38个BGP实验汇总

38个BGP实验汇总

1．实验1说明：BGP的同步

2．实验2 BGP环回接口实验

3．实验3语法: Neighbor ip address /peer-group-name ebgp-multihop

作用：Ebgp邻居一般情况下直连，如果不是直连，可通过这个命令来修改 。值为1-255

如果不指定，默认为255 注意：如果要用多跳，一定要注意下一跳可达。

4．实验4语法：Neighbor ip address /peer-group-name next-hot-self

作用：在非广播多路访问时，有时有必要将下一跳改为自己.在下面的实验中，将从a 传过来的路由条目改为自己

5．实验6语法：Neighbor ip address/peer-group-name advertisementinterval seconds

作用：修改bgp触发时间。如果邻居是ibgp 则修改ibgp时间，如果是 ebgp则会修改ebgp

时间了。默认情况下，ibgp为5秒，ebgp为30秒。这是路由更新的最少时间。原因，就

是:当路由条目在一定时间闪动多次时，也只有到了最少触发时间才会发出触发更新。一般情况下，不必要修改。但是注意这个时间是可以修改的以行。

6．实验7语法：Neighbor ip address/peer-grouup-name timers keepalive holdtime

作用：用来修改bgp的存活时间与保持时间，默认为60秒与 180秒。一般情况下不用修改。

7．实验8语法：BGP实验1 路由汇总Aggregate-address + address mask

Aggregate-address +上需要汇总的地址和掩码

实验二Aggregate-address + address mask也可以用于接收路由器进行汇合。

实验三Aggregate-address + address mask+as-set 作用：来明确路由信息的as路径。

作用: bgp支持手动汇总，将多条精细路由汇总为一个汇总路由。既可以用始发路由器的汇合,也可以用于接收路由器的汇合。

注意：如果一个路由表中精细路由都没有了，那么汇总路由也就撤消了。汇总路由依赖于精细路由。

8．实验9语法：Aggregate-address address mask summary-only

作用： 只广播一条聚合路由，而抑制明确路由。

9．实验10语法：Neighbor ip address/peer-group-name route-map route-map-name out

作用：使用标准访问列表基本路由过滤

实验二 操作AS路径信息 通过route-map来改变经过的路径，可以虚拟出路由器经过的路径。Set as-path prepend x 假设经过的AS路径 下面set意思是首先经过as x这个路径

实验三：指定特定的as路由信息 route-map ccna permit 10 match ip add 1 set as pre 7

实验四 通过修改社区属性community首先一定要使用neighbor send-communit来广播设置 nei 10.1.1.1 send-community这个命令不要忘记,不然邻居学习不了。

10．实验11语法：Neighbor ip address /peer-group-name route-map route-map-name in

说明：使用标准访访问列表过滤

11．实验12语法：Aggregate-address address mask suppress-map route-map-name

作用： 通过route-map将能在抑制明确路由条

目下广播聚合路由

12．实验十三语法：Auto summary

作用: 因为bgp是高级路径矢量路由协议。所以会在边界进行自动汇总。

13．实验14语法：Neighbor ip address/peer-group-name weight default-weight

作用：默认情况下，权重限于本地有效，当收到对方的广播时，它的权重为0.可以通过命令来修改收到的权重值，权重用在多出口选路时属性。越大越优先。

注意：权重是CISCO私有的属性。别的路由器不一定识别。

14．实验15语法：Neighbor ip address /peer-group-name filter-list as-path-list-number out

作用：通过 filter-list来精确过滤路由条目

实验一：过滤起始于as3的路由条目

正则表达式_3$ 的意思是起始于as3 而不管as路径长度

rb#conf

rb(config)#ip as-path access-list 1 deny _3$

rb(config)#ip as-path access-list 1 permit .*

rb(config)#router bgp 2

rb(config-router)#nei 10.1.1.1 filter-list 1 out

rb(config-router)#end

上面的意思是 在出的方向上过滤起始于as3的路由条目

实验二 允许经过as3的路由条目，拒绝始发于as3的条目,先将上面的配置删除。更改一部分网络路径，看上去像是始发于其它的as

rb#conf t

rb(config)#ip as-path access-list 1 deny _3$

rb(config)#ip as-path access-list 1 permit .*

rb(config)#end

当然不要忘记

rb(config-router)#nei 10.1.1.1 filter-list 1 out

实验三拒绝所有含有as3的路由条目,先删除原来的配置,正则表达式_3_表过所有含有 as3的路径

rb#conf t

rb(config)#ip as-path access-list 1 deny _3_

rb(config)#ip as-path access-list 1 permit .*

rb(config)#end

当然要在b上面运用,并且要注意方向。

rb#conf t

rb(config-router)#nei 10.1.1.1 filter-list 1 out

rb(config-router)#end

实验四拒绝所有起始于直接相连的ebgp 邻居的所有的路由,正则表过式^2$表示直接相连的as2的路径

rb#conf t

rb(config)#ip as-path access-list 1 deny ^2$

rb(config)#ip as-path access-list 1 permit .*

rb(config)#end

上面的意思是拒绝直接相连的ebgp中含有as2的路由条目

15．实验4语法：Bgp fast-external-fallover 作用：默认情况下，这个命令是打开的，意思是当邻居 down 了，bgp 会话也立即关闭。可以用no掉，这样邻居连结关闭时，邻居关系仍存在，当然超过bgp配置时间，连结也会关闭.

16．实验17语法：Bgp dampening路由惩罚

作用：主要用在 ebgp 之间 ibgp 不适用.意思是：当路由条目发生抖动时，会给一个值为1000的惩罚值，当达到默认情况下的 2000 时，会产生抑制条目。在半衰期时间内，惩罚值会变为原来的一半，也就是如果原来是 3000惩罚值，当过去半衰期时间，也就是会变成1500.成数学指数递减的。重新启用值默认情况下为750。也就是值少于750时，这个条目在次被启用

。注意，这一命令在实际工程中没有什么大的用处。

起用路由惩罚：rb#conf t

rb(config)#router bgp 2

rb(config-router)#bgp dampening

rb(config-router)#end

rb#sh ip b 172.16.1.0/24

Dampinfo: penalty 928, flapped 1 times in 00:01:42 可以看到路由衰减值为928

通过命令查看路由衰减，可以看到路径和时间，也就是在00:23:20 里，路由不发生变化 ，

那么这个时间到了，就会重新广播这条路由条目

验证总结：当在一个半衰期，惩罚值将变成原来的一半。比如，你在最后一次惩罚值为2522默认的半衰期15分种之内，将变成1261 这个值，只有当达到在次起用的值为750时候 ，才能重新使用这个路由

17．实验二。Bgp dampening half-life reuse suppress max-suppress-time

默认情况下值为：关衰期15分钟 抑制值为2000 重用为750 最大抑制时间为半衰期的四倍。Bgp dampening route-map route-map-name

实验一，通过route-map来设置变量

rb(config)#access-list 1 permit 172.16.1.0 0.0.0.255

rb(config)#access-list 2 permit 172.16.2.0 0.0.0.255

rb(config)#route-map ccna permit 10

rb(config-route-map)#mat ip add 1

rb(config-route-map)#set dampening 15 750 2000 60

rb(config)#route-map ccna permit 20

rb(config-route-map)#mat ip add 2

rb(config-route-map)#set dam 20 800 2200 80

rb(config)#router bgp 2

rb(config-router)#bgp dampening route-map ccna

实验二将不同的变量用在不同的as上面

rb#conf t

rb(config)#ip as-path access-list 1 permit ^1$

rb(config)#ip as-path access-list 2 permit ^3$

rb(config-router)#bgp dampening route-map ccna

rb(config)#route-map ccna permit 10

rb(config-route-map)#mat as-path 1

rb(config-route-map)#set dampening 15 750 2000 60

rb(config)#route-map ccna permit 20

rb(config-route-map)#match as-path 2

rb(config-route-map)#set dampening 20 800 2200 80

以上是对不同的as进和的路由惩罚的配置。

可以通过rb#sh ip b flap-statistics 命令来查看。

18．实验18语法：Network ip address backdoor

ra(config)#router bgp 1

ra(config-router)#net 172.17.2.0 mask 255.255.255.0 backdoor

作用：当有更好的路径，用这个命令可以修改管理距离，忽略ebgp的管理距离

如果要修改管理距离，首先要确定有一个bgp条目在路由表中。

19．实验19语法：Default-information originate

作用： 允许邻居广播默认路由

Bgp 广播默认路由需要三个条件

一 创建静态路由

二 将静态路由重分配

三 使用Default-information originate

rb#conf t

rb(config)#ip route 3.3.3.3 255.255.255.255 s1

rb(config)#router bgp 2

rb(config-router)#red stat

rb(config-router)#default-information originate

20．实验20语法：Neighbor ip address /peer-group-name default-originate route-map route-

map-name作用：通过route-map来有条件的广播默认路由.如果静

态路由接口down了，那么也不会广播路由了。没有route-map，不论在什么时候都会广播路由。

21．实验21语法：Distance bgp extermal intermal local

作用：修改 Exterma ebgp的管理距离，Intermal ibg 的管理距离，local 聚合得到的管

理距离rb(config)#router bgp 2

rb(config-router)#distance bgp 15 39 55

rb(config-router)#end

修改时顺序为 外部 ,内部，本地

22．实验22 语法：Distance admin-distance ip-source-address ip-address-mask

Distance admin-distance ip-source-address ip-address-mask ip-access-list-

number

说明：Distance 指定修改后的管理距离，而后面跟修改那里学过来的地址。也就是说，如果要修改从那一个邻居那里学到的管理距离，就跟在后面。当然，后来也可以是一个范围。说明二：也可以通过调用访问控制列表来修改不同的地址的管理距离

注意： 通过访问控制列表distance 管理距离 后面跟邻居的地址最后是列表的序列号。

实验二，通过调用访问控制列表来修改不同的管理距离

23．实验23语法：Default-metric metric

作用：指定重新分配路由的一个度量或是 med 值。大于为 1-4294967295.第一种方法，

当把路由重新分配到 bgp 时，不指定度量，那么重新分配的度量为0。第二种，当重新分配度量时，指定一个值。第三种，使用default-metric 命令指定度量或med值。

24．实验24语法：Bgp always-compare-med

作用：默认情况下，路由器将不比较来自不同as的 med 值，通过这个命令，将会比较来自所有as 的med值

25．实验25语法：Bgp default local-preference local-preference

说明：本地优先级的作用主要是在多出口之间进行选路,值越大越优先。

作用： 设置本地的优先级。默认为 100。这个值的大小为 1 -4294 9672 95 通过命令可

以设置本的广播的路由本地优先级。本地优先级的大小只能用在本自己治系统中。通过ibgp传播。

总结一：如果广播是由路由器本身发出的，那么在bgp表中只有权重值为32768,med 为0path为 i 本地优先级为空。在广播给自己的ibgp时，本地优先级为100。权重为0其它的不变

实验一:改变广播权重的大小

rb(config-router)#bgp default local-preference 88

这条命令只能改变广播给自己ibgp邻居的路由条目中权重的变化 ，对自己与ebgp

没有影响.

26．实验26语法：Maximum-paths number-of-paths

作用：Bgp在ip路由表中只安装最好的路径，但是通过这一命令可以修改。最多能修到达同一目地为六条的等价路径。

rb(config)#router bgp 2

rb(config-router)#maximum-paths 2通过命令来修来使两条路径都放到路由表中

注意：是说maximum-paths只能用在ibgp邻居关系中

27．实验27语法： Neighbor ip address/peer-group-name default

-originate

作用：每一个路由器都应当有一个默认路由。应用于向不是本的ip路由表中的网络发送数据包。确保每个路由，可以在每一台路由器上设置一个静态路由，用来设置默认路由。另处一种方法，可以创建一个默认路由，并把这个默认路由广播到邻居当中。注意：如果默认路由的接口关闭还是会向邻居广播这条静态路由。

如果要广播一条路由，在除了在邻居上用命令default-originate 外，还

要注意同步问题。现在路由表中有这条默认路由了。

实验二多个默认路由问题。当同一台路由器到达多个默认路由时，将会把路由器id 最小的广播的静态路由放到路由表中。

28．实验28语法：Bgp bestpath as-path ignore

作用：当决定那一个路径是最好的路径时，将忽略as-path属性

通过命令来修改配置，将忽略as-path 不参于最好路径的选择

rb#conf

rb(config)#router bgp 2

rb(config-router)#bgp bestpath as-path ignore

29．实验29语法：前缀列表实验1

Neighbor ip address/peer-group-name prefix-list prefix-list-name in

作用：在拒绝更明确的路由的同时，允许聚合路由

现在修改配置，只允许收到聚合的前缀

ra#conf t

ra(config)#ip prefix-list ccna seq 5 permit 172.16.0.0/22

ra(config-router)#nei 10.1.1.2 prefix-list ccna in

ra(config-router)#end

前缀列表与 route-map差不多。前缀列表是经过命名的。前且，前缀列表中的第一个说明都有一个序列号，前缀列表中的原素按照顺序扫执行，前且，当一个配置匹配时，进程就停止。默认情况下以5开始，并且以5为单位增加

Ip prefix-list squence-number default

查看命令 show ip prefix-list

实验二允许明确路由 拒绝聚合路由,先将上面的配置删除

ra(config)#ip prefix-list ccna permit 172.16.0.0/22 ge 23

上面的意思是在聚合路由中大于等于23掩码允许通过

30．实验30语法：Neighbor ip address /peer-group-name unsuppress-map route-map-name

说明：在使用aggregate-address时 summary-only 选项，会抑制聚合的更明确路由，也

会抑制更明确路由到达所有的邻居。可以使用非抑制的映射有选择的让更明确的路由到达特定的邻居。rb(config-router)#nei 10.1.2.2 unsuppress-map 1

31．实验31语法： Neighbor ip address/peer-group-name filter-list as-pash-list-number in

说明：通过 as路径来过滤特定的更新。

正则表达示_3$表示从as3始发的任何路径

ra#conf t

ra(config)#ip as-path access-list 1 deny _3$

ra(config)#ip as-path access-list 1 permit .*

ra(config)#router bgp 1

ra(config-router)#nei 10.1.1.2 filter-list 1 in

ra(config-router)#end

32．实验32语法：Aggregate-address address mask attribute-map route-map-name

作用：通过 attribute-map来修改聚合后的度量或med

启用聚合路由

ra#conf t

ra(config)#router bgp 1

ra(config-router)#aggregate-address 172.16.0.0 255.255.252.0

ra(config-router)#end

通过attribute-map来修改聚合后的度量

ra#conf t

ra(config)#router bgp 1

ra(config-router)#no aggregate-address 172.16.0.0 255.255.252.0

ra(config-router)#aggregate-address 172.16.0.0 255.25.252.0 att

ra(config-router)#$ddress 172.16.0.0 255.25.252.0 attribute-map ccna

ra(config-router)#end

ra(config)#route-map ccna permit 10

ra(config-route-map)#set metric 50

ra(config-route-map)#end

33．实验33语 法 ： Neighbor ip address/peer-group-name maximum-prefix prexix-limit

threshodl-value

Neighbor ip address/peer-group-name maximum-prefix prefix-limit

threshold-value warning-only

作用：限制从特定邻居得到的前缀数目。Threshold-value 为产生报警的值，当达到prefix-

limit 这个上限时，路由器会切断连结。使用warning-only为当超过上限时，只是报警而不切断连结

说明：主要用在防止恶意攻击，如果一台路由器在短时间内收到超过一定的条目，则有可能发生了恶意攻击，使路由器瘫痪。可以通过设置来防止这种恶意攻击

ra(config-router)#nei 10.1.1.2 maximum-prefix 8

对于初始设置，在路由器上的默认极限值是75%。当从路由器a上收到 7 条路由时，将

发出一个警报

再增加一个路由条目

rb#conf t

rb(config)#router bgp 2

rb(config-router)#net 172.16.6.0 mask 255.255.255.0

rb(config-router)#end

收到一条警报

ra#

00:21:50: %BGP-4-MAXPFX: No. of prefix received from 10.1.1.2 (afi 0) reaches 7,

max 8

如果在增加一条前缀时，将达到上限

rb#conf t

rb(config)#router bgp 2

rb(config-router)#net 172.16.7.0 mask 255.255.255.0

rb(config-router)#end

如果在增加一条路由将中断连结

rb#conf t

rb(config)#router bgp 2

rb(config-router)#net 172.16.8.0 mask 255.255.255.0

rb(config-router)#end

ra#

00:27:37: %BGP-3-MAXPFXEXCEED: No. of prefix received from 10.1.1.2 (afi 0): 9

e

xceed limit 8

00:27:37: %BGP-5-ADJCHANGE: neighbor 10.1.1.2 Down BGP Notification sent

ra#

00:27:37: %BGP-3-NOTIFICATION: sent to neighbor 10.1.1.2 3/1 (update

malformed)

0 bytes

中断连结，当然如果只用warning-only时，只会报警，而不会中断连结

34．实验34语法：BGP的route-map实验,路由映射是路由过滤和属性的强大通用的工具。

注意：在route-map中如果只有set 表示上面挑剩下的所有的都怎样怎样。如果只有 match

表示只允许或拒绝

35．实验35语法：Neighbor ip address/peer-group-name remove-private-AS

作用：把更新中私有的自治系统移出邻居与对等组中.私有的 AS号是 64512-65535 只能用到下面的条件中

只能用于ebgp

如果在AS路径更新中只有私有的AS号 bgp就会移除它们

如果AS 路径中有

既有公有AS 号也有私有的 AS号，这认为是一种错误的配置。BGP不会移出私有的AS号

如果AS路径中有ebgp邻居的AS号。Bgp不会移出这些私有的AS号

如果AS路径中有联盟，bgp就会移出出现在AS路径中联盟部分后面的私有AS号

rb(config-router)#nei 10.1.2.2 remove-private-AS通过这个命令，将移除私有的AS号

36．实验36语法 ：BGP路由重分配 Redistribute protocol 路由重分配在BGP中要注意.如果不指定度量的话，会学习从igp那里的度量。当然了，如果是eigrp那样，就会学会eigrp的度量。

37．实验37语法：Neighbor ip address /peer-group-name route-reflector-client

作用：当一个网络中为了减少 ibgp的交换，可以使用路由反射器.注意，在真实的工程环境中，路由反射器用的很少，一般用社团和组。

38．实验39说明：过滤总结

作用：通过路由如果要设置权重，那么只能设置在收的方向相邻的路由器的权重，而不能设置相邻路由器以外的权重。过滤来精确设置权重

设置权重是，注意使用route-map 还有 ip as-path access-list 来设置





















完~~~~ 2008-07-07 02:11:27