验证BGPAS间路由转发和同步.docVIP

验证BGPAS间路由转发和同步 　　摘 要： 边界网关协议BGP适合在多个AS自治系统间交换路由信息，对运营管理系统的集成和协调起着重要作用，通常对配置多个AS之间的路由转发及IBGP的路由同步存在诸多问题。通过搭建多自治系统的实验环境，在BGP网络中采用路由重发布、内部邻居设定、指定IBGP的next-hop、启用路由同步、路由汇总等方法，给出了针对所存在问题的解决方案并给予了论证。 关键词： BGP； IBGP； 自治系统； 路由重发布； 路由同步 中图分类号：TP393.2 文献标志码：A 文章编号：1006-8228（2014）03-14-03 0 引言 BGP协议适合在大的自治系统间交换路由信息，应用在这样几种环境：AS允许数据包穿过它到达其他AS；有到其他AS的多条连接；必须对进入和离开AS的数据流进行控制；典型的环境是ISP[1]。 BGP路由选择的前提条件是：路由同步、无环路、下一跳可达（优化）。 BGP路由选择判断条件比较多，判断优先顺序依如下步骤： ⑴ 选择最高的本地优先级； ⑵ 选择本路由器始发的路由（next hop=0.0.0.0）； ⑶ 选择最短的AS路径； ⑷ 选择最小的起源code （IGP 图1 BGP系统拓扑 在图1所示的实验环境中，包含三个自治系统，其中AS65100含有R2、R3、R4三台路由器，R2和R4创建IBGP邻居关系，同时，这三台路由器运行OSPF的IGP内部路由协议；为了便于路由汇总，减少AS之间的路由信息条目，AS65100内部规划的网络地址范围可以汇总为60.100.0.0/16地址段。 R1和R2是两个不同自治系统的边界网关，建立EBGP邻居关系； R4和R5是两个不同自治系统的边界网关，建立EBGP邻居关系。 2 设备配置命令序列及功能 2.1 R1配置 interface Loopback0 ip address 60.202.11.1 255.255.255.0 interface FastEthernet0/0 ip address 60.200.12.1 255.255.255.0 router bgp 65202 synchronization network 60.202.11.0 mask 255.255.255.0 ！！通告本系统中的网络段，不通告AS外部连接网络段 neighbor 60.200.12.2 remote-as 65100 no auto-summary[3] 2.2 R2配置 interface FastEthernet0/0 ip address 60.100.23.2 255.255.255.0 interface FastEthernet0/1 ip address 60.200.12.2 255.255.255.0 router ospf 1 ！！AS65100系统内部使用OSPF路由协议 redistribute bgp 65100 metric 1000 subnets ！！为了使EBGP传播的路由信息和IBGP保持同步，需要把EBGP路由再发布到OSPF路由信息中。 network 60.100.23.0 0.0.0.255 area 0 ！ router bgp 65100 bgp log-neighbor-changes neighbor 60.100.34.4 remote-as 65100 neighbor 60.200.12.1 remote-as 65202 neighbor 60.100.34.4 next-hop-self ！！IBGP保持路由条目的下一跳信息，IBGP邻居收到的路由下一跳是不可达的外部AS网关，所以通告IBGP邻居，EBGP的下一跳路由指向自己，这是可达的路由条目。 no auto-summary synchronization ！！启用同步功能，防止路由黑洞 network 60.100.0.0 mask 255.255.0.0 ！！向外部AS系统通告一条汇总的网段 ip route 60.100.0.0 255.255.0.0 Null0 ！！需要在IGP表中构造一条对应的汇总网段路由，不然就不能用network通告汇总路由[2]。 　　2.3 R3配置 interface FastEthernet0/0 ip address 60.100.34.3 255.255.255