04.配置并检查的基本的BGP.ppt

* BSCI v3.0—2-1 连接企业网络到ISP网络 配置并检查基本的BGP BGP的规划 ? 定义网络需求 ? 定义内部的连通性 ? 定义到达ISP的外部连通性 ? 收集必要的参数 基本BGP配置的需求 ? AS号 ? 邻居(IP地址) ? 需要通告的网络 配置基本的eBGP的步骤 ? 定义BGP进程 ? 建立eBGP邻居 ? 通告网络 定义BGP进程和激活eBGP会话 ? 定义BGP进程(使用本路由器所处的AS) ? 指定eBGP邻居的IP地址 – 远端路由器的IP地址和AS号 通告网络 选项一： – 使用network命令来通告本AS的路由 选项二： – 将IGP路由重发布到BGP中 BGP的network命令详细 BGP使用network命令通告网络时，必须保证本路由器的路由表中存 在该路由，这样才能够正常通告。 ? 路由器在路由表中查找192.168.1.1/24，但是无法找到，因此不会 通告该路由 ? 路由器在路由表中查找192.168.0.0/16；若路由表中没有精确匹配 的路由，你可以配置一条指向null0的静态路由，使得BGP能够通 告该路由。 ? 路由器在路由表中查找192.168.1.0/24，若存在则通告该路由 示例：基本的eBGP配置 选项一： 选项二： 在企业客户A的网络中配置基本的iBGP和eBGP 关闭BGP邻居 ? 人工关闭BGP邻居 ? 用于维护或策略更改时，避免路由动荡 ? 重启激活被人工关闭的BGP邻居 iBGP邻居的问题 ? iBGP邻居关系建立。 ? 若R3和R4之间的链路宕掉会发生什么结果？ ? 应该使用哪个IP地址来建立iBGP邻居关系？ BGP邻居建立的源IP地址问题 创建一个BGP报文时： ? 目的IP地址由neighbor命令来定义 ? 源IP地址等于发送该报文的出接口的IP地址 收到BGP报文后，路由器将比较源IP地址和自己的neighbor列表： ? 若匹配，则邻居关系能够建立 ? 若不匹配，则该报文被忽略 使用Loopback地址建立iBGP邻居 ? 任意BGP邻居间都可以使用Loopback接口作为源或目的IP地址。 ? 通常在建立iBGP邻居时，使用Loopback地址来建立BGP邻居关 系，此时必须使用neighbor update-source命令。 iBGP的下一跳行为 ? iBGP邻居间发送BGP路由时，不会更改NEXT-HOP(下一跳)值。 BGP的neighbor next-hop-self命令 ? 在R3上设置发送给R4的所有BGP路由信息，将NEXT-HOP设置为 R3自身——与R3发送给R4的BGP报文的源IP地址相同。 BGP邻居状态 在建立一个BGP会话时，BGP将经过以下状态： ? Idle：路由器查找路由表看是否存在到达邻居的路由。 ? Connect：路由器找到去往邻居的路由，并完成TCP的3次握手。 ? Open sent：已发送Open消息 ? Open confirm：路由器收到对方的Open消息，并且参数匹配 ? Established：邻居关系建立完成 BGP的Established和Idle状态 ? Idle：路由器在路由表中找不到去往邻居的路由。 – 解决方法：检查IGP问题。邻居路由器是否通告该路由？ ? Established：BGP邻居的正常状态。 – 使用命令show ip bgp summary查看，在最后一列(State)中将 显示从该邻居学习到的路由数量 示例：show ip bgp neighbors命令 BGP的Active状态 Active：路由器已经发送Open报文并且在等待对方的回应。 ? 状态可能在active和idle之间徘徊 ? 邻居不知道如何进行回复，可能原因如下： – 没有到达BGP open报文源IP地址的路由 – neighbor命令中配置错误的IP地址 – 没有配置neighbor – AS号配置错误 示例：BGP Active状态 AS号配置错误： ? 在配置错误的远端AS号的路由器上： – %BGP-3-NOTIFICATION: sent to neighbor 172.31.1.3 2/2 (peer in wrong AS) 2 bytes FDFC – FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF 002D 0104 FDFC 00B4 AC1F 0203 1002 0601 0400 0100 0102 0280 0002 0202 00 ? 在远端路由器上 – %BGP-3-NOTIFICATION: received from