002. BGP基本配置

案例:在多个 间配置 案例 在多个AS间配置 在多个 间配置BGP.(P293)
客户要求:配置 来与两家服务供应商交换路由信息;以实现较强的容错的能力 客户要求 配置BGP来与两家服务供应商交换路由信息 以实现较强的容错的能力 配置 来与两家服务供应商交换路由信息 以实现较强的容错的能力. 方法: 方法 1,保证路由器直连 保证路由器直连. 保证路由器直连 2,配置 配置ISP1,ISP2路由器 实际中不可操作) 路由器.(实际中不可操作 配置 路由器 实际中不可操作 Router bgp 100 Neighbor 192.168.1.6 remote-as 24 Network 10.0.0.0 3,配置公司的边界路由器 配置公司的边界路由器: 配置公司的边界路由器 Router bgp 24 Neighbor 192.168.1.5 remote-as 100 Neighbor 172.16.1.5 remote-as 200 Network 200.100.50.0 4,show ip bgp\\观察到什么情况 观察到什么情况?PING可达吗 可达吗? 观察到什么情况 可达吗 5,请在多台路由器上实现 请在多台路由器上实现BGP的互联 看还需要什么条件 的互联,看还需要什么条件 请在多台路由器上实现 的互联 看还需要什么条件?
BGP nfig-router)#
neighbor {ip-address | peer-group-name} remote-as autonomous-system
The neighbor command activates a BGP session with this neighbor.(只有指定邻居双方 才能建立会话 只有指定邻居双方,才能建立会话 只有指定邻居双方 才能建立会话.) The term remote-as shows what AS this neighbor is in. This AS number is used to determine if the neighbor is internal or external.(邻居 号一样 为IBGP;不一样为 邻居AS号一样 不一样为EBGP.) 邻居 号一样,为 不一样为 This command is used for both external and internal neighbors. The IP address specified is the destination address of BGP packets going to this neighbor.(TCP连接或环回口地址 连接或环回口地址.) 连接或环回口地址 This router must have an IP pathway to reach this neighbor before it can set up a BGP relationship.
IBGP Split Horizon Rule
Partial Mesh IGP
By default, routes learned via IBGP are never propagated to other IBGP peers.(AS之间的水平分割 缺省情况下 路由器从 之间的水平分割,缺省情况下 路由器从IBGP中 之间的水平分割 缺省情况下,路由器从 中 学到的路由不会再传给其它IBGP邻居 如果B不和 建立邻居的话，E 学到的路由不会再传给其它 邻居,如果 不和E建立邻居的话， 邻居 如果 不和 建立邻居的话 就不可能知道B的路由 所以要保证IBGP的全互连 的路由， 的全互连) 就不可能知道 的路由，所以要保证 的全互连
BGP Example Configuration
1. RouterB(config)# router bgp 65000 2. RouterB(config-router)# neighbor 10.1.1.2 remote-as 64520 3. RouterB(config-router)# neighbor 192.168.2.2 remote-as 65000 4. RouterB(config-router)# network 172.16.10.0 mask 255.255.255.0 5. RouterB(config-router)# network 192.168.1.0 6. RouterB(config-router)# network 192.168.3.0
BGP互连特性 互连特性
IBGP and Redistribution
C和D只帮忙传递 和 只帮忙传递 只帮忙传递BGP路由信息 路由信息 他看不懂因为没运行BGP 他看不懂因为没运行
A transit AS should run IBGP on all routers because the full Internet routing table is too large to redistribute into an IGP.(由于 由于 互联网络上的路由表太大了,如果发布到 如果发布到IGP中,会使网络崩溃 所以在转 会使网络崩溃,所以在转 互联网络上的路由表太大了 如果发布到 中 会使网络崩溃 中所有路由器都要运行BGP。不建议使用 的重发布， 接AS中所有路由器都要运行 中所有路由器都要运行 。不建议使用BGP到IGP的重发布， 到 的重发布 可以使用默认路由的方式) 可以使用默认路由的方式
Basic Border Gateway Protocol Operations
2003, Cisco Systems, Inc. All rights reserved.
1
Objectives
Upon completing this lesson, you will be able to:
Describe basic Border Gateway Protocol operations(描述 描述BGP 描述 配置) 配置 Identify Border Gateway Protocol neighbor states(识别 识别BGP邻 识别 邻 居状态.) 居状态 Use Border Gateway Protocol show, debug, and clear commands (使用 使用BGP查看 调试 重置命令 查看,调试 重置命令) 使用 查看 调试,重置命令
BGP Commands
Router(config)#
router bgp autonomous-system(64512-65535)
This command, with no subcommands, does not activate BGP.(还需要其他子命令配合 还需要其他子命令配合.) 还需要其他子命令配合 Only one instance of BGP can be configured on the router at a single time.(仅一个 仅一个BGP进程 边界是链路 进程,边界是链路 仅一个 进程 边界是链路.) The autonomous system number identifies the autonomous system to which the router belongs. The autonomous system number in this command is compared to the autonomous system numbers listed in neighbor statements to determine if the neighbor is an internal or external neighbor.(确定邻居关系 确定邻居关系) 确定邻居关系
Routing Issues without Fully Meshed IBGP
Router C will drop the packet to network 10.0.0.0. Router C is not running IBGP; therefore, it has not learned about the route to network 10.0.0.0 from router B. In this example, router B and router E are not redistributing BGP into OSPF.所以我们 所以我们 必须为每个连接指定BGP邻居 或者将 邻居;或者将 发布到IGP中.所以要求在穿过 的链路上全部运 所以要求在穿过AS的链路上全部运 必须为每个连接指定 邻居 或者将BGP发布到 发布到 中 所以要求在穿过 行BGP SYN(同步 传给 的路由 不会用因为是 同步):B传给 的路由,E不会用因为是 邻居给的， 不敢确认 不敢确认C和 是否有路由 是否有路由， 同步 传给E的路由 不会用因为是IBGP邻居给的，E不敢确认 和D是否有路由，因 邻居给的 为最终数据包还是要传到C和 ，所有必须要保证C和 也有路由 也就是说E同时也通过 也有路由。 同时也通过IGP 为最终数据包还是要传到 和D，所有必须要保证 和D也有路由。也就是说 同时也通过 收到了路由,IGP和BGP同步，但是现在的网络一般是逻辑的全互连所以同步没意义了，默认 同步， 收到了路由 和 同步 但是现在的网络一般是逻辑的全互连所以同步没意义了， 同步是开启的， 同步是开启的，要手动的关闭
IBGP Peering Issue
Example: BGP neighbor Command
BGP network Command
Router(config-router)#
network network-number [mask network-mask]
This command tells BGP what network to advertise, not how to advertise the network.(宣告什么网络 将此路由注入BGP;也可使用再发布 宣告什么网络,将此路由注入 也可使用再发布.) 宣告什么网络 将此路由注入 也可使用再发布 The command does not activate the protocol on an interface. Without a mask option, it advertises classful networks. If a subnet of the classful network exists in a routing table, the classful address is announced if auto summary is enabled. Auto summary is enabled by default. BGP looks for an exact match in the local routing table before announcing this route.(宣告前必须保证路由是可用的 宣告前必须保证路由是可用的.) 宣告前必须保证路由是可用的 在IOS 12.0之前的版本中 每台 之前的版本中,每台 路由器有200条NETWORK限制 现在这个限制已 限制;现在这个限制已 之前的版本中 每台BGP路由器有 路由器有 条 限制 经取消了;路由器的内存决定了我们可以使用的 路由器的内存决定了我们可以使用的NETWORK命令的最大数量 命令的最大数量. 经取消了 路由器的内存决定了我们可以使用的 命令的最大数量 MASK命令可以处理超网和子网 自动汇总缺省是自动的. 命令可以处理超网和子网;自动汇总缺省是自动的 命令可以处理超网和子网 自动汇总缺省是自动的 NETWORK命令列表必须包括 中我们想要通告的所有网络 而不仅仅是那些本地 命令列表必须包括AS中我们想要通告的所有网络 命令列表必须包括 中我们想要通告的所有网络,而不仅仅是那些本地 连接在路由器上的网络. 连接在路由器上的网络