配置BGP的基本示例

2023-12-22 16:17:30

1、BGP工作原理

BGP对等体的建立、更新和删除等交互过程主要有5种报文、6种状态机和5个原则。

BGP的报文

BGP对等体间通过以下5种报文进行交互,其中Keepalive报文为周期性发送,其余报文为触发式发送:

  • Open报文:用于建立BGP对等体连接。

  • Update报文:用于在对等体之间交换路由信息。

  • Notification报文:用于中断BGP连接。

  • Keepalive报文:用于保持BGP连接。

  • Route-refresh报文:用于在改变路由策略后请求对等体重新发送路由信息。只有支持路由刷新(Route-refresh)能力的BGP设备会发送和响应此报文。

2、BGP状态机

BGP状态机

如图所示,BGP对等体的交互过程中存在6种状态机:空闲(Idle)、连接(Connect)、活跃(Active)、Open报文已发送(OpenSent)、Open报文已确认(OpenConfirm)和连接已建立(Established)。在BGP对等体建立的过程中,通常可见的3个状态是:Idle、Active和Established。

  1. Idle状态是BGP初始状态。在Idle状态下,BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后,BGP才开始尝试和其它BGP对等体进行TCP连接,并转至Connect状态。
  2. 在Connect状态下,BGP启动连接重传定时器(Connect Retry),等待TCP完成连接。

    • 如果TCP连接成功,那么BGP向对等体发送Open报文,并转至OpenSent状态。
    • 如果TCP连接失败,那么BGP转至Active状态。
    • 如果连接重传定时器超时,BGP仍没有收到BGP对等体的响应,那么BGP继续尝试和其它BGP对等体进行TCP连接,停留在Connect状态。
  3. 在Active状态下,BGP总是在试图建立TCP连接。

    • 如果TCP连接成功,那么BGP向对等体发送Open报文,关闭连接重传定时器,并转至OpenSent状态。
    • 如果TCP连接失败,那么BGP停留在Active状态。
    • 如果连接重传定时器超时,BGP仍没有收到BGP对等体的响应,那么BGP转至Connect状态。
  4. 在OpenSent状态下,BGP等待对等体的Open报文,并对收到的Open报文中的AS号、版本号、认证码等进行检查。

    • 如果收到的Open报文正确,那么BGP发送Keepalive报文,并转至OpenConfirm状态。
    • 如果发现收到的Open报文有错误,那么BGP发送Notification报文给对等体,并转至Idle状态。
  5. 在OpenConfirm状态下,BGP等待Keepalive或Notification报文。如果收到Keepalive报文,则转至Established状态,如果收到Notification报文,则转至Idle状态。
  6. 在Established状态下,BGP可以和对等体交换Update、Keepalive、Route-refresh报文和Notification报文。

    • 如果收到正确的Update或Keepalive报文,那么BGP就认为对端处于正常运行状态,将保持BGP连接。
    • 如果收到错误的Update或Keepalive报文,那么BGP发送Notification报文通知对端,并转至Idle状态。
    • Route-refresh报文不会改变BGP状态。
    • 如果收到Notification报文,那么BGP转至Idle状态。
    • 如果收到TCP拆链通知,那么BGP断开连接,转至Idle状态。

3、BGP对等体之间的交互原则

BGP设备将最优路由加入BGP路由表,形成BGP路由。BGP设备与对等体建立邻居关系后,采取以下交互原则:

  • 从IBGP对等体获得的BGP路由,BGP设备只发布给它的EBGP对等体。

  • 从EBGP对等体获得的BGP路由,BGP设备发布给它所有EBGP和IBGP对等体。

  • 当存在多条到达同一目的地址的有效路由时,BGP设备只将最优路由发布给对等体。

  • 路由更新时,BGP设备只发送更新的BGP路由。

  • 所有对等体发送的路由,BGP设备都会接收。

4、实验案例

实验拓扑:

1、S1配置。

##基础IP地址配置
[S1]vlan batch 10 50
[S1]int g0/0/1
[S1-GigabitEthernet0/0/1]port link-type trunk 
[S1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10
[S1-GigabitEthernet0/0/1]int g0/0/2
[S1-GigabitEthernet0/0/2]port link-type trunk
[S1-GigabitEthernet0/0/2]port trunk allow-pass vlan 50
[S1-GigabitEthernet0/0/2]q
[S1]int Vlanif 10 
[S1-Vlanif10]ip add 192.168.1.2 24 
[S1-Vlanif10]q
[S1]int Vlanif 50
[S1-Vlanif50]ip add 10.1.1.1 24 
[S1-Vlanif50]q

————————————————————————————————

##配置EBGP对等体
[S1]bgp 100
[S1-bgp]router-id 1.1.1.1
[S1-bgp]peer 192.168.1.1 as-number 200
[S1-bgp]q

2、S2配置。

##基础IP地址配置
[S2]vlan batch 10 20 30
[S2]int g0/0/1
[S2-GigabitEthernet0/0/1]port link-type trunk 
[S2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10
[S2-GigabitEthernet0/0/1]q
[S2]int g0/0/2
[S2-GigabitEthernet0/0/2]port link-type trunk
[S2-GigabitEthernet0/0/2]port trunk allow-pass vlan 20
[S2-GigabitEthernet0/0/2]q
[S2]int g0/0/3
[S2-GigabitEthernet0/0/3]port link-type trunk
[S2-GigabitEthernet0/0/3]port trunk allow-pass vlan 30
[S2-GigabitEthernet0/0/3]q
[S2]int v	
[S2]int Vlanif 10 
[S2-Vlanif10]ip add 192.168.1.1 24 
[S2-Vlanif10]q
[S2]int Vlanif 20
[S2-Vlanif20]ip add 172.16.3.1 24 
[S2-Vlanif20]q
[S2]int Vlanif 30
[S2-Vlanif30]ip add 172.16.1.1 24 
[S2-Vlanif30]q

——————————————————————————————

##配置S3、S4的IBGP
[S2]bgp 200
[S2-bgp]router-id 2.2.2.2
[S2-bgp]peer 172.16.1.2 as-number 200
[S2-bgp]peer 172.16.3.2 as-number 200

##配置S1EBGP
[S2-bgp]peer 192.168.1.2 as-number 100
[S2-bgp]q

3、S3配置。

##基础IP地址配置
[S3]vlan batch 20 40
[S3]int g0/0/1
[S3-GigabitEthernet0/0/1]port link-type trunk 	
[S3-GigabitEthernet0/0/1]port trunk allow-pass vlan 20
[S3-GigabitEthernet0/0/1]q
[S3]int g0/0/2
[S3-GigabitEthernet0/0/2]port link-type trunk
[S3-GigabitEthernet0/0/2]port trunk allow-pass vlan 40
[S3-GigabitEthernet0/0/2]q
[S3]int v	
[S3]int Vlanif 20
[S3-Vlanif20]ip add 172.16.3.2 24 
[S3-Vlanif20]q
[S3]int Vlanif 40
[S3-Vlanif40]ip add 172.16.2.1 24 
[S3-Vlanif40]q

——————————————————————————————

##配置IBGP
[S3]bgp 200
[S3-bgp]router-id 3.3.3.3 
[S3-bgp]peer 172.16.3.1 as-number 200
[S3-bgp]peer 172.16.2.2 as-number 200
[S3-bgp]q

4、S4配置。?

##基础IP地址配置
[S4]vlan batch 30 40 
[S4]int g0/0/1
[S4-GigabitEthernet0/0/1]port link-type trunk 
[S4-GigabitEthernet0/0/1]port trunk allow-pass vlan 30 
[S4-GigabitEthernet0/0/1]q
[S4]int g0/0/2
[S4-GigabitEthernet0/0/2]port link-type trunk
[S4-GigabitEthernet0/0/2]port trunk allow-pass vlan 40
[S4-GigabitEthernet0/0/2]q
[S4]int v	
[S4]int Vlanif 30
[S4-Vlanif30]ip add 172.16.1.2 24 
[S4-Vlanif30]q
[S4]int Vlanif 40
[S4-Vlanif40]ip add 172.16.2.2 24 
[S4-Vlanif40]q

————————————————————————————

##配置IBGP
[S4]bgp 200
[S4-bgp]router-id 4.4.4.4
[S4-bgp]peer 172.16.2.1 as-number 200
[S4-bgp]peer 172.16.1.1 as-number 200
[S4-bgp]q

5、实验结果。

在S2查看BGP的邻居表,邻居关系已经建立成功

将S1的10.1.1.0网段宣告到BGP网络中?

[S1]bgp 100
[S1-bgp]network 10.1.1.0 255.255.255.0 
[S1-bgp]q

在S2上BGP路由表可以看到10.1.1.0的最优路由,但是S3和S4不是最优,因为192.168.1.2是不可达的,所以也不会加表

?配置BGP引入直连路由即可

[S2]bgp 200
[S2-bgp]import-route direct 

文章来源:https://blog.csdn.net/hey1616/article/details/135122669
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。