BGP和OSPF在路由重分发时的注意点

RGNOSv10 3 3 BGP 和 OSPF 在路由重分发时的注意点 2008 5 15 福建星网锐捷网络有限公司 版权所有 侵权必究 前 言 本文档介绍了 RGNOS V10 3 3 中 BGP 和 OSPF 路由重发布时的一 些实现特点 由于这些特点区别于友商 CISCO 的 BGP 功能实现 在具体的项目 实施过程中需要注意 1 本文档仅限公司内部使用 严禁外传 1 如果您在阅读中产生疑问 请与文档维护人联系 目 录 1 1 OSPF 重分发重分发 BGP 路由路由 1 1 1 注意点注意点 1 这里 Cisco 验证的版本为 c7200 adventerprisek9 mz 124 9 T1 bin 项目RuijieCisco备注 BGP 路由的 下发 BGP 不会将直连路由下 发到核心路由表 因此 重分发 BGP 路由的时候 是没有 BGP 的直连路由 BGP 会将 BGP 的直连路由 下发到核心路由表 因此 重分发 BGP 路由的时候 会重分发 BGP 的直连路由 解决方法 在 OSPF 配置 BGP 的直连路 由 参看 重分发 BGP 的直 连路由 重分发 IBGP 路由 默认重分发所有 BGP 路 由 默认不允许重分发 BGP 的 IBGP 路由 在 BGP 配置 模式下可以使用 bgp redistribute internal 命令允 许 IGP 协议重分发 IBGP 路由 解决方法 1 RGNOSv10 3 4 将增加支 持 bgp redistribute internal 功 能 2 使用 route map 的 match route type 功能 参看 重分 发 IBGP 路由 BGP 路由下 发的控制 不对下发的路由进行控 制 可以使用 table map 修改下 发到核心路由表的路由属 性 解决方法 1 RGNOSv10 3 4 将增加支 持 table map 功能 2 1 2 应用应用实例实例 1 1 2 1 网络拓扑网络拓扑 四台设备之间建立 EBGP IBGP EBGP 连接 C1 为 CISCO 3550 C2 C3 是 Cisco 模拟器 R1 是我司设备 实验设备为 RG S5750 C1 和 R1 建立 EBGP 连接 R1 和 C2 建立 IBGP 连接 C2 和 C3 建立 EBGP 连接 其中 C1 和 C3 主要是发送路由 具体的操 作在 R1 和 C2 2 1 2 2 配置文件配置文件 C1 简化配置 C1 sho running config Building configuration Current configuration 2557 bytes version 12 2 no service pad service timestamps debug uptime service timestamps log uptime no service password encryption hostname C1 no aaa new model ip subnet zero ip routing no file verify auto spanning tree mode pvst spanning tree extend system id vlan internal allocation policy ascending interface Loopback0 ip address 1 1 1 1 255 255 255 255 interface FastEthernet0 1 no switchport ip address 192 168 16 1 255 255 255 248 interface FastEthernet0 2 switchport mode dynamic desirable interface FastEthernet0 3 switchport mode dynamic desirable router bgp 1 no synchronization bgp log neighbor changes redistribute static neighbor 192 168 16 2 remote as 23 no auto summary ip classless ip route 192 168 111 0 255 255 255 0 Loopback0 ip route 192 168 112 0 255 255 255 0 Loopback0 ip http server ip http secure server control plane line con 0 line vty 0 4 privilege level 15 password w login end C1 C2 简化配置 C2 sho runn Building configuration Current configuration 1450 bytes version 12 4 service timestamps debug datetime msec service timestamps log datetime msec no service password encryption hostname C2 boot start marker warm reboot boot end marker no aaa new model resource policy ip cef interface Loopback0 ip address 192 168 125 1 255 255 255 0 secondary ip address 192 168 126 1 255 255 255 0 secondary ip address 2 2 2 2 255 255 255 255 interface FastEthernet0 0 ip address 192 168 26 2 255 255 255 248 duplex full interface Ethernet1 0 no ip address shutdown duplex half interface Ethernet1 1 no ip address shutdown duplex half interface Ethernet1 2 no ip address shutdown duplex half interface Ethernet1 3 ip address 192 168 23 1 255 255 255 248 duplex full router ospf 1 log adjacency changes network 2 2 2 2 0 0 0 0 area 0 network 192 168 26 0 0 0 0 7 area 0 router bgp 23 no synchronization bgp log neighbor changes network 192 168 125 0 network 192 168 126 0 neighbor 6 6 6 6 remote as 23 neighbor 6 6 6 6 update source Loopback0 neighbor 6 6 6 6 next hop self neighbor 192 168 23 2 remote as 3 no auto summary no ip http server no ip http secure server line con 0 stopbits 1 line aux 0 line vty 0 4 privilege level 15 password w login end C2 C3 简化配置 C3 sho runn Building configuration Current configuration 1178 bytes version 12 4 service timestamps debug datetime msec service timestamps log datetime msec no service password encryption hostname C3 boot start marker boot end marker no aaa new model resource policy ip cef interface Loopback0 ip address 3 3 3 3 255 255 255 255 interface FastEthernet0 0 no ip address shutdown duplex full interface Ethernet1 0 no ip address shutdown duplex half interface Ethernet1 1 no ip address shutdown duplex half interface Ethernet1 2 no ip address shutdown duplex half interface Ethernet1 3 ip address 192 168 23 2 255 255 255 248 duplex full router bgp 3 no synchronization bgp log neighbor changes redistribute static neighbor 192 168 23 1 remote as 23 no auto summary ip route 192 168 131 0 255 255 255 0 Loopback0 ip route 192 168 132 0 255 255 255 0 Loopback0 no ip http server no ip http secure server logging alarm informational line con 0 stopbits 1 line aux 0 line vty 0 4 privilege level 15 password w login end C2 R1 简化配置 R1 show runn Building configuration Current configuration 2080 bytes version RGNOS 10 3 00 3 Release 38105 Fri Apr 25 15 29 44 CST 2008 ngcf31 hostname R1 co operate enable route map ospf redist permit 10 match route type external vlan 1 interface GigabitEthernet 0 1 no switchport no ip proxy arp ip address 192 168 26 1 255 255 255 248 interface GigabitEthernet 0 2 interface GigabitEthernet 0 23 interface GigabitEthernet 0 24 no switchport no ip proxy arp ip address 192 168 16 2 255 255 255 248 interface Loopback 0 ip address 6 6 6 6 255 255 255 255 ip address 192 168 165 1 255 255 255 0 secondary ip address 192 168 166 1 255 255 255 0 secondary router bgp 23 neighbor 2 2 2 2 remote as 23 neighbor 2 2 2 2 update source Loopback 0 neighbor 192 168 16 1 remote as 1 address family ipv4 network 192 168 165 0 network 192 168 166 0 neighbor 2 2 2 2 activate neighbor 2 2 2 2 next hop self neighbor 192 168 16 1 activate exit address family router ospf 1 router id 6 6 6 6 network 6 6 6 6 0 0 0 0 area 0 network 192 168 26 0 0 0 0 7 area 0 ip route 192 168 161 0 255 255 255 0 Loopback 0 ip route 192 168 162 0 255 255 255 0 Loopback 0 line con 0 line vty 0 10 privilege level 15 login password w end 3 1 2 3 检验配置效果检验配置效果 C2 使用 show ip bgp 可以看到 125 0 126 0 是源发路由 111 0 112 0 165 0 166 0 是 IBGP 路由 131 0 132 0 是 EBGP 路由 使用 show ip ospf database 可以看到 OSPF 中没有外部路由 C2 show ip bgp BGP table version is 25 local router ID is 2 2 2 2 Status codes s suppressed d damped h history valid best i internal r RIB failure S Stale Origin codes i IGP e EGP incomplete Network Next Hop Metric LocPrf Weight Path i192 168 111 0 6 6 6 6 0 100 0 1 i192 168 112 0 6 6 6 6 0 100 0 1 192 168 125 0 0 0 0 0 0 32768 i 192 168 126 0 0 0 0 0 0 32768 i 192 168 131 0 192 168 23 2 0 0 3 192 168 132 0 192 168 23 2 0 0 3 i192 168 165 0 6 6 6 6 0 100 0 i i192 168 166 0 6 6 6 6 0 100 0 i C2 show ip ospf data OSPF Router with ID 2 2 2 2 Process ID 1 Router Link States Area 0 Link ID ADV Router Age Seq Checksum Link count 2 2 2 2 2 2 2 2 91 0 x80000009 0 x00B640 2 6 6 6 6 6 6 6 6 498 0 x80000004 0 x00CD20 2 Net Link States Area 0 Link ID ADV Router Age Seq Checksum 192 168 26 2 2 2 2 2 91 0 x80000003 0 x00C1CF C2 R1 使用 show ip bgp 可以看到 165 0 166 0 是源发路由 125 0 126 0 131 0 132 0 是 IBGP 路由 111 0 112 0 是 EBGP 路由 使用 show ip ospf database 可以看到 OSPF 中没有外部路由 R1 show ip bgp BGP table version is 9 local router ID is 192 168 166 1 Status codes s suppressed d damped h history valid best i internal S Stale Origin codes i IGP e EGP incomplete Network Next Hop Metric LocPrf Path 192 168 111 0 192 168 16 1 0 1 192 168 112 0 192 168 16 1 0 1 i192 168 125 0 2 2 2 2 0 100 i i192 168 126 0 2 2 2 2 0 100 i i192 168 131 0 2 2 2 2 0 100 3 i192 168 132 0 2 2 2 2 0 100 3 192 168 165 0 0 0 0 0 0 i 192 168 166 0 0 0 0 0 0 i Total number of prefixes 8 R1 show ip ospf data OSPF Router with ID 6 6 6 6 Process ID 1 Router Link States Area 0 0 0 0 Link ID ADV Router Age Seq CkSum Link count 2 2 2 2 2 2 2 2 254 0 x80000009 0 xb640 2 6 6 6 6 6 6 6 6 659 0 x80000004 0 xcd20 2 Network Link States Area 0 0 0 0 Link ID ADV Router Age Seq CkSum 192 168 26 2 2 2 2 2 253 0 x80000003 0 xc1cf 4 1 2 4 重分发重分发 BGP 的直连路由的直连路由 C2 配置 OSPF 重分发 BGP 路由 router ospf 1 redistribute bgp 23 subnets 使用 show ip ospf database 可以看到 EBGP 路由 131 0 132 0 和直连 路由 125 0 126 0 都重分发给 OSPF 而 IBGP 路由没有重分发给 OSPF 因此可以看出 Cisco 会向下通告 BGP 的直连路由 这里是通 过 network 命令配置的路由 C2 sho ip ospf database OSPF Router with ID 2 2 2 2 Process ID 1 Router Link States Area 0 Link ID ADV Router Age Seq Checksum Link count 2 2 2 2 2 2 2 2 14 0 x8000000A 0 x00BA39 2 6 6 6 6 6 6 6 6 931 0 x80000004 0 x00CD20 2 Net Link States Area 0 Link ID ADV Router Age Seq Checksum 192 168 26 2 2 2 2 2 524 0 x80000003 0 x00C1CF Type 5 AS External Link States Link ID ADV Router Age Seq Checksum Tag 192 168 125 0 2 2 2 2 13 0 x80000001 0 x00D6ED 0 192 168 126 0 2 2 2 2 13 0 x80000001 0 x00CBF7 0 192 168 131 0 2 2 2 2 13 0 x80000001 0 x00CAF0 3 192 168 132 0 2 2 2 2 13 0 x80000001 0 x00BFFA 3 R1 配置 OSPF 重分发 BGP 路由 router ospf 1 redistribute bgp subnets 使用 show ip ospf database 可以看到 IBGP 路由 125 0 126 0 131 0 132 0 和 EBGP 路由 111 0 112 0 都重分发给 OSPF 的 而这里没有直连路由 165 0 166 0 因为现在的实现中 BGP 的 直连路由是不下发的 因此重分发 BGP 路由的时候 BGP 的直连路 由是不会被重分发的 R1 sho ip ospf database OSPF Router with ID 6 6 6 6 Process ID 1 Router Link States Area 0 0 0 0 Link ID ADV Router Age Seq CkSum Link count 2 2 2 2 2 2 2 2 781 0 x80000011 0 xa648 2 6 6 6 6 6 6 6 6 9 0 x80000014 0 xb328 2 Network Link States Area 0 0 0 0 Link ID ADV Router Age Seq CkSum 192 168 26 2 2 2 2 2 1544 0 x80000008 0 xb7d4 AS External Link States Link ID ADV Router Age Seq CkSum Route Tag 192 168 111 0 6 6 6 6 8 0 x80000001 0 xbc24 E2 192 168 111 0 24 0 192 168 112 0 6 6 6 6 8 0 x80000001 0 xb12e E2 192 168 112 0 24 0 192 168 125 0 6 6 6 6 8 0 x80000001 0 x22b0 E2 192 168 125 0 24 0 192 168 126 0 6 6 6 6 8 0 x80000001 0 x17ba E2 192 168 126 0 24 0 192 168 131 0 6 6 6 6 8 0 x80000001 0 xdfec E2 192 168 131 0 24 0 192 168 132 0 6 6 6 6 8 0 x80000001 0 xd4f6 E2 192 168 132 0 24 0 因此需要重分发 BGP 的直连路由 就必须手工的在 OSPF 中配置 BGP 的直连路由 比如 router ospf 1 network 192 168 165 0 0 0 0 255 area 0 network 192 168 166 0 0 0 0 255 area 0 5 1 2 5 重分发重分发 IBGP 路由路由 C2 配置 OSPF 重分发 BGP 路由 router ospf 1 redistribute bgp 23 subnets 使用 show ip ospf database 可以看到 IBGP 路由 111 0 112 0 165 0 166 0 是不会重分发给 OSPF 而 EBGP 路由 131 0 132 0 和源发路由 125 0 126 0 会重分发给 OSPF 因此可以看 出 Cisco 默认缺省是不重分发 IBGP 路由的 其它的 EBGP 路由和源 发路由是可以被重分发的 C2 sho ip ospf database OSPF Router with ID 2 2 2 2 Process ID 1 Router Link States Area 0 Link ID ADV Router Age Seq Checksum Link count 2 2 2 2 2 2 2 2 14 0 x80000010 0 x00AE3F 2 6 6 6 6 6 6 6 6 215 0 x8000000F 0 x00C2DE 4 Net Link States Area 0 Link ID ADV Router Age Seq Checksum 192 168 26 2 2 2 2 2 538 0 x80000008 0 x00B7D4 Type 5 AS External Link States Link ID ADV Router Age Seq Checksum Tag 192 168 125 0 2 2 2 2 13 0 x80000001 0 x00D6ED 0 192 168 126 0 2 2 2 2 13 0 x80000001 0 x00CBF7 0 192 168 131 0 2 2 2 2 13 0 x80000001 0 x00CAF0 3 192 168 132 0 2 2 2 2 13 0 x80000001 0 x00BFFA 3 Cisco 可以在 BGP 模式下使用 bgp redistribute internal 命令允许 IBGP 路由重分发给 IGP 协议 router bgp 23 bgp redistribute internal 此时使用 show ip ospf database 可以看到 IBGP 路由被重分发到 OSPF 中 C2 sho ip ospf database OSPF Router with ID 2 2 2 2 Process ID 1 Router Link States Area 0 Link ID ADV Router Age Seq Checksum Link count 2 2 2 2 2 2 2 2 146 0 x80000010 0 x00AE3F 2 6 6 6 6 6 6 6 6 348 0 x8000000F 0 x00C2DE 4 Net Link States Area 0 Link ID ADV Router Age Seq Checksum 192 168 26 2 2 2 2 2 671 0 x80000008 0 x00B7D4 Type 5 AS External Link States Link ID ADV Router Age Seq Checksum Tag 192 168 111 0 2 2 2 2 4 0 x80000001 0 x00834E 1 192 168 112 0 2 2 2 2 4 0 x80000001 0 x007858 1 192 168 125 0 2 2 2 2 145 0 x80000001 0 x00D6ED 0 192 168 126 0 2 2 2 2 145 0 x80000001 0 x00CBF7 0 192 168 131 0 2 2 2 2 145 0 x80000001 0 x00CAF0 3 192 168 132 0 2 2 2 2 145 0 x80000001 0 x00BFFA 3 192 168 165 0 2 2 2 2 4 0 x80000001 0 x001D7F 0 192 168 166 0 2 2 2 2 5 0 x80000001 0 x001289 0 R1 配置 OSPF 重分发 BGP 路由 router ospf 1 redistribute bgp subnets 使用 show ip ospf database 可以看到 IBGP 路由 125 0 126 0 131 0 132 0 和 EBGP 路由 111 0 112 0 都重分发给 OSPF 的 这里没有源发路由 这就是与 Cisco 不一致的地方 Cisco 缺省 不重分发 IBGP 路由 而 Ruijie 是重分发所有 BGP 路由的 R1 sho ip ospf database OSPF Router with ID 6 6 6 6 Process ID 1 Router Link States Area 0 0 0 0 Link ID ADV Router Age Seq CkSum Link count 2 2 2 2 2 2 2 2 354 0 x80000011 0 xa648 2 6 6 6 6 6 6 6 6 8 0 x80000012 0 xb726 2 Network Link States Area 0 0 0 0 Link ID ADV Router Age Seq CkSum 192 168 26 2 2 2