BGP路由属性

任何一条BGP路由都拥有多个路径属性(Path Attributes),当路由器通告BGP路由给它的对等体时,该路由将会携带多个路径属性,这些属性描述了BGP路由的各项特征,同时在某些场景下也会影响BGP路由优选的决策。

一、属性分类:

1、公认属性:所有BGP路由器都必须识别并支持的属性。

①公认必遵:BGP的Update消息中必须包含的属性。

②公认任意:不必存在于BGP的Update消息中,可以根据需求自由选择的属性。自选

2、可选属性:不要求所有的BGP路由器都能够识别的属性。

①可选过渡:BGP不能识别该属性,但可以接收该属性并将其发布给它的邻居的属性。接收转发不识别

②可选非过渡:BGP可以忽略包含该属性的消息并且不向它的邻居发布。不转发直接忽略

二、Origin起源属性

定义路径信息的来源,标记一条路由是怎么成为BGP路由的。

路由条目头

*可达路由

>最优路由

路由条目尾(Ogn)

1、i表明BGP路由通过network命令注入;

2、e表明BGP路由是从EGP学来的,EGP协议在现网中很难见到,但可以通过路由策略将路由的Origin属性修改为e;

3、? 即Incomplete表明BGP路由通过其它方式学到路由信息,如使用import命令引入的路由。

三、AS-Path AS路径属性

1、自动优选路由:规定AS_Path越短(记录的AS编号越少),路径越优。

2、防止环路:如果发现该路由的AS_Path中包含自己的AS号,则丢弃该路由。

四、下一跳属性 Next-hop(IBGP对等体之间使用loop back地址建立邻居关系,EBGP对等体之间使用接口IP地址建立邻居关系)

1、BGP路由器将本端始发路由发布给IBGP邻居时,会把该路由信息的Next_hop设为本端建立邻居关系所使用的接口IP**/**loop back地址。

2、BGP路由器在向EBGP邻居发布路由时,会把路由信息的Next_hop设置为本端与对端建立BGP邻居关系的接口IP。

3、BGP路由器在向IBGP邻居通告从EBGP学来的路由时,不改变该路由下一跳属性。(在一定程度上可以起到防环的作用)

五、本地优先级(越大越优)

1、Local_Pref属性仅在IBGP邻居之间有效,不通告给其他AS。它表明路由器的BGP优先级,用于判断流量离开AS时的最佳路由。

2、当BGP路由器通过不同的IBGP邻居获得目的地址相同但下一跳不同的多条路由时,将优先选择Local_Pref属性值较高的路由,其默认值为100。(去同一目的地有多条路由时,一般将不优的路由的本地优先级调低)

3、配置

bgp

default local-preference xxx//本地优先级默认为100,越大越优(默认100,越大越优,范围0-4294967295)

六、MED

1、Multi-Exit-Discriminator多出口鉴辩器

2、MED属性仅在相邻两个AS之间传递,收到此属性的AS不会再将其通告给任何其他第三方AS

3、作用:判断流量进入AS时的最佳路由(MED属性相当于IGP使用的度量值(Metric))

4、当一个运行BGP的路由器通过不同的EBGP邻居获得目的地址相同但下一跳不同的多条路由时,在其它条件相同的情况下,将优先选择MED值较小者作为最佳路由,其默认值为0。

1、配置全网IP地址以及Loopback地址

2、配置AS内部的OSPF协议

ospf 1 router-id x.x.x.x

area 0

network loop back地址/接口地址

3、配置BGP

①EBGP对等体之间(位于不同AS的路由器之间)

bgp yyy

router-id 5.5.5.5

peer 对端接口地址+as-number

②IBGP对等体之间(位于相同AS的路由器之间)

bgp yyy

router-id 5.5.5.5

peer 对端loopback 0地址+as-number

peer对端loop back 0地址+connect-interface LoopBack0

peer对端loop back 0地址+next-hop-local (在AS边缘设备peer其他路由器时配置)

network x.x.x.x 掩码//路由生成方式一

4、路由生成方式二

①IP前缀列表,抓取流量

ip ip-prefix 名字 index 10 permit 100.0.0.1 32

②路由策略

route-policy 1 permit node 10

if-match ip-prefix 1 //绑定IP前缀列表

apply cost 200 //相关特性,可选

③进BGP,引入路由时绑定路由策略

bgp yyy

import-route ospf 1 route-policy 名字

七、Community团体属性

1、定义:给本地始发的路由添加"Community"标记

2、作用:路由控制

3、格式:长度4字节

AS号:自定义

AS:路由始发AS号 2字节(0-65535)

自定义:2字节(0-65535)

4、分类:公认团体属性、扩展的团体属性

公认团体属性:Internet:默认(缺省属性)此属性的路由可以通告给所有BGP邻居

no-export:收到此属性的路由,不将该路由发布到其他AS

no-advertise:收到此属性的路由,不将该路由通告给任何其他BGP路由器

no-export-subconfed:联盟,不做介绍

5、aa:nn aa通常是AS编号 nn自定义

相关推荐
白帽子黑客罗哥19 分钟前
渗透测试技术:从入门到实战的完整指南
网络·安全·web安全·渗透测试·漏洞挖掘·网络安全培训
北邮刘老师27 分钟前
【智能体互联协议解析】ACPs/AIP为什么还在用“落后”的“中心化”架构?
网络·人工智能·架构·大模型·智能体·智能体互联网
winfield82131 分钟前
MCP 协议详解
开发语言·网络·qt
sdszoe492234 分钟前
IP地址规划与VLSM技术
网络·网络协议·tcp/ip·vlsm·ip地址规划
m0_569531011 小时前
《K8s 网络入门到进阶:Service 与 Ingress 原理、部署方案及核心区别对比》
网络·容器·kubernetes
广东大榕树信息科技有限公司1 小时前
当运维管理面临挑战时,如何借助动环监控系统提升响应能力?
运维·网络·物联网·国产动环监控系统·动环监控系统
狂奔的sherry2 小时前
WIFI后端功能问题解决
网络
yimengsama2 小时前
VMWare虚拟机如何连接U盘
linux·运维·服务器·网络·windows·经验分享·远程工作
Xの哲學3 小时前
Linux NAT 深度剖析: 从设计哲学到实现细节
linux·服务器·网络·架构·边缘计算
鲨莎分不晴3 小时前
强化学习第七课 —— 策略网络设计指南:赋予 Agent“大脑”的艺术
网络·人工智能·机器学习