【正文】 可通過后門鏈路到達(dá)的 IGP路由稱為后門路由。選擇某一協(xié)議而不選另一協(xié)議會(huì)影響業(yè)務(wù)量的流動(dòng)。重要的是你的 AS與它所通告的路由協(xié)調(diào)一致。 BGP必須與 IGP同步。 BGP路由協(xié)議基礎(chǔ) 2. 重疊協(xié)議及簡(jiǎn)化的選路過程 ? AS的連續(xù)性和內(nèi)部同步 為了避免在 AS內(nèi)產(chǎn)生選路循環(huán)， BGP不通告內(nèi)部 BGP對(duì)等體通過其他IBGP對(duì)等體得知的路由（也被稱為 BGP的水平分割問題）。 ? 如果多條路徑的始發(fā)路由器 ID或路由器 ID相同，那么 BGP將優(yōu)選CLUSTER_LIST長(zhǎng)度最短的路徑。 BGP路由協(xié)議基礎(chǔ) ?當(dāng)兩條路徑都是外部路徑時(shí)， BGP將優(yōu)先選擇最先收到的路徑（最老的路徑）。 BGP路由協(xié)議基礎(chǔ) 一般路由器的路徑選擇共有 13個(gè)步驟，每一步都會(huì)被順序評(píng)估，直到找到一條優(yōu)選路徑為止。BGP是一個(gè)策略工具，它的重要性通過 BGP利用屬性和其他參數(shù)來選擇最佳路徑的過程最能說明。當(dāng)RR從它的 client那里反射路由到簇（ CLUSTER）外的非 client時(shí)，或從非client反射路由到 client時(shí)，它會(huì)把本地 CLUSTER_ID添加到 CLUSTER_LIST的前面。 CLUSTER_LIST屬性 當(dāng)路由反射器被部署時(shí)， CLUSTER_LIST在 AS內(nèi)部被用作另一個(gè)環(huán)路防止機(jī)制。 ORIGINATOR_ID屬性 當(dāng)路由反射器（ route reflector， RR）被部署時(shí)， ORIGINATOR_ID在 AS內(nèi)被用作環(huán)路防止機(jī)制。 ?EGP： NLRI通過外部外部網(wǎng)關(guān)協(xié)議（ EGP）得知， ORIGIN為 1。它表示相對(duì)于發(fā)出它的自治系統(tǒng)的路由更新的起點(diǎn)（ NLRI，它表示前綴和掩碼 )。在以下范圍的團(tuán)體是被保留的： 0x00000000到 0x0000FFFF以及 0xFFFF0000到 0xFFFFFFFF。一個(gè)團(tuán)體不限于一個(gè)網(wǎng)絡(luò)或一個(gè)自治系統(tǒng)；它沒有物理邊界。當(dāng) BGP傳遞路由更新給另一個(gè) AS， MED還原到零（除非出去的 MED被設(shè)置為一個(gè)特定值）。與本地優(yōu)先不同， MED屬性在各 AS間交換，但是一個(gè) MED屬性進(jìn)入一個(gè) AS后就不再離開該 AS。 MED也稱為一個(gè)路由的外部量度值。 BGP路由協(xié)議基礎(chǔ) MULTI_EXIT_DISC屬性 MED屬性是一個(gè)可選非過渡屬性（類型碼 4）。 一個(gè) AS經(jīng) BGP連接到多個(gè)其他 AS將從不同的 AS取得關(guān)于同一目的地的路由更新。較高的本地優(yōu)先度值表示該路由是更為優(yōu)選。 LOCAL_PREF屬性 本地優(yōu)先是一個(gè)公認(rèn)自決屬性（類型碼 5）。產(chǎn)生路由的 AS在把該路由發(fā)送到它的外部 BGP對(duì)等體時(shí)，要加上自己的 AS號(hào)碼。 BGP路由協(xié)議基礎(chǔ) ASPATH屬性 ASPATH屬性是公認(rèn)必遵屬性（類型代碼 2）。 ?當(dāng)前綴通過 eBGP被通告出去時(shí)，下一跳會(huì)自動(dòng)地被設(shè)置為那個(gè)正在發(fā)送該前綴的 eBGP對(duì)等體的 IP地址。在 IGP中，到達(dá)一個(gè)路由的下一跳是已通告了路由的路由器的接口的 IP地址。 BGP常用屬性主要有： NEXT_HOP屬性、 AS_PATH屬性、 LOCAL_PREF屬性、MULTI_EXIT_DISC屬性、 COMMUNITY屬性、 ORIGIN屬性、 ORIGINATOR_ID屬性和CLUSTER_LIST屬性。要記住屬性是每個(gè) BGP的更新數(shù)據(jù)包的要素。 BGP路由協(xié)議基礎(chǔ) BGP協(xié)議主要屬性 1. BGP屬性分類介紹 BGP屬性是描述一個(gè)前綴（路由）特性的一套參數(shù)。 同時(shí)值得注意的是，一定要保證兩個(gè)對(duì)等體之間的密碼的機(jī)密性。加入 MD5簽名極大地增加了針對(duì) TCP層的窮舉攻擊的復(fù)雜性。 我們可以通過打開 TCP MD5簽名選項(xiàng)以保護(hù) TCP會(huì)話本身不受攻擊。路由器接受了 BGP會(huì)話的 TCP復(fù)位（ Reset）數(shù)據(jù)包就會(huì)導(dǎo)致會(huì)話被重置。共有 6個(gè)階段：空閑（ Idle）、連接（ Connect）、行動(dòng)（ Active）、開放發(fā)送（ OpenSent）、 OPEN證實(shí)（ OpenConfirm）和已建立 (Established)。 BGP相鄰體協(xié)商在全面建立連接之前已經(jīng)經(jīng)歷了不同的階段。如果這一步不成功，就不會(huì)有更新報(bào)文的交換。如果保持時(shí)間間隔為零，周期性的 KEEPALIVE報(bào)文不用發(fā)送。 KEEPALIVE報(bào)文以保證保持時(shí)間不溢出的速率發(fā)送（認(rèn)為對(duì)話在進(jìn)行）。 KEEPALIVE報(bào)文 KEEPALIVE報(bào)文是在對(duì)等體之間交換的周期性報(bào)文，依之判斷這些對(duì)等體是否可到達(dá)。 BGP路由協(xié)議基礎(chǔ) NOTIFICATION報(bào)文 在 BGP各個(gè)狀態(tài)中都存在著許多檢測(cè)到差錯(cuò)的機(jī)會(huì)，每當(dāng)檢測(cè)到一個(gè)差錯(cuò)，總要發(fā)送一個(gè) NOTIFICATION報(bào)文，隨后對(duì)等體連接要被關(guān)閉。 UPDATE報(bào)文的第三部分，是已經(jīng)不可到達(dá)的（或者用 BGP術(shù)語來說，已撤銷的）路由表。它包含：網(wǎng)絡(luò)層可到達(dá)性信息（ NLRI）、路由屬性和不能到達(dá)的路由。 UPDATE報(bào)文 BGP協(xié)議的中心是路由更新的概念。 標(biāo) 記長(zhǎng) 度 類 型0 7 1 5 2 3 3 1 BGP路由協(xié)議基礎(chǔ) OPEN報(bào)文 用來交換各自版本號(hào)、自治系統(tǒng)號(hào)、保持時(shí)間、 BGP標(biāo)識(shí)等信息，進(jìn)行協(xié)商。報(bào)頭后面接或不接數(shù)據(jù)部分都可以，這要依據(jù)報(bào)文的類型而定。 BGP報(bào)文報(bào)頭格式是一個(gè) 16字節(jié)的標(biāo)記字段，跟著是 2字節(jié)的長(zhǎng)度字段和 1字節(jié)的類型字段。你既可以為入境（ inbound）方向，也可以為出境（ outbound）方向定義 BGP路由選擇策略，來影響路由或者路徑的選擇。 你可以定義兩種類型的 BGP策略：路由選擇（ routing）策略和管理（ administrative）策略。 BGP的靈活性可以通過路徑屬性的數(shù)量來說明，這些路徑屬性是用來定義路由策略并描述BGP前綴的特性的參數(shù)。 BGP路由協(xié)議基礎(chǔ) 可擴(kuò)展性 你可以從兩個(gè)方面來評(píng)估 BGP的可擴(kuò)展性：對(duì)等會(huì)話（ peer session）的數(shù)量和路由的數(shù)量。精確的路由選擇信息是可靠轉(zhuǎn)發(fā)的重要前提。 可靠性 BGP利用了傳輸控制協(xié)議（ Transmission Control Protocol， TCP）提供的可靠傳輸服務(wù)。 BGP確保無循環(huán)域間選路。就 BGP而論，這個(gè)因特網(wǎng)就是一個(gè) AS圖，每個(gè) AS用 AS號(hào)碼來識(shí)別?；谠?BGP相鄰體之間交換的信息， BGP構(gòu)成了一個(gè)自治系統(tǒng)圖。 BGP沒有對(duì)基礎(chǔ)因特網(wǎng)拓?fù)涫┘尤魏蜗拗啤?BGP把 TCP當(dāng)作它的傳送協(xié)議，采用端口 179。 I S P 1n 3 , n 4A S 1I S P 2 n 5 , n 6( n 1 , n 2 , n 5 , n 6 )( n 1 , n 2 , n 3 , n 4 )( n 3 , n 4 )( n 5 , n 6 )外 部業(yè) 務(wù) 量( n 1 , n 2 )過 渡 業(yè) 務(wù) 量?jī)?nèi) 部 BGP路由協(xié)議基礎(chǔ) BGP協(xié)議原理及特性 1. BGP協(xié)議 BGP是用來在自治系統(tǒng)之間傳遞選路信息的路徑向量協(xié)議。 I S P 1n 3 , n 4A S 1n 1 , n 2I S P 2 n 5 , n 6( n 1 , n 2 )( n 1 , n 2 )( n 3 , n 4 )( n 5 , n 6 )B G P業(yè) 務(wù) 量 BGP路由協(xié)議基礎(chǔ) ? 多歸路過渡 AS 多歸路過渡 AS與外部世界有一個(gè)以上的連接，并仍能被其他 AS用戶過渡流量（如下圖）。非過渡 AS不允許流量通過它過渡。自治系統(tǒng)（ AS）可以分為以下三類： ? 單口 AS 提 供 者單 歸 路 A S默 認(rèn) 路 由 BGP路由協(xié)議基礎(chǔ) ? 多歸路非過渡 AS 如果一個(gè) AS有多于一個(gè)的到外部世界的出口點(diǎn)，它就是多歸路的。 BGP路由協(xié)議基礎(chǔ) 自治系統(tǒng) 一個(gè)自治系統(tǒng)（ AS）是擁有同一選路策略、在同一技術(shù)管理部門下運(yùn)行的一組路由器。 默認(rèn)路由是指作為“最后手段”的出口，亦即通向路由器不知道的目的地的流量將被送到這個(gè)默認(rèn)出口。自治系統(tǒng)在其邊界之內(nèi)運(yùn)行內(nèi)部網(wǎng)關(guān)協(xié)議（ IGP），例如前邊講過的 RIP、 OSPF和 ISIS等，而且通過成為邊界網(wǎng)關(guān)協(xié)議（ BGP）的外部網(wǎng)關(guān)協(xié)議（ EGP）實(shí)現(xiàn)互聯(lián)。這里考察一個(gè)簡(jiǎn)單的多區(qū)域集成 ISIS的場(chǎng)景，下面列出了一些配置以及顯示的 ISIS運(yùn)行情況。 2422422532 22 ? ISIS網(wǎng)絡(luò)類型 ISIS協(xié)議原理 ISIS協(xié)議與 OSPF協(xié)議以相同的方式支持多點(diǎn)訪問廣播介質(zhì)，比如以太網(wǎng)或其他相似的介質(zhì)，對(duì)于點(diǎn)到點(diǎn)鏈路也是這樣。使用這種新的度量方式，鏈路的度量最高可達(dá) 16 777 215（ － 1），路徑總的度量可以達(dá)到 4 261 412 864（ ）。所有鏈路都使用缺省為 10的度量值。然而， ISIS沒有自動(dòng)計(jì)算度量值的功能。時(shí)延度量值用來衡量傳輸時(shí)延，費(fèi)用（ expense）度量值用來衡量鏈路使用率的金錢開銷，差錯(cuò)度量值用來衡量跟鏈路相關(guān)聯(lián)的殘差概率。 LAN中的 LSP洪泛擴(kuò)散 ISIS度量值 ISIS協(xié)議原理 最初的 ISIS規(guī)范定義了 4種不同類型的度量值。于是， R1發(fā)送 PSNP給 DIS（ R2），請(qǐng)求所缺的 LSP。這些 CSNP通過組播發(fā)送到 LAN上的所有 ISIS路由器。所以 DIS選舉是確定性的。 DIS有兩個(gè)任務(wù) ―― 生成和更新偽節(jié)點(diǎn) LSP并在LAN中洪泛擴(kuò)散 LSP（如下圖）。同時(shí)，它們也用 PSNP來交互傳送 ACK。如果它們發(fā)現(xiàn)接收到的 CSNP中有丟失的 LSP，它們就會(huì)發(fā)送這些丟失的 LSP。有一點(diǎn)很重要，即 LSP不會(huì)被洪泛擴(kuò)散回到把該 LSP發(fā)送給自己的那臺(tái)路由器上，這一點(diǎn)必須注意。只有新的 LSP才被洪泛擴(kuò)散，舊的 LSP只是被簡(jiǎn)單地確認(rèn)。 當(dāng)一個(gè)新的 LSP接收到時(shí)，它會(huì)被裝入 LSP數(shù)據(jù)庫并且標(biāo)記為洪泛擴(kuò)散。 當(dāng)拓?fù)涓淖儠r(shí)，新的 LSP會(huì)被洪泛擴(kuò)散。 LSP洪泛擴(kuò)散和同步 ISIS協(xié)議原理 LSP必須在整個(gè)區(qū)域中洪泛擴(kuò)散，以使得區(qū)域中的數(shù)據(jù)庫達(dá)到同步和 SPF樹獲得一致。 如果路由器接收到一個(gè) LSP，而該 LSP擁有一個(gè)比它的 ISIS數(shù)據(jù)庫里的 LSP更舊的序列號(hào)，它就會(huì)把較新的 LSP發(fā)送給舊 LSP的產(chǎn)生者。丟失了的 LSP可以被檢測(cè)到，這是在接收到 CSNP的時(shí)候通過比較 CSNP里面的 LSP列表和路由器的數(shù)據(jù)庫里的 LSP來實(shí)現(xiàn)的。當(dāng)源路由器收到了鄰居發(fā)送過來的 PSNP確認(rèn)時(shí)，它會(huì)停止向這個(gè)鄰居發(fā)送新的 LSP，但它仍然會(huì)向沒有確認(rèn)該 LSP的其他鄰居繼續(xù)發(fā)送新的 LSP。當(dāng)路由器接收到一個(gè)新的 LSP時(shí)，它會(huì)向除了發(fā)送該 LSP的鄰居以外的所有鄰居洪泛擴(kuò)散這個(gè) LSP。 輸入 接 收 機(jī) 更新 鏈路狀態(tài)數(shù)據(jù)庫 轉(zhuǎn)發(fā)數(shù)據(jù)庫 轉(zhuǎn)發(fā) 更新 更新 路由信息庫 ISIS協(xié)議原理 洪泛擴(kuò)散是新的 LSP在整個(gè)區(qū)域內(nèi)傳送的過程，以確保在所有路由器上的數(shù)據(jù)庫保持同步。它包含了 4個(gè)過程和一個(gè)路由信息庫。 DIS產(chǎn)生并代表一個(gè) PSN，即一個(gè)虛擬的節(jié)點(diǎn)，如下圖所示。主干即是一串連續(xù)的第 2層路由器和L1/L2層路由器所形成的鏈路的集合；主干可以橫跨多個(gè)區(qū)域。 ISIS鄰接關(guān)系 ISIS協(xié)議原理 只具有第 1層功能的路由器建立第 1層的毗鄰關(guān)系，只具有第 2層路由器在區(qū)域間建立第 2層的毗鄰關(guān)系，而 L1/L2路由器與同一區(qū)域內(nèi)的 L1/L2鄰居同時(shí)建立第 1層和第 2層兩個(gè)毗鄰關(guān)系。 一個(gè) ISIS網(wǎng)絡(luò)為一個(gè)域，與 TCP／ IP中的自治系統(tǒng)相當(dāng)。第 1層 IS使得在一個(gè)區(qū)域中的 ES之間的通信成為可能； ? 第 2層的 IS：幾乎等同于 OSPF中的主干路由器，只進(jìn)行區(qū)域間路由； ? 同時(shí)屬于第 1層和第 2層（ L1/L2）的IS：在非主干區(qū)域和主干區(qū)域之間進(jìn)行路由，幾乎等同于 OSPF中的 ABR。 ISIS協(xié)議原理 長(zhǎng)度， 8bit字節(jié)數(shù) 頭部字段 8 PDU長(zhǎng)度 2 剩余生存時(shí)間 2 LSP ID 標(biāo)識(shí)長(zhǎng)度＋ 2 序列號(hào) 4 校驗(yàn)和 2 P ATT OL IS類型 1 可變長(zhǎng)度字段 ISIS LSP的格式 序列號(hào)報(bào)文 SNP報(bào)文通過描述數(shù)據(jù)庫中的部分或