04华为路由交换精英培训之BGPbasicfinal教程.pptx

华为路由交换精英培训;前 言;培训目标;BGP原理描述 BGP配置命令 BGP故障诊断 BGP案例分析 BGP备考建议;BGP原理描述;BGP概述;BGP基本概念-自治系统AS;BGP基本概念-EBGP和IBGP;BGP工作原理—报文类型;BGP工作原理—状态机;BGP工作原理—对等体之间的交互原则;BGP工作原理—数据库;BGP工作原理—BGP路由信息处理;BGP与IGP交互—BGP同步;BGP属性特点;BGP属性特点-Origin;R1;BGP属性特点-Next_Hop;BGP属性特点-Local_Pref;BGP属性特点-MED;BGP属性特点-团体属性;BGP选路规则;BGP扩展特性-安全特性;BGP扩展特性-路由衰减;BGP配置命令;配置BGP的基本功能;配置BGP的基本功能（续）;配置BGP Local_Pref属性;配置BGP Local_Pref属性（续）;配置BGP MED属性;配置BGP MED属性（续）;现公司A对AS 500进行了调整，增加了部分网段，且需要对网络10.0.3.0/24进行控制，需求如下： 网络10.0.3.0/24不能被AS100、AS200和AS300访问，需在R8上配置。;配置BGP团体属性（续）;现公司A网络需要对AS 300进行路径优化，需求如下： R5不接收起源来自AS 100和AS 400的EBGP路由，不能使用ACL、前缀列表，请在R5上配置； 为了访问外部网络，R5可以经由缺省BGP路由进行访问，请在R4上进行配置。; 原理;现公司A需要对路由器R1，现需求如下： 在R1上实现必要的负载分担，不能修改原配置。; 原理;现公司A需要加固自己的网络，现需求如下： AS 100采用MD5认证，密码为Huawei； R6与R8之间使能GTSM功能，配置合理跳数，且对其不合法报文。如若有报文丢弃时，能记录log信息。; 原理;BGP故障诊断; 原理;故障排除流程;故障排除流程（续）;故障排除流程（续）;BGP案例分析;公司B网络部分拓扑如下图所示，现公司B要求如下： S1的G0/0/1、G0/0/2、G0/0/3属于VLAN 10，该部分已经配置完成； S1与R1、R1与R2通过直连接口建立EBGP邻居关系；R2与R3通过直连接口建立IBGP邻居关系； R2和R3的环回接口在AS300中进行通告； 由于业务需要，G0/0/2和G0/0/3实施端口隔离（该部分配置已经完成）；请确保网络能够正常互访。; 原理; 原理; 原理; 原理;公司C网络如下图所示，现需求如下： R5与R3和R4建立EBGP邻居关系，通告10.0.X.0/24，将传递给AS 300的路由10.0.0.0/24标记community为400:1；其他各相连路由器间建立BGP邻居关系； 该路由不能穿越AS300且R4需继承原有的community属性，禁用过滤，在R4上操作； AS 100和AS 200访问网络10.0.1.0/24时，优选经过AS 300的路径。 ; 原理; 原理; 原理;BGP备考建议;练习BGP相关命令 包括[Huawei]模式下和[Huawei-bgp]模式下的命令 熟悉ip prefix、 as-path-filter、 community-filter、route-policy等各种策略的应用 熟悉BGP的各个状态机 熟读HedEx文档 包括HedEx涵盖的案例 熟练掌握display和debug 熟练掌握理解课程中设计的案例场景