BGP团体属性选路原则

叁歲伎倆 2022-11-26 01:57 154阅读 0赞

> 赠人玫瑰，手有余香。

### 文章目录 ###

*   *   *  一、BGP的选路原则
         *  二、拓扑
         *  三、基础配置
         *  四、策略部署

### 一、BGP的选路原则 ###

**1、BGP路由器将路由通告给邻居后，每个BGP邻居都会进行路由优选，路由选择有三种情况**

（1）该路由是到达目的地的唯一路由，直接优选。  
（2）对到达同一目的地的多条路由，优选优先级最高的。  
（3）对到达同一目的地且具有相同优先级的多条路由，必须用更细的原则去选择一条最优的。

**2、一般来说，BGP计算路由优先级的规则如下**

（1）丢弃下一跳不可达的路由。  
（2）优选Preference\_Value值最高的路由（私有属性，仅本地有效）。  
（3）优选本地优先级（Local\_Preference）最高的路由。  
（4）优选手动聚合>自动聚合>network>import>从对等体学到的。  
（5）优选AS\_Path短的路由。  
（6）起源类型IGP>EGP>Incomplete。  
（7）对于来自同一AS的路由，优选MED值小的。  
（8）优选从EBGP学来的路由（EBGP>IBGP）。  
（9）优选AS内部IGP的Metric最小的路由。  
（10）优选Cluster\_List最短的路由（路由反射器的R-ID）。  
（11）优选Orginator\_ID最小的路由（聚合设备的ID）。  
（12）优选Router\_ID最小的路由器发布的路由。  
（13）优选具有较小IP地址的邻居学来的路由。

### 二、拓扑 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70]

### 三、基础配置 ###

**1、IGP配置**

AS-100成员运行OSPF协议，宣告直连网段和环回口0  
AS-200成员运行IS-IS协议，宣告环回口0与直连（已预配）  
AS-300成员运行IS-IS协议，宣告环回口0与直连（已预配）  
(注意：AR-2的环回口0 为20.20.20.20/32)

**2、BGP配置**

采用环回口0建立IBGP邻居，采用物理直连建立EBGP邻居  
(注意：AR-2的环回口0 为20.20.20.20/32)

（1）IBGP

AS----100: AR-1----AR-2；AR-1----AR-3；AR-1----AR-4；  
AS----200：AR-5----AR-6；  
AS----300：AR-7----AR-8；

（2）EBGP

AR-2----AR-5；AR-3----AR-5；AR-4----AR-5  
AR-4----AR-7；AR-5----AR-7；AR-6----AR-8

**\[AR-5\]dis bgp peer**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 1]

### 四、策略部署 ###

**1、策略实施的三步骤**

匹配数据  
制定策略  
挂接策略

BGP路由基于属性来通告  
把具有统一属性特征的路由打包发出  
起源----下一跳----as-path  
MED  
Local\_Preference  
community

所有策略配置在AS-100成员完成

**2、Local prefer----本地优先级**

越大越优先，影响AS内邻居的选路及出站流量  
（1）使得AR-1选取AR-4传来的路由最优

[AR-4]acl 2000
    [AR-4-acl-basic-2000]rule 5 permit  source  1.1.1.11 0.0.0.0
    [AR-4-acl-basic-2000]quit
    
    [AR-4]route-policy locp permit node 10
    [AR-4-route-policy]if-match  acl 2000
    [AR-4-route-policy]apply local-preference  1000
    [AR-4-route-policy]quit
    [AR-4]route-policy locp  permit node 20
    
    [AR-4]bgp 100
    [AR-4-bgp]peer 1.1.1.1 route-policy locp import

**dis bgp routing-table**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 2]  
**3、MED—多出口区分符**

MED来源于IGP路由的开销值；越小越优先； 可在AS之间传递  
（1）AS-200成员去往AS 100的流量选择AR-2进入

**AR-2**

[AR-2]acl 2010
    [AR-2-acl-basic-2010]rule 2 permit source 6.6.6.11 0
    [AR-2-acl-basic-2010]quit
    
    [AR-2]route-policy med permit node 10
    [AR-2-route-policy]if-match acl 2010
    [AR-2-route-policy]apply cost 100
    [AR-2-route-policy]quit
    [AR-2]route-policy med permit node 20
    [AR-2-route-policy]quit
    
    [AR-2]bgp 100
    [AR-2-bgp]peer 25.1.1.5 route-policy med  import

**AR-3**

[AR-3]acl 2010
    [AR-3-acl-basic-2010]rule 5 permit  source 6.6.6.11 0
    [AR-3-acl-basic-2010]quit
    
    [AR-3]route-policy med permit node 10	
    [AR-3-route-policy]if-match acl 2010
    [AR-3-route-policy]apply cost 200
    [AR-3-route-policy]quit
    [AR-3]route-policy med permit node 20
    [AR-3-route-policy]quit
    
    [AR-3]bgp 100
    [AR-3-bgp]peer 35.1.1.5 route-policy med  import

**AR-4**

[AR-4]acl 2010
    [AR-4-acl-basic-2010]rule 5 permit  source 6.6.6.11 0
    [AR-4-acl-basic-2010]quit
    
    [AR-4]route-policy med permit node 10
    [AR-4-route-policy]if-match acl 2010
    [AR-4-route-policy]apply cost 200
    [AR-4-route-policy]quit
    [AR-4]route-policy med permit node 20
    [AR-4-route-policy]quit
    
    [AR-4]bgp 100
    [AR-4-bgp]peer 45.1.1.5 route-policy med import

[AR-5-acl-basic-2020]rule 5 permit source 1.1.1.11 0 
    [AR-5-acl-basic-2020]quit
    
    [AR-5]route-policy med permit node 10
    [AR-5-route-policy]if-match acl 2020
    [AR-5-route-policy]apply cost 100
    [AR-5-route-policy]quit
    [AR-5]route-policy med permit node 20
    
    [AR-5-bgp]peer 25.1.1.2 route-policy med import 
    
    [AR-5]route-policy med1 permit node 10
    [AR-5-route-policy]if-match acl 2020
    [AR-5-route-policy]apply cost 200
    [AR-5-route-policy]quit	
    [AR-5]route-policy med1 permit node 20
    
    
    [AR-5]bgp 200
    [AR-5-bgp]peer 35.1.1.3 route-policy med1 import 
    
    [AR-5]route-policy med2 permit  node 10
    [AR-5-route-policy]if-match  acl 2020
    [AR-5-route-policy]apply cost 200
    [AR-5-route-policy]quit
    
    [AR-5] bgp 200
    [AR-5-bgp]peer 45.1.1.4 route-policy med2 import

团体属性用于限制路由通告范围与路由标记  
（1）1.1.1.11/32—AS 200成员的收到此路由后不再通告给其他AS邻居  
（2）1.1.1.11/32—AR-7的收到此路由后不再通告给任何BGP邻居

**dis bgp routing-table**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 5]  
**AR-5**

[AR-5]ip community-filter 2 permit 200:20
    
    [AR-5]route-policy deny permit node 10 
    [AR-5-route-policy]if-match community-filter 2 
    
    [AR-5-bgp]peer 57.1.1.7 route-policy community import 
    
    [AR-5-bgp]peer 57.1.1.7 advertise-community

**AR-6**

[AR-6-bgp]peer 5.5.5.5 advertise-community

**AR-7**

[AR-7]bgp 300
    [AR-7-bgp]peer 57.1.1.5 advertise-community
    
    
    [AR-7-acl-basic-2050]rule 5 permit source 1.1.1.11 0
    
    [AR-7]route-policy community-ex permit node 10
    [AR-7-route-policy]if-match acl 2050	
    [AR-7-route-policy]apply community 200:20
    [AR-7-route-policy]quit
    
    [AR-7]bgp 300
    [AR-7-bgp]peer  57.1.1.5 route-policy community-ex export

**AR-5**

[AR-5-route-policy]route-policy community permit node 11	
    [AR-5-route-policy]if-match  acl 2090
    [AR-5-route-policy]apply community no-export 
    [AR-5-route-policy]quit
    
    [AR-5]route-policy community permit node  100
    
    [AR-5-route-policy]bgp 200
    [AR-5-bgp]peer 6.6.6.6 route-policy community import

通过邻居68.1.1.6，47.1.1.4学习到，其路由有去往1.1.1.11的路由条目  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 6]  
在AR-6带源ping 1.1.1.11/32 截图描绘流量的转发路径  
![在这里插入图片描述][20200809095953488.png]  
温馨提示： Route-policy 的node下可以同时配置多个appaly，这几个同时存在的appaly所对应策略属性会同时生效

--------------------

![在这里插入图片描述][20200809100113824.gif]

我是艺博东！方便了别人的同时也会给自己带来方便，成就别人的同时提升了自己。欢迎你和我一起讨论，我们下期见。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70]: /images/20221124/c5e7b96772ce45c8a5e507648c7e67c1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 1]: /images/20221124/3c4ead58360f4099ae605d25cf552217.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 2]: /images/20221124/5e61ab1cc2114b4db29ba6d0aea42b50.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 3]: /images/20221124/ad2237c8cd164ce284927e80af2e859a.png
[20200809095809366.png]: /images/20221124/95cca7dc1e434effa94f03a462add271.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 4]: /images/20221124/4421be4de90e405484077d687a3076f2.png
[20200809095835306.png]: /images/20221124/cd8ac2b9f8b540d9b2a5a57cd5e33c51.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 5]: /images/20221124/fb1f83dd73d54267bd1bb0b2e922dfe8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 6]: /images/20221124/f29ef5e2f0494eaea9f89e37767d9a27.png
[20200809095953488.png]: /images/20221124/cd27a4600f12489fbd8f0df3a2f60ad6.png
[20200809100113824.gif]: /images/20221124/e886046ab67f4db39152efefba0594da.png