全心致力于ICT实战型人才培养和输送
扫码试听
扫码试听
027-87532688
首页 > 干货分享 > > Linux之BGP基础部分
企业资讯 热门问答 干货分享

Linux之BGP基础部分

发布时间:2019-04-29 栏目:干货分享 浏览:
BGP概述
 
BGP是运行在AS之间的路由协议,IGP是hop-by-hop,BGP是AS-by-AS。BGP是一种路径矢量路由协议:记录AS-PATH。
 
公有AS:1-64511  私有AS:64512-65534
中国电信AS号:4134  中国网通:9929
 
为什么要使用BGP?
 
AS是一个自治域,管理自己内部的网络。
支持的路由条目(route-views3.routeviews.org)
策略选路
 
BGP建立邻居
 
BGP到每一个运行BGP的对端都形成一个独特的、基于单播的连接,为了提高可靠性,BGP使用了TCP(179)作为传输机制。
 
BGP消息类型
 
在建立一个BGP对等体连接之前,两个邻居必须执行标准的TCP三次握手,并且打开一个端口为179的TCP连接。TCP提供可靠连接所需要的分段、重传、确认及排序功能。所有BGP消息都是通过TCP连接单播给一个邻居。
 
open
keepalive
update
notification
Open消息
TCP会话建立起来以后,两个邻居都要发送一个Open消息。每个邻居都用该消息来标识自己,并规定自己的BGP参数。Open消息包含以下信息:
 
BGP版本号-----目前所有的版本为版本4。可以协商直到两边版本达到一致。
Hold time-----路由器收到一个keepalive或是更新消息之前所允许经过的最大秒数。Cisco缺省的保持时间为180秒。如果两邻居的保持时间不匹配,那么会协商为较短的那个保持时间。
 
BGP 标识符-----bgp router-id。和ospf选择router-id的方式类似,1.人工指定2.使用最大的loopback地址3.如果没有loopback地址选择最大的物理接口地址。
 
Keepalive消息
 
如果路由器接受了邻居在open消息中的参数,它就会应答一个keepalive消息。Cisco的缺省情况下是60s发送一个keepalive消息。
 
Update消息
 
Update消息用来公布可用的路由、撤销的路由。
网络层可达信息(NLRI)----这是一个或多个用来公布IP地址前缀和前缀长度的字节组。例如:206.193.160.0/19
路径属性----该属性为BGP提供最短路径、检查路由环路及决定路由策略的信息。
撤销路由----用来描述已经变成不可达并正在撤销的目的地。
 
Notification消息
 
当检查到差错的时候就会发送notification消息,通常这会导致BGP连接的终止。
 
BGP有限状态机
 
空闲状态(Idle)
 
BGP通常以空闲状态开始。在该状态下,它拒绝接收所有入连接。当bgp开始初始化资源,打开重试连接计时器、初始化TCP连接、接听来自己邻居的TCP初始化消息并将它的状态转到连接状态。
 
一个差错的出现会将bgp的状态转为空闲状态。路由器自动重新发起另一个初始连接。在持续差错条件下,需要对此进行限制,因此在第一次回到空闲状态后,路由器会启动重试连接计时器,当计时器终止后,路由器就会放弃重新开始BGP。Cisco的重试连接计时器的时间是60S,下一次重试连接计时器是前一次的两倍,以此类推。
 
连接状态
 
在这种状态下,BGP会等到TCP连接完成以后再决定后续的动作。如果TCP连接建立成功,BGP将重试连接计时器清零,完成初始化过程,给邻居发送一个open消息,并转到opensent状态。如果TCP连接建立失败。BGP过程会继续监听由邻居发起的连接、重置重试连接计时器并转入active状态。
 
如果在连接状态下,重试连接计时器超时了,计时器重新开始计时,并再一次试图与邻居建立一个tcp连接,bgp状态继续持续在连接状态。
 
active状态
 
在这个状态下,bgp试图与邻居建立一个tcp连接,如果tcp连接建立成功,bgp将重试连接计时器清零,完成初始化工作,给邻居发送一个open消息并转到opensent状态。
 
opensent状态
 
在这种状态下,已经发送了open消息,bgp正在等待从邻居发来的open消息。当收到一个open消息以后,检查该消息所有的字段。如果发现了差错,会给它的邻居发送一个notification消息并且将状态转到空闲;如果接收到open消息中没有发现差错,协商keepalive计时器,bgp给邻居发送一个keepalive消息。
 
openconfirm状态:
 
这种状态下,BGP过程会等待一个keepalive或者notification消息,如果收到keepalive消息,转到已建立状态。如果收到notification消息或tcp断开消息,转台空闲状态。
 
established状态
 
在这种状态下,bgp对等体的连接已经建立起来,对等体之间可以交换update、keepalive和notification消息,如果收到update或者keepalive消息,重置hold计时器,如果收到notification消息,则转到空闲状态。
 
BGP建立对等体关系
 
EBGP对等体关系:AS与AS之间的边界路由器建立的BGP对等体关系,建立EBGP对等体关系一般使用直连网段进行tcp连接;
 
IBGP对等体关系:AS内部路由器建立的BGP对等体关系,建立IBGP对等体关系一般使用环回口进行tcp连接。
 
正常BGP对等体的建立,双方都向对等体发起目标端口为179的tcp连接,然后随机断掉一条连接,使用另一条连接。
 
注:BGP不能使用默认路由建立对等体关系
 
bgp建立对等体关系实验:
 
R1(config)#router bgp 1
R1(config-router)#neighbor 23.1.1.3 transport connection-mode active (默认就是主动发起bgp连接)
 
图 41 BGP建立对等体关系实验拓扑
R1和R2建立EBGP对等体关系
R1(config)#router bgp 1
R1(config-router)#neighbor 12.1.1.2 remote-as 234
R2(config)#router bgp 234
R2(config-router)#neighbor 12.1.1.1 remote-as 1
R2和R4建立IBGP对等体关系
R2(config)#router bgp 234
R2(config-router)#neighbor 4.4.4.4 remote-as 234
R2(config-router)#neighbor 4.4.4.4 update-source lo0-----指定lo0为更新源
R4(config)#router bgp 234
R4(config-router)#neighbor 2.2.2.2 remote-as 234
R4(config-router)#neighbor 2.2.2.2 update-source lo0
查看bgp对等体关系:
R2#show ip bgp summary
BGP router identifier 2.2.2.2, local AS number 234
Neighbor V AS MsgRcvd MsgSent  TblVer InQ OutQ Up/Down  State/PfxRcd
4.4.4.4  4  234   25    26    23    0    0 00:00:23        1
12.1.1.1  4  1    29    29    3    0    0 00:25:30        1
EBGP使用环回口建立对等体关系
R4(config)#ip route 5.5.5.5 255.255.255.255 45.1.1.5----保证路由可达,tcp才可达
R4(config)#router bgp 234
R4(config-router)#neighbor 5.5.5.5 remote-as 5
R4(config-router)#neighbor 5.5.5.5 update-source lo0---指定更新源
R4(config-router)#neighbor 5.5.5.5 ebgp-multihop----EBGP默认跳数只传1跳,更改ebgp传递跳数,不设置跳数默认为255
R5(config)#ip route 4.4.4.4 255.255.255.255 45.1.1.4
R5(config)#router bgp 5
R5(config-router)#neighbor 4.4.4.4 remote-as 234
R5(config-router)#neighbor 4.4.4.4 update-source lo0
R5(config-router)#neighbor 4.4.4.4 ebgp-multihop
BGP宣告路由
BGP路由宣告
BGP通过network宣告路由,而不是直连网络(必须是路由表中包含的路由才能被宣告,掩码要匹配)
R1#show ip route
           1.0.0.0/32 is subnetted, 1 subnets
C       1.1.1.1 is directly connected, Loopback0
R1(config)#router bgp 1
R1(config-router)#network 1.1.1.1 mask 255.255.255.255(如果不加子网掩码,则使用主类掩码)
BGP路由表
查看bgp路由表:
R1#show ip bgp
BGP table version is 2, local router ID is 1.1.1.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
   Network    Next Hop   Metric  LocPrf  Weight  Path
*> 1.1.1.1/32    0.0.0.0       0            32768     i
*代表路由可用,可以放入路由表
>代表最优,多条相同bgp路由时,该条为最优的路由
后面的i代表起源为IGP,即通过network宣告进bgp的。
R2#show ip bgp
BGP table version is 725, local router ID is 2.2.2.2
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
   Network   Next Hop   Metric   LocPrf  Weight  Path
*> 1.1.1.1/32   12.1.1.1       0              0      1 i
Next hop是下一跳为AS1的边界路由器的ip地址
Path=1,表示路由经过了AS 1
BGP路由不优的原因及解决办法
R4#show ip bgp
BGP table version is 725, local router ID is 4.4.4.4
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
   Network   Next Hop   Metric  LocPrf  Weight  Path
* i1.1.1.1/32   12.1.1.1      0     100      0      1 i
前面的i表示该路由为IGP对等体传递的路由
没有>表示路由不优,原因:
下一跳不可达,这里next hop为12.1.1.1,R4的路由表里没有12.1.1.0/24的路由。
 
解决方法:
 
在R2上指定下一跳自我,让R2发出的bgp路由的下一跳都为R2自己
将R2的外部直连网络宣告进IGP
将R2的外部直连网络重分布进IGP
在R4上使用route-map指定路由的下一跳为R2
在R4上使用静态路由使下一跳可达
 
同步问题:
 
同步的条件:bgp路由器收到ibgp对等体传递的路由必须在ibgp路由表里也存在该路由,否则不会再传给ebgp对等体。
 
同步的目的:防止路由黑洞。由于bgp可以非直连建立对等体关系,通过tcp传递路由更新,以上图为例,R2与R4为ibgp对等体关系,但R3不运行bgp,R4会接收到1.1.1.1/32的ibgp路由,而R3不会收到1.1.1.1/32的路由。而R4去往目标1.1.1.1的物理下一跳为R3,R3没有路由将选择丢包,因此R4不会再将路由传递给R5。如果R4的igp路由表包含1.1.1.1/32的路由,即ibgp和igp同步,则R3的igp路由表也应该包含1.1.1.1/32的路由,那么就不会形成路由黑洞,那么R4就会将路由传递给R5。
 
 
 
本文作者:Lee Xu
CCIE-R&S、CCIE-Security、HCIP
个人介绍:
具有丰富的企业实战项目经验及教学经验。
专业知识的学习以及系统实践,
使李老师在IE级别高级工程师项目经验和IE级别
教学经验方面积累了丰富扎实的工作经验。
讲授课程:
CCNA、CCNP、HCNA、HCNP、MCSE、RHCE
项目经验:
孝感市土地局项目实施
长江航道局宜昌分局项目实施
武汉市公路归费征稽处项目实施
湖北省劳动教养工作管理局项目实施
湖北省国土资源厅项目实施
教学理念:
致力于培养学员的个人技术、独立思考能力、
反应能力、工作及适应能力。
“知行合一,止于至善”是李老师的信条。
上一篇:网络工程师那些不得不知道的IP协议
技术干货
  • 数通和安全哪个更好?
    数通和安全哪个更好?
    在当今数字时代,数字技术已经渗透到各个领域,并从根本上改变了人们的生活方式。其中,数通和安全是两个比较重要的概念。在这种情况下,这篇文章将在800字内比较数通和安全,...
    2023-03-20
  • 新华三h3cie-rs+证书是什么?
    新华三h3cie-rs+证书是什么?
    新华三H3CIE-RS+证书是指由新华三技术有限公司提供的一种认证证书,该证书主要面向网络工程师、系统工程师、运维工程师等IT从业人员,用于证明其在H3C网络技术方面的专业能力和技术...
    2023-03-20
  • 数通和安全哪个好?
    数通和安全哪个好?
    数通和安全可以说是两个不同的专业领域,难以进行直接比较。不过,二者在企业信息化建设中都有着非常重要的地位,下面我将从以下几个方面分析一下数通和安全的重要性以及各自...
    2023-03-20
  • <strong>数通和安全哪个难?</strong>
    数通和安全哪个难?
    数通和安全是计算机专业中非常重要的两个方向。随着信息技术的发展,网络已经成为现代社会中不可或缺的一部分。因此,从事数通和安全的人才需求日益增加。那么,数通和安全哪...
    2023-03-20
10年以上业内强师集结,手把手带你锐变精英
  • 岳同学180****1241刚刚成功领取
  • 胡同学134****6431刚刚成功领取
  • 李同学150****6122刚刚成功领取
  • 张同学136****2231刚刚成功领取
  • 孙同学178****5521刚刚成功领取
  • 齐同学156****7788刚刚成功领取
猜你喜欢
查看更多
相关推荐
查看更多
现在学习,我的薪资能达到多少?
立即报名

联系我们:

027-87532688

公众号

公众号

课程老师

课程老师

微信客服 微信客服

企业微信客服

扫码咨询
扫码联系客服
电话客服 电话客服

电话

15271882667
返回首页 返回首页

返回首页

免费领取学习资料包