思科内部资料BGP-基础实验

1、 BGP目录BGP基础实验2BGP 路由聚合62BGP 默认路由84BGP 路由过滤86BGP条件路由95BGP Peer Group102BGP Community114BGP Reflector(BGP反射器)146BGP Confederation(BGP联邦)166BGP 后门路由186BGP Dampening196BGP重分布进IGP209                            

2、                                 BGP基础实验说明：上图中所有路由器都配有Loopback地址，地址分别为：R1  Loopback 0  1.1.1.1/32    

3、0; Loopback 11  11.1.1.1/24R2  Loopback 0  2.2.2.2/32      Loopback 22  22.2.2.2/24R3  Loopback 0  3.3.3.3/32      Loopback 33  33.3.3.3/24R4  Loopback 0  4.4.4.4/32      Loopback

4、44  44.4.4.4/24 所有路由器之间运行OSPF，并将Loopback 0的地址发布到OSPF中，保证全网Loopback 0之间是可以通信的，以此来作为BGP的连接地址。 1.IGP使全网Loopback 0互通说明：使用OSPF保证Loopback 0之间的通信，从而建立BGP连接。（1）配置各路由器的OSPF R1：r1(config)#router ospf 1r1(config-router)#router-id 1.1.1.1r1(config-router)#network 12.1.1.1 0.0.0.0 area 0r1(co

5、nfig-router)#network 13.1.1.1 0.0.0.0 area 0r1(config-router)#network 1.1.1.1 0.0.0.0 area 0 R2：r2(config)#router ospf 1r2(config-router)#router-id 2.2.2.2r2(config-router)#network 12.1.1.2 0.0.0.0 area 0r2(config-router)#network 24.1.1.2 0.0.0.0 area 0r2(config-router)#network 2.2.2.2 0.0.0.0

6、area 0 R3：r3(config)#router ospf 1r3(config-router)#router-id 3.3.3.3r3(config-router)#network 13.1.1.3 0.0.0.0 area 0r3(config-router)#network 34.1.1.3 0.0.0.0 area 0r3(config-router)#network 3.3.3.3 0.0.0.0 area 0 R4：r4(config)#router ospf 1r4(config-router)#router-id 4.4.4.4r4(config-ro

7、uter)#network 24.1.1.4 0.0.0.0 area 0r4(config-router)#network 34.1.1.4 0.0.0.0 area 0r4(config-router)#network 4.4.4.4 0.0.0.0 area 0 说明：发布各路由器的直连网段与Loopback 0到OSPF中。  2.检查IGP连接（1）检查R1上的OSPF邻居r1#show ip ospf neighbor  Neighbor ID     Pri   State

8、0;          Dead Time   Address         Interface3.3.3.3           1   FULL/BDR        00:00:34  

9、60; 13.1.1.3        FastEthernet0/12.2.2.2           1   FULL/BDR        00:00:38    12.1.1.2        FastEthernet0/0r1#说

10、明：R1与R2和R3的OSPF邻居正常。 （2）检查R4上的OSPF邻居r4#show ip ospf neighbor  Neighbor ID     Pri   State           Dead Time   Address         Interface3.3.3.3  

11、0;        1   FULL/DR         00:00:34    34.1.1.3        FastEthernet0/02.2.2.2           1   FULL/DR

12、60;        00:00:29    24.1.1.2        FastEthernet0/1r4#说明：R4与R2和R3的OSPF邻居正常。  （3）在R1上查看全网的loopback 0 通信情况r1#ping 2.2.2.2 source loopback 0 Type escape sequence to abort.Sending 5, 100-byte ICMP Echo

13、s to 2.2.2.2, timeout is 2 seconds:Packet sent with a source address of 1.1.1.1 !Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 msr1#r1#ping 3.3.3.3 source loopback 0 Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:Packet sent wit

14、h a source address of 1.1.1.1 !Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 msr1#ping 4.4.4.4 source loopback 0 Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 4.4.4.4, timeout is 2 seconds:Packet sent with a source address of 1.1.1.1 !Success rate is 100 pe

15、rcent (5/5), round-trip min/avg/max = 1/2/4 msr1#说明：全网的loopback 0 通信正常，可以用此地址建立BGP连接。  3.建立BGP邻居（1）在R1与R2之间建立BGP邻居r1(config)#router bgp 1r1(config-router)#bgp router-id 1.1.1.1r1(config-router)#neighbor 2.2.2.2 remote-as 1说明：配置R1的Router-ID，并指定邻居为2.2.2.2，邻居AS为1。 （2）在R1与R2之间建立BGP邻居r2(co

16、nfig)#router bgp 1r2(config-router)#bgp router-id 2.2.2.2r2(config-router)#neighbor 1.1.1.1 remote-as 1说明：配置R2的Router-ID，并指定邻居为1.1.1.1，邻居AS为1。 (3)查看BGP邻居r1#show ip bgp summary BGP router identifier 1.1.1.1, local AS number 1BGP table version is 1, main routing table version 1 Neighbor 

17、;       V    AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd2.2.2.2         4     1       0       0

18、0;       0    0    0 never    Activer1#说明：R1无法与R2建立BGP邻居，因为自己目的地址是2.2.2.2，而对方源地址是12.1.1.2，同样对方目的是1.1.1.1，而自己源是12.1.1.1，源与目的不匹配，所以必须修改。 （4）修改R1的BGP源地址r1(config)#router bgp 1r1(config-router)#neighbor 2.2.2.2 update-source

19、 loopback 0说明：将R1的源地址改为loopback 0，即1.1.1.1，而R2的目标地址也是1.1.1.1，与R1的源相同。 （5）查看R1的BGP邻居r1#show ip bgp summary BGP router identifier 1.1.1.1, local AS number 1BGP table version is 1, main routing table version 1 Neighbor        V    AS MsgRcvd M

20、sgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd2.2.2.2         4     1       9       9        1    0 

21、0;  0 00:05:43        0r1#说明：因为R1的源与R2的目的相匹配，所以双方正常建立BGP邻居。 （6）修改R2的BGP源地址r2(config)#router bgp 1r2(config-router)#neighbor 1.1.1.1 update-source loopback 0说明：虽然R1的源与R2的目的相匹配，已正常建立BGP邻居，但为了统一，也配置使R2的源与R1的目的相匹配。  4.建立R2与R4的BGP邻居（1）配置R2的BGP参数r2(co

22、nfig)#router bgp 1r2(config-router)#neighbor 4.4.4.4 remote-as 4r2(config-router)#neighbor 4.4.4.4 update-source loopback 0说明：在R2上指定邻居为4.4.4.4，邻居AS为4，并且R2的源为loopback 0，即2.2.2.2。 （2）配置R4的BGP参数r4(config)#router bgp 4r4(config-router)#bgp router-id 4.4.4.4r4(config-router)#neighbor 2.2.2.2 remote-

23、as 1r4(config-router)#neighbor 2.2.2.2 update-source loopback 0说明：配置R4的Router-ID，并指定邻居为2.2.2.2，邻居AS为1，R4的源地址为4.4.4.4。 （3）查看BGP邻居r2#sh ip bgp summary BGP router identifier 2.2.2.2, local AS number 1BGP table version is 1, main routing table version 1 Neighbor     &#

24、160;  V    AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd1.1.1.1         4     1      12      12       

25、; 1    0    0 00:08:45        04.4.4.4         4     4       0       0        0&

26、#160;   0    0 never    Idler2#说明：因为R2与R4之间为eBGP邻居，hello的TTL值默认为1，而R2的源2.2.2.2到达R4的源4.4.4.4，不止经过了一个网段，所以TTL值必须修改，才能够建立连接。 （4）修改R2与R4的TTL值r2(config)#router bgp 1r2(config-router)#neighbor 4.4.4.4 ebgp-multihop  r4(config)#router bgp 4r4(config-router)

27、#neighbor 2.2.2.2 ebgp-multihop 说明：将R2与R4之间的TTL值改大，默认改为255。 （5）查看BGP邻居r2#sh ip bgp summary BGP router identifier 2.2.2.2, local AS number 1BGP table version is 1, main routing table version 1 Neighbor        V    AS MsgRcvd MsgSent

28、0;  TblVer  InQ OutQ Up/Down  State/PfxRcd1.1.1.1         4     1      14      14        1    0    0 00:10:27&

29、#160;       04.4.4.4         4     4       4       4        1    0    0 00:00:16 

30、;       0r2#说明：由于邻居参数配置，所以邻居已经正常建立。  5.发布BGP路由（1）查看BGP路由表R1：r1#sh ip bgp r1# R2：r2#sh ip bgp r2# R4：r4#sh ip bgp r4#说明：默认情况下，BGP的路由表为空。  （2）在R1上导入BGP路由表r1(config)#router bgp 1r1(config-router)#network 11.1.1.0 mask 255.255.255.0说明：将路由11.1.1

31、.0/24导入BGP路由表，命令network后面的网段必须在IGP表中真实存在，也就是show ip route必须能够看见，且掩码匹配，否则无法导入BGP路由表。 （3）查看R1的BGP路由表1#sh ip bgp BGP table version is 2, local router ID is 1.1.1.1Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,         

32、;     r RIB-failure, S StaleOrigin codes: i - IGP, e - EGP, ? - incomplete    Network          Next Hop            Metric LocPrf Weight Path*> 11.1.1.0/24 &#

33、160;    0.0.0.0                  0         32768 ir1#说明：因为R1已经通过命令network将11.1.1.0/24导入BGP路由表中，所以能够看见该路由，由于此路由是自己导入的而并非从邻居学习到的，所以为本地路由，默认Next Hop为0.0.0.0，并且weig

34、ht值为32768，最后的i表示该路由的origin属性为IGP，就表示是从IGP路由表被导入BGP路由表的。  （4）在R2上导入BGP路由表r2(config)#route-map loop permit 10r2(config-route-map)#match interface loopback 22 r2(config)#router bgp 1r2(config-router)#redistribute connected route-map loop说明：R2通过重分布的方法将22.2.2.0/24导入BGP路由表。 （5）查看R2的BGP

35、路由表r2#sh ip bgp BGP table version is 2, local router ID is 2.2.2.2Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,              r RIB-failure, S StaleOrigin codes: i - IGP, e - EGP, ? - incomplete 

36、;   Network          Next Hop            Metric LocPrf Weight Path* i11.1.1.0/24      1.1.1.1            

37、      0    100      0 i*> 22.2.2.0/24      0.0.0.0                  0         3276

38、8 ?r2#说明：因为R2是通过重分布的方法将路由导入BGP路由表的，所以为本地路由，默认Next Hop为0.0.0.0，并且weight值为32768，并且因为是使用重分布的方法，所以该路由的origin属性为incomplete；而路由11.1.1.0/24是从邻居R1学习到的，所以 下一跳为邻居1.1.1.1的地址，前面的i表示是从iBGP邻居学习到的，而后面的i同样表示该路由的origin属性为IGP。  （6）在R4上导入BGP路由表r4(config)#router bgp 4r4(config-router)#network 44.4.4.0 mask 25

39、5.255.255.0说明：通过命令network将路由44.4.4.0/24发布到BGP路由表中。 （7）查看R4的BGP路由表r4#sh ip bgp BGP table version is 3, local router ID is 4.4.4.4Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,              r RIB-

40、failure, S StaleOrigin codes: i - IGP, e - EGP, ? - incomplete    Network          Next Hop            Metric LocPrf Weight Path*> 22.2.2.0/24      2.2.2.2&#

41、160;                 0             0 1 ?*> 44.4.4.0/24      0.0.0.0           

42、;       0         32768 ir4#说明：因为R4是通过命令network将路由导入BGP路由表的，所以为本地路由，默认Next Hop为0.0.0.0，并且weight值为32768， origin属性为IGP；而路由22.2.2.0/24是从eBGP邻居R2学习到的，所以 下一跳为邻居2.2.2.2的地址，后面的?表示该路由的origin属性为incomplete。 6.保证BGP全网可达（1）查看R1的BGP路由表r1#

43、sh ip bgp BGP table version is 2, local router ID is 1.1.1.1Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,              r RIB-failure, S StaleOrigin codes: i - IGP, e - EGP, ? - incomplete  

44、;  Network          Next Hop            Metric LocPrf Weight Path*> 11.1.1.0/24      0.0.0.0            

45、60;     0         32768 i* i22.2.2.0/24      2.2.2.2                  0    100      0 ?* i

46、44.4.4.0/24      4.4.4.4                  0    100      0 4 ir1#说明：R1已经学习到三条路由，11.1.1.0/24为自己本地路由，所以路由前面出现>符号，表示该路由为最优路径，被BGP选中并使用，而22.2.2.0/24和44.

47、4.4.0/24没有>符号，所以并不是最优路由，就不会被BGP使用，被标为最优路径的两个条件中，下一跳可达已经符合，而由于这两条路由前面有i的标记，所以是从iBGP学习到的，因此必须完成iBGP与IGP之间的同步后，才能为最优路由。 （2）在R1上关闭iBGP与IGP之间的同步r1(config)#router bgp 1r1(config-router)#no synchronization （3）再次查看R1的BGP路由表r1#sh ip bgp BGP table version is 4, local router ID is 1.1.1.1Status co

48、des: s suppressed, d damped, h history, * valid, > best, i - internal,              r RIB-failure, S StaleOrigin codes: i - IGP, e - EGP, ? - incomplete    Network         

49、 Next Hop            Metric LocPrf Weight Path*> 11.1.1.0/24      0.0.0.0                  0      

50、0;  32768 i*>i22.2.2.0/24      2.2.2.2                  0    100      0 ?*>i44.4.4.0/24      4.4.4.4  &#

51、160;               0    100      0 4 ir1#说明：由于所有路由的下一跳都可达，并且iBGP与IGP之间的同步已不需要满足，所以所有路由都成为了最优路由。 （4）查看R4的BGP路由表r4#sh ip bgp BGP table version is 3, local router ID is 4.4.4.4Status codes

52、: s suppressed, d damped, h history, * valid, > best, i - internal,              r RIB-failure, S StaleOrigin codes: i - IGP, e - EGP, ? - incomplete    Network          Ne

53、xt Hop            Metric LocPrf Weight Path*> 22.2.2.0/24      2.2.2.2                  0       &

54、#160;     0 1 ?*> 44.4.4.0/24      0.0.0.0                  0         32768 ir4#说明：R4所有的路由都不需要iBGP与IGP之间的同步，而下一跳都可达，所以全部被标为最优路由

55、，但是缺少R1发布的路由11.1.1.0/24。 （5）查看R2的BGP路由表r2#sh ip bgp BGP table version is 3, local router ID is 2.2.2.2Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,              r RIB-failure, S StaleOrigin cod

56、es: i - IGP, e - EGP, ? - incomplete    Network          Next Hop            Metric LocPrf Weight Path* i11.1.1.0/24      1.1.1.1     &

57、#160;            0    100      0 i*> 22.2.2.0/24      0.0.0.0                  0  

58、       32768 ?*> 44.4.4.0/24      4.4.4.4                  0             0 4 ir2#说明：因为11.1.1.0/24

59、是从iBGP学习到的，并且不满足iBGP与IGP之间的同步，所以该路由没有被标为最优路由，所以就没有发给邻居R4。 （6）在R2上关闭iBGP与IGP之间的同步r2(config)#router bgp 1r2(config-router)#no synchronization（7）再次查看R2的BGP路由表r2#sh ip bgp BGP table version is 4, local router ID is 2.2.2.2Status codes: s suppressed, d damped, h history, * valid, > best, i - inte

60、rnal,              r RIB-failure, S StaleOrigin codes: i - IGP, e - EGP, ? - incomplete    Network          Next Hop          

61、;  Metric LocPrf Weight Path*>i11.1.1.0/24      1.1.1.1                  0    100      0 i*> 22.2.2.0/24      0.0.

62、0.0                  0         32768 ?*> 44.4.4.0/24      4.4.4.4             

63、0;    0             0 4 ir2#说明：由于所有路由的下一跳都可达，并且iBGP与IGP之间的同步已不需要满足，所以所有路由都成为了最优路由。 （8）查看R4的BGP路由表r4#sh ip bgp BGP table version is 4, local router ID is 4.4.4.4Status codes: s suppressed, d damped, h history, * valid, &g

64、t; best, i - internal,              r RIB-failure, S StaleOrigin codes: i - IGP, e - EGP, ? - incomplete    Network          Next Hop       

65、     Metric LocPrf Weight Path*> 11.1.1.0/24      2.2.2.2                                0 1 i*&g

66、t; 22.2.2.0/24      2.2.2.2                  0             0 1 ?*> 44.4.4.0/24      0.0.0.0  

67、;                0         32768 ir4#说明：R1，R2，R4都已经拥有了全部的路由。  RIB failure 1.R4创建网段并发布进OSPF（1）R4创建网段并发布进OSPFr4(config)#int loopback 100r4(config-if)#ip address 100.1.1.1 2

68、55.255.255.0r4(config-if)#ip ospf network point-to-point  r4(config)#router ospf 1r4(config-router)#network 100.1.1.1 0.0.0.0 area 0说明：在R4上创建网段100.1.1.0/24，并将其发布进OSPF （2）R4将100.1.1.0/24导入BGP路由表r4(config)#router bgp 4r4(config-router)#network 100.1.1.0 mask 255.255.255.0 （3）查看R4的BGP路由表

69、r4#sh ip bgp BGP table version is 7, local router ID is 4.4.4.4Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,              r RIB-failure, S StaleOrigin codes: i - IGP, e - EGP, ? - incomplete &#

70、160;  Network          Next Hop            Metric LocPrf Weight Path*> 11.1.1.0/24      2.2.2.2            

71、                    0 1 i*> 22.2.2.0/24      2.2.2.2                  0   

72、60;         0 1 ?*> 44.4.4.0/24      0.0.0.0                  0         32768 i*> 100.1.1.0/24 

73、0;   0.0.0.0                  0         32768 ir4#说明：100.1.1.0/24已经被发布进BGP，成为本地路由，所以下一跳为0.0.0.0，weight值为32768。 2.查看RIB failure（1）查看R2的BGP路由表r2#sh ip bgp BGP tab

74、le version is 7, local router ID is 2.2.2.2Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,              r RIB-failure, S StaleOrigin codes: i - IGP, e - EGP, ? - incomplete    Network&#

75、160;         Next Hop            Metric LocPrf Weight Path*>i11.1.1.0/24      1.1.1.1               &#

76、160;  0    100      0 i*> 22.2.2.0/24      0.0.0.0                  0         32768 ?*> 44.4.4.0/24

77、      4.4.4.4                  0             0 4 i*> 100.1.1.0/24     4.4.4.4     

78、             0             0 4 ir2#说明：因为R2从eBGP邻居R4学习到的100.1.1.0/24的AD值为20，并且还从OSPF学习到一次，AD为110，而OSPF的AD比BGP学习到的AD高，所以BGP中的路由正常。 （2）查看R1的BGP路由表r1#sh ip bgp BGP table version i

79、s 6, local router ID is 1.1.1.1Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,              r RIB-failure, S StaleOrigin codes: i - IGP, e - EGP, ? - incomplete    Network  &#

80、160;       Next Hop            Metric LocPrf Weight Path*> 11.1.1.0/24      0.0.0.0                  0

81、         32768 i*>i22.2.2.0/24      2.2.2.2                  0    100      0 ?*>i44.4.4.0/24  

82、    4.4.4.4                  0    100      0 4 ir>i100.1.1.0/24     4.4.4.4          &#

83、160;       0    100      0 4 ir1#说明：因为R2从iBGP邻居R2学习到的100.1.1.0/24的AD值为200，并且还从OSPF学习到一次，AD为110，而OSPF的AD比BGP学习到的AD低，所以BGP中的路由为RIB failure，所以路由前面标记为r。 (3)查看R1的RIB failure表r1#sh ip bgp rib-failure Network    

84、        Next Hop                      RIB-failure   RIB-NH Matches100.1.1.0/24       4.4.4.4    

85、0;        Higher admin distance              n/ar1#说明：可以看到100.1.1.0/24为RIB failure路由，原因为已经拥有比BGP更优先的AD值。  BGP选路规则实验1.使R1，R2，R3，R4全网建立BGP，并且互通（1）将R3加入BGP中R1：r1(config)#router bgp 1r1(config-r

86、outer)#neighbor 3.3.3.3 remote-as 1r1(config-router)#neighbor 3.3.3.3 update-source loopback 0 R3：r3(config)#router bgp 1r3(config-router)#bgp router-id 3.3.3.3r3(config-router)#neighbor 1.1.1.1 remote-as 1r3(config-router)#neighbor 1.1.1.1 update-source loopback 0 r3(config-router)#neighb

87、or 4.4.4.4 remote-as 4r3(config-router)#neighbor 4.4.4.4 update-source loopback 0r3(config-router)#neighbor 4.4.4.4 ebgp-multihop  R4：r4(config)#router bgp 4r4(config-router)#neighbor 3.3.3.3 remote-as 1r4(config-router)#neighbor 3.3.3.3 update-source loopback 0r4(config-router)#neighbor 3.3.3.

88、3 ebgp-multihop  （2）查看R3的BGP邻居r3#sh ip bg summary BGP router identifier 3.3.3.3, local AS number 1BGP table version is 4, main routing table version 43 network entries using 351 bytes of memory3 path entries using 156 bytes of memory3/2 BGP path/bestpath attribute entries using 372 bytes o

89、f memory1 BGP AS-PATH entries using 24 bytes of memory0 BGP route-map cache entries using 0 bytes of memory0 BGP filter-list cache entries using 0 bytes of memoryBGP using 903 total bytes of memoryBGP activity 3/0 prefixes, 3/0 paths, scan interval 60 secs Neighbor     

90、   V    AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd1.1.1.1         4     1       7       7     

91、;   4    0    0 00:02:08        14.4.4.4         4     4       7       5     

92、60;  4    0    0 00:00:08        2r3#说明：R3已经与其它路由器建立BGP邻居。  2.改变AS 1内部下一跳（1）查看R1的BGP路由表r1#sh ip bgp BGP table version is 6, local router ID is 1.1.1.1Status codes: s suppressed, d damped, h history, * valid, > best, i

93、 - internal,              r RIB-failure, S StaleOrigin codes: i - IGP, e - EGP, ? - incomplete    Network          Next Hop        

94、0;   Metric LocPrf Weight Path*> 11.1.1.0/24      0.0.0.0                  0         32768 i*>i22.2.2.0/24    

95、0; 2.2.2.2                  0    100      0 ?* i44.4.4.0/24      4.4.4.4             

96、     0    100      0 4 i*>i                 4.4.4.4                  0&#

97、160;   100      0 4 ir i100.1.1.0/24     4.4.4.4                  0    100      0 4 ir>i     

98、;            4.4.4.4                  0    100      0 4 ir1#说明：因为R1都是从iBGP收到的路由，所以到达R4的路由44.4.4.0的下一跳都为4.4.4.4，而没有被R2和R3

99、改变。（2）改变R2与R3对R1的下一跳为自己r2(config)#router bgp 1r2(config-router)#neighbor 1.1.1.1 next-hop-self r3(config)#router bgp 1r3(config-router)#neighbor 1.1.1.1 next-hop-self （3）再次查看R1的BGP路由表r1#sh ip bgp BGP table version is 8, local router ID is 1.1.1.1Status codes: s suppressed, d damped, h hist

100、ory, * valid, > best, i - internal,              r RIB-failure, S StaleOrigin codes: i - IGP, e - EGP, ? - incomplete    Network          Next Hop    &#

101、160;       Metric LocPrf Weight Path*> 11.1.1.0/24      0.0.0.0                  0         32768 i*>i22.2.2.0/24&#

102、160;     2.2.2.2                  0    100      0 ?* i44.4.4.0/24      3.3.3.3                  0    100