《最详细BGP的学习笔记》由会员分享，可在线阅读，更多相关《最详细BGP的学习笔记（31页珍藏版）》请在金锄头文库上搜索。
1、精选优质文档-倾情为你奉上BGP第一节：IBGP邻居（所用的版本是4）IBGP邻居：通常运行在同一个AS内。AS ：就是一组被统一管理的路由器。这组路由器的特点：使用相同的内部网关协议，统一的度量值。特点：可以直连，也可以不直连，但是底层必须能够访问。AS号在eigrp的作用就是用于邻居的建立。在BGP中可以理解为是不同的运营商。bgp的AS号是需要申请的。具体的配置：neighbor 邻居Ip remote-as AS号show controllers serial 0/0查看某接口是DCE还是DTE。配置时钟速率：clock rate 64000一定要在DCE端配置时钟速率。R1与R2 建
2、立邻居BGP的三张表：邻居表：BGP的邻居关系不会自动建立，需要单播进行指邻居。（保留对端的AS 号码）BGP表：收集所有的路由信息，并且保留BGP 的所有属性-更好的做人为控制。BGP的管理距离值：20和200；20是从EBGP学过来的路由，200是从IBGP学过来的路由。路由表：BGP的报文：Open:Keepalive:激活 （hold时间不一样，邻居可以建立，它会进行协商选择时间小的，并且它的keepalive的时间自动调整为Hold时间的1/3。如果hello时间为0则BGP的邻居不down）(需要注注意的是：hello时间不一样，ospf的邻居将不会建立) 修改命令;times b
3、gp 10 30Update:包括路由器的属性，还有我BGP的路由信息。Notification:如果两端的AS号不一致，则会出现NOTIFICATION这个报文。-BGP建立出错的时候也会出现这个报文。（2）：清除了BGP的邻居关系时，也会出现这种报文。BGP的经典案例（IBGP）解决方法：如果有多条链路，就要建立多个邻居关系。用物理接口建立邻居；不太可行(不太稳定)，但是所出现的问题能解决。用这种方法所出现的问题：设备的消耗（内存，CPU）第二中的解决方法：就是邻居地址起环回口。（提供了邻居关系的备份）这样的解决方案是最优的。为什么做是最优的？用环回口建立邻居可以使的邻居关系更稳定，因为如
4、果是接口建立，一出现接口动荡就会影响邻居关系，用环回口会一直在。环回口还可以使链路有冗余。但是需要解决两问题：1：底层路由可达性2：就是对源的检测（比较我neighbor地址是否是对端的发包地址的源地址）源检测就是检测数据包的源地址是否是neighbor后的地址如果要想邻居建立则如图该怎么解决呢？根据命令修改。Neighbor （ip-address）update-source interface-type interface-numberR1Neighbor 2.2.2.2 update-source loopback 0R2Neighbor 1.1.1.1 update-source lo
5、opback 0需要注意的是：该命令通常用在建立IBGP邻居。如果R2开启了源检测，则那一个端口是TCP端口。（提供服务的端口，或者是目的端口）R2是TCP端口。查看命令 show ip bgp neiShow tcp briBGP的同步技术如果不是通过IBP得到的路由，或者是不可到达广播的下一跳，就不能把IBGP学到的路由，安装在路由表中，这就是同步。EBGP邻居的建立建立EBGP所遵循的规则;1:解决问题是路由。（通常AS与AS之间有两种路由，一种是静态路由，另一种是缺省路由。）-底层可达2：更新源的问题3：检测直连路由（TTL默认1）如果TTL值为0，路由器将会把包丢弃。以环回接口来建立
6、EBGP邻居，如果TTL值为1.则BGP不会发包，所以要修改TTL值。命令：neighbor (ip-address) ebgp-multihop +(ttl值)总结：1:如果用的是直连接口，不管建立的是EBGP还IBGP，只需neighbor一条命令。2：如果用环回接口来建立IBGP邻居，需要两条命令（1）neighbor XXX remote-as +AS号（2）Neighbor （ip-address）update-source interface-type interface-number3：如果用环回接口来建立EBGP邻居，需要用三条命令：（1）neighbor（2）Neighbor
7、 （ip-address）update-source interface-type interface-number（3）neighbor (ip-address) ebgp-multihop +(ttl值)注意的是;BGP的连接关系凌驾与IGP之上。（BGP的邻居的建立需要igp,但是我bgp的路由的传递不需要igp的）如果两AS与AS之间用的是静态路由，则邻居将会建立。如果两AS与AS之间用的是缺省路由，则邻居将不会建立。原因是：BGP建立邻居需要在路由表里找到邻居Ip地址的明细路由，如果没有明细路由邻居将不能建立。假如：R1 静态路由 （发包）R2 缺省路由 show tcp bri 1
8、79实验：EBGP建立邻居一般用直连接口建立。show running-config | begin bgp第二部分：邻居已建立，但是路由器的BGP表是空的，需要我们手工指定的。比较特殊的是ebgp的network和IBGP不一样，EBGP的network叫通告路由。BGP路由的通告邻居已建立，但是路由器的BGP表是空的，需要我们手工指定的。就是没有BGP路由。解决方法：就是用通告路由技术。就是BGP的network比较特殊的是IGP的network和EGP不一样，EGP的network叫通告路由。IGP的network是匹配接口范围。(属于这个范围的接口，都能network)第一个问题：BG
9、P network所遵循的规则;1:不能随便network，比如是自己路由表中不存在的路由条目，BGP就不能network。2：BGP network时首先检测自己的路由表，如果路由表中有这条路由条目，则这条路由就能被BGP network.如果没有就不能network。（除去路由条目的前面标识为 B的路由条目）Router bgp AS号Network xxxx mask xxxx一般从EBGP邻居学来的路由，都是可优的。只有优化的路由才能被传递。bgp的路由传递不借助底层链路。第二个问题：从IBGP学来的路由让它可优遵循两条件：1：同步我BGP的路由和IGP的路由相同。也可以说我BGP有的
10、路由条目，我IGP也有。ip route x x x x x x x x null 0 （不同放入路由表，该方法不可行）2：下一跳可达 主要看自己的路由表中有没有下一跳可达路由的网段。如果没有，用BGP欺骗的方法给自己的路由表中加入该网段。 命令： ip route x x x x x x x x null 0 （不可行，但是能解决）正确的解决方法：Neighbor (ip-address) next-hop-self需要注意的是：(一般跳数是根据AS来算的，在一个AS内部跳数不会发生改变 )接下来就是解决同步问题：1：重分布，把bgp额路由条目重分布到，OSPF中，这种是一种方法。2：关闭同
11、步 no synchronization 关闭同步的条件。解决BGP的路由黑洞1：全网互联2：联邦3：路由反射器另一种邻居的建立Neighbor peer-group -name peer-group当一个路由器尝试与多个路由器之间建立BGP邻居关系时，并且我和这几个邻居路由器之间的路由条目或者做的路由的策略相同时，这样我就会与这个组建立邻居。条件就是：必须把这几个路由器加入到这个组里。需要用到的命令：Neighbor 组的名字 peer-groupNeighbor 邻居的地址 peer-group 组名Peer-group 的缺点：当 R2 R3建立单独的策略时，out方向不行，in方向行。
12、优点：1：减少资源2：减少配置BGP的五种状态Idle 查找路由表 ，找建立邻居的路由条目，如果有则进行TCP握手。Active 表明我的底层路由有，并且尝试的去建立邻居了。Connect 当完成了三次握手，就到了这状态了。目的端口是179时，才会到这状态。意味这TCP连接已经完成了。Open sent 发送BGP信息，路由信息Open confirm 表示邻居已经建立。Established查看某路由器是否是给自己的邻居路由的命令：Show ip bgp neighbors 对端邻居的地址 advertised-routesBGP邻居的认证命令：neighbor (ip-address/pe
13、er-group-name) password string（密码）注意：bgp只支持MD5认证，不支持明文认证。认证成功的标志：就是对端发送过来的hash与自己本端的hash值进行对比。如果相同，则表明认证成功。反之，则认证不成功清除BGP表的方式清除BGP表的方式有两种：1：硬清除 hard reset clear ip bgp * / clear ip bgp +邻居地址2：软清除 soft reset clear ip bgp +(邻居地址/ *) softout (只对out方向进行清理)对in方向的清理命令： clear ip bgp +邻居地址 soft-reconfigurat
14、ion inbound clear ip bgp +(邻居地址/*) soft in这几条命令的用途：配置路由器的策略时。主要对bgp的策略起来的速度 快点IBGP的水平分割技术解析该试验;R4将自己的4.4.44 network后，查R2的bgp表，得到的结果是该路由是优化的，在查看R1是该路由没有优化，（解决方法就是在R2上修改下一跳）这样这条路由就优化了。但是在查看R3时，发现R3的bgp表中就没有这条路由条目，（不管是优化的，还是没有优化的都没有）。根据这条命令查看（Show ip bgp neighbors 对端邻居的地址 advertised-routes）得到结果就是R1就没有给R3发送这条路由。造成这样的后果 的原因就是，IBGP的水平分割。解决以上 出现的问题就是：1：R2 与R3之间建立IBGP邻居。2：创建路由反射器IBGP的水平分割：（路由黑洞）就是从IBGP邻居学习到的一条路由，我就不会再把这条路由在传递我的IBGP邻居。解决IBGP
