网络协议——BGP(边界网关协议)全网最详解

news2024/11/15 17:51:49
1. 什么是AS?

AS: 指的是在同一个组织管理下,使用统一选路策略的设备集合,AS取值范围四字节( 0~43亿

2. BGP概念

        BGP是边界网关协议,用于自治系统间的动态协议路径矢量。基于TCP中应用层协议,端口号为179,只发送增量路由更新

3. BGP特点
  1. BGP使用TCP作为其传输层协议(端口号为179),使用触发式路由更新,而不是周期性路由更新。
  2. BGP能够承载大批量的路由信息,能够支撑大规模网络。
  3. BGP提供了丰富的路由策略,能够灵活的进行路由选路,并能指导对等体按策略发布路由。
  4. BGP能够支撑MPLS/VPN的应用,传递客户VPN路由。
  5. BGP提供了路由聚合和路由衰减功能用于防止路由振荡,通过这两项功能有效地提高了网络稳定性。
4. BGP对等体关系

        EBGP:位于不同AS的BGP路由器之间的BGP对等体关系。两台路由器之间要建立EBGP对等体关系,必须满足两个条件:

                        两个路由器所属AS不同(即AS号不同)。

                        在配置EBGP时,Peer命令所指定的对等体IP地址要求路由可达,并且TCP连接能够正确建立。

        IBGP:位于相同自治系统的BGP路由器之间的BGP邻接关系。

5. BGPIGP区别

        IGP:发现路由

        BGP:传递路由

6. BGP作用

        路由控制和优选

        传递路由

7. 基础配置

IBGP配置(在同一个AS域内)

进入BGP进程:bgp 100
绑定对端BGP: peer 10.1.1.2 as-number 100(绑定对端环回地址和as)
绑定自己环回接口:peer 10.1.1.2 connect-interface LoopBack0
宣告自己的环回地址:network  10.1.1.1 32

EBGP配置:(在不同AS域内)

进入BGP进程:bgp 100
绑定对端BGP: peer 192.168.10.2 as-number 200 (绑定对端接口IP地址和as)
宣告自己的环回地址:network  10.1.1.1 32
    (如果用环回接口创建时)
      绑定对端BGP:peer 10.1.1.2 as-number 200 (绑定对端环回地址和as)
      改变最大跳数:peer 10.1.1.2 ebgp-max-hop 2

查询命令:

查看BGP对等体信息:display bgp peer
查看BGP错误信息:display bgp error
查看BGP路由表信息:display bgp routing-table
查看一条BGP详细信息:display bgp routing-table 10.1.1.1
8. TCP连接源地址

        缺省情况下,BGP使用报文出接口作为TCP连接的本地接口。

        在部署IBGP对等体关系时,建议使用Loopback地址作为更新源地址。Loopback接口非常稳定,而且可以借助AS内的IGP和冗余拓扑来保证可靠性。

        在部署EBGP对等体关系时,通常使用直连接口的IP地址作为源地址,如若使用Loopback接口建立EBGP对等体关系,则应注意EBGP多跳问题。

9. BGP报文类型

10. OPEN报文

        Version(8bit):BGP的版本号。对于BGP 4来说,其值为4。

        My AS(autonomous system):本地AS号。通过比较两端的AS号可以判断对端是否和本端处于相同AS。

        Hold Time:保持时间。

        BGP Identifier:BGP标识符,以IP地址的形式表示,用来识别BGP路由器。

11. Update报文格式

        Unfeasible routes length(2Byte): 不可达路由字段的长度,以Byte为单位。如果为0则说明没有Withdrawn Routes 字段。

        Withdrawn routes(NByte): 不可达路由的列表

Total path attribute length(2Byte):

        Path attributes(NByte): 路径属性列表,每个路径属性由一个TLV(Type-Length-Value)三元组构成。

        NLRI(NByte): 可达路由的前缀和前缀长度二元组

 12. Notification报文格式

        Error Code、Error subcode:差错码、差错子码,用于告知对端具体的错误类型。

        Data:用于辅助描述详细的错误内容,长度并不固定。

13. Keepalive报文格式

        Keepalive报文格式中只包含报文头,没有附加其他任何字段,周期60s

14. Route-refresh报文格式

        AFI:Address Family Identifier,地址族标识,如IPv4。

        Res.:保留,8个bit必须置0。

        SAFI:Subsequent Address Family Identifier,子地址族标识。

15. BGP状态机

        Idle:开始准备TCP的连接并监视远程对等体,启用BGP时,要准备足够的资源

        Connect正在进行TCP连接,等待完成中,认证都是在TCP建立期间完成的。如果TCP连接建立失败则进入Active状态,反复尝试连接

        Active:TCP连接没建立成功,反复尝试TCP连接

        OpenSent:TCP连接已经建立成功,开始发送Open包,Open包携带参数协商对等体的建立

        OpenConfirm参数、能力特性协商成功,自己发送Keepalive包,等待对方的Keepalive包

        Established:已经收到对方的Keepalive包,双方能力特性经协商发现一致,开始使用Update通告路由信息.

        idle初始化状态,谁先建立TCP链接谁就是start事件发起者,进入connect状态建立TCP链接,建立成功进入OpenSent,建立失败进入Active状态,在Active中还会反复建立连接,在Active建立成功进入Opensent,建立失败返回connect,在OpenSent状态发送Open包,协商对等体参数,对方收到open包进入Opencofirm状态,在Openconfirm状态发送keepalive包,当对端收到keepalive包进入Established状态,至此对等体建立成功,除Active状态中间任何一个状态建立失败都会返回idle状态

16.BGP路由生成

        BGP注入路由的方式有两种:

        Network:注入路由

        import-route:(直连路由,静态路由,OSPF路由,IS-IS路由,等协议的路由注入到BGP路由表中。)

17. BGP聚合路由

        手动聚合

        建立好对等体之后

        AR1:        

进入回环接口:interface loopback 1
创建按回环地址:ip address 172.16.10.1 32
………
进入BGP宣告回环地址:network 172.16.10.1 32
……..
进入BGP进行聚合:aggregate 172.168.10.0 255.255.255.0 detail-suppressed  as-set

        如果在执行聚合时指定了detail-suppressed,则BGP只会向对等体通告聚合后的路由,而不通告聚合前的明细路由。

AR2

查询聚合:display bgp router-table

自动聚合(只能聚合引入的路由)

进入BGP进行聚合:summary automatic

18. BGP路由通告原则

通告原则一:只发布最优且有效(即下一跳地址可达)路由。

通告原则二:从EBGP对等体获取的路由,会发布给所有对等体。

通告原则三:从IBGP对等体获取的路由,不会再发送给其他IBGP对等体。该条原则也被称为“IBGP水平分割”。

通告原则四:当一台路由器从自己的IBGP对等体学习到一条BGP路由时(这类路由被称为IBGP路由),它将不能使用该条路由或把这条路由通告给自己的EBGP对等体,除非它又从IGP协议(例如OSPF等,此处也包含静态路由)学习到这条路由,该条规则也被称为BGP同步原则。(IBGP和IGP同步)

18. BGP路由表状态代码

*:表示路由有效,下一跳可达                  >:   表示选出的BGP最优路由

d: 表示路由是衰减路由                             h: 表示路由是历史路由

i: 表示内部路由                                        s: 表示被抑制状态

S:处于Stale状态的路由,正在被删除

19. BGP属性:

        1. 公认: 

                1. 公认必遵:必须包括在每个Update消息里

                    Origin(起源):标识BGP路由的起源,去往一个目的地有多条起源,其他条件相同,顺   序优选路径为:IBGP>EBGP>incomplete

                    as-path:前往目标的路由经过的AS号列表,防止EBGP环路,和进行路由优选

                    next_hop:指定到达目标下一跳地址

                2. 公认任意:可能包括在某些update中

                    local_preference(本地优先级):用于告诉AS中的路由器,哪条是离开本AS的首选路径,越大越优,缺省100c

  1.                     atomic_aggregate(原子聚合):用于标记聚合

          2. 可选:

                1. 可选过度:不识别此属性但依然会接收该属性通告给其他对等体

                  Aggregator: 手工聚合

                  Community(团体属性):是一种路由标记,用于简化路由策略的执行

        

         3. 可选非过度:不识别此属性会忽略此属性,也不会通告给其他对等体

                  MED: 属性越小越优先

                  Cluster-List:蔟列表

                  Originator-ID:路由反射器反射过去携带的属性

        4. 华为私有属性:preferred-value(协议首选值):优选preferred-vlue高的路由取值范围(0~65535)只能在本地设置,不会传递给对等体,主要用于AS之间,选大

19. As-path属性更改配置

    配置允许环路:   

进入BGP视图:bgp200
宣告对等体:peer 192.168.10.1 as-number 100
允许环路:peer 192.168.10.1 allow-as-loop(允许环路)

    选路配置:   

acl抓取网段:acl 2000
            rule 5 permit source 1.1.1.1 0
route-policy设置:
                 route-policy name1 permit node 10
                 if-math acl 2000
                 apply as-path 10 20 30 40 50 additive(添加)(overwrite替换)(none overwrite清空)
  BGP调用:
          bgp 200
          peer 192.168.10.1 route-policy A import

     as-path-filter工具

抓取AS:ip as-path-filter  asname permit 200
       route-policy设置: route-policy A deny node 10
       if-math as-path-filter asname

BGP中调用:BGP 100
           peer 192.168.10.1 route-policy A import
19. Next_hop属性配置

Next_hop默认三种下一跳不可达:

        1. 路由器将BGP路由通告给自己的EBGP对等体时,将该路由的Next_Hop设   置为自己的TCP连接源地址。

        2.  EBGP通告给IBGP时,会保持NEXT_HOP保持不变,

        3.  Next_Hop属性值与EBGP对等体(更新对象)同属一个网段,那么该条路由的Next_Hop地址将保持不变并传递给它的BGP对等体。

进入BGP:BGP 200
设置下一跳为本地出接口:peer 1.1.1.1 next_hop_local
20. Local_preference属性配置

选路配置:

抓取网段:ip ip-prefix wh index 10 permit 1.1.1.1 32
使用路由策略:route-policy A permit node 10
                       if-math ip-prefix  wh
                       apply local-preference 1000
BGP中调用:BGP 100
      peer 192.168.10.1 route-policy A import

更改默认local_preference值:

进入BGP:BGP 200
更改默认本地优先级值:default local-preference 10000

Local_preference注意事项:

  1. 不能在EBGP中传递
  2. 在传递到IBGP中IBGP会产生缺省Local_preference,再传递给IBGP对等体
  3. 使用bgp default local-preference命令修改缺省Local_Preference值,该值缺省为100。
  4. 路由器在向其EBGP对等体发送路由更新时,不能携带Local_Preference属性,但是对方接收路由之后,会在本地为这条路由赋一个缺省Local_Preference值(100),然后再将路由传递给自己的IBGP对等体。
  5. 本地使用network命令及import-route命令引入的路由, Local_Preference为缺省值100,并能在AS内向其他IBGP对等体传递,传递过程中除非受路由策略影响,否则Local_Preference不变。
21. Community属性

        Internet: 0  默认向所有的对等体发送路由

        No-Advertise:0xFFFFFF02 收到此属性路由不向任何对等体发送

        No-Export:0xFFFFFFF01 收到后不向AS外发送路由

        No-Export-Subconfed:0xFFFFFF03 收到路由后,即不向AS外发也不向子AS发

路由配置:

抓取网段:ip ip-prefix wh index 10 permit 1.1.1.1 32
使用路由策略:route-policy A permit node 10
                       if-math ip-prefix  wh
                       apply community No-Export ( Internet,Advertise,No-Export-Subconfed ,100:200)
BGP中调用:BGP 100
          peer 192.168.10.1 route-policy A Export
开启团体属性: peer 192.168.10.1 advertise-community

        Community-filter工具

        AR1:

抓取网段:ip ip-prefix 4 index 20 permit 10.1.100.5 32
使用路由策略:route-policy w1 permit node 40
                                     if-match ip-prefix 4
                       apply community 100:200
BGP中调用:bgp 100
                    peer 192.168.1.2 route-policy w1 export

        AR4:

使用community-filter工具:ip community-filter 1 permit 100:200
使用路由策略:route-policy w2 deny node 10
                        if-match community-filter 1
BGP中调用:bgp 2001
                    peer 2.2.2.2 route-policy w2 import

22. 联盟

        将一个AS内部划分为多个子AS

        配置命令:

    

进入子ASBGP: BGP2000
标识属于的联盟:confederation id 200
标识要建立对等体的子AS号:confederation peer-as 2001 2002
建立对等体:peer 192.168.1.1 as-number 2001
peer 192.168.2.1 as-number 2002
更改下一跳为本地:peer 192.168.1.1 next-hop-local
                 peer 192.168.2.1 next-hop-local
22. preferred-value属性(华为特有属性,越大越优,本地有效)

路由配置

抓取网段:ip ip-prefix 1 index 10 permit 4.4.4.4 32
使用路由策略:route-policy wh1 permit node 10
                       if-match ip-prefix 1
                       apply preferred-value 10000
                      #
默认允许:route-policy wh1 permit node 20
BGP中应用:bgp 100
peer 2.2.2.2 as-number 100
peer 2.2.2.2 connect-interface LoopBack0
peer 2.2.2.2 route-policy wh1 import
23. MED属性:

注意事项:1.  缺省情况下,路由器只比较来自同一相邻AS的BGP路由的MED值;

  1. 如果一条路由是本地开始通过import或network引入的,则默认携带MED属性通告给MED对等体
  1. 一条BGP路由为从BGP对等体学习到,那么该路由传递给EBGP对等体时缺省不会携带MED属性。
  2. 在IBGP对等体之间传递路由时,MED值会被保留并传递

默认操作:1. 如果路由器通过IGP学习到一条路由,并通过network或import-route的方式将路由引入BGP,产生的BGP路由的MED值继承路由在IGP中的metric

    2. 如果路由器将本地直连、静态路由通过network或import-route的方式引入BGP,那么这条BGP路由的MED为0,因为直连、静态路由cost为0

     3. 一条从BGP学习到的路由传递给其他EBGP对等体时,默认不携带MED,MED不会跨AS传递

          4. 修改默认MED值时只能通过import-route和aggregate(聚合)的路由生效

路由配置:            

抓取网段:ip ip-prefix 1 index 10 permit 192.168.1.1 24
             使用路由策略:route-policy wh1 permit node 10
                                    if-match ip-prefix 1
                                    apply cost 100
            BGP中应用:bgp 100
peer 2.2.2.2 as-number 100
peer 2.2.2.2 connect-interface LoopBack0
peer 2.2.2.2 route-policy wh1 import
Compare-different-as-med (比较不同的as的med)  
24. BGP路由反射器

反射规则:

  1. RR从非客户端学习到的IBGP路由会反射给所有客户端
  2. RR从客户端学习到的IBGP路由会反射给所有的除该客户端之外客户端和非客户端
  3. RR从EBGp对等体学习到的路由会发送给所有的非客户和客户对等体

       反射和发送的区别反射携带特殊属性,发送不携带特殊属性 (Originator_ID,Cluster_List)

       路由反射器特殊属性:

  1. Originator_ID:当BGP路由器收到一条携带Originator_ID属性的IBGP路由,并且Originator_ID属性值与自身的Router ID相同,则它会忽略关于该条路由的更新
  2. Cluster_List:当一条路由被反射器反射后,该RR(该簇)的Cluster_ID就会被添加至路由的Cluster_list属性中。 当RR收到一条携带Cluster_list属性的BGP路由,且该属性值中包含该簇的Cluster_ID时,RR认为该条路由存在环路,因此将忽略关于该条路由的更新。

       命令配置:

进入BGP:BGP 200
配置他的对等体为客户端: peer 3.3.3.3 reflect-client
配置路由反射器集群ID:reflector cluster-id
25. BGP选路原则
  1. 首先丢弃下一跳next_hop不可达的
  2. 优选协议首选值(Preferred-value)值最大的路由
  3. 优选本地优先级(local_pref)最高的
  4. 优选手动聚合>自动聚合>network>import>对 等体学到的
  5. 优选AS路径AS_path最短的路由
  6. 优选Origin属性最优的路由:i>e>?
  7. 优选MED值最小的
  8. 优选EBGP对等体学习的路由
  9. 优选Next_hop的IGP度量值最小的
  10. 优选Cluster_list最短的路由
  11. 优选Router_ID最小的设备通告的路由
  12. 优选具有最小IP地址的对等体通告的路由

16. BGP路由负载分担

负载分担前提条件:

  1. Preferred-Value属性值相同。
  2. Local_Preference属性值相同。
  3. 都是聚合路由或者非聚合路由。
  4. AS_Path属性长度相同。
  5. Origin类型(IGP、EGP、Incomplete)相同。
  6. MED属性值相同。
  7. 都是EBGP路由或都是IBGP路由。
  8. AS内部IGP的Metric相同。
  9. AS_Path属性完全相同。

负载分担配置:

进入BGP:BGP 100
配置负载分担:maximum load-balancing ibgp 2
配置不比较AS_PATH:load_balancing  as_path_ignore

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1596295.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

Stable Diffusion超详细教程!从0-1入门到进阶

一、本地部署 Stable Diffusion 前言 目前市面上比较权威,并能用于工作中的AI绘画软件其实就两款。一个叫Midjourney(简称MJ),另一个叫Stable-Diffusion(简称SD)。MJ需要付费使用,而SD开源免费…

内网渗透-Windows内网渗透

内网渗透-Windows内网渗透 文章目录 内网渗透-Windows内网渗透前言一、信息收集 1.1、SPN1.2、端口连接1.3、配置文件1.4、用户信息1.6、会话收集1.7、凭据收集 navicat:SecureCRT:Xshell:WinSCP:VNC: 1.8、DPAPI1.9、域信任1.10、…

现代数据中心中智能网卡/DPU的演进

数据中心是一个大型的连接服务器和存储系统池,通常由组织用于远程存储、处理或分发大量数据。组织可以拥有和管理其数据中心,也可以租用由第三方(亚马逊或谷歌云等云服务提供商)管理的基础设施,并通过互联网访问资源。…

【SpringBoot】配置swagger

pom.xml 安装插件 <dependency><groupId>io.springfox</groupId><artifactId>springfox-boot-starter</artifactId><version>3.0.0</version></dependency>创建swagger配置类 import org.springframework.context.annotation.…

大数据迁移工具开发思路

数据存储MySQL中&#xff0c;迁移到hive中&#xff0c;建立数据仓库&#xff0c;为后期的大数据分析、主题订阅、消息分发提供海量数据支持。 涉及到的服务及中间件版本如下&#xff1a; 1、MySQL&#xff0c;版本&#xff1a;8.0.19 2、Hive&#xff0c;版本&#xff1a;3.0.0…

系统架构最佳实践 -- 统一身份认证系统

目录 1.系统架构设计&#xff1a; 2.用户认证与授权&#xff1a; 3.用户身份管理&#xff1a; 4.安全性保障&#xff1a; 5.日志记录与审计&#xff1a; 6.高可用性与容错性&#xff1a; 7.用户体验优化&#xff1a; 随着互联网的快速发展和应用的普及&#xff0c;人们在…

P1712 [NOI2016] 区间(线段树 + 贪心 + 双指针)

题目描述 在数轴上有 n 个闭区间从 1 至 n 编号&#xff0c;第 i 个闭区间为 [li​,ri​] 。 现在要从中选出 m 个区间&#xff0c;使得这 m 个区间共同包含至少一个位置。换句话说&#xff0c;就是使得存在一个 x &#xff0c;使得对于每一个被选中的区间 [li​,ri​]&#…

传奇引擎M2小火炬HGE绘图完整

传奇小火炉HGE绘图完整 参考资料;传奇小火炉HGE绘图完整_98999NET源码资源网

怎样用现货黄金行情软件看走势图?

不管大家用哪一款行情软件来看盘&#xff0c;都离不开K线这种记录市场走势语言。它的中文名称是蜡烛图&#xff0c;由金价每个分析周期的开盘价、最高价、最低价和收盘价绘制而成。以绘制日K线为例&#xff0c;投资者首先要确定开盘和收盘的价格&#xff0c;把它们之间的部分画…

突破编程_前端_SVG(ellipse 椭圆形)

1 ellipse 元素的基本属性和用法 ellipse 元素用于创建椭圆形状。它具有一系列的基本属性&#xff0c;允许自定义椭圆的外观和位置。以下是一些 ellipse 元素的基本属性和用法&#xff1a; &#xff08;1&#xff09;基本属性 cx 和 cy&#xff1a;这两个属性定义了椭圆中心…

【详细介绍下火绒安全】

&#x1f3a5;博主&#xff1a;程序员不想YY啊 &#x1f4ab;CSDN优质创作者&#xff0c;CSDN实力新星&#xff0c;CSDN博客专家 &#x1f917;点赞&#x1f388;收藏⭐再看&#x1f4ab;养成习惯 ✨希望本文对您有所裨益&#xff0c;如有不足之处&#xff0c;欢迎在评论区提出…

2011年认证杯SPSSPRO杯数学建模B题(第二阶段)生物多样性的评估全过程文档及程序

2011年认证杯SPSSPRO杯数学建模 B题 生物多样性的评估 原题再现&#xff1a; 2010 年是联合国大会确定的国际生物多样性年。保护地球上的生物多样性已经越来越被人类社会所关注&#xff0c;相关的大规模科研和考察计划也层出不穷。为了更好地建立国际交流与专家间的合作&…

pyinstaller工具打包python项目详细教程

使用 Pyinstaller工具 编译打包 Python 项目生成 exe 可执行文件 1.pyinstaller介绍&#xff1a; 介绍&#xff1a;PyInstaller 是一个将 Python 程序转换为独立可执行文件的工具。它能够在 Windows、Linux、Mac OS X、AIX 和 Solaris 等多种系统上运行。详细介绍可参考pyins…

CCF区块链论文录用资讯--ICDE 2024

ICDE是CCF A类会议 (数据库&#xff0f;数据挖掘&#xff0f;内容检索) 其2024录用了8篇区块链论文 Database technology for Blockchains I Efficient Partial Order Based Transaction Processing for Permissioned Blockchains &#xff08;针对许可区块链的高效的基于偏序…

动态规划|63.不同路径II

力扣题目链接 class Solution { public:int uniquePathsWithObstacles(vector<vector<int>>& obstacleGrid) {int m obstacleGrid.size();int n obstacleGrid[0].size();if (obstacleGrid[m - 1][n -1] 1 || obstacleGrid[0][0] 1) return 0;vector<ve…

永久关闭 Windows 11 系统更新

永久关闭 Windows 11 系统更新 请注意&#xff0c;关闭系统更新可能会使您的系统面临安全风险。确保您了解可能的后果&#xff0c;并在必要时考虑重新启用更新。 使用组策略编辑器&#xff08;仅限 Windows 11 Pro 和 Enterprise 版&#xff09; 步骤 1&#xff1a;打开本地…

Android Surface的跨进程绘制,如何绘制xml布局给Surface,全网独一份

工作中遇到了这样一个需求 需求&#xff1a;需要将一个自定义View或者自定义布局通过跨进程方式传递给第二个应用来展示&#xff0c;第一个应用负责布局的渲染&#xff0c;第二个应用不需要关心第一个应用的业务和实现&#xff0c;仅提供SurfaceView占位及展示 方案&#xff…

嵌入式学习day16-22(2024.04.06-13)

文章目录 C语言网络编程socket主机与网络字节序转换inet_addr、inet_aton&#xff08;ip转换&#xff09;inet_ntoa 网络字节序转换为IP字符串端口转换为网络字节序网络字节序转换为端口atoi &#xff08;字符串转换为整数&#xff09; UDP通信流程UDP多进程并发服务器服务端客…

【已测 非网上加密版】全新UI彩虹站长在线工具箱系统源码下载 全开源版本

支持高达72种站长工具、开发工具、娱乐工具等功能。本地调用API、自带免费API接口&#xff0c;是一个多功能性工具程序支持后台管理、上传插件、添加增减删功能。 环境要求 * PHP > 7.3 * MySQL > 5.6 * fileinfo扩展 * 使用Redis缓存需安装Redis扩展 部署 * 下载源代码 …