配置BGP的基本示例

1、BGP工作原理

BGP对等体的建立、更新和删除等交互过程主要有5种报文、6种状态机和5个原则。

BGP的报文

BGP对等体间通过以下5种报文进行交互，其中Keepalive报文为周期性发送，其余报文为触发式发送：

• Open报文：用于建立BGP对等体连接。

• Update报文：用于在对等体之间交换路由信息。

• Notification报文：用于中断BGP连接。

• Keepalive报文：用于保持BGP连接。

• Route-refresh报文：用于在改变路由策略后请求对等体重新发送路由信息。只有支持路由刷新（Route-refresh）能力的BGP设备会发送和响应此报文。

2、BGP状态机

BGP状态机

如图所示，BGP对等体的交互过程中存在6种状态机：空闲（Idle）、连接（Connect）、活跃（Active）、Open报文已发送（OpenSent）、Open报文已确认（OpenConfirm）和连接已建立（Established）。在BGP对等体建立的过程中，通常可见的3个状态是：Idle、Active和Established。

1. Idle状态是BGP初始状态。在Idle状态下，BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后，BGP才开始尝试和其它BGP对等体进行TCP连接，并转至Connect状态。

2. 在Connect状态下，BGP启动连接重传定时器（Connect Retry），等待TCP完成连接。

   • 如果TCP连接成功，那么BGP向对等体发送Open报文，并转至OpenSent状态。
   • 如果TCP连接失败，那么BGP转至Active状态。
   • 如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP继续尝试和其它BGP对等体进行TCP连接，停留在Connect状态。

3. 在Active状态下，BGP总是在试图建立TCP连接。

   • 如果TCP连接成功，那么BGP向对等体发送Open报文，关闭连接重传定时器，并转至OpenSent状态。
   • 如果TCP连接失败，那么BGP停留在Active状态。
   • 如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP转至Connect状态。

4. 在OpenSent状态下，BGP等待对等体的Open报文，并对收到的Open报文中的AS号、版本号、认证码等进行检查。

   • 如果收到的Open报文正确，那么BGP发送Keepalive报文，并转至OpenConfirm状态。
   • 如果发现收到的Open报文有错误，那么BGP发送Notification报文给对等体，并转至Idle状态。
5. 在OpenConfirm状态下，BGP等待Keepalive或Notification报文。如果收到Keepalive报文，则转至Established状态，如果收到Notification报文，则转至Idle状态。

6. 在Established状态下，BGP可以和对等体交换Update、Keepalive、Route-refresh报文和Notification报文。

   • 如果收到正确的Update或Keepalive报文，那么BGP就认为对端处于正常运行状态，将保持BGP连接。
   • 如果收到错误的Update或Keepalive报文，那么BGP发送Notification报文通知对端，并转至Idle状态。
   • Route-refresh报文不会改变BGP状态。
   • 如果收到Notification报文，那么BGP转至Idle状态。
   • 如果收到TCP拆链通知，那么BGP断开连接，转至Idle状态。

3、BGP对等体之间的交互原则

BGP设备将最优路由加入BGP路由表，形成BGP路由。BGP设备与对等体建立邻居关系后，采取以下交互原则：

• 从IBGP对等体获得的BGP路由，BGP设备只发布给它的EBGP对等体。

• 从EBGP对等体获得的BGP路由，BGP设备发布给它所有EBGP和IBGP对等体。

• 当存在多条到达同一目的地址的有效路由时，BGP设备只将最优路由发布给对等体。

• 路由更新时，BGP设备只发送更新的BGP路由。

• 所有对等体发送的路由，BGP设备都会接收。

4、实验案例

实验拓扑：

1、S1配置。

##基础IP地址配置
[S1]vlan batch 10 50
[S1]int g0/0/1
[S1-GigabitEthernet0/0/1]port link-type trunk 
[S1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10
[S1-GigabitEthernet0/0/1]int g0/0/2
[S1-GigabitEthernet0/0/2]port link-type trunk
[S1-GigabitEthernet0/0/2]port trunk allow-pass vlan 50
[S1-GigabitEthernet0/0/2]q
[S1]int Vlanif 10 
[S1-Vlanif10]ip add 192.168.1.2 24 
[S1-Vlanif10]q
[S1]int Vlanif 50
[S1-Vlanif50]ip add 10.1.1.1 24 
[S1-Vlanif50]q

————————————————————————————————

##配置EBGP对等体
[S1]bgp 100
[S1-bgp]router-id 1.1.1.1
[S1-bgp]peer 192.168.1.1 as-number 200
[S1-bgp]q

2、S2配置。

##基础IP地址配置
[S2]vlan batch 10 20 30
[S2]int g0/0/1
[S2-GigabitEthernet0/0/1]port link-type trunk 
[S2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10
[S2-GigabitEthernet0/0/1]q
[S2]int g0/0/2
[S2-GigabitEthernet0/0/2]port link-type trunk
[S2-GigabitEthernet0/0/2]port trunk allow-pass vlan 20
[S2-GigabitEthernet0/0/2]q
[S2]int g0/0/3
[S2-GigabitEthernet0/0/3]port link-type trunk
[S2-GigabitEthernet0/0/3]port trunk allow-pass vlan 30
[S2-GigabitEthernet0/0/3]q
[S2]int v	
[S2]int Vlanif 10 
[S2-Vlanif10]ip add 192.168.1.1 24 
[S2-Vlanif10]q
[S2]int Vlanif 20
[S2-Vlanif20]ip add 172.16.3.1 24 
[S2-Vlanif20]q
[S2]int Vlanif 30
[S2-Vlanif30]ip add 172.16.1.1 24 
[S2-Vlanif30]q

——————————————————————————————

##配置S3、S4的IBGP
[S2]bgp 200
[S2-bgp]router-id 2.2.2.2
[S2-bgp]peer 172.16.1.2 as-number 200
[S2-bgp]peer 172.16.3.2 as-number 200

##配置S1EBGP
[S2-bgp]peer 192.168.1.2 as-number 100
[S2-bgp]q

3、S3配置。

##基础IP地址配置
[S3]vlan batch 20 40
[S3]int g0/0/1
[S3-GigabitEthernet0/0/1]port link-type trunk 	
[S3-GigabitEthernet0/0/1]port trunk allow-pass vlan 20
[S3-GigabitEthernet0/0/1]q
[S3]int g0/0/2
[S3-GigabitEthernet0/0/2]port link-type trunk
[S3-GigabitEthernet0/0/2]port trunk allow-pass vlan 40
[S3-GigabitEthernet0/0/2]q
[S3]int v	
[S3]int Vlanif 20
[S3-Vlanif20]ip add 172.16.3.2 24 
[S3-Vlanif20]q
[S3]int Vlanif 40
[S3-Vlanif40]ip add 172.16.2.1 24 
[S3-Vlanif40]q

——————————————————————————————

##配置IBGP
[S3]bgp 200
[S3-bgp]router-id 3.3.3.3 
[S3-bgp]peer 172.16.3.1 as-number 200
[S3-bgp]peer 172.16.2.2 as-number 200
[S3-bgp]q

4、S4配置。?

##基础IP地址配置
[S4]vlan batch 30 40 
[S4]int g0/0/1
[S4-GigabitEthernet0/0/1]port link-type trunk 
[S4-GigabitEthernet0/0/1]port trunk allow-pass vlan 30 
[S4-GigabitEthernet0/0/1]q
[S4]int g0/0/2
[S4-GigabitEthernet0/0/2]port link-type trunk
[S4-GigabitEthernet0/0/2]port trunk allow-pass vlan 40
[S4-GigabitEthernet0/0/2]q
[S4]int v	
[S4]int Vlanif 30
[S4-Vlanif30]ip add 172.16.1.2 24 
[S4-Vlanif30]q
[S4]int Vlanif 40
[S4-Vlanif40]ip add 172.16.2.2 24 
[S4-Vlanif40]q

————————————————————————————

##配置IBGP
[S4]bgp 200
[S4-bgp]router-id 4.4.4.4
[S4-bgp]peer 172.16.2.1 as-number 200
[S4-bgp]peer 172.16.1.1 as-number 200
[S4-bgp]q

5、实验结果。

在S2查看BGP的邻居表，邻居关系已经建立成功

将S1的10.1.1.0网段宣告到BGP网络中?

[S1]bgp 100
[S1-bgp]network 10.1.1.0 255.255.255.0 
[S1-bgp]q

在S2上BGP路由表可以看到10.1.1.0的最优路由，但是S3和S4不是最优，因为192.168.1.2是不可达的，所以也不会加表

?配置BGP引入直连路由即可

[S2]bgp 200
[S2-bgp]import-route direct