03-3 BGP专有命令--联盟

Technorati 标签: BGP, 联盟, CCIE, CCNP, 实验

该文档主要整理一下联盟的相关知识.(现在真实的生产网很少用联盟的,因为有RR--路由反射器的产生,这里只是作为了解就可以了.有这样一个东西来解决路由黑洞的问题,可以打破bgp水平分割所带来的黑洞问题)

首先要了解一下BGP联盟到底解决了一个什么问题,因为每一个技术后面都有他产生的背景:

路由黑洞解决方案:

BGP水平分割带来的黑洞

(1)原因:IBGP的水平分割(从一个IBGP邻居学来的路由不会再传递另外一个IBGP邻居.)

(2)解决方法:

■IBGP全互联(FULL mesh结构,经过这些年的发展,做成全互联的模式基本是不可能的,对于运营商来说,成本太大了)

■路由反射器(这个是现在每一个运营商都必须用的,实际意义是最大的)

■BGP联盟(在没有路由反射器的情况解决水平分割的问题,我猜想这个技术应该是在RR之前的概念,RR出来以后就被RR所取代了,所以今天这里只做了解.)

BGP联盟的概念:

它将一个自治系统划分为若干个子AS,每个子AS系统内部的IBGP同伴全连接,并同联盟中其他的子AS建立连接。联盟能很容易的检测到自治系统内部的路由环路。子AS之间及联盟本身与外部AS之间使用的是EBGP.下一跳,MED和LP等重要的信息在穿越子AS的时候都不会丢失。

1、含义:大AS含小AS

2、联盟AS号:通常为私有AS号

3、角色:联盟IBGP、联盟EBGP

4、做法:将IBGP域用私有AS号划成几个小AS,对外以大AS宣告

5、问题:

(1)一台路由器上只能起一个BGP进程,私有AS号又不能在公网上识别,如何与外部AS建立EBGP邻居?

(2)联盟EBGP之间邻居关系的建立:须用到EBGP多跳属性

(3)联盟EBGP路由器都宣称自己是大AS,但是又不是属于同一个AS,怎么建立邻居?

(4)下一跳的问题

6、解决:

(1)向外宣告大AS(注意:大AS内所有路由器都得打这条命令);

R3(config-router)#bgp confederation identifier 123

(2)在联盟EBGP对等体上修改更新源和TTL值;

(3)不向联盟AS宣告自己的大AS号

R3(config-router)#bgp confederation peers 65100 65200

(4)修改下一跳,联盟BGP之间也得这样做

7、变与不变:

(1)变:AS path

路由条目标识

(2)不变:从联盟EBGP学来的路由条目的管理距离仍为200

8、应用:打破BGP水平分割传递路由

clip_image002

在这个图谱中,左边的R1/R2/R3/R4/R5都在一个大AS中,AS=1.

在AS1中分了三个子区域:65530/65531/65532.

AS1形成了一个联盟.

首先看看配置篇:

R1配置:

router bgp 65530

no synchronization

bgp log-neighbor-changes

bgp confederation identifier 1

bgp confederation peers 65531

network 150.150.150.0 mask 255.255.255.0

neighbor 193.16.0.1 remote-as 65531

no auto-summary

R2配置

router bgp 65531

no synchronization

bgp log-neighbor-changes

bgp confederation identifier 1

bgp confederation peers 65530 65532

neighbor 172.16.0.2 remote-as 65531

neighbor 172.16.0.2 next-hop-self

neighbor 172.16.0.18 remote-as 65532

neighbor 172.16.0.18 next-hop-self

neighbor 193.16.0.2 remote-as 65530

no auto-summary

R3配置

router bgp 65531

no synchronization

bgp log-neighbor-changes

bgp confederation identifier 1

neighbor 172.16.0.1 remote-as 65531

no auto-summary

R4配置

router bgp 65532

no synchronization

bgp log-neighbor-changes

bgp confederation identifier 1

bgp confederation peers 65531

neighbor 172.16.0.13 remote-as 65532

neighbor 172.16.0.13 next-hop-self

neighbor 172.16.0.17 remote-as 65531

neighbor 193.16.0.10 remote-as 2

no auto-summary

R5的配置

router bgp 65532

no synchronization

bgp log-neighbor-changes

bgp confederation identifier 1

neighbor 172.16.0.14 remote-as 65532

no auto-summary

R6的配置

router bgp 2

no synchronization

bgp log-neighbor-changes

neighbor 193.16.0.9 remote-as 1

no auto-summary

配置总结:

在每台AS1内的设备中,bgp进程下面都需要配置大AS的ID,还有就是peers.peers是打通通往不同子AS路由器的bgp连接,一定需要配置,当然如果本端是末节,只有一个IBGP邻居,那么可以不配置。也没有办法配置。

验证:

上面的理论已经说过,路由的诸多bgp属性中途都不会由子AS修改,会原封不动的随路由一并通告。

从EBGP邻居的视角来看(联盟之外),联盟会作为一个单独的AS呈现.

clip_image002[1]

下面我们来看看各个路由器的路由是否都已经正常学到了。

clip_image004

最后再查看一下R4和R6的邻居关系AS号:

clip_image006

你可能感兴趣的:(实验,BGP,联盟,ccnp,CCIE)