1、DZ000206 BGP协议高级配置,2.0,课程内容,第一章 BGP 配置命令 第二章 BGP 配置举例 第三章 BGP 调试和排错,BGP 基本配置,启动BGP bgp as-number 启动BGP后，本地路由器监听相邻路由器的BGP连接请求 配置对等体（组）的AS号 peer peer-address | group-name as-number as-number 配置本地BGP发送网络 network ip-address address-mask route-policy route-policy-name ,BGP 基本配置,配置BGP引入IGP协议的路由 import-rou
2、te protocol med med route-policy route-policy-name 创建一个对等体组 group group-name 在对等体组中创建一个对等体 peer peer-address group group-name,BGP 基本配置,配置本地优先级 default local-preference value 配置自治系统的MED值 default med med-value 配置标准团体列表 ip community-list standard-community-list-number permit | deny aa:nn | internet | n
3、o-export-subconfed | no-advertise | no-export 配置扩展团体列表 ip community-list extended-community-list-number permit | deny as-regular-expression,配置BGP路由聚合,配置子网路由自动聚合功能 summary automatic 对BGP引入的IGP子网路由进行聚合配置本地路由聚合功能 aggregate address mask as-set detail-suppressed suppress-policy route-policy-name origin-p
4、olicy route-policy-name attribute-policy route-policy-name 通常情况下，手动聚合的优先级要比自动聚合的优先级高。,配置BGP路由反射,允许客户到客户的路由反射 reflect between-clients 配置路由反射器的群ID reflect cluster-id cluster-id | address 通常一个群中有一个路由反射器，该群由路由反射器的路由器ID来识别。,配置BGP自治系统联盟属性,配置联盟的ID confederation id as-number 联盟ID就是标识联盟这一整体的自治系统号配置属于联盟的子自治系统
5、 confederation peer-as as-number-1 . as-number-n 一个联盟最多可包括32个子自治系统配置可同非标准兼容的自治系统联盟属性 confederation nonstandard,配置BGP路由衰减,配置BGP路由衰减 dampening half-life-reachable half-life-unreachable reuse suppress ceiling route-policy route-policy-name 清除路由摆动衰减信息及解除对已抑制路由的抑制 reset dampening network-address mask ,课程
6、内容,第一章 BGP 配置命令 第二章 BGP 配置举例 第三章 BGP 调试和排错,BGP 的配置示例,下图有两个自治系统AS100和AS200。AS100内运行OSPF协议，AS100和AS200之间运行BGP协议。,Router A,Router B,Router C,AS200,AS100,2.2.2.2,2.2.2.1,1.1.1.1,1.1.1.2,BGP,OSPF,BGP 的配置示例,配置路由器A： Router A bgp 200 Router A-bgp network 1.0.0.0 Router A-bgp peer 1.1.1.1 as-number 100,BGP 的
7、配置示例,配置路由器B： Router B bgp 100 Router B-bgp network 1.0.0.0 Router B-bgp network 2.0.0.0 Router B-bgp peer 1.1.1.2 as-number 200 Router B-bgp import-route ospf Router B ospf Router B-ospf area 0.0.0.0 Router B-ospf-area-0.0.0.0 network 2.0.0.0 0.255.255.255,BGP 的配置示例,配置路由器C： Router Cospf Router A-osp
8、f area 0.0.0.0 Router A-ospf-area-0.0.0.0 network 2.0.0.0 0.255.255.255,BGP 的配置示例,下图将自治系统100划分为3个子自治系统1001，1002，1003，配置EBGP、联盟EBGP和IBGP。,Router E,Router A,Router B,Router C,Router D,AS1001,AS1002,AS1003,AS200,AS100,172.68.10.1,172.68.10.2,172.68.10.3,172.68.1.1,172.68.1.2,156.10.1.1,156.10.1.2,BGP 的
9、配置示例,配置路由器A： Router A bgp 1001 Router A-bgp confederation id 100 Router A-bgp confederation peer-as 1002 1003 Router A-bgp peer 172.68.10.2 as-number 1002 Router A-bgp peer 172.68.10.3 as-number 1003,BGP 的配置示例,配置路由器B： Router B bgp 1002 Router B-bgp confederation id 100 Router B-bgp confederation pee
10、r-as 1001 1003 Router B-bgp peer 172.68.10.1 as-number 1001 Router B-bgp peer 172.68.10.3 as-number 1003,BGP 的配置示例,配置路由器C： Router C bgp 1003 Router C-bgp confederation id 100 Router C-bgp confederation peer-as 1001 1002 Router C-bgp peer 172.68.10.1 as-number 1001 Router C-bgp peer 172.68.10.2 as-nu
11、mber 1002 Router C-bgp peer 156.10.1.2 as-number 200 Router C-bgp peer 172.68.1.2 as-number 1003,课程内容,第一章 BGP 配置命令 第二章 BGP 配置举例 第三章 BGP 调试和排错,BGP 显示命令,显示BGP路由表中指定IP地址的BGP路由信息 display bgp routing-tableFlags: # - valid - active I internal D - damped H - history S - aggregate suppressedDest/Mask Next-h
12、op Med Local-pref Origin As-path-# 1.0.0.0 0.0.0.0 IGP# 1.1.1.2 IGP 2# 2.0.0.0 0.0.0.0 IGP# 3.3.3.2/32 0.0.0.0 INC,BGP 显示命令,显示已经配置的路由信息 display bgp networkNetwork Mask Route-policy-2.0.0.0 255.0.0.0 None1.0.0.0 255.0.0.0 None 显示对等体信息 display bgp peerPeer AS-number Ver Queued-Tx Msg-Rx Msg-Tx Up/Down
13、 State-1.1.1.2 2 4 0 216 223 03:35:02 Established,BGP 显示命令,查看BGP路由表中的信息 display bgp multicast | vpnv4 all | route-distinguisher route-distinguisher | vpn-instance vpn-instance-name routing-table ip-address 查看BGP中AS路径列表信息 display ip as-path-acl acl-number 显示BGP对等体通告或者收到的路由信息 display bgp routing-table
14、 peer peer-address advertised | received ,BGP 显示命令,查看对等体信息 display bgp multicast peer peer-address verbose display bgp multicast peer verbose 查看已经配置的路由信息 display bgp multicast | vpnv4 all | route-distinguisher route-distinguisher | vpn-instance vpn-instance-name network 查看通过BGP通告的路由 display bgp rout
15、ing-table peer peer-address advertised | received ,BGP 显示命令,查看AS路径信息 display bgp paths as-regular-expression 查看对等体组信息 display bgp multicast | vpnv4 all | route-distinguisher route-distinguisher | vpn-instance vpn-instance-name routing-table group group-name 查看匹配AS正则表达式的AS路径 display bgp multicast | v
16、pnv4 all | route-distinguisher route-distinguisher | vpn-instance vpn-instance-name routing-table regular-expression as-regular-expression,BGP 调试命令,打开/关闭BGP所有报文调试信息开关 undo debugging bgp all 打开/关闭BGP事件调试信息开关 undo debugging bgp event 打开/关闭BGP Keepalive调试信息开关 undo debugging bgp keepalive receive | send
17、 verbose ,BGP 调试命令,打开/关闭BGP Open调试信息开关 undo debugging bgp open receive | send verbose 打开/关闭BGP包调试信息开关 undo debugging bgp packet receive | send verbose 打开/关闭BGP路由更新调试信息开关 undo debugging bgp route-refresh receive | send verbose 打开/关闭BGP Update报文调试信息开关 undo debugging bgp update receive | send verbose ,
18、BGP的故障排除,故障现象：邻居关系不能建立（无法进入Established状态） 故障排除：BGP邻居的建立需要能够使用179端口建立TCP会话，以及能够正确交换Open报文。 检查邻居的AS号配置是否正确。 检查邻居的IP地址是否正确。 如果使用Loopback接口，检查是否配置了connect-source loopback。缺省情况下，路由器使用最佳本地接口建立TCP连接，而不会用loopback接口。 如果是物理上非直连的EBGP邻居，检查是否配置了peer ebgp-max-hop。 使用ping命令检查TCP连接是否正常，由于一台路由器可能有多个接口能够到达对端，应使用扩展的ping -a ip-address命令指定发送ping包的源IP地址。 如果Ping不通，使用display ip routing-table命令检查路由表中是否存在到邻居的可用路由。 如果能Ping通，检查是否配置了禁止TCP端口179的ACL，如果有，取消对179端口的禁止。,小结,掌握配置BGP协议的基本命令 掌握BGP路由聚合的配置命令 掌握BGP路由反射的配置命令 掌握BGP自治系统联盟属性的配置命令 掌握BGP路由衰减的配置命令 熟悉BGP相关信息的显示调试命令,
