BPG边界网关协议知识
动态路由协议
按自治系统分为
IGB内部网关协议，运行在AS内部的路由协议，主要解决AS内部的选择问题，发现，计算路由
主要有：RIP1/2,OSPF,ISIS, EIGRP
EBG外部网关路由协议，运行在AS与AS之间的路由协议，解决AS之间选择问题
主要有:BGP
按协议类型分类
距离矢量路由协议：RIP1/2、BGP路径矢量协议、EIGRP高级距离矢量协议
路由器对全网拓扑不完全了解
链路状态路由协议：OSPF、ISIS
路由器对全网拓扑完全了解
BGP基本概念
BGP（Border Gatway protocol）边界网关协议，是一种实现自治系统AS之间的路由可达，并选择最佳路由的距离矢量路由协议。
AS是指由同一个技术管理机构管理，使用统一选路策略的一些路由器的集合
BGP网络中的每一个AS都被分配一个唯一的AS号，用于区分不同的AS
AS号分为2个字节AS号和4字节AS号，其中2字节AS号的范围为1至65535，其中1-64511是互联网上注册公有AS号，类似公网IP地址。64512-65535是私有AS号，类似私网IP地址，4字节AS号的范围为1至4294967295，支持4字节AS号的设备能够与支持2字节AS号的设备兼容
TANA是互联网数字分配机构，负责AS号的分发
BGP路由协议的特点
1.BGP能够承载大批量的路由信息，能够支持大规模网络
2.BGP能用TCP作为其传输层协议，监听端口179，提高了协议的可靠性
3.BGP是外部路由协议，用来在AS之间传递数据，对稳定向要求很高，因此用TCP协议的高可靠性来保证BGP协议的稳定性
4.BGP的对等体之间必须逻辑上连通，并进行TCP连接，目的端口号为179，本地端口号任意
5.BGP的对等体IGP对等体不同，BGP对等体（peer）是指使用TCP建立连接的两端，而非与IGP同概念的直连邻居，只要TCP能够建立连接并不一定需要直连
6.BGP本身只负责控制路由，数据转发依然靠静态或者IGP路由
7.BPG支持无类别域间路由CIDR
8.路由更新时，BGP只发送更新的路由，大大减少了BGP传播路由所占用的带宽，适用于在Internet上传播大量的路由信息
9.BGP是一种增强的矢量路由协议，从设计上避免了环路的发生
10.AS之间，BGP通过携带AS-path信息标记途径的AS，带有本地AS号 路由将被丢弃，从而避免了域间产生环路
11.AS内部：BGP在AS内学到的路由不会再通告给AS内的邻居，避免了AS内产生环路
12.BGP提供了丰富的路由策略，能够对路由实现灵活的过滤和选择
13.BGP提供了防止路由震荡机制（路由衰减），有效提高了Internet网络的稳定性
14.BGP易于扩展，能够适应网络新的发展（ipv4单/组播、vpv4单/组播）。主要是通过TLV进行扩展
BGP 分类
BGP按照运行方式分为EBGP和IBGP
EBGP—运行于不同AS之间的BGP称为EBGP，为了防止AS间产生环路，当BGP 设备接受EBGP对等体发送路由时，会将带有本地AS号的路由丢弃
IBGP—运行于同一AS内部的BGP称为EBGP，为了防止AS内产生环路，BGP设备不将从IBGP对等体学到的路由通告其他IBGP对等体，并于所有的IBGP 对等体建立连接，为了解决IBGP对等体的连接数量太多的问题，BGP设计了路由反射器和BGP联盟
选举BGP的路由器号Router-ID
●BGP的router-id 是一个用于标识BGP设备的32位值，通常是IPV4地址的形式，在BGP会话建立时发送的open 报文中携带，对等体之间建立BGP会话时，每个BGP设备都必须有唯一的router - id ，否则对等体之间不能建立BGP连接
●BGP的router-id在BGP网路中必须时唯一的，可以采用手工配置，也可以让设备自动选举，缺省时，●BGP选择设备会上的LOOPBACK接口的IPV4地址作为BGP的router-id，如果设备上没有配置loop back接口，系统就会选择接口中最大的IP4地址作为BGP的router-id ，一旦选出router-id，除非发生接口地址删除等事件，否则即使配置了更大的地址，也保持原来的router-id
IBGP水平分割规则
1.BGP路由在AS之间的防环依赖于AS-PATH 路径属性，当路由器收到BGP路由后，发现该路由所携带的AS-PATH属性中出现了其自己所在的AS号，则路由器认为出现了路由的环路，它将忽略该条路由
2.AS-path属性仅在路由离开AS时才会被更改，而BGP路由在AS内部传递，路由的AS-path属性值不会发生改变，如此一来，IBGP路由的防环就无法依赖AS-path了
3.为了防止BGP路由在AS内部传递发生环路，BGP要求：路由器不能将自己从IBGP对等体学习到的路由再传递给其他IBGP对等体，这就是IBGP水平分割规则
4.由于IBGP水平分割原则的存在，BGP要求AS内保证IBGP对等体关系的全互联，因为只有这样，才能够确保每一个路由器都能学习到路由
BGP工作原理
BGP对等体间通过以下5种报文进行交互，其中keep alive报文为周期性发送，其余报文都是触发式报文
●Open报文:用于协商BGP对等体的各项参数，主要包括BGP版本(V4) 、AS号等信息，建立BGP对等体连接。Open是TCP连接建立后发送的第一个报文
●Update报文:用于在对等体之间交换路由信息。
连接建立后，有路由需要发送或者路由变化时，发送Update通告对端可达或者撤销路由信息及路径属性。
●Notification报文:用于中断BGP连接。
当BGP在运行中发现错误时，发送Notification报文通告BGP对端，随后与之相关的邻居关系将被关闭。
●Keepalive报文:用于保持BGP连接。
定时发送Keepalive报文以保持BGP对等体关系的有效性。响应收到的正确的Open报文
●Route-refresh报文:用于在改变路由策略后软复位BGP路由表请求对等体重新发送路由信息。只有支持路由刷新(Route-refresh)能力的BGP设备会发送和响应此报文。
BGP六状态
BGP对等体的交互过程中存在6种状态机:空闲(Idle) 、连接(Connect) 、活跃(Active) 、Open报文已发送(OpenSent) 、Open报文已确认(OpenConfirm) 和连接已建立(Established) 。
在BGP对等体建立的过程中，通常可见的3个状态是: Idle、 Active 和Established。
①、Idle状态是BGP初始状态。在idle状态下，BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后，BGP才开始尝试和其它BGP对等体进行TCP连接，并转至Connect状态。
②、在Connect状态下，BGP启动连接重传定时器(Connect Retry) ，等待TCP完成连接。
●如果TCP连接成功，那么BGP向对等体发送Open报文，并转至OpenSent状态。
●如果TCP连接失败，那么BGP转至Active状态，反复尝试连接。
●如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP继续尝试和其它BGP对等体进行TCP连接，停留在Connect状态。
③、在Active状态下，BGP总是在试图建立TCP连接。
●如果TCP连接成功，那么BGP向对等体发送Open报文，关闭连接重传定时器，并转至openSent状态。
●如果TCP连接失败，那么BGP停留在Active状态。
●如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP转至Connect状态。
④、在OpenSent状态下，BGP等待对等体的Open报文，并对收到的Open报文中的AS号、版本号、认证码等进行检查。
●如果收到的Open报文正确，那么BGP发送Keepalive报文，并转至OpenConfirm状态。
●如果发现收到的0pen报文有错误，那么BGP发送Notification报文给对等体，并转至Idle状态。
⑤、在OpenConfirm状态下，BGP等待Keepalive或Notification报文。
●如果收到Keepalive报文，则转至Established状态
● 如果收到Notification报文，则转至Idle状态
⑥、在Established状态下，BGP可以和对等体交换Update、 Keepalive、 Route-refresh报文和Notification报文。
●如果收到正确的Update或Keepalive报文，那么BGP就认为对端处于正常运行状态，将保持BGP连接。
●如果收到错误的Update或Keepalive报文，那么BGP发送Notification报文通知对端，并转至Idle状态。
●如果收到Notification报文，那么BGP转至Idle状态。
●如果收到TCP拆链通知，那么BGP断开连接，转至Idle状态。
●Route-refresh报文不会改变BGP状态。
BGP对等体之间交互九原则
BGP设备将最优路由加入BGP路由表，形成BGP路由。BGP设备与对等体建立邻剧关系后，采取以下交互原则：
①从IBGP对等体获得的BGP路由，BGP设备只发布给它的EBGP对等体
②从EBGP对等体获得的BGP路由，BGP设备发布给它所有EBGP和IBGP对等体
③当存在多条到达同一目的地址的有效路由时，BGP设备只将最优路由发布给对等体
④路由更新时，BGP设备只发送更新的BGP路由
⑤所有EBGP对等体发送的路由，BGP设备都会接收
⑥所有EBGP对等体在传递过程中下一跳改变
⑦所有IBGP对等体在传递过程中下一跳不变
⑧默认EBGP传递时TTL值为1
⑨默认IBGP传递时TTL值为255
建立对等体注意点
●直连建立对等体需要注意的点
建立IBGP对等体时要让下一跳可达，处于边界的IBGP对等体需要将下一跳指向自己，这样才能建立IBGP对等体。
●用环回网口建立邻居需要注意的点
需要修改更新源，默认更新源是物理接口，需要修改成环回网口，建立IBGP对等体时要保障下一跳可达，处于边界的IBGP对等体需要将下一跳指向自己，这样才能建立IBGP对等体
建立EBGP对等体时因为EBGP只能传一跳，在建立EBGP对等体时，要修改EBGP多跳的跳数为2以上（自己环回到对端环回时两跳，默认一跳）
●关于为什么要用环回网口建邻居
原因时环回网口稳定，只要路由器启动着，环回网口就不会down，而物理链路可能会受线路或者接口等因素的影响导致对等体关系有问题，因而一般BGP建立对等体都是环回网口来建
BGP配置命令
[R1]bgp 编号 ——#创建bgp编号
[R1-bgp]router-id x.x.x.x ——#配置BGP的Router ID
[R1-bgpl peer x.x.x.x as-number 1 编号 ——#指定对等体的回环网口IP地址及其所属的AS编号
[R1-bgp]peer x.x.x.x connect-interface LoopBack0 ——#更新发送bgp报文的接口为Loopback0接口
[R1-bgp]peer x.x.x.x next-hop-local——#ASBR从ebgp邻居学习到的路由传递给ibgp邻居时,修改该命令
[R1-bgp]peer x.x.x.x ebgp-max-hop 2——#两个AS之间用回环网口建的邻居要将它们的邻居的最大跳数改为2,默认的是1 (因为不是直连而是用Loopbacko接口,需要经过2个路由,而默认EBGP传递时TTL值为1)
[R1-bgp]network x.x.x.x 反掩码 ——#宣告指定的IGP、静态、默认路由进BGP进程
[R1]ip route-static x.x.x.x x.x.x.x x.x.x.x——#两个AS之间的ebgp对等体需要建立tcp连接,这里用静态做底层的寻址,也可以使用IGP路由搭建底层寻址(比如RIP)
[R1-bgp]network x.x.x.x 反掩码——#ebgp用于配置静态路由或IGP路由的网段或IP需要在两端ebgp都宣告
③查看命令
1、display bgp peer ###查看bgp的对等信息Established为成功建立
2、display bgp routing-table ##查看bgp的路由表信息