精品--
首先感谢WOLF、 CCTV给我这个机会谢谢然后感谢老大写的文档、老余的支持以及各位老师平时的帮助
把这篇文章献给我的父母以及尚未遇到的媳妇我爱你们谢谢
我会努力的 加油
―――――――――――――――――――――――――――周
----精品
精品--
目录
0、 BGP的概况
1、 BGP的一些特性
2、 BGP的三张表
3、 BGP的各种包
4、建邻居的过程
5、 neighbor命令的含义
6、 IBGP建立邻居需满足什么条件
7、 EBGP邻居需满足什么条件
8、路由在BGP转发表里最优的必要条件
9、 BGP的下一跳
10、 IBGP的同步
11、 auto-summary的作用
12、 BGP的聚合路由
13、 B GP邻居的flaping
14、 B GP路由下一跳的flaping
15、 BGP的dampening
16、 IBGP的路由反射器RR
17、 BGP联邦
18、 BGP的对等体组
19、 BGP的选路原则
20、 EB GP的防环
21、 IBGP的防环
22、将IGP路由引入B GP
23、 向IGP中注入B GP路由
24、限制允许接收的最大路由条目
25、 BGP的几个计时器
26、 BGP的默认路由
27、 BGP的过滤以及正则表达式
28、 BGP的链路认证
29、删除私有AS号
30、允许接收经过多少AS的路由
31、 loc al_as
32、 allowa sin
33、 community
34、 soft-reconfigration inbound
35、条件路由
36、拆分路由
37、 QPPB
38、 BGP orf
39、 BGP的AD
----精品
精品--
0、 BGP的概况http://cidr-report.org/route-server.ip.att.net
B GP默认只支持ipv4-unicast即只有ipv4-unicast的邻居可以默认认为是active的。可以用no bgp default ipv4-unicast命令来使ipv4-unicast的邻居也必须手工使其active。Address-family ipv4 unicastneighbor 1.1.1.1 activate (将邻居1.1.1.1激活)
BGP的基本配臵
Router bgp 1
Bgp router-id 1.1.1.1
No auto-summary
No synchronization
IBGP
Neighbor 2.2.2.2 remote-as 1
Neighbor 2.2.2.2 update-source lo0
EBGP
Neighbor 3.3.3.3 remote-as 3
Neighbor 3.3.3.3 update-source lo0
Neighb or 3.3.3.3 ebgp-multihop
The BGP Prefix-Based Outbound Route Filtering feature does not support multicast.clear ip bgp{ip-address | *} in prefix-filter――――对某个邻居进行入向的前缀刷新。
回到目录
----精品
精品--
1、 BGP的一些特性a.BGP用的是可靠传输TCP传输 运行在TCP的179端口上目的端口b.触发增量更新c.周期性的keepalive消息60s 维持邻居关系d.丰富的度量值e.可以组建可扩展的巨大的网络
回到目录
----精品
精品--
2、 BGP的三张表
邻居表show ip bgp summary
转发表show ip bgp
路由表show ip route bgp
回到目录
----精品
精品--
3、 BGP的各种包open用来建立最初的B GP连接。 包含hold-time,router-id
Keepalive对等体之间周期性的交换这些消息以保持会话有效。 默认60秒
Update对等体之间使用这些消息来交换网络层可达性信息。
Notification这些消息用来通知出错信息。
回到目录----精品
精品--
4、建邻居的过程
i dl e
connect(已经建立完成了TCP三次握手)
open sent
open confirm
establishconnect和active都是TCP连接阶段ACTIVE是发起方 connect是应答方active这个上传好后请二冰同志添加 show ip bgp summarydebug ip bgp eventsdebug ip bgp
回到目录
----精品
精品--
5、 neighb or命令的含义
例 neighbor 1.1.1.1 remote-as 1
指定对方属于哪一个AS。所指的1.1.1.1地址必须在I GP中可达。 双方都为默认路由不可以a.允许邻居用这个地址来访问我的179端口但没有指明访问本路由器的哪个地址只检查源地址b.本路由器以更新源地址去访问neighbor后面这个地址的179端口是否可以建立TCP链接要看对方是否允许我的更新源来访问它。
实验
R1/R2两台路由器运行RIPv2都将环回口宣告进RIP。这时假如在两台路由器之间运行IB GP邻居关系
R1 neighbor 10.1.12.2 remote-as 1
R2 neighbor 1.1.1.1 remote-as 1
双方都没有写更新源。(neighbor x.x.x.x update-source lo0代表本路由器的更新源为lo0口BGP的包以这个接口的地址为源地址发送出去。 )
一边指环回口一边指直连接口。可以建立邻居。这里有2个TCP的session其中只有R2去访问R1的环回口的179端口的TCP session可以建立。
可以用show tcp brief查看。
这时在R1上写上确定更新源命令 neighbor 10.1.12.2 update-source lo0这时即可建立2条TCP session。
Show tcp brief查看到2条TCP session在建立当一条establish完成后另一条过会即消失。注路由器建立B GP邻居写两条正确的neighbor命令是为了冗余。
回到目录
----精品
精品--
6、 IBGP建立邻居需满足什么条件
IBGP运行在AS内部不需要直连。 IBGP有水平分割IBGP的水平分割见第21点 建议FULL MESH由于full mesh不具有扩展性为了解决IBGP的full mesh问题用RRdetail信息见第16点和联邦de tail信息见第17点两种方法来解决。
主要减少了backbone IGP中的路由。
Neighbor后所指的地址可达。发起方不能是缺省路由应答方不能是缺省路由。
回到目录
----精品
webhosting24决定从7月1日开始对日本机房的VPS进行NVMe和流量大升级,几乎是翻倍了硬盘和流量,当然前提是价格依旧不变。目前来看,国内过去走的是NTT直连,服务器托管机房应该是CDN77*(也就是datapacket.com),加上高性能平台(AMD Ryzen 9 3900X+NVMe),这样的日本VPS还是有相当大的性价比的。官方网站:https://www.webhosting...
六一云 成立于2018年,归属于西安六一网络科技有限公司,是一家国内正规持有IDC ISP CDN IRCS电信经营许可证书的老牌商家。大陆持证公司受大陆各部门监管不好用支持退款退现,再也不怕被割韭菜了!主要业务有:国内高防云,美国高防云,美国cera大带宽,香港CTG,香港沙田CN2,海外站群服务,物理机,宿母鸡等,另外也诚招代理欢迎咨询。官网www.61cloud.net最新直销劲爆...
diyvm怎么样?diyvm商家VPS主机均2GB内存起步,三个地区机房可选,使用优惠码后每月69元起;DiyVM独立服务器开设在香港沙田电信机房,CN2线路,5M带宽,自动化开通上架,最低499元/月,配置是L5630*2/16G内存/120G SSD硬盘。DiyVM是一家成立于2009年的国人主机商,提供的产品包括VPS主机、独立服务器租用等,产品数据中心包括中国香港、日本大阪和美国洛杉矶等,...