BGP建鄰的基本配置

1.EBGP對(duì)等體關(guān)系直連建鄰

啟動(dòng)BGP進(jìn)程

bgp 1

配置RID

router-id 1.1.1.1

手工指定對(duì)等體關(guān)系

peer 12.0.0.2 as-number 2

查看BGP鄰居表的命令

display bgp peer

2.IBGP對(duì)等體關(guān)系之間的環(huán)回建鄰

由于IBGP鄰居處于同一個(gè)AS中，一般情況下，一個(gè)AS中存在大量的備份路徑，若使用物理接口建立鄰居關(guān)系，將浪費(fèi)這些備份或者負(fù)載均衡資源，故建議使用環(huán)回接口來進(jìn)行IBGP對(duì)等體關(guān)系的建立注意：在使用環(huán)回接口建立對(duì)等體關(guān)系時(shí)，一定要修改發(fā)送接口3.EBGP對(duì)等體關(guān)系之間的非直連建鄰

注意：在EBGP對(duì)等體關(guān)系之間，一般是不具備非直連建鄰的路由基礎(chǔ)的，所以，需要先保證地址可達(dá)才行發(fā)布路由

1.network ---- 在BGP中只能用來發(fā)布路由條目信息注意：只要是路由表中存在的路由條目信息，BGP都可以通過network來進(jìn)行發(fā)送查看BGP表

display bgp routing-table

狀態(tài)碼

1.* ---- 代表可用

設(shè)備每收到一條路由信息，都會(huì)檢查其下一跳的可達(dá)性。即根據(jù)下一跳在路由表中遞歸查詢，只要可達(dá)，則該路由信息可用2.> ---- 代表優(yōu)選

當(dāng)收到到達(dá)相同網(wǎng)段存在多條路由信息時(shí)，BGP將在其中根據(jù)屬性優(yōu)選出一條加載到路由表中。這條優(yōu)選路由將賦予這個(gè)標(biāo)記注意：只有一條路由條目是可用且優(yōu)選的，他才能夠被加到路由表中，也才能夠被傳遞給其他的BGP對(duì)等體2.重發(fā)布

將OSPF的路由信息導(dǎo)入到BGP當(dāng)中

import-route ospf 1

OGN ---- 起源碼 ---- I，e，？

用來標(biāo)識(shí)路由條目的起源

I代表該路由信息起源于IGP協(xié)議（不局限于IGP協(xié)議，包括靜態(tài)，直連），代表該路由條目起源于AS內(nèi)部E代表該路由信息起源于EGP協(xié)議

？

通過除了以上兩種方式學(xué)習(xí)到的路由

BGP的路由聚合

自動(dòng)聚合

1、該方法只能針對(duì)重發(fā)布發(fā)布的路由信息生效

2、自動(dòng)聚合的路由只能按照主類進(jìn)行聚合，將造成巨大的路由黑洞。所以華為設(shè)備BGP的自動(dòng)聚合功能是默認(rèn)關(guān)閉的1.抓取流量

ip ip-prefix aa permit 172.16.0.0 22 greater-equal 24 less-equal 242.做路由策略

route-policy aa permit node 10

if-match ip-prefix aa

q3.在重發(fā)布過程中調(diào)用路由策略

import-route direct route-policy aa

開啟自動(dòng)聚合的方法：

summary automatic

注意：自動(dòng)聚合之后，發(fā)布的匯總路由信息將在本地路由表中產(chǎn)生一條指向匯總的空接口，自動(dòng)防環(huán)狀態(tài)碼 ---- S

抑制路由條目的傳遞

手工聚合

因?yàn)樽詣?dòng)聚合存在兩個(gè)缺陷，所以，如果需要對(duì)匯總進(jìn)行精準(zhǔn)把控時(shí)，手工聚合將是更理想的方案手工聚合的問題：

1、發(fā)布聚合路由的情況下，不會(huì)抑制明細(xì)路由，導(dǎo)致匯總操作并沒有減少路由條目數(shù)量，反而增加了2、在進(jìn)行匯總的時(shí)候，發(fā)布的匯總路由不會(huì)繼承明細(xì)路由的屬性，尤其是AS_PATH，則將導(dǎo)致匯總路由部分屬性缺失，甚至可能出現(xiàn)環(huán)路為了避免以上兩個(gè)問題的產(chǎn)生，我們做出如下方法

1、在發(fā)布匯總路由條目的時(shí)候同時(shí)抑制所有的明細(xì)路由aggregate 172.16.0.0 22 detail-suppressed

因?yàn)锽GP協(xié)議的一些特殊性，只能夠抑制部分的路由信息，所以我們需要使用到suppressed-policy1.抓取流量，使用前綴列表

ip ip-prefix aa permit 172.16.1.0 24

2.使用路由策略匹配流量

route-policy aa permit node 10

if-match ip-prefix aa

q3.使用抑制策略調(diào)用路由策略

aggregate 172

.16.0.0 22 suppress-policy aa

2、在配置命令前，將AS_SET關(guān)鍵字激活，則BGP在匯總路由時(shí)，將攜帶上明細(xì)的AS_PATH屬性，來進(jìn)行防環(huán)aggregate 172.16.0.0 22 suppress-policy aa as-set查看一條路由的詳細(xì)情況

display bgp routing-table 172.16.0.0

路由反射器

我們可以通過配置，將某些設(shè)備在一定的條件下設(shè)置稱為路由反射器。

我們?cè)谥付ㄒ慌_(tái)路由器稱為路由反射器的同時(shí)，必須在他的IBGP對(duì)等體關(guān)系中選擇一個(gè)或者多個(gè)設(shè)備稱為他的用戶。

RR和客戶之間所構(gòu)成的系統(tǒng)我們稱為反射簇

每一個(gè)反射簇都將使用RR的RID作為簇ID，其余的稱為非客戶路由反射器的反射規(guī)則：

1、當(dāng)路由反射器從自己客戶處學(xué)習(xí)到一條路由，則他將會(huì)把這條路由信息反射給自己所有的客戶以及非客戶

2、如果路由反射器從自己的非客戶處學(xué)習(xí)到一跳路由，則他將把這條路由信息反射給自己所有的客戶但是不能反射給非客戶

3、當(dāng)路由器執(zhí)行路由反射時(shí)，他只將自己使用的最優(yōu)的BGP路由進(jìn)行反射

億聯(lián)云是一家專業(yè)的企業(yè)組網(wǎng)服務(wù)商，致力于為企業(yè)提供企業(yè)組網(wǎng)包括BGP帶寬、SD-WAN、MPLS、云互聯(lián)、廣域網(wǎng)加速、廣域網(wǎng)優(yōu)化等，業(yè)務(wù)云化、數(shù)據(jù)中心、網(wǎng)絡(luò)安全、行業(yè)IT解決方案等相關(guān)服務(wù)，如有疑問，歡迎致電010-53390328！