本文主要是介绍【CCNP】第七章 动态路由协议-BGP，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
第一节 BGP的基本概念
BGP（Border Gateway Protocol），边界网关协议
是运行在网络和网络之间的协议，是一款EGP（外部网关协议）
BGP基于TCP协议工作，目的端口号179。源端口随机，由路由器自行选择，一般来说在万以上（如20000）。
TCP可以基于不可靠的连接去建立一种可靠的连接关系，BGP需要跨越广域网，因此可靠就显得尤为重要。
BGP的AS域：
BGP的AS号： 公有AS号：0~64511 私有AS号：64512~65535
BGP的报文：
Open：用于建立BGP邻居关系 Keepalive：用于维护BGP邻居关系 Update：用于更新路由条目 Notification：用于差错控制，只要在BGP运行过程中发送了 Notification报文，BGP就会立马断开邻居关系，不再继续运行。 Route-Refresh：刷新路由，当路由出现变更时刷新路由（一般来说就是属性的改变）
BGP的邻居状态机：
Idle：该状态下，运行BGP的路由器会查找到达BGP邻居的路由，如果找到了就进入下一个状态（connect），如果找不到，没路由，就始终卡在Idle状态。 Connect：该状态下，运行BGP的路由会发送TCP报文，进行TCP的三次握手，如果握手成功进入Opensent状态，如果握手失败则进入Active状态。 Active：当TCP连接建立失败时置为该状态，且在该状态下一直重新尝试建立TCP连接关系，一直重新尝试进行TCP三次握手。 OpenSent：发送Open报文。该状态下等待对端的Open报文，如若能够收到对端邻居的Open报文则进入OpenConfirm状态；如若收不到对端的Open报文，则发送Notification报文并且断开邻居关系 OpenConfirm：发送Keepalive包欧文，收到对端Keepalive报文进入Established状态，否则回到Idle状态。此状态下可能会发生Keepalive时间的选举，默认为180s，如若遇到两端Keepalive时间不一致，则选择较小的。 Established：交换Update报文，互相传递路由信息。
第二节 BGP邻居的建立
BGP的邻居关系分为两种，即内部邻居关系（iBGP）和外部邻居关系（eBGP）
iBGP：内部BGP，即运行的BGP AS号相同的设备之间建立的邻居关系。
eBGP：外部BGP，即运行的BGP AS号不同的设备之间建立的邻居关系。
传统的IGP协议（EIGRP、OSPF）可以自动地发现网络中的其它设备，从而形成邻居关系。但BGP并不具备该功能，因此BGP所有的邻居都需要进行手工指定。
建立eBGP邻居：
(config)#router bgp AS号 (config-router)# bgp router-id x.x.x.x # 手动指定router-id (config-router)# neighbor 对端设备的物理接口的IP地址 remote-as 对端设备的AS号
在建立eBGP邻居关系时，建立eBGP邻居时发出的数据包，其TTL（Time To Live）值为1，当数据包每经过一台三层设备（路由器或三层交换机），其TTL值就会减去1，当TTL值为0时候，该数据包会被三层设备丢弃，不再继续转发。
而在建立iBGP邻居关系时候，建立iBGP邻居时发出的数据包，其TTL（Time To Live）值为255，为最大值，没有此顾虑。
因此，如果在建立eBGP邻居关系时，出现跨设备建立，而TTL值不满足条件，可修改TTL值。
(config)#router bgp AS号 (config-router)# neighbor 对端设备的物理接口的IP地址 ebgp-multihop a(1-255) # 调整eBGP报文的TTL值。
建立iBGP邻居关系：
(config)#router bgp AS号 (config-router)# bgp router-id x.x.x.x # 手动指定router-id (config-router)# neighbor 对端设备的环回口IP地址 remote-as 对端设备的AS号 # 在内部邻居时，往往推荐使用环回口地址，更加稳定。 (config-router)# neighbor 对端设备的环回口IP地址 update-source 接口编号，如lo0 # 修改更新源，确保TCP连接的正常建立。
查看BGP邻居表：
show ip bgp summary
其中字段State/PfxRcd：如果是State（邻居状态机中的状态中的任何一个），表明邻居建立的过程还没有完全结束。但如果是PfxRcd（数字），表明邻居已经建立完成。Tips：即便该数字是0都是正常的。
BGP报头：
Marker：全F Length：报文长度 Type：指明BGP的报文类型
OEPN报文：
Version：BGP的版本，现网运行的一般都是BGP-4的版本。 My AS：本地的AS号 Hold Time：协商keepalive的时间间隔，默认是180s。 BGP Identifier：BGP Router-id
第三节 BGP的路由传递
1.路由传递
BGP路由传递为两种方式：本地宣告和重分发，其中重分发较多。
(1)本地宣告
(config)# router bgp AS-Number (config-router)#network 网络号 mask 掩码
需要注意的是，BGP本地宣告中的网络号和掩码必须和现有的IP地址完全一致，如需要宣告1.1.1.1/32，则可以键入“network 1.1.1.1 mask 255.255.255.255”
(2)重分发
(config)# router bgp AS-Number (config-router)# redistribute 路由来源(static/rip/eigrp x /ospf y) # BGP协议无Metric值概念，BGP内部选路依靠BGP特有的选路原则。
2.查看BGP路由
查看BGP路由表：
#show ip route bgp
查看BGP数据表：
#show ip bgp
通过BGP传递来的路由会先被放进BGP的数据表中，由BGP进行判断，如果判断该路由为优选路由，再将其放入BGP路由表中。
3.eBGP和iBGP在传递路由时的区别：
eBGP在传递路由时，下一跳属性会自动进行改变。
iBGP在传递路由时，下一跳属性是不会改变的。所以，为了保证iBGP路由的正常传递，在同时拥有eBGP和iBGP邻居的路由器上在和iBGP邻居建立时需要加“next-hop-self”参数来调整下一跳。
(config)#router bgp 200 (config-router)# neighbor 4.4.4.4 next-hop-self
4.BGP路由黑洞解决方法：
(1)IBGP全互联
内部邻居每两两之间建立iBGP邻居关系
(config)#router bgp 200 (config-router)# neighbor 对端环回口地址 remot 200 (config-router)# neighbor 对端环回口地址update-source lo0 (config-router)# neighbor 对端环回口地址next-hop-self
(2)物理链路全互联
(3)MPLS（多协议标签交换，IE内容，暂不要求掌握）
(config)# ip cef # 开启思科快速转发，默认开启。 (config)# mpls label protocol ldp # 指定标签分发协议为LDP (config)# mpls ldp router-id lo0 force # 强制使用lo0地址建立LDP邻居 (config)# int eX/y (config-if)# mpls ip
(4)开启BGP同步（不推荐）
(config)# router bgp 300 (config-router)# synchronization # 开启BGP同步，默认关闭。
第四节 BGP的防环机制
BGP的防环分为eBGP防环和iBGP防环
1.eBGP防环
根据AS-Path属性，AS-Path属性描述了经过的AS，如 200 100，则代表先穿越100，再穿越200，最终来到本AS。
eBGP含有水平分割机制：
如果一条BGP路由中的AS-Path已经由本地的AS号，则拒绝接收该路由
打破eBGP防环规则：
1.allowas-in # 允许带有AS-Path属性和自己本地AS号相同的路由进入
部署位置：接收路由的设备上
(config)# router bgp 100 (config-router)# neighbor 对端物理接口地址/环回口地址 allowas-in
2.as-override # AS号覆盖，将不同于自己AS号的值用本地AS号进行覆盖
部署位置：发送路由的设备上
(config)# router bgp 100 (config-router)# neighbor 对端物理接口地址/环回口地址 as-override
2.iBGP防环
iBGP的水平分割机制：
从一个iBGP邻居收到的路由不会再发送给另一个iBGP邻居
打破iBGP防环机制：
1.iBGP邻居全互联
两两内部邻居建立邻居关系
(config)# router bgp 200 (config-router)# neighbor 对端环回口地址 remot-as 200 (config-router)# neighbor 对端环回口地址 update-source lo0 (config-router)# neighbor 对端环回口地址 next-hop-self
2.路由反射器
路由反射器会将收到的路由条目反射出去，具体情况如下：
如若是从非客户发来的路由，则RR（路由反射器）只会反射给客户，不会反射给其它的非客户；
如若是从客户发来的路由，则RR（路由反射器）是可以同时传递给客户和非客户的。
路由反射器的配置：
路由反射器的配置思路为在反射器上设置客户端，如需要将2.2.2.2这个邻居设置成客户端。
(config)# router bgp AS-Number (config-router)# neighbor 2.2.2.2 route-reflector-client # 将2.2.2.2这个邻居设置本台反射器的客户端
3.联盟
联盟的核心思想是在一个大的AS中划分若干个小的AS，每个小的AS之间独立开来，舍弃从前的iBGP邻居关系，改为eBGP邻居关系，就不会出现由于iBGP防环机制导致不发送路由的问题。
(config)# router bgp AS-Number # 此处写小AS号 (config-router)# bgp confederation identifier AS号 # 声明自己处于哪一个联盟（大AS）中 (config-router)# bgp confederation peers AS-Number # 此处如果要在联盟内部和别的小的AS建立eBGP邻居关系，则需要在此处声明自己和哪个AS相连
第五节 BGP的对等体组
对等体组
作用：用来简化邻居建立的配置命令。
(config)# router bgp AS-Number (config-router)# neighbor Name peer-group # 定义名为Name的对等体组
接下来可以开始定义对等体组内的语句
(config-router)# neighbor Name remote-as 200 (config-router)# neighbor Name update-source lo0 ……………… # 此处还可以有其它命令 (config-router)# neighbor 4.4.4.4 peer-group Name # 将名为Name的对等体组调用4.4.4.4邻居之上 / 将邻居4.4.4.4加入对等体组
第六节 BGP的聚合
BGP的聚合（汇总）部署思路和之前完全一致。
配置语法：
(config)# router bgp AS-Number (config-router)# aggregate-address 聚合后的网络号 聚合后网络号的掩码 # 发送聚合路由，但同时也会发送明细路由
要想只收到聚合路由，不收明细路由，则可以在后面加上参数“summary-only”，意为只发送聚合路由
(config-router)# aggregate-address 聚合后的网络号 聚合后网络号的掩码 summary-only
第七节 BGP的属性
BGP属性分为四大类
1.公认必遵属性
指所有运行BGP的设备都必须能够支持和识别的属性，如Origin等
2.公认自决属性
指运行BGP的设备在发送Update报文时可以自由选择是否包含的属性，如本地优先级
3.可选可传递属性
指运行BGP的设备可以不支持此类属性，但必须原模原样的传递给其它运行BGP的设备
4.可选非传递属性
指运行BGP的设备若不支持该属性，则可以选择忽略掉这类属性
属性详解：
公认必遵属性
(1)Origin，起源属性
用于标识路由的来源。
起源属性属性值：
i：指通过network进BGP的路由 e：指来自EGP的路由 ?：Incomplete，指未知来源，常见于重分发进BGP的路由
起源属性的属性值是可以进行修改的，结合工具Route-map
(config)# ip prefix-list Origin permit 1.1.1.1/32 (config)# route-map Origin permit 10 (config-route-map)# match ip address prefix-list Origin (config-route-map)# set origin <igp/incomplete> (config)# route-map Origin permit 20 (config)# router bgp AS-Number (config-router)# neighbor x.x.x.x route-map Origin in/out #
在和x.x.x.x邻居关系下调用Route-map，注意进方向和出方向，如果该路由是要发送给邻居就是出方向，反之，如果是从邻居接收该路由，则是进方向。
其中neighbor x.x.x.x route-map Origin in/out #为部署方式的其中一种，还可以在宣告进BGP的时候顺带做配置
(config)# router bgp AS-Number (config-router)# network 1.1.1.1 mask 255.255.255.255 route-map Origin
(2)AS-Path，路径属性
路径属性代表一条路由条目从源AS到目的AS过程所经过的路径，切记从右至左观察
AS-Path属性值可以进行增加，依旧需要结合route-map
(config)# ip prefix-list AS-Path permit 1.1.1.1/32 (config)# route-map AS-Path permit 10 (config-route-map)# match ip address prefix-list AS-Path (config-route-map)# set as-path prepend AS1 AS2 # 添加AS号 (config)# route-map Origin permit 20 (config)# router bgp AS-Number (config-router)# neighbor x.x.x.x route-map AS-Path in/out
(3)Next-Hop，下一跳属性
下一跳属性的修改：
(config)# ip prefix-list NH permit 1.1.1.1/32 (config)# route-map NH permit 10 (config-route-map)# match ip address prefix-list NH (config-route-map)# set ip next-hop a.b.c.d # 设置下一跳地址为a.b.c.d (config)# route-map NH permit 20 (config)# router bgp AS-Number (config-router)# neighbor x.x.x.x route-map NH out/in
公认自决属性：
(1)本地优先级(Local-Preference)
衡量路由的优先程度，越高越优先。
本地优先级值的修改：
全局修改： (config)# router bgp AS-Number (config-router)# bgp default local-preference 150 # 将本地宣告进BGP的路由优先级设置为150 部分修改： (config)# ip prefix-list LPF permit 1.1.1.1/32 (config)# route-map LPF permit 10 (config-route-map)# match ip address prefix-list LPF (config-route-map)# set local-preference x # 设置本地优先级的值 (config)# route-map LPF permit 20 (config)# router bgp AS-Number (config-router)# neighbor x.x.x.x route-map LPF out/in
(2)原子聚合(atomic-aggregate)：
是一个标志，表明该路由是否是聚合路由
可选可传递属性
(1)aggregator：聚合者，即聚合路由的起源路由器，是对公认自决属性中的原子聚合属性的补充说明
参数：
aggregator AS：聚合路由的起源AS
aggregator Origin：聚合者
(2)Community：团体属性
团体属性分为公有团体属性和私有团体属性
默认情况下，团体属性不会随着路由的传递而传递，如确需在传递路由时同时传递团体属性，则可以补充语句
(config)# router bgp AS-Number (config-router)# neighbor x.x.x.x send-community # 发送团体属性
公有Community：
Internet：默认属性，所有的路由都有此属性，同时不可变更。可随意传递给其它任何邻居(包括内部邻居和外部邻居) No-Export：不能传递给其它的AS，但是联盟内可以互传。 No-Advertise：不能传递给任何邻居。 Local-AS：路由只能在本AS内进行传递，但联盟内不可以互传。
公有团体属性的配置：
(config)# ip prefix-list A permit 8.8.8.8/32 (config)# route-map A permit 10 (config-route-map)# match ip address prefix-list A (config-route-map)# set community no-advertise / no-export / local-as (config)# route-map A permit 20 (config)# router bgp AS-Number (config-router)# neighbor x.x.x.x route-map A in/out
私有Community：
(1)纯数字，如：123456
(2)aa:nn，如1:1
注：即使配置成aa:nn格式，也会自动转换成纯数字形式，若想查看团体属性时看到aa:nn形式，则需要在全局下输入命令来转换
(config)# ip bgp new-format
私有团体属性的配置：
(config)# ip prefix-list A permit 8.8.8.8/32 (config)# route-map A permit 10 (config-route-map)# match ip address prefix-list A (config-route-map)# set community 1:1 (config)# route-map A permit 20 (config)# router bgp AS-Number (config-router)# neighbor x.x.x.x route-map A in/out
团体属性列表：
(config)# ip community-list 1 permit aa:nn (config)# route-map A permit 10 (config-route-map)# match community 1 (config)# router bgp AS-Number (config-bgp)# neighbor x.x.x.x route-map in/out
可选非传递属性
(1)MED，Multi-exit-discrimination，多出口鉴别
当某一条路由在进入BGP之前已经有Metric值，则进入BGP后，该Metric值=MED值
当某一条路由在进入BGP之前无Metric值，则MED=0
MED值是可以修改的
(config)# ip prefix-list MED permit 1.1.1.1/32 (config)# route-map MED permit 10 (config-route-map)# match ip address prefix-list MED (config-route-map)# set metric x # 设置MED的值 (config)# route-map MED permit 20 (config)# router bgp AS-Number (config-router)# neighbor x.x.x.x route-map MED out/in
(2)Originator_ID：起源者的标识，标识路由发送者和的Router-id，用于防环
(3)Cluster-List：集群列表，当路由每经过一台路由反射器，该反射器就会将自己的Router-id添加到集群列表中。
如果Cluster-List中已有本地的Router-id，则拒绝接收该路由，达到防环的效果。
第八节 BGP的选路原则
BGP选路将依据如下顺序进行选路
1.Weight（权重值，Cisco私有属性）
权重值越大，则该条路由越优先
权重值默认：
32768，始发于本地的路由 0，其它路由
修改权重值：
(config)# ip prefix-list 8 permit 8.8.8.8/32 (config)# route-map 8 permit 10 (config-route-map)# match ip address prefix-list 8 (config-route-map)# set weight x # 设置权重值 (config)# route-map 8 permit 20 (config)# router bgp AS-Number (config-router)# neighbor x.x.x.x route-map in # 权重值只有在in方向上调用才会生效。
2.本地优先级（Local Preference）
越大越优
修改本地优先级的方法：
全局修改：
(config)# router bgp AS-Number (config-router)# bgp default local-preference 200 # 将本地传递出去的路由优先级设置为200
部分修改：
(config)# ip prefix-list LPF permit 1.1.1.1/32 (config)# route-map LPF permit 10 (config-route-map)# match ip address prefix-list LPF (config-route-map)# set local-preference x # 设置本地优先级的值 (config)# route-map LPF permit 20 (config)# router bgp AS-Number (config-router)# neighbor x.x.x.x route-map LPF out/in
3.优选始发于本地的路由
当Next-hop字段内容为0.0.0.0的时候，代表下一跳是本身
如果同一目标网络前缀，有多个下一跳，且0.0.0.0存在时，则下一跳是0.0.0.0的路由会被优选。
4.AS-Path：越短越优
5.Origin：IGP>EGP>Incomplete
6.MED：越小越优
7.EBGP路由优先于IBGP路由
8.优选IGP路径最优的
9.优选配置了BGP的负载均衡（最大路径数）的
maximum-paths 2 # 针对EBGP路由（常用） maximum-paths ibgp 2 # 针对iBGP路由（不常用）
10.对于eBGP路由，优选最老的
11.Router-ID，越小越优
12.Cluster-List，越少越优
13.邻居的物理接口地址，越小越优
第九节 BGP的下放默认
BGP下放默认路由的方式：
前提是下发默认路由的设备本地路由表中有默认路由
1.重分发加下发
(config)# router bgp 100 (config-router)# redistribute static (config-router)# default-information originate
2.邻居上强制下发
(config)# router bgp 100 (config-router)# neighbor 1.1.1.1 default-originate
这篇关于【CCNP】第七章 动态路由协议-BGP的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
