BGP之属性及选路原则
作者:互联网
BGP属性:
BGP一共有11种属性,分别是:weight(权重值)、origin(起源)、AS_path、next-hop(下一跳)、local_pref(本地优先级)、MED(metric)、atomic_aggregate(汇总)、Aggregator(汇总者)、community(团体)、orginator_id、cluster_lis;
针对属性的特点可以将属性分为4类,分别是:
- 公认必尊 --必须传递且必须识别,所有 BGP 路由器必须识别遵守的属性有:
origin,as_path、next_hop
2、公认可尊--必须识别,所有路由器都能识别但是不一定要遵守, local_pref,atomic_aggregate
3、可选传递--不是所有 BGP 路由器都能识别,但是所有 BGP 都能传递:aggregator 和 community
4、可选非传递--不是所有路由器都能识别,不能识别的 BGP 路由器就丢弃它:
MED、originator_id 、cluster_id,weight
接下来针BGP所有的属性进行详细讲解:
- weight——cisco私有属性,对于离开AS的路由在路由器选择哪一条最优,本台路由器产生为32768,学习邻居的为0;不传递,越大越优;适用于一台路由器在多条路径下的选路,无视邻居属性,EBGP/IBGP均适用; Weight值修改只能影响本地路由器,
修改方式:
1)针对某邻居传递的所有流量:
R1(config)#router bgp 1
R1(config-router)#neighbor 2.2.2.2 weight 1 //从该邻居处学到的所有路由条目weight值修改为1,不传递;
2)Router-map——针对部分流量
抓流量:r1(config)#ip prefix-list a permit 10.1.12.0/24
创建:r1(config)#route-map weight permit 10
r1(config-route-map)#
r1(config-route-map)#match ip address prefix-list a
r1(config-route-map)#set weight 1 //设置weight值为1
r1(config)#route-map weight permit 20 //空表,匹配其他路由条目
r1(config-route-map)#exit
调用:r1(config)#router bgp 1
r1(config-router)#neighbor 2.2.2.2 route-map weight in //调用时必须是in,因为weight值不传递
软请:r1#clear ip bgp * soft
- Origin(起源)——起源属性,标识该路由的来源方式,0表示宣告(i),1表示EGP学到(E),2表示其他手段得到(重发布?),选择规则:越小越好(i>E>?),该手段一般不使用,
修改方式:
抓流量:r1(config)#ip prefix-list a permit 10.1.12.0/24
创建: r1(config)#route-map org permit 10
r1(config-route-map)#match ip address prefix-list a
r1(config-route-map)#set origin egp 2
r1(config)#route-map org permit 20
r1(config-route-map)#exit
调用: r1(config)#router bgp 1
r1(config-router)#neighbor 2.2.2.2 route-map org in/out
软重启:r1#clear ip bgp * soft
3、AS_path——用于记录一条路由在传递过程中经过的AS(不算自己),顺序是最近经过的AS排在前面,上一个AS拒绝接受携带自己AS号的路由,可用于选路(优先经过AS数量少的路径),可用来防环(EBGP水平分割);
1)修改方式:
抓流量:r1(config)#ip prefix-list a permit 10.1.12.0/24
创建:r1(config)#route-map as permit 10
r1(config-route-map)#match ip address prefix-list a
r1(config-route-map)#set as_path prepend 1 1 1 1 //重复添加经过的AS号
r1(config)#route-map as permit 20
r1(config-route-map)#exit
调用:r1(config)#router bgp 1
r1(config-router)#neighbor 2.2.2.2 route-map as in/out //进方向均可出
软请:r1#clear ip bgp * soft
一般在选路当中会选择重复添加已经过的AS,一般不会添加没有经过的AS;适用于任何邻居之间,调用时in/out均可;
2)打破防环机制:——适用于某些特定需求
r1(config-router)#neighbor 2.2.2.2 allowas-in //允许和具有自己相同AS的路由进入【用于本路器】
r1(config-router)#neighbor 2.2.2.2 as-override //把具有和其他AS相同AS的路由放入这个AS【邻居路由器使用】
4、next-hop——到达路由的下一跳路由器ip地址,IBGP之间传递时next-hop不变,为0时会修改为更新源地址,EBGP之间传递路由时next-hop自动修改为更新源地址;
选路规则:下一跳为0的优于其他;
修改方式:
抓流量:r1(config)#ip prefix-list a permit 10.1.12.0/24
创建:r1(config)#route-map K permit 10
r1(config-route-map)#match ip address prefix-list a
r1(config-route-map)#set next-hop 12.1.1.1 //修改下一跳
r1(config)#route-map as permit 20
R1(config-route-map)#exit
调用:r1(config)#router bgp 1
r1(config-router)#neighbor 2.2.2.2 route-map K in/out //邻居无所谓,进出方向均可
软清:r1#clear ip bgp * soft
5、local_pref——与weight一样为纯选路属性;
不能在EBGP邻居传递,可以在ibgp邻居之间传递,越大越优(默认100),常用于当本as有多个出口路由器时,选择local_pref值大的路由器作为出口路由器,也可以到达一个网段有多个出口路径时,选择loca_prefl值大的路径;
修改方式:
1)修改本路由器的默认local_pref值,本地发出给IBGP邻居的的所有路由条目的优先级均修改:
r1(config-router)#bgp default local-preference 101
2)通过route-map修改某路由的local_pref值,EBGP只能在in方向(因为Ebgp邻居之间不能传递),IBGP可以是in/out均可
抓流量:r1(config)#ip prefix-list a permit 10.1.12.0/24
创建:r1(config)#route-map local permit 10
r1(config-route-map)#match ip address prefix-list a
r1(config-route-map)#set local_preference 101 //修改本地优先级
r1(config)#route-map as permit 20
r1(config-route-map)#exit
调用:r1(config)#router bgp 1
r1(config-router)#neighbor 2.2.2.2 route-map local in/out //ebgp邻居只能是in方向,IBGP邻居可以是in/out均可
软清:r1#clear ip bgp * soft
6、MED——选路属性,本质是metric,默认为0
一般只能用于干涉同一个AS发出路由的不同路径的MED值比较;可以在两个AS之间传递,不能传递给第三个AS;一般用于影响对方AS的选路,用于AS1干涉其他AS对自己的选路;如果修改本AS选路等同于local_pref( 注意MED不能在路由器修改默认值);
修改方式:
抓流量:r1(config)#ip prefix-list a permit 10.1.12.0/24
创建:r1(config)#route-map med permit 10
R1(config-route-map)#match ip address prefix-list a
r1(config-route-map)#set metric 2 //加大metric值
r1(config)#route-map as permit 20
r1(config-route-map)#exit
调用:r1(config)#router bgp 1
r1(config-router)#neighbor 2.2.2.2 route-map local in/out
r1(config-router)#Bgp always-compare-med //开启比较不同AS的MED
7、atomic_aggregate—用来警告下游路由器聚合后产生的路由路径丢失,表示了该路由为聚合路由,丢失了某些属性,所以此路由可能是不精确,并且接收到该路由器的路由若需要发送该路面的明细路由,自动被抑制。
路由器在执行最佳路径决策进程时,始终选择明细路径。但是在宣告路由时,可以通过 以下 BGP 配置选项来处理重叠路由:
· 同时宣告明细路由和较不明细的路由;
· 仅宣告明细路由;
· 仅宣告路由中的非重叠部分;
· 聚合这两条路由并宣告聚合路由;
· 仅宣告较不明细的路由;
· 不宣告任一条路由。
8、Aggregator
用来通告汇总路由器的BGR_ID(cisco),方便找出汇总者;
9、community(团体属性)——为了更好地标识BGP路由,标识为x:y;
Standard(做路由标识),extended(MPLS VPN),可读性好;
团体值的设置不能在ebgp之间(ibgp可以),它的传递可以在ibgp之间也可以在ebgp之间;
【1】设置
1)标识设置:
抓流量:r1(config)#ip prefix-list a permit 10.1.12.0/24
创建:r1(config)#route-map com permit 10
R1(config-route-map)#match ip address prefix-list a
r1(config-route-map)#set community 2:100 //添加标识
r1(config)#route-map as permit 20
r1(config-route-map)#exit
调用:r1(config)#router bgp 1
r1(config-router)#neighbor 2.2.2.2 route-map com in/out
2)传递设置——传递团体值得开关(团体属性需要传递时必须开启该指令)
r1(config-router)#Neighbor x.x.x.x send-community both/standard/extend
- 匹配设置
r1(config)#ip community-list ? //专用的community匹配工具
<1-99> Community list number (standard)
<100-500> Community list number (expanded)
expanded Add an expanded community-list entry
standard Add a standard community-list entry
r1(config)#Ip community-list expanded K permit 111 //使用正则表达式进行匹配
使用 community匹配之后用route-map调用即可;
4)查看:
Shoe ip bgp 10.1.1.1 //查看路由详情中可以查看到团体值
r1#Show IP bgp community //查看所有团体值得路由
r1#Show IP bgp community 111 //查看某团体值得所有路由
【2】子属性——在某些特定的情况下,设置该属性可以达到某种需求(实现过滤);
1)iinternet 默认属性,可以给任何bgp发送,不对携带团体值的路由做任何限制;
2)No_export 只能在一个AS内传递,可以在联盟内传递,该属性是限制携带团体值的路由 传递给ebgp邻居,联盟的ebgp除外;
3)No_advertise 不在ibgp、ebgp邻居间传递;即禁止传递给任何邻居;
4)Local-as 不向任何ebgp邻居发送团体值,包括联盟的ebgp邻居;
10、originator_id——反射器使用,
记录所有路由器传递过来的RID,如果路由发起者在该属性里看到自己的RID,则说明有环路,就忽略该路由;
11、cluster-list——反射器使用
是路由反射器簇ID 的一个序号,如果反射器在属性里看到自己的簇ID就说明有环路,则忽略该路由,簇ID列表:记录了所有反射器的RID;
BGP选路原则
选路的前提是该路由必须是优的;
BGP不优的情况:
BGP路由表中BGP的下一跳不可达(原因在于递归失败);
如果开启了BGP的同步,在没有同步的情况下BGP路由不优;
同步问题——早先为了解决BGP非直连建邻下的路由黑洞问题(将IGP重发布进BGP);检查BGP的路由有没有在IGP中,方法是调用路由表查看IGP中是否有BGP的路由条目;该限制可以关闭,IOS版本12.2以上默认关闭;
*标示可用,当*被r取代时,表示在路由表中不优,不加表,管理距离有劣势;
BGP 的选路规则:
- weight——首先比较 weight,大优,不传递,Cisco 私有,本地默认 32768,邻居为0; EBGP/IBGP
- local_pref——比较本地优先级,默认 100;仅 IBGP 邻居传递,大优 IBGP 优选
- next-hop——本地下一跳
4、AS_path——比较 as-pash,经过的 AS 数量少优,EBGP 邻居可增添 EBGP/IBGP
5、origin——起源码最小 i-igp=0 e-egp=1 ?=2 EBGP/IBGP
6、MED——MED 值最小,影响对方选路,作用于两个 AS 之间 EBGP/IBGP
7、普通的 EBGP 邻居优于联邦内 EBGP 邻居优于 IBGP 邻居
8、优选最近的 IGP 邻居(IGP 度量小)
9、最先建邻的EBGP——判断最早建邻的EBGP邻居
10、最小 BGP 邻居的 RID;
11、最小建邻地址的邻居;
注:BGP默认没有负载均衡,可以修改 maximun-path参数来改变负载均衡条目数,一旦修改的值大于1,那么选路原则只会工作到第八条;
选路原则应用:一个路由器选路时,优先选择weight;一个AS有多个出口路由器时,优选local_pref;针对对方AS对自己选路时用MED;针对多个AS选路时,选择AS_path;
标签:map,r1,route,BGP,选路,config,路由,属性 来源: https://blog.csdn.net/weixin_42214459/article/details/98474215