网络基础之BGP（边界网关协议）

---

一、BGP概念

1. AS 自治系统

 AS是指由同一个技术管理机构管理、使用统一选路策略的一些路由器的集合。
BGP网络中的每个As都被分配一个唯一的AS号，用于区分不同的AS。
AS号分为2字节AS号和4字节AS号，其中2字节AS号的范围为1至65535，其中1-64511是互联网上注册公有AS号，类似公网IP地址：64512-65535是私有AS号，类似私网IP地址。4字节AS号的范围为1至4294967295，支持4字节AS号的设备能够与支持2字节AS号的设备兼容。IANA(互联网数字分配机构)负责AS号的分发。

• 中国电信163 AS号: 4134
• 中国电信CN2 AS号：4809
• 中国网通AS号：9929

2.BGP特点

1.BGP能够承载大批量的路由信息，能够支撑大规模网络。
2.BGP使用TCP作为其传输层协议，目的端口号为179，本地端口号任意，提高了协议的可靠性。（TCP协议是面向连接的，在通信前）
会先建立连接，是可靠安全的）
3.BCP是外部路由协议，用来在AS之间传递数据，对稳定性要求非常高。因此用TCP协议的高可靠性来保证BGP协议的稳定性。
4.BGP的对等体（peer）之间必须逻辑上连通，并进行TCP连接。
5.BGP对等体 和 IGP对等体不同，BGP对等体（Peer）是指使用TCP建立连接的两端，而非与IGP同概念的直连邻居，只要TCP能够建立连接并不一定需要直连。
6.BGP本身只负责控制路由，数据转发依然靠静态或IGP路由。
7.BGP支持无类别域间路由CIDR。
8.路由更新时，BGP只发送更新的路由，大大减少了BGP传播路由所占用的带宽，适用于在Internet上传播大量的路由信息。（BGP一开始只会发送保活消息，只有在路由有更新的时候才会发送更新消息。）
9.BGP是一种增强的距离矢量路由协议，从设计上避免了环路的发生。
10.BGP提供了丰富的路由策略，能够对路由实现灵活的过滤和选择。
11.BGP提供了防止路由振荡的机制（路由衰减)，有效提高了Internet网络的稳定性。
12.BGP易于扩展，能够适应网络新的发展(ipv4单/组播、vpv4单/组播)
主要是通过TLV进行扩展。

3.对等体与BGP防环方式

对等体：
 对等体（peer）：在使用TCP协议的同一个网络中，路由器之间有邻居关系就叫对等体。

BGP防环方式：

AS之间: BGP通过携带 AS_PATH 信息标记途经的AS，AS_Path属性记录了BGP路由传递过程中所经过的AS号，实际上它是一个AS号的列表。BGP路由器不接受AS_Path中包含其自身AS号的路由，
带有本地AS号的路由将被丢弃，从而避免了域间产生环路。
AS内部：BGP在AS内学到的路由不会再通告给AS内的BGP邻居(对等体)，避免了AS内产生环路。（只会由一个路由器进行发送，其他路由器只负责接收。）

4.BGP分类

BGP按照运行方式分为EBGP （External/Exterior BGP）和IBGP （Internal/Interior BGP）

(1).EBGP：运行于不同AS之间的BGP称为EBGP。为了防止AS间产生环路，当BGP设备接收EBGP对等体发送的路由时，会将带有本地AS号的路由丢弃。
(2).IBGP：运行于同一AS内部的BGP称为IBGP。为了防止AS内产生环路，BGP设备不将从IBGP对等体学到的路由通告给其他IBGP对等体，并与所有IBGP对等体建立全连接。为了解决IBGP对等体的连接数量太多的问题，BGP设计了路由反射器和BGP联盟。

5.BGP的路由器号

BGP的 Router-ID 是一个用于标识BGP设备的32位值，通常是IPv4地址的形式，在BGP会话建立时发送的Open报文中携带。对等体之间建立BGP会话时，每个BGP设备都必须有唯一的Router ID，否则对等体之间不能建立BGP连接。

BGP的Router-ID在BGP网络中必须是唯一的，可以采用手工配置，也可以让设备自动选取。

• 缺省情况下，BGP选择设备上的Loopback接口的IPv4地址作为BGP的Router-ID。
• 如果设备上没有配置Loopback接口，系统会选择接口中最大的IPv4地址作为BCP的Router-iD。
• 一旦选出Router-ID，除非发生接口地址删除等事件，否则即使配置了更大的地址，也保持原来的Router-ID。

6.BGP工作原理

BGP对等体的建立、更新和删除等交互过程主要有5种报文、6种状态机和9个原则。

7.BGP的5种报文

BGP对等体间通过以下五种报文进行交互，其中Keepalive报文为周期性发送，其余报文为触发式发送。

（1）Open 报文：

用于协商BGP对等体的各项参数，主要包括BGP版本(V4)、AS号等信息，建立BGP对等体连接。
Open是TCP连接建立后发送的第一个报文。

（2）Update 报文：

用于在对等体之间交换路由信息。
连接建立后，有路由需要发送或者路由变化时，发送Update通告对端可达或者撤销路由信息及路径属性。

（3）Notification 报文：

用于中断BGP连接。
当BGP在运行中发现错误时，发送Notification报文通告BGP对端，随后与之相关的邻居关系将被关闭。

（4）Keepalive 报文:

用于保持BGP连接。(保活)
定时发送Keepalive报文以保持BGP对等体关系的有效性。
响应收到的正确的open报文

（5）Route-refresh 报文:

用于在改变路由策略后软复位BGP路由表请求对等体重新发送路由信息。只有支持路由刷新（Route-refresh）能力的BGP设备会发送和响应此报文。

8.BGP的6种状态机

BGP对等体的交互过程中存在6种状态机:空闲（Idle）、连接（Connect）、活跃（Active）、Open报文已发送（OpenSent）、Open报文已确认（OpenConfirm）和连接已建立（Established）。在BGP对等体建立的过程中，通常可见的3个状态是: Idle、Active和Established。

（1）Idle状态是BGP初始状态。在Idle状态下，BGP拒绝邻居发送的连接请求。

只有在收到本设备的Start事件后，BGP才开始尝试和其它BGP对等体进行TCP连接，并转至Connect状态。

（2）在Connect状态下，BGP启动连接重传定时器（Connect Retry)，等待TCP完成连接。

如果TCP连接成功，那么BGP向对等体发送open报文，并转至OpenSent状态。
如果TCP连接失败，那么BGP转至Active状态，反复尝试连接。
如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP继续尝试和其它BGP对等体进行TCP连接，停留在Connect状态。

（3）在Active状态下，BGP总是在试图建立TCP连接。

如果TCP连接成功，那么BGP向对等体发送Open报文，关闭连接重传定时器，并转至OpenSent状态。
如果TCP连接失败，那么BGP停留在Active状态。
如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP转至Connect状态。

（4）在OpenSent状态下，BGP等待对等体的Open报文，并对收到的Open报文中的AS号、版本号、认证码等进行检查。

如果收到的Open报文正确，那么BGP发送Keepalive报文，并转至OpenConfirm状态。
如果发现收到的Open报文有错误，那么BGP发送Notification报文给对等体，并转至Idle状态。

（5）在OpenConfirm状态下，BGP等待Keepalive或Notification报文。

如果收到Keepalive报文，则转至Established状态，如果收到Notification报文，则转至Idle状态。

（ 6）在Established状态下，BGP可以和对等体交换Update、Keepalive、Route-refresh报文和Notification报文。

如果收到正确的Update或Keepalive报文，那么BGP就认为对端处于正常运行状态，将保持BGP连接。
如果收到错误的Update或Keepalive报文，那么BGP发送Notification报文通知对端，并转至Idle状态。
如果收到Notification报文，那么BGP转至Idle状态。
如果收到TCP拆链通知，那么BGP断开连接，转至Idle状态。
Route-refresh报文不会改变BGP状态。

9.BGP对等体之间交互原则

BGP设备将最优路由加入BGP路由表，形成BGP路由。BGP设备与对等体建立邻居关系后，采取以下交互原则:

• 从IBGP对等体获得的BGP路由，BGP设备只发布给它的EBGP对等体；
• 从EBGP对等体获得的BGP路由，BGP设备发布给它所有EBGP和IBGP对等体；
• 当存在多条到达同一目的地址的有效路由时，BGP设备只将最优路由发布给对等体；
• 路由更新时，BGP设备只发送更新的BGP路由；
• 所有对等体发送的路由，BGP设备都会接收；
• 所有EBGP对等体在传递过程中下一跳改变；
• 所有IBGP对等体在传递过程中下一跳不变；
• 默认EBGP传递时TTL值为1；
• 默认IBGP传递时TTL值为255。

二、实验

BGP实验

需要按照BGP配置的顺序进行配置：
1.先配置路由器网关IP；
2.配置BGP对等体；peer
3.再配置 EBGP 的最大跳数 >= 2； ebgp-max-hop
4.再给IBGP对等体 配置下一跳； next-hop-local
5.EBGP之间配置静态路由，指向回环网卡IP；
6.宣告（network）网段或IP，每个EBGP都要宣告所有网段。(前提是各AS内部已经配置了OSPF或RIP，BGP只是AS之间的，AS内部路由要单独配）

实验一

实验二

【R1】
【第一步】
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 10.0.0.1 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 20.0.0.1 24
[R1-GigabitEthernet0/0/1]q
[R1]int LoopBack 0
[R1-LoopBack0]ip add 1.1.1</