BGP

Posted 2020-09-29

1：路径矢量协议

2：AS：单独技术管理域控制下的网络汇聚端；范围可大可小，相对而言；

   AS no.  1-65535，   私有64512-65535

   IGP协议运行在一个相同AS内部，保证该AS的内部连通性，并负责收集该AS内有哪些可达的路由信息；

   BGP运行在不同AS之间；

3：BGP选路是基于策略设置，而不是最优路径；BGP策略可基于AS-AS来设置，也可以基于hop-hop来设置；

 

4：协议基本属性：

   基于TCP:179端口运行；

   只进行增量触发更新；

   通过周期性的发送keepalive消息，来确保两个邻居之间TCP链路的有效性；

   丰富的路径属性；

5：BGP的表：

   邻居表：放置着BGP的邻居；所有的BGP邻居关系都是“单播、双向手工邻居”

   BGP表：包含通过每个邻居学习来的每条BGP网段信息；

          到达这些目标网段的所有路径；

          每条路径的路径属性；

   IP路由表：经过BGP策略选择之后的最优路径；

6：消息类型：所有的BGP消息包都是单播包；

   *OPEN：发现并建立邻居关系；包含hold-time和BGP的RID；

   *keepalive：周期性的发送，维护邻居关系；

   *Update：到达所以目标网段的所有路径，以及每条路径的BGP属性；

   *Notification：当设备运行BGP检测到错误产生时向所有邻居发送，发送之后

                  便将本地的BGP会话关闭；

8：BGP邻居关系：所有的BGP邻居关系建立都是双向手工配置，而且所有BGP邻居之间的消息包都是单播包。

(1)EBGP：在两个位于不同AS内的路由器之间建立的邻居关系叫 EBGP

        缺省：EBGP邻居要使用直连接口地址来建立邻居关系；原因是缺省EBGP邻居之间消息包的TTL=1；

(2)IBGP：在两个位于相同AS内的路由器之间建立的邻居关系叫 IBGP；

        一个BGP路由器不会把从某个IBGP邻居学习来的路由再转发给其他IBGP邻居；目的是为了防环；

9：BGP邻居状态：

    Idle：查找本地路由表中是否存在着到达邻居目标地址的路由条目；

    Connect：已经在本地路由表中查找到相应路由条目，并开始与邻居建立TCP连接，完成3次TCP握手；

    Open send：向该邻居发送Open消息，并开始等待来自邻居的回复确认；

    Open confirm：已经收到对方回复的确认消息，向下进入established状态；

    Active：未收到对方的确认消息将停留在active状态，并有可能在idle和active之间不断循环；

BGP基本配置：

(1)router bgp AS-no.   ：自治系统号范围 1-65535，65536-4294967295；

                         该AS号码直接指定了当前路由器所在的AS；

                         也决定了该路由器与其他BGP路由器的邻居关系是EBGP还是IBGP；

                         缺省在一个单独时刻，只能在一个设备上边开启一个BGP进程；

(2)bgp双向手工邻居的配置：

     -router)#neighbor ip-address remote-as as-no

       *ip-address：是邻居路由器上某个可达的IP地址；

                    该ip-address直接指定了本地路由器发往这个bgp邻居，所有BGP消息包的目标IP；

                    而发往该邻居所有BGP消息包的源ip取决于带有该目标ip-address的消息包从本地哪个接口发出去；

                   *而建邻居双方需要满足这样的地址要求：确保本地指向邻居消息包的目标IP，作为邻居向本地回包

                    的源地址；

       *as-no. ：邻居路由器所在AS号码；

     -router)#neighbor 2.2.2.2 remote-as 65123

     -router)#neighbor 2.2.2.2 update-source loopbace 0 -->指定本地某个接口(loopback0)的地址作为发往邻居2.2.2.2所有BGP消息包的源地址；

      -config)#router bgp 65300

      -router)#no synchronization

      -router)#bgp log-neighbor-changes

      -router)#neighbor 2.2.2.2 remote-as 65123

      -router)#neighbor 2.2.2.2 ebgp-multihop 5 --->将发往EBGP邻居2.2.2.2的BGP消息包的TTL改成5

      -router)#neighbor 2.2.2.2 update-source Loopback0

      -router)#no auto-summary

      

(4)BGP邻居验证：

     neighbor 2.2.2.2 password 123455   只支持MD5验证

(5)关闭与某个BGP邻居的会话，但并不移除本地有关该邻居的配置信息：

     router)#neighbor 2.2.2.2 shutdown

     router)#no neighbor 2.2.2.2 shutdown

(3)向BGP内宣告路由：

      -rotuer)#network 10.1.1.0 mask 255.255.255.0    

     *只要该路由存在于设备路由表中，就可以将其network进BGP，而无需考虑该条目之前是如何进入本地路由表中；

     *必须保证向BGP内宣告的网段和当前路由表相应条目保持一致；

     缺省，EBGP路由条目在向IBGP邻居宣告时，next-hop-ip保持不变；

      -router)#neighbor 1.1.1.1 next-hop-self --->向IBGP邻居1.1.1.1宣告本地学习到的EBGP路由时，将next-hop-ip指向本地路由器自己；

(6)常见show命令

   *show ip bgp summary -->查看当前简要的BGP邻居信息

   *show ip bgp neighbor  -->查看当前详细的BGP邻居信息

   *show ip bgp  -->查看本地BGP表

   *show ip route bgp  -->查看BGP路由表

   *show ip bgp rib-filure  -->查看当前BGP表中没有最终进入路由表的路由条目有哪些，以及没有进入路由表的原因

(7)清理BGP会话：使得本地针对邻居修改的BGP策略立即生效

   *硬清：#clear ip bgp *   ----->重置与本地所有BGP邻居的会话

           clear ip bgp 2.2.2.2  ---->只重置本地与邻居2.2.2.2的BGP会话

   *软清：#clear ip bgp * soft  ---->让当前本地针对所有邻居调整的BGP策略立即生效，并不会重置邻居关系；

           clear ip bgp 2.2.2.2 soft  ---->让当前本地针对邻居2.2.2.2调整的BGP策略立即生效，并不会重置邻居关系；

(8)：同步规则：当开启bgp同步规则的时候，如果将一条路由信息仅宣告进BGP，而同时没有被宣告进相应的IGP协议，

              在设备本地发生BGP数据库和IGP数据库不同步的情况，那么BGP协议不会使用所学习到的不同步的路由条目，

              也不会把它转发给其他的BGP邻居；

(9)：BGP对等体组(peer-group)

    减少多个邻居相同的BGP策略设置；先创建逻辑的对等体组，然后将之前赋予每个邻居的BGP策略赋予到peer-group，

    再将具体邻居加入到peer-group；而对等体组内的成员可单独再设置与其他组成员不同的BGP策略；

    neighbor kaka peer-group

    neighbor kaka remote-as 65123

    neighbor kaka update-source Loopback0

    neighbor kaka next-hop-self

    neighbor 1.1.1.1 peer-group kaka

    neighbor 2.2.2.2 peer-group kaka

(10)：BGP选路

  *最高Weight值 (Cisco Only)

  *最高本地优先级

  *本地发起路由(next-hop 0.0.0.0)(network通告的路由优先、从IGP重分布的路由次优、手工汇总路由)

  *最短AS_PATH (跳过这一步：bgp bestpath as-path ignore)

  *比较源头码：IGP优于BGP

               EBGP优于IBGP

               不完整

  *最小MED(默认只比较第一个邻接AS相同的路由；比较不同邻接AS的MED用命令bgp always-compare-med)

  *EBGP优于IBGP(IBGP优于联盟EBGP，联盟EBGP优于联盟IBGP)

         负载均衡输入：maximum-paths 6

   注：负载均衡条件：

    1：邻接关系都是EBGP，且到下一跳IGP度量相等

    2：邻接关系都是IBGP，且到下一跳IGP度量相等(可通过unequal-cost ibgp multipath忽略这步)

  *(1)如果都是EBGP，选取最早学习到的路由；

   (2)如果都是IBGP，选取到下一跳具有最低IGP度量的路由

          *最小Router-ID的下一跳路由(RR环境)

          *最小IP地址的下一跳(建邻居时所指向的IP地址)

       

(11)：bgp策略    neighbor 1.1.1.1 route-map kaka in/out -->将名字为kaka的route-map应用到从邻居1.1.1.1学习到(in)的bgp路由或发向(out)邻居1.1.1.1的bgp路由

  *修改weight影响选路结果：

    ! 

    access-list 53 permit 50.1.3.0 0.0.0.255

    !

    route-map wei permit 10

     match ip address 53

     set weight 100

    !         

    route-map wei permit 20

    !

  *修改local-Prf影响选路结果：

    ! 

    access-list 53 permit 50.1.3.0 0.0.0.255

    !

    route-map lpf permit 10

     match ip address 53

     set local-preference 200

    !

    route-map lpf permit 20

    !

  *修改AS-Pathx影响选路结果：针对EBGP邻居来修改

    !

    access-list 53 permit 50.1.3.0 0.0.0.255

    !

    route-map pth permit 10

     match ip address 53

     set as-path prepend 100 200 300

    !

    route-map pth permit 20

    !

   *修改MED影响选路结果：针对EBGP邻居来修改

    !

    access-list 53 permit 50.1.3.0 0.0.0.255

    !

    route-map med permit 10

     match ip address 53

     set metric 20000

    !

    route-map med permit 20

    !

本文出自 “A man and A computer” 博客，请务必保留此出处http://juispan.blog.51cto.com/943137/1950663