日常笔记--GBP路由策略

IGP
EGP

  BGP
    IBGP
	   -IBGP的水平分割
	     #IBGP全互联
		 #联盟(大AS和小AS)
		 #路由反射器(route-reflector)
		    -当我们将一个路由器配置为BGP的“路由反射器”之后，
			 该路由器就会不关心“IBGP水平分割”机制。
			-路由反射器 + 路由反射器客户端 = 路由反射 簇 (cluster)
			
		R5;
            bgp 64512
              peer 10.10.4.4 reflect-client		#将R4作为自己的客户端；
                                                 从而自己成为了反射器；			    
	EBGP

BGP路由在传递过程下一跳的变化：
    1、在内部邻居之间传递的时候，下一跳是不变化的；
    2、在外部邻居之间传递的时候，下一跳是会变化的；

在AS的边界路由器上，对自己的内部邻居配置“下一跳自我”：
     R7：
        bgp 64513
          peer 10.10.6.6 next-hop-local 
                    # R7发送给 R6 的所有的路由的下一跳为 10.10.7.7 ; 

BGP在什么情况下使用：
    1、运营商之间使用 BGP ； 
    2、当企业具有多出口网络设计的时候，可以使用 BGP ；
    3、当想对路由选路进行灵活控制的时候，可以使用BGP；
	
-------------------------------------------------------------------

BGP 13 条选路原则：

1、权重(prefered value |  weight ) ，私有属性，值越大越好；

2、local preference ，本地优先级，越大越好；

  

3、是否为本地起源 
       所谓本地起源，表示的是本地产生的BGP路由。
	   对于BGP路由器而言，BGP路由分为两种：
	          自己本地产生的
			  从其他路由器学习的
			本地产生的，要优于 “从其他路由器”学习的路由
			
4、as-path长度 ,越短越好(属性as-path可以实现不同AS之间的路由转发环路的防护)
    as-path 表示的是 BGP 路由在传递过程中，前后依次经历过的 AS 号的组成；
	  当BGP路由器发现收到的BGP路由的 AS-path 属性中包含了自己的 AS号，
	  则表明该路由在传递过程中，曾经穿越过自己的 AS ， 
	  那么，就不接收该路由条目，以防止路由环路的发生；
      as-path 的形成过程是：从右向左；
	  
	  默认情况下，as-path在 外部邻居之间发送路由的时候，才会变化；



5、origin code ,本地起源属性( i > e > ? )

6、MED，值越小越好(只有当邻居AS相同时，才会进行比较)


7、EBGP优先于IBGP

8、去往BGP路由的下一跳的 IGP Metric ，越小越好；

9、负载均衡
       如果开启的话，则将多个路由条目都放入到路由表中；
	   并且将 best 路由，发送给邻居；
10、越老越好(仅仅对于EBGP)
11、RID(router-id),越小越好；
12、Cluster list 长度，越短越好；
13、peer address ，越小越好；



====================================================================


R1：更改 BGP 属性 -  local preference 

1、匹配感兴趣的路由；
   acl 2000
      rule 5 permit source  80.80.80.0 0.0.0.255
	  
2、创建路由策略
   route-policy CCNA permit node 10 
      if-match acl 2000
	  apply local-preference 333
      
3、调用路由策略
    bgp 100
	  peer 10.10.3.3 route-policy CCNA import # 调用入向路由策略
4、验证
    display bgp routing-table #去往80 的路由，下一跳变成 R3;
	display bgp routing-table peer 10.10.3.3 received-route 

	存在的问题：R1从R3收路由时，少了40和70的相关路由。

注意：
   基本ACL在匹配路由条目时，只能匹配路由的前缀，不能匹配掩码；
   扩展ACL是可以的；


=================================================================

R2：更改 BGP 属性 -  as-path 属性 

1、创建ACL，匹配感兴趣的路由(40.40.40.0/24) 
     acl 2004
	   rule 5 permit source 40.40.40.0 0.0.0.0 
2、创建 route-plicy , 修改 as-path:添加一个 210，将as-path长度变为2；
     route-policy R2-R4-IN permit node 10
	    if-match acl 2004
		apply as-path  210  additive
     route-policy R2-R4-IN permit node 100 		
3、调用路由策略
     bgp 100
	   peer 192.168.24.4  route-policy R2-R4-IN import 
4、验证、测试、保存
     R2：
	   display bgp routing-table                  as-path 
	       *>  40.40.40.0/24  10.10.3.3            200 
                              10.10.2.2            100 200		   

==================================================================

acl 2000
   rule 5  permit source 80.80.80.0  0.0.0.0 # 此时ACL匹配的是 prefix
   rule max   deny  source   any 
                         40.40.40.0
						 70.70.70.0


Route-policy : CCNA                             【route-map】
  permit : 10 (matched counts: 7)
    Match clauses : 
      if-match acl 2000
    Apply clauses : 
      apply local-preference 333

[注意：]
    route-plicy 最后有一个隐含的 deny any  ；
	如果想表示 permit any ; 
	    route-policy {name}  permit  {node-id}
		   if-match #不写任何的匹配条件，则表示匹配所有；
		   apply {路由属性} # 在不写 if-math 的情况下，可以写 apply ； 

R1:
  bgp 100
    peer  10.10.3.3 route-policy CCNA import 


display bgp routing-table

    少了 40 , 70 ;