网站备案域名用二级域名,wordpress 数据优化,做招聘网站,网络公司排行榜在大型网络中#xff0c;路由条目通常多达成千上万条#xff0c;甚至几十万条#xff0c;这给路由设备带来的挑战是#xff1a;如何存储并有效管理如此众多的路由信息#xff1f; BGP是一种无类路由协议#xff0c;支持CIDR、VLSM和路由聚合。路由聚合技术的使用… 在大型网络中路由条目通常多达成千上万条甚至几十万条这给路由设备带来的挑战是如何存储并有效管理如此众多的路由信息 BGP是一种无类路由协议支持CIDR、VLSM和路由聚合。路由聚合技术的使用可以在一定程度上缩减路由条目的数量同时还可以减轻路由震荡导致的网络不稳定的问题。BGP的路由聚合有两种方式一种是自动路由聚合一种是手动路由聚合。 自动路由聚合是在自然网络边界路由器上自动执行的。在默认情况下BGP的自动路由聚合功能是关闭的并且BGP不会自动聚合BGP邻居发送的路由以及使用network命令通告的路由。使用BGP自动路由聚合时需要进行严谨的IP地址规划。在一个地址规划杂乱无序的网络中自动路由聚合可能会产生许多意想不到的问题。例如在采用不连续子网规划的网络中自动路由聚合可能会导致报文转发出现选路问题或者是产生路由环路 BGP手动路由聚合时可以手动控制聚合路由的掩码长度修改聚合路由属性等。手动路由聚合又有两种方法一种是配置一条静态路由然后用network命令进行通告另一种是使用aggregate命令进行聚合。 BGP手动路由聚合时采用第一种方法时无法对通告的静态路由加以控制并且明细路由仍然会被通告出去。如要抑制明确路由则需使用Route-Policy来对明细路由进行过滤实现起来配置命令较多同时还会丢失明细路由的某些BGP属性。 则采用第二种方法时缺省情况下明细路由和聚合路由也都会被发送出去但是可以置命令较多可以的通过关键字对全部或部分明细路由进行抑制另外还可以对聚合路由的属性进行修改。和第一种方法相比第二种方法对路由聚合的控制以及对路径选择的控制会更加灵活。 一BGP自动路由聚会合 实验拓扑所示本实验模拟了3个运营商网络R1属于ISP-AR2属于ISP-BR3属于ISP-C。三台路由器都使用直连的物理接口IP地址来建立EBGP邻居关系R2和R3的Loopback1接口用来模拟各自ISP中的一个网段。R1、R2、R3上将开启自动路由聚合功能R3的Loopback1接口所在网段将使用network命令通告给BGP进程R2的Loopback1接口所在网段将被引入到BGP进程中最终实现R2的Loopback1与R3的Loopback1之间可以互相通信。 1对接口进行基础的IP地址配置保证直连网段的PING通 2配置BGP路由协议
配置BGP邻居关系每台路由器均使用Lookback 0接口的IP地址作为自己的Router-ID。
[R1]bgp 100 [R1-bgp]router-id 10.0.1.1 [R1-bgp]peer 10.0.12.2 as-number 200 [R1-bgp]peer 10.0.13.3 as-number 300 [R2]bgp 200 [R2-bgp]router-id 10.0.2.2 [R2-bgp]peer 10.0.12.1 as-number 100
[R3]bgp 300 [R3-bgp]router-id 10.0.3.3 [R3-bgp]peer 10.0.13.1 as-number 100
R1查看BGP邻居关系 邻居状态都为Established表示邻居关系建立成功 3开启BGP自动路由聚会功能
缺省情况下华为的BGP自动路由聚合功能是关闭的开启BGP自动路由聚合功能。
[R1]bgp 100 [R1-bgp]ipv4-family unicast [R1-bgp-af-ipv4]summary automatic
[R2]bgp 200 [R2-bgp]ipv4-family unicast [R2-bgp-af-ipv4]summary automatic
[R3]bgp 300 [R3-bgp]ipv4-family unicast [R3-bgp-af-ipv4]summary automatic
当路由器的BGP路由聚合功能打开时系统会出现如下提醒 表述BGP自动路由聚合只适用于通过路由引入方式引入的路由。 4通告路由进入BGP中
使用ntework命令将R3的Loopback 1接口所在网段通告进入BGP进程
[R3]bgp 300 [R3-bgp]ipv4-family unicast [R3-bgp-af-ipv4]network 33.33.33.0 24 在R1,R2,R3上使用dis bgp routing-table 命令查看进入BGP进程。 R1,R2,R3的路由表中33.33.33.0/24路由没有被聚合。使用Network命令宣告时R3 33.33.33.0/24通告给R1R1再宣告给R2整个过程中没有路由被聚合。说明自然网络边界处BGP不会自动聚合。 5引入外部路由到BGP的路由表中
R2使用命令import-route引入直连路由中
[R2]bgp 200 [R2-bgp]ipv4-family unicast [R2-bgp-af-ipv4]import-route direct 配置完成后再次查R1,R2,R3的BGP路由表信息 可以看出在R1和R3的BGP路由表中都出现22.0.0.0且没有显示掩码信息这正是一个聚合成功后的一个A类自然网段。 由于BGP路由自动聚合对IP地地址规划的要求比较苛刻在BGP网络中IP地址的规划难以做的整齐有序在实际项目中很少使用BGP指自动聚合功能。只需了解BGP自动聚合重点掌握BGP手动聚合。 二BGP手工路由聚合 BGP的路由聚合有两种方式一种是自动路由聚合一种是手动路由聚合。相对于自动路由聚合来讲手动路由聚合具有更高的灵活性和可控性。BGP手动路由聚合时可以手动控制聚合路由的掩码长度修改聚合路由属性等。 手动路由聚合又有两种方法一种是配置一条静态路由然后用network命令进行通告另一种是使用aggregate命令进行聚合。 实验拓扑如图所示 R1属于AS100,R2属于AS200,R3和R4属于AS300,R5和R6属于AS400,每台路由器都使用自己的Loopbsack0接口IP地址作为Router-ID,并且都使用直连物理接口建立邻居关系整网运行BGP协议。在5和R6上使用network命令通告Loopback1至Loopback7接口所在网络到BGP进程中在R5上用aggregate命令聚合这些Loopback接口所在网络的路由在R6上配置一条静态路由并且使用network命令通告这条静态路由来实现路由聚合。实验过程中在R5上还存在一些具体的路由控制需求这些需求将采用aggregate命令结合一些关键字来实现。 1进行基础的IP地址配置保证直连网段的PING通 2配置BGP路由协议 每台路由器都使用自己的Loopback 0接口IP地址作为Router-ID,并且都使用直连物理接口进建立BGP邻居关系。
[R1]bgp 100 [R1-bgp]router-id 10.0.1.1 [R1-bgp]peer 10.0.12.2 as-number 200 [R1-bgp]peer 10.0.13.3 as-number 300 [R2]bgp 200 [R2-bgp]router-id 10.0.2.2 [R2-bgp]peer 10.0.12.1 as-number 100 [R2-bgp]peer 10.0.24.4 as-number 300 [R3]bgp 300 [R3-bgp]router-id 10.0.3.3 [R3-bgp]peer 10.0.13.1 as-number 100 [R3-bgp]peer 10.0.34.4 as-number 300 [R3-bgp]peer 10.0.35.5 as-number 400 [R4]bgp 300 [R4-bgp]router-id 10.0.4.4 [R4-bgp]peer 10.0.24.2 as-number 200 [R4-bgp]peer 10.0.34.3 as-number 300 [R4-bgp]peer 10.0.46.6 as-number 400 [R5]bgp 400 [R5-bgp]router-id 10.0.5.5 [R5-bgp]peer 10.0.35.3 as-number [R5-bgp]peer 10.0.35.3 as-number 300 [R5-bgp]peer 10.0.56.6 as-number 400 将R5的Loopback 0至Loopback 7接口所在的网络使用network命令进行宣告。
[R5-bgp]network 172.16.1.0 255.255.255.0 [R5-bgp]network 172.16.2.0 255.255.255.0 [R5-bgp]network 172.16.3.0 255.255.255.0 [R5-bgp]network 172.16.4.0 255.255.255.0 [R5-bgp]network 172.16.5.0 255.255.255.0 [R5-bgp]network 172.16.6.0 255.255.255.0 [R5-bgp]network 172.16.7.0 255.255.255.0 [R6]bgp 400 [R6-bgp]router-id 10.0.6.6 [R6-bgp]peer 10.0.56.5 as-number 400 [R6-bgp]peer 10.0.46.4 as-number 300
将R6的Loopback 0至Loopback 7接口所在的网络使用network命令进行宣告。
[R6-bgp]network 192.168.1.0 255.255.255.0 [R6-bgp]network 192.168.2.0 255.255.255.0 [R6-bgp]network 192.168.3.0 255.255.255.0 [R6-bgp]network 192.168.4.0 255.255.255.0 [R6-bgp]network 192.168.5.0 255.255.255.0 [R6-bgp]network 192.168.6.0 255.255.255.0 [R6-bgp]network 192.168.7.0 255.255.255.0 配置完成后在R1查看BGP路由表 R1已经收到了BGP路由协议的明确路由。R6使用PING命令测试Loopback 1和R5的Loopback 1之间的连通性 3配置BGP路由聚合
R5和R6的loopback 1至loopback 7接口所在的网络已经被宣告到BGP进程中且每台路由器都可以查看到R5和R6的loopback 1至loopback 7接口所在的网络的路由现在在R5和R6的路由上配置路由聚合将明确路由情况隐藏到AS号内部。
R6上配置静态路由然后使用network命令通告出去。
[R6]ip route-static 192.168.0.0 21 null 0 [R6]bgp 400 [R6-bgp]network 192.168.0.0 21
静态路由将指向null 0的目的防止网络中产生环路
R5使用aggregate命令进行宣告
[R5]bgp 400 [R5-bgp]aggregate 172.16.0.0 21
R5使用aggregate命令进行聚合要求BGP路由表中信息至少存在一条属于聚合后的路由子网路由。否则无法聚合。
R1使用命令查看BGP路由信息 可以看出R1的BGP路由表中已经包含了聚合后的路由。
4使用No-advertise关键字控制路由聚合
在R5和R6上使用前缀列表和Router-Policy给这些路由添加No-Advertise团体属性并通告R3R4
[R5]ip ip-prefix no-adver permit 172.16.1.0 24 [R5]ip ip-prefix no-adver permit 172.16.2.0 24 [R5]ip ip-prefix no-adver permit 172.16.3.0 24 [R5]ip ip-prefix no-adver permit 172.16.4.0 24 [R5]ip ip-prefix no-adver permit 172.16.5.0 24 [R5]ip ip-prefix no-adver permit 172.16.6.0 24 [R5]ip ip-prefix no-adver permit 172.16.7.0 24 [R5]ip ip-prefix no-adver permit 192.168.1.0 24 [R5]ip ip-prefix no-adver permit 192.168.2.0 24 [R5]ip ip-prefix no-adver permit 192.168.3.0 24 [R5]ip ip-prefix no-adver permit 192.168.4.0 24 [R5]ip ip-prefix no-adver permit 192.168.5.0 24 [R5]ip ip-prefix no-adver permit 192.168.6.0 24 [R5]ip ip-prefix no-adver permit 192.168.7.0 24
[R5]route-policy no-adver permit node 10 [R5-route-policy]if-match ip-prefix no-adver [R5-route-policy]apply community no-advertise [R5-route-policy]route-policy no-adver permit node 20
[R5]bgp 400 [R5-bgp]peer 10.0.35.3 route-policy no-adver export [R5-bgp]peer 10.0.35.3 advertise-community
[R6]ip ip-prefix no-adver permit 192.168.1.0 24 [R6]ip ip-prefix no-adver permit 192.168.2.0 24 [R6]ip ip-prefix no-adver permit 192.168.3.0 24 [R6]ip ip-prefix no-adver permit 192.168.4.0 24 [R6]ip ip-prefix no-adver permit 192.168.5.0 24 [R6]ip ip-prefix no-adver permit 192.168.6.0 24 [R6]ip ip-prefix no-adver permit 192.168.7.0 24 [R6]ip ip-prefix no-adver permit 172.16.1.0 24 [R6]ip ip-prefix no-adver permit 172.16.2.0 24 [R6]ip ip-prefix no-adver permit 172.16.3.0 24 [R6]ip ip-prefix no-adver permit 172.16.4.0 24 [R6]ip ip-prefix no-adver permit 172.16.5.0 24 [R6]ip ip-prefix no-adver permit 172.16.6.0 24 [R6]ip ip-prefix no-adver permit 172.16.7.0 24
[R6]route-policy no-adver permit node 10 [R6-route-policy]if-match ip-prefix no-adver [R6-route-policy]apply community no-advertise [R6-route-policy]route-policy no-adver permit node 20
[R6]bgp 400 [R6-bgp]peer 10.0.46.4 route-policy no-adver export [R6-bgp]peer 10.0.46.4 advertise-community
配置完成后在R1和R3查看BGP路由表 5使用Detail-Suppressed关键字控制路由聚合
通过aggregate命令结合Detail-Suppressed实现路由抑制只将聚合后的路由发送出去
[R5]bgp 400 [R5-bgp]aggregate 172.16.0.0 255.255.248.0 detail-suppressed
R1和R2查看BGP路由表
