BGP协议的基本概念与配置

目录

一、BGP协议基础

1、路由的分类

2、为什么要使用BGP协议

3、BGP概述

4、AS号

二、BGP协议概述

1、场景

2、作用

3、优势

4、BGP邻居类型

5、BGP特征

6、BGP报文类型

7、BGP工作过程

8、BGP状态

9、BGP的工作原理

10、BGP路由默认优先级为255

11、BGP邻居关系建立的完整流程

三、BGP基础配置案例

BGP实验

拓扑

需求

配置步骤

配置命令

邻居表解析

BGP路由表解析

四、IBGP全互联案例:

1、IBGP全互联实验

2、解析:修改下一跳: Next_Hop


一、BGP协议基础

1、路由的分类

1)直连路由

2)非直连路由(间接路由)

        &:静态路由

        &:动态路由

                @:IGP: 内网网关路由协议(在企业内部或数据中心内部使用)

                        DV:距离矢量路由协议

                                -RIP(v1/v2)

                                -IGRP—网络直径:100—255(思科的私有协议)

                                -EIGRP—思科的私有

                        LS: 链路状态路由协议

                                -ISIS- 中间系统到中间系统

                                -OSPF —开放式最短路径优先

                @: EGP : 外部网关路由协议:在不同公司之间使用,在不同的城市之间

                        BGP:边界网关协议 (路径矢量路由协议)

2、为什么要使用BGP协议

我们要在不同AS之间实现网络通信,需要使用EGP-BGP协议,当然我们还看重BGP的一些优势

1)非常稳定

2)可以传输大量的路由,支持大规模网络

3)具有非常丰富的路由控制策略,可以实现灵活的选路

3、BGP概述

-BGP:边界网关协议

-BGP是公有协议,任何厂商的设备都支持BGP

-BGP位于OSI的第7层 (应用层)

备注:

OSPF基于IP协议,为了可靠性,数据库同步:协商主从关系,序列号、有确认机制

4、AS号

-AS号(Autonomous System Number):自治系统:

-是互联网中的一种标识符,用于标识一个自治系统(AS)的唯一数字。自治系统是指由一组网络和路由器组成的网络。

-AS号可以帮助互联网中的路由器找到要到达目的地的IP地址的最短路径。

-AS号由互联网分配机构IANA(互联网分配号码管理局)分配。

-AS号的范围被划分为两类:公共AS号和私有AS号。

-公共AS号是指由IANA分配的AS号,可用于在全球范围内标识自治系统。

-私有AS号是指由互联网注册机构(IR)分配的AS号,用于在私有互联网中标识自治系统。

-AS通常使用“数字”来表示,称为AS号

-AS号的范围是从0到65535,其中0被保留不使用

-AS编号取值范围

&:之前—2字节表示,取值范围:1-65535

        #私有AS号:64512-65534,可以用于在私有互联网中标识自治系统,但不会在公共互联网中出现。这些私有AS号通常用于连接组织的内部网络。

&:目前是4个字节:1-4294967295

        4字节AS号的范围是从0到4294967295,其中0号AS被保留不使用

        私有AS号范围是4200000000至4294967294

        4字节AS号由IANA管理,并由全球RIR(区域互联网注册局)负责分配

在国内,中国的运营商通常将AS号按照不同的地理区域划分。

例如,中国电信在各省市设立了不同的自治系统,每个自治系统都有自己独立的AS号。而中国联通则将其网络划分为北方、南方、西南、东北、华东、华中六个区域,每个区域都分配了不同的AS号

AS号的划分方式取决于运营商的具体管理需求和网络架构,可以按照城市、区域、网络、子网等不同的维度进行划分。

截止2021年9月,中国共分配了超过37,000个AS号。要查询中国已分配的AS号,可以使用以下方法:

访问CNNIC官网:CNNIC是中国国家互联网信息中心

二、BGP协议概述

1、场景

场景一:遍布全国大型政企单位之间, 或大型数据中心

场景二:运营商骨干网

2、作用

在AS之间动态的交互路由信息,实现公司与公司之间的互访

3、优势

1)稳定,基于TCP协议建立的,使用端口号TCP179,所以非常稳定

2)传递大量路由,可以跨多跳建立邻居关系

3)路由控制策略丰富

4、BGP邻居类型

EBGP: 运行于不同的AS

IBGP: 运行于同一AS内部

5、BGP特征

•BGP使用传输层协议为TCP,TCP端口号179。路由器之间的BGP会话基于TCP连接而建立。

•运行BGP的路由器被称为BGP发言者(BGP Speaker),或BGP路由器。

•两个建立BGP会话的路由器互为对等体(Peer),说人话,就是BGP邻居

•BGP对等体之间交换BGP路由信息 , 说人话,BGP在邻居之间传递路由

•BGP路由器只发送增量的BGP路由更新,或进行触发式更新(不会周期性更新)。

•BGP能够传递大批量的路由,可在大规模网络中应用。

6、BGP报文类型

-open : 用于建立邻居关系 (类似于hello报文)

-keep alive : 用于维护邻居关系,周期性发送,保持BGP连接 (类似于hello)

-update : 用于传递路由和撤销路由 (类似于LSU报文)

-notification : 通知报文,用于通知BGP邻居之间的报错信息,用于断开BGP连接

-router-refresh : 重传报文,请求邻居重新发送路由信息

报文名称作用发送时刻
Open协商BGP对等体参数,建立对等体关系BGP TCP连接建立成功之后
Update发送BGP路由更新BGP邻居关系建立之后有路由需要发送或路由变化时向邻居发送Update报文
Notification报告错误信息,中止邻居关系当BGP在运行中发现错误时,发送Notification报文将错误通告给BGP邻居
Keepalive标志邻居建立,维持BGP邻居关系BGP路由器收到对端发送的Keepalive报文,将邻居状态置为已建立,同时后续定期发送keepalive报文用于保持连接
Route-refresh用于在改变路由策略后请求对等体重新发送路由信息。只有支持路由刷新能力的BGP设备会发送和响应此报文当路由策略发生变化时,触发请求对等体重新通告路由

7、BGP工作过程

8、BGP状态

1)idle :初始化状态

-tcp未连接状态,邻居的状态为idle , 当bgp设备和邻居进行tcp 连接时,会从当前的状态转为connect 状态

2)connect 状态: tcp 连接状态

-如果tcp 建立连接成功,bgp 设备会向邻居发送open报文,状态也会转为opensent 状态

-如果tcp 建立连接失败,bgp设备的状态会转为active 状态

3)active 状态:活跃状态

  • 在当前状态下,bgp 设备依然没有放弃希望,依然试图继续建立tcp 连接,如果成功,状态依然可以转为opensent 状态

-如果依然失败,bgp会停留在active 状态

备注:如果重传计时器超时,依然没有收到邻居回应,bgp设备会心灰意冷的返回上一个状态,上一个是connect 状态

4)opensent 状态: open报文已发送状态,已向邻居发送open报文

-如果bgp设备给邻居发送open报文后,如果收到来自邻居的回复,并且回复的报文是正确的,bgp 设备会继续发送报文,发送什么报文呢? 发送keep alive 报文,状态转为 open comfirm 状态

-如果bgp设备给邻居发送open报文后,如果收到来自邻居的回复,但是回复的报文有错误,bgp 设备会向邻居发送notification 报文(用于断开bgp连接状态),断开后会跳转到最初的idle 状态

5)open comfirm : open报文确认状态

-如果收到邻居发来的keep alive 报文,状态会转为established 建立状态

-如果收到邻居发来的notification 报文,状态会跳转为 idle 状态

6)established : 连接已建立状态

-如果收到邻居发来的正确的update 报文或者keepalive 报文,bgp就会认为邻居是正常的

  • 如果收到邻居发来的错误的update 报文或者keepalive 报文,bgp设备会发送notification 报文,通知邻居,我们分手把,不做邻居了,会回到idle 初始化状态

9、BGP的工作原理

建立邻居

传递路由

10、BGP路由默认优先级为255

IBGP路由的默认优先级为255

EBGP路由的默认优先级为255

11、BGP邻居关系建立的完整流程

三、BGP基础配置案例

BGP实验

拓扑

需求

1)配置EBGP邻居关系

2)实现网络互通

配置步骤

1)配置接口IP地址

2)配置EBGP邻居

        -开启BGP功能,进入AS号

        -配置router-id

        -指定邻居地址,指定邻居AS号

3)注入路由

配置命令

sysname R1 
#
interface GigabitEthernet0/0/0
 ip address 192.168.1.254 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.12.1 255.255.255.0 

#
bgp 100
 router-id 1.1.1.1
 peer 192.168.12.2 as-number 200 
 network 192.168.1.0 
 
 sysname R2 
#
interface GigabitEthernet0/0/0
 ip address 192.168.12.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.2.254 255.255.255.0 
#
bgp 200
 router-id 2.2.2.2
 peer 192.168.12.1 as-number 100 
 network 192.168.2.0 
 
 验证:查看邻居表
 <R1>display bgp peer 

 BGP local router ID : 1.1.1.1
 Local AS number : 100
 Total number of peers : 1      Peers in established state : 1

 Peer          V   AS  MsgRcvd  MsgSent  OutQ  Up/Down   State       PrefRcv

 192.168.12.2  4   200   45       46      0     00:42:35 Established    1

验证:查看路由表
<R1>display bgp routing-table 

 BGP Local router ID is 1.1.1.1 
 Status codes: * - valid, > - best, d - damped,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete

 Total Number of Routes: 2
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   192.168.1.0        0.0.0.0         0                     0      i
 *>   192.168.2.0        192.168.12.2    0                     0      200i
 
 验证:PC1和PC2 可以ping通

邻居表解析

 <R1>display bgp peer 

 BGP local router ID : 1.1.1.1
 Local AS number : 100
 Total number of peers : 1      Peers in established state : 1

 Peer          V   AS  MsgRcvd  MsgSent  OutQ  Up/Down   State       PrefRcv

 192.168.12.2  4   200   45       46      0    00:42:35 Established    1
 
 
 邻居表字段详细解析: 
-BGP local router ID :    //表示的BGP给当前这台设备分配的名字
-Local AS number :         //表示的是当前这个设备所属的AS号
-Total number of peers :   //表示当前设备一共有多少邻居
-Peers in established state :  //表示当前设备有效的邻居
-Peer :   //表示的是对端邻居的IP地址
- V :   //表示的是版本
-AS:     //表示的是邻居设备所在的AS号
-MsgRcvd:    //表示的是从邻居设备收到的消息数目
-MsgSent:     //表示的是向邻居设备发送的消息数目
-OutQ:       //表示的是 出向队列 (等待发往指定邻居的消息—出向数据—排队的数据)
bgp要求稳定,所以如果邻居设备无法向对端发送一个稳定的报文,那么这个报文就会被要求重新传输,
哪些需要重传的报文,就会放到这个出向队列中,所以正常情况下,这个参数的值是0,
如果这个参数不是0,说明和邻居之间的链路非常不稳定,容易出现网络拥塞和丢包

-State:    //表示的是邻居的状态,最完美的状态,就是established (建立)
-PrefRcv:   //表示的是从邻居设备所接受过来的路由条目的数量
目前这个值为0,就代表对端设备还没有给我们传递路由信息,就是没有给我们发路由
也可以这样表述:本段从对端设备上收到的路由前缀的数目(接收到的路由的数量)

BGP路由表解析

<R1>display bgp routing-table 

 BGP Local router ID is 1.1.1.1 
 Status codes: * - valid, > - best, d - damped,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete

 Total Number of Routes: 2
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   192.168.1.0        0.0.0.0         0                     0      i
 *>   192.168.2.0        192.168.12.2    0                     0      200i
 
   路由表字段解析: 
 BGP Local router ID : 标识的BGP路由器自己的Router-id
 
 Status codes : 状态代码 
  * - valid : 表示BGP路由是有效的,能用
  > - best : 表示BGP路由是最优的,自己可以用,别人也可以用

 Origin : 起源代码,表示该BGP路由是通过什么方式宣告进BGP协议的 
   i - IGP  :最优的 (通过network注入)
   e - EGP  :次优的
   ? - incomplete :最差的 (import 引入)
   
Network :表示BGP路由网段和掩码
NextHop :表示BGP路由的下一跳地址(如果是0.0.0.0 表示该路由是自己产生的)


@:接下来的这些,都是BGP路由条目的属性(后面讲BGP选路规则时还会详细分析和讲解这几个属性)
  MED  :  路由度量值,表示去往一个BGP路由的距离,类似于其他协议的cost
  
  LocPrf : 本地优先级,表明路由器的BGP本地优先级

  PrefVal :协议首选值,表示的是一个BGP路由的优选值,最高的路由
            协议首选值(PrefVal)是华为设备的特有属性,该属性仅在本地有效

  Path:AS路径,表示的是一个BGP路由AS_Path属性,
               AS_Path属性按顺序记录了一个BGP路由从本地到目的地址所要经过的所有AS编号
  
  Ogn:表示的是一个BGP路由的起源属性,主要用来定义路径信息的来源
  
       标记一条路由是怎么成为BGP路由的。它有以下3种类型:
       IGP:具有最高的优先级。通过network命令注入到BGP路由表的路由,其Origin属性为IGP。
       EGP:优先级次之,通过EGP得到的路由信息,其Origin属性为EGP。
       Incomplete:优先级最低。通过其他方式学习到的路由信息。
                   比如BGP通过import-route命令引入的路由

四、IBGP全互联案例:

1、IBGP全互联实验

拓扑

需求:实现AS100内R4的10.10.4.4 和AS300内R5的10.10.5.5互通

思路:

思路1:R4和R1建立EBGP邻居 (外部的EBGP邻居)--完成

思路2:R3和R5建立EBGP邻居 (外部的EBGP邻居)

思路3:AS200内部的R1-R2-R3配置ospf-建立ospf邻居关系

思路4:R1和R3建立IBGP邻居 :BGP可以跨越路由器建立邻居

思路5:在R4和R5中注入路由

配置步骤

1)配置路由器的接口IP地址

2)在AS200内部配置OSPF

3)配置BGP邻居关系

        -开启BGP功能,进入AS

        -配置Router-id

        -配置邻居关系,指定邻居IP地址,指定邻居的AS号

4)在R4 和R5中注入路由

配置命令

R4的配置: 
 1)R4的接口配置: 
[R4]int g0/0/0
[R4-G0/0/0]ip add 192.168.14.4 24
[R4-G0/0/0]int lo0
[R4-LoopBack0]ip add 10.10.4.4 32

 2)R4的BGP配置: 
[R4]bgp 100
[R4-bgp]router-id 4.4.4.4
[R4-bgp]peer 192.168.14.1 as 200    //和R1建立外部邻居
[R4-bgp]network 10.10.4.4 32        //注入路由

 R1的配置: 
 1)R1的接口配置: 
[R1]int g0/0/0
[R1-G0/0/0]ip add 192.168.12.1 24
[R1-G0/0/0]int g0/0/1
[R1-G0/0/1]ip add 192.168.14.1 24

 2)R1的OSPF配置: 
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.12.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]quit
[R1-ospf-1]quit

 3)R1的BGP配置: 
[R1]bgp 200  //开启BGP,配置AS200
[R1-bgp]router-id 1.1.1.1
[R1-bgp]peer 192.168.14.4 as 100      //和R4建立外部邻居

[R1-bgp]peer 192.168.23.3 as 200      //和R3建立内部邻居
[R1-bgp]peer 192.168.23.3 next-hop-local   //修改下一跳


 R2的配置: 
 1)R2的接口配置: 
[R2]int g0/0/0
[R2-G0/0/0]ip add 192.168.12.2 24
[R2-G0/0/0]int g0/0/1
[R2-G0/0/1]ip add 192.168.23.2 24

 2)R2的ospf配置: 
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.12.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.23.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]quit


 R3的配置: 
 1)R3的接口配置: 
[R3]int g0/0/0
[R3-G0/0/0]ip add 192.168.23.3 24
[R3-G0/0/0]int g0/0/1
[R3-G0/0/1]ip add 192.168.35.3 24

 2)R3的OSPF配置 
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.23.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]quit
[R3-ospf-1]quit

 3)R3的BGP配置: 
[R3]bgp 200
[R3-bgp]router-id 3.3.3.3

[R3-bgp]peer 192.168.12.1 as 200    //和R1建立内部邻居
[R3-bgp]peer 192.168.12.1 next-hop-local  //修改下一跳

[R3-bgp]peer 192.168.35.5 as 300    //和R5建立外部邻居


 R5的配置: 
 1)R5的接口配置: 
[R5]int g0/0/0
[R5-G0/0/0]ip add 192.168.35.5 24
[R5-G0/0/0]int lo0
[R5-LoopBack0]ip add 10.10.5.5 32

 2)R5的BGP配置: 
[R5]bgp 300
[R5-bgp]router-id 5.5.5.5
[R5-bgp]peer 192.168.35.3 as 200   //和R3建立外部邻居
[R5-bgp]network 10.10.5.5 32       //注入路由

 验证方法: 
1) dis ospf peer br     :查看ospf 邻居
2)dis bgp peer        :查看bgp邻居关系
 3)dis bgp routing-table     :查看BGP路由表 
4)dis ip routing-table    :查看IP核心路由表

5)在R4中 ping -a 10.10.4.4 10.10.5.5  不通
备注:R4中有去往10.10.5.5/32的路由  
     R5中有去往10.10.4.4/32的路由
有路由,但是网络不通? 为什么? 查找数据转发路径

第一步:在R4中查看去往10.10.5.5的路由
display  ip routing-table  10.10.5.5 
发现有路由,下一跳为192.168.14.1  --R1

第二步:在R1中查看去往10.10.5.5的路由
发现有路由,下一跳为192.168.23.3  --R3

备注:由于R1到达10.10.5.5 的路由下一跳,非直连下一跳,所以出向迭代路由
R1去往10.10.5.5的路由下一跳时R3,但是数据包总是要沿着真实的物理链路去传输的
所以R1依然会把数据包转发给R2这个设备,由R2在转发给R3

但是R2中并没有配置BGP路由协议,所以根本没有去往10.10.5.5的路由
所以R1发给R2的流量,R2由于没有路由,无法转发,所以会销毁数据
所以R2设备会出现“流量黑洞”, 所以数据无法转发

如何解决这个问题呢?  

 流量黑洞的解决方案: 
 1、第一个解决方案:在出现流量黑洞的路由器中,手写静态路由 
 1)在R2中手写静态路由 
[R2]ip route-static 10.10.5.5 32  192.168.23.3
[R2]ip route-static 10.10.4.4 32  192.168.12.1

 2)在R4中验证测试: 
<R4> ping  -a  10.10.4.4  10.10.5.5   --可以实现互通

 3)备注:静态路由的不足 
在R2中配置静态路由,可以实现10.10.4.4 和10.10.5.5 的互通
但是不建议使用静态路由,因为当网络中设备过多时,
静态路由配置工作量大,当网络拓扑变更的时候,维护成本非常的高

 4)删除静态路由,恢复配置 
[R2]undo ip route-static all     //删除所有静态路由


 2、第二个解决方案:在ospf中引入外部路由BGP 
 1)在R1和R3中的ospf中引入BGP 
[R1]ospf 1
[R1-ospf-1]import-route bgp 

[R3]ospf 1 
[R3-ospf-1]import-route bgp 

 2)在R4中验证测试: 
<R4> ping  -a  10.10.4.4  10.10.5.5   --可以实现互通

 3)备注:在OSPF中引入BGP路由的潜在风险 
为什么不建议在OSPF中引入BGP路由
因为BGP传递路由,会传递大量的路由,假设50W条路由
如果把BGP路由传递给ospf ,那么就会瞬间产生50W个5类的LSA,而且全域泛洪
所有的OSPF路由器,都要学习这些5类的LSA
所以同步数据库非常慢,设备压力非常大,可能导致大量内网路由器宕机

 4)删除配置,恢复配置 
[R1-ospf-1]undo import-route bgp 
[R3-ospf-1]undo import-route bgp 

 3、第三个解决方案;IBGP全互联 
 1)配置IBGP全互联:在原有的基础上配置 

[R2]bgp 200
[R2-bgp]router-id 2.2.2.2
[R2-bgp]peer 192.168.12.1 as 200
[R2-bgp]peer 192.168.23.3 as 200

[R1]bgp 200
[R1-bgp]peer 192.168.12.2 as 200
[R1-bgp]peer 192.168.12.2 next-hop-local

[R3]bgp 200
[R3-bgp]peer 192.168.23.2 as 200
[R3-bgp]peer 192.168.23.2 next-hop-local


 2)在R4中验证测试: 
<R4> ping  -a  10.10.4.4  10.10.5.5   --可以实现互通

 3)备注:配置IBGP全互联的不足 
要建立N*(n-1)/2的邻居关系
配置工作量非常大, 维护非常难

 ======================================================================
======================================================================
======================================================================
IBGP全互联完整配置: 

1)R4的接口配置:
[R4]int g0/0/0
[R4-G0/0/0]ip add 192.168.14.4 24
[R4-G0/0/0]int lo0
[R4-LoopBack0]ip add 10.10.4.4 32

2)R4的BGP配置:
[R4]bgp 100
[R4-bgp]router-id 4.4.4.4
[R4-bgp]peer 192.168.14.1 as 200    //和R1建立外部邻居
[R4-bgp]network 10.10.4.4 32        //注入路由

**R1的配置:**
1)R1的接口配置:
[R1]int g0/0/0
[R1-G0/0/0]ip add 192.168.12.1 24
[R1-G0/0/0]int g0/0/1
[R1-G0/0/1]ip add 192.168.14.1 24

2)R1的OSPF配置:
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.12.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]quit
[R1-ospf-1]quit

3)R1的BGP配置:
[R1]bgp 200  //开启BGP,配置AS200
[R1-bgp]router-id 1.1.1.1
[R1-bgp]peer 192.168.14.4 as 100      //和R4建立外部邻居

[R1-bgp]peer 192.168.12.2 as 200      //和R2建立内部邻居
[R1-bgp]peer 192.168.12.2 next-hop-local   //修改下一跳

[R1-bgp]peer 192.168.23.3 as 200      //和R3建立内部邻居
[R1-bgp]peer 192.168.23.3 next-hop-local   //修改下一跳


**R2的配置:**
1)R2的接口配置:
[R2]int g0/0/0
[R2-G0/0/0]ip add 192.168.12.2 24
[R2-G0/0/0]int g0/0/1
[R2-G0/0/1]ip add 192.168.23.2 24

2)R2的ospf配置:
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.12.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.23.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]quit

3)R2的BGP配置:
[R2]bgp 200
[R2-bgp]router-id 2.2.2.2
[R2-bgp]peer 192.168.12.1 as 200    //和R1建立内部邻居
[R2-bgp]peer 192.168.23.3 as 200    //和R3建立内部邻居

**R3的配置:**
1)R3的接口配置:
[R3]int g0/0/0
[R3-G0/0/0]ip add 192.168.23.3 24
[R3-G0/0/0]int g0/0/1
[R3-G0/0/1]ip add 192.168.35.3 24

2)R3的OSPF配置
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.23.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]quit
[R3-ospf-1]quit

3)R3的BGP配置:
[R3]bgp 200
[R3-bgp]router-id 3.3.3.3
[R3-bgp]peer 192.168.23.2 as 200    //和R2建立内部邻居
[R3-bgp]peer 192.168.23.2 next-hop-local  //修改下一跳

[R3-bgp]peer 192.168.12.1 as 200    //和R1建立内部邻居
[R3-bgp]peer 192.168.12.1 next-hop-local  //修改下一跳

[R3-bgp]peer 192.168.35.5 as 300    //和R5建立外部邻居


**R5的配置:**
1)R5的接口配置:
[R5]int g0/0/0
[R5-G0/0/0]ip add 192.168.35.5 24
[R5-G0/0/0]int lo0
[R5-LoopBack0]ip add 10.10.5.5 32

2)R5的BGP配置:
[R5]bgp 300
[R5-bgp]router-id 5.5.5.5
[R5-bgp]peer 192.168.35.3 as 200   //和R3建立外部邻居
[R5-bgp]network 10.10.5.5 32       //注入路由

**验证方法:**
1)<R2>dis ospf peer br     //在R2中查看ospf 邻居
2)<R1>ping 192.168.23.3    //在R1 ping  R3 通

3)<R1>dis bgp peer    //R1和R2 R3  R4 都是BGP邻居
 Peer            V   AS  MsgRcvd  MsgSent  OutQ  Up/Down       State     PrefRcv
 192.168.12.2    4   200    47      50     0     00:45:22    Established    0
 192.168.14.4    4   100    57      57     0     00:54:20    Established    1
 192.168.23.3    4   200    42      44     0     00:39:58    Established    1



<R3>dis bgp peer     //R3和R1 R2  R5 都是BGP邻居
 Peer            V    AS   MsgRcvd  MsgSent  OutQ  Up/Down       State    PrefRcv
 192.168.12.1    4    200    48       48     0     00:45:14   Established    1
 192.168.23.2    4    200    47       48     0     00:45:42   Established    0
 192.168.35.5    4    300    42       43     0     00:39:08   Established    1 

<R4>dis bgp routing-table     //所有的路由器都有这两条路由
 *>   10.10.4.4/32       0.0.0.0         0                     0      i
 *>   10.10.5.5/32       192.168.14.1                          0      200 300i 


<R4>ping -a 10.10.4.4  10.10.5.5      //可以通

2、解析:修改下一跳: Next_Hop

1)始发路由器在给邻居传递BGP路由时,默认修改下一跳地址

1)在R4的始发路由器上注入路由10.10.4.4  下一跳为0.0.0.0
<R4>dis bgp routing-table 
       Network            NextHop        MED        LocPrf    PrefVal Path/Ogn
  *>   10.10.4.4/32        0.0.0.0          0                     0           i
  
 
 2)R1查看路由表,发现10.10.4.4的这条路由下一跳地址改为192.168.14.4
 <R1>display bgp routing-table
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn
 *>   10.10.4.4/32        192.168.14.4     0                     0      100 i
 
  备注:始发路由器在给邻居传递BGP路由时,默认修改下一跳地址,
                                   修改为和对端设备建立邻居的那个接口的IP地址 


2)从外部邻居哪里学来的路由,在传递给自己的内部邻居时,默认不修改下一跳地址

3)在R3中查看路由表,发现10.10.4.4的这条路由下一跳地址改为192.168.14.4
<R3>display bgp routing-table

      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn
   i  10.10.4.4/32       192.168.14.4    0          100        0      100 i
 
 备注:在R3中,我认为10.10.4.4 这条路由不是最优的,也不是有效的路由
      为什么?
      因为下一跳不可达,R3和下一跳地址192.168.14.4之间网络不可达
      
 为什么会出现这个问题?
      因为BGP路由器从外部邻居哪里学来的路由,在传递给自己的内部邻居时,默认不修改下一跳地址
      因为R1从外部邻居R4哪里学来的路由,在传递给内部邻居R3时,默认不修改下一跳地址
 
 如何解决这个问题:
      [R1]bgp 200
      [R1-bgp]peer 192.168.23.3 next-hop-local      //修改下一跳
      

3)外部邻居在传递路由的时候,默认修改下一跳地址

====================以下是参考图示案例======================

====================以下是参考图示案例======================

====================以下是参考图示案例======================

1)始发路由器在给邻居传递BGP路由时,默认修改下一跳地址

R4将BGP路由传递给EBGP邻居R1时,将该路由的下一跳地址设置为自己和R1建立邻居的那个接口IP地址:192.168.14.1

2)BGP路由器从外部邻居-EBGP邻居哪里学来的路由,在传递给自己的内部邻居-IBGP邻居时默认不修改下一跳地址,会保持路由的下一跳地址不变

备注:所以R3收到R1发来的:10.10.4.0 这条路由后,发现这条路由不是有效的,为什么?

因为R3无法访问192.168.14.4 ,R3发现下一跳不可达,所以认为这条路由是无效的

解决方案:

[R1]bgp  200
[R1-bgp]peer 10.10.3.3 next-hop-local   
 //R1在给R3传递路由的时候会修改路由的下一跳地址为R1的本地地址(也就是10.10.1.1)

  • 27
    点赞
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
第1章 概述 1 1.1 引言 1 1.2 分层 1 1.3 TCP/IP的分层 4 1.4 互联网的地址 5 1.5 域名系统 6 1.6 封装 6 1.7 分用 8 1.8 客户-服务器模型 8 1.9 端口号 9 1.10 标准化过程 10 1.11 RFC 10 1.12 标准的简单服务 11 1.13 互联网 12 1.14 实现 12 1.15 应用编程接口 12 1.16 测试网络 13 1.17 小结 13 第2章 链路层 15 2.1 引言 15 2.2 以太网和IEEE 802封装 15 2.3 尾部封装 17 2.4 SLIP:串行线路IP 17 2.5 压缩的SLIP 18 2.6 PPP:点对点协议 18 2.7 环回接口 20 2.8 最大传输单元MTU 21 2.9 路径MTU 21 2.10 串行线路吞吐量计算 21 2.11 小结 22 第3章 IP:网际协议 24 3.1 引言 24 3.2 IP首部 24 3.3 IP路由选择 27 3.4 子网寻址 30 3.5 子网掩码 32 3.6 特殊情况的IP地址 33 3.7 一个子网的例子 33 3.8 ifconfig命令 35 3.9 netstat命令 36 3.10 IP的未来 36 3.11 小结 37 第4章 ARP:地址解析协议 38 4.1 引言 38 4.2 一个例子 38 4.3 ARP高速缓存 40 4.4 ARP的分组格式 40 4.5 ARP举例 41 4.5.1 一般的例子 41 4.5.2 对不存在主机的ARP请求 42 4.5.3 ARP高速缓存超时设置 43 4.6 ARP代理 43 4.7 免费ARP 45 4.8 arp命令 45 4.9 小结 46 第5章 RARP:逆地址解析协议 47 5.1 引言 47 5.2 RARP的分组格式 47 5.3 RARP举例 47 5.4 RARP服务器的设计 48 5.4.1 作为用户进程的RARP服务器 49 5.4.2 每个网络有多个RARP服务器 49 5.5 小结 49 第6章 ICMP:Internet控制报文协议 50 6.1 引言 50 6.2 ICMP报文的类型 50 6.3 ICMP地址掩码请求与应答 52 6.4 ICMP时间戳请求与应答 53 6.4.1 举例 54 6.4.2 另一种方法 55 6.5 ICMP端口不可达差错 56 6.6 ICMP报文的4.4BSD处理 59 6.7 小结 60 第7章 Ping程序 61 7.1 引言 61 7.2 Ping程序 61 7.2.1 LAN输出 62 7.2.2 WAN输出 63 7.2.3 线路SLIP链接 64 7.2.4 拨号SLIP链路 65 7.3 IP记录路由选项 65 7.3.1 通常的例子 66 7.3.2 异常的输出 68 7.4 IP时间戳选项 69 7.5 小结 70 第8章 Traceroute程序 71 8.1 引言 71 8.2 Traceroute 程序的操作 71 8.3 局域网输出 72 8.4 广域网输出 75 8.5 IP源站选路选项 76 8.5.1 宽松的源站选路的traceroute 程序示例 78 8.5.2 严格的源站选路的traceroute 程序示例 79 8.5.3 宽松的源站选路traceroute程序 的往返路由 80 8.6 小结 81 第9章 IP选路 83 9.1 引言 83 9.2 选路的原理 84 9.2.1 简单路由表 84 9.2.2 初始化路由表 86 9.2.3 较复杂的路由表 87 9.2.4 没有到达目的地的路由 87 9.3 ICMP主机与网络不可达差错 88 9.4 转发或不转发 89 9.5 ICMP重定向差错 89 9.5.1 一个例子 90 9.5.2 更多的细节 91 9.6 ICMP路由器发现报文 92 9.6.1 路由器操作 93 9.6.2 主机操作 93 9.6.3 实现 93 9.7 小结 94 第10章 动态选路协议 95 10.1 引言 95 10.2 动态选路 95 10.3 Unix选路守护程序 96 10.4 RIP:选路信息协议 96 10.4.1 报文格式 96 10.4.2 正常运行 97 10.4.3 度量 98 10.4.4 问题 98 10.4.5 举例 98 10.4.6 另一个例子 100 10.5 RIP版本2 102 10.6 OSPF:开放最短路径优先 102 10.7 BGP:边界网关协议 103 10.8 CIDR:无类型域间选路 104 10.9 小结 105 第11章 UDP:用户数据报协议 107 11.1 引言 107 11.2 UDP首部 107 11.3 UDP检验和 108 11.3.1 tcpdump输出 109 11.3.2 一些统计结果 109 11.4 一个简单的例子 110 11.5 IP分片 111 11.6 ICMP不可达差错(需要分片) 113 11.7 用Traceroute确定路径MTU 114 11.8 采用UDP的路径MTU发现 116 11.9 UDP和ARP之间的交互作用 118 11.10 最大UDP数据报长度 119 11.11 ICMP源站抑制差错 120 11.12 UDP服务器的设计 122 11.12.1 客户IP地址及端口号 122 11.12.2 目标IP地址 122 11.12.3 UDP输入队列 122 11.12.4 限制本地IP地址 124 11.12.5 限制远端IP地址 125 11.12.6 每个端口有多个接收者 125 11.13 小结 126 第12章 广播和多播 128 12.1 引言 128 12.2 广播 129 12.2.1 受限的广播 129 12.2.2 指向网络的广播 129 12.2.3 指向子网的广播 129 12.2.4 指向所有子网的广播 130 12.3 广播的例子 130 12.4 多播 132 12.4.1 多播组地址 133 12.4.2 多播组地址到以太网地址的转换 133 12.4.3 FDDI和令牌环网络中的多播 134 12.5 小结 134 第13章 IGMP:Internet组管理协议 136 13.1 引言 136 13.2 IGMP报文 136 13.3 IGMP协议 136 13.3.1 加入一个多播组 136 13.3.2 IGMP报告和查询 137 13.3.3 实现细节 137 13.3.4 生存时间字段 138 13.3.5 所有主机组 138 13.4 一个例子 138 13.5 小结 141 第14章 DNS:域名系统 142 14.1 引言 142 14.2 DNS基础 142 14.3 DNS的报文格式 144 14.3.1 DNS查询报文中的问题部分 146 14.3.2 DNS响应报文中的资源记录部分 147 14.4 一个简单的例子 147 14.5 指针查询 150 14.5.1 举例 151 14.5.2 主机名检查 151 14.6 资源记录 152 14.7 高速缓存 153 14.8 用UDP还是用TCP 156 14.9 另一个例子 156 14.10 小结 157 第15章 TFTP:简单文件传送协议 159 15.1 引言 159 15.2 协议 159 15.3 一个例子 160 15.4 安全性 161 15.5 小结 162 第16章 BOOTP: 引导程序协议 163 16.1 引言 163 16.2 BOOTP的分组格式 163 16.3 一个例子 164 16.4 BOOTP服务器的设计 165 16.5 BOOTP穿越路由器 167 16.6 特定厂商信息 167 16.7 小结 168 第17章 TCP:传输控制协议 170 17.1 引言 170 17.2 TCP的服务 170 17.3 TCP的首部 171 17.4 小结 173 第18章 TCP连接的建立与终止 174 18.1 引言 174 18.2 连接的建立与终止 174 18.2.1 tcpdump的输出 174 18.2.2 时间系列 175 18.2.3 建立连接协议 175 18.2.4 连接终止协议 177 18.2.5 正常的tcpdump输出 177 18.3 连接建立的超时 178 18.3.1 第一次超时时间 178 18.3.2 服务类型字段 179 18.4 最大报文段长度 179 18.5 TCP的半关闭 180 18.6 TCP的状态变迁图 182 18.6.1 2MSL等待状态 183 18.6.2 平静时间的概念 186 18.6.3 FIN_WAIT_2状态 186 18.7 复位报文段 186 18.7.1 到不存在的端口的连接请求 187 18.7.2 异常终止一个连接 187 18.7.3 检测半打开连接 188 18.8 同时打开 189 18.9 同时关闭 191 18.10 TCP选项 191 18.11 TCP服务器的设计 192 18.11.1 TCP服务器端口号 193 18.11.2 限定的本地IP地址 194 18.11.3 限定的远端IP地址 195 18.11.4 呼入连接请求队列 195 18.12 小结 197 第19章 TCP的交互数据流 200 19.1 引言 200 19.2 交互式输入 200 19.3 经受时延的确认 201 19.4 Nagle算法 203 19.4.1 关闭Nagle算法 204 19.4.2 一个例子 205 19.5 窗口大小通告 207 19.6 小结 208 第20章 TCP的成块数据流 209 20.1 引言 209 20.2 正常数据流 209 20.3 滑动窗口 212 20.4 窗口大小 214 20.5 PUSH标志 215 20.6 慢启动 216 20.7 成块数据的吞吐量 218 20.7.1 带宽时延乘积 220 20.7.2 拥塞 220 20.8 紧急方式 221 20.9 小结 224 第21章 TCP的超时与重传 226 21.1 引言 226 21.2 超时与重传的简单例子 226 21.3 往返时间测量 227 21.4 往返时间RTT的例子 229 21.4.1 往返时间RTT的测量 229 21.4.2 RTT估计器的计算 231 21.4.3 慢启动 233 21.5 拥塞举例 233 21.6 拥塞避免算法 235 21.7 快速重传与快速恢复算法 236 21.8 拥塞举例(续) 237 21.9 按每条路由进行度量 240 21.10 ICMP的差错 240 21.11 重新分组 243 21.12 小结 243 第22章 TCP的坚持定时器 245 22.1 引言 245 22.2 一个例子 245 22.3 糊涂窗口综合症 246 22.4 小结 250 第23章 TCP的保活定时器 251 23.1 引言 251 23.2 描述 252 23.3 保活举例 253 23.3.1 另一端崩溃 253 23.3.2 另一端崩溃并重新启动 254 23.3.3 另一端不可达 254 23.4 小结 255 第24章 TCP的未来和性能 256 24.1 引言 256 24.2 路径MTU发现 256 24.2.1 一个例子 257 24.2.2 大分组还是小分组 258 24.3 长肥管道 259 24.4 窗口扩大选项 262 24.5 时间戳选项 263 24.6 PAWS:防止回绕的序号 265 24.7 T/TCP:为事务用的TCP扩展 265 24.8 TCP的性能 267 24.9 小结 268 第25章 SNMP:简单网络管理协议 270 25.1 引言 270 25.2 协议 270 25.3 管理信息结构 272 25.4 对象标识符 274 25.5 管理信息库介绍 274 25.6 实例标识 276 25.6.1 简单变量 276 25.6.2 表格 276 25.6.3 字典式排序 277 25.7 一些简单的例子 277 25.7.1 简单变量 278 25.7.2 get-next操作 278 25.7.3 表格的访问 279 25.8 管理信息库(续) 279 25.8.1 system组 279 25.8.2 interface组 280 25.8.3 at组 281 25.8.4 ip组 282 25.8.5 icmp组 285 25.8.6 tcp组 285 25.9 其他一些例子 288 25.9.1 接口MTU 288 25.9.2 路由表 288 25.10 trap 290 25.11 ASN.1和BER 291 25.12 SNMPv2 292 25.13 小结 292 第26章 Telnet和Rlogin:远程登录 293 26.1 引言 293 26.2 Rlogin协议 294 26.2.1 应用进程的启动 295 26.2.2 流量控制 295 26.2.3 客户的中断键 296 26.2.4 窗口大小的改变 296 26.2.5 服务器到客户的命令 296 26.2.6 客户到服务器的命令 297 26.2.7 客户的转义符 298 26.3 Rlogin的例子 298 26.3.1 初始的客户-服务器协议 298 26.3.2 客户中断键 299 26.4 Telnet协议 302 26.4.1 NVT ASCII 302 26.4.2 Telnet命令 302 26.4.3 选项协商 303 26.4.4 子选项协商 304 26.4.5 半双工、一次一字符、一次 一行或行方式 304 26.4.6 同步信号 306 26.4.7 客户的转义符 306 26.5 Telnet举例 306 26.5.1 单字符方式 306 26.5.2 行方式 310 26.5.3 一次一行方式(准行方式) 312 26.5.4 行方式:客户中断键 313 26.6 小结 314 第27章 FTP:文件传送协议 316 27.1 引言 316 27.2 FTP协议 316 27.2.1 数据表示 316 27.2.2 FTP命令 318 27.2.3 FTP应答 319 27.2.4 连接管理 320 27.3 FTP的例子 321 27.3.1 连接管理:临时数据端口 321 27.3.2 连接管理:默认数据端口 323 27.3.3 文本文件传输:NVT ASCII 表示还是图像表示 325 27.3.4 异常中止一个文件的传输: Telnet同步信号 326 27.3.5 匿名FTP 329 27.3.6 来自一个未知IP地址的匿名FTP 330 27.4 小结 331 第28章 SMTP:简单邮件传送协议 332 28.1 引言 332 28.2 SMTP协议 332 28.2.1 简单例子 332 28.2.2 SMTP命令 334 28.2.3 信封、首部和正文 335 28.2.4 中继代理 335 28.2.5 NVT ASCII 337 28.2.6 重试间隔 337 28.3 SMTP的例子 337 28.3.1 MX记录:主机非直接连到 Internet 337 28.3.2 MX记录:主机出故障 339 28.3.3 VRFY和EXPN命令 340 28.4 SMTP的未来 340 28.4.1 信封的变化:扩充的SMTP 341 28.4.2 首部变化:非ASCII字符 342 28.4.3 正文变化:通用Internet邮件 扩充 343 28.5 小结 346 第29章 网络文件系统 347 29.1 引言 347 29.2 Sun远程过程调用 347 29.3 XDR:外部数据表示 349 29.4 端口映射器 349 29.5 NFS协议 351 29.5.1 文件句柄 353 29.5.2 安装协议 353 29.5.3 NFS过程 354 29.5.4 UDP还是TCP 355 29.5.5 TCP上的NFS 355 29.6 NFS实例 356 29.6.1 简单的例子:读一个文件 356 29.6.2 简单的例子:创建一个目录 357 29.6.3 无状态 358 29.6.4 例子:服务器崩溃 358 29.6.5 等幂过程 360 29.7 第3版的NFS 360 29.8 小结 361 第30章 其他的TCP/IP应用程序 363 30.1 引言 363 30.2 Finger协议 363 30.3 Whois协议 364 30.4 Archie、WAIS、Gopher、Veronica 和WWW 366 30.4.1 Archie 366 30.4.2 WAIS 366 30.4.3 Gopher 366 30.4.4 Veronica 366 30.4.5 万维网WWW 367 30.5 X窗口系统 367 30.5.1 Xscope程序 368 30.5.2 LBX: 低带宽X 370 30.6 小结 370 附录A tcpdump程序 371 附录B 计算机时钟 376 附录C sock程序 378 附录D 部分习题的解答 381 附录E 配置选项 395 附录F 可以免费获得的源代码 406 参考文献 409 缩略语 420

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值