BGP地址族
HCIE面试笔记-BGP
IGP 用于AS内互联互通。
EGP 用于AS之间的互联互通，代表BGP。
AS之间互联互通的常用方法：1、BGP2、IGP的路由引入。
设备放置不方便，并且与自治不符合。
3、VPN等在同一个AS内部运行的路由器建立IBGP邻居关系。
不在同一个AS内部运行的路由器建立EBGP邻居关系。
BGP有5种报文OSPF有5种报文ISIS有9种报文rip有2种报文（已经不考了）OSPF和ISIS如何删除一条LSAOSPF 3600S后删除ISIS 倒计时0S后删除如何删除一条路由？根据LSA/LSP中所携带的叶子信息来完成。
BGP 路径矢量路由协议。
带有方向的路径。
传递就是路由信息和路由属性。
维护BGP邻居关系，保活TCP会话。
默认60S周期发送，如果180S没有收到邻居的keepalive报文，则认为邻居失效，断开TCP连接，并删除从该邻居收到的所有BGP路由。
BGP更新路由的机制？1、增量触发更新2、管理员手动触发更新，全量。
rip更新路由机制？1、周期性更新 30S发送一次路由表。
2、触发更新OSPF，ISIS 周期性更新，触发更新。
BGP 使用TCP 目标端口179。
ACL对设备自身产生的流量无效。
华为ACL默认允许。
如果收到notification报文一般是邻居中断。
处于IDLE状态原因：排错：1、协议层面本身的配置问题2、数据层面的问题。
peer 2.2.2.2 as-number 2 含3重含义：1、向邻居发送BGP报文的目的地址2、邻居所在的AS号3、邻居向本端发送BGP报文的源地址这条命令，默认情况下，向BGP邻居发送报文的源地址是什么呢？是：去往邻居地址路由的出接口IP作为BGP报文源地址。
使用loopback建立EBGP邻居，需要设置ebgp-max-hop，因为默认情况下EBGP报文TTL=1，不能跨链路。
注意：断开物理接口，bgp邻居状态不会中断，因为bgp邻居是根据TCP会话来建立的。
BGP协议详解
BGP协议简介：BGP中文名字：边界网关协议英文名字: border gateway protocolBGP协议是运行于 TCP 上的一种自治系统的路由协议。
BGP 是唯一一个用来处理像因特网大小的网络的协议，也是唯一能够妥善处理好不相关路由域间的多路连接的协议。
BGP 构建在 EGP 的经验之上。
是互联网上一个核心的去中心化自治路由协议。
它通过维护IP路由表或‘前缀’表来实现自治系统（AS）之间的可达性，属于矢量路由协议。
BGP不使用传统的内部网关协议（IGP）的指标，而使用基于路径、网络策略或规则集来决定路由。
功能：BGP 系统的主要功能是和其他的BGP 系统交换网络可达信息。
网络可达信息包括列出的自治系统（AS）的信息。
这些信息有效地构造了AS 互联的拓朴图并由此清除了路由环路，同时在AS 级别上可实施策略决策。
BGP的强大过滤功能:解决大规模网络应用中遇到的问题:优缺点：优点:应用特定的属性避免环路的发生路由信息携带丰富的属性丰富的属性值可以组建可扩展的巨大的网络丰富的路由过滤和路由策略缺点:传统的BGP-4只能管理IPv4单播路由信息,对于使用其它网络层协议（如IPv4 组播，IPv6单播、组播)的应用,在跨自治系统传播时就受到一定限制。
为了提供对多种网络层协议的支持,IETF对BGP-4进行了扩展，形成MP-BGP。
所有的用户私有网络在被BGP 传递时，都加入了RD（路由区分符），BGP 要支持这些RD 的传递，也需要多协议的BGP（MP-BGP）MP-BGP采用地址族(Address Family)来区分不同的网络层协议。
目前，系统实现了多种MP-BGP扩展应用，包括对VPN的扩展、对IPv6的扩展等。
为保证IBGP对等体之间的连通性，需要在IBGP对等体之间建立全连接关系。
假设在一个AS内部有n台路由器，那么应该建立的IBGP连接数就为n(n-1)/2。
当IBGP对等体数目很多时，对网络资源和CPU资源的消耗都很大。
BGP 详解
BGP基础：1. 使用TCP179号端口作为底层传送机制。
由于将分段、重传、确认、排序等工作交给TCP处理，使得BGP的更新机制得到简化。
也由于BGP建立在TCP之上，因此需要为每个对等体建立一个独立的点到点连接。
2.利用AS_path 可以防环。
路由器在收到路由更新后，如果发现在AS_path中包含了自己的本地AS号，那么就说明出现了环路。
进而拒绝接收该更新。
从而避免环路。
3.命令show ip bgp 可以看到BGP 路由表。
BGP 路由表中西那是了目的网络、下一跳、以及用于最短路径的度量值，weight、localpre、path等。
BGP 路由表列出所有已知路径。
*表示有效路由。
*>则表示当前使用的路由，该最佳路由是拥有最短AS_PATH的路径。
如果去往目的地是存在多条并行等价路径，默认下EBGP仅选择一条路径。
命令maximum_path拥有更改并行路径的默认最大值。
而对于IBGP而言，只能使用一条链路。
4.两个邻居在首次建立BGP对等连接时，会交换各自的全部BGP 路由表，之后则交换增量的部分更新。
由于BGP 不使用周期性的路由更新机制，因而对等体之间必须交换保持激活消息（keepalive）消息，以维护该对等体连接。
BGP消息类型在建立bgp对等连接之前，两个邻居必须执行标准TCP三次握手进程，并在端口179打开TCP连接。
所有BGP消息采用单播方式经TCP连接传递给邻居。
4种消息类型：-Open 消息-keepalive （保持激活）消息-Update 消息-Notification （通告）消息1.open 消息：TCP建立后，两端发送Open消息指定BGP参数包括：- BGP版本号：如果两端版本不一致，则协商至相同为止，版本号高的服从版本号低的。
假设一端是BGP-3，另一端是BGP-4，则最后协商的结果为BGP-3.-自治系统号：表示会话发起端路由器的AS号，用以确定该BGP会话是EBGP会话，还是IBGP会话-保持时间：表示路由器在收到keepalive消息或者Update消息前可以等待的最长时间。
bgp rr 反射规则
bgp rr 反射规则BGP(Routing Border Gateway Protocol)是一种广泛使用的外部网关协议，它用于在互联网上的路由器之间交换网络前缀信息。
BGP Route Reflector(RR)反射器是用来减少更新复杂度和增加网络可扩展性的BGP功能。
在网络内实现BGP RR反射规则，可以进一步提高路由器交换路由信息的效率，本文将对这一规则进行详细的阐述。
1. 确定BGP RR反射器当RR被标识为可用，它将会被网络中其他路由器所使用。
因此，我们需要明确RR的类型和位置，使其能够正确地反射BGP路由信息。
RR的选择需要考虑到其在网络拓扑中的位置及其能够反射的路由器数量。
一般来说，如果网络有多个RR，可以将它们分配到不同的区域，以避免单点故障。
2. 配置RRBGP RR必须配置，以便能够正确地反射BGP路由信息。
RR配置需要包括基本参数设定，如自治系统（AS）号、IP地址、路由器类型等，以及特定的路由器标识符，如操作系统类型、硬件平台等。
RR的配置使用的命令在网络设备上可能有所不同，要根据具体的设备类型和版本来选择相应的命令。
3. 配置RR Cluster“RR Cluster”是指一组RR的集合，可以减少BGP路由器之间的信息传输和控制平面上的负载。
RR Cluster的优点在于：一旦RR Cluster 集群中的一个路由器接收到由客户路由器发出的路由信息，它可以将该信息立即转发给其他任意客户路由器。
因此，它可以显着减少客户路由器之间的信息传输。
RR Cluster的配置需要注意的一些问题是：在同一个Cluster中的RR本身的路由不会被反射到其他RR中，因此可能需要手动添加到该群集中；当RR发生故障时，Cluster将失去作用，因此需要进行备份配置。
4. 定义RR的客户机除了RR本身外，网络中可能有其他类型的路由器通过RR进行反射路由信息，在进行配置之前，需要定义RR的客户机列表。
BGP学习
BGP学习启动BGP进程操作步骤1.执行命令system-view，进入系统视图。
2.执行命令bgp as-number，启动BGP（指定本地AS编号），进入BGP视图。
3.（可选）执行命令router-id ipv4-address，配置BGP的Router ID。
配置或改变BGP的Router ID会导致路由器之间的BGP Peer关系重置。
配置BGP对等体操作步骤•配置IBGP对等体1.执行命令system-view，进入系统视图。
2.执行命令bgp as-number，进入BGP视图。
3.执行命令peer ipv4-address as-number as-number，指定对等体的IP地址及其所属的AS编号。
所指定对等体所属的AS编号应该和本地AS号相同。
所指定的对等体的IP地址可以是以下三种：•直连对等体的接口IP地址。
•路由可达的对等体的Loopback接口地址。
•直连对等体的子接口的IP地址。
当所指定的对等体的IP地址为Loopback接口地址或子接口的IP地址时，需要再配置BGP连接所使用的本地接口，以保证Peer的正确建立。
4.（可选）执行命令peer { ipv4-address | group-name } description description-text，配置对等体或对等体组的描述信息。
此命令是可选配置，通过配置描述信息可以方便管理。
•配置EBGP对等体1.执行命令system-view，进入系统视图。
2.执行命令bgp as-number，进入BGP视图。
3.执行命令peer ipv4-address as-number as-number，指定对等体的IP地址及其所属的AS编号。
所指定对等体所属的AS编号应该和本地AS号不同。
所指定的对等体的IP地址可以是以下三种：•直连对等体的接口IP地址；•路由可达的对等体的Loopback接口地址；•直连对等体的子接口的IP地址。
BGP address-family 的理解
概念定义：所谓地址族，就是把ipv4、ipv6和vpnv4分成不同的“块”，对每个“块”单独进行配置，如下所示：Rack1R3(config-router)#address-family ?ipv4 Address familyipv6 Address familyvpnv4 Address family由于ipv6现在应用较少，所以暂时不予讨论，如果大家配置过MPLS VPN，那么对ipv4和vpnv4这两个地址族应该有些了解。
其实如果不是有特殊应用（MPLS、Ipv6），也不会用到这些地址族的概念，直接默认建立全局BGP邻居及属性就可以了。
所以可以理解地址组是BGP的一个扩展。
下面我们就这两个地址族进行分析。
Ipv4和vpnv4地址族的分析：特殊说明：“no bgp default ipv4-unicast” 命令是在全局BGP下禁用单播的传播，在MPLS中，正确的配置就是打上此命令，然后如果需要全局BGP连接或在BGP vpnv4连接，那么就在各个地址族中激活此邻居就可以了。
但有些全局命令是可以被继承到各个地址族中的。
以下分别分析几种常见的情况1、如果没有配置“no bgp default ipv4-unicast”，直接在全局配置BGP邻居关系，这样ipv4地址族会默认被激活的，但是不会显示在“show run”中，如下所示：Rack1R1#config terEnter configuration commands, one per line. End with CNTL/Z.Rack1R1(config)#router bgp 1Rack1R1(config-router)#bgp router-id 150.1.1.1Rack1R1(config-router)#nei 150.1.2.2 remote-as 1Rack1R1(config-router)#nei 150.1.2.2 update-source lo0Rack1R1(config-router)#address-family vpnv4Rack1R1(config-router-af)#nei 150.1.2.2 activateRack1R1(config-router-af)#nei 150.1.2.2 send-community exRack1R1(config-router-af)#exitRack1R1(config-router)#endRack1R1#Rack1R1#sh run | b r brouter bgp 1no synchronizationbgp router-id 150.1.1.1neighbor 150.1.2.2 remote-as 1neighbor 150.1.2.2 update-source Loopback0no auto-summary! >>>>> 没有ipv4地址族address-family vpnv4neighbor 150.1.2.2 activateneighbor 150.1.2.2 send-community extendedexit-address-family!2、此时如果打上“no bgp default ipv4-unicast” ，address-family ipv4地址族就会自动显示出来，此时如果再建立BGP全局邻居，这条命令就会生效：Rack1R1#config terEnter configuration commands, one per line. End with CNTL/Z.Rack1R1(config)#router bgp 1Rack1R1(config-router)#no bgp default ipv4-unicastRack1R1(config-router)#endRack1R1#Rack1R1#sh run | b r brouter bgp 1bgp router-id 150.1.1.1no bgp default ipv4-unicastneighbor 150.1.2.2 remote-as 1neighbor 150.1.2.2 update-source Loopback0!address-family ipv4neighbor 150.1.2.2 activateno auto-summary >>>>> 这些命令从全局BGP配置中继承到了ipv4的地址族中no synchronizationexit-address-family!address-family vpnv4neighbor 150.1.2.2 activateneighbor 150.1.2.2 send-community extendedexit-address-family再加一个全局BGP邻居会怎么样呢？Rack1R1#config terEnter configuration commands, one per line. End with CNTL/Z.Rack1R1(config)#router bgp 1Rack1R1(config-router)#nei 150.1.3.3 remot 1Rack1R1(config-router)#nei 150.1.3.3 update-source lo0Rack1R1(config-router)#endRack1R1#Rack1R1#sh run | b r brouter bgp 1no bgp default ipv4-unicastneighbor 150.1.2.2 remote-as 1neighbor 150.1.2.2 update-source Loopback0neighbor 150.1.3.3 remote-as 1neighbor 150.1.3.3 update-source Loopback0!address-family ipv4 >>>>> 在ipv4地址族中没有150.1.3.3 的邻居neighbor 150.1.2.2 activateno auto-summaryno synchronizationexit-address-family!address-family vpnv4neighbor 150.1.2.2 activateneighbor 150.1.2.2 send-community extendedexit-address-family!由于“no bgp default ipv4-unicast”命令的关系，虽然建立了全局BGP的邻居，但它是不会出现在任何地址族中的。
BGP详解（最终版）
BGP详解（最终版）BGP一．B GP邻居类型1)iBGP邻居①本地路由表需要拥有邻居地址的路由条目②邻居地址作为BGP报文的目的地址，TCP连接地址需要③发送单播hello包，TTL=255④从新的BGP会话收到数据包，其源地址会和邻居列表进行对比-如果匹配，邻居关系建立-如果不匹配，数据包忽略⑤iBGP的管理距离为200⑥如果iBGP邻居不在所有的路由器上运行，会存在路由黑洞PS：iBGP邻居之间不需要直连且iBGP一般使用路由器的回环口建立邻居关系(config-router)#neighbor [DIP] remote-as [DAS目标ASID与自己相同]指定邻居目标ip以及AS ID(config-router)#neighbor [DIP] update-source [Source loopback]指定邻居目标ip以及更新源2）EBGP邻居①本地路由表需要拥有邻居地址的路由条目②邻居地址作为BGP报文的目的地址，TCP源和目的连接地址需要匹配③发送单播的hello包，默认TTL=1（可以通过命令修改）④可以传递任意多个AS，没有跳数限制⑤经过AS改变下一跳地址⑥EBGP一般使用直连接口配置BGP邻居，使用换回口配置邻居可以增加网络冗余⑦EBGP的管理距离为20(config-router)#neighbor [DIP] remote-as [DAS 目标ASID 与自己不同]指定邻居目标ip 以及AS ID(config-router)#neighbor [DIP] update-source [Source loopback]指定邻居目标ip 以及更新源(config-router)#neighbor [DIP] ebgp-multihop [TTL 数目，默认为255]修改到达邻居目标ip 的跳数（TTL ）二．B GP五种报文类型1）Open包用于协商BGP邻居建立的各项参数2）Update包进行路由信息交换的更新包PS：更新信息中携带路由前缀信息和前缀的前缀属性（Network+Attribute）3）Notification包报告邻居关系错误，邻居关系终止4）Keepalive包用于维持邻居关系，保证邻居关系正常5）Route-refresh包为保证网络稳定，触发更新的路由机制三．B GP邻居六种状态1）IDLE搜索路由表，查看是否有到达邻居的路由PS：第一次转向IDLE状态后，路由器会启动重新连接计时器，计时器终止后路由器会重新发起BGP连接。
教案--BGPMPLS VPN基本原理- -VPNV4地址族
模块 BGP/MPLS VPN基本原理- -VPNV4地址族
一、教学目标：
了解L3VPN 中VPNV4地址族的组成
二、教学重点、难点：
1、L3VPN 中VPNV4地址族的结构
2、L3VPN 中VPNV4地址族的使用
三、教学过程设计：
为了避免私有地址重叠，可以在网络设备中使用公有地址代替私有地址。
在RFC中提供了解决方案，它使用存在的私有网络号生成一个明确的新地址。
这个新的地址是VPN-IPv4地址族的组成部分，是MP-BGP协议的一个BGP地址族。
在VPN-IPv4地址中，有一个用于区别不同VPN的值，叫做路由标识符（RD）。
VPN-IPv4地址的格式为8字节的路由标识符（RD）加上4字节的IP地址。
路由标识符是用于区别VPN的8字节值。
路由标识符（RD）由下列域组成。
●类型域（2字节）：决定其它2个域的长度
●管理者（ADM）域：标识一个管理分配号
●分配域值：由网络运营商分配的号码
路由标识符（RD）只用于PE和CE路由器之间，用于区别不同VPN的IPv4地址。
入口PE路由器生成了一个路由标识符（RD），并将接收到的CE的IPv4路由转化为VPN-IPv4地址。
出口PE路由器，在将路由通告给CE路由器前，将VPN-IPv4路由转化为IPv4路由。
四、课后作业或思考题：
1、L3VPN 中VPNV4地址族的结构？
五、本节小结：
对本节内容进行小结。
bgp报文分析
AS路径属性（AS_PATH）
BGP处理AS_PATH规则如下： 当BGP发布者发布路由给IBGP对等体时，BGP不修改路由的 AS_PATH属性。 当BGP发布者发布路由给EBGP对等体时，如果第一个 AS_PATH属性的类型为AS_SEQUENCE，本地系统应该把自 己的AS号作为序列的最后一个元素加在序列的最后面； 当BGP发布者发布路由给EBGP对等体时，如果第一个 AS_PATH属性的类型为AS_SET，本地系统应该插入一个 AS_SEQUENCE，同时把自己的AS号添加进去；如果 AS_PATH为空，本地系统应该添加一个。AS_SEQUENCE， 同时把自己的AS号添加进去。 通常情况下，BGP不会接受AS_PATH中已包含本地AS号的路 由，从而避免了形成路由环路的可能
BGP的特性
BGP使用TCP作为其传输层协议（端口号179），提高了协议的可 靠性。 BGP是一种外部网关协议（Exterior Gateway Protocol，EGP），与 OSPF、RIP等内部网关协议（Interior Gateway Protocol，IGP）不同， 其着眼点不在于发现和计算路由，而在于控制路由的传播和选择最 佳路由。 BGP支持CIDR（Classless Inter-Domain Routing，无类别域间路由）。 他使用带有较短的掩码（相对于自然掩码）的路由来在一条路由中 表达更多的路由信息。例如从202.112.1.0/24到202.112.254.0/24 用202.112.0.0/16标识。 路由更新时，BGP只发送更新的路由，大大减少了BGP传播路由所 占用的带宽，适用于在Internet上传播大量的路由信息。 BGP路由通过携带AS路径信息彻底解决路由环路问题。 BGP提供了丰富的路由策略，能够对路由实现灵活的过滤和选择。 BGP易于扩展，能够适应网络新的发展。
bgp的名词解释
bgp的名词解释互联网在当今日益发展的信息时代中扮演着重要的角色，而边界网关协议（Border Gateway Protocol，简称BGP）则是支撑互联网运行的重要协议之一。
本文将对BGP相关的名词进行解释，以增进读者对其理解。
第一部分：BGPBGP是一种自治系统之间进行路由选择和交换网络路由信息的协议。
它是一种路径矢量协议，被广泛应用在互联网中，主要用于互联网上各个自治系统之间的路由交换。
1.家族路由三协议（IPv4、IPv6和VPNv4）：BGP通过支持不同的家族路由三协议，实现对IPv4、IPv6和虚拟专用网络（VPNv4）的路由选择和交换。
其中，IPv4用于传输IPv4地址的路由信息，IPv6用于IPv6地址的路由信息，VPNv4用于提供虚拟专用网络服务的路由信息。
2.自治系统（AS）：自治系统是指一组由同一组织或实体管理的网络的集合，具有相同的路由策略。
BGP通过自治系统之间的路由交换，实现全球范围内的互联网通信。
3.路由器：路由器是网络中的一种特殊设备，负责转发数据包的任务。
BGP协议通过路由器实现对路由信息的交换和选择，以确保数据在互联网中的正确传送。
第二部分：BGP常用名词1.前缀（Prefix）：在BGP中，前缀指的是IP地址和子网掩码的结合，用于表示一个网络。
BGP通过前缀进行路由选择和交换，以使得数据包能够准确地到达目的地网络。
2.自治系统号（ASN）：自治系统号是互联网中为了区分不同的自治系统而设定的编号。
BGP使用ASN来标识不同的自治系统，以实现各个自治系统之间的路由交换。
3.路由策略（Routing Policy）：路由策略是指由网络管理者设定的一系列规则，用于控制数据包在网络中的路由选择。
BGP通过路由策略来决定如何选择最优的路由路径。
第三部分：BGP路由交换过程BGP路由交换是互联网中的核心任务之一，以下是BGP路由交换过程的简要描述。
1.建立BGP会话：BGP会话是指两个自治系统之间建立的连接，用于交换路由信息。
mp-bgp原理
mp-bgp原理
MP-BGP（Multi-Protocol Border Gateway Protocol）是一种扩
展的Border Gateway Protocol（BGP）协议，允许传输多种路
由信息和控制平面的信息。
MP-BGP使用地址家族（Address Family）来定义不同类型的
路由信息，允许在同一BGP会话中传送多种不同类型的路由。
常见的地址家族包括IPv4、IPv6、VPNv4和VPNv6等。
MP-BGP实现了扩展的BGP协议，可以传送多种类型的路由
信息，并使用各种不同的地址家族标识这些路由信息。
MP-BGP还支持在同一BGP会话中传送多种地址家族的控制平面
信息。
MP-BGP的工作原理如下：
1. 建立BGP邻居关系：BGP路由器之间通过TCP协议建立BGP邻居关系。
2. 交换路由信息：建立邻居关系后，BGP路由器之间开始交
换路由信息。
每个BGP消息中，使用地址家族标识所传递的
路由信息的类型。
3. 路由选择和处理：BGP路由器根据接收到的路由信息进行
路由选择和路径计算，选择合适的路由路径进行转发。
4. 交换控制平面信息：MP-BGP支持在同一会话中传送多种地址家族的控制平面信息，BGP路由器之间可以交换各种类型
的控制信息，如路由策略、路由约束等。
总之，MP-BGP是一种扩展的BGP协议，可以传送多种类型
的路由信息并支持各种不同类型的地址家族。
它通过多协议扩展BGP的功能，使得BGP能够更好地适应复杂的网络环境和多样化的路由需求。
mininet实验-BGP和OSPF路由协议
mininet实验-BGP和OSPF路由协议一、自治系统自治系统AS(Autonomous System)：自治系统就是几个路由器组成了一个小团体，小团体内部使用专用的协议进行通信，而小团体和小团体之间也使用专用的协议进行通信。
就像这样一样：值得一提的是，尽管一个AS内部使用了路由选择协议，但是一个AS对其他AS还是相当于两个普通的路由器在通信。
二、路由选择协议互联网中有两大类路由选择协议，他们分别是：1️⃣内部网关协议IGP(Interior Gateway Protocol)2️⃣外部网关协议EGP(External Gateway Protocol)其中内部网关协议就是我们之前说的在路由器的小团体之间进行通信所使用的协议，如RIP和OSPF等。
而外部网关协议则是小团体与小团体之间交流所使用的协议，目前使用的协议就是BGP。
到此为止我们要讲述的猪脚就登场了！自治系统之间的路由选择也叫作域间路由选择(interdomain routing)，在自治系统内部的路由选择叫作域内路由选择(intradomain routing)。
三、内部网关协议RIP好了，下面我们进入第一块内容RIP协议。
1、工作原理全称是路由信息协议RIP(Routing Information Protocol)。
✅它是一种分布式的、基于距离向量的路由选择协议。
✅它要求网络中的每一个路由器都要维护从它自己到其他每一个目的网络的距离记录。
关于距离的定义：从一个路由器到直接连接的网络的距离定义为1。
从一个路由器到非直接连接的网络的距离定义为所经过的路由器数加1。
“距离”也称为“跳数”(hop count)，因为每经过一个路由器，跳数就加1。
这里的“距离”实际上指的是“最短距离”。
RIP认为一个好的路由就是它通过的路由器的数目少，即“距离短”。
RIP允许一条路径最多只能包含15个路由器。
❌这意味着RIP只会选择一个具有最少路由器的路由（即最短路由），哪怕还存在另一条高速(低时延)但路由器较多的路由。
H3C与CISCO的BGP配置对比
说明
直连端口down快速 down邻居，默认配 置
log-peer-change
bgp log-neighborchanges
记录邻居 UP/DOWN和reset， 排错使用 查看bgp表
display bgp routing-table [ ip-address [ { mask | mask-length } [ longerprefixes ] ] ]
下进行常规的BGP邻居配置
neighbor ip-address activate
ipv4 视图
CISCO(config-router-af)# neighbor ip-address activate
11
BGP基础配置 - 配置邻居命令对比表（1）
H3C配置
peer { group-name | ipaddress } as-number as-number
show ip bgp [network] [network-mask]
8
BGP基础配置 - 配置IPv4邻居
配置邻居对等体连接，并指定对端对等体
的自治系统号
H3C配置
[H3C-bgp] peer { group-name | | ip-address } as[H3C-bgp] peer { group-name ip-address } as-number as-number number as-number
CISCO配置
说明
私有属性，配置邻居 neighbor {ip-address | peer-group-name} weight 的权重 number
peer { group-name | ipaddress } password { cipher | simple } password
BGP地址族
概念定义：所谓地址族，就是把ipv4、ipv6和vpnv4分成不同的“块”，对每个“块”单独进行配置，如下所示：Rack1R3(config-router)#address-family ?ipv4 Address familyipv6 Address familyvpnv4 Address family由于ipv6现在应用较少，所以暂时不予讨论，如果大家配置过MPLS VPN，那么对ipv4和vpnv4这两个地址族应该有些了解。
其实如果不是有特殊应用（MPLS、Ipv6），也不会用到这些地址族的概念，直接默认建立全局BGP邻居及属性就可以了。
所以可以理解地址组是BGP的一个扩展。
下面我们就这两个地址族进行分析。
Ipv4和vpnv4地址族的分析：特殊说明：“no bgp default ipv4-unicast” 命令是在全局BGP下禁用单播的传播，在MPLS中，正确的配置就是打上此命令，然后如果需要全局BGP连接或在BGP vpnv4连接，那么就在各个地址族中激活此邻居就可以了。
但有些全局命令是可以被继承到各个地址族中的。
以下分别分析几种常见的情况1、如果没有配置“no bgp default ipv4-unicast”，直接在全局配置BGP邻居关系，这样ipv4地址族会默认被激活的，但是不会显示在“show run”中，如下所示：Rack1R1#config terEnter configuration commands, one per line. End with CNTL/Z.Rack1R1(config)#router bgp 1Rack1R1(config-router)#bgp router-id 150.1.1.1Rack1R1(config-router)#nei 150.1.2.2 remote-as 1Rack1R1(config-router)#nei 150.1.2.2 update-source lo0Rack1R1(config-router)#address-family vpnv4Rack1R1(config-router-af)#nei 150.1.2.2 activateRack1R1(config-router-af)#nei 150.1.2.2 send-community exRack1R1(config-router-af)#exitRack1R1(config-router)#endRack1R1#Rack1R1#sh run | b r brouter bgp 1no synchronizationbgp router-id 150.1.1.1neighbor 150.1.2.2 remote-as 1neighbor 150.1.2.2 update-source Loopback0no auto-summary! >>>>> 没有ipv4地址族address-family vpnv4neighbor 150.1.2.2 activateneighbor 150.1.2.2 send-community extendedexit-address-family!2、此时如果打上“no bgp default ipv4-unicast” ，address-family ipv4地址族就会自动显示出来，此时如果再建立BGP全局邻居，这条命令就会生效：Rack1R1#config terEnter configuration commands, one per line. End with CNTL/Z.Rack1R1(config)#router bgp 1Rack1R1(config-router)#no bgp default ipv4-unicastRack1R1(config-router)#endRack1R1#Rack1R1#sh run | b r brouter bgp 1bgp router-id 150.1.1.1no bgp default ipv4-unicastneighbor 150.1.2.2 remote-as 1neighbor 150.1.2.2 update-source Loopback0!address-family ipv4neighbor 150.1.2.2 activateno auto-summary >>>>> 这些命令从全局BGP配置中继承到了ipv4的地址族中no synchronizationexit-address-family!address-family vpnv4neighbor 150.1.2.2 activateneighbor 150.1.2.2 send-community extendedexit-address-familyRack1R1#config terEnter configuration commands, one per line. End with CNTL/Z.Rack1R1(config)#router bgp 1Rack1R1(config-router)#nei 150.1.3.3 remot 1Rack1R1(config-router)#nei 150.1.3.3 update-source lo0Rack1R1(config-router)#endRack1R1#Rack1R1#sh run | b r brouter bgp 1bgp router-id 150.1.1.1no bgp default ipv4-unicastneighbor 150.1.2.2 remote-as 1neighbor 150.1.2.2 update-source Loopback0neighbor 150.1.3.3 remote-as 1neighbor 150.1.3.3 update-source Loopback0!address-family ipv4 >>>>> 在ipv4地址族中没有150.1.3.3 的邻居neighbor 150.1.2.2 activateno auto-summaryno synchronizationexit-address-family!address-family vpnv4neighbor 150.1.2.2 activateneighbor 150.1.2.2 send-community extendedexit-address-family!由于“no bgp default ipv4-unicast”命令的关系，虽然建立了全局BGP的邻居，但它是不会出现在任何地址族中的。
bgp协议特点
bgp协议特点BGP（边界网关协议）是一种路由协议，用于在不同的自治系统（AS）之间交换路由信息。
以下是BGP协议的主要特点：1. 基于路径向量：BGP使用路径向量算法来确定最佳路由。
路径向量算法考虑了多种因素，如AS路径长度、自治系统之间的策略和成本等，从而选择最佳路径。
2. 可靠的下一跳选择：BGP使用下一跳自愈功能来确保路由的连通性。
当某个下一跳故障时，BGP会快速选择备用路径，从而避免路由中断。
3. 支持多种路由策略：BGP允许管理员通过策略控制路由的选择和传播。
这使得网络管理员能够更好地管理网络流量，并优化网络性能。
4. 支持大规模网络：BGP能够有效地处理大规模网络的路由信息。
它使用了聚合和汇总的功能，减少了路由表的大小，提高了路由的传输效率。
5. 安全性和鲁棒性：BGP提供了多种安全机制来保护网络免受攻击和故障的影响。
例如，BGP支持带有MD5认证的消息传输，确保路由信息的完整性和真实性。
6. 支持多种寻径方式：BGP支持多种路由选择方式，包括最短路径优先和路径属性设置等。
这使得BGP能够适应各种网络拓扑和需求，并提供最佳的路由选择。
7. 灵活的自治系统间连接：BGP可以在不同的自治系统之间进行连接，支持公共寻径和私有寻径。
这使得BGP成为实现自治系统间互联的理想选择。
8. 支持多个地址族：BGP可以支持多种不同的地址族，如IPv4和IPv6等。
这使得BGP能够适应不同的网络环境和需求。
9. 可扩展性：BGP具有良好的可扩展性，可以适应不断增长的路由表和网络规模。
它使用了路由聚合和请求策略等技术，减少了网络的负载和复杂性。
总之，BGP协议具有高度的灵活性、可靠性和可扩展性，能够满足大规模网络的需求，并提供安全的自治系统间连接。
作为一种重要的路由协议，BGP在Internet和企业网络中得到广泛应用，为网络的稳定运行和优化提供了有力的支持。
BGP双栈原理Basic-华为数通HCIE
NLRI：网络层可达信息<前缀，前缀长度>MP-NLRI：携带IPv6和VPNv4、VPNv6路由信息BGP原理：BGP工作原理：BGP特点：1.使用TCP作为传输协议，端口号1792.BGP路由聚合方式：静态路由（直接在network聚合路由）、手动聚合、自动聚合3.BGP不会周期性泛洪，只传递更新的路由信息4.矢量路由协议：BGP向外通告路由时必须保证该路由在自己的BGP表中是最优的5.无环路：BGP如何防止路由环路：a.水平分割：从IBGP学来的路由不会在发送给IBGP邻居b.AS之间，AS-Path防环：收到相同的AS号的丢弃c.汇总路由，设置as-set携带明细的as号码d.RR反射器，簇列表防环：收到相同的丢弃起始者id防环e.联盟，联盟as列表防环联盟路由聚合防环f.MPLS VPN，SOO属性防环MP-NLRI domain-tag防环6.路由策略丰富7.可防止路由震荡8.易于扩展BGP报文：1.OPen报文：协商BGP能力参数：版本-必须一致BGP router-id-不能一致MY as-要求和对端配置一致Hold time-向小兼容BGP能力选项：a.多协议能力，每个BGP路由器可以支持多种不同的地址簇，不需要完全相同，只需有一个相同即可参数内容：AFI：主地址族标识（1：IPv4、2：IPv6、128：MAC）SAFI：子地址族标识（1：单播、2：组播、128：VPN）b.路由刷新能力：设备能否识别route-fresh报文（不需要协商）c.4字节AS号码支持能力：标识设备能否识别4字节AS号码（不需要协商）支持2字节的AS路由器如何识别4字节的AS号码的路由器:2字节AS统一把4字节AS号码当作23456处理2.Update报文：更新和撤销BGP路由信息更新路由时，携带路径属性完全相同的多个路由条目参数：路径属性NLRI：网络层可达信息撤销路由：撤销路由时只携带路由信息进行撤销参数：withdrawn-route（撤销路由前缀）3.Keepalive报文：维护BGP邻居关系，默认周期性60s发送一次4.Notification报文：差错通知，报告BGP报文出现的错误Error code：错误类型Error subcode：引起错误原因5.Route-Refresh报文：用于在改变路由策略后请求对等体重新发送路由信息激活Route-Refresh命令：Refresh bgp all import //发送Route-Refresh对端收到Route-Refresh报文之后，立即把自己的BGP路由重新传递给邻居BGP状态机：Idle状态：BGP初始状态，管理员配置BGP的过程在Idle状态下，BGP拒绝邻居发送的连接请求。
H3C系列交换机常用命令行视图介绍
H3C系列交换机常用命令行视图介绍(V1.00)目录1 H3C系列交换机常用命令行视图介绍1.1 用户视图1.2 系统视图1.3 功能视图1 H3C系列交换机常用命令行视图介绍H3C系列设备提供丰富的功能，相应的也提供了多样的配置和查询的命令。
为便于您使用这些命令，将命令按功能分类进行组织。
当使用某个命令时，需要先进入这个命令所在的特定分类（即视图）。
各命令行视图是针对不同的配置要求实现的，它们之间既有联系又有区别。
首先介绍最为常用的两种视图：用户视图与系统视图，最后给出各常用功能视图一览。
1.1 用户视图您在登录到设备后，即进入用户视图，在用户视图下可以完成查看运行状态和统计信息等功能。
用户视图的提示符为<>，<>之中为系统名称，用户可以自行配置，缺省为H3C。
如下所示：<H3C>1.2 系统视图在用户视图下键入system-view，即进入系统视图。
如下所示：<H3C> system-viewSystem View: return to User View with Ctrl+Z.[H3C]在系统视图下，可以键入不同的命令进入相应的功能视图。
1.3 功能视图●本文给出了常见功能视图的进入方式，具体功能支持情况请参考具体产品的配套手册。
●除用户视图、公共密钥视图、公共密钥编辑视图外，在当前视图下使用quit命令即可返回上一级视图，return命令则可返回用户视图。
用户视图下使用quit命令为断开与设备的连接，用户视图下不能使用return命令。
●公共密钥编辑视图下请使用public-key-code end返回上一级视图（公共密钥视图）；公共密钥视图下请使用peer-public-key end命令返回系统视图。
●快捷键<Ctrl+Z>的功能等同于return命令。
在系统视图下，可以分别进入各功能视图。
本节给出H3C设备常用的功能视图及进入各视图的方式。
BGP协议配置
1BGP协议配置
1.1BGP协议配置要求
BGP协议需要单点网元配置，选择需要建立邻居的网元，如TPE、SPE、UPE节点配置BGP协议。
只有核心汇聚层设备需要开启BGP协议。
1.2BGP协议单点配置
BGP协议配置界面路径：
【网元管理】-【协议配置】-【路由管理】-【BGP协议配置】
首先创建BGP实例，AS号各地市唯一，route id配置为loopback1地址。
开启BGP GR。
保定联通联通BGPAS号为64515
实例配置好后，在BGP地址族中添加路由模式、配置VPNV4模式
PNV4模式配置好后，需要配置相关邻居。
SPE节点和UPE节点建立VPNV4邻居，SPE与SPE、UPE与UPE节点之间不需要建立VPNV4邻居关系。
路由模式下的邻居建立：
VPNV4模式下邻居建立：
VPNV4邻居建立完后，需要建立IPv4 VRF路由模式【这部分配置放在建立L3VPN业务的时候再配置，效果一样】
2L2L3桥接配置
1、虚拟以太网接口配置：【虚拟以太网接口只需在汇聚设备配置】
2、保定FE业务命名为WCDMA
2、L2VPN和L3VLAN桥接配置：
3、三层虚拟子接口配置：
2.1分层L3vpn业务配置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
11月28日[网络]转：BGP 地址族分析- Address-familyMail概念定义：所谓地址族，就是把ipv4、ipv6和vpnv4分成不同的“块”，对每个“块”单独进行配置，如下所示：Rack1R3(config-router)#address-family ?ipv4 Address familyipv6 Address familyvpnv4 Address family由于ipv6现在应用较少，所以暂时不予讨论，如果大家配置过MPLS VPN，那么对ipv4和vpnv4这两个地址族应该有些了解。
其实如果不是有特殊应用（MPLS、Ipv6），也不会用到这些地址族的概念，直接默认建立全局BGP邻居及属性就可以了。
所以可以理解地址组是BGP的一个扩展。
下面我们就这两个地址族进行分析。
Ipv4和vpnv4地址族的分析：特殊说明：“no bgp default ipv4-unicast” 命令是在全局BGP下禁用单播的传播，在MPLS中，正确的配置就是打上此命令，然后如果需要全局BGP连接或在BGP vpnv4连接，那么就在各个地址族中激活此邻居就可以了。
但有些全局命令是可以被继承到各个地址族中的。
以下分别分析几种常见的情况1、如果没有配置“no bgp default ipv4-unicast”，直接在全局配置BGP邻居关系，这样ipv4地址族会默认被激活的，但是不会显示在“show run”中，如下所示：Rack1R1#config terEnter configuration commands, one per line. End with CNTL/Z.Rack1R1(config)#router bgp 1Rack1R1(config-router)#bgp router-id 150.1.1.1Rack1R1(config-router)#nei 150.1.2.2 remote-as 1Rack1R1(config-router)#nei 150.1.2.2 update-source lo0Rack1R1(config-router)#address-family vpnv4Rack1R1(config-router-af)#nei 150.1.2.2 activateRack1R1(config-router-af)#nei 150.1.2.2 send-community exRack1R1(config-router-af)#exitRack1R1(config-router)#endRack1R1#Rack1R1#sh run | b r brouter bgp 1no synchronizationbgp router-id 150.1.1.1neighbor 150.1.2.2 remote-as 1neighbor 150.1.2.2 update-source Loopback0no auto-summary! >>>>> 没有ipv4地址族address-family vpnv4neighbor 150.1.2.2 activateneighbor 150.1.2.2 send-community extendedexit-address-family!2、此时如果打上“no bgp default ipv4-unicast” ，address-family ipv4地址族就会自动显示出来，此时如果再建立BGP全局邻居，这条命令就会生效：Rack1R1#config terEnter configuration commands, one per line. End with CNTL/Z.Rack1R1(config)#router bgp 1Rack1R1(config-router)#no bgp default ipv4-unicastRack1R1(config-router)#endRack1R1#Rack1R1#sh run | b r brouter bgp 1bgp router-id 150.1.1.1no bgp default ipv4-unicastneighbor 150.1.2.2 remote-as 1neighbor 150.1.2.2 update-source Loopback0!address-family ipv4neighbor 150.1.2.2 activateno auto-summary >>>>> 这些命令从全局BGP配置中继承到了ipv4的地址族中no synchronizationexit-address-family!address-family vpnv4neighbor 150.1.2.2 activateneighbor 150.1.2.2 send-community extendedexit-address-familyRack1R1#config terEnter configuration commands, one per line. End with CNTL/Z.Rack1R1(config)#router bgp 1Rack1R1(config-router)#nei 150.1.3.3 remot 1Rack1R1(config-router)#nei 150.1.3.3 update-source lo0Rack1R1(config-router)#endRack1R1#Rack1R1#sh run | b r brouter bgp 1bgp router-id 150.1.1.1no bgp default ipv4-unicastneighbor 150.1.2.2 remote-as 1neighbor 150.1.2.2 update-source Loopback0neighbor 150.1.3.3 remote-as 1neighbor 150.1.3.3 update-source Loopback0!address-family ipv4 >>>>> 在ipv4地址族中没有150.1.3.3 的邻居neighbor 150.1.2.2 activateno auto-summaryno synchronizationexit-address-family!address-family vpnv4neighbor 150.1.2.2 activateneighbor 150.1.2.2 send-community extendedexit-address-family!由于“no bgp default ipv4-unicast”命令的关系，虽然建立了全局BGP的邻居，但它是不会出现在任何地址族中的。
如果想在ipv4或vpnv4中起效果，就得在地址族中用“nei 150.1.3.3 active”把邻居激活：Rack1R1(config-router)#address-family ipv4Rack1R1(config-router-af)#nei 150.1.3.3 activateRack1R1(config-router-af)#exitRack1R1(config-router)#endRack1R1#Rack1R1#sh run | b r brouter bgp 1bgp router-id 150.1.1.1no bgp default ipv4-unicastneighbor 150.1.2.2 remote-as 1neighbor 150.1.2.2 update-source Loopback0neighbor 150.1.3.3 remote-as 1neighbor 150.1.3.3 update-source Loopback0!address-family ipv4neighbor 150.1.2.2 activateneighbor 150.1.3.3 activateno auto-summaryno synchronizationexit-address-family!address-family vpnv4neighbor 150.1.2.2 activateneighbor 150.1.2.2 send-community extendedexit-address-family!3、如果在没打“no bgp default ipv4-unicast”时，配置“address-family ipv4” （不用配置地址族，进去后直接end退出），会怎么样呢？Rack1R2#sh run | b r brouter bgp 1no synchronizationbgp router-id 150.1.2.2neighbor 150.1.1.1 remote-as 1neighbor 150.1.1.1 update-source Loopback0no auto-summary! >>>>> 此时没有ipv4地址族address-family vpnv4neighbor 150.1.1.1 activateneighbor 150.1.1.1 send-community extendedexit-address-familyRack1R2(config)#router bgp 1Rack1R2(config-router)#address-family ipv4Rack1R2(config-router-af)#exitRack1R2(config-router)#endRack1R2#Rack1R2#sh run | b r brouter bgp 1bgp router-id 150.1.2.2neighbor 150.1.1.1 remote-as 1neighbor 150.1.1.1 update-source Loopback0!address-family ipv4neighbor 150.1.1.1 activateno auto-summaryno synchronizationexit-address-family!address-family vpnv4neighbor 150.1.1.1 activateneighbor 150.1.1.1 send-community extendedexit-address-family!可以看出来，全局的BGP邻居出现在ipv4的地址族中了，所以得出结论：在不配置“no bgp defaultipv4-unicast”命令时，默认会把全局BGP邻居关系继承到Ipv4的地址族中。