BGP学习笔记

鼎新安全

don't give up and don't give in !

前言

BGP的基本作用

● AS内部使用IGP来计算和发现路由，如OSPF,ISIS,RIP等。

● AS之间使用BGP来传递和控制路由。

AS：Autonomous system,自治系统

•中国电信163(4134)、中国电信CN2(4809)、中国网通(9929)

•AS同时在BGP中还有关键性的作用:最佳路由的选举、避免环路、路由过滤。

BGP特点

使用BGP的三大理由

BGP邻居概述

• BGP Speakers：运行BGP的路由器

• BGP Peers = BGP Neighbors = BGP对等体/邻居

• 邻居关系建立在TCP连接基础上，因此邻居不一定需要直连，可以通过IGP或静态路由来提供TCP连接的可达性。（区别于其它IGP）

• 邻居必须手动指定，而非自动建立（区别于其它IGP）

• 一台BGP路由器只能运行在一个AS内（区别于其它IGP）

BGP邻居类型

类型	备注
IBGP	内部BGP邻居，位于相同AS
EBGP	外部BGP邻居，位于不同AS

BGP邻居配置命令

命令	备注
bgp 123	声明所在AS号（创建进程）
router-id 1.1.1.1	配置RID，必须唯一
peer 12.0.0.2 as-number 123	配置邻居IP地址和所在AS号
display bgp peer	显示BGP邻居状态

BGP邻居建立条件

•邻居地址可达

•自身配置中的邻居所在AS号=邻居配置中的声明所在AS号

• 数据包源IP=对方配置的邻居IP（这个源IP也叫更新源，也将作为路由的下一跳ip）

使用回环口建立BGP邻居：为了增加稳定性，通常建议使用回环口来建立邻居

• 更新源：建立邻居和邻居所学习到的路由的下一跳。

• 多跳：EBGP邻居建立默认需要直连，因为TTL=1，如果非直连，必须修改TTL。

命令	备注
peer 2.2.2.2 connect-interface lo1	配置更新源
peer 2.2.2.2 ebgp-max-hop	配置TTL，默认=1

• EBGP邻居之间一般采用直连接口建立邻居关系。

BGP身份验证：会在所有的包含启用

命令	备注
peer 2.2.2.2 password cipher 123	配置身份验证，MD5形式

BGP报文结构和类型：所有报文都是单博

类型	备注
Open	类似Hello，建立邻居关系。
Keeplive	类似Hello，维护邻居关系。
Update	路由更新，包含属性。
Notification	当检测到错误、发送后关闭BGP连接。
Route-refresh	当路由策略发生变化时，触发请求邻居重新通告路由。

BGP状态

类型	备注
Idle	初始，路由器查找路由表，是否有到达邻居的路由
Connect	发起TCP连接，等待TCP连接完成
Active	TCP连接失败，继续尝试TCP连接
Open Sent	TCP连接成功，已发送Open包
Open Confirm	已收到对方正确的Open包如果没有收到，会进入Active
Established	邻居建立完成，开始传递路由

BGP 活跃状态验证

BGP数据库

类型	备注
邻居表	BGP邻居名单
BGP路由表（转发数据库）	列出从邻居那里获取的所有路由及属性
IP路由表	列出最佳路由
Adj-RIB-In	邻居宣告给本地的未处理的路由信息库
Adj-RIB-Out	本地宣告给指定邻居的路由信息表

BGP路由信息处理过程

BGP路由宣告

BGP路由宣告原则

命令	备注
display bgp routing-table	查看BGP路由表

BGP路由宣告方法

分为：本地宣告和引入宣告

命令	备注
network 192.168.0.0 255.255.255.0 or/24	宣告路由，精确匹配且存在路由表中
import-route ospf/rip/static/connetc	引入路由，通常结合路由策略
default-route imported	允许引入缺省路由，默认不允许
peer 2.2.2.2 default-route-advertise	向邻居宣告一条缺省路由，不论本地是否存在缺省路由

BGP下一跳

命令	备注
peer 2.2.2.2 next-hop-local	修改下一跳为自己的更新源

BGP防环机制

• 所以如果要解决RTD接收不到路由的问题，主要由以下几种解决方法：

• IBGP邻居全互联：配置、维护开销太大

BGP路由聚合

BGP静态聚合

BGP自动聚合

命令	备注
summary automatic	开启自动聚合，缺省关闭

BGP手动聚合

命令	备注
aggregate 172.16.0.0 255.255.255.0/22 •detali-suppressed：抑制发布明细路由 •as-set：保留原有明细路由的AS_PATH属性	配置手动聚合缺省聚合和明细一起发布

命令

备注

aggregate 172.16.0.0 255.255.255.0/22

•detali-suppressed：抑制发布明细路由

•as-set：保留原有明细路由的AS_PATH属性

配置手动聚

合缺省聚合和明细一起发布

BGP聚合问题

END