【文章內(nèi)容簡介】 14． 10 BGP消息格式 BGP Message Header BGP消息信頭包含了標(biāo)記，長度和類型 3 個字段 BGP和 IGP間的重分發(fā) 通過在 BGP路由 進(jìn)程模式下 redistribute eigrp 300 可將 IGP注入到 BGP中，其度量值為以前 路由 協(xié)議 的度量值，可以通過 Defaultmetric 修改，重分發(fā)到 BGP后有部分管理員不想公開的 IGP路由 ，需使用 路由 過濾器過濾掉。 另一方面， AS內(nèi)的非運(yùn)行 BGP的 路由 可能需要一定的外部 路由 信息，如左圖中的 AngelFire需要從 Taos知道 AS300 AS100 的 路由 信息，則需要在 Taos上做重分發(fā) redistribute bgp 200 metric 10000 100 255 1 1500 不過一般禁止這樣使用，如果 Taos是一個 inter上的 BGP路由 器，重分發(fā)后極大數(shù)目的 路由 將會進(jìn)入 IGP，導(dǎo)致 IGP崩潰，此種重分發(fā)一般只用在具有有限前綴的企業(yè)網(wǎng)絡(luò)，此時 Taos可以加入一條靜態(tài)路由 ip route Serial0 此時 ，同時 的擺動僅會影響到 Taos，不會影響到 Angelfire BGP默認(rèn) 路由 對于上圖的 AS200，僅有一個出口，則可以在出口上做默認(rèn) 路由 ip route Serial0 也可以配置成 BGP通告的默認(rèn) 路由 ，此時只需 ip route Null0 同時也可以使用 neighbor defaultoriginate 此時類似于 OSPF 的 defaultinformationoriginate always 此時不管 路由 器實(shí)際上有沒有缺省 路由 ， neighbor distributelist 1 out ! accesslist 1 permit accesslist 1 deny any 都將公布一條默認(rèn) 路由 。如果只想發(fā)布默認(rèn) 路由 ，通過 distributelist過濾 IBGP without an IGP 如圖，通過配置 AS100 的 3 臺 路由 器的 neighbor使其全互連此時必須關(guān)閉同步功能，如果同步功能打開， IBGP路由 無法加入 路由 表 注：關(guān)閉工作狀態(tài)的 BGP進(jìn)程的同步后，需要重新啟動 BGP進(jìn)程 在 Vail和 Telluride上可以使用 neighbor nexthopself此后，在公布學(xué)到的 EBGP路由 時將會以自己的地址做為下一跳，使用回環(huán)口做 BGP進(jìn)程接口 neighbor updatesource loopback 0 EBGP多跳 由于 EBGP需要直接連接，且數(shù)據(jù)報(bào)文 TTL值為 1， updatesource為 loopback時，需要經(jīng)過多跳，所以可以定義 : 聚合 路由 一種方法是建立一條靜態(tài)的到 Null0 的 路由 ，讓 BGP通告出去， 另一種方法是采用 Aggregateaddress Summaryonly：用于只公布聚會和的 路由 ，不公布具體地址，并且在 BGP路由 表中用 S表示 如上圖， AS100AS200 需要通告精細(xì) 路由 和匯聚 路由 ， 200〉 300只通告匯聚地址。配置如下： suppressmap: 利用 suppressmap 也可以抑制選中的前綴 例如 在 Stowe鏈路上公布 ~ 在 mammoth上公布 196~ 不公布 attributemap: 用于改變聚合 路由 屬性 attributemap: 用于改變聚合 路由 屬性 aggregateaddress asset Advertisemap: 在公布帶有 asset的聚合 路由 時，不希望該聚合 路由 繼承所有被聚合 路由 的所有屬性 14． 12 管理 BGP連接 14． 13 路由 策略 重置 BGP連接 運(yùn)行 BGP的 路由 器，當(dāng)如下配置出現(xiàn)變化后必須重置 BGP連接 1． 補(bǔ)充或者改變與 BGP有關(guān)的訪問列表 2． 改變與 BGP有關(guān)的權(quán)值 3． 改變與 BGP有關(guān)的分配列表 4． 改變與 BGP有關(guān)的計(jì)時器的相關(guān)規(guī)定 5． 改變 BGP的管理距離 6． 改變與 BGP有關(guān)的 routemap 可以使用軟重置連接，但軟重置連接將會帶來較大的內(nèi)存消耗，需要留意內(nèi)存使用情況 首先需要對鄰居配置 neighbor softreconfiguration inbound Clear ip bgp soft out|in Distributelist 過濾 路由 正則表達(dá)式 ASPATH過濾 Neighbor distributelist可以對 NLRI處理， as_path過濾則是對 AS的處理。 RouteMap過濾 管理距離和后門 路由 Local_Pref和 MED屬性 調(diào)整 AS_path 路由 標(biāo)記 路由 懲罰 bgp dampening halflife reuse suppress maxsuppress 被抑制的 BGP路由 表里標(biāo)記 d 和 h show ip bgp flapstatistics | dampenedpaths可以查看被抑制的 路由 可以使用 clear ip bgp flapstatistics|dampenedpaths 清楚被抑制的 路由 條目 例如 clear ip bgp flapstatistics regexp _30_ 來清除所有 As_path含有 AS 30 的被抑制的 路由 條目 14． 14 大型 BGP BGP Communities 團(tuán)體可以對一組 路由 使用相同的策略 BGP Confederations BGP聯(lián) 盟可以使管理者將大型的 AS分割成小型的 AS，而這些小型 AS對外部是隱藏的 聯(lián)盟屬性如下： 1． 在聯(lián)盟內(nèi)部保留聯(lián)盟外部的 路由 的 NEXT_HOP屬性 2． 公布給聯(lián)盟的 路由 的 MED屬性在整個聯(lián)盟范圍內(nèi)予以保留 3． 路由 的 Local_pref屬性在整個聯(lián)盟范圍內(nèi)予以保留 4． 在聯(lián)盟范圍內(nèi)，將成員 AS號加入 AS_PATH，但并不公布到聯(lián)盟外，使用 type 3， 4 的 AS_PATH 5． AS_PATH中的聯(lián)盟 AS號用于避免環(huán)路，當(dāng)聯(lián)盟內(nèi)選擇一個最短的 AS_PATH可以考慮不使用聯(lián)盟AS號 Route Reflectors 14． 15 BGP命令解析 Aggregateaddress address mask 用于手工匯聚 路由 ，不加參數(shù)表示創(chuàng)建一條匯聚 路由 ，但并不抑制精細(xì) 路由 Aggregateaddress address mask asset 用于手工匯聚 路由 ， ASset用于在匯聚時加入?yún)R聚地址和 AS_SET字段，防止產(chǎn)生 路由 環(huán)路 neighbor {ipaddress | peergroupname} defaultoriginate routemap routemapname neighbor {ipaddress | peergrp} distributelist {aclnumberorname prefixlistname} in|out 例如 CCIE_lab考試一道題目：要求 aggregate 不使用 nosummary參數(shù)而抑制精細(xì) 路由 ，其配置如下： neighbor {ipaddress | peergroupname} ebgpmultihop maximumhopcount EBGP多跳，用于如下的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)， EBGP鄰居間沒有直接連接，需要 EBGP多跳解決，默認(rèn) EBGP多跳開啟后， Default 255 不打開， EBGP多跳為 1。 neighbor {ipaddress | peergroupname} filterlist aspathlistnumber in|out neighbor {ipaddress | peergroupname} filterlist aspathlistnumber weight