研究边界网关协议案例研究

简介

本文档介绍五个边界网关协议(BGP)案例研究。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

BGP 案例分析 1

使用由 RFC 1771 定义的 BGP，可以在自治系统 (AS) 之间创建无环路域间路由。AS 是同处一个技术管理之下的一组路由器。AS 中的路由器可以使用多个内部网关协议 (IGP) 在 AS 内部交换路由信息。这些路由器可以使用外部网关协议将数据包路由至 AS 外部。

BGP 如何工作？

BGP 在端口 179 上使用 TCP 作为传输协议。两个 BGP 路由器互相之间形成 TCP 连接。这些路由器是对等路由器。对等路由器交换消息以公开和确认连接参数。

BGP 路由器交换网络可达性信息。这些信息主要指示路由为达到目标网络而必须通过的完整路径。路径以 BGP AS 编号形式表示。此信息有助于构建无环路 AS 的图形。该图形还显示在何处应用路由策略来对路由行为强制实施某些限制。

任何两个形成 TCP 连接以交换 BGP 路由信息的路由器都是“对等体”（或称“邻居”）。BGP 对等体最初交换完整的 BGP 路由表。在此交换以后，对等体在路由表更改时发送增量更新。BGP 保存 BGP 路由表的版本号。所有 BGP 对等体的版本号都是相同的。每当 BGP 通过更改的路由信息更新路由表时，版本号就会更改。发送保持连接数据包可确保 BGP 对等体之间的连接处于活动状态。出现错误或特殊情况时将发送通知数据包。

eBGP 和iBGP

如果一个 AS 有多个 BGP 扬声器，则该 AS 可以充当其他 AS 的传输服务。如本节中的下图所示，AS200是AS100和AS300的传输AS。

要将信息发送到外部 AS，必须确保网络的可达性。为了保证网络可达性，将进行如下过程：

• 在 AS 内的路由器之间进行内部 BGP (iBGP) 对等

• 将 BGP 信息重分配到 AS 中运行的 IGP

当 BGP 在分属两个不同 AS 的路由器之间运行时，该 BGP 称为外部 BGP (eBGP)。当 BGP 在同一 AS 内的路由器间运行时，该 BGP 称为 iBGP。

BGP在同一AS中的路由器之间运行

启用 BGP 路由

完成以下步骤，以便启用和配置 BGP。

假设您希望使用两个通过 BGP 进行通信的路由器，即 RTA 和 RTB。在第一个示例中，RTA 和 RTB 在不同的 AS 之中。在第二个示例中，两个路由器属于同一个 AS。

1. 定义路由器进程和路由器所属的 AS 编号。

   发出以下命令以在路由器上启用 BGP：

   router bgp <autonomous-system>
   
   RTA#
   router bgp 100
   
   RTB#
   router bgp 200

   这些语句指示 RTA 运行 BGP，并且属于 AS100。RTB 运行 BGP，并且属于 AS200。

2. 定义 BGP 邻居。

   BGP 邻居的形成表明路由器尝试通过 BGP 进行通信。下一部分将介绍此过程。

形成 BGP 邻居

两个 BGP 路由器在建立彼此间的 TCP 连接之后互称邻居。为使两个对等路由器启动路由更新交换，TCP 连接是必需的。

TCP 连接启动后，路由器发送开放消息，以便交换各自的值。路由器交换的值包括 AS 编号、路由器所运行的 BGP 的版本、BGP 路由器 ID 以及连接持续时间。在确认并接受这些值之后将建立邻居连接。除 Established 之外的任何状态都表示两个路由器未成为邻居，因而无法交换 BGP 更新。

发布此  neighbor 命令建立TCP连接：

neighbor <ip-address> remote-as <number>

命令中的 number 是希望通过 BGP 进行连接的路由器的 AS 编号。对于 eBGP 来说，ip-address 是直接连接的下一跳地址。对于 iBGP 来说，ip-address 是另一个路由器上的任何 IP 地址。

在中使用的两个IP地址 neighbor 对等路由器的命令必须能够互相访问。验证这两个 IP 地址之间的可达性的一种方法是在它们之间执行扩展 ping 操作。扩展ping会强制ping路由器使用 neighbor 命令指定。路由器必须使用此地址，而不是发出数据包的接口的 IP 地址。

如果有任何 BGP 配置发生更改，则必须 重置邻居连接以使新参数生效。  .

• clear ip bgp address 

  

  注：地址是邻居地址

• clear ip bgp *

  此命令清除所有邻居连接。

默认情况下，将使用 BGP 4 开始 BGP 会话，如有必要可以向下协商到早期版本。您可以禁止协商，强制指定路由器与邻居通信时使用的 BGP 版本。在路由器配置模式下发出以下命令：

neighbor {ip address | peer-group-name} version <value>

以下是 neighbor   命令配置：

RTA#
router bgp 100
 neighbor 192.168.129.213 remote-as 200

RTB#
router bgp 200
 neighbor 192.168.129.212 remote-as 100
 neighbor 172.22.1.2 remote-as 200

RTC#
router bgp 200
 neighbor 172.22.212.1 remote-as 200

在本示例中，RTA 和 RTB 运行 eBGP。RTB 和 RTC 运行 iBGP。远程 AS 编号指向外部或内部 AS，表示使用 eBGP 或 iBGP。此外，eBGP对等体有直接连接，但iBGP对等体没有直接连接。iBGP路由器不需要有直接连接。但必须有某种IGP运行，允许两个邻居相互通信。

此部分提供 show ip bgp neighbors 命令所显示信息的一个示例。

• BGP version 4

• remote router ID

  此编号是路由器上的最高 IP 地址或是最高环回接口（如果存在）。

• table version

  table version 提供表的状态。每当新信息传入时，表版本号就会增加。如果版本号持续增加，则表明存在路由抖动导致路由出现持续更新。

Router#show ip bgp neighbors
  BGP neighbor is 192.168.129.213, remote AS 200, external link 
  BGP version 4, remote router ID 172.22.12.1 
  BGP state = Established, table version = 3, up for 0:10:59 
  Last read 0:00:29, hold time is 180, keepalive interval is 60 seconds 
  Minimum time between advertisement runs is 30 seconds 
  Received 2828 messages, 0 notifications, 0 in queue 
  Sent 2826 messages, 0 notifications, 0 in queue 
  Connections established 11; dropped 10 

BGP 和环回接口

iBGP通常使用环回接口定义邻居，但eBGP通常不使用此接口。通常，使用环回接口可确保邻居的 IP 地址保持启动，并使其不依赖硬件而正常工作。如果是 eBGP，则对等路由器常常直接连接，而不使用环回。

如果您使用中环回接口的IP neighbor   命令，您需要在邻居路由器上进行一些额外配置。邻居路由器需要通知 BGP 启用 BGP 邻居 TCP 连接时使用的是环回接口而不是物理接口。为指示使用的是环回接口，可发出以下命令：

neighbor <ip-address> update-source <interface>

以下示例演示了此命令的用法：

RTA# 
router bgp 100 
 neighbor 10.195.225.11 remote-as 100 
 neighbor 10.195.225.11 update-source loopback 1 

RTB# 
router bgp 100 
 neighbor 10.212.1.1 remote-as 100 

在本示例中，RTA 和 RTB 在 AS100 内运行 iBGP。如果 neighbor   命令，RTB使用RTA的环回接口10.212.1.1。在这种情况下，RTA 必须强制 BGP 使用环回 IP 地址作为 TCP 邻居连接的源。为了强制执行该操作，RTA添加了  update-source interface-type interface-number  因此命令是  neighbor  10.195.225.11 update-source loopback 1.  此语句在 BGP 与邻居 10.195.225.11 进行通信时强制 BGP 使用环回接口的 IP 地址。

eBGP 多跳

有时，Cisco 路由器与不允许直接连接两个外部对等体的第三方路由器之间可以运行 eBGP。可以使用 eBGP 多跳实现连接。eBGP 多跳允许在没有直接连接的两个外部对等体之间形成邻居连接。多跳只适用于 eBGP 而不适用于 iBGP。以下示例演示 eBGP 多跳：

RTA# 
router bgp 100 
 neighbor 10.180.225.11 remote-as 300 
 neighbor 10.180.225.11 ebgp-multihop 

RTB# 
router bgp 300 
 neighbor 192.168.129.212 remote-as 100

RTA 表示没有直接连接的外部邻居。RTA需要指示其使用neighbor ebgp-multihop命令。另一方面，RTB表示具有直接连接的邻居，即192.168.129.212。由于这种直接连接，RTB不需要  neighbor ebgp-multihop 命令。您还必须配置IGP或静态路由，以允许没有连接的邻居相互通信。

eBGP多跳（负载均衡）部分中的示例显示了在并行线路上具有eBGP的情况下，如何使用BGP实现负载均衡。

eBGP 多跳（负载平衡）

RTA# 
int loopback 0 
 ip address 10.150.1.1 255.255.255.0 

router bgp 100 
 neighbor 172.31.160.10 remote-as 200 
 neighbor 172.31.160.10 ebgp-multihop 
 neighbor 172.31.160.10 update-source loopback 0 
 network 172.31.202.2 
 
ip route 172.31.160.0 255.255.0.0 10.1.1.2 
ip route 172.31.160.0 255.255.0.0 10.2.2.2 

RTB# 
int loopback 0 
 ip address 172.31.160.10 255.255.255.0 

router bgp 200 
 neighbor 10.150.1.1 remote-as 100 
 neighbor 10.150.1.1 update-source loopback 0 
 neighbor 10.150.1.1 ebgp-multihop 
 network 172.31.160.0 
 
ip route 172.31.202.2 255.255.0.0 10.1.1.1 
ip route 172.31.202.2 255.255.0.0 10.2.2.1

此示例说明环回接口的使用，  update-source,和  ebgp-multihop.此示例是使两个 eBGP 扬声器在并行串联线路上实现负载平衡的一种变通方法。在正常情况下，BGP 选取某一条线路发送数据包，此时负载不会平衡。引入环回接口之后，eBGP 的下一跳为环回接口。使用静态路由或 IGP 引入两个开销相等的路径来到达目标。RTA有两种到达下一跳172.31.160.10的选择：一条路径通过10.1.1.2，另一条路径通过10.2.2.2。RTB 同样有两种选择。

路由映射

BGP 大量使用路由映射。在 BGP 上下文中，路由映射是一种用于控制和修改路由信息的方法。通过定义路由从一个路由协议重分配到另一个路由协议的条件，可对路由信息进行控制和修改。或者，可在路由信息传入或传出 BGP 时对其进行修改。路由映射的格式如下：

route-map map-tag [[permit | deny] | [sequence-number]] 

映射标记只是您为路由映射指定的名称。您可以定义同一路由映射或同一名称标签的多个实例。序号只是表明新路由映射在您已用同一名称配置的路由映射的列表中所处的位置。

本例定义了两个名称为 MYMAP 的路由映射实例。第一个实例的序号为 10，第二个实例的序号为 20。

• route-map MYMAP permit 10 （此处为第一组条件。）

• route-map MYMAP permit 20 （此处为第二组条件。）

将路由映射 MYMAP 应用到传入或传出路由时，将通过实例 10 应用第一组条件。如果不满足第一组条件，则继续使用序号更高的路由映射实例。

match 和 set 配置命令

每个路由映射都包含  match  和  set  配置命令.匹配指定一个  match  criteria and set指定  set  操作，如果满足以下条件  match  符合命令强制要求。

例如，您可以定义一个路由映射来检查传出的更新。如果有与 IP 地址 10.1.1.1 匹配的项，则将该更新的度量设置为 5。以下命令演示了该示例：

match ip address 10.1.1.1 
set metric 5

现在，如果满足匹配条件，并且您有  permit，根据set操作指定，对路由进行重分发或控制。您将跳出列表。

如果满足匹配条件，并且您有  deny，路由没有重分发或控制。您将跳出列表。

如果不满足匹配条件，则您有  permit  或  deny ，则检查路由映射的下一个实例。例如，检查实例 20。这种对下一个实例的检查将持续下去，直到跳出列表或检查完路由映射的所有实例。如果完成列表而无匹配项，则路由为  not accepted nor forwarded.

在早于Cisco IOS软件版本11.2的Cisco IOS®软件版本中，当使用路由映射过滤BGP更新而不是在协议之间重新分发时，在IP地址上使用match命令时不能对入站流量进行过滤。可接受针对出站更新的过滤。Cisco IOS 软件版本 11.2 以及更高版本没有此限制。

的相关命令 match  是：

• matchas-path

• match community

• matchclns

• match  interface

• matchip address

• matchip nexthop

• matchip route-source

• matchmetric

• match  route-type

• match  tag

的相关命令 set  是：

• set as-path

• set clns

• set automatic-tag

• set community

• set interface

• set default interface

• set ip default nexthop

• set level

• set local-preference

• set metric

• set metric-type

• set nexthop

• set origin

• set tag

• set weight

以下是一些路由映射示例：

路由映射示例

示例 1

假设 RTA 和 RTB 运行路由信息协议 (RIP)，RTA 和 RTC 运行 BGP。RTA 通过 BGP 获取更新并将更新重分配到 RIP。假设RTA要重分发到RTB路由（度量为2，其它所有路由的度量为5），该路由大小约为172.16.10.0。在这种情况下，您可以使用此配置：

RTA#
router rip
 network 10.3.0.0
 network 10.2.0.0
 network 172.31.202.2
 passive-interface Serial0
 redistribute bgp 100 route-map SETMETRIC

router bgp 100
 neighbor 10.2.2.3 remote-as 300
 network 172.31.202.2

route-map SETMETRIC permit 10
 match ip-address 1
 set metric 2

route-map SETMETRIC permit 20
 set metric 5

access-list 1 permit 172.16.10.0 0.0.255.255

在本示例中，如果路由与 IP 地址 172.16.10.0 相匹配，则该路由将具有度量 2。然后跳出路由映射列表。如果没有匹配项，则沿路由映射列表继续操作，表示其他所有内容均设置为度量5。

示例 2

假设在示例1中，您不希望AS100接受有关172.16.10.0的更新。当根据 IP 地址进行匹配时，无法针对入站更新应用路由映射。因此，必须对 RTC 使用出站路由映射：

RTC#
router bgp 300
 network 172.16.10.0
 neighbor 10.2.2.2 remote-as 100
 neighbor 10.2.2.2 route-map STOPUPDATES out

route-map STOPUPDATES permit 10
 match ip address 1

access-list 1 deny 172.16.10.0 0.0.255.255
access-list 1 permit 0.0.0.0 255.255.255.255

至此，您已经比较熟悉如何启动 BGP 以及如何定义邻居，现在看一下如何开始进行网络信息交换。

使用 BGP 发送网络信息有多种途径。以下几部分内容逐一介绍了这些方法：

• network 命令 

• 重分发 

• 静态路由和重分配 

network 命令

的格式  network   命令为：

network <network-number> mask <network-mask>

此  network  命令控制源自此框的网络。此概念不同于使用 Interior Gateway Routing Protocol (IGRP) 和 RIP 的常用配置。此命令不尝试针对某个接口运行 BGP，相反，您试图向BGP指示BGP必须从此设备发起的网络。该命令使用掩码部分，因为 BGP 版本 4 (BGP4) 可以处理子网和超网。最多200个条目  network  命令是可接受的。

此  network  如果路由器知道您尝试通告的网络（无论是已连接、静态还是动态获知），命令将起作用。

以下是一个 network 命令示例：

RTA#
router bgp 1
 network 192.168.213.0 mask 255.255.0.0

ip route 192.168.213.0 255.255.0.0 null 0

此示例指示路由器 A 为 192.168.213.0/16 生成一个网络条目。/16 表示使用 C 类地址的超网，通告前两个八进制数，即前 16 位。

重分发

此  network   命令是通过BGP通告网络的一种方式。另一种方式是将 IGP 重分配到 BGP 中。IGP 可以是 IGRP、开放最短路径优先 (OSPF) 协议、RIP、增强型内部网关路由协议 (EIGRP) 或其他协议。这种重分发看起来很可怕，因为现在您将所有内部路由转储到BGP中；其中一些路由可以通过BGP获知，您不需要再次发送它们。过滤时请小心，确保发送到要通告的纯Internet路由，而不是发送到您拥有的所有路由。下面是一个示例。

RTA 公告 192.168.92.213，RTC 公告 172.22.0.0。查看 RTC 配置：

如果您发出   network  命令，您可以：

RTC#
router eigrp 10
 network 172.22.0.0
 redistribute bgp 200
 default-metric 1000 100 250 100 1500

router bgp 200
 neighbor 10.1.1.1 remote-as 300
 network 172.22.0.0 mask 255.255.0.0 

!--- This limits the networks that your AS originates to 172.22.0.0.

如果改用重分配，则将得到如下结果：

RTC#
router eigrp 10
network 172.22.0.0
redistribute bgp 200
default-metric 1000 100 250 100 1500

router bgp 200
neighbor 10.1.1.1 remote-as 300
redistribute eigrp 10

!--- EIGRP injects 192.168.92.213 again into BGP.

此重分配将导致从您的 AS 发源 192.168.92.213。您不是192.168.92.213的源；AS100是源。因此，您必须使用过滤器阻止AS将该源从网络中移除。正确的配置如下：

RTC#
router eigrp 10
 network 172.22.0.0
 redistribute bgp 200
 default-metric 1000 100 250 100 1500

router bgp 200
 neighbor 10.1.1.1 remote-as 300
 neighbor 10.1.1.1 distribute-list 1 out
 redistribute eigrp 10

access-list 1 permit 172.22.0.0 0.0.255.255

您使用  access-list  命令控制源自AS200的网络。

将 OSPF 重分配到 BGP 与对其他 IGP 的重分配略有不同。简单的问题   redistribute ospf 1   在   router bgp    不起作用。特定关键字，例如  internal, external,和  nssa-external  重分发各自的路由时所必需的。有关详细信息，请参阅了解将OSPF路由重分配到BGP。

静态路由和重分配

始终可以使用静态路由生成网络或子网。唯一的区别是 BGP 会将这些路由的源视为不完整的或未知的。您可以获得与Redistribution（再分配）部分中的示例相同的结果，如下所示：

RTC#
router eigrp 10
 network 172.22.0.0
 redistribute bgp 200
 default-metric 1000 100 250 100 1500

router bgp 200
 neighbor 10.1.1.1 remote-as 300
 redistribute static

ip route 172.22.0.0 255.255.255.0 null0

此  null0   接口表示忽略数据包。因此，如果您获得数据包，并且存在比172.22.0.0更精确的匹配，则路由器会将数据包发送到该特定匹配。否则，路由器将忽略该数据包。这是通告超网的一个好方法。

本文讨论如何使用不同的方法从您的 AS 生成路由。请记住，生成这些路由时，还有其他一些 BGP 路由是 BGP 通过邻居（内部或外部）获知的。BGP 将 BGP 获知的信息从一个对等体传送到另一个对等体。不同之处在于，从  network  命令、重分发或静态表示您的AS是这些网络的来源。

重分配始终可以作为将 BGP 注入 IGP 的方法。

例如：

RTA#
router bgp 100
 neighbor 10.150.20.2 remote-as 300
 network 172.31.202.2

RTB#
router bgp 200
 neighbor 10.160.20.2 remote-as 300
 network 172.31.160.0

RTC#
router bgp 300
 neighbor 10.150.20.1 remote-as 100
 neighbor 10.160.20.21 remote-as 200
 network 170.10.00

例如，假设本部分示例中的 AS200 与 AS100 有直接 BGP 连接。RTA生成路由172.31.202.2并将该路由发送到AS300。然后，RTC 将该路由传递到 AS200，源保持为 AS100。RTB将172.31.202.2传递到AS100，而源仍为AS100。RTA 注意到更新源于其自身的 AS，并且忽略该更新。

iBGP

如果AS要充当其它AS的传输系统，则使用iBGP。如果通过eBGP学习，您可以执行相同操作，重新分发到IGP，然后再次重新分发到另一个AS。但iBGP在AS内提供了更灵活、更高效的信息交换方式。例如，iBGP 可以使用本地优先级控制退出 AS 的最佳退出点。Local Preference Attribute部分提供了有关本地首选项的详细信息。

RTA#
router bgp 100
 neighbor 192.168.10.50 remote-as 100
 neighbor 172.31.20.2 remote-as 300
 network 172.31.202.2

RTB#
router bgp 100
 neighbor 10.150.10.30 remote-as 100
 neighbor 172.16.40.1 remote-as 400
 network 192.168.10.150

RTC#
router bgp 400
 neighbor 172.16.40.2 remote-as 100
 network 172.16.0.0

RTA和RTB运行iBGP。RTA 和 RTD 也运行 iBGP。从 RTB 到 RTA 的 BGP 更新传输到该 AS 之外的 RTE。该更新不传输到该 AS 内的 RTD。因此，应在 RTB 和 RTD 之间建立 iBGP 对等，以免中断更新流。

BGP 决策算法

BGP 从不同的自治系统接收到关于不同目的地的更新之后，该协议必须选择到达特定目的地的路径。BGP 只选择一条到达特定目的地的路径。

BGP根据不同的  attributes，例如下一跳、管理权重、本地优先级、路由原点、路径长度、原点代码、度量和其他属性。

BGP 总是将最佳路径传播给邻居。有关详细信息，请参阅BGP最佳路径选择算法。

下一节将介绍这些属性及其用途。

BGP 案例分析 2

AS_PATH 属性

每当某路由更新传过一个 AS 时，该更新前面便会附加该 AS 编号。AS_PATH 属性实际上是路由为到达目的地而遍历过的 AS 的编号列表。AS_SET 是已遍历的所有 AS 的有序算法集 {}。本文档的CIDR示例2(as-set)部分提供了一个AS_SET示例。

在本部分的示例中，RTB会在AS200中通告网络192.168.190.0。当该路由遍历 AS300 时，RTC 将其自身的 AS 编号附加到网络。当192.168.190.0到达RTA时，网络具有两个AS编号：第一个200，然后是300。对于 RTA，到达 192.168.190.0 的路径是 (300, 200)。

相同的过程也应用于 172.16.10.0 和 192.168.180.10。RTB必须采用路径(300、100);RTB先经过AS300，然后经过AS100才能到达172.16.10.0。为到达 192.168.190.0，RTC 必须遍历路径 (200)；为到达 172.16.10.0，必须遍历路径 (100)。

源属性

源是定义路径信息的源的必需属性。源属性可以采用以下三个值：

• IGP — 网络层可达性信息 (NLRI) 是源 AS 的内部信息。通常当您发出   bgp network    命令。BGP表中的Any表示IGP。

• EGP — NLRI 通过外部网关协议 (EGP) 获知。BGP表中显示EGP。

• INCOMPLETE — NLRI 为未知或通过其他途径获知。当将路由从其他路由协议重分配到 BGP，并且路由的源不完整时，通常会产生 INCOMPLETE。BGP表中的?表示INCOMPLETE。

RTA# 
router bgp 100 
 neighbor 192.168.10.50 remote-as 100 
 neighbor 172.31.20.2 remote-as 300 
 network 172.31.202.2 
 redistribute static 
 
ip route 192.168.190.0 255.255.0.0 null0 
 
RTB# 
router bgp 100 
 neighbor 10.150.10.30 remote-as 100 
 network 192.168.10.150 

RTE# 
router bgp 300 
 neighbor 172.31.20.1 remote-as 100 
 network 172.16.10.0

RTA 经由 300 i 到达 172.16.10.0。“300 i”表示下一个 AS 路径为 300，路由的源为 IGP。RTA 也通过 i 到达 192.168.10.150。这个“i”表示该项位于同一个 AS 中，且源为 IGP。RTE 经由 100 i 到达 172.31.202.2。“100 i”表示下一个 AS 为 100，且源为 IGP。RTE 也经由 100 ? 到达 192.168.190.0。“100 ？”表示下一个AS为100，且来源不完整且来自静态路由。

BGP 下一跳属性

BGP 下一跳属性

BGP 下一跳属性是为到达特定目的地而使用的下一跳 IP 地址。

对于eBGP，下一跳始终是  neighbor 命令指定。在本部分的示例中，RTC 将 172.16.10.0 通告给下一跳为 172.31.20.2 的 RTA。RTA 将 172.31.202.2 通告给下一跳为 172.31.20.1 的 RTC。对于iBGP，协议规定eBGP通告的下一跳必须传输到iBGP。因为有此规则，RTA 将 172.16.10.0 通告到下一跳为 172.31.20.2 的 iBGP 对等体 RTB。根据RTB，到达172.16.10.0的下一跳是172.31.20.2 ，而不是10.150.10.30。

应确保 RTB 可以通过 IGP 到达 172.31.20.2。否则，RTB 将丢弃目的地为 172.16.10.0 的数据包，因为下一跳地址不可访问。例如，如果 RTB 运行 iGRP，还可以针对 RTA 网络 172.16.10.0 运行 iGRP。您希望在到 RTC 的链路中将 iGRP 设为被动，以便只交换 BGP。

RTA# 
router bgp 100 
 neighbor 172.31.20.2 remote-as 300 
 neighbor 192.168.150.10 remote-as 100 
 network 172.31.202.2 

RTB# 
router bgp 100 
 neighbor 10.150.10.30 remote-as 100 

RTC# 
router bgp 300 
 neighbor 172.31.20.1 remote-as 100 
 network 172.16.10.0 

处理多路访问和非广播多路访问(NBMA)网络时，请特别小心。BGP下一跳（多路访问网络）和BGP下一跳(NBMA)部分提供了更多详细信息。

BGP 下一跳（多路访问网络）

此示例演示以太网等多路网络中下一跳的活动方式。

假设 AS300 中的 RTC 和 RTD 运行 OSPF。RTC 与 RTA 运行 BGP。RTC 可以经由 172.16.20.3 到达网络 192.168.180.20。当 RTC 将有关 192.168.180.20 的 BGP 更新发送到 RTA 时，RTC 将 172.16.20.3 用作下一跳。RTC 不使用自身的 IP 地址 172.31.20.2。RTC 使用此地址是因为 RTA、RTC 和 RTD 之间的网络是多路网络。RTA 使用 RTD 作为到达 192.168.180.20 的下一跳比经由 RTC 使用额外跃点更加有效。

如果 RTA、RTC 和 RTD 的共同介质不是多路访问，而是 NBMA，则情况会更加复杂。

BGP 下一跳 (NBMA)

共同介质在图中显示为云状。如果共同介质为帧中继或任何 NBMA 云，则其表现和通过以太网进行连接是一样的。RTC 将 192.168.180.20 通告给下一跳为 172.16.20.3 的 RTA。

问题在于 RTA 没有到 RTD 的直接永久虚拟电路 (PVC)，不能到达下一跳。这时路由将失败。

此  next-hop-self命令可补救此情况。

next-hop-self 命令

对于下一跳的情况(如BGP下一跳(NBMA)示例)，您可以使用  next-hop-self   命令。语法为：

neighbor {ip-address | peer-group-name} next-hop-self 

此   next-hop-self  命令允许您强制BGP使用特定IP地址作为下一跳。

对于 BGP 下一跳 (NBMA) 示例，如下配置可解决该问题：

RTC# 
router bgp 300 
 neighbor 172.31.20.1 remote-as 100 
 neighbor 172.31.20.1 next-hop-self 

RTC 通告下一跳等于 172.31.20.2 的 192.168.180.20。

BGP 后门

在上图中，RTA和RTC运行eBGP。RTB 和 RTC 运行 eBGP。RTA 和 RTB 运行某种 IGP，即 RIP、IGRP 或其他协议。为 eBGP 更新定义的距离为 20，小于 IGP 距离。默认距离是：

• 对于 RIP 为 120

• 对于 IGRP 为 100

• 对于 EIGRP 为 90

• 对于 OSPF 为 110

RTA 通过两个路由协议接收有关 172.31.160.0 的更新：

• 距离为 20 的 eBGP

• 距离大于 20 的 IGP

默认情况下，BGP 距离如下：

• 外部距离 — 20

• 内部距离 — 200

• 本地距离 — 200

但您可以使用  distance  命令更改默认距离：

distance bgp <external-distance> 
       
        
      

RTA 选择使用 eBGP 连接的 RTC，因为这样距离更短。

如果希望 RTA 通过 RTB（使用 IGP）获知 172.31.160.0，则有两种选择：

• 更改 eBGP 的外部距离或者更改 IGP 距离。

• 请使用 BGP 后门。

BGP 后门使 IGP 路由成为首选路由。

发出networkaddressbackdoor命令。

配置的网络是希望通过 IGP 到达的网络。对于 BGP 来说，此网络与本地分配的网络得到同等对待，除非 BGP 更新不通告此网络。

RTA# 
router eigrp 10 
 network 172.31.202.2 

router bgp 100 
 neighbor 10.2.2.1 remote-as 300 
 network 172.31.160.0 backdoor 

网络172.31.160.0被视为本地条目，但不会通告为正常网络条目。

RTA 从距离为 90 的 RTB 处通过 EIGRP 获知 172.31.160.0。RTA 也通过 eBGP 从距离为 20 的 RTC 处获知了该地址。通常，eBGP是首选项，但由于network backdoor命令，EIGRP是首选项。

同步

讨论同步之前请先看下面的场景。AS300中的RTC发送有关172.16.10.0的更新。RTA 和 RTB 运行 iBGP，因此，RTB 获取更新并能够经由下一跳 10.2.2.1 到达 172.16.10.0。请记住下一跳是通过 iBGP 传递的。RTB 必须将流量发送给 RTE 才能到达下一跳。

假设 RTA 未将网络 172.16.10.0 重分配给 IGP。这时，RTE 甚至不知道 172.16.10.0 的存在。

如果RTB开始向AS400通告RTB可以到达172.16.10.0，则从RTD到RTB且目的地为172.16.10.0的流量会进入RTE并在RTE处丢弃。

同步规定，如果AS将流量从另一个AS传递到第三个AS，则BGP在AS中的所有路由器通过IGP获知该路由之前，不得通告路由。BGP 应等到 IGP 在 AS 内传播该路由。然后，BGP 才将该路由通告给外部对等体。

在此部分的示例中，RTB 等待通过 IGP 获知 172.16.10.0。然后，RTB 开始将更新发送到 RTD。通过在 RTB 中添加指向 172.16.10.0 的静态路由，可以使 RTB 认为 IGP 已经传播信息。确保其他路由器可以到达 172.16.10.0。

禁用同步

某些情况下并不需要同步。如果不通过您的 AS 传递来自其他 AS 的流量，则可以禁用同步。如果您的 AS 中的所有路由器都运行 BGP，则也可以禁用同步。禁用此功能可使您在 IGP 中传递的路由数减少，并使 BGP 更快地聚合。

禁用同步不是自动功能。如果 AS 中的所有路由器都运行 BGP，而完全不运行 IGP，路由器并不会知道已禁用同步。您的路由器将无限期等待有关某个路由的 IGP 更新，以将该路由发送到外部对等体。这时必须手动禁用同步，以便使路由正常工作：

router bgp 100 
 no synchronization

RTB# 
router bgp 100 
 network 172.31.202.2 
 neighbor 10.1.1.2 remote-as 400 
 neighbor 10.3.3.3 remote-as 100 
 no synchronization 

!--- RTB puts 172.16.10.0 in its IP routing table and advertises the network 
!--- to RTD, even if RTB does not have an IGP path to 172.16.10.0.

RTD# 
router bgp 400 
 neighbor 10.1.1.1 remote-as 100 
 network 172.16.0.0 

RTA# 
router bgp 100 
 network 172.31.202.2 
 neighbor 10.3.3.4 remote-as 100

权重 属性

权重属性是由 Cisco 定义的属性。此属性使用权重来选择最佳路径。权重在本地分配到路由器。该值只对特定路由器有意义。任何路由更新都不会传播或传递该值。权重可以是 0 到 65,535 之间的数字。默认情况下，由路由器生成的路径权重值为 32,768，其他路径权重值则为 0。

当存在到达同一目的地的多个路由时，权重值较高的路由优先。请看本部分中的示例。RTA已从AS4获知网络172.16.0.0。RTA 将更新传播到 RTC。RTB还从AS4了解网络172.16.0.0。RTB 将更新传播给 RTC。RTC 有两条途径到达 172.16.0.0，必须确定采取哪一条。如果在 RTC 上设置来自 RTA 的更新的权重，使该权重大于来自 RTB 的更新的权重，则强制 RTC 使用 RTA 作为到达 172.16.0.0 的下一跳。有多种方法可以设置此权重：

• 使用 neighbor 命令。

  • neighbor {ip-address|peer-group} weight <weight>

• 使用 AS_PATH 访问列表。

  • ip as-path access-list <access-list-number>{permit | deny} <as-regular-expression>

  • neighbor <ip-address>filter-list <access-list-number>weight <weight>

    

    注意：在某些情况下，某些软件版本中可能很少有可用的命令。

• 使用路由映射。

  RTC# 
  router bgp 300 
   neighbor 10.1.1.1 remote-as 100 
   neighbor 10.1.1.1 weight 200 
  
  !--- The route to 172.16.0.0 from RTA has a 200 weight.
  
   neighbor 10.2.2.2 remote-as 200 
   neighbor 10.2.2.2 weight 100 
  
  !--- The route to 172.16.0.0 from RTB has a 100 weight.
  
  

具有较高权重值的 RTA 具有作为下一跳的优先权。

使用 IP AS_PATH 和过滤器列表也可以产生同样的结果。

RTC# 
router bgp 300 
 neighbor 10.1.1.1 remote-as 100 
 neighbor 10.1.1.1 filter-list 5 weight 200 
 neighbor 10.2.2.2 remote-as 200 
 neighbor 10.2.2.2 filter-list 6 weight 100 
... 
ip as-path access-list 5 permit ^100$ 

!--- This only permits path 100.

ip as-path access-list 6 permit ^200$ 
... 

也可以使用路由映射获得相同的结果。

RTC# 
router bgp 300 
 neighbor 10.1.1.1 remote-as 100 
 neighbor 10.1.1.1 route-map setweightin in 
 neighbor 10.2.2.2 remote-as 200 
 neighbor 10.2.2.2 route-map setweightin in 
... 
ip as-path access-list 5 permit ^100$ 
... 

route-map setweightin permit 10 
 match as-path 5 
 set weight 200 

!--- Anything that applies to access list 5, such as packets from AS100, has weight 200.

route-map setweightin permit 20 
 set weight 100 

!--- Anything else has weight 100.

本地优先级属性

本地优先级指示 AS 以哪条路径作为首选来退出 AS，到达特定网络。路径的本地优先级越高，越优先选择该路径。本地优先级的默认值是 100。

与权重属性（只与本地路由器有关）不同，本地优先级属性是路由器在同一 AS 内交换的属性。

通过发出 bgp default local-preference value 命令可以设置本地优先级。也可以如本部分示例所示，使用路由映射来设置本地优先级：

bgp default local-preference 命令为从路由器传出到同一 AS 内的对等端的更新设置本地优先级。在本部分的图表中，AS256从组织的两个不同方面接收有关172.16.10.0的更新。本地优先级可帮助您确定退出 AS256 以到达该网络的路径。假设 RTD 是首选的退出点。以下配置为从 AS300 到 200 以及从 AS100 到 150 传递的更新设置本地优先级：

RTC# 
router bgp 256 
 neighbor 10.1.1.1 remote-as 100 
  neighbor 10.213.11.2 remote-as 256 
 bgp default local-preference 150 

RTD# 
router bgp 256 
 neighbor 10.3.3.4 remote-as 300 
 neighbor 10.213.11.1 remote-as 256 
 bgp default local-preference 200

在此配置中，RTC 将所有更新的本地优先级设置为 150。同样，RTD 将所有更新的本地优先级设置为 200。在 AS256 内存在本地优先级的交换。因此，当更新来自AS300而不是AS100时，RTC和RTD都意识到网络172.16.10.0具有更高的本地优先级。AS256 中以该网络为目的地的所有流量都会使用 RTD 作为退出点进行传输。

路由映射的使用提供了更多灵活性。在此部分的示例中，RTD 收到的所有更新在到达 RTD 时都将本地优先级标记为 200。来自 AS34 的更新也标记为具有本地优先级 200。此标记可能是不必要的。因此，可以使用路由映射指定需要做特定本地优先级标记的特定更新。例如：

RTD# 
router bgp 256 
 neighbor 10.3.3.4 remote-as 300 
 neighbor 10.3.3.4 route-map setlocalin in 
 neighbor 10.213.11.1 remote-as 256 
.... 
ip as-path access-list 7 permit ^300$ 
... 

route-map setlocalin permit 10 
 match as-path 7 
 set local-preference 200 

route-map setlocalin permit 20 
 set local-preference 150 

使用此配置，来自 AS300 的所有更新都会有本地优先级 200。所有其他更新（如来自 AS34 的更新）的本地优先级值都为 150。

度量属性

度量属性也具有名称 MULTI_EXIT_DISCRIMINATOR、MED (BGP4) 或 INTER_AS (BGP3)。此属性提示外部邻居到达 AS 的路径优先级。如果另一个 AS 有多个进入点，该属性提供了一种在到达路由的途中影响该 AS 的动态方式。优先选择较低的度量值。

不同于本地优先级，度量在 AS 之间进行交换。度量传递到 AS 中，但不离开该 AS。当某个更新以特定的度量进入 AS 时，将使用该度量在该 AS 内作出决策。当同一更新继续传递到第三个 AS 时，该度量返回为 0。本部分中的图显示了一组度量。度量默认值是 0。

除非某路由器接到其他指令，否则该路由器将比较同一 AS 内邻居的度量以选择路径。要使路由器比较来自其他 AS 的邻居的度量，需要对路由器发出特殊配置命令 bgp always-compare-med。

在本部分的图中，AS100通过三个不同的路由器（RTC、RTD和RTB）获取有关网络192.168.180.10的信息。RTC 和 RTD 在 AS300 中，RTB 在 AS400 中。

在本示例中，忽略了通过命令bgp bestpath as-path ignore对RTA进行的AS-Path比较。它配置为强制BGP转到下一个属性进行路由比较（在本例中为metric或MED）。如果省略此命令，BGP可以从路由器RTC将路由192.168.180.10安装为具有最短AS路径的路由。

假设将来自 RTC 的度量设置为 120，来自 RTD 的度量设置为 200，来自 RTB 的度量设置为 50。默认情况下，路由器比较来自同一 AS 内的邻居的度量。因此，RTA 只比较来自 RTC 的度量和来自 RTD 的度量。RTA 选择 RTC 作为最佳下一跳，因为 120 小于 200。当 RTA 从度量为 50 的 RTB 处获取更新时，RTA 不能将此度量与 120 相比较，因为 RTC 和 RTB 处于不同的 AS 中。RTA 必须根据某些其他属性进行选择。

要强制 RTA 比较这些度量，必须针对 RTA 发出 bgp always-compare-med 命令。以下配置阐明了此过程：

RTA# 
router bgp 100 
 neighbor 10.2.2.1 remote-as 300 
 neighbor 10.3.3.3 remote-as 300 
 neighbor 10.4.4.3 remote-as 400 
 bgp bestpath as-path ignore 

RTC# 
router bgp 300 
 neighbor 10.2.2.2 remote-as 100 
 neighbor 10.2.2.2 route-map setmetricout out 
 neighbor 10.1.1.2 remote-as 300 

route-map setmetricout permit 10 
   set metric 120 

RTD# 
router bgp 300 
 neighbor 10.3.3.2 remote-as 100 
 neighbor 10.3.3.2 route-map setmetricout out 
 neighbor 10.1.1.1 remote-as 300 

route-map setmetricout permit 10 
 set metric 200 

RTB# 
router bgp 400 
 neighbor 10.4.4.4 remote-as 100 
 neighbor 10.4.4.4 route-map setmetricout out 

route-map setmetricout permit 10 
 set metric 50

使用这些配置，RTA 选择 RTC 作为下一跳，因为所有其他属性都相同。要在度量比较中包含 RTB，必须如下配置 RTA：

RTA# 
router bgp 100 
 neighbor 2.2.21 remote-as 300 
 neighbor 10.3.3.3 remote-as 300 
 neighbor 10.4.4.3 remote-as 400 
 bgp always-compare-med

在这种情况下，RTA 选取 RTB 作为到达网络 192.168.180.10 的最佳下一跳。

如果发出default-metricnumber命令，则还可以在将路由重分配到BGP期间设置度量。

本部分的示例中假设 RTB 通过静态路由将网络注入 AS100。配置如下：

RTB# 
router bgp 400 
 redistribute static 
 default-metric 50 
 
ip route 192.168.180.10 255.255.0.0 null 0 

!--- This causes RTB to send out 192.168.180.10 with a metric of 50.

社区属性

社区属性是可转变的可选属性，范围是 0 到 4,294,967,200。社区属性是对特定社区中的目标进行分组并应用与这些社区匹配的路由决策的一种方法。路由决策包括接受、优选、重新分配等等。

可以使用路由映射设置社区属性。路由映射 set 命令语法如下：

set community community-number [additive] [well-known-community] 

此命令中用到的几个预定义的常用社区如下：

• no-export — 不通告给 eBGP 对等体。将此路由保留在 AS 内部。

• no-advertise — 不将此路由通告给内部或外部的任何对等体。

• internet — 将此路由通告到 Internet 社区。所有路由器都属于此社区。

• local-as — 在联盟情况下使用，避免将数据包传输到本地 AS 之外。

以下是设置社区的路由映射的两个示例：

route-map communitymap 
 match ip address 1 
 set community no-advertise

或

route-map setcommunity 
 match as-path 1 
 set community 200 additive 

如果不设置 additive 关键字，200 将替换任何已存在的旧社区。如果使用关键字 additive，则会将 200 添加到该社区。即使设置了社区属性，此属性也不会默认传输到邻居。要将此属性传输到邻居，必须使用如下命令：

neighbor {ip-address | peer-group-name} send-community 

例如：

RTA# 
router bgp 100 
 neighbor 10.3.3.3 remote-as 300 
 neighbor 10.3.3.3 send-community 
 neighbor 10.3.3.3 route-map setcommunity out

在Cisco IOS软件版本12.0及更高版本中，可以三种不同格式配置社区：十进制、十六进制和AA:NN。默认情况下，Cisco IOS 软件使用较旧的十进制格式。要在AA:NN中配置和显示，请发出ip bgp-community new-formatglobal configuration 命令。AA:NN的第一部分代表AS编号，第二部分代表2字节编号。

例如：

如果全局配置中不含 ip bgp-community new-format 命令，则发出 show ip bgp 10.6.0.0 命令将以十进制格式显示社区属性值。在本示例中，社区属性值显示为6553620。

Router#show ip bgp 10.6.0.0
BGP routing table entry for 10.6.0.0/8, version 7
Paths: (1 available, best #1, table Default-IP-Routing-Table)
  Not advertised to any peer
  1
    10.10.10.1 from 10.10.10.1 (10.255.255.1)
      Origin IGP, metric 0, localpref 100, valid, external, best
      Community: 6553620

现在，针对此路由器全局发出 ip bgp-community new-format 命令。

Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#ip bgp-community new-format 
Router(config)#exit

使用ip bgp-community new-formatglobal配置命令，社区值以AA:NN格式显示。在本示例中，show ip bgp 10.6.0.0命令的输出中显示为100:20:

Router#show ip bgp 10.6.0.0
BGP routing table entry for 10.6.0.0/8, version 9
Paths: (1 available, best #1, table Default-IP-Routing-Table)
  Not advertised to any peer
  1
    10.10.10.1 from 10.10.10.1 (10.255.255.1)
      Origin IGP, metric 0, localpref 100, valid, external, best
      Community: 100:20

BGP 案例分析 3

BGP过滤器

使用各种不同的过滤器方法可以控制 BGP 更新的发送和接收。您可以根据路由信息，或根据路径信息或社区过滤 BGP 更新。所有方法都能获得同样的结果。要根据特定网络配置在不同方法中做出选择。

路由过滤器

要限制路由器获知或通告的路由信息，可以使用传出或传入特定邻居的路由更新过滤 BGP。您将定义访问列表并将该列表应用到传入或传出邻居的更新。以路由器配置模式发出如下命令：

neighbor {ip-address | peer-group-name} distribute-list access-list-number {in | out} 

在本示例中，RTB 是网络 172.31.160.0 的源并将更新发送到 RTC。如果希望 RTC 停止向 AS100 传播更新，则必须定义访问列表，以过滤这些更新，并在与 RTA 进行通信时应用该访问列表：

RTC# 
router bgp 300 
 network 172.16.10.0 
 neighbor 10.3.3.3 remote-as 200 
 neighbor 10.2.2.2 remote-as 100 
 neighbor 10.2.2.2 distribute-list 1 out 

access-list 1 deny 172.31.160.0 0.0.255.255 

access-list 1 permit 0.0.0.0 255.255.255.255 

!--- Filter out all routing updates about 160.10.x.x.

在处理可能产生某些冲突的超网时使用访问列表会有点难以处理。

假设在此部分的示例中，RTB 有 160.10.x.x 的不同子网。您的目标是过滤更新，并且只通告 192.168.160.0/8。

命令  access-list 1 permit 192.168.160.0 0.255.255.25 5  允许192.168.160.0/8、192.168.160.0/9等。要将更新只限制到 192.168.160.0/8，则必须使用如下格式的扩展访问列表：

access-list 101 permit ip 192.168.160.0 0.255.255.255 255.0.0.0 0.0.0.0.

此列表仅允许 192.168.160.0/8。

有关如何从BGP对等体过滤网络的示例配置，请参阅从BGP对等体阻止一个或多个网络。该方法将distribute-list命令与标准和扩展访问控制列表(ACL)结合使用，并能够过滤前缀列表。

路径过滤器

还可以过滤路径。

您可以使用 BGP AS 路径信息同时针对传入和传出更新指定访问列表。在本部分的图中，您可以阻止有关172.31.160.0的更新，以便它们不会转到AS100。要阻止这些更新，可以针对 RTC 定义一个访问列表，阻止源自 AS200 的所有更新传输到 AS100。发出以下命令：

ip as-path access-list access-list-number {permit | deny} as-regular-expression
 

neighbor {ip-address | peer-group-name} filter-list access-list-number {in | out}

此示例阻止 RTC 将有关 172.31.160.0 的更新发送到 RTA：

RTC# 
router bgp 300 
 neighbor 10.3.3.3 remote-as 200 
 neighbor 10.2.2.2 remote-as 100 
 neighbor 10.2.2.2 filter-list 1 out

!--- The 1 is the access list number below.

ip as-path access-list 1 deny ^200$ 
ip as-path access-list 1 permit .*

此   access-list 1命令强制拒绝任何路径信息以200开头并以200结尾的更新。命令中的 ^200$ 为“正则表达式”，其中 ^ 表示“始于”，$ 表示“止于”。由于RTB发送有关172.31.160.0的更新，其路径信息以200开头，以200结尾，因此更新与访问列表匹配。访问列表将拒绝这些更新。

.*是另一个正则表达式，其中.表示“任何字符”，*表示“该字符的重复”。So.*表示允许传输所有其他更新所必需的任何路径信息。

如果不使用^200$而使用^200，会发生什么情况?以此示例图中的 AS400 为例，源于 AS400 的更新路径信息的格式为 (200, 400)。在此路径信息中，200 在先 400 在后。这些更新与访问列表^200匹配，因为路径信息以200开头。该访问列表会阻止将这些更新传送至 RTA，但这并不是我们的要求。

要检查是否实施了正确的正则表达式，请发出show ip bgp regexpregular-expression 命令。此命令显示所有与正则表达式配置相匹配的路径。

AS 正则表达式

此部分说明如何创建正则表达式。

正则表达式是一种与输入字符串进行匹配的模式。构建正则表达式时，指定输入必须与之匹配的字符串。如果使用 BGP，则指定一个字符串，该字符串包含输入必须匹配的路径信息。

在Path Filter部分的示例中，您指定了字符串^200$。您希望更新内部提供的路径信息与字符串匹配，以便做出决定。

正则表达式包括：

• 范围

  范围由左右方括号内的字符序列表示。示例如 [abcd]。

• 阿托姆

  原子是一个单个字符。例如：

  .

  • .匹配任意单个字符。

  ^

  • ^ 与输入字符串的开头相匹配。

  $

  • $ 与输入字符串的结尾相匹配。

  \

  • \与字符匹配。

  -

  • _匹配逗号(,)、左大括号({)、右大括号(})、输入字符串的开始、输入字符串的结束或空格。

• 片段

  一块是这些符号之一，它位于原子之后：

  *

  • *匹配0个或多个原子序列。

  +

  • +匹配1个或多个原子序列。

  ?

  • ?与atom或null字符串匹配。

• 分支机构

  分支是 0 个或更多串联的片段。

以下是一些正则表达式的示例：

a*

• 此表达式表示字母“a”的任何出现次数，包括 0 次。

a+

• 此表达式表示字母“a”至少出现一次。

ab?a

• 此表达式匹配“aa”或“aba”。

_100_

• 此表达式表示经由 AS100。

_100$

• 此表达式表示源于 AS100。

^100 .*

• 此表达式表示从 AS100 传输。

^$

• 此表达式表示源于此 AS。

有关正则表达式过滤的示例配置，请参阅在BGP中使用正则表达式。

BGP社区过滤器

本文介绍路由过滤和 AS 路径过滤。另一种方法是社区过滤。社区属性部分讨论了社区，此部分提供了几个有关如何使用社区的示例。

在本示例中，您希望 RTB 为其通告的 BGP 路由设置社区属性，这样 RTC 不会将这些路由传播到外部对等体。请使用   no-export  社区属性.

RTB# 
router bgp 200 
 network 172.31.160.0 
 neighbor 10.3.3.1 remote-as 300 
 neighbor 10.3.3.1 send-community 
 neighbor 10.3.3.1 route-map setcommunity out 

route-map setcommunity 
 match ip address 1 
 set community no-export  

access-list 1 permit 0.0.0.0 255.255.255.255 

当 RTC 使用 NO_EXPORT 属性获取更新时，RTC 不会将更新传播到外部对等 RTA。

在本示例中，RTB已将社区属性设置为100 200 additive .此操作会将值100 200添加到传输到RTC之前的任何当前团体值。

RTB# 
router bgp 200 
 network 172.31.160.0 
 neighbor 10.3.3.1 remote-as 300 
 neighbor 10.3.3.1 send-community 
 neighbor 10.3.3.1 route-map setcommunity out 

route-map setcommunity 
 match ip address 2 
 set community 100 200 additive 

access-list 2 permit 0.0.0.0 255.255.255.255 

社区列表是在路由映射的 match 子句中使用的社区组。使用社区列表可以根据不同的社区编号列表过滤或设置属性。

ip community-list <community-list-number> {permit | deny} <community-number>
 

例如，您可以定义路由映射 match-on-community：

route-map match-on-community 
 match community 10

!--- The community list number is 10.

 set weight 20
 ip community-list 10 permit 200 300

!--- The community number is 200 300.

您可以使用社区列表，根据社区值在某些更新中过滤或设置某些参数，如权重和度量。在此部分的第二个示例中，RTB 将更新发送到社区为 100 200 的 RTC。如果 RTC 希望根据这些值设置权重，可以执行如下操作：

RTC# 
router bgp 300 
 neighbor 10.3.3.3 remote-as 200 
 neighbor 10.3.3.3 route-map check-community in 

route-map check-community permit 10 
 match community 1 
 set weight 20 

route-map check-community permit 20 
 match community 2 exact 
 set weight 10 

route-map check-community permit 30 
 match community 3 

ip community-list 1 permit 100 
ip community-list 2 permit 200 
ip community-list 3 permit internet 

在本示例中，社区属性为 100 的任何路由都与列表 1 相匹配。此路由的权重设置为 20。任何社区只包含 200 的路由都与列表 2 相匹配，并且权重为 20。关键字 exact 表示社区只包含 200，不包含任何其他内容。此处的最后一个社区列表是为了确保不丢弃其他更新。请记住，默认情况下，会丢弃任何与列表不匹配的内容。关键字 internet 表示所有路由，因为所有路由都是 Internet 社区的成员。

有关详细信息，请参阅使用BGP社区值配置和控制上游提供商网络。

BGP 邻居和路由映射

可以将 neighbor 命令与路由映射一起使用，以针对传入或传出的更新过滤或设置参数。

当根据 IP 地址进行匹配时，与 neighbor 语句相关的路由映射对传入的更新无效：

neighbor <ip-address> route-map <route-map-name>
 

假设在此部分的图中，希望 RTC 从 AS200 处获知 AS200 内的网络，而不必获知其他网络。并且，希望将接受的路由的权重设置为 20。请联合使用 neighbor 和 as-path 访问列表：

RTC# 
router bgp 300 
 network 172.16.10.0 
 neighbor 10.3.3.3 remote-as 200 
 neighbor 10.3.3.3 route-map stamp in 

route-map stamp 
 match as-path 1 
 set weight 20 

ip as-path access-list 1 permit ^200$ 

源于 AS200 的任何更新都包含以 200 开头和结尾的路径信息。将允许这些更新。而将丢弃任何其他更新。

假设您希望：

• 接受源于 AS200 且权重为 20 的更新

• 丢弃源于 AS400 的更新

• 其他更新的权重为 10

  RTC# 
  router bgp 300 
   network 172.16.10.0 
   neighbor 10.3.3.3 remote-as 200 
   neighbor 10.3.3.3 route-map stamp in 
  
  route-map stamp permit 10 
   match as-path 1 
   set weight 20 
  
  route-map stamp permit 20 
   match as-path 2 
   set weight 10 
  
  ip as-path access-list 1 permit ^200$ 
  ip as-path access-list 2 permit ^200 600 .*

  此语句将 AS200 内的更新的权重设置为 20。该语句还将AS400之后的更新的权重设置为10，并丢弃来自AS400的更新。

使用 set as-path prepend 命令

在某些情况下，必须对路径信息进行处理，以便影响 BGP 决策过程。对路由映射使用的命令如下：

set as-path prepend <as-path#> <as-path#>

假设，在“BGP邻居和路由映射”部分的图中，RTC将自己的网络172.16.10.0通告给两个不同的AS，即AS100和AS200。当信息传播到AS600时，AS600中的路由器通过两个不同的路由拥有有关172.16.10.0的网络可达性信息。第一个路由是经由 AS100，路径为 (100, 300)，第二个路由是经由 AS400，路径为 (400, 200, 300)。如果所有其他属性都相同，AS600 将选择最短的路径，即选择经由 AS100 的路由。

AS300 通过 AS100 获取所有流量。如果希望从 AS300 处影响此路由决策，可以使经由 AS100 的路径看起来比经由 AS400 的路径长一些。如果将AS编号预置到通告给AS100的当前路径信息，则可以执行此操作。常规做法是以如下方式重复 AS 编号：

RTC# 
router bgp 300 
 network 172.16.10.0 
 neighbor 10.2.2.2 remote-as 100 
 neighbor 10.2.2.2 route-map SETPATH out 

route-map SETPATH 
 set as-path prepend 300 300

由于此配置，AS600通过AS100接收有关172.16.10.0的更新，路径信息为：(100、300、300、300)。此路径信息比 AS600 从 AS400 接收更新的路径 (400, 200, 300) 长。

BGP 对等体组

BGP 对等体组是采用相同更新策略的一组 BGP 邻居。通常由路由映射、分配列表、过滤器列表设置更新策略。您未为每个单独的邻居定义相同的策略；相反，您定义对等组名称并将这些策略分配给对等组。

对等体组的成员继承对等体组的所有配置选项。如果这些选项对于出站更新无效，您也可以将成员配置为覆盖这些选项。您只能覆盖针对入站更新设置的选项。

要定义对等体组，可以发出如下命令：

neighbor peer-group-name peer-group 

此示例将对等体组应用到内部和外部 BGP 邻居：

RTC# 
router bgp 300 
 neighbor internalmap peer-group 
 neighbor internalmap remote-as 300 
 neighbor internalmap route-map SETMETRIC out 
 neighbor internalmap filter-list 1 out 
 neighbor internalmap filter-list 2 in 
 neighbor 10.5.5.2 peer-group internalmap 
 neighbor 10.6.6.2 peer-group internalmap 
 neighbor 10.3.3.2 peer-group internalmap 
 neighbor 10.3.3.2 filter-list 3 in

此配置定义一个名称为 internalmap 的对等体组。  该配置为对等体组定义某些策略，如定义路由映射 SETMETRIC 以将度量设置为 5，并定义两个不同的过滤器列表 1 和 2。该配置将对等体组应用于所有内部邻居，即 RTE、RTF 和 RTG。并且，该配置为邻居 RTE 定义一个独立的过滤器列表 3。此过滤器列表覆盖对等体组内部的过滤器列表 2。 

现在，看一看如何针对外部邻居使用对等体组。在本部分的同一个图中，使用对等体组 externalmap 配置 RTC，将该对等体组应用到外部邻居。

RTC# 
router bgp 300 
 neighbor externalmap peer-group 
 neighbor externalmap route-map SETMETRIC 
 neighbor externalmap filter-list 1 out 
 neighbor externalmap filter-list 2 in 
 neighbor 10.2.2.2 remote-as 100 
 neighbor 10.2.2.2 peer-group externalmap 
 neighbor 10.4.4.2 remote-as 600 
 neighbor 10.4.4.2 peer-group externalmap 
 neighbor 10.1.1.2 remote-as 200 
 neighbor 10.1.1.2 peer-group externalmap 
 neighbor 10.1.1.2 filter-list 3 in

BGP 案例分析 4

CIDR 和聚合地址

无类别域间路由 (CIDR) 是 BGP4 相对于 BGP3 的主要改进之一。CIDR 或超网是查看 IP 地址的新途径。使用CIDR时，不存在类（如A类、B类或C类）的概念。例如，网络192.168.213.0曾经是非法的C类网络。现在，该网络是合法的超网 192.168.213.0/16。16代表从IP地址最左侧开始计数时子网掩码中的位数。此表示法类似于 192.168.213.0 255.255.0.0。

可以使用聚合最小化路由表的大小。聚合是合并一些不同路由的特征的过程，该过程使通告单个路由成为可能。在本示例中，RTB 生成网络 172.31.160.0。配置 RTC，使其将路由 192.168.160.0 的超网传播到 RTA：

RTB# 
router bgp 200 
 neighbor 10.3.3.1 remote-as 300 
 network 172.31.160.0 

#RTC 
router bgp 300 
 neighbor 10.3.3.3 remote-as 200 
 neighbor 10.2.2.2 remote-as 100 
 network 172.16.10.0 
 aggregate-address 192.168.160.0 255.0.0.0 

RTC 将聚合地址 192.168.160.0 传播给 RTA。

聚合命令

有很多种聚合命令。必须了解每个命令的作用，以便按需要进行聚合。

第一个命令是CIDR和汇聚地址一节中的示例中的命令：

aggregate-address address-mask

此命令通告前缀路由以及所有更加具体的路由。命令aggregate-address 192.168.160.0传播另一个网络192.168.160.0，但不会阻止将172.31.160.0传播到RTA。结果是将网络 192.168.160.0 和 172.31.160.0 都传播到 RTA，既通告了前缀又通告了更加具体的路由。

例如，如果RTB在BGP表中没有更具体的192.168.160.0条目，则RTB无法为192.168.160.0生成聚合。可以将更具体的路由注入 BGP 表。通过以下项注入路由：

• 来自其他 AS 的传入更新

• 将 IGP 或静态路由重分配到 BGP

• network 命令，如 network 172.31.160.0

如果希望RTC仅传播网络192.168.160.0，而不是更具体的路由，请发出以下命令：

aggregate-address <address> 
       summary-only

此命令只通告前缀。该命令抑制所有更具体的路由。

命令aggregate 192.168.160.0 255.0.0 summary-only传播网络192.168.160.0并抑制更具体的路由172.31.160.0。

aggregate-address <address> 
       as-set

此命令通告前缀和更具体的路由。但此命令在路由更新的路径信息中包含 as-set 信息。

aggregate 192.168.0.0 255.0.0.0 as-set

CIDR示例2(as-set)部分讨论了此命令。

聚合时如果希望抑制更具体的路由，可以定义一个路由映射，并将路由映射应用到聚合中。使用该操作可以更方便地选择抑制哪些更具体的路由。

aggregate-address <address> 
       suppress-map <map-name>
 

此命令通告前缀和更具体的路由。但是此命令根据路由映射抑制通告。假设在 CIDR 和聚合地址部分的图中，希望聚合 192.168.160.0，抑制更具体的路由 192.168.160.20，允许传播 172.31.160.0。请使用此路由映射：

route-map CHECK permit 10 
 match ip address 1 

access-list 1 permit 192.168.160.20 0.0.255.255 
access-list 1 deny 0.0.0.0 255.255.255.255

通过定义 suppress-map，会抑制访问列表所允许的所有数据包的更新。

然后，将路由映射应用到 aggregate 语句。

RTC# 
router bgp 300 
 neighbor 10.3.3.3 remote-as 200 
 neighbor 10.2.2.2 remote-as 100 
 neighbor 10.2.2.2 remote-as 100 
 network 172.16.10.0 
 aggregate-address 192.168.160.0 255.0.0.0 suppress-map CHECK 

以下是另一种变化方式：

aggregate-address <address> 
       attribute-map <map-name>
 

使用此命令可以在发送聚合时设置属性，如度量。要将聚合的源设置为 IGP，可以将此路由映射应用到 aggregate attribute-map 命令：

route-map SETMETRIC 
 set origin igp 

aggregate-address 192.168.160.0 255.0.0.0 attribute-map SETORIGIN

有关详细信息，请参阅了解BGP中的路由聚合。

CIDR 示例 1

请求：允许RTB通告前缀192.168.160.0并抑制所有更具体的路由。此请求的问题是网络172.31.160.0位于AS200本地，这意味着AS200是172.31.160.0的发起方。在不为 172.31.160.0 生成条目的情况下，RTB 不能为 192.168.160.0 生成前缀，即使使用 aggregate summary-only 命令也是如此。RTB 将生成这两个网络，因为 RTB 是 172.31.160.0 的源。此问题有两个解决方法。

第一个解决方法是使用静态路由并将其重分配到 BGP。结果是 RTB 通告聚合时源是不完整的 (?)。

RTB# 
router bgp 200 
 neighbor 10.3.3.1 remote-as 300 
 redistribute static 

!--- This generates an update for 192.168.160.0 !--- with the origin path as "incomplete".

ip route 192.168.160.0 255.0.0.0 null0

在第二个解决方法中，除静态路由之外，还为 network 命令添加条目。该条目可以起到基本相同的作用，只是将更新的源设置为 IGP。

RTB# 
router bgp 200 
 network 192.168.160.0 mask 255.0.0.0

!--- This entry marks the update with origin IGP.
 
 neighbor 10.3.3.1 remote-as 300 
 redistribute static

ip route 192.168.160.0 255.0.0.0 null0 

CIDR 示例 2 (as-set)

在聚合中使用 as-set 语句以减小路径信息的大小。使用 as-set 语句时，AS 编号不管在被聚合的多条路径中显示过多少次，都只列出一次。在信息聚合导致有关路径属性的信息丢失时，将使用 aggregate as-set 命令。在本示例中，RTC 从 RTA 处获取有关 192.168.160.20 的更新，从 RTB 处获取有关 172.31.160.0 的更新。假设 RTC 希望聚合网络 192.168.160.0/8 并将该网络发送至 RTD。RTD 不知道该路由的源。如果添加 aggregate as-set 语句，则强迫 RTC 以集合 {} 形式生成路径信息。该集合包含所有路径信息，而不论先经过哪条路径。

RTB# 
router bgp 200 
 network 172.31.160.0 
 neighbor 10.3.3.1 remote-as 300 

RTA# 
router bgp 100 
 network 192.168.160.20 
 neighbor 10.2.2.1 remote-as 300

第 1 种情况：

RTC 没有 as-set 语句。RTC向RTD发送带有路径信息(300)的更新192.168.160.0/8，就像该路由源自AS300一样。

RTC# 
router bgp 300 
 neighbor 10.3.3.3 remote-as 200 
 neighbor 10.2.2.2 remote-as 100 
 neighbor 10.4.4.4 remote-as 400 
 aggregate 192.168.160.0 255.0.0.0 summary-only 

!--- This command causes RTC to send RTD updates about 192.168.160.0/8 
!--- with no indication that 192.168.160.0 actually comes from two different ASs. 
!--- This may create loops if RTD has an entry back into AS100 or AS200.

第 2 种情况：

RTC# 
router bgp 300 
 neighbor 10.3.3.3 remote-as 200 
 neighbor 10.2.2.2 remote-as 100 
 neighbor 10.4.4.4 remote-as 400 
 aggregate 192.168.160.0 255.0.0.0 summary-only 
 aggregate 192.168.160.0 255.0.0.0 as-set 

!--- This command causes RTC to send RTD updates about 192.168.160.0/8 
!--- with an indication that 192.168.160.0 belongs to a set {100 200}.
 

接下来的两个主题，BGP联盟和路由反射器，适用于希望进一步控制其AS内iBGP对等扩展的Internet服务提供商(ISP)。

BGP 联盟

实施 BGP 联盟可以减少 AS 内的 iBGP 网格。其中的技巧是将一个 AS 分为多个 AS，并将整个组分配给单一的联盟。每个 AS 内的 iBGP 已完全网格化，每个 AS 与联盟内的其他 AS 都有连接。虽然这些 AS 对于联盟内的 AS 有 eBGP 对等体，但这些 AS 交换路由时看起来像在使用 iBGP。联盟通过这种方式保留下一跳、度量和本地优先级信息。对于外界来说，联盟看起来像一个单一的 AS。

要配置 BGP 联盟，可以发出如下命令：

bgp confederation identifier <autonomous-system> 

联盟标识符是联盟组的 AS 编号。

发出此命令将在联盟内的多个 AS 之间建立对等：

bgp confederation peers 
     
     
       < 
      autonomous-system> 
     

以下是联盟的示例：

假设您有一个包含九个 BGP 扬声器的 AS500。其他非 BGP 扬声器也存在，但您只对与其他 AS 有 eBGP 连接的 BGP 扬声器有兴趣。如果希望在 AS500 内建立完整的 iBGP 网格，则每个路由器需要九个对等连接。您需要八个 iBGP 对等体以及外部 AS 的一个 eBGP 对等体。

如果使用联盟，可以将AS500划分为多个AS:AS50、AS60和AS70。您为 AS 设置的联盟标识符为 500。外界只看到一个 AS，即 AS500。对于AS50、AS60和AS70中的每个，您定义了iBGP对等体的完整网格，并使用bgp confederation peers命令定义联盟对等体的列表。

以下是 RTC、RTD 和 RTA 路由器配置示例：

RTC#
router bgp 50
 bgp confederation identifier 500
 bgp confederation peers 60 70
 neighbor 10.128.213.10 remote-as 50 (IBGP connection within AS50)
 neighbor 10.128.213.20 remote-as 50 (IBGP connection within AS50)
 neighbor 10.128.213.11 remote-as 60 (BGP connection with confederation peer 60)
 neighbor 10.128.213.14 remote-as 70 (BGP connection with confederation peer 70)
 neighbor 10.5.5.5 remote-as 100 (EBGP connection to external AS100)

RTD# 
router bgp 60 
 bgp confederation identifier 500 
 bgp confederation peers 50 70 
 neighbor 10.128.210.2 remote-as 60 (IBGP connection within AS60) 
 neighbor 10.128.213.30 remote-as 50(BGP connection with confederation peer 50) 
 neighbor 10.128.213.14 remote-as 70 (BGP connection with confederation peer 70) 
 neighbor 10.6.6.16 remote-as 600 (EBGP connection to external AS600) 

RTA# 
router bgp 100 
 neighbor 10.5.5.4 remote-as 500 (EBGP connection to confederation 500)

路由反射器

应对 AS 内 iBGP 对等体急剧增长的另一个解决方法是使用路由反射器 (RR)。如其iBGP部分所示，BGP发言者不会将BGP发言者通过另一个iBGP发言者获知的路由通告给第三个iBGP发言者。可以稍稍放宽此限制，提供额外的控制，允许路由器将通过 iBGP 获知的路由通告或反射给其他 iBGP 扬声器。此路由反射可减少 AS 内 iBGP 对等体的数量。

在正常情况下，将在 AS100 内的 RTA、RTB 和 RTC 之间保留完整的 iBGP 网格。如果利用路由反射器的概念，可选择 RTC 作为路由反射器。通过这种方式，RTC 与 RTA 和 RTB 之间有部分 iBGP 对等。RTA 和 RTB 之间的对等是不必要的，因为 RTC 是来自 RTA 和 RTB 的更新的路由反射器。

neighbor 
      
        route-reflector-client 
      

使用此命令的路由器即路由反射器，命令所指的邻居即该路由反射器的客户端。在本示例中，RTC 配置使用指向 RTA 和 RTB IP 地址的 neighbor route-reflector-client 命令。路由反射器和客户端的组合称作“群集”。在本示例中，RTA、RTB 和 RTC 形成一个群集，在 AS100 内有单个路由反射器。

非客户端的RR的其他iBGP对等体为非客户端。

一个 AS 可以有多个路由反射器。在此种情况下，路由反射器将其他路由反射器视为任何其他 iBGP 扬声器。其他路由反射器可以属于同一个群集（客户端组），也可以属于其他群集。在简单配置中，可以将 AS 分为多个群集。在完全网格化的拓扑中，配置每个路由反射器，并将其他路由反射器作为非客户端对等体。客户端不得与客户端群集之外的iBGP扬声器对等。

在上图中，RTA、RTB和RTC组成一个集群。RTC 是路由反射器。对于 RTC 来说，RTA 和 RTB 是客户端，其他路由器都是非客户端。请记住，neighbor route-reflector-client 命令指向路由反射器的客户端。客户端 RTE 和 RTF 的路由反射器同样是 RTD。RTG 是第三个群集中的路由反射器。

当一个路由反射器收到一个路由时，该路由反射器将按下表所示进行路由。然而，此行为取决于对等体类型：

1. 从非客户端对等体进行路由 — 反射到群集内的所有客户端。

2. 从客户端对等体进行路由 — 反射到所有非客户端对等体和客户端对等体。

3. 从 eBGP 对等体进行路由 — 将更新发送到所有客户端和非客户端对等体。

以下是路由器 RTC、RTD 和 RTB 的相关 BGP 配置：

RTC#
router bgp 100
 neighbor 10.2.2.2 remote-as 100
 neighbor 10.2.2.2 route-reflector-client
 neighbor 10.1.1.1 remote-as 100
 neighbor 10.1.1.1 route-reflector-client
 neighbor 10.7.7.7 remote-as 100
 neighbor 10.4.4.4 remote-as 100
 neighbor 10.8.8.8 remote-as 200

RTB#
router bgp 100
 neighbor 10.3.3.3 remote-as 100
 neighbor 10.12.12.12 remote-as 300

RTD#
router bgp 100
 neighbor 10.6.6.16 remote-as 100
 neighbor 10.6.6.16 route-reflector-client
 neighbor 10.5.5.5 remote-as 100
 neighbor 10.5.5.5 route-reflector-client
 neighbor 10.7.7.7 remote-as 100
 neighbor 10.3.3.3 remote-as 100

因为存在通过 iBGP 获知的路由的反射，所以可能会形成路由信息环路。路由反射器方案提供了避免这种环路的几种方法：

• originator-id — 为可选的、非传递性的 BGP 属性，长度为 4 个字节。此属性由路由反射器创建。该属性在本地 AS 内传递路由的源的路由器 ID (RID)。如果配置不合适，路由信息将返回源并被忽略。

• cluster-list - “集群中的多个RR”一节涵盖集群列表。

群集内的多个路由反射器

通常，客户端群集中只包含一个路由反射器。在这种情况下，路由反射器的路由器 ID 可以标识该群集。要增加冗余并避免单点故障，群集内可包含多个路由反射器。需要为同一群集内的所有路由反射器配置 4 个字节的群集 ID，这样路由反射器可以识别来自同一群集内的路由反射器的更新。

群集列表是路由所传递的群集 ID 的序列。当路由反射器反射从路由反射器客户端到群集外的非客户端的路由时，路由反射器将本地群集 ID 附加到群集列表。如果此更新包含空的群集列表，路由反射器将创建一个列表。使用此属性，路由反射器可以标识路由信息是否因为配置不合适而环回到同一群集。如果在群集列表中发现本地群集 ID，则忽略该通告。

在此部分的图中，RTD、RTE、RTF 和 RTH 属于同一个群集。RTD 和 RTH 都是同一个群集的路由反射器。

RTH、RTD、RTF 和 RTC 的配置如下：

RTH#
router bgp 100
 neighbor 10.4.4.4 remote-as 100
 neighbor 10.5.5.5 remote-as 100
 neighbor 10.5.5.5 route-reflector-client
 neighbor 10.6.6.16 remote-as 100
 neighbor 10.6.6.16 route-reflector-client
 neighbor 10.7.7.7 remote-as 100
 neighbor 10.3.3.3 remote-as 100
 neighbor 10.9.9.9 remote-as 300
 bgp cluster-id 10

RTD#
router bgp 100
 neighbor 10.10.10.10 remote-as 100
 neighbor 10.5.5.5 remote-as 100
 neighbor 10.5.5.5 route-reflector-client
 neighbor 10.6.6.16 remote-as 100
 neighbor 10.6.6.16 route-reflector-client
 neighbor 10.7.7.7 remote-as 100
 neighbor 10.3.3.3 remote-as 100
 neighbor 10.11.11.11 remote-as 400
 bgp cluster-id 10

RTF#
router bgp 100
 neighbor 10.10.10.10 remote-as 100
 neighbor 10.4.4.4 remote-as 100
 neighbor 10.13.13.13 remote-as 500

RTC#
router bgp 100
 neighbor 10.1.1.1 remote-as 100
 neighbor 10.1.1.1 route-reflector-client
 neighbor 10.2.2.2 remote-as 100
 neighbor 10.2.2.2 route-reflector-client
 neighbor 10.4.4.4 remote-as 100
 neighbor 10.7.7.7 remote-as 100
 neighbor 10.10.10.10 remote-as 100
 neighbor 10.8.8.8 remote-as 200

默认情况下，会在路由反射器上启用路由器子命令 bgp client-to-client reflection 。如果关闭路由反射器上 BGP 客户端到客户端的反射，并在客户端之间设置冗余 BGP 对等，就可以安全使用对等体组。有关详细信息，请参阅对等组的限制。

路由反射器和常规 BGP 扬声器

AS 内可以存在不识别路由反射器概念的 BGP 扬声器。本文将这些路由器称为常规 BGP 扬声器。路由反射器方案允许这些常规 BGP 扬声器共存。这些路由器既可以是客户端组的成员，也可以是非客户端组的成员。这些路由器的存在可方便从当前 iBGP 模型逐步迁移到路由反射器模型。如果将单个路由器配置为路由反射器，并将其他路由反射器和路由反射器客户端配置为常规 iBGP 对等端，就可以开始创建群集。然后可以逐渐创建更多群集。

在此图中，RTD、RTE 和 RTF 能进行路由反射。RTC、RTA和RTB是传统路由器。您不能配置将这些路由器配置为路由反射器。可以在这些路由器和 RTD 之间进行常规的 iBGP 网格化。以后，当准备好进行升级时，可以将 RTC 设置为路由反射器，将 RTA 和 RTB 设置为客户端。客户端不必了解路由反射方案；只有RR需要升级。

RTD 和 RTC 的配置如下：

RTD# 
router bgp 100
 neighbor 10.6.6.16 remote-as 100
 neighbor 10.6.6.16 route-reflector-client
 neighbor 10.5.5.5 remote-as 100
 neighbor 10.5.5.5 route-reflector-client
 neighbor 10.3.3.3 remote-as 100
 neighbor 10.2.2.2 remote-as 100
 neighbor 10.1.1.1 remote-as 100
 neighbor 10.13.13.13 remote-as 300

RTC#
router bgp 100
 neighbor 10.4.4.4 remote-as 100
 neighbor 10.2.2.2 remote-as 100
 neighbor 10.1.1.1 remote-as 100
 neighbor 10.14.14.14 remote-as 400

当准备好升级 RTC 并将 RTC 作为路由反射器时，请删除 iBGP 完全网格，使 RTA 和 RTB 成为 RTC 的客户端。

避免路由信息环路

到目前为止，本文档提到了两个可用于防止潜在信息循环的属性：originator-id 和cluster-list。

控制环路的另一个方法是对出站路由映射的 set 子句进行更多限制。出站路由映射的 set 子句不影响反射到 iBGP 对等体的路由。

您还可以对next-hop-self设置更多限制，这是每个邻居的配置选项。在RR中使用next-hop-selfo时，该子句仅影响eBGP获知的路由的下一跳，因为不得更改反射路由的下一跳。

路由抖动减弱

Cisco IOS 软件 11.0 版引入了路由抖动惩罚功能。路由惩罚是将路由抖动导致的不稳定性减到最小的一种机制。路由惩罚还可减少网络震荡。您可以定义用以识别不佳路由的标准。抖动的路由每抖动一次就会受到值为 1000 的惩罚。一旦累积惩罚达到预定义的抑制限制，就会发生路由通告抑制。惩罚根据预配置的半衰期呈指数衰减。一旦惩罚在预定义的重用限制下减少，路由通告将不再被抑制。

路由惩罚不适用于 AS 外部或通过 iBGP 获知的路由。通过这种方式，路由惩罚可避免对 AS 外部路由的 iBGP 对等体进行更高的惩罚。

惩罚每 5 秒减弱一次。路由在10秒的粒度内不被抑制。路由器会保留阻尼信息，直到惩罚值小于重复使用限制的一半。此时路由器将清除该信息。

最初，路由惩罚默认处于关闭状态。如果需要，将来可对此功能进行默认启用。以下命令控制路由惩罚：

• bgp dampening — 启用惩罚。

• no bgp dampening — 关闭惩罚。

• bgp dampeninghalf-life-time — 更改半衰期。

以下是同时设置所有参数的命令：

• bgp dampeninghalf-life-timereusesuppressmaximum-suppress-time

下表详细说明了语法：

• half-life-time — 范围为1-45分钟，当前默认值为15分钟。

• reuse-value — 范围为1-20,000，默认值为750。

• suppress-value — 范围为1-20,000，默认值为2000。

• max-suppress-time — 这是抑制路由的最大持续时间。范围是1-255分钟，默认值是半衰期时间的4倍。

RTB#
hostname RTB

interface Serial0
 ip address 192.168.250.2 255.255.255.252

interface Serial1
 ip address 192.168.10.6 255.255.255.252

router bgp 100
 bgp dampening
 network 192.168.250.15
 neighbor 192.168.10.5 remote-as 300


RTD#
hostname RTD

interface Loopback0
 ip address 192.168.208.174 255.255.255.192

interface Serial0/0
 ip address 192.168.10.5 255.255.255.252

router bgp 300
 network 192.168.10.0
 neighbor 192.168.10.6 remote-as 100

对 RTB 的配置针对使用默认参数的路由惩罚。如果假设 eBGP 到 RTD 的链接是稳定的，则 RTB BGP 表应如下：

RTB#show ip bgp
BGP table version is 24, local router ID is 192.168.250.2 Status codes: s
suppressed, d damped, h history, * valid, > best, i - internal Origin
codes: i - IGP, e - EGP, ? - incomplete

   Network          Next Hop          Metric LocPrf Weight Path
*> 192.168.10.0     192.168.10.5           0             0 300 i
*> 192.168.250.15     0.0.0.0                0         32768 i

要模拟路由抖动，可以对 RTD 发出 clear ip bgp 192.168.10.6 命令。RTB BGP 表如下所示：

RTB#show ip bgp
BGP table version is 24, local router ID is 192.168.250.2 Status codes: s
suppressed, d damped, h history, * valid, > best, i - internal Origin
codes: i - IGP, e - EGP, ? - incomplete

   Network          Next Hop          Metric LocPrf Weight Path
 h 192.168.10.0     192.168.10.5           0             0 300 i
*> 192.168.250.15     0.0.0.0                0         32768 i

192.168.10.0的BGP条目处于historystate。此设置表示到该路由没有最佳路径，但有关路由抖动的信息仍然存在。

RTB#show ip bgp 192.168.10.0
BGP routing table entry for 192.168.10.0 255.255.255.0, version 25
Paths: (1 available, no best path)
300 (history entry)
    192.168.10.5 from 192.168.10.5 (192.168.208.174)
Origin IGP, metric 0, external
Dampinfo: penalty 910, flapped 1 times in 0:02:03

路由已收到抖动惩罚，但该惩罚仍在suppress limit范围内。默认值是 2000。路由抑制尚未发生。如果路由抖动更多次，您将看到：

RTB#show ip bgp
BGP table version is 32, local router ID is 192.168.250.2 Status codes:
s suppressed, d damped, h history, * valid, > best, i - internal Origin codes:
i - IGP, e - EGP, ? - incomplete

   Network          Next Hop          Metric LocPrf Weight Path
*d 192.168.10.0     192.168.10.5           0             0  300 i
*> 192.168.250.15     0.0.0.0               0       32768  i

RTB#show ip bgp 192.168.10.0
BGP routing table entry for 192.168.10.0 255.255.255.0, version 32
Paths: (1 available, no best path)
300, (suppressed due to dampening)
192.168.10.5 from 192.168.10.5 (192.168.208.174)
      Origin IGP, metric 0, valid, external
Dampinfo: penalty 2615, flapped 3 times in 0:05:18 , reuse in 0:27:00

该路由已被抑制或抑制。惩罚值达到“重新使用值”时重新使用路由。在这种情况下，重新使用值是默认的 750。惩罚值低于重新使用限制的一半时，将会清除惩罚信息。在本例中，惩罚值变为 375 (750/2=375) 时将发生清除。以下命令显示和清除抖动统计信息：

• show ip bgp flap-statistics — 显示所有路径的抖动统计信息。

• show ip bgp flap-statistics regexpregular-expression — 显示与正则表达式匹配的所有路径的抖动统计信息。

• show ip bgp flap-statistics filter-listlist — 显示通过过滤器的所有路径的抖动统计信息。

• show ip bgp flap-statisticsA.B.C.D m.m.m.m — 显示单个条目的抖动统计信息。

• show ip bgp flap-statisticsA.B.C.D m.m.m.mlonger-prefix — 显示更具体条目的抖动统计信息。

• show ip bgp neighbor [dampened-routes] | [flap-statistics] — 显示来自邻居的所有路径的抖动统计信息。

• clear ip bgp flap-statistics — 清除所有路由的抖动统计信息。

• clear ip bgp flap-statistics regexpregular-expression — 清除与正则表达式匹配的所有路径的抖动统计信息。

• clear ip bgp flap-statistics filter-listlist — 清除通过过滤器的所有路径的抖动统计信息。

• clear ip bgp flap-statisticsA.B.C.D m.m.m.m — 清除单个条目的抖动统计信息。

• clear ip bgpA.B.C.Dflap-statistics — 清除来自邻居的所有路径的抖动统计信息。

BGP 如何选择路径

现在您已经熟悉 BGP 属性和术语，接下来请参阅 BGP 最佳路径选择算法。

BGP 案例分析 5

实用设计示例

此部分包含一个设计示例，该示例显示的配置和路由表与 Cisco 路由器中实际显示的表相同。

此部分逐步演示如何构建此配置以及该过程中可能出现何种错误。每当您的 AS 通过 eBGP 与两个 ISP 连接时，始终应在 AS 内运行 iBGP，以便更好地控制您的路由。在本示例中，iBGP 在 AS100 内的 RTA 和 RTB 之间运行，OSPF 作为 IGP 运行。假设您连接到两个 ISP，即 AS200 和 AS300。以下是第一次运行所有路由器的配置：

RTA#
hostname RTA

ip subnet-zero

interface Loopback0
 ip address 192.168.203.250 255.255.255.0

interface Ethernet0
ip address 192.168.203.14 255.255.255.0

interface Serial0
 ip address 192.168.128.63 255.255.255.252

router ospf 10
 network 192.168.203.25 0.0.255.255 area 0

router bgp 100
 network 192.168.203.13
 network 192.168.250.14
 neighbor 172.31.63.250 remote-as 200
 neighbor 192.168.250.2 remote-as 100
 neighbor 192.168.250.2 update-source Loopback0

RTF#
hostname RTF

ip subnet-zero

interface Ethernet0
 ip address 172.31.14.250 255.255.255.0

interface Serial1
 ip address 172.16.15.250 255.255.255.252

router ospf 10
 network 192.168.203.25 0.0.255.255 area 0

RTB#
hostname RTB

ip subnet-zero

interface Serial0
 ip address 192.168.250.2 255.255.255.252

interface Serial1
 ip address 192.168.10.6 255.255.255.252

router ospf 10
 network 192.168.203.25 0.0.255.255 area 0

router bgp 100
network 192.168.250.15
 neighbor 192.168.10.5 remote-as 300
 neighbor 192.168.203.250 remote-as 100

RTC#
hostname RTC

ip subnet-zero

interface Loopback0
 ip address 192.168.128.6330 255.255.255.192

interface Serial2/0
 ip address 172.16.31.5 255.255.255.252
!
interface Serial2/1
 ip address 172.31.63.250 255.255.255.252

router bgp 200
 network 172.31.10.0
 neighbor 192.168.128.63 remote-as 100
 neighbor 172.31.63.213 remote-as 400

RTD#
hostname RTD

ip subnet-zero

interface Loopback0
ip address 192.168.208.174 255.255.255.192

interface Serial0/0
 ip address 192.168.10.5 255.255.255.252
!
interface Serial0/1
 ip address 192.168.10.2 255.255.255.252

router bgp 300
 network 192.168.10.0
 neighbor 192.168.10.1 remote-as 500
 neighbor 192.168.10.6 remote-as 100

RTE#
hostname RTE

ip subnet-zero

interface Loopback0
ip address 192.168.200.10 255.255.255.0

interface Serial0
 ip address 192.168.195.211 255.255.255.252

interface Serial1
 ip address 172.31.63.213 255.255.255.252
 clockrate 1000000

router bgp 400
 network 192.168.10.10
 neighbor 172.16.31.5 remote-as 200
 neighbor 192.168.211.195 remote-as 500

RTG#
hostname RTG

ip subnet-zero

interface Loopback0
 ip address 192.168.211.19574 255.255.255.192

interface Serial0
 ip address 192.168.10.1 255.255.255.252

interface Serial1
 ip address 192.168.211.195 255.255.255.252

router bgp 500
 network 192.168.211.10
 neighbor 192.168.10.2 remote-as 300
 neighbor 192.168.195.211 remote-as 400

始终使用  network  命令或将静态条目重新分发到BGP以通告网络。此方法优于将 IGP 重分配到 BGP 的方法。本示例使用  network   命令将网络注入BGP。

在此处，RTB 关闭时最开始使用 s1 接口，当做 RTB 和 RTD 之间的链接不存在。下面是 RTB BGP 表：

RTB#show ip bgp BGP
table version is 4, local router ID is 192.168.250.2 Status
codes: s suppressed, d damped, h history, * valid, > best, i - internal
Origin codes: i - IGP, e - EGP, ? - incomplete
     Network          Next Hop          Metric LocPrf Weight Path
*i172.31.10.0      172.31.63.250           0    100      0 200 i
*i192.168.10.0     172.31.63.250                100      0 200 400 500
300 i
*i192.168.211.10     172.31.63.250                100      0 200 400 500 i
*i192.168.10.10     172.31.63.250                100      0 200 400 i
*>i192.168.203.13    192.168.203.250          0    100      0 i
*>i192.168.250.14    192.168.203.250          0    100      0 i
*>192.168.250.15     0.0.0.0                0         32768 i

此表中的一些表示方法：

• Aniat the beginning — 表示条目是通过iBGP对等体获取的。

• Aniat the end — 表示路径信息的来源为IGP。

• Pathinformation — 此信息是直观的。例如，通过下一跳为 172.31.63.250 的路径 200 获知网络 172.31.10.0。

• > 符号表示 BGP 已选择最佳路由。BGP 使用 BGP 最佳路径选择算法文档所列出的决策步骤。BGP 选择一个到达目的地的最佳路径，将该路径输入 IP 路由表中，并将其通告给其他 BGP 对等体。

查看 IP 路由表：

RTB#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate
default

Gateway of last resort is not set

     192.168.203.13 255.255.255.255 is subnetted, 1 subnets
O       192.168.203.250 [110/75] via 172.16.15.250, 02:50:45, Serial0
     192.168.250.15 255.255.255.252 is subnetted, 1 subnets
C       192.168.250.15 is directly connected, Serial0
O    192.168.250.14 [110/74] via 172.16.15.250, 02:50:46, Serial0

显然，没有任何 BGP 条目到达该路由表。这里存在两个问题。

第一个问题是无法到达这些条目的下一跳 172.31.63.250。没有通过此 IGP（这里为 OSPF）到达该下一跳的途径。RTB 尚未通过 OSPF 获知 192.168.213.63。您可以在RTA s0接口上运行OSPF并将其设为被动接口；这样，RTB便知道如何到达下一跳172.31.63.250。此 RTA 配置如下：

RTA#
hostname RTA

ip subnet-zero

interface Loopback0
 ip address 192.168.203.250 255.255.255.0

interface Ethernet0
ip address 192.168.203.14 255.255.255.0

interface Serial0
 ip address 192.168.128.63 255.255.255.252

router ospf 10
 passive-interface Serial0
 network 192.168.203.25 0.0.255.255 area 0
 network 172.31.10.0 0.0.255.255 area 0

router bgp 100
 network 192.168.203.25 mask 255.255.0.0
 neighbor 172.31.63.250 remote-as 200
 neighbor 192.168.250.2 remote-as 100
 neighbor 192.168.250.2 update-source Loopback0

RTB 上的新 BGP 表类似如下所示：

RTB#show ip bgp
BGP table version is 10, local router ID is 192.168.250.2
Status codes: s suppressed, d damped, h history, * valid, > best,
i - internal Origin codes: i - IGP, e - EGP, ? - incomplete

   Network          Next Hop          Metric LocPrf Weight Path
*>i172.31.10.0      172.31.63.250           0    100      0 200 i
*>i192.168.10.0     172.31.63.250                100      0 200 400 500
300 i
*>i192.168.211.10     172.31.63.250                100      0 200 400 500 i
*>i192.168.10.10     172.31.63.250                100      0 200 400 i
*>i192.168.203.13     192.168.203.250          0    100      0 i
*>i192.168.250.14     192.168.203.250          0    100      0 i
*> 192.168.250.15     0.0.0.0                0         32768 i

查看路由表：

RTB#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * -
candidate default

Gateway of last resort is not set

     192.168.203.13 255.255.255.255 is subnetted, 1 subnets
O       192.168.203.250 [110/75] via 172.16.15.250, 00:04:46, Serial0
     192.168.250.15 255.255.255.252 is subnetted, 1 subnets
C       192.168.250.15 is directly connected, Serial0
O    192.168.250.14 [110/74] via 172.16.15.250, 00:04:46, Serial0
     172.31.10.0 255.255.255.252 is subnetted, 1 subnets
O       192.168.213.63 [110/138] via 172.16.15.250, 00:04:47, Serial0

第二个问题是仍然无法在路由表中看到 BGP 条目。唯一的区别是现在可以通过 OSPF 到达 192.168.213.63。此问题是同步问题。BGP 不会将这些条目输入到路由表中，也不会在 BGP 更新中发送这些条目，因为未与 IGP 进行同步。

在此情况下，如果关闭同步，条目将出现在路由表中。但仍会中断连接。

如果关闭 RTB 上的同步，结果将如下所示：

RTB#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * -
candidate default

Gateway of last resort is not set

B    192.168.10.10 [200/0] via 172.31.63.250, 00:01:07
B    192.168.211.10 [200/0] via 172.31.63.250, 00:01:07
B    192.168.10.0 [200/0] via 172.31.63.250, 00:01:07
     192.168.203.13 is variably subnetted, 2 subnets, 2 masks
O       192.168.203.250 255.255.255.255
           [110/75] via 172.16.15.250, 00:12:37, Serial0
B       192.168.203.13 255.255.255.0 [200/0] via 192.168.203.250, 00:01:08
     192.168.250.15 255.255.255.252 is subnetted, 1 subnets
C       192.168.250.15 is directly connected, Serial0
O    192.168.250.14 [110/74] via 172.16.15.250, 00:12:37, Serial0
     172.31.10.0 is variably subnetted, 2 subnets, 2 masks
B       172.31.10.0 255.255.0.0 [200/0] via 172.31.63.250, 00:01:08
O       192.168.213.63 255.255.255.252
           [110/138] via 172.16.15.250, 00:12:37, Serial0

路由表看起来没有异常，但是不能到达这些网络。中间的 RTF 不知道如何到达这些网络：

RTF#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * -
candidate default

Gateway of last resort is not set

     192.168.203.13 255.255.255.255 is subnetted, 1 subnets
O       192.168.203.250 [110/11] via 192.168.203.14, 00:14:15, Ethernet0
     192.168.250.15 255.255.255.252 is subnetted, 1 subnets
C       192.168.250.15 is directly connected, Serial1
C    192.168.250.14 is directly connected, Ethernet0
     172.31.10.0 255.255.255.252 is subnetted, 1 subnets
O       192.168.213.63 [110/74] via 192.168.203.14, 00:14:15, Ethernet0

此时如果关闭同步，问题仍会存在。但稍后您在解决其他问题时需要同步。在度量为 2000 的 RTA 上，将 BGP 重分配到 OSPF：

RTA#
hostname RTA

ip subnet-zero

interface Loopback0
 ip address 192.168.203.250 255.255.255.0

interface Ethernet0
ip address 192.168.203.14 255.255.255.0

interface Serial0
 ip address 192.168.128.63 255.255.255.252

router ospf 10
 redistribute bgp 100 metric 2000 subnets
 passive-interface Serial0
 network 192.168.203.25 0.0.255.255 area 0
 network 172.31.10.0 0.0.255.255 area 0

router bgp 100
 network 192.168.203.25 mask 255.255.0.0
 neighbor 172.31.63.250 remote-as 200
 neighbor 192.168.250.2 remote-as 100
 neighbor 192.168.250.2 update-source Loopback0

路由表如下所示：

RTB#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * -
candidate default

Gateway of last resort is not set

O E2 192.168.10.10 [110/2000] via 172.16.15.250, 00:00:14, Serial0
O E2 192.168.211.10 [110/2000] via 172.16.15.250, 00:00:14, Serial0
O E2 192.168.10.0 [110/2000] via 172.16.15.250, 00:00:14, Serial0
     192.168.203.13 is variably subnetted, 2 subnets, 2 masks
O       192.168.203.250 255.255.255.255
           [110/75] via 172.16.15.250, 00:00:15, Serial0
O E2    192.168.203.13 255.255.255.0
           [110/2000] via 172.16.15.250, 00:00:15, Serial0
     192.168.250.15 255.255.255.252 is subnetted, 2 subnets
C       172.31.250.8 is directly connected, Loopback1
C       192.168.250.15 is directly connected, Serial0
O    192.168.250.14 [110/74] via 172.16.15.250, 00:00:15, Serial0
     172.31.10.0 is variably subnetted, 2 subnets, 2 masks
O E2    172.31.10.0 255.255.0.0 [110/2000] via 172.16.15.250,
00:00:15,Serial0
O       192.168.213.63 255.255.255.252
           [110/138] via 172.16.15.250, 00:00:16, Serial0

BGP 条目消失，因为 OSPF 比 iBGP 距离更短。OSPF 距离为 110，而 iBGP 距离为 200。

关闭 RTA 上的同步，以便 RTA 能够通告 192.168.250.15。由于 RTA 因掩码差异未与 OSPF 同步，所以此操作是必须的。保持关闭 RTB 上的同步，以便 RTB 能够通告 192.168.203.13。出于上述相同的原因，此操作对于 RTB 是必须的。

现在引入 RTB s1 接口，以查看路由状况。并且启用 RTB 串行接口 1 上的 OSPF 以使其处于被动状态。使用此步骤，RTA 通过 IGP 获知下一跳 192.168.10.5。如果不采取此步骤，则将发生环路，因为要到达下一跳 192.168.10.5，需要通过 eBGP 采用其他路径。以下是 RTA 和 RTB 的新配置：

RTA#
hostname RTA

ip subnet-zero

interface Loopback0
 ip address 192.168.203.250 255.255.255.0

interface Ethernet0
ip address 192.168.203.14 255.255.255.0

interface Serial0
 ip address 192.168.128.63 255.255.255.252

router ospf 10
 redistribute bgp 100 metric 2000 subnets
 passive-interface Serial0
 network 192.168.203.25 0.0.255.255 area 0
 network 172.31.10.0 0.0.255.255 area 0

router bgp 100
 no synchronization
 network 192.168.203.13
 network 192.168.250.14
 neighbor 172.31.63.250 remote-as 200
 neighbor 192.168.250.2 remote-as 100
 neighbor 192.168.250.2 update-source Loopback0

RTB#
hostname RTB

ip subnet-zero

interface Serial0
 ip address 192.168.250.2 255.255.255.252

interface Serial1
 ip address 192.168.10.6 255.255.255.252

router ospf 10
 redistribute bgp 100 metric 1000 subnets
 passive-interface Serial1
 network 192.168.203.25 0.0.255.255 area 0
 network 192.168.208.0 0.0.255.255 area 0

router bgp 100
 no synchronization
 network 192.168.250.15
 neighbor 192.168.10.5 remote-as 300
 neighbor 192.168.203.250 remote-as 100

BGP 表如下所示：

RTA#show ip bgp
BGP table version is 117, local router ID is 192.168.203.250
Status codes: s suppressed, d damped, h history, * valid, > best,
i -internal Origin codes: i - IGP, e - EGP, ? - incomplete

   Network          Next Hop          Metric LocPrf Weight Path
*> 172.31.10.0      172.31.63.250           0             0 200 i
*>i192.168.10.0     192.168.10.5           0    100      0 300 i
*>i192.168.211.10     192.168.10.5                100      0 300 500 i
*                   172.31.63.250                         0 200 400 500 i
*> 192.168.10.10     172.31.63.250                         0 200 400 i
*> 192.168.203.13     0.0.0.0                0         32768 i
*> 192.168.250.14     0.0.0.0                0         32768 i
*>i192.168.250.15     192.168.250.2           0    100      0 i

RTB#show ip bgp
BGP table version is 12, local router ID is 172.16.15.2500
Status codes: s suppressed, d damped, h history, * valid, > best,
i -internal Origin codes: i - IGP, e - EGP, ? - incomplete

   Network          Next Hop          Metric LocPrf Weight Path
*>i172.31.10.0      172.31.63.250           0    100      0 200 i
*                   192.168.10.5                         0 300 500 400
200 i
*> 192.168.10.0     192.168.10.5           0             0 300 i
*> 192.168.211.10     192.168.10.5                         0 300 500 i
*>i192.168.10.10     172.31.63.250                100      0 200 400 i
*                   192.168.10.5                         0 300 500 400 i
*>i192.168.203.13     192.168.203.250          0    100      0 i
*>i192.168.250.14     192.168.203.250          0    100      0 i
*> 192.168.250.15     0.0.0.0                0         32768 i

通过多种网络设计方法都可以实现与两个不同 ISP（AS200 和 AS300）的通信。一种方法是设置主 ISP 和备份 ISP。您能够从其中一个 ISP 获知部分路由，并获知到两个 ISP 的默认路由。在本示例中，您从 AS200 接收部分路由，从 AS300 只接收本地路由。RTA 和 RTB 都能生成到 OSPF 的默认路由，但 RTB 优先，因为 RTB 度量较低。采用这种方式，您可以平衡两个 ISP 之间的传出流量。

如果从 RTA 传出的流量通过 RTB 传回，则可能会出现非对称的情况。如果在与两个 ISP 进行通信时使用同一个 IP 地址池（同一个主网），则可能会发生此种情况。由于进行了聚合，您的全部 AS 在外界上来像一个完整的实体。可以通过 RTA 或 RTB 产生网络的进入点。您会发现，所有传入您的 AS 的流量都是通过一个单一的点进入，即使您有进入 Internet 的多个点时也是如此。在本示例中，与两个 ISP 进行通信时有两个不同的主网。

发生非对称情况的另一个潜在原因是所通告的到达 AS 的路径长度不同。可能某一个服务提供商与某个目的地的距离近于另一个提供商。在本示例中，从 AS400 传输至您的网络的流量总是经由 RTA 传入，因为此路径距离较短。您可以设法影响该决策。可以使用 set as-path prepend 命令，以便将路径编号附加到您的更新的前面，使路径看起来更长一些。但是，因为存在本地优先级、度量或权重等属性，AS400 可能已将退出点设置为 AS200。如果是这样，您将无法进行更改。

下面是所有路由器的最终配置：

RTA#
hostname RTA

ip subnet-zero

interface Loopback0
 ip address 192.168.203.250 255.255.255.0

interface Ethernet0
 ip address 192.168.203.14 255.255.255.0

interface Serial0
 ip address 192.168.128.63 255.255.255.252

router ospf 10
 redistribute bgp 100 metric 2000 subnets
 passive-interface Serial0
 network 192.168.203.25 0.0.255.255 area 0
 network 172.31.10.0 0.0.255.255 area 0
 default-information originate metric 2000

router bgp 100
 no synchronization
 network 192.168.203.13
 network 192.168.250.14
 neighbor 172.31.63.250 remote-as 200
 neighbor 172.31.63.250 route-map setlocalpref in
 neighbor 192.168.250.2 remote-as 100
 neighbor 192.168.250.2 update-source Loopback0

ip classless
ip default-network 172.31.200.200

route-map setlocalpref permit 10
 set local-preference 200

在 RTA 上，来自 AS200 的路由的本地优先级设置为 200。并且，网络 172.31.200.200 也作为默认候选网络。使用 ip default-network 命令可以选择默认网络。

此示例还对 OSPF 使用 default-information originate 命令，将默认路由注入 OSPF 域。此示例还对 Intermediate System-to-Intermediate System Protocol (IS-IS Protocol) 和 BGP 使用了此命令。对于 RIP，无需额外配置，即会将 0.0.0.0 自动重分配到 RIP。对于 IGRP 和 EIGRP，将 BGP 重分配到 IGRP 和 EIGRP 之后，会将默认信息注入 IGP 域。同样，对于 IGRP 和 EIGRP，可以将到 0.0.0.0 的静态路由重分配到 IGP 域。

RTF#
hostname RTF

ip subnet-zero

interface Ethernet0
 ip address 172.31.14.250 255.255.255.0

interface Serial1
 ip address 172.16.15.250 255.255.255.252

router ospf 10
 network 192.168.203.25 0.0.255.255 area 0

ip classless

RTB#
hostname RTB

ip subnet-zero

interface Loopback1
 ip address 172.16.15.2500 255.255.255.252

interface Serial0
 ip address 192.168.250.2 255.255.255.252
!
interface Serial1
 ip address 192.168.10.6 255.255.255.252

router ospf 10
 redistribute bgp 100 metric 1000 subnets
 passive-interface Serial1
 network 192.168.203.25 0.0.255.255 area 0
 network 192.168.10.6 0.0.0.0 area 0
 default-information originate metric 1000
!
router bgp 100
 no synchronization
 network 192.168.250.15
 neighbor 192.168.10.5 remote-as 300
 neighbor 192.168.10.5 route-map localonly in
 neighbor 192.168.203.250 remote-as 100
!
ip classless
ip default-network 192.168.10.0
ip as-path access-list 1 permit ^300$

route-map localonly permit 10
 match as-path 1
 set local-preference 300

对于 RTB，来自 AS300 的更新的本地优先级设置为 300。该值高于来自 RTA 的 iBGP 更新的本地优先级值。采用此种方法，AS100 选择 RTB 作为 AS300 的本地路由。如果存在 RTB 的其他路由，则所有这些路由将以本地优先级 100 进行内部传输。该值低于 RTA 的本地优先级 200。首选使用RTA。

以下是表示 AS300 本地路由的正则表达式的输出：

RTB#show ip bgp regexp ^300$
BGP table version is 14, local router ID is 172.16.15.2500
Status codes: s suppressed, d damped, h history, * valid, > best, i -
internal
Origin codes: i - IGP, e - EGP, ? - incomplete

   Network          Next Hop          Metric LocPrf Weight Path
*> 192.168.10.0     192.168.10.5           0    300      0 300

RTC#
hostname RTC

ip subnet-zero

interface Loopback0
 ip address 192.168.128.6330 255.255.255.192

interface Serial2/0
 ip address 172.16.31.5 255.255.255.252
!
interface Serial2/1
 ip address 172.31.63.250 255.255.255.252

router bgp 200
 network 172.31.10.0
 neighbor 192.168.128.63 remote-as 100
 neighbor 192.168.128.63 distribute-list 1 out
 neighbor 172.31.63.213 remote-as 400

ip classless
access-list 1 deny   192.168.211.0 0.0.255.255
access-list 1 permit any

在RTC上，您将汇聚172.31.10.0/16并指明要注入AS100的特定路由。如果 ISP 拒绝此项任务，则您必须在 AS100 的传入端进行过滤。

RTD#
hostname RTD

ip subnet-zero

interface Loopback0
 ip address 192.168.208.174 255.255.255.192
!
interface Serial0/0
 ip address 192.168.10.5 255.255.255.252
!
interface Serial0/1
 ip address 192.168.10.2 255.255.255.252

router bgp 300
 network 192.168.10.0
 neighbor 192.168.10.1 remote-as 500
 neighbor 192.168.10.6 remote-as 100

RTG#
hostname RTG

ip subnet-zero

interface Loopback0
 ip address 192.168.211.19574 255.255.255.192

interface Serial0
 ip address 192.168.10.1 255.255.255.252

interface Serial1
 ip address 192.168.211.195 255.255.255.252

router bgp 500
 network 192.168.211.10
 aggregate-address 192.168.211.0 255.255.0.0 summary-only
 neighbor 192.168.10.2 remote-as 300
 neighbor 192.168.10.2 send-community
 neighbor 192.168.10.2 route-map setcommunity out
 neighbor 192.168.195.211 remote-as 400
!
ip classless
access-list 1 permit 192.168.211.0 0.0.255.255
access-list 2 permit any
route-map setcommunity permit 20
 match ip address 2
!
route-map setcommunity permit 10
 match ip address 1
 set community no-export

有关如何使用社区过滤的演示位于RTG上。您添加  no-export 到192.168.211.0的社区更新到RTD。这样，RTD 不将该路由导出到 RTB。然而，在此种情况下，RTB 无论如何都不会接受这些路由。

RTE#
hostname RTE

ip subnet-zero

interface Loopback0
 ip address 192.168.200.10 255.255.255.0

interface Serial0
 ip address 192.168.195.211 255.255.255.252

interface Serial1
 ip address 172.31.63.213 255.255.255.252

router bgp 400
 network 192.168.10.10
 aggregate-address 172.31.200.200 255.255.0.0 summary-only
 neighbor 172.16.31.5 remote-as 200
 neighbor 192.168.211.195 remote-as 500

ip classless

RTE 聚合 172.31.200.200/16。以下是 RTA、RTF 和 RTB 的最终 BGP 和路由表：

RTA#show ip bgp
BGP table version is 21, local router ID is 192.168.203.250
Status codes: s suppressed, d damped, h history, * valid, > best, i -
internal
Origin codes: i - IGP, e - EGP, ? - incomplete

   Network          Next Hop          Metric LocPrf Weight Path
*> 172.31.10.0      172.31.63.250           0    200      0 200 i
*>i192.168.10.0     192.168.10.5           0    300      0 300 i
*> 172.31.200.200/16   172.31.63.250                200      0 200 400 i
*> 192.168.203.13     0.0.0.0                0         32768 i
*> 192.168.250.14     0.0.0.0                0         32768 i
*>i192.168.250.15     192.168.250.2           0    100      0 i

RTA#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * -
candidate default

Gateway of last resort is 172.31.63.250 to network 172.31.200.200

     192.168.10.0 is variably subnetted, 2 subnets, 2 masks
O E2    192.168.10.0 255.255.255.0
           [110/1000] via 172.31.14.250, 00:41:25, Ethernet0
O       192.168.10.4 255.255.255.252
           [110/138] via 172.31.14.250, 00:41:25, Ethernet0
C    192.168.203.13 is directly connected, Loopback0
     192.168.250.15 is variably subnetted, 3 subnets, 3 masks
O       172.16.15.2500 255.255.255.255
           [110/75] via 172.31.14.250, 00:41:25, Ethernet0
O       192.168.250.15 255.255.255.252
           [110/74] via 172.31.14.250, 00:41:25, Ethernet0
B       192.168.250.15 255.255.255.0 [200/0] via 192.168.250.2, 00:41:25
C    192.168.250.14 is directly connected, Ethernet0
     172.31.10.0 is variably subnetted, 2 subnets, 2 masks
B       172.31.10.0 255.255.0.0 [20/0] via 172.31.63.250, 00:41:26
C       192.168.213.63 255.255.255.252 is directly connected, Serial0
O*E2 0.0.0.0/0 [110/1000] via 172.31.14.250, Ethernet0/0
B*   172.31.200.200 255.255.0.0 [20/0] via 172.31.63.250, 00:02:38

RTF#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * -
candidate default

Gateway of last resort is 192.168.250.2 to network 0.0.0.0

     192.168.10.0 is variably subnetted, 2 subnets, 2 masks
O E2    192.168.10.0 255.255.255.0
           [110/1000] via 192.168.250.2, 00:48:50, Serial1
O       192.168.10.4 255.255.255.252
           [110/128] via 192.168.250.2, 01:12:09, Serial1
     192.168.203.13 is variably subnetted, 2 subnets, 2 masks
O       192.168.203.250 255.255.255.255
           [110/11] via 192.168.203.14, 01:12:09, Ethernet0
O E2    192.168.203.13 255.255.255.0
           [110/2000] via 192.168.203.14, 01:12:09, Ethernet0
     192.168.250.15 is variably subnetted, 2 subnets, 2 masks
O       172.16.15.2500 255.255.255.255
           [110/65] via 192.168.250.2, 01:12:09, Serial1
C       192.168.250.15 255.255.255.252 is directly connected, Serial1
C    192.168.250.14 is directly connected, Ethernet0
     172.31.10.0 is variably subnetted, 2 subnets, 2 masks
O E2    172.31.10.0 255.255.0.0
           [110/2000] via 192.168.203.14, 00:45:01, Ethernet0
O       192.168.213.63 255.255.255.252
           [110/74] via 192.168.203.14, 01:12:11, Ethernet0
O E2 172.31.200.200 255.255.0.0 [110/2000] via 192.168.203.14, 00:03:47, Ethernet0
O*E2 0.0.0.0 0.0.0.0 [110/1000] via 192.168.250.2, 00:03:33, Serial1

RTB#show ip bgp
BGP table version is 14, local router ID is 172.16.15.2500
Status codes: s suppressed, d damped, h history, * valid, > best, i -
internal
Origin codes: i - IGP, e - EGP, ? - incomplete

   Network          Next Hop          Metric LocPrf Weight Path
*>i172.31.10.0      172.31.63.250           0    200      0 200 i
*> 192.168.10.0     192.168.10.5           0    300      0 300 i
*>i172.31.200.200/16   172.31.63.250                200      0 200 400 i
*>i192.168.203.13     192.168.203.250          0    100      0 i
*>i192.168.250.14     192.168.203.250          0    100      0 i
*> 192.168.250.15     0.0.0.0                0         32768 i

RTB#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * -
candidate default

Gateway of last resort is 192.168.10.5 to network 192.168.10.0

 *   192.168.10.0 is variably subnetted, 2 subnets, 2 masks
B*      192.168.10.0 255.255.255.0 [20/0] via 192.168.10.5, 00:50:46
C       192.168.10.4 255.255.255.252 is directly connected, Serial1
     192.168.203.13 is variably subnetted, 2 subnets, 2 masks
O       192.168.203.250 255.255.255.255
           [110/75] via 172.16.15.250, 01:20:33, Serial0
O E2    192.168.203.13 255.255.255.0
           [110/2000] via 172.16.15.250, 01:15:40, Serial0
     192.168.250.15 255.255.255.252 is subnetted, 2 subnets
C       172.31.250.8 is directly connected, Loopback1
C       192.168.250.15 is directly connected, Serial0
O    192.168.250.14 [110/74] via 172.16.15.250, 01:20:33, Serial0
     172.31.10.0 is variably subnetted, 2 subnets, 2 masks
O E2    172.31.10.0 255.255.0.0 [110/2000] via 172.16.15.250, 00:46:55, Serial0
O       192.168.213.63 255.255.255.252
           [110/138] via 172.16.15.250, 01:20:34, Serial0
O*E2 0.0.0.0/0 [110/2000] via 172.16.15.250, 00:08:33, Serial0
O E2 172.31.200.200 255.255.0.0 [110/2000] via 172.16.15.250, 00:05:42, Serial0

相关信息

• BGP：常见问题
• 跨越 PIX 防火墙的 BGP 配置示例
• 如何使用 HSRP 在多宿主 BGP 网络中提供冗余
• 在Cat6000 MSFC上配置单路由器模式冗余和BGP
• 实现最优路由和减少 BGP 内存消耗
• 常见BGP问题故障排除
• 对BGP扫描程序或路由器进程导致的CPU使用率过高进行故障排除
• 了解单宿主和多宿主环境中与BGP的负载共享
• BGP 支持页
• 思科技术支持和下载