计算机组网技术实训教程电子教案教学课件作者胡衍庆第2单元网络设备的配置课件.pptVIP

(三)BGP协议 BGP（Border Gateway Protocol）是一种自治系统间的动态路由发现协议，它的基本功能是在自治系统间自动交换无环路的路由信息，通过交换带有自治区域号（AS）序列属性的路径可达信息，来构造自治区域的拓扑图。 BGP协议最早发布的三个版本分别是RFC1105（BGP-1）、RFC1163（BGP-2）和RFC1267（BGP-3），当前使用的是RFC1771（BGP- 4）。它适用于分布式结构，并支持无类域间路由CIDR（Classless InterDomain Routing）。利用BGP还可以实施用户配置的策略。BGP-4正迅速成为事实上的Internet外部路由协议标准，BGP协议经常用于ISP之间 BGP系统作为高层协议运行在一个特定的路由器上。系统初启时通过发送整个BGP路由表交换路由信息，之后只交换更新消息（update message）。系统在运行过程中，是通过接收和发送keep-alive消息来检测相互之间的连接是否正常的。 发送BGP消息的路由器称为BGP发言人（speaker），它不断的接收或产生新路由信息，并将它广告（advertise）给其它的BGP发言人。当BGP发言人收到来自其它自治系统的新路由广告时，如果该路由比当前已知路由好、或者当前还没有该接收路由，它就把这个路由广告给自治系统内所有其它的BGP发言人。一个BGP发言人也将同它交换消息的其它的BGP发言人称为同伴（peer），若干相关的同伴可以构成同伴组（group）。 BGP在路由器上以下列两种方式运行： ●IBGP（Internal BGP） ●EBGP（External BGP） 当BGP运行于同一自治系统（AS）内部时，被称为IBGP；当BGP运行于不同自治系统之间时，称为EBGP。 典型BGP配置案例： 1)启动BGP [S6506]bgp 1001 2)配置BGP自治系统联盟属性 组网需求：图4.2.6中将自治系统100划分为3个子自治系统1001，1002，1003，配置EBGP、联盟EBGP和IBGP。 图4.2.6配置自治系统联盟的组网图 配置步骤： ①配置S6506A。 [S6506A]bgp 1001 [S6506A –bgp] confederation id 100 [S6506A –bgp] confederation peer-as 1002 1003 [S6506A –bgp] peer 172.68.10.2 as-number 1002 [S6506A –bgp] peer 172.68.10.3 as-number 1003 ②配置S6506B。 [S6506B] bgp 1002 [S6506B-bgp] confederation id 100 [S6506B-bgp] confederation peer-as 1001 1003 [S6506B –bgp]peer 172.68.10.1 as-number 1001 [S6506B –bgp]peer 172.68.10.3 as-number 1003 ③配置S6506C。 [S6506C] bgp 1003 [S6506C-bgp] confederation id 100 [S6506C-bgp]bgp confederation peer-as 1001 1002 [S6506C-bgp]peer 172.68.10.1 as-number 1001 [S6506C-bgp]peer 172.68.10.2 as-number 1002 [S6506C-bgp]peer 156.10.1.2 as-number 200 [S6506C-bgp]peer 172.68.1.2 as-number 1003 3.配置BGP路由反射器 1)组网需求：如图4.2.7所示，S6506B接收了一个经过EBGP的更新报文并将之传给S6506C。S6506C被配置为路由反射器，它有两个客户：S6506B和S6506D。当S6506C接收了来自S6506B的路由更新，它将此信息反射给S6506D，S6506B和S6506D间不需一个IBGP连接，因为S6506C将反射信息给S6506D。 11)将Vlan-interface 2接口的IP 地址作为Trap 报文的源地址。 [S3026] SNMP-agent trap source Vlan-interface 2 12)为SNMP 组Johngroup 加入一个用户John，安全级别为需要认证，指定认证协议为HMAC-MD5-96，认证密码为hello。 [S3026] SNMP-agent usm-user v3 John Joh