学习网络BGP必备基础知识
外部网关协议,使用TCP作为传输层协议,支持CIDR,增量更新,距离矢量路由协议,无环路,路由策略丰富,可防止路由震荡,易于扩展。 |
#BGP工作原理 之 报文类型
TCP三次握手
open报文(类型为"1" ,协商BGP参数,包括版本,AS号,hold time等,然后建立邻居)
update报文(类型为"2",交换路由信息)包含NLRI网络层可达信息
keepalive报文(类型为"4",保持邻居关系)
Notification报文(类型为"3",差错通知)
Route-Refresh报文(路由刷新报文:用于在改变路由策略后请求peer重新发送路由信息)(命令:refresh bgp all import) #BGP工作原理 之 数据库
IP路由表
BGP路由表
邻居表(对等体列表)
Adj-RIB-In(对等体宣告给本AS的未经过处理的路由信息库)
Adj-RIB-Out(本地speaker 宣告给指定对等体的路由信息库)
1:由于BGP的水平分割,会导致BGP出现路由黑洞,解决办法有三个(IBGP全互联,RR,联盟) 2:EBGP邻居,默认其TTL为1 3:在IBGP路由加入路由表并发布给EBGP对等体之前,会先检查IGP路由表,只有在IGP也知道这个IBGP路由时,它才会被加入到路由表,并发布给EBGP对等体
同步:指IGP表和BGP表同步,才会发给EBGP对等体 4:私有AS号(64512-65535) 5:使用import-route static命令引入静态路由时,只能引入活跃路由。
#第一:公认必遵(as-path,next_hop,origin)
#第二:公认任意(Local_Pref本地优先影响出战流量,原子聚合)
#第三:可选传递(聚合者,community团体属性类似于tag)
#第四:可选非传递(MED多出口鉴别器影响本地AS的入站流量,Cluster List集群列表,起始者ID)
#A:origin 起源属性(用来定义路径信息的来源)
IGP(i):通过network引入的路由,会在bgp routing-table中显示为i
EGP(e):通过EGP得到的路由,会显示为e(已不常见)
Incomplete(?):通过其他方式学习到的路由信息,表示为? 选路原则:i>e>?
#三种加入BGP的方式
import 以及 路由聚合
network:直连的路由可以用这样的方式加入(即当我们需要加入BGP的路由存在于IGP路由表中可以使用这个方式,直连) #B:as-path 路径属性(用于选路,用来定义经过了哪些路径,可用于ebgp防环)
#aspath抓包显示的as记录类型有4种,
as-seq 以序列的方式进行记录as号(普通的)
as-set 用于BGP聚合时防止环路
另外两种是用于联盟 #C:next_hop 下一跳属性:(有图)
1:从IBGP学到的路由信息,默认不会传递给其他IBGP对等体(正常,可以建立全互联模型)
2:从IBGP对等体学到的路由,在传递给EBGP对等体时,下一跳不改变(正常)
3:从EBGP学到的路由,在传递给IBGP对等体时,默认下一跳不改变(不正常,会导致IBGP对等体的路由下一跳不可达),解决办法是 #D:Local_Pref 属性表明BGP路由信息的优先级,用于判断流量离开AS时的最佳路由(华为设备上该值越大越优先,默认是100)
1:只能在IBGP之间传递,影响本AS的出战流量 #E:community 团体属性(写法 100:1)(用于标识具有相同特征的BGP路由)
1:自定义团体(一般在内部传递)
2:公共团体属性
Internet 互联网属性,只要是公共路由都带有
No Advertise 不通告路由(若是收到带有该值的路由信息,不会将该路由传递给其他任何BGP邻居)
No Export 不外发(若是收到带有该值的路由信息,不会传递给任何EBGP邻居)
No Export Subconfed 用于联盟,不会将该路由传递给联盟EBGP(即不传递给普通EBGP邻居) #F:MED多出口鉴别器,相当于链路cost
1:(华为默认是0)影响入站流量(注意我说的是流量不是路由),用于EBGP邻居(华为设备该值越小越优先),能在对端的AS内部传递,对端AS不能传递给其他AS
2:(提醒:影响入流量就是影响对方,也就是说对方AS内可以进行比较) #注意影响选路的有起源属性,AS path ,local_pref,MED这些.其他的如commity只是控制不直接影响选路
#当到达同一目的地存在多条路由时,BGP依照如下策略顺序进行选路
1:若此路由的下一跳不可达,则忽略该路由
2:优选协议首选值(PrefVal)最高的路由(华为私有特性)
3:优选本地优先级(Local_Pref)最高的路由
4:优选本地生成的路由(即本地始发,本地聚合)
5:优选AS 最短的路由
6:比较起源属性(Origin),其中 i>e>? (即network>ebgp>import)
7:优选MED值最低的路由
8:优选从EBGP邻居学到的路由,(EBGP路由优先高于IBGP路由)
9:优选到下一跳IGP Metric较小的路由
10:优选Cluster List最短的路由(前面9条全部一样,才可能负载均衡)
11:优选Router ID最小的路由器发布的路由
12:比较对等体的IP address ,优选从具有较小IP address 对等体学来的路由 BGP如何实现负载均衡,前8条都没有比较出优先还是不优先的
MED的比较只能发生在同一AS内部
#路由反射器(指在IBGP内,实现简单,不改变现网拓扑)
1:根本原因:水平分割原则,中转AS,路由黑洞
2:角色类型: RR路由反射器,client客户机,Non-client非客户机
3:反射规则
只要是RR上有的路由,它都能将其传递给所有的client
4:路由反射器-防环机制(cluster list)
A:Originator ID属性(可选非传递),用于集群内的防环,由路由反射器RR产生,携带本地AS内该路由发送者的Router ID.
B:Cluster List属性(可选非传递),用于集群间的防环,有每个路由反射器RR产生,记录反射路由经过的集群.
5:路由反射器-备份RR
相同集群中的路由反射器共享相同的Cluster ID
Cluster List 的应用保证了同一AS内的不同RR之间不出现路由环路
6:路由反射器-同级RR
一个AS中可能存在多个集群,各个RR之间是IBGP对等体关系
7:路由反射器-分级RR
将较低网络层次的RR配置成更高网络层次中RR的client #BGP联盟(使用较少)
1:将一个AS划分若干个子AS,每个子AS内部建立全互联BGP邻居关系,子AS之间建立EBG连接关系 2:联盟-防环机制(AS_Path的记录类型)
AS_CONFED_SEQUENCE
AS_CONFED_SET #路由聚合(自动聚合:只能聚合import的路由不能是network引入的)
只向对等体发送聚合后的路由,从而缩小路由表规模
明细路由如果发生震荡,不会对网络造成影响
路由聚合分为自动聚合和手动聚合
https://article.pchome.net/content-2099609.html
https://www.csdn.net/article/a/2019-09-02/15980449
#BGP增强特性
1:BGP ORF(Outbound Route Filtering):出向路由过滤(有图)
BGP基于前缀的ORF,基于本地的入口策略构建对端的出口策略,实现BGP按需发布路由
包括基于前缀的ORF和VPN ORF 2:Active-Route-Advertise
只有当BGP路由被成功的安装进IP路由表,该路由才能被发送给邻居 3:BGP按组打包
按组打包技术将所有拥有共同出口策略的BGP邻居当作是一个打包组
每条待发送的路由只被打包一次然后发给组内的所有邻居 4:4字节AS号 5:按策略进行下一跳迭代
1:通过配置路由策略来限制迭代到的路由,如果路由不能通过路由策略则该路由迭代失败
学习网络BGP必备基础知识的更多相关文章
- [No000043]学习Linux操作系统必备基础知识
Linux操作系统概述 Q1.什么是GNU?Linux与GNU有什么关系? A: 1)GNU是GNU is Not Unix的递归缩写,是自由软件基金会(Free Software Foundatio ...
- java必备基础知识(一)
学习的一点建议: 每一门语言的学习都要从基础知识开始,学习是一个过程,"万丈高楼平地起",没有一个好的地基,想必再豪华的高楼大厦终究有一天会倒塌.因此,我们学习知识也要打牢根基,厚 ...
- 编程必备基础知识|计算机组成原理篇(09):CPU的控制器和运算器
计算机基础方面的知识,对于一些非科班出身的同学来讲,一直是他们心中的痛,而对于科班出身的同学,很多同学在工作之后,也意识到自身所学知识的不足与欠缺,想回头补补基础知识.关于计算机基础的课程很多,内容繁 ...
- 快速掌握Docker必备基础知识
快速掌握Docker必备基础知识 Docker是时下热门的容器技术,相信作为一名开发人员,你一定听说过或者使用过,很多人会把Docker理解为一个轻量级虚拟机,但其实Docker与虚拟机(VM)是两种 ...
- SQL点滴17—使用数据库引擎存储过程,系统视图查询,DBA,BI开发人员必备基础知识
原文:SQL点滴17-使用数据库引擎存储过程,系统视图查询,DBA,BI开发人员必备基础知识 在开发过程中会遇到需要弄清楚这个数据库什么时候建的,这个数据库中有多少表,这个存储过程长的什么样子等等信息 ...
- python六十七课——网络编程(基础知识了解)
网络编程: 什么是网络编程? 网络:它是一种隐形的媒介:可以将多台计算机使用(将它们连接到一起) 网络编程:将多台计算机之间可以相互通信了(做数据交互) 一旦涉及到网络编程,划分为两个方向存在,一方我 ...
- java第九节 网络编程的基础知识
/** * * 网络编程的基础知识 * 网络协议与TCP/IP * IP地址和Port(端口号) * 本地回路的IP地址:127.0.0.1 * 端口号的范围为0-65535之间,0-1023之间的端 ...
- ios开发学习笔记001-C语言基础知识
先来学习一下C语言基础知识,总结如下: 在xcode下编写代码. 1.编写代码 2.编译:cc –c 文件名.c 编译成功会生成一个 .o的目标文件 3.链接:把目标文件.o和系统自带的库合并在一起, ...
- 2.Docker容器学习之新生入门必备基础知识
0x02 Docker 核心概念 描述:Docker的三大核心概念镜像/容器和仓库, 通过三大对象核心概念所构建的高效工作流程; 1.镜像 [image] 描述:images 类似于虚拟机镜像,借鉴了 ...
随机推荐
- 分析 Kaggle TOP0.1% 如何处理文本数据
感觉大佬的代码写的就是好,在处理数据的方面,首先定义一个 提取特征的类, class Extractor(object):,然后每一种方法对这个类进行重构,这个类主要结构就是: class Extra ...
- OpenStack创建网络和虚拟机、dhcp设备、虚拟路由器、虚拟机访问外网原理分析
创建网络和虚拟机流程: 1.创建网络和子网 背后发生了什么: Neutron让控制节点上针对此子网的dhcp(虚拟设备)启动,用于给该子网下的实例分配ip 2.生成虚拟机 背后发生了什么: 用户通过G ...
- Spring Boot使用Html
1.引入模板thymeleaf <dependency> <groupId>org.springframework.boot</groupId> <artif ...
- Base64编码解码(js)
开源的base64.js,使用很简单,浏览器引入该JS文件,然后Base64编码这样: Base64.encode('china is so nb'); // 编码 "Y2hpbmEgaXM ...
- mysql8.0:SQLSTATE[HY000] [2054] The server requested authentication method unknown to the client
忽然注意到的情况: 2018/7/19至2018/9/13之间发布的7.1.20.7.1.21.7.1.22和7.2.8.7.2.9.7.2.10这六个版本提供的对caching_sha2_passw ...
- 014 Mui
一:概述 1.说明 是开发出来的一套好用的代码片段 任何项目都可以使用MUI 官网:https://dev.dcloud.net.cn/mui/ 不能使用npm进行下载,需要手动从git上下载 2.下 ...
- [转]C/C++实现回调机制的几种方式(回调、槽、代理)
转自:https://www.jianshu.com/p/4f907bba6d5f (1)Callback方式(回调) Callback的本质是设置一个函数指针进去,然后在需要需要触发某个事件时调用该 ...
- 【Python】 vscode使用code-runner 调试代码
插件名称: code-runner 插件设置: "code-runner.executorMap": { "python" : "set PYTHON ...
- Retrofit 二次封装实践
首先感谢这位大神的博客:https://blog.csdn.net/u014569233/article/details/67639522,在他的基础上根据自己项目进行了修改最后成为现在项目使用的样子 ...
- Java多线程编程(1)--Java中的线程
一.程序.进程和线程 程序是一组指令的有序集合,也可以将其通俗地理解为若干行代码.它本身没有任何运行的含义,它只是一个静态的实体,它可能只是一个单纯的文本文件,也有可能是经过编译之后生成的可执行文 ...