BGP的各種屬性配置

BGP的各種屬性配置Lab31.ConfiguringBGPSummarization實驗?zāi)康模?、 掌握使用指向NULL0接口的靜態(tài)路由的匯總配置方法。2、 掌握使用聚合屬性的路由匯總配置方法。R1(config)#iproute172.16.0.0255.255.252.0null0R1(config)#routerbgp64512R1(config-router)#aggregate-address172.16.0.0255.255.252.0summary-onlyLab33.BGPNeighborAuthentication實驗?zāi)康模?、掌握其于MD5的BGP對等體認證配置。R1(config)#routerbgp64512R1(config-router)#neighbor10.1.255.2passwordcisco123R2(config)#routerbgp64513R2(config-router)#neighbor10.1.255.1passwordcisco123Lab34.ConfiguringBGPLocalPreference實驗?zāi)康模?、 理解掌握BGP的本地優(yōu)選屬性概念和配置方法。2、 本地優(yōu)選的屬性默認值為100，較高值的路徑會被優(yōu)先選擇。3、 本地優(yōu)先屬性，決定離開本自治系統(tǒng)最佳的路徑。(BGP在選擇最佳路由時，并不會考具體鏈路的帶寬。為了解決這一問題，可以在本地配置“本地優(yōu)先”來確定數(shù)據(jù)流如何流出本自治系統(tǒng)。BGP會優(yōu)先選擇本地優(yōu)先屬性值較高的路由。)ConfiguringBGPWeightKKO/G192.16B.4.1/24R4(config)#routerbgp64513AS6451415D.lSO.l-f/J4KKO/G192.16B.4.1/24R4(config)#routerbgp64513AS6451415D.lSO.l-f/J4FAU/O192.168.^1.2/24R4(config-router)#bgpdefaultlocal-preference200R4(config-router)#exitR4(config)#(BGP在向IBGP對等體通告路由時，其下一跳不變，這種機制被稱為BGP的下一跳屬性.)R4(config)#routerbgp64513R4(config-router)#neighbor10.1.1.1next-hop-selfLab35.UsingRouteMapstoConfiguringBGPLocalPreference實驗?zāi)康模?、 掌握基于route-map的本地優(yōu)先配置方法。2、 使用route-map配置可以定置基于目標(biāo)網(wǎng)絡(luò)的本地優(yōu)先。(本地優(yōu)先會影響數(shù)據(jù)流如何流出本地自治系統(tǒng)。BGP的選路規(guī)則：EBGP對等體通告的路由優(yōu)于IBGP對等體通告的路由。)R4(config)#access-list1permit130.130.1.00.0.0.255R4(config)#R4(config)#route-mapset_lppermit10R4(config-route-map)#matchipaddress1R4(config-route-map)#setlocal-preference200R4(config-route-map)#exitR4(config)#R4(config)#route-mapset_lppermit20R4(config-route-map)#exitR4(config)#R4(config)#routerbgp64513R4(config-router)#neighbor192.168.2.2route-mapset_lpinR4(config-router)#exitR4(config)#exitR4#R4#clearipbgp*softinR4#Lab36.ConfiguringBGPMulti-ExitDiscriminator實驗?zāi)康模?、 理解MED屬性能夠影響，其它的自治系統(tǒng)的數(shù)據(jù)流如何流入本地自治系統(tǒng)。2、 掌握基于route-map的MED配置方法。(MED屬性可以實現(xiàn)：影響其它的自治系統(tǒng)的數(shù)據(jù)流，如何流入本地自治系統(tǒng)。根據(jù)MED的屬性值越低的哪條路由，會被優(yōu)先選擇的特性。而且MED值默認為0。)R2(config)#access-list1permit130.130.1.00.0.0.255R2(config)#R2(config)#route-mapset_medpermit10R2(config-route-map)#matchipaddress1R2(config-route-map)#setmetric100R2(config-route-map)#exitR2(config)#R2(config)#route-mapset_medpermit20R2(config-route-map)#exitR2(config)#R2(config)#routerbgp64512R2(config-router)#neighbor192.168.1.2route-mapset_medoutR2(config-router)#exitR2(config)#R2#R2#clearipbgp*softoutR2#Lab37.ConfiguringBGPWeight實驗?zāi)康模?、 當(dāng)本地出口路由器，有多條外出自治系統(tǒng)的鏈路時，應(yīng)用權(quán)重(Weight)屬性能夠決定數(shù)據(jù)流從本地路由器哪條出口鏈路流出本地自治系統(tǒng)2、 權(quán)重(Weight^性為Cisco私有屬性。(BGP的選路規(guī)則：1、最先收到路由優(yōu)先于后收到的路由。2、優(yōu)先選擇BGP的Router-ID較低的路由。)R1(config)#routerbgp64512R1(config-router)#neighbor192.168.4.1weight100R1(config-router)#neighbor192.168.1.2weight50R1(config-router)#exitR1#clearipbgp*softR1(config)#access-list1permit150.150.1.00.0.0.255Rl(config)#R1(config)#route-mapset_weightpermit10R1(config-route-map)#matchipaddress1R1(config-route-map)#setweight100R1(config-route-map)#exitR1(config)#R1(config)#R1(config)#route-mapset_weightpermit20R1(config-route-map)#exitR1(config)#R1(config)#routerbgp64512R1(config-router)#neighbor192.168.4.1route-mapset_weightinR1(config-router)#exitR1(config)#exitR1#clearipbgp*softR1#Lab38.AffectstheBGPRoutingByPathPrepend實驗?zāi)康模?、 掌握如何配置路徑欺騙影響B(tài)GP的路由選擇。2、 理解BGP的路徑欺騙是MED的替代解決方法，但是其適用范圍較小,只能在有限的網(wǎng)絡(luò)環(huán)境下配置使用。(BGP的選路規(guī)則：優(yōu)先選擇AS-PATH最短的路徑。)R3(config)#access-list1permit150.150.1.00.0.0.255R3(config)#R3(config)#route-mapset_prependpermit10R3(config-route-map)#matchipaddress1R3(config-route-map)#setas-pathprepend6451464514R3(config-route-map)#exitR3(config)#R3(config)#route-mapset_prependpermit20R3(config-route-map)#exitR3(config)#R3(config)#routerbgp64514R3(config-router)#neighbor192.168.2.1route-mapset_prependoutR3(config-router)#exitR3(config)#exitR3#R3#clearipbgp*softoutR3#(需要注意的是：在setas-pathprepend后添加的AS號，最好是本地自治系統(tǒng)號，否則可能會產(chǎn)生無效路由。)Lab39.UsingRouteTagtoStoreBGPAS-Path實驗?zāi)康模?、 解決BGP與IGP在做路由重發(fā)布時,BGPAS-PATH屬性丟失的問題。2、 掌握使用路由標(biāo)記存儲BGP路徑屬性配置方法。R2(config)#routerospf1R2(config-router)#redistributebgp64513subnetsR2(config-router)#exitR2(config)#R2(config)#routerbgp64513R2(config-router)#redistributeospf1matchexternalinternalR2(config-router)#(將OSPF中的內(nèi)部與外部類型的路由重發(fā)布到BGP64513的自治系統(tǒng)。)R3(config)#routerbgp64513R3(config-router)#redistributeospf1matchinternalexternalR3(config-router)#exitR3(config)#R3(config)#routerospf1R3(config-router)#redistributebgp64513subnetsR3(config-router)#exitR3(config)#exit［產(chǎn)生此AS-PATH路徑信息丟失的主要原因是：由于R2路由器把BGP路由協(xié)議重發(fā)布到OSPF中，而OSPF不能夠識別BGP的路由AS-PATH屬性。所以在R4上查看重發(fā)布路由的AS-PATH是不完整。解決這個問題的關(guān)鍵：由于路由標(biāo)記可以被所有的路由協(xié)議識別，因此，可以在重發(fā)布前將BGP的AS-PATH轉(zhuǎn)存到路由標(biāo)記中，然后在R4路由器上再發(fā)路由標(biāo)識中存儲的AS-PATH取出來還原到BGP的路由中。］實施路由標(biāo)記的配置：R2(config)#route-mapSET_TAGpermit10R2(config-route-map)#setautomatic-tag//(設(shè)置自動計算路由標(biāo)記。主要計算結(jié)果為AS-PATH的屬性值)R2(config-route-map)#exitR2(config)#R2(config)#routerbgp64513R2(config-router)#table-mapSET_TAG//(配置將BGP的擴展屬性，映射到路由表中。其主要目的是通過SET_TAG的路由圖的過濾，將AS-PATH將屬性存儲到標(biāo)記中。)R3(config)#route-mapGET_TAGpermit10R3(config-route-map)#setas-pathtag//(將AS-PATH屬性從路由標(biāo)記中取出，并還原到BGP的路由數(shù)據(jù)庫中。)R3(config-route-map)#exitR3(config)#routerbgp64513R3(config-router)#redistributeospf1matchexternalinternalroute-mapGET_TAG//(在路由重發(fā)布時，完成AS-PATH的轉(zhuǎn)存工作。)解決路由起源信息不完整R3(config)#route-mapSET_ORIGINpermit10R3(config-route-map)#setoriginigp〃(設(shè)置相應(yīng)的起源屬性為IGP。)R3(config-route-map)#exitR3(config)#R3(config)#routerbgp64513R3(config-router)#neighbor192.168.2.2route-mapSET_ORIGINout//(調(diào)用相應(yīng)的route-map設(shè)置起源屬性。)Lab40.UsingDistribute-listtoFilteringBGPRouting實驗?zāi)康模?、掌握使用distribute-list過濾BGP的路由。R2(config)#access-list1deny172.16.0.00.0.0.255R2(config)#access-list1deny172.16.1.00.0.0.255R2(config)#R2(config)#routerbgp64512R2(config-router)#neighbor10.1.255.2distribute-list1outLab41.UsingRoute-MaptoFilteringBGPRouting實驗?zāi)康模?、掌握使用Route-Map過濾BGP的路由。R2(config)#access-list1deny172.16.0.00.0.0.255R2(config)#access-list1deny172.16.1.00.0.0.255R2(config)#access-list