【導(dǎo)讀】得BGP可以不斷地發(fā)送分組，而無(wú)需像OSPF或EIGRP那樣停止發(fā)送并等待確認(rèn)。產(chǎn)生的AS-path做一定的策略。AS-Path對(duì)于路由環(huán)路非常容易檢測(cè)到，如果路由器接受到一條含有本。地AS號(hào)的AS-path，說(shuō)明出現(xiàn)環(huán)路。BGP沒(méi)有給出每個(gè)AS域內(nèi)的拓?fù)浣Y(jié)構(gòu)，因此BGP只能看到AS. maximum-paths改變并行路徑缺省的最大數(shù)目，但僅對(duì)EBGP有效。它明確了發(fā)起者正在運(yùn)行的BGP版本號(hào)，可以通過(guò)neighborversion修改，缺省。如果版本號(hào)不相同，路由器將自動(dòng)降低版本號(hào)重發(fā)Open消息，直到版本一致。路由器必須收到一個(gè)keepalive或者更新消息之前允許經(jīng)過(guò)的最大秒數(shù)。選取方式和OSPF相同,使用數(shù)值最大的loopback口地址,沒(méi)有l(wèi)oopback則使用物理接口上數(shù)值。當(dāng)一個(gè)開(kāi)始事件出現(xiàn),BGP過(guò)程初始化所有。消息并將它的狀態(tài)轉(zhuǎn)到Connect狀態(tài).此狀態(tài)下BGP過(guò)程會(huì)等到TCP連接完成以后再?zèng)Q定后續(xù)的動(dòng)作.此狀態(tài)下,BGP對(duì)等體間的連接已經(jīng)完全建立,可以交換UpdateKeepalive和Notification消息,

　　

【正文】 S的 路由 條目， AS過(guò)濾采用正則表達(dá)式的方法。正則表達(dá)式的使用方法前文已有敘述。下面介紹幾種常用的過(guò)濾方法 后門 路由 后門 路由 用于一些特殊的情況將 IGP路由 的優(yōu)先級(jí)調(diào)高于 EBGP，下面看一種比較特殊的情況 例如如上拓?fù)浣Y(jié)構(gòu)， BB2 中的 網(wǎng)段，通過(guò)重分布進(jìn)入 OSPF路由 。在 R5 和 R3 上將會(huì)學(xué)到來(lái)自 R4 的 IGP路由 ，同時(shí) R5 做為 R4 的 IBGP鄰居將會(huì)學(xué)到一條 IBGP的 路由 ，由于 IBGP路由 管理距離大，在 R5 上對(duì)于選路沒(méi)有影響，但對(duì)于 R3 而言，它將學(xué)到一條來(lái)自 R5 的 EBGP路由 ，同時(shí)收到 R4 的 IGP路由 ，此時(shí)， R3 將把 的下一跳定義為 R5，此時(shí)就產(chǎn)生了環(huán)路了。解決此問(wèn)題的方法就是在 R5 和 R3 上的 neighbor后掛接 backdoor參數(shù) 下一跳參數(shù) 默認(rèn)的下一跳規(guī)則如下，自己產(chǎn)生的 路由 的下一跳為 ，收到來(lái)自 EBGP路由 將下 一跳改為EBGP對(duì)端的 IP，對(duì) IBGP通告時(shí)不修改下一跳的值。但是可以通過(guò) nexthopself修改此規(guī)則，將對(duì) IBGP也通告下一跳地址為自己。另可以采用 nexthopunchanged，防止收到 EBGP路由 后，修改下一跳的值，例如如上環(huán)路問(wèn)題，也可通過(guò)在 R5 和 R4 上宣告 Nexthopunchanged來(lái)解決 對(duì)于下一跳屬性，還可以使用 routemap來(lái)更改 Local_Pref和 Weight屬性控制 路由 Local_Pref屬性只能在 AS內(nèi)傳遞，也就是說(shuō)可以定義一個(gè) routemap，修改本地 路由 的Local_Pref， 同時(shí)也可以做對(duì) IBGP鄰居的通告，或接收的 路由 進(jìn)行 Local_Pref修改，配置時(shí)，同樣是先建立一個(gè) ACL，然后建立一個(gè) routemap來(lái) match ip address ，然后 set local_preference 來(lái)修改， Weight，只具有本地意義，在本地上對(duì) 路由 進(jìn)行選擇，同樣也采用 set weight來(lái)做 MED控制 路由 條目 在 BGP選路規(guī)則中，比較完 Weight, Local_pref, local_path, Origin AS_PATH 后才會(huì)比較MED值 MED用于 AS有多個(gè)出口的時(shí)候，向其它 AS公告最佳的入口。 MED可以通過(guò)同樣 的方法使用Routemap Set Metric 來(lái)修改。 對(duì)于 MED屬性，有如下特殊情況 對(duì)于聯(lián)盟內(nèi)的 MED是不會(huì)比較的，如果上拓?fù)湫枰容^可以使用 bgp bestpath med confed 默認(rèn)情況下，沒(méi)有 MED， MED值將設(shè)置為 0，但可以更改 bgp bestpath med missingasworst 這樣，就不會(huì)將 MED丟失的 路由 MED=0 作為選擇標(biāo)準(zhǔn) MED的值是如下方法設(shè)計(jì)的： 1． IGP進(jìn)入的，則為 IGP的 Metric 2． 直連進(jìn)入的，則為 0 3． 聚合 路由 ， MED丟失 團(tuán)體屬 性 團(tuán)體屬性是 BGP屬性非常強(qiáng)大的屬性，它通過(guò)一系列的標(biāo)記，將 路由 條目分組，進(jìn)行過(guò)濾，控制等 常有用。常見(jiàn)的屬性有 1. Inter 默認(rèn)的團(tuán)體，支持在任何 AS內(nèi)發(fā)布 2. No_Export 不能宣告到本地以外的 AS，同時(shí)也不能宣告到聯(lián)盟以外 3. No_Advertise 不能通告給任何對(duì)等體 4. Local_AS 不能宣告到本地 AS以外 團(tuán)體屬性配置如下：首先建立一個(gè) ACL或前綴列表，然后 routemap中 match ip。 Set Community就行了， ip bgpmunity newformat 將使用 AA:NN的新格式。此后 set munity可以有 additve參數(shù)， 這個(gè)參數(shù)類似 ip 地址中的 Se 參數(shù)，就是在原有屬性上附加其他的團(tuán)體屬性 , 同時(shí)可以使用 set m. list munitylisno delete來(lái)刪除某些團(tuán)體屬性。最后在 Neighbor上掛接 routemap 注意：必須加入 neighbor ipaddr sendmunity 參數(shù) 團(tuán)體過(guò)濾列表： Ip munitylist number [permit | deny] {AA:nn | inter | localas | noexport | noadvertise } Ip munitylist number [permit | deny] regularexpression 帶名字的團(tuán)體過(guò)濾列表如下 Ip munitylist standard listname [permit | deny] {AA:nn | inter | localas | noexport |noadvertise } Ip munitylist expended listname [permit | deny] regularexpression ip munitylist 1 permit noexport ip munitylist 100 permit ^645 ip munitylist standard mymunity permit local_as ip munitylist expanded yourmunity permit 645$ 在 ACL里面 Match munity 或者 match extmunity 就可以匹配相應(yīng)的屬性了 EBGP多跳的使用 如下網(wǎng)絡(luò)拓?fù)?，在連接 ISP時(shí)有多條鏈路的情況下，可以使用 LoopBack口作為updatesource 然后設(shè)置 EBGP跳數(shù)，同時(shí)讓對(duì)端 ISP的 BGP鄰 居指向 Loopback口。同時(shí)在只有單一歸路的情況下設(shè)置 Loopback做為 Updatesource也將會(huì)減少很多不穩(wěn)定因素 BGP路由 懲罰 Bgp dampening [routemap mapname] {halftime | reuselimitt startsuspress suppressduratin} 打開(kāi) BGP dampening后，默認(rèn) best path dampening會(huì)打開(kāi)。 Show ip bgp dampening parameters 可以看到詳細(xì)的參數(shù) Service_Provider show ip bgp dampening parameters dampening 5 750 2020 20 Halflife time : 5 mins Decay Time : 775 secs Max suppress penalty: 12020 Max suppress time: 20 mins Suppress penalty : 2020 Reuse penalty : 750 Show ip bgp dampening flapstatistics 可以看到具體被抑制的 路由 Clear ip bgp dampening regexp _30_ 可以清楚帶有 AS 30 的所有被懲罰的 路由 其他 Feature Neighbor softreconfiguration inbound 由于 outbound不耗內(nèi)存，所以默認(rèn)打開(kāi)的 打開(kāi) inbound的 softreconfiguration可 以在更改配置后軟更新，但將消耗一些內(nèi)存 節(jié)省 BGP內(nèi)存的方法： 1． Routefilter來(lái)減少 路由 條目 2． Aggregate 減少 路由 條目 3． Maximumprefixes limitationnum {warningpercent waringonly} 前綴列表 Ip prefixlist kaka seq n deny/permit Ge表示大于等于，故如果只需要 /24 的 路由 ，可以表示成為 ge 24 le 24 過(guò)濾處理順序 distributelist/Prefixlist?RouteMap?入站， 過(guò)濾列表 Routemap?過(guò)濾列表 ? ORF 接收到的前綴 ?出站 distributelist/Prefixlist 條件 路由 注入 Bgp injectmap routemapname existmap routemapname [copyattributes] 對(duì)于如上的拓?fù)浣Y(jié)構(gòu)， AS100 遵循最佳出口原則，即 走 R2R4 走 R3R5 有如下配置方法： 1． MED，在 AS200 上設(shè)置 MED，使 AS100 識(shí)別 2． ASPath Prepend ， R4 通告給 R2 的 路由 ，加長(zhǎng) ASpath，同理 R5