八、BGP

news2024/11/29 18:35:21

目录

一、为何需要BGP？

二、BGP        

2.1、BGP邻居

2.2、BGP报文

2.3、BGP路由

2.4、BGP通告遵循原则

2.5、BGP实验

第一步：建立邻居

第二步：引入路由

BGP路由黑洞

路由黑洞解决方案

1、IBGP全互联

2、路由引入

3、MPLS 多协议标签交换

三、BGP路由反射器

        路由策略：让自己不计算路由或者让自己不产生LSA发送给邻居

        ospf：企业网

        isis：运营商

一、为何需要BGP？

        IGP：内部网关协议，ospf，isis等

        1、IGP无法承载和计算庞大的路由条目，IGP能够处理的路由条目有限，OSPF10000条

        2、同一批路由器运行了相同的协议，如OSPF，只有没有做策略，两两设备间都能相互通信，两个协议之间需要有限制的去传递路由信息

二、BGP        

        BGP基本原理：ASBR设备把想发布到其他AS的路由先引入到本设备运行的BGP中，再通过BGP报文发送到对等体中，最终实现跨AS的路由传递。

        BGP：边界网关协议

        AS：自治域系统

        BGP工作在AS的边界上，采用TCP作为传输层协议，端口号179，触发式更新，而不是周期性更新。

        BGP路由器（BGP发言者，BGPSpeaker）：运行BGP的路由器

        通过BGP的属性可以获悉路由传递过来经过的路径，这条路由从哪里产生，经过了哪些AS，经过了哪台设备的转发，开销是多少等，所以被称为路径矢量路由协议。

2.1、BGP邻居

        BGP建立邻居关系（单播起邻居，前提是能够通信）的路由器分为两种：

  1. 不同AS之间建立的邻居关系称为EBGP peer（一般用物理口直连路由起邻居）
  2. 同一AS之间建立的邻居关系称为IBGP peer（一般用环回口起邻居，因为物理口down就没有邻居关系了，但其他路由能够通信），先跑IGP协议确保能够通信，再建立IBGP邻居关系，并且可以跨路由器建立邻居。

        R1-R2-R3（R1的环回口1.1.1.1，R3环回口3.3.3.3）

        R1和R3已建立IBGP邻居关系，R1向R3发送BGP路由（BGP封装在TCP+IP上）时，R2会不会学到BGP路由？不会！  

        R1-R2

        先启动BGP的一端先发起TCP连接，如上所示，R1先后动BGP，R1使用随机端口号向R2的179端口发起TCP连持完成TCP连接的建立。
        三次握手建立完成之后，R1、R2之间相互发送Open报文携带参数用于对等体建立，参数协商正常之后双方相互发送Keepalive报文，收到对端发送的Keepalive（保活）报文之后对等体建立成功，同时双方定期发送Keepalive报文用于保持连接。

2.2、BGP报文

        open报文包含：

  1. My Autonomous System:自身AS号
  2. Hold Time:用于协商后续Keepalive报文发送时间
  3. BGP Identifier:自身Router ID

        Update报文：发送BGP路由更新

        Keepalive报文：标志对等体建立，维持BGP对等体关系，60s一次

        Notification报文：报告错误信息，中止对等体关系

        Route-refresh报文：用于在改变路由策略后请求对等体重新发送路由信息。只有支持路由刷新能力的BGP设备会发送和响应此报文

2.3、BGP路由

        BGP并不会发现并计算产生路由，只是路由的搬运工

        引入路由的前提以本设备的全局路由为准！

        引入路由方式：

  1. network 192.168.1.0 24（逐个引入）
  2. import-route ospf/isis/direct（批量引入）

        ASBR设备运行BGP引入所在AS的路由生成BGP路由后，将BGP路由通过update报文分享给对等体。         

2.4、BGP通告遵循原则

  1. 只发布最优且有效路由
  2. 从EBGP对等体获取的路由，会发布给所有对等体
  3. IBGP水平分割：从IBGP对等体获取的路由，不会发送给IBGP对等体。
  4. BGP同步规则指的是:当一台路由器从自己的IBGP对等体学习到一条BGP路由时(这类路由被称为IBGP路由)，它将不能使用该条路由或把这条路由通告给自己的EBGP对等体，除非它又从IGP协议(例如OSPF等，此处也包含静态路由)学习到这条路由，也就是要求IBGP路由与IGP路由同步。同步规则主要用于规避BGP路由黑洞问题。

        四种情况：

  1. EBGP邻居—ASBR—EBGP邻居
  2. EBGP邻居—ASBR—IBGP邻居
  3. IBGP邻居—ASBR—EBGP邻居
  4. IBGP邻居—路由器—IBGP邻居（II不传）
  5. 前三种，左侧邻居把BGP路由引入到中间路由器，路由器会传递到右侧邻居；最后一种不可以。

思考：为什么第四种不可以？

        如上图，四个路由器都运行了IBGP，假设第四种情况可以传递路由，就会形成路由环路，如果R1和R4链路，按照IBGP邻居建立规则，R1仍然和R4仍然可以建立IBGP邻居，仍然存在环路。

        如上图，R1和R2是EBGP邻居，R2和R3、R4、R5为IBGP邻居，R2收到EBGP路由后会发送给R3和R4，因为I和I不能传，所以R5也是由R1直接传递EBGP路由，也就是说IBGP邻居的BGP路由全都来自于ASBR，即IBGP水平分割。

2.5、BGP实验

需求：1.1.1.1和5.5.5.5能够通信

第一步：建立邻居

R1和R2采用物理口直连路由起EBGP邻居

##R1
bgp 100
    router-id 1.1.1.1
    ##告知对等体的ip和as号
    peer 12.1.1.2 as-number 200
    ##无需手工自动生成的配置
    ipv4-family unicast##支持ipv4地址族单播路由
    undo synchronization##淘汰的功能，忽略
    peer 12.1.1.2 enable##自动在ipv4地址族下建立了指定的邻居


##R2
bgp 200
    router-id 2.2.2.2
    ##告知对等体的ip和as号
    peer 12.1.1.1 as-number 100

R4和R5采用环回口起EBGP邻居,前提确保路由互通

##R4
int lop10
    ip add 10.4.4.4 32
ip route-static 10.5.5.5 32 45.1.1.5

##AS号200
bgp 200
    router-id 4.4.4.4
    peer 10.5.5.5 as-number 300
    ##修改建立邻居的通信接口为环回口，默认情况采用直连物理口
    peer 10.5.5.5 connect-interface lop10
    ##默认情况下，EBGP只能有一跳（即直连起邻居），用环回口就多了一跳
    peer 10.5.5.5 ebgp-max-hop 2

##R5
int lop10
    ip add 10.4.4.4 32
ip route-static 10.4.4.4 32 45.1.1.4

bgp 300
    router-id 5.5.5.5
    peer 10.4.4.4 as-number 200
    ##修改建立邻居的通信接口为环回口，默认情况采用直连物理口
    peer 10.4.4.4 connect-interface lop10
    ##默认情况下，EBGP只能有一跳（即直连起邻居），用环回口就多了一跳
    peer 10.4.4.4 ebgp-max-hop 2

R2和R4采用环回口起IBGP邻居,前提确保路由互通

##用ospf路由保证互通，别忘了配置环回口和在ospf内激活环回路由，因为要用环回路由建立邻居
##R2
bgp 200
    router-id 2.2.2.2
    peer 4.4.4.4 as-number 200
    peer 4.4.4.4 connect-interface lop10
    ##IBGP默认路由跳数为255,所以不用修改

##R4
bgp 200
    router-id 4.4.4.4
    peer 2.2.2.2 as-number 200
    peer 2.2.2.2 connect-interface lop10
    ##IBGP默认路由跳数为255,所以不用修改

第二步：引入路由

        注：引入路由后对本设备全局路由表（dis ip routing-table）无影响，对bgp路由有影响(dis bgp routing-table)

##R1
bgp 100
    network 1.1.1.1 32

        dis bgp routing-table：带*为有效路由；下一跳0.0.0.0代表本地始发；bgp中认为下一跳是属性，所以在IBGP内传递的过程中不会被修改，但因为在R4上12.1.1.1不可达，所以变为无效路由，此时，R4不会把该BGP路由发给R5，如下图：

        综上，所以需要添加策略，当R2把BGP路由发送给R4的时候让它修改下一跳

##R2
bgp 200
    ##发路由时启用的策略，作用是发给4.4.4.4的所有路由下一跳属性改为本地（即peer 4.4.4.4 connect-interface lop10中的lop10）
    peer 4.4.4.4 next-hop-local

        此时再在R4上查看bgp路由发现下一跳为2.2.2.2

        disp fib：转发表，会把需要递归的路由简化

        到此为止时，1.1.1.1的路由发布到R5上了，但5.5.5.5的路由还没发布到R1上，所以不能互通.

##R5
bgp 300
    network 5.5.5.5 32

##R4
bgp 200
    peer 2.2.2.2 next-hop-local

        到此为止时，1.1.1.1和5.5.5.5仍然不能互通，因为在R3上没有二者的路由，该现象称之为BGP路由黑洞。

BGP路由黑洞

BGP路由黑洞产生原因

        路由从R1到R5和R5到R1时经过R3可以传送，但数据包却不能转发？

        路由从R2到R4时，sip为2.2，dip为4.4，R3上是有2.2.2.2和4.4.4.4的路由的。

        而R1pingR5时，sip为1.1，dip为5.5，R3上没有理由，所以丢弃。       

路由黑洞解决方案

1、IBGP全互联

        让AS内部所有路由器运行BGP，并且，全部建立IBGP邻居关系。

        缺点：如果AS内设备较多，就要建立很多很多IBGP邻居关系，配置很复杂；而且会要求内部所有设备都学习外部路由。

2、路由引入

        注：IBGP传入的路由不能引入IGP

        在ASBR上，把BGP引入到IGP中，使得AS内部路由通过IGP学习到外部路由。
        缺点：BGP路由条目很多，有可能IGP协议无法承载，内部路由器都要学习外部路由。

##R2
ospf 1
    import-route bgp

        如下图，R2的BGP路由有两个：1.1.1.1（EBGP传入）和5.5.5.5（IBGP传入），所以R3的路由表只学到1.1.1.1的路由。

        所以，R3想要学到5.5.5.5的路由，需要在R4引入

##R4
ospf 1
    import-route bgp
3、MPLS 多协议标签交换

        使用MPLS直接建立ASBR之间的隧道，使得内部路由器无需学习任何外部路由，即可完成转发。

        完美解决路由黑洞，将来使用BGP，几乎必然配合MPLS使用，解决其路由黑洞问题。

三、BGP路由反射器

        IBGP内ASBR数量多时，需要单个ASBR分别与其他的ASBR起邻居，导致建立邻居关系过多。

        作用：简化邻居关系

        打破II不传原则

        反射：不会改变路由内容；直接给邻居；

        传递：会对路径进行优选，并修改相关属性传递给邻居；

        R3收到R1反射的R2的路由，R3会认为是R2发给它的，在R1上配置反射器的时候告知R1客户端为R2，但是R2不知道自己是客户端，也不知道谁是反射器。

引入路由反射器之后存在两种角色：
        RR(Route Reflector)：路由反射器
        Client：RR客户端
        RR会将学习的路由反射出去，从而使得IBGP路由在AS内传递，无需建立IBGP全互联。
        将一台BGP路由器指定为RR的同时，还需要指定其Client。至于Client本身，无需做任何配置，它并不知晓网络中存在RR。

        反射规则：IBGP邻居之间反射

  1. client—RR—client
  2. client—RR—No client
  3. No client—RR—client
  4. No client—RR—No client
  5. 前三种可以反射，最后一种不可以（非非不传）

路由环路隐患

        RR的设定使得IBGP水平分割原则失效，这就可能导致环路的产生，为此RR会为BGP路由添加两个特殊的路径属性来避免出现环路:
        Originator_ID：发起者ID

        将R1的router-id写在R2发给R1的路由条目中，反射器R2收到后将router-id改写为OID属性：2.2.2.2，且反射给R3时OID仍为2.2.2.2，R3收到后与自己router-id比较，一致丢弃，不一致传递。当同一AS内有多个RR，OID由第一个RR为路由条目写上OID。        

        如图，R1、R3、R4都为反射器，OID防环失效。

        Cluster_List：簇ID列表，类似水印

    R2发送给R1的路由，经过R1反射给R3时除了添加Originator_ID之外还会添加Cluster_List:10.0.1.1。R3再次反射给R4时，Cluster_List值为:10.0.3.3 10.0.1.1，R4再次反射给R1时Cluster_List值:10.0.4.4 10.0.3.3 10.0.1.1。
        当R4将路由反射给R1时，R1发现Cluster_List包含了自身Cluster_ID，判断存在环路，从而忽略该路由更新。
        这两个属性不会传递给EBGP邻居，即都属于可选过渡类型。

        同级反射器：两个反射器配置相同的簇ID，避免路由在两个反射器之间互相反射，节约设备性能。

##R2、R3、R4ospf协议互通，确保环回口路由激活
##R2和R3、R3和R4建立IBGP邻居

第一种方法：在反射器上配置对方为客户端
##R3
bgp 200
    router-id 3.3.3.3
    peer 2.2.2.2 as-number 200
    peer 2.2.2.2 connect-interface LoopBack0
    peer 4.4.4.4 as-number 200
    peer 4.4.4.4 connect-interface LoopBack0
    ##配置2.2.2.2和4.4.4.4为反射器客户端
    peer 2.2.2.2 reflect-client
    peer 4.4.4.4 reflect-client  

第二种方法：
bgp 200
    ##ibgp 为名字，internal代表ibgp
    group ibgp internal
    peer ibgp as onnect-interface LoopBack0
    peer ibgp reflect-client  
    ##将邻居加入ibgp组
    peer 2.2.2.2 group ibgp
    peer 4.4.4.4 group ibgp

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1824910.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

MySQL Online DDL原理解读

MySQL Online DDL原理解读

Hi~！这里是奋斗的小羊，很荣幸您能阅读我的文章，诚请评论指点，欢迎欢迎 ~~ 💥💥个人主页：奋斗的小羊 💥💥所属专栏：C语言 🚀本系列文章为个人学习…
阅读更多...
YOLOv10网络架构及特点

YOLOv10网络架构及特点

YOLOv10简介 YOLOv10是清华大学的研究人员在Ultralytics Python包的基础上，引入了一种新的实时目标检测方法，解决了YOLO 以前版本在后处理和模型架构方面的不足。通过消除非最大抑制（NMS）和优化各种模型组件，YOLOv…
阅读更多...
matplotlib twinx多y轴但单个图例

matplotlib twinx多y轴但单个图例

matplotlib 用 twinx 画多 y 轴参考 [1]。现想在画图例时，多个 y 轴的图例画在一起，写法参考 [2]。本文展示一个简例，效果： Code 要手动指定颜色，否则原 y 轴的用色和新 y 轴会重合。 import matplotlib.pyplot as…
阅读更多...
Echarts图表：地图都有哪些配置项，一文告诉你

Echarts图表：地图都有哪些配置项，一文告诉你

地图是可视化大屏中最常见的组件，echart图表中关于地图的组件非常多，那么该如何进行配置，让地图和自己的设计稿保持一致。贝格前端工场为大家列举一下。 charts地图图表在配置项中有以下常用的配置选项： title：图表标…
阅读更多...
深入理解计算机系统 家庭作业6.34

深入理解计算机系统 家庭作业6.34

第一步先求(S,E,B,m) 题目说共C32个字节,块大小B为16个字节,那就是分为两组:0,1.然后每组存4个int 每个4字节 CB*E*S .B16 ,直接映射的E就是1,所以S2 m为啥等于7? 通过写出两个数组所有的地址可以得出m7. 得出高速缓存的参数:(S,E,B,m)(2,1,16,7),注意图6-26每个参数的定义…
阅读更多...
欣九康诊疗系统让中医诊所创收不再难

欣九康诊疗系统让中医诊所创收不再难

近些年由于国家对中医药的支持政策不断地在推进落实，所以导致中医馆、中医诊所越开越多，再加上各行各业都在向数字化转型，也给中医诊所带来了冲击，所以如何平衡机遇与竞争，实现诊所创收便成了每位中医诊所的负责人所必…
阅读更多...
推箱子-小游戏

推箱子-小游戏

学习目标： 巩固Java基础，数据类型、二维数组、条件语句等； 效果展示：
阅读更多...
空手出门不是梦，华为手机还能这么用？

空手出门不是梦，华为手机还能这么用？

夏天到了，出门东西多，零碎又费事对吧？现在就教你把繁琐的各类钥匙、公交卡、地铁卡、门禁卡、身份证……统统收纳到手机里！手机化身手提包，轻松出门！今天，我就跟大家聊聊这两神奇的功能&#xf…
阅读更多...
Maven引用存放在本地的jar包

Maven引用存放在本地的jar包

场景 由于需要对接合作方的接口，合作方提供了一套加解密的方法，但是需要在项目中引用他们提供的jar包，才能使用此套方法。 解决方案 方案一：将合作方的jar包保存到项目中，在pom文件内指定jar包路径进行依赖 方案二…
阅读更多...
STM32项目分享：智能窗帘系统

STM32项目分享：智能窗帘系统

目录 一、前言 二、项目简介 1.功能详解 2.主要器件 三、原理图设计 四、PCB硬件设计 1.PCB图 2.PCB板打样焊接图 五、程序设计 六、实验效果 七、资料内容 项目分享 一、前言 项目成品图片： 哔哩哔哩视频链接： https://www.bilibili.c…
阅读更多...
网络超时

网络超时

自学python如何成为大佬(目录):https://blog.csdn.net/weixin_67859959/article/details/139049996?spm1001.2014.3001.5501 在访问一个网页时，如果该网页长时间未响应，系统就会判断该网页超时，所以无法打开网页。下面通过代码来模拟一个网…
阅读更多...
【MySQL】索引（上）

【MySQL】索引（上）

https://www.wolai.com/curry00/fzTPy3kSsMDEgEcdvo4G5w https://www.bilibili.com/video/BV1Kr4y1i7ru/?p69 https://jimhackking.github.io/%E8%BF%90%E7%BB%B4/MySQL%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0/#%E7%B4%A2%E5%BC%95 索引是一种用于快速查询和检索数据的数据结构…
阅读更多...
知识表示与处理实验3-知识获取方法

知识表示与处理实验3-知识获取方法

✅作业要求：--------高分通过🎉 作业练习目标:以临床病历数据为来源，人机协同标注一定量标准数据集，研发基于机器学习的命名实体抽取等非结构化知识获取方法。 作业形式:提交代码及实验报告，实验报告以Word或者PDE形式…
阅读更多...
基于Python+Django+MySQL+HTML的创新创业平台

基于Python+Django+MySQL+HTML的创新创业平台

DjangoMySQLHTML 基于PythonDjangoMySQLHTML的创新创业平台 用户管理 系统监控 角色管理 资源管理 参数设置 角色管理 简介 学生创新创业平台是一个功能丰富的在线教育或协作系统，支持中文语言环境。它提供用户管理、系统监控、多角色权限控制、资源管理、参…
阅读更多...
Django REST framework关联序列化器详解：掌握复杂关系的序列化与反序列化艺术

Django REST framework关联序列化器详解：掌握复杂关系的序列化与反序列化艺术

系列文章目录 Django入门全攻略：从零搭建你的第一个Web项目Django ORM入门指南：从概念到实践，掌握模型创建、迁移与视图操作Django ORM实战：模型字段与元选项配置，以及链式过滤与QF查询详解Django ORM深度游&#xff…
阅读更多...
c++使用nlohmann读取json文件

c++使用nlohmann读取json文件

下载&#xff1a; GitHub - nlohmann/json: JSON for Modern C 解压&#xff1a; 包含头文件&#xff1a; 要包含的头文件和要使用的命名空间&#xff1a; #include <nlohmann/json.hpp>using json nlohmann::json; 测试文件&#xff1a; 代码&#xff1a; #include…
阅读更多...
等待 chrome.storage.local.get() 完成

等待 chrome.storage.local.get() 完成

chrome.storage.local.get() 获取存储处理并计数&#xff0c;内部计数正常&#xff0c;外部使用始终为0&#xff0c;百思不得其解。 如何在继续执行之前等待异步chrome.storage.local.get()完成-腾讯云开发者社区-腾讯云 (tencent.com) 原来我忽略了异步问题&#xff0c;最简…
阅读更多...
通勤路上的美好伴侣：倍思H1s头戴式蓝牙耳机

通勤路上的美好伴侣：倍思H1s头戴式蓝牙耳机

在繁忙的都市生活中,通勤往往占据了人们大量的时间。而在这个过程中,无尽的嘈杂声——公交车的播报声、地铁的轰鸣声、街头的喧嚣——往往成为我们心情的干扰源。在这样的环境下,一款优质的头戴式蓝牙耳机,会让我们的通勤之旅变得更加愉快和舒适。 通勤路上要更舒适—— 倍思…
阅读更多...
显示类控件——Label

显示类控件——Label

&#x1f40c;博主主页&#xff1a;&#x1f40c;​倔强的大蜗牛&#x1f40c;​ &#x1f4da;专栏分类&#xff1a;QT ❤️感谢大家点赞&#x1f44d;收藏⭐评论✍️ 文章目录 一、Label介绍属性代码示例: 显示不同格式的文本代码示例: 显示图片代码示例: 文本对齐, 自动换行…
阅读更多...
在Kubernetes中部署Elasticsearch高可用集群详细教程

在Kubernetes中部署Elasticsearch高可用集群详细教程

Hi~&#xff01;这里是奋斗的小羊&#xff0c;很荣幸您能阅读我的文章&#xff0c;诚请评论指点&#xff0c;欢迎欢迎 ~~ &#x1f4a5;&#x1f4a5;个人主页&#xff1a;奋斗的小羊 &#x1f4a5;&#x1f4a5;所属专栏&#xff1a;C语言 &#x1f680;本系列文章为个人学习…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023