BGP

  • 一、BGP概述
  • 1、自治系统AS
  • 2、BGP路由协议的特点
  • 3、BGP分类
  • 4、BGP路由协议号
  • 二、BGP工作原理
  • 1、BGP报文
  • 2、BGP状态机
  • 3、BGP对等体之间的交互原则
  • 4、建立对等体注意事项
  • 三、BGP配置
  • 四、路径属性
  • 1、定义
  • 2、分类
  • 五、、BGP选路原则
  • 六、BGP属性选路配置
  • 1、根据local-prefernce控制选路(越大越优)
  • 2、使用AS-PATH属性控制选路(越少越优)
  • 3、通过MED属性控制选路(越小越优)


一、BGP概述

1、自治系统AS

由同一个技术管理机构管理、使用统一选路策略的一些路由器的集合。

2、BGP路由协议的特点

1.BGP能够承载大批量的路由信息，能够支撑大规模网络。
2.BGP使用TCP作为其传输层协议(监听端口号为179)，提高了协议的可靠性。
3.BGP是外部路由协议，用来在AS之间传递数据，对稳定性要求非常高。因此用TCP协议的高可靠性来保证BGP协议的稳定性。
4.BGP的对等体之间必须逻辑上连通，并进行TCP连接。目的端口号为179，本地端口号任意。
5.BGP对等体和IGP对等体不同，BGP对等体(Peer)是指使用TCP建立连接的两端，而非与IGP同概念的直连邻居，只要TCP能够建立连接并不一定需要直连。
6.BGP本身只负责控制路由，数据转发依然靠静态或IGP路由。
7.BGP支持无类别域间路由CIDR。
8.路由更新时，BGP只发送更新的路由，大大减少了BGP传播路由所占用的带宽，适用于在Internet上传播大量的路由信息。
9.BGP是一种增强的距离矢量路由协议，从设计上避免了环路的发生。
10.AS之间:BGP通过携带AS_Path信息标记途经的AS，带有本地AS号的路由将被丢弃，从而避免了域间产生环路。
11.AS内部:BGP在AS内学到的路由不会再通告给AS内的BGP邻居，避免了AS内产生环路。
12.BGP提供了丰富的路由策略，能够对路由实现灵活的过滤和选择。
13.BGP提供了防止路由振荡的机制(路由衰减)，有效提高了Internet网络的稳定性。
14.BGP易于扩展，能够适应网络新的发展(ipv4单/组播、 vpv4单/组播)。主要是通过TLV进行扩展。

3、BGP分类

BGP按照运行方式分为EBGP和IBGP

●EBGP：运行于不同AS之间的BGP称为EBGP。为了防止AS内产生环路，当BGP设备接收EBGP对等体发送的路由时，会将带有本地AS号的路由丢弃。

●IBGP：运行于同一AS内部的BGP称为IBGP。为了防止AS内产生环路，BGP设备不将从IBGP对等体学到的路由通告给其他IBGP对等体,并与所有IBGP对等体建立全连接。为了解决IBGP对等体的连接数量太多的问题，BGP设计了反射器和BGP联盟。

4、BGP路由协议号

●BGP的Router-ID是一个用于标识BGP设备的32位值,通常是IPv4地址的形式,在BGP会话建立时发送的Open报文中携带。对等体之间建立BGE会话时,每个BGP设备都必须有唯一的Router ID,否则对等体之间不能建立BGP连接。

●BGP的**Router-ID在BGP网络中必须是唯一的,**可以采用手工配置,也可以让设备自动选取。缺省情况下, BGP选择设备上的Loopback接口的IPv4地址作为BGP的Router-ID,如果设备上没有配置Loopback接口,系统会选择接口中最大的IPv4地址作为BGP的Router-ID.一旦选出Router-ID,除非发生接口地址删除等事件,否则即使配置了更大的地址,也保持原来的Router-ID。

二、BGP工作原理

BGP对等体的建立、更新和删除等交互过程主要有五种报文、六种状态机和九个原则。

1、BGP报文

（1）Open报文：用于协商BGP对等体的各项参数，主要包括BGP版本(V4) 、AS号等信息，建立BGP对等体连接。Open是TCP连接建立后发送的第一个报文

（2）Update报文：用于在对等体之间交换路由信息。
连接建立后，有路由需要发送或者路由变化时，发送Update通告对端可达或者撤销路由信息及路径属性。

（3）Notification报文：用于中断BGP连接。
当BGP在运行中发现错误时，发送Notification报文通告BGP对端，随后与之相关的邻居关系将被关闭。

（4）Keepalive报文：用于保持BGP连接。( 保活)
定时发送Keepalive报文以保持BGP对等体关系的有效性。响应收到的正确的Open报文

（5）Route-refresh报文：用于在改变路由策略后软复位BGP路由表请求对等体重新发送路由信息。只有支持路由刷新(Route-refresh)能力的BGP设备会发送和响应此报文。

2、BGP状态机

BGP对等体的交互过程中存在6种状态机:空闲(Idle) 、连接(Connect) 、活跃(Active) 、Open报文已发送(OpenSent) 、Open报文已确认(OpenConfirm) 和连接已建立(Established) 。
在BGP对等体建立的过程中，通常可见的3个状态是: Idle、 Active 和Established。

（1）Idle状态是BGP初始状态。在idle状态下，BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后，BGP才开始尝试和其它BGP对等体进行TCP连接，并转至Connect状态。

（2）在Connect状态下，BGP启动连接重传定时器(Connect Retry) ，等待TCP完成连接。

（3）在Active状态下，BGP总是在试图建立TCP连接。

（4）在OpenSent状态下，BGP等待对等体的Open报文，并对收到的Open报文中的AS号、版本号、认证码等进行检查。

（5）在OpenConfirm状态下，BGP等待Keepalive或Notification报文。如果收到Keepalive报文，则转至Established状态， 如果收到Notification报文，则转至Idle状态。
（6）在Established状态下，BGP可以和对等体交换Update、 Keepalive、 Route-refresh报文和Notification报文。

3、BGP对等体之间的交互原则

BGP设备将最优路由加入BGP路由表，形成BGP路由。BGP设备与对等体建立邻剧关系后，采取以下交互原则：
（1）从IBGP对等体获得的BGP路由，BGP设备只发布给它的EBGP对等体

（2）从EBGP对等体获得的BGP路由，BGP设备发布给它所有EBGP和IBGP对等体

（3）当存在多条到达同一目的地址的有效路由时，BGP设备只将最优路由发布给对等体

（4）路由更新时，BGP设备只发送更新的BGP路由

（5）所有EBGP对等体发送的路由，BGP设备都会接收

（6）所有EBGP对等体在传递过程中下一跳改变

（7）所有IBGP对等体在传递过程中下一跳不变

（8）默认EBGP传递时TTL值为1

（9）默认IBGP传递时TTL值为255

4、建立对等体注意事项

（1）直连建立对等体需要注意的点
建立IBGP对等体时要让下一跳可达，处于边界的IBGP对等体需要将下一跳指向自己，这样才能建立IBGP对等体。

（2）用环回网口建立邻居需要注意的点
需要修改更新源，默认更新源是物理接口，需要修改成环回网口，建立IBGP对等体时要保障下一跳可达，处于边界的IBGP对等体需要将下一跳指向自己，这样才能建立IBGP对等体
建立EBGP对等体时因为EBGP只能传一跳，在建立EBGP对等体时，要修改EBGP多跳的跳数为2以上（自己环回到对端环回时两跳，默认一跳）

（3）关于为什么要用环回网口建邻居
原因时环回网口稳定，只要路由器启动着，环回网口就不会down，而物理链路可能会受线路或者接口等因素的影响导致对等体关系有问题，因而一般BGP建立对等体都是环回网口来建

三、BGP配置

bgp协议incomplete是什么意思 bgp协议原理及配置_R3

配置步骤：

1、配置路由器的IP地址和回环接口

2、配置OSPF（R3\R4\R5）

bgp协议incomplete是什么意思 bgp协议原理及配置_R3_02


这里的network配错了，应该是network 3.3.3.3 0.0.0.0

3、配置rip（R1\R2\R6\R7）

bgp协议incomplete是什么意思 bgp协议原理及配置_路由协议_03


bgp协议incomplete是什么意思 bgp协议原理及配置_路由协议_04


bgp协议incomplete是什么意思 bgp协议原理及配置_路由协议_05


bgp协议incomplete是什么意思 bgp协议原理及配置_路由协议_06


4、配置BGP对等体，在边界IBGP给IBGP对等体配置下一跳指向自己

bgp协议incomplete是什么意思 bgp协议原理及配置_TCP_07


bgp协议incomplete是什么意思 bgp协议原理及配置_TCP_08


bgp协议incomplete是什么意思 bgp协议原理及配置_路由协议_09


bgp协议incomplete是什么意思 bgp协议原理及配置_TCP_10


bgp协议incomplete是什么意思 bgp协议原理及配置_R3_11


bgp协议incomplete是什么意思 bgp协议原理及配置_路由协议_12


bgp协议incomplete是什么意思 bgp协议原理及配置_R3_13


bgp协议incomplete是什么意思 bgp协议原理及配置_路由协议_14

bgp协议incomplete是什么意思 bgp协议原理及配置_TCP_15

5、EBGP之间配置静态路由，指向回环网卡IP（R2\R3\R5\R6）

bgp协议incomplete是什么意思 bgp协议原理及配置_R3_16


bgp协议incomplete是什么意思 bgp协议原理及配置_TCP_17

6、宣告网段或IP，每个EBGP都要宣告所有网段（R2\R3\R5\R6）

bgp协议incomplete是什么意思 bgp协议原理及配置_路由协议_18


bgp协议incomplete是什么意思 bgp协议原理及配置_路由协议_19

bgp协议incomplete是什么意思 bgp协议原理及配置_TCP_20


bgp协议incomplete是什么意思 bgp协议原理及配置_路由协议_21

四、路径属性

1、定义

路径属性: path attributes，作用类似于metric,用于度量BGP的路由优劣(用来进行选路)

2、分类

1、公认强制属性:所有的BGP的update消息都要包含该属性

AS路径(As-path)（可用于防环）
下一跳(next-hop)
起源(origin)

2、公认自由属性:该属性是可选可不选的,但是所有的BGP进程都能识别

本地优先级(local preferent)

3、可选传递属性:即使BGP进程不能识别该属性,也会继续传递下去
团体属性(community)

4、可选非传递属性:如果BGP进程不能识别该属性,可以忽略这条update,并且不传递下去

MED属性

bgp协议incomplete是什么意思 bgp协议原理及配置_路由协议_22

五、、BGP选路原则

1、如果此路由的下一跳不可达,忽略此路由
2、 Preferred-Value值数值越高越优先,华为私有属性,仅本地有意义（很少用到）
3.、Local-Preference值越高的路由越优先
4、聚合路由优先于非聚合路由
5、本地手动聚合路由的优先级高于本地自动聚合的路由
6、本地通过Network命令引入的路由的优先级高于本地通过Import-route命令引入的路由7、As-path的长度越短的路径越优先
8、比较origin属性, IGP优于EGP, EGP优于Incomplete（可控的不多）
9、选择MED较小的路由（MED的值越小越优先）
10、EBGP路由优于IBGP路由
11、BGP优先选择到BGP下一跳的IGP度量值最低的路径

当以上全部相同,则为等价路由,可以负载分担(注意: As Path必须一致,当负载分担时,以下3条原则无效)
12、比较Cluster list长度，短者优先
13、比较originator ID (如果没有0riginator ID,则用Router ID比较) ,选择数值较小的路径。
14、比较对等体的IP地址,选择IP地址数值最小的路径。

六、BGP属性选路配置

1、根据local-prefernce控制选路(越大越优)

为公认自由属性,用于告诉AS中的路由器,哪条路径是离开AS的首选路径。Local Preference属性只能在IBGP对等体间传递(除非做了策略否则Local Preference值在IBGP对等体间传递过程中不会丢失) ,而不能在EBGP对等体间传递,如果在EBGP对等体间收到的路由的路径属性中携带了LocalPreference,则会触发Notifacation报文,造成会话中断。但是可以在AS边界路由器上使用Import（注入）方向的策略来修改Local Preference属性值。也就是在收到路由之后,为本地路由赋予Local Preference

相关命令

[R3] route-policy lop permit node 10 ###创建名为Lop的路由策略
[R3-route-policy] apply local-prefernce 222 ##设置本地优先级为222（默认优先级是100）
R3-route-policy]quit
[R3]bgp 200
[R3-bgp]peer 4.4.4.4 route-policy lop export ####在R3上对R4执行出站export方向的路由策略,使得R4在收到R3通告的路由后,在路由的local-prefernce的属性值改为222,使得R4优选R3通告的路由;如果此路由策略在R4配置则方向为入站import
reset bgp all ##重启BGP
refresh bgp all export

2、使用AS-PATH属性控制选路(越少越优)

为公认必遵属性,是前往目标网络的路由经过的As号列表，确保路由在EBGP对等体之间传递无环;另外也作为路由优选的衡量标准之一，路由在被通告给EBGP对等体时,路由器会在该路由的As-Path中追加上本地的As号;路由被通告给IBGP对等体时,AS-path不会发生改变。

使用route-policy修改BGP路由的As Path：
apply as-path xxx additive ###在已有AS Path基础上追加xxx
apply as-path xxx overwrite ###将已有AS Path值替换(覆盖)成xxx
apply as-path none overwrite ###清空路亩的AS Path属性

使用route-policy修改BGP路由的AS Path时,可以在EBGP对等体之间改变EBGP路由的AS Path属性,从而影响BGP路由的优选。在华为路由器上,在IBGP对等体之间,也可以使用route-policy修改BGP路由的AS Path。无论何种场景,改变BGP路由的AS-Path都必须十分谨慎,建议跟上一个经过的AS号保持一致。

Bestroute as-path-ignore命令
用来配置BGP在选择最优路由时忽略AS路径属性。配置该命令后, BGP将不比较AS路径的长度。缺省情况下,长度更小者优。

[R2] route-policy as permit node 10
[R2-route-policy]apply as-path 123 123 123 additive   ##在已有AS Path基础上追加
[R2-route-policy]quit
[R2]bgp 200
[R2-bgp]peer 1.1.1.1 route-policy as export
<R2>reset bgp all
<R2>refresh bgp all export

3、通过MED属性控制选路(越小越优)

为可选非传递属性,是一种度量值，一般情况下, BGP设备只比较来自同一AS (不同对等体)的路由的MED属性值。可以通过配置命令来允许BGP比较来自不同AS的路由的MED属性值。执行compare-different-as-med命令后,系统将比较来自不同AS中的对等体的路由的MED值。

[R2] route-policy med permit node 10
[R2-route-policy] apply cost + 500/- 500
[R2-route-policy]quit
[R2]bgp 200
[R2-bgp]peer 1.1.1.1 route-policy med export
< R2 >reset bgp all
< R2 >refresh bgp all export

display bgp routing-table        ###查BGP的路由表
display bgp routing-table 目标网段