【導(dǎo)讀】得BGP可以不斷地發(fā)送分組，而無需像OSPF或EIGRP那樣停止發(fā)送并等待確認(rèn)。產(chǎn)生的AS-path做一定的策略。AS-Path對于路由環(huán)路非常容易檢測到，如果路由器接受到一條含有本。地AS號的AS-path，說明出現(xiàn)環(huán)路。BGP沒有給出每個AS域內(nèi)的拓?fù)浣Y(jié)構(gòu)，因此BGP只能看到AS. maximum-paths改變并行路徑缺省的最大數(shù)目，但僅對EBGP有效。它明確了發(fā)起者正在運行的BGP版本號，可以通過neighborversion修改，缺省。如果版本號不相同，路由器將自動降低版本號重發(fā)Open消息，直到版本一致。路由器必須收到一個keepalive或者更新消息之前允許經(jīng)過的最大秒數(shù)。選取方式和OSPF相同,使用數(shù)值最大的loopback口地址,沒有l(wèi)oopback則使用物理接口上數(shù)值。當(dāng)一個開始事件出現(xiàn),BGP過程初始化所有。消息并將它的狀態(tài)轉(zhuǎn)到Connect狀態(tài).此狀態(tài)下BGP過程會等到TCP連接完成以后再決定后續(xù)的動作.此狀態(tài)下,BGP對等體間的連接已經(jīng)完全建立,可以交換UpdateKeepalive和Notification消息,

　　

【正文】 S的 路由 條目， AS過濾采用正則表達(dá)式的方法。正則表達(dá)式的使用方法前文已有敘述。下面介紹幾種常用的過濾方法 后門 路由 后門 路由 用于一些特殊的情況將 IGP路由 的優(yōu)先級調(diào)高于 EBGP，下面看一種比較特殊的情況 例如如上拓?fù)浣Y(jié)構(gòu)， BB2 中的 網(wǎng)段，通過重分布進(jìn)入 OSPF路由 。在 R5 和 R3 上將會學(xué)到來自 R4 的 IGP路由 ，同時 R5 做為 R4 的 IBGP鄰居將會學(xué)到一條 IBGP的 路由 ，由于 IBGP路由 管理距離大，在 R5 上對于選路沒有影響，但對于 R3 而言，它將學(xué)到一條來自 R5 的 EBGP路由 ，同時收到 R4 的 IGP路由 ，此時， R3 將把 的下一跳定義為 R5，此時就產(chǎn)生了環(huán)路了。解決此問題的方法就是在 R5 和 R3 上的 neighbor后掛接 backdoor參數(shù) 下一跳參數(shù) 默認(rèn)的下一跳規(guī)則如下，自己產(chǎn)生的 路由 的下一跳為 ，收到來自 EBGP路由 將下 一跳改為EBGP對端的 IP，對 IBGP通告時不修改下一跳的值。但是可以通過 nexthopself修改此規(guī)則，將對 IBGP也通告下一跳地址為自己。另可以采用 nexthopunchanged，防止收到 EBGP路由 后，修改下一跳的值，例如如上環(huán)路問題，也可通過在 R5 和 R4 上宣告 Nexthopunchanged來解決 對于下一跳屬性，還可以使用 routemap來更改 Local_Pref和 Weight屬性控制 路由 Local_Pref屬性只能在 AS內(nèi)傳遞，也就是說可以定義一個 routemap，修改本地 路由 的Local_Pref， 同時也可以做對 IBGP鄰居的通告，或接收的 路由 進(jìn)行 Local_Pref修改，配置時，同樣是先建立一個 ACL，然后建立一個 routemap來 match ip address ，然后 set local_preference 來修改， Weight，只具有本地意義，在本地上對 路由 進(jìn)行選擇，同樣也采用 set weight來做 MED控制 路由 條目 在 BGP選路規(guī)則中，比較完 Weight, Local_pref, local_path, Origin AS_PATH 后才會比較MED值 MED用于 AS有多個出口的時候，向其它 AS公告最佳的入口。 MED可以通過同樣 的方法使用Routemap Set Metric 來修改。 對于 MED屬性，有如下特殊情況 對于聯(lián)盟內(nèi)的 MED是不會比較的，如果上拓?fù)湫枰容^可以使用 bgp bestpath med confed 默認(rèn)情況下，沒有 MED， MED值將設(shè)置為 0，但可以更改 bgp bestpath med missingasworst 這樣，就不會將 MED丟失的 路由 MED=0 作為選擇標(biāo)準(zhǔn) MED的值是如下方法設(shè)計的： 1． IGP進(jìn)入的，則為 IGP的 Metric 2． 直連進(jìn)入的，則為 0 3． 聚合 路由 ， MED丟失 團(tuán)體屬 性 團(tuán)體屬性是 BGP屬性非常強(qiáng)大的屬性，它通過一系列的標(biāo)記，將 路由 條目分組，進(jìn)行過濾，控制等 常有用。常見的屬性有 1. Inter 默認(rèn)的團(tuán)體，支持在任何 AS內(nèi)發(fā)布 2. No_Export 不能宣告到本地以外的 AS，同時也不能宣告到聯(lián)盟以外 3. No_Advertise 不能通告給任何對等體 4. Local_AS 不能宣告到本地 AS以外 團(tuán)體屬性配置如下：首先建立一個 ACL或前綴列表，然后 routemap中 match ip。 Set Community就行了， ip bgpmunity newformat 將使用 AA:NN的新格式。此后 set munity可以有 additve參數(shù)， 這個參數(shù)類似 ip 地址中的 Se 參數(shù)，就是在原有屬性上附加其他的團(tuán)體屬性 , 同時可以使用 set m. list munitylisno delete來刪除某些團(tuán)體屬性。最后在 Neighbor上掛接 routemap 注意：必須加入 neighbor ipaddr sendmunity 參數(shù) 團(tuán)體過濾列表： Ip munitylist number [permit | deny] {AA:nn | inter | localas | noexport | noadvertise } Ip munitylist number [permit | deny] regularexpression 帶名字的團(tuán)體過濾列表如下 Ip munitylist standard listname [permit | deny] {AA:nn | inter | localas | noexport |noadvertise } Ip munitylist expended listname [permit | deny] regularexpression ip munitylist 1 permit noexport ip munitylist 100 permit ^645 ip munitylist standard mymunity permit local_as ip munitylist expanded yourmunity permit 645$ 在 ACL里面 Match munity 或者 match extmunity 就可以匹配相應(yīng)的屬性了 EBGP多跳的使用 如下網(wǎng)絡(luò)拓?fù)洌谶B接 ISP時有多條鏈路的情況下，可以使用 LoopBack口作為updatesource 然后設(shè)置 EBGP跳數(shù)，同時讓對端 ISP的 BGP鄰 居指向 Loopback口。同時在只有單一歸路的情況下設(shè)置 Loopback做為 Updatesource也將會減少很多不穩(wěn)定因素 BGP路由 懲罰 Bgp dampening [routemap mapname] {halftime | reuselimitt startsuspress suppressduratin} 打開 BGP dampening后，默認(rèn) best path dampening會打開。 Show ip bgp dampening parameters 可以看到詳細(xì)的參數(shù) Service_Provider show ip bgp dampening parameters dampening 5 750 2020 20 Halflife time : 5 mins Decay Time : 775 secs Max suppress penalty: 12020 Max suppress time: 20 mins Suppress penalty : 2020 Reuse penalty : 750 Show ip bgp dampening flapstatistics 可以看到具體被抑制的 路由 Clear ip bgp dampening regexp _30_ 可以清楚帶有 AS 30 的所有被懲罰的 路由 其他 Feature Neighbor softreconfiguration inbound 由于 outbound不耗內(nèi)存，所以默認(rèn)打開的 打開 inbound的 softreconfiguration可 以在更改配置后軟更新，但將消耗一些內(nèi)存 節(jié)省 BGP內(nèi)存的方法： 1． Routefilter來減少 路由 條目 2． Aggregate 減少 路由 條目 3． Maximumprefixes limitationnum {warningpercent waringonly} 前綴列表 Ip prefixlist kaka seq n deny/permit Ge表示大于等于，故如果只需要 /24 的 路由 ，可以表示成為 ge 24 le 24 過濾處理順序 distributelist/Prefixlist?RouteMap?入站， 過濾列表 Routemap?過濾列表 ? ORF 接收到的前綴 ?出站 distributelist/Prefixlist 條件 路由 注入 Bgp injectmap routemapname existmap routemapname [copyattributes] 對于如上的拓?fù)浣Y(jié)構(gòu)， AS100 遵循最佳出口原則，即 走 R2R4 走 R3R5 有如下配置方法： 1． MED，在 AS200 上設(shè)置 MED，使 AS100 識別 2． ASPath Prepend ， R4 通告給 R2 的 路由 ，加長 ASpath，同理 R5