对等体 //配置R1 [R1]bgp 100 [R1-bgp] router-id 10.123.1.1 [R1-bgp] peer 10.123.12.2 as 64512 //配置R2 [R2]bgp [R5-bgp] peer 10.123.45.4 as 64512 在R2、R4上检查BGP对等体状态 路由发布到BGP中 //R1 [R1]bgp 100 [R1-bgp] network 172.16.1.0 [R5]bgp 200 [R5-bgp] network 172.16.1.0 24 [R5-bgp] network 172.16.2.0 24 [R5-bgp] network 172.16.3.0 ,刷新对外通告的BGP路由 <R1>refresh bgp all export 在R3上查看BGP路由172.16.1.0/24的信息 此时R3优选R4通告的BGP路由172.16.1.0/24,R2 值较大的BGP路由,因此R3优选R4通告的BGP路由。
BGP有两种运行方式 当BGP运行于同一AS内部时,被称为IBGP(Internel BGP,内部边界网关协议); 当BGP运行于不同AS之间时,称为EBGP(Externel BGP,外部边界网关协议 BGP处理过程 因为BGP的传输层协议是TCP协议,所以在BGP对等体建立之前,对等体之间首先进行TCP连接。 BGP邻居间会通过Open报文协商相关参数,建立起BGP对等体关系。 MP-BGP向前兼容,即支持BGP扩展的路由器与不支持BGP扩展的路由器可以互通。 MP-BGP在现有BGP-4协议的基础上增强功能,使BGP能够为多种路由协议提供路由信息,包括IPv6(即BGP4+)和组播。 BGP-VPNv4地址族、BGP-VPNv6地址族、BGP-VPN实例视图、BGP多实例VPN实例视图、BGP-L2VPN-AD地址族视图、BGP-L2VPN-AD地址族视图等VPN相关地址族主要应用于
2、BGP传递路由优势 不同AS之间通过BGP路由协议对接,那么使用BGP相比IGP协议有那么好处呢? BGP是基于TCP的路由协议,只要能够建立TCP就能够建立BGP; BGP只传递路由信息,不计算路由,不会暴露AS内部的网络拓扑; BGP的路由更新是触发更新,不是周期性更新; 3、什么是BGP路由协议 1、什么是BGP对等体 BGP发言者:运行BGP路由协议的路由器称为BGP发言者(BGP路由器); BGP对等体:两个建立BGP会话(BGP的会话是基于TCP建立的)的路由器互为BGP对等体,BGP BGP路由生成 BGP路由是通过BGP命令通告而成的,而通告BGP路由的方法有两种:network和Import。 BGP通告原则 BGP设备会将最优路由加入BGP路由表,形成BGP路由。
OSPF支持VLSM和非族类路由查表,有利于网络地址的有效管理 OSPF使用AREA对网络进行分层,减少了协议对CPU处理时间 BGP(边界网关协议):AS外部路由,采用距离向量路由选择 BGP 在BGP网络中,可以将一个网络分成多个自治系统。自治系统间使用eBGP广播路由,自治系统内使用iBGP在自己的网络内广播路由。 BGP路由选择方法是基于距离向量路由选择 与传统的距离向量(1个单独的度量,如跳数)协议不同,BGP将AS外部路径的度量复杂化。 BGP系统的主要功能是和其他BGP系统交换网络可达信息。 BGP特点: BGP是一种外部路由协议,与OSPF、RIP不同,其着眼点不在于发现和计算路由,而在于控制路由的传播和选择最好的路由。 BGP-4支持CIDR(无类别域间选路),CIDR的引入简化了路由聚合,减化了路由表。 BGP更新时只发送增量路由,减少了BGP传播路由占用的带宽。 提供了丰富的路由策略。
文章目录 一、路由选择协议分类 二、BGP 协议 简介 三、BGP 协议 信息交换过程 三、BGP 协议 报文格式 四、BGP 协议 特点 五、BGP-4 协议的 四种报文 六、RIP 、OSPF、BGP “BGP 发言人” ; 该 BGP 发言人 路由器 大多数情况 是之前说的 OSPF 协议 主干区域 的 自治系统边界路由器 ; ( 也有例外 ) BGP 协议 简介 : ① 交换对象 : 与 其它 ) 交换的信息 本质是 一组完整的路径 ; 三、BGP 协议 报文格式 ---- BGP 协议报文格式 : BGP 发言人 与 其它 自治系统 BGP 发言人 交换路由信息 , 首先 建立 TCP 连接 报文中发送 , 由此可以看出 , BGP 协议是应用层协议 , 借助 TCP 协议进行传送 ; 四、BGP 协议 特点 ---- BGP 协议 特点 : ① 路由表内容 : BGP 协议支持 CIDR 无分类编址 , BGP 路由表 项目 内容是 : 网络前缀 , 下一跳路由 , 到达目的网络所要经过的自治系统序列 ; ② 更新数据时机 : 在 BGP 刚启动时 , BGP 与 相邻 BGP 发言人
BGP RIP:距离矢量路由协议 (不可靠) BGP:路径矢量路由协议 (我搬运的路由是IGP产生的 必可靠) 相比较于IGP: BGP基于TCP,只要建立TCP连接即可建立BGP。 BGP特征 BGP使用TCP为传输层协议,TCP端口号179。路由器之间的BGP会话基于TCP连接而建立。 运行BGP的路由器被称为BGP发言者(BGP Speaker),或BGP路由器。 两个建立BGP会话的路由器互为对等体(Peer),BGP对等体之间交换BGP路由表。 BGP路由器只发送增量的BGP路由更新,或进行触发式更新(不会周期性更新)。 BGP对等体关系建立之后,BGP路由器发送BGP Update(更新)报文通告路由到对等体。 同步规则主要用于规避BGP路由黑洞问题。 BGP路由黑洞: AS内部某些路由器没有运行BGP协议,导致缺乏BGP路由。
3.开始配置BGP协议 R1和R8在建立BGP邻居(因为AS与AS之间只有一条路由,所以使用接口建邻) R2(与R1,R5R3建邻) R3 R4 R5-R8与R1-R4配置差不多 没有碰到环路(可能因为幸运吧) 使得所有BGP学到的路由加表 ? ? 第一个需求中 192.168.1.0和192.168.2.0网段不再任何协议中宣告进行互相通讯。(原来是使用GRE) ? ? 汇总,减少路由条目 因为地址划分的垃圾,所以很难汇总 所以将联邦内的其中一条骨干修改为 172.16.5.0 24 172.16.69.0 24 [r2-bgp]aggregate 172.16.0.0 22 detail-suppressed [r4-bgp]aggregate 172.16.0.0 22 detail-suppressed [r5-bgp]aggregate 172.16.64.0 BGP建不了邻(18配成28);还有把地址配错;但是差错不慌,无非就是查看结果分析过程;再不行就使用抓包工具看看这个接口到底为什么建不了邻。
数据中心为什么选择 BGP 作为路由协议? 微软的 Azure 团队是最早 对 BGP 进行改造用于数据中心的。现在,我接触的大部分客户都是部署 BGP。 在下一章中,我们将看到人们对传统 BGP 进行了哪些改造,然后将它应用到数据中心的。 2 BGP 是如何适配到数据中心的 在 BGP 用于数据中心之前,它主要用于服务提供商网络(service provider network)。 这里再次强调,数 据中心使用的 BGP 和传统的 BGP 并不一样,如果不理解这一点,管理员很容易误操作造成 网络故障。 数据中心 BGP 中 ASN 的分配方式和公网 BGP ASN 的分配方式不同。
BGP属于一项技术,一般应用于IDC多线机房,也就是把接入到机房的多条线路融合为一体。实现多线单IP。
什么是 BGP? 边界网关协议 (BGP) 就是互联网的邮政服务。当有人把一封信投进邮筒时,邮政服务就会处理这封邮件,并选择一条快速、高效的路线将这封信投递给收件人。 它们将出站流量路由到自治系统,然后使用 BGP 路由将这些流量传输到其目的地。 图片 上图展示了一个简化版的 BGP。在此版本中,互联网上只有 6 个自治系统。 只有外部 BGP 才需要 ASN。 外部 BGP 与内部 BGP 有什么区别? 在互联网上,路由交换和流量传输是通过外部 BGP(eBGP)进行的。 自治系统也可使用 BGP 的内部版本来路由内部网络上的数据,也就是 iBGP。应该指出的是,使用内部 BGP 并非使用外部 BGP 的前提条件。 /glossary/what-is-bgp/
继上篇BGP的基本概念,本篇主要介绍Router ID、BGP邻居类型、建立邻居的要求,理解这些基本概念后,您可以更好的理解BGP的其它功能。 Router ID 关于BGP Router id (和OSPF相似) 作用:在AS内标识一台BGP路由的身份ID,是一个32bit的标识,通常用IPv4地址方式表示,在BGP Open报文中携带,要求全网唯一 BGP 邻居类型 ? ? BGP建立邻居要求 ? 建立邻居方式(管理员手工指定) BGP协议运行在TCP之上,因此BGP建立邻居基本的要求就是TCP可达,即IP可达。
[TOC] BGP高级特性 BGP拥有更加灵活的路由控制能力,每一条BGP路由都可以携带多个路径属性,针对其属性也有特有的路由匹配工具,包括:AS_Path Filter和Community Filter 根据实际组网需求,可以实施路由策略,控制路由的接收和发布 BGP路由控制的原理与配置 常用的BGP高级特性,包括:ORF、对等体组、安全特性 BGP路由反射器的组网部署方式 BGP路由控制 BGP 路由匹配工具:AS_Path Filter AS_Path Filter是将BGP中的AS_Path属性作为匹配条件的过滤器,利用BGP路由携带的AS_Path列表对路由进行过滤 在不希望接收某些 AS_Path属性是BGP的公认必遵属性,所有的BGP路由都必须携带。 但对端设备又无法针对每个与它连接的设备维护不同的出口策略,可以通过**配置BGP基于前缀的ORF [ 出口路由过滤器 ] **来满足两端设备的需求 BGP路由反射器组网方式
BGP协议: 百度百科解释 国内主流机房分类: 电信单线机房 联通单线机房 移动单线机房 BGP多线机房 BGP 通俗解释:(不是这方面的专业人士)允许同一IP在不同网络中广播不同的路由信息 ,然后在通过BGP互联技术将不同的线路进行融合。 如果你的服务器是放在BGP机房中,你将服务器托管在BGP多线机房中,用户通过电信线路访问你的服务器,机房能够自动识别用户的电信线路,然后通过电信线路将信息返回给用户。 服务器的上行路由与下行路由都能选择最优的路径,所以能真正实现高速的单IP双线访问; (2) 由于BGP协议本身具有冗余备份、消除环路的特点,所以当IDC服务商有多条BGP互联线路时可以实现路由的相互备份 这个是双IP双线无法比拟的; 何为真正的BGP机房: (1) 想要建设BGP机房就必须有自己的AS号。只有真正拥有了AS号才能与各大运营商实现BGP通信; (2) 要有自己的专属ip地址。
BGP的设计理念就是通过一个正温度系数和负温度系数的电压通过适当的比例相加,从而产生与温度无关的电压基准。
BGP协议本身不产生路由,而是转发本地路由表中来自其他协议生成的路由条目;AS之间正常存在大量的BGP邻居关系,且BGP协议不会计算最佳路径;因此在BGP协议中管理员需要进行策略来干涉选路AS-自治系统 BGP特性BGP协议是无类别的路径矢量协议。 ,前提是对等体双方均支持路由刷新BGP的状态机BGP的状态机仅描述BGP对等体建立过程中的状态变化。 BGP的路由黑洞:由于BGP协议可以非直连建邻,故可能出现BGP协议跨越未运行BGP协议的路由器,导致BGP路由传递后,显示控制层面可达,但是,数据层面,流量经过未运行BGP协议的路由器时,无法通过,形成路由黑洞 BGP基本配置EBGP对等体直连建邻启动BGP进程,1 指的时该路由器所在的AS号;因为一个路由只能属于一个AS中,所以一个路由器只能启动一个BGP进程1 [r1]bgp 12 [r1-bgp]配置RID
BGP DECISION PROCESS 1 largest weight ( local orininated path :32768 other 0 ) 2 largest local-preefernce (BGP default local-preference )default 100 3 prefer local paths (decreasing preference :default -orininate neighbor,default -information -orininate in global,network,redistribute,aggregated) 4 shortest as _path ('bgp and as_confed_set are not counted) 5 lowest origin code (0 -igp,1-egp,2-imcomplete0 6 lowest med ('bgp always-compare-med;bgp bestpath med-confed;bgp bestpatch med missing-as-worst;bgp determinstic-med)
BGP 劫持就好比有人改变一段高速公路上的所有标志,将汽车重新引导到错误的出口。 因为 BGP 是基于互连网络真实表述它们拥有的 IP 地址这一事实,所以 BGP 劫持几乎是无法停止的。 但是,要发生劫持,攻击者需要控制或破坏在一个自治系统 (AS) 与另一个自治系统之间桥接的、启用 BGP 的路由器,因此,不是任何人都可以执行 BGP 劫持。 什么是 BGP? BGP 就承担了这个角色。如果不使用 BGP,则由于路由效率低下,Web 流量可能会需要大量时间才能到达目的地,或者根本无法到达预期的目的地。 BGP 是如何被劫持的? 现实世界中的 BGP 劫持 现实世界中有许多故意进行 BGP 劫持的示例。 使 BGP 更安全 BGP 旨在使 Internet 正常工作,而且确实也做到了这一点,但是 BGP 在设计时并未考虑安全性。
一、BGP最优路由 只将BGP的最优路由发布给对等体 当存在多条到达同一目的地址的有效路由时,BGP设备只将最优路由发布 给对等体。当一条路由的前缀标示“>”,表示最优路由。 四、BGP和IGP同步。 不建议开启BGP同步功能,因为BGP主要功能之一为传递路由信息,出现路由黑 洞问题采用其他方式解决。 3、路由聚合:通过手工汇总或者自动汇总产生BGP路由 问题7:将BGP路由引入到IGP中需要注意哪些问题? BGP默认关闭同步
6、将R1的Loopback 0和R5的Loopback 1通过network的方式通告进BGP中,保证能够互访。 7、在R2上将OSPF路由通过import的方式引入BGP。 8、验证:display bgp route //查看BGP路由 具体配置: 1、配置IP地址,每一个路由器上配置一个Loopabck0接口为X.X.X.X/32,如R1为1.1.1.1/32。 R1 bgp 100 network 1.1.1.1 32 R5 bgp 200 network 10.1.5.5 32 R2 bgp 300 peer 3.3.3.3 as-number 300 peer R2 bgp 300 import-route ospf 1 8、验证: display bgp routing-table ? R1:ping -a 1.1.1.1 10.1.5.5 ? 注: 1、当BGP路由器始发一条路由更新给BGP邻居关系时会将该BGP路由的下一跳置为建立邻居关 系的接口IP地址 2、从EBGP邻居学到的路由更新给IBGP邻居时不修改下一跳,可以使用peer X.X.X.X
r1(config)#router bgp 100 r1(config-router)#neighbor 12.0.0.2 route-map WY out /在进程下出方向调用route-map r1 (config-router)#neighbor 12.0.0.2 send-community /让R2传递该社团属性 先在R2上进行查看; r2#sh ip bgp Network 100 i *> 222.222.222.0 12.0.0.1 0 0 100 i R2可以学习到该路由 在R3上查看 r3#sh ip bgp add 2 r1(config-route-map)#set community local-AS r1(config)#route-map WY permit 20 现在进行查看 r2#sh ip bgp r2(config)#router bgp 64512 r2(config-router)#neighbor 23.0.0.3 send-community 在R2上配置让R3继承该属性 r4#sh ip