BGP Path_Attribute

已于 2023-09-01 17:53:57 修改
阅读量53 收藏
点赞数
文章标签： 网络 华为 学习
于 2023-08-29 17:55:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_58574637/article/details/132560348
版权

分类：公认必遵，公认任意，可选过渡，可选非过渡

公认必遵AS_path：

AS_path：可实现防环与路由优选

AS_path分类：AS Sequence，AS set

图片1

实验一：R3上输入aggregate命令用于聚合路由，同时加上参数as-set防止环路产生：

[R3-bgp]aggregate 192.168.0.0 16 detail-suppressed as-set

聚合路由前R4的BGP路由：

 Total Number of Routes: 2
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   192.168.10.0       10.0.34.3                             0      300 100i
 *>   192.168.20.0       10.0.34.3                             0      300 200?

聚合路由后R4的BGP路由：

 Total Number of Routes: 1
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   192.168.0.0/16     10.0.34.3                             0      300?

聚合路由并配置as_set后R4的BGP路由：

Total Number of Routes: 1
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   192.168.0.0/16     10.0.34.3                             0      300 {100 200}?

实验二：修改as path实现路由优选，通过route policy更改as path

修改as path前在R3上查看到的路由信息：

[R3-bgp]dis bgp routing-table 

 Total Number of Routes: 5
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   10.0.12.0/24       10.0.13.1       0                     0      100i
 *                                 10.0.23.2       0                     0      200i
 *>   192.168.0.0/16     127.0.0.1                             0      {100 200}i
 s>   192.168.10.0       10.0.13.1       0                     0      100i
 s>   192.168.20.0       10.0.23.2       0                     0      200i
疑问：为何去10.0.12.0会路由优先下一跳是10.0.13.1呢？

从详细路由信息来看，应该是根据route_id来判断的，route_id越小越优先

[R3-bgp]dis bgp routing-table 10.0.12.0

 BGP local router ID : 3.3.3.3
 Local AS number : 300
 Paths:   2 available, 1 best, 1 select
 BGP routing table entry information of 10.0.12.0/24:
 From: 10.0.13.1 (1.1.1.1)
 Route Duration: 00h48m05s  
 Direct Out-interface: GigabitEthernet0/0/0
 Original nexthop: 10.0.13.1
 Qos information : 0x0
 AS-path 100, origin igp, MED 0, pref-val 0, valid, external, best, select, acti
ve, pre 255

 BGP routing table entry information of 10.0.12.0/24:
 From: 10.0.23.2 (2.2.2.2)
 Route Duration: 00h37m35s  
 Direct Out-interface: GigabitEthernet0/0/1
 Original nexthop: 10.0.23.2
 Qos information : 0x0
 AS-path 200, origin igp, MED 0, pref-val 0, valid, external, pre 255, not prefe
rred for router ID
 Not advertised to any peer yet
 

更改as_path有三种方式：additive（追加），overwrite(替换)，none overwrite(清空)。推荐第一种additive，并且在哪台设备更改就添加这边设备的AS号，这样可以有效防止更改as_path后产生的环路问题。

在R1上通过route policy来additive as_path，使得访问10.0.12.0的下一跳变更为R2

acl number 2000  
        permit source 10.0.12.0 0.0.0.255

route-policy set-aspath permit node 10 
        if-match acl 2000 
        apply as-path 100 additive
route-policy set-aspath permit node 999 

bgp 100

        peer 10.0.13.3 

        peer 10.0.13.3 route-policy set-aspath export

查看R3路由表，可看到10.0.12.0的下一跳地址变更成了R2

[R3-bgp]dis bgp routing-table

 BGP Local router ID is 3.3.3.3 
 Total Number of Routes: 5
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   10.0.12.0/24       10.0.23.2       0                     0      200i
 *                                10.0.13.1       0                     0      100 100i
 *>   192.168.0.0/16     127.0.0.1                             0      {100 200}i
 s>   192.168.10.0       10.0.13.1       0                     0      100i
 s>   192.168.20.0       10.0.23.2       0                     0      200i

公认必遵Origin：

标识了BGP路由的起始，根据路由引入BGP的方式不同，分为三种：常见IGP与Incomplete。当去往同一个目的地存在多条不同Origin属性的路由时，在其他条件都相同的情下，将按如Origin的下顺序优选路由：IGP > EGP > Incomplete 

起源标记说明
IGPi如果路由是由始发的BGP路由器使用network命令注入到BGP的，那么该BGP路由的Origin属性为IGP
EGPe如果路由是通过EGP学习到的，那么该BGP路由的Origin属性为EGP
Incomplete?

如果路由是通过其他方式学习到的，则Origin属性为Incomplete（不完整
的）。例如通过import-route命令引入到BGP的路

公认必遵Next_hop：

图片2

路由器在发布BGP路由时，参数里必须带有Next_hop，而路由器在收到一条BGP路由时，会检查Next_hop的IP地址是否可达，即本路由有没有到达此IP地址的路由信息，若不可达，则这条路由信息则不会加表。

  • 边界路由在向EBGP对等体发布某条路由时，会把Next_hop的IP地址设置为本地与对端建立BGP邻居关系的接口IP。
  • 边界路由从EBGP对等体收到一条路由后，会传递给IBGP内的其它对等体，而Next_hop的IP地址不变，仍为EBGP对等体与边界路由建立邻居关系的接口IP。但由于IBGP内的路由器可能没有达到EBGP对等体接口的IP路由信息，故导致此条BGP路由失效。但可在边界路由通过命令： peer 10.0.12.2 next-hop-local ，把传递的路由里Next_hop改为自已的接口IP。
  • 路由器把本地始发的路由发布给IBGP对等体时，会将该路由信息的下一跳属性设置为本地与对端建立BGP邻居关系的接口地址。

实验三：如图2，更改R1的next-hop为本地

[R1]bgp 100

[R1-bgp]peer 10.0.12.2 next-hop-local 

[R1-bgp]peer 10.0.23.3 next-hop-local 

可选过滤Local_preference：

用于告诉AS内的路由器，那条路径是离开本AS的最优路径，值越大越优先，缺省为100。

注意事项：

  • 此参数只在IBGP对等体间传递，而不在EBGP对等体间传递。
  • 路由器在向EBGP对等体发布路由更新时，不携带Local_preference属性，但对方路由收到后，会为此条路由赋值本地缺省local_preference值100，之后再将发布给自己的IBGP对等体，见实验四。
  • 路由器在向EBGP对等体发布路由更新时，不携带Local_preference属性，但可以在AS边界路由使用import方向的策略来为从EBGP接收到的路由赋值local_preference，见实验五。
  • IBGP内传输路由的local_preference不变（除非受路由策略影响）。

实验四：如图2，通过修改路由器默认的local_preference以改变路径。

更改配置前，查看R1~R3的BGP路由表信息，可看出R2访问10.0.45.0/24网段时从R1出

[R1-bgp]dis bgp routing-table 

 BGP Local router ID is 1.1.1.1 
 Total Number of Routes: 2
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   10.0.45.0/24       10.0.14.4       0                              0      200i
 * i                              10.0.23.3       0          100               0      200i

[R2]dis bgp routing-table 

 BGP Local router ID is 2.2.2.2 
 Total Number of Routes: 2
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>i  10.0.45.0/24       10.0.12.1       0          100              0      200i

 * i                              10.0.23.3       0          100              0      200i 

[R3-bgp]dis bgp routing-table 

 BGP Local router ID is 3.3.3.3 
 Total Number of Routes: 2
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   10.0.45.0/24       10.0.35.5       0                              0      200i
 * i                              10.0.12.1       0          100              0      200i
[R3-bgp]

更改R3的Local_perference，改变R2访问10.0.45.0/24的路径，使其从R3出

[R3]bgp 100
[R3-bgp]default local-preference 200

查看R1~R3的BGP路由表，可看出配置后R2访问10.0.45.0/24网段时从R3出

[R1-bgp]dis bgp routing-table

 BGP Local router ID is 1.1.1.1 
 Total Number of Routes: 2
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>i  10.0.45.0/24       10.0.23.3       0          200        0      200i
 *                                10.0.14.4       0                        0      200i

[R2]dis bgp routing-table 

 BGP Local router ID is 2.2.2.2 
 Total Number of Routes: 1
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>i  10.0.45.0/24       10.0.23.3       0          200        0      200i

[R3-bgp]dis bgp routing-table

 BGP Local router ID is 3.3.3.3 
 Total Number of Routes: 1
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   10.0.45.0/24       10.0.35.5       0                     0      200i

实验五：通过路由策略修改local_preference值，从而改变路由选路。

更改配置前，查看R1~R3的BGP路由表信息，可看出R2访问10.0.45.0/24网段时从R1出

[R1-bgp]dis bgp routing-table 

 BGP Local router ID is 1.1.1.1 
 Total Number of Routes: 2
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   10.0.45.0/24       10.0.14.4       0                              0      200i
 * i                              10.0.23.3       0          100               0      200i

[R2]dis bgp routing-table 

 BGP Local router ID is 2.2.2.2 
 Total Number of Routes: 2
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>i  10.0.45.0/24       10.0.12.1       0          100              0      200i

 * i                              10.0.23.3       0          100              0      200i 

[R3-bgp]dis bgp routing-table 

 BGP Local router ID is 3.3.3.3 
 Total Number of Routes: 2
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   10.0.45.0/24       10.0.35.5       0                              0      200i
 * i                              10.0.12.1       0          100              0      200i
[R3-bgp]

 在R3的import方向，调用路由策略，更改进入路由的local_preference值

[R3]acl 2000

[R3-acl-basic-2000]rule permit source 10.0.45.0 0.0.0.255

[R3]route-policy setpre permit node 100

[R3-route-policy]if-match acl 2000

[R3-route-policy]apply local-preference 600

[R3]route-policy setpre permit node 9999

[R3]bgp 100

[R3-bgp]peer 10.0.35.5 route-policy setpre import

更改配置后，查看R1~R3的BGP路由表信息，此时从R5学习到的路由的LocPrf变为了600

[R1]dis bgp routing-table 

 BGP Local router ID is 1.1.1.1 
 Total Number of Routes: 2
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>i  10.0.45.0/24       10.0.23.3       0          600              0      200i
 *                                10.0.14.4       0                              0      200i

[R2]dis bgp routing-table

 BGP Local router ID is 2.2.2.2 
 Total Number of Routes: 1
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>i  10.0.45.0/24       10.0.23.3       0          600              0      200i

 BGP Local router ID is 3.3.3.3 
 Total Number of Routes: 1
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   10.0.45.0/24       10.0.35.5       0          600              0      200i

可选过渡Community：

是一种路由标记，用来简化路由策略的执行。在一个大型网络中所有路由器上如果都需要匹配具有相同属性的路由条目，如果用 ACL 或者 prefix-list 进行匹配，则工作量比较大，所以可以在路由器上为相应的路由条目打上 community 属性值，而在其他路由器上可以通过匹配 community 属性值的方式间接地来匹配路由条目，从而简化了路由条目的匹配工作。

community长度为32bit，4字节，属性格式：

  • 十进制整数格式
  • AA:NN格式，其中AA代表AS号，NN为自定义

community分自定义与公认团体属性

团体属性名称团体属性号说明
Internet0（0x00000000）设备在收到具有此属性的路由后，可以向任何
BGP对等体发送该路由。缺省情况下，所有的路
由都属于Internet团
No_Advertise4294967042（0xFFFFFF02）设备收到具有此属性的路由后，将不向任何BGP
对等体发送该路由
No_Export4294967041（0xFFFFFF01）设备收到具有此属性的路由后，将不向AS外发送
该路由

可选非过渡属性MED：

有

在

在

weixin_58574637
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
BGP 路径属性 (Path attribute)
m0_63825213的博客
01-12 2320
说明：该笔记作用于 BGP 路径属性讲解，及命令解析，参考即可 参考视频：红茶三杯 参考手册：../Cisco参考手册/综合参考/BGP.pdf 前置 BGP 路径规则建立在 BGP 路径属性的基础之上，只有了解了 BGP 路径属性，我们才能操作住 BGP 路由策略，其 BGP 路径属性拥有 13 种属性 我们可以通过特定工具，来控制 BGP 路径属性，从而来影响 BGP 的路由优选 路径属性存在的概念就是如此 0x01 属性分类 ???? BGP 属性大致分为如下二类 公认
BGP概述
28线不知名云架构师的后花园
04-20 350
课后实验 实验要求： 所有路由器都开启BGP协议，R1、R2、R5为IBGP as 100，R3和R2为EBGP，R3属于as 200 R1、R2、R5配置ospf协议，属于area 0 R5有两个业务网段：202.0.0.1/24和202.0.1.1/24 R3可以访问R5业务网段 5）R2\R3配置RIP 步骤①：根据实验要求配置如下拓扑图 步骤②：配置R1，具体命令如下 <Huawei>sys [Huawei]undo in e [Huawei]sys R1 [R1]int g0/
BGP的路径属性
weixin_62466637的博客
10-31 928
定义 路径属性：Path attributes,作用于类似于metrice，用于度量BGP的路由劣势（用来进行选路） 分类 公认遵属性：所有的BGP的update消息都要包含该属性 AS路径（AS-path） 下一跳（next-hop） 起源（Origin） 公认自觉属性：该属性是可选可不选的，但是所有的BGP进程都能识别。 BGP设备发送的update报文可携带也可不携带，但应该都能识别。 本地优先级 可选传递属性：即使BGP进程不能识别该属性，也会继续传递下去。 BGP设备不能识别，但可.
BGP路径属性配置-Path Attribute
neterpaole的专栏
02-26 2027
 1 在对于路由策略进行配置的时候，其实很容易从配置代码中看出是导入策略和导出策略，因为Route-Map有out和in这样的关键字进行标识，即是对进入的路由还是导出的路由起作用。2 可能存在的一个误配置就是在使用access-list或者prefix-list的时候，没有在最后指定默认操作，因为这两个工具默认最后都是“deny everything else”的，所以如果你确实要perm
Frr代码分析之BGP不同类型报文收发
2301_79967043的博客
09-26 263
bgp_packet.c中bgp_notify_send_internal函数调用bgp_packet_set_marker(s, BGP_MSG_NOTIFY)来设置Type字段，调用bgp_packet_set_size(s)来设置Length字段，bgp_notify_send函数参数中输入差错码字段与差错子码字段，同时调用bgp_notify_send_internal函数，以将差错码，差错子码传参至notify报文中进行发送。
BGP route processing
A Lonely Potatoe
11-06 131
bgp协议
BGP特性
金色%夕阳的博客
08-08 634
路由导入和导出 路由导入 1.network 自身通告（可以通告所有路由表的路由条目） 2.import 重发布引入 1.network 引入next-hop属性永远为0.0.0.0 ，将原本IGP中的metric值以MED属性的方式引入 注意： 在思科中，若引入的路由是存在下一跳地址的（IGP或下一跳做法的静态），则引入的路由下一跳属性为原始路由的下一跳地址目的是为了IBGP协议防环，BGP不接收下一跳为自己的BGP路由；在华为中，network引入的路由下一跳属性为0.0.0.0 ，失去了下一跳防
BGP学习笔记
热门推荐
曹世宏的博客
05-24 1万+
BGP的特征： BGP是外部路由协议，用来在AS之间传递路由信息。 是一种增强的距离矢量路由协议（AS_PATH）。 可靠的路由更新机制（TCP）（目的端口为179，源端口随机生成） 丰富的Metric度量方法（12条选路原则）。 从设计上避免了环路的发生 为路由附带属性信息。 支持CIDR（无类别域间选路）。 丰富的路由过滤和路由策略（router-policy）。 无需周期性的更新，只存在...
FRR BGP 协议分析 5 -- 路由更新(2)
~~ LINUX ~~
11-26 2590
处理NLRI 获取NLRI的报文长度，填入nlris[NLRI_UPDATE]，到现在为止nlris里面的4种类型(如果有的话)，已经全部填写到nlris数组结构体里面 然后我们遍历这个数组，处理里面所有的NLRI的类型，本次先分析NLRI_UPDATE，MP后面再分析。 根据前面解析出来的SAFI选取不同的处理函数，afi/safi定义如下： AFI_IP 的组合定义如下...
BGP.zip_BGP_bgp脚本_return
09-20
BGP协议测试脚本 # inputs : attribute (attribute of the trafficstatisticslist ) value (value of the trafficstatisticslist) # # return : none
AttributeQuery.rar_AttributeQuery_arcengine
09-22
c#、 ArcEngine开发 属性查询的实现，为基础的ArcEngine开发，对初学者很有好处。
AttributeQuery.rar_AttributeQuery_c＃ arcgis
09-22
基于Arcgis Server，采用c#开发的属性查询的程序。
attributeQuery.rar_AttributeQuery
09-20
利用AE+C#实现 框选要素 弹出要素属性值的地图查询功能
AttributeQuery.rar_ADF_AttributeQuery
09-14
利用ArcGIS Server的ADF编写属性查询的代码
使用MPLS解决BGP的路由黑洞（详解）
qq_64302290的博客
05-18 232
我们知道在MPLS中数据的转发不再依靠路由表而是靠标签（注意：标签是在路由的基础上形成的）。所以在BGP中，我们依靠的就是这个特性来解决BGP的路由黑洞。BGP路由黑洞的解释：BGP的路由黑洞其实就是路由层面可达，数据层面不可达。（你可以收到对方的路由，但是不能和对方通讯。
Linux网络编程：网络基础
最新发布
weixin_73234157的博客
05-20 583
当我们形成计算机网络后，小明要给他的暗恋对象小红发一句“我喜欢你”，结果发给了小芳……，在计算机网络中会出现许许多多的主机，当我们进行网络通信时，我们要通过协议来找到指定的接收方。同理在单台主机中，数据从键盘中读入再转载到当前网卡也是需要协议的。简单来说：协议就是一种约定当计算机在读取数据时，发现数据中存在向网卡输送的标志（协议）时，就往网卡输送。当网卡读取到输送给小红，网卡就不会发送给小芳。
云服务器遇到攻击怎么办，有哪些安全措施
dexunyun的博客
05-18 547
DDoS攻击对云服务器安全构成了严重威胁，但通过采取合适的防护策略，我们可以有效地降低攻击的影响。选择可靠的云服务提供商、部署DDoS防护服务是保护云服务器免受DDoS攻击的有效措施。德迅云安全提供了多种防护解决方案，可以帮助企业有效防止DDoS攻击，保护云服务器的安全，保障业务稳定。
netstat协议
lovemelovefish的博客
05-15 388
本机各端口的网络连接情况。
__attribute__ key
08-18
`__attribute__` 是GCC编译器提供的一个特殊语法，用于给变量、函数、类型等添加属性(attribute)。它可以用于控制编译器的行为，如优化、对齐、警告等。 在使用`__attribute__`时，需要指定属性的名称或关键字。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值