设为首页收藏本站language→→ 语言切换

鸿鹄论坛

 找回密码
 论坛注册

QQ登录

先注册再绑定QQ

查看: 804|回复: 3
收起左侧

学习网络BGP必备基础知识

[复制链接]
发表于 2019-9-4 12:12:15 | 显示全部楼层 |阅读模式
外部网关协议,使用TCP作为传输层协议,支持CIDR,增量更新,距离矢量路由协议,无环路,路由策略丰富,可防止路由震荡,易于扩展。
BGP概述
#BGP工作原理 之 报文类型        TCP三次握手        open报文(类型为"1" ,协商BGP参数,包括版本,AS号,hold time等,然后建立邻居)        update报文(类型为"2",交换路由信息)包含NLRI网络层可达信息        keepalive报文(类型为"4",保持邻居关系)        Notification报文(类型为"3",差错通知)        Route-Refresh报文(路由刷新报文:用于在改变路由策略后请求peer重新发送路由信息)(命令:refresh bgp all import)#BGP工作原理 之 数据库        IP路由表        BGP路由表        邻居表(对等体列表)        Adj-RIB-In(对等体宣告给本AS的未经过处理的路由信息库)        Adj-RIB-Out(本地speaker 宣告给指定对等体的路由信息库)BGP工作原理-BGP路由信息处理


                               
登录/注册后可看大图

BGP需要注意的事项
        1:由于BGP的水平分割,会导致BGP出现路由黑洞,解决办法有三个(IBGP全互联,RR,联盟)        2:EBGP邻居,默认其TTL为1        3:在IBGP路由加入路由表并发布给EBGP对等体之前,会先检查IGP路由表,只有在IGP也知道这个IBGP路由时,它才会被加入到路由表,并发布给EBGP对等体        同步:指IGP表和BGP表同步,才会发给EBGP对等体        4:私有AS号(64512-65535)        5:使用import-route static命令引入静态路由时,只能引入活跃路由。https://article.pchome.net/content-2099609.htmlhttps://www.csdn.net/article/a/2019-09-02/15980449BGP的属性分类 及列举讲解
        #第一:公认必遵(as-path,next_hop,origin)        #第二:公认任意(Local_Pref本地优先影响出战流量,原子聚合)        #第三:可选传递(聚合者,community团体属性类似于tag)        #第四:可选非传递(MED多出口鉴别器影响本地AS的入站流量,Cluster List集群列表,起始者ID)#A:origin 起源属性(用来定义路径信息的来源)        IGP(i):通过network引入的路由,会在bgp routing-table中显示为i        EGP(e):通过EGP得到的路由,会显示为e(已不常见)        Incomplete(?):通过其他方式学习到的路由信息,表示为?        选路原则:i>e>?        #三种加入BGP的方式        import 以及 路由聚合        network:直连的路由可以用这样的方式加入(即当我们需要加入BGP的路由存在于IGP路由表中可以使用这个方式,直连)        #B:as-path 路径属性(用于选路,用来定义经过了哪些路径,可用于ebgp防环)        #aspath抓包显示的as记录类型有4种,        as-seq        以序列的方式进行记录as号(普通的)        as-set         用于BGP聚合时防止环路        另外两种是用于联盟#C:next_hop 下一跳属性:(有图)        1:从IBGP学到的路由信息,默认不会传递给其他IBGP对等体(正常,可以建立全互联模型)        2:从IBGP对等体学到的路由,在传递给EBGP对等体时,下一跳不改变(正常)        3:从EBGP学到的路由,在传递给IBGP对等体时,默认下一跳不改变(不正常,会导致IBGP对等体的路由下一跳不可达),解决办法是#D:Local_Pref 属性表明BGP路由信息的优先级,用于判断流量离开AS时的最佳路由(华为设备上该值越大越优先,默认是100)        1:只能在IBGP之间传递,影响本AS的出战流量#E:community 团体属性(写法 100:1)(用于标识具有相同特征的BGP路由)        1:自定义团体(一般在内部传递)        2:公共团体属性          Internet               互联网属性,只要是公共路由都带有          No Advertise               不通告路由(若是收到带有该值的路由信息,不会将该路由传递给其他任何BGP邻居)          No Export               不外发(若是收到带有该值的路由信息,不会传递给任何EBGP邻居)          No Export Subconfed  用于联盟,不会将该路由传递给联盟EBGP(即不传递给普通EBGP邻居)#F:MED多出口鉴别器,相当于链路cost        1:(华为默认是0)影响入站流量(注意我说的是流量不是路由),用于EBGP邻居(华为设备该值越小越优先),能在对端的AS内部传递,对端AS不能传递给其他AS        2:(提醒:影响入流量就是影响对方,也就是说对方AS内可以进行比较)#注意影响选路的有起源属性,AS path ,local_pref,MED这些.其他的如commity只是控制不直接影响选路


                               
登录/注册后可看大图

BGP扩展特性


                               
登录/注册后可看大图

BGP十三条选路原则
#当到达同一目的地存在多条路由时,BGP依照如下策略顺序进行选路        1:若此路由的下一跳不可达,则忽略该路由        2:优选协议首选值(PrefVal)最高的路由(华为私有特性)        3:优选本地优先级(Local_Pref)最高的路由        4:优选本地生成的路由(即本地始发,本地聚合)        5:优选AS 最短的路由        6:比较起源属性(Origin),其中 i>e>? (即network>ebgp>import)        7:优选MED值最低的路由        8:优选从EBGP邻居学到的路由,(EBGP路由优先高于IBGP路由)        9:优选到下一跳IGP Metric较小的路由        10:优选Cluster List最短的路由(前面9条全部一样,才可能负载均衡)        11:优选Router ID最小的路由器发布的路由        12:比较对等体的IP address ,优选从具有较小IP address 对等体学来的路由        BGP如何实现负载均衡,前8条都没有比较出优先还是不优先的        MED的比较只能发生在同一AS内部BGP高级特性描述
#路由反射器(指在IBGP内,实现简单,不改变现网拓扑)        1:根本原因:水平分割原则,中转AS,路由黑洞        2:角色类型: RR路由反射器,client客户机,Non-client非客户机        3:反射规则                只要是RR上有的路由,它都能将其传递给所有的client        4:路由反射器-防环机制(cluster list)            A:Originator ID属性(可选非传递),用于集群内的防环,由路由反射器RR产生,携带本地AS内该路由发送者的Router ID.            B:Cluster List属性(可选非传递),用于集群间的防环,有每个路由反射器RR产生,记录反射路由经过的集群.        5:路由反射器-备份RR                相同集群中的路由反射器共享相同的Cluster ID                Cluster List 的应用保证了同一AS内的不同RR之间不出现路由环路        6:路由反射器-同级RR                一个AS中可能存在多个集群,各个RR之间是IBGP对等体关系        7:路由反射器-分级RR                将较低网络层次的RR配置成更高网络层次中RR的client#BGP联盟(使用较少)        1:将一个AS划分若干个子AS,每个子AS内部建立全互联BGP邻居关系,子AS之间建立EBG连接关系        2:联盟-防环机制(AS_Path的记录类型)                AS_CONFED_SEQUENCE                AS_CONFED_SET#路由聚合(自动聚合:只能聚合import的路由不能是network引入的)        只向对等体发送聚合后的路由,从而缩小路由表规模        明细路由如果发生震荡,不会对网络造成影响        路由聚合分为自动聚合和手动聚合#BGP增强特性        1:BGP ORF(Outbound Route Filtering):出向路由过滤(有图)                BGP基于前缀的ORF,基于本地的入口策略构建对端的出口策略,实现BGP按需发布路由                包括基于前缀的ORF和VPN ORF        2:Active-Route-Advertise                只有当BGP路由被成功的安装进IP路由表,该路由才能被发送给邻居        3:BGP按组打包                按组打包技术将所有拥有共同出口策略的BGP邻居当作是一个打包组                每条待发送的路由只被打包一次然后发给组内的所有邻居        4:4字节AS号        5:按策略进行下一跳迭代                1:通过配置路由策略来限制迭代到的路由,如果路由不能通过路由策略则该路由迭代失败       


                               
登录/注册后可看大图

Internet设计原理


                               
登录/注册后可看大图


本文地址:https://www.linuxprobe.com/huawei-bgp.html编辑:吴向平,审核员:逄增宝

Linux命令大全:https://www.linuxcool.com/


发表于 2019-10-2 16:01:33 | 显示全部楼层
顶顶顶顶顶顶的
沙发 2019-10-2 16:01:33 回复 收起回复
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2024-4-19 19:44 , Processed in 0.057689 second(s), 9 queries , Redis On.  

  Powered by Discuz!

  © 2001-2024 HH010.COM

快速回复 返回顶部 返回列表