华为技术培训教程-DR011005_NE5000E80E40E_BGP配置.ppt

DR011005NE5000E80E40EBGP配置,ISSUE1.1,Page2,前言,本课程介绍NE5000E/80EBGP支持特性，数据配置，基本的调试方法和故障处理思路。,Page3,内容介绍,第1章基本命令第2章配置实例第3章调试和故障排除,Page4,BGP基本配置,启动BGPbgpas-number启动BGP后，本地路由器监听相邻路由器的BGP连接请求配置扩展地址族视图进入IPv6地址族视图：ipv6-family进入VPNv4子地址族视图：ipv4-familyvpnv4进入L2VPN地址族视图：l2vpn-family创建一个对等体组groupgroup-nameexternal|internal为BGP对等体（组）指定自治系统号peergroup-name|ipv4-address|ipv6-addressas-numberas-number向对等体组中加入一个对等体peeripv4-addressgroupgroup-name,Page5,BGP可选配置,配置非直接相连网络上的EBGP对等体peergroup-name|ipv4-address|ipv6-addressebgp-max-hophop-count通常情况下，EBGP对等体之间必须具有直接的物理连接，如果不满足这一要求，则必须使用peerebgp-max-hop命令允许它们建立连接。ttl为允许的与非直连网络上的EBGP对等体相隔的最大跳步数，缺省值为64。指定BGP发送路由更新报文的源接口peergroup-name|ip-addressconnect-interfaceinterface-typeinterface-name为了保证某个接口在出现问题时，仍能通过其他接口发送路由更新报文，可将发送路由更新报文的源接口配置成Loopback接口。,Page6,BGP可选配置（续）,配置向对等体组发送缺省路由peergroup-name|ip-addressdefault-route-advertiseroute-policyroute-policy-name执行peerdefault-route-advertise命令后，不论本地路由表中是否存在缺省路由，都将向指定对等体发布一条下一跳地址为本地地址的缺省路由。配置发布路由时将自身地址作为下一跳peergroup-name|ip-addressnext-hop-local发送BGP更新报文时不携带私有自治系统号peergroup-name|ip-addresspublic-as-only,Page7,BGP高级配置,配置BGP引入外部路由import-routeprotocolmedmedroute-policypolicy-name目前可引入的路由类型包括：direct、static、rip、isis、ospf、ospf-ase和ospf-nssa。配置BGP聚合配置子网路由自动聚合：summaryautomatic配置本地路由手工聚合aggregateaddressmaskas-setdetail-suppressedsuppress-policypolicy-nameorigin-policypolicy-nameattribute-policypolicy-name通常情况下，手动聚合的优先级高于自动聚合的优先级。,Page8,BGP高级配置（续）,允许客户到客户的路由反射reflectbetween-clients缺省情况下，允许客户到客户的路由反射。配置路由反射器的群IDreflectorcluster-idcluster-id|address通常一个群中有一个路由反射器，该群由路由反射器的路由器ID来识别。配置IBGP对等体组为路由反射器客户peergroup-namereflect-client,Page9,BGP高级配置（续）,配置联盟的IDconfederationidas-number在配置联盟的ID号时，不能够与已经存在的对等体或者对等体组的自治系统号相同。配置属于联盟的子自治系统confederationpeer-asas-number-1.as-number-n一个联盟最多可包括32个子自治系统配置可同非标准兼容的自治系统联盟属性confederationnonstandard如果需要与实现机制不同于RFC1965（AutonomousSystemConfederationsforBGP）的设备互通，必须对联盟中所有的此类路由器进行配置。,Page10,BGP高级配置（续）,配置BGP验证peergroup-name|ip-addresspasswordcipher|simplepasswordBGP使用TCP做为传输层协议，为提高BGP的安全性，可以在建立TCP连接时进行MD5认证。配置BGP路由衰减dampeninghalf-life-reachablehalf-life-unreachablereusesuppressceilingroute-policyroute-policy-name路由衰减用于解决路由不稳定问题。,Page11,BGP高级配置（续）,配置本地优先级defaultlocal-preferencevalue缺省情况下，本地优先级的值为100。配置自治系统的MED值defaultmedmed-value缺省情况下，MED值为0。配置标准团体列表ipcommunity-liststandard-community-list-numberpermit|denyaa:nn|internet|no-export-subconfed|no-advertise|no-export配置扩展团体列表ipcommunity-listextended-community-list-numberpermit|denyas-regular-expression团体属性列表分为标准团体访问列表basic-comm-filter-num和扩展团体访问列表adv-comm-filter-num，前者的取值范围为199，后者的取值范围为100199。,Page12,内容介绍,第1章基本命令第2章配置实例第3章调试和故障排除,Page13,BGP的配置示例,下图有两个自治系统AS100和AS200。AS100内运行OSPF协议，AS100和AS200之间运行BGP协议。,RouterA,RouterB,RouterC,AS200,AS100,2.2.2.2/24,2.2.2.1/24,1.1.1.1/24,1.1.1.2/24,EBGP,OSPF,IBGP,Page14,BGP的配置示例,配置路由器A：RouterAbgp200RouterA-bgpgrouphuawei1externalRouterA-bgpgrouphuawei1as-number100RouterA-bgppeer1.1.1.1grouphuawei1RouterA-bgpnetwork1.1.1.0255.255.255.0,Page15,BGP的配置示例,配置路由器B：RouterBbgp100RouterB-bgpgrouphuawei1externalRouterB-bgpgrouphuawei1as-number200RouterB-bgppeer1.1.1.2grouphuawei1RouterB-bgpnetwork1.1.1.0255.255.255.0RouterB-bgpnetwork2.2.2.0255.255.255.0RouterB-bgpgrouphuawei2internalRouterB-bgppeer2.2.2.1grouphuawei2RouterB-bgpimport-routeospfRouterBospfRouterB-ospfarea0.0.0.0RouterB-ospf-area-0.0.0.0network2.2.2.00.0.0.255,Page16,BGP的配置示例,配置路由器C：RouterCbgp100RouterC-bgpgrouphuawei2internalRouterC-bgppeer2.2.2.2grouphuawei2RouterC-bgpimport-routeospfRouterCospfRouterC-ospfarea0.0.0.0RouterC-ospf-area-0.0.0.0network2.2.2.00.0.0.255,Page17,BGP的配置示例,下图将自治系统100划分为3个子自治系统1001，1002，1003，配置EBGP、联盟EBGP和IBGP。,RouterE,RouterA,RouterB,RouterC,RouterD,AS1001,AS1002,AS1003,AS200,AS100,172.68.10.1,172.68.10.2,172.68.10.3,172.68.1.1,172.68.1.2,156.10.1.1,156.10.1.2,Page18,BGP的配置示例,配置路由器A：RouterAbgp1001RouterA-bgpconfederationid100RouterA-bgpconfederationpeer-as10021003RouterA-bgppeer172.68.10.2as-number1002RouterA-bgppeer172.68.10.3as-number1003,Page19,BGP的配置示例,配置路由器B：RouterBbgp1002RouterB-bgpconfederationid100RouterB-bgpconfederationpeer-as10011003RouterB-bgppeer172.68.10.1as-number1001RouterB-bgppeer172.68.10.3as-number1003,Page20,BGP的配置示例,配置路由器C：RouterCbgp1003RouterC-bgpconfederationid100RouterC-bgpconfederationpeer-as10011002RouterC-bgppeer172.68.10.1as-number1001RouterC-bgppeer172.68.10.2as-number1002RouterC-bgppeer156.10.1.2as-number200RouterC-bgppeer172.68.1.2as-number1003,Page21,内容介绍,第1章基本命令第2章配置实例第3章调试和故障排除,Page22,BGP显示命令,显示BGP路由表中指定IP地址的BGP路由信息displaybgprouting-tableFlags:#-valid-activeIinternalD-dampedH-historyS-aggregatesuppressedDest/MaskNext-hopMedLocal-prefOriginAs-path-#1.0.0.00.0.0.0IGP#1.1.1.2IGP2#2.0.0.00.0.0.0IGP#3.3.3.2/320.0.0.0INC,Page23,BGP显示命令,显示已经配置的路由信息displaybgpnetworkNetworkMaskRoute-policy-2.0.0.0255.0.0.0None1.0.0.0255.0.0.0None显示对等体信息displaybgppeerPeerAS-numberVerQueued-TxMsg-RxMsg-TxUp/DownState-1.1.1.224021622303:35:02Established,Page24,BGP显示命令,查看BGP路由表中的信息displaybgpmulticast|vpnv4all|route-distinguisherroute-distinguisher|vpn-instancevpn-instance-namerouting-tableip-address查看BGP中AS路径列表信息displayipas-path-aclacl-number显示BGP对等体通告或者收到的路由信息displaybgprouting-tablepeerpeer-addressadvertised|received,Page25,BGP显示命令,查看对等体信息displaybgpmulticastpeerpeer-addressverbosedisplaybgpmulticastpeerverbose查看已经配置的路由信息displaybgpmulticast|vpnv4all|route-distinguisherroute-distinguisher|vpn-instancevpn-instance-namenetwork查看通过BGP通告的路由displaybgprouting-tablepeerpeer-addressadvertised|received,Page26,BGP显示命令,查看AS路径信息displaybgppathsas-regular-expression查看对等体组信息displaybgpmulticast|vpnv4all|route-distinguisherroute-distinguisher|vpn-instancevpn-instance-namerouting-tablegroupgroup-name查看匹配AS正则表达式的AS路径displaybgpmulticast|vpnv4all|route-distinguisherroute-distinguisher|vpn-instancevpn-instance-namerouting-tableregular-expressionas-regular-expression,Page27,BGP调试命令,打开/关闭BGP所有报文调试信息开关undodebuggingbgpall打开/关闭BGP事件调试信息开关undodebuggingbgpevent打开/关闭BGPKeepalive调试信息开关undodebuggingbgpkeepalivereceive|sendverbose,Page28,BGP调试命令,打开/关闭BGPOpen调试信息开关undodebuggingbgpopenreceive|sendverbose打开/关闭BGP包调试信息