BGP 筆記

回顧一下：

IGP：RIP, EIGRP, OSPF, IS-IS(用於大型ISP，LS協議類似於OSPF，適用更大型網路)

EGP：EGP(已淘汰), BGP（DV協議，也叫路徑矢量協議 Path-Vector Routing）

!

BGP Message Types 報文類型

!

Open：建鄰居用報文，裡面會挾帶一系列參數，二台路由器要保證參數匹配才能建立鄰居

includes hold time 180s and BGP router ID

. BGP router id 和ospf一樣，可自動選擇（狀態雙up且最大IP地址lo口

. 沒lo口就選IP地址最大的物理接口） 或 手工配一般建議手工配

包含字段：

1.版本號：1字節 [可以自動協商版本號自動向後兼容版本]

2.自己的AS號

3.hold time：2字節，預設180s，可設為0，這樣鄰居之間就不會發送keep alive消息了，也可以設置為3S，因為keep alive是hold time的1/3，即keep alive最小為1s

4.RID：BGP路由器的名字，自動選舉RID原則（同ospf）

4.1：loopback最大IP地址

4.2：物理接口上的最大IP地址

早期BGP同步是打開的，因為路由少，要求BGP重分發到IGP來同步，以保証可靠性

同步打開：IGP表必煩先有這條BGP路由才會使用和傳遞這條路由

現在則不能將BGP重發布進IGP，所以也不可能實現同步

要求所有的BGP路由器關閉同步，即使IGP沒有這條BGP路由，一樣可以通過BGP傳遞路由

!

Keep alive 60s 周期，維護鄰居關係用，最小值為1s

!

Update 增量更新，會挾帶掩碼和下一跳地址。會挾帶每條路由條目的所有BGP屬性，AD值不挾帶（本地有效）

!

Notification 報錯用 BGP連接出問題時，發現問題的路由器會使用這個報文，一般伴隨著報文的發送，BGP的連接也會終止，例如：AS指錯，就會生成這個報文

BGP 鄰居建立的狀態

正常情況只會從1~5的狀態執行，6為特殊情況。

剛輸入nei 2.2.2.2 remote-as 200，這時BGP會檢查本地的路由表，看能不能和nei指定的地址建立一個TCP會議，如果有可用路由則進入connect狀態，一直停留在idle則表示目的不可達

本端停留在idle的原因：RIB沒有去往該nei的路由條目，檢查IGP有沒有出現問題，在同AS內，IGP必需收鏈狀態。

sh ip bgp 一般看不到

當BGP路由器找到了彼此的路由， 並且建立完畢三次握手，狀態為connect

和鄰居完成TCP三次握手之後才進行open sent

向鄰居發送open包攜帶自身參數，並等鄰居確認（等待時間5S）

這時本地BGP路由器狀態就是open sent

鄰居成功了接收到了open，並且成功的參數對比發現收到的open是合法報文，就會回復一個open的確認，當收到確認後就是open confirm狀態，會話建立成功，開始傳路由。往established

當雙方鄰居對收到參數做匹配，發現不一致匹配失敗，或是非法報文，這時就不會回復給鄰居open確認報文，並且鄰居狀態就進入acitve

能看到BGP鄰居建立，首次的路由傳遞已完成，只有二台BGP雙方的路由器BGP鄰接關係進入established，才算是鄰接關係建立完畢。

能看到5s後，沒有收到鄰居open包的確認

1.nei地址不對（或單向nei）

2.沒有配nei指令

3.沒有到我發送open包的源地址的路由

EX：R1和R2建BGP，R1有R2的更新源路由，但是R2沒有R1的更新源路由（例如R1用了lo 0當更新源update-source lo 0），導致R1可以發到R2，開始建立三次握手（這邊三次握手可以通是因為，發包時可能帶的是實體接口的出口IP地址，所以物理網段可通），但是R2並沒有R1的lo 0的路由，R2收到open時就會認為R1是非法並丟棄。

4.AS號不對（參數不匹配，丟棄）

如果BGP路由器之前是active狀態，並且收到如下日誌notification報文，意思如下：

%BGP-3-NOTIFICATION: sent to neighbor 172.31.1.3 2/2 (peer in wrong AS) 2 bytes FDE 6

本路由器發送給鄰居172.31.1.3一個notification，告知他，他指的AS錯了

代表172.31.1.3在指你nei的時候把你AS寫錯了

%BGP-3-NOTIFICATION: received from neighbor 172.31.1.1 2/2 (peer in wrong AS) 2 byes FDE6

代表通鄰居收到notifiaction，告知你你指鄰居，指錯了AS，改一下AS即可

如果是路由不通，就收不到notification報文

sh ip bgp summary //看BGP鄰居狀態，並且看收到多少條BGP路由

Neighbor ：鄰居對你本地BGP路由器的更新源地址

V：版本

AS：鄰居所屬的AS

MsgRcvd：收到多少個報文

MsgSent：發送給他們多少個報文

State/PfxRcd：通過這些鄰居收到的路由條目的數量

!

deub ip bgp events // 查看bgp鄰居建立的過程

sh ip bgp nei //可以看到TCP會話建立端口號、BGP鄰居狀態

TCP 的會話是雙向的，所以要阻止BGP鄰居建立，必煩雙向拒絕179端口

access-list 100 deny tcp any eq bgp any

access-list 100 deny tcp any any eq bgp

access-list 100 permit ip any any

---

BGP Commands

!

router bgp autonomous-system

啓用bgp進程，路由器上只能啓用一個bgp進程

!

neighbor {ip-address | peer-group-name} remote-as autonomous-system

使用單播建鄰居，二端都要互指

!

neighbor {ip-address | peer-group-name} shutdown

關閉某一鄰居的BGP對等體會談，類似刪NO掉鄰居，但是又保留指令

!

neighbor {ip-address | peer-group-name} update-source interface-type interface-number

修改BGP路由器建鄰居的的更新源地址，一台路由器關於他的BGP鄰居，當BGP建鄰居後會給鄰居發送三層封裝報文，所有三層報文都會包含源IP地址，發給鄰居的源IP地址就會改變成對該「單一鄰居」所發送的出接口IP地址，對其他的鄰居並不一定會更新源地址。

一般情況建立IBGP對等體的時候使用loopback口來建立的話，建議使用。

!

!

neighbor {ip-address | peer-group-name} next-hop-self

BGP 下一跳路由的傳遞和IGP不一樣，一台路由器本地生成的BGP路由，本地關於該路由的下一跳為四個0，再把路由傳給IBGP對等體，下一跳變成我對他們的更新源，然後這些路由條目，只要再傳給其他的EBGP對等體，又會改變，這些路由由他們的EBGP對等體傳遞給他們的IBGP對等體的時候就不再改變。

如果一台BGP路由不是始發的，該路由器把路由傳遞給IBGP對等體的時候，下一跳不會發生任何改變，而傳遞給EBGP鄰居的時候，是一定會改變成對鄰居的更新源地址，可能會導致，一台內部的IGBP路由器，收到了IBGP鄰居傳遞來的路由，由於下一跳不可達，而這條路由沒有資格被放入路由表（路由黑洞），為了解決下一跳地址的問題，一般會在能收到EBGP路由的IBGP路由器，對下一跳做next-hop-self，做完之後，該路由器把路由傳遞給IBGP對等體的時候，會強制把路由器的下一跳地址，改成他對這個鄰居的更新源地址。

修改間格時間：（不建議修改）

router bgp 100

times bgp 1 3 //keep palive，holdtime，單位為S

一般

如果ebgp是以vrf的方式建立的，預設會以vpnv4方式建鄰居

預設執行next-hop-self

BGP表的各標示信息

sh ip bgp 查看本地bgp表

*：表示下一跳可達（不一定是直連）可加路由表

r：rib-failure（轉發信息庫失敗--RIB）

代表該路由，有資格被加入RIP，但是去往目的網段有更小AD值的路由存在，所以BGP不加表

打R不加路由表，但是只要是最優的>就會發給鄰居

sh ip bgp rib-failure 可以看

ia：ipv4里激活ipv6 產生 ia路由

>：最優路徑，一個目的網路號BGP表可能有多條路由，只有最優才加RIB

BGP沒有load balance，必煩選擇出唯一最優路徑，如果一條BGP路由沒有打>沒有資格加入路由表，並且沒有資格傳給任何其他BGP對等體

導致BGP路由不優的原因

1.Synchronization當一台路由器收到了IBGP對等體傳遞的IBGP路由的時候，會優先判斷該路由是否能通過某種IGP學到，如果能則同步實現，如果不能則同步失敗，該路由將無資格打>標示不會被IBGP傳遞出去，解決方案-將該功能關閉 no synchronization

2.Next-Hop Unreachable，沒有往下一跳的可達路由，通在會在IBGP內傳BGP路由時產生，因為，IBGP在，解決方案next-hop-self

（文章往上找neighbor {ip-address | peer-group-name} next-hop-self）

s：suppressed 被匯總過的

d：damped 被惩罰的，可以在接口上啓用對BGP路由的惩罰，路由過於頻繁的up / down 需不停更新，通過惩罰值標記，不向外通告這條路由，定時器到期再通告

h：history歷史的，路由已失效，但還沒從表中刪除

i 這條路由是通過IBGP學的或本地宣告的

空 這條是通過EBGP學來的

i：通過network起源的，優先級最高

e：EGP 優先級次高，通過EGP協議學來的（早期的EGP協議，現在不使用了）

?：incomplete 重發布進來的，優先級最低

前面的 i 是第3列標i，後面的i是第六列標 i

一條bgp路由有 r> 的情況：無法加路由表，該路由為最優的，但由於存在AD值更低的路由，所以無法加表，通常為通過BGP和IGP學到相同路由，但是此時可能IGP的AD低更低，所以BGP不加表，但是此時，BGP會因為有 > 的關係，所以一樣通告給鄰居，只是本地不加入RIB而已，一般在滿足同步規則的IBGP比較多這情況，因為AD值200

sh ip bgp rip-failure 可以查看看

Clearing the BGP Session

由於BGP只支特增量更新，當我們在已經建立鄰居的路由做策略之後，例如R1對R2建立的鄰接關係，R1傳給R2一條bgp路由，而這時我們學得R2學到對該網段的BGP路由有多條，但是目前的BGP路由不好，想要R2優選R1做為下一跳路由去網該目的網段，此時我們需要在R2做router-map來抓取對應的路由條目，並改寫BGP屬性。

但是你這樣直接改，並不會生效，因為BGP的發送更新機制，只支持觸發更新v2，R2收到R1的更新之後，不會對BGP表中或者路由表中的路由條目來執行定義策略，只能針對我們通過鄰居收到BGP條目或發送的路由條目的當下，例如R1在給R2發的時候，R2在接收方向收的時候做一個相應的策略，然後再加RIB，R2不可能先加RIB之後再去做相應的策略。

所以router-map設定好之後R1必需再對R2發一份更新，才會產生效果

實現方式：

1：重啓路由器（不建議，網路會斷，客戶會叫，公司會爆，你會發瘋。）

2：清BGP的進程

!

2.1：Hard rest

直接斷開TCP的三握交流，這種重建TCP的過程叫硬重制，鄰居要重新建立

  clear ip bgp [neighbor-address]

  clear ip bgp * 全部重置

  回復速度慢，平常不要用硬重置，特別是在骨幹網，用了絕對出事，但考試時很好用。

2.2：Soft reset

出向軟重置：本地路由器的BGP路由會重發一份給鄰居

clear ip bgp {* | neighbor-address} [soft out]

入向軟重置：路由器會主重發一份報文，告訴鄰居，請他們把他們的BGP路由重發一遍。

clear ip bgp {* | neighbor-address} [soft in]

雙向軟重置：如果做了策略路由可以使用雙向軟重置重拿路由條目即可，入出向都執行

clear ip bgp {* | neighbor-address} [soft]

 

2.3：Route refresh（扯蛋，沒屁用，無視）

---

Inbound Soft Reset

假設R1和R2建立了鄰接關係是不是會開始傳路由，那此時，R2給R1傳了一條路由，我們在R1看不到，可能原因無非二種

1：R2沒發給R1

2：R2發了R1因某種因素而不接收

一樣可以反向查接收什麼路由

% Inbound soft reconfiguration not enabled on 12.1.1.2

回車發現報錯了，沒有對這個鄰居開啓soft reconfiguration

這是因為，當你把BGP路由發給一個鄰居之後，我會針對這個鄰居，使用一定的buffer，來緩存我們發送的路由信息，方便排錯，但是只會花自己的內存來保存我發給鄰居的路由，而鄰居給自己發了路由之後，我不會內存來保存鄰居發來的路由，所以你要sh recived的時候，沒法看到對應的資料，解決方式

ICMP Redirect.（ICMP 重定向）

當一台路由器通過一個接口接收到了一個報文，該路由器查表發現需要轉發這個報文需要通過通過接收報文的接口再次轉發出去。

執行動作

1.將該報文轉發走

2.給上一跳（給你報文的路由器）發送者返送一個ICMP的重定向，告訴他，今天有去往那個網段的封包，請直接給我下一跳地址

BGP Neighbor Authentication

Router(config-router)#

neighbor {ip-address | peer-group-name} password string

BGP 只支持密文認證（MD5）BGP在做認證時比IGP優化很多，例如我已建好鄰居，這時我需要設置加密功能，鄰居關係不會像IGP一樣直接down掉，而是很平穩的讓你兩台bgp都建好鄰居才生效，原因是你配認證時，需先把鄰居都先建好，如果你這時建認證把鄰居down了，那網路會直接斷掉，為了防止這個情況發生，所以BGP當你啓用認證，只在一端啓用，而沒有在對端啓用，預設情況是不生效的，只有兩邊都做好認證時才會生效，而當你兩邊都做好認證之後密錀又不匹配，才會失敗down掉鄰居。

R1

router bgp 1

neighbor 3.3.3.3 password cisco

!

R3

router bgp 1

neighbor 1.1.1.1 password cisco

!

---

Next Hop on a Multiaccess Network（BGP在MA網段的特例下一跳優化）

環境說明，D把路由傳給C，下一跳=D，C傳給B，下一跳不變，B再傳給A，下一跳=B

控制層面：D>C>B>A、資料層面：A>B>C>D

當A有往AS 64600（D）的資料要轉發都會繞到B，這是不優化且浪費B資料的作法。

LAB

R1==預配

int lo0

ip add 1.1.1.1 255.255.255.0

no sh

int ser 1/1

ip add 12.1.1.1 255.255.255.0

no sh

int fa 0/1

ip add 134.1.1.1 255.255.255.0

no sh

R2==預配

int lo0

ip add 2.2.2.2 255.255.255.0

no sh

int ser 1/0

ip add 12.1.1.2 255.255.255.0

no sh

R3==預配

int lo0

ip add 3.3.3.3 255.255.255.0

no sh

int fa0/1

ip add 134.1.1.3 255.255.255.0

no sh

!

router rip

version 2

no auto-summary

network 3.0.0.0

network 134.1.0.0

R4==預配

int lo0

ip add 4.4.4.4 255.255.255.0

no sh

int fa0/1

ip add 123.1.1.4 255.255.255.0

no sh

======================預配結束>BGP預配

--R2

router bgp 2

bgp router-id 2.2.2.2

neighbor 12.1.1.1 remote-as 1

!

--R1

router bgp 1

bgp router-id 1.1.1.1

neighbor 12.1.1.2 remote-as 2

neighbor 3.3.3.3 remote-as 1

neighbor 3.3.3.3 update-source loopback 0

neighbor 3.3.3.3 update next-hop-self

!

--R3

router bgp 1

bgp router-id 3.3.3.3

neighbor 1.1.1.1 remote-as 1

neighbor 1.1.1.1 update-source loopback 0

neighbor 134.1.1.4 remote-as 4

!

--R4

router bgp 4

bgp router-id 4.4.4.4

neighbor 134.1.1.3 remote-as 1

!

sh ip bgp summary

!

======================BGP預配結束>開始通告bgp路由

R2

network 2.2.2.0 mask 255.255.255.0

!（此時，R3將返回 ICMP Redirect。）

R4

show ip bgp

可以看到R4往R2的網段，不再先走R3了，而直接走R1

!

當R3收到2.2.2.0該路由之後，要轉發給R4，對R3而言該路由條目的下一跳的鄰居的接收路由條目的接口IP地址，跟該路由器上一跳接口IP地址為同IP子網段，基於BGP Seaker將一條BGP路由傳給同MA網段的下一跳EBGP鄰居時，R3為了避免次優路徑，R3在給R4發送路由條目更新的時候，就會主動將該路由條目的下一跳改寫為上一跳鄰居的發送路由接口的IP地址，請R4直接發給R1。

而這個下一跳的改變，不是基於 icmp 重定向的，而是由bgp協議控制層面的自動優化。

!

如果是使用IGP，必需要通過一個報文觸發讓我收到ICMP 重定向才能達到效果

!

來證實一下是怎麼運作的

debug ip bgp updates（但因為增量更新的關係，他收不到update報文）

所以在R3做 clear ip bgp * soft （軟重置，這命令會讓bgp的更新重新再發一次）

可以看到R3發給R4(134.1.1.4)的更新包，更新134.1.1.1下一跳路由去為2.2.2.0/24

!

R2 sh ip bgp

我們在R2寫一條靜態和把RIP學來的3網段路由路由通告出來：

ip route 10.10.10.0 255.255.255.0 null 0

router bgp 2

network 10.10.10.0 mask 255.255.255.0

router bgp 1

network 3.3.3.0 mask 255.255.255.0

sh ip bgp

可以看到RIP學來的並不算本地路由，直連和靜態則算。

我們在R1 sh ip route 可以看到他的下一跳是134.1.1.3，和BGP上圖的下一跳一樣。

---

BGP auto-summary

先來總結一下DV協議的auto summary

ripv1：預設開啓，無法關閉。

ripv2：預設開啟，可關閉，會匯總鄰居傳遞過來的路由

eigrp：預設開啓，可關閉，不會匯總鄰居傳遞過來的路由

但是我們可以從上面的LAB實驗發現，我們都是全啟用auto-summary，但是我們傳遞的依舊是明細路由。來測試一下。

R2

router bgp 2

auto-summary

clear ip bgp * soft

!

R1

sh ip bgp

發現這些路由開啓auto-summary，但是並沒有被匯總

在早期的ios版本中預設情況，一台路由器的bgp進程的auto-summary是開啓的，在後期新版本的ios中auto-summary是自動關閉的。 （和自動同步一樣）

無論在路由器上是否開啟auto-summary都不會影響BGP精確通告的BGP路由，該特性只有二個作用。

1：當在路由器上使用匯總通告的時候，如果該路由器路由表中擁有匯總條目內的明細由的時候，並且該路由器開啓了自動匯總，則該路由器會將明細路由抑制，並且將其在其主類網路邊界匯總後發送給鄰居。

LAB一下，使用樓上的拓樸預配

R2

network 2.0.0.0

sh ip bgp neighbors 12.1.1.1 advertised-routes

這時還看不到2.0.0.0的主類路由，因為我的路由表上還沒有這條主類路由

!

把2的網段做個自動匯總，就可以看到匯總路由，並且2.2.2.0/24的明細路由被抑制

router bgp 2

auto-summary

2：當在路由器的BGP進程中重分發外部路由時，如果開啟了auto-summary，那麼該路由器會將這些路由以主類的型式發送給鄰居，還會將重分發進入的路由的下一跳地址寫為0.0.0.0，即便這些路由本身協帶Metric，在bgp表中也不會繼承。

LAB一下，使用樓上的拓樸預配

R1

router bgp 1

auto-summary

redistribute rip

!

sh ip bgp

!

!

我們可以看到路由和我們之前看到的有所不同，我們再no auto-summary看原本

---

BGP 手工聚合（又叫手工匯總、手工summary）

R2

int loopback 8 192.168.8.2 255.255.255.0

int loopback 9 192.168.9.2 255.255.255.0

int loopback 10 192.168.10.2 255.255.255.0

int loopback 11 192.168.11.2 255.255.255.0

R2

ip route 192.168.8.0 255.255.252.0 null 0

sh ip route

R2再從bgp通告出來

router bgp 2

network 192.168.8.0 mask 255.255.252.0

sh ip bgp neighbors 12.1.1.1 advertised-routes

現在路由有發給R1

結論：在本地創建指向null 0接口的取合路由，並在該路由器的BGP進程中使用network語句通告聚合由，而不需要通告任何一條明細路由，不建議使用，會產生路由黑洞，LAB用。

方式2：最常使用的方案，使用aggregate-address

R2

router bgp 2

network 192.168.8.0 mask 255.255.255.0

network 192.168.9.0 mask 255.255.255.0

network 192.168.10.0 mask 255.255.255.0

network 192.168.11.0 mask 255.255.255.0

!

!

!

sh ip bgp

此時可以發現，同時擁有明細和匯總路由，我們看一下R1到底收到啥

sh ip bgp neighbors 12.1.1.2 received-routes

BGP路由聚合原則，只要聚合命令配置了，該路由器如果在BGP表中擁有該聚合內的明細路由，則會直接在本地BGP表中生成該路聚合路由，並且再通告給其他鄰居。

IGP的會先準備發路之前再看情況匯總，BGP則先匯總再考慮發路由給鄰居。

IGP發現有路由需要匯總，就會匯總範圍內的明細路由抑制，BGP預設則全都發。

但是BGP這樣匯總就沒意義了，無法達到減少路由條目的需求，所以要把明細抑制。

!

no aggregate-address 192.168.8.0 255.255.252.0

!

當我們使用了summary-only路由器會先查看本地bgp表，看是否有路由需要被聚合，如果有把路由聚合之後，再把本地BGP中該路由條目範圍內的明細路由抑制。

!

再show ip bgp neighbors 12.1.1.1 advertised-routes，可以只看到只剩匯總路由，明細抑制。

!

再看一下sh ip bgp

看到打s = suppressed 被抑制（S時不能放入RIB，也不會通告給鄰居）

總結aggregate-address參數：

advertise-map

概念其實和unsuppress-map差不多，被放行的路由將會被以下一跳0.0.0.0的方式，通告給其他路由器。sample設定如下，但是GNS3測試後並沒有被改成下一跳全0。

R5

int loopback 0

ip add 150.1.5.5 255.255.0.0

int serial 0/0

ip add 155.1.0.5 255.255.255.0

encapsulation frame-relay

frame-relay map ip 155.1.0.1 501 broadcast

frame-relay map ip 155.1.0.2 502 broadcast

frame-relay map ip 155.1.0.3 503 broadcast

!

router bgp 5

network 15.1.5.0 mask 255.255.255.0

aggregate-address 150.1.0.0 255.255.248.0 as-set summary-only advertise-map AD

neighbor 155.1.0.1 remote-as 1

neighbor 155.1.0.2 remote-as 2

neighbor 155.1.0.3 remote-as 3

!

ip prefix-list R3_LOOPBACK seq 5 permit 150.1.3.0/24

!

route-map AD dney 10

match ip address prefix-list R3_LOOPBACK

route-map AD permit 20

!

R3

clear ip bgp * soft

sh ip bgp

!

!

as-set

當使用了as-set時，在多條明細要聚合時，會在多條目中繼承某些屬性，而其中包含as path

一般用於要使用路由聚合，而聚合的路由器本身又不是這些路由的起源路由器的時候，為防止路由逆向傳遞回去，我們要讓聚合路由添加明細路由的相應屬性，就是要防止路由黑洞。

attribute-map

nlri

route-map

summary-only

當我們使用了summary-only路由器會先查看本地bgp表，看是否有路由需要被聚合，如果有把路由聚合之後，再把本地BGP中該路由條目範圍內的明細路由抑制。

suppress-map

抑制列表類似EIGRP的leak-map，不能夠單觸使用，需合併router-map，才能使用

leak-map是抓取的路由放行，suppres-map是抓取的路由抑制。

R2

ip prefix-list 10 seq 10 permit 192.168.8.0/23 ge 24 le 24 （只通告10,11網段，8,9抑制）

route-map SUP permit 10

route-map SUP per

router bgp 2

aggregate-address 192.168.8.0 255.255.252.0 supppress-map SUP

clear ip bgp * s

sh ip bgp neighbor 12.1.1.1 advertised-routes

我們也可以在R1入向方向做

aggregate-address 192.168.8.0 255.255.252.0 summary-only

sh ip bgp

補個拓樸

可以發現下一跳0.0.0.0並且as path 沒帶R2的AS號，代表該路由是由R1原生的，但是因為你本地生成所以會傳給你所有的源居，也就是R3和R2都會收到，但是R2會因為收到路由時，as patch 沒有挾帶AS 2，R2收到路由會繼續回傳回去（往R2右後方，其他的BGP路由器）因為R2不知道該路由是始於他自己發出去的路由且有打>，下一跳指向R1

R2 sh ip bgp

如果此時R2的.8網段掛了，聚合路由依舊存在，其他BGP會收到該聚合網段，要是有往該目的封包要傳都會往R1丟，R1再丟回給R2，但是最後被R2丟包，產生路由黑洞。

所以我們在R1傳給R2的時候，只要帶著R2的as path，R2收到之後會直接丟棄（水平分割）

即可防止黑洞。

R1

aggregate-address 192.168.8.0 255.255.252.0 summary-only as-set

!

再一個LAB_R4

!

router bgp 4

int loopback 8

ip add 172.16.8.4 255.255.255.0

int loopback 9

  ip add 172.16.9.4 255.255.255.0

int loopback 10

  ip add 172.16.10.4 255.255.255.0

int loopback 11

  ip add 172.16.11.4 255.255.255.0

network 172.168.8.0 mask 255.255.255.0

network 172.168.9.0 mask 255.255.255.0

network 172.168.10.0 mask 255.255.255.0

network 172.168.11.0 mask 255.255.255.0

!

aggregate-adress 172.168.8.0 255.255.252.0 summary-only

exit

ip prefix-list 30 permit 172.16.10.0/23 ge 24 le 24（放行10 / 11網段）

router-map USP permit 10

match ip address prefix-list 30

exit（不用permit 20空值，不然其他全被放行了）

!

router bgp 4

neighbor 14.1.1.1 unsuppress-map USP

sh ip bgp neighbors- 14.1.1.1 advertised-routes

BGP network Command

Router(config-router)#

network network-number [mask network-mask] [route-map map-tag]

通告原則：不是把直連接口宣告進BGP進程，而是把RIB中已有的路由條目做為BGP路由通告出去。也就是說你下network命令之前，一定要先看RIB，如果你network錯的語句，你路由是通告不出來的。

精確通告：帶mask的通告，通告的前綴和掩碼和RIB看到的一樣

network 172.16.10.0 mask 255.255.255.0

匯總通告（主類通告）：不帶mask的通告，被通告的網段，必需是一個主類地址段，而預設情況，只要路由器有這條主類路由就會被通告出來，如果沒有，即使有子網路由，一樣一條也通告不出來。

network 192.168.1.0

如果你使用192.168.1.0 mask 255.255.255.0的主類精確通告，預設情況你mask寫不寫都顯示不出來。就算是sh run 也看不到

BGP Path Attribues

Well-known versus optional 有二種

Well-known公認屬性

由官方標準化定義，所有廠商都要可以支持

Mandatory versus discretionary

Mandatory強制屬性

無論是哪間廠商的設備，通告BGP路由強制要挾帶的屬性

discretionary自由屬性

可選擇性的屬性，可以挾帶也可以不挾帶

Transitive versus nontransitive

Transitive

可傳遞屬性：有些屬性可以在一個AS內傳遞，有些只能在隔跳的直連AS內傳遞

有些可在整個internet傳遞

nontransitive

不可傳遞屬性：有些屬性只能在路由器本地有意義，類似AD值

Partial 部份屬性

當路由器收到其他廠家的BGP的可傳遞屬性，但是又不支持的時候，會把該屬性標示Partial

拓樸

* 公認強制屬性：所有廠商都可支持，且發路由更新時必需挾帶。

本地產生與傳遞給IBGP對等體路由時不會挾帶

只有傳遞給EBGP對等體路由時會在AS字段中添加本地路由器所在的AS號

* 公認強制屬性：所有廠商都可支持，且發路由更新時必需挾帶。

本地生成的本地路由下一跳0.0.0.0

傳遞給任何鄰居的時候，下一跳變成本地對等體的更新源

如果通告的是IGP學習到的路由，下一跳直接就是該IGP路由的下一跳

收到一條BGP路由，把該路由傳遞給IBGP對等體，下一跳不變，除非使用next-hop-self，如果把該路由傳遞給EBGP對等體，下一跳改變成本地對該鄰居的更新源地址

在MA網段中，會有特例下一跳優化

有時候選路並非因為設了Next-hop-self 而是因為其他台沒使用Next-hop-self 導致路由不可達。

* 公認強制屬性：所有廠商都可支持，且發路由更新時必需挾帶。

起源屬性，標示打 i ? e 的都是，描述一條BGP路由是用何種方式進入BGP域

可透過某些方式來修改以控制選路，因為該屬性的不同會影響路由條目的優先權
i > e > ?
i = 使用network
e = EGP（已淘汰的協議）
? = 使用redistribute

修改方式
R2
ip prefix-list 10 permit 1.1.1.0/24
route-map O permit 10
match ip address preifx-list 10
set origin egp 1 (1=as）
!!!!!!!!!!!!!!!（如果要改? 用 set origin incomplete 1）
route-map O permit 20
!
router bgp 1
12.1.1.1 route-map O in
路由器收到BGP路由時會在入向做修改屬性 patch 會變e

!
使用route-map修改時，一定要加空語句(permit 20)，並且用clear ip bgp * s 重置觸發更新

Route Selection Decision Process

BGP預設不支持負載均衡，且要能夠參與選路的路由必需有資格被優化，標示 > 的路由

(Cisco only)(Weight)
比較路由條目的權重

(Cisco only)
1. 傳遞範圍：本地有效 不可傳遞類似AD值

2. 預設值：有二種預設值
本地netwrok方式通告出來：對於一條下一跳為0.0.0.0的BGP路由，預設值=32768
IGP通告：由鄰居通告的，無論IBGP或EBGP或是由IGP學習並本地network出來的
下一跳不為0.0.0.0，預設值=0 取值範圍 0-65535

3. 比大還比小：比大

4. 選路排序：1（不建議使用該屬性，太寫死，又是第一條比較值）

5. 在入站方向改，出站改則無效，因為不會傳遞
R5
router bgp 1
neighbor 1.1.1.1 weight 1
clear ip bgp * s
sh  ip bgp

!
neighbor 1.1.1.1 weight 1 從該鄰居收到的任何BGP路由的Weight屬性值置為1後加表。
使用這個方式範圍太大了，建議用route-map縮小範圍如下：
!
!R5
先清掉原指令（這個no 只清weight功能，不會把建鄰居的bgp neighbor清掉）
no neighbor 1.1.1.1 weight 1
clear ip bgp * s
!
access-list 100 permit ip host 4.4.4.0 host 255.255.255.0
route-map W permit 10
match ip address 100
set weight 1
exit
route-map W permit 20 防deny any，不然剩下的會全被deny
!
neighbor 1.1.1.1 route-map W in
clear ip bgp * s

!

(local preference)
比較這些路由條目的本地優先級，一般在IBGP之間修改。
一般在IBGP當你有二台CE路由器，要控制從哪一台CE出去你的PE時用

1. 傳遞範圍：只能在一個AS內傳遞，也就是只在IBGP內傳遞，EBGP可以挾帶該屬性，但是只能是預設值

2. 預設值：100（無論是IBGP或EBGP傳來的）

3. 比大還比小：比大，越大越優

4. 選路排序：2

5. 在入站方向改，出站改則無效，因為不會傳遞

當你一個AS有多台出口路由器，這時只要多台出口路由器和外部AS建立EBGP鄰接關係，這些路由器會向AS內傳遞相同的路由條目，這時我們去往外網有多個出口，這時調整Local preference的目的讓邊界路由器告訴內網路由器當你需要往外網發包時，優先走哪一個當出口。一般情況就在邊界路由器上做選路（下一跳）使用。

不能在R4做因為和R1或R2是EBGP，值為固定100（只能在AS內傳遞）
只能在R1、R2入或出向做，或在R5入向，簡單來說不能再EBGP的out方向做

在R1做會比較好，在園區網中，如果要調整Local Preference，一定要在出口的邊界路由器的入向改比較好，例如在此拓樸中，我們並沒有在這個AS內部的二台邊界路由器上沒有建IBGP鄰接關係，所以沒差，如果建了IBGP鄰接關係，如果是R2的比較優，那你R1跟本不會把該路由傳給R5，所以你要在入向就做，才能影響到R1自己的路由表，才會傳給R5。

我們先在R1調整預設值（local-preference）
router bgp 1
bgp default local-preference 101
clear ip bgp * s
!
sh ip bgp


Local preference 在思科路由器常常不明原因顯示不出來，估且當IOS的BUG，但是沒顯示不代表沒有值
可以用sh ip bgp 4.4.4.0 255.255.255.0 查明細看出來，這是公認屬性，必需挾帶的。


!
（4.4.4.0和8.8.8.0都在R4的looopback接口）
可以發現4.4.4.0和8.8.8.0都是101


這是因為使用bgp default local-preference 101的影響範圍太大
1. 本地產生的路由 (Network / Redistribute)
2. EBGP路由
3. IBGP路由  對IBGP 學來的路由不起作用
4. Aggragate路由
!
縮小範圍來影響
!
ip prefix-list 10 seq 10 permit 4.4.4.0/24
route-map LP permit 10
match ip address prefix-list 10
set local-preference 101
exit
route-map LP permit 20
exit
!
neighbor 14.1.1.4 route-map LP in
clear ip bgp * s
sh ip bgp

!

看一下8.8.8.0的沒有被影響
!

看一下R5的路由，去往4.4.4.0的優選R1，因為LocPrf
!

1. 傳遞範圍：本地有效

2. 預設值：

3. 比大還比小：優選0.0.0.0的本地源生路由

4. 選路排序：3（這條選路原則非常少遇到基本不考慮。考試例外）

一般情況通過鄰居收到一條路由，本地並不會再產生一條路由，因為水平分割原則，給鄰居發一條路由之後，本地正常情況是收不到該路由。

但是總有特例如下：

R1有一個loopback 0口的位址是 1.1.1.0/24 ，而在R2的bgp表中，該路由的下一跳是 1.1.1.1。
此時R2本地做一條靜態路由指向那個網段，並且指向null 0接口，這個null 0接口對R2本地而言算是一條本地路由，因為以直連顯示，這時R2再把該路由通告出來，就會是0.0.0.0，這種情況下，即本地生成路由，又通過鄰居學到該路，優選本地

如上概念圖
!
用原拓樸做一下LAB
!
R5
ip route 10.10.10.0 255.255.255.0 null 0
!
R1
int lo 10
ip address 10.10.10.1 255.255.255.0
no sh
router bgp 1
network 10.10.10.0 mask 255.255.255.0
!
R5
network 10.10.10.0 mask 255.255.255.0
sh ip bgp

看到往10.10.10.0 的網段，目前優選下一跳0.0.0.0
但是由於0.0.0.0這一條的權重會因為Weight是32768，所以第一步就被其他規則選掉了，為了證實，需要把這個屬性改掉
!
R5
neighbor 1.1.1.1 weight 32768
sh ip bgp

!
為了證照我們再改第5步比較的起源屬性，看是被第3項的next-hop影響，還是第5項，第4項因為同as所以無法拿來做證實
!R5
router bgp 1
no network 10.10.10.0 mask 255.255.255.0
redistribue static
sh ip bgp

!
可以看到0.0.0.0這條起源屬性是？號，在第五項比較是較差的路由，但是依舊選0.0.0.0這條為下一跳路由
所以可以證實被第三項選路優先影響。
!

比最短路的 AS path

1. 傳遞範圍：全網際網路BGP

2. 預設值：起啟AS=0跳，有發給其他EBGP就會增加1跳

3. 比大還比小：優選最短跳數AS，比的是AS跳數，不是比AS數字大小

4. 選路排序：4

使該規則並沒有特別限定，在哪改都可以，依你的需求，但是常規裡面，我們在如下拓樸

R3 sh ip bgp

可以看到AS的跳數為2，as 1和 as 4

!

我們再R4做一些AS path的跳數新增，出站調用

access-list 10 permit 4.4.4.0

route-map AP permit 10

match ip address 10

set as-path prepend 5 6 7 8

（prepend參數會在傳之前就新增，最後再加原始的4）

exit

route-map AP permit 20

neighbor 24.1.1.2 route-map AP out

clear ip bgp * s

!R2

sh ip bgp

可以看到路徑變 4 5 6 7 8 ，這是因為prepend 參數的關係

!

我們再改在R2入站調用

access-list 10 permit 4.4.40

route-map AP permit 10

match ip address 10

set as-path prepend 5 6 7 8

exit

route-map AP permit 20

exit

router bgp 1

neighbor 24.1.1.4 route-map AP in

clear ip bgp * s

R2在收之前鄰居已經先添加AS 4，進入R2的又被入向添加 5 6 7 8

最後AS path就變成 5 6 7 8 4

!

從R5確認是否會影響選路

R5 sh ip bgp

可以看到去往4.4.4.0的網段，本來應該優選 2.2.2.2，但是變成1.1.1.1，像是去8.8.8.0網段就是未調整應該優選R2。

!

R4

router bgp 4

bgp bestpath as-path ignore

!

over-write

一般用於PE 對 CE 在PE設

當要發往對端65002 AS但你又挾帶65001 65002的路徑AS會被水平分割特性拒收

使用over-write後，發往65002時會把65001 65002 變成65001 65001 ，就可以正常發送。

1. 傳遞範圍：全網際網路BGP

2. 預設值：預設透過network=i，從EGP重分發=e，從其他協議重分發=?

3. 比大還比小：比較最小起源 IGP(i) < EGP(e) < incomplet(?)

4. 選路排序：5

R4

ip prefix-list 10 permit 4.4.4.0/24

route-map O permit 10

match ip address prefix-list 10

set origin incomplete

exit

route-map O permit 20

exit

router bgp 4

neighbor 24.1.1.2 route-map O out

clear ip bgp * s

!

R2 sh ip bgp

可以看到 列標符變成?

!

這時看R5可以看到他不再優選R2，原因就是起源屬性改變。

一般會在R4做控制，但如果今天R4不能動，我們在R1用MED來控制R4也可以

R1

access-list 100 permit ip host 5.5.5.0 host 255.255.255.0

!

route-map MED permit 10

match ip address 100

set metric 100

exit

route-map MED permit 20

exit

!

neighbor 14.1.1.4 route-map MED out

clear ip bgp * s

!

R5 用記錄ping,用R參數

!

可以看到路徑ping

發包：先發給25.1.1.5 R2 > 通過R2的 24.1.1.2接口發走 > 到達 4.4.4.4

回包：24.1.1.4 R4連R2的出接口 > 到達R2 再由R2連接R5的接口 25.1.1.2 > 返回 5.5.5.5 R5

!

再看一下R4的 sh ip bgp 可以看到R4受MED參數影響(Metric)

!

!

router bgp 4

bgp bestpath med missing-as-worst

clear ip bgp * s

!

!

R4

router bgp 4

bgp alway-compare-med

!

!

如果你要下放預設路由，並且修改MED值有如下二種，第二種不能改。

!

router bgp 65001

router bgp 65001

!

!

router bgp 65001

!

EBGP 優於 IBGP
(在聯邦 EBGP 和 IBGP 中首選聯邦 EBGP 路由)

這個比較規模優於AD值，哪怕你EBGP的AD改成220，那一樣優選EBGP

正常情況這條規則也不會使用。

!

選擇離我最近的IBGP對等體
(優選到 BGP next_hop 最近的鄰居)
類似cost值，看metric。
sh ip bgp 4.4.4.0 255.255.255.0 可以看到

其實就是看IGP的metric值。

!

執行等價負載均衡（如果有多條來自相同相鄰 AS 的路由並通過 Maximumpaths 使多條路徑可用，則將所有開銷相同的路由放入本地路由表）

!

選擇最老的EBGP路由（通常不使用）

!

比最小的路由器ID

!

比較最小的更新源接口IP地址
鄰居地址是指 BGP 進程下面使用 neighbor 命令指定的地址

!

IBGP傳遞原則

一台路由器收到IBGP路由，沒有辦法把他傳給其他IGP對等體，可能會導致我們要在內網傳IBGP路由，所有路由器之間都要建立全互連的連接關係，配置多，路由器開銷大。

有二種方式可以打破IBGP的傳遞原則

Cluster IBGP

RR Server 伺服器端會和全部的Client端建立IBGP鄰接關係

RR收到一條EBGP路由，會將其轉發給所有其他EBGP對等體以及所有IBGP對等體（包含Client 以Non-Client）

RR收到一條IBGP路由（該路由是Client傳遞的），RR會將其轉發給所有其他的RR以及所有IBGP的Non-Client以及所有的EBGP對等體

no bgp client-to-client reflection禁止客户端到客户端的路由反射

=================================

=================================

開啓動態軟更新，不用再手動clear ip bgp * soft

=================================

==================================