一天一看————BGP路由技术

BGP的概述

自治系统-AS

BGP外部网关路由协议，高级的矢量路由协议，工作在AS与AS之间

             同一技术管理机构管理
                    统一选路策略
                       路由器的集合
动态路由的分类
IGP
EGP 
 

BGP的特点:

1.BGP能够承载大批量的路由信息,能够支撑大规模网络。

2.BGP提供了丰富的路由策略,能够灵活的进行路由选路,并能指导邻居按策略发布路由
。
3.BGP能够支撑MPLSNVPN的应用,传递客户VPN路由。

4.BGP提供了路由聚合和路由衰减功能用于防止路由振荡,有效提高了网络的稳定性。

5.BGP使用TCP作为其传输层协议(端口号为179 ) , 并支持BGP与BFD联动、BGP Tracking、BGPAuto FRR和BGP GR和NSR ,提高了网络的可靠性。 
 

BGP路由协议特点

1、BGP能够承载大批量的路由信息，能够支撑大规模网络。
2、BGP使用TCP作为其传输层协议(监听端口号为179)，提高了协议的可靠性。
3、BGP是外部路由协议，用来在AS之，间传递数据，对稳定性要求非常高。因此用TCP协议的高可靠性来保证BGP协议的稳定性。
4、BGP的对等体之间必须逻辑上连通，并进行TCP连接。目的端口号为179，本地端口号任意。
5、BGP对等体和IGP对等体不同，BGP对等体(Peer) 是指使用TCP建立连接的两端，而非与IGP同概念的直连邻居，只要TCP能够建立连接并不一定需要直连。
6、BGP本身只负责控制路由，数据转发依然靠静态或IGP路由。
7、BGP支持无类别域间路由CIDR。
8、路由更新时，BGP只发送更新的路由，大大减少了BGP传播路由所占用的带宽，适用于在Internet_上传播大量的路由信息。
9、BGP是–种增强的距离矢量路由协议，从设计，上避免了环路的发生。
10、AS之间:BGP通过携带ASPath信息标记途经的AS，带有本地AS号的路由将被丢弃，从而避免了域间产生环路。
11、AS内部:BGP在AS内学到的路由不会再通告给AS内的BGP邻居，避免了AS内产生环路。
12、BGP提供了丰富的路由策略，能够对路由实现灵活的过滤和选择。
13、BGP提供了防止路由振荡的机制(路由衰减)，有效提高了Internet网络的稳定性。
14、 BGP易于扩展，能够适应网络新的发展(ipv4单/组播、vpv4单/组播)。主要是通过TLV进行扩展。 
 
 

BGP分类

BGP按照运行方式分为BGP(外部/外部BGP)和IBGP(内部/内部BGP)

EBGP：运行于不同as之间的BGP称为EBGP。为了防止as间产生环路，当bgp设备接收ebgp对等体发送的路由时，会将带有本地as号的路由丢弃。

IBGP:运行于同一-AS内部的BGP称为IBGP。为了防止AS内产生环路，BGP设备不将从IBGP对等体学到的路由通告给其他IBGP对等体并与所有IBGP对等体建立全连接。为了解决IBGP对等体的连接数量太多的问题，BGP设计了路由反射器和BGP联盟。

BGP的Router-ID是一个用于标识BGP设备的32位值，通常是IPv4地址的形式，在BGP会话建立时发送的open报文中携带。对等体之间建立BGP会话时，每个BGP设备都必须有唯一的RouterID，否则对等体之间不能建立BGP连接。lBGP的Router-ID在BGP网络中必须是唯一的， 可以采用手工配置，也可以让设备自动选取。缺省情况下，BGP选择设备.上的Loopback接口的IPv4地址作为BGP的Router-ID。如果设备上没有配Loopback接口，系统会选择接口中最大的IPv4地址作为BGP的Router-ID。旦选出Router-ID,除非发生接口地址删除等事件，否则即使配置了更大的地址，也保持原来的Router-ID 
 
 
 
 
 

BGP_工作原理

BGP对等体的建立、更新和删除等交互过程主要有5种报文、6种状态机和9个原则。

BGP五大报文

BGP对等体间通过以下5种报文进行交互，其中Keepalive报文为周期性发送，其余报文为触发式发送
●Open报文：用于协商BGP对等体的各项参数，主要包括BGP版本(V4) 、AS号等信息，建立BGP对等体连接。
Open是TCP连接建立后发送的第一一个报文

●Update报文: 用于在对等体之间交换路由信息。
连接建立后，有路由需要发送或者路由变化时，发送Update通告对端可达或者撤销路由信息及路径属性。

●Notification报文:用于中断BGP连接。
当BGP在运行中发现错误时，发送Notification报文通告BGP对端，随后与之相关的邻居关系将被关闭。

●Keepalive报文:用于保持BGP连接。( 保活)
定时发送Keepalive报文以保持BGP对等体关系的有效性。响应收到的正确的Open报文

●Route-refresh报文:用于在改变路由策略后软复位BGP路由表请求对等体重新发送路由信息。只有支持路由刷新(Route-refresh)能力的BGP设备会发送和响应此报文。 
 
 
 

BGP六种状态

BGP对等体的交互过程中存在6种状态机:空闲(Idle) 、连接(Connect) 、活跃(Active) 、 Open报 文已发送(OpenSent) 、Open报文已确认( OpenConfirm)和连接已建立(Established)。在BGP对等体建立的过程中，通常可见的3个状态是: Idle、 Active和Establ ished

1、Idle状态是BGP初始状态。在Idle状态下，BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后，BGP才开始尝试和其它BGP对等体进行TCP连接，并转至Connect状态。

2、在Connect状态下，BGP启动连接重传定时器(Connect Retry) ，等待TCP完成连接。
●如果TCP连接成功，那么BGP向对等体发送open报文，并转至0penSent状态。
●如果TCP连接失败，那么BGP转至Active状态，反复尝试连接。
●如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP继续尝试和其它BGP对等体进行TCP连接，停留在Connect状态

3、在Active状态下，BGP总是在试图建立TCP连接。
●如果TCP连接成功，那么BGP向对等体发送0pen报文，关闭连接重传定时器，并转至OpenSent状态。
●如果TCP连接失败，那么BGP停留在Active状态。
●如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP转至Connect状态。

4、在OpenSent状态下，BGP等待对等体的Open报文，并对收到的Open报文中的AS号、版本号、认证码等进行检查。
●如果收到的Open报文正确，那么BGP发送Keepalive报文，并转至OpenConfi rm状态。
●如果发现收到的Open报文有错误，那么BGP发送Notification报文给对等体，并转至Idle状态。

5、在OpenConfirm状态下，BGP等待Keepalive或Notification报文。 如果收到Keepalive报文，则转至Established状态， 如果收到Noti fication报文，则转至Idle状态。

6、在Established状态下，BGP可以和对等体交换Update、 Keepalive、 Route-refresh报文和Noti fication报文。
●如果收到正确的Update或Keepalive报文，那么BGP就认为对端处于正常运行状态，将保持BGP连接。
●如果收到错误的Update或Keepalive报文，那么BGP发送Notification报文通知对端，并转至Idle状态。.
●如果收到Notification报文，那么BGP转至Idle状态。
●如果收到TCP拆链通知，那么BGP断开连接，转至Idle状态。
●Route-refresh报文不会改变BGP状态。
 
 
 

BGP对等体之间的交互9个原则

BGP设备将最优路由加入BGP路由表，形成BGP路由。BGP设备与对等体建立邻居关系后，采取以下交互原则:
●从IBGP对等体获得的BGP路由，BGP设备只发布给它的EBGP对等体

●从EBGP对等体获得的BGP路由，BGP设备发布给它所有EBGP和IBGP对等体

●当存在多条到达同一目的地址的有效路由时，BGP设备只将最优路由发布给对等体

●路由更新时，BGP设备只发送更新的BGP路由

●所有对等体发送的路由，BGP设备都会接收

●所有EBGP对等体在传递过程中下一-跳改变

●所有IBGP对等体在传递过程中下一-跳不变

●默认EBGP传递时TTL值为1

●默认IBGP传递时TTL值为255 
 
 
 

建立对等体注意点

●直连建立对等体需要注意的点
建立IBGP对等体时要让下一-跳可达，处于边界的IBGP对等体需要将下一-跳指向自己，这样才能建立IBGP对等体
●用环回口建立邻居需要注意的点
需要修改更新源，默认更新源是物理口，需要修改成环回口。建立IBGP对等体时要保障下一跳可达，处于边界的IBGP对等体需要将下一跳指向自己，这样才能建立IBGP对等体建立EBGP对等体时因为EBGP只能传一跳，因而，在建立EBGP对等体时，需要修改EBGP多跳的跳数为2以.上(自己环回到对端环回是两跳，默认一-跳)
●关于为什么要用环回口建邻居
原因是环回口稳定，只要路由器启动着，环回口就不DOWN，而物理链路可能会受线路或者接口等因素的影响导致对等体关系有问题，因而一般BGP建立对等体都是环回口来建

命令配置

//创建bgp编号为100
[R1 ]bgp 100
//配置BGP的Router II
[R1 -bgp]router-id 1.1.1.1
//指定对等体的环回口IP地址及其所属的AS编号
[R1-bgp]peer 2.2.2.2 as-number 100
//更新发送bgp报文的接口为loopback0接口
[R1 -bgp]peer 2.2.2.2 connect- inter face LoopBack0
[R1- -bgp]peer 3.3.3.3 as-number 100
[R1 -bgp]peer 3.3.3.3 connect- interface LoopBack0
[R1-bgp]peer 4.4.4.4 as-number 100 
[R1 -bgp]peer 4.4.4.4 connect- inter face LoopBack0
[R1-bgp]peer 5.5.5.5 as-number 100
[R1-bgp]peer 5.5.5.5 connect- interface LoopBack0
[R1-bgp]peer 6.6.6.6 as-number 100 
[R1 -bgp]peer 6.6.6.6 connect- inter face LoopBack0

实验

R1

// 配置IP地址
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add	
[R1-GigabitEthernet0/0/0]ip address 10.0.0.1 24
//配置环路地址
[R1-GigabitEthernet0/0/0]int loo 0
[R1-LoopBack0]ip add	
[R1-LoopBack0]ip address 1.1.1.1 32
//配置动态路由宣告网段
[R1-rip-1]vers	
[R1-rip-1]version 2
[R1-rip-1]un su
[R1-rip-1]net	
[R1-rip-1]network 10.0.0.0
[R1-rip-1]net	
[R1-rip-1]network 1.0.0.0
//配置BGP
[R1]bgp 100
[R1-bgp]pee	
[R1-bgp]peer 2.2.2.2 as	
[R1-bgp]peer 2.2.2.2 as-number 100
[R1-bgp]pe	
[R1-bgp]peer 2.2.2.2 con	
[R1-bgp]peer 2.2.2.2 connect-interface l	
[R1-bgp]peer 2.2.2.2 connect-interface LoopBack 0

R2

//配置IP地址
[R2-GigabitEthernet0/0/0]ip add	
[R2-GigabitEthernet0/0/0]ip address 10.0.0.2 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip address 20.0.0.2 24
//配置环路地址
[R2-GigabitEthernet0/0/1]int loo 0
[R2-LoopBack0]ip add	
[R2-LoopBack0]ip address 2.2.2.2 32
//配置rip并宣告网段
[R2]rip 
[R2-rip-1]ver	
[R2-rip-1]vers	
[R2-rip-1]version 2
[R2-rip-1]un su
[R2-rip-1]net	
[R2-rip-1]network 10.0.0.0
[R2-rip-1]net	
[R2-rip-1]network 2.0.0.0
//配置BGP
[R2]bgp 100
[R2-bgp]pe	
[R2-bgp]peer 1.1.1.1 as	
[R2-bgp]peer 1.1.1.1 as-number 100
[R2-bgp]pe	
[R2-bgp]peer 1.1.1.1 con	
[R2-bgp]peer 1.1.1.1 connect-interface l	
[R2-bgp]peer 1.1.1.1 connect-interface LoopBack 0
[R2-bgp]pe	
[R2-bgp]peer 1.1.1.1 next	
[R2-bgp]peer 1.1.1.1 next-hop-l	
[R2-bgp]peer 1.1.1.1 next-hop-local 
[R2-bgp]pee	
[R2-bgp]peer 3.3.3.3 as	
[R2-bgp]peer 3.3.3.3 as-number 200
[R2-bgp]pe	
[R2-bgp]peer 3.3.3.3 con	
[R2-bgp]peer 3.3.3.3 connect-interface l	
[R2-bgp]peer 3.3.3.3 connect-interface LoopBack 0
[R2-bgp]pe	
[R2-bgp]peer 3.3.3.3 ebgp	
[R2-bgp]peer 3.3.3.3 ebgp-max-hop 5
// 配置静态路由
[R2]ip route-static 3.3.3.3 32 20.0.0.3
//配置BGP宣告
[R2]bgp 100
[R2-bgp]net	
[R2-bgp]network 1.1.1.1 32
[R2-bgp]net	
[R2-bgp]network 2.2.2.2 32
[R2-bgp]net	
[R2-bgp]network 3.3.3.3 32

R3

//配置IP地址
[R3-GigabitEthernet0/0/0]ip add 20.0.0.3 24
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 30.0.0.3 24
//配置环路地址
[R3-GigabitEthernet0/0/1]int loo 0
[R3-LoopBack0]ip add	
[R3-LoopBack0]ip address 3.3.3.3 32
//配置ospf宣告网段
[R3]ospf
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]ne	
[R3-ospf-1-area-0.0.0.0]network 20.0.0.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 30.0.0.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
//配置BGP
[R3]bgp 200
[R3-bgp]pe	
[R3-bgp]peer 2.2.2.2 as	
[R3-bgp]peer 2.2.2.2 as-number 100
[R3-bgp]pe	
[R3-bgp]peer 2.2.2.2 con	
[R3-bgp]peer 2.2.2.2 connect-interface l	
[R3-bgp]peer 2.2.2.2 connect-interface LoopBack 0
[R3-bgp]pe	
[R3-bgp]peer 2.2.2.2 e	
[R3-bgp]peer 2.2.2.2 ebgp-max-hop 5
[R3-bgp]pe	
[R3-bgp]peer 4.4.4.4 as	
[R3-bgp]peer 4.4.4.4 as-number 200
[R3-bgp]pe	
[R3-bgp]peer 4.4.4.4 con	
[R3-bgp]peer 4.4.4.4 connect-interface l	
[R3-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[R3-bgp]pe	
[R3-bgp]peer 4.4.4.4 next	
[R3-bgp]peer 4.4.4.4 next-hop-l	
[R3-bgp]peer 4.4.4.4 next-hop-local 
[R3-bgp]pe	
[R3-bgp]peer 5.5.5.5 as	
[R3-bgp]peer 5.5.5.5 as-number 200
[R3-bgp]pe	
[R3-bgp]peer 5.5.5.5 con	
[R3-bgp]peer 5.5.5.5 connect-interface l	
[R3-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[R3-bgp]pe	
[R3-bgp]peer 5.5.5.5 next	
[R3-bgp]peer 5.5.5.5 next-hop-l	
[R3-bgp]peer 5.5.5.5 next-hop-local 
//配置静态路由
[R3]ip route-static 2.2.2.2 32 20.0.0.2
//配置BGP宣告
[R3]bgp 200
[R3-bgp]net	
[R3-bgp]network 2.2.2.2 32
[R3-bgp]net	
[R3-bgp]network 3.3.3.3 32
[R3-bgp]net	
[R3-bgp]network 4.4.4.4 32
[R3-bgp]net	
[R3-bgp]network 5.5.5.5 32

R4

//配置IP地址
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip address 30.0.0.4 24
[R4-GigabitEthernet0/0/0]int g0/0/1
[R4-GigabitEthernet0/0/1]ip address 40.0.0.4 24
//配置环路地址
[R4-GigabitEthernet0/0/1]int loo 0
[R4-LoopBack0]ip add	
[R4-LoopBack0]ip address 4.4.4.4 32
//配置OSPF宣告网段
[R4]ospf
[R4-ospf-1]area 0
[R4-ospf-1-area-0.0.0.0]net	
[R4-ospf-1-area-0.0.0.0]network 30.0.0.0 0.0.0.255
[R4-ospf-1-area-0.0.0.0]network 40.0.0.0 0.0.0.255
[R4-ospf-1-area-0.0.0.0]net	
[R4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0
//配置BGP
[R4]bgp 200
[R4-bgp]pe	
[R4-bgp]peer 5.5.5.5 as	
[R4-bgp]peer 5.5.5.5 as-number 200
[R4-bgp]pe	
[R4-bgp]peer con	
[R4-bgp]peer 5.5.5.5 con	
[R4-bgp]peer 5.5.5.5 connect-interface l	
[R4-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[R4-bgp]pe	
[R4-bgp]peer 3.3.3.3 as	
[R4-bgp]peer 3.3.3.3 as-number 200
[R4-bgp]pe	
[R4-bgp]peer 3.3.3.3 con	
[R4-bgp]peer 3.3.3.3 connect-interface l	
[R4-bgp]peer 3.3.3.3 connect-interface LoopBack 0

R5

// 配置IP地址
[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add	
[R5-GigabitEthernet0/0/0]ip address 40.0.0.5 24
[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip address 50.0.0.5 24
//配置环路地址
[R5-GigabitEthernet0/0/1]int loo 0
[R5-LoopBack0]ip add	
[R5-LoopBack0]ip address 5.5.5.5 32
//配置OSPF宣告网段
[R5]ospf
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]net	
[R5-ospf-1-area-0.0.0.0]network 40.0.0.0 0.0.0.255
[R5-ospf-1-area-0.0.0.0]network 50.0.0.0 0.0.0.255
[R5-ospf-1-area-0.0.0.0]network 5.5.5.5 0.0.0.0
//配置BGP
[R5]bgp 200
[R5-bgp]pe	
[R5-bgp]peer 4.4.4.4 as	
[R5-bgp]peer 4.4.4.4 as-number 200
[R5-bgp]pe	
[R5-bgp]peer 4.4.4.4 con	
[R5-bgp]peer 4.4.4.4 connect-interface l	
[R5-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[R5-bgp]pe	
[R5-bgp]peer 4.4.4.4 next	
[R5-bgp]peer 4.4.4.4 next-hop-l	
[R5-bgp]peer 4.4.4.4 next-hop-local 
[R5-bgp]pe	
[R5-bgp]peer 3.3.3.3 as	
[R5-bgp]peer 3.3.3.3 as-number 200
[R5-bgp]pe	
[R5-bgp]peer 3.3.3.3 con	
[R5-bgp]peer 3.3.3.3 connect-interface l	
[R5-bgp]peer 3.3.3.3 connect-interface LoopBack 0
[R5-bgp]pe	
[R5-bgp]peer 3.3.3.3 net	
[R5-bgp]peer 3.3.3.3 nex	
[R5-bgp]peer 3.3.3.3 next-hop-l	
[R5-bgp]peer 3.3.3.3 next-hop-local 
[R5-bgp]pe	
[R5-bgp]peer 6.6.6.6 as	
[R5-bgp]peer 6.6.6.6 as-number 300
[R5-bgp]pe	
[R5-bgp]peer 6.6.6.6 con	
[R5-bgp]peer 6.6.6.6 connect-interface l	
[R5-bgp]peer 6.6.6.6 connect-interface LoopBack 0
[R5-bgp]pe	
[R5-bgp]peer 6.6.6.6 ebg	
[R5-bgp]peer 6.6.6.6 ebgp-max-hop 3
//配置静态路由
[R5]ip route-static 6.6.6.6 32 50.0.0.6
//配置BGP宣告
[R5]bgp 200
[R5-bgp]net	
[R5-bgp]network 3.3.3.3 32
[R5-bgp]net
[R5-bgp]network 4.4.4.4 32
[R5-bgp]net	
[R5-bgp]network 5.5.5.5 32
[R5-bgp]net	
[R5-bgp]network 6.6.6.6 32

R6

// 配置IP地址
[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add	
[R6-GigabitEthernet0/0/0]ip address 50.0.0.6 24
[R6-GigabitEthernet0/0/0]int g0/0/1
[R6-GigabitEthernet0/0/1]ip address 60.0.0.6 24
//配置环路地址
[R6-GigabitEthernet0/0/1]int loo 0
[R6-LoopBack0]ip add	
[R6-LoopBack0]ip address 6.6.6.6 32
//配置rip并宣告网段
[R6]rip 
[R6-rip-1]vers	
[R6-rip-1]version 2
[R6-rip-1]un su
[R6-rip-1]net	
[R6-rip-1]network 50.0.0.0 
[R6-rip-1]network 60.0.0.0
[R6-rip-1]net	
[R6-rip-1]network 6.0.0.0
//配置BGP
[R6]bgp 300
[R6-bgp]pe	
[R6-bgp]peer 7.7.7.7 as	
[R6-bgp]peer 7.7.7.7 as-number 300
[R6-bgp]pe	
[R6-bgp]peer 7.7.7.7 con	
[R6-bgp]peer 7.7.7.7 connect-interface l	
[R6-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[R6-bgp]pe	
[R6-bgp]peer 7.7.7.7 next	
[R6-bgp]peer 7.7.7.7 next-hop-l	
[R6-bgp]peer 7.7.7.7 next-hop-local 
[R6-bgp]per	
[R6-bgp]pe	
[R6-bgp]peer 5.5.5.5 as	
[R6-bgp]peer 5.5.5.5 as-number 200
[R6-bgp]pe	
[R6-bgp]peer 5.5.5.5 con	
[R6-bgp]peer 5.5.5.5 connect-interface l	
[R6-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[R6-bgp]pe	
[R6-bgp]peer 5.5.5.5 e	
[R6-bgp]peer 5.5.5.5 ebgp-max-hop 3
//设置静态路由
[R6]ip rou	
[R6]ip route
[R6]ip route-static 5.5.5.5 32 50.0.0.5
//配置BGP宣告
[R6]bgp 300
[R6-bgp]net	
[R6-bgp]network 6.6.6.6 32
[R6-bgp]net	
[R6-bgp]network 7.7.7.7 32
[R6-bgp]net	
[R6-bgp]network 6.6.6.6 32

R7

// 配置IP地址
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]ip add	
[R7-GigabitEthernet0/0/0]ip address 60.0.0.7 24
//配置环路地址
[R7-GigabitEthernet0/0/0]int loo 0
[R7-LoopBack0]ip add	
[R7-LoopBack0]ip address 7.7.7.7 32
//配置rip宣告网段
[R7]rip
[R7-rip-1]vers	
[R7-rip-1]version 2
[R7-rip-1]un su
[R7-rip-1]net	
[R7-rip-1]network 60.0.0.0
[R7-rip-1]net	
[R7-rip-1]network 7.0.0.0
//配置BGP
[R7]bgp 300
[R7-bgp]pe	
[R7-bgp]peer 6.6.6.6 as	
[R7-bgp]peer 6.6.6.6 as-number 300
[R7-bgp]pe	
[R7-bgp]peer 6.6.6.6 con	
[R7-bgp]peer 6.6.6.6 connect-interface l	
[R7-bgp]peer 6.6.6.6 connect-interface LoopBack 0