思科认证CCIE RS4.0版本知识点之路由协议------BGP（上）.pdfVIP

版本知识点之路由协议BGP （上） BGP边界网关协议，主要作用是从一个自治系统到另一个自治系统之间路由。 一、基本概念： BGP 是一个路径矢量路由协议，不追求效率，主要注重管理。BGP 按照路径属性来决定去往 目的地怎么走。 BGP 可靠性是由TCP 来定义的。所以工程中当bgp 不能使用时，我们常用telnet 来查看tcp 是否正常。BGP 周期的发更新消息。 BGP 有三张表：1.BGP 邻居表 2.BGP 表 3.IP 路由表。 在BGP 和BGP 之间交换BGP 路由。BGP 表存储所有从BGP 邻居收到的所有的路由。BGP 表 可以作为一个备选库来用。 BGP 有四个信息：1.OPEN 2.KEEPALIVE 3. UPDATE 4.NOTIFICATION OPNE 用来建邻居用的。 KEEPALIVE 是用来保持邻居用的验证对方是否激活在线。这些都是单播。没有组播的概念。 UPDATE 用来更新用的。 NOTIFICATION 通知信息当发生错误的时候，通知邻居断掉。 BGP 把邻居称为PEER （对等体）。当PEER 属于两个AS 称为EBGP，属于一个AS 称为IBGP。 二、BGP 对等体的建立： （一）建立IBGP 对等体： 1. 建立TCP 链结： 客户端向服务器发起同步连接，接受会话的服务端从179 端口向协商的端口回发应答。 仅供学习参考，请勿用于商业活动~ 2. 建立BGP 会话: 当TCP 三次握手完成后，以下参数必须双方协商同意之后，BGP 会话才能建立： a.对方AS 号 b.认证 c.地址族支持 注：当BGP 连接冲突时，由更高的BGP router-id 发起的会话被保留，另一个会话被放弃。 即：在TCP 冲突时，小的router-id 一定是179 端口。IBGP 中TTL 默认为255 。 查看命令： show ip bgp summary 或show bgp ipv4 unicast summary （二）建立EBGP 对等体: 跟iBGP 相比过程基本相同，区别是邻居AS 号不同，并且TTL 默认为1。 在直连路由器环回口上建立EBGP 对等体时，在两边分别只用下面任意之一的命令即可。： 1. neighbor ebgp-multihop 增加TTL 的上限 (对于iBGP 的邻居，此命令并不改变TTL) 2.disable-connected-check 降低TTL 的要求下限（但无法路由冗余。） (三) Update-source 的检测 在BGP 邻居建立中，TCP 的服务端必须要检查来源是否合理。其规则为： 1.当主动发包时： 目的地址IP 为：neighbor IP指定的IP 源地址为：默认为发送包的接口地址IP，可由neighbor update-source int指定 的接口地址IP 2.收到请求包时进行比较： 1）源地址必须匹配为某一neighbor IP指定的IP 1 2 ）目的地址：默认不要求，若此neighbor 下有update-source 配置，则必须匹配此 接口地址IP，若不匹配，则会话建立不成功。 注：若对等体只有一边配置了update-source，则： 1.neighbor IP的地址只要在对方的路由器上就可以，并不要求具体是哪个IP 2.配了update-source 的一端一定成为TCP 的客户端，相对的另一端一定成为TCP 服务端 （四）认证： BGP 对等体的建立，需要两端认证一致。BGP 认证是基于TCP 包的19 选项，只能为MD5 认证。命令：neighbor password 三、路由的传播： （一）路由加表事项： （1）必须下一跳可达： BGP 的路由进入路由表之前，此下一跳需要进行递归查找。 1.对于IGP，绝大部分路由是从直连的邻居学来，因而这个步骤是被省略了的 2.对于 BGP，由于路由的下一跳与传给你此路由的邻居，两者之间不再存在必然联系， 因此 BGP 在将路由放进路由表之前，提前先对下一跳完成递归工作。如果递归不成功（下 一跳无法找到最终出接口），此路由将