BGP路由属性

任何一条BGP路由都拥有多个路径属性(Path Attributes),当路由器通告BGP路由给它的对等体时,该路由将会携带多个路径属性,这些属性描述了BGP路由的各项特征,同时在某些场景下也会影响BGP路由优选的决策。

一、属性分类:

1、公认属性:所有BGP路由器都必须识别并支持的属性。

①公认必遵:BGP的Update消息中必须包含的属性。

②公认任意:不必存在于BGP的Update消息中,可以根据需求自由选择的属性。自选

2、可选属性:不要求所有的BGP路由器都能够识别的属性。

①可选过渡:BGP不能识别该属性,但可以接收该属性并将其发布给它的邻居的属性。接收转发不识别

②可选非过渡:BGP可以忽略包含该属性的消息并且不向它的邻居发布。不转发直接忽略

二、Origin起源属性

定义路径信息的来源,标记一条路由是怎么成为BGP路由的。

路由条目头

*可达路由

>最优路由

路由条目尾(Ogn)

1、i表明BGP路由通过network命令注入;

2、e表明BGP路由是从EGP学来的,EGP协议在现网中很难见到,但可以通过路由策略将路由的Origin属性修改为e;

3、? 即Incomplete表明BGP路由通过其它方式学到路由信息,如使用import命令引入的路由。

三、AS-Path AS路径属性

1、自动优选路由:规定AS_Path越短(记录的AS编号越少),路径越优。

2、防止环路:如果发现该路由的AS_Path中包含自己的AS号,则丢弃该路由。

四、下一跳属性 Next-hop(IBGP对等体之间使用loop back地址建立邻居关系,EBGP对等体之间使用接口IP地址建立邻居关系)

1、BGP路由器将本端始发路由发布给IBGP邻居时,会把该路由信息的Next_hop设为本端建立邻居关系所使用的接口IP**/**loop back地址。

2、BGP路由器在向EBGP邻居发布路由时,会把路由信息的Next_hop设置为本端与对端建立BGP邻居关系的接口IP。

3、BGP路由器在向IBGP邻居通告从EBGP学来的路由时,不改变该路由下一跳属性。(在一定程度上可以起到防环的作用)

五、本地优先级(越大越优)

1、Local_Pref属性仅在IBGP邻居之间有效,不通告给其他AS。它表明路由器的BGP优先级,用于判断流量离开AS时的最佳路由。

2、当BGP路由器通过不同的IBGP邻居获得目的地址相同但下一跳不同的多条路由时,将优先选择Local_Pref属性值较高的路由,其默认值为100。(去同一目的地有多条路由时,一般将不优的路由的本地优先级调低)

3、配置

bgp

default local-preference xxx//本地优先级默认为100,越大越优(默认100,越大越优,范围0-4294967295)

六、MED

1、Multi-Exit-Discriminator多出口鉴辩器

2、MED属性仅在相邻两个AS之间传递,收到此属性的AS不会再将其通告给任何其他第三方AS

3、作用:判断流量进入AS时的最佳路由(MED属性相当于IGP使用的度量值(Metric))

4、当一个运行BGP的路由器通过不同的EBGP邻居获得目的地址相同但下一跳不同的多条路由时,在其它条件相同的情况下,将优先选择MED值较小者作为最佳路由,其默认值为0。

1、配置全网IP地址以及Loopback地址

2、配置AS内部的OSPF协议

ospf 1 router-id x.x.x.x

area 0

network loop back地址/接口地址

3、配置BGP

①EBGP对等体之间(位于不同AS的路由器之间)

bgp yyy

router-id 5.5.5.5

peer 对端接口地址+as-number

②IBGP对等体之间(位于相同AS的路由器之间)

bgp yyy

router-id 5.5.5.5

peer 对端loopback 0地址+as-number

peer对端loop back 0地址+connect-interface LoopBack0

peer对端loop back 0地址+next-hop-local (在AS边缘设备peer其他路由器时配置)

network x.x.x.x 掩码//路由生成方式一

4、路由生成方式二

①IP前缀列表,抓取流量

ip ip-prefix 名字 index 10 permit 100.0.0.1 32

②路由策略

route-policy 1 permit node 10

if-match ip-prefix 1 //绑定IP前缀列表

apply cost 200 //相关特性,可选

③进BGP,引入路由时绑定路由策略

bgp yyy

import-route ospf 1 route-policy 名字

七、Community团体属性

1、定义:给本地始发的路由添加"Community"标记

2、作用:路由控制

3、格式:长度4字节

AS号:自定义

AS:路由始发AS号 2字节(0-65535)

自定义:2字节(0-65535)

4、分类:公认团体属性、扩展的团体属性

公认团体属性:Internet:默认(缺省属性)此属性的路由可以通告给所有BGP邻居

no-export:收到此属性的路由,不将该路由发布到其他AS

no-advertise:收到此属性的路由,不将该路由通告给任何其他BGP路由器

no-export-subconfed:联盟,不做介绍

5、aa:nn aa通常是AS编号 nn自定义

相关推荐
网安墨雨1 小时前
常用网络协议
网络·网络协议
Tlzns1 小时前
Linux网络——UDP的运用
linux·网络·udp
黑客老陈1 小时前
新手小白如何挖掘cnvd通用漏洞之存储xss漏洞(利用xss钓鱼)
运维·服务器·前端·网络·安全·web3·xss
HSunR3 小时前
计算机网络
网络·计算机网络
ZoeLandia3 小时前
WebSocket | 背景 概念 原理 使用 优缺点及适用场景
网络·websocket·网络协议
南七澄江3 小时前
各种网站(学习资源及其他)
开发语言·网络·python·深度学习·学习·机器学习·ai
gywl10 小时前
openEuler VM虚拟机操作(期末考试)
linux·服务器·网络·windows·http·centos
WTT001110 小时前
2024楚慧杯WP
大数据·运维·网络·安全·web安全·ctf
杨德杰11 小时前
QT网络(一):主机信息查询
网络·qt
007php00711 小时前
Go语言zero项目部署后启动失败问题分析与解决
java·服务器·网络·python·golang·php·ai编程