本文共 14882 字,大约阅读时间需要 49 分钟。
BGP是自治系统间的路由协议。
自治系统(Autonomous System,AS ),指的是在同一个组织管理下、使用相同策略的设备的集合。
不同D的AS 通过AS号区分,AS号取值范围 1 - 65535,其中 64512 - 65535 是私有AS号。IANA负责AS号的分发。
按自治系统分为:
边界网关协议(Border Gateway Protocol,BGP ) 是一种实现自治系统 AS之间的 路由可达,并选择最佳路由的矢量性协议。
如下图两个AS 系统 AS 100 和 AS 200,之间通过 BGP协议交换路由进行通信。
BGP 早期发布的三个版本分别是 BGP-1(RFC1105)、BGP-2(RFC1163)和 BGP.3(RFC1267),1994年开始使用BGP - 4(RFC1771),2006年之后单播IPv4网络使用的版本是BGP - 4 (RFC4271),其他网络使用的版本是MP-BGP ( RFC4760 )。
BGP的特点︰
对等体:
对等体(peer):在使用TCP协议的同一个网络中,路由器之间有邻居关系就叫对等体。BGP防环方式:
BGP按照运行方式分为 EBGP (External/Exterior BGP)和 IBGP (Internal/Interior BGP)。
BGP的 Router-ID 是一个用于标识BGP设备的32位值,通常是IPv4地址的形式,在BGP会话建立时发送的Open报文中携带。对等体之间建立BGP会话时,每个BGP设备都必须有唯一的Router ID,否则对等体之间不能建立BGP连接。
BGP的Router-ID在BGP网络中必须是唯一的,可以采用手工配置,也可以让设备自动选取。
BGP对等体间通过以下五种报文进行交互,其中Keepalive报文为周期性发送,其余报文为触发式发送。
Open 报文:
Update 报文:
Notification 报文:
Keepalive 报文:
Route-refresh 报文:
BGP对等体的交互过程中存在6种状态机:空闲(Idle)、连接(Connect)、活跃(Active)、open报文已发送(OpenSent) 、Open报文已确认(OpenConfirm)和连接已建立(Established)。在BGP对等体建立的过程中,通常可见的3个状态是: Idle、Active 和 Established。
Idle状态 是BGP初始状态。在Idle状态下,BGP拒绝邻居发送的连接请求。只有在收到本设备的 Start事件后,BGP才开始尝试和其它BGP对等体进行TCP连接,并转至Connect状态。
在Connect状态下,BGP启动连接重传定时器(Connect Retry),等待TCP完成连接。
● 如果TCP连接成功,那么BGP向对等体发送Open报文,并转至OpenSent状态; ● 如果TCP连接失败,那么BGP转至Active状态,反复尝试连接; ● 如果连接重传定时器超时,BGP仍没有收到BGP对等体的响应,那么BGP继续尝试和其它BCP对等体进行TCP连接,停留在Connect状态。在Active状态下,BGP总是在试图建立TCP连接。
● 如果TCP连接成功,那么BGP向对等体发送Open报文,关闭连接重传定时器,并转至OpenSent状态; ● 如果TCP连接失败,那么BGP停留在Active状态; ● 如果连接重传定时器超时,BGP仍没有收到BGP对等体的响应,那么BGP转至Connect状态。在OpenSent状态下,BGP等待对等体的Open报文,并对收到的Open报文中的AS号、版本号、认证码等进行检查。
● 如果收到的Open报文正确,那么BGP发送Keepalive报文,并转至OpenConfirm状态。 ● 如果发现收到的Open报文有错误,那么BGP发送Notification报文给对等体,并转至Idle状态。在OpenConfirm状态下,BGP等待Keepalive或Notification报文。如果收到Keepalive报文,则转至Established状态,如果收到Notification报文,则转至Idle状态。
  BGP的报文和状态机图示如下:
BGP设备将最优路由加入BGP路由表,形成BGP路由。BGP设备与对等体建立邻居关系后,采取以下交互原则:
BGP路由聚合(汇总)
方案一:创建静态汇总路由#将这个聚合的路由通告出去[R7]ip route-static 192.168.0.0 255.255.248.0 NULL O#将聚合的路由通告出去,因为在汇总的这个192.168.0.0在路由表中是不存在的,#要把它加入到NNULL0里才能在BGP进程里用上面的network来通告这条路由[R7-bgp] network 192.168.0.0 255.255.248.0
方案二:手动聚合
#配置手动路由聚合用agregate,detail-suppressed 是抑制明细路由的通告,#增加as-set关键字后,该汇总路由将继承明细路由的路径属性,其中对明细路由AS_Path属性可以起到汇总路由防环作用[R7-bgp]aggregate 192.168.0.0 255.255.248.0 detail-suppressed as-set
---配置BGP--------R1(ibgp)与R2、R3、R4、R5、.R6建立邻居关系(R2、R4、R5配置与其相似略)#创建bgp编号为100(也就是AS100)[R1] bgp 100 #创建bgp编号为100(也就是As100)#配置BGP的Router ID[R1-bgp] router-id 1.1.1.1#指定对等体的环回口IP地址及其所属的AS编号[R1-bgp]peer 2.2.2.2 as-number 100#删除对等体配置[R1-bgp]un peer 2.2.2.2#更新发送bgp报文的接口为loopback0接口[R1-bgp]peer 2.2.2.2 connect-interface LoopBackO[R1-bgp]peer 3.3.3.3 as-number 100[R1-bgp]peer 3.3.3.3 connect-interface LoopBacko#ASBR从EBGP邻居学习到的路由传递给IBGP邻居时,修改该路由转发数据到对方AS的数据的下跳为自己[R3-bgp]peer 2.2.2.2 next-hop-local[R3-bgp]peer 1.1.1.1 next-hop-local[R3-bgp]peer 6.6.6.6 next-hop-local#此为ebgp邻居的AS编号[R3-bgp]peer 7.7.7.7 as-number 200[R3-bgp]peer 7.7.7.7 connect-interface LoopBackO#两个as之间用环回口建的邻居要将它们的邻居的最大跳数改为2,默认的是1(因为不是直连而是用loopback0接口,需要经过2个路由,而默认EBGP传递时TTL值为1)[R3-bgp]peer 7.7.7.7 ebgp-max-hop 2#宣告指定的IGP、静态、默认路由进BGP进程[R3-bgp] network 1.1.1.1 255.255.255.255[R3-bgp] network 2.2.2.2 255.255.255.255
需要按照BGP配置的顺序进行配置:
对下图进行配置,使路由器之间能够互相通信。其中 AS 100 、AS 300 使用 RIP 进行配置路由,AS 200 使用 OSPF 进行配置路由,三个 AS 之间使用 BGP 配置。
配置命令如下:
【R1 配置】[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 12.0.0.1 24[R1-GigabitEthernet0/0/0]int loo0[R1-LoopBack0]ip add 1.1.1.1 32[R1-LoopBack0]q[R1]rip[R1-rip-1]version 2[R1-rip-1]un summary [R1-rip-1]network 12.0.0.0[R1-rip-1]network 1.0.0.0[R1-rip-1]q[R1]bgp 100[R1-bgp]p [R1-bgp]peer 2.2.2.2 as-number 100 [R1-bgp]peer 2.2.2.2 connect-interface LoopBack 0【R2 配置】[R2]int g0/0/0[R2-GigabitEthernet0/0/0]ip add 12.0.0.2 24[R2-GigabitEthernet0/0/0]int g0/0/1[R2-GigabitEthernet0/0/1]ip add 23.0.0.2 24[R2-GigabitEthernet0/0/1]int loo0[R2-LoopBack0]ip add 2.2.2.2 32[R2-LoopBack0]q[R2]rip[R2-rip-1]version 2[R2-rip-1]un summary [R2-rip-1]network 12.0.0.0[R2-rip-1]network 23.0.0.0[R2-rip-1]network 2.0.0.0[R2-rip-1]q[R2]bgp 100[R2-bgp]p [R2-bgp]peer 1.1.1.1 as-number 100[R2-bgp]peer 1.1.1.1 connect-interface LoopBack 0[R2-bgp]peer 3.3.3.3 as-number 200[R2-bgp]peer 3.3.3.3 connect-interface LoopBack 0[R2-bgp]peer 1.1.1.1 next-hop-local [R2-bgp]peer 3.3.3.3 ebgp-max-hop 2[R2-bgp]q[R2]ip route-static 3.3.3.3 32 23.0.0.3[R2]bgp 100[R2-bgp]network 1.1.1.1 32[R2-bgp]network 2.2.2.2 32[R2-bgp]network 3.3.3.3 32【R3 配置】[R3]int g0/0/1[R3-GigabitEthernet0/0/1]ip add 23.0.0.3 24[R3-GigabitEthernet0/0/1]int g0/0/0[R3-GigabitEthernet0/0/0]ip add 34.0.0.3 24[R3-GigabitEthernet0/0/0]int loo0[R3-LoopBack0]ip add 3.3.3.3 32[R3-LoopBack0]q[R3]ospf[R3-ospf-1]area 0[R3-ospf-1-area-0.0.0.0]network 23.0.0.0 0.0.0.255[R3-ospf-1-area-0.0.0.0]network 34.0.0.0 0.0.0.255[R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0[R3-ospf-1-area-0.0.0.0]q[R3-ospf-1]q[R3]bgp 200[R3-bgp]peer 4.4.4.4 as-number 200[R3-bgp]peer 4.4.4.4 connect-interface LoopBack 0[R3-bgp]peer 5.5.5.5 as-number 200[R3-bgp]peer 5.5.5.5 connect-interface LoopBack 0[R3-bgp]peer 2.2.2.2 as-number 100[R3-bgp]peer 2.2.2.2 connect-interface LoopBack 0[R3-bgp]peer 4.4.4.4 next-hop-local [R3-bgp]peer 5.5.5.5 next-hop-local[R3-bgp]peer 2.2.2.2 ebgp-max-hop 2 [R3-bgp]q[R3]ip route-static 2.2.2.2 32 23.0.0.2[R3]bgp 200[R3-bgp]network 3.3.3.3 32[R3-bgp]network 4.4.4.4 32[R3-bgp]network 5.5.5.5 32[R3-bgp]network 2.2.2.2 32【R4 配置】[R4]int g0/0/0[R4-GigabitEthernet0/0/0]ip add 34.0.0.4 24[R4-GigabitEthernet0/0/0]int g0/0/1[R4-GigabitEthernet0/0/1]ip add 45.0.0.4 24[R4-GigabitEthernet0/0/1]int loo0[R4-LoopBack0]ip add 4.4.4.4 32[R4-LoopBack0]q[R4]ospf[R4-ospf-1]area 0[R4-ospf-1-area-0.0.0.0]network 34.0.0.0 0.0.0.255[R4-ospf-1-area-0.0.0.0]network 45.0.0.0 0.0.0.255[R4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0[R4-ospf-1-area-0.0.0.0] q[R4-ospf-1]q[R4]bgp 200[R4-bgp]peer 3.3.3.3 as-number 200[R4-bgp]peer 3.3.3.3 connect-interface LoopBack 0[R4-bgp]peer 5.5.5.5 as-number 200[R4-bgp]peer 5.5.5.5 connect-interface LoopBack 0【R5 配置】[R5]int g0/0/1[R5-GigabitEthernet0/0/1]ip add 45.0.0.5 24[R5-GigabitEthernet0/0/1]int g0/0/0[R5-GigabitEthernet0/0/0]ip add 56.0.0.5 24[R5-GigabitEthernet0/0/0]int loo0[R5-LoopBack0]ip add 5.5.5.5 32[R5-LoopBack0]q[R5]ospf[R5-ospf-1]area 0[R5-ospf-1-area-0.0.0.0]network 45.0.0.0 0.0.0.255[R5-ospf-1-area-0.0.0.0]network 56.0.0.0 0.0.0.255[R5-ospf-1-area-0.0.0.0]network 5.5.5.5 0.0.0.0[R5-ospf-1-area-0.0.0.0]q[R5-ospf-1]q[R5]bgp 200[R5-bgp]peer 3.3.3.3 as-number 200[R5-bgp]peer 3.3.3.3 connect-interface LoopBack 0[R5-bgp]peer 4.4.4.4 as-number 200[R5-bgp]peer 4.4.4.4 connect-interface LoopBack 0[R5-bgp]peer 6.6.6.6 as-number 300[R5-bgp]peer 6.6.6.6 connect-interface LoopBack 0[R5-bgp]peer 6.6.6.6 ebgp-max-hop 2[R5-bgp]q[R5]ip route-static 6.6.6.6 32 56.0.0.6[R5]bgp 200[R5-bgp]network 3.3.3.3 32[R5-bgp]network 4.4.4.4 32[R5-bgp]network 5.5.5.5 32[R5-bgp]network 6.6.6.6 32【R6 配置】[R6]int g0/0/0[R6-GigabitEthernet0/0/0]ip add 56.0.0.6 24[R6-GigabitEthernet0/0/0]int g0/0/1[R6-GigabitEthernet0/0/1]ip add 67.0.0.6 24[R6-GigabitEthernet0/0/1]int loo0[R6-LoopBack0]ip add 6.6.6.6 32[R6-LoopBack0]q[R6]rip[R6-rip-1]versio [R6-rip-1]version 2[R6-rip-1]un summary [R6-rip-1]network 56.0.0.0[R6-rip-1]network 67.0.0.0[R6-rip-1]network 6.0.0.0[R6-rip-1]q[R6]bgp 300[R6-bgp]peer 7.7.7.7 as-number 300[R6-bgp]peer 7.7.7.7 connect-interface LoopBack 0[R6-bgp]peer 5.5.5.5 as-number 200[R6-bgp]peer 5.5.5.5 connect-interface LoopBack 0[R6-bgp]peer 7.7.7.7 next-hop-local [R6-bgp]peer 5.5.5.5 ebgp-max-hop 2[R6-bgp]q[R6]ip route-static 5.5.5.5 32 56.0.0.5[R6]bgp 300[R6-bgp]network 5.5.5.5 32[R6-bgp]network 6.6.6.6 32[R6-bgp]network 7.7.7.7 32【R7 配置】[R7]int g0/0/1[R7-GigabitEthernet0/0/1]ip add 67.0.0.7 24[R7-GigabitEthernet0/0/1]int loo0[R7-LoopBack0]ip add 7.7.7.7 32[R7-LoopBack0]q[R7]rip[R7-rip-1]version 2[R7-rip-1]un summary [R7-rip-1]network 67.0.0.0 [R7-rip-1]network 7.0.0.0[R7-rip-1]q[R7]bgp 300[R7-bgp]peer 6.6.6.6 as-number 300[R7-bgp]peer 6.6.6.6 connect-interface LoopBack 0
实验结果:每个路由器的回环IP地址都能够互相ping通。
如 R1 执行:ping -a 1.1.1.1 7.7.7.7 。结果:如 R1 执行:dis ip routing-table。结果:
如 R3 执行:dis ip routing-table。结果:
实验内容:使1.1.1.1 能ping通 5.5.5.5。
【R1】【第一步】[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 12.0.0.1 24[R1-GigabitEthernet0/0/0]int g0/0/1[R1-GigabitEthernet0/0/1]ip add 13.0.0.1 24[R1-GigabitEthernet0/0/1]q[R1]int LoopBack 0[R1-LoopBack0]ip add 1.1.1.1 32[R1-LoopBack0]q【第二步】[R1]bgp 100[R1-bgp]peer 2.2.2.2 as-number 200[R1-bgp]peer 2.2.2.2 connect-interface LoopBack 0[R1-bgp]peer 3.3.3.3 as-number 200[R1-bgp]peer 3.3.3.3 connect-interface LoopBack 0【第三步】[R1-bgp]peer 2.2.2.2 ebgp-max-hop 2[R1-bgp]peer 3.3.3.3 ebgp-max-hop 2[R1-bgp]q【第四步】[R1]ip route-static 2.2.2.2 32 12.0.0.2[R1]ip route-static 3.3.3.3 32 13.0.0.3【第五步】[R1]bgp 100[R1-bgp]network 1.1.1.1 32[R1-bgp]network 2.2.2.2 32[R1-bgp]network 3.3.3.3 32[R1-bgp]q【R2】【第一步】[R2]int g0/0/0[R2-GigabitEthernet0/0/0]ip add 12.0.0.2 24[R2-GigabitEthernet0/0/0]int g0/0/1[R2-GigabitEthernet0/0/1]ip add 24.0.0.2 24[R2-GigabitEthernet0/0/1]int loo0[R2-LoopBack0]ip add 2.2.2.2 32[R2-LoopBack0]q[R2]ospf[R2-ospf-1]area 0[R2-ospf-1-area-0.0.0.0]net [R2-ospf-1-area-0.0.0.0]network 12.0.0.0 0.0.0.255[R2-ospf-1-area-0.0.0.0]net [R2-ospf-1-area-0.0.0.0]network 24.0.0.0 0.0.0.255[R2-ospf-1-area-0.0.0.0]net [R2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0q【第二步】[R2]bgp 200[R2-bgp]peer 1.1.1.1 as-number 100[R2-bgp]peer 1.1.1.1 connect-interface LoopBack 0[R2-bgp]peer 4.4.4.4 as-number 200[R2-bgp]peer 4.4.4.4 connect-interface LoopBack 0[R2-bgp]peer 3.3.3.3 as-number 200[R2-bgp]peer 3.3.3.3 connect-interface LoopBack 0【第三步】[R2-bgp]peer 1.1.1.1 ebgp-max-hop 2【第四步】[R2-bgp]peer 4.4.4.4 next-hop-local [R2-bgp]q【第五步】[R2]ip route-static 1.1.1.1 32 12.0.0.1【第六步】[R2]bgp 200[R2-bgp]network 2.2.2.2 32[R2-bgp]network 1.1.1.1 32[R2-bgp]network 4.4.4.4 32【R3】【第一步】[R3]int g0/0/1[R3-GigabitEthernet0/0/1]ip add 13.0.0.3 24[R3-GigabitEthernet0/0/1]int g0/0/0[R3-GigabitEthernet0/0/0]ip add 34.0.0.3 24[R3-GigabitEthernet0/0/0]int loo0[R3-LoopBack0]ip add 3.3.3.3 32[R3-LoopBack0]q[R3]ospf[R3-ospf-1]area 0[R3-ospf-1-area-0.0.0.0]network 13.0.0.0 0.0.0.255[R3-ospf-1-area-0.0.0.0]network 34.0.0.0 0.0.0.255[R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0q【第二步】[R3]bgp 200[R3-bgp]peer 1.1.1.1 as-number 100[R3-bgp]peer 1.1.1.1 connect-interface LoopBack 0[R3-bgp]peer 2.2.2.2 as-number 200[R3-bgp]peer 2.2.2.2 connect-interface LoopBack 0[R3-bgp]peer 4.4.4.4 as-number 200[R3-bgp]peer 4.4.4.4 connect-interface LoopBack 0【第三步】[R3-bgp]peer 1.1.1.1 ebgp-max-hop 2【第四步】[R3-bgp]peer 4.4.4.4 next-hop-local 【第五步】[R3]ip route-static 1.1.1.1 32 13.0.0.1【第六步】[R3]bgp 200[R3-bgp]network 3.3.3.3 32[R3-bgp]network 1.1.1.1 32[R3-bgp]network 4.4.4.4 32【R4】【第一步】[R4]int g0/0/1[R4-GigabitEthernet0/0/1]ip add 24.0.0.4 24[R4-GigabitEthernet0/0/1]int g0/0/0[R4-GigabitEthernet0/0/0]ip add 34.0.0.4 24[R4-GigabitEthernet0/0/0]int g0/0/2[R4-GigabitEthernet0/0/2]ip add 45.0.0.4 24[R4-GigabitEthernet0/0/2]int loo0[R4-LoopBack0]ip add 4.4.4.4 32[R4-LoopBack0]q[R4]ospf[R4-ospf-1]area 0[R4-ospf-1-area-0.0.0.0]network 24.0.0.0 0.0.0.255[R4-ospf-1-area-0.0.0.0]network 34.0.0.0 0.0.0.255[R4-ospf-1-area-0.0.0.0]network 45.0.0.0 0.0.0.255[R4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0q【第二步】[R4]bgp 200[R4-bgp]peer 2.2.2.2 as-number 200[R4-bgp]peer 2.2.2.2 connect-interface LoopBack 0[R4-bgp]peer 3.3.3.3 as-number 200[R4-bgp]peer 3.3.3.3 connect-interface LoopBack 0[R4-bgp]peer 5.5.5.5 as-number 300[R4-bgp]peer 5.5.5.5 connect-interface LoopBack 0【第三步】[R4-bgp]peer 5.5.5.5 ebgp-max-hop 2【第四步】[R4-bgp]peer 2.2.2.2 next-hop-local [R4-bgp]peer 3.3.3.3 next-hop-local [R4-bgp]q【第五步】[R4]ip route-static 5.5.5.5 32 45.0.0.5【第六步】[R4]bgp 200[R4-bgp]network 5.5.5.5 32[R4-bgp]network 4.4.4.4 32[R4-bgp]network 2.2.2.2 32[R4-bgp]network 3.3.3.3 32【R5】[R5]int g0/0/2[R5-GigabitEthernet0/0/2]ip add 45.0.0.5 24[R5-GigabitEthernet0/0/2]int loo0[R5-LoopBack0]ip add 5.5.5.5 32[R5-LoopBack0]q[R5]bgp 300[R5-bgp]peer 4.4.4.4 as-number 200[R5-bgp]peer 4.4.4.4 connect-interface LoopBack 0[R5-bgp]peer 4.4.4.4 ebgp-max-hop 2[R5-bgp]q[R5]ip route-static 4.4.4.4 32 45.0.0.4[R5]bgp 300[R5-bgp]network 4.4.4.4 32[R5-bgp]network 5.5.5.5 32
实验结果:R1执行:
如 R2 执行:dis ip routing-table。结果:
● 用环回口建立邻居需要注意的点:
需要修改更新源,默认更新源是物理口,需要修改成环回口。建立IBGP对等体时要保障下一跳可达,处于边界的IEGP对等体需要将下一跳指向自己,这样才能建立IBGP对等体。建立EBGP对等体时因为EBGP只能传一跳,因而,在建立BBGP对等体时,需要修改EBGP多跳的跳数为2以上(自己环回到对端环回是两跳,默认一跳)
●关于为什么要用环回口建邻居:
原因是环回口稳定,只要路由器启动着,环回口就不DOWN,而物理链路可能会受线路或者接口等因素的影响导致对等体关系有问题,因而一般BGP建立对等体都是环回口来建转载地址:http://cnxd.baihongyu.com/