BGP边界网关协议(一)

BGP----边界网关路由器

是一种实现自治系统AS之间的路由科大,并选择最佳路由的距离矢量路由协议

动态路由的分类

按自治系统分为

  • IGP:内部网关路由协议,允许在AS内部的路由协议,主要解决AS内部的选路问题,发现、计算路由
  • 主要:RIP 1/RIP 2、OSPF、ISIS、EIGRP(思科私有协议)
  • EGP:外部网关路由协议,允许在AS于AS之间的路由协议,他解决AS之间选路的问题。
  • 通常:BGP

按协议类型分类

  • 距离矢量路由协议:RIP 1/2、BGP(路径矢量协议)、EIGRP(高级距离矢量协议)
  • 路由器对全网拓扑不完全了解的。是“传说的路由”,A发路由信息给B,B加上自己的度量值又发给C,路由表里的条目是听来的。
  • 链路状态路由协议OSPF、IS-IS
  • 路由器对全网拓扑完全了解。“传信的路由”:A将信息放在一封信里发给B,B对其不做任何改变,拷贝下来,并将自己的信息放在另一封信里,两封信一起给C,这样信息没有任何改变和丢弃,最后所有路由器都收到相同的一堆信,这堆信技术LSDB。然后,每个路由器运用相同的SPF算法,以自己为根,计算出SPF Tree(即到达目的地的个各方案),选出最佳路径,放入路由表中。

IPG与BGP的工作场景

在这里插入图片描述

AS的概念

  • 自治系统(Autonomous System,AS),指的是在同一个组织管理下、使用相同策略的设备的集合。
  • 不同AS通过AS号区分,AS号取值范围1-65535,其中64512-65535是私有AS号。IANA(互联网数字分配机构)负责AS号的分发。
  • 中国电信163 AS号:4134
  • 中国电信CN2 AS号:4809
  • 中国网通AS号:9929

BGP概述

边界网关协议(BGP)是一种实现自治系统AS之间的路由可达,并选择最佳路由的矢量协议。早期发布的三个版本分别是BGP-1(RFC1105)、 BGP-2(RFC1163)、和BGP-3(RFC1267) ,1994年开始使用BGP-4(RFC1771),2206年之后单播IPV4网络使用的版本是BGP-4(RFC4271),其他网络使用的版本是MP-BGP(RFC4760)。

BGP的特点:

  • BGP能够承载大批量的路由信息,能够支持大规模网络。
  • BGP使用TCP作为其传输层协议(监听端口号为179),提高了协议的可靠性。
  • BGP是外部路由协议,用来在AS之间传递数据,对稳定性要求非常高。英雌TCP协议的高可靠性来保BGP协议的稳定性。
  • BGP的对等体之间必须逻辑上连通,并进行TCP连接。目的段集号为179,本地端口号任意。
  • BGP对等体和IGP对等体不同,BGP对等体(peer)是指使用TCP建立连接的两端,而非与IGP同概念的直连邻居,只要TCP能够建立连接并不一定需要直连。
  • BGP本身只负责控制路由,数据转发依然靠静态或IGP路由。
  • BGP支持无类别域间路由CIDR。
  • 路由更新时,BGP只发送更新的路由,大大减少了BGP传播路由所占用的带宽,适用于在Internet上传播大量的路由信息
  • BGP是一种增强的距离矢量路由协议,从设计上避免了环路的发生。
  • AS之间:BGP通过携带AS_path信息标记途径的AS,带有本地AS号的路由将被丢弃,从而避免了域间产生环路。
  • AS内部:BGP在AS内学到的路由不会再通告给AS内的BGP邻居,避免AS内产生环路。
  • BGP提供了丰富的路由策略,能够对路由实现灵活的过滤和选择。
  • BGP提供了防止路由振荡的机制(路由衰减),有效提高了Internet网络的稳定性。
  • BGP易于扩展,能够适应网络新的发展(IPV4单/组播、VPV4单/组播)。主要是通过TLV进行扩展。

BGP的分类

BGP按照允许方式分为EBGP(External/Exterior BGP)和IBGP(Interior/Interior BGP)。

  • EBGP:运行与不同AS之间的BGP称为EBGP。为了防止AS间产生环路,当BGP设备接收EBGP对等体发送的路由时,会将带有本地AS号的路由丢弃。
  • IBGP:允许与同一AS内部的BGP称为IBGP。为了防止AS内产生环路,BGP设备不将从IBGP对等体学到的路由通告给其他IBGP对等体,并与岁月IBGP对等体建立全连接。为了解决IBGP对等体的连接数量太多的问题,BGP设计了路由反射器和BGP联盟。

BGP的路由号(Router-ID)

BGP的Router-ID是一个用于表示BGP设备的32位值,通常是IPV4地址的形式,在BGP会话建立时发送的Open报文中携带。对等体之间建立BGP会话时,每个BGP设备都必须有唯一的Router ID,否则对等体之间不能建立BGP连接。

BGP的Router-ID在BGP网络中必须是唯一的,可以采用手工配置,也可以让设备自动选取。缺省情况下,BGP选择设备上的Loopback接口的IPV4地址作为BGP的Router-ID。如果设备上没有配置Loopback接口,系统会选择接口中最大的IPV4地址作为BGP的Router-ID。

BGP工作原理

BGP对等体的建立、更新和删除等交互过程主要有5种报文、6种状态机和9个原则。

  • BGP的报文

BGP对等体间通过以下5种报文进行交互,其中Keepalive报文为周期性发送,其余报文为触发式发送:
[1].Open报文:用于跌伤BGP对等体的各项参数,主要包括BGP版本(V4)、AS号等信息,建立BGP对等体连接。
Open报文是TCP连接建立后发送的第一个报文
[2].Update报文:用于在对等体之间交换路由信息。
连接建立后,有路由器需要发送或者路由变化时,发送Updete通告对端可达或者撤销路由信息及路径属性。
[3].Notification报文:用于中断BGP连接。
当BGP在允许中发现错误时,发送Notification报文通告BGP对端,随后与之相关的邻居关系将被关闭。
[4].Keepalive报文:用于保持BGP连接。(保活)
定时发送Keepalive报文以保持BGP对等体关系的有效性。
响应收到的正确的Open报文
[5].Route-refresh报文:用于在改变路由策略后软复位BGP路由表请求对等体重新发送路由信息。只有支持路由刷新(Route-refresh)能力的BGP设备会发送和响应此报文。

  • BGP状态机:

BGP对等体的交互过程中存在6种状态机:空闲(Idle)、连接(Connect)、活跃(Active)、Open报文已发送( OpenSent)、Open报文已确认(OpenConfirm)和连接已建立(Established)。在BGP对等体建立的过程中,通常可见的3个状态是:Idle、Active和Established。
[1].Idle 状态是BGP初始状态。在Idle状态下,BGP拒绝邻居发发送的连接请求。只有在收到本设备的Start事件后,BGP才开始尝试和其他BGP对等体进行TCP连接,并转至Connect状态。
[2].在Connect状态下,BGP启动连接重传定时器(Connect Retry),等待TCP完成连接。
*如果TCP连接成功,那么BGP像对等体发送Open报文,并转至OpenSent状态。
*如果TCP连接失败,那么BGP转至Active状态,反复尝试连接。
*如果连接重传定时器超时,BGP仍没有收到BGP对等体的响应,那么BGP转至Connect状态。
[3].在Active状态下,BGP总是在试图建立TCP连接。
*如果TCP连接成功,那么BGP向对等体发送 Open报文,关闭连接重传定时器,并转至OpenSent状态。
*如果TCP连接失败,那么BGP停留在Active状态。
*如果连接重传定时器超时,BGP仍没有收到BGP对等体的响应,那么BGP转至Connect状态。
[4].在OpenSent状态下,BGP等待对等体的Open报文,并对收到的Open报文中的AS号、版本号、认证码等进行检查。
*如果是到的Open报文有错误,那么BGP发送Notification报文给对等体,并转至Idle状态。
[5].在OpenConfirm状态下,BGP等待Keepalive或Notification报文。如果是到Keepalive报文,则转至Established状态,如果是到Notification报文,则转至Idle状态。
[6].在Established状态下,BGP可以和对等体交换Update、Keepalive、Route-refresh报文和Notification报文。
*如果收到正确的Update或Keepalive报文,那么BGP就认为对端处于正常运行状态,将保持BGP连接。
*如果收到错误的Update或Keepalive报文,那么BGP发送Notification报文通知对端,并转至Idel状态。
*如果收到Notification报文,那么BGP转至Idle状态。
*如果收到TCP拆链通知,那么BGP断开连接,转至Idle状态。
*Route-refresh报文不会改变BGP状态。

在这里插入图片描述

  • BGP对等体之间的交互原则:

BGP设备将最优路由加入BGP路由表,形成BGP路由。BGP设备对等体建立邻居关系后,采取以下交互原则:

  1. 从IBGP对等体获得的BGP路由,BGP设备只发布给它的EBGP对等体。
    2.从EBGP对等体获得的BGP路由,BGP设备发布给它的EBGP对等体。
    3.当存在多条到达同一目的地址的有效路由时,BGP设备只将最优路由发布给对等体。
    4.路由更新时,BGP设备只发送更新的BGP路由。
    5.所有对等体发送的路由,BGP设备都会接收。
    6.所有EBGP对等体在传递过程中下一跳改变。
    7.所有IBGP对等体在传递过程中下一跳不变。
    8.默认EBGP传递时TLL值为1
    9.默认IBGP传递时TTL值为255
  • BGP建立对等体注意点:
  • 直连建立对等体需要注意的点
  • 建立IBGP对等体时要让下一跳可达,处于边界的IBGP对等体需要将下一跳指向自己,这样才能建立IBGP对等体
  • 用环回网口建立邻居需要注意的点
  • 需要修改更新源,默认更新源是物理口,需要修改成环回。建立IBGP对等体时要保障下一跳可达,处于边界的IBGP对等体需要将下一跳指向自己,这样才能建立IBGP对等体
  • 建立EBGP对等体时因为EBGP只能传一跳,因而,在建立EBGP对等体时,需要修改EBGP多跳的跳数为2以上(自己环回到对端环回事两条,默认为一跳)
  • 关于为什么要用环回口建邻居
  • 原因是环回口稳定,只要路由器启动着,环回口就不DOWN,而物理链路可能会受线路或者接口等因素的影响导致对等体关系有问题,因而一般BGP建立对等体都是环回口来建

配置BGP

在这里插入图片描述
[R1]bgp 100 #创建BGP编号为100

[R1]router-id 1.1.1.1 #配置BGP的router-id

[R1-bgp] peer 2.2.2.2 as-number 100 #指定对等体的回环口及所属AS编号

[R1-bgp] peer 2.2.2.2 connect-interface LoopBack 0 #更新发送BGP报文时的接口为环回口

[R1-bgp] peer 2.2.2.2 next-hop-local #修改该路由的下一跳指向自己,用于IBGP

[R1-bgp] peer 3.3.3.3 ebgp-max-hop 2 #修改最大跳数值(≥2),用于EBGP

[R1] display bgp peer #查看BGP邻居

[R1] display ip routing-table #查看BGP路由表

[R1-bgp] import-route ospf 110/direct/rip 1/isis 1 #引入ospf /直连/rip/isis中的路由

猜你喜欢

转载自blog.csdn.net/weixin_53496398/article/details/112582831