《HCSE认证——HM-041BGP协议原理及配置(V5.0)》由会员分享，可在线阅读，更多相关《HCSE认证——HM-041BGP协议原理及配置(V5.0)（52页珍藏版）》请在金锄头文库上搜索。
1、HM-041 BGP协议原理及配置,ISSUE 5.0,2,学习目标,叙述BGP路由协议的原理 配置BGP路由协议 调试和维护BGP协议 处理大规模网络中BGP的应用,学习完本课程，您应该能够：,3,课程内容,BGP路由协议的原理 BGP路由属性 配置BGP路由协议 处理大规模网络中BGP的应用,4,BGP协议概述,BGP是外部路由协议，用来在AS之间传递路由信息 是一种距离矢量的路由协议，从设计上避免了环路的发生 为路由附带属性信息 传送协议：TCP，端口号179 支持CIDR（无类别域间路由） 路由更新：只发送增量路由 丰富的路由过滤和路由策略,5,BGP协议基本概念,什么是自治系统（AS
2、） 为什么引入自治系统这一概念 自治系统内部的路由协议 自治系统之间的路由协议,6,BGP工作机制,7,BGP两种邻居IBGP和EBGP,EBGP,EBGP,RTB,RTC,IBGP,RTA,RTD,RTE,AS100,AS200,AS300,8,BGP路由通告原则,多条路径时，BGP Speaker只选最优的给自己使用 BGP Speaker只把自己使用的路由通告给相邻体 BGP Speaker从EBGP获得的路由会向它所有BGP相邻体通告（包括EBGP和IBGP） BGP Speaker从IBGP获得的路由不向它的IBGP相邻体通告 BGP Speaker 从IBGP获得的路由是否通告给它
3、的EBGP相邻体要依IGP和BGP同步的情况来决定 连接一建立，BGP Speaker将把自己所有BGP路由通告给新相邻体,9,BGP同步,EBGP,EBGP,RTB,RTC,IBGP,RTA,RTD,RTE,RTF,S1/1:1.1.1.2/24,E0/0:10.1.1.1/24,S1/0:1.1.1.1/24,S1/0:2.1.1.2/24,S1/0:3.1.1.1/24,AS100,AS200,AS300,10,成为BGP路由的途径之一：纯动态注入,18.0.0.1/8,OSPF,RTB,AS200,OSPF发现路由18.0.0.1/8 把IGP(OSPF)发现的路由 通过import命
4、令注入到RTB的 BGP路由表中,11,成为BGP路由的途径之一：半动态注入,18.0.0.1/8,RTB,AS200,OSPF,OSPF发现路由18.0.0.1/8 把IGP(OSPF)发现的路由 通过network命令注入到RTB的 BGP路由表中,12,成为BGP路由的途径之三：静态注入,18.0.0.1/8,AS200,人为配置静态路由18.0.0.1/8 把人为配置的静态路由通过 network命令注入到RTB的BGP 路由表中,RTB,13,BGP报文种类,BGP报文有四种类型:,Open：打招呼“你好，跟我交个朋友吧！” KeepAlive：我还活着呢，别不理我。 Update：
5、有新闻 Notification：我不跟你玩了!,14,BGP报文头,BGP报文的格式是一样的： 都是“报文头+报文体”的格式， 下面给出的是BGP报文头:,15,Open报文,Open报文是由报文头加如下结构构成的,16,KeepAlive报文,KeepAlive报文只有报文头,17,Update报文,Update报文由报文头加如下结构构成,18,Notification报文,Notification报文由报文头加如下结构构成,19,BGP协议的状态机,Active,Open-sent,Open-confirm,Established,Idle,Connect,Connect-Retry t
6、imer expiry,TCP connection fails,Connect-Retry timer expiry,Start,Others,TCP connection fails,Error,Error,Error,KeepAlive timer expiry,KeepAlive packetreceived,1. KeepAlivetimer expiry 2. Update received 3. KeepAlive received,Correct OPEN packet received,TCP connection setup,TCP connection setup,Oth
7、ers,20,BGP协议中消息的应用,通过TCP建立BGP连接时，发送Open消息 连接建立后，如果有路由需要发送或路由变化时，发送Update消息通告对端路由信息 稳定后此时要定时发送KeepAlive消息以保持BGP连接的有效性 当本地BGP在运行中发现错误时，要发送Notification消息通告BGP对端,21,课程内容,BGP路由协议的原理 BGP路由属性 配置BGP路由协议 处理大规模网络中BGP的应用,22,BGP的路由属性,表达了路由的特征 过渡和非过渡的 必遵和可选的 便于扩展 截至目前共16种属性,23,常见BGP路由属性,1、Origin 2、AS-Path 3、Next
8、 hop 4、MED 5、Local-Preference 6、Atomic-Aggregate 7、Aggregator 8、Community,9、Originator-ID 10、Cluster-List 11、Destination Pref (MCI) 12、Advertiser (Baynet) 13、Rcid-Path (Baynet) 14、MP_Reach_NLRI 15、MP_Unreach_NLRI 16、Extended_Communities,24,起点(Origin)属性,一般的，具体的实现按如下方式决定一条路由的Origin属性 某条路由是直接而具体的注入到BGP
9、路由表中的，则origin属性为IGP 路由是通过EGP得到的，则origin属性为EGP 其他情形下，Origin属性都为Incomplete,25,AS路径(AS-Path)属性,D(18.0.0.0/8),AS200,AS300,AS400,AS100,AS500,RTA,RTB,30.0.0.1,30.0.0.2,D,dl 400 300 200,D,d2 500 200,D,d1 400 300 200 D,d2 500 200,26,下一跳(Next Hop)属性,18.0.0.0/8,20.0.0.0/8,RTA,RTC,RTB,RTD,19.0.0.0/8,21.0.0.2,2
10、1.0.0.1,10.0.0.2,10.0.0.3,10.0.0.1,AS100,AS200,IBGP,IBGP,EBGP,RTB 可经下一跳10.0.0.2到达18.0.0.0/8 可经下一跳10.0.0.3到达20.0.0.0/8,RTA 可经下一跳10.0.0.2到达18.0.0.0/8 可经下一跳10.0.0.3到达20.0.0.0/8 可经下一跳21.0.0.1到达19.0.0.0/8,RTC 可经下一跳10.0.0.1到达19.0.0.0/8 可经下一跳10.0.0.3到达20.0.0.0/8,27,本地优先属性,AS400,AS100,AS300,AS200,RTA,RTB,RT
11、C,RTD,RTE,RTF,D (18.0.0.0/8),30.0.0.1,30.0.0.2,20.0.0.1,20.0.0.2,D，local-pref1 100,D，local-pref2 200,D，local-pref1 100 D，local-pref2 200 RTA就会优先选择本地 优先级高的local-pref2,28,MED(Multi-Exit-DISC)属性,D(18.0.0.0/8),RTA,RTB,RTC,30.0.0.1,30.0.0.2,20.0.0.1,20.0.0.2,AS100,AS200,D,metric1 10D,metric2 20,D,metric1
12、 10,D,metric2 20,IBGP,RTA会选择metric值较小 的metric1,29,团体(Community)属性,团体是一组有相同性质的目的地的路由,一个团体不限 于一个网络或一个自治系统，它没有物理边界。 公认的团体 :,no-export 不通告给联盟/AS外的BGP相邻体 no-advertise 不通告给任何BGP相邻体 local-AS 不通告给EBGP相邻体,30,BGP路由选择过程,综合起来，本地BGP路由选择的过程为： (1)如果此路由的下一跳不可达，忽略此路由 (2)选择本地优先级较大的路由 (3)选择本地路由器始发的路由(本地优先级相同) (4)选择AS路
13、径较短的路由 (5)依次选择起点类型为IGP,EGP,Incomplete类型的路由 (6)选择MED较小的路由 (7)选择RouterID较小的路由,31,课程内容,BGP路由协议的原理 BGP路由属性 配置BGP路由协议 处理大规模网络中BGP的应用,32,BGP基本配置,启动BGP bgp as-number 创建对等体组 group group-name internal | external 将对等体加入对等体组 peer peer-address group group-name BGP路由注入 network ip-address address-mask import-rout
14、e protocol med med-value ,33,BGP基本配置举例,EBGP,EBGP,RTB,RTC,IBGP,RTA,RTD,RTE,RTF,S1/0:1.1.1.2/24,E0/0:10.1.1.1/24,S1/0:1.1.1.1/24,S1/1:2.1.1.2/24,S1/0:3.1.1.1/24,AS100,AS200,AS300,S1/1:4.1.1.1/24,S1/0:4.1.1.2/24,34,配置BGP参数,配置BGP定时器 peer group-name | peer-address timer keep-alive keepalive-interval hold
15、 holdtime-interval 配置向对等体发送update报文的时间间隔 peer group-name route-update-interval seconds,35,配置BGP路由策略,配置对等体/对等体组基于ip-prefix的路由过滤策略 peer group-name | peer-address ip-prefix prefixname import | export 配置对等体/对等体组基于filter-policy的过滤策略 peer group-name | peer-address filter-policy acl-number import | export
16、配置对等体/对等体组基于as-path-acl的BGP路由过滤策略 peer group-name | peer-address as-path-acl aspath-acl-number import | export 配置对等体/对等体组基于route-policy的过滤策略 peer group-name | peer-address route-policy route-policy-name import | export ,36,路由过滤基于ACL,RTA: RTA acl 2000 RTA-acl-basic-2000 rule deny source 18.0.0.0 0.255.255.255 RTA-acl-basic-2000 rule permit source 0.0.0.0 255.255.255.255 RTA-bgpgroup as100 external RTA-bgp peer 10.0.0.1 group as100 as-number 100 RTA-bgppeer as100 filter-policy 2000 export,
