一、BGP 的宣告问题
1、在 BGP 协议中每台运行 BGP 的设备上,宣告本地直连路由
2、在 BGP 协议中运行 BGP 协议的设备来宣告.通过 IGP 学习到的,未运行 BGP 协议设备产2、生的路由;
在 BGP 协议中宣告本地路由表中路由条目时,将携带本地到达这些目标的 IGP 度量值;传递到 BGP 邻居处;其他 AS 设备便于选择离目标最近的 EBGP邻居;
若一台 BGP 设备,通过 IBGP邻居学习到一条路由,存在度量值;同时本地需要将这些路由传输给本地其他的 EBGP 邻居时,只能将度量取消,按0进行传输;导致选路参考值不优;
故,建议在一个 AS 中若需要 BGP 设备宣告某条路由,那么该 AS 内所有运行 BGP 协议的设备均宣告:--便于其他 AS的 BGP 设备判断自己的 EBGP 邻居,那台离目标更近
二、BGP 的自动汇总问题
当代的路由器设备,默认就关闭了 BGP 的自动汇总功能;
自动汇总规则与正常 BGP 协议邻居共享的路由,或在 BGP 协议通过 network 宣告命令产生的路由条目无关;
仅针对从 IGP 重发布到 BGP 的路由条目;
BGP 中的宣告可以理解为是逐条的重发布IGP路由到 BGP;
BGP 中中将 IGP 重发布到 BGP,可以理解为是批量的将IGP路由宣告到 BGP 协议;
但两种操作产生的路由条目其起源属性不同,宣告优于重发布;
在开启了自动汇总的前提下,重发布进入的路由将不携带子网掩码,按主类掩码进入:不携带本地到达目标的度量值,度量为0;若关闭自动汇总,进入路由将正常携带掩码且携带度量;此时和宣告路由仅起源属性不同:故建议不要开启自动汇总;
既然在一个 AS 中建议所有运行 BGP 协议的设备均宣告相同路由,那么若进行重发布配置,也建议所有运行 BGP 协议的设备均进行重发布;
三、BGP 的认证:
---邻居间进行身份核实的方法
[r1-bgp]peer 12.1.1.2 password cipher cisco123 邻居间需要秘钥一致,传递出去的秘钥必然被加密
四、BGP 的聚合(汇总)
1、不是 BGP 的标准汇总思路,i而是利用了 BGP 的宣告的特征来简化了汇总配置量;
宣告特征——本地路由表中任何方式产生的路由均可被 BGP 宣告;
不逐条宣告明细路由,仅在更新源 BGP 设备上配置一条到达聚合地址的空接口防环路由
然后将其宣告到 BGP 协议中;
在实际工程中,由于 AS 之间一定存在大量的 EBGP 邻居关系:因此仅汇总不能做到优选路径,必须在传递聚合条目的同时,再传递部分的明细路由来进行选路控制;
以上的汇总配置完成后,若还需要同时传输部分明细路由,再逐一宣告需要传递的明细路由即可;