电子商务网站开发数据库表格,企业网站改版方案,足球比赛直播阿根廷,无锡网站建设培训班背景#xff1a;在一个AS中的设备运行了BGP协议#xff0c;那么正常应该都连接了其他的AS#xff0c;存在EBGP邻居关系#xff1b;又由于IBGP的水平分割规则#xff0c;导致从外部学习到的路由传递给本地AS时#xff0c;需要和本地AS中运行BGP协议都要建立IBGP邻居关系在一个AS中的设备运行了BGP协议那么正常应该都连接了其他的AS存在EBGP邻居关系又由于IBGP的水平分割规则导致从外部学习到的路由传递给本地AS时需要和本地AS中运行BGP协议都要建立IBGP邻居关系就会导致建立数量成指数上升配置起来很麻烦
所谓有条件的打破是指在保障无环前提下消除IBGP水平分割机制AS-BY-AS
1.路由反射器
角色RR反射器 客户端 非客户端
无邻居 由RR作为中心点与多个客户端、非客户端构成一个簇组在一个簇内存在一台RR和至少一台客户端也可以一台RR和多个客户端、多个非客户端或者一个RR与多个客户端没有非客户端
反射规则不优路由不能被传递自然也不能被反射
1、 RR从一个EBGP邻居处学习到的路由可以传输给客户端、非客户端以及本地的其他EBGP邻居
2、 RR从一个客户端学习到的路由可以传递给本地其他的客户端、非客户端、其他的EBGP邻居
3、 RR从一个非客户端学习到的路由可以传递给本地的其他客户端、EBGP邻居不能传递给其他的非客户端非非不传 [r3-bgp]peer 2.2.2.2 reflect-client 邻居2.2.2.2成为本地的客户端同时本地成为RR 2.联邦
将一个AS逻辑的分为多个小AS对外依然遵循大AS号传递规则
但小AS间为联邦内的EBGP邻居关系可以像EBGP关系一样传递路由但默认不对属性进行修改
1) 所有操作基于小AS号进行
2) AS内所有设备需要定义自己所在的大AS号
3) 小AS间的BGP设备需要告知对端的小AS号 [r3]bgp 64512 [r3-bgp]router-id 3.3.3.3 [r3-bgp]confederation id 2 申明本地的大AS号 [r3-bgp]confederation peer-as 64513 告知本地直连的其他小AS号若没有直连到其他小 AS不用配置 [r3-bgp]peer 2.2.2.2 as-number 64512 [r3-bgp]peer 2.2.2.2 connect-interface LoopBack 0 [r3-bgp]peer 4.4.4.4 as-number 64513 [r3-bgp]peer 4.4.4.4 connect-interface LoopBack 0 [r3-bgp]peer 4.4.4.4 ebgp-max-hop 相关实验 基本配置
如图r1在AS1区域R2-R7在AS2区域R8在AS3区域
R2-R7在一个AS2区域先通过ospf宣告然后就搭BGP搭地址这些在这里就不用多说了
R1和R2 EBGP连接R7和R8通过EBGP 连接用的是实际接口地址 联邦
R2,R3,R4联邦在同一个小号AS为64512
R2上 r2]bgp 64512 [r2-bgp]router-id 2.2.2.2 [r2-bgp]confederation id 2 申明本地的大AS号为2 [r2-bgp]confederation peer-as 64513 告知本地直连的其他小AS号若没有直连到其他小 AS不用配置 R5和R2直连R5的小号是64513要宣告一下R5的小AS [r2-bgp]peer 12.1.1.1 as-number 1 [r2-bgp]peer 172.16.1.3 as-number 64512 和R3的环回建R3的小号也是64512 [r2-bgp]peer 172.16.1.3 connect-interface LoopBack 0 源地址是环回接口 [r2-bgp]peer 172.16.1.5 as-number 64513 宣告一下R5的小AS [r2-bgp]peer 172.16.1.5 connect-interface LoopBack 0 和R5的环回接口建 [r2-bgp]peer 172.16.1.5 ebgp-max-hop 2 环回建的要改下一跳 为什么要改ebgp-max-hop
通常情况下EBGP对等体之间必须具有直连的物理链路如果不满足这一要求则必须使用 peer ebgp-max-hop 命令允许它们之间经过多跳建立TCP连接。 BGP使用Loopback口建立EBGP邻居时必须配置命令 peer ebgp-max-hop 其中 hop-count ≥2否则邻居无法建立
R3上 [r3]bgp 64512 [r3-bgp]router-id 3.3.3.3 [r3-bgp]confederation id 2 申明本地的大AS号为2 [r3-bgp]peer 172.16.1.2 as-number 64512 告知R2的小AS号 [r3-bgp]peer 172.16.1.2 connect-interface LoopBack 0 和R2的环回接口建 [r3-bgp]peer 172.16.1.4 as-number 64512 告知R3的小AS号 [r3-bgp]peer 172.16.1.4 connect-interface LoopBack 0 和R3的环回接口建 R4上 [r4]bgp 64512 [r4-bgp]router-id 4.4.4.4 [r4-bgp]confederation id 2 [r4-bgp]confederation peer-as 64513 R7在AS 64513要宣告一下64513 [r4-bgp]peer 172.16.1.3 as-number 64512 告知R3的小AS号 [r4-bgp]peer 172.16.1.3 connect-interface LoopBack 0 [r4-bgp]peer 172.16.1.7 as-number 64513 告知R7的小AS号 [r4-bgp]peer 172.16.1.7 connect-interface LoopBack 0 [r4-bgp]peer 172.16.1.7 ebgp-max-hop 2 在不同的as要改下一跳 同理R5,R6,R7联邦在同一个小号AS为64513命令差不多就不写出来了
修改下一跳操作
要想 R1的路由传给as2内部还需要再AS边界如R2和R7上修改下一跳为本地 [r2]bgp 64512 [r2-bgp]peer 172.16.1.3 next-hop-local [r2-bgp]peer 172.16.1.5 next-hop-local [r7]bgp 64513 [r7-bgp]peer 172.16.1.4 next-hop-local [r7-bgp]peer 172.16.1.6 next-hop-local 这样R2可以传给R3但R4还是学习不到因为R4和R3在同一个as内由于水平分割R3不能发给R4,所以在这里让R3作为R4的路由发射器RR,把R3学习到的传给R4
命令 [r3]bgp 64512 [r3-bgp]peer 172.16.1.4 reflect-client 同理R6也要做为RR [r6]bgp 64513 [r6-bgp]peer 172.16.1.7 reflect-client 在R1和R8上宣告一下环回as2内都能学习到 BGP汇总
方法一NULL空接口防环
宣告R2-R7 [r2]ip route-static 172.16.0.0 21 NULL 0 空接口防环 [r2]bgp 64512 [r2-bgp]network 172.16.0.0 21 全部宣告 此时R1和R8都能学习到AS2内部的路由 但是存在不好的地方空接口写在R2上如果R8访问一个AS内没有的地址如172.16.0.8在172.16.0.0范围会先去R7上查有没有这个地址R7一查路由表发现R2有一个172.16.0.0的路由R7就会把这个地址发给R2, 而不是丢弃R2就会成为一个黑洞。
所以R7上也要汇总这里记住要重分布所有边界都重分布要汇总所有边界都汇总
方法二在R7换一种明细路由配置 [r7]bgp 64513 [r7-bgp]network 172.16.2.0 24 [r7-bgp]network 172.16.3.0 24 [r7-bgp]network 172.16.4.0 24 [r7-bgp]network 172.16.5.0 24 [r7-bgp]network 172.16.6.0 24 [r7-bgp]network 172.16.7.0 24 [r7]bgp 64513 [r7-bgp]aggregate 172.16.0.0 21 detail-suppressed 仅传递聚合条目所有明细路由被抑制同时自动产生空接口防环路由 s 表示被抑制了转发出去的还是172.16.0.0 这条路由
内容有点长希望对你有所帮助
