快速掌握BGP外部网关协议

快速掌握BGP外部网关协议

@[TOC]

一、自制系统AS

1、AS简介

自治系统（Autonomous System，AS）指的是在同一组织管理下、使用相同策略的设备的集合。

不同的AS通过AS号区分，AS号取值范围1-655535，其中64512-65535是私有AS号。IANA负责AS号的分发。 中国电信163 AS号：4134 中国电信CN2 AS号：4809 中国网通AS号：9929

IANA：互联网数字分配机构，在全球范围内制定统一标准

二、BGP

1、bgp基本概念

BGP是自治系统间的路由协议。BGP交换的网络可达性信息提供了足够的信息来检测路由回路并根据性能优先和策略约束对路由进行决策，是一种实现自治系统AS之间的路由可达，并选择最佳路由的距离矢量路由协议。

2、BGP特点

BGP能够承载大批量的路由信息 BGP使用TCP作为其传输层协议（监听端口号为179），提高了协议的可靠性----重要 BGP是外部路由协议，用来在AS之间传递数据，对稳定性要求极高，因此用TCP协议的高可靠性来保证BGP协议的稳定性 BGP的对等体之间必须逻辑上连通，并经行TCP连接。目的端口号为179，本地端口号任意。 BGP对等体和IGP对等体不同，BGP对等体（peer）是指使用TCP建立链接的两端，而非与IGP同概念的直连邻居，只要TCP能够建立连接并不一定需要直连------重要 BGP本身只负责控制路由，数据转发依然靠静态或IGP路由 BGP支持无类别域间路由CIDR 路由更新时，BGP只发送更新的路由，大大减少BGP传播路由所占用的带宽，适用于在Internet上传播大量的路由信息-----重要 BGP时一种增强的距离矢量路由协议，从设计上避免了环路的发生------重要 AS之间：BGP通过携带AS-Path信息标记途经的AS，带有本地AS号的路由将被丢弃，从而避免了域间产生环路-----重要 AS内部：BGP在AS内学到的路由不会再通告给AS内的BGP邻居，避免了AS内产生环路-----重要 BGP提供了丰富的路由策略，能够对路由实现灵活的过滤和选择 BGP提供了防止路由震荡的机制（路由衰减），有效提高了internet网络的稳定性 BGP易于扩展，能够适应网络新的发展。主要是通过TLV进行扩展 3、BGP分类 EBGP运行与不同AS之间的BGP称为EBGP。为了防止AS间产生环路，当BGP设备接收EBGP对等体发送的路由时，会将带有本地AS号的路由丢弃。 IBGP运行于同一AS内部的BGP称为IBGP。为了防止AS内部产生环路，BGP设备不将从IBGP对等体学习到的路由通告给其他IBGP对等体，并与所有IBGP对等体建立全连接。为了解决IBGP对等体的连接数量太多的问题，BGP设计了路由反射器和BGP联盟。 4、BGP的路由器号 BGP的Router-ID是一个用于标识BGP设备的32位值，通常是IPV4地址的形式，在BGP回话建立时发送的Open报文中携带。对等体之间建立BGP会话时，每个BGP设备都必须有唯一的Router ID。否则对等体之间不能建立BGP连接。 BGP的Router ID在BGP网络中必须是唯一的，可以采用手工配置，也可以让设备自动选取。缺省情况下，BGP选择设备上的Loopback接口的IPv4地址作为BGP的Router ID。如果设备上没有配置Loopback接口，系统会选择接口中最大的IPv4地址作为BGP的Router ID。一旦选出Router ID，除非发生接口地址删除等事件，否则即使配置了更大的地址，也保持原来的Router ID。 三、BGP的工作原理 1、BGP的报文 BGP对等体间通过以下5种报文进行交互，其中Keepalive报文为周期性发送，其余报文为触发式发送:

Open报文：是TCP建立连接发送的第一个报文协商BGP对等体的各种参数，包括版本、AS号等信息，建立BGP对等体连接。 Update报文：对等体之间交换路由信息。连接建立后，有路由需要发送或路由变化时，发送Update报文通告对端可达或撤销路由信息及路径。 Notification报文：用于中断BGP连接。BGP发现错误时，发送报文通告BGP对端，随后与之相关的邻居将被关闭。 Keepalive报文：用于保持BGP连接。定时发送keepalive报文以保持BGP对等体关系的有效化，响应正确的Open报文。 Route-refresh报文：用于在改变路由策略后软复位BGP路由表请求对等体重新发送路由信息。只有支持路由刷新（Route-refresh）能力的BGP设备会发送和响应此报文 2、状态机 Idle状态是BGP初始状态。在Idle状态下，BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后，BGP才开始尝试和其它BGP对等体进行TCP连接，并转至Connect状态。

在Connect状态下，BGP启动连接重传定时器(Connect Retry) ，等待TCP完成连接。 如果TCP连接成功，那么BGP向对等体发送0pen报文，并转至OpenSent状态。 如果TCP连接失败，那么BGP转至Active状态，反复尝试连接。 如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP继续尝试和其它BGP对等体进行TCP连接，停留在Connect状 在Active状态下，BGP总是在试图建立TCP连接。 如果TCP连接成功，那么BGP向对等体发送open报文，关闭连接重传定时器，并转至OpenSent状态。 如果TCP连接失败，那么BGP停留在Active状态。 如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP转至Connect状态。 在OpenSent状态下，BGP等待对等体的Open报文，并对收到的open报文中的AS号、版本号、认证码等进行检查。 如果收到的Open报文正确，那么BGP发送Keepalive报文，并转至OpenConfirm状态。 如果发现收到的Open报文有错误，那么BGP发送Notification报文给对等体，并转至Idle状态。 在OpenConfirm状态下，BGP等待Keepalive或Notification报文。如果收到Keepalive报文，则转至Established状态， 如果收到Notification报文，则转至Idle状态。 在Established状态下，BGP可以和对等体交换Update、 Keepalive、 Route-refresh报文和Noti fication报文。 如果收到正确的Update或Keepalive报文，那么BGP就认为对端处于正常运行状态，将保持BGP连接。 如果收到错误的Update或Keepalive报文，那么BGP发送Notification报文通知对端，并转至Idle状态。 如果收到Noti fication报文，那么BGP转至Idle状态。 如果收到TCP拆链通知，那么BGP断开连接，转至Idle状态。 Route-refresh报文不会改变BGP状态。 3、原则 从IBGP对等体获得的BGP路由，BGP设备只发布给它的EBGP对等体。 从EBGP对等体获得的BGP路由，BGP设备发布给它所有EBGP和IBGP对等体。 当存在多条到达同一目的地址的有效路由时，BGP设备只将最优路由发布给对等体。 路由更新时，BGP设备只发送更新的BGP路由。 所有对等体发送的路由，BGP设备都会接收。 所有EBGP对等体在传递过程中下一跳改变。 所有IBGP对等体在传递过程中下一跳不变。 默认EBGP传递时TTL为1 默认IBGP传递时TTL为225 4、基础命令 ```html/xml创建BGP编号为100 (AS号）[R1]bgp 100

配置BGP的Route ID[R1-bgp]route-id 1.1.1.1

指定对等体的回环口的IP地址及其所属的AS编号[R1-bgp]peer 2.2.2.2 as-number 100

更新发送BGP报文的接口为lookback0接口[R1-bgp]peer 2.2.2.2 connect-interface lookback 0

修改下一跳为自己[R2-bgp]peer 1.1.1.1 next-hop-local

修改最大跳数值（≥2），用于EBGP[R1-bgp] peer 2.2.2.2 ebgp-max-hop 2

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。