《BGP原理及应用》PPT课件.pptx

《《BGP原理及应用》PPT课件.pptx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、BGP协议介绍学习完此课程，您将会：掌握BGP协议的基本原理掌握BGP协议的路由属性及其应用Page2目标Page3第1章BGP路由协议的原理第2章BGP路由属性内容介绍BGP协议基本概念（一）什么是自治系统（AS）？自治系统指由同一个技术管理机构管理、使用内部路由策略的一些路由器的集合。每个自治系统都有唯一的自治系统编号。自治系统的编号范围是1到65535，其中1到64511是注册的因特网编号,64512到65535是私有网络编号。Page4没有BGP的日子里Page5中国联通中国电信中国移动美国AT&TISISISISISISISIS有了BGP后中国联通中国电信中国移动美国AT&TI

2、SISISISISISISIS链路层协议生成路由，IGP发现和计算路由，BGP控制路由传播和选择BGPBGPBGPBGPBGPBGP协议概述BGP是“唯一”的EGP路由协议，有无限的网络容量，主要用来在AS之间传递路由信息BGP是不会把所有收到的路由转发给他的邻居，而是按照策略有选择的进行转发。支持CIDR（无类别域间选路），根据管理员制定的策略，过滤详细路由，仅对外发布聚合路由，过滤内部网络震荡对外网的影响；Page7BGP协议概述路由信息携带丰富的属性，有丰富的路由过滤和路由策略邻居以稳定为主，当互联链路down后，需要较长时间（默认最长为3分钟）才会中断邻居，以维护整个大网的稳定性

3、。通过aspath属性，避免大网上环路的发生传送协议：TCP，端口号179路由更新：触发更新，只发送增量路由8中国XX内部网络BGP在每个大网内，需要继续细分小AS号，进一步缩小IGP（isis或ospf）规模。集团骨干网AS4837南京AS:64690无锡AS:64691XxAs：xxxxBGP邻居工作机制在BGP邻居之间，必须有互相到达对方的IGP路由（直连、静态、isis、ospf），不能通过bgp路由学到对方router-id路由然后再建立bgp邻居。在BGP邻居建立之前，对等体之间首先进行TCP连接。BGP邻居间会通过Open消息协商相关参数，建立起BGP对等体关系。Page1

4、0BGP邻居工作机制BGP邻居刚建立时，发送整个BGP路由表交换路由信息，之后为了更新路由表只交换更新消息（updatemessage）。系统在运行过程中，通过接收和发送keep-alive消息来检测相互之间的连接是否正常的。11BGP两种邻居－IBGP和EBGPPage12EBGPEBGPRTBRTCIBGPRTARTDRTEBGP邻居可以不用直接互联BGP路由通告原则BGP只把自己使用的最优路由信息通告给邻居，而不把备用路由信息通告给邻居；BGP从EBGP获得的路由会向它所有BGP相邻体通告（包括EBGP和IBGP）BGP从IBGP获得的路由不向其它的IBGP邻居通告，除非他是路由反

5、射器RR；Page13BGP路由通告原则BGP从IBGP获得的路由是否通告给它的EBGP邻居，要依IGP和BGP同步的情况来决定，如果该路由在igp中存在，则会通告给ebgp邻居，如果不存在，则不会，在实际使用中一般都是关闭同步功能。所以说：BGP是一个矜持的路由协议，有一定的八卦精神，但八卦的不彻底。14BGP路由通告原则BGP从IBGP获得的路由不向它的IBGP相邻体通告Page15AS42AS12AS14R-14R-12RTARTBRTDRTC12.1.0.0/16EBGPIBGP12.1.0.0/1612.1.0.0/16BGP同步BGP从IBGP获得的路由是否通告给它的EBGP

6、相邻体要依IGP和BGP同步的情况来决定Page16EBGPEBGPRTBRTCIBGPRTARTDRTERTFS0:1.1.1.2/24E0:10.1.1.1/24S0:1.1.1.1/24S1:2.1.1.2/24AS100AS200AS300S0:2.1.1.1/2410.1.1.0/2410.1.1.0/2410.1.1.0/24?同步规则的基本需求BGP同步规则的目的:为防止一个AS(不是所有的路由器都运行bgp)内部出现路由黑洞,即向外部通告了一个本AS不可达的虚假的路由.BGP同步规则的基本需求如果一个AS内部存在非bgp路由器,那么就出现了bgp和igp的边界,需要在边界

7、路由器将bgp路由发布到igp中,才能保证AS所通告到外部的bgp路由,在AS内部是连通的。实际上是要求bgp路由和igp路由的同步.。以下情况可以安全关闭同步：本AS不是过渡AS,即本AS后面不再下挂其他AS号。本AS内所有路由器建立IBGP全连接Page17IBGP全互联IBGP全互联AS内部的所有路由器都运行BGP,就可以关闭所有路由器的同步,而不影响路由的通告和连通性.随之产生的问题:当as内部路由器数量很多时,需要建立N*