【正文】 repend參數(shù)修改這個屬性 然后再配置 BGP的時候 work 通告這個 ，這樣的好處是，如果查找 路由 時，例如 網(wǎng)段 down掉后，查找 路由 表精細 路由 發(fā)現(xiàn)丟失后，不必查遍整個 路由 表，直接查到這條 null0 的 路由 ，丟棄報文，這樣是一種避免 路由 黑洞的方法。 neighbor {ipaddress | peergroupname} filterlist aspathlistnumber in|out neighbor {ipaddress | peergroupname} filterlist aspathlistnumber weight weight neighbor {ipaddress | peergroupname} nexthopself 當一個 BGP路由 器學到一條 EBGP路由 ，他發(fā)送給 IBGP路由 器時 Nexthop屬性是默認不更改的 RouterB從 A學到一條 IBGP路由 ，當 他通告給 EBGP鄰居 C 時，將不會修改下一跳，依舊保留 A的下一跳屬性 對于一個 NBMA型的網(wǎng)絡 neighbor {ipaddress | peergroupname} password password 在 BGP對等鏈路上啟用 TCP MD5 認證 neighbor ipaddress peergroup peergroupname 定義對等體組，簡化配置 neighbor {ipaddress | peergroupname} prefixlist prefixlistname in|out neighbor {ipaddress | peergroupname} sendmunity 在配置 BGP路由 器團體屬性時必須加入 sendmunity參數(shù) show ip bgp prefix 14． 16 調(diào)整 BGP性能 BGP收斂調(diào)整 對于邊緣 路由 器，對等 路由 器以及 路由 反射器的初始化，將會產(chǎn)生大量的數(shù)據(jù)流。配置如下： suppressmap: 利用 suppressmap 也可以抑制選中的前綴 例如 在 Stowe鏈路上公布 ~ 在 mammoth上公布 196~ 不公布 attributemap: 用于改變聚合 路由 屬性 attributemap: 用于改變聚合 路由 屬性 aggregateaddress asset Advertisemap: 在公布帶有 asset的聚合 路由 時，不希望該聚合 路由 繼承所有被聚合 路由 的所有屬性 14． 12 管理 BGP連接 14． 13 路由 策略 重置 BGP連接 運行 BGP的 路由 器，當如下配置出現(xiàn)變化后必須重置 BGP連接 1． 補充或者改變與 BGP有關(guān)的訪問列表 2． 改變與 BGP有關(guān)的權(quán)值 3． 改變與 BGP有關(guān)的分配列表 4． 改變與 BGP有關(guān)的計時器的相關(guān)規(guī)定 5． 改變 BGP的管理距離 6． 改變與 BGP有關(guān)的 routemap 可以使用軟重置連接，但軟重置連接將會帶來較大的內(nèi)存消耗，需要留意內(nèi)存使用情況 首先需要對鄰居配置 neighbor softreconfiguration inbound Clear ip bgp soft out|in Distributelist 過濾 路由 正則表達式 ASPATH過濾 Neighbor distributelist可以對 NLRI處理， as_path過濾則是對 AS的處理。 另一方面， AS內(nèi)的非運行 BGP的 路由 可能需要一定的外部 路由 信息，如左圖中的 AngelFire需要從 Taos知道 AS300 AS100 的 路由 信息，則需要在 Taos上做重分發(fā) redistribute bgp 200 metric 10000 100 255 1 1500 不過一般禁止這樣使用，如果 Taos是一個 inter上的 BGP路由 器，重分發(fā)后極大數(shù)目的 路由 將會進入 IGP，導致 IGP崩潰，此種重分發(fā)一般只用在具有有限前綴的企業(yè)網(wǎng)絡，此時 Taos可以加入一條靜態(tài)路由 ip route Serial0 此時 ，同時 的擺動僅會影響到 Taos，不會影響到 Angelfire BGP默認 路由 對于上圖的 AS200，僅有一個出口，則可以在出口上做默認 路由 ip route Serial0 也可以配置成 BGP通告的默認 路由 ，此時只需 ip route Null0 同時也可以使用 neighbor defaultoriginate 此時類似于 OSPF 的 defaultinformationoriginate always 此時不管 路由 器實際上有沒有缺省 路由 ， neighbor distributelist 1 out ! accesslist 1 permit accesslist 1 deny any 都將公布一條默認 路由 。如果 路由 反射器在該屬性值中發(fā)現(xiàn)自己的本地簇 ID，就說明有環(huán)路，忽略掉。在一個 AS內(nèi)可以做 RR冗余，因為客戶并不知道自己是客戶，所有一個 RR可以是另 一個 路由 反射器的客戶。 RR公布 路由 的規(guī)則： 1，如果 路由 是從非客戶的 IBGP對等學習到的，只將它反射給客戶 2，如果 路由 是從客戶處學習到的，將它反射給除了發(fā)起該 路由 的客戶外 所有的客戶以及非客戶 3，如果 路由 是從 EBGP鄰居學來的，將它反射給所有的客戶和非客戶 將一個 路由 器配置成 路 由 反射器（ RR） ,用 neigbhor routereflectclient把自己配成反射器，由該命令所定義的 IBGP鄰居 路由 器當成客戶機，這些客戶機只與 RR建立對等關(guān)系。 團 體屬性 (Communities) 相對于 PeerGroups是對一組 路由 器使用策略，而團體 (Communities)是對一組 路由 是用策略，團體可設置成為一個公用的值或者管理員定義的特有團體，一條 路由 可以屬于多個團體， 路由 聚合可以繼承所有 路由 的全部團體屬性 路由 反射器 (Route reflectors) 由反射器 (Route reflectors) 在大型的 AS中，全互連帶來極大的工作量，通過 路由 反射器 (RR)可以建立一種 C/S結(jié)構(gòu)，如一個含有 N個 路由 器的 AS內(nèi)，全互連將使用對等會話數(shù)目為 (N2)N/2，如果選取一個 RR，則對等會話數(shù)目將降為 N1。 IBGP為邏輯上全網(wǎng)狀連接 ,且關(guān)閉同步功能 ,所有 路由 器通過 BGP知道外部 路由 ,且不用通知 IGP就能將 路由 加入到 路由 表中 ,但如果一個 AS中有多個 IBGP路由 器 ,一個 路由 器將于其他每個 路由 器建立對等 ,十分耗時 ,故常采用聯(lián)盟或者 路由 反射器來控制 IBGP邏輯上的全互連 . 同步是一個較老的 BGP特性，在新版的 IOS中，同步默認被關(guān)閉 下圖為關(guān)閉同步前后的區(qū)別 ,前者為同步打開 ,后者為同步關(guān)閉 Seattleshow ip bgp BGP table version is 7, local router ID is 14． 9 管理大型網(wǎng)絡中的 BGP 在一個較大規(guī)模的 AS中試圖生成全互連的 IBGP對等關(guān)系是一個規(guī)模龐大的工作，同時對于BGP對等關(guān)系的管理也十分復雜。如果懲罰值超過抑制上限，該 路由 就被抑制，只有當一個半衰期后懲罰值降低到重新使用界限時，才重新使用。如果一個簇里不止一個 RR，要在進程下用 bgp clusterid手工指定簇 ID,因為默認 RR將自己的 RID當成 clusterid AS_SET 由于聚合時 AS_PATH中數(shù)據(jù)丟失 ,導致產(chǎn)生環(huán)路的潛在因素增加 ,因此加入 AS_SET字段 ,通告匯聚時包含的 AS號 AS_PATH替代了 ATOMIC_AGGREGATE的功能， 但也有其缺點：如聚合的網(wǎng)絡出現(xiàn)故障， AS_SET的改變將通告到聚合點以外 14． 6 BGP選路規(guī)則 BGP路由 信息庫 (RIB)包括 13， 選擇鄰居 ip 地址最小的 路由 14． 7 BGP路由 懲罰 路由 抑制可以阻止公布不穩(wěn)定的 路由 ，它為每條 路