bgp一个as到另外一个as怎么选路

BGP-边界网关协议

• 自治系统-AS

• AS的概念

• BGP概述

• BGP路由协议的特点:
• BGP分类:
• BGP的路由器号(Router-ID)
• BGP工作原理

• BGP的报文（5报文）
• BGP状态机（6状态）
• BGP对等体之间的交互原则（9原则）

• 建立对等体注意点
• 实验

• 配置步骤:
• 具体实验

• **具体配置：**

自治系统-AS

• 同一个技术管理机构（就像同一家公司不同的分公司）
• 管理统一选路策略
• 路由器的集合

AS的概念

• 自治系统(Autonomous System ，AS )，指的是在同一个组织管理下、使用相同策略的设备的集合。
• 不同AS通过AS号区分，AS号取值范围1-65535，其中64512- 65535是私有AS号。IANA负责AS号的分发。
  防止环路的形成:
  (1) AS之间传输时，BGP将携带AS_Path信息，带有本地AS号的路由将被丢弃，避免了环路
  (2) AS内部传输时，BGP在AS里学到的路由不会再通告给AS内的BGP邻居，避免AS内产生环路

BGP概述

边界网关协议（Border Gateway Protocol，BGP )是一种实现自治系统AS之间的路由可达，并选择最佳路由的矢量性协议。

BGP路由协议的特点:

1、BGP能够承载大批量的路由信息，能够支撑大规模网络。几十万到上百万
2、BGP使用TCP作为其传输层协议（监听端口号为179），提高了协议的可靠性。
3、BCP是外部路由协议，用来在AS之间传递数据，对稳定性要求非常高。因此用TCP协议的高可靠性来保证BGP协议的稳定性。
4、BGP的对等体(一种邻居关系)之间必须逻辑上连通，并进行TCP连接。目的端口号为179，本地端口号任意。
5、BGP对等体和IGP对等体不同，BGP对等体（Peer）是指使用TCP建立连接的两端，而非与IGP同概念的直连邻居，只要TCP能够建立连接并不一定需要直连。
6、BGP本身只负责控制路由，数据转发依然靠静态或IGP路由。
7、BGP支持无类别域间路由CIDR。
8、路由更新时，BGP只发送更新的路由，大大减少了BGP传播路由所占用的带宽，适用于在Internet上传播大量的路由信息。
9、BGP是一种增强的距离矢量路由协议，从设计上避免了环路的发生。
10、AS之间:BGP通过携带AS_Path（路径）信息标记途经的AS，带有本地AS号的路由将被丢弃，从而避免了域间产生环路。
11、AS内部:BGP在AS内学到的路由不会再通告给AS内的BGP邻居，避免了AS内产生环路。
12、BGP提供了丰富的路由策略，能够对路由实现灵活的过滤和选择。
13、BGP提供了防止路由振荡的机制（路由衰减），有效提高了Internet网络的稳定性。
14、BGP易于扩展，能够适应网络新的发展(ipv4单/组播、vpv4单/组播)。主要是通过TLV进行扩展。

BGP分类:

BGP按照运行方式分为EBGP (External/Exterior BGP）和IBGP (Internal/Interior BGP）。

• EBGP:运行于不同AS之间的BGP称为EBGP。为了防止AS间产生环路，当BGP设备接收EGP对等体发送的路由时，会将带有本地AS号的路由丢弃。
• IBGP:运行于同一AS内部的BGP称为IBGP。为了防止AS内产生环路，BGP设备不将从IBGP对等体学到的路由通告给其他IBGP对等体，并与所有IBGP对等体建立全连接。为了解决IBGP对等体的连接数量太多的问题，BGP设计了路由反射器和BGP联盟。

BGP的路由器号(Router-ID)

• BGP的Router-ID是一个用于标识BGP设备的32位值，通常是IPv4地址的形式，在BGP会话建立时发送的open报文中携带。对等体之间建立BGP会话时，每个BGP设备都必须有唯一的Router ID，否则对等体之间不能建立BGP连接。
• BGP的Router-ID在BGP网络中必须是唯一的，可以采用手工配置，也可以让设备自动选取。缺省情况下，BGP选择设备上的Loopback接口的
• IPv4地址作为BGP的Router-ID。如果设备上没有配置Loopback接口，系统会选择接口中最大的IPv4地址作为BGP的Router-ID。一旦选出Router-ID，除非发生接口地址删除等事件，否则即使配置了更大的地址，也保持原来的Router-ID。

BGP工作原理

BGP对等体的建立、更新和删除等交互过程主要有5种报文、6种状态机和9个原则。

BGP的报文（5报文）

BGP对等体间通过以下5种报文进行交互，其中Keepalive报文为周期性发送其余报文为触发式发送:

• Open报文:用于协商BGP对等体的各项参数，主要包括BGP版本(V4)、AS号等信息，建立BGP对等体连接。Open是TCP连接建立后发送的第一个报文
• Update报文:用于在对等体之间交换路由信息。
  连接建立后，有路由需要发送或者路由变化时，发送Update通告对端可达或者撤销路由信息及路径属性。
• Notification报文:用于中断BGP连接。
  当BGP在运行中发现错误时，发送Notification报文通告BGP对端，随后与之相关的邻居关系将被关闭。
• Keepalive报文:用于保持BGP连接。(保活)
  定时发送Keepalive报文以保持BGP对等体关系的有效性。响应收到的正确的Open报文
• Route-refresh报文:用于在改变路由策略后软复位（不重启情况下刷新复位）BGP路由表请求对等体重新发送路由信息。只有支持路由刷新(Route-refrexh)能力的BGP设备会发送和响应此报文。

BGP状态机（6状态）

BGP对等体的交互过程中存在6种状态机:空闲(Idle)、连接(Connect)、活跃(Active)、0pen报文已发送(OpenSent)、Open报文已确认(OpenConfirm)和连接已建立(Established)。在BCP对等体建立的过程中，通常可见的3个状态是: Idle、active和Established。

1、Idle状态是BGP初始状态。在Idle状态下，BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后，BGP才开始尝试和其它BGP对等体进行TCP连接,并转至connect状态。

2、在Connect状态下，BGP启动连接重传定时器(Connect Retry)，等待TCP完成连接。

• 如果TCP连接成功，那么BGP向对等体发送open报文，并转至openSent状态
• 如果TCP连接失败，那么BGP转至Active状态，反复尝试连接。
• 如果连接重传定时器超时，BGP仍没有收到Bcp对等体的响应，那么BGP继续尝试和其它BGP对等体进行rc连接，停留在connect状态。

3、在Active状态下，BGP总是在试图建立TCP连接。

• 如果TCP连接成功，那么BGP向对等体发送open报文，关闭连接重传定时器，并转至OpenSent状态。
• 如果TCP连接失败，那么BGP停留在Active状态。
• 如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP转至Connect状态。

4、在OpenSent状态下，BGP等待对等体的Open报文，并对收到的open报文中的AS号、版本号、认证码等进行检查。

• 如果收到的open报文正确，那么BGP发送Keepalive报文，并转至openConfirm状态。
• 如果发现收到的open报文有错误，那么BGP发送Notification报文给对等体，并转至Idle状态。

5、在openConfirm状态下，BCP等待Keepalive或Notification报文。如果收到Keepalive报文，则转至Established状态，如果收到Notification报文，则转至Idle状态。

6、在Established状态下，BGP可以和对等体交换update、Keepalive、Route-refresh报文和Notification报文。

• 如果收到正确的Update或Keepalive报文，那么BGP就认为对端处于正常运行状态，将保持BGP连接。
• 如果收到错误的Update或Keepalive报文，那么BGP发送Notification报文通知对端，并转至Idle状态。
• 如果收到Notification报文，那么BGP转至Idle状态。
• 如果收到TcP拆链通知，那么BGP断开连接，转至Idle状态。
• Route-refresh报文不会改变BGP状态。

BGP对等体之间的交互原则（9原则）

BGP设备将最优路由加入BGP路由表，形成BGP路由。BGP设备与对等体建立邻居关系后，
采取以下交互原则:

• 从IBGP对等体获得的BGP路由，BGP设备只发布给它的EBGP对等体
• 从EBGP对等体获得的BGP路由，BGP设备发布给它所有EBGP和IBGP对等体
• 当存在多条到达同一目的地址的有效路由时，BGP设备只将最优路由发布给对等体
• 路由更新时，BGP设备只发送更新的BGP路由
• 所有对等体发送的路由，BGP设备都会接收
• 所有EBGP对等体在传递过程中下一跳改变
• 所有IBGP对等体在传递过程中下一跳不变
• 默认EBGP传递时TTL值为1
• 默认IBGP传递时TTL值为255

建立对等体注意点

• 直连建立对等体需要注意的点
  建立IBGP对等体时要让下一跳可达，处于边界的IBGP对等体需要将下一跳指向自己，这样才能建立IBGP对等体
• 用环回口建立邻居需要注意的点
  需要修改更新源，默认更新源是物理口，需要修改成环回口。建立IBGp对等体时要保障下一跳可达，处于边界的IBGP对等体需要将下一跳指向自己，这样才能建立IBGP对等体
  建立EBGP对等体时因为EBGP只能传一跳，因而，在建立EBGP对等体时，需要修改EBGP多跳的跳数为2以上（自己环到对端回环是两跳，默认一跳)
• 关于为什么要用环回口建邻居
  原因是环回口稳定，只要路由器启动着，环回口就不DOwN，而物理链路可能会受线路或者接口等因素的影响导致对等体关系有问题，因而一般BGP建立对等体都是回环口来建

实验

配置步骤:

1.配置IP和AS内的IGP
2.配置BGP对等体
3.EBGP最大跳数>=2——在边界路由器里都要设置
4.在边界IBGP给IBGP对等体配置下一跳指向自己
5.EBGP之间配置静态路由，指向回环网卡IP
6.宣告网段或IP，每个EBGP都要宣告所有网段

具体实验

具体配置：

配置AR1

<Huawei>SYS
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Huawei]sys r1
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 12.0.0.1 24   ###添加IP地址
[r1-GigabitEthernet0/0/0]int loo 0
[r1-LoopBack0]ip add 1.1.1.1 32
[r1-LoopBack0]q

[r1]rip
[r1-rip-1]v 2
[r1-rip-1]un su
[r1-rip-1]net 12.0.0.0
[r1-rip-1]net 1.0.0.0   ###宣告网段
[r1-rip-1]q

[r1]bgp 100
[r1-bgp]peer 2.2.2.2 as-number 100
[r1-bgp]peer 2.2.2.2 connect-interface loo	
[r1-bgp]peer 2.2.2.2 connect-interface LoopBack 0
[r1-bgp]

配置AR2

<Huawei>sys   ###正常配置端口
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Huawei]sys r2
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 12.0.0.2 24
[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 23.0.0.2 24
[r2-GigabitEthernet0/0/1]int loo 0
[r2-LoopBack0]ip add 2.2.2.2 32
[r2-LoopBack0]q

[r2]rip   ###配置RIP协议
[r2-rip-1]v 2
[r2-rip-1]un su
[r2-rip-1]net 12.0.0.0    ###宣告网段
[r2-rip-1]net 23.0.0.0
[r2-rip-1]net 2.0.0.0
[r2-rip-1]q

[r2]bgp 100
[r2-bgp]peer 1.1.1.1 as-number 100   ###配置BGP对等体
[r2-bgp]peer 1.1.1.1 connect-interface LoopBack 0
[r2-bgp]peer 1.1.1.1 next-hop-invariable
[r2-bgp]peer 1.1.1.1 next-hop-local 
[r2-bgp]peer 3.3.3.3 as-number 200
[r2-bgp]peer 3.3.3.3 connect-interface LoopBack 0
[r2-bgp]peer 3.3.3.3 ebgp-max-hop 2    ###设置最大跳数>=2
[r2-bgp]q
[r2]ip route-static 3.3.3.3 32 23.0.0.3   ###BGP之间配置静态路由
[r2]bgp 100
[r2-bgp]net 1.1.1.1 32
[r2-bgp]net 2.2.2.2 32
[r2-bgp]net 3.3.3.3 32   ###通常在BGP内宣告所有网段

配置AR3

<Huawei>sys   ###进入系统正常配置端口
[Huawei]un in en
[Huawei]sys r3
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 23.0.0.3 24
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip add 34.0.0.3 24
[r3-GigabitEthernet0/0/1]int loo 0
[r3-LoopBack0]ip add 3.3.3.3 32
[r3-LoopBack0]q

[r3]ospf   ###进入OSPF模式
[r3-ospf-1]ar 0
[r3-ospf-1-area-0.0.0.0]net 23.0.0.0 0.0.0.255
[r3-ospf-1-area-0.0.0.0]net 34.0.0.0 0.0.0.255   ###OSPF宣告时用的是反掩码
[r3-ospf-1-area-0.0.0.0]net 3.3.3.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]q
[r3-ospf-1]

[r3]bgp 200   ###进入BGP模式
[r3-bgp]peer 4.4.4.4 as-number 200   ###配置r3的对等体
[r3-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[r3-bgp]peer 4.4.4.4 next-hop-invariable
[r3-bgp]peer 4.4.4.4 next-hop-local 
[r3-bgp]peer 5.5.5.5 as-number 200	
[r3-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[r3-bgp]peer 5.5.5.5 next-hop-invariable
[r3-bgp]peer 5.5.5.5 next-hop-local 
[r3-bgp]peer 2.2.2.2 as-number 100
[r3-bgp]peer 2.2.2.2 connect-interface LoopBack 0
[r3-bgp]peer 2.2.2.2 ebgp-max-hop 2   ###设置最大跳数>=2
[r3-bgp]

[r3]ip route-static 2.2.2.2 32 23.0.0.2
[r3]bgp 200
[r3-bgp]net 3.3.3.3 32
[r3-bgp]net 4.4.4.4 32
[r3-bgp]net 5.5.5.5 32
[r3-bgp]net 2.2.2.2 32
[r3-bgp]q

配置AR4

<Huawei>sys
[Huawei]un in en
[Huawei]sys r4
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 34.0.0.4 24
[r4-GigabitEthernet0/0/0]int g0/0/1
[r4-GigabitEthernet0/0/1]ip add 45.0.0.4 24
[r4-GigabitEthernet0/0/1]int loo 0
[r4-LoopBack0]ip add 4.4.4.4 32
[r4-LoopBack0]q

[r4]ospf
[r4-ospf-1]ar 0
[r4-ospf-1-area-0.0.0.0]net 34.0.0.0 0.0.0.255
[r4-ospf-1-area-0.0.0.0]net 45.0.0.0 0.0.0.255
[r4-ospf-1-area-0.0.0.0]net 4.4.4.4 0.0.0.0
[r4-ospf-1-area-0.0.0.0]q

[r4]bgp 200
[r4-bgp]peer 3.3.3.3 as-number 200
[r4-bgp]peer 3.3.3.3 connect-interface LoopBack 0
[r4-bgp]peer 5.5.5.5 as-number 200
[r4-bgp]peer 5.5.5.5 connect-interface lo	
[r4-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[r4-bgp]

配置AR5

<Huawei>sys
[Huawei]un in en
[Huawei]sys r5
[r5]int g0/0/0
[r5-GigabitEthernet0/0/0]ip add 45.0.0.5 24
[r5-GigabitEthernet0/0/0]int g0/0/1
[r5-GigabitEthernet0/0/1]ip add 56.0.0.5 24
[r5-GigabitEthernet0/0/1]int loo 0
[r5-LoopBack0]ip add 5.5.5.5 32
[r5-LoopBack0]q

[r5]ospf
[r5-ospf-1]ar 0
[r5-ospf-1-area-0.0.0.0]net 45.0.0.0 0.0.0.255
[r5-ospf-1-area-0.0.0.0]net 56.0.0.0 0.0.0.255
[r5-ospf-1-area-0.0.0.0]net 5.5.5.5 0.0.0.0
[r5-ospf-1-area-0.0.0.0]q
[r5-ospf-1]

[r5]bgp 200
[r5-bgp]peer 3.3.3.3 as-number 200
[r5-bgp]peer 3.3.3.3 connect-interface LoopBack 0
[r5-bgp]peer 4.4.4.4 as-number 200
[r5-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[r5-bgp]peer 6.6.6.6 as-number 300
[r5-bgp]peer 6.6.6.6 connect-interface LoopBack 0
[r5-bgp]peer 6.6.6.6 ebgp-max-hop 2
[r5-bgp]q

[r5]ip route-static 6.6.6.6 32 56.0.0.6

[r5]bgp 200
[r5-bgp]net 3.3.3.3 32
[r5-bgp]net 4.4.4.4 32
[r5-bgp]net 5.5.5.5 32
[r5-bgp]net 6.6.6.6 32
[r5-bgp]q

配置AR6

<Huawei>sys
[Huawei]un in en
[Huawei]sys r6
[r6]int g0/0/0
[r6-GigabitEthernet0/0/0]ip add 56.0.0.6 24
[r6-GigabitEthernet0/0/0]int g0/0/1
[r6-GigabitEthernet0/0/1]ip add 67.0.0.6 24
[r6-GigabitEthernet0/0/1]int loo 0
[r6-LoopBack0]ip add 6.6.6.6 32
[r6-LoopBack0]q

[r6]rip 
[r6-rip-1]v 2
[r6-rip-1]un su
[r6-rip-1]net 56.0.0.0 
[r6-rip-1]net 67.0.0.0
[r6-rip-1]net 6.0.0.0
[r6-rip-1]q

[r6]bgp 300
[r6-bgp]peer 7.7.7.7 as-number 300
[r6-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[r6-bgp]peer 5.5.5.5 as-number 200
[r6-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[r6-bgp]peer 5.5.5.5 ebgp-max-hop 2
[r6-bgp]

[r6]ip route-static 5.5.5.5 32 56.0.0.5   ###配置静态路由

[r6]bgp 300
[r6-bgp]net 6.6.6.6 32
[r6-bgp]net 7.7.7.7 32 
[r6-bgp]net 5.5.5.5 32
[r6-bgp]q

配置AR7

<Huawei>sys
[Huawei]un in en
[r7]sys r7
[r7]int g0/0/0
[r7-GigabitEthernet0/0/0]ip add 67.0.0.7 24
[r7-GigabitEthernet0/0/0]int loo 0
[r7-LoopBack0]ip add 7.7.7.7 32
[r7-LoopBack0]q

[r7]rip
[r7-rip-1]v 2
[r7-rip-1]un su
[r7-rip-1]net 67.0.0.0
[r7-rip-1]net 7.0.0.0
[r7-rip-1]q

[r7]bgp 300
[r7-bgp]peer 6.6.6.6 as-number 300
[r7-bgp]peer 6.6.6.6 connect-interface LoopBack 0

测试成功

[r1]ping -a 1.1.1.1 7.7.7.7
  PING 7.7.7.7: 56  data bytes, press CTRL_C to break
    Reply from 7.7.7.7: bytes=56 Sequence=1 ttl=250 time=40 ms
    Reply from 7.7.7.7: bytes=56 Sequence=2 ttl=250 time=60 ms
    Reply from 7.7.7.7: bytes=56 Sequence=3 ttl=250 time=60 ms
    Reply from 7.7.7.7: bytes=56 Sequence=4 ttl=250 time=60 ms
    Reply from 7.7.7.7: bytes=56 Sequence=5 ttl=250 time=30 ms

  --- 7.7.7.7 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 30/50/60 ms