網(wǎng)絡(luò)系統(tǒng)建設(shè)與運(yùn)維 課件 P03-07. BGP選路原則

網(wǎng)絡(luò)系統(tǒng)建設(shè)與運(yùn)維在廣域網(wǎng)中，網(wǎng)絡(luò)拓?fù)湟话愠尸F(xiàn)為網(wǎng)狀結(jié)構(gòu)，從源端到目的端往往存在多條合法的路徑，BGP路由器在收到BGP路由信息后，一般需要經(jīng)過路徑優(yōu)選，從而找到一條最優(yōu)的BGP路由，這個(gè)過程稱為BGP選路原則。為適應(yīng)各種復(fù)雜情況下的選路需求，BGP提供了13條選路原則，默認(rèn)情況下，BGP總能選出一條最優(yōu)路徑來（BGP選路原則最后一條，優(yōu)選對(duì)等體IP地址更小的路徑，而對(duì)等體的IP地址總是可以區(qū)分大小的），本項(xiàng)目介紹了各種BGP的路由屬性，同時(shí)說明了如何利用這些屬性進(jìn)行BGP的路徑優(yōu)選。深入篇項(xiàng)目7BGP選路原則一、學(xué)習(xí)目標(biāo)1、了解BGP的13條選路原則；2、掌握常用BGP選路原則的配置。二、網(wǎng)絡(luò)拓?fù)鋱D深入篇項(xiàng)目7BGP選路原則三、環(huán)境與設(shè)備要求1、按下列清單準(zhǔn)備好網(wǎng)絡(luò)設(shè)備，并依圖示搭建網(wǎng)絡(luò)拓?fù)鋱D；深入篇項(xiàng)目7BGP選路原則設(shè)備型號(hào)數(shù)量路由器ROUTER52、為計(jì)算機(jī)和相關(guān)接口配置IP地址；深入篇項(xiàng)目7BGP選路原則設(shè)備連接端口IP地址R1E0/0/0R2E0/0/010.0.12.1/24R1E0/0/1R3E0/0/010.0.13.1/24R2E0/0/0R1E0/0/010.0.12.2/24R2E0/0/1R4E0/0/010.0.24.2/24R3E0/0/0R1E0/0/110.0.13.3/24R3E0/0/1R4E0/0/110.0.34.3/24R4E0/0/0R2E0/0/110.0.24.4/24R4E0/0/1R3E0/0/110.0.34.4/24R4G0/0/0R5E0/0/010.0.45.4/24R4G0/0/1R5E0/0/110.0.54.4/24R5E0/0/0R4G0/0/010.0.45.5/24R5E0/0/1R4G0/0/110.0.54.5/24R1LOOPBACK0--1.1.1.1/32R2LOOPBACK0--2.2.2.2/32R3LOOPBACK0--3.3.3.3/32R4LOOPBACK0--4.4.4.4/32R4LOOPBACK1--4.4.4.41/32R5LOOPBACK0--5.5.5.5/323、按圖示預(yù)配置好IGP路由與BGP鄰居關(guān)系；4、配置BGP相關(guān)屬性，按需實(shí)現(xiàn)BGP選路。深入篇項(xiàng)目7BGP選路原則四、認(rèn)知與配置過程BGP一共有13條選路原則，默認(rèn)情況下，BGP總能選出一條最優(yōu)的路徑來（BGP選路原則最后一條：“優(yōu)選對(duì)等體IP地址更小的路由”，而BGP對(duì)等體的IP地址總是不同的），下面的實(shí)驗(yàn)，我們通過配置相關(guān)的BGP屬性，實(shí)現(xiàn)BGP路徑的優(yōu)選。1、配置路由器接口IP地址、IGP路由、BGP對(duì)等體（略）2、宣告BGP路由深入篇項(xiàng)目7BGP選路原則[R4-bgp]network4.4.4.432[R4-bgp]network4.4.4.4132接下來查看R1的BGP路由：可以看到R1針對(duì)4.4.4.4和4.4.4.41這兩個(gè)BGP前綴，均有兩條合法的BGP路由（標(biāo)記為“*”），但經(jīng)過R3的這條路徑并不是最優(yōu)的（沒有標(biāo)記“>”），這其實(shí)是BGP選路原則的倒數(shù)第二條在起作用（“優(yōu)選對(duì)等體routerid更小的路由”），對(duì)于R1來說，很明顯R2的BGPRouter-id更小，因此最終經(jīng)過R2的這條路徑被優(yōu)選為有效路徑。下面通過修改BGP的Preference_Value屬性，使得R1優(yōu)選經(jīng)過R3的路徑到達(dá)4.4.4.4。深入篇項(xiàng)目7BGP選路原則<R1>disbgprouting-table3、配置針對(duì)4.4.4.4的路由策略接下來查看R1的BGP路由表：可以看到R1已經(jīng)優(yōu)選了經(jīng)過R3到達(dá)4.4.4.4的路徑，Preference_Value屬性也已經(jīng)被修改為100（標(biāo)記為紅色的部分，默認(rèn)為0，越大越優(yōu)先）。深入篇項(xiàng)目7BGP選路原則[R1]ipip-prefixipp1permit4.4.4.432[R1]route-policyrp1permitnode10[R1-route-policy]if-matchip-prefixipp1[R1-route-policy]applypreferred-value100[R1]route-policyrp1permitnode100[R1]bgp100[R1-bgp]peer3.3.3.3route-policyrp1import[R1-bgp]disbgprouting-table下面通過修改BGP的Local_preference屬性，使得R1優(yōu)選經(jīng)過R3的路徑到達(dá)4.4.4.41。4、配置針對(duì)4.4.4.41的路由策略接下來查看R1的BGP路由表：可以看到R1已經(jīng)優(yōu)選了經(jīng)過R3到達(dá)4.4.4.41的路徑，Local_preference屬性也已經(jīng)被修改為200（標(biāo)記為紅色的部分，默認(rèn)為100，越大越優(yōu)先）。深入篇項(xiàng)目7BGP選路原則[R1]ipip-prefixipp2permit4.4.4.4132[R1]route-policyrp1permitnode20[R1-route-policy]if-matchip-prefixipp2[R1-route-policy]applylocal-preference200[R1-bgp]disbgprouting-table5、BGP選路原則最后一條在R5上宣告BGP路由5.5.5.5/32。接下來在R4上查看BGP路由?？梢钥吹絉4優(yōu)選了左邊的線路（出接口為G0/0/0）。BGP選路原則的最后兩條分別是：優(yōu)選對(duì)等體的Router-id更小的路由、優(yōu)選對(duì)等體IP地址更小的路由。在本例中，對(duì)于R4來說，對(duì)等體的Router-id都是R5，無法比較大小，所以只能根據(jù)對(duì)等體的IP地址進(jìn)行路由優(yōu)選，這是BGP選路過程中的一種特殊情況。深入篇項(xiàng)目7BGP選路原則[R5-bgp]network5.5.5.532<R4>disbgprouting-table五、測(cè)試并驗(yàn)證結(jié)果本項(xiàng)目在實(shí)驗(yàn)過程中已經(jīng)完成了路由表的驗(yàn)證，最后我們做一個(gè)路徑跟蹤的測(cè)試。首先為R1添加loopback1接口IP地址1.1.1.11/32，并在BGP中進(jìn)行宣告（注意不能在R1的BGP中直接宣告1.1.1.1/32，這會(huì)導(dǎo)致R2和R3中的BGP路由無效，原因前面已經(jīng)提過，BGP前綴和下一跳地址相同了），接下來進(jìn)行路徑跟蹤的實(shí)驗(yàn)?？梢钥吹降谝惶荝3（即10.0.13.3），說明BGP選路的配置是有效的。深入篇項(xiàng)目7BGP選路原則[R1]tracert-a1.1.1.114.4.4.4六、項(xiàng)目小結(jié)與知識(shí)拓展1、每臺(tái)BGP路由器在收到BGP路由后都會(huì)進(jìn)行路由優(yōu)選，分三種情況：唯一路由，直接優(yōu)選多條路由，優(yōu)先級(jí)不同，選擇最高優(yōu)先級(jí)的路由多條路由，優(yōu)先級(jí)相同，進(jìn)行BGP選路2、BGP一共有13條選路原則，在選路過程中，只要有1條匹配成功，之后的便不再比較，默認(rèn)情況下，BGP總能選出一條最優(yōu)路徑來。（1）丟棄下一跳不可達(dá)的路由（2）優(yōu)選Preference_Value更高的路由（默認(rèn)為0，越大越優(yōu)先）（3）優(yōu)選Local_preference更高的路由（默認(rèn)為100，越大越優(yōu)先）深入篇項(xiàng)目7BGP選路原則（4）優(yōu)選本地始發(fā)的優(yōu)先級(jí)更高的路由（手動(dòng)聚合>自動(dòng)聚合>network>import）（5）優(yōu)選AS-PATH更短的路徑（6）優(yōu)選BGP起源屬性(origin)更優(yōu)的路由（IGP>EGP>Incomplete）（7）優(yōu)選MED值（Multi_exitDiscriminator，多出口鑒別）更小的路由（默認(rèn)為0，越小越優(yōu)先）（8）優(yōu)選從EBGP鄰居學(xué)習(xí)到的路由（EBGP>IBGP）（9）優(yōu)選AS內(nèi)部IGP開銷值（Metric）更小的路由（10）優(yōu)選Cluster-List更短的路由（BGP路由經(jīng)過的集群號(hào)列表，用于防止集群間產(chǎn)生路由環(huán)路）（11）優(yōu)選Originator_ID更小的路由（反射器的RouterID，用于防止集群內(nèi)產(chǎn)生路由環(huán)路）（12）優(yōu)選對(duì)等體routerid更小的路由（13）優(yōu)選對(duì)等體IP地址更小的路由（比如與對(duì)等體之間有多條鏈路時(shí)）深入篇項(xiàng)目7BGP選路原則3、AS-Path屬性在BGP選路過程中經(jīng)常被用到，他是BGP的私有屬性，記錄了某條路由從本地到目的地址所要經(jīng)過的所有AS編號(hào)，通過應(yīng)用AS_Path屬性可以控制路由選擇及防止路由環(huán)路。當(dāng)?shù)竭_(dá)同一目的地存在多條路由時(shí)，BGP會(huì)比較路由的AS_Path屬性，AS_Path列表較短的路由將被認(rèn)為是最佳路由，通過路由策略增加或刪除特定的AS號(hào)，可以人為的修改BGP路徑。假設(shè)原來AS_Path為（30，40，50），在符合匹配條件的情況下：如果配置了applyas-path607080additive命令，則AS_Path列表更改為（60，70，80，30，40，50），這種配置一般用于調(diào)整使路由不被優(yōu)選。如果配置了applyas-path607080overwrite命令，則AS_Path列表更改為（60，70，80）。如果配置了applyas-pathnoneoverwrite命令，則AS_Path列表更改為空，AS_Path長(zhǎng)度按照0來處理，通過清空AS_Path，不但可以隱藏真實(shí)的路徑信息，還可以縮短AS_Path長(zhǎng)度，使路由被優(yōu)選，把流量引導(dǎo)向本自治系統(tǒng)。深入篇項(xiàng)目7BG