BGP用户培训材料

1、用户培训材料使用相同路路由管理理策略的的区域无类型的域域间选路路内部的路由由协议外部的路由由协议，对对应于一、概述是一种自治治系统间间的动态态路由发发现协议议，它的的基本功功能是在在自治系系统间自自动交换换无环路路的路由由信息。与与和等在自自治区域域内部运运行的协协议对应应，是一一类()协议，而而和等为()协议。是在应用的的基础上上发展起起来的。在此以前已经作为自治区域间的路由发现协议，广泛应用于等主干网络上。但是，被路由环路问题所困扰。通过在路由信息中增加自治区域()路径的属性，来构造自治区域的拓扑图，从而消除路由环路并实施用户配置的策略。同时，随着的飞速发展，路由表的体积也迅速增加，自治区

2、域间路由信息的交换量越来越大，都影响了网络的性能。支持无类型的区域间路由()，可以有效的减少日益增大的路由表。运行时刻分分别与本本自治区区域外和和区域内内的伙伴伴建立连连接(使用)。与区区域内伙伙伴的连连接称为为()连接，与与自治区区域外的的伙伴的的连接称称为()连接。本本地的协协议对和和伙伴使使用不同同的机制制处理。二、协议分分析、协议的层层次位置置，等操作系统硬件接口及及驱动使用服务建建立连接接，端口口号为。、的消息结结构有种类型的的消息。分分别为，和。它们们有相同同的消息息头。消息结构构：消息头加如如下结构构：(字节) 发送送端版本本号：(字节无无符号整整数) 本地号：(字节无无符号整整

3、数) 发端建建议的保保持时间间：(字节) 发端端的路由由器标识识符：(字节) 可选选的参数数的长度度：(变长) 可选选的参数数消息结构构消息只有一一个消息息头。消息结构构消息头加如如下结构构：(字节) 错误误代码错误代码错误类型消息头错消息错消息错保持时间超超时状态机错退出：(字节) 辅助助错误代代码，略略。：(变长) 依赖赖于不同同的错误误代码和和辅助错错误代码码。用于于诊断错错误原因因。消息结构构：(字节无无符号整整数) 不可达达路由长长度：(变长) 退出出路由：(字节无无符号整整数) 路径属属性长：(变长) 路径径属性(以下详详细说明明)：(变长) 网络络可达信信息(信宿)其中退出路路由

4、和信信宿地址址的表示示方法为为一 的二二元组。一个字节，指示地址前缀的长度。为地址前缀，长度至字节。、协议路由由属性的的应用路由是用信信宿地址址来标识识的。路路由的属属性即消消息中的的路由属属性部分分，是用用来帮助助进行路路由选择择的。它它们在本本地选择择路由时时有不同同的作用用。当通通过不同同的路由由源收到到了相同同信宿地地址的路路由时，需需要进行行路由选选择。()起点属属性起点属性表表示路由由相对于于发出它它的自治治系统的的路由更更新起点点。把聚合路路由和用用定义的的路由看看成是内内部的，起起点类型型设置为为。把通过得得到的路路由的起起点设置置为。把通过其其它协议议引入的的路由的的起点设设

5、置为。这这是因为为引入的的路由可可能从任任何地方方来，如如的路由。在其它因素素相同的的情况下下，按，的顺序序选择路路由，因因为路由由的位置置更确定定，次之之，而则则很不确确定。()路径属属性路由的路径径属性记记录了此此路由所所穿过的的所有区区域，它它可以避避免路由由环路的的出现，即即当把一一条路由由通告给给一个此此路由曾曾穿越过过的自治治区域时时，此又又把这条条路由当当作新路路由来处处理了，这这也正是是困扰问问题。在加入了路路径属性性后，可可以根据据路径属属性中的的信息来来消除路路由环路路。不会会接受路路径属性性中包含含了本自自治区域域号的路路由，因因为此路路由已经经被本自自治区域域处理过过了

6、，从从而避免免了生成成路由环环路的可可能。为为此，在在向对端端，即向向本外部部通告一一条路由由时，要要把本自自治区域域的号加加入的路路径属性性中，以以记录此此路由通通过的区区域信息息。同时，路径径属性也也在影响响路由选选择。显显然，在在其它因因素相同同的情况况下，应应该选择择路径较较短的路路由，因因为它穿穿过了较较少的自自治区域域。这一一点并不不一定精精确，因因为穿过过了的个个由高速速网络构构成的区区域的路路由，有有可能比比穿过了了个低速速网络的的区域的的路由更更好。这这种情况况要求恰恰当的配配置，以以在其它它的因素素中影响响路由的的选择。协议不可能能自动完完成一切切，有经经验的工工程师的的合

7、理的的配置对对优化网网络更重重要。在路径属性性中，属属性的路路径值表表示此路路径是有有顺序关关系的。通通过它可可以在本本生成自自治区域域的拓扑扑结构图图。当路路由被发发送到自自治区域域外时，一一般要把把本区域域号加入入到序列列后。属属性是用用于路由由聚合的的，它的的路径信信息无顺顺序关系系，无法法生成拓拓扑结构构图，但但用于检检测路由由环路是是足够用用的。()下一跳跳属性对于，下一一跳属性性是本地地与对端端连接的的端口地地址。如如上图，向通过通告路由时，下一跳属性为；向通告的路由时，下一跳为。对于，本地地将从得到到的路由由的下一一跳属性性，直接接注入的的路由更更新消息息。上图图中，通通过向通告

8、路路由时，下下一跳仍仍然为中中的，而而不是。对对于，此此下一跳跳信息最最终应该该通过得得到。对于可以多多路访问问的网络络，下一一跳情况况有所不不同。在上图中，和运行，中为。通告通过下一跳可以到达网络。在通过通告路由时，发现本地端口和此路由的下一跳为同一共享子网，因此使用作为通告路由的下一跳，而非。这种情况，对对于非广广播多点点可达网网络不适适用。将以太网替替换为桢桢中继网网和其它它网络，箭箭头指示示方向有有永久虚虚电路。此此时，也也发送下下一跳为为的路由给给，就会会出现问问题：到到无可达达链路！为了避免此此问题，请请使用命命令，强强制将路路由的下下一跳设设置为本本地端口口地址。()属性就是一条

9、路路由的。当当某自治治区域有有多个人人口点时时，此属属性用来来帮助选选择一个个较好的的人口点点。即，选选择较小小的人口口点。如上图，网网络路由由从、和出发，通通过通告告给。其其中的为，的为，的为。缺省省情况下下，只比比较同一一区域发发送的，这这是因为为不同自自治区域域的度量量的方法法可能不不同，只只有相同同区域的的才有可可比性。因因此选择择较小的的发送的的路由，将将作为路路由的下下一跳(的更小，但但路径较较长)。属性不不会通过过区域传传播，因因此，发发送路由由时的设置置为其缺缺省的。也可以使用用命令来来强制比比较同一一路由的的所有的的。上例例中，最最终会选选择作为为路由的的下一跳跳，因为为它具

10、有有最小的的。总之，可以以帮助本本地选择择到达某某一个区区域的人人口点。()本地优优先级属属性本地优先级级属性用用来帮助助区域内内部的路路由器，选选择到区区域外部部使用的的较好的的出口。如上图例，当当路由通通过和发送到到内部时时，将本本地优先先级设置置为；将本地地优先级级设置为为。这可可能是因因为连接接的区域域具有较较高的速速度或收收费较低低。因此此，内部部的路由由器选择择本地优优先级较较高的作作为得到到网络的的下一跳跳。和相反，较较高的本本地优先先级的路路由被选选择。和对应，本本地优先先级用来来帮助本本地在不不同的相相邻区域域中选择择较好的的退出路路由。在一个自治治区域中中的所有有路由器器必

11、须使使用连通通起来，已已相互通通过比较较某条路路由的本本地优先先级来就就到达此此信宿的的出口点点达成一一致。()元聚合合属性此属性用来来表示一一条路由由是在某某处被聚聚合形成成的，丢丢失了部部分信息息。()聚合者者属性此属性记录录了一条条路由被被聚合的的路由器器的号和和地址。综合起来，本本地路由由选择的的过程为为：()如果此此路由的的下一跳跳不可达达，忽略略此路由由；()选择本本地优先先级较大大的路由由；()选择本本地路由由器始发发的路由由(本地优优先级相相同)；()选择路路径较短短的路由由；()依次选选择起点点类型为为，类型的的路由；()选择较较低的路路由；()选择较较低的路路由。、协议的特

12、特点是一种(自自治区域域)外部路路由协议议，主要要负责本本自治区区域和外外部的自自治区域域间的路路由可达达信息的的交换。因因此，它它所关心心的拓扑扑结构是是(自治区区域)的拓扑扑结构，通过消息中路由的属性来构造的拓扑结构图，进一步通过此结构图来选择路由。与，等协议议相比，的拓扑图要更抽象和粗略一些。因为协议构造的是内部的路由器的拓扑结构图。把路由器抽象成若干端点，把路由器之间的链路抽象成边，根据链路的状态等参数和一定的度量标准，每条边配以一定的权值，生成拓扑图。根据此拓扑图选择代价(两点间经过的边的权值和)最小的路由。这里有一个假设，即路由器(端点)转发数据包是没有的代价的。而在中，拓扑图的端

13、点是一个区域，边是之间的链路。此时，数据包经过一个端点(自治区域)时的代价就不能假设为了，此代价要由来负责计算。这体现了和是分层的关系。即负责在内部选择花费最小的路由，负责选择间花费最小的路由。作为的一种种，选择择路由时时考虑的的是间的的链路花花费，区区域内的的花费(由路由器器配置)等因素素。如上所述，内内部网关关协议需需引入自自治区域域内部网网络拓扑扑图其它它各点的的路由，同同时向其其它端点点发送本本端点(路由器器)所知的的路由，如如直接路路由、静静态路由由等。作作为外部部网关协协议，发发送和引引入路由由的单位位是整个个自治区区域，即即要发送送本地路路由器所所在的内内部的所所有路由由，引入入

14、其它自自治区域域的所有有路由(假设不不使用路路由策略略控制发发送和引引入)。其路路由数量量显然要要远远大大于发送送和引入入的路由由数量。因因此，类类似于那那样定时时对外广广播路由由信息是是不可取取的。采采用发送送路由增增量()的方法法，完成成全部路路由信息息的通告告和维护护：初始始化时发发送所有有的路由由给对端端()，同时时在本地地保存了了已经发发送给对对端的路路由信息息。当本本地的收收到了一一条新路路由时(如通过过注入了了新路由由或加入入了新的的静态路路由)，与保保存的已已发送信信息进行行比较，如如未发送送过，则则发送，如如已发送送过则与与已经发发送的路路由进行行比较，如如新路由由花费更更小

15、，则则发送此此新路由由，同时时更新已已发送信信息，反反之则不不发送。当当本地发发现一条条路由失失效时(如对应应端口失失效)，如此此路由已已发送过过，则向向对端发发送一个个退出路路由消息息。总之，不是是每次都都广播所所有的路路由信息息，而是是在初始始化全部部路由信信息后只只发送路路由的变变化量(增量)。这样样保证了了和对端端的最小小通信量量，但同同时增加加了的复复杂程度度。因为为对于，本本地路由由协议只只需发送送发送时时刻所知知的全部部路由，而而不保存存任何已已发送信信息，路路由选择择的工作作由对端端来完成成；而必必须为每每个对端端保存已已经发送送的路由由信息，以以便发送送一条新新路由前前确认其

16、其是否真真的应该该发送。为了减小路路由表的的体积和和发送路路由的通通信量，还支持()。它使用带有较短的掩码(相对于自然掩码)的路由来在一条路由中表达更多的路由信息。如从可以使用表示，从而减小了路由表的体积和发送路由信息时的网络流量。同时，作为为自治区区域间的的路由协协议，由由于政治治的、经经济的等等原因，需要按照不同的路由的属性控制路由的发送和引入。因此，有丰富的路由策略控制手断。在本地路由由变化时时，也使使用消息息修正对对端的路路由表。经过一段时时间的路路由信息息交换后后，本地地和对端端都无新新路由通通告，趋趋于稳定定了。此此时要定定时发送送消息以以保持连连接的有有效性。对对于本地地，如果果

17、在超过过保持时时间的时时间内，还还未收到到任何对对端消息息，就认认为此连连接已经经无效，将将此连接接断开。当本地在运运行中发发现错误误时，要要发送消消息通告告对端。如如对端版版本本地地不支持持，本地地收到了了结构非非法的消消息等。本本地退出出连接时时也要发发送消息息。收到到消息后后，要作作相应处处理。三、配置任任务列表表配置任务主主要包括括：启动和关闭闭配置本地参参数复位连接定义访问列列表、路路径列表表和路由由映射配置配置同伴组组与交互以下各节中中引用的的参数范范围如下下表所示示：表配置参数数范围参数名称参数范围参见字符串（有有效长度度位）. 启动动和关闭闭启动协议时时应指定定本地的的自治区区

18、域号（号）。启动后，本地路由器不接收相邻路由器的连接请求。要使本地路由器主动向相邻路由器发出连接请求，请参照的配置。关闭协议时时，协议议将切断断所有已已经建立立的连接接。表启动和关关闭操作命令启动，并进进入协议议配置模模式退出协议配配置模式式关闭. 配置置本地参参数协议完成的的主要任任务之一一是向其其它的自自治区域域（）广广播本自自治区域域中的网网络可达达信息。为为了完成成此任务务，需要要和内部部网关协协议（，如如和等）协协同工作作。一个个简单的的方法是是将特定定的协议议发现的的网络路路由全部部注入到到的路由由表中，再再由发送送出去（请请参见“与交互”）。（）定义和和取消本本地网络络但有时只需

19、需要发送送部分网网络路由由。此时时，用命命令指定定要发送送的网络络，同时时也可以以指定此此网络路路由的掩掩码和路路由映射射。表定义和取取消本地地网络操作命令定义本地网网络 取消本地网网络的定定义（）配置本本地优先先级当一个运行行的路由由器通过过不同的的内部伙伙伴（）得得到目的的地相同同、下一一跳不同同的路由由时，将将根据不不同路由由的本地地优先级级进行选选择，选选取本地地优先级级最高的的路由为为到达此此目的地地的路由由。用户户可以使使用以下下命令配配置路由由的本地地优先级级：表配置本地地优先级级操作命令配置本地优优先级使用缺省的的本地优优先级（）指定是是否允许许生成默默认路由由表允许或禁禁止生

20、成成默认路路由操作命令允许生成默默认路由由禁止生成默默认路由由（）配置当一个运行行的路由由器通过过不同的的外部部部伙伴（）得到目的地址相同、下一跳不同的路由时，将根据不同路由的（）进行选择，选取最低的路由为到达此目的地的路由。表配置操作命令配置使用缺省的的（）配置定定时器当一台路由由器与对对端路由由器建立立了连接接后，定定时向对对端发送送消息，以以指示连连接通路路正常，可可以保持持连接。路路由器在在一定的的时间内内没有收收到对端端的消息息（或其其它类型型的消息息）即认认为此连连接已经经被中断断，从而而退出此此连接，并并对从此此连接收收到的路路由进行行相应的的处理。因因此，中中规定的的消息的的间

21、隔时时间和连连接保持持时间是是协议机机制中比比较重要要的参数数。用户户可通过过以下命命令配置置这些参参数。表配置定时时器操作命令配置定时器器使用缺省的的定时器器值. 复位位连接当有关的参参数被用用户改变变时，由由于相关关信息已已经发送送或是在在建立连连接时由由连接的的双方协协商的，因因此须切切断当前前的连接接，待重重新建立立起连接接后才能能生效。用用户可以以使用以以下命令令了达到到此目的的：表复位连接接操作命令复位一个复位全部 *. 定义义访问列列表、路路径列表表和路由由映射本节描述的的访问列列表（）、路径径列表和和路由映映射（）是是为以下下的配置置做准备备。（）定义访访问列表表请参见防火火墙

22、的配配置。（）定义路路径列表表每个路径列列表是用用数字来来标识的的。表定义路径径列表操作命令定义路径列列表 删除指定的的列表（）定义路路由映射射（）路由映射是是实施路路由策略略的重要要部分。它它根据路路由属性性的匹配配结果，决决定对路路由属性性的操作作。即完完成用户户指定的的将特定定条件的的路由集集合的属属性修改改的任务务。每个个路由映映射中可可以有若若干映射射规则，用用序列号号标识。在在进行路路由映射射时，按按序列号号从小到到大的顺顺序进行行匹配，遇遇到第一一个匹配配的映射射规则，就就完成此此次的路路由映射射过程。如如未匹配配任何一一条映射射规则，则则此路由由的发送送和接收收等操作作被取消消

23、。表定义路由由映射（）操作命令进入路由映映射配置置模式 退出路由映映射配置置模式删除指定的的路由映映射定义匹配规规则。表定义匹配配规则操作命令匹配路径正正则表达达式取消路径表表达式匹匹配匹配端口 取消端口匹匹配匹配地址 取消地址匹匹配匹配 取消匹配定义赋值规规则。表定义赋值值规则操作命令设置号取消号的设设置设置下一跳跳取消下一跳跳的设置置设置本地优优先级 取消本地优优先级的的设置设置 取消的设置置设置路由源源 取消路由源源的设置置. 配置置（）启动和和关闭在启动协议议后，本本地路由由器就不不再接收收连接请请求。命命令是用用来向指指定的对对端路由由器连接接的。表启动和关关闭操作命令定义取消的定义义（）的策略略在本地的上上，可以以施加若若干策略略，来控控制路由由的输入入输出。策策略可以以过滤掉掉指定目目的地址址且含有有指定路路径属性性的路由由，同时时也可以以对指定定的路由由进行路路由映射射。使用以下命命令，可可以使用用存取列列表（）来来指定对对目的地地址的要要求。其其中，或或指明是是输入还还是输出出时使用用此策略略。表配置的前前缀过滤滤器操作命令配置的前缀缀过滤器器 使用以下命命令，可可以指定定过滤掉掉（或