内容
前言
前提条件
需求
使用的组件
惯例
BGP
案例分析
1
BGP
如何工作？
eBGP
和iBGP
启用
BGP
路由
形成
BGP
邻居
BGP
和环回接口
eBGP
多跳
eBGP
多跳（负载平衡）
路由映射
match
和
set
配置命令
network
命令
再分配
静态路由和重分配
iBGP
BGP
决策算法
BGP
案例分析
2
AS_PATH
属性
源属性
BGP
下一跳属性
BGP
后门
同步
权重
属性
本地优先级属性
度量属性
社区属性
BGP
案例分析
3
BGP
过滤
AS
正则表达式
BGP
邻居和路由映射
BGP
案例分析
4
CIDR
和聚合地址
BGP
联盟
路由反射器
路由抖动减弱
BGP
如何选择路径
BGP
案例分析
5
实用设计示例
本文包含五个边界网关协议
(BGP)
案例分析。
本文档没有任何特定的要求。
本文档不限于特定的软件和硬件版本。
有关文档规则的详细信息，请参阅
Cisco
技术提示规则。
使用由
RFC 1771
定义的
BGP，可以在自治系统
(AS)
之间创建无环路域间路由。
AS
是同处一个技术管理之下的一组路由器。
AS
中的路由器可以使用多个内部网关协议
(IGP) 在
AS
内部交换路由信息。
这些路由器可以使用外部网关协议将数据包路由至
AS 外部。
BGP 在端口
179 上使用
TCP
作为传输协议。
两个 BGP
路由器互相之间形成
TCP 连接。
这些路由器是对等路由器。
对等路由器交换消息以公开和确认连接参数。
BGP
路由器交换网络可达性信息。
这些信息主要指示路由为达到目标网络而必须通过的完整路径。
路径以 BGP
AS
编号形式表示。
此信息有助于构建无环路
AS 的图形。
该图形还显示在何处应用路由策略来对路由行为强制实施某些限制。
任何两个形成
TCP
连接以交换
BGP
路由信息的路由器都是“对等体”（或称“邻居”）。
BGP
对等体最初交换完整的
BGP 路由表。
在此交换以后，对等体在路由表更改时发送增量更新。
BGP 保存
BGP
路由表的版本号。
所有 BGP
对等体的版本号都是相同的。
每当 BGP
通过更改的路由信息更新路由表时，版本号就会更改。
发送保持连接数据包可确保
BGP
对等体之间的连接处于活动状态。
出现错误或特殊情况时将发送通知数据包。
如果一个 AS
有多个 BGP
扬声器，则该
AS
可以充当其他
AS
的传输服务。
如此部分中的图表所示，AS200
是 AS100
和 AS300
的传输 AS。
要将信息发送到外部
AS，必须确保网络的可达性。
为了保证网络可达性，将进行如下过程：
当 BGP
在分属两个不同
AS
的路由器之间运行时，该
BGP 称为外部
BGP
(eBGP)。
当 BGP
在同一 AS
内的路由器间运行时，该
BGP 称为
iBGP。
完成以下步骤，以便启用和配置
BGP。
假设您希望使用两个通过
BGP
进行通信的路由器，即
RTA 和
RTB。
在第一个示例中，RTA
和 RTB
在不同的 AS
之中。
在第二个示例中，两个路由器属于同一个
AS。
-
定义路由器进程和路由器所属的
AS
编号。
发出以下命令以在路由器上启用
BGP：
router bgp autonomous-system
RTA#
router bgp 100
RTB#
router bgp 200
这些语句指示
RTA
运行
BGP，并且属于
AS100。
RTB
运行
BGP，并且属于
AS200。
-
定义
BGP
邻居。
BGP
邻居的形成表明路由器尝试通过
BGP
进行通信。
形成
BGP
邻居部分解释了这个过程。
两个 BGP
路由器在建立彼此间的
TCP
连接之后互称邻居。
为使两个对等路由器启动路由更新交换，TCP
连接是必需的。
TCP
连接启动后，路由器发送开放消息，以便交换各自的值。
路由器交换的值包括
AS
编号、路由器所运行的
BGP
的版本、BGP
路由器 ID
以及连接持续时间。
在确认并接受这些值之后将建立邻居连接。
除
Established
之外的任何状态都表示两个路由器未成为邻居，因而无法交换
BGP 更新。
发出以下
neighbor
命令以建立
TCP 连接：
neighbor ip-address remote-as number
命令中的
number
是希望通过
BGP
进行连接的路由器的
AS 编号。
对于 eBGP
来说，ip-address
是直接连接的下一跳地址。
对于 iBGP
来说，ip-address
是另一个路由器上的任何
IP 地址。
在对等路由器的
neighbor
命令中使用的两个
IP 地址必须
能够互相访问。
验证这两个 IP
地址之间的可达性的一种方法是在它们之间执行扩展
ping 操作。
扩展 ping
强制发出
ping
操作的路由器使用
neighbor
命令所指定的
IP
地址作为源。
路由器必须使用此地址，而不是发出数据包的接口的
IP 地址。
如果有任何
BGP
配置发生更改，则必须
重置邻居连接以使新参数生效。
-
clear
ip
bgp
address
注意： address
是邻居地址。
-
clear
ip
bgp
*
此命令清除所有邻居连接。
默认情况下，将使用
BGP 4 开始
BGP
会话，如有必要可以向下协商到早期版本。
您可以禁止协商，强制指定路由器与邻居通信时使用的
BGP 版本。
在路由器配置模式下发出以下命令：
neighbor {ip address | peer-group-name} version value
以下是
neighbor
命令配置的示例：
RTA#
router bgp 100
neighbor 129.213.1.1 remote-as 200
RTB#
router bgp 200
neighbor 129.213.1.2 remote-as 100
neighbor 175.220.1.2 remote-as 200
RTC#
router bgp 200
neighbor 175.220.212.1 remote-as 200
在本示例中，RTA
和 RTB 运行
eBGP。
RTB 和
RTC 运行
iBGP。 远程
AS
编号指向外部或内部
AS，表示使用
eBGP 或
iBGP。
并且，eBGP
对等体之间直接进行连接，但
iBGP
对等体之间未进行直接连接。
iBGP
路由器不需要进行直接连接。
但是，必须运行某个
IGP，以使两个邻居能够互相访问。
此部分提供
show ip
bgp
neighbors
命令所显示信息的一个示例。
注意： 请特别留意
BGP 状态。
除
Established
之外的任何状态都表明对等体未启动。
注意： 还要注意以下各项：
# show ip bgp neighbors
BGP neighbor is 129.213.1.1, remote AS 200, external link
BGP version 4, remote router ID 175.220.12.1
BGP state = Established, table version = 3, up for 0:10:59
Last read 0:00:29, hold time is 180, keepalive interval is 60 seconds
Minimum time between advertisement runs is 30 seconds
Received 2828 messages, 0 notifications, 0 in queue
Sent 2826 messages, 0 notifications, 0 in queue
Connections established 11; dropped 10
iBGP
通常使用环回接口定义邻居，而
eBGP
通常不使用此接口。
通常，使用环回接口可确保邻居的
IP
地址保持启动，并使其不依赖硬件而正常工作。
如果是
eBGP，则对等路由器常常直接连接，而不使用环回。
如果在
neighbor
命令中使用环回接口的
IP
地址，则需要对邻居路由器进行某些额外配置。
邻居路由器需要通知
BGP 启用
BGP 邻居
TCP
连接时使用的是环回接口而不是物理接口。
为指示使用的是环回接口，可发出以下命令：
neighbor ip-address update-source interface
以下示例演示了此命令的用法：
RTA#
router bgp 100
neighbor 190.225.11.1 remote-as 100
neighbor 190.225.11.1 update-source loopback 1
RTB#
router bgp 100
neighbor 150.212.1.1 remote-as 100
在本示例中，RTA
和 RTB 在
AS100
内运行
iBGP。 在
neighbor
命令中，RTB
使用 RTA
的环回接口
150.212.1.1。
在这种情况下，RTA
必须强制 BGP
使用环回 IP
地址作为 TCP
邻居连接的源。
为强制实施此操作，RTA
添加
update-source
interface-type
interface-number
，因此该命令为
neighbor
190.225.11.1
update-source
loopback
1。 此语句在
BGP 与邻居
190.225.11.1
进行通信时强制
BGP
使用环回接口的
IP 地址。
注意： RTA
已使用 RTB
的物理接口 IP
地址
190.225.11.1
作为邻居。
因为使用的是此
IP
地址，所以无需为
RTB
进行特殊配置。
有关完整的网络应用方案示例配置，请参阅使用或不使用环回地址的
iBGP 和
eBGP
示例配置。
有时，Cisco
路由器与不允许直接连接两个外部对等体的第三方路由器之间可以运行
eBGP。
可以使用
eBGP
多跳实现连接。
eBGP
多跳允许在没有直接连接的两个外部对等体之间形成邻居连接。
多跳只适用于
eBGP
而不适用于
iBGP。
以下示例演示
eBGP 多跳：
RTA#
router bgp 100
neighbor 180.225.11.1 remote-as 300
neighbor 180.225.11.1 ebgp-multihop
RTB#
router bgp 300
neighbor 129.213.1.2 remote-as 100
RTA
表示没有直接连接的外部邻居。
RTA
需要指出自己使用
ebgp-multihop
命令。
同时，RTB
表示一个地址为
129.213.1.2
的直接连接的邻居。
因为有此直接连接，RTB
不需要
ebgp-multihop
命令。
您还应配置一个
IGP
或静态路由，以便允许未连接的邻居互相访问。
eBGP
多跳（负载平衡）部分的示例演示了在并行线路上使用
eBGP
的情况下如何达到
BGP
负载平衡。
RTA#
int loopback 0
ip address 150.10.1.1 255.255.255.0
router bgp 100
neighbor 160.10.1.1 remote-as 200
neighbor 160.10.1.1 ebgp-multihop
neighbor 160.10.1.1 update-source loopback 0
network 150.10.0.0
ip route 160.10.0.0 255.255.0.0 1.1.1.2
ip route 160.10.0.0 255.255.0.0 2.2.2.2
RTB#
int loopback 0
ip address 160.10.1.1 255.255.255.0
router bgp 200
neighbor 150.10.1.1 remote-as 100
neighbor 150.10.1.1 update-source loopback 0
neighbor 150.10.1.1 ebgp-multihop
network 160.10.0.0
ip route 150.10.0.0 255.255.0.0 1.1.1.1
ip route 150.10.0.0 255.255.0.0 2.2.2.1
此示例演示环回接口、update-source
和
ebgp-multihop
多跳的使用。
此示例是使两个
eBGP
扬声器在并行串联线路上实现负载平衡的一种变通方法。
在正常情况下，BGP
选取某一条线路发送数据包，此时负载不会平衡。
引入环回接口之后，eBGP
的下一跳为环回接口。
使用静态路由或
IGP
引入两个开销相等的路径来到达目标。
RTA
有两种选择可到达下一跳
160.10.1.1：
一条路径是通过
1.1.1.2，另一条路径是通过
2.2.2.2。
RTB
同样有两种选择。
BGP
大量使用路由映射。
在 BGP
上下文中，路由映射是一种用于控制和修改路由信息的方法。
通过定义路由从一个路由协议重分配到另一个路由协议的条件，可对路由信息进行控制和修改。
或者，可在路由信息传入或传出
BGP
时对其进行修改。
路由映射的格式如下：
route-map map-tag [[permit | deny] | [sequence-number]]
映射标记只是您为路由映射指定的名称。
您可以定义同一路由映射或同一名称标签的多个实例。
序号只是表明新路由映射在您已用同一名称配置的路由映射的列表中所处的位置。
本例定义了两个名称为
MYMAP
的路由映射实例。
第一个实例的序号为
10，第二个实例的序号为
20。
将路由映射
MYMAP
应用到传入或传出路由时，将通过实例
10
应用第一组条件。
如果不满足第一组条件，则继续使用序号更高的路由映射实例。
每个路由映射包含一个
match
和 set
配置命令列表。
match 指定匹配条件，set
在满足
match
命令强制实施的条件时指定设置操作。
例如，您可以定义一个路由映射来检查传出的更新。
如果有与 IP
地址
1.1.1.1
匹配的项，则将该更新的度量设置为
5。
以下命令演示了该示例：
match ip address 1.1.1.1
set metric 5
现在，如果满足匹配条件并且得到许可，则会像设置操作所指定的那样重分配或控制路由。
您将跳出列表。
如果满足匹配条件并且受到拒绝，则不会重分配或控制路由。
您将跳出列表。
如果不满足匹配条件，并且受到允许或拒绝，则检查路由映射的下一个实例。
例如，检查实例
20。
这种对下一个实例的检查将持续下去，直到跳出列表或检查完路由映射的所有实例。
如果完成列表检查，并且未找到匹配项，则不会接受或转发路由。
在早于
Cisco
IOS 软件版本
11.2 的
Cisco
IOS®
软件版本中，当使用路由映射过滤
BGP
更新，而不是在协议之间进行重分配时，针对
IP 地址使用
match
命令时将无法
对入站更新进行过滤。
可接受针对出站更新的过滤。
Cisco
IOS 软件版本
11.2
以及更高版本没有此限制。
match
的相关命令有：
-
match
as-path
-
match
community
-
match
clns
-
match
interface
-
match
ip
address
-
match
ip
next-hop
-
match
ip
route-source
-
match
metric
-
match
route-type
-
match
tag
set
的相关命令有：
-
set
as-path
-
set
clns
-
set
automatic-tag
-
set
community
-
set
interface
-
set
default
interface
-
set
ip
default
next-hop
-
set
level
-
set
local-preference
-
set
metric
-
set
metric-type
-
set
next-hop
-
set
origin
-
set
tag
-
set
weight
以下是一些路由映射示例：
假设 RTA 和
RTB
运行路由信息协议
(RIP)，RTA
和 RTC 运行
BGP。 RTA
通过 BGP
获取更新并将更新重分配到
RIP。 假设
RTA
希望将度量 2
重分配给地址为
170.10.0.0
的 RTB
路由，将度量 5
重分配给所有其他路由。这种情况下，可以使用如下配置：
RTA#
router rip
network 3.0.0.0
network 2.0.0.0
network 150.10.0.0
passive-interface Serial0
redistribute bgp 100 route-map SETMETRIC
router bgp 100
neighbor 2.2.2.3 remote-as 300
network 150.10.0.0
route-map SETMETRIC permit 10
match ip-address 1
set metric 2
route-map SETMETRIC permit 20
set metric 5
access-list 1 permit 170.10.0.0 0.0.255.255
在本示例中，如果路由与
IP 地址
170.10.0.0
相匹配，则该路由将具有度量
2。
然后跳出路由映射列表。
如果没有匹配项，则继续检查路由映射列表，从而将所有其他路由都设置为度量
5。
注意： 您应总是询问“与任何匹配语句都不匹配的路由将会怎样？”
默认情况下，将丢弃这些路由。
假设在示例
1
中，您不希望
AS100
接受有关
170.10.0.0
的更新。 当根据
IP
地址进行匹配时，无法针对入站更新应用路由映射。
因此，必须对
RTC
使用出站路由映射：
RTC#
router bgp 300
network 170.10.0.0
neighbor 2.2.2.2 remote-as 100
neighbor 2.2.2.2 route-map STOPUPDATES out
route-map STOPUPDATES permit 10
match ip address 1
access-list 1 deny 170.10.0.0 0.0.255.255
access-list 1 permit 0.0.0.0 255.255.255.255
至此，您已经比较熟悉如何启动
BGP
以及如何定义邻居，现在看一下如何开始进行网络信息交换。
使用 BGP
发送网络信息有多种途径。
以下几部分内容逐一介绍了这些方法：
网络命令的格式为：
network network-number [mask network-mask]
network
命令控制源于此的网络。
此概念不同于使用
Interior
Gateway
Routing
Protocol
(IGRP) 和
RIP
的常用配置。
此命令不尝试针对某个接口运行
BGP，
而是尝试向
BGP
指示什么网络
BGP
源于此框。
该命令使用掩码部分，因为
BGP 版本 4
(BGP4)
可以处理子网和超网。
最多可以接受
200 条
network
命令。
如果路由器知道您尝试通告的网络（无论网络状态是已连接、静态，还是动态获知），network
命令就会起作用。
以下是一个
network
命令示例：
RTA#
router bgp 1
network 192.213.0.0 mask 255.255.0.0
ip route 192.213.0.0 255.255.0.0 null 0
此示例指示路由器
A 为
192.213.0.0/16
生成一个网络条目。
/16 表示使用
C
类地址的超网，通告前两个八进制数，即前
16 位。
注意： 您需要静态路由来使路由器生成
192.213.0.0，因为静态路由将匹配项放置在路由表中。
network
命令是通过
BGP
通告网络的一种方式。
另一种方式是将
IGP 重分配到
BGP 中。
IGP 可以是
IGRP、开放最短路径优先
(OSPF)
协议、RIP、增强型内部网关路由协议
(EIGRP)
或其他协议。
此种重分配看似令人望而却步，因为现在要将所有内部路由都交付给
BGP；
其中某些路由可能已通过
BGP
获知，而无需再发送它们。
应仔细进行过滤，确保只发送到希望通告的纯
Internet
路由而不是发送到您拥有的所有路由。
如下面的示例所示：
RTA 公告
129.213.1.0，RTC
公告
175.220.0.0。
查看 RTC
配置：
如果发出
network
命令，将得到如下结果：
RTC#
router eigrp 10
network 175.220.0.0
redistribute bgp 200
default-metric 1000 100 250 100 1500
router bgp 200
neighbor 1.1.1.1 remote-as 300
network 175.220.0.0 mask 255.255.0.0
!--- This limits the networks that your AS originates to 175.220.0.0.
如果改用重分配，则将得到如下结果：
RTC#
router eigrp 10
network 175.220.0.0
redistribute bgp 200
default-metric 1000 100 250 100 1500
router bgp 200
neighbor 1.1.1.1 remote-as 300
redistribute eigrp 10
!--- EIGRP injects 129.213.1.0 again into BGP.
此重分配将导致从您的
AS 发源
129.213.1.0。
您的 AS 不是
129.213.1.0
的源；
AS100 才是
129.213.1.0
的源。
因此您必须使用过滤器，防止从您的
AS
发源该网络。
正确的配置如下：
RTC#
router eigrp 10
network 175.220.0.0
redistribute bgp 200
default-metric 1000 100 250 100 1500
router bgp 200
neighbor 1.1.1.1 remote-as 300
neighbor 1.1.1.1 distribute-list 1 out
redistribute eigrp 10
access-list 1 permit 175.220.0.0 0.0.255.255
使用
access-list
命令控制源于
AS200
的网络。
将 OSPF
重分配到 BGP
与对其他 IGP
的重分配略有不同。
仅仅在路由器
BGP 下发布
redistribute
ospf 1
是不起作用的。
重分配各自的路由需要使用特定关键字如
internal、external
和
nssa-external。
有关更多信息，请参阅了解将
OSPF
路由重分配到
BGP。
始终可以使用静态路由生成网络或子网。
唯一的区别是
BGP
会将这些路由的源视为不完整的或未知的。
可以使用如下方法获得与重分配部分的示例相同的结果：
RTC#
router eigrp 10
network 175.220.0.0
redistribute bgp 200
default-metric 1000 100 250 100 1500
router bgp 200
neighbor 1.1.1.1 remote-as 300
redistribute static
...
ip route 175.220.0.0 255.255.255.0 null0
....
null0
接口表示忽略该数据包。
因此，如果您获取了该数据包，并且存在比
175.220.0.0
更加精确的匹配项，则路由器会将该数据包发送给该更精确的匹配项。
否则，路由器将忽略该数据包。
这是通告超网的一个好方法。
本文讨论如何使用不同的方法从您的
AS 生成路由。
请记住，生成这些路由时，还有其他一些
BGP 路由是
BGP
通过邻居（内部或外部）获知的。
BGP 将
BGP
获知的信息从一个对等体传送到另一个对等体。
区别在于源自
network
命令、重分配或者静态路由的路由表明
AS
是这些网络的源。
重分配始终可以作为将
BGP 注入
IGP 的方法。
如下面的示例所示：
RTA#
router bgp 100
neighbor 150.10.20.2 remote-as 300
network 150.10.0.0
RTB#
router bgp 200
neighbor 160.10.20.2 remote-as 300
network 160.10.0.0
RTC#
router bgp 300
neighbor 150.10.20.1 remote-as 100
neighbor 160.10.20.1 remote-as 200
network 170.10.00
注意： 您不需要
RTC 中的网络
150.10.0.0
或网络
160.10.0.0，除非希望
RTC
生成这些网络，并且在这些网络从
AS100 和
AS200
传入时继续传送这些网络。
区别同样是
network
命令为这些网络添加一个额外的通告，表明
AS300
也是这些路由的源。
注意： 请记住，BGP
不接受源自其自身
AS 的更新。
拒绝这样的更新可为无环路域间拓扑提供保证。
例如，假设本部分示例中的
AS200 与
AS100
有直接 BGP
连接。 RTA
生成路由
150.10.0.0
并将该路由发送到
AS300。
然后，RTC
将该路由传递到
AS200，源保持为
AS100。
RTB 将
150.10.0.0
传递到
AS100，源仍为
AS100。
RTA
注意到更新源于其自身的
AS，并且忽略该更新。
如果希望 AS
充当到其他 AS
的传输系统，则使用
iBGP。
通过执行
eBGP
获知，重分配到
IGP，然后再次重分配到其他
AS，是否可以获得相同的结果？
是的，但
iBGP 为在
AS
内交换信息提供了更加灵活有效的方式。
例如，iBGP
可以使用本地优先级控制退出
AS
的最佳退出点。
本地优先级属性部分介绍了有关本地优先级的更多信息。
RTA#
router bgp 100
neighbor 190.10.50.1 remote-as 100
neighbor 170.10.20.2 remote-as 300
network 150.10.0.0
RTB#
router bgp 100
neighbor 150.10.30.1 remote-as 100
neighbor 175.10.40.1 remote-as 400
network 190.10.50.0
RTC#
router bgp 400
neighbor 175.10.40.2 remote-as 100
network 175.10.0.0
注意： 请记住，当
BGP 在自身的
AS
(iBGP)
之内收到来自其他
BGP
扬声器的更新时，收到更新的
BGP
扬声器不再将该信息重分配给自身
AS 内的其他
BGP 扬声器。
收到更新的
BGP
扬声器会将该信息重分配到自身
AS 之外的其他
BGP 扬声器。
因此，AS 内的
iBGP
之间保持了完整的网格。
在此部分的图表中，RTA
和 RTB 运行
iBGP。
RTA 和
RTD 也运行
iBGP。 从
RTB 到
RTA 的
BGP
更新传输到该
AS 之外的
RTE。
该更新不传输到该
AS 内的
RTD。
因此，应在
RTB 和
RTD 之间建立
iBGP
对等，以免中断更新流。
BGP
从不同的自治系统接收到关于不同目的地的更新之后，该协议必须选择到达特定目的地的路径。
BGP
只选择一条到达特定目的地的路径。
BGP
根据不同的属性作出决策，如下一跳、管理权重、本地优先级、路由源、路径长度、源代码、度量以及其他属性。
BGP
总是将最佳路径传播给邻居。
更多信息请参阅“
BGP
最佳路径选择算法
”。
BGP 案例分析
2
部分介绍了这些属性以及其用法。
每当某路由更新传过一个
AS
时，该更新前面便会附加该
AS 编号。
AS_PATH
属性实际上是路由为到达目的地而遍历过的
AS
的编号列表。
AS_SET
是已遍历的所有
AS
的有序算法集
{}。 本文的
CIDR 示例
2
(as-set)
部分提供了一个
AS_SET
示例。
在此部分的示例中，RTB
通告 AS200
中的网络
190.10.0.0。
当该路由遍历
AS300
时，RTC
将其自身的 AS
编号附加到网络。
因此，当
190.10.0.0
到达 RTA
时，该网络附加了两个
AS 编号：
先附加
200，然后附加
300。 对于
RTA，到达
190.10.0.0
的路径是
(300,
200)。
相同的过程也应用于
170.10.0.0
和
180.10.0.0。
RTB
必须采用路径
(300,
100)；
为到达
170.10.0.0，RTB
遍历
AS300，然后遍历
AS100。
为到达
190.10.0.0，RTC
必须遍历路径
(200)；为到达
170.10.0.0，必须遍历路径
(100)。
源是定义路径信息的源的必需属性。
源属性可以采用以下三个值：
-
IGP
—
网络层可达性信息
(NLRI)
是源
AS
的内部信息。
发出
bgp
network
命令时通常使用该值。
BGP
表中的
i 表示
IGP。
-
EGP
—
NLRI
通过外部网关协议
(EGP)
获知。
BGP
表中的
e 表示
EGP。
-
INCOMPLETE
—
NLRI
为未知或通过其他途径获知。
当将路由从其他路由协议重分配到
BGP，并且路由的源不完整时，通常会产生
INCOMPLETE。
？
表示
INCOMPLETE。
RTA#
router bgp 100
neighbor 190.10.50.1 remote-as 100
neighbor 170.10.20.2 remote-as 300
network 150.10.0.0
redistribute static
ip route 190.10.0.0 255.255.0.0 null0
RTB#
router bgp 100
neighbor 150.10.30.1 remote-as 100
network 190.10.50.0
RTE#
router bgp 300
neighbor 170.10.20.1 remote-as 100
network 170.10.0.0
RTA 经由
300 i 到达
170.10.0.0。
“300
i”表示下一个
AS 路径为
300，路由的源为
IGP。 RTA
也通过 i 到达
190.10.50.0。
这个“i”表示该项位于同一个
AS 中，且源为
IGP。 RTE
经由 100 i
到达
150.10.0.0。
“100
i”表示下一个
AS 为
100，且源为
IGP。 RTE
也经由 100
? 到达
190.10.0.0。
“100 ?”
表示下一个 AS
为
100，且源是不完整的且来自静态路由。
BGP
下一跳属性是为到达特定目的地而使用的下一跳
IP 地址。
对于
eBGP，下一跳总是
neighbor
命令指定的邻居的
IP 地址。
在本部分的示例中，RTC
将
170.10.0.0
通告给下一跳为
170.10.20.2
的 RTA。
RTA 将
150.10.0.0
通告给下一跳为
170.10.20.1
的 RTC。
对于
iBGP，协议声明
eBGP
通告的下一跳应传递给
iBGP。
因为有此规则，RTA
将
170.10.0.0
通告到下一跳为
170.10.20.2
的 iBGP
对等体 RTB。
因此，从 RTB
出发，到达
170.10.0.0
的下一跳为
170.10.20.2，而不是
150.10.30.1。
应确保 RTB
可以通过 IGP
到达
170.10.20.2。
否则，RTB
将丢弃目的地为
170.10.0.0
的数据包，因为下一跳地址不可访问。
例如，如果
RTB 运行
iGRP，还可以针对
RTA 网络
170.10.0.0
运行 iGRP。
您希望在到
RTC
的链路中将
iGRP
设为被动，以便只交换
BGP。
RTA#
router bgp 100
neighbor 170.10.20.2 remote-as 300
neighbor 150.10.50.1 remote-as 100
network 150.10.0.0
RTB#
router bgp 100
neighbor 150.10.30.1 remote-as 100
RTC#
router bgp 300
neighbor 170.10.20.1 remote-as 100
network 170.10.0.0
注意： RTC
将
170.10.0.0
通告给下一跳等于
170.10.20.2
的 RTA。
注意： RTA
将
170.10.0.0
通告给下一跳等于
170.10.20.2
的 RTB。
eBGP
下一跳在
iBGP
中传递。
当处理多路访问或非广播多路访问
(NBMA)
网络时要特别注意。
有关更多信息，请参阅
BGP
下一跳（多路访问网络）以及
BGP 下一跳
(NBMA)
。
此示例演示以太网等多路网络中下一跳的活动方式。
假设 AS300
中的 RTC 和
RTD 运行
OSPF。
RTC 与
RTA 运行
BGP。 RTC
可以经由
170.10.20.3
到达网络
180.20.0.0。
当 RTC
将有关
180.20.0.0
的 BGP
更新发送到
RTA
时，RTC 将
170.10.20.3
用作下一跳。
RTC
不使用自身的
IP 地址
170.10.20.2。
RTC
使用此地址是因为
RTA、RTC
和 RTD
之间的网络是多路网络。
RTA 使用
RTD 作为到达
180.20.0.0
的下一跳比经由
RTC
使用额外跃点更加有效。
注意： RTC
将
180.20.0.0
通告给下一跳为
170.10.20.3
的 RTA。
如果
RTA、RTC
和 RTD
的共同介质不是多路访问，而是
NBMA，则情况会更加复杂。
共同介质在图中显示为云状。
如果共同介质为帧中继或任何
NBMA
云，则其表现和通过以太网进行连接是一样的。
RTC 将
180.20.0.0
通告给下一跳为
170.10.20.3
的 RTA。
问题在于 RTA
没有到 RTD
的直接永久虚拟电路
(PVC)，不能到达下一跳。
这时路由将失败。
next-hop-self
命令可解决此问题。
对于
BGP 下一跳
(NBMA)
示例中所示的下一跳问题，可以使用
next-hop-self
命令。 语法为：
neighbor {ip-address | peer-group-name} next-hop-self
next-hop-self
命令允许您强制
BGP 使用特定
IP
地址作为下一跳。
对于
BGP 下一跳
(NBMA)
示例，如下配置可解决该问题：
RTC#
router bgp 300
neighbor 170.10.20.1 remote-as 100
neighbor 170.10.20.1 next-hop-self
RTC
通告下一跳等于
170.10.20.2
的
180.20.0.0。
在此图中，RTA
和 RTC 运行
eBGP。
RTB 和
RTC 运行
eBGP。
RTA 和
RTB 运行某种
IGP，即
RIP、IGRP
或其他协议。 为
eBGP
更新定义的距离为
20，小于
IGP 距离。
默认距离是：
-
对于
RIP
为
120
-
对于
IGRP
为
100
-
对于
EIGRP
为 90
-
对于
OSPF
为
110
RTA
通过两个路由协议接收有关
160.10.0.0
的更新：
-
距离为
20 的
eBGP
-
距离大于
20 的
IGP
默认情况下，BGP
距离如下：
-
外部距离
— 20
-
内部距离
—
200
-
本地距离
—
200
但可以使用
distance
命令更改默认距离：
distance bgp external-distance internal-distance local-distance
RTA 选择使用
eBGP 连接的
RTC，因为这样距离更短。
如果希望 RTA
通过
RTB（使用
IGP）获知
160.10.0.0，则有两种选择：
BGP 后门使
IGP
路由成为首选路由。
发出
network
address
backdoor
命令。
配置的网络是希望通过
IGP
到达的网络。
对于 BGP
来说，此网络与本地分配的网络得到同等对待，除非
BGP
更新不通告此网络。
RTA#
router eigrp 10
network 150.10.0.0
router bgp 100
neighbor 2.2.2.1 remote-as 300
network 160.10.0.0 backdoor
网络
160.10.0.0
视为本地项，但不作为常规网络项进行通告。
RTA 从距离为
90 的 RTB
处通过
EIGRP 获知
160.10.0.0。
RTA 也通过
eBGP
从距离为 20
的 RTC
处获知了该地址。
通常 eBGP
是首选项，但因为发出了
backdoor
命令，EIGRP
成为首选项。
讨论同步之前请先看下面的场景。
AS300 中的
RTC 发送有关
170.10.0.0
的更新。 RTA
和 RTB 运行
iBGP，因此，RTB
获取更新并能够经由下一跳
2.2.2.1
到达
170.10.0.0。
请记住下一跳是通过
iBGP
传递的。 RTB
必须将流量发送给
RTE
才能到达下一跳。
假设 RTA
未将网络
170.10.0.0
重分配给
IGP。
这时，RTE
甚至不知道
170.10.0.0
的存在。
如果 RTB
开始通告给
AS400，说明
RTB 可以到达
170.10.0.0，则从
RTD 到
RTB（目的地为
170.10.0.0）的流量将流入，并且在
RTE
处被丢弃。
同步是指，如果您的
AS
将流量从另一个
AS
传递到第三个
AS，BGP
在您的 AS
中的所有路由都通过
IGP
获知某个路由之前不应通告该路由。
BGP 应等到
IGP 在 AS
内传播该路由。
然后，BGP
才将该路由通告给外部对等体。
在此部分的示例中，RTB
等待通过 IGP
获知
170.10.0.0。
然后，RTB
开始将更新发送到
RTD。 通过在
RTB
中添加指向
170.10.0.0
的静态路由，可以使
RTB 认为
IGP
已经传播信息。
确保其他路由器可以到达
170.10.0.0。
某些情况下并不需要同步。
如果不通过您的
AS
传递来自其他
AS
的流量，则可以禁用同步。
如果您的 AS
中的所有路由器都运行
BGP，则也可以禁用同步。
禁用此功能可使您在
IGP
中传递的路由数减少，并使
BGP
更快地聚合。
禁用同步不是自动功能。
如果 AS
中的所有路由器都运行
BGP，而完全不运行
IGP，路由器并不会知道已禁用同步。
您的路由器将无限期等待有关某个路由的
IGP
更新，以将该路由发送到外部对等体。
这时必须手动禁用同步，以便使路由正常工作：
router bgp 100
no synchronization
注意： 请确保发出
clear
ip bgp
address
命令重置会话。
RTB#
router bgp 100
network 150.10.0.0
neighbor 1.1.1.2 remote-as 400
neighbor 3.3.3.3 remote-as 100
no synchronization
!--- RTB puts 170.10.0.0 in its IP routing table and advertises the network
!--- to RTD, even if RTB does not have an IGP path to 170.10.0.0.
RTD#
router bgp 400
neighbor 1.1.1.1 remote-as 100
network 175.10.0.0
RTA#
router bgp 100
network 150.10.0.0
neighbor 3.3.3.4 remote-as 100
权重属性是由
Cisco
定义的属性。
此属性使用权重来选择最佳路径。
权重在本地分配到路由器。
该值只对特定路由器有意义。
任何路由更新都不会传播或传递该值。
权重可以是 0
到 65,535
之间的数字。
默认情况下，由路由器生成的路径权重值为
32,768，其他路径权重值则为
0。
当存在到达同一目的地的多个路由时，权重值较高的路由优先。
请看本部分中的示例。
RTA 从
AS4
处获知网络
175.10.0.0。
RTA
将更新传播到
RTC。 RTB
也从 AS4
处获知网络
175.10.0.0。
RTB
将更新传播给
RTC。 RTC
有两条途径到达
175.10.0.0，必须确定采取哪一条。
如果在 RTC
上设置来自
RTA
的更新的权重，使该权重大于来自
RTB
的更新的权重，则强制
RTC 使用
RTA 作为到达
175.10.0.0
的下一跳。
有多种方法可以设置此权重：
-
使用
neighbor
命令。
-
使用
AS_PATH
访问列表。
-
使用路由映射。
RTC#
router bgp 300
neighbor 1.1.1.1 remote-as 100
neighbor 1.1.1.1 weight 200
!--- The route to 175.10.0.0 from RTA has a 200 weight.
neighbor 2.2.2.2 remote-as 200
neighbor 2.2.2.2 weight 100
!--- The route to 175.10.0.0 from RTB has a 100 weight.
具有较高权重值的
RTA
具有作为下一跳的优先权。
使用 IP
AS_PATH
和过滤器列表也可以产生同样的结果。
RTC#
router bgp 300
neighbor 1.1.1.1 remote-as 100
neighbor 1.1.1.1 filter-list 5 weight 200
neighbor 2.2.2.2 remote-as 200
neighbor 2.2.2.2 filter-list 6 weight 100
...
ip as-path access-list 5 permit ^100$
!--- This only permits path 100.
ip as-path access-list 6 permit ^200$
...
也可以使用路由映射获得相同的结果。
RTC#
router bgp 300
neighbor 1.1.1.1 remote-as 100
neighbor 1.1.1.1 route-map setweightin in
neighbor 2.2.2.2 remote-as 200
neighbor 2.2.2.2 route-map setweightin in
...
ip as-path access-list 5 permit ^100$
...
route-map setweightin permit 10
match as-path 5
set weight 200
!--- Anything that applies to access list 5, such as packets from AS100, has weight 200.
route-map setweightin permit 20
set weight 100
!--- Anything else has weight 100.
本地优先级指示
AS
以哪条路径作为首选来退出
AS，到达特定网络。
路径的本地优先级越高，越优先选择该路径。
本地优先级的默认值是
100。
与权重属性（只与本地路由器有关）不同，本地优先级属性是路由器在同一
AS
内交换的属性。
通过发出
bgp
default
local-preference
value
命令可以设置本地优先级。
也可以如本部分示例所示，使用路由映射来设置本地优先级：
bgp
default
local-preference
命令为从路由器传出到同一
AS
内的对等端的更新设置本地优先级。
在本部分的图表中，AS256
从组织内不同的两侧接收有关
170.10.0.0
的更新。
本地优先级可帮助您确定退出
AS256
以到达该网络的路径。
假设 RTD
是首选的退出点。
以下配置为从
AS300 到
200 以及从
AS100 到
150
传递的更新设置本地优先级：
RTC#
router bgp 256
neighbor 1.1.1.1 remote-as 100
neighbor 128.213.11.2 remote-as 256
bgp default local-preference 150
RTD#
router bgp 256
neighbor 3.3.3.4 remote-as 300
neighbor 128.213.11.1 remote-as 256
bgp default local-preference 200
在此配置中，RTC
将所有更新的本地优先级设置为
150。
同样，RTD
将所有更新的本地优先级设置为
200。 在
AS256
内存在本地优先级的交换。
因此，当更新来自
AS300
而不是
AS100
时，RTC 和
RTD
都会认识到网络
170.10.0.0
具有较高的本地优先级。
AS256
中以该网络为目的地的所有流量都会使用
RTD
作为退出点进行传输。
路由映射的使用提供了更多灵活性。
在此部分的示例中，RTD
收到的所有更新在到达
RTD
时都将本地优先级标记为
200。 来自
AS34
的更新也标记为具有本地优先级
200。
此标记可能是不必要的。
因此，可以使用路由映射指定需要做特定本地优先级标记的特定更新。
如下面的示例所示：
RTD#
router bgp 256
neighbor 3.3.3.4 remote-as 300
neighbor 3.3.3.4 route-map setlocalin in
neighbor 128.213.11.1 remote-as 256
....
ip as-path access-list 7 permit ^300$
...
route-map setlocalin permit 10
match as-path 7
set local-preference 200
route-map setlocalin permit 20
set local-preference 150
使用此配置，来自
AS300
的所有更新都会有本地优先级
200。
所有其他更新（如来自
AS34
的更新）的本地优先级值都为
150。
度量属性也具有名称
MULTI_EXIT_DISCRIMINATOR、MED
(BGP4) 或
INTER_AS
(BGP3)。
此属性提示外部邻居到达
AS
的路径优先级。
如果另一个 AS
有多个进入点，该属性提供了一种在到达路由的途中影响该
AS
的动态方式。
优先选择较低的度量值。
不同于本地优先级，度量在
AS
之间进行交换。
度量传递到 AS
中，但不离开该
AS。
当某个更新以特定的度量进入
AS
时，将使用该度量在该
AS
内作出决策。
当同一更新继续传递到第三个
AS
时，该度量返回为
0。
本部分中的图显示了一组度量。
度量默认值是
0。
除非某路由器接到其他指令，否则该路由器将比较同一
AS
内邻居的度量以选择路径。
要使路由器比较来自其他
AS
的邻居的度量，需要对路由器发出特殊配置命令
bgp
always-compare-med。
注意： 有两个
BGP
配置命令能够影响基于多出口标识（multi-exit
discriminator，MED）的路径选择：
bgp
deterministic-med
命令和 bgp
always-compare-med
命令。 发出
bgp
deterministic-med
命令将确保在同一
AS
内通告不同对等体时，选择路由时会比较
MED 变量。
发出
bgp
always-compare-med
命令确保比较不同
AS 内的邻居的
MED
以选择路径。
bgp
always-compare-med
命令适用于多个服务提供商或企业同意采用统一策略设置
MED 的情况。
要了解这些命令如何影响
BGP
路径选择，请参阅
bgp
deterministic-med
命令和 bgp
always-compare-med
命令的区别。
在本部分的图中，AS100
通过三个不同的路由器获取有关网络
180.10.0.0
的信息：
RTC、RTD
和 RTB。
RTC 和
RTD 在
AS300
中，RTB 在
AS400 中。
假设将来自
RTC
的度量设置为
120，来自
RTD
的度量设置为
200，来自
RTB
的度量设置为
50。
默认情况下，路由器比较来自同一
AS
内的邻居的度量。
因此，RTA
只比较来自
RTC
的度量和来自
RTD 的度量。
RTA 选择
RTC
作为最佳下一跳，因为
120 小于
200。 当
RTA 从度量为
50 的 RTB
处获取更新时，RTA
不能将此度量与
120
相比较，因为
RTC 和
RTB
处于不同的 AS
中。 RTA
必须根据某些其他属性进行选择。
要强制 RTA
比较这些度量，必须针对
RTA 发出
bgp
always-compare-med
命令。
以下配置阐明了此过程：
RTA#
router bgp 100
neighbor 2.2.2.1 remote-as 300
neighbor 3.3.3.3 remote-as 300
neighbor 4.4.4.3 remote-as 400
....
RTC#
router bgp 300
neighbor 2.2.2.2 remote-as 100
neighbor 2.2.2.2 route-map setmetricout out
neighbor 1.1.1.2 remote-as 300
route-map setmetricout permit 10
set metric 120
RTD#
router bgp 300
neighbor 3.3.3.2 remote-as 100
neighbor 3.3.3.2 route-map setmetricout out
neighbor 1.1.1.1 remote-as 300
route-map setmetricout permit 10
set metric 200
RTB#
router bgp 400
neighbor 4.4.4.4 remote-as 100
neighbor 4.4.4.4 route-map setmetricout out
route-map setmetricout permit 10
set metric 50
使用这些配置，RTA
选择 RTC
作为下一跳，因为所有其他属性都相同。
要在度量比较中包含
RTB，必须如下配置
RTA：
RTA#
router bgp 100
neighbor 2.2.21 remote-as 300
neighbor 3.3.3.3 remote-as 300
neighbor 4.4.4.3 remote-as 400
bgp always-compare-med
在这种情况下，RTA
选取 RTB
作为到达网络
180.10.0.0
的最佳下一跳。
如果发出
default-metric
number
命令，也可以在将路由重分配到
BGP
时设置度量。
本部分的示例中假设
RTB
通过静态路由将网络注入
AS100。
配置如下：
RTB#
router bgp 400
redistribute static
default-metric 50
ip route 180.10.0.0 255.255.0.0 null 0
!--- This causes RTB to send out 180.10.0.0 with a metric of 50.
社区属性是可转变的可选属性，范围是
0 到
4,294,967,200。
通过社区属性可将目的地聚合到一个特定社区中，并根据这些社区应用路由决策。
路由决策包括接受、优选、重新分配等等。
可以使用路由映射设置社区属性。
路由映射
set
命令语法如下：
set community community-number [additive] [well-known-community]
此命令中用到的几个预定义的常用社区如下：
-
no-export
—
不通告给
eBGP
对等体。
将此路由保留在
AS
内部。
-
no-advertise
—
不将此路由通告给内部或外部的任何对等体。
-
internet
—
将此路由通告到
Internet
社区。
所有路由器都属于此社区。
-
local-as
—
在联盟情况下使用，避免将数据包传输到本地
AS
之外。
以下是设置社区的路由映射的两个示例：
-
route-map communitymap
match ip address 1
set community no-advertise
或者
-
route-map setcommunity
match as-path 1
set community 200 additive
如果不设置
additive
关键字，200
将替换任何已存在的旧社区。
如果使用关键字
additive，则会将
200
添加到该社区。
即使设置了社区属性，此属性也不会默认传输到邻居。
要将此属性传输到邻居，必须使用如下命令：
neighbor {ip-address | peer-group-name} send-community
如下面的示例所示：
RTA#
router bgp 100
neighbor 3.3.3.3 remote-as 300
neighbor 3.3.3.3 send-community
neighbor 3.3.3.3 route-map setcommunity out
在 Cisco
IOS 软件版本
12.0
及更高版本中，可以将社区配置为以下三种格式：
十进制、十六进制和
AA:NN.
默认情况下，Cisco
IOS
软件使用较旧的十进制格式。
要以 AA:NN
格式进行配置和显示，则发出
ip
bgp-community
new-format
全局配置命令。
AA:NN
格式的第一部分表示
AS
编号，第二部分表示
2 字节编号。
如下面的示例所示：
如果全局配置中不含
ip
bgp-community
new-format
命令，则发出
show ip
bgp
6.0.0.0
命令将以十进制格式显示社区属性值。
在本示例中，社区属性值显示为
6553620。
Router# show ip bgp 6.0.0.0
BGP routing table entry for 6.0.0.0/8, version 7
Paths: (1 available, best #1, table Default-IP-Routing-Table)
Not advertised to any peer
1
10.10.10.1 from 10.10.10.1 (200.200.200.1)
Origin IGP, metric 0, localpref 100, valid, external, best
Community: 6553620
现在，针对此路由器全局发出
ip
bgp-community
new-format
命令。
Router# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)# ip bgp-community new-format
Router(config)# exit
使用 ip
bgp-community
new-format
全局配置命令，社区值显示为
AA:NN
格式。
在如下示例的
show
ip bgp
6.0.0.0
命令的输出中，该值显示为
100:20 ：
Router# show ip bgp 6.0.0.0
BGP routing table entry for 6.0.0.0/8, version 9
Paths: (1 available, best #1, table Default-IP-Routing-Table)
Not advertised to any peer
1
10.10.10.1 from 10.10.10.1 (200.200.200.1)
Origin IGP, metric 0, localpref 100, valid, external, best
Community: 100:20
使用各种不同的过滤器方法可以控制
BGP
更新的发送和接收。
您可以根据路由信息，或根据路径信息或社区过滤
BGP 更新。
所有方法都能获得同样的结果。
要根据特定网络配置在不同方法中做出选择。
路由过滤
要限制路由器获知或通告的路由信息，可以使用传出或传入特定邻居的路由更新过滤
BGP。
您将定义访问列表并将该列表应用到传入或传出邻居的更新。
以路由器配置模式发出如下命令：
neighbor {ip-address | peer-group-name} distribute-list access-list-number {in | out}
在本示例中，RTB
是网络
160.10.0.0
的源并将更新发送到
RTC。
如果希望 RTC
停止向
AS100
传播更新，则必须定义访问列表，以过滤这些更新，并在与
RTA
进行通信时应用该访问列表：
RTC#
router bgp 300
network 170.10.0.0
neighbor 3.3.3.3 remote-as 200
neighbor 2.2.2.2 remote-as 100
neighbor 2.2.2.2 distribute-list 1 out
access-list 1 deny 160.10.0.0 0.0.255.255
access-list 1 permit 0.0.0.0 255.255.255.255
!--- Filter out all routing updates about 160.10.x.x.
在处理可能产生某些冲突的超网时使用访问列表会有点难以处理。
假设在此部分的示例中，RTB
有
160.10.x.x
的不同子网。
您的目标是过滤更新，并且只通告
160.0.0.0/8。
注意： /8
符号表示使用的是从
IP
地址最左侧算起的
8 位子网掩码。
此地址等同于
160.0.0.0
255.0.0.0。
命令
access-list
1 permit
160.0.0.0
0.255.255.255
允许
160.0.0.0/8、
160.0.0.0/9
等。
要将更新只限制到
160.0.0.0/8，则必须使用如下格式的扩展访问列表：
access-list 101 permit ip 160.0.0.0 0.255.255.255 255.0.0.0 0.0.0.0.
此列表仅允许
160.0.0.0/8。
有关如何过滤来自
BGP
对等体的网络的示例配置，请参阅如何阻止来自
BGP
对等体的一个或多个网络。
该方法使用
distribute-list
命令，采用标准和扩展访问控制列表
(ACL)
以及前缀列表过滤。
另一种过滤方法是路径过滤。
您可以使用
BGP AS
路径信息同时针对传入和传出更新指定访问列表。
在此部分的图中，可以阻止有关
160.10.0.0
的更新传入
AS100。
要阻止这些更新，可以针对
RTC
定义一个访问列表，阻止源自
AS200
的所有更新传输到
AS100。
发出以下命令：
ip as-path access-list access-list-number {permit | deny} as-regular-expression
neighbor {ip-address | peer-group-name} filter-list access-list-number {in | out}
此示例阻止
RTC 将有关
160.10.0.0
的更新发送到
RTA：
RTC#
router bgp 300
neighbor 3.3.3.3 remote-as 200
neighbor 2.2.2.2 remote-as 100
neighbor 2.2.2.2 filter-list 1 out
!--- The 1 is the access list number below.
ip as-path access-list 1 deny ^200$
ip as-path access-list 1 permit .*
此示例中的
access-list
1
命令强制拒绝以
200
开头或结尾的任何路径信息更新。
命令中的
^200$
为“正则表达式”，其中
^
表示“始于”，$
表示“止于”。
因为 RTB
发送有关
160.10.0.0
的更新的路径信息以
200
开始和结尾，所以该更新与访问列表匹配。
访问列表将拒绝这些更新。
。?
是另一个正则表达式，其中“.”
表示“任意字符”，?
表示“重复该字符”。
因此。*
表示任何路径信息，这对于传输所有其他更新是必要的。
如果不使用
^200$，而改用
^200，结果将如何？
以此示例图中的
AS400
为例，源于
AS400
的更新路径信息的格式为
(200,
400)。
在此路径信息中，200
在先 400
在后。
这些更新与访问列表
^200
相匹配，因为路径信息以
200 开头。
该访问列表会阻止将这些更新传送至
RTA，但这并不是我们的要求。
要检查使用的正则表达式是否正确，可以发出
show
ip bgp
regexp
regular-expression
命令。
此命令显示所有与正则表达式配置相匹配的路径。
此部分说明如何创建正则表达式。
正则表达式是一种与输入字符串进行匹配的模式。
构建正则表达式时，指定输入必须与之匹配的字符串。
如果使用
BGP，则指定一个字符串，该字符串包含输入必须匹配的路径信息。
在路径过滤部分的示例中，指定了字符串
^200$。
您希望来自更新内部的路径信息与该字符串相匹配，以便进行决策。
正则表达式包括：
以下是一些正则表达式的示例：
有关正则表达式过滤的示例配置，请参阅在
BGP
中使用正则表达式。
BGP 社区过滤
本文介绍路由过滤和
AS 路径过滤。
另一种方法是社区过滤。
社区属性部分讨论了社区，此部分提供了几个有关如何使用社区的示例。
在本示例中，您希望
RTB
为其通告的
BGP
路由设置社区属性，这样
RTC
不会将这些路由传播到外部对等体。
请使用
no-export
社区属性。
RTB#
router bgp 200
network 160.10.0.0
neighbor 3.3.3.1 remote-as 300
neighbor 3.3.3.1 send-community
neighbor 3.3.3.1 route-map setcommunity out
route-map setcommunity
match ip address 1
set community no-export
access-list 1 permit 0.0.0.0 255.255.255.255
注意： 此示例使用
route-map
setcommunity
命令，以便将社区设置为无输出。
注意： neighbor
send-community
命令对于将此属性发送到
RTC
是必要的。
当 RTC 使用
NO_EXPORT
属性获取更新时，RTC
不会将更新传播到外部对等
RTA。
在本示例中，RTB
将社区属性设置为
100
200
additive。
此操作将值
100 200
添加到现有的所有社区值，然后才传送到
RTC。
RTB#
router bgp 200
network 160.10.0.0
neighbor 3.3.3.1 remote-as 300
neighbor 3.3.3.1 send-community
neighbor 3.3.3.1 route-map setcommunity out
route-map setcommunity
match ip address 2
set community 100 200 additive
access-list 2 permit 0.0.0.0 255.255.255.255
社区列表是在路由映射的
match
子句中使用的社区组。
使用社区列表可以根据不同的社区编号列表过滤或设置属性。
ip community-list community-list-number {permit | deny} community-number
例如，您可以定义路由映射
match-on-community：
route-map match-on-community
match community 10
!--- The community list number is 10.
set weight 20
ip community-list 10 permit 200 300
!--- The community number is 200 300.
您可以使用社区列表，根据社区值在某些更新中过滤或设置某些参数，如权重和度量。
在此部分的第二个示例中，RTB
将更新发送到社区为
100 200
的 RTC。
如果 RTC
希望根据这些值设置权重，可以执行如下操作：
RTC#
router bgp 300
neighbor 3.3.3.3 remote-as 200
neighbor 3.3.3.3 route-map check-community in
route-map check-community permit 10
match community 1
set weight 20
route-map check-community permit 20
match community 2 exact
set weight 10
route-map check-community permit 30
match community 3
ip community-list 1 permit 100
ip community-list 2 permit 200
ip community-list 3 permit internet
在本示例中，社区属性为
100
的任何路由都与列表
1 相匹配。
此路由的权重设置为
20。
任何社区只包含
200
的路由都与列表
2
相匹配，并且权重为
20。 关键字
exact
表示社区只包含
200，不包含任何其他内容。
此处的最后一个社区列表是为了确保不丢弃其他更新。
请记住，默认情况下，会丢弃任何与列表不匹配的内容。
关键字
internet
表示所有路由，因为所有路由都是
Internet
社区的成员。
有关详细信息，请参阅使用
BGP
社区值控制上游供应商网络中的路由策略。
可以将
neighbor
命令与路由映射一起使用，以针对传入或传出的更新过滤或设置参数。
当根据 IP
地址进行匹配时，与
neighbor
语句相关的路由映射对传入的更新无效：
neighbor ip-address route-map route-map-name
假设在此部分的图中，希望
RTC 从
AS200
处获知
AS200
内的网络，而不必获知其他网络。
并且，希望将接受的路由的权重设置为
20。
请联合使用
neighbor
和
as-path
访问列表：
RTC#
router bgp 300
network 170.10.0.0
neighbor 3.3.3.3 remote-as 200
neighbor 3.3.3.3 route-map stamp in
route-map stamp
match as-path 1
set weight 20
ip as-path access-list 1 permit ^200$
源于 AS200
的任何更新都包含以
200
开头和结尾的路径信息。
将允许这些更新。
而将丢弃任何其他更新。
假设您希望：
使用 set
as-path
prepend
命令
在某些情况下，必须对路径信息进行处理，以便影响
BGP
决策过程。
对路由映射使用的命令如下：
set as-path prepend as-path# as-path#
假设在
BGP
邻居和路由映射部分的图中，RTC
将自身的网络
170.10.0.0
通告给两个不同的
AS，即
AS100 和
AS200。
在将该信息传播到
AS600
时，AS600
中的路由器通过两个不同的路由获知有关
150.10.0.0
的网络可达性信息。
第一个路由是经由
AS100，路径为
(100,
300)，第二个路由是经由
AS400，路径为
(400,
200,
300)。
如果所有其他属性都相同，AS600
将选择最短的路径，即选择经由
AS100
的路由。
AS300 通过
AS100
获取所有流量。
如果希望从
AS300
处影响此路由决策，可以使经由
AS100
的路径看起来比经由
AS400
的路径长一些。
方法是将 AS
编号附加到通告到
AS100
的现有路径信息中。
常规做法是以如下方式重复
AS 编号：
RTC#
router bgp 300
network 170.10.0.0
neighbor 2.2.2.2 remote-as 100
neighbor 2.2.2.2 route-map SETPATH out
route-map SETPATH
set as-path prepend 300 300
因为有此配置，AS600
经由 AS100
接收有关
170.10.0.0
的更新，路径信息如下：
(100，
300，
300，
300)。
此路径信息比
AS600 从
AS400
接收更新的路径
(400,
200,
300) 长。
BGP
对等体组是采用相同更新策略的一组
BGP 邻居。
通常由路由映射、分配列表、过滤器列表设置更新策略。
不必为每个邻居分别定义相同的策略；
可定义一个对等体组名称，并将这些策略分配到该对等体组。
对等体组的成员继承对等体组的所有配置选项。
如果这些选项对于出站更新无效，您也可以将成员配置为覆盖这些选项。
您只能覆盖针对入站更新设置的选项。
要定义对等体组，可以发出如下命令：
neighbor peer-group-name peer-group
此示例将对等体组应用到内部和外部
BGP 邻居：
RTC#
router bgp 300
neighbor internalmap peer-group
neighbor internalmap remote-as 300
neighbor internalmap route-map SETMETRIC out
neighbor internalmap filter-list 1 out
neighbor internalmap filter-list 2 in
neighbor 5.5.5.2 peer-group internalmap
neighbor 5.6.6.2 peer-group internalmap
neighbor 3.3.3.2 peer-group internalmap
neighbor 3.3.3.2 filter-list 3 in
此配置定义一个名称为
internalmap
的对等体组。
该配置为对等体组定义某些策略，如定义路由映射
SETMETRIC
以将度量设置为
5，并定义两个不同的过滤器列表
1 和 2。
该配置将对等体组应用于所有内部邻居，即
RTE、RTF
和 RTG。
并且，该配置为邻居
RTE
定义一个独立的过滤器列表
3。
此过滤器列表覆盖对等体组内部的过滤器列表
2。
注意：
您只能覆盖影响入站更新的选项。
现在，看一看如何针对外部邻居使用对等体组。
在本部分的同一个图中，使用对等体组
externalmap
配置
RTC，将该对等体组应用到外部邻居。
RTC#
router bgp 300
neighbor externalmap peer-group
neighbor externalmap route-map SETMETRIC
neighbor externalmap filter-list 1 out
neighbor externalmap filter-list 2 in
neighbor 2.2.2.2 remote-as 100
neighbor 2.2.2.2 peer-group externalmap
neighbor 4.4.4.2 remote-as 600
neighbor 4.4.4.2 peer-group externalmap
neighbor 1.1.1.2 remote-as 200
neighbor 1.1.1.2 peer-group externalmap
neighbor 1.1.1.2 filter-list 3 in
注意： 在这些配置中，在对等体组之外定义
remote-as
语句，因为您必须定义不同的外部
AS。
并且，通过分配过滤器列表
3，将覆盖邻居
1.1.1.2
的入站更新。
有关对等体组的详细信息，请参阅
BGP 对等体组。
注意： 在
Cisco
IOS 软件版本
12.0(24)S
中，Cisco
引入了 BGP
动态更新对等体组功能。
更高的
Cisco
IOS
软件版本中也提供该功能。
该功能引入一个新算法，该算法动态计算并优化共享相同出站策略的邻居的更新组。
这些邻居可以共享相同的更新消息。
在 Cisco
IOS
软件的更早期版本中，BGP
更新消息组基于对等体组配置。
这种组更新方法对出站策略和特定的会话配置做了限制。
BGP
动态更新对等体组功能将更新组复制从对等体组配置中分离出来。
这种分离缩短了收敛时间，提高了邻居配置的灵活性。
有关详细信息，请参阅
BGP
动态更新对等体组。
无类别域间路由
(CIDR) 是
BGP4 相对于
BGP3
的主要改进之一。
CIDR
或超网是查看
IP
地址的新途径。
使用
CIDR，不存在像
A、B 或 C
一样的类的概念。例如，网络
192.213.0.0
曾经是非法的 C
类网络。
现在，该网络是合法的超网
192.213.0.0/16。
“16”表示
IP
地址中从最左端算起的子网掩码的位数。
此表示法类似于
192.213.0.0
255.255.0.0。
可以使用聚合最小化路由表的大小。
聚合是合并一些不同路由的特征的过程，该过程使通告单个路由成为可能。
在本示例中，RTB
生成网络
160.10.0.0。
配置
RTC，使其将路由
160.0.0.0
的超网传播到
RTA：
RTB#
router bgp 200
neighbor 3.3.3.1 remote-as 300
network 160.10.0.0
#RTC
router bgp 300
neighbor 3.3.3.3 remote-as 200
neighbor 2.2.2.2 remote-as 100
network 170.10.0.0
aggregate-address 160.0.0.0 255.0.0.0
RTC
将聚合地址
160.0.0.0
传播给 RTA。
有很多种聚合命令。
必须了解每个命令的作用，以便按需要进行聚合。
第一个命令来自
CIDR
和聚合地址部分的示例：
aggregate-address address-mask
此命令通告前缀路由以及所有更加具体的路由。
命令
aggregate-address
160.0.0.0
传播附加网络
160.0.0.0，但不阻止将
160.10.0.0
传播到 RTA。
结果是将网络
160.0.0.0
和
160.10.0.0
都传播到
RTA，既通告了前缀又通告了更加具体的路由。
注意： 如果在
BGP
路由表中没有某个地址的更具体的路由，则您将不能聚合该地址。
例如，如果
RTB 在
BGP
聚合表中没有
160.0.0.0
的更具体的条目，则
RTB 无法为
160.0.0.0
生成聚合。
可以将更具体的路由注入
BGP 表。
通过以下项注入路由：
如果希望 RTC
只传播网络
160.0.0.0，不传播更具体的路由，则发出如下命令：
aggregate-address address mask summary-only
此命令只通告前缀。
该命令抑制所有更具体的路由。
命令
aggregate
160.0.0.0
255.0.0.0
summary-only
传播网络
160.0.0.0，抑制更具体的路由
160.10.0.0。
注意： 如果聚合一个通过
network
语句注入
BGP
的网络，则该网络项始终注入
BGP 更新中。
即使使用
aggregate
summary-only
命令，此注入仍会进行。
CIDR 示例
1
部分中的示例讨论了此种情况。
aggregate-address address-mask as-set
此命令通告前缀和更具体的路由。
但此命令在路由更新的路径信息中包含
as-set
信息。
aggregate 129.0.0.0 255.0.0.0 as-set
CIDR 示例
2
(as-set)
部分讨论了此命令。
聚合时如果希望抑制更具体的路由，可以定义一个路由映射，并将路由映射应用到聚合中。
使用该操作可以更方便地选择抑制哪些更具体的路由。
aggregate-address address-mask suppress-map map-name
此命令通告前缀和更具体的路由。
但是此命令根据路由映射抑制通告。
假设在
CIDR
和聚合地址部分的图中，希望聚合
160.0.0.0，抑制更具体的路由
160.20.0.0，允许传播
160.10.0.0。
请使用此路由映射：
route-map CHECK permit 10
match ip address 1
access-list 1 permit 160.20.0.0 0.0.255.255
access-list 1 deny 0.0.0.0 255.255.255.255
通过定义
suppress-map，会抑制访问列表所允许的所有数据包的更新。
然后，将路由映射应用到
aggregate
语句。
RTC#
router bgp 300
neighbor 3.3.3.3 remote-as 200
neighbor 2.2.2.2 remote-as 100
neighbor 2.2.2.2 remote-as 100
network 170.10.0.0
aggregate-address 160.0.0.0 255.0.0.0 suppress-map CHECK
以下是另一种变化方式：
aggregate-address address-mask attribute-map map-name
使用此命令可以在发送聚合时设置属性，如度量。
要将聚合的源设置为
IGP，可以将此路由映射应用到
aggregate
attribute-map
命令：
route-map SETMETRIC
set origin igp
aggregate-address 160.0.0.0 255.0.0.0 attribute-map SETORIGIN
有关详细信息，请参阅了解
BGP
中的路由聚合。
请求： 允许
RTB 通告前缀
160.0.0.0
并抑制所有更具体的路由。
此要求的问题是网络
160.10.0.0
在 AS200
之内，这表示
AS200 是
160.10.0.0
的源。 在不为
160.10.0.0
生成条目的情况下，RTB
不能为
160.0.0.0
生成前缀，即使使用
aggregate
summary-only
命令也是如此。
RTB
将生成这两个网络，因为
RTB 是
160.10.0.0
的源。
此问题有两个解决方法。
第一个解决方法是使用静态路由并将其重分配到
BGP。 结果是
RTB
通告聚合时源是不完整的
(?)。
RTB#
router bgp 200
neighbor 3.3.3.1 remote-as 300
redistribute static
!--- This generates an update for 160.0.0.0
!--- with the origin path as "incomplete".
ip route 160.0.0.0 255.0.0.0 null0
在第二个解决方法中，除静态路由之外，还为
network
命令添加条目。
该条目可以起到基本相同的作用，只是将更新的源设置为
IGP。
RTB#
router bgp 200
network 160.0.0.0 mask 255.0.0.0
!--- This entry marks the update with origin IGP.
neighbor 3.3.3.1 remote-as 300
redistribute static
ip route 160.0.0.0 255.0.0.0 null0
在聚合中使用
as-set
语句以减小路径信息的大小。
使用
as-set
语句时，AS
编号不管在被聚合的多条路径中显示过多少次，都只列出一次。
在信息聚合导致有关路径属性的信息丢失时，将使用
aggregate
as-set
命令。
在本示例中，RTC
从 RTA
处获取有关
160.20.0.0
的更新，从
RTB
处获取有关
160.10.0.0
的更新。 假设
RTC
希望聚合网络
160.0.0.0/8
并将该网络发送至
RTD。 RTD
不知道该路由的源。
如果添加
aggregate
as-set
语句，则强迫
RTC 以集合
{}
形式生成路径信息。
该集合包含所有路径信息，而不论先经过哪条路径。
RTB#
router bgp 200
network 160.10.0.0
neighbor 3.3.3.1 remote-as 300
RTA#
router bgp 100
network 160.20.0.0
neighbor 2.2.2.1 remote-as 300
实例1：启用了QoS并使用了缺省参数
RTC 没有
as-set
语句。
RTC 将更新
160.0.0.0/8
发送到
RTD，路径信息为
(300)，这样看起来路由的源是
AS300。
RTC#
router bgp 300
neighbor 3.3.3.3 remote-as 200
neighbor 2.2.2.2 remote-as 100
neighbor 4.4.4.4 remote-as 400
aggregate 160.0.0.0 255.0.0.0 summary-only
!--- This command causes RTC to send RTD updates about 160.0.0.0/8
!--- with no indication that 160.0.0.0 actually comes from two different ASs.
!--- This may create loops if RTD has an entry back into AS100 or AS200.
案例 2：
RTC#
router bgp 300
neighbor 3.3.3.3 remote-as 200
neighbor 2.2.2.2 remote-as 100
neighbor 4.4.4.4 remote-as 400
aggregate 160.0.0.0 255.0.0.0 summary-only
aggregate 160.0.0.0 255.0.0.0 as-set
!--- This command causes RTC to send RTD updates about 160.0.0.0/8
!--- with an indication that 160.0.0.0 belongs to a set {100 200}.
以下两个主题
BGP 联盟和路由反射器针对的是希望进一步控制
AS 内
iBGP
对等急剧增长的
Internet
服务提供商
(ISP)。
实施 BGP
联盟可以减少
AS 内的
iBGP 网格。
其中的技巧是将一个
AS 分为多个
AS，并将整个组分配给单一的联盟。
每个 AS 内的
iBGP
已完全网格化，每个
AS
与联盟内的其他
AS 都有连接。
虽然这些 AS
对于联盟内的
AS 有
eBGP
对等体，但这些
AS
交换路由时看起来像在使用
iBGP。
联盟通过这种方式保留下一跳、度量和本地优先级信息。
对于外界来说，联盟看起来像一个单一的
AS。
要配置 BGP
联盟，可以发出如下命令：
bgp confederation identifier autonomous-system
联盟标识符是联盟组的
AS 编号。
发出此命令将在联盟内的多个
AS
之间建立对等：
bgp confederation peers autonomous-system [autonomous-system]
以下是联盟的示例：
假设您有一个包含九个
BGP 扬声器的
AS500。
其他非 BGP
扬声器也存在，但您只对与其他
AS 有
eBGP 连接的
BGP
扬声器有兴趣。
如果希望在
AS500
内建立完整的
iBGP
网格，则每个路由器需要九个对等连接。
您需要八个
iBGP
对等体以及外部
AS 的一个
eBGP
对等体。
如果使用联盟，可以将
AS500
分成多个 AS：
AS50、AS60
和 AS70。
您为 AS
设置的联盟标识符为
500。
外界只看到一个
AS，即
AS500。
对于
AS50、AS60
和
AS70，您分别定义一个
iBGP
对等体的完整网格，并使用
bgp
confederation
peers
命令定义联盟对等体列表。
以下是
RTC、RTD
和 RTA
路由器配置示例：
注意： RTA
并不知晓
AS50、AS60
或 AS70。
RTA 只知晓
AS500。
RTC#
router bgp 50
bgp confederation identifier 500
bgp confederation peers 60 70
neighbor 128.213.10.1 remote-as 50 (IBGP connection within AS50)
neighbor 128.213.20.1 remote-as 50 (IBGP connection within AS50)
neighbor 129.210.11.1 remote-as 60 (BGP connection with confederation peer 60)
neighbor 135.212.14.1 remote-as 70 (BGP connection with confederation peer 70)
neighbor 5.5.5.5 remote-as 100 (EBGP connection to external AS100)
RTD#
router bgp 60
bgp confederation identifier 500
bgp confederation peers 50 70
neighbor 129.210.30.2 remote-as 60 (IBGP connection within AS60)
neighbor 128.213.30.1 remote-as 50(BGP connection with confederation peer 50)
neighbor 135.212.14.1 remote-as 70 (BGP connection with confederation peer 70)
neighbor 6.6.6.6 remote-as 600 (EBGP connection to external AS600)
RTA#
router bgp 100
neighbor 5.5.5.4 remote-as 500 (EBGP connection to confederation 500)
应对 AS 内
iBGP
对等体急剧增长的另一个解决方法是使用路由反射器
(RR)。 如
iBGP
部分所述，BGP
扬声器并不会将通过其他
iBGP
扬声器获知的路由通告给第三个
iBGP
扬声器。
可以稍稍放宽此限制，提供额外的控制，允许路由器将通过
iBGP
获知的路由通告或反射给其他
iBGP
扬声器。
此路由反射可减少
AS 内
iBGP
对等体的数量。
在正常情况下，将在
AS100 内的
RTA、RTB
和 RTC
之间保留完整的
iBGP 网格。
如果利用路由反射器的概念，可选择
RTC
作为路由反射器。
通过这种方式，RTC
与 RTA 和
RTB
之间有部分
iBGP 对等。
RTA 和
RTB
之间的对等是不必要的，因为
RTC 是来自
RTA 和
RTB
的更新的路由反射器。
neighbor route-reflector-client
使用此命令的路由器即路由反射器，命令所指的邻居即该路由反射器的客户端。
在本示例中，RTC
配置使用指向
RTA 和
RTB IP
地址的
neighbor
route-reflector-client
命令。
路由反射器和客户端的组合称作“群集”。
在本示例中，RTA、RTB
和 RTC
形成一个群集，在
AS100
内有单个路由反射器。
非客户端路由反射器的其他
iBGP
对等体称作“非客户端”。
一个 AS
可以有多个路由反射器。
在此种情况下，路由反射器将其他路由反射器视为任何其他
iBGP
扬声器。
其他路由反射器可以属于同一个群集（客户端组），也可以属于其他群集。
在简单配置中，可以将
AS
分为多个群集。
在完全网格化的拓扑中，配置每个路由反射器，并将其他路由反射器作为非客户端对等体。
客户端不应与客户端群集之外的
iBGP
扬声器建立对等关系。
请看此
图。
RTA、RTB
和 RTC
形成单个群集。
RTC
是路由反射器。
对于 RTC
来说，RTA 和
RTB
是客户端，其他路由器都是非客户端。
请记住，
neighbor
route-reflector-client
命令指向路由反射器的客户端。
客户端 RTE
和 RTF
的路由反射器同样是
RTD。 RTG
是第三个群集中的路由反射器。
注意：
RTD、RTC
和 RTG
已完全网格化，但群集内的路由器未网格化。
当一个路由反射器收到一个路由时，该路由反射器将按下表所示进行路由。
然而，此行为取决于对等体类型：
-
从非客户端对等体进行路由
—
反射到群集内的所有客户端。
-
从客户端对等体进行路由
—
反射到所有非客户端对等体和客户端对等体。
-
从
eBGP
对等体进行路由
—
将更新发送到所有客户端和非客户端对等体。
以下是路由器
RTC、RTD
和 RTB
的相关 BGP
配置：
RTC#
router bgp 100
neighbor 2.2.2.2 remote-as 100
neighbor 2.2.2.2 route-reflector-client
neighbor 1.1.1.1 remote-as 100
neighbor 1.1.1.1 route-reflector-client
neighbor 7.7.7.7 remote-as 100
neighbor 4.4.4.4 remote-as 100
neighbor 8.8.8.8 remote-as 200
RTB#
router bgp 100
neighbor 3.3.3.3 remote-as 100
neighbor 12.12.12.12 remote-as 300
RTD#
router bgp 100
neighbor 6.6.6.6 remote-as 100
neighbor 6.6.6.6 route-reflector-client
neighbor 5.5.5.5 remote-as 100
neighbor 5.5.5.5 route-reflector-client
neighbor 7.7.7.7 remote-as 100
neighbor 3.3.3.3 remote-as 100
因为存在通过
iBGP
获知的路由的反射，所以可能会形成路由信息环路。
路由反射器方案提供了避免这种环路的几种方法：
通常，客户端群集中只包含一个路由反射器。
在这种情况下，路由反射器的路由器
ID
可以标识该群集。
要增加冗余并避免单点故障，群集内可包含多个路由反射器。
需要为同一群集内的所有路由反射器配置
4 个字节的群集
ID，这样路由反射器可以识别来自同一群集内的路由反射器的更新。
群集列表是路由所传递的群集
ID 的序列。
当路由反射器反射从路由反射器客户端到群集外的非客户端的路由时，路由反射器将本地群集
ID
附加到群集列表。
如果此更新包含空的群集列表，路由反射器将创建一个列表。
使用此属性，路由反射器可以标识路由信息是否因为配置不合适而环回到同一群集。
如果在群集列表中发现本地群集
ID，则忽略该通告。
在此部分的图中，RTD、RTE、RTF
和 RTH
属于同一个群集。
RTD 和
RTH
都是同一个群集的路由反射器。
注意： 因为
RTH
与所有路由反射器之间都有完全网格化的对等体，所以存在冗余。
如果 RTD
失败，RTH
将替换 RTD。
RTH、RTD、RTF
和 RTC
的配置如下：
RTH#
router bgp 100
neighbor 4.4.4.4 remote-as 100
neighbor 5.5.5.5 remote-as 100
neighbor 5.5.5.5 route-reflector-client
neighbor 6.6.6.6 remote-as 100
neighbor 6.6.6.6 route-reflector-client
neighbor 7.7.7.7 remote-as 100
neighbor 3.3.3.3 remote-as 100
neighbor 9.9.9.9 remote-as 300
bgp cluster-id 10
RTD#
router bgp 100
neighbor 10.10.10.10 remote-as 100
neighbor 5.5.5.5 remote-as 100
neighbor 5.5.5.5 route-reflector-client
neighbor 6.6.6.6 remote-as 100
neighbor 6.6.6.6 route-reflector-client
neighbor 7.7.7.7 remote-as 100
neighbor 3.3.3.3 remote-as 100
neighbor 11.11.11.11 remote-as 400
bgp cluster-id 10
RTF#
router bgp 100
neighbor 10.10.10.10 remote-as 100
neighbor 4.4.4.4 remote-as 100
neighbor 13.13.13.13 remote-as 500
RTC#
router bgp 100
neighbor 1.1.1.1 remote-as 100
neighbor 1.1.1.1 route-reflector-client
neighbor 2.2.2.2 remote-as 100
neighbor 2.2.2.2 route-reflector-client
neighbor 4.4.4.4 remote-as 100
neighbor 7.7.7.7 remote-as 100
neighbor 10.10.10.10 remote-as 100
neighbor 8.8.8.8 remote-as 200
注意： 对于
RTC，不需要
bgp
cluster-id
命令，因为该群集中只存在一个路由反射器。
重要说明：
此配置不使用对等体组。
如果群集内的客户端相互之间没有直接
iBGP
对等体，并且客户端通过路由反射器交换更新，请勿使用对等体组。
如果配置对等体组，在路由反射器上退回路由源的可能性将传送到群集内的所有客户端。
此传输可能引起问题。
默认情况下，会在路由反射器上启用路由器子命令
bgp
client-to-client
reflection
。
如果关闭路由反射器上
BGP
客户端到客户端的反射，并在客户端之间设置冗余
BGP
对等，就可以安全使用对等体组。
AS
内可以存在不识别路由反射器概念的
BGP 扬声器。
本文将这些路由器称为常规
BGP 扬声器。
路由反射器方案允许这些常规
BGP
扬声器共存。
这些路由器既可以是客户端组的成员，也可以是非客户端组的成员。
这些路由器的存在可方便从当前
iBGP
模型逐步迁移到路由反射器模型。
如果将单个路由器配置为路由反射器，并将其他路由反射器和路由反射器客户端配置为常规
iBGP
对等端，就可以开始创建群集。
然后可以逐渐创建更多群集。
在此图中，RTD、RTE
和 RTF
能进行路由反射。
RTC、RTA
和 RTB
是“常规”路由器。
您不能配置将这些路由器配置为路由反射器。
可以在这些路由器和
RTD
之间进行常规的
iBGP
网格化。
以后，当准备好进行升级时，可以将
RTC
设置为路由反射器，将
RTA 和
RTB
设置为客户端。
客户端不必理解路由反射方案；
只有路由反射器需要升级。
RTD 和
RTC
的配置如下：
RTD#
router bgp 100
neighbor 6.6.6.6 remote-as 100
neighbor 6.6.6.6 route-reflector-client
neighbor 5.5.5.5 remote-as 100
neighbor 5.5.5.5 route-reflector-client
neighbor 3.3.3.3 remote-as 100
neighbor 2.2.2.2 remote-as 100
neighbor 1.1.1.1 remote-as 100
neighbor 13.13.13.13 remote-as 300
RTC#
router bgp 100
neighbor 4.4.4.4 remote-as 100
neighbor 2.2.2.2 remote-as 100
neighbor 1.1.1.1 remote-as 100
neighbor 14.14.14.14 remote-as 400
当准备好升级
RTC 并将
RTC
作为路由反射器时，请删除
iBGP
完全网格，使
RTA 和
RTB 成为
RTC
的客户端。
到目前为止，本文介绍了两个用于阻止潜在的信息环回的属性：
originator-id
和
cluster-list。
控制环路的另一个方法是对出站路由映射的
set
子句进行更多限制。
出站路由映射的
set
子句不影响反射到
iBGP
对等体的路由。
也可以对
nexthop-self
进行更多限制，配置此选项时需要为每个邻居进行配置。
当您对路由反射器使用
nexthop-self
时，该子句只影响
eBGP
获知的路由的下一跳，因为不应更改反射的路由的下一跳。
Cisco
IOS 软件
11.0
版引入了路由抖动惩罚功能。
路由惩罚是将路由抖动导致的不稳定性减到最小的一种机制。
路由惩罚还可减少网络震荡。
您可以定义用以识别不佳路由的标准。
抖动的路由每抖动一次就会受到值为
1000
的惩罚。
一旦累积的惩罚达到预定义的“抑制限制”，就会抑制路由通告。
惩罚基于预配置的“半衰期时间”呈指数式减弱。
一旦惩罚减弱到预定义的“重新使用限制”之下，即停止抑制路由通告。
路由惩罚不适用于
AS 外部或通过
iBGP
获知的路由。
通过这种方式，路由惩罚可避免对
AS 外部路由的
iBGP
对等体进行更高的惩罚。
惩罚每 5
秒减弱一次。 每
10
秒进行一次路由抑制解除。
路由器会保存惩罚信息，直到惩罚值低于“重新使用限制”的一半。
此时路由器将清除该信息。
最初，路由惩罚默认处于关闭状态。
如果需要，将来可将此功能设置为默认启用状态。
以下命令控制路由惩罚：
以下是同时设置所有参数的命令：
下表详细说明了语法：
-
半寿命-范围是1
-
45分钟，并且当前默认值是15分钟。
-
reuse-value
—
范围是
1 –
20,000，默认值是
750。
-
suppress-value
—
范围是
1 –
20,000，默认值为
2000。
-
max-suppress-time
—
这是抑制路由的最长持续时间。
范围是
1 -
255
分钟，默认值是半衰期时间的
4 倍。
RTB#
hostname RTB
interface Serial0
ip address 203.250.15.2 255.255.255.252
interface Serial1
ip address 192.208.10.6 255.255.255.252
router bgp 100
bgp dampening
network 203.250.15.0
neighbor 192.208.10.5 remote-as 300
RTD#
hostname RTD
interface Loopback0
ip address 192.208.10.174 255.255.255.192
interface Serial0/0
ip address 192.208.10.5 255.255.255.252
router bgp 300
network 192.208.10.0
neighbor 192.208.10.6 remote-as 100
对 RTB
的配置针对使用默认参数的路由惩罚。
如果假设
eBGP 到
RTD
的链接是稳定的，则
RTB BGP
表应如下：
RTB# show ip bgp
BGP table version is 24, local router ID is 203.250.15.2 Status codes: s
suppressed, d damped, h history, * valid, > best, i - internal Origin
codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 192.208.10.0 192.208.10.5 0 0 300 i
*> 203.250.15.0 0.0.0.0 0 32768 i
要模拟路由抖动，可以对
RTD 发出
clear
ip bgp
192.208.10.6
命令。 RTB
BGP
表如下所示：
RTB# show ip bgp
BGP table version is 24, local router ID is 203.250.15.2 Status codes: s
suppressed, d damped, h history, * valid, > best, i - internal Origin
codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
h 192.208.10.0 192.208.10.5 0 0 300 i
*> 203.250.15.0 0.0.0.0 0 32768 i
192.208.10.0
的 BGP
条目处于
history
状态。
此设置表示到该路由没有最佳路径，但有关路由抖动的信息仍然存在。
RTB# show ip bgp 192.208.10.0
BGP routing table entry for 192.208.10.0 255.255.255.0, version 25
Paths: (1 available, no best path)
300 (history entry)
192.208.10.5 from 192.208.10.5 (192.208.10.174)
Origin IGP, metric 0, external
Dampinfo: penalty 910, flapped 1 times in 0:02:03
路由得到了抖动惩罚，但惩罚值仍低于“抑制限制”。
默认值是
2000。
路由抑制尚未发生。
如果路由抖动更多次，您将看到：
RTB# show ip bgp
BGP table version is 32, local router ID is 203.250.15.2 Status codes:
s suppressed, d damped, h history, * valid, > best, i - internal Origin codes:
i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*d 192.208.10.0 192.208.10.5 0 0 300 i
*> 203.250.15.0 0.0.0.0 0 32768 i
RTB# show ip bgp 192.208.10.0
BGP routing table entry for 192.208.10.0 255.255.255.0, version 32
Paths: (1 available, no best path)
300, (suppressed due to dampening)
192.208.10.5 from 192.208.10.5 (192.208.10.174)
Origin IGP, metric 0, valid, external
Dampinfo: penalty 2615, flapped 3 times in 0:05:18 , reuse in 0:27:00
路由被减弱或被抑制。
惩罚值达到“重新使用值”时重新使用路由。
在这种情况下，重新使用值是默认的
750。
惩罚值低于重新使用限制的一半时，将会清除惩罚信息。
在本例中，惩罚值变为
375
(750/2=375)
时将发生清除。
以下命令显示和清除抖动统计信息：
-
show
ip
bgp
flap-statistics
—
显示所有路径的抖动统计信息。
-
show
ip
bgp
flap-statistics
regexp
regular-expression
—
显示与正则表达式相匹配的所有路径的抖动统计信息。
-
show
ip
bgp
flap-statistics
filter-list
list
—
显示通过过滤器的所有路径的抖动统计信息。
-
show
ip
bgp
flap-statistics
A.B.C.D
m.m.m.m
—
显示单个条目的抖动统计信息。
-
show
ip
bgp
flap-statistics
A.B.C.D
m.m.m.m
longer-prefix
—
显示更具体的条目的抖动统计信息。
-
show
ip
bgp
neighbor
[dampened-routes]
|
[flap-statistics]
—
显示来自邻居的所有路径的抖动统计信息。
-
clear
ip
bgp
flap-statistics
—
清除所有路由的抖动统计信息。
-
clear
ip
bgp
flap-statistics
regexp
regular-expression
—
清除与正则表达式相匹配的所有路径的抖动统计信息。
-
clear
ip
bgp
flap-statistics
filter-list
list
—
清除通过过滤器的所有路径的抖动统计信息。
-
clear
ip
bgp
flap-statistics
A.B.C.D
m.m.m.m
—
清除单个条目的抖动统计信息。
-
clear
ip
bgp
A.B.C.D
flap-statistics
—
清除来自某个邻居的所有路径的抖动统计信息。
现在您已经熟悉
BGP
属性和术语，接下来请参阅
BGP
最佳路径选择算法。
此部分包含一个设计示例，该示例显示的配置和路由表与
Cisco
路由器中实际显示的表相同。
此部分逐步演示如何构建此配置以及该过程中可能出现何种错误。
每当您的 AS
通过 eBGP
与两个 ISP
连接时，始终应在
AS 内运行
iBGP，以便更好地控制您的路由。
在本示例中，iBGP
在 AS100
内的 RTA 和
RTB
之间运行，OSPF
作为 IGP
运行。
假设您连接到两个
ISP，即
AS200 和
AS300。
以下是第一次运行所有路由器的配置：
注意： 这些配置不是最终配置。
RTA#
hostname RTA
ip subnet-zero
interface Loopback0
ip address 203.250.13.41 255.255.255.0
interface Ethernet0
ip address 203.250.14.1 255.255.255.0
interface Serial0
ip address 128.213.63.1 255.255.255.252
router ospf 10
network 203.250.0.0 0.0.255.255 area 0
router bgp 100
network 203.250.13.0
network 203.250.14.0
neighbor 128.213.63.2 remote-as 200
neighbor 203.250.15.2 remote-as 100
neighbor 203.250.15.2 update-source Loopback0
RTF#
hostname RTF
ip subnet-zero
interface Ethernet0
ip address 203.250.14.2 255.255.255.0
interface Serial1
ip address 203.250.15.1 255.255.255.252
router ospf 10
network 203.250.0.0 0.0.255.255 area 0
RTB#
hostname RTB
ip subnet-zero
interface Serial0
ip address 203.250.15.2 255.255.255.252
interface Serial1
ip address 192.208.10.6 255.255.255.252
router ospf 10
network 203.250.0.0 0.0.255.255 area 0
router bgp 100
network 203.250.15.0
neighbor 192.208.10.5 remote-as 300
neighbor 203.250.13.41 remote-as 100
RTC#
hostname RTC
ip subnet-zero
interface Loopback0
ip address 128.213.63.130 255.255.255.192
interface Serial2/0
ip address 128.213.63.5 255.255.255.252
!
interface Serial2/1
ip address 128.213.63.2 255.255.255.252
router bgp 200
network 128.213.0.0
neighbor 128.213.63.1 remote-as 100
neighbor 128.213.63.6 remote-as 400
RTD#
hostname RTD
ip subnet-zero
interface Loopback0
ip address 192.208.10.174 255.255.255.192
interface Serial0/0
ip address 192.208.10.5 255.255.255.252
!
interface Serial0/1
ip address 192.208.10.2 255.255.255.252
router bgp 300
network 192.208.10.0
neighbor 192.208.10.1 remote-as 500
neighbor 192.208.10.6 remote-as 100
RTE#
hostname RTE
ip subnet-zero
interface Loopback0
ip address 200.200.10.1 255.255.255.0
interface Serial0
ip address 195.211.10.2 255.255.255.252
interface Serial1
ip address 128.213.63.6 255.255.255.252
clockrate 1000000
router bgp 400
network 200.200.10.0
neighbor 128.213.63.5 remote-as 200
neighbor 195.211.10.1 remote-as 500
RTG#
hostname RTG
ip subnet-zero
interface Loopback0
ip address 195.211.10.174 255.255.255.192
interface Serial0
ip address 192.208.10.1 255.255.255.252
interface Serial1
ip address 195.211.10.1 255.255.255.252
router bgp 500
network 195.211.10.0
neighbor 192.208.10.2 remote-as 300
neighbor 195.211.10.2 remote-as 400
请始终使用
network
命令，或将静态条目重分配到
BGP
以通告网络。
此方法优于将
IGP 重分配到
BGP 的方法。
此示例使用
network
命令将网络注入
BGP。
在此处，RTB
关闭时最开始使用
s1 接口，当做
RTB 和
RTD
之间的链接不存在。
下面是 RTB
BGP 表：
RTB# show ip bgp BGP
table version is 4, local router ID is 203.250.15.2 Status
codes: s suppressed, d damped, h history, * valid, > best, i - internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*i128.213.0.0 128.213.63.2 0 100 0 200 i
*i192.208.10.0 128.213.63.2 100 0 200 400 500
300 i
*i195.211.10.0 128.213.63.2 100 0 200 400 500 i
*i200.200.10.0 128.213.63.2 100 0 200 400 i
*>i203.250.13.0 203.250.13.41 0 100 0 i
*>i203.250.14.0 203.250.13.41 0 100 0 i
*>203.250.15.0 0.0.0.0 0 32768 i
此表中的一些表示方法：
-
开头的
i
表示该条目通过
iBGP
对等体获知。
-
末尾的
i
表示该路径信息的源是
IGP。
-
Path
information
—
此信息为直观信息。
例如，通过下一跳为
128.213.63.2
的路径
200
获知网络
128.213.0.0。
注意： 任何本地生成的条目（如
203.250.15.0）的下一跳都是
0.0.0.0。
-
>
符号表示
BGP
已选择最佳路由。
BGP
使用
BGP
最佳路径选择算法文档所列出的决策步骤。
BGP
选择一个到达目的地的最佳路径，将该路径输入
IP
路由表中，并将其通告给其他
BGP
对等体。
注意： 注意
Next
Hop
属性。
RTB
通过下一跳
128.213.63.2
获知有关
128.213.0.0
的信息，128.213.63.2
是传递给
iBGP
的
eBGP
下一跳。
查看 IP
路由表：
RTB# show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate
default
Gateway of last resort is not set
203.250.13.0 255.255.255.255 is subnetted, 1 subnets
O 203.250.13.41 [110/75] via 203.250.15.1, 02:50:45, Serial0
203.250.15.0 255.255.255.252 is subnetted, 1 subnets
C 203.250.15.0 is directly connected, Serial0
O 203.250.14.0 [110/74] via 203.250.15.1, 02:50:46, Serial0
显然，没有任何
BGP
条目到达该路由表。
这里存在两个问题。
第一个问题是无法到达这些条目的下一跳
128.213.63.2。
没有通过此
IGP（这里为
OSPF）到达该下一跳的途径。
RTB 尚未通过
OSPF 获知
128.213.63.0。
您可以在 RTA
s0 接口运行
OSPF，并将此
OSPF
设为被动；
通过此种方式，RTB
可以知道如何到达下一跳
128.213.63.2。
此 RTA
配置如下：
RTA#
hostname RTA
ip subnet-zero
interface Loopback0
ip address 203.250.13.41 255.255.255.0
interface Ethernet0
ip address 203.250.14.1 255.255.255.0
interface Serial0
ip address 128.213.63.1 255.255.255.252
router ospf 10
passive-interface Serial0
network 203.250.0.0 0.0.255.255 area 0
network 128.213.0.0 0.0.255.255 area 0
router bgp 100
network 203.250.0.0 mask 255.255.0.0
neighbor 128.213.63.2 remote-as 200
neighbor 203.250.15.2 remote-as 100
neighbor 203.250.15.2 update-source Loopback0
注意： 要更改下一跳，可以在
RTA 和
RTB 之间发出
bgp
nexthopself
命令。
RTB 上的新
BGP
表类似如下所示：
RTB# show ip bgp
BGP table version is 10, local router ID is 203.250.15.2
Status codes: s suppressed, d damped, h history, * valid, > best,
i - internal Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*>i128.213.0.0 128.213.63.2 0 100 0 200 i
*>i192.208.10.0 128.213.63.2 100 0 200 400 500
300 i
*>i195.211.10.0 128.213.63.2 100 0 200 400 500 i
*>i200.200.10.0 128.213.63.2 100 0 200 400 i
*>i203.250.13.0 203.250.13.41 0 100 0 i
*>i203.250.14.0 203.250.13.41 0 100 0 i
*> 203.250.15.0 0.0.0.0 0 32768 i
注意： 所有条目都包含
>，这表示
BGP
可以到达下一跳。
查看路由表：
RTB# show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * -
candidate default
Gateway of last resort is not set
203.250.13.0 255.255.255.255 is subnetted, 1 subnets
O 203.250.13.41 [110/75] via 203.250.15.1, 00:04:46, Serial0
203.250.15.0 255.255.255.252 is subnetted, 1 subnets
C 203.250.15.0 is directly connected, Serial0
O 203.250.14.0 [110/74] via 203.250.15.1, 00:04:46, Serial0
128.213.0.0 255.255.255.252 is subnetted, 1 subnets
O 128.213.63.0 [110/138] via 203.250.15.1, 00:04:47, Serial0
第二个问题是仍然无法在路由表中看到
BGP 条目。
唯一的区别是现在可以通过
OSPF 到达
128.213.63.0。
此问题是同步问题。
BGP
不会将这些条目输入到路由表中，也不会在
BGP
更新中发送这些条目，因为未与
IGP
进行同步。
注意： RTF
不知道网络
192.208.10.0
和
195.211.10.0，因为您尚未将
BGP 重分配到
OSPF。
在此情况下，如果关闭同步，条目将出现在路由表中。
但仍会中断连接。
如果关闭 RTB
上的同步，结果将如下所示：
RTB# show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * -
candidate default
Gateway of last resort is not set
B 200.200.10.0 [200/0] via 128.213.63.2, 00:01:07
B 195.211.10.0 [200/0] via 128.213.63.2, 00:01:07
B 192.208.10.0 [200/0] via 128.213.63.2, 00:01:07
203.250.13.0 is variably subnetted, 2 subnets, 2 masks
O 203.250.13.41 255.255.255.255
[110/75] via 203.250.15.1, 00:12:37, Serial0
B 203.250.13.0 255.255.255.0 [200/0] via 203.250.13.41, 00:01:08
203.250.15.0 255.255.255.252 is subnetted, 1 subnets
C 203.250.15.0 is directly connected, Serial0
O 203.250.14.0 [110/74] via 203.250.15.1, 00:12:37, Serial0
128.213.0.0 is variably subnetted, 2 subnets, 2 masks
B 128.213.0.0 255.255.0.0 [200/0] via 128.213.63.2, 00:01:08
O 128.213.63.0 255.255.255.252
[110/138] via 203.250.15.1, 00:12:37, Serial0
路由表看起来没有异常，但是不能到达这些网络。
中间的 RTF
不知道如何到达这些网络：
RTF# show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * -
candidate default
Gateway of last resort is not set
203.250.13.0 255.255.255.255 is subnetted, 1 subnets
O 203.250.13.41 [110/11] via 203.250.14.1, 00:14:15, Ethernet0
203.250.15.0 255.255.255.252 is subnetted, 1 subnets
C 203.250.15.0 is directly connected, Serial1
C 203.250.14.0 is directly connected, Ethernet0
128.213.0.0 255.255.255.252 is subnetted, 1 subnets
O 128.213.63.0 [110/74] via 203.250.14.1, 00:14:15, Ethernet0
此时如果关闭同步，问题仍会存在。
但稍后您在解决其他问题时需要同步。
在度量为
2000 的
RTA 上，将
BGP 重分配到
OSPF：
RTA#
hostname RTA
ip subnet-zero
interface Loopback0
ip address 203.250.13.41 255.255.255.0
interface Ethernet0
ip address 203.250.14.1 255.255.255.0
interface Serial0
ip address 128.213.63.1 255.255.255.252
router ospf 10
redistribute bgp 100 metric 2000 subnets
passive-interface Serial0
network 203.250.0.0 0.0.255.255 area 0
network 128.213.0.0 0.0.255.255 area 0
router bgp 100
network 203.250.0.0 mask 255.255.0.0
neighbor 128.213.63.2 remote-as 200
neighbor 203.250.15.2 remote-as 100
neighbor 203.250.15.2 update-source Loopback0
路由表如下所示：
RTB# show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * -
candidate default
Gateway of last resort is not set
O E2 200.200.10.0 [110/2000] via 203.250.15.1, 00:00:14, Serial0
O E2 195.211.10.0 [110/2000] via 203.250.15.1, 00:00:14, Serial0
O E2 192.208.10.0 [110/2000] via 203.250.15.1, 00:00:14, Serial0
203.250.13.0 is variably subnetted, 2 subnets, 2 masks
O 203.250.13.41 255.255.255.255
[110/75] via 203.250.15.1, 00:00:15, Serial0
O E2 203.250.13.0 255.255.255.0
[110/2000] via 203.250.15.1, 00:00:15, Serial0
203.250.15.0 255.255.255.252 is subnetted, 2 subnets
C 203.250.15.8 is directly connected, Loopback1
C 203.250.15.0 is directly connected, Serial0
O 203.250.14.0 [110/74] via 203.250.15.1, 00:00:15, Serial0
128.213.0.0 is variably subnetted, 2 subnets, 2 masks
O E2 128.213.0.0 255.255.0.0 [110/2000] via 203.250.15.1,
00:00:15,Serial0
O 128.213.63.0 255.255.255.252
[110/138] via 203.250.15.1, 00:00:16, Serial0
BGP
条目消失，因为
OSPF 比
iBGP
距离更短。
OSPF 距离为
110，而
iBGP 距离为
200。
关闭 RTA
上的同步，以便
RTA 能够通告
203.250.15.0。
由于 RTA
因掩码差异未与
OSPF
同步，所以此操作是必须的。
保持关闭 RTB
上的同步，以便
RTB 能够通告
203.250.13.0。
出于上述相同的原因，此操作对于
RTB
是必须的。
现在引入 RTB
s1
接口，以查看路由状况。
并且启用 RTB
串行接口 1
上的 OSPF
以使其处于被动状态。
使用此步骤，RTA
通过 IGP
获知下一跳
192.208.10.5。
如果不采取此步骤，则将发生环路，因为要到达下一跳
192.208.10.5，需要通过
eBGP
采用其他路径。
以下是 RTA
和 RTB
的新配置：
RTA#
hostname RTA
ip subnet-zero
interface Loopback0
ip address 203.250.13.41 255.255.255.0
interface Ethernet0
ip address 203.250.14.1 255.255.255.0
interface Serial0
ip address 128.213.63.1 255.255.255.252
router ospf 10
redistribute bgp 100 metric 2000 subnets
passive-interface Serial0
network 203.250.0.0 0.0.255.255 area 0
network 128.213.0.0 0.0.255.255 area 0
router bgp 100
no synchronization
network 203.250.13.0
network 203.250.14.0
neighbor 128.213.63.2 remote-as 200
neighbor 203.250.15.2 remote-as 100
neighbor 203.250.15.2 update-source Loopback0
RTB#
hostname RTB
ip subnet-zero
interface Serial0
ip address 203.250.15.2 255.255.255.252
interface Serial1
ip address 192.208.10.6 255.255.255.252
router ospf 10
redistribute bgp 100 metric 1000 subnets
passive-interface Serial1
network 203.250.0.0 0.0.255.255 area 0
network 192.208.0.0 0.0.255.255 area 0
router bgp 100
no synchronization
network 203.250.15.0
neighbor 192.208.10.5 remote-as 300
neighbor 203.250.13.41 remote-as 100
BGP
表如下所示：
RTA# show ip bgp
BGP table version is 117, local router ID is 203.250.13.41
Status codes: s suppressed, d damped, h history, * valid, > best,
i -internal Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 128.213.0.0 128.213.63.2 0 0 200 i
*>i192.208.10.0 192.208.10.5 0 100 0 300 i
*>i195.211.10.0 192.208.10.5 100 0 300 500 i
* 128.213.63.2 0 200 400 500 i
*> 200.200.10.0 128.213.63.2 0 200 400 i
*> 203.250.13.0 0.0.0.0 0 32768 i
*> 203.250.14.0 0.0.0.0 0 32768 i
*>i203.250.15.0 203.250.15.2 0 100 0 i
RTB# show ip bgp
BGP table version is 12, local router ID is 203.250.15.10
Status codes: s suppressed, d damped, h history, * valid, > best,
i -internal Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*>i128.213.0.0 128.213.63.2 0 100 0 200 i
* 192.208.10.5 0 300 500 400
200 i
*> 192.208.10.0 192.208.10.5 0 0 300 i
*> 195.211.10.0 192.208.10.5 0 300 500 i
*>i200.200.10.0 128.213.63.2 100 0 200 400 i
* 192.208.10.5 0 300 500 400 i
*>i203.250.13.0 203.250.13.41 0 100 0 i
*>i203.250.14.0 203.250.13.41 0 100 0 i
*> 203.250.15.0 0.0.0.0 0 32768 i
通过多种网络设计方法都可以实现与两个不同
ISP（AS200
和
AS300）的通信。
一种方法是设置主
ISP 和备份
ISP。
您能够从其中一个
ISP
获知部分路由，并获知到两个
ISP
的默认路由。
在本示例中，您从
AS200
接收部分路由，从
AS300
只接收本地路由。
RTA 和
RTB
都能生成到
OSPF
的默认路由，但
RTB
优先，因为
RTB
度量较低。
采用这种方式，您可以平衡两个
ISP
之间的传出流量。
如果从 RTA
传出的流量通过
RTB
传回，则可能会出现非对称的情况。
如果在与两个
ISP
进行通信时使用同一个
IP
地址池（同一个主网），则可能会发生此种情况。
由于进行了聚合，您的全部
AS
在外界上来像一个完整的实体。
可以通过 RTA
或 RTB
产生网络的进入点。
您会发现，所有传入您的
AS
的流量都是通过一个单一的点进入，即使您有进入
Internet
的多个点时也是如此。
在本示例中，与两个
ISP
进行通信时有两个不同的主网。
发生非对称情况的另一个潜在原因是所通告的到达
AS
的路径长度不同。
可能某一个服务提供商与某个目的地的距离近于另一个提供商。
在本示例中，从
AS400
传输至您的网络的流量总是经由
RTA
传入，因为此路径距离较短。
您可以设法影响该决策。
可以使用
set
as-path
prepend
命令，以便将路径编号附加到您的更新的前面，使路径看起来更长一些。
但是，因为存在本地优先级、度量或权重等属性，AS400
可能已将退出点设置为
AS200。
如果是这样，您将无法进行更改。
下面是所有路由器的最终配置：
RTA#
hostname RTA
ip subnet-zero
interface Loopback0
ip address 203.250.13.41 255.255.255.0
interface Ethernet0
ip address 203.250.14.1 255.255.255.0
interface Serial0
ip address 128.213.63.1 255.255.255.252
router ospf 10
redistribute bgp 100 metric 2000 subnets
passive-interface Serial0
network 203.250.0.0 0.0.255.255 area 0
network 128.213.0.0 0.0.255.255 area 0
default-information originate metric 2000
router bgp 100
no synchronization
network 203.250.13.0
network 203.250.14.0
neighbor 128.213.63.2 remote-as 200
neighbor 128.213.63.2 route-map setlocalpref in
neighbor 203.250.15.2 remote-as 100
neighbor 203.250.15.2 update-source Loopback0
ip classless
ip default-network 200.200.0.0
route-map setlocalpref permit 10
set local-preference 200
在 RTA
上，来自
AS200
的路由的本地优先级设置为
200。
并且，网络
200.200.0.0
也作为默认候选网络。
使用 ip
default-network
命令可以选择默认网络。
此示例还对
OSPF 使用
default-information
originate
命令，将默认路由注入
OSPF 域。
此示例还对
Intermediate
System-to-Intermediate
System
Protocol
(IS-IS
Protocol)
和 BGP
使用了此命令。
对于
RIP，无需额外配置，即会将
0.0.0.0
自动重分配到
RIP。 对于
IGRP 和
EIGRP，将
BGP 重分配到
IGRP 和
EIGRP
之后，会将默认信息注入
IGP 域。
同样，对于
IGRP 和
EIGRP，可以将到
0.0.0.0
的静态路由重分配到
IGP 域。
RTF#
hostname RTF
ip subnet-zero
interface Ethernet0
ip address 203.250.14.2 255.255.255.0
interface Serial1
ip address 203.250.15.1 255.255.255.252
router ospf 10
network 203.250.0.0 0.0.255.255 area 0
ip classless
RTB#
hostname RTB
ip subnet-zero
interface Loopback1
ip address 203.250.15.10 255.255.255.252
interface Serial0
ip address 203.250.15.2 255.255.255.252
!
interface Serial1
ip address 192.208.10.6 255.255.255.252
router ospf 10
redistribute bgp 100 metric 1000 subnets
passive-interface Serial1
network 203.250.0.0 0.0.255.255 area 0
network 192.208.10.6 0.0.0.0 area 0
default-information originate metric 1000
!
router bgp 100
no synchronization
network 203.250.15.0
neighbor 192.208.10.5 remote-as 300
neighbor 192.208.10.5 route-map localonly in
neighbor 203.250.13.41 remote-as 100
!
ip classless
ip default-network 192.208.10.0
ip as-path access-list 1 permit ^300$
route-map localonly permit 10
match as-path 1
set local-preference 300
对于
RTB，来自
AS300
的更新的本地优先级设置为
300。
该值高于来自
RTA 的
iBGP
更新的本地优先级值。
采用此种方法，AS100
选择 RTB
作为 AS300
的本地路由。
如果存在 RTB
的其他路由，则所有这些路由将以本地优先级
100
进行内部传输。
该值低于 RTA
的本地优先级
200。 所以
RTA 是首选。
注意： 您只通告了
AS300
本地路由。 与
^300$
不匹配的任何路由都将丢弃。
如果希望通告作为
ISP
客户的本地路由和邻居路由，应使用
^300_[0-9]?。
以下是表示
AS300
本地路由的正则表达式的输出：
RTB# show ip bgp regexp ^300$
BGP table version is 14, local router ID is 203.250.15.10
Status codes: s suppressed, d damped, h history, * valid, > best, i -
internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 192.208.10.0 192.208.10.5 0 300 0 300
RTC#
hostname RTC
ip subnet-zero
interface Loopback0
ip address 128.213.63.130 255.255.255.192
interface Serial2/0
ip address 128.213.63.5 255.255.255.252
!
interface Serial2/1
ip address 128.213.63.2 255.255.255.252
router bgp 200
network 128.213.0.0
neighbor 128.213.63.1 remote-as 100
neighbor 128.213.63.1 distribute-list 1 out
neighbor 128.213.63.6 remote-as 400
ip classless
access-list 1 deny 195.211.0.0 0.0.255.255
access-list 1 permit any
在 RTC，聚合
128.213.0.0/16
并指出要注入
AS100
的特定路由。
如果 ISP
拒绝此项任务，则您必须在
AS100
的传入端进行过滤。
RTD#
hostname RTD
ip subnet-zero
interface Loopback0
ip address 192.208.10.174 255.255.255.192
!
interface Serial0/0
ip address 192.208.10.5 255.255.255.252
!
interface Serial0/1
ip address 192.208.10.2 255.255.255.252
router bgp 300
network 192.208.10.0
neighbor 192.208.10.1 remote-as 500
neighbor 192.208.10.6 remote-as 100
RTG#
hostname RTG
ip subnet-zero
interface Loopback0
ip address 195.211.10.174 255.255.255.192
interface Serial0
ip address 192.208.10.1 255.255.255.252
interface Serial1
ip address 195.211.10.1 255.255.255.252
router bgp 500
network 195.211.10.0
aggregate-address 195.211.0.0 255.255.0.0 summary-only
neighbor 192.208.10.2 remote-as 300
neighbor 192.208.10.2 send-community
neighbor 192.208.10.2 route-map setcommunity out
neighbor 195.211.10.2 remote-as 400
!
ip classless
access-list 1 permit 195.211.0.0 0.0.255.255
access-list 2 permit any
route-map setcommunity permit 20
match ip address 2
!
route-map setcommunity permit 10
match ip address 1
set community no-export
在 RTG
上演示了对社区过滤的使用。
将
no-export
community
添加到要传输至
RTD 的
195.211.0.0
更新。
这样，RTD
不将该路由导出到
RTB。
然而，在此种情况下，RTB
无论如何都不会接受这些路由。
RTE#
hostname RTE
ip subnet-zero
interface Loopback0
ip address 200.200.10.1 255.255.255.0
interface Serial0
ip address 195.211.10.2 255.255.255.252
interface Serial1
ip address 128.213.63.6 255.255.255.252
router bgp 400
network 200.200.10.0
aggregate-address 200.200.0.0 255.255.0.0 summary-only
neighbor 128.213.63.5 remote-as 200
neighbor 195.211.10.1 remote-as 500
ip classless
RTE 聚合
200.200.0.0/16。
以下是
RTA、RTF
和 RTB
的最终 BGP
和路由表：
RTA# show ip bgp
BGP table version is 21, local router ID is 203.250.13.41
Status codes: s suppressed, d damped, h history, * valid, > best, i -
internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 128.213.0.0 128.213.63.2 0 200 0 200 i
*>i192.208.10.0 192.208.10.5 0 300 0 300 i
*> 200.200.0.0/16 128.213.63.2 200 0 200 400 i
*> 203.250.13.0 0.0.0.0 0 32768 i
*> 203.250.14.0 0.0.0.0 0 32768 i
*>i203.250.15.0 203.250.15.2 0 100 0 i
RTA# show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * -
candidate default
Gateway of last resort is 128.213.63.2 to network 200.200.0.0
192.208.10.0 is variably subnetted, 2 subnets, 2 masks
O E2 192.208.10.0 255.255.255.0
[110/1000] via 203.250.14.2, 00:41:25, Ethernet0
O 192.208.10.4 255.255.255.252
[110/138] via 203.250.14.2, 00:41:25, Ethernet0
C 203.250.13.0 is directly connected, Loopback0
203.250.15.0 is variably subnetted, 3 subnets, 3 masks
O 203.250.15.10 255.255.255.255
[110/75] via 203.250.14.2, 00:41:25, Ethernet0
O 203.250.15.0 255.255.255.252
[110/74] via 203.250.14.2, 00:41:25, Ethernet0
B 203.250.15.0 255.255.255.0 [200/0] via 203.250.15.2, 00:41:25
C 203.250.14.0 is directly connected, Ethernet0
128.213.0.0 is variably subnetted, 2 subnets, 2 masks
B 128.213.0.0 255.255.0.0 [20/0] via 128.213.63.2, 00:41:26
C 128.213.63.0 255.255.255.252 is directly connected, Serial0
O*E2 0.0.0.0/0 [110/1000] via 203.250.14.2, Ethernet0/0
B* 200.200.0.0 255.255.0.0 [20/0] via 128.213.63.2, 00:02:38
RTF# show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * -
candidate default
Gateway of last resort is 203.250.15.2 to network 0.0.0.0
192.208.10.0 is variably subnetted, 2 subnets, 2 masks
O E2 192.208.10.0 255.255.255.0
[110/1000] via 203.250.15.2, 00:48:50, Serial1
O 192.208.10.4 255.255.255.252
[110/128] via 203.250.15.2, 01:12:09, Serial1
203.250.13.0 is variably subnetted, 2 subnets, 2 masks
O 203.250.13.41 255.255.255.255
[110/11] via 203.250.14.1, 01:12:09, Ethernet0
O E2 203.250.13.0 255.255.255.0
[110/2000] via 203.250.14.1, 01:12:09, Ethernet0
203.250.15.0 is variably subnetted, 2 subnets, 2 masks
O 203.250.15.10 255.255.255.255
[110/65] via 203.250.15.2, 01:12:09, Serial1
C 203.250.15.0 255.255.255.252 is directly connected, Serial1
C 203.250.14.0 is directly connected, Ethernet0
128.213.0.0 is variably subnetted, 2 subnets, 2 masks
O E2 128.213.0.0 255.255.0.0
[110/2000] via 203.250.14.1, 00:45:01, Ethernet0
O 128.213.63.0 255.255.255.252
[110/74] via 203.250.14.1, 01:12:11, Ethernet0
O E2 200.200.0.0 255.255.0.0 [110/2000] via 203.250.14.1, 00:03:47,
Ethernet0
O*E2 0.0.0.0 0.0.0.0 [110/1000] via 203.250.15.2, 00:03:33, Serial1
注意： 此
RTF
路由表表明，到达
AS300
内的网络（如
192.208.10.0）的路径要经过
RTB。
到达其他已知网络
(200.200.0.0)
的路径要经过
RTA。
最后选用网关设为
RTB。 如果
RTB 和
RTD
之间的连接出现问题，则
RTA
所通告的默路由将以度量
2000
参与进来。
RTB# show ip bgp
BGP table version is 14, local router ID is 203.250.15.10
Status codes: s suppressed, d damped, h history, * valid, > best, i -
internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*>i128.213.0.0 128.213.63.2 0 200 0 200 i
*> 192.208.10.0 192.208.10.5 0 300 0 300 i
*>i200.200.0.0/16 128.213.63.2 200 0 200 400 i
*>i203.250.13.0 203.250.13.41 0 100 0 i
*>i203.250.14.0 203.250.13.41 0 100 0 i
*> 203.250.15.0 0.0.0.0 0 32768 i
RTB# show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * -
candidate default
Gateway of last resort is 192.208.10.5 to network 192.208.10.0
* 192.208.10.0 is variably subnetted, 2 subnets, 2 masks
B* 192.208.10.0 255.255.255.0 [20/0] via 192.208.10.5, 00:50:46
C 192.208.10.4 255.255.255.252 is directly connected, Serial1
203.250.13.0 is variably subnetted, 2 subnets, 2 masks
O 203.250.13.41 255.255.255.255
[110/75] via 203.250.15.1, 01:20:33, Serial0
O E2 203.250.13.0 255.255.255.0
[110/2000] via 203.250.15.1, 01:15:40, Serial0
203.250.15.0 255.255.255.252 is subnetted, 2 subnets
C 203.250.15.8 is directly connected, Loopback1
C 203.250.15.0 is directly connected, Serial0
O 203.250.14.0 [110/74] via 203.250.15.1, 01:20:33, Serial0
128.213.0.0 is variably subnetted, 2 subnets, 2 masks
O E2 128.213.0.0 255.255.0.0 [110/2000] via 203.250.15.1, 00:46:55, Serial0
O 128.213.63.0 255.255.255.252
[110/138] via 203.250.15.1, 01:20:34, Serial0
O*E2 0.0.0.0/0 [110/2000] via 203.250.15.1, 00:08:33, Serial0
O E2 200.200.0.0 255.255.0.0 [110/2000] via 203.250.15.1, 00:05:42, Serial0
