HCNP Routing&Switching之BGP路由控制

　　前文我們了解了BGP的路由屬性和優選規則相關話題，回顧請參考https://www.cnblogs.com/qiuhom-1874/p/15489497.html；今天我們來聊一聊BGP路由控制相關話題；

　　BGP路由控制

　　BGP可以結合幾乎所有的策略工具，并利用BGP路徑屬性，來影響BGP選路；我們知道BGP的優選規則，它是依次比較首選值、本地優先級、聚合方式、AS_Path、起源屬性優先級、med、鄰居型別、內部IGP開銷、router-id、IP地址這些屬性；所以我們要影響BGP選路就可以通過修改這些屬性即可；當然不是所有的屬性都可以手動修改，比如起源屬性，這個屬性就是宣告網路時就決定了；再比如鄰居型別，這個也是無法修改的，這個屬性和網路拓撲密切相關；一般常修改，優選值、本地優先級、as_path長度、MED；

　　實驗：如下拓撲，按照要求配置BGP

　　R1的配置

sys
sys R1
int g0/0/0
ip ad 12.0.0.1 24
int g0/0/1
ip add 13.0.0.1 24
int lo 1
ip add 1.1.1.1 32
int lo 7
ip add 7.7.7.7 32
int lo 8
ip add 8.8.8.8 32

bgp 11
router-id 1.1.1.1
peer 12.0.0.2 as 234
peer 13.0.0.3 as 234

　　R2的配置

sys
sys R2
int g0/0/0
ip add 12.0.0.2 24
int eth1/0/0
ip add 24.0.0.2 24
int lo 2
ip add 2.2.2.2 32

ospf 1 router-id 2.2.2.2
area 0
net 2.2.2.2 0.0.0.0
net 24.0.0.2 0.0.0.0
net 12.0.0.2 0.0.0.0

bgp 234
router-id 2.2.2.2
peer 12.0.0.1 as 11
peer 4.4.4.4 as 234
peer 4.4.4.4 con lo 2

　　R3的配置

sys
sys R3
int g0/0/0
ip add 13.0.0.3 24
int g0/0/1
ip add 34.0.0.3 24
int lo 3
ip add 3.3.3.3 32

ospf 1 router-id 3.3.3.3
area 0
net 3.3.3.3 0.0.0.0
net 34.0.0.3 0.0.0.0
net 13.0.0.3 0.0.0.0

bgp 234
router-id 3.3.3.3
peer 13.0.0.1 as 11
peer 4.4.4.4 as 234 
peer 4.4.4.4 con lo 3 

　　R4的配置

sys
sys R4
int eth1/0/0
ip add 24.0.0.4 24
int g0/0/0
ip add 34.0.0.4 24
int g0/0/1
ip add 45.0.0.4 24
int lo 4
ip add 4.4.4.4 32

ospf 1 router-id 4.4.4.4
area 0
net 4.4.4.4 0.0.0.0
net 34.0.0.4 0.0.0.0
net 24.0.0.4 0.0.0.0

bgp 234
router-id 4.4.4.4
peer 2.2.2.2 as 234
peer 2.2.2.2 con lo 4
peer 3.3.3.3 as 234
peer 3.3.3.3 con lo4
peer 45.0.0.5 as 55

　　R5的配置

sys 
sys R5
int g0/0/0
ip add 45.0.0.5 24
int lo 5
ip add 5.5.5.5 32
int lo 6
ip add 6.6.6.6 32
int lo 9
ip add 9.9.9.9 32

bgp 55
router-id 5.5.5.5
peer 45.0.0.4 as 234

　　驗證各路由器bgp鄰居是否正常建立？

　　提示：可以看到5個路由器的BGP鄰居都成功建立；

　　在R1上使用network本地宣告lo介面網路至BGP

　　驗證：在R4上查看bgp路由表，看看對應是否能夠學習到R1宣告的網路？

　　提示：可以看到R4能夠學習到R1宣告的網路，并且每個網路都有兩個下一跳；最優的路由是通過R2到達R1；

　　在R4上使用命令將對應R3發送的路由修改其優選值為33，看看對應R4學習到的路由有什么變化？

　　提示：可以看到在R4上修改R3發送的路由的優選值以后，對應R3發送的路由就變為了最優路由；這是因為BGP優選規則里在路由下一跳可用的情況下，首先比較優選值，數字越大越優先；所以此時R3發送到更新就成為了最優路由；優選值這個屬性生效范圍是本地有效，一般不修改此屬性來影響BGP選路；

　　在R4上洗掉R3發送的更新修改優選值

　　提示：洗掉修改優選值命令以后，對應R2發送到路由更新變為了最優路由；這是因為R2的Router-id小于R3；

　　在R3上修改本地優先級，看看對應對R4收到的路由會有什么變化？

　　提示：本地優先級這個屬性只會在IBGP鄰居間傳遞，不會在EBGP間傳遞，其次本地優先級是屬于公認可選屬性，所以在R3上配置本地優先級屬性以后，在本地BGP路由表中是看不到的，原因是本地bgp路由是通過R1學習過來的（EBGP鄰居不會攜帶本地優先級屬性），但是R3再項R4傳遞路由時就會攜帶本地優先級（因為本地優先級只會在IBGP鄰居間傳遞，默認是100）；

　　驗證：在R4上查看bgp路由表，看看對應從R3學習過來的路由，對應本地優先級是否被更改為133了呢？

　　提示：可以看到R4此時學習到R3發送到路由更新，對應路由的本地優先級就為我們更改后的優先級；對應路由也變為了最優路由；這是因為優選規則中，如果優選值一樣的情況下，會比較本地優先級，數字越大越優先；

　　在R5上使用引入宣告lo介面網路至BGP

　　提示：可以看到在R5的bgp路由表中，對應lo介面網路都被引入至BGP里；

　　驗證：在R1上查看bgp路由表，看看對應路由是否學習到？

　　提示：可以看到R1并沒有學習到R5發布的更新；

　　驗證：在R2或R3上查看是否學習到R5發布的更新？

　　提示：可以看到R2和R3是正常學習到R5發布的更新，但是對應路由不可用；原因是R2和R3沒有去往45.0.0.5的路由；解決辦法，在R4上強制修改更新源為自己；

　　在R4上修改發送給R2和R3的路由更新源為自己

　　提示：以上命令表示R4向R2和R3發布路由更新時，會將對應更新源修改為自己；即R2，R3學習通過R4學習到的路由，對應下一跳為R4；

　　驗證：在R2和R3上查看對應路由是否更改了更新源？是否可用？

　　提示：可以看到現在R4修改了更新源以后，對應R2和R3學習到的路由就可用了；

　　驗證：再次在R1上查看bgp路由表，看看是否能夠正常學習到R5發布的路由更新呢？

　　提示：可以看到R1現在能夠學習到R5發布的路由更新；

　　在R3上修改med值為1000

　　在R1上查看BGP路由表，看看對應從R3學習到的路由med是否修改為1000了呢？

　　提示：可以看到R1上bgp路由表，對應從R3學習到的路由并沒有修改MED值；對應MED值都沒有；這是因為MED屬性只在EBGP鄰居間傳遞，且只有始發的路由器才會發送MED；還有一點default med 1000這個命令只對引入的路由有效，本地宣告，或從其他鄰居學習過來的路由無效，所以我們在R3上修改通過default med 1000命令修改med值其實是不生效的；

　　在R3和R2上新建介面lo10 并添加ip地址為10.10.10.10 32，并將lo10網路路由引入宣告至BGP

　　驗證：在R1上查看bgp路由表，看看對應是否從R2和R3上學習到10.10.10.10/32的路由呢？

　　提示：可以看到此時R1學習到R2和R3發送的路由更新，對應R3發送的路由更新，對應路由的med值為1000；這是因為R3上修改了med值為1000；

　　驗證：在R2上修改med值為2000，看看對應R1上最有路由是否發生變化？

　　驗證：再次查看R1的bgp路由表，看看對應路由有什么變化？

　　提示：可以看到R1此時學習到R2發送的路由更新中10.10.10.10/32的路由，對應med值為2000，并且最優路由從原來下一跳為12.0.0.2變為了13.0.0.3；這說明med值越小越優先被優選；

　　在R4上查看bgp路由，看看對應路由的med值是否會有變化呢？

　　提示：可以看到對應R4上bgp路由表中對應路由的med值并沒有發生變哈；這是因為MED值只在EBGP間傳遞；對于IBGP間不會傳遞med值；所以在R4上我們看到的med還是默認值0；

　　在R1上配置重復本地as號3次

　　提示：上述命令表示把鄰居R3的as號重復3次；

　　在R1上查看bgp路由表看看對應as是否重復了3次？

　　提示：在R1上看對應as號并沒有重復3次；這是模擬器bug；通常情況下我們也不會使用這個命令來重復as號；

　　通過上述實驗，可以看到我們使用命令修改BGP屬性，都是修改所有的，比如我們修改本地優先級，即打了命令以后，對應路由傳遞的路由都會把對應本地優先級修改為對應數字；在一定程度上這種做法是不嚴謹，為了更加精準的修改BGP屬性，我們可以使用路由策略，精準匹配路由，精準修改對應路由屬性；

　　如上實驗要求，使用策略修改BGP路由屬性，從而達到影響BGP路由選路

　　還原實驗環境

　　在R1上洗掉重復as配置

　　在R2上洗掉med修改和路由匯入配置

　　在R3洗掉本地優先級配置、med配置和路由匯入配置

　　在R1上配置PreVal策略，確保R1通過R3到達5.5.5.5

　　提示：上述策略主要利用ip前綴串列把5.5.5.5的路由先匹配出來，然后通過路由策略將符合前綴串列的路由進行首選值屬性修改為200；然后在R1和R3鄰居的的入方向呼叫路由策略；

　　驗證：在R1上查看bgp路由表，看看對應路由的優選值是否發生了變化？

　　提示：可以看到此時R1的bgp路由表中，對于5.5.5.5/32這個路由來說，最優的下一跳為13.0.0.3，因為對應路由的優選值為200，高于下一跳為12.0.0.2；即在ip路由表中對于5.5.5.5/32的路由，對應下一跳就為13.0.0.3；所以R1訪問5.5.5.5會經過R3到達5.5.5.5；

　　在R1上配置AS_Path策略，確保R1通過R3到達9.9.9.9

　　提示：根據要求，我們要確保9.9.9.9/32的路由要經過R3，說明對應路由的下一跳為R3，即在BGP路由表中，9.9.9.9的下一跳為R3；所以我們在呼叫策略時，需要對應鄰居R2發送的路由更新加長as-path；

　　驗證：在R1上查看BGP路由表，看看對應9.9.9.9/32 最優下一跳是不是R3？

　　提示：可以看到R1的bgp路由表中，對應R2發送過來的更新中，對應as-path被策略重復了三次；對應as-path也就變長了；所以相比R3發送到更新中，as-path要略短于R2，所以此時9.9.9.9/32的路由下一跳最優為R3；

　　在R2和R3上配置MED策略，確保R1通過R3到達6.6.6.6

　　在R2上的med策略配置

　　提示：因為6.6.6.6/32的路由是有R2傳遞給R1，所以我們在R2上呼叫策略應該是出方向呼叫；需要注意的是策略里沒有直接修改bgp med的命令，只有修改cost；其實MED和cost都是同樣的作用；只是叫法不同；這里還需要說明一點，如果我們使用策略修改med時，R2在發出路由更新時會自動攜帶med屬性；不管R2學習到達路由是否攜帶med；只要經過策略修改以后，對應傳遞出去都會攜帶對應修改的屬性；

　　R3上的med策略配置

　　提示：注意策略最后需要跟空陳述句，表示允許放行其他未被策略匹配的路由；同樣的道理R3上策略的呼叫也是在出方向呼叫；

　　驗證：查看R1的bgp路由表，看看對應6.6.6.6/32的路由，對應med值是否被修改？對應路由下一跳最優是否是R3呢？

　　提示：可以看到R2發送的更新對應路由的med為1000，R3發送的是500；因為med屬性在優選比較時是越小越優先，所以R3傳遞的更新被優選為最優路由；即ip路由表中存放6.6.6.6/32的路由，下一跳為R3的地址；

　　在R2上配置local Preference策略，確保R4通過R2到達1.1.1.1

　　提示：因為1.1.1.1/32路由是有R1發布更新，所以對于R2向R4傳遞是R2的出方向，所以在R2上呼叫策略是在R2的出方向呼叫；

　　驗證：在R4上查看bgp路由表，看看對應去往1.1.1.1的路由是否下一跳為R2最優？

　　提示：可以看到R4對應1.1.1.1/32路由，R2傳遞時，對應路由的本地優先級為101，略高R3傳遞對應路由的本地優先級，所以此時R2傳遞的路由被優選；

　　在R4上配置local Preference策略，確保R4通過R2到達8.8.8.8

　　提示：對于R4來講8.8.8.8是從R2和R3傳遞過來的，所以在策略呼叫上相對于R4就是入方向；

　　驗證：查看R4的bgp路由表，看看對應路由的本地優先級是否被修改？

　　提示：可以看到此時R4BGP路由表從R2傳遞過來的8.8.8.8/32的路由，對應本地優先級屬性為200；

標籤：其他

上一篇：Codeforces Round #751 (Div. 2)

下一篇：LeetCode(力扣) 題庫 第1題 Two Sum(兩數之和) java新手 清晰解題程序