IP城域网集中维护基本技能培训(一).pptVIP

IP城域网集中维护基本技能培训（一）IP城域网地址发布核心-BRAS电路扩容 数据维护中心：叶立 2012-6-28 一、城域网核心路由发布 1、基本配置 原则：在BGP进程中通过network+黑洞的方式发布路由 一、城域网核心路由发布 以CRS-1为例： 1 将地址段用BGP进行发布 router bgp 64521 network X.X.X.X/XX // 将X.X.X.X这段路由进行宣告 commit 一、城域网核心路由发布 还需注意两个白名单： * BGP路由发布白名单 * 虚假源地址防范白名单 一、城域网核心路由发布 3、引申一：静态路由优先级高于一切动态路由，数据包到了核心会不会直接进入黑洞，被丢弃？ 二、城域网核心-BRAS电路扩容 1、城域网路由基本原理 通过动态学习，每个城域网的BRAS设备均有全城域网内部路由 二、城域网核心-BRAS电路扩容 2、电路扩容的基本配置 1）分公司调通物理通道，端口状态UP 2 配置该链路数据链路层信息并进行测试 interface GigabitEthernet x/x/x/x description dT:JJ-JJX-BAS-2.MAN.ME60:GE x/x/x //描述必须包含对端设备及端口信息 mtu 1548 service-policy output QOS-MAN ipv4 mtu 1548 ipv4 address 117.21.18.1 255.255.255.252 load-interval 30 flow ipv4 monitor netflow_mm sampler netflow_sm ingress 二、城域网核心-BRAS电路扩容 router isis XX interface GigabitEthernet x/x/x/x //将端口加入到IS-IS协议当中 circuit-type level-2-only point-to-point address-family ipv4 unicast metric 3000 level 2 //集团规范BRAS-核心电路isis的metric统一为3000 mpls ldp interface GigabitEthernet x/x/x/x //启用MPLS协议 二、城域网核心-BRAS电路扩容 3、检查： sh int GigabitEthernet x/x/x/x sh isis neighbors sh mpls ldp neighbor brief 谢 谢！ 为什么要加黑洞？ BGP路由发布需遵循：network的路由必须要有一条与之匹配的IGP路由 2 添加与之匹配的IGP路由，即静态黑洞 router static address-family ipv4 unicast X.X.X.X/XX Null0 // 将X.X.X.X这段路由加入黑洞路由 commit 2、检查： sh bgp neighbor x.x.x.x advertised-routes 最长掩码匹配 4、引申二：如果BRAS发布的路由掩码与核心发布的一样？ 影响业务 5、引申三：如果BRAS有需求要发布与核心发布的路由掩码一样的地址段？ 删除静态黑洞路由 BGP：承载业务路由 ISIS：承载LOOPBACK与接口互联地址路由，用于引导流量 比喻：BGP路由是一个公交站牌，告诉你各个站点的位置 ISIS路由是你要乘坐的公交车，是真正运输你的工具