HM-041 BGP協(xié)議原理及配置(V51).ppt

1、HM-041 BGP協(xié)議原理及配置,ISSUE 5.1,日期：,杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播,敘述BGP路由協(xié)議的原理 配置BGP路由協(xié)議 調(diào)試和維護(hù)BGP協(xié)議 處理大規(guī)模網(wǎng)絡(luò)中BGP的應(yīng)用,課程目標(biāo),學(xué)習(xí)完本課程，您應(yīng)該能夠：,BGP路由協(xié)議的原理 BGP路由屬性 配置BGP路由協(xié)議 處理大規(guī)模網(wǎng)絡(luò)中BGP的應(yīng)用,目錄,BGP協(xié)議概述,BGP是外部路由協(xié)議，用來在AS之間傳遞路由信息 是一種距離矢量的路由協(xié)議，從設(shè)計(jì)上避免了環(huán)路的發(fā)生 為路由附帶屬性信息 傳送協(xié)議：TCP，端口號179 支持CIDR（無類別域間路由） 路由更新：只發(fā)送增量路由 豐富的路由過濾和路

2、由策略,BGP協(xié)議基本概念,什么是自治系統(tǒng)（AS） 為什么引入自治系統(tǒng)這一概念 自治系統(tǒng)內(nèi)部的路由協(xié)議 自治系統(tǒng)之間的路由協(xié)議,BGP工作機(jī)制,BGP兩種鄰居IBGP和EBGP,EBGP,EBGP,RTB,RTC,IBGP,RTA,RTD,RTE,AS100,AS200,AS300,BGP路由通告原則,多條路徑時，BGP Speaker只選最優(yōu)的給自己使用 BGP Speaker只把自己使用的路由通告給相鄰體 BGP Speaker從EBGP獲得的路由會向它所有BGP相鄰體通告（包括EBGP和IBGP） BGP Speaker從IBGP獲得的路由不向它的IBGP相鄰體通告 BGP Speake

3、r 從IBGP獲得的路由是否通告給它的EBGP相鄰體要依IGP和BGP同步的情況來決定 連接一建立，BGP Speaker將把自己所有BGP路由通告給新相鄰體,BGP同步,EBGP,EBGP,RTB,RTC,IBGP,RTA,RTD,RTE,RTF,S1/1:1.1.1.2/24,E0/0:10.1.1.1/24,S1/0:1.1.1.1/24,S1/0:2.1.1.2/24,S1/0:3.1.1.1/24,AS100,AS200,AS300,成為BGP路由的途徑之一：純動態(tài)注入,18.0.0.1/8,OSPF,RTB,AS200,OSPF發(fā)現(xiàn)路由18.0.0.1/8把IGP(OSPF)發(fā)現(xiàn)的

4、路由通過import命令注入到RTB的BGP路由表中,成為BGP路由的途徑之一：半動態(tài)注入,18.0.0.1/8,RTB,AS200,OSPF,OSPF發(fā)現(xiàn)路由18.0.0.1/8把IGP(OSPF)發(fā)現(xiàn)的路由通過network命令注入到RTB的BGP路由表中,成為BGP路由的途徑之三：靜態(tài)注入,18.0.0.1/8,AS200,人為配置靜態(tài)路由18.0.0.1/8把人為配置的靜態(tài)路由通過network命令注入到RTB的BGP路由表中,RTB,BGP報文種類,BGP報文有四種類型:,Open：打招呼“你好，跟我交個朋友吧！” KeepAlive：我還活著呢，別不理我。 Update：有新聞.

5、Notification：我不跟你玩了!,BGP報文頭,BGP報文的格式是一樣的： 都是“報文頭+報文體”的格式， 下面給出的是BGP報文頭:,Open報文,Open報文是由報文頭加如下結(jié)構(gòu)構(gòu)成的,KeepAlive報文,KeepAlive報文只有報文頭,Update報文,Update報文由報文頭加如下結(jié)構(gòu)構(gòu)成,Notification報文,Notification報文由報文頭加如下結(jié)構(gòu)構(gòu)成,BGP協(xié)議的狀態(tài)機(jī),Active,Open-sent,Open-confirm,Established,Idle,Connect,Connect-Retry timer expiry,TCP connec

6、tion fails,Connect-Retry timer expiry,Start,Others,TCP connection fails,Error,Error,Error,KeepAlive timer expiry,KeepAlive packet received,1. KeepAlive timer expiry 2. Update received 3. KeepAlive received,Correct OPEN packet received,TCP connection setup,TCP connection setup,Others,BGP協(xié)議中消息的應(yīng)用,通過TC

7、P建立BGP連接時，發(fā)送Open消息 連接建立后，如果有路由需要發(fā)送或路由變化時，發(fā)送Update消息通告對端路由信息 穩(wěn)定后此時要定時發(fā)送KeepAlive消息以保持BGP連接的有效性 當(dāng)本地BGP在運(yùn)行中發(fā)現(xiàn)錯誤時，要發(fā)送Notification消息通告BGP對端,BGP路由協(xié)議的原理 BGP路由屬性 配置BGP路由協(xié)議 處理大規(guī)模網(wǎng)絡(luò)中BGP的應(yīng)用,目錄,BGP的路由屬性,表達(dá)了路由的特征 過渡和非過渡的 必遵和可選的 便于擴(kuò)展 截至目前共16種屬性,常見BGP路由屬性,1、Origin 2、AS-Path 3、Next hop 4、MED 5、Local-Preference 6、At

8、omic-Aggregate 7、Aggregator 8、Community,9、Originator-ID 10、Cluster-List 11、Destination Pref (MCI) 12、Advertiser (Baynet) 13、Rcid-Path (Baynet) 14、MP_Reach_NLRI 15、MP_Unreach_NLRI 16、Extended_Communities,起點(diǎn)(Origin)屬性,一般的，具體的實(shí)現(xiàn)按如下方式?jīng)Q定一條路由的Origin屬性 某條路由是直接而具體的注入到BGP路由表中的，則origin屬性為IGP 路由是通過EGP得到的，則orig

9、in屬性為EGP 其他情形下，Origin屬性都為Incomplete,AS路徑(AS-Path)屬性,D(18.0.0.0/8),AS200,AS300,AS400,AS100,AS500,RTA,RTB,30.0.0.1,30.0.0.2,D,dl 400 300 200,D,d2 500 200,D,d1 400 300 200 D,d2 500 200,AS400,下一跳(Next Hop)屬性,18.0.0.0/8,20.0.0.0/8,RTA,RTC,RTB,RTD,19.0.0.0/8,21.0.0.2,21.0.0.1,10.0.0.2,10.0.0.3,10.0.0.1,AS

10、100,AS200,IBGP,IBGP,EBGP,RTB 可經(jīng)下一跳10.0.0.2到達(dá)18.0.0.0/8 可經(jīng)下一跳10.0.0.3到達(dá)20.0.0.0/8,RTA 可經(jīng)下一跳10.0.0.2到達(dá)18.0.0.0/8 可經(jīng)下一跳10.0.0.3到達(dá)20.0.0.0/8 可經(jīng)下一跳21.0.0.1到達(dá)19.0.0.0/8,RTC 可經(jīng)下一跳10.0.0.1到達(dá)19.0.0.0/8 可經(jīng)下一跳10.0.0.3到達(dá)20.0.0.0/8,本地優(yōu)先屬性,AS400,AS100,AS300,AS200,RTA,RTB,RTC,RTD,RTE,RTF,D (18.0.0.0/8),30.0.0.1,30

11、.0.0.2,20.0.0.1,20.0.0.2,D，local-pref1 100,D，local-pref2 200,D，local-pref1 100 D，local-pref2 200 RTA就會優(yōu)先選擇本地 優(yōu)先級高的local-pref2,MED(Multi-Exit-DISC)屬性,D(18.0.0.0/8),RTA,RTB,RTC,30.0.0.1,30.0.0.2,20.0.0.1,20.0.0.2,AS100,AS200,D,metric1 10 D,metric2 20,D,metric1 10,D,metric2 20,IBGP,RTA會選擇metric值較小 的met

12、ric1,團(tuán)體(Community)屬性,團(tuán)體是一組有相同性質(zhì)的目的地的路由,一個團(tuán)體不限 于一個網(wǎng)絡(luò)或一個自治系統(tǒng)，它沒有物理邊界。 公認(rèn)的團(tuán)體 :,no-export 不通告給聯(lián)盟/AS外的BGP相鄰體 no-advertise 不通告給任何BGP相鄰體 local-AS 不通告給EBGP相鄰體,BGP路由選擇過程,綜合起來，本地BGP路由選擇的過程為： (1)如果此路由的下一跳不可達(dá)，忽略此路由 (2)選擇本地優(yōu)先級較大的路由 (3)選擇本地路由器始發(fā)的路由(本地優(yōu)先級相同) (4)選擇AS路徑較短的路由 (5)依次選擇起點(diǎn)類型為IGP,EGP,Incomplete類型的路由 (6)選擇

13、MED較小的路由 (7)選擇RouterID較小的路由,BGP路由協(xié)議的原理 BGP路由屬性 配置BGP路由協(xié)議 處理大規(guī)模網(wǎng)絡(luò)中BGP的應(yīng)用,目錄,BGP基本配置,啟動BGP bgp as-number 創(chuàng)建對等體組 group group-name internal | external 將對等體加入對等體組 peer peer-address group group-name BGP路由注入 network ip-address address-mask import-route protocol med med-value ,BGP基本配置舉例,EBGP,EBGP,RTB,RTC,IB

14、GP,RTA,RTD,RTE,RTF,S1/0:1.1.1.2/24,E0/0:10.1.1.1/24,S1/0:1.1.1.1/24,S1/1:2.1.1.2/24,S1/0:3.1.1.1/24,AS100,AS200,AS300,S1/1:4.1.1.1/24,S1/0:4.1.1.2/24,配置BGP參數(shù),配置BGP定時器 peer group-name | peer-address timer keep-alive keepalive-interval hold holdtime-interval 配置向?qū)Φ润w發(fā)送update報文的時間間隔 peer group-name route

15、-update-interval seconds,配置BGP路由策略,配置對等體/對等體組基于ip-prefix的路由過濾策略 peer group-name | peer-address ip-prefix prefixname import | export 配置對等體/對等體組基于filter-policy的過濾策略 peer group-name | peer-address filter-policy acl-number import | export 配置對等體/對等體組基于as-path-acl的BGP路由過濾策略 peer group-name | peer-address

16、as-path-acl aspath-acl-number import | export 配置對等體/對等體組基于route-policy的過濾策略 peer group-name | peer-address route-policy route-policy-name import | export ,路由過濾基于ACL,RTA: RTA acl 2000 RTA-acl-basic-2000 rule deny source 18.0.0.0 0.255.255.255 RTA-acl-basic-2000 rule permit source 0.0.0.0 255.255.255.

17、255 RTA-bgpgroup as100 external RTA-bgp peer 10.0.0.1 group as100 as-number 100 RTA-bgppeer as100 filter-policy 2000 export,30.0.0.1,30.0.0.2,10.0.0.2,10.0.0.1,20.0.0.1,20.0.0.2,18.0.0.0/8,AS200,RTA,AS100,RTD,RTB,RTC,18.0.0.0/8,18.0.0.0/8,19.0.0.0/8,AS300,路由過濾基于AS-Path,RTA: RTA ip as-path 1 permit $

18、 RTA-bgpgroup as100 RTA-bgppeer 10.0.0.1 group as100 as-number 100 RTA-bgp peer as100 as-path-acl 1 export,30.0.0.1,30.0.0.2,10.0.0.2,10.0.0.1,20.0.0.1,20.0.0.2,AS200,RTA,AS100,RTD,RTB,RTC,僅發(fā)送 本AS的 路由,僅接受從 AS100 始發(fā)的 路由,AS300,RTD: RTD ip as-path 1 permit b100$ RTD-bgpgroup as200 RTD-bgppeer 20.0.0.2

19、group as200 as-number 200 RTD-bgp peer as200 as-path-acl 1 import,路由過濾基于Route-policy,1.1.1.1,1.1.1.2,RTA,RTC,AS200,AS100,18.0.0.0/8,19.0.0.0/8,OSPF,RTB,不允許RTB向AS外通告路由 18.0.0.0/8；且所有通告出去 的路由的metric值必須為888,RTBacl number 2000 RTB-acl-basic-2000 rule deny source 18.0.0.0 0.255.255.255 RTB-acl-basic-2000

20、 rule permit source any RTB route-policy deny18 permit node 10 RTB-route-policy if-match acl 2000 RTB-route-policy apply cost 888 RTB-bgpgroup as200 RTB-bgppeer as200 as-number 200 RTB-bgppeer as200 route-policy deny18 export,一個BGP路由器對路由的處理過程,從對等體 接受路由,輸入 策略機(jī),發(fā)送路由 給對等體,決策 過程,加入 路由表,輸出 策略機(jī),根據(jù)屬性 過濾和設(shè)

21、置屬性,路由 聚合,合并 具體 路由,路由表,輸入 策略機(jī),IGP路由,BGP 路由,安裝 路由,選擇 最佳 路由,查看BGP信息,查看BGP的路由信息 display bgp routing-table, display bgp routing-table Flags: # - valid - active I - internal D - damped H - history S - aggregate suppressed Dest/Mask Next-hop Med Local-pref Origin As-path - # 2.2.2.0/26 0.0.0.0 IGP # 6.0.0

22、.0 127.0.0.1 INC # 6.6.0.0/16 0.0.0.0 INC # 6.7.0.0/16 0.0.0.0 INC # 6.8.0.0/16 0.0.0.0 INC # 10.110.101.125/32 0.0.0.0 INC # 55.0.0.0 0.0.0.0 INC,查看BGP信息,顯示BGP對等體信息 display bgp peer, display bgp peer Peer AS-num Ver Queued-Tx Msg-Rx Msg-Tx Up/Down State - 1.1.1.10 300 4 0 3 5 00:00:10 Established 2

23、.2.2.11 100 4 0 0 0 Never Idle,BGP調(diào)試命令,all：BGP的所有調(diào)試信息開關(guān) event：BGP事件調(diào)試信息開關(guān) keepalive：BGP Keepalive報文的調(diào)試信息開關(guān) open：BGP Open報文的調(diào)試信息開關(guān) packet：BGP報文調(diào)試信息開關(guān) route-refresh：BGP Route-Refresh報文調(diào)試信息開關(guān) update：BGP Update報文調(diào)試信息開關(guān),debugging bgp all | event debugging bgp keepalive | mp-update | open | packet | route

24、-refresh | update receive | send verbose ,BGP路由協(xié)議的原理 BGP路由屬性 配置BGP路由協(xié)議 處理大規(guī)模網(wǎng)絡(luò)中BGP的應(yīng)用,目錄,BGP在大規(guī)模網(wǎng)絡(luò)中遇到的問題,BGP路由表龐大 BGP聚合 IBGP相鄰體過多，邏輯全連接不易實(shí)現(xiàn) BGP聯(lián)盟 BGP反射 在復(fù)雜網(wǎng)絡(luò)環(huán)境中路由的變化過于頻繁 BGP衰減,BGP聚合只通告聚合路由,AS100,AS200,172.16.0.0/24 172.16.1.0/24 172.16.2.0/24 . 172.16.15.0/24,RTB,EBGP,172.16.0.0/20,172.16.0.0/20,RTA,RTA-bgp aggregate 172.16.0.0 255.255.240.0 detail-suppressed,BGP聚合通告聚合路由和具體路由,AS100,AS200,172.16.0.0/24 172.