Configuring-Basic-BGP-OperationsPPT课件

ConfiguringBasicBGPOperations,ImplementingBGP,BGPCommands,在同一时刻,仅能有一个BGP的实例在一台路由器上被配置运行.自治系统编号(autonomous-system)标识了路由器从属一个自治系统.本条命令中的自治系统编号用于与邻居的自治系统编号进行比较,以确定创建的IBGP邻居还是EBGP邻居.,routerbgpautonomous-system,Router(config)#,BGPneighborCommand,neighborip-address|peer-group-nameremote-asautonomous-system,Router(config-router)#,BGP的neighbor命令能够激活BGP与邻居之间的会话.remote-as用标识将与哪个AS的路由器创建邻居关系.这个自治系统编号用于决定创建的邻居是内部还是外部的.IP地址确定了BGP的会话数据包将到达的邻居的目标IP.路由器必须拥有到达邻居的路由,否则无法创建BGP的邻居关系.,Example:BGPneighborCommand,BGPshutdownCommands,neighborip-address|peer-group-nameshutdown,Router(config-router)#,noneighborip-address|peer-group-nameshutdown,Router(config-router)#,手工关闭邻居关系用于维护和变更策略时阻止路由的翻动,用于重新激活被手工关闭的BGP的邻居关系.,BGPIssueswithSourceIPAddress,当新的BGP分组被创建时,neighbor命令的邻居描述将作为分组的目标IP地址,同时使用外出接口的IP作为分组的源地址.当从新的BGP会话中收到BGP的分组时,将会使用分组中的源地址与neighbor列表中的地址进行比较:如果匹配某个描述,那么邻居关系将会被建立.如果没有发现匹配描述,那么此数据包将被忽略.BGP不主动提供的更新，它必须知道每台邻接路由器，且对于每台邻接路由器都有一个相应的neighbor命令.,IBGPPeeringIssue,Example:BGPUsingLoopbackAddresses,Example:ebgp-multihopCommand,BGPnetworkCommand,networknetwork-numbermasknetwork-mask,Router(config-router)#,通过network命令可以向BGP注入IGP路由需要注入的路由必需存在于本地路由表.不使用mask选项,此命令将通告主类网络.如果主类网络的某些子网存在于路由表同时自动汇总被启用,那么主类网络将会被通告.默认情况下自动汇总是被启用的.,BGPSynchronization,同步规则:不使用或不通告给任何EBGP邻居从IBGP邻居学习到路由,直到IGPs也学习到相同路由.在一个自治系统中有效的避免路由黑洞.如果自治系统中IBGP全互联的时候可以关闭同步规则.,nosynchronization,Router(config-router)#,在关闭同步规则的时候:路由器将通告路由而不管此路由是否从IGP路由协议学习到.,Example:BGPSynchronization,如果同步被启用(默认):路由器A,C和D不会使用和通告172.16.0.0的路由.直到他们从IGP也学习到相同的路由.路由器E不能够学习到172.16.0.0的网络.如果同步被关闭:路由器A,C和D会使用和通告从IBGP学习到的路由.路由器E将学习到172.16.0.0网络路由.,BGPExample,BGPExampleConfiguration,1.RouterB(config)#routerbgp650002.RouterB(config-router)#neighbor10.1.1.2remote-as645203.RouterB(config-router)#neighbor192.168.2.2remote-as650004.RouterB(config-router)#neighbor192.168.2.2update-sourceloopback05.RouterB(config-router)#neighbor192.168.2.2next-hop-self6.RouterB(config-router)#network172.16.10.0mask255.255.255.07.RouterB(config-router)#network192.168.1.08.RouterB(config-router)#network192.168.3.09.RouterB(config-router)#nosynchronization,LAB1:BGP基本配置,routerbgp64513neighbor192.168.2.1remote-as64512network10.1.0.0mask255.255.255.0network10.1.1.0mask255.255.255.0,AS64512,AS64513,192.168.2.2/24S1/0,S1/1192.168.2.1/24,10.1.1.1/2410.2.1.1/24,172.16.0.1/24172.16.1.1/24,R2,R1,routerbgp64512neighbor192.168.2.2remote-as64513network172.16.0.0mask255.255.255.0network172.16.1.0mask255.255.255.0,LAB2:BGP使用回环接口配置邻居关系,AS64512,AS64513,192.168.2.2/24S1/0,S1/1192.168.2.1/24,10.1.1.1/2410.2.1.1/24,172.16.0.1/24172.16.1.1/24,R2,R1,routerbgp64512neighbor10.1.0.1remote-as64513neighbor10.1.0.1update-sourceloopback0neighbor10.1.0.1ebgp-multihop2network172.16.0.0mask255.255.255.0network172.16.1.0mask255.255.255.0!iproute10.1.0.0255.255.255.0192.168.2.2,routerbgp64513neighbor172.16.0.1remote-as64512neighbor172.16.0.1update-sourceloopback0neighbor172.16.0.1ebgp-multihop2network10.1.0.0mask255.255.255.0network10.1.1.0mask255.255.255.0!iproute172.16.0.0255.255.255.0192.168.2.1,LAB3:BGP同步,S1/0172.16.1.2/24,172.16.1.1/24S1/1,172.16.3.2/24S1/0,172.16.1.1/24S1/1,172.16.4.1/24S1/1,S1/0172.16.4.2/24,172.16.3.1/24S1/1,R1,L0150.150.1.1/24,R5,L0131.130.0.1/24131.130.1.1/24131.130.2.1/24131.130.4.1/24,IBGP,AS64514,AS64513,OSPF,S1/1172.16.2.1/24,S1/0172.16.2.2/24,AS64512,将R4与R2的IBGP邻居关系禁用,观察R4和R5的路由表.IBGP为全网状时可以安全的关闭BGP的同步规则.,R2,R3,R4,L02.2.2.2/32,L04.4.4.4/32,L03.3.3.3/32,END,ManagingaBGPSession,BGPStates,BGP经过以下几个步骤才能够创建BGP邻居关系:Idle:路由器查询路由表确认是否可以到达邻居.Connect:路由发现邻居并完成TCP的三次握手.Opensent:发送创建BGP邻居关系的参数.Openconfirm:路由接收确认消息.Established:邻居关系被建立.,BGPSessionEstablishment,debugipbgpevents,RouterA#BGP:172.16.1.2passiveopenBGP:172.16.1.2wentfromidletoconnectBGP:172.16.1.2openrcvd,version4BGP:172.16.1.2wentfromconnecttoopensentBGP:172.16.1.2sendingopen,version4BGP:172.16.1.2wentfromopensenttoopenconfirmBGP:ScanningroutingtablesBGP:172.16.1.2wentfromopenconfirmtoestablished,查看BGP的会话过程:,RouterA#,BGPIdleandEstablishedStates,Idle:处在这一状态的路由器是因为不能够在本地路由表中查找到如何到达邻居路由器的路由.Established:BGP的邻居关系已经建立成功.可以通过showipbgpsummary命令查看,如果在状态列中显示为空或是数字,那么表明邻居关系被创建.数字描述了从邻居路由器学习的路由的数量.,BGPActiveStateTroubleshooting,Active:处于此状态的路由器已经发出openpacket同时在等待向应消息.如果发现路由器在active和idle跳转.可能是邻居路由器没有办法回应,可能是因为以下几个原因:邻居配置错误的地址.邻居没有关于本路由器的描述.邻居没有路由到达本路由器产生的分组消息中的源地址.,BGPPeering,RouterA#showipbgpsummaryBGPtableversionis23,mainroutingtableversion2310networkentriesand11pathsusing1242bytesofmemory4BGPpathattributeentriesusing380bytesofmemoryBGPactivity23/13prefixes,38/27paths0prefixesrevised.NeighborVASMsgRcvdMsgSentTblVerInQOutQUp/DownState/PfxRcd10.1.1.100465200211211130000:01:535192.168.1.18465101214226230000:00:131192.168.1.34465101214226230000:00:091192.168.1.50465101214225230000:00:063,showipbgpCommand,RouterA#showipbgpBGPtableversionis23,localrouterIDis192.168.1.49Statuscodes:ssuppressed,ddamped,hhistory,*valid,best,i-internalOrigincodes:i-IGP,e-EGP,?-incompleteNetworkNextHopMetricLocPrfWeightPath*10.0.0.010.1.1.1000065200i*172.16.10.0/2410.1.1.1000065200i*172.16.11.0/2410.1.1.1000065200i*i172.26.1.16/28192.168.1.5001000i*i172.26.1.32/28192.168.1.5001000i*i172.26.1.48/28192.168.1.5001000i*192.168.1.00.0.0.0032768i*192.168.2.010.1.1.10006520065102i*192.168.2.64/2810.1.1.10006520065102i*i192.168.101.0192.168.1.3401000i*i192.168.1.1801000i,升序排列显示BGP学习到网络,ResettingBGPSessions,clearipbgp*,router#,重置所有的BGP的连接.原有的BGP转发表内容被丢弃.BGP的会话状态被置为idle状态.,clearipbgpip-address,router#,仅仅重置单个邻居关系所有从此被重置的路由器学习到内容需要重学习优于clearipbgp*,c