BGP配置华为——路径优选验证

华为BGP路径优选配置与验证
原创 已于 2025-02-21 23:57:07 修改 · 627 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #华为 #运维 #信息与通信

于 2025-02-21 22:02:17 首次发布

实验拓扑

实验要求

  1. 实现通过修改AS-Path属性来影响路径选择
  2. 实现通过修改Local_Preference属性来影响路径选择
  3. 实现通过修改MED属性来影响路径选择
  4. 实现通过修改preferred-value属性来影响路径选择

实验配置与效果

1.改名与IP配置

2.as300配置OSPF

R3已经学到R2和R4的路由

3.配置BGP

查看R4和R2确保全部peer成功建立，值得注意的是，由于ospf没有宣告AS300和其他两个区域间的信息，在R2和R4上搭建10.0.3.3的peer时，需要将下一跳修改为本地

上述操作省略，仅贴出配置图

4.发布路由

[R1]bgp 100
[R1-bgp]net 172.16.1.0 24
[R1-bgp]net 172.16.2.0 24
[R1-bgp]net 172.16.3.0 24
[R1-bgp]net 172.16.4.0 24
[R5]bgp 200
[R5-bgp]net 172.16.1.0 24
[R5-bgp]net 172.16.2.0 24
[R5-bgp]net 172.16.3.0 24
[R5-bgp]net 172.16.4.0 24

修改AS_Path

创建前缀列表匹配相关流量，用路由策略修改172.16.1.0的as-path，最后在R1的出口方向调用路由策略，实现修改，这里我 选择添加as-path400 500，值得注意的是，路由策略需要写一条空语句以放行其他路由信息

打入refresh bgp all export 刷新下R1bgp路由的出方向，在R3路由器上查看相关路由可见其as-path加上了500 和 400

还是R3，可以看到其优选R4的路径

 修改Local_Preference属性

同上创建路由策略修改指定参数，同样的，bgp调用将要发送给R3的172.16.2.0的路由local_preference修改为200

同样查看表项，来自R4的路由被优选

修改MED属性

修改MED由于其继承上个区域的cost，因此只要在边界设备修改cost即可

值得注意的是这里要使用import刷新的时候也是一样，同时还需要在R3上开启med比较

使用此条命令打开compare-different-as-med 

打开R3查看信息，ok的老弟，也是选上了R4

修改preferred-value属性

同理，在R3上修改preferred-value值，在R3的bgp上对来自R4的import方向调用相关策略

刷新路由表，查看R3路由信息

可见路由优选R4，值也被改为300

相关配置

R1

interface LoopBack0
 ip address 10.0.1.1 255.255.255.255 
#
interface LoopBack1
 ip address 172.16.1.1 255.255.255.0 
#
interface LoopBack2
 ip address 172.16.2.1 255.255.255.0 
#
interface LoopBack3
 ip address 172.16.3.1 255.255.255.0 
#
interface LoopBack4
 ip address 172.16.4.1 255.255.255.0 
#
bgp 100
 router-id 10.0.1.1
 peer 10.0.12.2 as-number 300 
 #
 ipv4-family unicast
  undo synchronization
  network 172.16.1.0 255.255.255.0 
  network 172.16.2.0 255.255.255.0 
  network 172.16.3.0 255.255.255.0 
  network 172.16.4.0 255.255.255.0 
  peer 10.0.12.2 enable
  peer 10.0.12.2 route-policy as export
#
route-policy as permit node 10 
 if-match ip-prefix 1 
 apply as-path 500 400 additive
#
route-policy as permit node 20 
#
ip ip-prefix 1 index 10 permit 172.16.1.0 24 greater-equal 24 less-equal 24

R2

interface GigabitEthernet0/0/0
 ip address 10.0.12.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.0.23.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 10.0.2.2 255.255.255.255 
#
bgp 300
 router-id 10.0.2.2
 peer 10.0.3.3 as-number 300 
 peer 10.0.3.3 connect-interface LoopBack0
 peer 10.0.12.1 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  peer 10.0.3.3 enable
  peer 10.0.3.3 next-hop-local 
  peer 10.0.12.1 enable
  peer 10.0.12.1 route-policy med import
#
ospf 1 router-id 10.0.2.2 
 area 0.0.0.0 
  network 10.0.2.2 0.0.0.0 
  network 10.0.23.2 0.0.0.0 
#
route-policy med permit node 10 
 if-match ip-prefix 1 
 apply cost 200 
#
route-policy med permit node 20 
#
ip ip-prefix 1 index 10 permit 172.16.3.0 24 greater-equal 24 less-equal 24
#

R3

interface GigabitEthernet0/0/0
 ip address 10.0.23.3 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.0.34.3 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 10.0.3.3 255.255.255.255 
#
bgp 300
 router-id 10.0.3.3
 peer 10.0.2.2 as-number 300 
 peer 10.0.2.2 connect-interface LoopBack0
 peer 10.0.4.4 as-number 300 
 peer 10.0.4.4 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  compare-different-as-med
  peer 10.0.2.2 enable
  peer 10.0.4.4 enable
  peer 10.0.4.4 route-policy pv import
#
ospf 1 router-id 10.0.3.3 
 area 0.0.0.0 
  network 10.0.3.3 0.0.0.0 
  network 10.0.23.3 0.0.0.0 
  network 10.0.34.3 0.0.0.0 
#
route-policy pv permit node 10 
 if-match ip-prefix 1 
 apply preferred-value 300
#
route-policy pv permit node 20 
#
ip ip-prefix 1 index 10 permit 172.16.4.0 24 greater-equal 24 less-equal 24
#

R4

#
interface GigabitEthernet0/0/0
 ip address 10.0.34.4 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.0.45.4 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 10.0.4.4 255.255.255.255 
#
bgp 300
 router-id 10.0.4.4
 peer 10.0.3.3 as-number 300 
 peer 10.0.3.3 connect-interface LoopBack0
 peer 10.0.45.5 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  peer 10.0.3.3 enable
  peer 10.0.3.3 route-policy lp export
  peer 10.0.3.3 next-hop-local 
  peer 10.0.45.5 enable
#
ospf 1 router-id 10.0.4.4 
 area 0.0.0.0 
  network 10.0.4.4 0.0.0.0 
  network 10.0.34.4 0.0.0.0 
#
route-policy lp permit node 10 
 if-match ip-prefix 1 
 apply local-preference 200 
#
route-policy lp permit node 20 
#
ip ip-prefix 1 index 10 permit 172.16.2.0 24 greater-equal 24 less-equal 24
#

R5 

interface GigabitEthernet0/0/0
 ip address 10.0.45.5 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 10.0.5.5 255.255.255.255 
#
interface LoopBack1
 ip address 172.16.1.1 255.255.255.0 
#
interface LoopBack2
 ip address 172.16.2.1 255.255.255.0 
#
interface LoopBack3
 ip address 172.16.3.1 255.255.255.0 
#
interface LoopBack4
 ip address 172.16.4.1 255.255.255.0 
#
bgp 200
 router-id 10.0.5.5
 peer 10.0.45.4 as-number 300 
 #
 ipv4-family unicast
  undo synchronization
  network 172.16.1.0 255.255.255.0 
  network 172.16.2.0 255.255.255.0 
  network 172.16.3.0 255.255.255.0 
  network 172.16.4.0 255.255.255.0 
  peer 10.0.45.4 enable
#

【重识云原生】第四章云网络4.3.7.3节——BGP协议实现原理
junbaozi的专栏
06-05 508
BGP状态描述的是BGP邻居的建立过程，BGP状态共有六种，分别是Idle（空闲）、Connect（连接）、Active（活动）、OpenSent（打开发送）、OpenConfirm（打开确认）和Established（建立成功）。 BGP 与 IGP 在设备中使用不同的路由表，为了实现不同 AS 间相互通讯， BGP 需要与 IGP 进行交互，即 BGP 路由表和 IGP 路由表相互引入。
Kubernetes 之 MetalLB 与 Nginx Controller
02-27
MetalLB是一个针对自建kubernetes集群，用来当作一个负载均衡器来和K8S进行集成的。且可以使用ARP/NDP协议或BGP协议和其它网络设备进行集成。Nginx Controller也是当今用的最多和k8s集成、做服务反向代理的工具，并且同时还可以做到金丝雀发布等。注意：    1.  学习该视频之前，需要具有 Kubernetes 集群管理配置经验。   2. 如果没有支持BGP路由协议的硬件设备，MetalLB 部分的 BGP 负载均衡实验您可能无法做，但是后续的Nginx Controller 可以基于 MetalLB 二层负载均衡做实验。本课程主要分为两大方面来讲解：1.   MetalLB   -   MetalLB在网络二层协议的应用优缺点   -   MetalLB和防火墙BGP协议进行交互，在生产中的应用等2.   Nginx Controller   -   基于主机名、路径服务的路由   -   基本用户认证、外部认证，客户端服务器双向认证   -   利用nginx controller应用金丝雀的发布
Kubernetes(k8s) v1.30.1 本地集群部署 安装metallb 支持LoadBalancer 生产环境 推荐 BGP模式部署
tonyhi6的博客
05-26 1013
在正式环境中，如果条件满足，推荐使用K8S BGP模式 .#安装discuz loadbalancer 应用。#k8s master11 配置ip地址池等。3 配置 k8s MetalLB BGP。2 删除 Layer 2 模式 配置。6 pc端浏览器访问。
Service(LoadBalancer)
yuan_jiaoyoung的博客
11-10 2169
这种类型建构在NodePort类型之上，大部分情况下只适用于支持外部负载均衡器的云提供商（AWS,阿里云,华为云等）使用，由它接入外部客户端的请求并调度至集群节点相应的NodePort之上。因此LoadBalancer一样具有NodePort和ClusterIP。
BGP 全网最详解（理论及配置）
begei的博客
03-04 2543
BGP外部网关协议，是机制较为复杂的动态路由协议，我将逐步介绍，写出全网最详细的BGP介绍。本文为结合了华为技术和新华三技术的大成，即结合了HCIA，HCIP，HCIE Datacom和H3CNE-RS+，H3CSE-RS+，H3CIE-RS+。本文将分为BGP基础、BGP路径属性及路由反射器、BGP路由优选、MP-BGP 介绍、BGP高阶属性、****BGP的详细配置六个大模块进行详细介绍。为方便管理规模不断扩大的网络，网络被分成了不同的AS(Autonomous System，自治系统)。
【华为】配置BGP协议
weixin_51302020的博客
10-13 1470
边界网关协议BGP是一种实现自治系统AS之间的路由可达，并选择最佳路由的距离矢量路由协议。BGP在不同自治系统之间进行路由转发，分为EBGP（外部边界网关协议）和IBGP（内部边界网关协议）两种情况。
BGP策略实验（路径属性和选路规则，超详细易懂）
Starry__Sky222的博客
05-26 1909
1、使用preval策略，确保R4通过R2到达192.168.10.0/24 2、使用AS Path策略，确保R4通过R3到达192.168.11.0/24 3、配置MED策略，确保R4通过R3到达192.168.12.0/24 4、使用Local Preference策略，确保R1通过R2到达192.168.1.0/24 5、使用Local Preference策略，确保R1通过R3到达192.168.2.0/24 6、配置负载均衡，确保R1通过R2和R3到达192.168.3.0/24 7、使用As策略
华为交换路由BGP知识笔记
Jason乐悠的博客
03-13 836
BGP是互联网路由的核心协议，需结合网络规模与业务需求选择IBGP/EBGP模式，并通过路由策略、反射器与MP-BGP扩展实现高效管理。配置时需重点关注邻居稳定性、路由聚合优化及负载均衡设计，以保障网络高可用性。
路由器重温——BGP路由-1
kaoa000的专栏——非淡泊无以明志，非宁静无以致远
01-22 3738
BGP是个复杂而又庞大的距离矢量类型动态路由协议。与RIP、OSPF、IS-IS路由协议属于内部网关协议（IGP）不同，BGP路由协议属于外部网关协议（EGP）。BGP本身不产生路由，而是通过引入其他类型的路由在对等体中间传播的。所以BGP路由协议解决的不再是同一AS不同路由器之间的选路问题，而是解决不同AS之间的选路问题（也可在同一AS内部路由器上运行，称之为IBGP），这也正是BGP路由协议广泛应用于广域网的根本原因。 BGP基础 BGP（Border Gateway Protocol，边界网关协议
路由器重温——BGP路由-2
kaoa000的专栏——非淡泊无以明志，非宁静无以致远
01-29 4358
BGP的基本功能配置与管理 一个基本的BGP网络，仅需配置BGP的一些基本功能。同时，BGP基本功能的配置也是组建BGP网络的基础，是能够使用BGP其他功能的前提。在配置BGP的基本功能之前，也需要先配置接口的IP地址，使相邻节点的网络层可达。 因为BGP中可以把一些需要配置相同属性的对等体配置为一个对等体组（一般是仅在比较大，存在较多BGP设备的网络中使用对等体组进行配置），同时又有EBGP对等体组和IBGP对等体组之分，所以在BGP基本功能的配置上，要有所区分。BGP基本功能所包括的配置任务如下表（
kube-route-reflector:在Kubernetes上与MetalLB一起使用的BGP路由反射器
04-17
Kubernetes路由反射器（用于MetalLB） 用于路由反射器服务器。 主要功能： 与静态上游对等方保持稳定的连接，并向其分配路由。 观察Kubernetes集群的节点列表，并将每个节点作为路由反射客户端进行对等。 每个外部和内部节点地址都设置为被动对等连接。 用法 建造 CGO_ENABLED=0 go build -o kube-route-reflector 二进制文件 即将推出 配置 例子： kubernetes : host : " https://my-cluster:6443 " # one or the other token : " service-acount-token " tokenFile : " my-service-account.token " bgp : router_id : " 10.0.1.1 " local_
Go-MetalLB一个使用BGP的Kubernetes网络负载平衡器实现
08-13
MetalLB 一个使用BGP的Kubernetes网络负载平衡器实现
HCIP—BGP邻居关系建立实验
恭喜你发现了我！！！！
03-16 3243
1.EBGP对等体关系：位于不同自治系统的BGP路由器之间的BGP对等体关系EBGP对等体一般使用直连建立对等体关系，EBGP邻居之间的报文TTL中值设置为1两台路由器之间建立EBGP对等体关系，满足如下关系：两个路由器属于不同AS。在配置时，peer命令所指的对等体的IP地址可达，TCP连接必须正常建立。2.IBGP对等体关系：位于相同自治系统的BGP路由器之间对等体关系IBGP对等体一般使用非自连建邻。IBGP邻居建邻之间的报文中TTL值被设置为255。
MetalLB配置实战：IP地址池与BGP对等体配置
最新发布
gitblog_00544的博客
08-27 550
MetalLB配置实战：IP地址池与BGP对等体配置 本文详细介绍了MetalLB的核心配置组件，包括IPAddressPool资源定义与地址分配策略、BGPPeer配置详解、BGPAdvertisement通告策略配置以及Layer2Advertisement接口绑定技术。文章通过丰富的YAML配置示例和流程图，深入解析了IP地址池的结构、BGP对等体的ASN配置、认证机制、路由聚合、BGP社区...
Kubernetes 集群负载均衡器MetalLB
m0_61016205的博客
02-25 2358
1.MetalLB 是一个用于裸机 Kubernetes 集群的负载均衡器实现，使用标准路由协议。2.k8s 并没有为裸机集群实现负载均衡器，因此我们只有在以下 IaaS 平台（GCP, AWS, Azure）上才能使用 LoadBalancer 类型的 service。3.因此裸机集群只能使用 NodePort 或者 externalIPs service 来对面暴露服务，然而这两种方式和 LoadBalancer service 相比都有很大的缺点。
BGP之选路MED
txs1269928052的博客
07-24 1969
对于通信的需求是:从AS 200去往172.16.1.0/24 的数据流量需经由R1的GE 0/0/2接口进入 AS 100，从 AS 200去往172.16.2.0/24 的数据流量需经由R1的GE 0/0/0接口进入 AS 100，从 AS 400 去往192.168.1.0/24的数据流量需先通过R4，然后经由Rl的GE 0/0/1接口进入AS 100，所有需求都应通过修改MED属性值来实现。注意，MED属性只会影响相邻两个AS，收到MED属性的AS不会把此属性再继续传递给别的AS。
任务十六：主备备份型防火墙双机热备
2301_76274559的博客
12-18 2604
理解双机热备与VRRP【虚拟路由冗余协议】的区别，掌握上下接交换机场景中，主备备份型防火墙双机热备配置过程。
【直通华为HCNA/HCNP系列R篇-12】BGP路由配置与管理
08-19
本课程以笔者编写、由华为公司指定作为ICT认证培训教材的《华为路由器学习指南》为主线，并是对书中内容的全面更新和提高，全面、系统、深入，并以全实战化方式讲解了华为设备中各种BGP路由技术原理和各主要功能的配置与管理方法
BGP的路由路径选择
zhouziyu00的博客
03-30 2297
BGP 原理 1，当BGP设备学习去往同一个目的网络的多余BGP路由时，设备会将路由都装在到BGP路由表，并在这些条目中进行路由优选，最终决策出最优路由，将该BGP路由加载到全局路由表中，作为数据转发的依据。 2，当存在多条路径时，BGP会选择最优的路由通告给其他对等体。 3，BGP定义了一系列路由优选规则，从而使得能选择出最优路由。 4，BGP的选路规则与BGP路径属性及路由策略息息相关，它让BGP拥有了强大的路由操控能力。 路径属性 路径属性的作用类似metric，用于度量BGP的路由优劣 类别 公认必
华为bgp路径优选实验
03-29
<think>好的，我现在需要帮助用户解决关于华为BGP路径优选实验的配置和原理问题。首先，我得回忆一下BGP路径优选的基本概念和相关属性。BGP在选择最佳路径时，会按照一定的顺序比较多个属性，比如权重、本地优先级、AS路径长度等。华为设备的配置可能有其特定的命令和步骤，我需要确保提供的信息准确且符合实际配置。 用户可能需要详细的实验步骤，包括如何配置路由策略、设置不同的路径属性，以及如何验证配置效果。同时，原理解析部分需要解释每个属性在路径优选中的作用，以及它们之间的优先级顺序。我需要参考华为的官方文档或可靠的资料，确保提到的配置命令和流程是正确的。 另外，用户提供的引用中有提到Origin属性、AS编号、路由策略等，这些可能需要融入到回答中。比如，引用[3]提到Origin属性的三种类型，引用[4]解释了AS的概念，这些都可以用来支持原理解析部分。同时，引用[5]提到通过network和import导入路由的不同标记，这也可能与路径优选的配置相关。 我需要组织回答的结构，先介绍路径优选的原理，列出属性比较顺序，然后给出实验配置步骤，包括拓扑搭建、配置命令示例，以及验证方法。最后生成相关问题，帮助用户进一步学习。需要确保使用正确的中文术语，避免技术错误，并引用提供的参考资料来增强可信度。 在配置示例中，可能需要使用具体的命令，比如在华为设备中设置本地优先级或MED值，以及应用路由策略。需要确认这些命令在eNSP模拟器中是否适用，或者是否需要特定版本。此外，验证部分要说明如何查看BGP路由表和优选结果，比如使用display bgp routing-table命令。 可能需要注意的细节包括：不同属性影响的优先级，配置路由策略时的匹配条件，以及如何确保配置的正确应用。同时，需要提醒用户在实际环境中参考官方文档，因为实验环境可能与生产环境存在差异。 最后，生成的相关问题应围绕BGP路径优选的其他属性、故障排除、与其它协议对比等，帮助用户扩展知识面。确保问题具有针对性，能够引导用户深入理解该主题。</think>### 华为BGP路径优选实验配置及原理解析 #### 一、BGP路径优选原理 BGP路径优选通过比较路由属性，按**优先级顺序**选择最优路由[^4]。核心属性及比较顺序如下： 1. **Preferred-Value（首选值）**：本地优先级，值越大越优先（华为私有属性） 2. **Local_Pref（本地优先级）**：AS内有效，值越大越优 3. **AS_Path**：路径越短越优先（排除AS_CONFED_SEQUENCE） 4. **Origin**：i（IGP）> e（EGP）> ?（Incomplete）[^3][^5] 5. **MED（多出口鉴别器）**：值越小越优（仅比较来自同一AS的路由） 6. **路由来源**：EBGP > IBGP 7. **下一跳IGP度量值**：IGP开销最小者优先 $$ \text{优选条件排序：Preferred-Value} > \text{Local\_Pref} > \text{AS\_Path} > \text{Origin} > \text{MED} $$ #### 二、实验配置步骤（基于eNSP） ##### 1. 实验拓扑搭建 ``` [R1]--AS65001--[R2]--AS65002--[R3] | | +--AS65003--[R4] ``` ##### 2. 关键配置示例（以R2为例） ```python # 启用BGP进程 sysname R2 router id 2.2.2.2 bgp 65002 peer 10.1.1.1 as-number 65001 # EBGP邻居 peer 10.2.2.2 as-number 65003 # IBGP邻居 # 设置本地优先级 route-policy LOCAL_PREF permit node 10 apply local-preference 200 # bgp peer 10.2.2.2 route-policy LOCAL_PREF import # 配置MED值 route-policy SET_MED permit node 10 apply cost 50 # bgp network 192.168.1.0 255.255.255.0 route-policy SET_MED ``` ##### 3. 验证命令 ```bash display bgp routing-table # 查看路径优选结果 display bgp paths # 查看所有路径属性 ``` #### 三、典型配置场景 1. **控制入方向流量**：通过`Local_Pref`影响其他AS的选路 2. **引导出方向流量**：使用`MED`向邻居AS建议优选路径 3. **AS路径操纵**：通过`as-path-filter`添加虚拟AS号改变路径长度
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值