交換路由CCIE之路――BGP路由策略及選路控制

1、實(shí)驗(yàn) BGP路由策略及選路控制一實(shí)驗(yàn)拓?fù)鋱D二實(shí)驗(yàn)選路需求（1） （2） （3） （4） 三分析要滿足上面的需求可以通過(guò)改變BGP路由的屬性值進(jìn)行路徑的選擇，因此可以通過(guò)三種方法，一改變權(quán)重，二改變本地優(yōu)先級(jí)，三改MED。下面用具體實(shí)驗(yàn)說(shuō)明四實(shí)驗(yàn)IGP路由配置r1(config#router ospf 1r1(config-router#passive-interface lo 0r1(config-router#redistribute connected subnets metric 1000 metric-type 1 /直連重發(fā)布r2(config#router ospf 1r2(con

2、fig-router#passive-interface lo 0r2(config-router#redistribute connected subnets metric 1000 metric-type 1r2(config-router#exitr3(config#router ospf 1r3(config-router#passive-interface lo 0r3(config-router#passive-interface e3/0r3(config-router#exitr4(config#router ospf 1r4(config-router#passive-int

3、erface lo 0r4(config-router#passive-interface e3/0r4(config-router#passive-interface e3/1r4(config-router#exitr5(config#router ospf 1 r5(config-router#passive-interface s0/0 /network+passive發(fā)布邊界網(wǎng)段r5(config-router#passive-interface lo 0r5(config-router#exitr6(config#router ospf 1r6(config-router#pass

4、ive-interface lo 0r6(config-router#passive-interface s0/0r6(config-router#passive-interface e3/0r6(config-router#endBGP鄰居配置r1(config#router bgp 65000r1(config-router#no synchronization r1(config-router#no aur1(config-router#endr2(config#router bgp 65000r2(config-router#no sr2(config-router#no au r2(

5、config-router#endr3(config#router bgp 65000r3(config-router#nei fuckjiuge peer-group r3(config-router#nei fuckjiuge remote-as 65000 r3(config-router#nei fuckjiuge update-source lo 0 r3(config-router#nei fuckjiuge next-hop-sr3(config-router#nei fuckjiuge route-reflector-client r3(config-router#no syn

6、chronization r3(config-router#no aur3(config-router#endr4(config#router bgp 65000r4(config-router#no synchronization r4(config-router#no aur4(config-router#nei fuckjiuge peer-group r4(config-router#nei fuckjiuge remote-as 65000r4(config-router#nei fuckjiuge update-source lo 0r4(config-router#nei fuc

7、kjiuge next-hop-self r4(config-router#nei fuckjiuge route-reflector-client r5(config#router bgp 65001r5(config-router#no synchronization r5(config-router#no aur5(config-router#endr6(config#router bgp 65001r6(config-router#no synchronization r6(config-router#no aur6(config-router#end路由注入r3(config#rou

8、ter bgp 65000r3(config-router#endr4(config#router bgp 65000r4(config-router#endr5(config#router bgp 65001r5(config-router#endr6(config#router bgp 65001選路要求的滿足如下：r6(config#route-map fuckjiuge permit 10r6(config-route-map#match ip ad 1r6(config-route-map#set weight 100 /設(shè)置權(quán)重為100，默認(rèn)為0r6(config-route-ma

9、p#exitr6(config#route-map fuckjiuge permit 20 /由于有默認(rèn)拒絕所以必須加這一條r6(config#router bgp 65001r6(config-router#查路由表100 100 65000 I Paths: (2 available, best #1, table Default-IP-Routing-TableFlag: 0x940Advertised to update-groups:1 65000Origin IGP, metric 0, localpref 100, weight 100, valid, internal, bes

10、t /由選擇原則第一條選出最佳路由65000Origin IGP, localpref 100, valid, externalr5(config#route-map fuckjiuge permit 10r5(config-route-map#match ip ad prefix-list 1r5(config-route-map#set local-preference 200 /設(shè)置本地優(yōu)先級(jí)為200，默認(rèn)為100r5(config-route-map#exitr5(config#route-map fuckjiuge permit 20r5(config-route-map#exitr

11、5(config#router bgp 65001r5#show ip bgp Network Next Hop Metric LocPrf Weight Path*200 0 65000 I /優(yōu)先級(jí)變200了r6#show ip bgp Network Next Hop Metric LocPrf Weight Path200 0 65000 I r2(config#route-map fuckjiuge permit 10r2(config-route-map#match ip ad 1r2(config-route-map#set metric 5 /MED值設(shè)為5默認(rèn)為0。越小越好r

12、2(config-route-map#exitr2(config#route-map fuckjiuge permit 20r2(config-route-map#exitr2(config#router bgp 65000r6#show ip bgp Network Next Hop Metric LocPrf Weight Path5 0 65000 iPaths: (2 available, best #1, table Default-IP-Routing-TableFlag: 0x940Advertised to update-groups:1 65000Origin IGP, me

13、tric 0, localpref 100, valid, internal, best/這里可以看出默認(rèn)本地優(yōu)先級(jí)為100，默認(rèn)MED為065000Origin IGP, metric 5, localpref 100, valid, external既然能在RT2的出口上改值那么能不能在路由進(jìn)RT6時(shí)改MED值呢？答案是可以的，因?yàn)榧热荒軌蛟谶M(jìn)站做就可以在出站做。同理關(guān)于本地優(yōu)先級(jí)，權(quán)重的修改也能在出接口上做配置只是要配置的路由器不同r6(config#route-map fuckjiuge2 permit 10r6(config-route-map#match ip ad 1r6(con

14、fig-route-map#set metric 5r6(config-route-map#exitr6(config#route-map fuckjiuge2 permit 20r6(config-route-map#exitr6(config#router bgp 65001 inr6#show ip bgp Network Next Hop Metric LocPrf Weight Path5 0 65000 i需求（2）的滿足方法和上面一樣只是做配置的路由器不同，這里就用本地優(yōu)先來(lái)做r6(config#route-map fuckjiuge1 permit 10r6(config-ro

15、ute-map#match ip ad prefix-list 1r6(config-route-map#set local-preference 200r6(config-route-map#exitr6(config#route-map fuckjiuge1 permit 20r6(config#router bgp 65001r6(config-router#endr5#show ip bgp Network Next Hop Metric LocPrf Weight Pathr6#show ip bgpNetwork Next Hop Metric LocPrf Weight Path

16、*我還發(fā)現(xiàn)我開(kāi)始的那個(gè)映射fuckjiuge2沒(méi)有No掉，但它不會(huì)影響結(jié)果，那是因?yàn)樵谝粋€(gè)接口的一個(gè)方向上只能有一個(gè)映射關(guān)系，這里說(shuō)的接口是指鄰居。因此前一個(gè)映射關(guān)系會(huì)被第二個(gè)取代，不會(huì)影響結(jié)果r6#show run | b route-mapfuckjiuge1 in那么我要是把第二個(gè)映射再no掉，第一個(gè)會(huì)不會(huì)又出現(xiàn)呢？經(jīng)過(guò)實(shí)驗(yàn)證實(shí)不會(huì)。實(shí)際上這里不應(yīng)該用幾個(gè)映射，要是一定要兩個(gè)要求都滿足可以在一個(gè)映射中進(jìn)行多種動(dòng)作。通過(guò)本地優(yōu)先來(lái)完成選路r1(config#route-map fuckjiuge permit 10r1(config-route-map#match ip ad 1r1(co

17、nfig-route-map#set local-preference 200r1(config-route-map#exitr1(config#route-map fuckjiuge permit 20r1(config-route-map#exitr1(config#router bgp 65000r2(config#route-map fuckjiuge permit 10r2(config-route-map#match ip ad 1r2(config-route-map#set local-preference 200r2(config-route-map#exitr2(confi

18、g#route-map fuckjiuge permit 20r2(config-route-map#exitr2(config#router bgp 65000r2(config-router#endr3#show ip bgpNetwork Next Hop Metric LocPrf Weight Pathr4#show ip bgpNetwork Next Hop Metric LocPrf Weight Path這里之所以都只有一條那是因?yàn)閺腞T1 RT2只傳了一條最佳路由r1#show ip bgpNetwork Next Hop Metric LocPrf Weight Path

19、r2#show ip bgp Network Next Hop Metric LocPrf Weight Path通過(guò)MED值來(lái)選路r5(config#route-map med permit 0 r5(config-route-map#match ip ad prefix-list 2r5(config-route-map#set metric 5r5(config-route-map#exitr5(config#route-map med permit 10r5(config-route-map#exitr5(config#router bgp 65001r6(config#route-m

20、ap med permit 10r6(config-route-map#match ip ad prefix-list 2r6(config-route-map#set metric 5r6(config-route-map#exitr6(config#route-map med permit 20r6(config-route-map#exitr6(config#router bgp 65001r1#show ip bgp Network Next Hop Metric LocPrf Weight Pathr2#show ip bgpNetwork Next Hop Metric LocPr

21、f Weight Pathr3#show ip bgpNetwork Next Hop Metric LocPrf Weight Path滿足上面4個(gè)需求后測(cè)試Type escape sequence to abort.Type escape sequence to abort.Type escape sequence to abort.Type escape sequence to abort.Type escape sequence to abort.Type escape sequence to abort.組網(wǎng)二拓?fù)鋱D實(shí)驗(yàn)分析要使AS65001去其他AS都從RT5到RT1，可以進(jìn)行權(quán)重的修改，將所有從RT1來(lái)的路由權(quán)重都加大，就可以了，當(dāng)然這只能改變RT5的數(shù)據(jù)選路，要改變整個(gè)AS65001,可以通過(guò)把本地優(yōu)先級(jí)都加大就行了。AS65002也和上面同樣的做法就行了。前面的路由配置與組網(wǎng)一一樣在沒(méi)做控制配置前的BGP表如下r5#show ip bgpNetwork