当前位置：文档之家 › 案例2――关于如何防止绕行建立ebgp邻居

案例2――关于如何防止绕行建立ebgp邻居

  • 格式：doc
  • 大小：113.00 KB
  • 文档页数：9

关于如何防止绕行建立ebgp邻居 一、 概述................................................................................................................................... 1 （一）通常ebgp邻居建立的方式 ........................................................................................ 1 （二）ebgp-multihop为2时出现的ebgp邻居绕行问题 .................................................. 2 二、 如何避免绕行建立ebgp邻居的解决方案分析 ............................................................ 6 （一）ttl-security方案 ........................................................................................................... 6 （二）浮动静态路由方案 ....................................................................................................... 8

一、 概述 （一）通常ebgp邻居建立的方式 通常ebgp邻居建立的方式有两种，一种通过直连接口建立邻居，另一种是通过loopback接口建立邻居。 在eBGP的默认配置中由于协议报文的TTL值为1，路由器在向外转发报文时会将TTL减1，因此默认情况下必须使用互联接口来建立ebgp邻居。但在实际应用中，考虑到物理互联接口的不稳定性和不便于流量均衡，通常不使用物理接口来建立ebgp邻居。 实际应用中多采用的方式是通过loopback接口来建立ebgp邻居，该方式有如下优点： 1. 稳定性高，因为loopback接口是一个逻辑虚拟接口，因此不受物理层状态的影响，对bgp这样一个着重于稳定性的路由协议是很有好处的。 2. 有利于做流量的负载均衡。通过loopback地址建立ebgp邻居关系，当两台ebgp路由器间有多条链路互联的时候，流量可以通过互联链路IGP路由迭代，实现负载均衡。避免了bgp路由调整的复杂工作。 3. 在多链路互联的ebgp peer环境中，使用loopback接口建邻居，可以大大减少BGP通告的报文，减少CPU利用率 通过loopback接口建立ebgp邻居的配置，需要配置ebgp-multihop参数为2，即设置TTL值为2。参考配置如下。 router bgp 100 no synchronization bgp log-neighbor-changes neighbor 2.2.2.2 remote-as 200 neighbor 2.2.2.2 ebgp-multihop 2 neighbor 2.2.2.2 update-source Loopback0

（二）ebgp-multihop为2时出现的ebgp邻居绕行问题 然而ebgp-multihop的应用会在一些特殊的情况下存在问题。参考下图所示拓扑：

R2R3

R1AS100

AS100loopback0

loopback0loopback0

这是一个典型的城域网CR和骨干网路由器的ebgp连接拓扑示例。R1与R2、R3分别建立通过loopback接口建立ebgp邻居，ebgp-multihop设为2. 当R1到R2的链路中断时，R1仍可以通过R3学到R2 loopback0的ebgp路由，同样R2也可以通过R3学习到R1的loopback0的ebgp路由，也就是说R1的loopback0和R2的loopback0之间仍是路由可达的。 同时，由于设置的ebgp-multihop为2，当从R1发出的BGP报文经路径R1-R3-R2到达R2时，R2接受到的报文TTL值减为1，R2仍视该BGP报文是有效报文，因此R1与R2之间的ebgp邻居关系仍是可以建立的。 具体验证如下： R1配置： interface Loopback0 ip address 1.1.1.1 255.255.255.255 ! interface FastEthernet0/0 description to R2-f0/0 ip address 10.1.1.2 255.255.255.252 shutdown duplex auto speed auto ! interface FastEthernet1/0 description to R3-f0/0 ip address 172.16.1.1 255.255.255.252 duplex auto speed auto ! ! router bgp 100 no synchronization bgp log-neighbor-changes network 1.1.1.1 mask 255.255.255.255 neighbor 2.2.2.2 remote-as 200 neighbor 2.2.2.2 ebgp-multihop 2 neighbor 2.2.2.2 update-source Loopback0 neighbor 3.3.3.3 remote-as 200 neighbor 3.3.3.3 ebgp-multihop 2 neighbor 3.3.3.3 update-source Loopback0 no auto-summary !

ip route 2.2.2.2 255.255.255.255 10.1.1.1 ip route 3.3.3.3 255.255.255.255 172.16.1.2 !

R2配置： interface Loopback0 ip address 2.2.2.2 255.255.255.255 ! interface FastEthernet0/0 description to R1-f0/0 ip address 10.1.1.1 255.255.255.252 shutdown duplex auto speed auto ! interface FastEthernet1/0 description to R3-f1/0 ip address 192.168.1.1 255.255.255.252 duplex auto speed auto ! router ospf 100 log-adjacency-changes network 2.2.2.2 0.0.0.0 area 0 network 192.168.1.0 0.0.0.3 area 0 ! router bgp 200 no synchronization bgp log-neighbor-changes network 2.2.2.2 mask 255.255.255.255 neighbor 1.1.1.1 remote-as 100 neighbor 1.1.1.1 ebgp-multihop 2 neighbor 1.1.1.1 update-source Loopback0 neighbor 3.3.3.3 remote-as 200 neighbor 3.3.3.3 update-source Loopback0 neighbor 3.3.3.3 next-hop-self no auto-summary ! ip route 1.1.1.1 255.255.255.255 10.1.1.2 ! R3配置： interface Loopback0 ip address 3.3.3.3 255.255.255.255 ! interface FastEthernet0/0 description to R1-f1/0 ip address 172.16.1.2 255.255.255.252 duplex auto speed auto ! interface FastEthernet1/0 description to R2-f1/0 ip address 192.168.1.2 255.255.255.252 duplex auto speed auto ! router ospf 100 log-adjacency-changes network 3.3.3.3 0.0.0.0 area 0 network 192.168.1.0 0.0.0.3 area 0 ! router bgp 200 no synchronization bgp log-neighbor-changes network 3.3.3.3 mask 255.255.255.255 neighbor 1.1.1.1 remote-as 100 neighbor 1.1.1.1 ebgp-multihop 2 neighbor 1.1.1.1 update-source Loopback0 neighbor 2.2.2.2 remote-as 200 neighbor 2.2.2.2 update-source Loopback0 neighbor 2.2.2.2 next-hop-self no auto-summary ! ip route 1.1.1.1 255.255.255.255 172.16.1.1

当R1与R2连接的链路中断时，R1可以通过R3学习到R2 loopback接口的BGP路由，查看路由表如下： R1# sh ip route 2.2.2.2 Routing entry for 2.2.2.2/32 Known via "bgp 100", distance 20, metric 0

合集下载

思科CCNP认证BGP的建邻配置与属性详解

思科CCNP认证BGP的建邻配置与属性详解

思科CCNP认证BGP的建邻配置与属性详解本⽂讲述了思科CCNP认证BGP的建邻配置与属性。

分享给⼤家供⼤家参考，具体如下：BGP建邻配置BGP的宣告是依赖路由表的，宣告需要满⾜：1：被宣告的路由必须在路由表中。

2：被宣告的路由必须和路由表中的前缀掩码⼀致。

⽆论本地路由表中的条⽬是通过何种⽅式获取的，均可宣告到BGP协议中。

BGP协议宣告时必须和本地路由表中的记录完全⼀致。

宣告：r1(config-router)#network 100.1.1.1 mask 255.255.255.255路由表：IBGP默认使⽤回环建邻，EBGP默认使⽤直连建邻。

r2(config)#router bgp 1r2(config-router)#bgp router-id 100.2.2.2r2(config-router)#neighbor 100.5.5.5 remote-as 2r2(config-router)#neighbor 100.5.5.5 ebgp-multihopEBGP⾮直连建邻修改跳数：EBGP建邻没有特殊情况⼀般使⽤直连建邻，如果使⽤⾮直连建邻需要修改跳数，默认情况下跳数为1（不修改跳数直接使⽤⾮直连建邻会失败）。

BGP的路由传递，传递的是BGP路由表中的路由信息。

BGP的路由表在收到路由以后需要检验该路由的下⼀跳是否可达，如果不可达该路由⼀定不优。

使⽤对等体组建邻BGP邻居：（可以减少建邻过程的重复操作步骤）r1(config)#router bgp 1r1(config-router)#bgp router-id 100.1.1.1r1(config-router)#neighbor a peer-groupr1(config-router)#neighbor a remote-as 1r1(config-router)#neighbor a update-source lo0r1(config-router)#neighbor 100.2.2.2 peer-group ar1(config-router)#neighbor 100.3.3.3 peer-group aBGP属性1：weightcisco私有属性，对于离开AS的路由在路由器选择哪⼀条最优，本台路由器产⽣的路由weight值为32768，学习到的路由的weight值为0，不能传递。

IBGP与EBGP配置

IBGP与EBGP配置

IBGP 和EBGP 基本配置R1R4s0/0/1s0/0/0R2R3s0/0/0s0/0/0s0/0/1s0/0/0Lo0:1.1.1.1/24AS200. 本实验中IBGP 的路由器（R1，R2，R3）形成全互连的邻居关系，所以路由器R1,R2,R3均关闭同步，IBGP 路由器之间运行的IGP 是EIGRP ，为了提供BGP 建立邻居关系的TCP 连接和BGP 下一跳可达 R1(config)#router eigrp 1R1(config-router)#network 1.1.1.0 255.255.255.0 R1(config-router)#network12.12.12.0 255.255.255.0 R1(config-router)#no auto-summary R1(config)#router bgp 100 启动BGP 进程R1(config-router)#no synchronization 关闭同步R1(config-router)#bgp router-id 1.1.1.1 配置BGP 路由器IDR1(config-router)#neighbor 2.2.2.2 remote-as 100 指定邻居路由器及所在的ASR1(config-router)#neighbor 2.2.2.2 update-source Loopback0 指定更新源R1(config-router)#neighbor 3.3.3.3 remote-as 100R1(config-router)#neighbor 3.3.3.3 update-source Loopback0 R1(config-router)#network 1.1.1.0 mask 255.255.255.0 通告网络R1(config-router)#no auto-summary 关闭自动汇总R2(config)#router eigrp 1R2(config-router)#network 2.2.2.0 255.255.255.0R2(config-router)#network 12.12.12.0 255.255.255.0R2(config-router)#network 23.23.23.0 255.255.255.0R2(config-router)#no auto-summaryR2(config)#router bgp 100R2(config-router)#no synchronizationR2(config-router)#bgp router-id 2.2.2.2R2(config-router)#neighbor 1.1.1.1 remote-as 100R2(config-router)#neighbor 1.1.1.1 update-source Loopback0R2(config-router)#neighbor 3.3.3.3 remote-as 100R2(config-router)#neighbor 3.3.3.3 update-source Loopback0R2(config-router)#no auto-summaryR3(config)#router eigrp 1R3(config-router)#network 3.3.3.0 255.255.255.0R3(config-router)#network 23.23.23.0 255.255.255.0R3(config-router)#no auto-summaryR3(config)#router bgp 100R3(config-router)#no synchronizationR3(config-router)#bgp router-id 3.3.3.3R3(config-router)#neighbor 1.1.1.1 remote-as 100R3(config-router)#neighbor 1.1.1.1 update-source Loopback0R3(config-router)#neighbor 1.1.1.1 next-hop-self配置下一跳自我，即对EBGP邻居传入的路由，在通告给IBGP邻居的同时，强迫路由器通告自己是发送BGP更新的下一跳，而不是EBGP邻居R3(config-router)#neighbor 2.2.2.2 remote-as 100R3(config-router)#neighbor 2.2.2.2 update-source Loopback0R3(config-router)#neighbor 2.2.2.2 next-top-selfR3(config-router)#neighbor 34.34.34.4 remote-as 200R3(config-router)#no auto-summaryR4(config)#router bgp 200R4(config-router)#no synchronizationR4(config-router)#bgp router-id 4.4.4.4R4(config-router)#neighbor 34.34.34.3 remote-as 100R4(config-router)#no auto-summaryR4(config-router)#network 4.4.0.0 mask 255.255.255.0R4(config-router)#network 4.4.1.0 mask 255.255.255.0R4(config-router)#network 4.4.2.0 mask 255.255.255.0R4(config-router)#network 4.4.3.0 mask 255.255.255.0R4(config-router)#network 4.4.0.0 mask 255.255.252.0用network做路由汇总通告R4(config)#ip route 4.4.0.0 255.255.252.0 null0在IGP表中构造该汇总路由，否则不能用network通告技术要点：1.一台路由器只能启动一个BGP进程；2.命令neighbor后边跟的是邻居路由器BGP路由更新源的地址；3.BGP中的network命令与IGP不同，它只是将IGP中存在的路由条目（可以是直连、静态路由、动态路由）在BGP中通告。

2023 华为 Datacom-HCIE 真题题库

2023 华为 Datacom-HCIE 真题题库

2023 华为Datacom-HCIE 真题题库单项选择题1.[试题编号：190585] (单选题)华为SD-WAN解决方案中，当CPE位于NAT设备后的私网时，特别是两个站点的CPE同时位于NAT设备后的私网时，CPE之间需要使用NAT穿越技术。

华为SD-WAN解决方案中使用以下哪一项技术帮助CPE之间实现NAT穿越?A、NAT ALGB、NAT serverC、IPsec VPND、STUN答案：D解析：华为SD-WAN解决方案是一种通过网络控制器集中管理CPE设备、零配置开局的解决方案，可以帮助企业应对云服务带来的挑战，做到业务随需而变。

当CPE 位于NAT设备后的私网时，特别是两个站点的CPE同时位于NAT设备后的私网时，CPE之间需要使用NAT穿越技术，才能实现业务流量的互通。

华为SD-WAN 解决方案中使用STUN技术帮助CPE之间实现NAT穿越。

下面我来分析一下各个选项：A项：NAT ALG。

这个描述是错误的，因为NAT ALG是一种应用层网关技术，用于修改应用层报文中的IP地址和端口信息，以适应NAT转换后的地址变化，而不是用于实现NAT穿越。

B项：NAT server。

这个描述也是错误的，因为NAT server是一种NAT设备上的功能，用于将公网IP地址和端口映射到私网IP地址和端口，以提供对外服务，而不是用于实现NAT穿越。

C项：IPsec VPN。

这个描述同样是错误的，因为IPsec VPN是一种安全隧道技术，用于在不安全的网络中建立加密和认证的通道，以保护数据传输的安全性，而不是用于实现NAT穿越。

D项：STUN。

这个描述是正确的，因为STUN是一种NAT会话穿越应用程序，用于检测网络中是否存在NAT设备，并获取两个通信端点经NAT设备分配的IP 地址和端口号，在两个通信端点之间建立一条可穿越NAT的P2P链接2。

2.[试题编号：190584] (单选题)如图所示，在虚拟化园区网络中部署业务随行，其中PC1属于Sales安全组，PC2属于R&D安全组，PC3属于Market安全组。

CCNP之BGP试验案例[优质文档]

CCNP之BGP试验案例[优质文档]

CCNP之BGP实验案例实验需求：1、每一台路由器都起一个/32的回环地址，用来建立BGP邻居关系2、大型企业内部起OSPF协议，ISP B内部也起OSPF协议，企业A分别和ISP B和ISP C建立BGP邻接关系，以用来透传互联网上的条目3、要求ISP C学到挂在ISP B的服务器条目尽可能少4、要求ISP C前往ISP B那些服务器是通过R3和R5之间的高带宽链路，为了充分利用带宽，要求ISP B访问ISP C上的服务器是走的R4和R6之间的低带宽链路，这些配置都需要在大型企业上完成5、要求ISP和企业之间建立的BGP邻接是安全的6、完成配置之后，确信网络中每一台设备都学到了服务器对应的BGP条目实验拓扑图：实验步骤：1、在大型企业A和ISP B内部起OSPF协议R2:R2(config)#router ospf 1R2(config-router)#net 2.2.2.2 0.0.0.0 a 0R2(config-router)#net 23.23.23.23 0.0.0.0 a 0R2(config-router)#net 24.24.24.24 0.0.0.0 a 0R3:R3(config)#router ospf 1R3(config-router)#net 3.3.3.3 0.0.0.0 a 0R3(config-router)#net 23.23.23.1 0.0.0.0 a 0R4:R4(config)#router ospf 1R4(config-router)#net 4.4.4.4 0.0.0.0 a 0R4(config-router)#net 24.24.24.1 0.0.0.0 a 0R5：R5(config)#router ospf 1R5(config-router)#net 5.5.5.5 0.0.0.0 a 0R5(config-router)#net 57.57.57.2 0.0.0.0 a 0R6：R6(config)#router ospf 1R6(config-router)#net 6.6.6.6 0.0.0.0 a 0R6(config-router)#net 67.67.67.2 0.0.0.0 a 0R7:R7(config)#router ospf 1R7(config-router)#net 7.7.7.7 0.0.0.0 a 0R7(config-router)#net 57.57.57.1 0.0.0.0 a 0R7(config-router)#net 67.67.67.1 0.0.0.0 a 02、全网启用BGP协议由于ebgp建立在TCP连接的基础上，所以需要配置静态路由。