在配置BGP的时，通常最容易遇到的问题就是路由黑洞，那么什么是路由黑洞呢，简单的说，它会默默的将 数据包丢弃，使所有数据包有去无回。我们知道传统的IP路由查找，它是逐跳查找的，通俗一点就是当数 据包到达路由设备的时候，每一台设备都要查找路由表，并且在路由设备有路由的前提下才能转发报文。 对BGP来说由于存在iBGP水平分割规则，只把路由传递一跳，这是一种防环机制，所以在BGP的设计上有些 设备就不会运行BGP。 BGP是一种TCP的连接或者说是一种host-to-host的连接（可以跨越设备进行连接），所以路由传递是没有 问题的，但是数据包的路由却是有问题的。通常我们可以看到的现像是iBGP邻居关系可以正常建立，也就是 说控制平面看起来是正常的，但是数据平面确不可达。本篇我们就来介绍一下解决BGP路由黑洞的几种常见 的方法。 我们以下图中的拓扑为例来进行演示，配置要求如下： 1、在AS100和AS300中，路由器R1配置多个环回口，都发布到BGP内，并且做路由聚合。 2、在AS200中，AS内部所有设备之间建立iBGP邻居关系。 3、AS之间使用直连建立eBGP邻居关系。 4、配置完成后，要求R1与R6的环回口能够互通。 IP地址规划 R1： lo0:1.1.1.1/24 lo1:192.168.1.1/24 lo2:192.168.2.1/24 lo3:192.168.3.1/24 R6: lo0:6.6.6.6/24 lo1:172.17.1.6/24 lo2:172.17.2.6/24 lo3:172.17.3.6/24
1、首先对各路由器进行基本的配置，以R1为例，配置各口的IP地址，配置环回口的IP地址，配置BGP 100， 并将环回口网段在BGP中进行宣告。以相同的方式配置AS300中的R6。 interface GigabitEthernet0/0/0 ip address 10.1.2.1 255.255.255.0 interface LoopBack0 ip address 1.1.1.1 255.255.255.0 interface LoopBack1 ip address 192.168.1.1 255.255.255.0 interface LoopBack2 ip address 192.168.2.1 255.255.255.0 interface LoopBack3 ip address 192.168.3.1 255.255.255.0 bgp 100 router-id 1.1.1.1 peer 10.1.2.2 as-number 200 ipv4-family unicast undo synchronization aggregate 192.168.0.0 255.255.252.0 detail-suppressed network 1.1.1.0 255.255.255.0 network 192.168.1.0 network 192.168.2.0 network 192.168.3.0 peer 10.1.2.2 enable
2、AS 200中的四台路上器，我们使用LoopBack 0接口建立iBGP邻居关系，同时在这四台路由器之间还要 配置IGP，这里我们使用OSPF协议。以R4的配置为例发下图，这里配置iBGP时可以使用AS Group以减轻配 置的工作量。
3、到这里所有配置完成后，查看BGP对等体，确认BGP邻居关系建立成功，从下图中可以看到R2分别与相应 路由器建立了eBGP和iBGP邻居关系。
4、此时从R1环回口ping R6环回口，会发现根本Ping不通。这就是由于路由黑洞导致的。因为R3或者R4没 有这条路由条目，导致了R1把包发给R2，R2把包发给R3或R4，R3或R4查表发现没有这条路由条目，就把包 给丢弃，造成了路由黑洞。
5、解决路由黑洞的方法有以下几种： 1、在AS内使用物理线路的全互连，形成Full Mesh。 2、在AS内IBGP的对等体邻接关系的全互连，逻辑上形成Full Mesh。 3、将AS内部的边缘路由器上的BGP路由重新分发进IGP中。 4、在AS内部的边缘路由器之间建立Tunnel。 5、在AS内所有路由器上启用MPLS。 6、配置路由反射器RR。 7、联盟配置，现网中已经很少用到。 方法一、不需要演示，并且在现网中也基本不会用到，因为当路由器数量较多时，使用物理线路全互联是 不现实的，并且通常路由器之间可能还会有其它设备，比如交换机或者波分。所以我们主要来看一下后面 6种方法。 方法二、在AS内IBGP的对等体邻接关系的全互连，逻辑上形成Full Mesh 1、如下图可以看到，在AS200中，R2与R5属于OSPF中的ASBR，分别与R1和R6形成eBGP关系，它们在将EBGP 邻居发来的路由信息转发给R3和R4时，保留了EBGP传来的下一跳地址，但是对于R3与R4，它们并没有到达本 区域外的路由，这时我们就可以通过配置next-hop-local来解决这个问题。只需要在ASBR上进行修改，也 就是R2与R5。例如要将BGP的路由发送给3.3.3.3这个邻居时,将路由的下一跳设置成自己的地址,这个地址是 与3.3.3.3建立邻居所使用的源地址。缺省情况下，BGP设备向IBGP对等体发布路由时,不修改下一跳地址。 2、使用以下命令进行配置，以R2为例： bgp 200 peer 3.3.3.3 next-hop-local peer 4.4.4.4 next-hop-local peer 5.5.5.5 next-hop-local
3、配置完成后，从R1环回口ping R6环回口，这时就可以Ping通了。
4、查看R3的BGP路由表，可以看到去往R1和R6的下一跳都指向了R2与R5。
5、查看R6的路由表，可以看到环回口地址已经进行了路由聚合。
6、在方法二中，我们按要求配置完以后，来思考一下下面的三个问题，理解下面三个问题后，说明对BGP配 置有了更深的理解。 ● 6.1、R3与R4是否有必要建立IBGP邻居关系？ Answer: 虽然配置中按要求在R3与R4之间建立了IBGP邻居关系，但它们之间并不需要建立IBGP邻居。因为 R3与R4都会收到R2与R5发布的EBGP路由，通过设置更新发送bgp报文的接口为loopback0接口后，路由就变 成了活跃路由。假设即使R2R4之间和R3R5之间的链路同时断掉，由于域内都配置了IGP，下一跳仍然可达。 ● 6.2、R3与R4是否需要使用Nexthop local命令，如果使用有没有问题？ Answer: 不需要。因为只需要在ASBR上修改EBGP邻居发来的路由的Next_Hop。R3与R4不是ASBR。 如果在R3和R4上使用了该命令也没有影响，因为BGP向IBGP邻居发布引入的IGP路由时，缺省就将下一跳属性 改为自身的接口地址。 ● 6.3、AS200内的数据转发路径是基于什么决定的？ Answer：其实这里并不涉及BGP路由选路，R5只收到一条路由，所以不触发选路。数据转发直接基于IGP最短 路径转发。 方法三、将AS内部的边缘路由器上的BGP路由重新分发进IGP中 1、在R3与R4上删除BGP 200 undo bgp 200 2、在R2和R5中把BGP重分发进到OSPF。 ospf 1 import-route bgp
3、配置完成后，从R1环回口ping R6环回口，可以Ping通。
方法4、在AS内部的边缘路由器之间建立Tunnel 1、去掉R2和AR5的OSPF中重分发命令。 ospf 1 undo import-route bgp 2、配置Tunnel口，以R2为例。 interface Tunnel0/0/1 ip address 100.100.100.1 255.255.255.0 tunnel-protocol gre source 2.2.2.2 destination 5.5.5.5 3、修改BGP配置使用Tunnel IP建立Peer，以R5为例。 bgp 1 undo peer 2.2.2.2 peer 100.100.100.1 as-number 200 peer 100.100.100.1 next-hop-local peer 100.100.100.1 connect-interface Tunnel 0/0/1
4、 配置完成后，从R1环回口ping R6环回口，可以Ping通。
方法5、 在AS内所有路由器上启用MPLS 1、首先删除R2和R5的Tunnel口设置。 undo int tunnel 0/0/1 2、R2与R5修改BGP200的peer，还是使用loopback 0地址建立peer。以R2为例。 bgp 200 undo peer 100.100.100.2 peer 5.5.5.5 as-number 200 peer 5.5.5.5 connect-interface LoopBack0 peer 5.5.5.5 next-hop-local 3、在4台路由器都配置MPLS，以R2为例。 mpls lsr-id 2.2.2.2 mpls mpls ldp int g0/0/1 mpls mpls ldp int g0/0/1 mpls mpls ldp route recursive-lookup tunnel
4、配置完成后，从R1环回口ping R6环回口，可以Ping通。
方法6、配置路由反射器RR 1、我们还可以使用路由反射来描述一个BGP Speaker通告一条IBGP路由到另外一个IBGP对等体。而这样 一个BGP Speaker通常被称为路由反射器(Route Reflector, RR)，这样的一条IBGP路由被称为反射路由。 2、路由反射宣告原则：从非客户机IBGP对等体学到的路由，发布给此RR的所有客户机，不会反射给所有的 非反射客户端。从客户机学到的路由，发布给此RR的所有非客户机和客户机（发起此路由的客户机除外）。 从EBGP对等体学到的路由，发布给所有的非客户机和客户机。 ● Client只需维护与RR之间的IBGP会话 ● RR与RR之间需要建立IBGP的全互连 ● Non-Client与Non-Client之间需要建立IBGP全互 ● RR与Non-Client之间需要建立IBGP全互连 3、配置RR非常简单，只需要在BGP peer中加入一条配置如下，将其配置为RR客户机即可，在我们的拓扑中 ，这时R2与R5就不需要建立iBGP邻居关系了，这时需要同时在R3与R4上配置RR。注意配置RR就不再需要再配 置next-hop-local。以R3为例。 bgp 200 peer 2.2.2.2 reflect-client peer 5.5.5.5 reflect-client
4、配置完成后，从R1环回口ping R6环回口，可以Ping通。
