BGP配置实例及路由注入讲解

BGP配置及路由注入实例讲解
路由协议包括很多种，例如RIP、OSPF、IS-IS、BGP等等。

前面部分章节已看过OSPF和ISIS的实例。

今天我们来看看BGP路由协议。

首先我们通过下图先来回顾一下BGP在网络中的部署位置：
简单地说：BGP属于外部网关协议，一般部署于自治系统之间（例如我们在两个运营商之间部署，或两个大企业网之间部署。

当然有些运营商内部使用了多种IGP协议，此时也在一个运营商内部使用，此种场景多见于城域网-省网-国网）。

说到BGP路由协议，必然会涉及到路由注入（有些人也叫做路由引入import-route XXX）。

举个简单例子，有A和B两个企业（或运营商），均部署了不同的IGP路由协议，中间使用BGP连接。

其中B企业（运营商）内部建设了一个http网站，此时A企业（运营商）的客户需要访问该网站，则需要涉及路由注入。

一、BGP配置实例讲解
1、配置环境：
（1）基本组网图：
（2）组网说明：
1、上图中左侧为A企业，配置了IS-IS路由协议，右侧为B企业，配置了OSPF协议。

2、目前A企业内各设备能够通过IS-IS协议通信，B企业内各设备能够通过OSPF协议通信。

3、分别查看部署BGP前A-R1和B-R1的IP路由表，如下：
4、因前期部分章节已说明ISIS和OSPF的配置，本节不再说明。

如有需要，请从
上下载（文件位置：网站→文件共享→BGP配置实验，压缩包里有“配置bgp 前网络拓扑及数据配置”）
2、配置目标：
在路由器A-R1和B-R1之间部署EBGP，使用对端的物理接口作为反射器的源接口。

3、数据规划：
4、配置步骤：
配置BGP（包括AS、peer）
a.配置路由器A-R1的BGP。

命令如下：
bgp 65001
router-id 1.1.1.1
peer 12.12.12.2 as-number 65002
peer 12.12.12.2 connect-interface GigabitEthernet 0/0/0
quit
b.配置路由器B-R1的BGP。

命令如下：
bgp 65002
router-id 2.2.2.1
peer 12.12.12.1 as-number 65001
peer 12.12.12.1 connect-interface GigabitEthernet 0/0/0
quit
5、测试验证：
（1）查看BGP对等体连接状态：
a.查看路由器A-R1的BGP对等体连接状态，如果连接状态为Established，则连接成功。

命令如下：
displaybgp peer
b.查看路由器B-R1的BGP对等体连接状态，如果连接状态为Established，则连接成功。

命令如下：
displaybgp peer
备注：连接状态有Idle、Active、Established三种，只有Established为连接成功。

（2）查看BGP路由表：
a.查看路由器A-R1的BGP路由表，路由表为空。

命令如下：
displaybgp routing-table
b.查看路由器B-R1的BGP路由表，路由表为空。

命令如下：
displaybgp routing-table
（3）ping测试：
a.通过A-R1路由器ping测B-R1路由器，接口地址能够ping通，loopback地址无法ping通。

命令如下：
ping 12.12.12.2
ping 2.2.2.1
b.通过B-R1路由器ping测A-R1路由器，接口地址能够ping通，loopback地址无法ping通。

命令如下：
ping 12.12.12.1
ping 1.1.1.1
完成以上配置后，BGP建立已完成。

可能有人问建立这东西有什么用呢，又不能通信？在这里说明一下，网络中安全和隐私非常重要，由于B企业没有公开内部网络架构，所以A 企业无法知晓。

如果要想让A企业访问B企业的网络，需要B企业公开相关信息，也就是需要在B企业的网络上做相关配置，A企业才能够访问。

接下来我们看看路由注入。

另外，以上测试中能够ping通接口地址是由于两个路由器属于直连才能ping通，并不是因为BGP发挥了作用。

6、实验模型下载：
目前已将以上BGP配置实验的实验模型上传至，如有需要，请在网站上下载，文件位置：网站→文件共享→BGP配置实验.rar，压缩包里有“配置bgp后网络拓扑及数据配置”
二、路由注入配置实例讲解
1、配置说明：
我们仍然使用BGP配置后的实验进行以下实验，实验模型和数据同上，不再重复。

2、配置目标：
通过配置路由注入，使得A企业的路由器A-R1能够ping通B企业的B-PC2
3、配置步骤及验证：
（1）由于B-PC2所在的网段使用了OSPF协议，且B-PC2并非与B-R1直连，因此B-R1访问B-PC2使用了OSPF协议。

此时A-R1直连B-R1，且使用了BGP协议，如果让A-R1访问B-PC2，则需要在B-R1上将OSPF协议注入到BGP中。

B-R1上配置路由注入操作。

命令如下：
bgp 65002
import-routeospf 200
quit
完成以上配置后，我们做如下验证：
a.通过A-R1路由器ping测B-PC2,结果无法ping通。

b.查看A-R1路由器BGP路由，发现B企业的OSPF路由已经注入到了BGP中。

（2）通过以上配置和测试，我们发现OSPF已经注入到了BGP中，而且通过A-R1能够
看到B-PC2的路由，下一跳指向为12.12.12.2，也正常。

但为什么还是无法ping通呢？我们再次返回A-R1上查看BGP路由表这张图，仔细观察，我们发现在BGP路由中没有找到下一跳路由，即12.12.12.0/24这段路由。

这段路由既没有在BGP中发布、也没有在OSPF中发布。

所以造成了我们能够看到B企业中所有设备，但无法找到下一跳的情况。

接下来我们将12.12.12.0/24这段网段加入。

对于B-R1路由器来说，12.12.12.0/24这段网段属于直连网段。

因此我们可以在B-R1路由器OSPF中引入直连路由加入，也可以将这段网段发布到OSPF中。

a.首先我们将12.12.12.0/24这段网段加入到OSPF中，命令如下：
ospf 200
area 0.0.0.0
network 12.12.12.0 0.0.0.255
quit
quit
现在我们查看A-R1的BGP路由表，并ping测B-PC2,结果成功。

a.然后将12.12.12.0/24从OSPF中删除，我们以直连路由引入的方式注入到OSPF中，命令如下：
ospf 200
area 0.0.0.0
undo network 12.12.12.0 0.0.0.255
quit
import-route direct
quit
同样我们ping测试B-PC1,结果也成功。

4、情况说明：
以上就是路由注入的一个案例讲解。

如果你有兴趣，可以做一下以下这些案例。

（1）通过路由注入，实现B-R1路由器能够ping通路由器A-R2。

（2）通过路由注入，实现A-R2路由器能够ping通B-PC2。

提示：BGP、IS-IS、OSPF能够相互注入路由，但有些场景需要修改度量值。

5、实验模型下载：
目前已将以上BGP配置实验的实验模型上传至，如有需要，请在网站上下载，文件位置：网站→文件共享→BGP配置实验.rar，压缩包里有“配置bgp&路由注入后网络拓扑及数据配置”。