路由部分06第六章bgp高級(jí)配置

1、第六章 BGP高級(jí)配置前言在BGP路由當(dāng)中，為了減少BGP路由表的條目，可以使用路由聚合技術(shù)。為了實(shí)現(xiàn)路由信息的交互，BGP要求一個(gè)AS內(nèi)的所有BGP Speaker相互形成IBGP對(duì)等體全互連，而這一要求使得IBGP的擴(kuò)展成為了一個(gè)很大。BGP反射器以BGP擴(kuò)展技術(shù)。及BGP則是為了解決該問題而章節(jié)6.1 BGP高級(jí)配置 BGP地址聚合 BGP路由反射器 BGPBGP團(tuán)體6.1.1 BGP地址聚合atomic-aggregate 原子聚合屬性默認(rèn)情況下經(jīng)過的AS號(hào)會(huì)丟失6.1.1 BGP地址聚合配置使用aggregate-address路由器配置命令，在BGP 路由表中創(chuàng)建聚合地址。使用no

2、 aggregate-address 命令該功能：aggregate-address A.B.C.D/n as-set summary-only route-mapmap-nameno aggregate-address A.B.C.D/n as-set summary-only route- map map-name示例下面的例子創(chuàng)建聚合地址：router bgp 5aggregate-address 193.0.0.0/86.1.1 BGP地址聚合atomic-aggregate 原子聚合as-set參數(shù)配置as-set參數(shù)后，經(jīng)過的AS PATH屬性被完整保留6.1.2 BGP路由反射器

3、BGP水平分割規(guī)定了iBGP行為，通過iBGP學(xué)習(xí)到的路由再給其它iBGP鄰居如何解決BGP水平分割問題？iBGP鄰居全網(wǎng)狀互聯(lián)BGP路由反射器BGP6.1.2 BGP路由反射器BGP Reflector可以將自己的任何BGP路由反射給自己的cnt，從而可以突破iBGP路由傳遞的限制，具體規(guī)則為：從eBGP鄰居學(xué)習(xí)到的路由會(huì)發(fā)送給所有c發(fā)給所有鄰居。nt和所有非cnt，也就是從非cnt學(xué)習(xí)到的路由將發(fā)送給所有cnt。nt和所有非c從cnt學(xué)習(xí)到的路由將發(fā)送給所有cnt，也就是發(fā)給所有鄰居。6.1.2 BGP路由反射器6.1.2 BGP路由反射器配置使用neighbor route-reflec

4、tor-cnt命令配置本地路由器為BGP路由反射器，并同時(shí)指定該鄰居為客戶。使用no neighbor route-reflector-cnt刪除一個(gè)客戶。當(dāng)所有的客戶都失效時(shí)，本地路由器就不再是路由反射器：neighbor ip-address | X:X:X:X | peer-group-name route-reflector-cntno neighbor ip-address | X:X:X:X | peer-group-name | route-reflector-cnt示例在下面的例子中，本地路由器是一個(gè)路由反射器，它傳遞學(xué)習(xí)到的IBGP路給鄰居198.92.70.24：route

5、r bgp 5neighbor 198.92.70.24 route-reflector-cnt6.1.2 BGP路由反射器配置如果簇中有不止一個(gè)路由反射器，則是用下面的BGP配置命令配置簇ID：命令目的bgp cluster-id cluster-id配置簇ID。6.1.3 BGPBGP Confederation采用在AS建立多個(gè)子AS的方法，從而將一個(gè)大的AS分割成多個(gè)小型AS，讓AS的eBGP鄰居關(guān)系來解決路由限制問題。擁有足夠數(shù)量6.1.3 BGP配置使用bgp confederation identifier命令指定一個(gè)BGP自治系統(tǒng)使用no bgp confederation i

6、dentifier命令刪除BGP自治系統(tǒng)bgp confederation identifier autonomous-systemno bgp confederation identifier autonomous-system標(biāo)識(shí)，標(biāo)識(shí)：示例在下面的例子中，AS被分成AS4001, 4002, 4003, 4004, 4005, 4006,和 4007，并用聯(lián)合體標(biāo)識(shí)符5加以標(biāo)識(shí)。本地AS為4001，鄰居1.2.3.4在你的自治系統(tǒng)內(nèi)，鄰居3.4.5.6在你的自治系統(tǒng)外。對(duì)鄰居3.4.5.6而言，你的AS就是5：. router bgp 4001bgp confederation iden

7、tifier 5bgp confederation peers 4002 4003 4004 4005 4006 4007neighbor 1.2.3.4 remote-as 4002neighbor 3.4.5.6 remote-as 5106.1.3 BGP配置使用bgp confederation peers命令配置屬于自治系統(tǒng)的AS。使用nobgp confederation peers命令從自治系統(tǒng)中刪除AS：bgp confederation peers autonomous-system autonomous-systemno bgp confederation peers au

8、tonomous-system autonomous-system示例下面的例子指定AS1090, 1091, 1092和1093屬于一個(gè)單一的聯(lián)合體：router bgp 1090bgp confederation identifier 23bgp confederation peers 1091 1092 10936.1.4 BGP團(tuán)體BGP Community只是BGP路由可以攜帶的一種屬性，是 BGP中的一個(gè)可選可傳遞屬性（Optional Transitive），所以可以選擇為路由配置Community，也可以不配眾所周知的Community眾所周知的Community被所有BGP路

9、由器認(rèn)識(shí)和理解，并且必須對(duì)攜帶眾所周知的Community的路由做相應(yīng)的操作私有Community私有Community可以理解為BGP路由的自定義，所以可以通過為路由配置私有在任何時(shí)候被利用。munity來配置任何自定義的，該可以6.1.4 BGP團(tuán)體眾所周知的Communityno-export不將路由發(fā)給任何eBGP鄰居，也就是只能將該路由在本AS傳遞；no-advertise不將路由發(fā)給任何BGP鄰居；ernet可以將路由發(fā)給任何BGP鄰居；local-as同no-export，即不將路由發(fā)到AS外；6.1.4 BGP團(tuán)體配置BGP支持的路由策略主要基于BGP路由信息的以下三個(gè)值之一：

10、路由網(wǎng)絡(luò)；路由的AS_PATH屬性值；路由的COMMUNITY 屬性值.通過COMMUNITY 屬性是把路由劃分為團(tuán)體，并應(yīng)用基于團(tuán)體的路由策略，從而簡(jiǎn)化了控制路由信息的配置。團(tuán)體是一組具有共同屬性的路由，每一條路由可以屬于多個(gè)團(tuán)體。AS管理以定義一條路由屬于哪一個(gè)團(tuán)體?？蒀OMMUNITY屬性是在14,294,967,200范圍內(nèi)的可選的、可傳遞的全局屬性。因特網(wǎng)團(tuán)體中預(yù)先定義的著名團(tuán)體如下：著名團(tuán)體著名團(tuán)體說明no-export不廣播本路由到EBGP對(duì)等體（包括自治系統(tǒng)的EBGP對(duì)等體）。no-advertise不廣播本路由到任何對(duì)等體。local-as不廣播本路由到自治系統(tǒng)外部（可以發(fā)送本路由到自治系統(tǒng)中的其它子AS對(duì)等體。）6.1.4 BGP團(tuán)體配置在生成、接收或者轉(zhuǎn)發(fā)路由時(shí)，BGP會(huì)話者可以設(shè)置、添加或者修改路由團(tuán)體屬性。當(dāng)聚合路由時(shí)，產(chǎn)生的聚合包含來自所有初始路由全部團(tuán)體的COMMUNITY屬性。默認(rèn)