BGP协议原理与配置教案分析.ppt

* 在EBGP的连接案例中，一般2台路由器物理直接连接的情况比较多，这时候可以使用互连端口的IP地址建立BGP连接，也可以指定双方的Loopback地址建立BGP连接。 如果使用Loopback地址建立BGP连接，那么必须指定“多跳”连接。这是因为缺省情况下，EBGP连接时的BGP协议报包的TTL为1。即使底层的TCP连接能够建立，但是OPEN报文无法送达对端路由器的CPU，导致BGP连接无法进入Established状态。 Multihop的概念只对EBGP而言，IBGP无此限制。 配置命令为： ZTE(config-route)#neighbor x.x.x.x ebgp-multihop y 如果不指定具体的跳数y值，那么系统缺省把TTL设置为8。 * * 在路由器A的路由表中存在192.213.0.0/16的路由或者其子网路由，无论它们是静态路由还是动态路由或者直连路由，在BGP配置中使用network命令可以把它们全部输出到BGP路由信息表中，经过配置的路由策略的过滤或者属性设置，被通告给BGP邻居或者被拒绝通告。 在ZXR10的BGP配置中，如果网络地址和掩码配置不规范，系统会自动把网络地址按照掩码长度进行修正。如配置了network 192.213.0.1 255.255..0.0，在显示的时候，系统自动修正为network 192.213.0.0 255.255.0.0 对于network通告的路由，其路由起源属性为“IGP”。 如果路由器配置了有关静态路由，需要把这些静态路由从BGP中进行通告，则在路由配置模式下使用redistribute static命令即可。 注意，重分布到BGP中的路由，其路由起源属性为incomplete。 在路由配置模式下，可以使用多条重分布命令，把不同的IGP协议同时分布到BGP协议中去。 对于静态路由，只能单向分布到BGP协议中；但是对于动态路由协议，与BGP之间可以实现双向重分布。在特殊的网络环境下，双向路由重分布容易导致路由环路，严重影响网络的正常运作，所以对于双向重分布要格外谨慎。通常采用路由过滤的方式，把重分布到BGP中的路由拒绝它们再从BGP中重分布到动态路由协议中。 * 在上图拓扑中，AS200中的路由器运行OSPF路由协议，同时RTC与AS300中的路由器D运行EBGP。路由器C需要把OSPF路由协议通告给RTD，由于不同AS之间的网络不允许运行IGP路由协议，这是因为IGP协议缺乏有效的控制过滤机制。所以，必须在路由器C上使用路由重分布的方式，把OSPF路由重分布到BGP中，并通告给路由器D。 * * 注1：以上命令显示可以看到每个BGP邻居的IP地址，版本号，AS号，收发的BGP UPDATE报文的数量，BGP建链的时间， 收到的路由条目数（例如：上例中，从邻居222.34.128.68收到的路由条目就是20）； 注2：高端路由器从V2603B版本开始，当邻居正常时，state一栏显示的不再是established而是从该邻居收到的路由条目数； 注3：对于mpls bgp vpn，查看邻居状态的命令是： show bgp vpnv4 unicast summary * 在以上部分显示中，可以看到邻居的AS号，邻居的BGP版本号，邻居的Route-ID信息： BGP neighbor is 222.34.128.68, remote AS 100, internal link BGP version 4, remote router ID 222.34.129.12 以及当前BGP建链后维持的时间，以及具体的keepalive和holdtime定时器的值： BGP state = Established, up for 00:06:29 Last read update 00:05:59, hold time is 90 seconds, keepalive interval is 30 seconds * 以上部分显示中，可以看到与该邻居之间历史上发生的全部BGP报文的收发数量： All received 18 messages 5 updates, 0 errs； 1 opens, 0 errs； 12 keepalives； 0 vpnv4 refreshs, 0 ipv4 refreshs, 0 errs； 0 notifications, 0 other errs All sent 19 messages 5 updates, 1 opens, 13 keepalives； 0 vpnv4 refreshs, 0 ipv4 refreshs, 0 notifications 以及最近建链以来的BGP报文的收发数量的统计： A