本文講述了思科CCNP認證BGP的選路原則、聯(lián)盟、過濾及默認路由配置。分享給大家供大家參考，具體如下： 

選路原則

1： prefer highest weight (local to router).
//weight值越高越優(yōu)先。
2： prefer highest local preference(global within AS).
//local-pref值越高越優(yōu)先。
3：prefer route originated by the local router(next-hop =0.0.0.0)
// 在前兩條值相同的情況下，指定了下一跳優(yōu)先。
4：prefer shortest AS path.
// AS path 越短越優(yōu)先。
5：prefer lowest origin code(IBGP<EBGP<incomplete).
//按照IBGP<EBGP<incomplete的順序進行選路，incomplete的優(yōu)先級最高。
6：prefer lowest MED(exchange between autonomous systems)
// MED值越低的越優(yōu)先。
7：prefer EBGP path over IBGP path .
//EBGP路徑優(yōu)先于IBGP路徑。
8：prefer the path through the closest IGP neighbor.
//IGP中鄰居路徑越近越優(yōu)先。
9：prefer oldest route for EBGP paths .
//EBGP中建鄰時間越長越優(yōu)先。
10：prefer the path with the lowest neighbor BGP router ID.
// 比較router ID，越小的越優(yōu)先。
11：prefer the path with the lowest neighbor IP address.
//比較IP address，由于匹配ip地址時大多按照從小到大的順序配置地址，所以一般情況下越小越優(yōu)先。

說明：
 

選路原則排序越靠前，權重值越高，第一條的優(yōu)先級最高。選路的前提是路由必須是優(yōu)的。
BGP默認負載均衡條目數(shù)是1，也就意味著默認其沒有負載均衡，我們可以修改max-path參數(shù)來改變負載均衡條目數(shù)，一旦修改的值大于1，那么選路原則只會工作到第8條。
在一個路由器上選路時優(yōu)先選擇weight；主備情況下，使用MED量發(fā)送和接收的路徑一致；一個AS存在多個路由器和多個出口時選路優(yōu)先選擇local-pref；經(jīng)過兩個及兩個以上AS時，優(yōu)先選擇使用as-path。

BGP表不優(yōu)的情況：

1：BGP路由表中路由的下一跳不可達（遞歸失敗導致不優(yōu)）。
2：開啟了BGP的同步，在沒有同步的情況下BGP的路由不優(yōu)（BGP同步默認關閉）。

說明：
 

BGP同步最初始的目的是為了解決黑洞問題。但隨著在大型網(wǎng)絡中使用BGP同步的話，IGP的路由器內(nèi)存有限，不能承載過多的路由條目，所以現(xiàn)在的BGP同步默認關閉。

聯(lián)盟

將一個大的AS拆分為若干個小的私有AS。
本質(zhì)上是為了減少建鄰個數(shù)的一種措施。與反射器的目的相同。
方便管理，思路與OSPF相同。

如果和外部的AS存在EBGP鄰居關系，則需要聲明自己的大AS號，但不是該小AS內(nèi)所有路由器都需要聲明。同時對內(nèi)部相鄰的小AS還需要聲明對方的小AS號以證明對方是聯(lián)盟內(nèi)部的EBGP鄰居。

router bgp 65100
bgp router-id 10.1.1.1
bgp confederation identifier 1 //大AS號
bgp confederation peers 65200 //聯(lián)盟內(nèi)對方的小AS號

在小AS與小AS之間建立EBGP鄰居時也需要聲明AS號。

過濾

BGP路由傳遞的流程：

BGP路由表——發(fā)送策略——發(fā)送路由表——接收策略——接收路由表——BGP路由表

1：針對鄰居的過濾——前綴列表

neighbor 10.3.3.3 prefix-list x in/out   
// in和out方向均可

2：針對BGP路由表——分發(fā)列表

distribute-list ?

3：重發(fā)布過濾

route-map 
redistribute ospf 1 match ?

默認路由

1：針對單個鄰居的默認路由

neighbor 10.3.3.3 default-originate 

2：針對所有鄰居的默認路由（全局）
前提：全局路由表必須有默認路由

default-information originate+network 0.0.0.0（起源origin為 i）
default-information originate +重發(fā)布全局默認路由（起源origin為 ?）

最新評論