某路由交换精英培训之BGPAdvance及Internet设计课件

华为路由交换精英培训之BGPAdvance及Internet设计2022/12/19华为路由交换精英培训之BGPAdvance及Internet设计华为路由交换精英培训之BGPAdvance及Internet1前言BGP的特性可以降低大规模网络的配置复杂性。BGP是一种增强的距离矢量路由协议，同时BGP是拥有丰富的策略控制技术的外部网关协议。华为路由交换精英培训之BGPAdvance及Internet设计前言BGP的特性可以降低大规模网络的配置复杂性。华为路由2培训目标理解BGP高级特性掌握BGP配置命令提升BGP排错能力加强BGP综合运用能力增强应试能力华为路由交换精英培训之BGPAdvance及Internet设计培训目标理解BGP高级特性华为路由交换精英培训之BGPAdv3BGP特性描述BGP配置命令BGP故障诊断BGP案例分析BGP备考建议目录原理命令案例排障建议华为路由交换精英培训之BGPAdvance及Internet设计BGP特性描述目录原理命令案例排障建议华为路4BGP特性描述BGP特性描述路由反射器BGP联盟BGP路由反射器和联盟的比较路由聚合BGP增强特性Internet设计理念BGP配置命令BGP故障诊断BGP案例分析BGP备考建议原理命令案例排障建议华为路由交换精英培训之BGPAdvance及Internet设计BGP特性描述BGP特性描述原理命令案例排障建议5路由反射器原理命令案例排障建议路由反射器允许将从IBGP邻居学习到的路由发送给特定IBGP邻居，打破了IBGP邻居关系全互联的需求，减少IBGP会话数量包括路由反射器（RR）和客户机（Client）R2ClientR1RRR3ClientIBGPIBGPAS100R4Non-ClientIBGPCluster华为路由交换精英培训之BGPAdvance及Internet设计路由反射器原理命令案例排障建议路由反射器R2R16路由反射器—反射规则原理命令案例排障建议R2ClientR1RRR3ClientAS100R4Non-ClientCluster/24/24R5AS200/24EBGP路由客户机路由非客户机路由华为路由交换精英培训之BGPAdvance及Internet设计路由反射器—反射规则原理命令案例排障建议R2R17路由反射器—防环机制原理命令案例排障建议路由反射器的防环机制Originator_ID属性该属性为可选非过渡用于集群内的防环由路由反射器（RR）产生，携带了本地AS内该路由发送者的RouterIDCluster_List属性该属性为可选非过渡用于集群间的防环由每个路由反射器（RR）产生，记录反射路由经过的集群。华为路由交换精英培训之BGPAdvance及Internet设计路由反射器—防环机制原理命令案例排障建议路由反射8路由反射器—备份RR原理命令案例排障建议备份RR相同集群中的路由反射器要共享相同的Cluster_IDCluster_List的应用保证了同一AS内的不同RR之间不出现路由循环RR1RR2Client2Client1Client3/24R1AS100AS200普通IBGP邻居华为路由交换精英培训之BGPAdvance及Internet设计路由反射器—备份RR原理命令案例排障建议备份RR9路由反射器—同级反射器原理命令案例排障建议同级反射器一个AS中可能存在多个集群，各个RR之间是IBGP对等体的关系RR2Client2-1Client1-1RR1RR3Client2-2Client3-1Client3-2Client1-2Cluster2Cluster1Cluster3AS100华为路由交换精英培训之BGPAdvance及Internet设计路由反射器—同级反射器原理命令案例排障建议同级反10路由反射器—分级反射器原理命令案例排障建议分级反射器将较低网络层次的RR配成客户机RR2/ClientClient1RR1RR3/ClientClient1Cluster2Cluster1Cluster3AS100华为路由交换精英培训之BGPAdvance及Internet设计路由反射器—分级反射器原理命令案例排障建议分级反11BGP联盟原理命令案例排障建议联盟将一个AS划分为若干个子AS，每个子AS内部建立IBGP全连接关系，子AS之间建立EBGP连接关系R2R3R4R5R6R1联盟AS100成员AS65001成员AS65002成员AS65003华为路由交换精英培训之BGPAdvance及Internet设计BGP联盟原理命令案例排障建议联盟R2R3R4R12BGP联盟—防环机制原理命令案例排障建议联盟的防环机制AS_CONFED_SEQUENCEAS_CONFED_SETR1R2R3R4R5R6/24/24AS100AS200AS65001AS65002AS65003AS=(100)AS=(65001),100AS=(65001),100AS=(65002,65001),100AS=(65002,65001),100AS=nullAS=(65003)AS=(65002,65003)AS=(200)AS=(65003)联盟外路由联盟内路由华为路由交换精英培训之BGPAdvance及Internet设计BGP联盟—防环机制原理命令案例排障建议联盟的防13BGP路由反射器和联盟的比较原理命令案例排障建议反射器联盟不需要更改现有的网络拓扑，兼容性好需要求改逻辑拓扑配置方便，客户机不知道自己是客户机所有设备需要重新进行配置，且所有设备必须支持联盟功能集群与集群之间仍然需要全连接联盟的子AS之间是特殊的EBGP连接，不需要全连接在大型网络中应用广泛应用较少华为路由交换精英培训之BGPAdvance及Internet设计BGP路由反射器和联盟的比较原理命令案例排障建议14路由聚合原理命令案例排障建议路由聚合只向对等体发送聚合后的路由，从而减少对等体的路由条目明细路由如果发生路由振荡，不会对网络造成影响路由聚合分为自动聚合和手动聚合R1R/24R3AS100AS200AS300/24(100)/24(200,100)/8(300)Aggregator=300,执行路由聚合RID=华为路由交换精英培训之BGPAdvance及Internet设计路由聚合原理命令案例排障建议路由聚合R1R21015路由聚合—自动聚合原理命令案例排障建议自动聚合对BGP引入的路由进行有类聚合配置聚合后，明细路由在路由表中将被抑制不能对network发布的路由进行聚合R1R/24/24/24聚合路由/8AS100AS200华为路由交换精英培训之BGPAdvance及Internet设计路由聚合—自动聚合原理命令案例排障建议自动聚合R16路由聚合—手动聚合原理命令案例排障建议手动聚合对BGP本地路由进行聚合。手动聚合可以控制聚合路由的属性，以及决定是否发布具体路由。R1R/24R3AS100AS200AS300/24(100)/24(200,100)/8AS_SET(200,100)AS_SEQUENCE(300)执行手动聚合华为路由交换精英培训之BGPAdvance及Internet设计路由聚合—手动聚合原理命令案例排障建议手动聚合R17BGP增强特性—BGPORF原理命令案例排障建议使能BGP基于前缀的ORF（OutboundRouteFiltering）功能基于本地的入口策略构建对端的出口策略，实现BGP按需发布路由包括基于前缀的ORF和VPNORFRRClient1AS100AS200R1Client2基于前缀的入口策略打包到Route-Refresh报文根据收到的Route-Refresh构建出口策略，并将通过Route-Refresh报文发送路由华为路由交换精英培训之BGPAdvance及Internet设计BGP增强特性—BGPORF原理命令案例排障建18BGP增强特性—Active-Route-Advertise原理命令案例排障建议R1R/24AS100AS200Active-Route-Advertise路由必须同时满足在BGP协议层面优选与在路由管理层面活跃两个条件，才能向邻居发布。/24必须在BGP表中优选，且存在于IP路由表中通告/24华为路由交换精英培训之BGPAdvance及Internet设计BGP增强特性—Active-Route-Advertise19BGP增强特性—BGP按组打包原理命令案例排障建议RR1Client2Client1Client3AS100BGP按组打包按组打包技术将所有拥有共同出口策略的BGP邻居当作是一个打包组每条待发送路由只被打包一次然后发给组内的所有邻居RR1Client2Client1Client3AS100未按组打包按组打包华为路由交换精英培训之BGPAdvance及Internet设计BGP增强特性—BGP按组打包原理命令案例排障建20原理命令案例排障建议4字节AS号4字节AS号特性是将AS号的编码范围由2字节扩大为4字节协议扩展定义了一种新的Open能力码用于进行BGP连接的能力协商2种新的可选过渡属性，AS4_Path和AS4_Aggregator属性定义AS_TRANS（保留值为23456）用于衔接2字节AS和4字节ASBGP增强特性—4字节AS号概念R2支持4字节ASR3支持2字节ASR4支持4字节ASR1支持4字节ASNewSessionOldSessionOldSession/24AS10.1AS20.1AS30AS.0/24AS4_Path=(10.1)/24AS4_Path=(20.1,10.1)AS_Path=(23456,23456)/24AS4_Path=(20.1,10.1)AS_Path=(30,23456,23456)华为路由交换精英培训之BGPAdvance及Internet设计原理命令案例排障建议4字节AS号BGP增强特性—21BGP增强特性—按策略进行下一跳迭代原理命令案例排障建议R1R2R3/24Loopback0Loopback0AS100Ethernet0/0/000/24按策略进行下一跳迭代通过配置路由策略来限制迭代到的路由。如果路由不能通过路由策略，则该路由迭代失败华为路由交换精英培训之BGPAdvance及Internet设计BGP增强特性—按策略进行下一跳迭代原理命令案例22BGP原理描述原理命令案例排障建议BGP原理描述路由反射器BGP联盟BGP路由反射器和联盟的比较路由聚合BGP增强特性Internet设计理念BGP配置命令BGP故障诊断BGP案例分析BGP备考建议华为路由交换精英培训之BGPAdvance及Internet设计BGP原理描述原理命令案例排障建议BGP原理描述23Internet设计理念原理命令案例排障建议Internet设计理念优化BGP能力提高BGP可用性控制AS内部路由控制大型AS设计稳定的Internet华为路由交换精英培训之BGPAdvance及Internet设计Internet设计理念原理命令案例排障建议In24Internet设计理念—优化BGP能力原理命令案例排障建议优化BGP能力建立对等体会话路由更新起源优化路由策略路由过滤和属性控制路由聚合华为路由交换精英培训之BGPAdvance及Internet设计Internet设计理念—优化BGP能力原理命令案例25Internet设计理念—提高BGP可用性原理命令案例排障建议提高BGP可用性冗余流量对称负载均衡华为路由交换精英培训之BGPAdvance及Internet设计Internet设计理念—提高BGP可用性原理命令案例26Internet设计理念—控制AS内部路由原理命令案例排障建议控制AS内部路由非BGP路由与BGP路由之间的交互默认路由策略路由华为路由交换精英培训之BGPAdvance及Internet设计Internet设计理念—控制AS内部路由原理命令案例27Internet设计理念—控制大型AS原理命令案例排障建议控制大型ASBGP按组打包路由反射器联盟华为路由交换精英培训之BGPAdvance及Internet设计Internet设计理念—控制大型AS原理命令案例28Internet设计理念—设计稳定的Internet原理命令案例排障建议设计稳定的Internet减少不稳定路由的产生提升BGP稳定性华为路由交换精英培训之BGPAdvance及Internet设计Internet设计理念—设计稳定的Internet原理29BGP配置命令BGP原理描述BGP配置命令配置BGP对等体组配置BGP路由反射器配置BGP过滤器配置BGP自动聚合和缺省路由配置BGP手动聚合优化BGP网络BGP故障诊断BGP案例分析BGP备考建议原理命令案例排障建议华为路由交换精英培训之BGPAdvance及Internet设计BGP配置命令BGP原理描述原理命令案例排障建议30配置BGP对等体组原理命令案例排障建议公司A网络拓扑如下所示，现根据需求完成如下配置：底层IGP协议已经部署完成，所有设备均处于OSPF骨干区域中；R4与R5、R6建立可靠的EBGP邻居关系，并尽量节省R4的资源。R1R3R2R4R5R6AS100AS300IBGPIBGP/24/24/24/24/24/24Loopback0Loopback0Loopback0Loopback0Loopback0AS200Loopback0华为路由交换精英培训之BGPAdvance及Internet设计配置BGP对等体组原理命令案例排障建议公司A网络31配置BGP对等体组（续）原理命令案例排障建议bgp100group100externalpeer100ebgp-max-hop2peer100connect-interfaceLoopBack0peeras-number200peergroup100peeras-number300peergroup100#ipv4-familyunicastundosynchronizationpeer100enablepeerenablepeergroup100peerenablepeergroup100[R4]displaybgppeerBGPlocalrouterID:LocalASnumber:200PeerVASMsgRcvdMsgSentOutQUp/DownStatePrefRcv42001212000:10:35Established043001113000:09:53Established0R1R3R2R4R5R6AS100AS300IBGPIBGP/24/24/24/24/24/24AS200华为路由交换精英培训之BGPAdvance及Internet设计配置BGP对等体组（续）原理命令案例排障建议bg32配置BGP路由反射器公司A现需要对AS100进行部署，需求如下：R1、R2、R3建立可靠的全互联的IBGP邻居关系；R2配置为RR，R1和R3为R2的客户端；通过适当配置，减轻RR负担；R2与R4建立可靠的IBGP邻居关系。原理命令案例排障建议R1R3R2R4R5R6AS100AS300IBGPIBGP/24/24/24/24/24/24Loopback0Loopback0Loopback0Loopback0Loopback0AS200华为路由交换精英培训之BGPAdvance及Internet设计配置BGP路由反射器公司A现需要对AS100进行部署，需求33配置BGP路由反射器（续）原理命令案例排障建议bgp100peeras-number100peerconnect-interfaceLoopBack0peeras-number100peerconnect-interfaceLoopBack0peeras-number100peerconnect-interfaceLoopBack0#ipv4-familyunicastundosynchronizationundoreflectbetween-clientspeerenablepeerreflect-clientpeerenablepeerreflect-clientpeerenable[R2]displaybgppeerverbose BGPPeeris,remoteAS100 Type:IBGPlink BGPversion4,RemoterouterID Update-groupID:3 BGPcurrentstate:Established,Upfor00h29m15s BGPlaststate:OpenConfirm Port:Local-49518 Remote-179Minimumrouteadvertisementintervalis15secondsOptionalcapabilities:RouterefreshcapabilityhasbeenenabledIt‘sroute-reflector-client//省略部分输出信息R1R3R2R4R5R6AS100AS300IBGPIBGP/24/24/24/24/24/24AS200华为路由交换精英培训之BGPAdvance及Internet设计配置BGP路由反射器（续）原理命令案例排障建议b34配置BGP过滤器公司A需要对网络10.0.X.0/24进行优化，现需求如下：将10.0.X.0/24引入到BGP中，不能使用ACL、前缀列表；只允许R1将网络/24发送给其IBGP邻居，不能使用ACL、route-policy。原理命令案例排障建议R1R3R2R4R5R6AS100AS300IBGPIBGP/24/24/24/24/24/24Loopback0Loopback0Loopback0Loopback0Loopback0AS200华为路由交换精英培训之BGPAdvance及Internet设计配置BGP过滤器公司A需要对网络10.0.X.0/24进行35配置BGP过滤器（续）原理命令案例排障建议bgp100#ipv4-familyunicastundosynchronizationimport-routedirectroute-policyDIRECTpeerenablepeerip-prefix10exportpeerenablepeerip-prefix10export#route-policyDIRECTpermitnode10if-matchinterfaceLoopBack1if-matchinterfaceLoopBack2#ipip-prefix10index10permit24[R4]displaybgprouting-tableBGPLocalrouterIDisStatuscodes:*-valid,>-best,d-damped,h-history,i-internal,s-suppressed,S-StaleOrigin:i-IGP,e-EGP,?-incompleteTotalNumberofRoutes:1NetworkNextHopMEDLocPrfPrefValPath/Ogn*>i/01000?R1R3R2R4R5R6AS100AS300IBGPIBGP/24/24/24/24/24/24AS200华为路由交换精英培训之BGPAdvance及Internet设计配置BGP过滤器（续）原理命令案例排障建议bgp36现公司A网络需要对AS300进行路径优化，需求如下：将网络172.16.X.0/24引入到BGP中，并做自动汇总；R6须向AS300下放缺省路由，且只有在出现/16路由时，缺省路由才会出现。原理命令案例排障建议配置BGP自动聚合和缺省路由R1R3R2R4R5R6AS100AS300IBGPIBGP/24/24/24/24/24/24Loopback0Loopback0Loopback0Loopback0Loopback0AS200华为路由交换精英培训之BGPAdvance及Internet设计现公司A网络需要对AS300进行路径优化，需求如下：原理37原理命令案例排障建议配置BGP自动聚合和缺省路由（续）bgp300#ipv4-familyunicastsummaryautomaticimport-routedirectroute-policyDIRECTpeerenable#route-policyDIRECTpermitnode10if-matchip-prefix10#ipip-prefix10index10permit24ipip-prefix10index20permit24bgp100#ipv4-familyunicastpeerdefault-route-advertiseconditional-route-match-all[R6]displaybgprouting-tableNetworkNextHopMEDLocPrfPrefValPath/Ogn*>00100i*>/0100?*>0?s>/00?s>/00?R1R3R2R4R5R6AS100AS300IBGPIBGP/24/24/24/24/24/24AS200华为路由交换精英培训之BGPAdvance及Internet设计原理命令案例排障建议配置BGP自动聚合和缺省路由38现公司A需要对网络172.15.X.0/24进行引入，现需求如下：引入的网络172.15.X.0/24community标记为200:200；对community标记200:200对路由进行手工聚合，聚合后路由掩码为/22，并抑制明细路由，需充分考虑环路避免。原理命令案例排障建议配置BGP手动聚合R1R3R2R4R5R6AS100AS300IBGPIBGP/24/24/24/24/24/24Loopback0Loopback0Loopback0Loopback0Loopback0AS200华为路由交换精英培训之BGPAdvance及Internet设计现公司A需要对网络172.15.X.0/24进行引入，现需求39原理命令案例排障建议配置BGP手动聚合（续）bgp200#ipv4-familyunicastaggregateas-setdetail-suppressedorigin-policyCOMMimport-routedirectroute-policyDIRECT#route-policyDIRECTpermitnode10if-matchip-prefix10applycommunity200:200#route-policyCOMMpermitnode10if-matchcommunity-filter200:200#ipip-prefix10index10permit24ipip-prefix10index20permit24[R4]displayiprouting-tableprotocolbgpRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Publicroutingtable:BGPDestinations:3Routes:3BGProutingtablestatus:<Active>Destinations:3Routes:3Destination/MaskProtoPreCostFlagsNextHopInterface/24IBGP2550RDGigabitEthernet0/0/3/22EBGP2550RDGigabitEthernet0/0/0/16EBGP2550RDGigabitEthernet0/0/1R1R3R2R4R5R6AS100AS300IBGPIBGP/24/24/24/24/24/24AS200华为路由交换精英培训之BGPAdvance及Internet设计原理命令案例排障建议配置BGP手动聚合（续）bg40现公司A需要进一步优化网络，提升路由器的处理性能，现需求如下：R1不能接受路由/22，请使用前缀类表进行过滤；使用合适的命令已尽量减少路由器性能的损耗。原理命令案例排障建议优化BGP网络R1R3R2R4R5R6AS100AS300IBGPIBGP/24/24/24/24/24/24Loopback0Loopback0Loopback0Loopback0Loopback0AS200华为路由交换精英培训之BGPAdvance及Internet设计现公司A需要进一步优化网络，提升路由器的处理性能，现需求如下41原理命令案例排障建议优化BGP网络（续）bgp100#ipv4-familyunicastpeerip-prefix20importpeercapability-advertiseorfip-prefixsend#ipip-prefix20index10deny22ipip-prefix20index20permit0less-equal32bgp100#ipv4-familyunicastpeercapability-advertiseorfip-prefixreceive[R2]displaybgppeerorfip-prefixTotalnumberofip-prefixreceived:2IndexActionPrefixMaskLenMinLenMaxLen10Deny2220Permit032R1R3R2R4R5R6AS100AS300IBGPIBGP/24/24/24/24/24/24AS200华为路由交换精英培训之BGPAdvance及Internet设计原理命令案例排障建议优化BGP网络（续）bgp42BGP故障诊断BGP原理描述BGP配置命令BGP故障诊断BGP案例分析BGP备考建议原理命令案例排障建议华为路由交换精英培训之BGPAdvance及Internet设计BGP故障诊断BGP原理描述原理命令案例排障建议43故障排除Tips在进行故障排除时，需要考虑如下因素确保清晰定义故障；收集所有相关的现象、考虑各种潜在的可能；定义一个计划，并执行它，观察执行的结果；如果问题未解决，收集额外的现象采用其他计划。这时需要注意，你应该消除哪些因为执行计划带来的额外变化；如果问题解决，记录下来你如何解决这个问题的。原理命令案例排障建议华为路由交换精英培训之BGPAdvance及Internet设计故障排除Tips在进行故障排除时，需要考虑如下因素原理44原理命令案例排障建议R/24/24/24/24/24/24/24/24/24/24.1.2R1/24全网运行BGP之后，R1和R2发现不能相互ping各自的网段。你如何分析、解决此故障？BGP故障诊断华为路由交换精英培训之BGPAdvance及Internet设计原理命令案例排障建议R/24145正常工作分析在故障排除之前，需要考虑正常通信的过程用户和用户相互ping通的过程如下：主机配置了正确的IP地址、掩码和网关IP地址，发现目标地址与自己的IP在不同的网段通过ARP获得网关的MAC地址封装数据包成数据帧，发送给网关网关R1查找路由，确认下一跳的IP地址，通过ARP查找下一跳的MAC地址由于R1的入接口和出接口未配置访问控制信息，R1转发数据到R2R2查找路由表，确认目标网络与自己直连，通过ARP获取目标主机的MAC地址封装数据，发送给目标主机，数据包返程过程略原理命令案例排障建议华为路由交换精英培训之BGPAdvance及Internet设计正常工作分析在故障排除之前，需要考虑正常通信的过程原理46故障排除流程由于本次主讲BGP，非BGP部分，假设没有问题BGP邻居状态无法到达Established状态IGP不通ACL过滤了TCP的179端口邻居的RouterID冲突配置的邻居的AS号错误用Loopback口建立邻居时没有配置peerconnect-interface用Loopback口建立EBGP邻居未配置peerebgp-max-hoppeervalid-ttl-hops配置错误。对端发送的路由数量是否超过peerroute-limit命令设定的值。对端配置了peerignore两端的地址族不匹配原理命令案例排障建议华为路由交换精英培训之BGPAdvance及Internet设计故障排除流程由于本次主讲BGP，非BGP部分，假设没有问题47故障排除流程（续）BGP邻居关系正常的情况下，依赖BGP路由建立起来的流量的中断路由下一跳不可达导致路由不活跃。路由策略配置不当导致路由无法发布/接收。路由数量超限导致收到的路由被丢弃。原理命令案例排障建议华为路由交换精英培训之BGPAdvance及Internet设计故障排除流程（续）BGP邻居关系正常的情况下，依赖BGP路由48BGP案例分析BGP原理描述BGP配置命令BGP故障诊断BGP案例分析案例1案例2BGP备考建议原理命令案例排障建议华为路由交换精英培训之BGPAdvance及Internet设计BGP案例分析BGP原理描述原理命令案例排障建议49公司B网络部分拓扑如下图所示，现公司B要求如下：AS200中所有路由器均运行OSPF，且在区域0中，该部分已经配置完成；R1与R3、R5与R6建立EBGP邻居关系；如果网络出现问题，EBGP邻居关系间能在2秒内检测并收敛；将R1和R6的直连网段引入BGP；R2与R4互为备份RR，cluster-id为，R3和R5为客户机。原理命令案例排障建议R3R5R2R4/24/24/24/24/24/24/24/24R1R6AS100AS200AS300Loopback0Loopback0Loopback0Loopback0案例1华为路由交换精英培训之BGPAdvance及Internet设计公司B网络部分拓扑如下图所示，现公司B要求如下：原理命50原理命令案例排障建议AS200中所有路由器均运行OSPF，且在区域0中，该部分已经配置完成。R3R5R2R4/24/24/24/24/24/24/24/24R1R6AS100AS200AS300ospf1areanetworknetwork55network55network55ospf1areanetworknetwork55network55network55ospf1areanetworknetwork55network55ospf1areanetworknetwork55network55案例1—预配华为路由交换精英培训之BGPAdvance及Internet设计原理命令案例排障建议AS200中所有路由器均运51原理命令案例排障建议[R3]displaybgppeerPeerVASMsgRcvdMsgSentOutQUp/DownStatePrefRcv41001616000:14:15Established0[R3]displaybfdsessionallLocalRemotePeerIpAddrStateTypeInterfaceName8192819UpD_IP_IFGigabitEthernet0/0/0R1与R3、R5与R6建立EBGP邻居关系；如果网络出现问题，EBGP邻居关系间能在2秒内检测并收敛；将R1和R6直连网段引入BGP。R3R5R2R4/24/24/24/24/24/24/24/24R1R6AS100AS200AS300bgp200peeras-number100peerbfdmin-tx-interval500min-rx-interval500peerbfdenablebgp200peeras-number300peerbfdmin-tx-interval500min-rx-interval500peerbfdenable案例1—需求1华为路由交换精英培训之BGPAdvance及Internet设计原理命令案例排障建议[R3]displaybg52原理命令案例排障建议[R3]displaybgprouting-table24Paths:2available,1best,1selectBGProutingtableentryinformationof/24:From:()AS-path300,originincomplete,MED0,localpref100,pref-val0,valid,internal,best,select,active,pre255,IGPcost2Originator:;Clusterlist:BGProutingtableentryinformationof/24:From:()AS-path300,originincomplete,MED0,localpref100,pref-val0,valid,internal,pre255,IGPcost2,notpreferredforpeeraddressOriginator:;Clusterlist:R2与R4互为备份RR，cluster-id为，R3和R5为客户机。R3R5R2R4/24/24/24/24/24/24/24/24R1R6AS100AS200AS300bgp200ipv4-familyunicastundosynchronizationreflectorcluster-idpeerenablepeerreflect-clientpeerenablepeerenablepeerreflect-clientBgp200ipv4-familyunicastundosynchronizationreflectorcluster-idpeerenablepeerenablepeerreflect-clientpeerenablepeerreflect-client案例1—需求2华为路由交换精英培训之BGPAdvance及Internet设计原理命令案例排障建议[R3]displaybg53公司B网络在原有配置的基础上对网络进行了扩充，需求如下：通过适当配置减少RR的资源消耗；R1将172.16.X.0/24标记community为100:100；R3对community为100:100的路由进行最优汇总，且需继承community属性；R6将10.0.X.0/24做主类汇总，该汇总不能传出AS200。原理命令案例排障建议R3R5R2R4/24/24/24/24/24/24/24/24R1R6AS100AS200AS300Loopback0Loopback0Loopback0Loopback0案例2华为路由交换精英培训之BGPAdvance及Internet设计公司B网络在原有配置的基础上对网络进行了扩充，需求如下：原54原理命令案例排障建议通过适当配置减少RR的资源消耗。R3R5R2R4/24/24/24/24/24/24/24/24R1R6AS100AS200AS300bgp200group200internalpeer200connect-interfaceLoopBack0peeras-number200peergroup200peeras-number200peergroup200#ipv4-familyunicastundosynchronizationpeer200enablepeer200reflect-clientpeerenablepeergroup200peerenablepeergroup200bgp200group200internalpeer200connect-interfaceLoopBack0peeras-number200peergroup200peeras-number200peergroup200#ipv4-familyunicastundosynchronizationpeer200enablepeer200reflect-clientpeerenablepeergroup200peerenablepeergroup200[[R4]displaybgpgroup200BGPpeer-group:200RemoteAS:200Type:internalConnect-retrytimervalue:32Minimumrouteadvertisementintervalis15secondsConnect-interfacehasbeenconfiguredPeerSessionMembers:It'sroute-reflector-client案例2—需求1华为路由交换精英培训之BGPAdvance及Internet设计原理命令案例排障建议通过适当配置减少RR的资源消55原理命令案例排障建议[R6]displaybgprouting-tablecommunityNetworkNextHopMEDLocPrfPrefValCommunity*>/220<100:100>*>/240<100:100>*>/240<100:100>*>/240<100:100>*>/240<100:100>R1将172.16.X.0/24标记community为100:100；R3对community为100:100的路由进行最优汇总，且需继承community属性。R3R5R2R4/24/24/24/24/24/24/24/24R1R6AS100AS200AS300bgp200#ipv4-familyunicastundosynchronizationaggregateorigin-policyMATCHCOMMpeer200advertise-community#route-policyMATCHCOMMpermitnode10if-matchcommunity-filter10#ipcommunity-filter10permit100:100案例2—需求2华为路由交换精英培训之BGPAdvance及Internet设计原理命令案例排障建议[R6]displaybg56原理命令案例排障建议[R2]displaybgprouting-tablecommunityBGPLocalrouterIDisStatuscodes:*-valid,>-best,d-damped,h-history,i-internal,s-suppressed,S-StaleOrigin:i-IGP,e-EGP,?-incompleteNetworkNextHopMEDLocPrfPrefValCommunity*>i1000no-exportR6将10.0.X.0/24做主类汇总，该汇总不能传出AS200。bgp300#ipv4-familyunicastsummaryautomaticimport-routedirectpeerroute-policyCHANGECOMMexportpeeradvertise-community#route-policyCHANGECOMMpermitnode10if-matchip-prefix10applycommunityno-export#ipip-prefix10index10permit8R3R5R2R4/24/24/24/24/24/24/24/24R1R6AS100AS200AS300案例2—需求3华为路由交换精英培训之BGPAdvance及Internet设计原理命令案例排障建议[R2]displaybg57BGP备考建议BGP原理描述BGP配置命令BGP故障诊断BGP案例分析BGP备考建议原理命令案例排障建议华为路由交换精英培训之BGPAdvance及Internet设计BGP备考建议BGP原理描述原理命令案例排障建议58练习BGP相关命令包括[Huawei]模式下和[Huawei-bgp]模式下的命令熟悉RR、group等原理和应用熟读HedEx文档包括HedEx涵盖的案例熟练掌握display和debug熟练掌握理解课程中设计的案例场景原理命令案例排障建议BGP备考建议华为路由交换精英培训之BGPAdvance及Internet设计练习BGP相关命令原理命令案例排障建议BGP备考59演讲完毕，谢谢听讲!再见，seeyouagain2022/12/19华为路由交换精英培训之BGPAdvance及Internet设计演讲完毕，谢谢听讲!再见，seeyouagain202260华为路由交换精英培训之BGPAdvance及Internet设计2022/12/19华为路由交换精英培训之BGPAdvance及Internet设计华为路由交换精英培训之BGPAdvance及Internet61前言BGP的特性可以降低大规模网络的配置复杂性。BGP是一种增强的距离矢量路由协议，同时BGP是拥有丰富的策略控制技术的外部网关协议。华为路由交换精英培训之BGPAdvance及Internet设计前言BGP的特性可以降低大规模网络的配置复杂性。华为路由62培训目标理解BGP高级特性掌握BGP配置命令提升BGP排错能力加强BGP综合运用能力增强应试能力华为路由交换精英培训之BGPAdvance及Internet设计培训目标理解BGP高级特性华为路由交换精英培训之BGPAdv63BGP特性描述BGP配置命令BGP故障诊断BGP案例分析BGP备考建议目录原理命令案例排障建议华为路由交换精英培训之BGPAdvance及Internet设计BGP特性描述目录原理命令案例排障建议华为路64BGP特性描述BGP特性描述路由反射器BGP联盟BGP路由反射器和联盟的比较路由聚合BGP增强特性Internet设计理念BGP配置命令BGP故障诊断BGP案例分析BGP备考建议原理命令案例排障建议华为路由交换精英培训之BGPAdvance及Internet设计BGP特性描述BGP特性描述原理命令案例排障建议65路由反射器原理命令案例排障建议路由反射器允许将从IBGP邻居学习到的路由发送给特定IBGP邻居，打破了IBGP邻居关系全互联的需求，减少IBGP会话数量包括路由反射器（RR）和客户机（Client）R2ClientR1RRR3ClientIBGPIBGPAS100R4Non-ClientIBGPCluster华为路由交换精英培训之BGPAdvance及Internet设计路由反射器原理命令案例排障建议路由反射器R2R166路由反射器—反射规则原理命令案例排障建议R2ClientR1RRR3ClientAS100R4Non-ClientCluster/24/24R5AS200/24EBGP路由客户机路由非客户机路由华为路由交换精英培训之BGPAdvance及Internet设计路由反射器—反射规则原理命令案例排障建议R2R167路由反射器—防环机制原理命令案例排障建议路由反射器的防环机制Originator_ID属性该属性为可选非过渡用于集群内的防环由路由反射器（RR）产生，携带了本地AS内该路由发送者的RouterIDCluster_List属性该属性为可选非过渡用于集群间的防环由每个路由反射器（RR）产生，记录反射路由经过的集群。华为路由交换精英培训之BGPAdvance及Internet设计路由反射器—防环机制原理命令案例排障建议路由反射68路由反射器—备份RR原理命令案例排障建议备份RR相同集群中的路由反射器要共享相同的Cluster_IDCluster_List的应用保证了同一AS内的不同RR之间不出现路由循环RR1RR2Client2Client1Client3/24R1AS100AS200普通IBGP邻居华为路由交换精英培训之BGPAdvance及Internet设计路由反射器—备份RR原理命令案例排障建议备份RR69路由反射器—同级反射器原理命令案例排障建议同级反射器一个AS中可能存在多个集群，各个RR之间是IBGP对等体的关系RR2Client2-1Client1-1RR1RR3Client2-2Client3-1Client3-2Client1-2Cluster2Cluster1Cluster3AS100华为路由交换精英培训之BGPAdvance及Internet设计路由反射器—同级反射器原理命令案例排障建议同级反70路由反射器—分级反射器原理命令案例排障建议分级反射器将较低网络层次的RR配成客户机RR2/ClientClient1RR1RR3/ClientClient1Cluster2Cluster1Cluster3AS100华为路由交换精英培训之BGPAdvance及Internet设计路由反射器—分级反射器原理命令案例排障建议分级反71BGP联盟原理命令案例排障建议联盟将一个AS划分为若干个子AS，每个子AS内部建立IBGP全连接关系，