软考网络工程师备考考点讲解（三）：路由协议及其应用在前两篇文章中，我们深入学习了OSI模型和TCP/IP协议栈。为了进一步理解网络工程中关键的通信机制，本篇将详细讲解路由协议及其应用。路由协议是网络中确保数据包能够有效地从源节点传递到目的节点的重要机制。掌握这些路由协议的工作原

1.1        解析BGP选路的意义每个路由协议都有自己计算路由的方法，计算路由的方法称为路由算法，BGP选路方法就是BGP的路由算法，BGP运行路由算法的目的是计算出有效路由进而优选出最优路由，选路算法是BGP路由协议的核心算法之一。1.2        BGP选路与常见IGP选

目录 81.简述你知道的几种CNI网络插件，并详述其工作原理。K8s常用的CNI网络插件（calico&&flannel），简述一下它们的工作原理和区别。特别说明：题目  1-68  属于【Kubernetes】的常规概念题，即“汇总（一）~（二十二）”。题目69-113属于【Kubernetes】的生产应用题。8

✍个人博客：Pandaconda-CSDN博客

Calico是一个用于Kubernetes和其他容器编排系统的网络插件，主要提供高性能的网络连接和安全策略。其设计理念和组网方式如下：网络原理Layer3路由：Calico采用Layer3（L3）网络模型，允许每个Pod拥有一个唯一的IP地址。它通过在基础网络上直接路由IP流量来实现这一点，而不是使用Overl

BGP路由反射器，路由聚合，对等体组配置使用R1interfaceLoopBack0ipaddress192.168.0.1255.255.255.0interfaceLoopBack1ipaddress192.168.1.1255.255.255.0interfaceGigabitEthernet0/0portlink-moderoutecomboenablecopperipaddress100.1.1.1255

什么是Calico:Calico是一个基于BGP的纯三层网络方案，其会为每个容器（pod）分配一个可路由的IP，在通信时不需要解包和拆包，因此网络性能损耗小，易于排查和水平扩展。Calico网络功能强大，可以与istio集成。CalicoIPIP模式与Vxlan类似，也是通过网络隧道技术实现的，与Vxlan的差别就是，VXLAN本质

定义ospf认证的keyidipospfmessage-digest-key10md5ciscoospf密文认证支持keyid，平滑过渡。更改key-id默认1分钟数据不会断开。什么情况使用多种路由协议切换过程临时使用特定应用的协议单协议并不适合所有网络策略边界没办法很好的与其他设备一同工作不协调的设备

要求：1.如图连接网络，合理规划IP地址，AS200内IGP协议为OSPF2.R1属于AS100；R2-R3-R4小AS234  R5-R6-R7小AS567，同时声明大AS200，R8属于AS3003.R2-R5 R4-R7之间为联邦EBGP邻居关系4.R1-R8之间通信 1.如图连接网络，合理规划IP地址，A200内IGP协议为OSPF[r1]interface

当到达同一个目的网段存在多条路由时，BGP通过如下的次序进行路由优选：     丢弃下一跳不可达的路由。优选Preferred-Value属性值最大的路由。优选Local_Preference属性值最大的路由。本地始发的BGP路由优于从其他对等体学习到的路由，本地始发的路由优先级：优选手动聚合>自

一、BGP的宣告问题1.在BGP协议中每台运行BGP的设备上，宣告本地直连路由2.*在BGP协议中运行BGP协议的设备还可以宣告通过IGP学习到的，未运行BGP协议设备产生的路由；在BGP协议中宣告本地路由表中路由条目时，将携带本地到达这些目标的IGP度量值；传递到BGP邻居处；其他AS设备便于选择离

解决IBGP全互联问题带来的问题：路由器需维护大量的TCP和BGP连接，尤其在路由器数量较多时AS内BGP网络的可扩展性较差角色RR：路由反射器Client：RR的客户端Non-Client：非客户机关系Client只与RR之间建立IBGP会话RR与RR之间建立IBGP全互联Non-Client与Non-Client之间建立IBGP全互联

BGP路径属性作用：用于选路和防环，任何一条BGP路由都拥有多个路径属性分类：公认：所有BGP路由器必须识别公认必遵：必须包括在每个Update消息中，如：Origin、AS_Path、Next_hop公认任意：可能包含在某些Update消息中，如：Local_preference、Atomic_aggregate可选：厂商实现自己私有特性

多路访问网络next-hop实验：r2:ints0ipadd12.1.1.2255.255.255.0noshintlo0ipadd2.2.2.2255.255.255.0r1:ints0ipadd12.1.1.1255.255.255.0noshinte0ipadd134.1.1.1255.255.255.0noshintlo0ipadd1.1.1.1255.255.255.0noshr3:inte0ipa

bgp外部网关协议igpegp:egp,bgp工作在as内部就是igp,工作在as之间就是egp。由统一管理者的范围叫as。bgp工作在运行商之间的as号公有：0-64511私有：64512-65535网通9929电信4134http://www.cidr-report.org(查询as号）as-by-asbgp特征1当一个数据包从一个as穿越到另一个a

weight属性1.传播范围，只在本台路由器上起效。2.默认值3.越大越好实验：r2:routerbgp2nosynnoaubgprouter-id2.2.2.2neighbor12.1.1.1remote-as1neighbor24.1.1.4remote-as1r1:routerbgp1bgprouter-id1.1.1.1neighbor12.1.1.2remote-as2neighbor

BGP属性ASPath   AS_PATH属性      BGP路由的必遵属性；      AS间防环属性；      用于BGP路由的路径选择,当经过多条路径到达莫网络的情况，会选择经过ASpath较少的作为最优；      顺序的记录了某条BGP路由所经过的AS信息，每经过一个AS

 BGP本地优先属性公认非必遵属性；当一条BGP路由器中存在多条去往同一目标网络的BGP路由时，BGP协议会对这些BGP路由属性进行比较，从而筛选出最佳到达目标网络的通达路径；本地优先属性，只在IBGP对等体之间进行交换，即：同一AS内进行，不会通告给AS域外；

一、实验目的和拓扑实验目的：在源网络和目标网络之间构建流量检测与清洗功能，通过BGP路由方式实现流量的引流和回注，其中使用防火墙充当流量检测和清洗设备二、基本配置（一）如图所示配置各接口IP地址（二）在R1/R2/FW1之间建立OSPF，在各端口启用OSPF路由，实现IGP路由互通（三）在FW1上

联盟（confederation）      处理自治系统内部的IBGP网络连接的另一种方法，是除了路由反射的另一种实现方式；            实质：         联盟将一个自治系统划分为多个子自治系统，每个子自治系统的内部的IBGP对等体建立全连接关系，子自治系统之

 解决问题：  BGP反射功能可以代替IBGP全连接，即：不需要所有的IBGP路由器建立全连接网络；  IBGP邻居少于全连接，从而进行了简化;路由反射器：  允许某些网络设备将从IBGP对等体学习到的路由信息发布给其它特定的IBGP对等体，而这里的某些网络设备就称之为路由反射器； 反射过程

联通IPTransit产品：以BGP直连，引领互联网穿透新纪元在数字化转型的浪潮中，互联网已成为连接世界、推动各行业创新发展的核心基础设施。面对日益增长的网络流量需求与复杂多变的网络环境，如何高效、安全地将内容推向全球用户，成为内容提供商面临的重要挑战。中国联通，作为国内领先的电

BGP（BorderGatewayProtocol，边界网关协议）劫持是指恶意或非法地篡改BGP路由信息的行为。BGP是互联网上用来交换路由信息的主要协议之一，它负责决定网络数据包应该如何从一个网络路由到另一个网络。BGP劫持可以分为两种主要类型：前缀劫持（PrefixHijacking）：在前缀劫持中，攻击者发送

基础概念TCP/IP五层和OSI七层结构TCP/IP结构：应用层：负责处理应用程序之间的沟通，常用的协议有SMTP（简单邮件传输协议）、文件传输协议（FTP）、网络远程访问协议（Telent）。传输层：提供端到端的可靠数据传输服务，通过传输协议（TCP和UDP）管理连接、控制流量、检测并纠正错误，基本单位是数据段。