BGP培训,3.0,www.yuxinnet.com,学习目标,掌握BGP协议的基本原理 掌握BGP协议的路由属性及其应用 掌握BGP协议的应用 掌握BGP协议的配置和排错的方法,学习完本课程，您应该能够：,www.yuxinnet.com,课程内容,第一章 BGP路由协议的原理 第二章 BGP路由属性 第三章 BGP的应用 第四章 BGP基本配置和排错,www.yuxinnet.com,BGP协议概述,BGP是“唯一”的EGP路由协议，主要用来在AS之间传递路由信息 在AS之间是一种距离矢量的路由协议，应用特定的属性避免环路的发生 路由信息携带丰富的属性 传送协议：TCP，端口号179 支持CIDR（无类别域间选路） 路由更新：只发送增量路由 丰富的路由过滤和路由策略,www.yuxinnet.com,BGP协议基本概念（一）,什么是自治系统（AS）？ 自治系统指由同一个技术管理机构管理、使用内部路由策略的一 些路由器的集合。每个自治系统都有唯一的自治系统编号。自治 系统的编号范围是1到65535，其中1到64511是注册的因特网编 号，64512到65535是专用网络编号。,www.yuxinnet.com,什么时候使用BGP,山东电信,中国电信骨干网,美国,www.yuxinnet.com,BGP协议基本概念（二）,为什么引入自治系统这一概念？ 引入自治系统的基本思想就是通过不同的编号来区分不同的自治 系统。 自治系统内部的路由协议 IGP 如OSPF、IS-IS、RIP、EIGRP（cisco专有） 自治系统之间的路由协议 BGP 如：EGP、BGP,www.yuxinnet.com,BGP工作机制（一）,www.yuxinnet.com,BGP工作机制（二）,BGP邻居刚建立时，发送整个BGP路由表交换路由信息，之后为了更新路由表只交换更新消息（update message）。 系统在运行过程中，通过接收和发送keep-alive消息来检测相互之间的连接是否正常的。 一般情况下一条路由由自治系统内部的某种内部路由协议发现和计算产生，由自治系统边界路由器(ASBR)通过EBGP连接传播到其它自治系统中。 路由在传播过程中可能会经过若干个自治系统，这些自治系统称为过渡自治系统（如：AS5）。若这个自治系统有多个边界路由器，这些路由器之间运行IBGP来交换路由信息。另外一种自治系统称为Stub AS（如：AS1），其内部只有一个ASBR通过EBGP连接外部，同外部其他AS的通信要靠过渡自治系统来转接。,www.yuxinnet.com,BGP两种邻居IBGP和EBGP,www.yuxinnet.com,BGP两种邻居IBGP和EBGP,bgp 200 undo synchronizationpeer 1.1.1.3 as-number 200 peer 1.1.1.3 next-hop-local peer 1.1.1.3 connect-interface LoopBack1 Peer 2.1.1.1 as-number 300 Peer 3.1.1.1 as-number 100 Peer 3.1.1.1 ebgp-max-hop,www.yuxinnet.com,BGP路由通告原则,存在多条路径时，BGP Speaker只选取最优的使用（非负载分担） BGP Speaker只把自己使用的路由通告给相邻体 BGP Speaker从EBGP获得的路由会向它所有BGP相邻体通告（包括EBGP和IBGP） BGP Speaker从IBGP获得的路由不向它的IBGP相邻体通告（如果存在RR呢） BGP Speaker 从IBGP获得的路由是否通告给它的EBGP相邻体要依IGP和BGP同步的情况来决定 连接一建立，BGP Speaker按照以上原则，把自己所有BGP路由通告给新相邻体,www.yuxinnet.com,BGP路由表与系统路由表的关系,存在多条路径时，BGP Speaker只选取最优的使用（非负载分担时） BGP Speaker只把自己使用的最优路由通告给相邻体 BGP Speaker只把自己使用的最优的路由加入到路由表中,www.yuxinnet.com,BGP同步,EBGP,EBGP,RTB,RTC,IBGP,RTA,RTD,RTE,RTF,S0:1.1.1.2/24,E0:10.1.1.1/24,S0:1.1.1.1/24,S1:2.1.1.2/24,S0:2.1.1.1/24,AS100,AS200,AS300,www.yuxinnet.com,成为BGP路由的途径之一：纯动态注入,18.0.0.1/8,OSPF,RTB,AS200,OSPF发现路由18.0.0.1/8 把IGP(OSPF)发现的路由 纯动态地注入到RTB的 BGP路由表中,bgp 200 undo synchronization Import ospf,www.yuxinnet.com,成为BGP路由的途径之二：半动态注入,18.0.0.1/8,RTB,AS200,OSPF,OSPF发现路由18.0.0.1/8 把IGP(OSPF)发现的路由 半动态地注入到RTB的 BGP路由表中,bgp 200 undo synchronization network 18.0.0.0 255.0.0.0,www.yuxinnet.com,成为BGP路由的途径之三：静态注入,18.0.0.1/8,AS200,人为配置静态路由18.0.0.1/8 把人为配置的静态路由注入到 RTB的BGP路由表中,RTB,ip rout 18.0.0.0 255.0.0.0 serial 0 Ip rout 19.0.0.0 255.255.255.0 null 0 bgp 200 undo synchronization network 18.0.0.0 255.0.0.0network 19.0.0.0 255.255.255.0,www.yuxinnet.com,BGP报文种类,BGP报文有四种类型: Open：打招呼“你好，跟我交个朋友吧！” KeepAlive：我还活着呢，别不理我 Update：有新闻 Notification：我不跟你玩了!,www.yuxinnet.com,BGP报文头,BGP报文的格式是一样的，都是”报文头+报文体“的格式，下面给出的是BGP报文头：,www.yuxinnet.com,Open报文,Open报文是由报文头加如下结构构成的。,www.yuxinnet.com,KeepAlive报文,KeepAlive报文只有报文头。,www.yuxinnet.com,Update报文,Update报文由报文头加如下结构构成。,www.yuxinnet.com,Notification报文,Notification报文由报文头加如下结构构成。,www.yuxinnet.com,BGP协议的状态机,Active,Open-sent,Open-confirm,Established,Idle,Connect,Connect-Retry timer expiry,TCP connection fails,Connect-Retry timer expiry,Start,Others,TCP connection fails,Error,Error,Error,KeepAlive timer expiry,KeepAlive packetreceived,1. KeepAlivetimer expiry 2. Update received 3. KeepAlive received,Correct OPEN packet received,TCP connection setup,TCP connection setup,Others,www.yuxinnet.com,BGP协议中消息的应用,通过TCP建立BGP连接时，发送open消息 连接建立后，如果有路由需要发送或路由变化时，发送UPDATE消息通告对端路由信息 稳定后此时要定时发送KEEPALIVE消息以保持BGP连接的有效性 当本地BGP在运行中发现错误时，要发送NOTIFICATION消息通告BGP对端,www.yuxinnet.com,课程内容,第一章 BGP路由协议的原理 第二章 BGP路由属性 第三章 BGP的应用 第四章 BGP基本配置和排错,www.yuxinnet.com,常见BGP路由属性,1、Origin 2、AS-Path 3、Next hop 4、MED 5、Local-Preference 6、Atomic-Aggregate 7、Aggregator 8、Community,9、Originator-ID 10、Cluster-List 11、Destination Pref (MCI) 12、Advertiser (Baynet) 13、Rcid-Path (Baynet) 14、MP_Reach_NLRI 15、MP_Unreach_NLRI 16、Extended_Communities,www.yuxinnet.com,BGP的路由属性,www.yuxinnet.com,Origin 属性,一般的，具体的实现按如下方式决定一条路由的Origin属性 某条路由是直接而具体的注入到BGP路由表中的，则origin属性为IGP 路由是通过EGP得到的，则origin属性为EGP 其他情形下，Origin属性都为 Incomplete,www.yuxinnet.com,AS-Path 属性,D(18.0.0.0/8),AS200,AS300,AS400,AS100,AS500,RTA,RTB,30.0.0.1,30.0.0.2,D,dl 400 300 200,D,d2 500 200,D,d1 400 300 200 D,d2 500 200,www.yuxinnet.com,As-path的使用,As-p: 500 200 100,每经过一AS域，在出域时将自己的域号添加到AS-path 属性内，主要作用： （1）进行路由选路 （2）环路检测,www.yuxinnet.com,As-path的拓展使用,1、AS-path set的使用,2、通过route-policy内的apply as-path命令手工增加AS-path的长度,www.yuxinnet.com,过滤的工具,ASPATH 列表和正则表达式,www.yuxinnet.com,As-path,_300$ 匹配所有源自AS300始发的路径 300_ 最后经过的AS为300的路径 300$ 仅指源于AS300且未经过任何其他AS的路由 _100_ 经过AS100的路径 .* 所有AS路径 $ 不经过任何AS路径，即本地始发的路由,www.yuxinnet.com,Next Hop 属性,18.0.0.0/8,20.0.0.0/8,RTA,RTC,RTB,RTD,19.0.0.0/8,21.0.0.2,21.0.0.1,10.0.0.2,10.0.0.3,10.0.0.1,AS100,AS200,IBGP,IBGP,EBGP,RTB 可经下一跳10.0.0.2到达18.0.0.0/8 可经下一跳10.0.0.3到达20.0.0.0/8,RTA 可经下一跳10.0.0.2到达18.0.0.0/8 可经下一跳10.0.0.3到达20.0.0.0/8 可经下一跳21.0.0.1到达19.0.0.0/8,