BGP邻居建立过程及报文详解.docVIP

　　　　　　BGP邻居建立过程及报文详解 BGP是基于TCP的，要建立邻居首先得建立TCP连接，所以要保证邻居地址可达，可以利用IGP协议来完成邻居的连通性。 所以我们在R1和R2上分别配置静态路由完成邻居连通性 R1：ip route 0 55 R2: ip route 55 BGP配置如下： R1: router bgp 10 //启用BGP协议　AS为10 no auto-summary　　　　　　　　　　　//关闭自动汇总 no synchronization　　　　　　　　//关闭同步（IOS　12.2后都是默认关闭） neighbor 0 remote-as 10　　//指定邻居和邻居AS neighbor 0 update-source loop 0　　　//指定更新源否则（默认 为接口IP） network 0 mask 55 //把路由发布到BGP中（有静态，半动态，纯动态注入） R2: router bgp 10 //启用BGP协议　AS为10 no auto-summary　　　　　　　　　　　//关闭自动汇总 no synchronization　　　　　　　　//关闭同步（IOS　12.2后都是默认关闭） neighbor remote-as 10　　//指定邻居和邻居AS neighbor update-source loop 0　　　//指定更新源否则（默认为接口IP） 注意：使用IBGP时默认跳数为255,EBGP的默认跳数为1,如果使用EBGP的LOOBACK地址建邻居，需手工指定跳数 neighbor 0 ebgp-multihop 2　//后面接的是跳数1-255 BGP路由的发布： 静态注入：手工配置的静态路由，再由network发布到BGP中（如上面R1） 半动态注入：通过IGP协议学习到的路由，再通过network发布到BGP中 纯动态注入：通过把IGP路由重发布到BGP中 BGP邻居建立状态： idle:初始状态 connect:BGP等待TCP连接的建立 active:TCP连接失败，重新建立TCP连接 opensent：TCP建立成功，发送open报文 openconfirm:收到正确的OPEN报文 established:BGP邻居建立成功 BGP邻居建立过程详解： 1.R1向指定的邻居发送TCP连接请求包，SIP= DIP=0　SP＝40029　DP＝179 SYN＝1,Seq=0; 2.R2收到连接请求后同意则回应SIP＝0　DIP＝　SP＝179　DP＝40029　SYN＝1,ACK＝1，确认号＝1,Seq=0; 3.R1收到连接请求确认后再后发送确认，连接建立。SIP＝　DIP＝0　SP＝40029　DP＝179　ACK＝1,确认号＝1　Seq=1; 4.TCP连接建立后，R1发送BGP open报文（类型1）。My AS=10,hold time=180s（哪边先确认TCP连接成功就发送OPEN报文） BGP identifier=(BGP标识，相当于OSPF的router-id，loopbackIP最大的地址) BGP报文头部格式： Marker(16字节)：用于BGP认证，不使用认证时所有比特为1 length(长度)：2字节　type(类型):1字节 类型1：open协商BGP参数，建立邻居关系 类型2：update传播BGP路由 类型3：notification报告错误，中止邻居关系 类型4：keepalive维持邻居关系，周期为60s OPEN报文格式： version（版本）：1字节，现在为版本4 my as (自己的AS号)：2字节，上面的AS为10 hold time（超时）：2字节，默认为180s BGP　Identiffer（标识）：4字节，为loopback中最大的IP optional parameters length:可变长度（可先内容） 5.TCP连接成功R2也发外送OPEN报文My AS=10,hold time=180s BGP identifier=0(loopback地址) OPEN报文格式： version（版本）：1字节，现在为版本4 my as (自己的AS号)：2字节，上面的AS为10 hold time（超时）：2字节，默认为180s BGP　Identiffer（标识）：4字节，为loopback中最大的IP optional parameters length:可变长度（可先内容） BGP邻居建立好后，每隔60s发送keepalive报文 keepalive报文格式为BGP的报文头，没有报文体，每60s发送。 当有