BGP聚合

刺骨的言语ヽ痛彻心扉 2022-08-29 09:39 262阅读 0赞

BGP聚合实验  
如下拓扑：

![BGP聚合实验拓扑][BGP]

基本配置  
\# AR2基础配置  
 sysname AR2  
\#  
interface GigabitEthernet0/0/0  
 ip address 12.1.1.2 255.255.255.0   
\#  
interface LoopBack0  
 ip address 2.2.2.1 255.255.255.255   
\#  
interface LoopBack1  
 ip address 2.2.2.2 255.255.255.255   
\#  
interface LoopBack2  
 ip address 2.2.2.3 255.255.255.255  
  
  
\# AR1基础配置  
 sysname AR1  
\#  
interface GigabitEthernet0/0/0  
 ip address 12.1.1.1 255.255.255.0   
  
配置BGP  
\[AR1\] bgp 100  
\[AR1-bgp\]peer 12.1.1.2 as-number 100  
  
\[AR2\]bgp 100  
\[AR2-bgp\]peer 12.1.1.1 as-number 100  
  
查看BGP邻居状态display bgp peer

发布环回口  
\[AR2-bgp\]net 2.2.2.1 32  
\[AR2-bgp\]net 2.2.2.2 32  
\[AR2-bgp\]net 2.2.2.3 32  
  
查看BGP路由表display bgp routing-table  
在R1查看路由表是否有2.2.2.1/2/3的明细路由  
自动聚合  
取消network的路由，BGP引入直连路由  
\[AR2-bgp\]undo net 2.2.2.1 32  
\[AR2-bgp\]undo net 2.2.2.2 32  
\[AR2-bgp\]undo net 2.2.2.3 32  
\[AR2-bgp\]import-route direct  //引入直连路由  
\[AR2-bgp\]summary automatic  //自动聚合  
自动聚合对network的路由没有用，只对引入的路由有效  
在R1上查看BGP路由表，是否有聚合的2.0.0.0路由  
手动聚合  
使用network获得环回口的路由  
\[AR2-bgp\]undo import-route direct   
\[AR2-bgp\]net 2.2.2.1 32  
\[AR2-bgp\]net 2.2.2.2 32  
\[AR2-bgp\]net 2.2.2.3 32  
  
配置路由策略

\[AR2\]route-policy 1 permit node 1  
\[AR2-route-policy\]apply as-path 100 200 11 additive   
\[AR2-route-policy\]apply local-preference 20  
\[AR2-route-policy\]apply cost 30  
\[AR2-route-policy\]apply community 100:1  
\[AR2-route-policy\]apply origin egp 1  
\[AR2-route-policy\]apply preference 100  
  
\[AR2\]route-policy 2 permit node 1  
\[AR2-route-policy\]apply as-path 300 3 5 additive   
\[AR2-route-policy\]apply local-preference  22  
\[AR2-route-policy\]apply cost 40  
\[AR2-route-policy\]apply community 100:2  
\[AR2-route-policy\]apply origin incomplete   
\[AR2-route-policy\]apply preference 33  
  
  
\[AR2\]route-policy 3 permit node 1  
\[AR2-route-policy\]apply as-path 33 55 additive   
\[AR2-route-policy\]apply local-preference 89  
\[AR2-route-policy\]apply cost 65  
\[AR2-route-policy\]apply community 100:3  
\[AR2-route-policy\]apply origin igp  
\[AR2-route-policy\]apply preference 66  
  
给发布的路由添加路由策略  
\[AR2\]bgp 100  
\[AR2-bgp\]network 2.2.2.1 32 route-policy 1  
\[AR2-bgp\]network 2.2.2.2 32 route-policy 2  
\[AR2-bgp\]network 2.2.2.3 32 route-policy 3  
  
route-policy中的动作全部加入给路由后再发布  
R1查看BGP路由表  
添加Route-Policy前

![添加Route-Policy前][Route-Policy]

添加Route-Policy后

![添加Route-Policy后][Route-Policy 1]

配置聚合  
\[AR2\]bgp 100  
\[AR2-bgp\]aggregate 2.2.2.0 30  //聚合  
\[AR2-bgp\]peer 12.1.1.1 advertise-community  //通告团体属性，默认不通告  
  
在R1查看BGP路由表，是否有聚合的路由  
聚合后团体属性都没有了  
通告团体属性后查看明细路由详细信息

![明细路由详细信息][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NjY4MTI0_size_16_color_FFFFFF_t_70]

通告团体属性后查看聚合路由详细信息

![聚合路由详细信息][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NjY4MTI0_size_16_color_FFFFFF_t_70 1]

抑制明细  
明细路由不传递  
\[AR2\]bgp 100  
\[AR2-bgp\]aggregate 2.2.2.0 30 detail-suppressed  //抑制明细路由  
在R1查看BGP路由表，不存在明细路由，只有聚合路由

继承明细AS-Path值  
\[AR2-bgp\]aggregate 2.2.2.0 30 as-set  //聚合路由继承明细路由的AS-Path值  
在R1查看BGP路由表，聚合路由有了Path值，括号内的Path值无顺序

属性策略  
给聚合路由添加属性

添加路由策略

\[AR2\]route-policy 4 permit node 1  
\[AR2-route-policy\]apply cost 100  
\[AR2-route-policy\]apply local-preference 10  
\[AR2-route-policy\]apply origin egp 1  
\[AR2-route-policy\]apply as-path 10 20 additive   
  
添加属性策略  
\[AR2\]bgp 100  
\[AR2-bgp\]aggregate 2.2.2.0 32 attribute-policy 4  
  
在R1查看BGP路由表，聚合路由会增加详细的属性  
具体的属性在Route-Policy中调整  
起源策略  
给聚合设置条件

配置ACL

\[AR2\]acl 2000  
\[AR2-acl-basic-2000\]rule permit source 2.2.2.1 0  
  
添加Route-Policy  
\[AR2\]route-policy 5 permit node 1   
\[AR2-route-policy\]if-match acl 2000  //调用ACL 2000  
  
修改起源属性  
\[AR2\]bgp 100  
\[AR2-bgp\]aggregate 2.2.2.0 30 origin-policy 5  
  
在R1查看BGP路由表，汇聚路由Path从？变成了e

在R2上把2.2.2.1（LoopBack 0）删除  
\[AR2\]int lo 0  
\[AR2-LoopBack0\]undo ip ad  
1  
在R1查看BGP路由表，汇聚路由消失  
当指定的路由不存在时，将不聚合  
抑制策略  
抑制某些明细不传递  
\[AR2-bgp\]aggregate 2.2.2.0 30 detail-suppressed suppress-policy 5  
1  
抑制Route-Policy 5匹配到的2.2.2.1的路由，其他的明细不影响  
在R1查看BGP路由表，没有2.2.2.1的明细路由

[BGP]: /images/20220829/350bbeb2357d4b08af32b0b59f9bf705.png
[Route-Policy]: /images/20220829/5740354b320e49cd8c185d625fe762a7.png
[Route-Policy 1]: /images/20220829/b59d417776104869919ef13327655bff.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NjY4MTI0_size_16_color_FFFFFF_t_70]: /images/20220829/ad498f2c41a347ad84c3d2d67c752692.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NjY4MTI0_size_16_color_FFFFFF_t_70 1]: /images/20220829/6e4fb0ccac97471ba71ae2cd9b084dcb.png