【文章內(nèi)容簡(jiǎn)介】 14． 10 BGP消息格式 BGP Message Header BGP消息信頭包含了標(biāo)記，長(zhǎng)度和類(lèi)型 3 個(gè)字段 BGP和 IGP間的重分發(fā) 通過(guò)在 BGP路由 進(jìn)程模式下 redistribute eigrp 300 可將 IGP注入到 BGP中，其度量值為以前 路由 協(xié)議 的度量值，可以通過(guò) Defaultmetric 修改，重分發(fā)到 BGP后有部分管理員不想公開(kāi)的 IGP路由 ，需使用 路由 過(guò)濾器過(guò)濾掉。 另一方面， AS內(nèi)的非運(yùn)行 BGP的 路由 可能需要一定的外部 路由 信息，如左圖中的 AngelFire需要從 Taos知道 AS300 AS100 的 路由 信息，則需要在 Taos上做重分發(fā) redistribute bgp 200 metric 10000 100 255 1 1500 不過(guò)一般禁止這樣使用，如果 Taos是一個(gè) inter上的 BGP路由 器，重分發(fā)后極大數(shù)目的 路由 將會(huì)進(jìn)入 IGP，導(dǎo)致 IGP崩潰，此種重分發(fā)一般只用在具有有限前綴的企業(yè)網(wǎng)絡(luò)，此時(shí) Taos可以加入一條靜態(tài)路由 ip route Serial0 此時(shí) ，同時(shí) 的擺動(dòng)僅會(huì)影響到 Taos，不會(huì)影響到 Angelfire BGP默認(rèn) 路由 對(duì)于上圖的 AS200，僅有一個(gè)出口，則可以在出口上做默認(rèn) 路由 ip route Serial0 也可以配置成 BGP通告的默認(rèn) 路由 ，此時(shí)只需 ip route Null0 同時(shí)也可以使用 neighbor defaultoriginate 此時(shí)類(lèi)似于 OSPF 的 defaultinformationoriginate always 此時(shí)不管 路由 器實(shí)際上有沒(méi)有缺省 路由 ， neighbor distributelist 1 out ! accesslist 1 permit accesslist 1 deny any 都將公布一條默認(rèn) 路由 。如果只想發(fā)布默認(rèn) 路由 ，通過(guò) distributelist過(guò)濾 IBGP without an IGP 如圖，通過(guò)配置 AS100 的 3 臺(tái) 路由 器的 neighbor使其全互連此時(shí)必須關(guān)閉同步功能，如果同步功能打開(kāi)， IBGP路由 無(wú)法加入 路由 表 注：關(guān)閉工作狀態(tài)的 BGP進(jìn)程的同步后，需要重新啟動(dòng) BGP進(jìn)程 在 Vail和 Telluride上可以使用 neighbor nexthopself此后，在公布學(xué)到的 EBGP路由 時(shí)將會(huì)以自己的地址做為下一跳，使用回環(huán)口做 BGP進(jìn)程接口 neighbor updatesource loopback 0 EBGP多跳 由于 EBGP需要直接連接，且數(shù)據(jù)報(bào)文 TTL值為 1， updatesource為 loopback時(shí)，需要經(jīng)過(guò)多跳，所以可以定義 : 聚合 路由 一種方法是建立一條靜態(tài)的到 Null0 的 路由 ，讓 BGP通告出去， 另一種方法是采用 Aggregateaddress Summaryonly：用于只公布聚會(huì)和的 路由 ，不公布具體地址，并且在 BGP路由 表中用 S表示 如上圖， AS100AS200 需要通告精細(xì) 路由 和匯聚 路由 ， 200〉 300只通告匯聚地址。配置如下： suppressmap: 利用 suppressmap 也可以抑制選中的前綴 例如 在 Stowe鏈路上公布 ~ 在 mammoth上公布 196~ 不公布 attributemap: 用于改變聚合 路由 屬性 attributemap: 用于改變聚合 路由 屬性 aggregateaddress asset Advertisemap: 在公布帶有 asset的聚合 路由 時(shí)，不希望該聚合 路由 繼承所有被聚合 路由 的所有屬性 14． 12 管理 BGP連接 14． 13 路由 策略 重置 BGP連接 運(yùn)行 BGP的 路由 器，當(dāng)如下配置出現(xiàn)變化后必須重置 BGP連接 1． 補(bǔ)充或者改變與 BGP有關(guān)的訪問(wèn)列表 2． 改變與 BGP有關(guān)的權(quán)值 3． 改變與 BGP有關(guān)的分配列表 4． 改變與 BGP有關(guān)的計(jì)時(shí)器的相關(guān)規(guī)定 5． 改變 BGP的管理距離 6． 改變與 BGP有關(guān)的 routemap 可以使用軟重置連接，但軟重置連接將會(huì)帶來(lái)較大的內(nèi)存消耗，需要留意內(nèi)存使用情況 首先需要對(duì)鄰居配置 neighbor softreconfiguration inbound Clear ip bgp soft out|in Distributelist 過(guò)濾 路由 正則表達(dá)式 ASPATH過(guò)濾 Neighbor distributelist可以對(duì) NLRI處理， as_path過(guò)濾則是對(duì) AS的處理。 RouteMap過(guò)濾 管理距離和后門(mén) 路由 Local_Pref和 MED屬性 調(diào)整 AS_path 路由 標(biāo)記 路由 懲罰 bgp dampening halflife reuse suppress maxsuppress 被抑制的 BGP路由 表里標(biāo)記 d 和 h show ip bgp flapstatistics | dampenedpaths可以查看被抑制的 路由 可以使用 clear ip bgp flapstatistics|dampenedpaths 清楚被抑制的 路由 條目 例如 clear ip bgp flapstatistics regexp _30_ 來(lái)清除所有 As_path含有 AS 30 的被抑制的 路由 條目 14． 14 大型 BGP BGP Communities 團(tuán)體可以對(duì)一組 路由 使用相同的策略 BGP Confederations BGP聯(lián) 盟可以使管理者將大型的 AS分割成小型的 AS，而這些小型 AS對(duì)外部是隱藏的 聯(lián)盟屬性如下： 1． 在聯(lián)盟內(nèi)部保留聯(lián)盟外部的 路由 的 NEXT_HOP屬性 2． 公布給聯(lián)盟的 路由 的 MED屬性在整個(gè)聯(lián)盟范圍內(nèi)予以保留 3． 路由 的 Local_pref屬性在整個(gè)聯(lián)盟范圍內(nèi)予以保留 4． 在聯(lián)盟范圍內(nèi)，將成員 AS號(hào)加入 AS_PATH，但并不公布到聯(lián)盟外，使用 type 3， 4 的 AS_PATH 5． AS_PATH中的聯(lián)盟 AS號(hào)用于避免環(huán)路，當(dāng)聯(lián)盟內(nèi)選擇一個(gè)最短的 AS_PATH可以考慮不使用聯(lián)盟AS號(hào) Route Reflectors 14． 15 BGP命令解析 Aggregateaddress address mask 用于手工匯聚 路由 ，不加參數(shù)表示創(chuàng)建一條匯聚 路由 ，但并不抑制精細(xì) 路由 Aggregateaddress address mask asset 用于手工匯聚 路由 ， ASset用于在匯聚時(shí)加入?yún)R聚地址和 AS_SET字段，防止產(chǎn)生 路由 環(huán)路 neighbor {ipaddress | peergroupname} defaultoriginate routemap routemapname neighbor {ipaddress | peergrp} distributelist {aclnumberorname prefixlistname} in|out 例如 CCIE_lab考試一道題目：要求 aggregate 不使用 nosummary參數(shù)而抑制精細(xì) 路由 ，其配置如下： neighbor {ipaddress | peergroupname} ebgpmultihop maximumhopcount EBGP多跳，用于如下的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)， EBGP鄰居間沒(méi)有直接連接，需要 EBGP多跳解決，默認(rèn) EBGP多跳開(kāi)啟后， Default 255 不打開(kāi)， EBGP多跳為 1。 neighbor {ipaddress | peergroupname} filterlist aspathlistnumber in|out neighbor {ipaddress | peergroupname} filterlist aspathlistnumber weight