• BGP


    metric,自己决定去哪个EBGP邻居
    local-pre,影响AS内部IBGP邻居的路由决策
    med,影响AS外部EBGP邻居的路由决策
     
    1,BGP属性
        公认传递(well-known mandatory ):必须支持,而且必须包含,包括as-path,next-hop,origin
        公认非传递(well-known discretionary):必须支持,但是可以不包含,包括local-preference
        可选传递(optional transitive ):可以不支持,但是必须往下传,包括community
        可选非传递(optional nontransitive ):可以不支持,也可以不往下传,包括med,weight(思科私有)
     
    2,Origin属性
       查看路由的origin属性,可以用show ip bgp,在最后一列的path列中。
        明确了路由的来源,有三种:
        IGP:i,通过BGP network命令得来,即起源于IGP,因为BGP network必须是路由表中有的
        EGP:e,由老的EGP协议重发布来,现在没了
        incomplete:?,从其他渠道学来,重发布路由都是这个标记
        IGP>EGP>incomplete
     
        可以将origin改成E,用route-map做,eg:    
        (config)# ip prefix-list 10 permit 192.168.1.0/24    
        (config)# route-map ABC permit 10
        (config-route-map)# match ip address prefix-list 10
        (config-route-map)# set orign egp 30   /改成egp,AS号30
        (config)# route-map ABC permit 20
        (config)# router bgp 20
        (config-router)# neighbor x.x.x.x route-map ABC in
        备注:BGP中要改属性的值,基本都要用到route-map,route-map可以用prefix-list或者ACL,需要考虑"方向",是不是要打"空语句"
     
    3,AS_PATH
        经过的AS号,防环。
        仅当路由被发往其他AS时(EBGP peer),BGP路由器才会将AS号追加至AS_PATH中。也就是说,如果想修改AS_PATH属性,必须在AS边界路由器上执行,对IBGP邻居执行修改AS_PATH是无效的。
     
    1)AS_PATH路径属性的四种类型
        AS_SEQUENCE:有序AS号集合
        AS_SET:无序AS号集合
        AS_CONFED_SEQUENCE:联邦有序AS号集合
        AS_CONFED_SET:联邦无序AS号集合
       
    2)AS_SEQUENCE
        途径AS号的集合,例如300,100。即去往该目的地址需要途径300、100。
        
    3)AS_SET
        为了防环,加入了明细路由AS号的集合,但是明细AS号集合是无序的。
        例如300,{200,100},R3汇总时使用了AS_SET命令继承了明细路由的AS_PATH
       
     
    4)使用route-map修改AS_PATH
       

        通过更改AS_PATH影响选路。R2做如下变更:

        (config)# ip prefix-list 10 1.1.1.0/24
        (config)# route-map ABC permit 10
        (config-route-map)# match ip add pre 10
        (config-route-map)# set as-path prepend 666
        (config)# neighbor 3.3.3.3 route-map ABC out  /对邻居R3出方向挂route-map ABC,影响的是控制层面
        备注:
        R3收到的路由AS-PATH是200,666,i。如果是R3的in方向挂route-map ABC,则是666,200,i。
        插入不存在的AS号有风险,万一真的遇到AS666会被拒收,所以可以插入自己的AS号,即200。
     
    5)AS_PATH的几个命令
        neighbor 路由来源邻居 allowas-in 几个我的as号    /允许接收包含自己AS号的路由
        bgp bestpath as-path ignore /让思科路由器决策过程中忽略AS-path属性
     
    4,NEXT-HOP
    next-hop结合同步,决定了路由能否打上大于号,即最优。该地址要能访问。  
    1)来自EBGP邻居R1的路由,自己是R2
        R1(AS100)--------R2(AS200)
        next-hop即为EBGP邻居R1的更新源地址
    2)来自IBGP邻居R2的路由,并且是AS外的路由,自己是R3
        R1(AS100)--------R2(AS200)--------R3(AS200)
        next-hop还是EBGP邻居R1的更新源地址,不会发生改变
    3)来自IBGP邻居R2的路由,并由AS内BGP路由器引入
        如果通过aggregate-address引入,则next-hop等于执行汇总路由器的更新源地址
        如果通过network或者重发布引入,那么注入前的IGP下一跳称为BGP的next-hop
        如果本地BGP宣告者成了下一跳地址,那么在本地BGP RIB表中下一跳字段就是0.0.0.0。(备注:这段话的意思应该是如果本地产生的即本地network或者aggregate的,那么下一跳就是0.0.0.0,选路原则第三条就是优选本地产生的。但是李桃梅视频中不是很理解这一条,称:优选next-hop为0.0.0.0的路由,实际上不会遇到?因为本地产生又从其他地方传来,意味着环路?)
    4)通过next-hop-self可以更改next-hop属性
    5)MA网络上的next-hop,如果R1、R2、R3是EBGP邻居关系,来自三个不同的AS,但是他们是连到同一MA网络,则R1传R2,R2传R3后,next-hop仍然为R1。
    6)NBMA网络上的next-hop,同MA网络,所以需要注意R3至R1的PVC是通的。
        
    5,LOCAL-PREFERENCE
        优先选择local-preference值大的。默认值:100。
        local-preference只在AS内部IBGP邻居间传递,影响出AS流量。用来通告给IBGP邻居,怎么离开本AS。
        去往同一目的地可以经过不同AS时,由2条路由的local-preference决定。
        如果EBGP peer间收到的路由路径属性中携带local-preference,会触发notification报文,造成会话中断。
        收到EBGP peer发来的路由更新时,local-preference的值是空的,会赋上默认值100。
        本地network的路由、重发布的路由,默认local-preference值也是100。
     
        举例
       
        在R1或者R4上做,告诉R3怎么离开本AS去往AS2                                                                   
        方法1:改所有
        (config-router)# bgp default local-preference 111                                  
        备注:比另一个大就行,改动后show ip bgp有些能显示/有些不能显示,在进程中做不用指定邻居。看不到local preference的可以"show ip bgp 地址/掩码"看到是否起效。                             
        扩展,该命令对下列获取的路由是否起效:a,network;b,EBGP:起效;  c,IBGP;d,聚合的路由                        
        方法2:改部分路由
        要求R3访问某些网段从R1走,同weight,用map,在R1上做   
        ip prefix-list 101 permit 2.2.2.0/24
        route-map ABC permit 10
            match ip add prefix-list 101
            set local-preference 111
        route-map ABC permit 20
        neighbor 3.3.3.3 route-map ABC out
     
    6,COMMUNITY
    1)基本概念
        可选:路由器有可能不识别该属性              
        默认不认识,需要打一条命令:neighbor X.X.X.X send-community(让对方认识)         
        传递性:社团属性只在neighbor的邻居有效,不会继续往下传,要继续往下传还是通过上面的命令              
     
    2)route-map中设置属性值    
        主要包括:              
            no-advertise:携带此属性的路由不会通告给任何BGP邻居         
            no-export:携带此属性的路由不会传出大AS(联邦之间仍然会传递,联邦内部也会传递)
            local-AS:携带此属性的路由不会传出小AS(联邦之间也不会传递,联邦内部也会传递,没有联邦即只在本AS传递)      
        备注:没有做联邦的话no-export和local-as效果是一样的    
         
       配置实例:
       ip prefix-list 11 permit 11.11.11.0/24
       route-map test permit 10
           match ip add prefix-list 11
           set community 100:11
       router bgp 100
           network 11.11.11.0 mask 255.255.255.0
           neighbor 2.2.2.2 remote-as as 200
           neighbor 2.2.2.2 send-community
           neighbor 2.2.2.2 route-map test out
     
    3)使用ip community-list匹配community值
    4)在community-list中删除特定的community值
    5)COST community
        参考红茶三杯笔记
     
    7,MED
       MED值越小越优先,思科默认MED为0。
        用于AS之间影响路由,两条路由来自同一相邻AS才会比较,即AS_SEQUENCE中的第一个AS号相同才会比较。不会跨AS传递。
      
    1)MED值设置方法
        IGP引入BGP时关联route-map进行设置
        对BGP peer应用in/out方向的route-map进行设置
        非route-map(自动)方式:使用network或者redistribute引入IGP时,MED继承IGP的metric;使用aggregate方式引入时,MED为空。
    2)MED值的传递
        MED值在IBGP之间传递没有问题。
        MED值在EBGP之间传递要看路由是否起源自己,如果起源自己则传递,不是起源自己不传递。
    3)MED继承IGP的metric
        network本地IGP,MED继承该IGP的metric
        network本地直连网段,network本地静态路由,MED值都是0
        redistribute本地IGP,MED继承该IGP的metric
        redistribute本地直连网段,redistribute本地静态路由,MED值都是0
    4)其他配置命令
        bgp always-compared-med:默认只比较来自同一AS的MED,如果想对所有路径都比较,则开启此命令,要做建议整个AS都做,避免环路。
        bgp bestpath med missing-as-worst:默认收到MED属性丢失的配置为0,配此命令则配置为最大值。
        set metric-type internal
        bgp bestpath med confed
        bgp deterministic-med
        default metric x
    5)举例
       
        R1和R4都把8.8.8.0/24通告给了R2,不做任何策略的话,会比较到第十条,优选routerID较小的R1。                             
        要控制AS2怎么进入AS1访问8.8.8.0/24时,通过修改R1/R4向R2通告路由的MED值。                             
        方法一:所有路由设置med,可控的只有AS1,AS2是看不到的。(待实验,貌似没有方法二?)                        
        1)写MAP:
        route-map MED                        
        set metric X                        
        2)调用:neighbor 12.1.1.2 route-map MED out                        
        验证方法:带源地址的ping,debug ip bgp updates         
        
    8,Atomic_Aggregate及aggregator
        Atomic_Aggregate是公认自决属性;aggregator是可选可传递。
        用于提示做了汇总路由的始发AS和始发路由器。
        如果加上了as_set则路由已经包含明细路由的AS号,这2个属性就没有了。
     
    9,Originator_ID和Cluster_list
        是RR使用的可选非传递属性,用来防止环路。
        Originator_ID:本AS中路由发起方的IBGP RouterID。
        Cliuster_list:RR在反射路由的时候会创建或更新Cluster_list,下面几种情况,RR不会创建该属性:RR始发的路由;向EBGP邻居发送路由时清除该属性;从EBGP邻居收到反射给client/非client时不会创建。
    1)取值示例
       
        注意,originator_id是R2,cluster_list是R3
    2)cluster_id可以影响BGP选路,优选经过cluster_id少的路径。
     
    10,Weight
        思科私有,作用范围是本路由器(不传递),不会被包含在update消息中,不会传递给任何BGP邻居。
    1)weight的值
        weight值越大越优先。
        从其他邻居学来的默认为0
        本地network的是32768
        本地重发布直连、重发布静态的是32768
        本地汇总的BGP路由是32768
        总结:从邻居学来0,自己的32768
    2)举例
      
        如上图,R2上有路由,传播至R3,在R3做,设置路由的weight值,决定是通过R1/R4访问R2
        方法一:改所有
        (config-router)# neighbor 地址A weight X     /这里地址A是R1或R3的更新源地址吗?待确认    
        方法二:改部分路由
        要求R3访问某些网段从R1走,用map(ACL,prefix-list)         
         eg:    
         ip prefix-list 2 permit 2.2.2.0/24    
         route-map ABC permit 10    
            match ip address prefix-list 2    
            set weight 3    
         route-map ABC permit 20     
         neighbor 1.1.1.1 route-map ABC in  /提供了weight值,优先从R1走
     
    11,BGP选路原则
         前提条件:1)同步,2)下一跳。即有2条最优路(大于号)时才会涉及到选路。此外如果被入方向BGP策略拒绝+soft reset,或者damped,也不会涉及选路。
         研究BGP属性需要着重分析点:传播范围,默认值,越大越好/越小越好
    11.1,概述
         BGP路由信息库RIB,包含三个部分:
         Adj-RIBs-IN:来自对端的,未经处理的消息
         Loc-RIB:经过本地策略后使用的路由
         Adj-RIBs-OUT:传递给对端的路由
         BGP的决策过程,即对Adj-RIBs-IN中的路由使用本地策略,并将选定或修改的路由放到Loc-RIB和Adj-RIBs-out中。
    11.2,选路原则 
         1)weight(越大越好):本路由器上的路由优先级
         2)local-preference(越大越好):发给IBGP邻居,怎么离开本AS
         3)起源于本地(如network或aggregate的,即下一跳是0.0.0.0,以下依次递减:default-originate,default-information-originate,network,redistribute,aggregate-address)
         4)AS-PATH(越短越好)
         5)origin属性(i>e>?)    
         6)MED(相当于IGP的metric,越小越好):告知EBGP邻居,怎么进入本AS
         7)EBGP邻居优于IBGP邻居(联邦中也是) 
              这条指的是同一条路由从BGP学到,可以是IBGP也可以是EBGP,不会根据AD值优选EBGP,而是要根据选路原则逐条判断,比到这一步时还会优选EBGP。
              AD值只用于同时从不同协议,IGP和BGP比。
         8)优选最近的IBGP邻居
         9)基本用不到(优选最老EBGP邻居传来的路由)
         10)比较route-id(越小越好)
         特殊情况:
         11)有RR时,优选Cluster-id最短的
         12)如果还是比较不出   ,即同一个邻居建了多条链路,优选ip地址最小的
         常用的只有weight,local-preference,med这3个属性。
    11.3,BGP的负载均衡
    1)等价负载均衡
         如果选路原则1~8相同,并且在BGP进程下面配置了maximum-paths {ibgp} n,n取2~6,可以配置对EBGP邻居、IBGP邻居执行负载均衡。
         BGP表中只会优选一条,但放入路由表有2条。
         EBGP等价负载均衡只有对来自对一AS的不同EBGP邻居的路由才有效,来自不同EBGP邻居的路由无效。
    2)非等价负载均衡(待修订补充)
         neighbor 2.2.2.2 dmzlink-bw
         send-community
         
    12,BGP选路环路问题案例
    1267属于AS123,345属于AS456,23和56分别建立EBGP邻居关系,26向AS456注入默认路由,R4向AS123宣告一条4.4.4.4的路由,26分别执行双向重分布,且ospf外部路由也重分布到BGP,正常情况下:
    R2的BGP表:最后比到第7条,EBGP邻居优于IBGP邻居
    R6的BGP表:最后比到第7条,EBGP邻居优于IBGP邻居
    工作正常
     
    R2和R3之间的链路断开后
    R2从EBGP邻居学不到该路由了,但R6的BGP学到了该路由,然后重发布到OSPF
    R6从OSPF学到该路由,优选了该路由?

    又重发布回OSPF....

    R2又变为

     R6又变为:

    最后路由出现了环路,造成R1 trace R4的报文在R2和R6之间环路,所以重发布时带上OSPF外部路由可能会出问题。

     
     
     
  • 相关阅读:
    在存储过程中如何拼接字符串参数
    NHibernate学习(二)测试NHibernate如何工作
    GridView模板中用Checkbox实现全选删除
    自定义DataList,GridView通过DataBinder.Eval方法绑定的数据
    Asp.net中使用基于角色role的Forms验证
    GridView中对数据编辑打开一个新页面
    NHibernate学习()在NHibernate框架新建项目与配置文件
    Select for update nowait
    Oracle:Virtual Columns in Oracle Database 11g Release 1
    Oracle:PIVOT and UNPIVOT Operators in Oracle Database 11g Release 1
  • 原文地址:https://www.cnblogs.com/guxh/p/8467766.html
Copyright © 2020-2023  润新知