千家信息网

BGP边界网关协议

发表于:2026-10-31 作者:千家信息网编辑
千家信息网最后更新 2026年10月31日,BGP作用:在不同的大型网络之间 , 长时间以稳定的方式传输大量的路由并且能够实现路由的灵活控制同时,确保无环BGP工作过程:1、建立邻居表;2、同步数据库;3、计算路由表BGP选路原则:1.pref
千家信息网最后更新 2026年10月31日BGP边界网关协议

BGP作用:
在不同的大型网络之间 , 长时间以稳定的方式传输大量的路由
并且能够实现路由的灵活控制同时,确保无环

BGP工作过程:
1、建立邻居表;
2、同步数据库;
3、计算路由表

BGP选路原则:
1.preference-value ,华为私有属性,仅仅在设备本地起作用。值越大越好;
不会随着更新报文,传递给其他的路由器的;
2.local-preference,本地优先级,值越大越好;默认是100;
3.比较该路由是否"本地起源":本地产生的,要优于从其他邻居学习过来的;
#自己产生的 :手动聚合 > 自动聚合 > network > import-route
#从邻居学习过来的;
4.as-path , 比较的是 as-path的长短,越短越好;
5.比较起源属性 :i > e > ?
6.比较MED,值越小越好;
7.比较路由的类型, EBGP > IBGP
8.比较去往BGP路由的 下一跳 的 Metric 的大小,越小越好。
9.比较的是 cluster-list 的长短,越短越好;
10.比较的是 originator-id,越小越好;
11.比较的router-id,越小越好;
12.比较的邻居设备的 IP 地址,越小越好;

BGP路由宣告和传递:
-宣告方式:
network
-->将该路由放入到BGP的数据库;
-传递:
1.外部BGP邻居之间传递路由的时候,下一跳是变化的;
2.内部BGP邻居之间传递路由的时候,下一跳是不变的;
-如果不变化,有可能导致下一跳不可达。

配置命令:[R1]bgp200[R1-bgp]router-id 1.1.1.1

[R1-bgp]peer 192.168.2.2 as-number 64512
注:192.168.2.2必须是对方设备的接口的真实的IP地址,并且是可以通的;
不能是对方的 router-id ; # as-number 指的是对方的 as 号,不是自己的。
[R1-bgp]network 192.168.1.0 255.255.255.0
【宣告网段】
[R1-bgp]peer 192.168.2.2 next-hop-local
R1向 BGP 邻居 192.168.2.2发送路由的,下一跳IP地址都
设置为自己与对方建立邻居时所使用的IP地址;

注意:
BGP数据库中的路由,最优的时候,有以下两个行为:
1.将该路由放入到本地的路由表;
2.将该路由发送给 BGP 邻居

BGP在AS内的防环机制:IEGP水平分割

  • 一个 BGP路由器在主机的 IBGP 邻居收到的路由,
  • 不会再次发送给自己的另外一个 IBGP 邻居

IBGP 水平分割的 解决方案:
1 -IBGP邻居全互联
2 - BGP 联盟
3 - BGP 路由反射器 (route-reflector)

BGP 路由的属性更改:
1.抓取感兴趣路由
2.配置路由策略,对感兴趣路由更改属性
3.调用策略

route-policy 通过不同的名字进行区分

route-policy 包含多个条目,每个条目通过不同的 node / 序列号进行区分;

route-policy 在执行时,按照 node 号从小到大开始执行策略的匹配
如果有一个 node 条目匹配住了,则停止匹配。就不会看下面的条目了;
如果明确的匹配条目,则会一直匹配下去,直到最后一个"隐含的拒绝所有"

route-policy 最后有一条隐含的拒绝所有的条目:
route-policy {name} deny node {最大的数值}
里面不包含任何的 "if-match"语句,表示的是 match 所有。

route-policy 如何表示允许所有:
route-policy {name} permit node { 最大的数值}
其中不需要写任何的 match 语句;

[R3]ip ip-prefix 123 permit 20.20.20.0 24
【允许ip前缀匹配20.20.20.0网段】
[R3]route-policy 456 permit node 10
【aaa路由策略序列为10】
[R3-route-policy]if-match ip-prefix 123
【匹配策略123 】
[R3-route-policy]apply local-preference 200
【匹配成功会应用此策略,优先级为200】
[R3-bgp]peer 192.168.2.1 route-policy 456 export
【针对邻居启用策略在出端口进行应用】

路由 邻居 策略 条目 小越 地址 对方 属性 越好 不同 之间 数据 数据库 时候 设备 最大 优先级 作用 兴趣 数值 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 手磨咖啡 互联网科技企业 高科技互联网 互联网科技工作委员会毛军 互联网金融科技平台 润盈互联网科技 中正互联网科技招聘 互联网公司会议桌创意科技软装饰 成都玖崟互联网科技有限公司乐商圈怎么样 中国科技互联网公司收入 温州喔噻互联网科技有限公司 南平创想时代互联网科技有限公司 青岛科技大学互联网大赛研究生 健康食品互联网创新科技园项目 伊宁互联网科技做什么的 互联网营销推广黑科技 从那以后互联网科技有限公司 互联网科技企业商标注意事项 西安左小互联网科技有限公司 广州全民伙伴互联网科技有限公司 互联网科技公司华为 今日互联网科技 极限挑战互联网科技 火传媒上海互联网科技 玖二柒互联网科技公司待遇 互联网科技公司有风险吗 美国互联网科技实力 张家口科技产业互联网平台 承德科技产业互联网平台 六子台科技互联网展会
0