精品--
首先感谢WOLF、 CCTV给我这个机会谢谢然后感谢老大写的文档、老余的支持以及各位老师平时的帮助
把这篇文章献给我的父母以及尚未遇到的媳妇我爱你们谢谢
我会努力的 加油
―――――――――――――――――――――――――――周
----精品
精品--
目录
0、 BGP的概况
1、 BGP的一些特性
2、 BGP的三张表
3、 BGP的各种包
4、建邻居的过程
5、 neighbor命令的含义
6、 IBGP建立邻居需满足什么条件
7、 EBGP邻居需满足什么条件
8、路由在BGP转发表里最优的必要条件
9、 BGP的下一跳
10、 IBGP的同步
11、 auto-summary的作用
12、 BGP的聚合路由
13、 B GP邻居的flaping
14、 B GP路由下一跳的flaping
15、 BGP的dampening
16、 IBGP的路由反射器RR
17、 BGP联邦
18、 BGP的对等体组
19、 BGP的选路原则
20、 EB GP的防环
21、 IBGP的防环
22、将IGP路由引入B GP
23、 向IGP中注入B GP路由
24、限制允许接收的最大路由条目
25、 BGP的几个计时器
26、 BGP的默认路由
27、 BGP的过滤以及正则表达式
28、 BGP的链路认证
29、删除私有AS号
30、允许接收经过多少AS的路由
31、 loc al_as
32、 allowa sin
33、 community
34、 soft-reconfigration inbound
35、条件路由
36、拆分路由
37、 QPPB
38、 BGP orf
39、 BGP的AD
----精品
精品--
0、 BGP的概况http://cidr-report.org/route-server.ip.att.net
B GP默认只支持ipv4-unicast即只有ipv4-unicast的邻居可以默认认为是active的。可以用no bgp default ipv4-unicast命令来使ipv4-unicast的邻居也必须手工使其active。Address-family ipv4 unicastneighbor 1.1.1.1 activate (将邻居1.1.1.1激活)
BGP的基本配臵
Router bgp 1
Bgp router-id 1.1.1.1
No auto-summary
No synchronization
IBGP
Neighbor 2.2.2.2 remote-as 1
Neighbor 2.2.2.2 update-source lo0
EBGP
Neighbor 3.3.3.3 remote-as 3
Neighbor 3.3.3.3 update-source lo0
Neighb or 3.3.3.3 ebgp-multihop
The BGP Prefix-Based Outbound Route Filtering feature does not support multicast.clear ip bgp{ip-address | *} in prefix-filter――――对某个邻居进行入向的前缀刷新。
回到目录
----精品
精品--
1、 BGP的一些特性a.BGP用的是可靠传输TCP传输 运行在TCP的179端口上目的端口b.触发增量更新c.周期性的keepalive消息60s 维持邻居关系d.丰富的度量值e.可以组建可扩展的巨大的网络
回到目录
----精品
精品--
2、 BGP的三张表
邻居表show ip bgp summary
转发表show ip bgp
路由表show ip route bgp
回到目录
----精品
精品--
3、 BGP的各种包open用来建立最初的B GP连接。 包含hold-time,router-id
Keepalive对等体之间周期性的交换这些消息以保持会话有效。 默认60秒
Update对等体之间使用这些消息来交换网络层可达性信息。
Notification这些消息用来通知出错信息。
回到目录----精品
精品--
4、建邻居的过程
i dl e
connect(已经建立完成了TCP三次握手)
open sent
open confirm
establishconnect和active都是TCP连接阶段ACTIVE是发起方 connect是应答方active这个上传好后请二冰同志添加 show ip bgp summarydebug ip bgp eventsdebug ip bgp
回到目录
----精品
精品--
5、 neighb or命令的含义
例 neighbor 1.1.1.1 remote-as 1
指定对方属于哪一个AS。所指的1.1.1.1地址必须在I GP中可达。 双方都为默认路由不可以a.允许邻居用这个地址来访问我的179端口但没有指明访问本路由器的哪个地址只检查源地址b.本路由器以更新源地址去访问neighbor后面这个地址的179端口是否可以建立TCP链接要看对方是否允许我的更新源来访问它。
实验
R1/R2两台路由器运行RIPv2都将环回口宣告进RIP。这时假如在两台路由器之间运行IB GP邻居关系
R1 neighbor 10.1.12.2 remote-as 1
R2 neighbor 1.1.1.1 remote-as 1
双方都没有写更新源。(neighbor x.x.x.x update-source lo0代表本路由器的更新源为lo0口BGP的包以这个接口的地址为源地址发送出去。 )
一边指环回口一边指直连接口。可以建立邻居。这里有2个TCP的session其中只有R2去访问R1的环回口的179端口的TCP session可以建立。
可以用show tcp brief查看。
这时在R1上写上确定更新源命令 neighbor 10.1.12.2 update-source lo0这时即可建立2条TCP session。
Show tcp brief查看到2条TCP session在建立当一条establish完成后另一条过会即消失。注路由器建立B GP邻居写两条正确的neighbor命令是为了冗余。
回到目录
----精品
精品--
6、 IBGP建立邻居需满足什么条件
IBGP运行在AS内部不需要直连。 IBGP有水平分割IBGP的水平分割见第21点 建议FULL MESH由于full mesh不具有扩展性为了解决IBGP的full mesh问题用RRdetail信息见第16点和联邦de tail信息见第17点两种方法来解决。
主要减少了backbone IGP中的路由。
Neighbor后所指的地址可达。发起方不能是缺省路由应答方不能是缺省路由。
回到目录
----精品
华纳云(HNCloud Limited)是一家专业的全球数据中心基础服务提供商,总部在香港,隶属于香港联合通讯国际有限公司,拥有香港政府颁发的商业登记证明,保证用户的安全性和合规性。 华纳云是APNIC 和 ARIN 会员单位。主要提供香港和美国机房的VPS云服务器和独立服务器。商家支持支付宝、网银、Paypal付款。华纳云主要面向国内用户群,所以线路质量还是不错的,客户使用体验总体反响还是比较好...
ZJI是成立于2011年原Wordpress圈知名主机商—维翔主机,2018年9月更名为ZJI,主要提供香港、日本、美国独立服务器(自营/数据中心直营)租用及VDS、虚拟主机空间、域名注册业务。本月商家针对香港阿里云线路独立服务器提供月付立减270-400元优惠码,优惠后香港独立服务器(阿里云专线)E3或者E5 CPU,SSD硬盘,最低每月仅480元起。阿里一型CPU:Intel E5-2630L...
这不端午节和大家一样回家休息几天,也没有照顾网站的更新。今天又出去忙一天没有时间更新,这里简单搜集看看是不是有一些商家促销活动,因为我看到电商平台各种推送活动今天又开始一波,所以说现在的各种促销让人真的很累。比如在前面我们也有看到PacificRack 商家发布过年中活动,这不在端午节(昨天)又发布一款闪购活动,有些朋友姑且较多是端午节活动,刚才有看到活动还在的,如果有需要的朋友可以看看。第一、端...