做长图的网站,网站建设需要什么人员,公司邮箱满了怎么处理,网上书城网站开发方案定义
BGP是一种用于自治系统AS#xff08;Autonomous System#xff09;之间的动态路由协议#xff0c;常用版本是BGP-4#xff0c;BGP-4只能传递IPv4路由。针对IPv6的BGP4扩展#xff0c;通常称为BGP4。
目的
BGP4用于在AS之间传递路由信息#xff0c;并不是所有情况…定义
BGP是一种用于自治系统ASAutonomous System之间的动态路由协议常用版本是BGP-4BGP-4只能传递IPv4路由。针对IPv6的BGP4扩展通常称为BGP4。
目的
BGP4用于在AS之间传递路由信息并不是所有情况都需要运行BGP4。
以下情况中需要使用BGP4协议 如图1用户需要同时与两个或者多个ISP相连ISP需要向用户提供部分或完全的Internet路由。这时可以通过BGP4路由携带的各种属性来决定到达目的地走哪一个ISP的AS更为经济。 不同组织下的用户之间需要传递AS路径信息。
图1 BGP4的应用场景 以下情况不需要使用BGP4协议 用户只与一个ISP相连。 ISP不需要向用户提供Internet路由。 AS间使用了缺省路由进行连接。
BGP4原理描述 传统的BGP4只能管理IPv4的路由信息对于使用其他网络层协议如IPv6等的应用在跨自治系统传播路由信息时就无能为力。
为了实现对IPv6协议的支持BGP4需要将IPv6协议的信息反映到NLRINetwork Layer Reachable Information属性及Next_Hop属性中。
BGP4中引入的两个NLRI属性分别是 MP_REACH_NLRIMultiprotocol Reachable NLRI多协议可达NLRI。用于发布可达路由及下一跳信息。 MP_UNREACH_NLRIMultiprotocol Unreachable NLRI多协议不可达NLRI。用于撤销不可达路由。
BGP4中的Next_Hop属性用IPv6地址来表示可以是IPv6全球单播地址或者下一跳的链路本地地址。
BGP4是利用BGP的多协议扩展属性来达到在IPv6网络中应用的目的BGP协议原有的消息机制和路由机制并没有改变。
举例配置BGP4基本功能 组网需求
如图2所示有AS 65008和AS 65009其中DeviceA属于AS 65008DeviceB、DeviceC和DeviceD属于AS 65009要求使用BGP4协议来交换AS之间的路由信息。
图2 配置BGP4基本组网图 本例中interface1interface2和interface3分别代表10GE0/0/110GE0/0/2和10GE0/0/3。
为完成此配置例需准备如下的数据 DeviceA、DeviceB、DeviceC和DeviceD的Router ID。 DeviceA、DeviceB、DeviceC和DeviceD所在的AS号。 配置思路
采用如下的思路配置BGP4的基本功能 在DeviceB、DeviceC、DeviceD之间配置IBGP连接。 在DeviceA和DeviceB之间配置EBGP连接。 操作步骤
配置各接口的IPv6地址略配置DeivceA的接口加入安全区域并开启安全策略。其他设备的安全区域和安全策略配置请参考DeviceA进行配置。 # 配置接口加入安全区域。 [DeviceA] firewall zone trust
[DeviceA-zone-trust] add interface 10ge 0/0/1
[DeviceA-zone-trust] quit
[DeviceA] firewall zone untrust
[DeviceA-zone-untrust] add interface 10ge 0/0/2
[DeviceA-zone-untrust] quit #配置local与接口所在安全区域之间的双向安全策略用于设备之间路由学习。 [DeviceA] security-policy
[DeviceA-policy-security] rule name policy_sec_1
[DeviceA-policy-security-rule-policy_sec_1] source-zone local
[DeviceA-policy-security-rule-policy_sec_1] destination-zone trust untrust
[DeviceA-policy-security-rule-policy_sec_1] service bgp
[DeviceA-policy-security-rule-policy_sec_1] action permit
[DeviceA-policy-security-rule-policy_sec_1] quit
[DeviceA-policy-security] rule name policy_sec_2
[DeviceA-policy-security-rule-policy_sec_2] source-zone trust untrust
[DeviceA-policy-security-rule-policy_sec_2] destination-zone local
[DeviceA-policy-security-rule-policy_sec_2] service bgp
[DeviceA-policy-security-rule-policy_sec_2] action permit
[DeviceA-policy-security-rule-policy_sec_2] quit
[DeviceA-policy-security] quit 配置IBGP # 配置DeviceB。 [DeviceB] bgp 65009
[DeviceB-bgp] router-id 2.2.2.2
[DeviceB-bgp] peer 2001:db8:9:1::2 as-number 65009
[DeviceB-bgp] peer 2001:db8:9:3::2 as-number 65009
[DeviceB-bgp] ipv6-family unicast
[DeviceB-bgp-af-ipv6] peer 2001:db8:9:1::2 enable
[DeviceB-bgp-af-ipv6] peer 2001:db8:9:3::2 enable
[DeviceB-bgp-af-ipv6] network 2001:db8:9:1:: 64
[DeviceB-bgp-af-ipv6] network 2001:db8:9:3:: 64
[DeviceB-bgp-af-ipv6] quit
[DeviceB-bgp] quit # 配置DeviceC。 [DeviceC] bgp 65009
[DeviceC-bgp] router-id 3.3.3.3
[DeviceC-bgp] peer 2001:db8:9:3::1 as-number 65009
[DeviceC-bgp] peer 2001:db8:9:2::2 as-number 65009
[DeviceC-bgp] ipv6-family unicast
[DeviceC-bgp-af-ipv6] peer 2001:db8:9:3::1 enable
[DeviceC-bgp-af-ipv6] peer 2001:db8:9:2::2 enable
[DeviceC-bgp-af-ipv6] network 2001:db8:9:3:: 64
[DeviceC-bgp-af-ipv6] network 2001:db8:9:2:: 64
[DeviceC-bgp-af-ipv6] quit
[DeviceC-bgp] quit # 配置DeviceD。 [DeviceD] bgp 65009
[DeviceD-bgp] router-id 4.4.4.4
[DeviceD-bgp] peer 2001:db8:9:1::1 as-number 65009
[DeviceD-bgp] peer 2001:db8:9:2::1 as-number 65009
[DeviceD-bgp] ipv6-family unicast
[DeviceD-bgp-af-ipv6] peer 2001:db8:9:1::1 enable
[DeviceD-bgp-af-ipv6] peer 2001:db8:9:2::1 enable
[DeviceD-bgp-af-ipv6] network 2001:db8:9:2:: 64
[DeviceD-bgp-af-ipv6] network 2001:db8:9:1:: 64
[DeviceD-bgp-af-ipv6] quit
[DeviceD-bgp] quit 配置EBGP # 配置DeviceA。 [DeviceA] bgp 65008
[DeviceA-bgp] router-id 1.1.1.1
[DeviceA-bgp] peer 2001:db8:10::1 as-number 65009
[DeviceA-bgp] ipv6-family unicast
[DeviceA-bgp-af-ipv6] peer 2001:db8:10::1 enable
[DeviceA-bgp-af-ipv6] network 2001:db8:10:: 64
[DeviceA-bgp-af-ipv6] network 2001:db8:8:: 64
[DeviceA-bgp-af-ipv6] quit
[DeviceA-bgp] quit # 配置DeviceB。 [DeviceB] bgp 65009
[DeviceB-bgp] peer 2001:db8:10::2 as-number 65008
[DeviceB-bgp] ipv6-family unicast
[DeviceB-bgp-af-ipv6] peer 2001:db8:10::2 enable
[DeviceB-bgp-af-ipv6] network 2001:db8:10:: 64
[DeviceB-bgp-af-ipv6] quit
[DeviceB-bgp] quit 检查配置结果
# 查看BGP4对等体的连接状态。
[DeviceB] display bgp ipv6 peerBGP local router ID : 2.2.2.2Local AS number : 65009Total number of peers : 3 Peers in established state : 3Peer V AS MsgRcvd MsgSent OutQ Up/Down State PrefRcv2001:DB8:9:1::2 4 65009 8 9 0 00:05:37 Established 22001:DB8:9:3::2 4 65009 2 2 0 00:00:09 Established 22001:DB8:10::2 4 65008 9 7 0 00:05:38 Established 2
可以看出DeviceB到其他设备的BGP4连接均已建立。
# 显示DeviceA的路由表。
[DeviceA] display bgp ipv6 routing-tableBGP Local router ID is 1.1.1.1Status codes: * - valid, - best, d - damped, x - best external, a - add path,h - history, i - internal, s - suppressed, S - StaleOrigin : i - IGP, e - EGP, ? - incompleteRPKI validation codes: V - valid, I - invalid, N - not-foundTotal Number of Routes: 6* Network : 2001:DB8:8:: PrefixLen : 64NextHop : :: LocPrf :MED : 0 PrefVal : 0Label :Path/Ogn : i* Network : 2001:DB8:9:1:: PrefixLen : 64NextHop : 2001:DB8:10::1 LocPrf :MED : 0 PrefVal : 0Label :Path/Ogn : 65009 i* Network : 2001:DB8:9:2:: PrefixLen : 64NextHop : 2001:DB8:10::1 LocPrf :MED : PrefVal : 0Label :Path/Ogn : 65009 i* Network : 2001:DB8:9:3:: PrefixLen : 64NextHop : 2001:DB8:10::1 LocPrf :MED : 0 PrefVal : 0Label :Path/Ogn : 65009 i* Network : 2001:DB8:10:: PrefixLen : 64NextHop : :: LocPrf :MED : 0 PrefVal : 0Label :Path/Ogn : i*NextHop : 2001:DB8:10::1 LocPrf :MED : 0 PrefVal : 0Label :Path/Ogn : 65009 i
从路由表可以看出DeviceA学到了AS 65009中的路由。AS 65008和AS 65009可以相互交换路由信息。 配置脚本 DeviceA的配置文件 #
sysname DeviceA
#
interface 10GE0/0/1ipv6 enableipv6 address 2001:DB8:8::1/64
#
interface 10GE0/0/2ipv6 enableipv6 address 2001:DB8:10::2/64
#
firewall zone trustadd interface 10GE0/0/1
firewall zone untrustadd interface 10GE0/0/2
#
security-policyrule name policy_sec_1source-zone localdestination-zone trustdestination-zone untrustservice bgpaction permitrule name policy_sec_2source-zone trustsource-zone untrustdestination-zone localservice bgpaction permit
#
bgp 65008router-id 1.1.1.1peer 2001:DB8:10::1 as-number 65009#ipv4-family unicast#ipv6-family unicastnetwork 2001:DB8:8:: 64network 2001:DB8:10:: 64peer 2001:DB8:10::1 enable
#
return DeviceB的配置文件 #
sysname DeviceB
#
interface 10GE0/0/1ipv6 enableipv6 address 2001:DB8:9:1::1/64
#
interface 10GE0/0/2ipv6 enableipv6 address 2001:DB8:10::1/64
#
interface 10GE0/0/3ipv6 enableipv6 address 2001:DB8:9:3::1/64
#
firewall zone trustadd interface 10GE0/0/1add interface 10GE0/0/3
firewall zone untrustadd interface 10GE0/0/2
#
security-policyrule name policy_sec_1source-zone localdestination-zone trustdestination-zone untrustservice ospf bgpaction permitrule name policy_sec_2source-zone trustsource-zone untrustdestination-zone localservice ospf bgp action permit
#
bgp 65009router-id 2.2.2.2peer 2001:DB8:9:1::2 as-number 65009peer 2001:DB8:9:3::2 as-number 65009peer 2001:DB8:10::2 as-number 65008#ipv4-family unicast#ipv6-family unicastnetwork 2001:DB8:9:1:: 64network 2001:DB8:9:3:: 64network 2001:DB8:10:: 64peer 2001:DB8:9:1::2 enablepeer 2001:DB8:9:3::2 enablepeer 2001:DB8:10::2 enable
#
return DeviceC的配置文件 #
sysname DeviceC
#
interface 10GE0/0/2ipv6 enableipv6 address 2001:DB8:9:2::1/64
#
interface 10GE0/0/3ipv6 enableipv6 address 2001:DB8:9:3::2/64
#
firewall zone trustadd interface 10GE0/0/3add interface 10GE0/0/2
#
security-policyrule name policy_sec_1source-zone localdestination-zone trustservice ospf bgp action permitrule name policy_sec_2source-zone trustdestination-zone localservice ospf bgp action permit
#
bgp 65009router-id 3.3.3.3peer 2001:DB8:9:2::2 as-number 65009peer 2001:DB8:9:3::1 as-number 65009#ipv4-family unicast#ipv6-family unicastnetwork 2001:DB8:9:2:: 64network 2001:DB8:9:3:: 64peer 2001:DB8:9:2::2 enablepeer 2001:DB8:9:3::1 enable
#
return DeviceD的配置文件 #
sysname DeviceD
#
interface 10GE0/0/1ipv6 enableipv6 address 2001:DB8:9:1::2/64
#
interface 10GE0/0/2ipv6 enableipv6 address 2001:DB8:9:2::2/64
#
firewall zone trustadd interface 10GE0/0/1add interface 10GE0/0/2
#
security-policyrule name policy_sec_1source-zone localdestination-zone trustservice ospf bgp action permitrule name policy_sec_1source-zone trustdestination-zone localservice ospf bgp action permit
#
bgp 65009router-id 4.4.4.4peer 2001:DB8:9:1::1 as-number 65009peer 2001:DB8:9:2::1 as-number 65009#ipv4-family unicast#ipv6-family unicastnetwork 2001:DB8:9:1:: 64network 2001:DB8:9:2:: 64peer 2001:DB8:9:1::1 enablepeer 2001:DB8:9:2::1 enable
#
return
