HCIP【BGP协议（详解）】

[huawei]bgp 'as-number'     启动BGP
[huawei-bgp]router-id 'router-id'   配置router-id；（可选配置）
[huawei-bgp]peer 'ip-address' as-number 'as-number'    指定BGP对等体及AS号；
[huawei-bgp] address-family ipv4  unicast   创建BGP地址族，并进入相应地址族视图。----华三
[huawei-bgp-ipv4] peer ip-address enable   使能本地路由器与指定对等体交换路由信息的能力

9.2 优化BGP连接

指定建立TCP连接使用的源接口；
[huawei-bgp]peer 'ip-address' connect-interface ‘interface’ 

指定EBGP对等体最大跳数；默认跳数是1，配置允许同非直接相连网络上的邻居建立EBGP连接   
[huawei-bgp]peer 'ip-address ebgp-max-hop 'hop-count'

9.3 配置BGP生成路由

将本地路由发布到BGP路由表中：
[Router-bgp] network ip-address [ mask | mask-length ] [route-policy route-policy-name ]

引入其它路由协议的路由：
[Router-bgp] import-route protocol [ { process-id | all-processes } [ allow-direct | med med-value | route-policy route-policy-name ]  ]

9.4 查看命令

BGP邻居表详细信息

[router]display bgp peer

BGP路由表详细信息

[router]display bgp routing-table

10 BGP路由选路原则

10.1 路由选路原则

1、首先丢弃下一跳（NEXT_HOP）不可达的路由；
2、优选Preferred-value值最大的路由；默认为0；Preferred-value：定义：首选项。属性值：默认为0，取值范围是 0~65535,取值越大，优先级越高。注意：H3C和华为的私有属性，
3、优选本地优先级（LOCAL_PREF）最高的路由；
4、依次选择network命令生成的路由、import-route命令引入的路由、聚合路由；
5、优选AS路径（AS_PATH）最短的路由；
6、依次选择ORIGIN属性为IGP、EGP、Incomplete的路由；
7、优选MED值最低的路由；
8、依次选择从EBGP、联盟EBGP、联盟IBGP、IBGP学来的路由；
9、优选下一跳度量值最低的路由；度量值：一般指通过IGP协议到达下一跳地址的度量值
10、优选CLUSTER_LIST长度最短的路由；
11、优选ORIGINATOR_ID最小的路由；
12、优选Router ID最小的路由器发布的路由。
13、优选IP地址最小的对等体发布的路由。

10.2 配置负载分担时的路由选择

配置BGP负载分担后，满足如下所有条件的多条BGP路由会成为等价路由，进行负载分担：

首选值（PrefVal）相同。
本地优先级（Local_Pref）相同。
都是聚合路由，或者都不是聚合路由。
AIGP值相同。
AS_Path属性完全相同。
Origin类型（IGP、EGP、Incomplete）相同。
MED（Multi_Exit Discriminator）值相同。
都是EBGP路由或都是IBGP路由。配置maximum load-balancing eibgp命令后，BGP在选择最优VPN路由时忽略该条比较。
AS内部IGP的Metric相同。配置maximum load-balancing eibgp命令后，BGP在选择最优VPN路由时忽略该条比较。

此外，需要特别指出的是，携带标签的BGP路由与不携带标签的BGP路由即使满足上述条件，也不能形成负载分担。

11 BGP路由发布策略与路由过滤

11.1 路由发布策略

1. 只发布最优路由

策略：当存在多条有效路由时，BGP发言者只将最优路由发布给对等体。如果配置了advertise-rib-active命令，则BGP发布IP路由表中的最优路由；否则，发布BGP路由表中的最优路由。

2. 只发布自己使用的路由

策略：BGP发言者只把自己使用的路由发布给对等体。这意味着BGP不会发布那些它自己不使用的路由，以避免网络中的路由环路和不必要的流量。

3. EBGP路由的发布

策略：BGP发言者会将从EBGP获得的路由发布给它的所有BGP对等体，包括EBGP对等体和IBGP对等体。这确保了跨自治系统的路由信息能够被广泛传播。

4. IBGP路由的发布

策略：BGP发言者会将从IBGP获得的路由发布给它的EBGP对等体，但不会发布给它的IBGP对等体。这种机制避免了IBGP对等体之间的路由环路。

5. 会话建立后的路由发布

策略：一旦BGP会话建立，BGP发言者将把满足上述条件的所有BGP路由发布给新对等体。之后，BGP发言者只在路由变化时，向对等体发布更新的路由。这减少了网络中的路由更新频率，提高了网络的稳定性。

6. 控制BGP路由信息的发布

策略：可以通过配置BGP路由信息的发布策略来进一步控制路由的传播。这包括使用访问控制列表（ACL）、地址前缀列表、路由策略等对发布的路由信息进行过滤。

7. 延迟发布更新消息

策略：在设备重启且BGP进程恢复后，可以配置BGP更新消息的延迟发布，以避免设备重启后路由信息不全导致的流量丢失。

8. 配置BGP日志和告警功能

策略：通过配置BGP日志和告警功能，可以更好地监控和管理BGP路由的发布和接收情况。

11.2 BGP路由过滤

（1）通过路由策略过滤

（2）通过前缀地址列表过滤

（3）通过filter-policy进行过滤

12 BGP路由属性

属性越多，控制BGP路由选路的方法越多；属性：描述一个对象的特征的一些信息

12.1 公认必须遵循属性

BGP发布的路由必须携带，所有路由器必须识别的属性；AS_path、next-hop、origin

此部分来自华为官方文档内容

AS_Path属性

AS_Path属性按矢量顺序记录了某条路由从本地到目的地址所要经过的所有AS编号。在接收路由时，设备如果发现AS_Path列表中有本AS号，则不接收该路由，从而避免了AS间的路由环路。

当BGP Speaker传播自身引入的路由时：
- 当BGP Speaker将这条路由通告到EBGP对等体时，便会在Update报文中创建一个携带本地AS号的AS_Path列表。
- 当BGP Speaker将这条路由通告给IBGP对等体时，便会在Update报文中创建一个空的AS_Path列表。
当BGP Speaker传播从其他BGP Speaker的Update报文中学习到的路由时：
- 当BGP Speaker将这条路由通告给EBGP对等体时，便会把本地AS编号添加在AS_Path列表的最前面（最左面）。收到此路由的BGP设备根据AS_Path属性就可以知道去目的地址所要经过的AS。离本地AS最近的相邻AS号排在前面，其他AS号按顺序依次排列。
- 当BGP Speaker将这条路由通告给IBGP对等体时，不会改变这条路由相关的AS_Path属性。

Next_Hop属性

Next_Hop属性记录了路由的下一跳信息。BGP的下一跳属性和IGP的有所不同，不一定就是邻居设备的IP地址。通常情况下，Next_Hop属性遵循下面的规则：
- BGP Speaker在向EBGP对等体发布某条路由时，会把该路由信息的下一跳属性设置为本地与对端建立BGP邻居关系的接口地址。
- BGP Speaker将本地始发路由发布给IBGP对等体时，会把该路由信息的下一跳属性设置为本地与对端建立BGP邻居关系的接口地址。
- BGP Speaker在向IBGP对等体发布从EBGP对等体学来的路由时，并不改变该路由信息的下一跳属性。

Origin属性

Origin属性用来定义路径信息的来源，标记一条路由是怎么成为BGP路由的。它有以下3种类型：
- IGP：具有最高的优先级。通过network命令注入到BGP路由表的路由，其Origin属性为IGP。
- EGP：优先级次之。通过EGP得到的路由信息，其Origin属性为EGP。
- Incomplete：优先级最低。通过其他方式学习到的路由信息。比如BGP通过import-route命令引入的路由，其Origin属性为Incomplete。

12.2 公认任意属性

所有路由都识别，但不是必须携带的属性；local-perference、Atomic-aggregate

Local_Pref属性

Local_Pref属性表明路由器的BGP优先级，用于判断流量离开AS时的最佳路由。当BGP的设备通过不同的IBGP对等体得到目的地址相同但下一跳不同的多条路由时，将优先选择Local_Pref属性值较高的路由。Local_Pref属性仅在IBGP对等体之间有效，不通告给其他AS。Local_Pref属性可以手动配置，如果路由没有配置Local_Pref属性，BGP选路时将该路由的Local_Pref值按缺省值100来处理。
Atomic-aggregate:自动聚合
注：BGP可以自动聚合，也可以手动聚合

12.3 可选过度属性

路由器可以不识别该属性，但是会继续向下传递该属性

团体属性

团体属性（Community）用于标识具有相同特征的BGP路由，使路由策略的应用更加灵活，同时降低了维护管理的难度。

公认团体属性

团体属性名称	团体属性号	说明
Internet	0（0x00000000）	设备在收到具有此属性的路由后，可以向任何BGP对等体发送该路由。
No_Advertise	4294967042（0xFFFFFF02）	设备收到具有此属性的路由后，将不向任何BGP对等体发送该路由。
No_Export	4294967041（0xFFFFFF01）	设备收到具有此属性的路由后，将不向AS外发送该路由。
No_Export_Subconfed	4294967043（0xFFFFFF03）	设备收到具有此属性的路由后，将不向AS外发送该路由，也不向AS内其他子AS发布此路由。

12.4 可选非过度属性

MED属性

MED（Multi-Exit Discriminator）属性用于判断流量进入AS时的最佳路由，当一个运行BGP的设备通过不同的EBGP对等体得到目的地址相同但下一跳不同的多条路由时，在其它条件相同的情况下，将优先选择MED值较小者作为最佳路由。

MED属性仅在相邻两个AS之间传递，收到此属性的AS一方不会再将其通告给任何其他第三方AS。MED属性可以手动配置，如果路由没有配置MED属性，BGP选路时将该路由的MED值按缺省值0来处理。
Originator_ID属性和Cluster_List属性

Originator_ID属性和Cluster_List属性用于解决路由反射器场景中的环路问题clustor_list:集群列表
originator_id：集群ID
MED：多出口鉴别器：当一个AS有多个入口点时，用于判断流量进入AS时的最优路径。【属性值：network的路由，默认值为0；引入的路由，默认值为原IGP协议的cost；值小的优先】

13 BGP路由属性控制的选择以及控制方法

13.1 属性控制的选择建议

（1）如果希望影响下游所有路由器的路由选择，建议使用AS-PATH

（2）如果只希望影响本AS内部的路由器选择，建议使用Local-preference

（3）如果希望只影响下游某一个AS的路由器选择，建议使用MED

（4）如果希望只影响某一台路由器的路由选择，建议使用preferred-value

13.2 属性控制方法

路由策略：

14 BGP对等体

定义：BGP对等体组（peer Group）是一些具有某些相同属性的对等体的集合，我们可以通过对等体组简化配置

特点：根据对等体所在的AS区域，可以将其分为IBGP，EBGP对等体组

配置IBGP对等体组：

示例图：

15 BGP路由聚合

目的是为了减少路由表规模

15.1 自动聚合

只能对引入的IGP的路由进行聚合；
只能将明细路由汇总到主类，这会造成路由黑洞；
华为设备默认关闭自动聚合功能；
只能在始发路由器上进行配置；
[r1-bgp]summary automatic 开启自动聚合
自动聚合后，会出现状态码S（suppressed）,代表被抑制的路由信息不会再加表和传递了

15.2 手动聚合

可实现精确汇总：[R1-bgp]aggregate 172.16.0.0 16
可以在任何路由器上对BGP路由进行聚合；
出现问题：明细路由依然被通告，有形成环路的隐患；
解决方法：[R1-bgp]aggregate 172.16.0.0 16 detail-suppressed //抑制明细路由
此命令不通过明细路由；

16 路由反射器

为保证IBGP对等体之间的连通性，需要在IBGP对等体之间建立全连接关系。假设在一个AS内部有n台设备，那么建立的IBGP连接数就为n(n-1)/2。当设备数目很多时，设备配置将十分复杂，而且配置后网络资源和CPU资源的消耗都很大。在IBGP对等体间使用路由反射器可以解决以上问题。打破IBGP水平分割的限制

16.1 路由反射器相关角色

路由反射器RR（Route Reflector）：允许把从IBGP对等体学到的路由反射到其他IBGP对等体的BGP设备，类似OSPF网络中的DR。
客户机（Client）：与RR形成反射邻居关系的IBGP设备。在AS内部客户机只需要与RR直连。
非客户机（Non-Client）：既不是RR也不是客户机的IBGP设备。在AS内部非客户机与RR之间，以及所有的非客户机之间仍然必须建立全连接关系。
始发者（Originator）：在AS内部始发路由的设备。Originator_ID属性用于防止集群内产生路由环路。
集群（Cluster）：路由反射器及其客户机的集合。Cluster_List属性用于防止集群间产生路由环路。

16.2 反射规则

从非反射客户端接受的路由，仅反射给客户端；
从客户端接受到的路由，反射给所有客户端和非客户端，路由始发者除外；
从EBGP接收的路由，反射给所有的客户端和非客户端；
注：一个反射群里的所有反射客户端只需与反射器建立IBGP邻居关系

16.3 反射集群

由反射器和客户端组成的网络范围；存在多个反射器，配置相同的cluster_id RR（router reflect）路由反射器之间是需要建立邻居关系的

这样的组网容易形成环路。（一条路由从客户机1传到RR，RR传到备用RR，备用RR再反射给客户机1）

16.4 路由反射问题解决方案

路由反射存在问题：使得IBGP水平分割原则失效，会导致环路的产生

（1）cluster_list（集群列表）：
类似AS_PATH，每个RR都有一个Cluster id,默认为路由器的router id，可手工修改；
同一个AS内的Cluster id必须相同，才能有防环作用。
路由传递过程中，把经过的反射器的Cluster_id一次记录在Cluster_list中；
Cluster_list用于反射器防环，当反射器收到BGP路由时，如果本机的Cluster_id 出现在Cluster_list中，则丢弃该路由； Cluster-list用于路由优选，短的优先

特殊情况：不受Cluster-list防环机制的约束，依然形成环路

（2）originator_ID：起源ID
由路由器反射器反射一条路由时产生，会在反射出去的路由中增加originator_ID，它就是本地AS路由器的BGP路由器的router-id；
即使这条反射路由经过多个RR，当BGP路由器收到一条携带Originator_ID属性的IBGP路由，并且Originator_ID属性值与自身的Router ID相同，则它会忽略关于该条路由的更新。
originator_ID用于路由优选，短的优先

17 BGP防环机制

（1）AS_PATH：解决AS之间的环路问题

（2）IBGP的水平分割：解决一个AS内部的IBGP邻居之间的环路问题

（3）当一个反射群中存在多个反射器时，通过Cluster-list防环（BGP反射器）

（4）originator——ID：在多个反射器之间，通过originator_ID防环（BGP反射器）

PS：反射路由器无法使用策略去更改路由属性

18 BGP实验配置

[R2-bgp]peer 3.3.3.3 reflect-client //在反射器上配置其反射客户机
[R2-bgp]reflector cluster-id 2.2.2.2 //配置反射器的集群id

19 BGP联盟

解决AS内部的IBGP网络连接激增问题，除了使用路由反射器之外，还可以使用联盟（Confederation）。联盟将一个AS划分为若干个子AS。每个子AS内部建立IBGP全连接关系，子AS之间建立联盟EBGP连接关系，但联盟外部AS仍认为联盟是一个AS。配置联盟后，原AS号将作为每个路由器的联盟ID。这样有两个好处：一是可以保留原有的IBGP属性，包括Local Preference属性、MED属性和NEXT_HOP属性等；二是联盟相关的属性在传出联盟时会自动被删除，即管理员无需在联盟的出口处配置过滤子AS号等信息的操作。

PS：子AS使用私有AS编号；
其他真实AS的路由器仍然和联盟AS建立EBGP邻居；
跨越子AS的EBGP邻居仍然需要更改下一跳为本机；
每个联盟里有一台路由器和其他联盟中一个路由器建立邻居关系就行；
实际场景中一般不用联盟，因为他会改变邻居关系

BGP联盟配置示例

配置命令：

[R2]bgp 65001        //进入子AS编号
[R2-bgp]confederation id 200    //申明自己的大号
[R2-bgp]confederation peer-as 65002  //申明自己的联盟同伴
[R2-bgp]peer 100.1.1.1 as-number  100       指定EBGP邻居
[R2-bgp]peer 3.3.3.3 as-number 65001
[R2-bgp]peer 100.2.2.5 as-number 65002
[R2-bgp]peer 3.3.3.3 connect-interface LoopBack 0
[R2-bgp]peer 3.3.3.3 next-hop-local
[R2-bgp]peer 100.2.2.5 next-hop-local   //跨越子AS的EBGP邻居仍然需要更改下一跳为本机；不然从R1传过去的网段，R5收不到

子AS之间的EBGP建邻居

路由反射器和联盟的比较

路由反射器	联盟
不需要更改现有的网络拓扑，兼容性好。	需要改变逻辑拓扑。
配置方便，只需要对作为反射器的设备进行配置，客户机并不需要知道自己是客户机。	所有设备需要重新进行配置。
集群与集群之间仍然需要全连接。	联盟的子AS之间是特殊的EBGP连接，不需要全连接。
适用于中、大规模网络。	适用于大规模网络。