路由部分06第六章bgp高級配置

1、第六章 BGP高級配置前言在BGP路由當中，為了減少BGP路由表的條目，可以使用路由聚合技術(shù)。為了實現(xiàn)路由信息的交互，BGP要求一個AS內(nèi)的所有BGP Speaker相互形成IBGP對等體全互連，而這一要求使得IBGP的擴展成為了一個很大。BGP反射器以BGP擴展技術(shù)。及BGP則是為了解決該問題而章節(jié)6.1 BGP高級配置 BGP地址聚合 BGP路由反射器 BGPBGP團體6.1.1 BGP地址聚合atomic-aggregate 原子聚合屬性默認情況下經(jīng)過的AS號會丟失6.1.1 BGP地址聚合配置使用aggregate-address路由器配置命令，在BGP 路由表中創(chuàng)建聚合地址。使用no

2、 aggregate-address 命令該功能：aggregate-address A.B.C.D/n as-set summary-only route-mapmap-nameno aggregate-address A.B.C.D/n as-set summary-only route- map map-name示例下面的例子創(chuàng)建聚合地址：router bgp 5aggregate-address 193.0.0.0/86.1.1 BGP地址聚合atomic-aggregate 原子聚合as-set參數(shù)配置as-set參數(shù)后，經(jīng)過的AS PATH屬性被完整保留6.1.2 BGP路由反射器

3、BGP水平分割規(guī)定了iBGP行為，通過iBGP學習到的路由再給其它iBGP鄰居如何解決BGP水平分割問題？iBGP鄰居全網(wǎng)狀互聯(lián)BGP路由反射器BGP6.1.2 BGP路由反射器BGP Reflector可以將自己的任何BGP路由反射給自己的cnt，從而可以突破iBGP路由傳遞的限制，具體規(guī)則為：從eBGP鄰居學習到的路由會發(fā)送給所有c發(fā)給所有鄰居。nt和所有非cnt，也就是從非cnt學習到的路由將發(fā)送給所有cnt。nt和所有非c從cnt學習到的路由將發(fā)送給所有cnt，也就是發(fā)給所有鄰居。6.1.2 BGP路由反射器6.1.2 BGP路由反射器配置使用neighbor route-reflec

4、tor-cnt命令配置本地路由器為BGP路由反射器，并同時指定該鄰居為客戶。使用no neighbor route-reflector-cnt刪除一個客戶。當所有的客戶都失效時，本地路由器就不再是路由反射器：neighbor ip-address | X:X:X:X | peer-group-name route-reflector-cntno neighbor ip-address | X:X:X:X | peer-group-name | route-reflector-cnt示例在下面的例子中，本地路由器是一個路由反射器，它傳遞學習到的IBGP路給鄰居198.92.70.24：route

5、r bgp 5neighbor 198.92.70.24 route-reflector-cnt6.1.2 BGP路由反射器配置如果簇中有不止一個路由反射器，則是用下面的BGP配置命令配置簇ID：命令目的bgp cluster-id cluster-id配置簇ID。6.1.3 BGPBGP Confederation采用在AS建立多個子AS的方法，從而將一個大的AS分割成多個小型AS，讓AS的eBGP鄰居關系來解決路由限制問題。擁有足夠數(shù)量6.1.3 BGP配置使用bgp confederation identifier命令指定一個BGP自治系統(tǒng)使用no bgp confederation i

6、dentifier命令刪除BGP自治系統(tǒng)bgp confederation identifier autonomous-systemno bgp confederation identifier autonomous-system標識，標識：示例在下面的例子中，AS被分成AS4001, 4002, 4003, 4004, 4005, 4006,和 4007，并用聯(lián)合體標識符5加以標識。本地AS為4001，鄰居1.2.3.4在你的自治系統(tǒng)內(nèi)，鄰居3.4.5.6在你的自治系統(tǒng)外。對鄰居3.4.5.6而言，你的AS就是5：. router bgp 4001bgp confederation iden

7、tifier 5bgp confederation peers 4002 4003 4004 4005 4006 4007neighbor 1.2.3.4 remote-as 4002neighbor 3.4.5.6 remote-as 5106.1.3 BGP配置使用bgp confederation peers命令配置屬于自治系統(tǒng)的AS。使用nobgp confederation peers命令從自治系統(tǒng)中刪除AS：bgp confederation peers autonomous-system autonomous-systemno bgp confederation peers au

8、tonomous-system autonomous-system示例下面的例子指定AS1090, 1091, 1092和1093屬于一個單一的聯(lián)合體：router bgp 1090bgp confederation identifier 23bgp confederation peers 1091 1092 10936.1.4 BGP團體BGP Community只是BGP路由可以攜帶的一種屬性，是 BGP中的一個可選可傳遞屬性（Optional Transitive），所以可以選擇為路由配置Community，也可以不配眾所周知的Community眾所周知的Community被所有BGP路

9、由器認識和理解，并且必須對攜帶眾所周知的Community的路由做相應的操作私有Community私有Community可以理解為BGP路由的自定義，所以可以通過為路由配置私有在任何時候被利用。munity來配置任何自定義的，該可以6.1.4 BGP團體眾所周知的Communityno-export不將路由發(fā)給任何eBGP鄰居，也就是只能將該路由在本AS傳遞；no-advertise不將路由發(fā)給任何BGP鄰居；ernet可以將路由發(fā)給任何BGP鄰居；local-as同no-export，即不將路由發(fā)到AS外；6.1.4 BGP團體配置BGP支持的路由策略主要基于BGP路由信息的以下三個值之一：

10、路由網(wǎng)絡；路由的AS_PATH屬性值；路由的COMMUNITY 屬性值.通過COMMUNITY 屬性是把路由劃分為團體，并應用基于團體的路由策略，從而簡化了控制路由信息的配置。團體是一組具有共同屬性的路由，每一條路由可以屬于多個團體。AS管理以定義一條路由屬于哪一個團體。可COMMUNITY屬性是在14,294,967,200范圍內(nèi)的可選的、可傳遞的全局屬性。因特網(wǎng)團體中預先定義的著名團體如下：著名團體著名團體說明no-export不廣播本路由到EBGP對等體（包括自治系統(tǒng)的EBGP對等體）。no-advertise不廣播本路由到任何對等體。local-as不廣播本路由到自治系統(tǒng)外部（可以發(fā)送本路由到自治系統(tǒng)中的其它子AS對等體。）6.1.4 BGP團體配置在生成、接收或者轉(zhuǎn)發(fā)路由時，BGP會話者可以設置、添加或者修改路由團體屬性。當聚合路由時，產(chǎn)生的聚合包含來自所有初始路由全部團體的COMMUNITY屬性。默認