HCIP—BGP邻居关系建立实验

news2024/11/23 20:53:11

BGP的邻居称为：IBGP对等体 EBGP对等体

1.EBGP对等体关系：

位于 不同自治系统 的BGP路由器之间的BGP对等体关系

EBGP对等体一般使用 直连建立 对等体关系，EBGP邻居之间的报文 TTL中值设置为1

两台路由器之间建立EBGP对等体关系，满足如下关系： 两个路由器属于不同AS 。在配置时，peer命令所指的对等体的IP地址可达， TCP连接必须正常建立 。

2.IBGP对等体关系：

位于 相同自治系统 的BGP路由器之间对等体关系

IBGP对等体一般使用 非自连建邻 。IBGP邻居建邻之间的报文中 TTL值被设置为255 。

在BGP对等体中，常常使用环回接口地址作为源目IP地址，原因环回接口稳定

并且可以借助AS内部的IGP的冗余拓扑来保证可靠性

实验拓扑如图所示，R1与R2属于同一个运营商网,AS编号为100，R1与R2之间的邻居关系为IBGP邻居关系。R3属于另一个运营商网络，AS编号为200，R3与R2之间的邻居关系为EBGP邻居关系。本实验中，路由器将分别采用物理接口和Loopback接口来进行IBGP和EBGP邻居关系的建立。

一：进行基础的IP地址配置，保证直连网段的ping通

二：R1和R2配置IBGP邻居

1.使用物理接口配置

R1和R2之间使用物理接口来配置IBGP邻居关系。R1和R2之间部署两条链路，其中一条物理出现故障时，另一条链路可以提供连通性

[R1]bgp 100
[R1-bgp]router-id 10.0.1.1
[R1-bgp]peer 10.0.12.2 as-number 100
[R1-bgp]peer 10.0.21.2 as-number 10

[R2]bgp 100
[R2-bgp]router-id 10.0.2.2
[R2-bgp]peer 10.0.12.1 as-number 100
[R2-bgp]peer 10.0.21.1 as-number 100

配置完成后在R2上使用dis bgp peer命令，查看BGP邻居关系

R2现在有两个BGP的邻居，分别为R1的两个接口IP地址10.0.12.1和10.0.21.1 ，AS号都为100，与R2的AS号相同，当前的邻居状态为Established,表示邻居关系建立成功。

R1将Loopback 0接口IP地址通告在BGP进程中
[R1]bgp 100
[R1-bgp]network 10.0.1.1 32

配置完成后在R2上查看BGP路由表

R2的BGP路由表中去往10.0.1.1/32的路由，可以通过下一跳R1的两个接口的IP地址10.0.12.1和10.0.21.1，实现BGP路由冗余。

2.使用LoopBack 0接口进行配置

由于BGP是运行在TCP之上的，可以让R1的Loopback 0接口和R2的Loopback 0接口建立会话，并使用Loopback 0接口IP建立BGP邻居关系，则R1和R2之间只维护一个BGP邻居关系。当R1和R2之间的一条链路出现故障时，TCP直接通过另外一条物理链路继续维持会话关系，这效果比直接使用物理接口更具优势。

R1的Loopback 0接口和R2的Loopback 0接口建立会话前，双方配置静态路由到达对方的Loopback 0接口。

[R1]ip route-static 10.0.2.2 32 10.0.12.2
[R1]ip route-static 10.0.2.2 32 10.0.21.2

[R2]ip route-static 10.0.1.1 32 10.0.12.1
[R2]ip route-static 10.0.1.1 32 10.0.21.1

删除之前使用物理接口配置IBGP邻居关系的命令，并使用Loopback 0接口重新建立IBGP邻居关系

[R1-bgp]undo peer 10.0.12.2
[R1-bgp]undo peer 10.0.21.2#删除使用物理接口配置IBGP邻居关系的命令
[R1-bgp]peer 10.0.2.2 as-number 100#使用Loopback 0接口重新建立IBGP邻居关系

[R2-bgp]undo peer 10.0.12.1
[R2-bgp]undo peer 10.0.21.1
[R2-bgp]peer 10.0.1.1 as-number 100

R1使用dis bgp peer查看BGP邻居关系

发现R1和R2的邻居关系为Active,说明R1和R2之间尚未成功建立IBGP邻居关系。由于BGP邻居在检测地址时，双方的目标IP地址都与对方的BGP源IP地址相同，才可以正常建立邻居。

默认情况下BGP前往邻居路由器的出接口作为源IP地址，R1指定邻居地址10.0.2.2作为目的IP地址，R1出接口10.0.12.1源IP地址,。R2指定邻居地址10.0.1.1作为目的IP地址，R2出接口IP地址10.0.12.2作为源IP地址。因为双方的出接口IP地址和目的IP地址都不相同，故无法正常建立邻居。

为了使数据包的目标IP与对方的BGP源地址相同，所以邻居也要将BGP源地址更改为自己的loopback接口地址。由于R1发出的数据包目标IP10.0.2.2与R2的BGP源地址10.0.2.2完全相同,所以最终能够正常建立BGP邻居。R1在检测地址时，R2的目标IP10.0.1.1与R1的源10.0.1.1也完全相同。

R1使用命令peer 10.0.2.2 connect-interface LoopBack 0 强制指定LoopBack 0接口地址作为发送BGP报文的源IP地址，R2也一样

[R1-bgp]peer 10.0.2.2 connect-interface LoopBack 0

[R2-bgp]peer 10.0.1.1 connect-interface LoopBack 0