核心实验21_BGP高级(了解)(配置略)_ENSP

news2024/11/26 8:18:03

项目场景:

核心实验21_BGP基础_ENSP
通过bgp实现省市互通。


实搭拓扑图:

在这里插入图片描述


具体操作:

其他基础配置略(接口地址,ospf)

1.BGP邻居建立:

R1:

[R1]bgp 200
[R1-bgp]peer 10.2.2.2 as-number 200  /指定邻居R2
[R1-bgp]peer  10.2.2.2 connect-interface LoopBack 0 /更新源为loo0[R1-bgp]peer 10.2.2.2 next-hop-local /R2的下一跳改为R1自己,使得与EBGP通信时,R2不会丢包
[R1-bgp]peer 200.1.13.3 as-number 100 /建立EBGP邻居

R2:

[R2]bgp 200
[R2-bgp]peer 10.2.1.1 as 200
[R2-bgp]peer 10.2.1.1 connect-interface LoopBack 0
[R2-bgp]peer 10.2.1.1 next-hop-local /R1的下一跳改为R2自己,使得与EBGP通信时,R1不会丢包
[R2-bgp]peer 200.1.25.5 as-number 100 /建立EBGP邻居

R3:

[R3]bgp 100
[R3-bgp]peer 10.1.4.4 as 100
[R3-bgp]peer 10.1.5.5 as 100
[R3-bgp]peer 10.1.4.4 connect-interface loo 0	
[R3-bgp]peer 10.1.5.5 connect-interface loo 0
[R3-bgp]peer 10.1.4.4 next-hop-local  /R4的下一跳改为R3自己,使得与EBGP通信时,R4不会丢包
[R3-bgp]peer 10.1.5.5 next-hop-local /R5的下一跳改为R3自己,使得与EBGP通信时,R5不会丢包
[R3-bgp]peer 200.1.13.1 as 200

R4:

[R4]bgp 100
[R4-bgp]peer 10.1.3.3 as 100
[R4-bgp]peer 10.1.3.3 con lo 0
[R4-bgp]peer 10.1.5.5 as 100
[R4-bgp]peer 10.1.5.5 con lo 0

R5:

[R5]bgp 100
[R5-bgp]peer 10.1.3.3 as 100
[R5-bgp]peer 10.1.3.3 connect-interface  LoopBack  0
[R5-bgp]peer 10.1.4.4 as 100
[R5-bgp]peer 10.1.4.4 connect-interface LoopBack  0
[R5-bgp]peer 10.1.4.4 next-hop-local
[R5-bgp]peer 10.1.3.3 next-hop-local
[R5-bgp]peer 200.1.25.2 as 200

2.路由引入:

R3:


[R3]bgp 100
[R3-bgp]network 10.1.4.0 24
[R3-bgp]network 10.1.7.0 24t	
[R3-bgp]network 10.1.0.0 16
[R3]ip route-static 10.1.0.0 16 NULL 0

R5:


[R5]ip route-static 10.1.0.0 16 NULL 0
[R5]bgp 100
[R5-bgp]network 10.1.4.0 24 
[R5-bgp]network 10.1.7.0 24
[R5-bgp]network 10.1.0.0 24
[R5-bgp]network 10.1.0.0 16

补充:

BGP路由器将路由通告给邻居后,每个BGP邻居都会进行路由优选,路由选择有三种情况:

  • 该路由是到达目的地的唯一路由,直接优选。
  • 对到达同一目的地的多条路由,优选优先级最高的。
  • 对到达同一目的地且具有相同优先级的多条路由,必须用更细的原则去选择一条最优的

一般来说,BGP计算路由优先级的规则如下:

  • 丢弃下一跳不可达的路由。
  • 优选Preference_Value值最高的路由(私有属性,仅本地有效)。
  • 优选本地优先级(Local_Preference)最高的路由。
  • 优选手动聚合>自动聚谰鞍昂匙癌 笔靶宝啊豹鞍皑傲谤班宾版笆岸舱etwork>import>从对等体 学到的0优选ASPath短的路由。
  • 起源类型IGP>EGP>Incomplete。
  • 对于来自同一AS的路由,优选MED值小的。0优选从EBGP学来的路由(EBGP>IBGP)。0
  • 优选AS内部IGP的Metric最小的路由。
  • 优选Cluster List最短的路由。
  • 优选Orginator_ID最小的路由。
  • 优选Router_ID最小的路由器发布的路由
  • 优选具有较小IP地址的邻居学来的路由。

BGP 通告原则:
① 仅将自己最优的路由发布给邻居 (> 优化)
② 通过EBGP邻居获得的最优路由可以发布给所有的BGP邻居
③ 通过IBGP邻居获得的路由不会发布给IBGP邻居(防止IBGP路由环路)
④ BGP和IGP同步(华为默认关闭该特性)
⑤ 默认从EBGP邻居学到的BGP路由的下一跳是EBGP对等体的IP地址,当该路由向AS内部传递至时,路由传递给IBGP邻居时下一跳地址(next-hop)不变(还是上一个AS的接口地),此时有可能会引发下一跳不可达


解决下一跳不可达:
a 将EBGP互联地址(next-hop地址)宣告进IGP(注意配置静默接口,防止IGP路由传至其他AS)
b 使用next-hop-local


防止环路:
a 防止IBGP环路(AS内部环路):IBGP水平分割
b 防止EBGP环路(不同AS之间的环路):AS-Path 属性


解决IBGP水平分割带来的路由不传递问题:
a 在AS内部IBGP邻居建立全互联结构(full-mesh)
b 配置路由反射器RR
c BGP联邦 (联盟)


公认必遵:origin(起源) 、AS-path、next-hop
公认任意:Local_Pref (本地优先级)、Atomic Aggregate 原子聚合
可选过渡:Aggregater 、community
可选非过渡:MED CLUSTER_LIST Originator_ID


公认:必须识别
必遵:必须携带
任意:可以不携带
可选:可以不识别
过渡:需要传递给邻居


Preference_Value值(首选值):本地有效(不传给邻居),默认值0,越
大越优先

MED:Multi-Exit-Discriminator 默认值是0 越小越优先 类似IGP度量值 该属性仅在相邻两个AS直间传递 用于判断流量进入AS时的最佳路由
注意:将igp引入bgp时 igp路由的开销会自动移植到MED。
local_pre为空原因:(公认任意属性),由于Local_Pre属性仅在IBGP邻居之间有效,因此从EBGP邻居收到的update报文不携带local_pre 值。因此从ebgp邻居收到的路由的local_pre 值是空。
MED值为空原因:(可选 非过渡属性),在向EBGP邻居发送update更新时默认不携带MED属性,除非手动配置路由策略(route-policy)才会携带
注意:当属性为空时可以看成该属性所对应的默认值。


原子聚合属性:atomic-aggregate ,在聚合路由时 携带details-suppress 参数(没有携带suppress-policy),聚合后的路由会携带该属性,用于警告下游路由器出现信息丢失(防
环)。
Aggregator 属性:在聚合路由时,聚合后的路由会携带aggregator属性表明聚合发生的位置(防环),该属性包含发起聚合路由器的AS号和router id。
聚合路由时携带AS-path(as-set)的优缺点:
优点:避免环路风险
缺点:明细路由震荡,有可能会导致聚合路由的频繁刷新(例如as-path频繁刷新),影响网络的稳定性


团体属性:community (辅助选路、过滤路由)
作用:标识具有相同特征的bgp路由 类似tag功能(和前缀列表功能相似)
① 自定义团体属性 (私有)例如:100:1
② 公共团体属性 (公有)
NO_advertise 不传递给任何邻居
NO_export 不传递给EBGP邻居

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1020152.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

Java高级之File类、节点流、缓冲流、转换流、标准I/O流、打印流、数据流

第13章 IO流 文章目录 一、File类的使用1.1、如何创建File类的实例1.2、常用方法1.2.1、File类的获取功能1.2.2、File类的重命名功能1.2.3、File类的判断功能1.2.4、File类的创建功能1.2.5、File类的删除功能 二、IO流原理及流的分类2.1、Java IO原理2.2、流的分类/体系结构 三…

LINUX内核启动流程-2

向32位模式转变,为main函数的调用做准备 1、关中断并将system移动到内存地址起始位置0x00000 1.1 关中断:将CPU的标志寄存器(EFLAGS)中的中断允许标志(IF)置0。 main函数中能够适应保护模式的中断服务体系被重建完毕才会打开中断,而那时候响应中断的服务程序将不再是…

【数据结构与算法】不就是数据结构

前言 嗨喽小伙伴们你们好呀,好久不见了,我已经好久没更新博文了!之前因为实习没有时间去写博文,现在已经回归校园了。我看了本学期的课程中有数据结构这门课程(这么课程特别重要),因为之前学过一点&#xf…

天宇微纳芯片测试软件如何测试电源芯片的持续电流?

持续电流(连续电流)是指元器件在工作状态下内部电流持续流动的状态,一般都是用于对元器件允许连续通过电流限制的一种描述。比如电源芯片允许的持续电流,就表示该芯片可连续通过的最大电流。 通过上面的描述我们可以知道&#xff…

爬虫 — 验证码反爬

目录 一、超级鹰二、图片验证模拟登录1、页面分析1.1、模拟用户正常登录流程1.2、识别图片里面的文字 2、代码实现 三、滑块模拟登录1、页面分析2、代码实现(通过对比像素获取缺口位置) 四、openCV1、简介2、代码3、案例 五、selenium 反爬六、百度智能云…

zabbix学习1--zabbix6.x单机

文章目录 1. 环境2. MYSQL8.02.1 单节点2.2 配置主从 3. 依赖组件4. zabbix-server5. agent5.1 yum5.2 编译 附录my.cnfJDK默认端口号 1. 环境 进入官网查看所需部署环境配置以及应用版本要求https://www.zabbix.com/documentation/current/zh/manual/installation/requiremen…

机器学习(11)---降维PCA

目录 一、概述1.1 维度1.2 sklearn中的降维算法 二、降维实现原理2.1 PCA与SVD2.2 降维实现2.3 降维过程 三、鸢尾花数据集降维3.1 高维数据的可视化3.2 探索降维后的数据3.3 累积可解释方差贡献率曲线 四、选n_components参数方法4.1 最大似然估计自选超参数4.2 按信息量占比选…

期权开户流程、交易时间和规则详解清晰易懂

本文将介绍期权开户流程、交易时间和规则详解清晰易懂则,包括期权的定义、期权交易的时间、期权交易的规则和期权交易的风险。本文的结论是,期权交易的时间和规则非常重要,应该遵守交易规则,并且要注意风险。本文来源:…

VB求组合数

VB求组合数 求组合数C(m,n)n!/(m!(n-m)!) m6,n10 Private Function fact(x As Integer) As LongDim i As Integer, f As Longf 1For i 1 To xf f * iNext ifact f End Function Private Sub Command1_Click()Dim m%, n%, u As Long, v As Long, w As Longm 6: n 10u fa…

Maven的介绍和使用

Maven的作用 项目构建 依赖管理:避免资源间版本冲突问题 统一开发结构:提供统一的项目结构 Maven的使用 下载完压缩包之后放在合适的目录下,其中apache-maven-3.8.8文件夹是安装的maven,下面的repository是本地仓库&#xff…

手写一个springboot starter,并使用starter

文章目录 前言一、starter的作用和意义二、自定义一个starter并使用1.starter本体问题: 2.创建另外一个项目,引入自定义的starter 总结spring-configuration-metadata.json 前言 你一定用过很多starter , 例如 spring-boot-starter,spring-boot-starter-test等等,那么如何实现…

微信群发超过5000人是怎么办到的?

你是否好奇,微信官方对于普通用户的群发限制是500人,但是有些大佬的微信账号怎么能群发突破这个限制,甚至超过5000人,其实他们有可能都用到了这一款软件: https://youwokeji.feishu.cn/docx/RpybdOWpzo9tlqxlMk7c0VZb…

从键盘任意输出一个整数n,若n不是素数,则计算并输出其所有因子(不包括1),否则输出该数为素数

#include<stdio.h> int main() {int i 0;int j 0;int n 0;int tag 0;//设置一个标志位&#xff0c;不为素数时令tag1&#xff1b;printf("输入一个数&#xff1a;");scanf("%d", &n);for (i 2; i < n; i){if (n % i 0){printf("该…

让小爱同学播放本地/远程歌曲的方案 | 小爱音箱播放本地歌曲

环境:HACS+Python 问题:小爱同学不能播放本地歌曲或者群晖中的歌曲 解决办法:HACS + Http Server 背景:冲绿砖是不可能的,DLNA也被阉割了,只能曲线救国了 解决思路:通过HACS监控小爱事件,推送媒体链接并随机播放,具体看下面的流程图 文章目录 1.安装HACS:2.安装HACS…

操作系统的体系结构

一、内核结构 操作系统内核也有两种类别&#xff1a;大内核结构、微内核结构 大内核结构&#xff1a;也叫宏内核/单内核。将操作系统的主要功能模块都作为操作系统内核。大内核结构包括进程管理、存储器管理、设备管理等功能&#xff08;第四层&#xff09;和时钟管理、中断处理…

SpringSecurity 初始化解析

文章目录 前言加载SpringSecurity配置解析配置SpringSecurity 解析器security:http 解析FilterChainProxy的注册过程创建 SpringSecurity 过滤器总结 前言 通过上文分析知道了SpringSecurity对一个请求的具体处理流程。不知道大家是否跟我一样都有几个疑问&#xff1a; Filte…

半导体行业如何在跨网数据交换时保证核心数据是安全的?

半导体行业是高科技产业的核心&#xff0c;也是国家战略的重点领域。半导体产业涉及到芯片设计、制造、封装、测试等多个环节&#xff0c;每个环节都需要大量的数据支撑和交换。半导体企业的核心数据不仅包括技术方案、设计图纸、生产参数等&#xff0c;还包括市场分析、客户信…

创建当前工作簿的备份和一次关闭所有工作簿

【分享成果&#xff0c;随喜正能量】专注地做一件事&#xff0c;做到极致&#xff0c;胜过敷衍地做很多事。不求多&#xff0c;但求精&#xff0c;不求散&#xff0c;但求专。每个人的时间和精力都是有限的&#xff0c;专注于某个领域&#xff0c;沉得住气&#xff0c;静得下心…

Python常用算法合集【文末送书啦~】

前言 作者主页&#xff1a;涛哥聊Python 个人网站&#xff1a;涛哥聊Python 大家好&#xff0c;我是涛哥。 今天为大家分享Python常用算法合集&#xff0c;以及各算法的代码示例&#xff01;还会给大家赠送荣获CSDN“程序员IT好书评选”奖的《labuladong 算法小抄》&#xf…