Selecting-a-BGP-PathPPT课件

SelectingaBGPPath,BGPPathAttributes,BGP的度量通常也被称为路由路径属性(pathattributes).路径属性的分类:公认必遵公认自决任选可传递任选不可传递,Well-KnownAttributes,Well-knownattributes必须被所有的BGP实施识别发送给其他的对等体Well-knownmandatoryattributes必须包含在更新消息中Well-knowndiscretionaryattributes可能会出现在更新消息中,OptionalAttributes,Optionalattributes被某些BGP实施识别，可以是私有的被识别的属性会被传送给其他的对等体Optionaltransitiveattributes如果没有被识别，该属性会被标识为partial，然后发送给其他的对等体OptionalnontransitiveattributesDiscardedifnotrecognized,BGPAttributes,BGPattributesincludethefollowing:AS-path*Origin*Next-hop*LocalPreferenceMulti_ExitDiscriminator(MED)Atomic_AggregateAggregatorCommunity,*Well-knownmandatoryattribute,ASPathAttribute,路由穿过的所有的自治系统的列表在路由器B上,到达192.168.1.0的网络的路径属性包含(65500,64520).路径属性是公认必遵可传遵递.,OriginAttribute,IGP(i)networkcommandEGP(e)RedistributedfromEGPIncomplete(?)RedistributedfromIGPorstatic,表明BGP路由的起源.公认必遵可传递.,Next-HopBehavior,BGP是一种AS-by-AS的路由协议.在BGP中,下一跳并不意味下一台路由器.而是指出通过那一个IP地址可以到达下一个自治系统.路由器A通告172.16.0.0网络给EBGP的邻居路由器B,其下一跳为10.10.10.3.路由器B通告172.16.0.0的网络给IBGP的邻居路由器C,其下一跳仍然保持为10.10.10.3.,NextHoponaMultiaccessNetwork,在多路访问的网络的下一跳:路由器B通告172.30.0.0的网络给EBGP的对等体.其下跳为10.10.10.2而不是10.10.10.1的地址.其有效的避免了不必要的一跳.BGP有效的指出到达AS65000的172.30.0.0的最佳的入口.AS65000的路由器B同样会通告给AS64520到达AS64600的最佳入口为路由器C,这是因为通过C到达AS64600是最佳路径.,next-hop-selfCommand,强制通告给指定邻居更新数据包中的下一跳为自己.用于下一跳的地址与BGP的分组中的源地址相同.,neighborip-address|peer-group-namenext-hop-self,Router(config-router)#,Example:next-hop-selfConfiguration,LocalPreferenceAttribute,本地优先是公认自决属性，并且只在AS内部传输。,拥有较高的本地优先属性值的路径被优先选择:本地优先属性用于通告给自己的IBGP的邻居如何离开本自治系统.本地优先属性仅发送给IBGP邻居.,MEDAttribute,拥有较低的MED值的路径会被优选选择:MED用于通告EBGP的邻居如何离开他们的自己的自治系统到达本自治系统.MED仅仅发送给EBGP的邻居对等体.可选不可传递.,WeightAttribute(CiscoOnly),较高的权重值的路径会被优先选择:不发送给任何BGP的邻居.,BGPRouteSelection,在BGP的转发表中，对于某个目标网络可能存在多个路径。BGP不是设计用于负载均分的协议:根据策略选择最佳路径.带宽不会影响BGP的路径选择BGP通过比较每条路径的属性，选择出一条最优的路径。BGP和其它路由协议使用administrativedistance进行比较。拥有最低管理距离的路由协议产生的路由会被装载到路由表.IBGPdistance=200EBGPdistance=20,RouteSelectionDecisionProcess,如果下一跳不可达或路由没有同步，则该路由被忽略Preferhighestweight(localtorouter)Preferhighestlocalpreference(globalwithinAS)Preferrouteoriginatedbythelocalrouter(nexthop=0.0.0.0)PrefershortestASpathPreferlowestorigincode(IGPEGPincomplete)PreferlowestMED(fromotherAS)PreferEBGPpathoverIBGPpathPreferthepaththroughtheclosestIGPneighborPreferoldestrouteforEBGPpathsPreferthepathwiththelowestneighborBGProuterID,END,UsingRouteMapstoManipulateBasicBGPPaths,BGPIsDesignedtoImplementPolicyRouting,BGPisdesignedformanipulatingroutingpathways.,BGPLocalPreference,bgpdefaultlocal-preferencevalue,Router(config-router)#,决定离开本自治系统最佳的路径默认值为100;较高的值会被优先选择更改默认的本地优先级的值,SettingaDefaultLocalPreference,所有路由都运行了BGP协议.路由器B宣告本地优先级为500给本自治系统的其它路由器路由器A宣告本地优先级为200给本自治系统的其它路由器.BGP会选择较高的优先级的路径，因此所有的流量会通过B路由器离开本自治系统到达其它的自治系统,BGPMulti-ExitDiscriminator:InboundMetric,当两个自治系统相互有多条路径时通常会使用MED决定具体使用那一条路径.MED值越低越会被优先选择.默认的MED值为0.MED是不可以被传递的.,设置默认的MED值.路由器通告给所有的EBGP路由器时MED将修改成指定的值.,default-metricnumber,Router(config-router)#,BGPUsingtheDefaultMED,AS65001的路由器B自治系统宣告MED为99.AS65001的路由器A自治系统宣告MED为1001.如果AS65004没有配置其它策略的情况下,将会选择从路由器Y到达AS650001的自治系统.因为优先选择MED较低的路径.,BGPUsingRouteMapsandtheMED,LAB1:BGP本地优先,R3,10.1.1.1/24S1/1,10.1.3.2/24S1/0,S1/010.1.1.2/24,10.1.2.1/24S1/1,10.1.2.2/24S1/0,S1/110.1.3.1/24,R1,FA0/010.1.5.2/24,FA0/010.1.5.1/24,R4,AS64512,AS64513,150.150.1.1/24,R2,routerbgp64513bgpdefaultlocal-preference200,routerbgp64513bgpdefaultlocal-preference150,LAB2:BGP本地优先,R3,10.1.1.1/24S1/1,10.1.3.2/24S1/0,S1/010.1.1.2/24,10.1.2.1/24S1/1,10.1.2.2/24S1/0,S1/110.1.3.1/24,R1,FA0/010.1.5.2/24,FA0/010.1.5.1/24,R4,AS64512,AS64513,150.150.1.1/24,R2,access-list1permit150.150.1.00.0.0.255!route-mapset_lppermit10matchipaddress1setlocal-preference150!routerbgp64513neighbor10.1.3.1route-mapset_lpin,access-list1permit150.150.1.00.0.0.255!route-mapset_lppermit10matchipaddress1setlocal-preference200!routerbgp64513neighbor10.1.1.2route-mapset_lpin,LAB3:BGPMED实验,R3,10.1.1.1/24S1/1,10.1.3.2/24S1/0,S1/010.1.1.2/24,10.1.2.1/24S1/1,10.1.2.2/24S1/0,S1/110.1.3.1/24,R1,FA0/010.1.5.2/24,FA0/010.1.5.1/24,R4,AS64512,AS64513,150.150.1.1/24,R2,access-list1permit150.150.1.00.0.0.255route-mapset_medpermit10matchipaddress1setmetric200routerbgp64512neighbor10.1.3.2route-mapset_medout,access-list1permit150.150.1.00.0.0.255route-mapset_medpermit10matchipaddress1setmetric100routerbgp64512neighbor10.1.1.1route-mapset_medout,LAB4:BGPMED实验,R3,10.1.1.1/24S1/1,10.1.3.2/24S1/0,S1/010.1.1.2/24,10.1.2.1/24S1/1,10.1.2.2/24S1/0,S1/110.1.3.1/24,R1,FA0/010.1.5.2/24,FA0/010.1.5.1/24,R4,AS64512,150.150.1.1/24,R2,AS64514,AS64515,AS64513,access-list1permit150.150.1.00.0.0.255route-mapset_medpermit10matchipaddress1setmetric200routerbgp64515neighbor10.1.3.2route-mapset_medout,access-list1permit150.150.1.00.0.0.255route-mapset_medpermit10matchipaddress1setmetric100routerbgp64513neighbor10.1.5.1route-mapset_medout,Routerbgp64514bgpalways-compare-med,LAB5:BGPWeight,R2,R4,R1,10.1.2.1/24S1/1,FA0/010.1.5.2/24,FA0/010.1.5.1/24,S1/110.1.1.1/24,S1/010.1.1.2/24,S1/010.1.2.2/24,10.1.3.2/24S1/0,S1/110.1.3.1/24,AS64512,AS64513,AS64514,AS64515,150.150.1.1/24,R3,BGP始终会选择权重值高的某个接口.,routerbgp64512neighbor10.1.1.2weight100neighbor10.1.5.1weight200,LAB6:BGPWeight,R2,R4,R1,10.1.2.1/24S1/1,FA0/010.1.5.2/24,FA0/010.1.5.1/24,S1/110.1.1.1/24,S1/010.1.1.2/24,S1/010.1.2.2/24,10.1.3.2/24S1/0,S1/110.1.3.1/24,AS64512,AS64513,AS64514,AS64515,150.150.1.1/24,R3,access-list1permit150.150.1.00.0.0.255!route-mapset_weightpermit10matchipaddress1setweight200!route-mapset_weightpermit20!routerbgp64512neighbor10.1.5.1remote-as64515neighbor10.1.5.1route-mapset_weightinneighbor10.1.1.2remote-as64513,LAB7:BGP路径欺骗,R2,R4,R1,10.1.2.1/24S1/1,FA0/010.1.4.2/24,FA0/010.1.4.1/24,S1/110.1.1.1/24,S1/010.1.1.2/24,S1/010.1.2.2/24,10.1.3.2/24S1/0,S1/110.1.3.1/24,AS64512,AS64513,AS64515,150.150.1.1/24,R3,AS