BGP 路由聚合實驗
2的3次方=8 聚合后是 24-3=21掩碼 255.255.248.0
1.基本配置 1、基本配置 R1: sys sysnameR1 intloop0 ipadd1.1.1.132 intg0/0/0 ipadd192.168.12.124 intg0/0/1 ipadd192.168.13.124 q R2: sys sysnameR2 intloop0 ipadd2.2.2.232 intg0/0/0 ipadd192.168.12.224 intg0/0/1 ipadd192.168.24.224 q R3: sys sysnameR3 intloop0 ipadd3.3.3.332 intg0/0/1 ipadd192.168.13.324 intg0/0/0 ipadd192.168.34.324 intg0/0/2 ipadd192.168.35.324 q R4: sys sysnameR4 intloop0 ipadd4.4.4.432 intg0/0/1 ipadd192.168.24.424 intg0/0/0 ipadd192.168.34.424 intg0/0/2 ipadd192.168.46.424 q R5: sys sysnameR5 intloop0 ipadd5.5.5.532 intloop1 ipadd172.16.1.124 intloop2 ipadd172.16.2.124 intloop3 ipadd172.16.3.124 intloop4 ipadd172.16.4.124 intloop5 ipadd172.16.5.124 intloop6 ipadd172.16.6.124 intloop7 ipadd172.16.7.124 intg0/0/0 ipadd192.168.56.524 intg0/0/1 ipadd192.168.35.524 q R6: sys sysnameR6 intloop0 ipadd6.6.6.632 intloop1 ipadd192.168.1.124 intloop2 ipadd192.168.2.124 intloop3 ipadd192.168.3.124 intloop4 ipadd192.168.4.124 intloop5 ipadd192.168.5.124 intloop6 ipadd192.168.6.124 intloop7 ipadd192.168.7.124 intg0/0/0 ipadd192.168.56.624 intg0/0/1 ipadd192.168.46.624 q 2.建立BGP鄰居 R1： [R1]bgp100 [R1-bgp]router-id1.1.1.1 [R1-bgp]peer192.168.12.2as-n200 [R1-bgp]peer192.168.13.3as-n300 R2： [R2]bgp200 [R2-bgp]router-id2.2.2.2 [R2-bgp]peer192.168.12.1as-n100 [R2-bgp]peer192.168.24.4as-n300 R3： [R3]bgp300 [R3-bgp]router-id3.3.3.3 [R3-bgp]peer192.168.13.1as-n100 [R3-bgp]peer192.168.35.5as-n400 [R3-bgp]peer192.168.34.4as-n300 [R3-bgp]peer192.168.34.4next-hop-local 當把R1的路由條目轉給R4的時候，要改變下一跳，從R5學到的路由條目轉給R4的時候也要改變下一跳為自己 R4： [R4]bgp300 [R4-bgp]router-id4.4.4.4 [R4-bgp]peer192.168.24.2as-n200 [R4-bgp]peer192.168.46.6as-n400 [R4-bgp]peer192.168.34.3as-n300 [R4-bgp]peer192.168.34.3next-hop-local 從EBGP鄰居收到的路由，發給IBGP鄰居的時候，改變下一跳 但從IBGP鄰居收到的路由，發給EBGP鄰居的時候，不需要使用 R5： [R5]bgp400 [R5-bgp]router-id5.5.5.5 [R5-bgp]peer192.168.35.3as-n300 [R5-bgp]peer192.168.56.6as-n400 [R5-bgp]peer192.168.56.6next-hop-local [R5-bgp]network172.16.1.024先宣告再聚合 [R5-bgp]network172.16.2.024 [R5-bgp]net172.16.3.024 [R5-bgp]net172.16.4.024 [R5-bgp]net172.16.5.024 [R5-bgp]net172.16.6.024 [R5-bgp]net172.16.7.024 R6： [R6]bgp400 [R6-bgp]router-id6.6.6.6 [R6-bgp]peer192.168.46.4as-n300 [R6-bgp]peer192.168.56.5as-n400 [R6-bgp]peer192.168.56.5next-hop-local [R6-bgp]net192.168.1.024 [R6-bgp]net192.168.2.024 [R6-bgp]net192.168.3.024 [R6-bgp]net192.168.4.024 [R6-bgp]net192.168.5.024 [R6-bgp]net192.168.6.024 [R6-bgp]net192.168.7.024
3.路由聚合 （1）靜態聚合（可以選擇跳過，直接看第二種方法，手工聚合。） [R5]iproute-static172.16.0.0255.255.248.0NULL0 [R5]bgp400 [R5-bgp]network172.16.0.021 [R6]bgp400 [R6-bgp]aggregate192.168.0.021 驗證： [R1]disbgprouting-table 雖然聚合到了，但還可以看到172.16.0.0/21的同時還有7條明細 現在想把明細給拒絕掉，采取團體屬性。匹配后再發送給相應的鄰居。——————前綴列表 [R5]ipip-prefixnoadpermit172.16.1.024 [R5]ipip-prefixnoadpermit172.16.2.024 [R5]ipip-prefixnoadpermit172.16.3.024 [R5]ipip-prefixnoadpermit172.16.4.024 [R5]ipip-prefixnoadpermit172.16.5.024 [R5]ipip-prefixnoadpermit172.16.6.024 [R5]ipip-prefixnoadpermit172.16.7.024 [R5]ipip-prefixnoadpermit192.168.1.024 [R5]ipip-prefixnoadpermit192.168.2.024 [R5]ipip-prefixnoadpermit192.168.3.024 [R5]ipip-prefixnoadpermit192.168.4.024 [R5]ipip-prefixnoadpermit192.168.5.024 [R5]ipip-prefixnoadpermit192.168.6.024 [R5]ipip-prefixnoadpermit192.168.7.024 [R5]route-policynoadpermitnode10 [R5-route-policy]if-matchip-prefixnoad [R5-route-policy]applycommunityno-advertise 不要廣播 如果沒匹配到就正常發送 [R5]route-policynoadpermitnode20 R5調用： [R5]bgp400 [R5-bgp]peer192.168.35.3route-policynoadexport有的就export過去 [R5-bgp]peer192.168.35.3adverise-commuity確保可選的過渡屬性能被對等體識別到 [R5]discu|inip-pre 把列出來的粘貼到R6上，粘貼好后 [R6]route-policynoadpermitnode10 [R6-route-policy]if-matchip-prefixnoad [R6-route-policy]applycommunityno-advertise [R6]route-policynoadpermitnode20 R6調用 [R6]bgp400 [R6-bgp]peer192.168.46.4route-policynoadexport有的都export過去 [R6-bgp]peer192.168.46.4adverise-commuity確保可選的過渡屬性能被對等體識別到 靜態聚合R1R2查看路由表沒問題，但R3R4一查看，還是有明細。導致部分聚合成功。靜態弊端 （2）手動聚合，aggravate聚合的方式 第一種：detail-suppressed抑制全部明細路由 [R5]bgp400 [R5-bgp]aggregate172.16.0.021detail-suppressed抑制全部明細路由 [R6]bgp400 [R6-bgp]aggregate192.168.0.021detail-suppressed抑制全部明細路由 這種方法便捷 在R1R2R3R4查看disbgprouting-tableOK 第二種：suppress-policy抑制部分明細 對BGP來講，可以發總的，也可以發指定明細＋總 [R5]acl2000 [R5-acl-basic-2000]rulepermitsource172.16.1.00.0.0.255 [R5-acl-basic-2000]rulepermitsource172.16.2.00.0.0.255 [R5-acl-basic-2000]rulepermitsource172.16.3.00.0.0.255 [R5]route-policy10permitnode10 [R5-route-policy]if-matchacl2000 [R5]bgp400 [R5-bgp]aggregate172.16.0.021suppress-policy10抑制部分明細 第三種：attribute-policy修改路由屬性 [R5]route-policyatpermitnode10 [R5-route-policy]applyoriginincomplete 改為引入進來的 直接應用，默認代表是所有 [R5]bgp400 [R5-bgp]aggregate172.16.0.021suppress-policy10attribute-policyat
第四種：origin-policy 通過符合route-policy的具體路由來產生聚合路由，不符合時不會聚合。 需求：匯總的路由是以某一條明細路由為出發點，明細路由消失，則不會通告該條匯總路由 [R6]acl2000 [R6-acl-basic-2000]rrulepermitsource 192.168.7.00.0.0.255 [R6]route-policyorpermitnode10 [R6-route-policy]if-matchacl2000 [R6]bgp400 [R6-bgp]aggregate192.168.0.021origin-policyoror是origin-policy的策略名稱 R4上disbgprouting-table [R6]undointloop7關掉之后再查看路由表，前后對比 第五種：as-set 把起始的明細掛上去 AS號加在上面。防止環路產生 產生的這條匯總路由就可以繼承明細路由的某些路徑屬性，從而規避一些問題 第六種：Preference_Value——首選值 首先考慮的BGP的私有屬性，僅在本地路由器生效。越大越優先。s 審核編輯：黃飛
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
路由
+關注
關注
0文章
278瀏覽量
41933
原文標題：BGP 路由聚合實驗
文章出處：【微信號：網絡技術干貨圈，微信公眾號：網絡技術干貨圈】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
聚合路由器
`乾元通多卡聚合路由器擁有4個4G/5G通信模塊，能夠聚合4條上網鏈路的帶寬。不但可以提升移動環境下的上下行網絡帶寬，另外因為設備支持同時混插不同運營商SIM卡，即全網通，支持移動、聯通、電信三網
發表于 03-03 14:04
動態BGP與靜態BGP的區別
動態BGP與靜態BGP的區別
動態BGP與靜態BGP的區別
1.靜態BGP功能簡單，其帶寬功能，可以實現多網接入，但路徑上只有通向幾大運營商
發表于 12-01 16:55
華為BGP路由膠片.rar
BGP是外部路由協議，用來在AS之間傳遞路由信息是一種距離矢量的路由協議，從設計上避免了環路的發生為路由附帶屬性信息傳送協議：TCP，端口號
發表于 06-24 13:10
?45次下載
BGP路由協議
BGP是外部路由協議，用來在AS之間傳遞路由信息是一種增強的距離矢量路由協議可靠的路由更新機制豐富的Metric度量方法從設計上避免了環路的
發表于 06-24 16:21
?7次下載
BGP路由監測與分析研究
針對IP 網絡普遍運行主要路由協議BGP,從管理平面和控制平面探討了監測方法,對各種網絡路由提出了深入的分析思路。通過對現有網絡路由行為的監測與分析,達到詳細觀測
發表于 08-10 10:42
?11次下載
Zebra與BGP路由監測的實現
主要研究邊界網關協議（BGP）網絡拓撲動態重構及網絡穩定性。通過路由軟件Zebra實現一個具有部分路由器功能的監測代理，并將其連接到網絡中一臺BGP邊界
發表于 12-25 16:58
?13次下載
BGP協議的路由選擇原則
BGP(Border Gateway Protocol)是一種自治系統間的動態路由發現協議，目前在互聯網中使用非常廣泛，BGP協議有非常豐富的屬性，路由選擇的過程也相對復雜。在使用CI
發表于 01-24 09:52
?3248次閱讀
基于BGP協議屬性的路由策略
BGP 作為一種廣泛使用的邊界網關路由協議從設計上提供了強大的路由過濾能力與一般的訪問列表ACL 不同的是基于BGP屬性的路由過濾是通過對
發表于 07-07 15:31
?11次下載
bgp路由協議的路由屬性_BGP路由協議的優勢
BGP最新的版本是BGP第4版本（BGP4），它是在RFC4271中定義的；一個路由器只能屬于一個AS。AS的范圍從1-65535（64512-65535是私有AS號），RFC1930
發表于 08-20 15:00
?3796次閱讀
圖解BGP協議：路由選擇與網絡安全
BGP是一種路由協議，它定義了在AS（自治系統）之間交換路由信息的方法。BGP 管理數據包如何在構成互聯網的大型網絡之間傳輸，并使互聯網能夠高效運行。
華為路由器BGP基礎配置實驗記錄
配置BGP的前提是要保證各個自治區域的路由均可達，所以要首先在AS 2 配置OSPF使AS 2 通暢，然后再配置BGP。由于BGP的路由黑洞
發表于 01-06 10:07
?1281次閱讀
工商網監
評論