BGP属性控制及选路原则,结合路由策略

一、配置路由器的接口及环回的IP地址,注意在配置r1,r2,r3的环回接口时要满足要求10

二、配置AS 123的IGP,使用OSPF

三、配置BGP,注意要满足要求9

四、前三个步骤不是本次实验的重点,故不再赘述。根据要求看实验配置

要求1:
[r4]ip ip-prefix PV permit 192.168.10.0 24 
[r4]route-policy PV permit node 10
[r4-route-policy]if-match ip-prefix PV
[r4-route-policy]apply preferred-value 100
[r4-route-policy]q
[r4]route-policy PV permit node 20

[r4]bgp 400
[r4-bgp]peer 24.0.0.2 route-policy PV import 
--精细化修改---只能r4配置(入方向),因为修改的是PV属性,该属性仅具有本地意义,不会传递----默认0,越大越优

要求2:
[r4]ip ip-prefix AS permit 192.168.11.0 24
[r4]route-policy AS permit node 10    
[r4-route-policy]if-match ip-prefix AS
[r4-route-policy]apply as-path 123 123 additive 
[r4-route-policy]q
[r4]route-policy AS permit node 20
[r4-route-policy]q
[r4]bgp 400
[r4-bgp]peer 24.0.0.2 route-policy AS import 


AS-Path 默认值0,越短越优。要想走r3,就得让r2的AS_Path数值长一点

MED数值越小越优。在EBGP对等体的入方向或出方向修改


要求3:
[r4]ip ip-prefix MED permit 192.168.12.0 24    
[r4]route-policy MED permit node 10
[r4-route-policy]if-match ip-prefix MED
[r4-route-policy]apply cost 20
[r4-route-policy]q
[r4]route-policy MED permit node 20
[r4-route-policy]q
[r4]bgp 400
[r4-bgp]peer 24.0.0.2 route-policy MED import 

要想通过r3,就得让r2的med改大/或者将r3的med改小

 

 要求4:
精细化修改,r2/r3的出方向或r1的入方向。这里我们选择r1的入方向
[r1]ip ip-prefix LP permit 192.168.1.0 24    
[r1]route-policy LP permit node 10
[r1-route-policy]if-match ip-prefix LP
[r1-route-policy]apply local-preference 200
[r1-route-policy]q
[r1]route-policy LP permit node 20
[r1]bgp 123
[r1-bgp]peer 2.2.2.2 route-policy LP  import 

要求5:
精细化修改,r2/r3的出方向或r1的入方向。这里我们选择r1的入方向
[r1]ip ip-prefix LP2 permit 192.168.2.0 24
[r1]route-policy LP2 permit node 10
[r1-route-policy]if-match ip-prefix LP2
[r1-route-policy]apply local-preference 300
[r1-route-policy]q
[r1]route-policy LP2 permit node 20
[r1-route-policy]q
[r1]bgp 123
[r1-bgp]peer 3.3.3.3 route-policy LP2 import 

 

要求7:

[r1]ip as-path-filter 1 pe    
[r1]ip as-path-filter 1 permit .*
[r1]bgp 123
[r1-bgp]peer 15.0.0.5 as-path-filter 1 export 

要求8:
在此之前,要开启社团属性传播功能
[r4]bgp 400
[r4-bgp]peer 24.0.0.2 advertise-community
[r4-bgp]peer 34.0.0.3 advertise-community
[r4-bgp]q
[r4]route-policy com permit node 10
[r4-route-policy]apply community 400:100   
[r4-route-policy]q
[r4]bgp 400    
[r4-bgp]network 192.168.3.0 route-policy com --宣告时打上标记
[r4-bgp]display bgp routing-table 192.168.3.0 -- 查看是否打上标记    


[r2-bgp]peer 1.1.1.1 advertise-community

[r3-bgp]peer 1.1.1.1 advertise-community

[r1]bgp 123
[r1-bgp]peer 15.0.0.5 advertise-community
[r1-bgp]display bgp routing-table 192.168.3.0


[r1-bgp]q
[r1]ip  community-filter  1 permit 400:100   ---社团属性过滤器
[r1]route-policy aa deny node 10
[r1-route-policy]if-match community-filter 1
[r1-route-policy]q
[r1]route-policy aa permit node 20
[r1-route-policy]q
[r1]bgp 123
[r1-bgp]peer 15.0.0.5 route-policy aa export 

 通过display bgp routing-table命令,可以看到r5上没有192.168.3.0/24的路由信息

<think> 我们正在讨论BGP路由属性及其在中的作用。用户的问题是:不能控制BGP路由BGP路由属性有哪些? 根据BGP原则,我们知道BGP在有多条径到达同一目的地时,会按照一系列属性的优先级顺序来择最佳径。这些属性包括:权重(Weight,厂商特定)、本地优先级(Local Preference)、AS径(AS Path)、起源(Origin)、MED、邻居类型(eBGP优于iBGP)等。但是,并非所有BGP属性都参与决策,有些属性仅用于传递信息或策略,而不直接影响。 参考引用内容: 引用[1]和[2]提到了BGP原则属性,引用[3]和[4]则给出了通过特定属性(如MED、Preferred-Value)控制的配置示例。 根据BGP标准(RFC 4271),以下属性不直接参与BGP决策: 1. **团体属性(Community)**:这是一个标记属性,用于对路由进行分组,以便应用策略。它本身不用于,而是作为策略的标签,管理员可以通过策略(如匹配团体属性)来设置其他影响属性(如Local Preference、MED等)[^2][^4]。 2. **扩展团体属性(Extended Community)**:与团体属性类似,只是扩展了范围,同样不直接参与。 3. **原子聚合(Atomic Aggregate)**:这是一个指示属性,表明路由已被聚合,它不参与,而是警告可能存在更具体的路由未通告。 4. **聚合器(Aggregator)**:标识执行聚合的路由器BGP标识符和AS号,也不参与。 注意:以下属性虽然不直接出现在规则的步骤中,但它们可能间接影响: - **Originator ID** 和 **Cluster List**:这些是路由反射器使用的属性,用于防止环,不用于。 所以,直接回答:不能控制BGP路由属性包括:团体属性(Community)、扩展团体属性(Extended Community)、原子聚合(Atomic Aggregate)和聚合器(Aggregator)。 但是,需要强调:虽然这些属性本身不参与,但可以通过路由策略(如route-policy)匹配这些属性,然后修改其他属性(如Local Preference、MED等)来实现间接控制。例如,引用[4]中就是通过匹配IP前缀设置Preferred-Value(即华为设备上的本地优先级)来控制。 因此,严格来说,这些属性是“不直接用于决策”,但可以作为策略匹配的条件。 下面我将整理回答: </think> ### BGP路由属性中不参与控制属性BGP路由择过程中,**并非所有属性都参与最佳径决策**。根据BGP原则(RFC 4271)和实际部署经验,以下属性**不能直接控制路由**: 1. **团体属性(Community)** - 作为路由标记工具,用于标识路由策略分组(如`no-export`、`no-advertise`) - 本身不参与计算,仅作为策略匹配条件[^2][^4] - 示例:标记路由为低优先级(如`65000:80`)需配合本地优先级(Local Preference)才能影响 2. **聚合器属性(Aggregator)** - 仅记录执行路由聚合的路由器的AS号和IP地址 - 完全不影响决策,纯信息记录字段[^1] 3. **原子聚合属性(Atomic Aggregate)** - 仅提示该路由是聚合结果(可能丢失细节径) - 无权重,仅作警告标识[^1] 4. **Cluster List属性路由反射器场景)** - 用于路由反射器集群内防环 - 不参与径优劣比较[^2] --- ### 属性作用对比表 | **属性** | 是否参与 | 主要功能 | |--------------------|--------------|------------------------------| | 本地优先级 | ✔️ | 控制AS内部(越大越优)[^1] | | AS_PATH长度 | ✔️ | 跨AS(越短越优)[^1] | | MED值 | ✔️ | 影响入站流量(越小越优)[^3] | | **团体属性** | ❌ | 策略分组标记[^2][^4] | | **聚合器** | ❌ | 记录聚合点信息 | | **原子聚合** | ❌ | 标识聚合路由 | > **关键区别**:非属性需通过路由策略间接影响。例如团体属性结合`route-policy`修改本地优先级才能生效[^4]: > ```bash > route-policy SET_LP permit node 10 > if-match community 65000:80 # 匹配团体属性 > apply local-preference 50 # 间接影响 > ``` --- ### 典型场景说明 当路由器收到两条等价路由: 1. 路由A携带`Community: 65000:100` 2. 路由B携带`MED: 100` - **MED直接参与**:更低MED值的路由优先 - **Community不参与**:需额外策略解析其含义才能决策 --- ### 相关问题 1. 如何通过团体属性间接控制BGP? 2. 路由反射器中Cluster List的作用是什么? 3. MED属性在跨AS中的局限性有哪些? 4. 为何原子聚合属性需要与其他属性配合使用?
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值