前文我們瞭解了BGP的路由屬性和優選規則相關話題,回顧請參考https://www.cnblogs.com/qiuhom-1874/p/15489497.html;今天我們來聊一聊BGP路由控制相關話題;
BGP路由控制
BGP可以結合幾乎所有的策略工具,並利用BGP路徑屬性,來影響BGP選路;我們知道BGP的優選規則,它是依次比較首選值、本地優先順序、聚合方式、AS_Path、起源屬性優先順序、med、鄰居型別、內部IGP開銷、router-id、IP地址這些屬性;所以我們要影響BGP選路就可以通過修改這些屬性即可;當然不是所有的屬性都可以手動修改,比如起源屬性,這個屬性就是宣告網路時就決定了;再比如鄰居型別,這個也是無法修改的,這個屬性和網路拓撲密切相關;一般常修改,優選值、本地優先順序、as_path長度、MED;
實驗:如下拓撲,按照要求配置BGP
R1的配置
sys sys R1 int g0/0/0 ip ad 12.0.0.1 24 int g0/0/1 ip add 13.0.0.1 24 int lo 1 ip add 1.1.1.1 32 int lo 7 ip add 7.7.7.7 32 int lo 8 ip add 8.8.8.8 32 bgp 11 router-id 1.1.1.1 peer 12.0.0.2 as 234 peer 13.0.0.3 as 234
R2的配置
sys sys R2 int g0/0/0 ip add 12.0.0.2 24 int eth1/0/0 ip add 24.0.0.2 24 int lo 2 ip add 2.2.2.2 32 ospf 1 router-id 2.2.2.2 area 0 net 2.2.2.2 0.0.0.0 net 24.0.0.2 0.0.0.0 net 12.0.0.2 0.0.0.0 bgp 234 router-id 2.2.2.2 peer 12.0.0.1 as 11 peer 4.4.4.4 as 234 peer 4.4.4.4 con lo 2
R3的配置
sys sys R3 int g0/0/0 ip add 13.0.0.3 24 int g0/0/1 ip add 34.0.0.3 24 int lo 3 ip add 3.3.3.3 32 ospf 1 router-id 3.3.3.3 area 0 net 3.3.3.3 0.0.0.0 net 34.0.0.3 0.0.0.0 net 13.0.0.3 0.0.0.0 bgp 234 router-id 3.3.3.3 peer 13.0.0.1 as 11 peer 4.4.4.4 as 234 peer 4.4.4.4 con lo 3
R4的配置
sys sys R4 int eth1/0/0 ip add 24.0.0.4 24 int g0/0/0 ip add 34.0.0.4 24 int g0/0/1 ip add 45.0.0.4 24 int lo 4 ip add 4.4.4.4 32 ospf 1 router-id 4.4.4.4 area 0 net 4.4.4.4 0.0.0.0 net 34.0.0.4 0.0.0.0 net 24.0.0.4 0.0.0.0 bgp 234 router-id 4.4.4.4 peer 2.2.2.2 as 234 peer 2.2.2.2 con lo 4 peer 3.3.3.3 as 234 peer 3.3.3.3 con lo4 peer 45.0.0.5 as 55
R5的配置
sys sys R5 int g0/0/0 ip add 45.0.0.5 24 int lo 5 ip add 5.5.5.5 32 int lo 6 ip add 6.6.6.6 32 int lo 9 ip add 9.9.9.9 32 bgp 55 router-id 5.5.5.5 peer 45.0.0.4 as 234
驗證各路由器bgp鄰居是否正常建立?
提示:可以看到5個路由器的BGP鄰居都成功建立;
在R1上使用network本地宣告lo介面網路至BGP
驗證:在R4上檢視bgp路由表,看看對應是否能夠學習到R1宣告的網路?
提示:可以看到R4能夠學習到R1宣告的網路,並且每個網路都有兩個下一跳;最優的路由是通過R2到達R1;
在R4上使用命令將對應R3傳送的路由修改其優選值為33,看看對應R4學習到的路由有什麼變化?
提示:可以看到在R4上修改R3傳送的路由的優選值以後,對應R3傳送的路由就變為了最優路由;這是因為BGP優選規則裡在路由下一跳可用的情況下,首先比較優選值,數字越大越優先;所以此時R3傳送到更新就成為了最優路由;優選值這個屬性生效範圍是本地有效,一般不修改此屬性來影響BGP選路;
在R4上刪除R3傳送的更新修改優選值
提示:刪除修改優選值命令以後,對應R2傳送到路由更新變為了最優路由;這是因為R2的Router-id小於R3;
在R3上修改本地優先順序,看看對應對R4收到的路由會有什麼變化?
提示:本地優先順序這個屬性只會在IBGP鄰居間傳遞,不會在EBGP間傳遞,其次本地優先順序是屬於公認可選屬性,所以在R3上配置本地優先順序屬性以後,在本地BGP路由表中是看不到的,原因是本地bgp路由是通過R1學習過來的(EBGP鄰居不會攜帶本地優先順序屬性),但是R3再項R4傳遞路由時就會攜帶本地優先順序(因為本地優先順序只會在IBGP鄰居間傳遞,預設是100);
驗證:在R4上檢視bgp路由表,看看對應從R3學習過來的路由,對應本地優先順序是否被更改為133了呢?
提示:可以看到R4此時學習到R3傳送到路由更新,對應路由的本地優先順序就為我們更改後的優先順序;對應路由也變為了最優路由;這是因為優選規則中,如果優選值一樣的情況下,會比較本地優先順序,數字越大越優先;
在R5上使用引入宣告lo介面網路至BGP
提示:可以看到在R5的bgp路由表中,對應lo介面網路都被引入至BGP裡;
驗證:在R1上檢視bgp路由表,看看對應路由是否學習到?
提示:可以看到R1並沒有學習到R5釋出的更新;
驗證:在R2或R3上檢視是否學習到R5釋出的更新?
提示:可以看到R2和R3是正常學習到R5釋出的更新,但是對應路由不可用;原因是R2和R3沒有去往45.0.0.5的路由;解決辦法,在R4上強制修改更新源為自己;
在R4上修改傳送給R2和R3的路由更新源為自己
提示:以上命令表示R4向R2和R3釋出路由更新時,會將對應更新源修改為自己;即R2,R3學習通過R4學習到的路由,對應下一跳為R4;
驗證:在R2和R3上檢視對應路由是否更改了更新源?是否可用?
提示:可以看到現在R4修改了更新源以後,對應R2和R3學習到的路由就可用了;
驗證:再次在R1上檢視bgp路由表,看看是否能夠正常學習到R5釋出的路由更新呢?
提示:可以看到R1現在能夠學習到R5釋出的路由更新;
在R3上修改med值為1000
在R1上檢視BGP路由表,看看對應從R3學習到的路由med是否修改為1000了呢?
提示:可以看到R1上bgp路由表,對應從R3學習到的路由並沒有修改MED值;對應MED值都沒有;這是因為MED屬性只在EBGP鄰居間傳遞,且只有始發的路由器才會傳送MED;還有一點default med 1000這個命令只對引入的路由有效,本地宣告,或從其他鄰居學習過來的路由無效,所以我們在R3上修改通過default med 1000命令修改med值其實是不生效的;
在R3和R2上新建介面lo10 並新增ip地址為10.10.10.10 32,並將lo10網路路由引入宣告至BGP
驗證:在R1上檢視bgp路由表,看看對應是否從R2和R3上學習到10.10.10.10/32的路由呢?
提示:可以看到此時R1學習到R2和R3傳送的路由更新,對應R3傳送的路由更新,對應路由的med值為1000;這是因為R3上修改了med值為1000;
驗證:在R2上修改med值為2000,看看對應R1上最有路由是否發生變化?
驗證:再次檢視R1的bgp路由表,看看對應路由有什麼變化?
提示:可以看到R1此時學習到R2傳送的路由更新中10.10.10.10/32的路由,對應med值為2000,並且最優路由從原來下一跳為12.0.0.2變為了13.0.0.3;這說明med值越小越優先被優選;
在R4上檢視bgp路由,看看對應路由的med值是否會有變化呢?
提示:可以看到對應R4上bgp路由表中對應路由的med值並沒有發生變哈;這是因為MED值只在EBGP間傳遞;對於IBGP間不會傳遞med值;所以在R4上我們看到的med還是預設值0;
在R1上配置重複本地as號3次
提示:上述命令表示把鄰居R3的as號重複3次;
在R1上檢視bgp路由表看看對應as是否重複了3次?
提示:在R1上看對應as號並沒有重複3次;這是模擬器bug;通常情況下我們也不會使用這個命令來重複as號;
通過上述實驗,可以看到我們使用命令修改BGP屬性,都是修改所有的,比如我們修改本地優先順序,即打了命令以後,對應路由傳遞的路由都會把對應本地優先順序修改為對應數字;在一定程度上這種做法是不嚴謹,為了更加精準的修改BGP屬性,我們可以使用路由策略,精準匹配路由,精準修改對應路由屬性;
如上實驗要求,使用策略修改BGP路由屬性,從而達到影響BGP路由選路
還原實驗環境
在R1上刪除重複as配置
在R2上刪除med修改和路由匯入配置
在R3刪除本地優先順序配置、med配置和路由匯入配置
在R1上配置PreVal策略,確保R1通過R3到達5.5.5.5
提示:上述策略主要利用ip字首列表把5.5.5.5的路由先匹配出來,然後通過路由策略將符合字首列表的路由進行首選值屬性修改為200;然後在R1和R3鄰居的的入方向呼叫路由策略;
驗證:在R1上檢視bgp路由表,看看對應路由的優選值是否發生了變化?
提示:可以看到此時R1的bgp路由表中,對於5.5.5.5/32這個路由來說,最優的下一跳為13.0.0.3,因為對應路由的優選值為200,高於下一跳為12.0.0.2;即在ip路由表中對於5.5.5.5/32的路由,對應下一跳就為13.0.0.3;所以R1訪問5.5.5.5會經過R3到達5.5.5.5;
在R1上配置AS_Path策略,確保R1通過R3到達9.9.9.9
提示:根據要求,我們要確保9.9.9.9/32的路由要經過R3,說明對應路由的下一跳為R3,即在BGP路由表中,9.9.9.9的下一跳為R3;所以我們在呼叫策略時,需要對應鄰居R2傳送的路由更新加長as-path;
驗證:在R1上檢視BGP路由表,看看對應9.9.9.9/32 最優下一跳是不是R3?
提示:可以看到R1的bgp路由表中,對應R2傳送過來的更新中,對應as-path被策略重複了三次;對應as-path也就變長了;所以相比R3傳送到更新中,as-path要略短於R2,所以此時9.9.9.9/32的路由下一跳最優為R3;
在R2和R3上配置MED策略,確保R1通過R3到達6.6.6.6
在R2上的med策略配置
提示:因為6.6.6.6/32的路由是有R2傳遞給R1,所以我們在R2上呼叫策略應該是出方向呼叫;需要注意的是策略裡沒有直接修改bgp med的命令,只有修改cost;其實MED和cost都是同樣的作用;只是叫法不同;這裡還需要說明一點,如果我們使用策略修改med時,R2在發出路由更新時會自動攜帶med屬性;不管R2學習到達路由是否攜帶med;只要經過策略修改以後,對應傳遞出去都會攜帶對應修改的屬性;
R3上的med策略配置
提示:注意策略最後需要跟空語句,表示允許放行其他未被策略匹配的路由;同樣的道理R3上策略的呼叫也是在出方向呼叫;
驗證:檢視R1的bgp路由表,看看對應6.6.6.6/32的路由,對應med值是否被修改?對應路由下一跳最優是否是R3呢?
提示:可以看到R2傳送的更新對應路由的med為1000,R3傳送的是500;因為med屬性在優選比較時是越小越優先,所以R3傳遞的更新被優選為最優路由;即ip路由表中存放6.6.6.6/32的路由,下一跳為R3的地址;
在R2上配置local Preference策略,確保R4通過R2到達1.1.1.1
提示:因為1.1.1.1/32路由是有R1釋出更新,所以對於R2向R4傳遞是R2的出方向,所以在R2上呼叫策略是在R2的出方向呼叫;
驗證:在R4上檢視bgp路由表,看看對應去往1.1.1.1的路由是否下一跳為R2最優?
提示:可以看到R4對應1.1.1.1/32路由,R2傳遞時,對應路由的本地優先順序為101,略高R3傳遞對應路由的本地優先順序,所以此時R2傳遞的路由被優選;
在R4上配置local Preference策略,確保R4通過R2到達8.8.8.8
提示:對於R4來講8.8.8.8是從R2和R3傳遞過來的,所以在策略呼叫上相對於R4就是入方向;
驗證:檢視R4的bgp路由表,看看對應路由的本地優先順序是否被修改?
提示:可以看到此時R4BGP路由表從R2傳遞過來的8.8.8.8/32的路由,對應本地優先順序屬性為200;