当前位置：文档之家 › BGP路由黑洞解决的四种方法

BGP路由黑洞解决的四种方法

  • 格式：docx
  • 大小：85.79 KB
  • 文档页数：5

为了防止AS内部形成IBGP路由环路，从而要求从IBGP学到的路由不会再传给其他IBGP邻居了，但是这样却造成了路由黑洞。那么怎么解决呢？可以用重分布实现同步，也就是bgp的路由能在igp路由表中看见。然而除非你了解后果，否则不允许bgp重分布到igp中，因为如果有几十万，几百万条路由，igp路由表就爆了，所以现在思科路由默认不采用同步。那怎么解决路由黑洞呢？

解决方法一：Full Mesh

分别在R2和R3，R3和R5上运行BGP ，这样R3就可以学到到达R1的路由，这时你需要在R1、R2、R3之间分别建立邻居关系，当路由器很多的时候，全互联要求建立n*(n-1)/2个邻居关系，这显然是很麻烦。（略）

解决方法二：Foute-Reflector

路由反射器，我们可以将R3做成一个路由反射器，使它能将从R1学的路由条目反射给R5，正常情况下为了防止环路，从IBGP学到的路由不会再传给其它IBGP邻居。 现在只需要在路由反射客户和路由反射器间建立邻居关系，邻居关系减少到n-1条。

路由反射器（RR）的条件：

1、如果路由是从非客户的IBGP学到的只反射给客户

2、如果路由是从客户学到的，将它反射给发起该路由的客户以外的所有非客户及客户

3、如果路由是从EBGP对等体学到的，将它反射给所有客户和非客户

做法：清除R2与R5的邻居关系，只在R2与R3、R3与R5之间建立IBGP关系 然后在R3的路由配置模式下：

neighbor 2.2.2.2 route-reflector-client

neighbor 5.5.5.5 route-reflector-client //将R2和R5作为RR的客户

此时R5上能收到关于R1的路由,它也会传给R7

解决方法三 ：Confederation

联邦是将整个大的AS区域再划分成多个小的AS区域,比如现在有AS200就相当于中国，而整个中国显然可以再分为若干个省分，现在AS65012和AS65003 就是划分出来的“小AS”，意思这里的AS号是私有的，在出AS200时它将自动被去掉（64512--65535可用），这样划分后，R3和R5就为联邦EBGP邻居了，这时它关于R 1的路由条目就可以传给R5了。

R2：

router bgp 65012 //指定的联邦AS号

no synchronization

bgp log-neighbor-changes

bgp confederation identifier 200 //R2对外宣称自己的AS号为200，它会告诉R1它的AS号为200，因为65012是私有的

network 192.168.12.0

network 192.168.23.0 neighbor 1.1.1.1 remote-as 100 neighbor 1.1.1.1 ebgp-multihop 255

neighbor 1.1.1.1 update-source Loopback0

neighbor 3.3.3.3 remote-as 65012

neighbor 3.3.3.3 update-source Loopback0

neighbor 3.3.3.3 next-hop-self

no auto-summary

R3：

r3#sh run | b r b

router bgp 65012

no synchronization

bgp log-neighbor-changes

bgp confederation identifier 200 //对R5稳定自己的AS号为200，它不会对R2宣称，因为它们属于同一个联邦AS

neighbor 2.2.2.2 remote-as 65012

neighbor 2.2.2.2 update-source Loopback0

neighbor 5.5.5.5 remote-as 65003

neighbor 5.5.5.5 ebgp-multihop 255

neighbor 5.5.5.5 update-source Loopback0

no auto-summary

!

R5：

router bgp 65003

no synchronization

bgp log-neighbor-changes

bgp confederation identifier 200 //对R3和R7宣称自己的AS号为200

neighbor 3.3.3.3 remote-as 65012

neighbor 3.3.3.3 ebgp-multihop 255

neighbor 7.7.7.7 remote-as 300

neighbor 7.7.7.7 ebgp-multihop 255 neighbor 7.7.7.7 update-source Loopback0

no auto-summary

!

这时查看R3和R5的邻居关系

r3#sh ip bgp su

Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd

2.2.2.2 4 65012 10 9 1 0 0 00:06:26 2

5.5.5.5 4 65003 1 1 0 0 0 never Active

发现在它们始终处于Active状态，不能完成邻居的建立，这又是为什么呢？

分析一下：

R5和R3都打了这条命令，bgp confederation identifier 200

又因为他们处于不同的联邦AS，所以它们都会宣称自己的AS号为200，然而我们看到它们的Neighbor却不是这样通告的

R3上：neighbor 5.5.5.5 remote-as 65003

R5上：neighbor 3.3.3.3 remote-as 65012

所以这时会报一个错误：AS号错误，如下

r5#

*Oct 19 12:20:10.311: %SYS-5-CONFIG_I: Configured from console by console

r5#

*Oct 19 12:20:19.155: %BGP-3-NOTIFICATION: sent to neighbor 3.3.3.3 2/2 (peer in

wrong AS) 2 bytes 00C8

r5# FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF 002D 0104 00C8 00B4 0303 0303 1002

0601 0400 0100 0102 0280 0002 0202 00

解决方法：

R3上：bgp confederation peer 65003 // // 不对65003宣称自己的AS为200

R5上：bgp confederation peer 65012 // 不对65012宣称自己的AS为200

验证

r5#sh ip bgp BGP table version is 13, local router ID is 5.5.5.5

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,

r RIB-failure, S Stale

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

*> 1.1.1.0/24 2.2.2.2 0 100 0 (65012) 100 i

r> 7.7.7.0/24 7.7.7.7 0 0 300 i

*> 192.168.12.0 2.2.2.2 0 100 0 (65012) i

r> 192.168.23.0 3.3.3.3 0 100 0 (65012) i

*> 192.168.35.0 0.0.0.0 0 32768 i

* 3.3.3.3 0 100 0 (65012) i //括号中的是私有AS号，在出R5时会被去掉，在看7上可以看到效果

*> 192.168.57.0 0.0.0.0 0 32768 i

* 7.7.7.7 0 0 300 i

r7#sh ip bgp

BGP table version is 12, local router ID is 7.7.7.7

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,

r RIB-failure, S Stale

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

*> 1.1.1.0/24 5.5.5.5 0 200 100 i

*> 7.7.7.0/24 0.0.0.0 0 32768 i

*> 192.168.12.0 5.5.5.5 0 200 i

*> 192.168.23.0 5.5.5.5 0 200 i

*> 192.168.35.0 5.5.5.5 0 0 200 i

* 192.168.57.0 5.5.5.5 0 0 200 i

合集下载

EBGP学习文档 (2)

EBGP学习文档 (2)

5.BGP基础

支持的协议：

IPv4以及IPv6-->整个互联网

VXLAN（SDN的转发层面），BGP的EVPN的地址族（大2层网络）

还可以支持组播、VPNv4、VPNv6

还支持L2VPN

IGP：

RIP、EIGRP、IS-IS、OSPF

EGP（外部网关协议）：

BGP4，使用了AS（自治系统域）的概念

BGP的邻居的类别：1）EBGP（AS号码不同），2）IBGP（AS号码相同，因为实现对AS内部的路由传递的操控，内部的设备要外部的路由，内部由BGP协议去承载大量路由）

BGP的一些特征：1）可靠的路由更新（TCP~179）

2）非常多的选路机制

3）很多的防环原则（IBGP、EBGP、RR、CONFED、MPLS下的防环原则）

4）多协议BGP，非常好的扩展性（BGP的报文是TLV类型）

BGP的工作原理

1.EBGP

AS号码不同

采用直连方式建立的EBGP邻居

r1#show running-config | s bg

router bgp 100

bgp router-id 1.1.1.1 //指定路由器ID

neighbor 10.1.15.5 remote-as 200 //指定和对端的IP以及对端的AS号码，

r5#show running-config | s bg

router bgp 200

bgp router-id 5.5.5.5

bgp log-neighbor-changes

neighbor 10.1.15.1 remote-as 100 查看命令：

r5#show ip bgp summary

r5#show ip bgp nei

BGP只能单播

環回接口建立，采用环回接口作为源地址和对端建立EBGP邻居（基于备份线路、稳定）

環回可要路由可達才可以

R1：ip route 5.5.5.5 255.255.255.255 Ethernet0/0 10.1.15.5

RIP OSPF BGP三大协议运行原理以及环路解决方案毕业论文

RIP OSPF BGP三大协议运行原理以及环路解决方案毕业论文

常州工程职业技术学院

毕业设计（论文）

论 文 题 目 ： 路由环路——三大协议的工作方式以及环路在协议中的解决方案

班 级： 计算机1031

学 生 学 号： 2010823139

学 生 姓 名： 孙志强

指 导 教 师： 钮鑫

计算机技术系

2013年1月

目录

摘 要 ................................................................................................................................................... I

ABSTRACT .......................................................................................................................................... II

第一章：RIP协议运行过程 .............................................................................................................. 1

1.1：RIP概述 ...................................................................................................................................... 1

黑洞路由的原理

黑洞路由的原理

黑洞路由的原理

黑洞路由是网络中一种特殊的路由方式，其原理是通过将特定的网络流量传送到一种虚拟的“黑洞”地址或丢弃该流量，从而实现网络治理和防御策略。当网络中出现异常流量或攻击时，黑洞路由可以将这些流量有效地隔离和丢弃，以保护网络的正常运行。

黑洞路由的实现依赖于路由器和流量过滤技术。当网络中某个节点或目的地出现异常流量或攻击时，网络管理员可以通过配置路由器，将这些流量导向一个虚拟的黑洞地址。而这个黑洞地址实际上并不存在于网络中，故而该流量将被丢弃或屏蔽。

具体而言，黑洞路由的实现过程如下：

1. 网络管理员检测到网络中流量异常的节点或目的地，或者发现网络遭受攻击。

2. 网络管理员在路由器上配置黑洞路由规则。

3. 配置黑洞路由规则时，可以指定需要丢弃的IP地址、子网或者具体的端口号等。

4. 当网络中有流量匹配到黑洞路由规则时，该流量将会被路由到黑洞地址。

5. 黑洞地址实际上并不存在于网络中，故而该流量将被丢弃或屏蔽。

通过上述过程，黑洞路由实现了对异常流量或攻击流量的隔离和丢弃。它可以有效地防止网络中的攻击，降低攻击对网络的影响，并保护网络的正常运行。

黑洞路由的应用场景主要包括以下几个方面：

1. 防御分布式拒绝服务攻击（DDoS）：DDoS攻击常常通过大量流量淹没目标服务器，导致服务不可用。黑洞路由可以将攻击流量导向虚拟地址，从而减轻对目标服务器的冲击。

2. 防御蠕虫病毒传播：蠕虫病毒常常通过网络扩散，黑洞路由可以将感染蠕虫的主机流量导向黑洞，从而减缓病毒传播速度。

3. 限制对特定IP或端口的攻击：当网络中某个特定的IP地址或端口受到攻击时，可以利用黑洞路由将攻击流量导向黑洞，以保护正常的网络通信。

尽管黑洞路由在保护网络安全方面有一定的作用，但也存在一些局限性：

1. 误报风险：黑洞路由通过丢弃特定流量来实现防御，但若误判某些正常流量，则会导致正常通信的中断。

2. 丢包风险：对于黑洞路由过程中的流量，由于直接丢弃，可能会导致一部分合法流量的丢失，从而影响网络正常运行。

TCP协议中的MTU黑洞问题探究与解决方法(三)

TCP协议中的MTU黑洞问题探究与解决方法(三)

TCP协议中的MTU黑洞问题探究与解决方法

引言：

在网络通信中，TCP协议是最常见的传输层协议之一。它通过切割数据流并分发给接收方，确保可靠性和有序性。然而，TCP协议在传输过程中也会遇到一些问题，其中之一就是MTU黑洞问题。本文将对这一问题进行深入探讨，并提出解决方法。

一、MTU黑洞问题的定义和原因

MTU（Maximum Transmission Unit）是指数据链路层中一次可传输的最大数据包长度。MTU黑洞问题指的是在通过某些网络链路传输TCP数据时，由于MTU限制，导致数据包被分片，部分数据包可能丢失或被网络设备过滤。造成该问题的原因主要有以下两点：

1.网络链路的MTU限制：网路链路中，不同设备、不同网络段的最大传输单元可能不一致，当数据包在传递过程中遇到最小MTU限制时，就会发生分片。在此过程中，分片包被发送到目标主机，但可能会出现丢包的情况。

2.网络设备过滤：某些防火墙、路由器等网络设备会设置过滤规则，对于大于特定大小的数据包进行丢弃或截断。这就意味着，在通过这些网络设备传输数据时，数据包可能会在MTU限制下被过滤掉。

二、实际案例分析 为了更好地理解MTU黑洞问题，我们来看一个实际案例。假设有两个网络节点A和B，它们之间的网络链路中存在一个MTU限制为1400字节的路由器C。当A节点向B节点发送一个1500字节的数据包时，路由器C会将该数据包分片为两个数据包（每个数据包大小为MTU限制的最大值），并分别转发到B节点。然而，在这个过程中，节点B可能只能接收到一个数据包，另一个数据包则被路由器C丢弃。这就是MTU黑洞问题造成的恶劣后果。

三、解决方法

虽然MTU黑洞问题带来了许多困扰，但是有一些解决方法可以帮助我们解决这个问题。

1.路径MTU发现（Path MTU Discovery）：路径MTU发现是一种动态地发现网络链路的MTU大小的方法。TCP协议中的一个标志位DF（Don't Fragment）可以用来控制数据包的分片。通过设置该标志位并观察传输中是否发生分片丢包，可以推测出网络链路的MTU大小，并在后续的传输中避免分片。