首页 > 其他分享 >HCIP-ICT实战进阶07-BGP路由选路

HCIP-ICT实战进阶07-BGP路由选路

时间：2022-11-25 22:23:38浏览次数：45  
标签：07 route BGP EBGP 选路 Path 路由 属性

HCIP-ICT实战进阶07-BGP路由选路

1 BGP路径属性

image-20221116200834063

  • 任何一条BGP路由拥有多个路径属性;
  • 当路由器将BGP路由拥有通告他的对等体时, 在Update报文中一并被通告的还有路由所携带的各个路径属性;
  • BGP的路径属性将影响路由优选.

1.1 路径属性分类

image-20221116200854917

  • 公认必遵: 所有BGP设备都可以识别该类型的路径属性, 而且属于该类别的路径属性一定需要在报文中携带, 如果不携带会导致路由信息不可用(信息缺失);
  • 公认任意: 所有的BGP设备都可以识别该类型的路径属性, 但是不要求一定在报文中携带, 如果不携带, 路由依旧可用;
  • 可选过渡: BGP设备可以不识别该类型的路径属性, 如果不识别BGP设备正常设备该路由并正常通告;
  • 可选非过渡: BGP设备可以不识别该类型的路径属性, 如果不识别BGP设备可以接收该路由, 但是该路径属性会被删除.

分析:

  • 公认: 这是国际标准, 所有BGP设备都知道该路径属性, 而且一定可以识别;
  • 可选: 不是国际标准, 可能是厂商定制的私有属性, 不是所有BGP都能识别;
  • 必遵: 一定需要携带;
  • 任意: 可以携带, 也可以不携带;
  • 过渡: 不识别的时候, 路径属性保留, 不影响路由使用;
  • 非过渡: 不识别的时候, 路径属性删除, 不影响路由使用.

image-20221116200901991

OSPF和ISIS如果出现了同一个目的开销值一致, 会形成负载分担, 两条路径都能同时使用.

BGP默认情况下没有负载分担概念, 对于相同路由不同的下一跳, 一定会选出一条最优路径, 不会形成负载分担.

1.2 BGP的选路规则顺序

  1. 丢弃下一跳不可达的路由;

  2. 优选Pref-Val(Preferred-Value, 协议首选值)属性值最大的路由;

  3. 优选Local_Pref(Local_Preference, 本地优先级/本地首选值)属性值最大的路由;

  4. 本地始发的BGP路由优于其他对等体学习到的路由, 本地始发的路由优先级:

    优选手动聚合>自动聚合>network>import>从对等体学到的

  5. 优选AS-Path长度最短的路由;

    AS-Path会放在下面细说.

  6. 优选Origin属性最优的路由, Origin属性值优先级:

    IGP>EGP>Incomplete(import)

  7. 优选MED属性值最小的路由;

  8. 优选从EBGP学来的路由(EBGP > IBGP > LocalCross > RemoteCross);

  9. 优选到Next_Hop的IGP度量值(出接口开销值)最小的路由;

  10. 优选Cluster_List最短的路由(在BGP的RR反射器会讲到);

  11. 优选Router ID(Originator ID)最小的设备通告的路由;

  12. 优选具有最小IP地址的对等体通告的路由.

注意:

  1. 思科体系(思科、锐捷)中Preferred-Value中称为权重(weight), 默认为32768.

  2. 无论路由是因为哪条信息被优选了, 都可以通过以下命令查看

    dis ip routing-table ip-address

  3. BGP在默认情况下, 没有负载分担概念, 但是为了满足现实网络中的需求, BGP可以手动开启负载分担:

    bgp 100
maximum load-balancing 2
maximum load-balancing ebgp 2
maximum load-balancing ibgp 2

    如果选择开启负载分担, 则上述所有路由优选规则2~9都必须不满足(属性都相同), 配置负载分担后无需继续匹配下面的路由优选规则.

    虽然形成了负载分担的BGP路由在路由表中都会出现,但在BGP路由表中只会优选一条.

1.3 Preferred-Value

image-20221123223259218

Pref-Val: 该路径属性时华为设备特有属性, 只在当前BGP设备有意义, 本地始发和邻居传递过来的路由默认都是0, 通常为人为配置.

image-20221123223318518

配置preferred-value:

peer ip-address preferred-value number

设置从对等体收到的路由的路由首选值为number(0-65535).

1.4 Local_Prefenence

image-20221123221647281

Local-Pref: 公认任意属性, 表示路由器的BGP优先级, 用于判断流量离开AS的最佳路由, 只能传递给IBGP.

image-20221123221838354

始发路由器本地优先级设置为空(0), 然后传递给AS内部的IBGP, IBGP接收时将0->100.

default local-preference 200

本地向所有邻居发送的路由中, 本地优先级设置为200, 也可以通过route-policy来apply, 可以具体控制在发出时修改和接收到时修改, route-policy优先级高于default.

1.5 AS_Path

image-20221116200932920

  • 该属性为公认必遵属性, 是前往目标网络的路由经过的AS号列表;
  • 作用: 确保路由在EBGP对等体之间传递无环, 也是路由优选的标准之一;
  • 路由在被通告给EBGP对等体时, 在出AS时路由器会在该路由的AS_Path中追加上本地的AS号; 路由被通告给IBGP对等体时, AS_Path不发生改变.

防止环路

image-20221116201028785

在Update回到AS100时, R1发现AS-Path中有自己的AS号, 就会拒绝接收该报文.

  • IBGP防环: 从IBGP收到的路由不会再发送给自己的IBGP邻居;
  • EBGP防环: 通过AS_Path查看是否存在当前设备所在的AS号码.

只有在EBGP之间传递的路由信息才会新增AS_Path信息.

AS_Path影响路由优选

image-20221116201059517

长度越短越优先.

AS_Path的属性是可以修改的:

  1. 使用route-policy的apply语句:

    route-policy test permit node 10
apply as-path 10 20 30 {additive|overwrite}
qu

bgp 100
peer 10.0.45.4 route-policy test export
qu

    • additive: 在AS_Path的最前面加入该段路径信息;

      export方向需要注意的点:

      1. EBGP关系之间传递BGP路由会增加一个AS号码.

      2. route-policy的AS_Path增加会比EBGP传递时增加的要更早, 举个例子:

        原本的AS_Path为200 300, 现在将这条路由信息传递给AS=100的区域, 同时在出接口方向上配置route-policy, 10 20 30 additive, 最终我们在AS=100的设备上看到的AS_Path为:

        Path/Ogn
        100 10 20 30 200 300

    • overwrite: 直接重写AS_Path.

      export方向需要注意的点同additive.

    注: 在BGP出方向调用route-policy时需要等待bgp自动更新.

AS_Path类型

image-20221116201124896

  1. AS-Squence: 表示正常的AS_Path属性;

  2. AS-Set: 当路由被聚合之后, 导致AS_Path属性丢失, 可能会导致环路出现, 可以通过配置保留:

    aggregate ip-address mask as-set

    表示聚合的路由需要保留原本的AS_Path路径, 但是保留下来的长度都会被置为1.

  3. AS-Confed-Sequence: BGP联盟中使用的AS_Path属性.

  4. AS-Confed-Set: BGP联盟中, 如果出现了路由聚合, 并且有AS-Set, 则使用该属性.

在一个AS_Path里面如果出现了上述四种内容:

AS_Path: (800 700) [600 500] 400 {300 200 100}

  • 没有标识的是AS-Seq, 是正常的AS_Path;
  • []: 表示AS-Confed-set, 是联盟聚合路由保留下来的AS_Path, 长度为1;
  • (): 表示AS-Confed-seq, 是联盟聚合路由保留下来的AS_Path, 长度正常计算;
  • {}: 表示AS-Set: 正常BGP路由被聚合之后, 保留AS_Path属性长度为1.

所以上述AS_Path的长度应该为: 2+1+1+1=5

AS_Path补充命令

  1. 允许AS_Path中存在和当前AS一致的号码:

    peer ip-address allow-as-loop

  2. 采用虚拟AS_Path建立对等体关系:

    peer ip-address fake-as as-number

  3. 利用BGP专用工具, 进行AS_Path匹配, 然后过滤路由:

    peer ip-address as-path-filter test export

    在出方向上采用as-path-filter test对路由信息进行过滤.

    as-path-filter中采用正则表达式进行匹配.

1.6 Origin属性(Ogn)

Origin为公认必遵属性.

image-20221123214944069

表示该条BGP路由的方式和来源, 一般有三种:

  • ?: 表示该路由是import-route引入进来的, 有时候写成incomplete;
  • i: 该路由是network引入进来的, 有时候写成IGP.
  • e: 该路由是通过egp传递过来的, 有时候写成EGP.

1.7 MED

可选非过渡属性, 类似开销值.

image-20221123222846495

MED的产生规则

  • 如果network或者import-route命令注入的直连路由, 则MED值为0;

  • 如果network或者import-route命令注入的非直连路由, 则MED值就等于IGP协议的cost;

  • 传递给IBGP和EBGP邻居的时候, 也是携带了对应的MED.

  • 如果路由是由IBGP学习到的, 现在需要通过EBGP方式传递给其他设备, 则MED值在传递时会被删除. 自己产生的路由传递给EBGP则会保留MED.

  • 通过Aggregate聚合过的路由MED为空.

注: 为空=为0.

配置MED

  1. 配置默认MED:

    default med

  2. 通过route-policy:

    route-policy test2 permit node 10
apply cost 10
qu
bgp 100
peer 1.1.1.1 route-policy test2 import
qu

    就是在route-policy修改开销值, 然后在BGP的peer中调用.

MED的传递会被限制在两个相邻AS之间, 在到达不相邻的AS的时候MED会被清除, 但是路由信息依然可用.

默认情况下BGP设备只会比较来自同一个AS的MED, 如果要比较不同AS的MED, 则需要进行配置:

bgp 200
compare-different-as-med
qu

不推荐配置, 配置后容易出现环路问题.

1.8 Next_Hop

该属性时一个公认必遵属性, 用于指定到达目标网络的下一跳地址.

当路由器学习到BGP路由后, 需要对BGP路由的Next_Hop属性值进行检查, 该属性值(IP地址)必须在本地路由可达.

设置规则

在不同场景中, 设备对BGP路由的缺省Next_Hop属性值的设置规则如下:

  • 路由器将BGP路由通告给字的EBGP对等体时, 将该路由的Next_Hop设置为自己的更新源IP地址;
  • 路由器在收到EBGP对等体所通告的BGP路由后, 在将路由传递给自己的IBGP对等体时, 会保持路由的Next_Hop属性值不变;
  • 如果路由器收到某条BGP路由, 该路由的Next_Hop属性值与EBGP对等体(更新对象)同属一个网段, 那么该条路由的Next_Hop地址将保持不变并传递给它的BGP对等体.

缺省操作

image-20221123220542706

  1. 路由器将BGP路由通告给自己的EBGP对等体时, 将该路由的Next_Hop设置为自己的TCP连接源地址;
  2. 路由器在收到EBGP对等体所通告的BGP路由后, 在将路由传递给自己的IBGP对等体时, 会保持路由的Next_Hop属性值不变;
  3. 如果路由器收到某条BGP路由, 该路由的Next_Hop属性值与EBGP对等体(更新对象)同属一个网段, 那么该条路由的Next_Hop地址将保持不变并传递给他的BGP对等体.

修改Next_Hop

image-20221123221536239

配置命令

peer ip-address next-hop-local

1.9 Community

技术介绍

image-20221123221954479

有了Community属性， 我们可以为不同种类的路由打上不同的Community属性值，这些属性值会随着BGP路由更新给AS200,那么在AS200内的BGP路由器上，只需要根据Community属性值来执行差异化的策略即可，而不用去关心具体的路由前缀。

Community属性

image-20221123222121632

Community(团体)属性为可选过渡属性, 是一种路由标记, 用于简化路由策略的执行.

可以将某些路由分配一个特定的Community属性值, 之后就可以基于Community值而不是网络前缀/掩码信息来匹配路由并执行相应的策略了.

属性格式

image-20221123222652178

Community属性长度32bit(4Byte).

AA、NN: 其中AA表示AS号, NN是自定义编号.

公认Community属性

image-20221123222920552

1.10 Atomic_Aggregate及Aggregator

image-20221123223023378

Atomic_Aggregate属于公认任意属性, 而Aggregator属性属于可选过渡属性.

查看聚合后的路由:

display bgp routing-table ip-address mask

image-20221123223452221

路由聚合会导致AS_Path丢失.

BGP补充命令

  1. 配置BGP仅发布IP路由表中被优选的路由

    active-route-advertise

    默认只发布BGP表中被优选的路由, 但配置这条命令后需要双重优选.

  2. 禁止BGP路由下发到IP路由表

    routing-table rib-only

    和命令4冲突.

标签：07,route,BGP,EBGP,选路,Path,路由,属性
From： https://www.cnblogs.com/konjac-wjh/p/16926560.html

相关文章

  • 29.1307
    #include<stdio.h>#include<math.h>intmain(){intn,i,j,a[10];for(i=0;i<10;i++)scanf("%d",&a[i]);for(i=0;i<10;i++){for(j=i+1;j<10;j++){if(a[i]>a[j]){n=a[......
  • win10 WSL2问题解决WslRegisterDistribution failed with error: 0x800701bc
    在win102004系统中，WSL1安装Mongodb永远无法启动，于是按照网上的教程，升级到了WSL2。在升级了WSL2以后重新安装Ubuntu20.04时遇到问题，安装完成后无法正常启动，报错信息如下：......
  • C++ Primer 0x07 学习笔记
    ......
  • [并查集 维护大小 全局输入]L2-007 家庭房产
    [并查集]L2-007家庭房产​​题目链接​​思路显然的并查集题目，感觉要维护挺多东西的维护集合最小编号，集合大小，集合房产套数，集合房产面积（人均的到时候除以下大小就完事了）......
  • Dubbo源码-07-Protocol
    作用生产者将Invoker对象导出InjvmProtocol没有真正的干活逻辑仅仅是一些属性赋值DubboProtol启动服务RegistryProtol通过DubboProtocol启动服务注册远程配置......
  • BGP 基本概述
    BGP属于边界网关路由协议是一种EGP路由协议，其主要作用在各个AS自治系统之间传递路由信息，是大型网络之间互联的路由协议。基本像我这种小网工很难接触到，但是确实这个协......
  • CF1707D Partial Virtual Trees
    首先真子集这一限制比较麻烦，我们可以尝试把这个限制给去除掉。具体地，令\(G(i)\)表示答案，\(F(i)\)为用\(i\)步使得\(U={1}\)且不要求真子集这一限制的方案数。考虑......
  • 昌平怀柔高防网站BGP物理机
    宕机分析中，较多误报是由于网络问题干扰，无法准确判断出物理机是否宕机，有可能是网络问题。排除上联网络设备异常导致的误报，包括机房断网演练，小面积网络故障，上联网络故障，如通......
  • 昌平怀柔BGP物理机托管
    各大互联网企业、电信运营商、服务器厂商、开源社区组建开放计算社区，以开放开源的形式构建云服务器产业体系。通过社区之间的联合和博弈，形成良性的云服务器产业生态。10.服......
  • 昌平怀柔BGP物理机租用供应
    自己的云业务，其自身数据中心的建设规模却有待成长，这就给开源服务器带来了机会。开源服务器是指内置开源系统的服务器。由于服务器的硬件架构标准相对统一，可以运行免费的开......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99