当前位置：文档之家 › 动态路由BGP

动态路由BGP

  • 格式：wps
  • 大小：60.00 KB
  • 文档页数：6

动态路由BGP一、路由协议BGP介绍1、BGP：距离矢量路由协议（路径矢量）：PV。

3、路径矢量交互AS-AS之间信息。

4、路径AS-PATH路径属性（序列号100、200、300防环）当路由器通告给邻居路由器的时候会把自己的AS-PATH放里面通告出去。

AS-PATH的作用：①选择最优路径②防环5、属性丰富、支持点多——＞选路精确6、无类路由、支持VLSM可变长子网掩码（CIDR超网）7、封装于TCP之上、端口号：179（降低网络的复杂程度，提高网络可靠性）8、触发式增量更新、NLRI（网络层可达型信息）更新方式：单播（收敛慢）9、AD：20（AS之间运行）200（AS内部运行）10、BGP中自动汇总默认关闭11、三张表：①邻居表：发送Hello消息建立邻居②BGP表：存放网络中的路径、相互更新DLSI信息、选择最优路径加入路由表③路由表：存放最优路径11、BGP的5个消息：①Open建立邻居：1）发送AS号、2）version（版本）、3）hold-time 、4）Route-id②Update负责更新：携带NLRI（所有消息里面都有）③Keepalive维持邻居：60S发送一次、180S没收到消息、就认为邻居Down掉了④Notification通知邻居：当网络出现故障会发送此消息⑤Route-refresh邻居能力：测邻居是否能发消息、收消息12、运行范围：①BGP：运行在AS之间和内部②EBGP：AS之间运行（AD：默认20）③IBGP：AS内部运行（AD：默认200）传递AS内部消息13、BGP邻居建立必要条件①必须手动指定邻居②手动指定的AS号和邻居发的AS号不一样，邻居不能建立③AS中版本不一样，邻居不能建立（BGP版本：默认4）④Hold-time使用较小的（如果邻居发的是180S、手动指定的是150S，那就用小的150S）⑤验证不一样邻居不能建立14、邻居状态：①Idle空闲状态：发送TCP连接，不管邻居是否建立完成，直接进入下一状态。

②Connect：等待TCP建立，等待5S，5S内建立成功，则发送Open消息，并且进入。

Open-sent 状态，如果5S内建立失败，则进入Active状态。

③Active：重置TCP连接，等待连接完成，连接完成后，发送Open消息，并且进入Open-sent 状态。

④Open-sent：等待对端的Open消息，收到之后，协商Open消息，如果协商成功，则发送Keepalive消息，并且进入Open-confirm状态。

如果协商失败，则notification发送消息，回到Idle状态。

⑤Open-confirm确认状态：等待对端消息，如果收到对方的Keepalive消息，则进入established状态。

如果收到的是对方的Notification消息，则回到Idle状态。

⑥Established（已建立状态）：发送和接收Update消息，学习路由。

第1个Keepalive消息：通知邻居第2个Keepalive消息：维持邻居15、下一跳不改变原则：路由器从EBGP邻居学到的路由信息，在传递给自己的IBGP邻居时，下一跳不变。

16、水平分割原则：路由器从IBGP邻居学到的路由信息，不在传递给其它IBGP邻居。

（在IBGP中防环的）17、路由黑洞解决方法：①BGP同步②MPLS多协议标签交换③全互联的IBGP邻居（所有IBGP内部路由器都必须手动和边界路由器建立邻居关系）18、BGP的中转AS（相对于AS100和AS300，AS200就是中转AS或传输AS）。

19、BGP中所有IBGP邻居都指定环回口做为更新源（邻居）更可靠、更方便。

20、EBGP特征：EBGP默认跳数为1跳如果EBGP之间想使用环回做更新源（邻居）就必须做以下操作：1）相互之间指定静态路由2）修改EBGP的多跳21、减少大规模IBGP配置方法①对等体组②联盟③路由反射器22、BGP的选路（精确）：BGP的选路是在多条路径中使用①单归属道单ISP ②单归属道单ISP ③多归属道多ISP二、BGP的策略属性1、公认必选属性：路由更新时都识别，必须携带。

选路参考：①起源②next-hop ③AS-pash2、公认可选属性：所有设备都识别，可携带可不携带。

选路参考：①本地优先（Local-pref）②原子聚合3、任选可传递性：如果设备自身不识别，可以传递给其它邻居。

选路参考：①聚合者②团体4、任选非可传性：如果设备自身不识别，直接Deny。

选路参考：①MED（多出口签别器）②起源ID ③簇列表④起源（Origin）5、思科（cisco）私有：权重三、BGP属性介绍1、起源（Origin）：用来描述网络中路由的来源。

（优先级：i > e > ?）①IGP：通过Ntework命令宣告的IGP路由（标识：i）②EGP：通过EGP学到的路由（标识：e）③Incomplete：通过其它方式（重分发）学到的路由（标识：?）2、Next-hop（下一跳）①下一跳不改变原则②下一跳为更新路由器的IP3、AS-path：记录AS信息①描述路由器到目的网络中间经过的AS-path②AS号是路由依次经过AS-path的顺序③选择AS-path是看经过路径的多少（AS号少的优先）④路径越短越优先4、本地优先：路由器选择出站路径时优先级的比较①在IBGP邻居之间更新的时候携带②默认值：100（越大越优先）5、MED：路由器选择入站路径时优先级的比较①EBGP邻居之间携带②默认值：0 ③越小越优先6、思科（Cisco）私有：权重①更新时不携带权重路由②路由器选择路径优先比较③默认值：32768（自己产生）0（邻居产生）越大越优先（100的倍数）四、选路规则1、权重、默认值：0（只在本地有效）2、本地优先、默认值：1003、本地始发4、AS-path、默认值：1005、起源、优先级：i > e > ?6、MED、默认值：0（越小越优先）7、EBGP优于IBGP8、优选较小的IGP度量9、负载均衡10、选择建立时间最长的IGP邻居11、优选较小的Route-id邻居12、路由反射器13、优选较小邻居的接口IP图标：*（有效的）>（最好的）r：虽然是最好的，但没有加入路由表路径选择：（*标识）＜（>标识）五、BGP的配置命令1、EBGP之间使用环回口建邻居（可用可不用）①router bgp 100(AS号) ：启用BGP进程②network IP网段mask 子网掩码：宣告自己的网段③neighbor 邻居IP remote-as 邻居AS号：手动指定邻居（邻居IP加邻居AS号）④neighbor 邻居IP update-source loopback 0 ：指定更新源为自己的环回口⑤neighbor 邻居IP next-hop-self ：指定自己的下一跳⑥neighbor 邻居IP ebgp-multihop 3(跳数) ：配置EBGP邻居之间的多跳EBGP邻居之间不设置跳数、直接回车、默认是：255跳（最大跳）⑦ip route 对方IP＋子网掩码＋出接口／下一跳2、EBGP之间使用IP建邻居①router bgp 100(AS号) ：启用BGP进程②network 邻居IP mask 子网掩码：宣告自己的网段③neighbor 邻居IP remote-as 邻居AS号：手动指定邻居（邻居IP加邻居AS号）3、IBGP之间使用环回口建邻居（建议使用）①router bgp 100(AS号) ：启用BGP进程②network IP网段mask 子网掩码：宣告自己的网段③neighbor 邻居IP remote-as 邻居AS号：手动指定邻居（邻居IP加邻居AS号）④neighbor 邻居IP update-source loopback 0 ：指定更新源为自己的环回口⑤neighbor 邻居IP next-hop-self ：指定自己的下一跳4、IBGP之间使用IP建邻居①router bgp 100(AS号) ：启用BGP进程②network 邻居IP mask 子网掩码：宣告自己的网段③neighbor 邻居IP remote-as 邻居AS号：手动指定邻居（邻居IP加邻居AS号）④neighbor 邻居IP next-hop-self ：指定自己的下一跳5、BGP验证（只支持MD5验证和EIGRP相同）BGP验证是在TCP下实现①router bgp 100 ：进入BGP进程②neighbor 邻居IP password 密码：指定邻居IP设置验证密码、生成验证6、BGP手动汇总（链路聚合）①router bgp 100 ：进入BGP进程②aggregate-address 1.1.0.0 255.255.192.0 ：链路聚合显示多条路由条目链路聚合显示一条路由条目③aggregate-address 1.1.0.0 255.255.192.0 summary-only ：链路聚合显示一条7、BGP对等体组①router bgp 100 ：进入BGP进程②neighbor (名字) remote-as 邻居AS号：创建对等体组起名字③neighbor (名字) update-source loopback 0 ：指定对等体组的更新为自己环回口④neighbor (名字) next-hop-self ：指定下一跳⑤neighbor 邻居IP peer-group (名字) ：将邻居加入到组中8、路由过滤（分发列表）①access-list 1 permit 源IP＋反向掩码：定义网络②router bgp 100 ：进入BGP进程③distribute-list 1 in(入口) ：使用分发列表在入口调用ACL④neighbor 邻居IP distribute-list 1 in ：针对邻居使用分发列表使用过分发列表以后，效果是突显不出来的，只有重置一下BGP表，才能显示出效果重置BGP表方法：①clear ip bgp * ：硬重置BGP（重新建立BGP邻居、会影响网络）②clear ip bgp * in ：软重置BGP表（路由刷新报文、相互之间发送消息、不重新③clear ip bgp 邻居IP ：指定邻居、重置建立BGP邻居）9、使用MED进行BGP选路①access-list 1 permit 源IP＋反向掩码：定义网络②route-map (名字) ：启用route-map起名字③match ip address 1 ：调用刚才定义的ACL④set metric 1(MED值) ：使用MED、修改MED值⑤rotue-map (名字) permit 20 ：允许其它所有通过⑥router bgp 100 ：进入BGP进程⑦neighbor 邻居IP route-map (名字) in／out ：调用route-map的名字10、使用起源进行BGP选路①access-list 1 permit 源IP＋反向掩码：定义网络②route-map (名字) ：启用route-map起名字③match ip address 1 ：调用刚才定义的ACL④set origin egp AS号：使用起源、修改起源类型⑤rotue-map (名字) permit 20 ：允许其它所有通过⑥router bgp 100 ：进入BGP进程⑦neighbor 邻居IP route-map (名字) in／out ：调用route-map的名字11、使用AS-path进行BGP选路①access-list 1 permit 源IP＋反向掩码：定义网络②route-map (名字) ：启用route-map起名字③match ip address 1 ：调用刚才定义的ACL④set as-path prepend(附加) AS号：使用AS-path、添加AS-path号⑤rotue-map (名字) permit 20 ：允许其它所有通过⑥router bgp 100 ：进入BGP进程⑦neighbor 邻居IP route-map (名字) in／out ：调用route-map的名字12、使用本地优先进行BGP选路①access-list 1 permit 源IP＋反向掩码：定义网络②route-map (名字) ：启用route-map起名字③match ip address 1 ：调用刚才定义的ACL④set local-preference 优先值：使用本地优先、更改优先值⑤rotue-map (名字) permit 20 ：允许其它所有通过⑥router bgp 100 ：进入BGP进程⑦neighbor 邻居IP route-map (名字) in／out ：调用route-map的名字13、使用权重进行BGP选路①access-list 1 permit 源IP＋反向掩码：定义网络②route-map (名字) ：启用route-map起名字③match ip address 1 ：调用刚才定义的ACL④set weight 权重值：使用权重、更改权重值⑤rotue-map (名字) permit 20 ：允许其它所有通过⑥router bgp 100 ：进入BGP进程⑦neighbor 邻居IP route-map (名字) in／out ：调用route-map的名字14、修改BGP的Router-id①router bgp 100 ：进入BGP进程②bgp router-id IP ：输入新的Route-id15、修改BGP时间①router bgp 100 ：进入BGP进程②timers bgp 60 180 ：修改BGP时间16、BGP宣告缺省路由①router bgp 100 ：进入BGP进程②network 0.0.0.0 mask 0.0.0.0 ：宣告BGP的缺省六、BGP的查看命令1、show ip route bgp ：只查看BGP路由条目2、show ip bgp neighbor ：查看BGP邻居表3、show ip bgp summary ：查看BGP概要信息4、show ip bgp ：查看BGP表5、debug ip bgp out ：动态调试BGP路由6、debug ip bgp updates ：动态调试BGP更新7、debug ip bgp events ：动态调试BGP事件信息8、debug ip packet ：动态调试IP协议包9、undebug all ：关闭所有动态调试信息BGP在超大型网络（运营商）里面常用。

合集下载

常用动态路由协议安全性的评价3篇

常用动态路由协议安全性的评价3篇

常用动态路由协议安全性的评价3篇全文共3篇示例，供读者参考篇1常用动态路由协议安全性的评价随着互联网的不断发展和普及，网络安全问题逐渐成为人们关注的焦点。

在网络通信中，路由协议是一个至关重要的组成部分，它决定了数据包在网络中的传输路径。

常用的动态路由协议包括RIP、OSPF、EIGRP和BGP等，它们在网络中起着至关重要的作用。

然而，这些动态路由协议的安全性也备受人们关注。

本文将对常用动态路由协议的安全性进行评价，并提出相关建议。

1. RIP（Routing Information Protocol）RIP是最早的动态路由协议之一，它采用跳数作为路由选择的标准，但其安全性很差。

RIP协议中的信息是明文传输的，容易受到窃听和篡改攻击。

此外，RIP协议没有机制来验证路由更新的真实性，因此容易受到路由劫持攻击。

针对RIP协议的安全问题，可以采取加密通信、认证机制等方式来提高其安全性。

2. OSPF（Open Shortest Path First）OSPF是一种动态路由协议，它通过计算最短路径来选择最优路由。

相比于RIP协议，OSPF具有更好的安全性。

OSPF协议中的路由更新信息可以使用MD5密码进行认证，确保信息的完整性和真实性。

此外，OSPF协议还支持区域域间路由信息交换，可以降低对网络整体的负载和风险。

不过，OSPF协议的安全性仍然有待进一步改进，可以考虑增强认证机制和加密传输。

3. EIGRP（Enhanced Interior Gateway Routing Protocol）EIGRP是一种优化的动态路由协议，它结合了距离向量和链路状态两种路由选择算法。

EIGRP协议具有较高的安全性，它支持MD5密码认证来保证路由更新信息的完整性和真实性。

此外，EIGRP协议还具有快速收敛的特点，可以快速适应网络拓扑的变化。

不过，EIGRP协议的安全性还可以进一步加强，例如增加密钥管理机制和加密传输。

4. BGP（Border Gateway Protocol）BGP是一种用于互联网中的动态路由协议，它是当前互联网中使用最广泛的路由协议之一。

BGP基础知识

BGP基础知识

BGP基础知识BGP的起源：不同自治系统间路由交换与管理的需求推动了EGP的发展，但是EGP设计太简单，最终被BGP取代。

BGP也叫边界网关协议，是一种用于自治系统间的动态路由协议。

BGP协议特性：BGP是自治系统外部路由协议，用来在AS之间传递路由信息。

路径矢量路由协议，从设计上避免了环路的发生。

由TCP协议承载，端口号是179。

支持CIDR和路由聚合。

路由附带丰富的属性。

只发送增量路由更新。

路由过滤盒路由策略。

BGP术语：BGP发言者（BGP Speaker）：发送BGP消息的路由器称为BGP发言者，他接收或产生新的路由消息，并发布给其他的BGP发言者。

BGP对等体（BGP Peer）：相互交换消息的BGP发言者之间称对等体。

IBGP对等体：如果BGP对等体处于同一自治系统内，被称为IBGP对等体。

EBGP对等体：如果BGP对等体处于不同自治系统时称为EBGP对等体。

BGP消息类型及作用：BGP状态机：Idle状态：此状态为初始状态，不接受任何BGP连接，等待Start事件的产生。

如果有Start事件产生则系统开启ConnectRetry定时器，向邻居发起TCP连接，将状态变为Connect。

Connect状态：在Connect状态，系统等待TCP连接建立完成。

如果TCP状态Established，则拆除ConnectRetry定时器，并发送Open消息，将状态变为OpenSent；如果TCP连接失败则重置ConnectRetry定时器并转为Active状态；如果ConnectRetry timer expired 超时，则重新连接，仍处于Connect状态。

Active状态：如果已经启动事件但TCP连接未完成则处于Active状态。

在Active状态系统会响应ConnectRetry timer expired 事件，重新进行TCP连接成功建立则发生Open消息，将状态变为OpenSend，并清除ConnectRetry定时器，重置HoldTime定时器。

BGP的原理和实现

BGP的原理和实现

BGP的原理和实现BGP（Border Gateway Protocol，边界网关协议）是一种用于在互联网中交换路由信息的动态路由协议。

它对互联网的可扩展性和稳定性起着关键作用。

本文将详细介绍BGP协议的原理和实现。

一、BGP的原理1.1背景知识在互联网中，路由器是实现互联网互联的关键设备。

每台路由器都维护着一张路由表，用于确定如何将数据包传输到目的地。

而BGP协议则是用于在不同自治系统（AS）之间交换路由信息的协议。

一个自治系统是一组具有相同路由策略的网络，由一个或多个运营者管理。

1.2BGP的工作原理BGP协议使用TCP协议进行可靠的路由信息交换。

它在两个不同的AS 之间建立TCP连接，并通过这个连接进行路由信息交换。

BGP协议交换的是网络前缀（也称为路由）和相应的路径属性。

BGP的工作原理可以分为以下几个步骤：（1）建立BGP邻居关系：两个相邻的BGP路由器之间需要建立邻居关系，通过建立TCP连接来进行通信。

（2）交换路由信息：一旦建立了邻居关系，路由器之间开始交换路由信息。

每个路由器向邻居发送它拥有的路由信息，以及该路由的路径属性。

（3）决策路径：一旦收到路由信息，BGP路由器将使用一系列的路由选择规则来决定最佳路径。

这些规则包括可达性、AS路径长度、自治系统的策略等因素。

（4）更新路由表：BGP路由器根据最佳路径决策算法更新自己的路由表，以便选择最佳路径向其他路由器转发数据包。

（5）持续监控：BGP路由器会持续监控邻居之间的连接，如果发现连接中断或者出现问题，将会立即重新建立连接。

1.3BGP的特点BGP协议具有以下几个特点：（1）BGP协议是一种路径矢量协议，它交换的是网络前缀和路径属性信息。

（2）BGP协议是一种自治系统之间的协议，用于跨自治系统的路由信息交换。

（3）BGP协议具有较强的可扩展性，能够支持互联网规模的路由表。

（4）BGP协议具有良好的稳定性，能够快速适应网络拓扑和路由变化。

路由协议RIP、OSPF、BGP比较

路由协议RIP、OSPF、BGP比较

根据是否在一个自治域内部使用，动态路由协议分为内部网关协议（IGP）和外部网关协议（EGP）。

这里的自治域指一个具有统一管理机构、统一路由策略的网络。

自治域内部采用的路由选择协议称为内部网关协议，常用的有RIP、OSPF；外部网关协议主要用于多个自治域之间的路由选择，常用的是BGP和BGP-4。

协议RIP（ Routing Information Protocol ）路由信息协议：是在一个AS系统中使用地内部路由选择协议，是基于距离向量路由选择的协议。

RIP有两个版本：RIPv1和RIPv2，它们均基于经典的距离向量路由算法，最大跳数为15跳。

RIP的算法简单，但在路径较多时收敛速度慢，广播路由信息时占用的带宽资源较多，它适用于网络拓扑结构相对简单且数据链路故障率极低的小型网络中，在大型网络中，一般不使用RIP。

RIP使用UDP数据包更新路由信息。

路由器每隔30s更新一次路由信息，如果在180s内没有收到相邻路由器的回应，则认为去往该路由器的路由不可用，该路由器不可到达。

如果在240s后仍未收到该路由器的应答，则把有关该路由器的路由信息从路由表中删除。

RIP具有以下特点：不同厂商的路由器可以通过RIP互联；配置简单；适用于小型网络（小于15跳）；RIPv1不支持VLSM；需消耗广域网带宽；需消耗CPU、内存资源。

协议OSPF（ Open Shortest Path First，开放最短路径优先）协议：采用链路状态路由选择技术，开放最短路径优先算法。

路由器互相发送直接相连的链路信息和它拥有的到其它路由器的链路信息。

每个 OSPF 路由器维护相同自治系统拓扑结构的数据库。

从这个数据库里，构造出最短路径树来计算出路由表。

当拓扑结构发生变化时， OSPF 能迅速重新计算出路径，而只产生少量的路由协议流量。

主要优点：收敛速度快；没有跳数限制；支持服务类型选路提供负载均衡和身份认证适用环境规模庞大、环境复杂的互联网协议BGP （边界网关协议，Border Gateway Protocol ）是自治系统之间的路由选择协议。