路由bgp经典总结(wolf周老师)

香港bgp  时间:2021-05-03  阅读:()

精品--

首先感谢WOLF、 CCTV给我这个机会谢谢然后感谢老大写的文档、老余的支持以及各位老师平时的帮助

把这篇文章献给我的父母以及尚未遇到的媳妇我爱你们谢谢

我会努力的 加油

―――――――――――――――――――――――――――周

----精品

精品--

目录

0、 BGP的概况

1、 BGP的一些特性

2、 BGP的三张表

3、 BGP的各种包

4、建邻居的过程

5、 neighbor命令的含义

6、 IBGP建立邻居需满足什么条件

7、 EBGP邻居需满足什么条件

8、路由在BGP转发表里最优的必要条件

9、 BGP的下一跳

10、 IBGP的同步

11、 auto-summary的作用

12、 BGP的聚合路由

13、 B GP邻居的flaping

14、 B GP路由下一跳的flaping

15、 BGP的dampening

16、 IBGP的路由反射器RR

17、 BGP联邦

18、 BGP的对等体组

19、 BGP的选路原则

20、 EB GP的防环

21、 IBGP的防环

22、将IGP路由引入B GP

23、 向IGP中注入B GP路由

24、限制允许接收的最大路由条目

25、 BGP的几个计时器

26、 BGP的默认路由

27、 BGP的过滤以及正则表达式

28、 BGP的链路认证

29、删除私有AS号

30、允许接收经过多少AS的路由

31、 loc al_as

32、 allowa sin

33、 community

34、 soft-reconfigration inbound

35、条件路由

36、拆分路由

37、 QPPB

38、 BGP orf

39、 BGP的AD

----精品

精品--

0、 BGP的概况http://cidr-report.org/route-server.ip.att.net

B GP默认只支持ipv4-unicast即只有ipv4-unicast的邻居可以默认认为是active的。可以用no bgp default ipv4-unicast命令来使ipv4-unicast的邻居也必须手工使其active。Address-family ipv4 unicastneighbor 1.1.1.1 activate (将邻居1.1.1.1激活)

BGP的基本配臵

Router bgp 1

Bgp router-id 1.1.1.1

No auto-summary

No synchronization

IBGP

Neighbor 2.2.2.2 remote-as 1

Neighbor 2.2.2.2 update-source lo0

EBGP

Neighbor 3.3.3.3 remote-as 3

Neighbor 3.3.3.3 update-source lo0

Neighb or 3.3.3.3 ebgp-multihop

The BGP Prefix-Based Outbound Route Filtering feature does not support multicast.clear ip bgp{ip-address | *} in prefix-filter――――对某个邻居进行入向的前缀刷新。

回到目录

----精品

精品--

1、 BGP的一些特性a.BGP用的是可靠传输TCP传输 运行在TCP的179端口上目的端口b.触发增量更新c.周期性的keepalive消息60s 维持邻居关系d.丰富的度量值e.可以组建可扩展的巨大的网络

回到目录

----精品

精品--

2、 BGP的三张表

邻居表show ip bgp summary

转发表show ip bgp

路由表show ip route bgp

回到目录

----精品

精品--

3、 BGP的各种包open用来建立最初的B GP连接。 包含hold-time,router-id

Keepalive对等体之间周期性的交换这些消息以保持会话有效。 默认60秒

Update对等体之间使用这些消息来交换网络层可达性信息。

Notification这些消息用来通知出错信息。

回到目录----精品

精品--

4、建邻居的过程

 i dl e

 connect(已经建立完成了TCP三次握手)

 open sent

 open confirm

 establishconnect和active都是TCP连接阶段ACTIVE是发起方 connect是应答方active这个上传好后请二冰同志添加  show ip bgp summarydebug ip bgp eventsdebug ip bgp

回到目录

----精品

精品--

5、 neighb or命令的含义

例 neighbor 1.1.1.1 remote-as 1

指定对方属于哪一个AS。所指的1.1.1.1地址必须在I GP中可达。 双方都为默认路由不可以a.允许邻居用这个地址来访问我的179端口但没有指明访问本路由器的哪个地址只检查源地址b.本路由器以更新源地址去访问neighbor后面这个地址的179端口是否可以建立TCP链接要看对方是否允许我的更新源来访问它。

实验

R1/R2两台路由器运行RIPv2都将环回口宣告进RIP。这时假如在两台路由器之间运行IB GP邻居关系

R1  neighbor 10.1.12.2 remote-as 1

R2 neighbor 1.1.1.1 remote-as 1

双方都没有写更新源。(neighbor x.x.x.x update-source lo0代表本路由器的更新源为lo0口BGP的包以这个接口的地址为源地址发送出去。 )

一边指环回口一边指直连接口。可以建立邻居。这里有2个TCP的session其中只有R2去访问R1的环回口的179端口的TCP session可以建立。

可以用show tcp brief查看。

这时在R1上写上确定更新源命令 neighbor 10.1.12.2 update-source lo0这时即可建立2条TCP session。

Show tcp brief查看到2条TCP session在建立当一条establish完成后另一条过会即消失。注路由器建立B GP邻居写两条正确的neighbor命令是为了冗余。

回到目录

----精品

精品--

6、 IBGP建立邻居需满足什么条件

IBGP运行在AS内部不需要直连。 IBGP有水平分割IBGP的水平分割见第21点 建议FULL MESH由于full mesh不具有扩展性为了解决IBGP的full mesh问题用RRdetail信息见第16点和联邦de tail信息见第17点两种方法来解决。

主要减少了backbone IGP中的路由。

Neighbor后所指的地址可达。发起方不能是缺省路由应答方不能是缺省路由。

回到目录

----精品

LOCVPS:VPS主机全场8折,德国/荷兰/美国KVM终身7折

LOCVPS发来了针对元旦新年的促销活动,除了全场VPS主机8折优惠外,针对德国/荷兰KVM #1/美国KVM#2 VPS提供终身7折优惠码(限量50名,先到先得)。LOCVPS是一家成立于2012年的国人VPS服务商,提供中国香港、韩国、美国、日本、新加坡、德国、荷兰、俄罗斯等地区VPS服务器,基于KVM或XEN架构(推荐优先选择KVM),均选择直连或者优化线路,国内延迟低,适合建站或远程办公使...

RackNerd:便宜vps补货/1核/768M内存/12G SSD/2T流量/1G带宽,可选机房圣何塞/芝加哥/达拉斯/亚特拉大/荷兰/$9.49/年

RackNerd今天补货了3款便宜vps,最便宜的仅$9.49/年, 硬盘是SSD RAID-10 Storage,共享G口带宽,最低配给的流量也有2T,注意,这3款补货的便宜vps是intel平台。官方网站便宜VPS套餐机型均为KVM虚拟,SolusVM Control Panel ,硬盘是SSD RAID-10 Storage,共享G口带宽,大流量。CPU:1核心内存:768 MB硬盘:12 ...

快云科技:香港沙田CN2云服务器低至29元/月起;美国高防弹性云/洛杉矶CUVIP低至33.6元/月起

快云科技怎么样?快云科技是一家成立于2020年的新起国内主机商,资质齐全 持有IDC ICP ISP等正规商家。云服务器网(yuntue.com)小编之前已经介绍过很多快云科技的香港及美国云服务器了,这次再介绍一下新的优惠方案。目前,香港云沙田CN2云服务器低至29元/月起;美国超防弹性云/洛杉矶CUVIP低至33.6元/月起。快云科技的云主机架构采用KVM虚拟化技术,全盘SSD硬盘,RAID10...

香港bgp为你推荐
支持ipad支持ipad勒索病毒win7补丁求问win7 64位旗舰版怎么预防勒索病毒win10关闭445端口在win10 如何关闭445端口的最新相关信息重庆电信宽带管家重庆电信宽带多少钱一个月firefoxflash插件火狐安装不了FLASH为什么?下载完后明明安装完成,火狐却仍然提示“缺少插件”google分析如何添加google analysisios10.0.3iOS10.0.3可以越狱吗altools.u32Authorware 里怎样才能调用flash播放器、播放课件ios6.1.3完美越狱IPAD越狱和不越狱的区别··以及什么是完美越狱
国内虚拟主机 顶级域名 域名抢注 国外服务器租用 双线主机租用 ipage 256m内存 60g硬盘 火车票抢票攻略 骨干网络 上海域名 已备案删除域名 最好的免费空间 789电视网 服务器硬件防火墙 789电视剧 免费mysql数据库 网页提速 阿里云免费邮箱 德讯 更多