目  录

1 BGP

1.1 BGP简介

1.1.1 BGP发言者和BGP对等体

1.1.2 BGP的消息类型

1.1.3 BGP的路由属性

1.1.4 BGP的选路规则

1.1.5 BGP发布路由的策略

1.1.6 BGP负载分担

1.1.7 大规模BGP网络所遇问题的解决方法

1.1.8 MP-BGP

1.1.9 BGP相关视图介绍

1.1.10 协议规范

1.2 BGP配置任务简介

1.3 配置BGP基本功能

1.3.1 启动BGP

1.3.2 手工创建BGP对等体

1.3.3 动态创建BGP对等体

1.3.4 配置BGP对等体组

1.3.5 配置建立TCP连接使用的源接口

1.4 控制BGP路由信息的生成

1.4.1 配置BGP发布本地路由

1.4.2 配置BGP引入IGP路由协议的路由

1.5 控制BGP路由信息的发布与接收

1.5.1 配置BGP路由聚合

1.5.2 配置向所有对等体发布IP路由表中的最优路由

1.5.3 配置向对等体/对等体组发送缺省路由

1.5.4 限制从BGP对等体/对等体组接收的路由数量

1.5.5 配置BGP路由信息的发布/接收策略

1.5.6 配置BGP延迟发布

1.5.7 配置BGP路由衰减

1.6 控制BGP路径的选择

1.6.1 为接收路由分配首选值

1.6.2 配置BGP的路由优先级

1.6.3 配置本地优先级的缺省值

1.6.4 配置MED属性

1.6.5 配置NEXT_HOP属性

1.6.6 配置AS_PATH属性

1.7 调整和优化BGP网络

1.7.1 配置BGP会话的存活时间间隔与保持时间

1.7.2 配置发布同一路由的时间间隔

1.7.3 配置允许同非直连邻居建立EBGP会话

1.7.4 使能直连EBGP会话快速复位功能

1.7.5 使能4字节AS号抑制功能

1.7.6 配置BGP的MD5认证

1.7.7 配置BGP负载分担

1.7.8 配置通过IPsec保护IPv6 BGP报文

1.7.9 禁止与对等体/对等体组建立会话

1.7.10 配置BGP GTSM功能

1.7.11 配置BGP软复位

1.7.12 配置系统进入二级内存门限告警状态后不断开EBGP对等体

1.8 配置大规模BGP网络

1.8.1 配置BGP团体

1.8.2 配置BGP路由反射

1.8.3 配置BGP联盟

1.9 配置BGP GR

1.10 配置BGP NSR

1.11 开启告警功能

1.12 使能BGP日志功能

1.13 配置BGP与BFD联动

1.14 配置BGP快速重路由

1.15 配置6PE

1.15.2 配置6PE基本功能

1.15.3 配置6PE可选功能

1.16 BGP显示和维护

1.16.1 显示BGP

1.16.2 复位BGP会话

1.16.3 清除BGP信息

1.17 IPv4 BGP典型配置举例

1.17.1 BGP基本配置

1.17.2 BGP与IGP交互配置

1.17.3 BGP路由聚合配置

1.17.4 BGP负载分担配置

1.17.5 BGP团体配置

1.17.6 BGP路由反射器配置

1.17.7 BGP联盟配置

1.17.8 BGP路径选择配置

1.17.9 BGP GR配置

1.17.10 BGP与BFD联动配置

1.17.11 BGP快速重路由配置

1.18 IPv6 BGP典型配置举例

1.18.1 IPv6 BGP基本配置

1.18.2 IPv6 BGP路由反射器配置

1.18.3 6PE配置

1.18.4 IPv6 BGP与BFD联动配置

1.18.5 配置BGP快速重路由

1.18.6 通过IPsec保护IPv6 BGP报文配置

1.19 BGP常见错误配置举例

1.19.1 故障现象

1.19.2 故障分析

1.19.3 故障处理

 

1 BGP

1.1  BGP简介

BGP（Border Gateway Protocol，边界网关协议）是一种既可以用于不同AS（Autonomous System，自治系统）之间，又可以用于同一AS内部的动态路由协议。当BGP运行于同一AS内部时，被称为IBGP（Internal BGP）；当BGP运行于不同AS之间时，称为EBGP（External BGP）。AS是拥有同一选路策略，属于同一技术管理部门的一组路由器。

当前使用的BGP版本是BGP-4。BGP-4作为Internet外部路由协议标准，被ISP（Internet Service Provider，互联网服务提供商）广泛应用。

BGP具有如下特点：

·     BGP是一种EGP（Exterior Gateway Protocol，外部网关协议），与OSPF、RIP等IGP（Interior Gateway Protocol，内部网关协议）不同，其着眼点不在于发现和计算路由，而在于控制路由的传播和选择最佳路由。

·     BGP使用TCP作为其传输层协议（端口号179），提高了协议的可靠性。

·     BGP是一种路径矢量（Path-Vector）路由协议，它采用到达目的地址所经过的AS列表来衡量到达目的地址的距离。

·     BGP支持CIDR（Classless Inter-Domain Routing，无类域间路由）。

·     路由更新时，BGP只发送更新的路由，大大减少了BGP传播路由所占用的带宽，适用于在Internet上传播大量的路由信息。

·     BGP路由通过携带AS路径信息彻底解决路由环路问题。

·     BGP提供了丰富的路由策略，能够对路由实现灵活的过滤和选择。

·     BGP易于扩展，能够适应网络新的发展。

1.1.1  BGP发言者和BGP对等体

运行BGP协议的路由器称为BGP发言者。BGP发言者接收或产生路由信息，并将路由信息发布给其它BGP发言者。

相互之间存在TCP连接、相互交换路由信息的BGP发言者互为BGP对等体。根据对等体所在的AS，对等体分为以下几种：

·     IBGP对等体：对等体与本地路由器位于同一AS。

·     EBGP对等体：对等体与本地路由器位于不同AS。

1.1.2  BGP的消息类型

BGP定义了以下几种消息类型：

·     Open：TCP连接建立后发送的第一个消息，用于在BGP对等体之间建立会话。

·     Update：用于在对等体之间交换路由信息。一条Update消息可以发布具有相同路径属性的多条可达路由，也可以同时撤销多条不可达路由。

·     Keepalive：BGP周期性地向对等体发送Keepalive消息，以保持会话的有效性。

·     Route-refresh：用来要求对等体重新发送指定地址族的路由信息。

·     Notification：当BGP检测到错误状态时，就向对等体发出Notification消息，之后BGP会话会立即中断。

1.1.3  BGP的路由属性

BGP路由属性是跟随路由一起发布出去的一组参数。它对特定的路由进行了进一步的描述，使得路由接收者能够根据路由属性值对路由进行过滤和选择。下面将介绍几种常见的路由属性。

1. 源（ORIGIN）属性

ORIGIN属性定义了路由信息的来源，标记一条BGP路由是怎么生成的。它有以下三种类型：

·     IGP：优先级最高，表示路由产生于本AS内。

·     EGP：优先级次之，表示路由通过EGP学到。

·     Incomplete：优先级最低，表示路由的来源无法确定。例如，从其它路由协议引入的路由信息。

2. AS路径（AS_PATH）属性

AS_PATH属性记录了某条路由从本地到目的地址所要经过的所有AS号。当BGP路由器将一条路由通告到其他AS时，会把本地AS号添加在AS_PATH列表中。收到此路由的BGP路由器根据AS_PATH属性就可以知道到达目的地址所要经过的AS。

AS_PATH属性有以下两种类型：

·     AS_SEQUENCE：AS号按照一定的顺序排列。如图1-1所示，离本地AS最近的相邻AS号排在前面，其他AS号按顺序依次排列。

·     AS_SET：AS号只是经过的AS的简单罗列，没有顺序要求。

图1-1 AS_PATH属性

 

AS_PATH属性具有如下用途：

·     避免路由环路的形成：缺省情况下，如果BGP路由器接收到的路由的AS_PATH属性中已经包含了本地的AS号，则BGP路由器认为出现路由环路，不会接受该路由。

·     影响路由的选择：在其他因素相同的情况下，BGP会优先选择路径较短的路由。比如在图1-1中，AS 50中的BGP路由器会选择经过AS 40的路径作为到目的地址8.0.0.0的最优路由。用户可以使用路由策略来人为地增加AS路径的长度，以便更为灵活地控制BGP路径的选择。路由策略的详细介绍，请参见“三层技术-IP路由配置指导”中的“路由策略”。

·     对路由进行过滤：通过配置AS路径过滤列表，可以针对AS_PATH属性中所包含的AS号来对路由进行过滤。AS路径过滤列表的详细介绍，请参见“三层技术-IP路由配置指导”中的“路由策略”。

3. 下一跳（NEXT_HOP）属性

BGP的NEXT_HOP属性取值不一定是邻居路由器的IP地址。如图1-2所示，NEXT_HOP属性取值情况分为几种：

·     BGP发言者把自己产生的路由发给所有邻居时，将该路由信息的NEXT_HOP属性设置为自己与对端连接的接口地址；

·     BGP发言者把接收到的路由发送给EBGP对等体时，将该路由信息的NEXT_HOP属性设置为自己与对端连接的接口地址；

·     BGP发言者把从EBGP邻居得到的路由发给IBGP邻居时，并不改变该路由信息的NEXT_HOP属性。如果配置了负载分担，等价路由被发给IBGP邻居时则会修改NEXT_HOP属性。关于“负载分担”的概念请参见“1.1.6  BGP负载分担”。

图1-2 NEXT_HOP属性

 

4. MED（Multi-Exit Discriminator，多出口区分）属性

MED属性仅在相邻两个AS之间交换，收到此属性的AS不会再将其通告给其它AS。

MED属性相当于IGP使用的度量值（metrics），它用于判断流量进入AS时的最佳路由。当一个BGP路由器通过不同的EBGP对等体得到目的地址相同但下一跳不同的多条路由时，在其它条件相同的情况下，将优先选择MED值较小者作为最佳路由。如图1-3所示，从AS 10到AS 20的流量将选择Router B作为入口。

图1-3 MED属性

 

通常情况下，BGP只比较来自同一个AS的路由的MED属性值。在某些特殊的应用中，用户也可以通过配置compare-different-as-med命令，强制BGP比较来自不同AS的路由的MED属性值。

5. 本地优先（LOCAL_PREF）属性

LOCAL_PREF属性仅在IBGP对等体之间交换，不通告给其他AS。它表明BGP路由器的优先级。

LOCAL_PREF属性用于判断流量离开AS时的最佳路由。当BGP路由器通过不同的IBGP对等体得到目的地址相同但下一跳不同的多条路由时，将优先选择LOCAL_PREF属性值较高的路由。如图1-4所示，从AS 20到AS 10的流量将选择Router C作为出口。

图1-4 LOCAL_PREF属性

 

6. 团体（COMMUNITY）属性

BGP将具有相同特征的路由归为一组，称为一个团体，通过在路由中携带团体属性标识路由所属的团体。团体没有物理上的边界，不同AS的路由可以属于同一个团体。

根据需要，一条路由可以携带一个或多个团体属性值（每个团体属性值用一个四字节的整数表示）。接收到该路由的路由器可以通过比较团体属性值对路由作出适当的处理（比如决定是否发布该路由、在什么范围发布等），而不需要匹配复杂的过滤规则（如ACL），从而简化路由策略的应用和降低维护管理的难度。

公认的团体属性有：

·     INTERNET：缺省情况下，所有的路由都属于INTERNET团体。具有此属性的路由可以被通告给所有的BGP对等体。

·     NO_EXPORT：具有此属性的路由在收到后，不能被发布到本地AS之外。如果使用了联盟，则不能被发布到联盟之外，但可以发布给联盟中的其他子AS（关于联盟的定义请参见“1.1.7  6. 联盟”）。

·     NO_ADVERTISE：具有此属性的路由被接收后，不能被通告给任何其他的BGP对等体。

·     NO_EXPORT_SUBCONFED：具有此属性的路由被接收后，不能被发布到本地AS之外，也不能发布到联盟中的其他子AS。

除了公认的团体属性外，用户还可以使用团体属性列表自定义团体属性，以便更为灵活地控制路由策略。

7. 扩展团体属性

随着团体属性的应用日益广泛，原有四字节的团体属性无法满足用户的需求。因此，BGP定义了新的路由属性——扩展团体属性。扩展团体属性与团体属性有如下不同：

·     扩展团体属性为八字节，提供了更多的属性值。

·     扩展团体属性可以划分类型。在不同的组网应用中，可以使用不同类型的扩展团体属性对路由进行过滤和控制。与不区分类型、统一使用同一个属性值空间的团体属性相比，扩展团体属性的配置和管理更为简单。

目前，设备支持的扩展团体属性有VPN Target属性和SoO（Site of Origin，源站点）属性。这两个属性的详细介绍，请参见“MPLS配置指导”中的“MPLS L3VPN”。

1.1.4  BGP的选路规则

目前，BGP选择路由的过程为：

(1)     丢弃下一跳（NEXT_HOP）不可达的路由；

(2)     优选首选值（Preferred-value）最大的路由；

(3)     优选本地优先级（LOCAL_PREF）最高的路由；

(4)     依次选择network命令生成的路由、import-route命令引入的路由、聚合路由；

(5)     优选AS路径（AS_PATH）最短的路由；

(6)     依次选择ORIGIN类型为IGP、EGP、Incomplete的路由；

(7)     优选MED值最低的路由；

(8)     依次选择从EBGP、联盟EBGP、联盟IBGP、IBGP学来的路由；

(9)     优选下一跳Cost值最低的路由；

(10)     优选CLUSTER_LIST长度最短的路由；

(11)     优选ORIGINATOR_ID最小的路由；

(12)     优选Router ID最小的路由器发布的路由；

(13)     优选IP地址最小的对等体发布的路由。

 

1.1.5  BGP发布路由的策略

BGP发布路由时采用如下策略：

·     存在多条有效路由时，BGP发言者只将最优路由发布给对等体。如果配置了advertise-rib-active命令，则BGP发布IP路由表中的最优路由；否则，发布BGP路由表中的最优路由。

·     BGP发言者只把自己使用的路由发布给对等体。

·     BGP发言者会将从EBGP获得的路由发布给它的所有BGP对等体（包括EBGP对等体和IBGP对等体）。

·     BGP发言者会将从IBGP获得的路由发布给它的EBGP对等体，但不会发布给它的IBGP对等体。

·     会话一旦建立，BGP发言者将把满足上述条件的所有BGP路由发布给新对等体。之后，BGP发言者只在路由变化时，向对等体发布更新的路由。

1.1.6  BGP负载分担

BGP可以通过如下两种方式实现负载分担：

·     基于迭代路由实现负载分担

·     通过改变BGP选路规则实现负载分担

1. 基于迭代路由实现BGP负载分担

由于BGP协议本身的特殊性，它产生的路由的下一跳地址可能不是当前路由器直接相连的邻居。常见的一个原因是：IBGP之间发布路由信息时不改变下一跳。这种情况下，为了能够将报文正确转发出去，路由器必须先找到一个直接可达的地址（查找IGP建立的路由表项），通过这个地址到达路由表中指示的下一跳。在上述过程中，去往直接可达地址的路由被称为依赖路由，BGP路由依赖于这些路由指导报文转发。根据下一跳地址找到依赖路由的过程就是路由迭代。

目前系统支持基于迭代的BGP负载分担，即如果依赖路由本身是负载分担的（假设有三个下一跳地址），则BGP也会生成与依赖路由数量相同的下一跳地址来指导报文转发。需要说明的是，基于迭代的BGP负载分担并不需要命令配置，这一特性在系统上始终启用。

2. 通过改变BGP选路规则实现负载分担

在实现方法上，BGP的负载分担与IGP的负载分担有所不同：

·     IGP（如RIP、OSPF）是通过协议定义的路由算法，对到达同一目的地址的不同路由，根据计算结果，将度量值（metric）相等的路由进行负载分担，选择的标准很明确（按metric）。

·     BGP本身并没有路由计算的算法，它只是一个选路的路由协议，因此，不能根据一个明确的度量值决定是否对路由进行负载分担，但BGP有丰富的选路规则，可以在对路由进行一定的选择后，有条件地进行负载分担，也就是将负载分担加入到BGP的选路规则中去。

采用本方式进行负载分担时，BGP不再按照“1.1.4  BGP的选路规则”中的规则选择路由，当路由同时满足如下条件时，即在这些路由间进行负载分担：

·     路由的AS_PATH属性、ORIGIN属性、LOCAL_PREF属性和MED属性完全相同。（balance命令配置as-path-neglect参数后，允许不同AS_PATH属性的路由形成等价路由。请根据您的网络状况谨慎使用as-path-neglect参数，以避免形成路由环路。）

·     同为经过路由反射器反射的路由，或同为未经路由反射器反射的路由。

图1-5 BGP负载分担示意图

 

在图1-5中，Router A和Router B是Router C的IBGP对等体。当Router D和Router E同时向Router C通告到达同一目的地的路由时，如果用户在Router C上配置了进行负载分担的BGP路由条数为2，则当满足一定的选路规则后，并且两条路由具有相同的AS_PATH属性、ORIGIN属性、LOCAL_PREF属性和MED属性时，Router C就把接收的两条路由同时加入到转发表中，实现BGP路由的负载分担。Router C只向Router A和Router B转发一次该路由，AS_PATH不变，但NEXT_HOP属性改变为Router C的地址，而不是原来的EBGP对等体地址。Router C通告给Router A和Router B的路由中，其它的BGP路由属性为最佳路由的属性。

 

1.1.7  大规模BGP网络所遇问题的解决方法

在大规模BGP网络中，对等体的数目众多，路由表庞大，配置和维护极为不便。通过如下方法，可以降低管理难度，提高路由发布效率。

1. 路由聚合

在大规模的网络中，BGP路由表十分庞大，使用路由聚合（Routes Aggregation）可以大大减小BGP路由表的规模。

路由聚合实际上是将多条路由合并的过程。这样BGP在向对等体通告路由时，可以只通告聚合后的路由，而不是将所有的具体路由都通告出去。

目前系统支持自动聚合和手动聚合方式。使用后者还可以控制聚合路由的属性，以及决定是否发布具体路由。

2. 路由衰减

路由发生变化时，路由协议会向邻居发布路由更新，收到路由更新的路由器需要重新计算路由并修改路由表。如果发生路由振荡，即路由不稳定，路由表中的某条路由反复消失和重现，则会消耗大量的带宽资源和CPU资源，严重时会影响到网络的正常工作。

在多数情况下，BGP协议都应用于复杂的网络环境中，路由变化十分频繁。为了防止持续的路由振荡带来的不利影响，BGP使用衰减来抑制不稳定的路由。

BGP衰减使用惩罚值来衡量一条路由的稳定性，惩罚值越高说明路由越不稳定。如图1-6所示，路由每次从可达状态变为不可达状态，或者可达路由的属性每次发生变化时，BGP给此路由增加一定的惩罚值（系统固定为1000，不可修改）。当惩罚值超过抑制阈值时，此路由被抑制，不参与路由选择。惩罚值达到设置的上限后，不再继续增加。

发生振荡的路由如果没有再次振荡，则路由的惩罚值会逐渐减少。每经过一段时间，惩罚值便会减少一半，这个时间称为半衰期（Half-life）。当惩罚值低于再使用阈值时，此路由变为可用路由，参与路由选择。

图1-6 BGP路由衰减示意图

 

3. 对等体组

在大规模BGP网络中，对等体的数量很多，其中很多对等体具有相同的策略，在配置时会重复使用一些命令。此时，将这些对等体加入一个对等体组，可以简化配置。

对等体组是具有某些相同属性的对等体的集合。当一个对等体加入对等体组时，此对等体将获得与所在对等体组相同的配置。当对等体组的配置改变时，组内成员的配置也相应改变。

4. 团体

在大规模的网络中，如果通过地址前缀列表、ACL、AS_PATH等实现对路由的控制，不仅配置复杂，而且不方便维护。利用团体属性和扩展团体属性，可以提高路由策略配置的灵活度，简化路由策略的管理，从而降低维护管理的难度。团体属性和扩展团体属性的介绍请参见“1.1.3  BGP的路由属性”。

5. 路由反射器

为保证IBGP对等体之间的连通性，需要在IBGP对等体之间建立全连接关系。假设在一个AS内部有n台路由器，那么应该建立的IBGP连接数就为n(n-1)/2。当IBGP对等体数目很多时，对网络资源和CPU资源的消耗都很大。

利用路由反射可以解决这一问题。在一个AS内，其中一台路由器作为RR（Route Reflector，路由反射器），作为客户机（Client）的路由器与路由反射器之间建立IBGP连接。路由反射器从客户机接收到路由后，将其传递（反射）给所有其他的客户机，从而保证客户机之间不需要建立BGP连接，就可以学习到彼此的路由。

既不是路由反射器也不是客户机的BGP路由器被称为非客户机（Non-client）。非客户机与路由反射器之间，以及所有的非客户机之间仍然必须建立全连接关系。其示意图如图1-7所示。

图1-7 路由反射器示意图

 

路由反射器及其客户机形成了一个集群。通常情况下，一个集群中只有一个路由反射器，该反射器的Router ID就作为集群ID，用于识别该群。如图1-8所示，为了提高网络的可靠性、避免单点故障，一个集群中可以设置多个路由反射器。此时，集群中所有路由反射器上都需要配置相同的集群ID，以便集群具有统一的标识，避免路由环路的产生。

图1-8 多路由反射器

 

如果配置了路由反射器后，由于组网需要在路由反射器的客户机之间又建立了全连接，则客户机之间可以直接交换路由信息，客户机到客户机之间的路由反射是没有必要的。此时，不需要修改网络配置或改变网络拓扑，只需在路由反射器上通过相关命令禁止其在客户机之间反射路由，就可以避免路由反射，减少占用的带宽资源。

 

6. 联盟

联盟（Confederation）是处理自治系统内部的IBGP网络连接激增的另一种方法，它将一个自治系统划分为若干个子自治系统，每个子自治系统内部的IBGP对等体建立全连接关系，子自治系统之间建立联盟内部EBGP连接关系。其示意图如图1-9所示。

图1-9 联盟示意图

 

在不属于联盟的BGP发言者看来，属于同一个联盟的多个子自治系统是一个整体，外界不需要了解内部的子自治系统情况，联盟ID就是标识联盟这一整体的自治系统号，如上图中的AS 200就是联盟ID。

联盟的缺陷是从非联盟方案向联盟方案转变时，要求路由器重新进行配置，逻辑拓扑也要改变。

在大型BGP网络中，路由反射器和联盟可以被同时使用。

1.1.8  MP-BGP

1. MP-BGP概述

BGP-4只能传递IPv4单播的路由信息，不能传递其它网络层协议（如IPv6等）的路由信息。

为了提供对多种网络层协议的支持，IETF对BGP-4进行了扩展，形成MP-BGP（Multiprotocol Border Gateway Protocol，多协议边界网关协议）。MP-BGP可以为多种网络层协议传递路由信息，如IPv4组播、IPv6单播、IPv6组播、VPNv4等。

支持MP-BGP的路由器与不支持MP-BGP的路由器可以互通。

2. MP-BGP的扩展属性

路由信息中与网络层协议相关的关键信息包括路由前缀和下一跳地址。BGP-4通过Update消息中的NLRI（Network Layer Reachability Information，网络层可达性信息）字段携带可达路由的前缀信息，Withdrawn Routes字段携带不可达路由的前缀信息，NEXT_HOP属性携带下一跳地址信息。NLRI字段、Withdrawn Routes字段和NEXT_HOP属性不易于扩展，无法携带多种网络层协议的信息。

为实现对多种网络层协议的支持，MP-BGP定义了两个新的路径属性：

·     MP_REACH_NLRI（Multiprotocol Reachable NLRI，多协议可达NLRI）：用于携带多种网络层协议的可达路由前缀及下一跳地址信息，以便向邻居发布该路由。

·     MP_UNREACH_NLRI（Multiprotocol Unreachable NLRI，多协议不可达NLRI）：用于携带多种网络层协议的不可达路由前缀信息，以便撤销该路由。

MP-BGP通过上述两个路径属性传递不同网络层协议的可达路由和不可达路由信息。不支持MP-BGP的BGP发言者接收到带有这两个属性的Update消息后，忽略这两个属性，不把它们传递给其它邻居。

目前，系统实现了多种MP-BGP扩展应用，包括对VPN的扩展、对IPv6的扩展、对组播的扩展等。有关VPN的扩展应用，请参见“MPLS配置指导”中的“MPLS L3VPN”。

3. 地址族

MP-BGP采用地址族（Address Family）和子地址族（Subsequent Address Family）来区分MP_REACH_NLRI属性、MP_UNREACH_NLRI属性中携带路由信息所属的网络层协议。例如，如果MP_REACH_NLRI属性中AFI（Address Family Identifier，地址族标识符）为2、SAFI（Subsequent Address Family Identifier，子地址族标识符）为1，则表示该属性中携带的是IPv6单播路由信息。关于地址族的一些取值可以参考RFC 1700。

1.1.9  BGP相关视图介绍

设备为BGP定义了多种视图，分别用来管理不同地址族、不同VPN实例的路由信息。BGP支持VPN多实例，可以为不同的VPN实例维护独立的路由表。

大多数BGP配置命令可以在多个视图下执行，不同视图下命令的作用范围有所不同，详细介绍如表1-1所示。

表1-1 BGP相关视图介绍

视图名称	进入视图方法	说明
BGP视图	<Sysname> system-view [Sysname] bgp 100 [Sysname-bgp]	该视图下有些配置对公网和所有VPN实例内所有地址族的路由和对等体生效（如联盟、GR、日志功能的配置等），有些配置只对公网内所有地址族的路由和对等体生效
BGP IPv4单播地址族视图	<Sysname> system-view [Sysname] bgp 100 [Sysname-bgp] address-family ipv4 unicast [Sysname-bgp-ipv4]	该视图下的配置对公网内的IPv4单播路由和对等体生效
BGP IPv6单播地址族视图	<Sysname> system-view [Sysname] bgp 100 [Sysname-bgp] address-family ipv6 unicast [Sysname-bgp-ipv6]	该视图下的配置对公网内的IPv6单播路由和对等体生效
BGP VPNv4地址族视图	<Sysname> system-view [Sysname] bgp 100 [Sysname-bgp] address-family vpnv4 [Sysname-bgp-vpnv4]	该视图下的配置对VPNv4路由和对等体生效 BGP VPNv4地址族视图的配置请参见“MPLS配置指导”中的“MPLS L3VPN”
BGP VPNv6地址族视图	<Sysname> system-view [Sysname] bgp 100 [Sysname-bgp] address-family vpnv6 [Sysname-bgp-vpnv6]	该视图下的配置对VPNv6路由和对等体生效 BGP VPNv6地址族视图的配置请参见“MPLS配置指导”中的“IPv6 MPLS L3VPN”
BGP L2VPN地址族视图	<Sysname> system-view [Sysname] bgp 100 [Sysname-bgp] address-family l2vpn [Sysname-bgp-l2vpn]	该视图下的配置对L2VPN对等体和L2VPN信息生效 BGP L2VPN地址族视图的配置请参见“MPLS配置指导”中的“MPLS L2VPN”和“VPLS”
BGP-VPN实例视图	<Sysname> system-view [Sysname] bgp 100 [Sysname-bgp] ip vpn-instance vpn1 [Sysname-bgp-vpn1]	该视图下的配置对指定VPN实例内所有地址族的路由和对等体生效
BGP-VPN IPv4单播地址族视图	<Sysname> system-view [Sysname] bgp 100 [Sysname-bgp] ip vpn-instance vpn1 [Sysname-bgp-vpn1] address-family ipv4 unicast [Sysname-bgp-ipv4-vpn1]	该视图下的配置对指定VPN实例内的IPv4单播路由和对等体生效
BGP-VPN IPv6单播地址族视图	<Sysname> system-view [Sysname] bgp 100 [Sysname-bgp] ip vpn-instance vpn1 [Sysname-bgp-vpn1] address-family ipv6 unicast [Sysname-bgp-ipv6-vpn1]	该视图下的配置对指定VPN实例内的IPv6单播路由和对等体生效
BGP-VPN VPNv4地址族视图	<Sysname> system-view [Sysname] bgp 100 [Sysname-bgp] ip vpn-instance vpn1 [Sysname-bgp-vpn1] address-family vpnv4 [Sysname-bgp-vpnv4-vpn1]	该视图下的配置对指定VPN实例内的VPNv4路由和对等体生效 BGP-VPN VPNv4地址族视图的配置请参见“MPLS配置指导”中的“MPLS L3VPN”

 

1.1.10  协议规范

与BGP相关的协议规范有：

·     RFC 1700：ASSIGNED NUMBERS

·     RFC 1771：A Border Gateway Protocol 4 (BGP-4)

·     RFC 1997：BGP Communities Attribute

·     RFC 2439：BGP Route Flap Damping

·     RFC 2796：BGP Route Reflection

·     RFC 2858：Multiprotocol Extensions for BGP-4

·     RFC 2918：Route Refresh Capability for BGP-4

·     RFC 3065：Autonomous System Confederations for BGP

·     RFC 3392：Capabilities Advertisement with BGP-4

·     RFC 4271：A Border Gateway Protocol 4 (BGP-4)

·     RFC 4360：BGP Extended Communities Attribute

·     RFC 4724：Graceful Restart Mechanism for BGP

·     RFC 4760：Multiprotocol Extensions for BGP-4

·     RFC 5082：The Generalized TTL Security Mechanism (GTSM)

1.2  BGP配置任务简介

在最基本的BGP网络中，只需完成如下配置：

·     启动BGP。

·     配置BGP对等体或对等体组。如果分别对对等体组和对等体组中的对等体进行了某项BGP配置，则以最后一次配置为准。

·     控制BGP路由信息的生成。

如果在BGP网络中，需要对BGP路由信息的发布、BGP路径的选择等进行控制，则可以根据需要进行其他配置。

表1-2 BGP配置任务简介（IPv4）

配置任务		说明	详细配置
配置BGP基本功能	启动BGP	必选	1.3.1
	配置BGP对等体	二者必选其一 建议在大规模的BGP网络中选择“配置BGP对等体组”，以便简化配置	1.3.2
	配置BGP对等体组		1.3.4
	配置建立TCP连接使用的源接口	可选	1.3.5
控制BGP路由信息的生成	配置BGP发布本地路由	二者至少选其一	1.4.1
	配置BGP引入IGP路由协议的路由		1.4.2
控制BGP路由信息的发布与接收	配置BGP路由聚合	可选	1.5.1
	配置向所有对等体发布IP路由表中的最优路由		1.5.2
	配置向对等体/对等体组发送缺省路由		1.5.3
	限制从BGP对等体/对等体组接收的路由数量		1.5.4
	配置BGP路由信息的发布/接收策略		1.5.5
	配置BGP路由衰减		1.5.7
控制BGP路径的选择	为接收路由分配首选值	可选	1.6.1
	配置BGP的路由优先级		1.6.2
	配置本地优先级的缺省值		1.6.3
	配置MED属性		1.6.4
	配置NEXT_HOP属性		1.6.5
	配置AS_PATH属性		1.6.6
调整和优化BGP网络	配置BGP会话的存活时间间隔与保持时间	可选	1.7.1
	配置发布同一路由的时间间隔		1.7.2
	配置允许同非直连邻居建立EBGP会话		1.7.3
	使能直连EBGP会话快速复位功能		1.7.4
	使能4字节AS号抑制功能		1.7.5
	配置BGP的MD5认证		1.7.6
	配置BGP负载分担		1.7.7
	禁止与对等体/对等体组建立会话		1.7.9
	配置BGP GTSM功能		1.7.10
	配置BGP软复位		1.7.11
	配置系统进入二级内存门限告警状态后不断开EBGP对等体		1.7.12
配置大规模BGP网络	配置BGP团体	可选	1.8.1
	配置BGP路由反射		1.8.2
	配置BGP联盟		1.8.3
配置BGP GR		可选	1.9
配置BGP NSR		可选	1.10
开启告警功能		可选	1.11
使能BGP日志功能		可选	1.12
配置BGP与BFD联动		可选	1.13
配置BGP快速重路由		可选	1.14

 

表1-3 BGP配置任务简介（IPv6）

配置任务		说明	详细配置
配置BGP基本功能	启动BGP	必选	1.3.1
	配置BGP对等体	二者必选其一 建议在大规模的BGP网络中选择“配置BGP对等体组”，以便简化配置	1.3.2
	配置BGP对等体组		1.3.4
	配置建立TCP连接使用的源接口	可选	1.3.5
控制BGP路由信息的生成	配置BGP发布本地路由	二者至少选其一	1.4.1
	配置BGP引入IGP路由协议的路由		1.4.2
控制BGP路由信息的发布与接收	配置BGP路由聚合	可选	1.5.1
	配置向所有对等体发布IP路由表中的最优路由		1.5.2
	配置向对等体/对等体组发送缺省路由		1.5.3
	限制从BGP对等体/对等体组接收的路由数量		1.5.4
	配置BGP路由信息的发布/接收策略		1.5.5
	配置BGP延迟发布		1.5.6
	配置BGP路由衰减		1.5.7
控制BGP路径的选择	为接收路由分配首选值	可选	1.6.1
	配置BGP的路由优先级		1.6.2
	配置本地优先级的缺省值		1.6.3
	配置MED属性		1.6.4
	配置NEXT_HOP属性		1.6.5
	配置AS_PATH属性		1.6.6
调整和优化BGP网络	配置BGP会话的存活时间间隔与保持时间	可选	1.7.1
	配置发布同一路由的时间间隔		1.7.2
	配置允许同非直连邻居建立EBGP会话		1.7.3
	使能直连EBGP会话快速复位功能		1.7.4
	使能4字节AS号抑制功能		1.7.5
	配置BGP的MD5认证		1.7.6
	配置BGP负载分担		1.7.7
	配置通过IPsec保护IPv6 BGP报文		1.7.8
	禁止与对等体/对等体组建立会话		1.7.9
	配置BGP软复位		1.7.11
	配置系统进入二级内存门限告警状态后不断开EBGP对等体		1.7.12
配置大规模BGP网络	配置BGP团体	可选	1.8.1
	配置BGP路由反射		1.8.2  1.
	配置BGP联盟		1.8.3
配置BGP GR		可选	1.9
开启告警功能		可选	1.11
使能BGP日志功能		可选	1.12
配置BGP与BFD联动		可选	1.13
配置BGP快速重路由		可选	1.14
配置6PE		可选	1.15

 

1.3  配置BGP基本功能

1.3.1  启动BGP

一台路由器如果要运行BGP协议，则必须存在Router ID。Router ID用来在一个自治系统中唯一的标识一台路由器。

·     用户可以在启动BGP进入BGP视图后指定Router ID，配置时，必须保证自治系统中任意两台路由器的ID都不相同。通常的做法是将路由器的ID配置为与该路由器某个接口的IP地址一致，为了增加网络的可靠性，建议将Router ID配置为Loopback接口的IP地址。

·     如果没有在BGP视图下配置Router ID，则使用全局Router ID。

·     BGP的Router ID一旦确定为非零值后不会随着系统视图下router id命令配置的改变而改变。只能在BGP视图下通过router-id命令改变BGP的Router ID。

·     如果是在BGP视图下配置的Router ID，则Router ID所在接口被删除时路由器不会重新选择Router ID，只有在BGP视图下使用undo router-id命令删除手工配置的Router ID后，路由器才会重新选择Router ID。

表1-4 启动BGP

操作		命令	说明
进入系统视图		system-view	-
配置全局Router ID		router id router-id	缺省情况下，未配置全局Router ID 如果没有配置全局Router ID，则按照下面的规则进行选择： (1)     如果存在配置IP地址的Loopback接口，则选择Loopback接口地址中最大的作为Router ID (2)     如果所有Loopback接口都没有配置IP地址，则从其他接口的IP地址中选择最大的作为Router ID（不考虑接口的up/down状态）
启动BGP，并进入BGP视图或BGP-VPN实例视图	启动BGP，并进入BGP视图	bgp as-number	缺省情况下，系统没有运行BGP 一台路由器只能位于一个AS内，一台路由器上只能启动一个BGP进程 进入BGP-VPN实例视图时，指定的VPN实例必须已经创建，且VPN实例内必须配置RD（Route Distinguisher，路由标识符）。VPN实例的详细介绍，请参见“MPLS配置指导”中的“MPLS L3VPN”
	启动BGP，并进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置路由器的Router ID		router-id { router-id | auto-select }	缺省情况下，BGP路由器的Router ID与全局Router ID相同 仅在BGP-VPN实例视图下支持auto-select关键字

 

1.3.2  手工创建BGP对等体

表1-5 手工创建BGP对等体（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
创建IPv4 BGP对等体，并指定对等体的AS号		peer ip-address as-number as-number	缺省情况下，设备上不存在任何IPv4 BGP对等体
（可选）配置对等体的描述信息		peer ip-address description description-text	缺省情况下，对等体没有描述信息
创建BGP IPv4单播地址族或BGP-VPN IPv4单播地址族，并进入相应地址族视图		address-family ipv4 [ unicast ]	缺省情况下，没有创建BGP IPv4单播地址族和BGP-VPN IPv4单播地址族
使能本地路由器与指定对等体交换IPv4单播路由信息的能力		peer ip-address enable	缺省情况下，本地路由器不能与对等体交换IPv4单播路由信息

 

表1-6 手工创建BGP对等体（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
创建IPv6 BGP对等体，并指定对等体的AS号		peer ipv6-address as-number as-number	缺省情况下，设备上不存在任何IPv6 BGP对等体 当通过IPv6链路本地地址创建对等体或向对等体组中添加指定的对等体时，必须使用直连接口建立对等关系，且必须通过peer connect-interface命令将本地直连出接口指定为建立TCP连接使用的源接口。
（可选）配置对等体的描述信息		peer ipv6-address description description-text	缺省情况下，对等体没有描述信息
创建BGP IPv6单播地址族或BGP-VPN IPv6单播地址族，并进入相应地址族视图		address-family ipv6 [ unicast ]	缺省情况下，没有创建BGP IPv6单播地址族和BGP-VPN IPv6单播地址族
使能本地路由器与指定对等体交换IPv6单播路由信息的能力		peer ipv6-address enable	缺省情况下，本地路由器不能与对等体/对等体组交换IPv6单播路由信息

 

1.3.3  动态创建BGP对等体

设备需要和大量的邻居建立对等体关系时，如果逐个配置对等体关系，则配置工作量大，新增或者删除对等体的维护、升级工作难度较大，且容易出错。

如果设备的邻居位于同一个网段内，则可以通过BGP动态对等体功能简化配置。在设备上简单地配置一个网段地址内的邻居作为动态对等体，就可以接受来自该网段内的所有邻居的连接请求，并与其建立对等体关系。只有当邻居发起连接请求时，本地才会维护与该邻居的对等体关系；否则，不维护对等体关系。BGP动态对等体功能既简化了配置，又大大降低了维护和升级成本。

表1-7 配置BGP动态对等体（IPv4单播）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
创建IPv4 BGP动态对等体，并指定对等体的AS号		peer ip-address mask-length as-number as-number	缺省情况下，设备上不存在任何IPv4 BGP动态对等体
（可选）配置对等体的描述信息		peer ip-address mask-length description description-text	缺省情况下，动态对等体没有描述信息
创建BGP IPv4单播地址族或BGP-VPN IPv4单播地址族，并进入相应地址族视图		address-family ipv4 [ unicast ]	缺省情况下，没有创建BGP IPv4单播地址族和BGP-VPN IPv4单播地址族
使能本地路由器与指定动态对等体交换IPv4单播路由信息的能力		peer ip-address mask-length enable	缺省情况下，本地路由器不能与动态对等体交换IPv4单播路由信息

 

表1-8 配置BGP动态对等体（IPv6单播）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
创建IPv6 BGP动态对等体，并指定对等体的AS号		peer ipv6-address prefix-length as-number as-number	缺省情况下，设备上不存在任何IPv6 BGP动态对等体
（可选）配置动态对等体的描述信息		peer ipv6-address prefix-length description description-text	缺省情况下，动态对等体没有描述信息
创建BGP IPv6单播地址族或BGP-VPN IPv6单播地址族，并进入相应地址族视图		address-family ipv6 [ unicast ]	缺省情况下，没有创建BGP IPv6单播地址族和BGP-VPN IPv6单播地址族
使能本地路由器与指定动态对等体交换IPv6单播路由信息的能力		peer ipv6-address prefix-length enable	缺省情况下，本地路由器不能与动态对等体交换IPv6单播路由信息

 

1.3.4  配置BGP对等体组

对等体组是具有相同更新策略的对等体的集合。

在大型BGP网络中，对等体的数量会很多，其中，很多对等体需要配置相同的策略，通过配置对等体组并将对等体加入到对等体组，可以使对等体获得与所在对等体组相同的配置，而且当对等体组的配置改变时，组内成员的配置也相应改变，从而简化配置。

根据对等体所在的AS，对等体组可分为：

·     IBGP对等体组：对等体组中的对等体与当前路由器位于同一AS。

·     EBGP对等体组：对等体组中的对等体与当前路由器位于不同AS。

1. 配置IBGP对等体组

创建IBGP对等体组后，系统在将对等体加入IBGP对等体组时，会自动在BGP视图下创建该对等体，并设置其AS号为本地AS号。

表1-9 配置IBGP对等体组（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
创建IBGP对等体组		group group-name [ internal ]	缺省情况下，设备上不存在任何对等体组
向对等体组中添加指定的IPv4 BGP对等体		peer ip-address [ mask-length ] group group-name [ as-number as-number ]	缺省情况下，对等体组中不存在任何对等体 as-number as-number参数可选可不选，如果选择则必须和本地的AS号一致
（可选）配置对等体组的描述信息		peer group-name description description-text	缺省情况下，对等体组没有描述信息
创建BGP IPv4单播地址族或BGP-VPN IPv4单播地址族，并进入相应地址族视图		address-family ipv4 [ unicast ]	缺省情况下，没有创建BGP IPv4单播地址族和BGP-VPN IPv4单播地址族
使能本地路由器与指定对等体组中的对等体交换IPv4单播路由信息的能力		peer group-name enable	缺省情况下，本地路由器不能与对等体交换IPv4单播路由信息

 

表1-10 配置IBGP对等体组（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
创建IBGP对等体组		group group-name [ internal ]	缺省情况下，设备上不存在任何对等体组
向对等体组中添加指定的IPv6 BGP对等体		peer ipv6-address [ prefix-length ] group group-name [ as-number as-number ]	缺省情况下，对等体组中不存在任何对等体 as-number as-number参数可选可不选，如果选择则必须和本地的AS号一致 当通过IPv6链路本地地址创建对等体或向对等体组中添加指定的对等体时，必须使用直连接口建立对等关系，且必须通过peer connect-interface命令将本地直连出接口指定为建立TCP连接使用的源接口。
（可选）配置对等体组的描述信息		peer group-name description description-text	缺省情况下，对等体组没有描述信息
创建BGP IPv6单播地址族或BGP-VPN IPv6单播地址族，并进入相应地址族视图		address-family ipv6 [ unicast ]	缺省情况下，没有创建BGP IPv6单播地址族和BGP-VPN IPv6单播地址族
使能本地路由器与指定对等体组中的对等体交换IPv6单播路由信息的能力		peer group-name enable	缺省情况下，本地路由器不能与对等体交换IPv6单播路由信息

 

2. 配置EBGP对等体组

根据对等体组中的对等体是否属于同一个外部AS，EBGP对等体组又可以分为纯EBGP对等体组和混合EBGP对等体组。如果对等体组中的对等体属于同一个外部AS，该对等体组就是纯EBGP对等体组；如果对等体组中的对等体属于不同外部AS，该对等体组就是混合EBGP对等体组。

用户有三种方式配置EBGP对等体组：

·     第一种方式是创建对等体组后，先指定对等体组的AS号，再将对等体加入到对等体组中，该方式下加入的对等体具有相同的AS号，均为对等体组的AS号。对等体加入对等体组之前可以配置AS号，且为对等体配置的AS号必须与对等体组的AS号相同。

·     第二种方式是创建对等体组后，先配置对等体的AS号，再将对等体加入对等体组中。该方式下，对等体组中对等体的AS号可以相同也可以不同。

·     第三种方式是创建对等体组后，将对等体加入对等体组的同时指定AS号。该方式下，对等体组中对等体的AS号可以相同也可以不同。

(1)     配置EBGP对等体组方式一

表1-11 配置EBGP对等体组方式一（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
创建EBGP对等体组		group group-name external	缺省情况下，设备上不存在任何对等体组
指定对等体组的AS号		peer group-name as-number as-number	缺省情况下，没有指定对等体组的AS号 如果对等体组中已经存在对等体，则不能改变该对等体组的AS号，也不能使用undo命令删除已指定的AS号
向对等体组中添加指定的IPv4 BGP对等体		peer ip-address [ mask-length ] group group-name [ as-number as-number ]	缺省情况下，对等体组中不存在任何对等体 as-number as-number参数可选可不选，如果选择则必须和peer group-name as-number as-number命令中配置的一致
（可选）配置对等体组的描述信息		peer group-name description description-text	缺省情况下，对等体组没有描述信息
创建BGP IPv4单播地址族或BGP-VPN IPv4单播地址族，并进入相应地址族视图		address-family ipv4 [ unicast ]	缺省情况下，没有创建BGP IPv4单播地址族和BGP-VPN IPv4单播地址族
使能本地路由器与指定对等体组中的对等体交换IPv4单播路由信息的能力		peer group-name enable	缺省情况下，本地路由器不能与对等体交换IPv4单播路由信息

 

表1-12 配置EBGP对等体组方式一（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
创建EBGP对等体组		group group-name external	缺省情况下，设备上不存在任何对等体组
指定对等体组的AS号		peer group-name as-number as-number	缺省情况下，没有指定对等体组的AS号 如果对等体组中已经存在对等体，则不能改变该对等体组的AS号，也不能使用undo命令删除已指定的AS号
向对等体组中添加指定的IPv6 BGP对等体		peer ipv6-address [ prefix-length ]group group-name [ as-number as-number ]	缺省情况下，对等体组中不存在任何对等体 as-number as-number参数可选可不选，如果选择则必须和peer group-name as-number as-number命令中配置的一致 当通过IPv6链路本地地址创建对等体或向对等体组中添加指定的对等体时，必须使用直连接口建立对等关系，且必须通过peer connect-interface命令将本地直连出接口指定为建立TCP连接使用的源接口。
（可选）配置对等体组的描述信息		peer group-name description description-text	缺省情况下，对等体组没有描述信息
创建BGP IPv6单播地址族或BGP-VPN IPv6单播地址族，并进入相应地址族视图		address-family ipv6 [ unicast ]	缺省情况下，没有创建BGP IPv6单播地址族和BGP-VPN IPv6单播地址族
使能本地路由器与指定对等体组中的对等体交换IPv6单播路由信息的能力		peer group-name enable	缺省情况下，本地路由器不能与对等体交换IPv6单播路由信息

 

(2)     配置EBGP对等体组方式二

表1-13 配置EBGP对等体组方式二（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
创建EBGP对等体组		group group-name external	缺省情况下，设备上不存在任何对等体组
创建IPv4 BGP对等体，并指定对等体的AS号		peer ip-address [ mask-length ] as-number as-number	缺省情况下，设备上不存在任何IPv4 BGP对等体
向对等体组中添加指定的IPv4 BGP对等体		peer ip-address [ mask-length ]group group-name [ as-number as-number ]	缺省情况下，对等体组中不存在任何对等体 as-number as-number参数可选可不选，如果选择则必须和peer ip-address as-number as-number命令中配置的一致
（可选）配置对等体组的描述信息		peer group-name description description-text	缺省情况下，对等体组没有描述信息
创建BGP IPv4单播地址族或BGP-VPN IPv4单播地址族，并进入相应地址族视图		address-family ipv4 [ unicast ]	缺省情况下，没有创建BGP IPv4单播地址族和BGP-VPN IPv4单播地址族
使能本地路由器与指定对等体组中的对等体交换IPv4单播路由信息的能力		peer group-name enable	缺省情况下，本地路由器不能与对等体交换IPv4单播路由信息

 

表1-14 配置EBGP对等体组方式二（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
创建EBGP对等体组		group group-name external	缺省情况下，设备上不存在任何对等体组
创建IPv6 BGP对等体，并指定对等体的AS号		peer ipv6-address [ prefix-length ] as-number as-number	缺省情况下，设备上不存在任何IPv6 BGP对等体
向对等体组中添加指定的IPv6 BGP对等体		peer ipv6-address [ prefix-length ] group group-name [ as-number as-number ]	缺省情况下，对等体组中不存在任何对等体 as-number as-number参数可选可不选，如果选择则必须和peer ipv6-address [ prefix-length ] as-number as-number命令中配置的一致 当通过IPv6链路本地地址创建对等体或向对等体组中添加指定的对等体时，必须使用直连接口建立对等关系，且必须通过peer connect-interface命令将本地直连出接口指定为建立TCP连接使用的源接口。
（可选）配置对等体组的描述信息		peer group-name description description-text	缺省情况下，对等体组没有描述信息
创建BGP IPv6单播地址族或BGP-VPN IPv6单播地址族，并进入相应地址族视图		address-family ipv6 [ unicast ]	缺省情况下，没有创建BGP IPv6单播地址族和BGP-VPN IPv6单播地址族
使能本地路由器与指定对等体组中的对等体交换IPv6单播路由信息的能力		peer group-name enable	缺省情况下，本地路由器不能与对等体交换IPv6单播路由信息

 

(3)     配置EBGP对等体组方式三

表1-15 配置EBGP对等体组方式三（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
创建EBGP对等体组		group group-name external	缺省情况下，设备上不存在任何对等体组
向对等体组中添加指定的对等体		peer ip-address [ mask-length ] group group-name as-number as-number	缺省情况下，对等体组中不存在任何对等体
（可选）配置对等体组的描述信息		peer group-name description description-text	缺省情况下，对等体组没有描述信息
创建BGP IPv4单播地址族或BGP-VPN IPv4单播地址族，并进入相应地址族视图		address-family ipv4 [ unicast ]	缺省情况下，没有创建BGP IPv4单播地址族和BGP-VPN IPv4单播地址族
使能本地路由器与指定对等体组中的对等体交换IPv4单播路由信息的能力		peer group-name enable	缺省情况下，本地路由器不能与对等体交换IPv4单播路由信息

 

表1-16 配置EBGP对等体组方式三（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
创建EBGP对等体组		group group-name external	缺省情况下，设备上不存在任何对等体组
向对等体组中添加指定的IPv6 BGP对等体		peer ipv6-address [ prefix-length ] group group-name as-number as-number	缺省情况下，对等体组中不存在任何对等体 当通过IPv6链路本地地址创建对等体或向对等体组中添加指定的对等体时，必须使用直连接口建立对等关系，且必须通过peer connect-interface命令将本地直连出接口指定为建立TCP连接使用的源接口。
（可选）配置对等体组的描述信息		peer group-name description description-text	缺省情况下，对等体组没有描述信息
创建BGP IPv6单播地址族或BGP-VPN IPv6单播地址族，并进入相应地址族视图		address-family ipv6 [ unicast ]	缺省情况下，没有创建BGP IPv6单播地址族和BGP-VPN IPv6单播地址族
使能本地路由器与指定对等体组中的对等体交换IPv6单播路由信息的能力		peer group-name enable	缺省情况下，本地路由器不能与对等体交换IPv6单播路由信息

 

1.3.5  配置建立TCP连接使用的源接口

BGP使用TCP作为其传输层协议，缺省情况下，BGP使用到达对等体的最佳路由的出接口作为与对等体/对等体组建立TCP连接的源接口，即采用最佳路由出接口的IP地址/IPv6地址与对等体/对等体组建立TCP连接。在如下场合可以通过本配置指定建立TCP连接使用的源接口（即采用指定源接口的IP地址/IPv6地址与对等体/对等体组建立TCP连接）：

·     当指定的对等体的IP地址/IPv6地址不是本地路由器与对等体之间直连接口的IP地址/IPv6地址时，需要在对等体上通过本配置将建立TCP连接使用的源接口指定为对等体IP地址/IPv6地址所在的接口。例如，本端设备通过接口A和对端设备的接口B相连，在本端使用peer x.x.x.x as-number as-number命令将对端指定为自己的对等体，但是x.x.x.x不是接口B的IP地址时，需要在对端设备上使用peer connect-interface命令配置源接口，指定源接口为IP地址x.x.x.x所在的接口。当通过IPv6链路本地地址创建对等体或向对等体组中添加指定的对等体时，必须使用直连接口建立对等关系，且必须通过peer connect-interface命令将本地直连出接口指定为建立TCP连接使用的源接口。

·     当建立BGP会话的路由器之间存在冗余链路时，如果路由器上的一个接口发生故障，链路状态变为down，建立TCP连接的源接口可能会随之发生变化，导致BGP需要重新建立TCP连接，造成网络震荡。为了避免该情况的发生，建议网络管理员将建立TCP连接所使用的源接口配置为Loopback接口，以提高TCP连接的可靠性和稳定性。

·     当两个设备之间建立多条BGP会话时，如果没有为每个会话明确指定建立TCP连接的源接口，可能会由于无法根据到达BGP对等体的最优路由确定TCP连接源接口从而导致无法建立TCP连接，在此情况下建议用户配置BGP对等体时明确配置BGP会话建立TCP连接的源接口。

表1-17 配置建立TCP连接使用的源接口（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置与对等体/对等体组创建BGP会话时建立TCP连接使用的源接口		peer { group-name | ip-address [ mask-length ] } connect-interface interface-type interface-number	缺省情况下，BGP使用到达BGP对等体的最佳路由的出接口作为与对等体/对等体组创建BGP会话时建立TCP连接的源接口

 

表1-18 配置建立TCP连接使用的源接口（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置与对等体/对等体组创建BGP会话时建立TCP连接使用的源接口		peer { group-name | ipv6-address [ prefix-length ] } connect-interface interface-type interface-number	缺省情况下，BGP使用到达BGP对等体的最佳路由的出接口作为与对等体/对等体组创建BGP会话时建立TCP连接的源接口 当通过IPv6链路本地地址创建对等体或向对等体组中添加指定的对等体时，必须使用直连接口建立对等关系，且必须通过peer connect-interface命令将本地直连出接口指定为建立TCP连接使用的源接口。

 

1.4  控制BGP路由信息的生成

要生成BGP路由，可以通过以下一种或几种途径：

·     配置BGP发布本地路由

·     配置BGP引入IGP路由协议的路由

1.4.1  配置BGP发布本地路由

通过本配置可以将本地路由表中指定网段的路由添加到BGP路由表中，以便通过BGP发布该网段路由。通过该种方式发布的路由的ORIGIN属性为IGP。网络管理员还可以通过使用路由策略更为灵活地控制所发布的路由。

本配置中指定的网段路由必须存在于本地的IP路由表中，且处于Active状态，否则无法将该网段路由添加到BGP路由表中。

表1-19 配置BGP发布本地路由（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
将本地路由表中指定网段的路由添加到BGP路由表中		network ip-address [ mask | mask-length ] [ route-policy route-policy-name ]	缺省情况下，BGP不发布任何本地的网段路由

 

表1-20 配置BGP发布本地路由（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv6单播地址族视图或BGP-VPN IPv6单播地址族视图		address-family ipv6 [ unicast ]	-
将本地路由表中指定网段的路由添加到IPv6 BGP路由表中		network ipv6-address prefix-length [ route-policy route-policy-name ]	缺省情况下，BGP不发布任何本地的网段路由

 

1.4.2  配置BGP引入IGP路由协议的路由

BGP可以向邻居AS发送本地AS内部网络的路由信息，但BGP不是自己去发现AS内部的路由信息，而是将IGP路由协议的路由信息引入到BGP路由表中，并发布给对等体。在引入IGP路由协议的路由时，可以针对不同的路由协议来对路由信息进行过滤。

缺省情况下，BGP引入IGP路由协议的路由时，不会引入该协议的缺省路由。用户可以通过配置，指定BGP引入IGP路由协议的路由时，允许将缺省路由引入到BGP路由表中。

通过引入方式发布的路由的ORIGIN属性为Incomplete。

只能引入路由表中状态为active的路由，是否为active状态可以通过display ip routing-table protocol命令或display ipv6 routing-table protocol命令来查看。这两条命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“IP路由基础”。

表1-21 配置BGP引入IGP路由协议的路由（IPv4）

操作		命令		说明
进入系统视图		system-view		-
进入BGP视图或BGP-VPN实例视图	进入BGP视图		bgp as-number	-
	进入BGP-VPN实例视图		bgp as-number
			ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]		-
将IGP路由协议的路由信息引入到BGP路由表中		import-route protocol [ { process-id | all-processes } [ med med-value | route-policy route-policy-name ] * ]		缺省情况下，BGP不会引入IGP路由协议的路由信息
（可选）允许将缺省路由引入到BGP路由表中		default-route imported		缺省情况下，BGP不允许将缺省路由引入到BGP路由表中

 

表1-22 配置BGP引入IGP路由协议的路由（IPv6）

操作		命令		说明
进入系统视图		system-view		-
进入BGP视图或BGP-VPN实例视图	进入BGP视图		bgp as-number	-
	进入BGP-VPN实例视图		bgp as-number
			ip vpn-instance vpn-instance-name
进入BGP IPv6单播地址族视图或BGP-VPN IPv6单播地址族视图		address-family ipv6 [ unicast ]		-
将IGP路由协议的路由信息引入到IPv6 BGP路由表中		import-route protocol [ process-id [ med med-value | route-policy route-policy-name ] * ]		缺省情况下，BGP不会引入IGP路由协议的路由信息
（可选）允许将缺省路由引入到IPv6 BGP路由表中		default-route imported		缺省情况下，BGP不允许将缺省路由引入到IPv6 BGP路由表中

 

1.5  控制BGP路由信息的发布与接收

1.5.1  配置BGP路由聚合

在中型或大型BGP网络中，在向对等体发布路由信息时，可以配置路由聚合，减少发布的路由数量，并减小路由表的规模。IPv4 BGP支持自动聚合和手动聚合两种聚合方式，同时配置时，手动聚合的优先级高于自动聚合的优先级。IPv6 BGP只支持手动聚合。

 

1. 配置路由自动聚合

配置自动聚合功能后，BGP将对通过import-route命令引入的IGP子网路由进行聚合，不再发布子网路由，而是发布聚合的自然网段的路由。

表1-23 配置路由自动聚合（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
配置对引入的子网路由进行自动聚合		summary automatic	缺省情况下，不对引入的子网路由进行自动聚合

 

2. 配置路由手动聚合

自动聚合是按照自然网段进行聚合，而且只能对IGP引入的子网路由进行聚合。

通过配置手动聚合，用户可以同时对从IGP路由协议引入的子网路由和用network命令发布的路由进行聚合，而且还可以根据需要定义聚合路由的子网掩码长度。

表1-24 配置路由手动聚合（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
在BGP路由表中创建一条聚合路由		aggregate ip-address { mask | mask-length } [ as-set | attribute-policy route-policy-name | detail-suppressed | origin-policy route-policy-name | suppress-policy route-policy-name ] *	缺省情况下，不会进行路由聚合

 

表1-25 配置路由手动聚合（IPv6）

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
进入BGP IPv6单播地址族视图	address-family ipv6 [ unicast ]	-
在IPv6 BGP路由表中创建一条聚合路由	aggregate ipv6-address prefix-length [ as-set | attribute-policy route-policy-name | detail-suppressed | origin-policy route-policy-name | suppress-policy route-policy-name ] *	缺省情况下，不会进行路由聚合

 

1.5.2  配置向所有对等体发布IP路由表中的最优路由

缺省情况下，BGP发布BGP路由表中的最优路由，不管该路由在IP路由表中是否为最优路由。通过本配置可以保证BGP发送出去的路由是IP路由表中的最优路由，以减少BGP发送的路由数量。

表1-26 配置向所有对等体发布IP路由表中的最优路由

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
配置向所有对等体发布IP路由表中的最优路由	advertise-rib-active	缺省情况下，BGP向所有对等体发布BGP路由表中的最优路由

 

1.5.3  配置向对等体/对等体组发送缺省路由

执行本配置后，设备将向指定对等体/对等体组发布一条下一跳地址为本地地址的缺省路由。

表1-27 配置向对等体/对等体组发送缺省路由（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
向对等体/对等体组发送缺省路由		peer { group-name | ip-address [ mask-length ] } default-route-advertise [ route-policy route-policy-name ]	缺省情况下，不向对等体/对等体组发送缺省路由

 

表1-28 配置向对等体/对等体组发送缺省路由（IPv6）

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
进入BGP IPv6单播地址族视图	address-family ipv6 [ unicast ]	-
向对等体/对等体组发送缺省路由	peer { group-name | ipv6-address [ prefix-length ] } default-route-advertise [ route-policy route-policy-name ]	缺省情况下，不向对等体/对等体组发送缺省路由

 

1.5.4  限制从BGP对等体/对等体组接收的路由数量

通过本配置可以避免攻击者向路由器发送大量的BGP路由，对路由器进行攻击。

当路由器从指定对等体/对等体组接收的路由数量超过指定的最大值时，可以选择以下处理方式：

·     路由器中断与该对等体/对等体组的BGP会话，不再尝试重建会话。

·     路由器保持与该对等体/对等体组的BGP会话，可以继续接收路由，仅打印日志信息。

·     路由器中断与该对等体/对等体组的BGP会话，经过指定的时间后自动与对等体/对等体组重建会话。

执行本配置任务时，还可以指定路由器产生日志信息的阈值，即路由器接收的路由数量与配置的最大值的百分比达到指定的阈值时，路由器将产生日志信息。

表1-29 限制从BGP对等体/对等体组接收的路由数量（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
配置允许从对等体/对等体组接收的路由的最大数量		peer { group-name | ip-address [ mask-length ] } route-limit prefix-number [ { alert-only | discard | reconnect reconnect-time } | percentage-value ] *	缺省情况下，不限制从对等体/对等体组接收的路由数量

 

表1-30 限制从BGP对等体/对等体组接收的路由数量（IPv6）

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
进入BGP IPv6单播地址族视图	address-family ipv6 [ unicast ]	-
配置允许从对等体/对等体组接收的路由的最大数量	peer { group-name | ipv6-address [ prefix-length ] } route-limit prefix-number [ { alert-only | discard | reconnect reconnect-time } | percentage-value ] *	缺省情况下，不限制从对等体/对等体组接收的路由数量

 

1.5.5  配置BGP路由信息的发布/接收策略

1. 配置准备

配置BGP路由信息的发布/接收策略前，根据采取的策略，需要配置下列过滤器：

·     访问控制列表，详细配置过程请参见“ACL和QoS配置指导”中的“ACL”。

·     地址前缀列表，详细配置过程请参见“三层技术-IP路由配置指导”中的“路由策略”。

·     路由策略，详细配置过程请参见“三层技术-IP路由配置指导”中的“路由策略”。

·     AS路径过滤列表，详细配置过程请参见“三层技术-IP路由配置指导”中的“路由策略”。

2. 配置BGP路由信息的发布策略

可以通过以下几种方式配置BGP路由信息的发布策略：

·     使用访问控制列表或地址前缀列表对向所有对等体发布的路由信息进行过滤。

·     向指定对等体或对等体组发布路由时，使用路由策略、访问控制列表、AS路径过滤列表或地址前缀列表对发布给该对等体或对等体组的路由信息进行过滤。

用户可以根据需求选择过滤策略。如果同时配置了几种过滤策略，则按照如下顺序过滤发布的路由信息：

·     filter-policy export

·     peer filter-policy export

·     peer as-path-acl export

·     peer prefix-list export

·     peer route-policy export

只有通过前面的过滤策略，才能继续执行后面的过滤策略；只有通过所有配置的过滤策略后，路由信息才能被发布。

表1-31 配置BGP路由信息的发布策略（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
对向所有对等体发布的路由信息进行过滤		filter-policy { acl-number | prefix-list prefix-list-name } export [ direct | isis process-id | ospf process-id | rip process-id | static ]	至少选其一 缺省情况下，不对发布的路由信息进行过滤
为对等体/对等体组设置基于路由策略的路由发布过滤策略		peer { group-name | ip-address [ mask-length ] } route-policy route-policy-name export
为对等体/对等体组设置基于ACL的路由发布过滤策略		peer { group-name | ip-address [ mask-length ] } filter-policy acl-number export
为对等体/对等体组设置基于AS路径过滤列表的路由发布过滤策略		peer { group-name | ip-address [ mask-length ] } as-path-acl as-path-acl-number export
为对等体/对等体组设置基于IPv4地址前缀列表的路由发布过滤策略		peer { group-name | ip-address [ mask-length ] } prefix-list prefix-list-name export

 

表1-32 配置BGP路由信息的发布策略（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv6单播地址族视图或BGP-VPN IPv6单播地址族视图		address-family ipv6 [ unicast ]	-
对向所有IPv6 BGP对等体发布的路由信息进行过滤		filter-policy { acl6-number | prefix-list ipv6-prefix-name } export [ direct | isisv6 process-id | ospfv3 process-id | ripng process-id | static ]	至少选其一 缺省情况下，不对发布的路由信息进行过滤 BGP-VPN IPv6单播地址族视图下不支持peer as-path-acl命令
为对等体/对等体组设置基于路由策略的路由发布过滤策略		peer { group-name | ipv6-address [ prefix-length ] } route-policy route-policy-name export
为对等体/对等体组设置基于ACL的路由发布过滤策略		peer { group-name | ipv6-address [ prefix-length ] } filter-policy acl6-number export
为对等体/对等体组设置基于AS路径过滤列表的路由发布过滤策略		peer { group-name | ipv6-address [ prefix-length ] } as-path-acl as-path-acl-number export
为对等体/对等体组设置基于IPv6地址前缀列表的路由发布过滤策略		peer { group-name | ipv6-address [ prefix-length ] } prefix-list ipv6-prefix-name export

 

3. 配置BGP路由信息的接收策略

可以通过以下几种方式配置BGP路由信息的接收策略：

·     使用访问控制列表或地址前缀列表对从所有对等体接收的路由信息进行过滤。

·     从指定对等体或对等体组接收路由时，使用路由策略、访问控制列表、AS路径过滤列表或地址前缀列表对从该对等体或对等体组接收的路由信息进行过滤。

用户可以根据需求选择过滤策略。如果同时配置了几种过滤策略，则按照如下顺序过滤接收的路由：

·     filter-policy import

·     peer filter-policy import

·     peer as-path-acl import

·     peer prefix-list import

·     peer route-policy import

只有通过前面的过滤策略，才能继续执行后面的过滤策略；只有通过所有配置的过滤策略后，路由信息才能被接收。

表1-33 配置BGP路由信息的接收策略（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
对从所有对等体接收的路由信息进行过滤		filter-policy { acl-number | prefix-list prefix-list-name } import	至少选其一 缺省情况下，不对接收的路由信息进行过滤
为对等体/对等体组设置基于路由策略的路由接收过滤策略		peer { group-name | ip-address [ mask-length ] } route-policy route-policy-name import
为对等体/对等体组设置基于ACL的路由接收过滤策略		peer { group-name | ip-address [ mask-length ] } filter-policy acl-number import
为对等体/对等体组设置基于AS路径过滤列表的路由接收过滤策略		peer { group-name | ip-address [ mask-length ] } as-path-acl as-path-acl-number import
为对等体/对等体组设置基于IPv4地址前缀列表的路由接收过滤策略		peer { group-name | ip-address [ mask-length ] } prefix-list prefix-list-name import

 

表1-34 配置BGP路由信息的接收策略（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv6单播地址族视图或BGP-VPN IPv6单播地址族视图		address-family ipv6 [ unicast ]	-
对从所有IPv6 BGP对等体接收的路由信息进行过滤		filter-policy { acl6-number | prefix-list ipv6-prefix-name } import	至少选其一 缺省情况下，不对接收的路由信息进行过滤 BGP-VPN IPv6单播地址族视图下不支持peer as-path-acl命令
为对等体/对等体组设置基于路由策略的路由接收过滤策略		peer { group-name | ipv6-address [ prefix-length ] } route-policy route-policy-name import
为对等体/对等体组设置基于ACL的路由接收过滤策略		peer { group-name | ipv6-address [ prefix-length ] } filter-policy acl6-number import
为对等体/对等体组设置基于AS路径过滤列表的路由接收过滤策略		peer { group-name | ipv6-address [ prefix-length ] } as-path-acl as-path-acl-number import
为对等体/对等体组设置基于IPv6地址前缀列表的路由接收过滤策略		peer { group-name | ipv6-address [ prefix-length ] } prefix-list ipv6-prefix-name import

 

1.5.6  配置BGP延迟发布

通过配置当前设备在重启后延迟发布路由更新消息，可以保证在重启时BGP先引入其他邻居的所有路由信息，然后再优选并向其他设备发布，以减少设备重启造成的流量丢失。

配置BGP延迟发布后，如果需要部分路由前缀不受延迟发布控制，可以使用路由策略进行控制。通过前缀列表的路由不受延迟发布的影响。

表1-35 配置延迟发布

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
使能BGP延迟发布功能	bgp update-delay on-startup seconds	缺省情况下，设备未开启BGP延迟发布功能，设备重启后立刻向BGP邻居发布路由更新消息
使能BGP延迟发布的策略控制	bgp update-delay on-startup prefix-list prefix-list-name	缺省情况下，设备未开启BGP延迟发布的策略控制功能，设备重启时会延迟发布所有BGP更新消息

 

1.5.7  配置BGP路由衰减

通过配置BGP路由衰减，可以抑制不稳定的路由信息，不允许这类路由参与路由选择。

本配置只对EBGP路由生效，对IBGP路由无效。

表1-36 配置BGP路由衰减（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
配置BGP路由衰减		dampening [ half-life-reachable half-life-unreachable reuse suppress ceiling | route-policy route-policy-name ] *	缺省情况下，没有配置BGP路由衰减

 

表1-37 配置BGP路由衰减（IPv6）

操作		命令	说明
进入系统视图		system-view
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	二者选其一
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv6单播地址族视图或BGP-VPN IPv6单播地址族视图		address-family ipv6 [ unicast ]	-
配置IPv6 BGP路由衰减		dampening [ half-life-reachable half-life-unreachable reuse suppress ceiling | route-policy route-policy-name ] *	缺省情况下，没有配置IPv6 BGP路由衰减

 

1.6  控制BGP路径的选择

BGP具有很多路由属性，通过配置这些属性可以控制BGP路径的选择。

1.6.1  为接收路由分配首选值

BGP选择路由时首先丢弃下一跳不可达的路由，其次优选Preferred-value值最大的路由。通过本配置，可以修改路由的Preferred-value，以便控制BGP路径的选择。

缺省情况下，从对等体/对等体组学到的路由的首选值为0，网络管理员可以为从某个对等体/对等体组接收的路由配置首选值，从而提高从指定对等体/对等体组学到的路由的优先级。

表1-38 为接收路由分配首选值（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
为从对等体/对等体组接收的路由分配首选值		peer { group-name | ip-address [ mask-length ] } preferred-value value	缺省情况下，从对等体/对等体组接收的路由的首选值为0

 

表1-39 为接收路由分配首选值（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv6单播地址族视图或BGP-VPN IPv6单播地址族视图		address-family ipv6 [ unicast ]	-
为从IPv6 BGP对等体/对等体组接收的路由分配首选值		peer { group-name | ipv6-address [ prefix-length ] } preferred-value value	缺省情况下，从IPv6 BGP对等体/对等体组接收的路由的首选值为0

 

1.6.2  配置BGP的路由优先级

路由器上可能同时运行多个动态路由协议，存在各个路由协议之间路由信息共享和选择的问题。系统为每一种路由协议设置一个优先级，在不同协议发现同一条路由时，优先级高的路由将被优先选择。

用户可以通过preference命令修改EBGP路由、IBGP路由以及本地产生的BGP路由的优先级，或应用路由策略为通过匹配规则过滤的特定路由配置优先级，没有通过过滤的路由使用缺省优先级。

缺省情况下，EBGP路由的优先级低于本地产生的BGP路由的优先级。设备上存在到达某一目的网络的EBGP路由和本地产生的BGP路由时，不会选择EBGP路由。通过执行network short-cut命令将一条EBGP路由配置成short-cut，可以使得指定EBGP路由的优先级与本地产生的BGP路由的优先级相同，从而提高该EBGP路由成为最佳路由的可能性。

表1-40 配置BGP的路由优先级（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
配置BGP路由的优先级		preference { external-preference internal-preference local-preference | route-policy route-policy-name }	缺省情况下，EBGP路由的优先级为255，IBGP路由的优先级为255，本地产生的BGP路由的优先级为130
提高接收到的指定EBGP路由的路由优先级		network ip-address [ mask | mask-length ] short-cut	缺省情况下，接收到的EBGP路由的路由优先级为255

 

表1-41 配置BGP的路由优先级（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv6单播地址族视图或BGP-VPN IPv6单播地址族视图		address-family ipv6 [ unicast ]	-
配置BGP路由的优先级		preference { external-preference internal-preference local-preference | route-policy route-policy-name }	缺省情况下，EBGP路由的优先级为255，IBGP路由的优先级为255，本地产生的BGP路由的优先级为130
提高接收到的指定EBGP路由的路由优先级		network ipv6-address prefix-length short-cut	缺省情况下，接收到的EBGP路由的路由优先级为255

 

1.6.3  配置本地优先级的缺省值

本地优先级用来判断流量离开AS时的最佳路由。当BGP路由器通过不同的IBGP对等体得到目的地址相同但下一跳不同的多条路由时，将优先选择本地优先级较高的路由。

用户可以通过本配置改变BGP路由器向IBGP对等体发送的路由本地优先级的缺省值。

表1-42 配置本地优先级的缺省值（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
配置本地优先级的缺省值		default local-preference value	缺省情况下，本地优先级的缺省值为100

 

表1-43 配置本地优先级的缺省值（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv6单播地址族视图或BGP-VPN IPv6单播地址族视图		address-family ipv6 [ unicast ]	-
配置本地优先级的缺省值		default local-preference value	缺省情况下，本地优先级的缺省值为100

 

1.6.4  配置MED属性

MED用来判断流量进入AS时的最佳路由。当一个BGP路由器通过不同的EBGP对等体得到目的地址相同但下一跳不同的多条路由时，在其它条件相同的情况下，将优先选择MED值较小者作为最佳路由。

1. 配置MED缺省值

表1-44 配置MED缺省值（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
配置MED的缺省值		default med med-value	缺省情况下，MED的缺省值为0

 

表1-45 配置MED缺省值（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv6单播地址族视图或BGP-VPN IPv6单播地址族视图		address-family ipv6 [ unicast ]	-
配置MED的缺省值		default med med-value	缺省情况下，MED的缺省值为0

 

2. 配置允许比较来自不同AS路由的MED属性值

缺省情况下，BGP只比较来自同一个AS的路由的MED属性值。

通过配置compare-different-as-med命令，可以强制BGP比较来自不同AS的路由的MED属性值。

表1-46 配置允许比较来自不同AS路由的MED属性值（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
配置允许比较来自不同AS路由的MED属性值		compare-different-as-med	缺省情况下，不允许比较来自不同AS路由的MED属性值

 

表1-47 配置允许比较来自不同AS路由的MED属性值（IPv6）

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
进入BGP IPv6单播地址族视图	address-family ipv6 [ unicast ]	-
配置允许比较来自不同AS路由的MED属性值	compare-different-as-med	缺省情况下，不允许比较来自不同AS路由的MED属性值

 

3. 配置对来自同一AS的路由进行MED排序优选

缺省情况下，BGP选择最优路由时是将新的路由和当前BGP路由表中的最优路由进行比较，只要新的路由比当前BGP路由表中的最优路由更优，新的路由将成为最优路由，路由学习的顺序有可能会影响最优路由的选择结果。

图1-10 MED排序优选示意图（以IPv4为例）

 

如上图所示，Router D分别从Router A和Router B学习到了到达网段10.0.0.0的路由，由于Router B的Router ID值较小，因此，从Router B学来的路由被选为最优路由：

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 *>i  10.0.0.0          2.2.2.2         50                    0       300e

 * i                    3.3.3.3         50                    0       200e

当Router D再从Router C学习到到达10.0.0.0网段的路由时，它只和当前路由表的最优路由进行比较。由于Router C和Router B位于不同的AS，选择路由时不会比较MED值，而Router C的Router ID值更小，相对更优，它将成为最优路由。

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 *>i  10.0.0.0          1.1.1.1         60                    0       200e

 * i  10.0.0.0          2.2.2.2         50                    0       300e

 * i                    3.3.3.3         50                    0       200e

但是如果将这条路由与从Router A学习到的路由进行比较，那么由于两条路由来自同一个AS，且从Router C学习到的路由MED值更大，则从Router C学习到的路由应该视为无效路由。

在Router D上配置bestroute compare-med命令后，Router D学习到新的路由时，会首先按照路由来自的AS分组，对来自同一AS的路由根据MED值的大小进行优选，选出MED值最小的路由，然后再对优选出来的、来自不同AS的路由进行优选，从而避免路由优选结果的不确定性。配置对来自同一AS的路由进行MED排序优选后，Router D上的BGP路由表如下所示，从Router B学习到的到达10.0.0.0 网段的路由将成为最优路由。

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 *>i  10.0.0.0          2.2.2.2         50                    0       300e

 * i                    3.3.3.3         50                    0       200e

 * i                    1.1.1.1         60                    0       200e

表1-48 配置对来自同一AS的路由进行MED排序优选（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
配置对来自同一AS的路由进行MED排序优选		bestroute compare-med	缺省情况下，不会对来自同一AS的路由进行MED排序优选

 

表1-49 配置对来自同一AS的路由进行MED排序优选（IPv6）

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
进入BGP IPv6单播地址族视图	address-family ipv6 [ unicast ]	-
配置对来自同一AS的路由进行MED排序优选	bestroute compare-med	缺省情况下，不会对来自同一AS的路由进行MED排序优选

 

4. 配置允许比较来自同一联盟不同子自治系统邻居路由的MED属性值

表1-50 配置允许比较来自同一联盟不同子自治系统邻居路由的MED属性值（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
配置允许比较来自同一联盟不同子自治系统邻居路由的MED属性值		bestroute med-confederation	缺省情况下，不比较来自同一联盟不同子自治系统邻居路由的MED属性值

 

表1-51 配置允许比较来自同一联盟不同子自治系统邻居路由的MED属性值（IPv6）

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
进入BGP IPv6单播地址族视图	address-family ipv6 [ unicast ]	-
配置允许比较来自同一联盟不同子自治系统邻居路由的MED属性值	bestroute med-confederation	缺省情况下，不比较来自同一联盟不同子自治系统邻居路由的MED属性值

 

 

1.6.5  配置NEXT_HOP属性

缺省情况下，路由器向IBGP对等体/对等体组发布路由时，不将自身地址作为下一跳，但有的时候为了保证IBGP邻居能够找到下一跳，可以配置将自身地址作为下一跳。以下图为例，Router A与Router B建立EBGP邻居关系，Router B与Router C建立IBGP邻居关系，Router B在向Router C发布从Router A学到的BGP路由时，如果Router C上没有到达1.1.1.1/24的路由，可以在Router B上配置peer next-hop-local命令将3.1.1.1/24作为下一跳，这样，Router C就能找到下一跳。

图1-11 配置BGP NEXT_HOP属性应用组网图一

 

在一些比较特殊的组网环境中（即两个BGP连接在同一网段的广播网），路由器向EBGP对等体/对等体组发布路由时不会将自身地址作为下一跳，以下图为例：Router A与Router B建立EBGP邻居关系，Router B与Router C建立IBGP邻居关系，两个BGP连接都位于同一个广播网1.1.1.0/24中，Router B向Router A发布EBGP路由时不会将自身地址1.1.1.2/24作为下一跳，但如果用户有需要，也可以通过配置peer next-hop-local命令实现将自身地址1.1.1.2/24作为下一跳。

图1-12 配置BGP NEXT_HOP属性应用组网图二

 

表1-52 配置BGP的NEXT_HOP属性（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
配置向对等体/对等体组发布路由时，将下一跳属性修改为自身的地址		peer { group-name | ip-address } next-hop-local	缺省情况下，向EBGP对等体/对等体组发布路由时，将下一跳属性修改为自身的地址；向IBGP对等体/对等体组发布路由时，不修改下一跳属性

 

表1-53 配置BGP的NEXT_HOP属性（IPv6）

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
进入BGP IPv6单播地址族视图	address-family ipv6 [ unicast ]	-
配置向对等体/对等体组发布路由时，将下一跳属性修改为自身的地址	peer { group-name | ipv6-address } next-hop-local	缺省情况下，向EBGP对等体/对等体组发布路由时，将下一跳属性修改为自身的地址；向IBGP对等体/对等体组发布路由时，不修改下一跳属性

 

 

1.6.6  配置AS_PATH属性

1. 配置允许本地AS号出现的次数

通常情况下，BGP会检查对等体发来的路由的AS_PATH属性，如果其中已存在本地AS号，则BGP会忽略此路由，以免形成路由环路。

但是，在某些特殊的组网环境下（如MPLS L3VPN的Hub&Spoke组网），需要允许本地AS号在接收路由的AS_PATH属性中出现，否则无法正确发布路由。通过本配置，可以允许本地AS号在所接收的路由的AS_PATH属性中出现，并可同时配置允许出现的次数。

表1-54 配置允许本地AS号出现的次数（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
配置对于从对等体/对等体组接收的路由，允许本地AS号在接收路由的AS_PATH属性中出现，并配置允许出现的次数		peer { group-name | ip-address [ mask-length ] } allow-as-loop [ number ]	缺省情况下，不允许本地AS号在接收路由的AS_PATH属性中出现

 

表1-55 配置允许本地AS号出现的次数（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv6单播地址族视图或BGP-VPN IPv6单播地址族视图		address-family ipv6 [ unicast ]	-
配置对于从对等体/对等体组接收的路由，允许本地AS号在接收路由的AS_PATH属性中出现，并配置允许出现的次数		peer { group-name | ipv6-address [ prefix-length ] } allow-as-loop [ number ]	缺省情况下，不允许本地AS号在接收路由的AS_PATH属性中出现

 

2. 禁止路由器将AS_PATH当作选路算法中的一个因素

路由器在选择最优路由时会优选AS路径最短的路由，通过如下配置可以禁止路由器将AS_PATH当作选路算法中的一个因素。

表1-56 禁止路由器将AS_PATH当作选路算法中的一个因素（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
禁止路由器将AS_PATH当作选路算法中的一个因素		bestroute as-path-neglect	缺省情况下，路由器将AS_PATH当作选路算法中的一个因素

 

表1-57 禁止路由器将AS_PATH当作选路算法中的一个因素（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv6单播地址族视图或BGP-VPN IPv6单播地址族视图		address-family ipv6 [ unicast ]	-
禁止路由器将AS_PATH当作选路算法中的一个因素		bestroute as-path-neglect	缺省情况下，路由器将AS_PATH当作选路算法中的一个因素

 

3. 为对等体/对等体组指定一个虚拟的自治系统号

进行系统移植时，例如，Router A原来位于AS 2，现在将它移植到AS 3里，网络管理员需要在Router A的所有EBGP对等体上修改Router A所在的AS号。通过在Router A上为EBGP对等体/对等体组配置一个虚拟的本地自治系统号2，可以将本地真实的AS号3隐藏起来。在EBGP对等体看来Router A始终位于AS 2，不需要改变EBGP对等体上的配置。

表1-58 为对等体/对等体组指定一个虚拟的自治系统号（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
为对等体/对等体组指定一个虚拟的本地自治系统号		peer { group-name | ip-address [ mask-length ] } fake-as as-number	缺省情况下，没有为对等体/对等体组配置虚拟的本地自治系统号 本命令只适用于EBGP对等体和对等体组

 

表1-59 为对等体/对等体组指定一个虚拟的自治系统号（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
为对等体/对等体组指定一个虚拟的本地自治系统号		peer { group-name | ipv6-address [ prefix-length ] } fake-as as-number	缺省情况下，没有为对等体/对等体组配置虚拟的本地自治系统号 本命令只适用于EBGP对等体和对等体组

 

4. 配置AS号替换功能

 

在MPLS L3VPN中，如果PE和CE之间运行EBGP，由于BGP使用AS号检测路由环路，为保证路由信息的正确发送，需要为物理位置不同的站点分配不同的AS号。

如果物理分散的CE复用相同的AS号，就应该在PE上配置BGP的AS号替换功能。此功能是BGP的出口策略，在发布路由时有效。

使能了BGP的AS号替换功能后，当PE向指定对等体（CE）发布路由时，如果路由的AS_PATH中存在CE所在的AS号，则PE将该AS号替换成PE的AS号后，再发布该路由。

图1-13 BGP AS号替换应用示意图（以IPv4为例）

 

如图1-13所示，CE 1和CE 2都使用AS号800，在PE 2上使能针对CE 2的AS号替换功能。当CE 1发来的Update信息从PE 2发布给CE 2时，PE 2发现AS_PATH中存在与CE 2相同的AS号800，就把它替换为自己的AS号100。如果需要完全的连接性，PE 1上也需要做类似的配置。

表1-60 配置AS号替换功能（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置用本地AS号替换AS_PATH属性中指定对等体/对等体组的AS号		peer { group-name | ip-address [ mask-length ] } substitute-as	缺省情况下，不会用本地AS号替换AS_PATH属性中指定对等体/对等体组的AS号

 

表1-61 配置AS号替换功能（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置用本地AS号替换AS_PATH属性中指定对等体/对等体组的AS号		peer { group-name | ipv6-address [ prefix-length ] } substitute-as	缺省情况下，不会用本地AS号替换AS_PATH属性中指定对等体/对等体组的AS号

 

5. 配置发送BGP更新消息时AS_PATH属性中不携带私有AS号

私有AS号是内部使用的AS号，范围为64512～65535。私有AS号主要用于测试网络，一般情况下不需要在公共网络中传播。

通过本配置，可以指定如果向EBGP对等体/对等体组发送的BGP更新消息中AS_PATH属性只包括私有AS号，则删除私有AS号后，将BGP更新消息发送给对等体/对等体组。

表1-62 配置发送BGP更新消息时AS_PATH属性中不携带私有AS号（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
配置向指定EBGP对等体/对等体组发送BGP更新消息时只携带公有AS号，不携带私有AS号		peer { group-name | ip-address [ mask-length ] } public-as-only	缺省情况下，向EBGP对等体/对等体组发送BGP更新消息时，既可以携带公有AS号，又可以携带私有AS号 本命令只适用于EBGP对等体和对等体组

 

表1-63 配置发送BGP更新消息时AS_PATH属性中不携带私有AS号（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv6单播地址族视图或BGP-VPN IPv6单播地址族视图		address-family ipv6 [ unicast ]	-
配置向指定EBGP对等体/对等体组发送BGP更新消息时只携带公有AS号，不携带私有AS号		peer { group-name | ipv6-address [ prefix-length ] } public-as-only	缺省情况下，向EBGP对等体/对等体组发送BGP更新消息时，既可以携带公有AS号，又可以携带私有AS号 本命令只适用于EBGP对等体和对等体组

 

6. 配置不检测EBGP路由的第一个AS号

缺省情况下，系统收到EBGP路由后，会检测路由的第一个AS号。如果此AS号不是EBGP对等体的AS号，且不是私有AS号，则断开与该对等体的BGP会话。

 

通过配置ignore-first-as命令，可以忽略对EBGP路由第一个AS号的检测。

表1-64 配置EBGP不检测路由的第一个AS号

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
配置不检测EBGP路由的第一个AS号	ignore-first-as	缺省情况下，系统收到EBGP路由后，会检测路由的第一个AS号

 

1.7  调整和优化BGP网络

1.7.1  配置BGP会话的存活时间间隔与保持时间

当对等体间建立了BGP会话后，它们定时向对端发送Keepalive消息，以防止路由器认为BGP会话已中断。Keepalive消息的发送时间间隔称为存活时间间隔。

若路由器在设定的会话保持时间（Holdtime）内未收到对端的Keepalive消息或Update消息，则认为此BGP会话已中断，从而断开此BGP会话。

用户可以全局配置当前路由器上所有BGP会话的存活时间间隔与保持时间，也可以配置与指定对等体/对等体组建立的BGP会话的存活时间间隔和保持时间。如果同时配置了两者，则为指定对等体/对等体组配置的值具有较高的优先级。

存活时间间隔、会话保持时间的协商及计算方法如下：

·     如果当前路由器上配置的保持时间与对端设备（对等体）上配置的保持时间不一致，则数值较小者作为协商后的保持时间。协商的保持时间为0时，不向对等体发送Keepalive消息，与对等体之间的会话永远不会超时断开。

·     存活时间间隔为0，协商的保持时间不为0时，以协商的保持时间的三分之一作为存活时间间隔；存活时间间隔不为0时，将协商的保持时间的三分之一与配置的存活时间间隔比较，取最小值作为存活时间间隔。

表1-65 配置BGP会话的存活时间间隔与保持时间（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置所有BGP会话的存活时间间隔和保持时间		timer keepalive keepalive hold holdtime	二者至少选其一 缺省情况下，BGP会话的存活时间间隔为60秒，保持时间为180秒 配置timer命令后，不会影响已建立的BGP会话，只对新建立的会话生效 配置peer timer命令后，如果新配置的值与之前配置的值不同，会影响已建立的BGP会话：BGP会话会直接断开，再使用新参数重新建立会话 配置的保持时间必须大于或等于存活时间的三倍
配置本地路由器与指定对等体/对等体组之间BGP会话的存活时间间隔和保持时间		peer { group-name | ip-address [ mask-length ] } timer keepalive keepalive hold holdtime

 

表1-66 配置BGP会话的存活时间间隔与保持时间（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置所有BGP会话的存活时间间隔和保持时间		timer keepalive keepalive hold holdtime	二者至少选其一 缺省情况下，BGP会话的存活时间间隔为60秒，保持时间为180秒 配置timer命令后，不会影响已建立的BGP会话，只对新建立的会话生效 配置peer timer命令后，如果新配置的值与之前配置的值不同，会影响已建立的BGP会话：BGP会话会直接断开，再使用新参数重新建立会话 配置的保持时间必须大于或等于存活时间的三倍
配置本地路由器与指定IPv6 BGP对等体/对等体组之间BGP会话的存活时间间隔和保持时间		peer { group-name | ipv6-address [ prefix-length ] } timer keepalive keepalive hold holdtime

 

1.7.2  配置发布同一路由的时间间隔

BGP路由发生变化时，BGP路由器会发送Update消息通知对等体。如果同一路由频繁变化，BGP路由器会频繁发送Update消息更新路由，导致路由震荡。通过本配置指定向对等体/对等体组发布同一路由的时间间隔，可以避免每次路由变化都发送Update消息，避免路由震荡。

表1-67 配置发布同一路由的时间间隔（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置向指定对等体/对等体组发布同一路由的时间间隔		peer { group-name | ip-address [ mask-length ] } route-update-interval interval	缺省情况下，向IBGP对等体发布同一路由的时间间隔为15秒，向EBGP对等体发布同一路由的时间间隔为30秒

 

表1-68 配置发布同一路由的时间间隔（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置向指定IPv6 BGP对等体/对等体组发布同一路由的时间间隔		peer { group-name | ipv6-address [ prefix-length ] } route-update-interval interval	缺省情况下，向IBGP对等体发布同一路由的时间间隔为15秒，向EBGP对等体发布同一路由的时间间隔为30秒

 

1.7.3  配置允许同非直连邻居建立EBGP会话

 

当前路由器要与另外一个路由器建立EBGP会话，它们之间必须具有直连的物理链路，如果不满足这一要求，则必须使用peer ebgp-max-hop命令允许它们经过多跳建立EBGP会话。

直连EBGP邻居使用Loopback接口建立BGP会话时，不需要配置peer ebgp-max-hop命令。

表1-69 配置允许同非直连邻居建立EBGP会话（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置允许本地路由器同非直连网络上的邻居建立EBGP会话，同时指定允许的最大跳数		peer { group-name | ip-address [ mask-length ] } ebgp-max-hop [ hop-count ]	缺省情况下，不允许同非直连网络上的邻居建立EBGP会话

 

表1-70 配置允许同非直连邻居建立EBGP会话（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置允许本地路由器同非直连网络上的邻居建立EBGP会话，同时指定允许的最大跳数		peer { group-name | ipv6-address [ prefix-length ] } ebgp-max-hop [ hop-count ]	缺省情况下，不允许同非直连网络上的邻居建立EBGP会话

 

1.7.4  使能直连EBGP会话快速复位功能

如果没有使能本功能，则连接直连EBGP对等体的链路down后，本地路由器不会立即断开与EBGP对等体的会话，而是等待会话保持时间（Holdtime）超时后，才断开该会话。没有使能本功能时，链路震荡不会影响EBGP会话的状态。

如果使能了本功能，则连接直连EBGP对等体的链路down后，本地路由器会立即断开与EBGP对等体的会话，并重新与该对等体建立EBGP会话，从而实现快速发现链路故障，快速重建会话。

表1-71 使能直连EBGP会话快速复位功能

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
使能直连EBGP会话快速复位功能	ebgp-interface-sensitive	缺省情况下，直连EBGP会话快速复位功能处于使能状态

 

1.7.5  使能4字节AS号抑制功能

 

设备支持4字节的AS号，即AS号取值占用4字节，取值范围为1～4294967295。缺省情况下，设备在与对端设备建立BGP会话时，通过Open消息通告对端设备本端支持4字节的AS号。如果对端设备不支持4字节AS号（只支持2字节AS号），则会导致会话协商失败。此时，在本端与对端设备之间使能4字节AS号抑制功能，可以使得本端设备通过Open消息向对端设备谎称自己不支持4字节的AS号，从而确保本端和对端设备之间可以成功建立BGP会话。

表1-72 使能4字节AS号抑制功能（IPv4）

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
使能4字节AS号抑制功能	peer { group-name | ip-address [ mask-length ] } capability-advertise suppress-4-byte-as	缺省情况下，设备没有使能4字节AS号抑制功能

 

表1-73 使能4字节AS号抑制功能（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
使能4字节AS号抑制功能		peer { group-name | ipv6-address [ prefix-length ] } capability-advertise suppress-4-byte-as	缺省情况下，设备没有使能4字节AS号抑制功能

 

1.7.6  配置BGP的MD5认证

通过为BGP对等体配置BGP的MD5认证，可以在以下两方面提高BGP的安全性：

·     为BGP建立TCP连接时进行MD5认证，只有两台路由器配置的密钥相同时，才能建立TCP连接，从而避免与非法的BGP路由器建立TCP连接。

·     传递BGP报文时，对封装BGP报文的TCP报文段进行MD5运算，从而保证BGP报文不会被篡改。

表1-74 配置BGP的MD5认证（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置BGP的MD5认证		peer { group-name | ip-address [ mask-length ] } password { cipher | simple } password	缺省情况下，不进行BGP的MD5认证

 

表1-75 配置BGP的MD5认证（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置BGP的MD5认证		peer { group-name | ipv6-address [ prefix-length ] } password { cipher | simple } password	缺省情况下，不进行BGP的MD5认证

 

1.7.7  配置BGP负载分担

通过改变BGP选路规则实现负载分担时，设备根据balance命令配置的进行BGP负载分担的路由条数，选择指定数目的路由进行负载分担，以提高链路利用率。

表1-76 配置BGP负载分担（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
配置进行BGP负载分担的路由条数		balance { [ ebgp | eibgp | ibgp ] number | as-path-neglect }	缺省情况下，不会进行BGP负载分担

 

表1-77 配置BGP负载分担（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv6单播地址族视图或BGP-VPN IPv6单播地址族视图		address-family ipv6 [ unicast ]	-
配置进行BGP负载分担的路由条数		balance { [ ebgp | eibgp | ibgp ] number | as-path-neglect }	缺省情况下，不会进行BGP负载分担

 

1.7.8  配置通过IPsec保护IPv6 BGP报文

为了避免路由信息外泄或者非法者对设备进行恶意攻击，可以利用IPsec安全隧道对IPv6 BGP报文进行保护。通过IPsec提供的数据机密性、完整性、数据源认证等功能，确保IPv6 BGP报文不会被侦听或恶意篡改，并避免非法者构造IPv6 BGP报文对设备进行攻击。

在互为IPv6 BGP邻居的两台设备上都配置通过IPsec保护IPv6 BGP报文后，一端设备在发送IPv6 BGP报文时通过IPsec对报文进行加封装，另一端设备接收到报文后，通过IPsec对报文进行解封装。如果解封装成功，则接收该报文，正常建立IPv6 BGP对等体关系或学习IPv6 BGP路由；如果设备接收到不受IPsec保护的IPv6 BGP报文，或IPv6 BGP报文解封装失败，则会丢弃该报文。

表1-78 配置通过IPsec保护IPv6 BGP报文

操作		命令	说明
进入系统视图		system-view	-
配置IPsec安全提议和手工方式的IPsec安全框架		配置方法请参见“安全配置指导”中的“IPsec”	缺省情况下，设备上不存在IPsec安全提议和IPsec安全框架
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
为IPv6 BGP对等体/对等体组应用IPsec安全框架		peer { group-name | ipv6-address [ prefix-length ] } ipsec-profile profile-name	缺省情况下，IPv6 BGP对等体/对等体组没有应用IPsec安全框架 应用的安全框架必须是手工方式的IPsec安全框架

 

1.7.9  禁止与对等体/对等体组建立会话

由于网络升级维护等原因，需要暂时断开与某个对等体/对等体组的BGP会话时，可以通过本配置禁止与该对等体/对等体组建立会话。当网络恢复后，通过执行undo peer ignore命令恢复与对等体/对等体组的会话。这样，网络管理员无需删除并重新进行对等体/对等体组相关配置，减少了网络维护的工作量。

表1-79 禁止与对等体/对等体组建立会话（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
禁止与对等体/对等体组建立会话		peer { group-name | ip-address [ mask-length ] } ignore	缺省情况下，允许与BGP对等体/对等体组建立会话

 

表1-80 禁止与对等体/对等体组建立会话（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
禁止与IPv6 BGP对等体/对等体组建立会话		peer { group-name | ipv6-address [ prefix-length ] } ignore	缺省情况下，允许与BGP对等体/对等体组建立会话

 

1.7.10  配置BGP GTSM功能

 

GTSM（Generalized TTL Security Mechanism，通用TTL安全保护机制）是一种简单易行的、对基于IP协议的上层业务进行保护的安全机制。GTSM通过检查接收到的IP报文头中的TTL值是否在一个预先定义好的范围内，来判断IP报文是否合法，避免攻击者向网络设备发送大量有效的IP报文时对网络设备造成的CPU利用（CPU-utilization）等类型的攻击。

配置BGP GTSM功能时，用户可以指定本地设备到达某个对等体的最大跳数为hop-count，则从该对等体接收到的BGP报文的合法TTL范围为255-“hop-count”+1到255。只有来自该对等体的报文TTL值在该合法范围内时，才将报文上送CPU处理；否则，直接丢弃报文。另外，配置BGP GTSM功能后，设备会将发送报文的初始TTL设置为255。

对于直连EBGP对等体，GTSM可以提供最佳的保护效果；对于非直连EBGP或IBGP对等体，由于中间设备可能对TTL值进行篡改，GTSM的保护效果受到中间设备安全性的限制。

表1-81 配置BGP GTSM功能（IPv4单播/IPv4组播）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
为对等体/对等体组使能BGP报文的GTSM安全检测功能		peer { group-name | ip-address [ mask-length ] } ttl-security hops hop-count	缺省情况下，BGP报文的GTSM安全检测功能处于关闭状态

 

表1-82 配置BGP GTSM功能（IPv6单播/IPv6组播）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
为对等体/对等体组使能BGP报文的GTSM安全检测功能		peer { group-name | ipv6-address [ prefix-length ] } ttl-security hops hop-count	缺省情况下，BGP报文的GTSM安全检测功能处于关闭状态

 

1.7.11  配置BGP软复位

BGP的选路策略改变，即影响BGP路由选择的配置（如路由首选值等）发生变化后，为了使新的策略生效，必须复位BGP会话，即删除并重新建立BGP会话，以便重新发布路由信息，并应用新的策略对路由信息进行过滤。复位BGP会话时，会造成短暂的BGP会话中断。

通过BGP软复位，可以实现在不中断BGP会话的情况下，对BGP路由表进行更新，并应用新的选路策略。

BGP软复位的方法有以下三种：

·     通过Route-refresh功能实现BGP软复位：如果BGP的选路策略发生了变化，则本地路由器会向BGP对等体发送Route-refresh消息，收到此消息的对等体将其路由信息重新发给本地路由器，本地路由器根据新的路由策略对接收到的路由信息进行过滤。采用这种方式时，要求当前路由器和对等体都支持Route-refresh功能。

·     通过将所有路由更新信息保存在本地的方式实现BGP软复位：将从对等体接收的所有原始路由更新信息保存在本地，当选路策略发生改变后，对保存在本地的所有路由使用新的路由策略重新进行过滤。采用这种方式时，不要求当前路由器和对等体都支持Route-refresh功能，但是保存路由更新需要占用较多的内存资源。

·     手工软复位BGP会话：执行refresh bgp命令手工触发本地路由器将本地路由信息发送给BGP对等体或向BGP对等体发送Route-refresh消息，收到Route-refresh消息的对等体将其路由信息重新发给本地路由器，以便本地路由器根据新的路由策略对接收到的路由信息进行过滤。采用这种方式时，要求当前路由器和对等体都支持Route-refresh功能。

1. 通过Route-refresh功能实现BGP软复位

表1-83 通过Route-refresh功能实现BGP软复位（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
使能本地路由器与指定对等体/对等体组的BGP路由刷新功能		peer { group-name | ip-address [ mask-length ] } capability-advertise route-refresh	二者选其一 缺省情况下，BGP路由刷新功能和多协议扩展功能处于使能状态
使能本地路由器与指定BGP对等体/对等体组的BGP路由刷新和多协议扩展功能		undo peer { group-name | ip-address [ mask-length ] } capability-advertise conventional

 

表1-84 通过Route-refresh功能实现BGP软复位（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
使能本地路由器与指定IPv6 BGP对等体/对等体组的BGP路由刷新功能		peer { group-name | ipv6-address [ prefix-length ] } capability-advertise route-refresh	二者选其一 缺省情况下，BGP路由刷新功能和多协议扩展功能处于使能状态
使能本地路由器与指定IPv6 BGP对等体/对等体组的BGP路由刷新和多协议扩展功能		undo peer { group-name | ipv6-address [ prefix-length ] } capability-advertise conventional

 

2. 通过将所有路由更新信息保存在本地实现BGP软复位

表1-85 通过将所有路由更新信息保存在本地实现BGP软复位（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
保存所有来自指定对等体/对等体组的原始路由更新信息		peer { group-name | ip-address [ mask-length ] } keep-all-routes	缺省情况下，不保存来自对等体/对等体组的原始路由更新信息 本命令只对执行该命令后接收到的路由生效

 

表1-86 通过将所有路由更新信息保存在本地实现BGP软复位（IPv6）

步骤	操作	命令
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
进入BGP IPv6单播地址族视图	address-family ipv6 [ unicast ]	-
保存所有来自指定IPv6 BGP对等体/对等体组的原始路由更新信息	peer { group-name | ipv6-address [ prefix-length ] } keep-all-routes	缺省情况下，不保存来自对等体/对等体组的原始路由更新信息 本命令只对执行该命令后接收到的路由生效

 

3. 手工软复位BGP会话

表1-87 手工软复位BGP会话（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
使能本地路由器与指定对等体/对等体组的BGP路由刷新功能		peer { group-name | ip-address [ mask-length ] } capability-advertise route-refresh	二者选其一 缺省情况下，BGP路由刷新功能和多协议扩展功能处于使能状态
使能本地路由器与指定BGP对等体/对等体组的BGP路由刷新和多协议扩展功能		undo peer { group-name | ip-address [ mask-length ] } capability-advertise conventional
退回用户视图		return	-
手工对BGP会话进行软复位		refresh bgp { ip-address [ mask-length ] | all | external | group group-name | internal } { export | import } ipv4 [ unicast ] [ vpn-instance vpn-instance-name ]	-

 

表1-88 手工软复位BGP会话（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
使能本地路由器与IPv6 BGP指定对等体/对等体组的BGP路由刷新功能		peer { group-name | ipv6-address [ prefix-length ] } capability-advertise route-refresh	二者选其一 缺省情况下，BGP路由刷新功能和多协议扩展功能处于使能状态
使能本地路由器与指定IPv6 BGP对等体/对等体组的BGP路由刷新和多协议扩展功能		undo peer { group-name | ipv6-address [ prefix-length ] } capability-advertise conventional
退回用户视图		return	-
手工对BGP会话进行软复位		refresh bgp { ipv6-address [ prefix-length ] | all | external | group group-name | internal } { export | import } ipv6 [ unicast ] [ vpn-instance vpn-instance-name ]	-

 

1.7.12  配置系统进入二级内存门限告警状态后不断开EBGP对等体

当系统进入二级内存门限告警状态后，BGP会周期性地选择一个EBGP对等体，断开与该对等体之间的BGP会话，直到系统内存恢复为止。用户可以通过本配置来避免在二级内存门限告警状态下，断开与指定EBGP对等体/对等体组之间的BGP会话，以达到对特定EBGP对等体/对等体组进行保护的目的。

内存告警门限的详细介绍，请参见“基础配置指导”中的“设备管理”。

表1-89 配置系统进入二级内存门限告警状态后不断开EBGP对等体（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置系统进入二级内存门限告警状态后，不断开与指定EBGP对等体/对等体组之间的会话		peer { group-name | ip-address [ mask-length ] } low-memory-exempt	缺省情况下，系统在二级内存门限告警状态下，会周期性地选择一个EBGP对等体，并断开与该对等体之间的BGP会话

 

表1-90 配置系统进入二级内存门限告警状态后不断开EBGP对等体（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置系统进入二级内存门限告警状态后，不断开与指定EBGP对等体/对等体组之间的会话		peer { group-name | ipv6-address [ prefix-length ] } low-memory-exempt	缺省情况下，系统在二级内存门限告警状态下，会周期性地选择一个EBGP对等体，并断开与该对等体之间的BGP会话

 

1.8  配置大规模BGP网络

在大规模BGP网络中，对等体的数目众多，配置和维护极为不便，可以根据组网需要，配置对等体组、团体、路由反射器或联盟，以降低管理难度和提高路由发布效率。对等体组的配置方法，请参见“1.3.4  配置BGP对等体组”。

1.8.1  配置BGP团体

缺省情况下，本地路由器不向对等体/对等体组发布团体属性和扩展团体属性。如果接收到的路由中携带团体属性或扩展团体属性，则本地路由器删除该团体属性或扩展团体属性后，再将路由发布给对等体/对等体组。

通过本配置可以允许本地路由器在向对等体发布路由时携带团体属性或扩展团体属性，以便根据团体属性或扩展团体属性对路由进行过滤和控制。本配置和路由策略配合使用，可以灵活地控制路由中携带的团体属性和扩展团体属性值，例如在路由中添加团体属性或扩展团体属性、修改路由中原有的团体属性或扩展团体属性值。路由策略的详细介绍，请参见“三层技术-IP路由配置指导”中的“路由策略”。

表1-91 配置BGP团体（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
配置向对等体/对等体组发布团体属性		peer { group-name | ip-address [ mask-length ] } advertise-community	缺省情况下，不向对等体/对等体组发布团体属性
配置向对等体/对等体组发布扩展团体属性		peer { group-name | ip-address [ mask-length ] } advertise-ext-community	缺省情况下，不向对等体/对等体组发布扩展团体属性
（可选）对发布给对等体/对等体组的路由指定路由策略		peer { group-name | ip-address [ mask-length ] } route-policy route-policy-name export	缺省情况下，不指定对等体/对等体组的路由策略

 

表1-92 配置BGP团体（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv6单播地址族视图或BGP-VPN IPv6单播地址族视图		address-family ipv6 [ unicast ]	-
配置向对等体/对等体组发布团体属性		peer { group-name | ipv6-address [ prefix-length ] } advertise-community	缺省情况下，不向IPv6 BGP对等体/对等体组发布团体属性
配置向对等体/对等体组发布扩展团体属性		peer { group-name | ipv6-address [ prefix-length ] } advertise-ext-community	缺省情况下，不向IPv6 BGP对等体/对等体组发布扩展团体属性 本命令不支持在BGP-VPN IPv6单播地址族视图下进行配置
（可选）对发布给IPv6 BGP对等体/对等体组的路由指定路由策略		peer { group-name | ipv6-address [ prefix-length ] } route-policy route-policy-name export	缺省情况下，不指定对等体/对等体组的路由策略

 

1.8.2  配置BGP路由反射

1. 配置BGP路由反射器

如果同一个AS内有多个BGP路由器，为了减少在同一AS内建立的IBGP连接数，可以把几个BGP路由器划分为一个集群，将其中的一台路由器配置为路由反射器，其它路由器作为客户机，通过路由反射器在客户机之间反射路由。

为了增加网络的可靠性和防止单点故障，可以在一个集群中配置一个以上的路由反射器，这时，网络管理员必须给位于相同集群中的每个路由反射器配置相同的集群ID，以避免路由环路。

表1-93 配置BGP路由反射器（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]	-
配置本机作为路由反射器，对等体/对等体组作为路由反射器的客户机		peer { group-name | ip-address [ mask-length ] } reflect-client	缺省情况下，没有配置路由反射器及其客户机
允许路由反射器在客户机之间反射路由		reflect between-clients	缺省情况下，允许路由反射器在客户机之间反射路由
（可选）配置路由反射器的集群ID		reflector cluster-id { cluster-id | ip-address }	缺省情况下，每个路由反射器都使用自己的Router ID作为集群ID

 

表1-94 配置IPv6 BGP路由反射器（IPv6）

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
进入BGP IPv6单播地址族视图	address-family ipv6 [ unicast ]	-
配置本机作为路由反射器，对等体/对等体组作为路由反射器的客户机	peer { group-name | ipv6-address [ prefix-length ] } reflect-client	缺省情况下，没有配置路由反射器及其客户机
允许路由反射器在客户机之间反射路由	reflect between-clients	缺省情况下，允许路由反射器在客户机之间反射路由
（可选）配置路由反射器的集群ID	reflector cluster-id { cluster-id | ip-address }	缺省情况下，每个路由反射器都使用自己的Router ID作为集群ID

 

2. 配置忽略BGP路由的ORIGINATOR_ID属性

路由反射器从某个对等体接收到路由后，在反射该路由之前为其添加ORIGINATOR_ID属性，标识该路由在本AS内的起源。ORIGINATOR_ID属性的值为该对等体的Router ID。BGP路由器接收到路由后，将路由中的ORIGINATOR_ID属性值与本地的Router ID进行比较，如果二者相同则丢弃该路由，从而避免路由环路。

在某些特殊的组网中（如防火墙组网），如果需要接收ORIGINATOR_ID属性值与本地Router ID相同的路由，则需要通过本配置忽略BGP路由的ORIGINATOR_ID属性。

 

 

表1-95 配置忽略BGP路由的ORIGINATOR_ID属性（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置忽略BGP路由的ORIGINATOR_ID属性		peer { group-name | ip-address [ mask-length ] } ignore-originatorid	缺省情况下，BGP路由器不会忽略BGP路由的ORIGINATOR_ID属性 请谨慎使用本命令。如果无法确保执行本命令后网络中不会产生环路，请不要执行本命令 执行本命令后，BGP路由的CLUSTER_LIST属性也会被忽略

 

表1-96 配置忽略BGP路由的ORIGINATOR_ID属性（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置忽略BGP路由的ORIGINATOR_ID属性		peer { group-name | ipv6-address [ prefix-length ] } ignore-originatorid	缺省情况下，BGP路由器不会忽略BGP路由的ORIGINATOR_ID属性 请谨慎使用本命令。如果无法确保执行本命令后网络中不会产生环路，请不要执行本命令 执行本命令后，BGP路由的CLUSTER_LIST属性也会被忽略

 

1.8.3  配置BGP联盟

联盟是处理AS内部的IBGP网络连接激增的另一种方法，它将一个自治系统划分为若干个子自治系统，每个子自治系统内部的IBGP对等体建立全连接关系，子自治系统之间建立EBGP连接关系。

1. BGP联盟基本配置

网络管理员将一个自治系统划分为若干个子自治系统后，如果路由器位于联盟中的某个子自治系统中，需要在路由器上做如下配置：

(1)     启动BGP，并指定该路由器所属的子自治系统号，配置方法请参见“1.3.1  启动BGP”；

(2)     配置联盟ID。在不属于联盟的BGP发言者看来，属于同一个联盟的多个子自治系统是一个整体，联盟ID就是标识联盟这一整体的自治系统号；

(3)     如果该路由器与该联盟的其它子自治系统建立EBGP邻居关系，需要在该路由器上指定该联盟体中除了自己还包含哪些子自治系统。

一个联盟最多可包括32个子自治系统，配置属于联盟的子自治系统时使用的as-number仅在联盟内部有效。

表1-97 配置BGP联盟

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
配置联盟的ID	confederation id as-number	缺省情况下，未配置联盟的ID
指定联盟中包含的子自治系统	confederation peer-as as-number-list	缺省情况下，未指定属于联盟的子自治系统

 

2. 配置联盟兼容性

如果其他路由器的联盟实现机制不同于RFC 3065标准，可以通过如下配置与未采用RFC 3065配置的AS联盟兼容。

表1-98 配置联盟兼容性

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
配置设备可以与未遵循RFC 3065实现联盟的路由器互通	confederation nonstandard	缺省情况下，设备不能与未遵循RFC 3065实现联盟的路由器互通

 

1.9  配置BGP GR

BGP GR（Graceful Restart，平滑重启）是一种在主备倒换或BGP协议重启时保证转发业务不中断的机制。GR有两个角色：

·     GR Restarter：发生主备倒换或协议重启，且具有GR能力的设备。

·     GR Helper：和GR Restarter具有邻居关系，协助完成GR流程的设备。GR Helper也具有GR能力。

设备既可以作为GR Restarter，又可以作为GR Helper。设备的角色由该设备在BGP GR过程中的作用决定。

BGP GR的工作过程为：

(1)     GR Restarter和GR Helper通过Open消息交互GR能力。只有双方都具有GR能力时，建立起的BGP会话才具备GR能力。GR Restarter还会通过Open消息，将本端通过graceful-restart timer restart命令配置的对端等待重建BGP会话时间通告给GR Helper。

(2)     建立具备GR能力的BGP会话后，GR Restarter进行主备倒换或BGP协议重启时，GR Restarter不会删除RIB（Routing Information Base，路由信息库）和FIB（Forwarding Information Base，转发信息库）表项，仍然按照原有的转发表项转发报文，并启动RIB路由老化定时器（定时器的值由graceful-restart timer purge-time命令配置）。GR Helper发现GR Restarter进行主备倒换或BGP协议重启后，GR Helper不会删除从该GR Restarter学习到的路由，而是将这些路由标记为失效路由，仍按照这些路由转发报文，从而确保在GR Restarter进行主备倒换或BGP协议重启的过程中，报文转发不会中断。

(3)     GR Restarter主备倒换或BGP协议重启完成后，它会重新与GR Helper建立BGP会话。如果在GR Restarter通告的BGP会话重建时间内没有成功建立BGP会话，则GR Helper会删除标记为失效的路由。

(4)     如果在GR Restarter通告的BGP会话重建时间内成功建立BGP会话，则GR Restarter和GR Helper在建立的BGP会话上进行路由信息交互，以便GR Restarter恢复路由信息、GR Helper根据学习到的路由删除路由的失效标记。

(5)      BGP会话建立后，在GR Restarter和GR Helper上都会启动End-Of-RIB（路由信息库结束）标记等待定时器（定时器的值通过graceful-restart timer wait-for-rib命令配置），该定时器用来控制路由信息收敛的速度。如果定时器超时时没有完成路由信息的交互，则GR Restarter不再接收新的路由，根据已经学习到的BGP路由信息更新RIB表项，删除老化的RIB表项；GR Helper则删除标记为失效的路由。

(6)     如果在RIB路由老化定时器超时时没有完成路由信息的交互，则GR Restarter会强制退出GR过程，根据已经学习到的BGP路由信息更新RIB表项，删除老化的RIB表项。

 

在作为GR Restarter和GR Helper的设备上均需要进行以下配置。

表1-99 配置BGP GR

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
使能BGP协议的GR能力	graceful-restart	缺省情况下，BGP协议的GR能力处于关闭状态
配置对端等待重建BGP会话的时间	graceful-restart timer restart timer	缺省情况下，对端等待重建BGP会话的时间为150秒 对端等待重建BGP会话的时间应小于Open消息中的Holdtime时间
配置本端等待End-Of-RIB标记的时间	graceful-restart timer wait-for-rib timer	缺省情况下，本端等待End-Of-RIB标记的时间为180秒
配置BGP GR过程中等待通知RIB老化失效表项的时间	graceful-restart timer purge-time timer	缺省情况下，BGP GR过程中等待通知RIB老化失效表项的时间为480秒

 

1.10  配置BGP NSR

1. 功能简介

BGP NSR（Nonstop Routing，不间断路由）是一种通过在BGP协议主备进程之间备份必要的协议状态和数据（如BGP邻居信息和路由信息），使得BGP协议的主进程中断时，备份进程能够无缝地接管主进程的工作，从而确保对等体感知不到BGP协议中断，保持BGP路由，并保证转发不会中断的技术。

导致BGP主进程中断的事件包括以下几种：

·     BGP主进程重启

·     BGP主进程所在的成员设备发生故障

·     BGP主进程所在的成员设备进行ISSU（In-Service Software Upgrade，不中断业务升级）

BGP NSR与BGP GR具有如下区别，请根据实际情况选择合适的方式确保数据转发不中断：

·     对设备要求不同：BGP协议的主进程和备进程运行在不同的成员设备上，因此要运行BGP NSR功能，IRF上必须有两个或两个以上的成员设备。要运行BGP GR功能，IRF上可以只有一个成员设备。

·     对BGP对等体的要求不同：使用BGP NSR功能时，BGP对等体不会感知本地设备发生了BGP进程的异常重启或主备倒换等故障，不需要BGP对等体协助恢复BGP路由信息。BGP GR要求BGP对等体具有GR能力，并且在BGP会话中断恢复时，BGP对等体能够作为GR helper协助本地设备恢复BGP路由信息。

2. 配置限制和指导

如果在设备上同时配置了BGP NSR和BGP GR功能，则二者的关系如下：

·     BGP NSR优先级高于BGP GR，即BGP主进程中断时通过BGP NSR确保转发不中断，设备不会作为GR Restarter启动GR过程。

·     GR Helper协助GR Restarter恢复重启前状态时，如果GR Helper发生了主备进程倒换，则即便GR Helper上配置了BGP NSR，也无法保证GR过程成功。

3. 配置步骤

表1-100 配置BGP NSR

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
使能BGP NSR功能	non-stop-routing	缺省情况下，BGP NSR功能处于关闭状态

 

1.11  开启告警功能

开启BGP模块的告警功能后，当BGP的邻居状态变化时BGP会产生RFC 4273中规定的告警信息，该信息包含邻居地址、最近一次出现错误的错误码和错误子码、当前的邻居状态。生成的告警信息将发送到设备的SNMP模块，通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。

有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。

表1-101 开启告警功能

操作	命令	说明
进入系统视图	system-view	-
开启BGP模块的告警功能	snmp-agent trap enable bgp	缺省情况下，BGP模块的告警功能处于开启状态

 

1.12  使能BGP日志功能

使能BGP日志记录功能后，BGP邻居关系建立以及断开时会生成日志信息，通过display bgp peer ipv4 unicast log-info命令或display bgp peer ipv6 unicast log-info命令可以查看记录的日志信息。生成的日志信息还将被发送到设备的信息中心，通过设置信息中心的参数，决定日志信息的输出规则（即是否允许输出以及输出方向）。

有关信息中心参数的配置请参见“网络管理和监控配置指导”中的“信息中心”。

表1-102 使能BGP日志功能

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
全局使能BGP日志功能	log-peer-change	缺省情况下，全局BGP日志功能处于使能状态

 

1.13  配置BGP与BFD联动

 

BGP协议通过存活时间（Keepalive）定时器和保持时间（Holdtime）定时器来维护邻居关系。但这些定时器都是秒级的，而且根据协议规定，设置的保持时间应该至少为存活时间间隔的三倍。这样使得BGP邻居关系的检测比较慢，对于报文收发速度快的接口会导致大量报文丢失。通过配置BGP与BFD联动，可以使用BFD来检测本地路由器和BGP对等体之间的链路。当本地路由器和BGP对等体之间的链路出现故障时，BFD可以快速检测到该故障，从而加快BGP协议的收敛速度。有关BFD的介绍和详细配置，请参见“可靠性配置指导”中的“BFD”。

配置通过BFD检测本地路由器和指定BGP对等体之间的链路之前，需要先在本地路由器和指定BGP对等体之间建立BGP会话。

表1-103 配置BGP与BFD联动（IPv4）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置通过BFD检测本地路由器和指定BGP对等体之间的链路		peer ip-address [ mask-length ] bfd [ multi-hop | single-hop ]	缺省情况下，不使用BFD检测本地路由器和BGP对等体之间的链路

 

表1-104 配置BGP与BFD联动（IPv6）

操作		命令	说明
进入系统视图		system-view	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
配置通过BFD检测本地路由器和指定IPv6 BGP对等体之间的链路		peer ipv6-address [ prefix-length ] bfd [ multi-hop | single-hop ]	缺省情况下，不使用BFD检测本地路由器和IPv6 BGP对等体之间的链路

 

1.14  配置BGP快速重路由

当BGP网络中的链路或某台路由器发生故障时，需要通过故障链路或故障路由器传输才能到达目的地的报文将会丢失或产生路由环路，数据流量将会被中断。直到BGP根据新的网络拓扑路由收敛后，被中断的流量才能恢复正常的传输。

为了尽可能缩短网络故障导致的流量中断时间，网络管理员可以开启BGP快速重路由功能。

图1-14 BGP快速重路由功能示意图

 

如图1-14所示，在Router B上开启快速重路由功能后，BGP将为主路由生成备份下一跳。IPv4组网中BGP通过ARP或Echo方式的BFD会话检测主路由的下一跳是否可达，IPv6组网中BGP通过ND（Neighbor Discovery，邻居发现）协议检测主路由的下一跳是否可达。当Router B通过BFD（IPv4组网）或者ND（IPv6组网）检测到主路由的下一跳不可达后，BGP会使用备份下一跳替换失效下一跳，通过备份下一跳来指导报文的转发，从而大大缩短了流量中断时间。在使用备份下一跳指导报文转发的同时，BGP会重新进行路由优选，优选完毕后，使用新的最优路由来指导报文转发。

开启BGP快速重路由功能的方法有如下两种：

·     在BGP地址族视图下执行pic命令开启当前地址族的BGP快速重路由功能。采用这种方法时，BGP会为当前地址族的所有BGP路由自动计算备份下一跳，即只要从不同BGP对等体学习到了到达同一目的网络的路由，且这些路由不等价，就会生成主备两条路由。

·     在BGP地址族视图下执行fast-reroute route-policy命令指定快速重路由引用的路由策略，并在引用的路由策略中，通过apply [ ipv6 ] fast-reroute backup-nexthop命令指定备份下一跳的地址。采用这种方式时，只有为主路由计算出的备份下一跳地址与指定的地址相同时，才会为其生成备份下一跳；否则，不会为主路由生成备份下一跳。在引用的路由策略中，还可以配置if-match子句，用来决定哪些路由可以进行快速重路由保护，BGP只会为通过if-match子句过滤的路由生成备份下一跳。

引用路由策略方式的优先级高于通过pic命令开启BGP快速重路由方式。

IPv4单播路由和IPv6单播路由支持BGP快速重路由功能；IPv4组播路由和IPv6组播路由不支持BGP快速重路由功能。

表1-105 配置BGP快速重路由（IPv4）

操作		命令	说明
进入系统视图		system-view	-
配置echo报文的源IP地址		bfd echo-source-ip ip-address	缺省情况下，没有配置echo报文的源IP地址 通过Echo方式的BFD会话检测主路由的下一跳是否可达时，必须执行本配置 echo报文的源IP地址用户可以任意指定。建议配置echo报文的源IP地址不属于该设备任何一个接口所在网段 本命令的详细介绍，请参见“可靠性命令参考”中的“BFD”
创建路由策略，并进入路由策略视图		route-policy route-policy-name permit node node-number	缺省情况下，不存在任何路由策略 通过引用路由策略的方式开启BGP快速重路由功能时，必须执行本配置 本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”
配置快速重路由的备份下一跳地址		apply fast-reroute backup-nexthop ip-address	缺省情况下，没有指定快速重路由的备份下一跳地址 通过引用路由策略的方式开启BGP快速重路由功能时，必须执行本配置 本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”
退回系统视图		quit	-
进入BGP视图		bgp as-number	-
（可选）配置通过Echo方式的BFD会话检测主路由的下一跳是否可达		primary-path-detect bfd echo	缺省情况下，通过ARP检测主路由的下一跳是否可达
（可选）进入BGP-VPN实例视图		ip vpn-instance vpn-instance-name	-
进入BGP IPv4单播地址族视图或BGP-VPN IPv4单播地址族视图		address-family ipv4 [ unicast ]
（二者选其一）开启BGP快速重路由功能	开启当前地址族的BGP快速重路由功能	pic	缺省情况下，BGP快速重路由功能处于关闭状态 在某些组网情况下，执行pic命令为所有BGP路由生成备份下一跳后，可能会导致路由环路，请谨慎使用本命令
	在当前地址族视图下指定BGP快速重路由引用的路由策略	fast-reroute route-policy route-policy-name	缺省情况下，BGP快速重路由未引用任何路由策略 引用的路由策略中，只有apply fast-reroute backup-nexthop和apply ipv6 fast-reroute backup-nexthop命令生效，其他apply子句不会生效

 

表1-106 配置BGP快速重路由（IPv6）

操作		命令	说明
进入系统视图		system-view	-
创建路由策略，并进入路由策略视图		route-policy route-policy-name permit node node-number	缺省情况下，不存在任何路由策略 通过引用路由策略的方式开启BGP快速重路由功能时，必须执行本配置 本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”
配置快速重路由的备份下一跳地址		apply ipv6 fast-reroute backup-nexthop ipv6-address	缺省情况下，没有指定快速重路由的备份下一跳地址 通过引用路由策略的方式开启BGP快速重路由功能时，必须执行本配置 本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”
退回系统视图		quit	-
进入BGP视图或BGP-VPN实例视图	进入BGP视图	bgp as-number	-
	进入BGP-VPN实例视图	bgp as-number
		ip vpn-instance vpn-instance-name
进入BGP IPv6单播地址族视图或BGP-VPN IPv6单播地址族视图		address-family ipv6 [ unicast ]	-
（二者选其一）开启BGP快速重路由功能	开启当前地址族的BGP快速重路由功能	pic	缺省情况下，BGP快速重路由功能处于关闭状态 在某些组网情况下，执行pic命令为所有BGP路由生成备份下一跳后，可能会导致路由环路，请谨慎使用本命令
	在当前地址族视图下指定BGP快速重路由引用的路由策略	fast-reroute route-policy route-policy-name	缺省情况下，BGP快速重路由未引用任何路由策略 引用的路由策略中，只有apply fast-reroute backup-nexthop和apply ipv6 fast-reroute backup-nexthop命令生效，其他apply子句不会生效

 

1.15  配置6PE

如图1-15所示，6PE（IPv6 Provider Edge，IPv6供应商边缘）是一种过渡技术，它采用MPLS（Multiprotocol Label Switching，多协议标签交换）技术实现通过IPv4骨干网连接隔离的IPv6用户网络。当ISP希望在自己原有的IPv4/MPLS骨干网的基础上，为用户网络提供IPv6流量转发能力时，可以采用6PE技术方便地达到该目的。

图1-15 6PE组网图

 

6PE的主要思想是：

·     6PE设备从CE（Customer Edge，用户网络边缘）设备接收到用户网络的IPv6路由信息后，为该路由信息分配标签，通过MP-BGP会话将带有标签的IPv6路由信息发布给对端的6PE设备。对端6PE设备将接收到的IPv6路由信息扩散到本地连接的用户网络。从而，实现IPv6用户网络之间的路由信息发布。

·     为了隐藏IPv6报文、使得IPv4骨干网中的设备能够转发IPv6用户网络的报文，在IPv4骨干网络中需要建立公网隧道。公网隧道可以是GRE隧道、MPLS LSP、MPLS TE隧道等。

·     6PE设备转发IPv6报文时，先为IPv6报文封装IPv6路由信息对应的标签（内层标签），再为其封装公网隧道对应的标签（外层标签）。骨干网中的设备根据外层标签转发报文，意识不到该报文为IPv6报文。对端6PE设备接收到报文后，删除内层和外层标签，将原始的IPv6报文转发到本地连接的用户网络。

MPLS、MPLS TE、CE设备、P（Provider，服务提供商网络）设备的详细介绍，请参见“MPLS配置指导”。GRE的详细介绍，请参见“三层技术-IP业务配置指导”中的“GRE”。

 

1.15.2  配置6PE基本功能

6PE组网环境中，需要进行如下配置：

·     在IPv4骨干网上建立公网隧道。具体配置请参见“三层技术-IP业务配置指导”中的“GRE”或“MPLS配置指导”。

·     在6PE设备上配置MPLS基本能力。具体配置请参见“MPLS配置指导”中的“MPLS基础”。

·     在6PE设备上配置BGP相关功能，以便通过BGP会话发布带有标签的IPv6路由信息。本文只介绍6PE设备上的BGP相关配置。

表1-107 配置6PE基本功能

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
指定6PE对等体/对等体组的AS号	peer { group-name | ip-address [ mask-length ] } as-number as-number	缺省情况下，未指定6PE对等体/对等体组的AS号
进入BGP IPv6单播地址族视图	address-family ipv6 [ unicast ]	-
使能本地路由器与6PE对等体/对等体组交换IPv6单播路由信息的能力	peer { group-name | ip-address [ mask-length ] } enable	缺省情况下，本地路由器不能与6PE对等体/对等体组交换IPv6单播路由信息
使能与6PE对等体/对等体组交换带标签IPv6路由的能力	peer { group-name | ip-address [ mask-length ] } label-route-capability	缺省情况下，不具有与6PE对等体/对等体组交换带标签IPv6路由的能力

 

1.15.3  配置6PE可选功能

表1-108 配置6PE可选功能

操作	命令	说明
进入系统视图	system-view	-
进入BGP视图	bgp as-number	-
进入BGP IPv6单播地址族视图	address-family ipv6 [ unicast ]	-
配置向6PE对等体/对等体组发布团体属性	peer { group-name | ip-address [ mask-length ] } advertise-community	缺省情况下，不向6PE对等体/对等体组发布团体属性
配置向6PE对等体/对等体组发布扩展团体属性	peer { group-name | ip-address [ mask-length ] } advertise-ext-community	缺省情况下，不向6PE对等体/对等体组发布扩展团体属性
配置对于从6PE对等体/对等体组接收的路由，允许本地AS号在接收路由的AS_PATH属性中出现，并配置允许出现的次数	peer { group-name | ip-address [ mask-length ] } allow-as-loop [ number ]	缺省情况下，不允许本地AS号在接收路由的AS_PATH属性中出现
为6PE对等体/对等体组配置基于AS路径过滤列表的路由过滤策略	peer { group-name | ip-address [ mask-length ] } as-path-acl as-path-acl-number { export | import }	缺省情况下，没有为6PE对等体/对等体组配置基于AS路径过滤列表的路由接收过滤策略
为6PE对等体/对等体组配置基于IPv6 ACL的过滤策略	peer { group-name | ip-address [ mask-length ] } filter-policy acl6-number { export | import }	缺省情况下，没有为6PE对等体/对等体组配置基于IPv6 ACL的过滤策略
为6PE对等体/对等体组配置基于IPv6地址前缀列表的路由过滤策略	peer { group-name | ip-address [ mask-length ] } prefix-list ipv6-prefix-name { export | import }	缺省情况下，没有为6PE对等体/对等体组配置基于IPv6前缀列表的路由过滤策略
为6PE对等体/对等体组设置基于路由策略的路由过滤策略	peer { group-name | ip-address [ mask-length ] } route-policy route-policy-name { export | import }	缺省情况下，没有为6PE对等体/对等体组配置基于路由策略的路由过滤策略
向6PE对等体/对等体组发送缺省路由	peer { group-name | ip-address [ mask-length ] } default-route-advertise [ route-policy route-policy-name ]	缺省情况下，不向6PE对等体/对等体组发送缺省路由
保存所有来自指定6PE对等体/对等体组的原始路由更新信息	peer { group-name | ip-address [ mask-length ] } keep-all-routes	缺省情况下，不保存来自6PE对等体/对等体组的原始路由更新信息
配置向指定6PE对等体/对等体组发送BGP更新消息时只携带公有AS号，不携带私有AS号	peer { group-name | ip-address [ mask-length ] } public-as-only	缺省情况下，向4PE对等体/对等体组发送BGP更新消息时，既可以携带公有AS号，又可以携带私有AS号
配置允许从6PE对等体/对等体组接收的路由的最大数量	peer { group-name | ip-address [ mask-length ] } route-limit prefix-number [ { alert-only | discard | reconnect reconnect-time } | percentage-value ] *	缺省情况下，不限制从6PE对等体/对等体组接收的路由数量
为从指定6PE对等体/对等体组接收的路由分配首选值	peer { group-name | ip-address [ mask-length ] } preferred-value value	缺省情况下，从6PE对等体/对等体组接收的路由的首选值为0
配置本机作为路由反射器，对等体/对等体组作为路由反射器的客户机	peer { group-name | ip-address [ mask-length ] } reflect-client	缺省情况下，没有配置路由反射器及其客户机
退回用户视图	return	-
显示6PE对等体/对等体组信息	display bgp peer ipv6 [ unicast ] [ group-name log-info | ip-address { log-info | verbose } | verbose ]	display命令可在任意视图下执行
显示向指定的6PE对等体发送或者从指定的对等体收到的路由信息	display bgp routing-table ipv6 [ unicast ] peer ip-address { advertised-routes | received-routes } [ network-address prefix-length | statistics ]	display命令可在任意视图下执行
软复位指定的BGP 6PE连接	refresh bgp ip-address { export | import } ipv6 [ unicast ]	refresh命令在用户视图下执行
复位指定的BGP 6PE连接	reset bgp ip-address ipv6 [ unicast ]	reset命令在用户视图下执行

 

1.16  BGP显示和维护

1.16.1  显示BGP

在完成上述配置后，在任意视图下执行display命令可以显示配置后BGP的运行情况，通过查看显示信息验证配置的效果。

表1-109 BGP配置显示（IPv4）

操作	命令
显示BGP NSR的运行状态	display bgp non-stop-routing status
显示BGP IPv4单播对等体组的信息	display bgp group ipv4 [ unicast ] [ vpn-instance vpn-instance-name ] [ group-name ]
显示BGP IPv4单播对等体或对等体组的状态和统计信息	display bgp peer ipv4 [ unicast ] [ vpn-instance vpn-instance-name ] [ ip-address { log-info | verbose } | group-name log-info | verbose ]
显示BGP IPv4单播路由信息	display bgp routing-table ipv4 [ unicast ] [ vpn-instance vpn-instance-name ] [ network-address [ { mask | mask-length } [ longest-match ] ] ]
显示BGP IPv4单播路由的通告信息	display bgp routing-table ipv4 [ unicast ] [ vpn-instance vpn-instance-name ] network-address [ mask | mask-length ] advertise-info
显示向指定对等体发布或者从指定对等体收到的BGP IPv4单播路由信息	display bgp routing-table ipv4 [ unicast ] [ vpn-instance vpn-instance-name ] peer ip-address { advertised-routes | received-routes } [ network-address [ mask | mask-length ] | statistic ]
显示BGP IPv4单播路由的统计信息	display bgp routing-table ipv4 [ unicast ] [ vpn-instance vpn-instance-name ] statistic
显示匹配指定AS路径过滤列表的BGP IPv4单播路由信息	display bgp routing-table ipv4 [ unicast ] [ vpn-instance vpn-instance-name ] as-path-acl as-path-acl-number
显示匹配指定BGP团体列表的BGP IPv4单播路由信息	display bgp routing-table ipv4 [ unicast ] [ vpn-instance vpn-instance-name ] community-list { { basic-community-list-number | comm-list-name } [ whole-match ] | adv-community-list-number }
显示衰减的BGP IPv4单播路由信息	display bgp routing-table dampened ipv4 [ unicast ] [ vpn-instance vpn-instance-name ]
显示BGP IPv4单播路由的路由衰减参数	display bgp dampening parameter ipv4 [ unicast ] [ vpn-instance vpn-instance-name ]
显示BGP IPv4单播路由的震荡统计信息	display bgp routing-table flap-info ipv4 [ unicast ] [ vpn-instance vpn-instance-name ] [ network-address [ { mask | mask-length } [ longest-match ] ] | as-path-acl as-path-acl-number ]
显示通过network命令发布的路由信息和通过network short-cut命令配置的Short-cut路由信息	display bgp network ipv4 [ unicast ] [ vpn-instance vpn-instance-name ]
显示BGP的路由属性信息	display bgp paths [ as-regular-expression ]
显示BGP IPv4单播地址族下打包组的相关信息	display bgp update-group ipv4 [ unicast ] [ vpn-instance vpn-instance-name ] [ ip-address ]

 

表1-110 BGP配置显示（IPv6）

操作	命令
显示BGP NSR的运行状态	display bgp non-stop-routing status
显示BGP IPv6单播对等体组的信息	display bgp group ipv6 [ unicast ] [ vpn-instance vpn-instance-name ] [ group-name ]
显示BGP IPv6单播对等体或对等体组的状态和统计信息	display bgp peer ipv6 [ unicast ] [ group-name log-info | ip-address { log-info | verbose } | ipv6-address { log-info | verbose } | verbose ] display bgp peer ipv6 [ unicast ] vpn-instance vpn-instance-name [ group-name log-info | ipv6-address { log-info | verbose } | verbose ]
显示BGP IPv6单播路由信息	display bgp routing-table ipv6 [ unicast ] [ vpn-instance vpn-instance-name ] [ network-address prefix-length [ advertise-info ] ]
显示向指定对等体发布或者从指定对等体收到的BGP IPv6单播路由信息	display bgp routing-table ipv6 [ unicast ] peer { ip-address | ipv6-address } { advertised-routes | received-routes } [ network-address prefix-length | statistics ] display bgp routing-table ipv6 [ unicast ] vpn-instance vpn-instance-name peer ipv6-address { advertised-routes | received-routes } [ network-address prefix-length | statistics ]
显示BGP IPv6单播路由的统计信息	display bgp routing-table ipv6 [ unicast ] [ vpn-instance vpn-instance-name ] statistics
显示匹配指定AS路径过滤列表的BGP IPv6单播路由信息	display bgp routing-table ipv6 [ unicast ] [ vpn-instance vpn-instance-name ] as-path-acl as-path-acl-number
显示匹配指定BGP团体列表的BGP IPv6单播路由信息	display bgp routing-table ipv6 [ unicast ] [ vpn-instance vpn-instance-name ] community-list { { basic-community-list-number | comm-list-name } [ whole-match ] | adv-community-list-number }
显示衰减的BGP IPv6单播路由信息	display bgp routing-table dampened ipv6 [ unicast ] [ vpn-instance vpn-instance-name ]
显示BGP IPv6单播路由的路由衰减参数	display bgp dampening parameter ipv6 [ unicast ] [ vpn-instance vpn-instance-name ]
显示BGP IPv6单播路由的震荡统计信息	display bgp routing-table flap-info ipv6 [ unicast ] [ vpn-instance vpn-instance-name ] [ network-address prefix-length | as-path-acl as-path-acl-number ]
显示BGP IPv6单播路由的入标签信息	display bgp routing-table ipv6 [ unicast ] inlabel
显示BGP IPv6单播路由的出标签信息	display bgp routing-table ipv6 [ unicast ] outlabel
显示通过network命令发布的路由信息和通过network short-cut命令配置的Short-cut路由信息	display bgp network ipv6 [ unicast ] [ vpn-instance vpn-instance-name ]
显示BGP的路由属性信息	display bgp paths [ as-regular-expression ]
显示BGP IPv6单播地址族下打包组的相关信息	display bgp update-group ipv6 [ unicast ] [ ip-address | ipv6-address ] display bgp update-group ipv6 [ unicast ] vpn-instance vpn-instance-name [ ipv6-address ]

 

1.16.2  复位BGP会话

当BGP路由策略或协议发生变化后，如果需要通过复位BGP会话使新的配置生效，请在用户视图下进行下列配置。

表1-111 复位BGP会话

操作	命令
复位所有BGP会话	reset bgp all
复位IPv4单播地址族下的BGP会话	reset bgp { as-number | ip-address | all | external | group group-name | internal } ipv4 [ unicast ] [ vpn-instance vpn-instance-name ]
复位IPv6单播地址族下的BGP会话	reset bgp { as-number | ipv6-address | all | external | group group-name | internal } ipv6 [ unicast ] [ vpn-instance vpn-instance-name ] reset bgp ip-address ipv6 [ unicast ]

 

1.16.3  清除BGP信息

在用户视图下，执行reset命令可以清除BGP相关统计信息。

表1-112 清除BGP信息（IPv4）

操作	命令
清除BGP IPv4单播路由的衰减信息，并解除对BGP IPv4单播路由的抑制	reset bgp dampening ipv4 [ unicast ] [ vpn-instance vpn-instance-name ] [ network-address [ mask | mask-length ] ]
清除BGP IPv4单播路由的振荡统计信息	reset bgp flap-info ipv4 [ unicast ] [ vpn-instance vpn-instance-name ] [ network-address [ mask | mask-length ] | as-path-acl as-path-acl-number | peer peer-address ]

 

表1-113 清除BGP信息（IPv6）

操作	命令
清除BGP IPv6单播路由的衰减信息，并解除对BGP IPv6单播路由的抑制	reset bgp dampening ipv6 [ unicast ] [ vpn-instance vpn-instance-name ] [ network-address prefix-length ]
清除BGP IPv6单播路由的振荡统计信息	reset bgp flap-info ipv6 [ unicast ] [ vpn-instance vpn-instance-name ]  [ network-address prefix-length | as-path-acl as-path-acl-number | peer ipv6-address ]

 

1.17  IPv4 BGP典型配置举例

1.17.1  BGP基本配置

1. 组网需求

如图1-16所示，所有交换机均运行BGP协议。要求Switch A和Switch B之间建立EBGP连接，Switch B和Switch C之间建立IBGP连接，使得Switch C能够访问Switch A直连的8.1.1.0/24网段。

2. 组网图

图1-16 BGP基本配置组网图

 

3. 配置步骤

(1)     配置各接口的IP地址（略）

(2)     配置IBGP连接

·     为了防止端口状态不稳定引起路由震荡，本举例使用Loopback接口来创建IBGP对等体。

·     使用Loopback接口创建IBGP对等体时，因为Loopback接口不是两对等体实际连接的接口，所以，必须使用peer connect-interface命令将Loopback接口配置为BGP连接的源接口。

·     在AS 65009内部，使用OSPF协议，保证Switch B到Switch C的Loopback接口路由可达， Switch C到Switch B的Loopback接口路由可达。

# 配置Switch B。

<SwitchB> system-view

[SwitchB] bgp 65009

[SwitchB-bgp] router-id 2.2.2.2

[SwitchB-bgp] peer 3.3.3.3 as-number 65009

[SwitchB-bgp] peer 3.3.3.3 connect-interface loopback 0

[SwitchB-bgp] address-family ipv4 unicast

[SwitchB-bgp-ipv4] peer 3.3.3.3 enable

[SwitchB-bgp-ipv4] quit

[SwitchB-bgp] quit

[SwitchB] ospf 1

[SwitchB-ospf-1] area 0

[SwitchB-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0

[SwitchB-ospf-1-area-0.0.0.0] network 9.1.1.0 0.0.0.255

[SwitchB-ospf-1-area-0.0.0.0] quit

[SwitchB-ospf-1] quit

# 配置Switch C。

<SwitchC> system-view

[SwitchC] bgp 65009

[SwitchC-bgp] router-id 3.3.3.3

[SwitchC-bgp] peer 2.2.2.2 as-number 65009

[SwitchC-bgp] peer 2.2.2.2 connect-interface loopback 0

[SwitchC-bgp] address-family ipv4 unicast

[SwitchC-bgp-ipv4] peer 2.2.2.2 enable

[SwitchC-bgp-ipv4] quit

[SwitchC-bgp] quit

[SwitchC] ospf 1

[SwitchC-ospf-1] area 0

[SwitchC-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0

[SwitchC-ospf-1-area-0.0.0.0] network 9.1.1.0 0.0.0.255

[SwitchC-ospf-1-area-0.0.0.0] quit

[SwitchC-ospf-1] quit

[SwitchC] display bgp peer ipv4

 

 BGP local router ID : 3.3.3.3

 Local AS number : 65009

 Total number of peers : 1                 Peers in established state : 1

 

  Peer                    AS  MsgRcvd  MsgSent OutQ PrefRcv Up/Down  State

 

  2.2.2.2              65009        2        2    0       0 00:00:13 Established

以上显示信息表明Switch B和Switch C之间的IBGP连接已经建立。

(3)     配置EBGP连接

·     EBGP邻居关系的两台路由器（通常属于两个不同运营商），处于不同的AS域，对端的Loopback接口一般路由不可达，所以一般使用直连地址建立EBGP邻居。

·     因为要求Switch C能够访问Switch A直连的8.1.1.0/24网段，所以，建立EBGP连接后，需要将8.1.1.0/24网段路由通告到BGP路由表中。

# 配置Switch A。

<SwitchA> system-view

[SwitchA] bgp 65008

[SwitchA-bgp] router-id 1.1.1.1

[SwitchA-bgp] peer 3.1.1.1 as-number 65009

[SwitchA-bgp] address-family ipv4 unicast

[SwitchA-bgp-ipv4] peer 3.1.1.1 enable

[SwitchA-bgp-ipv4] network 8.1.1.0 24

[SwitchA-bgp-ipv4] quit

[SwitchA-bgp] quit

# 配置Switch B。

[SwitchB] bgp 65009

[SwitchB-bgp] peer 3.1.1.2 as-number 65008

[SwitchB-bgp] address-family ipv4 unicast

[SwitchB-bgp-ipv4] peer 3.1.1.2 enable

[SwitchB-bgp-ipv4] quit

[SwitchB-bgp] quit

# 查看Switch B的BGP对等体的连接状态。

[SwitchB] display bgp peer ipv4

 

 BGP local router ID : 2.2.2.2

 Local AS number : 65009

 Total number of peers : 2                 Peers in established state : 2

 

  Peer                    AS  MsgRcvd  MsgSent OutQ PrefRcv Up/Down  State

 

  3.3.3.3              65009        4        4    0       0 00:02:49 Established

  3.1.1.2              65008        2        2    0       0 00:00:05 Established

可以看出，Switch B与Switch C、Switch B与Switch A之间的BGP连接均已建立。

# 查看Switch A的BGP路由表。

[SwitchA] display bgp routing-table ipv4

 

 Total number of routes: 1

 

 BGP local router ID is 1.1.1.1

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 

* >  8.1.1.0/24         8.1.1.1         0                     32768   i

# 显示Switch B的BGP路由表。

[SwitchB] display bgp routing-table ipv4

 

 Total number of routes: 1

 

 BGP local router ID is 2.2.2.2

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 

* >e 8.1.1.0/24         3.1.1.2         0                     0       65008i

# 显示Switch C的BGP路由表。

[SwitchC] display bgp routing-table ipv4

 

 Total number of routes: 1

 

 BGP local router ID is 3.3.3.3

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 

   i 8.1.1.0/24         3.1.1.2         0          100        0       65008i

从路由表可以看出，Switch A没有学到AS 65009内部的任何路由，Switch C虽然学到了AS 65008中的8.1.1.0的路由，但因为下一跳3.1.1.2不可达，所以也不是有效路由。

(4)     配置BGP引入直连路由

在Switch B上配置BGP引入直连路由，以便Switch A能够获取到网段9.1.1.0/24的路由，Switch C能够获取到网段3.1.1.0/24的路由。

# 配置Switch B。

[SwitchB] bgp 65009

[SwitchB-bgp] address-family ipv4 unicast

[SwitchB-bgp-ipv4] import-route direct

[SwitchB-bgp-ipv4] quit

[SwitchB-bgp] quit

# 显示Switch A的BGP路由表。

[SwitchA] display bgp routing-table ipv4

 

 Total number of routes: 4

 

 BGP local router ID is 1.1.1.1

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 

* >e 2.2.2.2/32         3.1.1.1         0                     0       65009?

* >e 3.1.1.0/24         3.1.1.1         0                     0       65009?

* >  8.1.1.0/24         8.1.1.1         0                     32768   i

* >e 9.1.1.0/24         3.1.1.1         0                     0       65009?

以上显示信息表明，在Switch B上引入直连路由后，Switch A新增了到达2.2.2.2/32和9.1.1.0/24的两条路由。

# 显示Switch C的BGP路由表。

[SwitchC] display bgp routing-table ipv4

 

 Total number of routes: 4

 

 BGP local router ID is 3.3.3.3

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 

* >i 2.2.2.2/32         2.2.2.2         0          100        0       ?

* >i 3.1.1.0/24         2.2.2.2         0          100        0       ?

* >i 8.1.1.0/24         3.1.1.2         0          100        0       65008i

* >i 9.1.1.0/24         2.2.2.2         0          100        0       ? 

以上显示信息表明，到8.1.1.0的路由变为有效路由，下一跳为Switch A的地址。

4. 验证配置

# 使用Ping进行验证。

[SwitchC] ping 8.1.1.1

Ping 8.1.1.1 (8.1.1.1): 56 data bytes, press CTRL_C to break

56 bytes from 8.1.1.1: icmp_seq=0 ttl=254 time=10.000 ms

56 bytes from 8.1.1.1: icmp_seq=1 ttl=254 time=4.000 ms

56 bytes from 8.1.1.1: icmp_seq=2 ttl=254 time=4.000 ms

56 bytes from 8.1.1.1: icmp_seq=3 ttl=254 time=3.000 ms

56 bytes from 8.1.1.1: icmp_seq=4 ttl=254 time=3.000 ms

 

--- Ping statistics for 8.1.1.1 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 3.000/4.800/10.000/2.638 ms

1.17.2  BGP与IGP交互配置

1. 组网需求

公司A的所有设备在AS 65008内，公司B的所有设备在AS 65009内，AS 65008和AS 65009通过设备Switch A和Switch B相连。

现要求实现Switch A能够访问AS 65009内的网段9.1.2.0/24，Switch C能够访问AS 65008内的网段8.1.1.0/24。

2. 组网图

图1-17 BGP与IGP交互配置组网图

 

3. 配置步骤

(1)     配置各接口的IP地址（略）

(2)     配置OSPF

在AS 65009内配置OSPF，使得Switch B能获取到到9.1.2.0/24网段的路由。

# 配置Switch B。

<SwitchB> system-view

[SwitchB] ospf 1

[SwitchB-ospf-1] area 0

[SwitchB-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0

[SwitchB-ospf-1-area-0.0.0.0] network 9.1.1.0 0.0.0.255

[SwitchB-ospf-1-area-0.0.0.0] quit

[SwitchB-ospf-1] quit

# 配置Switch C。

<SwitchC> system-view

[SwitchC] ospf 1

[SwitchC-ospf-1] import-route direct

[SwitchC-ospf-1] area 0

[SwitchC-ospf-1-area-0.0.0.0] network 9.1.1.0 0.0.0.255

[SwitchC-ospf-1-area-0.0.0.0] quit

[SwitchC-ospf-1] quit

(3)     配置EBGP连接

配置EBGP连接，并在Switch A上将8.1.1.0/24网段通告到BGP路由表中，以便Switch B获取到网段8.1.1.0/24的路由。

# 配置Switch A。

<SwitchA> system-view

[SwitchA] bgp 65008

[SwitchA-bgp] router-id 1.1.1.1

[SwitchA-bgp] peer 3.1.1.1 as-number 65009

[SwitchA-bgp] address-family ipv4 unicast

[SwitchA-bgp-ipv4] peer 3.1.1.1 enable

[SwitchA-bgp-ipv4] network 8.1.1.0 24

[SwitchA-bgp-ipv4] quit

[SwitchA-bgp] quit

# 配置Switch B。

[SwitchB] bgp 65009

[SwitchB-bgp] router-id 2.2.2.2

[SwitchB-bgp] peer 3.1.1.2 as-number 65008

[SwitchB-bgp] address-family ipv4 unicast

[SwitchB-bgp-ipv4] peer 3.1.1.2 enable

(4)     配置BGP与IGP交互

·     在Switch B上配置BGP引入OSPF路由，以便Switch A能够获取到到9.1.2.0/24网段的路由。

·     在Switch B上配置OSPF引入BGP路由，以便Switch C能够获取到到8.1.1.0/24网段的路由。

# 在Switch B上配置BGP和OSPF互相引入路由。

[SwitchB-bgp-ipv4] import-route ospf 1

[SwitchB-bgp-ipv4] quit

[SwitchB-bgp] quit

[SwitchB] ospf 1

[SwitchB-ospf-1] import-route bgp

[SwitchB-ospf-1] quit

# 查看Switch A的BGP路由表。

[SwitchA] display bgp routing-table ipv4

 

 Total number of routes: 3

 

 BGP local router ID is 1.1.1.1

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 

* >e 3.3.3.3/32         3.1.1.1         1                     0       65009?

* >  8.1.1.0/24         8.1.1.1         0                     32768   i

* >e 9.1.2.0/24         3.1.1.1         1                     0       65009?

# 查看SwitchC的OSPF路由表。

[SwitchC] display ospf routing

 

          OSPF Process 1 with Router ID 3.3.3.3

                   Routing Tables

 

 Routing for Network

 Destination        Cost     Type    NextHop         AdvRouter       Area

 9.1.1.0/24         1        Transit 9.1.1.2         3.3.3.3         0.0.0.0

 2.2.2.2/32         1        Stub    9.1.1.1         2.2.2.2         0.0.0.0

 

 Routing for ASEs

 Destination        Cost     Type    Tag         NextHop         AdvRouter

 8.1.1.0/24         1        Type2   1           9.1.1.1         2.2.2.2

 

 Total Nets: 3

 Intra Area: 2  Inter Area: 0  ASE: 1  NSSA: 0

4. 验证配置

# 使用Ping进行验证。

[SwitchA] ping -a 8.1.1.1 9.1.2.1

Ping 9.1.2.1 (9.1.2.1) from 8.1.1.1: 56 data bytes, press CTRL_C to break

56 bytes from 9.1.2.1: icmp_seq=0 ttl=254 time=10.000 ms

56 bytes from 9.1.2.1: icmp_seq=1 ttl=254 time=12.000 ms

56 bytes from 9.1.2.1: icmp_seq=2 ttl=254 time=2.000 ms

56 bytes from 9.1.2.1: icmp_seq=3 ttl=254 time=7.000 ms

56 bytes from 9.1.2.1: icmp_seq=4 ttl=254 time=9.000 ms

 

--- Ping statistics for 9.1.2.1 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 2.000/8.000/12.000/3.406 ms

[SwitchC] ping -a 9.1.2.1 8.1.1.1

Ping 8.1.1.1 (8.1.1.1) from 9.1.2.1: 56 data bytes, press CTRL_C to break

56 bytes from 8.1.1.1: icmp_seq=0 ttl=254 time=9.000 ms

56 bytes from 8.1.1.1: icmp_seq=1 ttl=254 time=4.000 ms

56 bytes from 8.1.1.1: icmp_seq=2 ttl=254 time=3.000 ms

56 bytes from 8.1.1.1: icmp_seq=3 ttl=254 time=3.000 ms

56 bytes from 8.1.1.1: icmp_seq=4 ttl=254 time=3.000 ms

 

--- Ping statistics for 8.1.1.1 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 3.000/4.400/9.000/2.332 ms

1.17.3  BGP路由聚合配置

1. 组网需求

通过在边界设备Switch C和外部网络设备Switch D之间建立EBGP连接，实现公司内部网络与外部网络的互通。

在公司内部，核心层设备Switch B与汇聚层设备Switch A之间配置静态路由，Switch B与Switch C之间配置OSPF，并在OSPF路由中引入静态路由，以实现公司内部网络的互通。

公司内部网络包括三个网段：192.168.64.0/24、192.168.74.0/24和192.168.99.0/24。在Switch C上配置路由聚合，将这三个网段的路由聚合为一条路由，以减少通过BGP发布的路由数量。

2. 组网图

图1-18 BGP路由聚合组网图

 

3. 配置步骤

(1)     配置各接口的IP地址（略）

(2)     在Switch A和Switch B之间配置静态路由

# 在Switch A上配置缺省路由，下一跳为Switch B。

<SwitchA> system-view

[SwitchA] ip route-static 0.0.0.0 0 192.168.212.1

# 在Switch B上配置静态路由，到达目的网络192.168.64.0/24、192.168.74.0/24和192.168.99.0/24的路由下一跳均为Switch A。

<SwitchB> system-view

[SwitchB] ip route-static 192.168.64.0 24 192.168.212.161

[SwitchB] ip route-static 192.168.74.0 24 192.168.212.161

[SwitchB] ip route-static 192.168.99.0 24 192.168.212.161

(3)     在Switch B和Switch C之间配置OSPF，并引入静态路由

# 在Switch B上配置OSPF发布本地网段路由，并引入静态路由。

[SwitchB] ospf

[SwitchB-ospf-1] area 0

[SwitchB-ospf-1-area-0.0.0.0] network 172.17.100.0 0.0.0.255

[SwitchB-ospf-1-area-0.0.0.0] quit

[SwitchB-ospf-1] import-route static

[SwitchB-ospf-1] quit

# 在Switch C上配置OSPF发布本地网段路由。

[SwitchC] ospf

[SwitchC-ospf-1] area 0

[SwitchC-ospf-1-area-0.0.0.0] network 172.17.100.0 0.0.0.255

[SwitchC-ospf-1-area-0.0.0.0] network 10.220.2.0 0.0.0.255

[SwitchC-ospf-1-area-0.0.0.0] quit

[SwitchC-ospf-1] quit

# 在Switch C上查看路由表信息，可以看到Switch C通过OSPF学习到了到达192.168.64.0/24、192.168.74.0/24和192.168.99.0/24网段的路由。

[SwitchC] display ip routing-table protocol ospf

 

Summary Count : 5

 

OSPF Routing table Status : <Active>

Summary Count : 3

 

Destination/Mask    Proto  Pre  Cost         NextHop         Interface

192.168.64.0/24     OSPF   150  1            172.17.100.1    Vlan100

192.168.74.0/24     OSPF   150  1            172.17.100.1    Vlan100

192.168.99.0/24     OSPF   150  1            172.17.100.1    Vlan100

 

OSPF Routing table Status : <Inactive>

Summary Count : 2

 

Destination/Mask    Proto  Pre  Cost         NextHop         Interface

10.220.2.0/24       OSPF   10   1            10.220.2.16     Vlan200

172.17.100.0/24     OSPF   10   1            172.17.100.2    Vlan100

(4)     在Switch C和Switch D之间配置BGP，并引入OSPF路由

# 在Switch C上配置Switch D为其EBGP对等体，并引入OSPF路由。

[SwitchC] bgp 65106

[SwitchC-bgp] router-id 3.3.3.3

[SwitchC-bgp] peer 10.220.2.217 as-number 64631

[SwitchC-bgp] address-family ipv4 unicast

[SwitchC-bgp-ipv4] peer 10.220.2.217 enable

[SwitchC-bgp-ipv4] import-route ospf

# 在Switch D上配置Switch C为其EBGP对等体。

[SwitchD] bgp 64631

[SwitchD-bgp] router-id 4.4.4.4

[SwitchD-bgp] peer 10.220.2.16 as-number 65106

[SwitchD-bgp] address-family ipv4 unicast

[SwitchD-bgp-ipv4] peer 10.220.2.16 enable

[SwitchD-bgp-ipv4] quit

[SwitchD-bgp] quit

# 在Switch D上查看路由表信息，可以看到Switch D通过BGP学习到了到达192.168.64.0/24、192.168.74.0/24和192.168.99.0/24三个网段的路由。

[SwitchD] display ip routing-table protocol bgp

 

Summary Count : 3

 

BGP Routing table Status : <Active>

Summary Count : 3

 

Destination/Mask    Proto  Pre  Cost         NextHop         Interface

192.168.64.0/24     BGP    255  1            10.220.2.16     Vlan200

192.168.74.0/24     BGP    255  1            10.220.2.16     Vlan200

192.168.99.0/24     BGP    255  1            10.220.2.16     Vlan200

 

BGP Routing table Status : <Inactive>

Summary Count : 0

完成上述配置后，在Switch D上可以ping通192.168.64.0/24、192.168.74.0/24和192.168.99.0/24网段内的主机。

(5)     在Switch C上配置路由聚合

# 在Switch C上将路由192.168.64.0/24、192.168.74.0/24和192.168.99.0/24聚合为192.168.64.0/18，并抑制发布具体路由。

[SwitchC-bgp-ipv4] aggregate 192.168.64.0 18 detail-suppressed

[SwitchC-bgp-ipv4] quit

[SwitchC-bgp] quit

4. 验证配置

# 在Switch C上查看路由表信息，可以看到Switch C上产生了一条聚合路由192.168.64.0/18，该聚合路由的出接口为Null0。

[SwitchC] display ip routing-table | include 192.168

192.168.64.0/18     BGP    130  0            127.0.0.1       NULL0

192.168.64.0/24     OSPF   150  1            172.17.100.1    Vlan100

192.168.74.0/24     OSPF   150  1            172.17.100.1    Vlan100

192.168.99.0/24     OSPF   150  1            172.17.100.1    Vlan100

# 在Switch D上查看路由表信息，可以看到Switch D上到达公司内部三个网络的路由聚合为一条路由192.168.64.0/18。

[SwitchD] display ip routing-table protocol bgp

 

Summary Count : 1

 

BGP Routing table Status : <Active>

Summary Count : 1

 

Destination/Mask    Proto  Pre  Cost         NextHop         Interface

192.168.64.0/18     BGP    255  0            10.220.2.16     Vlan200

 

BGP Routing table Status : <Inactive>

Summary Count : 0

完成上述配置后，成功实现了路由聚合。并且，在Switch D上可以ping通192.168.64.0/24、192.168.74.0/24和192.168.99.0/24网段内的主机。

1.17.4  BGP负载分担配置

1. 组网需求

所有交换机都配置BGP，Switch A在AS 65008中，Switch B和Switch C在AS 65009中。

Switch A与Switch B、Switch C之间运行EBGP，Switch B和Switch C之间运行IBGP。

在Switch A上配置负载分担的路由条数为2，以提高链路利用率。

2. 组网图

图1-19 BGP负载分担配置组网图

 

3. 配置步骤

(1)     配置各接口的IP地址（略）

(2)     配置BGP连接

·     在Switch A上与Switch B、Switch C分别建立EBGP连接，并将8.1.1.0/24网段的路由通告给Switch B和Switch C，以便Switch B和Switch C能够访问Switch A的内部网络。

·     在Switch B上与Switch A建立EBGP连接，与Switch C建立IBGP连接，并将9.1.1.0/24网段的路由通告给Switch A，以便Switch A能够通过Switch B访问内部网络。同时，在Switch B上配置一条到Switch C Loopback0接口的静态路由（也可以用OSPF等协议来实现），以便使用Loopback接口建立IBGP连接。

·     在Switch C上与Switch A建立EBGP连接，与Switch B建立IBGP连接，并将9.1.1.0/24网段的路由通告给Switch A，以便Switch A能够通过Switch C访问内部网络。同时，在Switch C上配置一条到Switch B Loopback0接口的静态路由（也可以用OSPF等协议来实现），以便使用Loopback接口建立IBGP连接。

# 配置Switch A。

<SwitchA> system-view

[SwitchA] bgp 65008

[SwitchA-bgp] router-id 1.1.1.1

[SwitchA-bgp] peer 3.1.1.1 as-number 65009

[SwitchA-bgp] peer 3.1.2.1 as-number 65009

[SwitchA-bgp] address-family ipv4 unicast

[SwitchA-bgp-ipv4] peer 3.1.1.1 enable

[SwitchA-bgp-ipv4] peer 3.1.2.1 enable

[SwitchA-bgp-ipv4] network 8.1.1.0 24

[SwitchA-bgp-ipv4] quit

[SwitchA-bgp] quit

# 配置Switch B。

<SwitchB> system-view

[SwitchB] bgp 65009

[SwitchB-bgp] router-id 2.2.2.2

[SwitchB-bgp] peer 3.1.1.2 as-number 65008

[SwitchB-bgp] peer 3.3.3.3 as-number 65009

[SwitchB-bgp] peer 3.3.3.3 connect-interface loopback 0

[SwitchB-bgp] address-family ipv4 unicast

[SwitchB-bgp-ipv4] peer 3.1.1.2 enable

[SwitchB-bgp-ipv4] peer 3.3.3.3 enable

[SwitchB-bgp-ipv4] network 9.1.1.0 24

[SwitchB-bgp-ipv4] quit

[SwitchB-bgp] quit

[SwitchB] ip route-static 3.3.3.3 32 9.1.1.2

# 配置Switch C。

<SwitchC> system-view

[SwitchC] bgp 65009

[SwitchC-bgp] router-id 3.3.3.3

[SwitchC-bgp] peer 3.1.2.2 as-number 65008

[SwitchC-bgp] peer 2.2.2.2 as-number 65009

[SwitchC-bgp] peer 2.2.2.2 connect-interface loopback 0

[SwitchC-bgp] address-family ipv4 unicast

[SwitchC-bgp-ipv4] peer 3.1.2.2 enable

[SwitchC-bgp-ipv4] peer 2.2.2.2 enable

[SwitchC-bgp-ipv4] network 9.1.1.0 24

[SwitchC-bgp-ipv4] quit

[SwitchC-bgp] quit

[SwitchC] ip route-static 2.2.2.2 32 9.1.1.1

# 查看Switch A的路由表。

[SwitchA] display bgp routing-table ipv4

 

 Total number of routes: 3

 

 BGP local router ID is 1.1.1.1

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 

* >  8.1.1.0/24         8.1.1.1         0                     32768   i

* >e 9.1.1.0/24         3.1.1.1         0                     0       65009i

*  e                    3.1.2.1         0                     0       65009i

·     从BGP路由表中可以看出，到目的地址9.1.1.0/24有两条有效路由，其中下一跳为3.1.1.1的路由前有标志“>”，表示它是当前有效的最优路由（因为Switch B的路由器ID要小一些）；而下一跳为3.1.2.1的路由前有标志“*”，表示它是当前有效的路由，但不是最优的。

·     使用display ip routing-table命令查看IP路由表项，可以看出到达目的地址9.1.1.0/24的路由只有一条，下一跳地址为3.1.1.1，出接口为Vlan200。

(3)     配置负载分担

因为Switch A有两条路径到达AS 65009的内部网络，所以，可以在Switch A配置负载分担的路由条数为2，以提高链路利用率。

# 配置Switch A。

[SwitchA] bgp 65008

[SwitchA-bgp] address-family ipv4 unicast

[SwitchA-bgp-ipv4] balance 2

[SwitchA-bgp-ipv4] quit

[SwitchA-bgp] quit

4. 验证配置

# 查看Switch A的BGP路由表。

[SwitchA] display bgp routing-table ipv4

 

 Total number of routes: 3

 

 BGP local router ID is 1.1.1.1

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 

* >  8.1.1.0/24         8.1.1.1         0                     32768   i

* >e 9.1.1.0/24         3.1.1.1         0                     0       65009i

* >e                    3.1.2.1         0                     0       65009i

·     从BGP路由表中可以看到，BGP路由9.1.1.0/24存在两个下一跳，分别是3.1.1.1和3.1.2.1，两条路由前都有标志“>”，表明它们都是当前有效的最优路由。

·     使用display ip routing-table命令查看IP路由表项，可以看出到达目的地址9.1.1.0/24的路由有两条，其中一条的下一跳地址为3.1.1.1，出接口为Vlan200；另一条的下一跳地址为3.1.2.1，出接口为Vlan300。

1.17.5  BGP团体配置

1. 组网需求

Switch B分别与Switch A、Switch C之间建立EBGP连接。

通过在Switch A上配置NO_EXPORT团体属性，使得AS 10发布到AS 20中的路由，不会再被AS 20发布到其他AS。

2. 组网图

图1-20 BGP团体组网图

 

3. 配置步骤

(1)     配置各接口的IP地址（略）

(2)     配置EBGP

# 配置Switch A。

<SwitchA> system-view

[SwitchA] bgp 10

[SwitchA-bgp] router-id 1.1.1.1

[SwitchA-bgp] peer 200.1.2.2 as-number 20

[SwitchA-bgp] address-family ipv4 unicast

[SwitchA-bgp-ipv4] peer 200.1.2.2 enable

[SwitchA-bgp-ipv4] network 9.1.1.0 255.255.255.0

[SwitchA-bgp] quit

# 配置Switch B。

<SwitchB> system-view

[SwitchB] bgp 20

[SwitchB-bgp] router-id 2.2.2.2

[SwitchB-bgp] peer 200.1.2.1 as-number 10

[SwitchB-bgp] peer 200.1.3.2 as-number 30

[SwitchB-bgp] address-family ipv4 unicast

[SwitchB-bgp-ipv4] peer 200.1.2.1 enable

[SwitchB-bgp-ipv4] peer 200.1.3.2 enable

[SwitchB-bgp-ipv4] quit

[SwitchB-bgp] quit

# 配置Switch C。

<SwitchC> system-view

[SwitchC] bgp 30

[SwitchC-bgp] router-id 3.3.3.3

[SwitchC-bgp] peer 200.1.3.1 as-number 20

[SwitchC-bgp] address-family ipv4 unicast

[SwitchC-bgp-ipv4] peer 200.1.3.1 enable

[SwitchC-bgp-ipv4] quit

[SwitchC-bgp] quit

# 查看Switch B的路由表。

[SwitchB] display bgp routing-table ipv4 9.1.1.0

 

 BGP local router ID: 2.2.2.2

 Local AS number: 20

 

 Paths:   1 available, 1 best

 

 BGP routing table information of 9.1.1.0/24:

 From            : 200.1.2.1 (1.1.1.1)

 Relay nexthop   : 200.1.2.1

 Original nexthop: 200.1.2.1

 OutLabel        : NULL

 AS-path         : 10

 Origin          : igp

 Attribute value : pref-val 0

 State           : valid, external, best,

# 查看Switch B的路由发送信息。

[SwitchB] display bgp routing-table ipv4 9.1.1.0 advertise-info

 

 BGP local router ID: 2.2.2.2

 Local AS number: 20

 

 Paths:   1 best

 

 BGP routing table information of 9.1.1.0/24:

 Advertised to peers (1 in total):

    200.1.3.2

可以看出，Switch B能够把到达目的地址9.1.1.0/24的路由通过BGP发布出去。

# 查看Switch C的BGP路由表。

[SwitchC] display bgp routing-table ipv4

 

 Total number of routes: 1

 

 BGP local router ID is 3.3.3.3

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 

* >e 9.1.1.0/24         200.1.3.1                             0       20 10i

可以看出，Switch C从Switch B那里学到了目的地址为9.1.1.0/24的路由。

(3)     配置BGP团体属性

# 配置路由策略。

[SwitchA] route-policy comm_policy permit node 0

[SwitchA-route-policy-comm_policy-0] apply community no-export

[SwitchA-route-policy-comm_policy-0] quit

# 应用路由策略。

[SwitchA] bgp 10

[SwitchA-bgp] address-family ipv4 unicast

[SwitchA-bgp-ipv4] peer 200.1.2.2 route-policy comm_policy export

[SwitchA-bgp-ipv4] peer 200.1.2.2 advertise-community

4. 验证配置

# 查看Switch B的路由表。

[SwitchB] display bgp routing-table ipv4 9.1.1.0

 

 BGP local router ID: 2.2.2.2

 Local AS number: 20

 

 Paths:   1 available, 1 best

 

 BGP routing table information of 9.1.1.0/24:

 From            : 200.1.2.1 (1.1.1.1)

 Relay nexthop   : 200.1.2.1

 Original nexthop: 200.1.2.1

 OutLabel        : NULL

 Community       : No-Export

 AS-path         : 10

 Origin          : igp

 Attribute value : pref-val 0

 State           : valid, external, best,

# 查看Switch B的路由发送信息。

[SwitchB] display bgp routing-table ipv4 9.1.1.0 advertise-info

 

 BGP local router ID: 2.2.2.2

 Local AS number: 20

 

 Paths:   1 best

 

 BGP routing table information of 9.1.1.0/24:

 Not advertised to any peers yet

# 查看Switch C的BGP路由表。

[SwitchC] display bgp routing-table ipv4

 

 Total number of routes: 0

在Switch B的BGP路由表中可以看到配置的团体属性，Switch B不会通过BGP将到达目的地址9.1.1.0/24的路由发布出去。

1.17.6  BGP路由反射器配置

1. 组网需求

所有交换机运行BGP协议，Switch A与Switch B建立EBGP连接，Switch C与Switch B和Switch D之间建立IBGP连接。

Switch C作为路由反射器，Switch B和Switch D为Switch C的客户机。

Switch D能够通过Switch C学到路由20.0.0.0/8。

2. 组网图

图1-21 配置BGP路由反射器的组网图

 

3. 配置步骤

(1)     配置各接口的IP地址，并在AS 200内配置OSPF（略）

(2)     配置BGP连接

# 配置Switch A。

<SwitchA> system-view

[SwitchA] bgp 100

[SwitchA-bgp] router-id 1.1.1.1

[SwitchA-bgp] peer 192.1.1.2 as-number 200

[SwitchA-bgp] address-family ipv4 unicast

[SwitchA-bgp-ipv4] peer 192.1.1.2 enable

# 通告20.0.0.0/8网段路由到BGP路由表中。

[SwitchA-bgp-ipv4] network 20.0.0.0

[SwitchA-bgp-ipv4] quit

[SwitchA-bgp] quit

# 配置Switch B。

<SwitchB> system-view

[SwitchB] bgp 200

[SwitchB-bgp] router-id 2.2.2.2

[SwitchB-bgp] peer 192.1.1.1 as-number 100

[SwitchB-bgp] peer 193.1.1.1 as-number 200

[SwitchB-bgp] address-family ipv4 unicast

[SwitchB-bgp-ipv4] peer 192.1.1.1 enable

[SwitchB-bgp-ipv4] peer 193.1.1.1 enable

[SwitchB-bgp-ipv4] peer 193.1.1.1 next-hop-local

[SwitchB-bgp-ipv4] quit

[SwitchB-bgp] quit

# 配置Switch C。

<SwitchC> system-view

[SwitchC] bgp 200

[SwitchC-bgp] router-id 3.3.3.3

[SwitchC-bgp] peer 193.1.1.2 as-number 200

[SwitchC-bgp] peer 194.1.1.2 as-number 200

[SwitchC-bgp] address-family ipv4 unicast

[SwitchC-bgp-ipv4] peer 193.1.1.2 enable

[SwitchC-bgp-ipv4] peer 194.1.1.2 enable

[SwitchC-bgp-ipv4] quit

[SwitchC-bgp] quit

# 配置Switch D。

<SwitchD> system-view

[SwitchD] bgp 200

[SwitchD-bgp] router-id 4.4.4.4

[SwitchD-bgp] peer 194.1.1.1 as-number 200

[SwitchD-bgp] address-family ipv4 unicast

[SwitchD-bgp-ipv4] peer 194.1.1.1 enable

[SwitchD-bgp-ipv4] quit

[SwitchD-bgp] quit

(3)     配置路由反射器

# 配置Switch C。

[SwitchC] bgp 200

[SwitchC-bgp] address-family ipv4 unicast

[SwitchC-bgp-ipv4] peer 193.1.1.2 reflect-client

[SwitchC-bgp-ipv4] peer 194.1.1.2 reflect-client

[SwitchC-bgp-ipv4] quit

[SwitchC-bgp] quit

4. 验证配置

# 查看Switch B的BGP路由表。

[SwitchB] display bgp routing-table ipv4

 

 Total number of routes: 1

 

 BGP local router ID is 2.2.2.2

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 

* >e 20.0.0.0           192.1.1.1       0                     0       100i

# 查看Switch D的BGP路由表。

[SwitchD] display bgp routing-table ipv4

 

 Total number of routes: 1

 

 BGP local router ID is 4.4.4.4

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 

* >i 20.0.0.0           193.1.1.2       0          100        0       100i

可以看出，Switch D从Switch C已经学到了20.0.0.0/8路由。

1.17.7  BGP联盟配置

1. 组网需求

AS 200中有多台BGP交换机，为了减少IBGP的连接数，现将他们划分为3个子自治系统：AS 65001、AS 65002和AS 65003。其中AS 65001内的三台交换机建立IBGP全连接。

2. 组网图

图1-22 配置联盟组网图

设备	接口	IP地址	设备	接口	IP地址
Switch A	Vlan-int100	200.1.1.1/24	Switch D	Vlan-int200	10.1.5.1/24
	Vlan-int200	10.1.1.1/24		Vlan-int400	10.1.3.2/24
	Vlan-int300	10.1.2.1/24	Switch E	Vlan-int200	10.1.5.2/24
	Vlan-int400	10.1.3.1/24		Vlan-int500	10.1.4.2/24
	Vlan-int500	10.1.4.1/24	Switch F	Vlan-int100	200.1.1.2/24
Switch B	Vlan-int200	10.1.1.2/24		Vlan-int600	9.1.1.1/24
Switch C	Vlan-int300	10.1.2.2/24

 

3. 配置步骤

(1)     配置各接口的IP地址（略）

(2)     配置BGP联盟

# 配置Switch A。

<SwitchA> system-view

[SwitchA] bgp 65001

[SwitchA-bgp] router-id 1.1.1.1

[SwitchA-bgp] confederation id 200

[SwitchA-bgp] confederation peer-as 65002 65003

[SwitchA-bgp] peer 10.1.1.2 as-number 65002

[SwitchA-bgp] peer 10.1.2.2 as-number 65003

[SwitchA-bgp] address-family ipv4 unicast

[SwitchA-bgp-ipv4] peer 10.1.1.2 enable

[SwitchA-bgp-ipv4] peer 10.1.2.2 enable

[SwitchA-bgp-ipv4] peer 10.1.1.2 next-hop-local

[SwitchA-bgp-ipv4] peer 10.1.2.2 next-hop-local

[SwitchA-bgp-ipv4] quit

[SwitchA-bgp] quit

# 配置Switch B。

<SwitchB> system-view

[SwitchB] bgp 65002

[SwitchB-bgp] router-id 2.2.2.2

[SwitchB-bgp] confederation id 200

[SwitchB-bgp] confederation peer-as 65001 65003

[SwitchB-bgp] peer 10.1.1.1 as-number 65001

[SwitchB-bgp] address-family ipv4 unicast

[SwitchB-bgp-ipv4] peer 10.1.1.1 enable

[SwitchB-bgp-ipv4] quit

[SwitchB-bgp] quit

# 配置Switch C。

<SwitchC> system-view

[SwitchC] bgp 65003

[SwitchC-bgp] router-id 3.3.3.3

[SwitchC-bgp] confederation id 200

[SwitchC-bgp] confederation peer-as 65001 65002

[SwitchC-bgp] peer 10.1.2.1 as-number 65001

[SwitchC-bgp] address-family ipv4 unicast

[SwitchC-bgp-ipv4] peer 10.1.2.1 enable

[SwitchC-bgp-ipv4] quit

[SwitchC-bgp] quit

(3)     配置AS 65001内的IBGP连接

# 配置Switch A。

[SwitchA] bgp 65001

[SwitchA-bgp] peer 10.1.3.2 as-number 65001

[SwitchA-bgp] peer 10.1.4.2 as-number 65001

[SwitchA-bgp] address-family ipv4 unicast

[SwitchA-bgp-ipv4] peer 10.1.3.2 enable

[SwitchA-bgp-ipv4] peer 10.1.4.2 enable

[SwitchA-bgp-ipv4] peer 10.1.3.2 next-hop-local

[SwitchA-bgp-ipv4] peer 10.1.4.2 next-hop-local

[SwitchA-bgp-ipv4] quit

[SwitchA-bgp] quit

# 配置Switch D。

<SwitchD> system-view

[SwitchD] bgp 65001

[SwitchD-bgp] router-id 4.4.4.4

[SwitchD-bgp] confederation id 200

[SwitchD-bgp] peer 10.1.3.1 as-number 65001

[SwitchD-bgp] peer 10.1.5.2 as-number 65001

[SwitchD-bgp] address-family ipv4 unicast

[SwitchD-bgp-ipv4] peer 10.1.3.1 enable

[SwitchD-bgp-ipv4] peer 10.1.5.2 enable

[SwitchD-bgp-ipv4] quit

[SwitchD-bgp] quit

# 配置Switch E。

<SwitchE> system-view

[SwitchE] bgp 65001

[SwitchE-bgp] router-id 5.5.5.5

[SwitchE-bgp] confederation id 200

[SwitchE-bgp] peer 10.1.4.1 as-number 65001

[SwitchE-bgp] peer 10.1.5.1 as-number 65001

[SwitchE-bgp] address-family ipv4 unicast

[SwitchE-bgp-ipv4] peer 10.1.4.1 enable

[SwitchE-bgp-ipv4] peer 10.1.5.1 enable

[SwitchE-bgp-ipv4] quit

[SwitchE-bgp] quit

(4)     配置AS 100和AS 200之间的EBGP连接

# 配置Switch A。

[SwitchA] bgp 65001

[SwitchA-bgp] peer 200.1.1.2 as-number 100

[SwitchA-bgp] address-family ipv4 unicast

[SwitchA-bgp-ipv4] peer 200.1.1.2 enable

[SwitchA-bgp-ipv4] quit

[SwitchA-bgp] quit

# 配置Switch F。

<SwitchF> system-view

[SwitchF] bgp 100

[SwitchF-bgp] router-id 6.6.6.6

[SwitchF-bgp] peer 200.1.1.1 as-number 200

[SwitchF-bgp] address-family ipv4 unicast

[SwitchF-bgp-ipv4] peer 200.1.1.1 enable

[SwitchF-bgp-ipv4] network 9.1.1.0 255.255.255.0

[SwitchF-bgp-ipv4] quit

[SwitchF-bgp] quit

4. 验证配置

# 查看Switch B的BGP路由表。Switch C的BGP路由表与此类似。

[SwitchB] display bgp routing-table ipv4

 

 Total number of routes: 1

 

 BGP local router ID is 2.2.2.2

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 

* >i 9.1.1.0/24         10.1.1.1        0          100        0       (65001)

                                                                      100i

[SwitchB] display bgp routing-table ipv4 9.1.1.0

 

 BGP local router ID: 2.2.2.2

 Local AS number: 65002

 

 Paths:   1 available, 1 best

 

 BGP routing table information of 9.1.1.0/24:

 From            : 10.1.1.1 (1.1.1.1)

 Relay nexthop   : 10.1.1.1

 Original nexthop: 10.1.1.1

 OutLabel        : NULL

 AS-path         : (65001) 100

 Origin          : igp

 Attribute value : MED 0, localpref 100, pref-val 0, pre 255

 State           : valid, external-confed, best,

# 查看Switch D的BGP路由表。

[SwitchD] display bgp routing-table ipv4

 

 Total number of routes: 1

 

 BGP local router ID is 4.4.4.4

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 

* >i 9.1.1.0/24         10.1.3.1        0          100        0       100i

[SwitchD] display bgp routing-table ipv4 9.1.1.0

 

 BGP local router ID: 4.4.4.4

 Local AS number: 65001

 

 Paths:   1 available, 1 best

 

 BGP routing table information of 9.1.1.0/24:

 From            : 10.1.3.1 (1.1.1.1)

 Relay nexthop   : 10.1.3.1

 Original nexthop: 10.1.3.1

 OutLabel        : NULL

 AS-path         : 100

 Origin          : igp

 Attribute value : MED 0, localpref 100, pref-val 0, pre 255

 State           : valid, internal-confed, best,

通过以上显示信息可以看出：

·     Switch F只需要和Switch A建立EBGP连接，而不需要和Switch B、Switch C建立连接，同样可以通过联盟将路由信息传递给Switch B和Switch C。

·     Switch B和Switch D在同一个联盟里，但是属于不同的子自治系统，它们都是通过Switch A来获取外部路由信息，生成的BGP路由表项也是一致的，等效于在同一个自治系统内，但是又不需要物理上全连接。

1.17.8  BGP路径选择配置

1. 组网需求

所有路由器都运行BGP协议。Switch A与Switch B和Switch C之间运行EBGP；Switch D与Switch B和Switch C之间运行IBGP。

AS 200中运行OSPF协议。

配置路由策略，使得Switch D优选从Switch C学到的1.0.0.0/8路由。

2. 组网图

图1-23 配置BGP路径选择的组网图

设备	接口	IP地址	设备	接口	IP地址
Switch A	Vlan-int101	1.0.0.1/8	Switch D	Vlan-int400	195.1.1.1/24
	Vlan-int100	192.1.1.1/24		Vlan-int300	194.1.1.1/24
	Vlan-int200	193.1.1.1/24	Switch C	Vlan-int400	195.1.1.2/24
Switch B	Vlan-int100	192.1.1.2/24		Vlan-int200	193.1.1.2/24
	Vlan-int300	194.1.1.2/24

 

3. 配置步骤

(1)     配置各接口的IP地址（略）

(2)     配置Switch B、Switch C和Switch D之间运行OSPF协议

# 配置Switch B。

<SwitchB> system-view

[SwitchB] ospf

[SwitchB-ospf] area 0

[SwitchB-ospf-1-area-0.0.0.0] network 192.1.1.0 0.0.0.255

[SwitchB-ospf-1-area-0.0.0.0] network 194.1.1.0 0.0.0.255

[SwitchB-ospf-1-area-0.0.0.0] quit

[SwitchB-ospf-1] quit

# 配置Switch C。

<SwitchC> system-view

[SwitchC] ospf

[SwitchC-ospf] area 0

[SwitchC-ospf-1-area-0.0.0.0] network 193.1.1.0 0.0.0.255

[SwitchC-ospf-1-area-0.0.0.0] network 195.1.1.0 0.0.0.255

[SwitchC-ospf-1-area-0.0.0.0] quit

[SwitchC-ospf-1] quit

# 配置Switch D。

<SwitchD> system-view

[SwitchD] ospf

[SwitchD-ospf] area 0

[SwitchD-ospf-1-area-0.0.0.0] network 194.1.1.0 0.0.0.255

[SwitchD-ospf-1-area-0.0.0.0] network 195.1.1.0 0.0.0.255

[SwitchD-ospf-1-area-0.0.0.0] quit

[SwitchD-ospf-1] quit

(3)     配置BGP连接

# 配置Switch A。

<SwitchA> system-view

[SwitchA] bgp 100

[SwitchA-bgp] peer 192.1.1.2 as-number 200

[SwitchA-bgp] peer 193.1.1.2 as-number 200

[SwitchA-bgp] address-family ipv4 unicast

[SwitchA-bgp-ipv4] peer 192.1.1.2 enable

[SwitchA-bgp-ipv4] peer 193.1.1.2 enable

# 将1.0.0.0/8网段通告到Switch A的BGP路由表中。

[SwitchA-bgp-ipv4] network 1.0.0.0 8

[SwitchA-bgp-ipv4] quit

[SwitchA-bgp] quit

# 配置Switch B。

[SwitchB] bgp 200

[SwitchB-bgp] peer 192.1.1.1 as-number 100

[SwitchB-bgp] peer 194.1.1.1 as-number 200

[SwitchB-bgp] address-family ipv4 unicast

[SwitchB-bgp-ipv4] peer 192.1.1.1 enable

[SwitchB-bgp-ipv4] peer 194.1.1.1 enable

[SwitchB-bgp-ipv4] quit

[SwitchB-bgp] quit

# 配置Switch C。

[SwitchC] bgp 200

[SwitchC-bgp] peer 193.1.1.1 as-number 100

[SwitchC-bgp] peer 195.1.1.1 as-number 200

[SwitchC-bgp] address-family ipv4 unicast

[SwitchC-bgp-ipv4] peer 193.1.1.1 enable

[SwitchC-bgp-ipv4] peer 195.1.1.1 enable

[SwitchC-bgp-ipv4] quit

[SwitchC-bgp] quit

# 配置Switch D。

[SwitchD] bgp 200

[SwitchD-bgp] peer 194.1.1.2 as-number 200

[SwitchD-bgp] peer 195.1.1.2 as-number 200

[SwitchD-bgp] address-family ipv4 unicast

[SwitchD-bgp-ipv4] peer 194.1.1.2 enable

[SwitchD-bgp-ipv4] peer 195.1.1.2 enable

[SwitchD-bgp-ipv4] quit

[SwitchD-bgp] quit

(4)     通过配置本地优先级，使得Switch D优选从Switch C学到的路由。

# 在Switch C上定义编号为2000的ACL，允许1.0.0.0/8路由通过。

[SwitchC] acl number 2000

[SwitchC-acl-basic-2000] rule permit source 1.0.0.0 0.255.255.255

[SwitchC-acl-basic-2000] quit

# 在Switch C上定义名为localpref的Route-policy，设置路由1.0.0.0/8的本地优先级为200（缺省的本地优先级为100）。

[SwitchC] route-policy localpref permit node 10

[SwitchC-route-policy-localpref-10] if-match ip address acl 2000

[SwitchC-route-policy-localpref-10] apply local-preference 200

[SwitchC-route-policy-localpref-10] quit

# 为从BGP对等体193.1.1.1的路由应用名为localpref的Route-policy。

[SwitchC] bgp 200

[SwitchC-bgp] address-family ipv4 unicast

[SwitchC-bgp-ipv4] peer 193.1.1.1 route-policy localpref import

[SwitchC-bgp-ipv4] quit

[SwitchC-bgp] quit

# 查看Switch D的BGP路由表。

[SwitchD] display bgp routing-table ipv4

 

 Total number of routes: 2

 

 BGP local router ID is 195.1.1.1

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 

* >i 1.0.0.0            193.1.1.1                  200        0       100i

*  i                    192.1.1.1                  100        0       100i  

可以看到，Switch D从Switch C学到1.0.0.0/8的路由是最优的。

1.17.9  BGP GR配置

1. 组网需求

如图1-24所示，所有交换机均运行BGP协议，Switch A和Switch B之间建立EBGP连接，Switch B和Switch C之间建立IBGP连接。现要求实现即便Switch B发生主备倒换，也不会影响Switch A和Switch C之间正在进行的数据传输。

2. 组网图

图1-24 BGP GR配置组网图

 

3. 配置步骤

(1)     Switch A的配置

# 配置各接口的IP地址（略）。

# 配置Switch A与Switch B的EBGP连接。

<SwitchA> system-view

[SwitchA] bgp 65008

[SwitchA-bgp] router-id 1.1.1.1

[SwitchA-bgp] peer 200.1.1.1 as-number 65009

# 使能BGP GR功能。

[SwitchA-bgp] graceful-restart

# 将8.0.0.0/8网段路由通告到BGP路由表中。

[SwitchA-bgp] address-family ipv4

[SwitchA-bgp-ipv4] network 8.0.0.0

# 使能与Switch B交换BGP IPv4单播路由的能力。

[SwitchA-bgp-ipv4] peer 200.1.1.1 enable

(2)     Switch B的配置

# 配置各接口的IP地址（略）。

# 配置Switch B与Switch A的EBGP连接。

<SwitchB> system-view

[SwitchB] bgp 65009

[SwitchB-bgp] router-id 2.2.2.2

[SwitchB-bgp] peer 200.1.1.2 as-number 65008

# 配置Switch B与Switch C的IBGP连接。

[SwitchB-bgp] peer 9.1.1.2 as-number 65009

# 使能BGP GR功能。

[SwitchB-bgp] graceful-restart

# 将200.1.1.0/24和9.1.1.0/24网段路由通告到BGP路由表中。

[SwitchB-bgp] address-family ipv4

[SwitchB-bgp-ipv4] network 200.1.1.0 24

[SwitchB-bgp-ipv4] network 9.1.1.0 24

# 使能与Switch A、Switch C交换BGP IPv4单播路由的能力。

[SwitchB-bgp-ipv4] peer 200.1.1.2 enable

[SwitchB-bgp-ipv4] peer 9.1.1.2 enable

(3)     Switch C的配置

# 配置各接口的IP地址（略）。

# 配置Switch C与Switch B的IBGP连接。

<SwitchC> system-view

[SwitchC] bgp 65009

[SwitchC-bgp] router-id 3.3.3.3

[SwitchC-bgp] peer 9.1.1.1 as-number 65009

# 使能BGP GR功能。

[SwitchC-bgp] graceful-restart

# 使能与Switch B交换BGP IPv4单播路由的能力。

[SwitchC-bgp-ipv4] peer 9.1.1.1 enable

4. 验证配置

在Switch A上ping Switch C，同时在Switch B上触发主备倒换，可以发现在整个倒换过程中Switch A都可以ping通Switch C。

1.17.10  BGP与BFD联动配置

1. 组网需求

·     在AS 200内使用OSPF作为IGP协议，实现AS内的互通。

·     Switch A与Switch C之间建立两条IBGP连接。当Switch A与Switch C之间的两条路径均连通时，Switch C与1.1.1.0/24之间的报文使用Switch A<－>Switch B<－>Switch C这条路径转发；当Switch A<－>Switch B<－>Switch C这条路径发生故障时，BFD能够快速检测并通告BGP协议，使得Switch A<－>Switch D<－>Switch C这条路径能够迅速生效。

2. 组网图

图1-25 配置BGP与BFD联动组网图

设备	接口	IP地址	设备	接口	IP地址
Switch A	Vlan-int100	3.0.1.1/24	Switch C	Vlan-int101	3.0.2.2/24
	Vlan-int200	2.0.1.1/24		Vlan-int201	2.0.2.2/24
Switch B	Vlan-int100	3.0.1.2/24	Switch D	Vlan-int200	2.0.1.2/24
	Vlan-int101	3.0.2.1/24		Vlan-int201	2.0.2.1/24

 

3. 配置步骤

(1)     配置各接口的IP地址（略）

(2)     配置OSPF，保证Switch A和Switch C之间路由可达（略）

(3)     Switch A上的BGP配置

# 配置Switch A和Switch C建立两条IBGP连接。

<SwitchA> system-view

[SwitchA] bgp 200

[SwitchA-bgp] peer 3.0.2.2 as-number 200

[SwitchA-bgp] peer 2.0.2.2 as-number 200

[SwitchA-bgp] address-family ipv4 unicast

[SwitchA-bgp-ipv4] peer 3.0.2.2 enable

[SwitchA-bgp-ipv4] peer 2.0.2.2 enable

[SwitchA-bgp-ipv4] quit

[SwitchA-bgp] quit

# 配置当Switch A与Switch C之间的两条路径均连通时，Switch C与1.1.1.0/24之间的报文使用Switch A<－>Switch B<－>Switch C这条路径转发。（在Switch A上对发布给对等体2.0.2.2的1.1.1.0/24路由配置较高的MED属性值）

·     定义编号为2000的ACL，允许路由1.1.1.0/24通过。

[SwitchA] acl number 2000

[SwitchA-acl-basic-2000] rule permit source 1.1.1.0 0.0.0.255

[SwitchA-acl-basic-2000] quit

·     定义两个Route-policy，一个名为apply_med_50，为路由1.1.1.0/24设置MED属性值为50；另一个名为apply_med_100，为路由1.1.1.0/24设置MED属性值为100。

[SwitchA] route-policy apply_med_50 permit node 10

[SwitchA-route-policy-apply_med_50-10] if-match ip address acl 2000

[SwitchA-route-policy-apply_med_50-10] apply cost 50

[SwitchA-route-policy-apply_med_50-10] quit

[SwitchA] route-policy apply_med_100 permit node 10

[SwitchA-route-policy-apply_med_100-10] if-match ip address acl 2000

[SwitchA-route-policy-apply_med_100-10] apply cost 100

[SwitchA-route-policy-apply_med_100-10] quit

·     对发布给对等体3.0.2.2的路由应用名为apply_med_50的Route-policy，对发布给对等体2.0.2.2的路由应用名为apply_med_100的Route-policy。

[SwitchA] bgp 200

[SwitchA-bgp] address-family ipv4 unicast

[SwitchA-bgp-ipv4] peer 3.0.2.2 route-policy apply_med_50 export

[SwitchA-bgp-ipv4] peer 2.0.2.2 route-policy apply_med_100 export

[SwitchA-bgp-ipv4] quit

# 配置当Switch A<－>Switch B<－>Switch C这条路径发生故障时，BFD能够快速检测并通告BGP协议，使得Switch A<－>Switch D<－>Switch C这条路径能够迅速生效。

[SwitchA-bgp] peer 3.0.2.2 bfd

[SwitchA-bgp] quit

(4)     Switch C上的BGP配置。

# 配置Switch A和Switch C建立两条IBGP连接。

<SwitchC> system-view

[SwitchC] bgp 200

[SwitchC-bgp] peer 3.0.1.1 as-number 200

[SwitchC-bgp] peer 2.0.1.1 as-number 200

[SwitchC-bgp] address-family ipv4 unicast

[SwitchC-bgp-ipv4] peer 3.0.1.1 enable

[SwitchC-bgp-ipv4] peer 2.0.1.1 enable

[SwitchC-bgp-ipv4] quit

# 配置当Switch A<－>Switch B<－>Switch C这条路径发生故障时，BFD能够快速检测并通告BGP协议，使得Switch A<－>Switch D<－>Switch C这条路径能够迅速生效。

[SwitchC-bgp] peer 3.0.1.1 bfd

[SwitchC-bgp] quit

[SwitchC] quit

4. 验证配置

下面以Switch C为例，Switch A和Switch C类似，不再赘述。

# 显示Switch C的BFD信息。

<SwitchC> display bfd session verbose

 

 Total Session Num: 1     Up Session Num: 1     Init Mode: Active

 

 IPv4 Session Working Under Ctrl Mode:

 

       Local Discr: 513                  Remote Discr: 513

         Source IP: 3.0.2.2            Destination IP: 3.0.1.1

     Session State: Up                      Interface: N/A

      Min Tx Inter: 500ms                Act Tx Inter: 500ms

      Min Rx Inter: 500ms                Detect Inter: 2500ms

          Rx Count: 135                      Tx Count: 135

      Connect Type: Indirect           Running Up for: 00:00:58

         Hold Time: 2457ms                  Auth mode: None

       Detect Mode: Async                        Slot: 0

          Protocol: BGP

         Diag Info: No Diagnostic

以上显示信息表明：Switch A和Switch C之间已经建立了BFD连接，而且BFD协议运行正常。

# 在Switch C上查看BGP邻居信息，可以看出Switch A和Switch C之间建立两条BGP连接，且均处于Established状态。

<SwitchC> display bgp peer ipv4

 

 BGP local router ID: 3.3.3.3

 Local AS number: 200

 Total number of peers: 2                  Peers in established state: 2

 

  Peer                    AS  MsgRcvd  MsgSent OutQ PrefRcv Up/Down  State

 

  2.0.1.1                200        4        5    0       0 00:01:55 Established

  3.0.1.1                200        4        5    0       0 00:01:52 Established

# 在Switch C上查看1.1.1.0/24的路由信息，可以看出Switch C通过Switch A<－>Switch B<－>Switch C这条路径与1.1.1.0/24网段通信。

<SwitchC> display ip routing-table 1.1.1.0 24 verbose

 

Summary Count : 1

 

Destination: 1.1.1.0/24

   Protocol: BGP             Process ID: 0

  SubProtID: 0x1                    Age: 00h00m09s

       Cost: 50              Preference: 255

        Tag: 0                    State: Active Adv

  OrigTblID: 0x1                OrigVrf: default-vrf

    TableID: 0x2                 OrigAs: 0

      NBRID: 0x15000001          LastAs: 0

     AttrID: 0x1               Neighbor: 3.0.1.1

      Flags: 0x10060        OrigNextHop: 3.0.1.1

      Label: NULL           RealNextHop: 3.0.2.1

    BkLabel: NULL             BkNextHop: N/A

  Tunnel ID: Invalid          Interface: Vlan-interface101

BkTunnel ID: Invalid        BkInterface: N/A

# Switch A和Switch B之间的链路发生故障后，在Switch C上查看1.1.1.0/24的路由信息，可以看出Switch C通过Switch A<－>Switch D<－>Switch C这条路径与1.1.1.0/24网段通信。

<SwitchC> display ip routing-table 1.1.1.0 24 verbose

 

Summary Count : 1

 

Destination: 1.1.1.0/24

   Protocol: BGP             Process ID: 0

  SubProtID: 0x1                    Age: 00h03m08s

       Cost: 100             Preference: 255

        Tag: 0                    State: Active Adv

  OrigTblID: 0x1                OrigVrf: default-vrf

    TableID: 0x2                 OrigAs: 0

      NBRID: 0x15000000          LastAs: 0

     AttrID: 0x0               Neighbor: 2.0.1.1

      Flags: 0x10060        OrigNextHop: 2.0.1.1

      Label: NULL           RealNextHop: 2.0.2.1

    BkLabel: NULL             BkNextHop: N/A

  Tunnel ID: Invalid          Interface: Vlan-interface201

BkTunnel ID: Invalid        BkInterface: N/A

1.17.11  BGP快速重路由配置

1. 组网需求

如图1-26所示，Switch A、Switch B、Switch C和Switch D通过BGP协议实现网络互连。要求链路B正常时，Switch A和Switch D之间的流量通过链路B转发；链路B出现故障时，流量可以快速切换到链路A上。

2. 组网图

图1-26 配置BGP快速重路由组网图

 

3. 配置步骤

(1)     配置各接口的IP地址（略）

(2)     在AS 200内配置OSPF，发布接口地址所在网段的路由（包括Loopback接口），确保Switch B、Switch C和Switch D之间路由可达（略）

(3)     配置BGP连接

# 配置Switch A分别与Switch B和Switch C建立EBGP会话，并配置通过BGP发布路由1.1.1.1/32。

<SwitchA> system-view

[SwitchA] bgp 100

[SwitchA-bgp] router-id 1.1.1.1

[SwitchA-bgp] peer 10.1.1.2 as-number 200

[SwitchA-bgp] peer 30.1.1.3 as-number 200

[SwitchA-bgp] address-family ipv4 unicast

[SwitchA-bgp-ipv4] peer 10.1.1.2 enable

[SwitchA-bgp-ipv4] peer 30.1.1.3 enable

[SwitchA-bgp-ipv4] network 1.1.1.1 32

# 配置Switch B与Switch A建立EBGP会话，与Switch D建立IBGP会话。

<SwitchB> system-view

[SwitchB] bgp 200

[SwitchB-bgp] router-id 2.2.2.2

[SwitchB-bgp] peer 10.1.1.1 as-number 100

[SwitchB-bgp] peer 4.4.4.4 as-number 200

[SwitchB-bgp] peer 4.4.4.4 connect-interface loopback 0

[SwitchB-bgp] address-family ipv4 unicast

[SwitchB-bgp-ipv4] peer 10.1.1.1 enable

[SwitchB-bgp-ipv4] peer 4.4.4.4 enable

[SwitchB-bgp-ipv4] peer 4.4.4.4 next-hop-local

[SwitchB-bgp-ipv4] quit

[SwitchB-bgp] quit

# 配置Switch C与Switch A建立EBGP会话，与Switch D建立IBGP会话。

<SwitchC> system-view

[SwitchC] bgp 200

[SwitchC-bgp] router-id 3.3.3.3

[SwitchC-bgp] peer 30.1.1.1 as-number 100

[SwitchC-bgp] peer 4.4.4.4 as-number 200

[SwitchC-bgp] peer 4.4.4.4 connect-interface loopback 0

[SwitchC-bgp] address-family ipv4 unicast

[SwitchC-bgp-ipv4] peer 30.1.1.1 enable

[SwitchC-bgp-ipv4] peer 4.4.4.4 enable

[SwitchC-bgp-ipv4] peer 4.4.4.4 next-hop-local

[SwitchC-bgp-ipv4] quit

[SwitchC-bgp] quit

# 配置Switch D分别与Switch B和Switch C建立IBGP会话，并配置BGP发布路由4.4.4.4/32。

<SwitchD> system-view

[SwitchD] bgp 200

[SwitchD-bgp] router-id 4.4.4.4

[SwitchD-bgp] peer 2.2.2.2 as-number 200

[SwitchD-bgp] peer 2.2.2.2 connect-interface loopback 0

[SwitchD-bgp] peer 3.3.3.3 as-number 200

[SwitchD-bgp] peer 3.3.3.3 connect-interface loopback 0

[SwitchD-bgp] address-family ipv4 unicast

[SwitchD-bgp-ipv4] peer 2.2.2.2 enable

[SwitchD-bgp-ipv4] peer 3.3.3.3 enable

[SwitchD-bgp-ipv4] network 4.4.4.4 32

(4)     修改路由的首选值，使得Switch A和Switch D之间的流量优先通过链路B转发

# 在Switch A上配置从Switch B接收到的路由的首选值为100。

[SwitchA-bgp-ipv4] peer 10.1.1.2 preferred-value 100

[SwitchA-bgp-ipv4] quit

[SwitchA-bgp] quit

# 在Switch D上配置从Switch B接收到的路由的首选值为100。

[SwitchD-bgp-ipv4] peer 2.2.2.2 preferred-value 100

[SwitchD-bgp-ipv4] quit

[SwitchD-bgp] quit

(5)     配置BGP快速重路由

# 配置Switch A：配置BFD echo报文的源IP地址为11.1.1.1；创建路由策略frr，为路由4.4.4.4/32指定备份下一跳的地址为30.1.1.3（对等体Switch C的地址）；在BGP IPv4单播地址族下应用该路由策略。

[SwitchA] bfd echo-source-ip 11.1.1.1

[SwitchA] ip prefix-list abc index 10 permit 4.4.4.4 32

[SwitchA] route-policy frr permit node 10

[SwitchA-route-policy] if-match ip address prefix-list abc

[SwitchA-route-policy] apply fast-reroute backup-nexthop 30.1.1.3

[SwitchA-route-policy] quit

[SwitchA] bgp 100

[SwitchA-bgp] address-family ipv4 unicast

[SwitchA-bgp-ipv4] fast-reroute route-policy frr

[SwitchA-bgp-ipv4] quit

[SwitchA-bgp] quit

# 配置Switch D：配置BFD echo报文的源IP地址为44.1.1.1；创建路由策略frr，为路由1.1.1.1/32指定备份下一跳的地址为3.3.3.3（对等体Switch C的地址）；在BGP IPv4单播地址族下应用该路由策略。

[SwitchD] bfd echo-source-ip 44.1.1.1

[SwitchD] ip prefix-list abc index 10 permit 1.1.1.1 32

[SwitchD] route-policy frr permit node 10

[SwitchD-route-policy] if-match ip address prefix-list abc

[SwitchD-route-policy] apply fast-reroute backup-nexthop 3.3.3.3

[SwitchD-route-policy] quit

[SwitchD] bgp 200

[SwitchD-bgp] address-family ipv4 unicast

[SwitchD-bgp-ipv4] fast-reroute route-policy frr

[SwitchD-bgp-ipv4] quit

[SwitchD-bgp] quit

4. 验证配置

# 在Switch A上查看4.4.4.4/32路由，可以看到备份下一跳信息。

[SwitchA] display ip routing-table 4.4.4.4 32 verbose

 

Summary Count : 1

 

Destination: 4.4.4.4/32

   Protocol: BGP             Process ID: 0

  SubProtID: 0x2                    Age: 00h01m52s

       Cost: 0               Preference: 255

      IpPre: N/A             QosLocalID: N/A 

        Tag: 0                    State: Active Adv

  OrigTblID: 0x0                OrigVrf: default-vrf

    TableID: 0x2                 OrigAs: 200

      NibID: 0x15000003          LastAs: 200

     AttrID: 0x5               Neighbor: 10.1.1.2

      Flags: 0x10060        OrigNextHop: 10.1.1.2

      Label: NULL           RealNextHop: 10.1.1.2

    BkLabel: NULL             BkNextHop: 30.1.1.3

  Tunnel ID: Invalid          Interface: Vlan-interface 100

BkTunnel ID: Invalid        BkInterface: Vlan-interface 200

   FtnIndex: 0x0

# 在Switch D上查看1.1.1.1/32路由，可以看到备份下一跳信息。

[SwitchD] display ip routing-table 1.1.1.1 32 verbose

 

Summary Count : 1

 

Destination: 1.1.1.1/32

   Protocol: BGP             Process ID: 0

  SubProtID: 0x1                    Age: 00h00m36s

       Cost: 0               Preference: 255

      IpPre: N/A             QosLocalID: N/A 

        Tag: 0                    State: Active Adv

  OrigTblID: 0x0                OrigVrf: default-vrf

    TableID: 0x2                 OrigAs: 100

      NibID: 0x15000003          LastAs: 100

     AttrID: 0x1               Neighbor: 2.2.2.2

      Flags: 0x10060        OrigNextHop: 2.2.2.2

      Label: NULL           RealNextHop: 20.1.1.2

    BkLabel: NULL             BkNextHop: 40.1.1.3

  Tunnel ID: Invalid          Interface: Vlan-interface 101

BkTunnel ID: Invalid        BkInterface: Vlan-interface 201

   FtnIndex: 0x0

1.18  IPv6 BGP典型配置举例

1.18.1  IPv6 BGP基本配置

1. 组网需求

如图1-27所示，所有交换机均运行IPv6 BGP协议。Switch A位于AS 65008；Switch B和Switch C位于AS 65009。要求Switch A和Switch B之间建立EBGP连接，Switch B和Switch C之间建立IBGP连接，使得Switch C能够访问Switch A直连的50::/64网段。

2. 组网图

图1-27 IPv6 BGP基本配置组网图

 

3. 配置步骤

(1)     配置各接口的IPv6地址及Loopback接口的IPv4地址（略）

(2)     配置IBGP连接

# 配置Switch B。

<SwitchB> system-view

[SwitchB] bgp 65009

[SwitchB-bgp] router-id 2.2.2.2

[SwitchB-bgp] peer 9::2 as-number 65009

[SwitchB-bgp] address-family ipv6

[SwitchB-bgp-ipv6] peer 9::2 enable

[SwitchB-bgp-ipv6] quit

# 配置Switch C。

<SwitchC> system-view

[SwitchC] bgp 65009

[SwitchC-bgp] router-id 3.3.3.3

[SwitchC-bgp] peer 9::1 as-number 65009

[SwitchC-bgp] address-family ipv6

[SwitchC-bgp-ipv6] peer 9::1 enable

(3)     配置EBGP连接

# 配置Switch A。

<SwitchA> system-view

[SwitchA] bgp 65008

[SwitchA-bgp] router-id 1.1.1.1

[SwitchA-bgp] peer 10::1 as-number 65009

[SwitchA-bgp] address-family ipv6

[SwitchA-bgp-ipv6] peer 10::1 enable

# 配置Switch B。

[SwitchB-bgp] peer 10::2 as-number 65008

[SwitchB-bgp] address-family ipv6

[SwitchB-bgp-ipv6] peer 10::2 enable

(4)     配置通过IPv6 BGP发布的网段路由

# 配置Switch A。

[SwitchA-bgp-ipv6] network 10:: 64

[SwitchA-bgp-ipv6] network 50:: 64

[SwitchA-bgp-ipv6] quit

[SwitchA-bgp] quit

# 配置Switch B。

[SwitchB-bgp-ipv6] network 10:: 64

[SwitchB-bgp-ipv6] network 9:: 64

[SwitchB-bgp-ipv6] quit

[SwitchB-bgp] quit

# 配置Switch C。

[SwitchC-bgp-ipv6] network 9:: 64

[SwitchC-bgp-ipv6] quit

[SwitchC-bgp] quit

4. 验证配置

# 在Switch B上查看IPv6 BGP对等体的信息。可以看出，Switch A和Switch B之间建立了EBGP连接，Switch B和Switch C之间建立了IBGP连接。

[SwitchB] display bgp peer ipv6

 

 BGP local router ID: 2.2.2.2

 Local AS number: 65009

 Total number of peers: 2                  Peers in established state: 2

 

  Peer                    AS  MsgRcvd  MsgSent OutQ PrefRcv Up/Down  State

 

  9::2                 65009       41       43    0       1 00:29:00 Established

  10::2                65008       38       38    0       2 00:27:20 Established

# 在Switch A上查看IPv6 BGP路由表信息。可以看出，Switch A学习到了AS 65009内的路由信息。

[SwitchA] display bgp routing-table ipv6

 

 Total number of routes: 4

 

 BGP local router ID is 1.1.1.1

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

* >e Network : 9::                                      PrefixLen : 64

     NextHop : 10::1                                    LocPrf    :

     PrefVal : 0                                        OutLabel  : NULL

     MED     : 0

     Path/Ogn: 65009i

 

* >  Network : 10::                                     PrefixLen : 64

     NextHop : ::                                       LocPrf    :

     PrefVal : 32768                                    OutLabel  : NULL

     MED     : 0

     Path/Ogn: i

 

*  e Network : 10::                                     PrefixLen : 64

     NextHop : 10::1                                    LocPrf    :

     PrefVal : 0                                        OutLabel  : NULL

     MED     : 0

     Path/Ogn: 65009i

 

* >  Network : 50::                                     PrefixLen : 64

     NextHop : ::                                       LocPrf    :

     PrefVal : 32768                                    OutLabel  : NULL

     MED     : 0

     Path/Ogn: i

# 在Switch C上查看IPv6 BGP路由表信息。可以看出，Switch C学习到了到达50::/64网段的路由。

[SwitchC] display bgp routing-table ipv6

 

 Total number of routes: 4

 

 BGP local router ID is 3.3.3.3

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

* >  Network : 9::                                      PrefixLen : 64

     NextHop : ::                                       LocPrf    :

     PrefVal : 32768                                    OutLabel  : NULL

     MED     : 0

     Path/Ogn: i

 

*  i Network : 9::                                      PrefixLen : 64

     NextHop : 9::1                                     LocPrf    : 100

     PrefVal : 0                                        OutLabel  : NULL

     MED     : 0

     Path/Ogn: i

 

* >i Network : 10::                                     PrefixLen : 64

     NextHop : 9::1                                     LocPrf    : 100

     PrefVal : 0                                        OutLabel  : NULL

     MED     : 0

     Path/Ogn: i

 

* >i Network : 50::                                     PrefixLen : 64

     NextHop : 10::2                                    LocPrf    : 100

     PrefVal : 0                                        OutLabel  : NULL

     MED     : 0

     Path/Ogn: 65008i

# 在Switch C上可以ping通50::/64网段内的主机。（略）

1.18.2  IPv6 BGP路由反射器配置

1. 组网需求

所有交换机均运行IPv6 BGP协议。Switch A与Switch B之间建立EBGP连接。配置Switch C作为路由反射器，Switch B和Switch D为Switch C的客户机，以避免在AS 200内建立IBGP全连接。即，只需在Switch C与Switch B、Switch C与Switch D之间建立IBGP连接，Switch B和Switch D之间无需建立IBGP连接，即可实现BGP路由信息在整个AS 200内传递。

2. 组网图

图1-28 IPv6 BGP路由反射器配置组网图

 

3. 配置步骤

(1)     配置各接口的IPv6地址及Loopback接口的IPv4地址（略）

(2)     配置IBGP和EBGP连接，并配置通过IPv6 BGP发布的网段路由

# 配置Switch A。

<SwitchA> system-view

[SwitchA] bgp 100

[SwitchA-bgp] router-id 1.1.1.1

[SwitchA-bgp] peer 100::2 as-number 200

[SwitchA-bgp] address-family ipv6

[SwitchA-bgp-ipv6] peer 100::2 enable

[SwitchA-bgp-ipv6] network 1:: 64

[SwitchA-bgp-ipv6] network 100:: 96

[SwitchA-bgp-ipv6] quit

[SwitchA-bgp] quit

# 配置Switch B。

<SwitchB> system-view

[SwitchB] bgp 200

[SwitchB-bgp] router-id 2.2.2.2

[SwitchB-bgp] peer 100::1 as-number 100

[SwitchB-bgp] peer 101::1 as-number 200

[SwitchB-bgp] address-family ipv6

[SwitchB-bgp-ipv6] peer 100::1 enable

[SwitchB-bgp-ipv6] peer 101::1 enable

[SwitchB-bgp-ipv6] peer 101::1 next-hop-local

[SwitchB-bgp-ipv6] network 100:: 96

[SwitchB-bgp-ipv6] network 101:: 96

[SwitchB-bgp-ipv6] quit

[SwitchB-bgp] quit

# 配置Switch C。

<SwitchC> system-view

[SwitchC] bgp 200

[SwitchC-bgp] router-id 3.3.3.3

[SwitchC-bgp] peer 101::2 as-number 200

[SwitchC-bgp] peer 102::2 as-number 200

[SwitchC-bgp] address-family ipv6

[SwitchC-bgp-ipv6] peer 101::2 enable

[SwitchC-bgp-ipv6] peer 102::2 enable

[SwitchC-bgp-ipv6] network 101:: 96

[SwitchC-bgp-ipv6] network 102:: 96

# 配置Switch D。

<SwitchD> system-view

[SwitchD] bgp 200

[SwitchD-bgp] router-id 4.4.4.4

[SwitchD-bgp] peer 102::1 as-number 200

[SwitchD-bgp] address-family ipv6

[SwitchD-bgp-ipv6] peer 102::1 enable

[SwitchD-bgp-ipv6] network 102:: 96

(3)     配置路由反射器

# 配置Switch C作为路由反射器，Switch B和Switch D是它的两个客户机。

[SwitchC-bgp-ipv6] peer 101::2 reflect-client

[SwitchC-bgp-ipv6] peer 102::2 reflect-client

[SwitchC-bgp-ipv6] quit

[SwitchC-bgp] quit

4. 验证配置

# 在Switch D上执行display bgp routing-table ipv6命令，可以看到Switch D通过Switch C反射路由学习到了到达1::/64网段的路由。

[SwitchD] display bgp routing-table ipv6

 

 Total number of routes: 5

 

 BGP local router ID is 4.4.4.4

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

* >i Network : 1::                                      PrefixLen : 64

     NextHop : 101::2                                   LocPrf    : 100

     PrefVal : 0                                        OutLabel  : NULL

     MED     : 0

     Path/Ogn: 100i

 

* >i Network : 100::                                    PrefixLen : 96

     NextHop : 101::2                                   LocPrf    : 100

     PrefVal : 0                                        OutLabel  : NULL

     MED     : 0

     Path/Ogn: i

 

* >i Network : 101::                                    PrefixLen : 96

     NextHop : 102::1                                   LocPrf    : 100

     PrefVal : 0                                        OutLabel  : NULL

     MED     : 0

     Path/Ogn: i

 

* >  Network : 102::                                    PrefixLen : 96

     NextHop : ::                                       LocPrf    :

     PrefVal : 32768                                    OutLabel  : NULL

     MED     : 0

     Path/Ogn: i

 

*  i Network : 102::                                    PrefixLen : 96

     NextHop : 102::1                                   LocPrf    : 100

     PrefVal : 0                                        OutLabel  : NULL

     MED     : 0

     Path/Ogn: i

1.18.3  6PE配置

1. 组网需求

通过配置6PE实现利用MPLS技术跨越运营商的IPv4网络连接隔离的两个IPv6用户网络。其中：

·     运营商网络内部采用OSPF作为IGP路由协议。

·     PE 1和PE 2为运营商网络的边缘设备，PE 1和PE 2之间建立IPv4 IBGP连接。

·     CE 1和CE 2为IPv6用户网络的边缘设备，用户网络通过该设备接入运营商网络。

·     CE与PE之间配置IPv6静态路由，以指导IPv6报文的转发。

2. 组网图

图1-29 6PE配置组网图

 

3. 配置过程

(1)     配置各接口的IPv6地址及IPv4地址（略）

(2)     配置PE 1

# 全局使能LDP能力，并配置LSP触发策略。

<PE1> system-view

[PE1] mpls lsr-id 2.2.2.2

[PE1] mpls ldp

[PE1-ldp] lsp-trigger all

[PE1-ldp] quit

# 在接口Vlan-interface30上使能MPLS和LDP能力。

[PE1] interface vlan-interface 30

[PE1-Vlan-interface30] mpls enable

[PE1-Vlan-interface30] mpls ldp enable

[PE1-Vlan-interface30] quit

# 配置IBGP，使能对等体的6PE能力，并引入IPv6的直连和静态路由。

[PE1] bgp 65100

[PE1-bgp] router-id 2.2.2.2

[PE1-bgp] peer 3.3.3.3 as-number 65100

[PE1-bgp] peer 3.3.3.3 connect-interface loopback 0

[PE1-bgp] address-family ipv6

[PE1-bgp-ipv6] import-route direct

[PE1-bgp-ipv6] import-route static

[PE1-bgp-ipv6] peer 3.3.3.3 enable

[PE1-bgp-ipv6] peer 3.3.3.3 label-route-capability

[PE1-bgp-ipv6] quit

[PE1-bgp] quit

# 配置到CE 1的静态路由。

[PE1] ipv6 route-static 1::1 128 10::1

# 配置OSPF，实现运营商网络内部互通。

[PE1] ospf

[PE1-ospf-1] area 0

[PE1-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0

[PE1-ospf-1-area-0.0.0.0] network 1.1.0.0 0.0.255.255

[PE1-ospf-1-area-0.0.0.0] quit

[PE1-ospf-1] quit

(3)     配置PE 2

# 全局使能LDP能力，并配置LSP触发策略。

<PE2> system-view

[PE2] mpls lsr-id 3.3.3.3

[PE2] mpls ldp

[PE2-mpls-ldp] lsp-trigger all

[PE2-mpls-ldp] quit

# 在接口Vlan-interface30上使能MPLS和LDP能力。

[PE2] interface vlan-interface 30

[PE2-Vlan-interface30] mpls enable

[PE2-Vlan-interface30] mpls ldp enable

[PE2-Vlan-interface30] quit

# 配置IBGP，使能对等体的6PE能力，并引入IPv6的直连和静态路由。

[PE2] bgp 65100

[PE2-bgp] router-id 3.3.3.3

[PE2-bgp] peer 2.2.2.2 as-number 65100

[PE2-bgp] peer 2.2.2.2 connect-interface loopback 0

[PE2-bgp] address-family ipv6

[PE2-bgp-ipv6] import-route direct

[PE2-bgp-ipv6] import-route static

[PE2-bgp-ipv6] peer 2.2.2.2 enable

[PE2-bgp-ipv6] peer 2.2.2.2 label-route-capability

[PE2-bgp-ipv6] quit

[PE2-bgp] quit

# 配置到CE 2的静态路由。

[PE2] ipv6 route-static 4::4 128 20::1

# 配置OSPF，实现运营商内部互通。

[PE2] ospf

[PE2-ospf-1] area 0

[PE2-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0

[PE2-ospf-1-area-0.0.0.0] network 1.1.0.0 0.0.255.255

[PE2-ospf-1-area-0.0.0.0] quit

[PE2-ospf-1] quit

(4)     配置CE 1

# 配置静态路由，缺省下一跳为PE 1。

<CE1> system-view

[CE1] ipv6 route-static :: 0 10::2

(5)     配置CE 2

# 配置静态路由，缺省下一跳为PE 2。

<CE2> system-view

[CE2] ipv6 route-static :: 0 20::2

4. 验证配置

# 显示PE 1和PE 2上的IPv6 BGP路由信息，可以看到PE 1和PE 2上均存在到达两个IPv6用户网络的路由。下面仅以PE 1为例。

[PE1] display bgp routing-table ipv6

 

 Total number of routes: 5

 

 BGP local router ID is 2.2.2.2

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

* >  Network : 1::1                                     PrefixLen : 128

     NextHop : 10::1                                    LocPrf    :

     PrefVal : 32768                                    OutLabel  : NULL

     MED     : 0

     Path/Ogn: ?

 

* >i Network : 4::4                                     PrefixLen : 128

     NextHop : ::FFFF:3.3.3.3                           LocPrf    : 100

     PrefVal : 0                                        OutLabel  : 1279

     MED     : 0

     Path/Ogn: ?

 

* >  Network : 10::                                     PrefixLen : 64

     NextHop : ::                                       LocPrf    :

     PrefVal : 32768                                    OutLabel  : NULL

     MED     : 0

     Path/Ogn: ?

 

* >  Network : 10::2                                    PrefixLen : 128

     NextHop : ::1                                      LocPrf    :

     PrefVal : 32768                                    OutLabel  : NULL

     MED     : 0

     Path/Ogn: ?

 

* >i Network : 20::                                     PrefixLen : 64

     NextHop : ::FFFF:3.3.3.3                           LocPrf    : 100

     PrefVal : 0                                        OutLabel  : 1278

     MED     : 0

     Path/Ogn: ?

# CE 1可以ping通CE 2的IPv6地址（Loopback接口地址4::4）。

1.18.4  IPv6 BGP与BFD联动配置

1. 组网需求

·     在AS 200内使用OSPFv3作为IGP协议，实现AS内的互通。

·     Switch A与Switch C之间建立两条IBGP连接。当Switch A与Switch C之间的两条路径均连通时，Switch C与1200::0/64之间的报文使用Switch A<－>Switch B<－>Switch C这条路径转发；当Switch A<－>Switch B<－>Switch C这条路径发生故障时，BFD能够快速检测并通告IPv6 BGP协议，使得Switch A<－>Switch D<－>Switch C这条路径能够迅速生效。

2. 组网图

图1-30 IPv6 BGP与BFD联动配置组网图

 

设备	接口	IP地址	设备	接口	IP地址
Switch A	Vlan-int100	3000::1/64	Switch C	Vlan-int101	3001::3/64
	Vlan-int200	2000::1/64		Vlan-int201	2001::3/64
Switch B	Vlan-int100	3000::2/64	Switch D	Vlan-int200	2000::2/64
	Vlan-int101	3001::2/64		Vlan-int201	2001::2/64

 

3. 配置步骤

(1)     配置各接口的IPv6地址（略）

(2)     配置OSPFv3，保证Switch A和Switch C之间路由可达（略）

(3)     Switch A上的IPv6 BGP配置

# 配置Switch A和Switch C建立两条IBGP连接。

<SwitchA> system-view

[SwitchA] bgp 200

[SwitchA-bgp] router-id 1.1.1.1

[SwitchA-bgp] peer 3001::3 as-number 200

[SwitchA-bgp] peer 2001::3 as-number 200

[SwitchA-bgp] address-family ipv6

[SwitchA-bgp-ipv6] peer 3001::3 enable

[SwitchA-bgp-ipv6] peer 2001::3 enable

[SwitchA-bgp-ipv6] quit

# 配置当Switch A与Switch C之间的两条路径均连通时，Switch C与1200::0/64之间的报文使用Switch A<－>Switch B<－>Switch C这条路径转发。（在Switch A上对发布给对等体2001::3的1200::0/64路由配置较高的MED属性值）

·     定义编号为2000的IPv6 ACL，允许路由1200::0/64通过。

[SwitchA] acl ipv6 number 2000

[SwitchA-acl6-basic-2000] rule permit source 1200:: 64

[SwitchA-acl6-basic-2000] quit

·     定义两个Route-policy，一个名为apply_med_50，为路由1200::0/64设置MED属性值为50；另一个名为apply_med_100，为路由1200::0/64设置MED属性值为100。

[SwitchA] route-policy apply_med_50 permit node 10

[SwitchA-route-policy-apply_med_50-10] if-match ipv6 address acl 2000

[SwitchA-route-policy-apply_med_50-10] apply cost 50

[SwitchA-route-policy-apply_med_50-10] quit

[SwitchA] route-policy apply_med_100 permit node 10

[SwitchA-route-policy-apply_med_100-10] if-match ipv6 address acl 2000

[SwitchA-route-policy-apply_med_100-10] apply cost 100

[SwitchA-route-policy-apply_med_100-10] quit

·     对发布给对等体3001::3的路由应用名为apply_med_50的Route-policy，对发布给对等体2001::3的路由应用名为apply_med_100的Route-policy。

[SwitchA] bgp 200

[SwitchA-bgp] address-family ipv6 unicast

[SwitchA-bgp-ipv6] peer 3001::3 route-policy apply_med_50 export

[SwitchA-bgp-ipv6] peer 2001::3  route-policy apply_med_100 export

[SwitchA-bgp-ipv6] quit

# 配置通过BFD检测Switch A<－>Switch B<－>Switch C这条路径，当该路径出现故障时，BFD能够快速检测到并通告IPv6 BGP协议，使得Switch A<－>Switch D<－>Switch C这条路径能够迅速生效。

[SwitchA-bgp] peer 3001::3 bfd

[SwitchA-bgp] quit

(4)     Switch C上的IPv6 BGP配置。

# 配置Switch A和Switch C建立两条IBGP连接。

<SwitchC> system-view

[SwitchC] bgp 200

[SwitchC-bgp] router-id 3.3.3.3

[SwitchC-bgp] peer 3000::1 as-number 200

[SwitchC-bgp] peer 2000::1 as-number 200

[SwitchC-bgp] address-family ipv6

[SwitchC-bgp-ipv6] peer 3000::1 enable

[SwitchC-bgp-ipv6] peer 2000::1 enable

[SwitchC-bgp-ipv6] quit

# 配置通过BFD检测Switch A<－>Switch B<－>Switch C这条路径，当该路径出现故障时，BFD能够快速检测到并通告IPv6 BGP协议，使得Switch A<－>Switch D<－>Switch C这条路径能够迅速生效。

[SwitchC-bgp] peer 3000::1 bfd

[SwitchC-bgp] quit

[SwitchC] quit

4. 验证配置

下面以Switch C为例，Switch A与此类似，不再赘述。

# 显示Switch C的BFD信息。可以看出，Switch A和Switch C之间已经建立了BFD会话，而且BFD协议运行正常。

<SwitchC> display bfd session verbose

Total Session Num: 1     Up Session Num: 1     Init Mode: Active

 

 IPv6 Session Working Under Ctrl Mode:

 

       Local Discr: 513                  Remote Discr: 513

         Source IP: 3001::3

    Destination IP: 3000::1

     Session State: Up                      Interface: N/A

      Min Tx Inter: 500ms                Act Tx Inter: 500ms

      Min Rx Inter: 500ms                Detect Inter: 2500ms

          Rx Count: 13                       Tx Count: 14

      Connect Type: Indirect           Running Up for: 00:00:05

         Hold Time: 2243ms                  Auth mode: None

       Detect Mode: Async                        Slot: 0

          Protocol: BGP6

         Diag Info: No Diagnostic

# 在Switch C上查看BGP邻居信息。可以看出，Switch A和Switch C之间建立两条BGP连接，且均处于Established状态。

<SwitchC> display bgp peer ipv6

 

 BGP local router ID: 3.3.3.3

 Local AS number: 200

 Total number of peers: 2                  Peers in established state: 2

 

  Peer                    AS  MsgRcvd  MsgSent OutQ PrefRcv Up/Down  State

 

  2000::1                200        8        8    0       0 00:04:45 Established

  3000::1                200        5        4    0       0 00:01:53 Established

# 在Switch C上查看1200::0/64的路由信息，可以看出Switch C通过Switch A<－>Switch B<－>Switch C这条路径与1200::0/64网段通信。

<SwitchC> display ipv6 routing-table 1200::0 64 verbose

 

Summary Count : 1

 

Destination: 1200::/64

   Protocol: BGP4+           Process ID: 0

  SubProtID: 0x1                    Age: 00h01m07s

       Cost: 50              Preference: 255

        Tag: 0                    State: Active Adv

  OrigTblID: 0x1                OrigVrf: default-vrf

    TableID: 0xa                 OrigAs: 0

      NBRID: 0x25000001          LastAs: 0

     AttrID: 0x1               Neighbor: 3000::1

      Flags: 0x10060        OrigNextHop: 3000::1

      Label: NULL           RealNextHop: FE80::20C:29FF:FE4A:3873

    BkLabel: NULL             BkNextHop: N/A

  Tunnel ID: Invalid          Interface: Vlan-interface101

BkTunnel ID: Invalid        BkInterface: N/A

# Switch A<－>Switch B<－>Switch C这条路径出现故障后，在Switch C上查看1200::0/64的路由信息，可以看出Switch C通过Switch A<－>Switch D<－>Switch C这条路径转发报文。

<SwitchC> display ipv6 routing-table 1200::0 64 verbose

 

Summary Count : 1

 

Destination: 1200::/64

   Protocol: BGP4+           Process ID: 0

  SubProtID: 0x1                    Age: 00h00m57s

       Cost: 100             Preference: 255

        Tag: 0                    State: Active Adv

  OrigTblID: 0x1                OrigVrf: default-vrf

    TableID: 0xa                 OrigAs: 0

      NBRID: 0x25000000          LastAs: 0

     AttrID: 0x0               Neighbor: 2000::1

      Flags: 0x10060        OrigNextHop: 2000::1

      Label: NULL           RealNextHop: FE80::20C:29FF:FE40:715

    BkLabel: NULL             BkNextHop: N/A

  Tunnel ID: Invalid          Interface: Vlan-interface201

BkTunnel ID: Invalid        BkInterface: N/A

1.18.5  配置BGP快速重路由

1. 组网需求

如图1-31所示，Switch A、Switch B、Switch C和Switch D通过BGP协议实现网络互连。要求链路B正常时，Switch A和Switch D之间的流量通过链路B转发；链路B出现故障时，流量可以快速切换到链路A上。

2. 组网图

图1-31 配置BGP快速重路由

 

3. 配置步骤

(1)     配置各接口的IP地址（略）

(2)     在AS 200内配置OSPFv3，发布接口地址所在网段的路由（包括Loopback接口），确保Switch B、Switch C和Switch D之间IPv6路由可达（略）

(3)     配置BGP连接

# 配置Switch A分别与Switch B和Switch C建立EBGP会话，并配置通过BGP发布路由::/64。

<SwitchA> system-view

[SwitchA] bgp 100

[SwitchA] router-id 1.1.1.1

[SwitchA-bgp] peer 3001::2 as-number 200

[SwitchA-bgp] peer 2001::2 as-number 200

[SwitchA-bgp] address-family ipv6 unicast

[SwitchA-bgp-ipv6] peer 3001::2 enable

[SwitchA-bgp-ipv6] peer 2001::2 enable

[SwitchA-bgp-ipv6] network 1:: 64

[SwitchA-bgp-ipv6] quit

[SwitchA-bgp] quit

# 配置Switch B与Switch A建立EBGP会话，与Switch D建立IBGP会话。

<SwitchB> system-view

[SwitchB] bgp 200

[SwitchB] router-id 2.2.2.2

[SwitchB-bgp] peer 3001::1 as-number 100

[SwitchB-bgp] peer 3002::2 as-number 200

[SwitchB-bgp] address-family ipv6 unicast

[SwitchB-bgp-ipv6] peer 3001::1 enable

[SwitchB-bgp-ipv6] peer 3002::2 enable

[SwitchB-bgp-ipv6] peer 3002::2 next-hop-local

[SwitchB-bgp-ipv6] quit

[SwitchB-bgp] quit

# 配置Switch C与Switch A建立EBGP会话，与Switch D建立IBGP会话。

<SwitchC> system-view

[SwitchC] bgp 200

[SwitchC] router-id 3.3.3.3

[SwitchC-bgp] peer 2001::1 as-number 100

[SwitchC-bgp] peer 2002::2 as-number 200

[SwitchC-bgp] address-family ipv6 unicast

[SwitchC-bgp-ipv6] peer 2001::1 enable

[SwitchC-bgp-ipv6] peer 2002::2 enable

[SwitchC-bgp-ipv6] peer 2002::2 next-hop-local

[SwitchC-bgp-ipv6] quit

[SwitchC-bgp] quit

# 配置Switch D分别与Switch B和Switch C建立IBGP会话，并配置BGP发布路由4::/64。

<SwitchD> system-view

[SwitchD] bgp 200

[SwitchD-bgp] peer 3002::1 as-number 200

[SwitchD-bgp] peer 2002::1 as-number 200

[SwitchD-bgp] address-family ipv6 unicast

[SwitchD-bgp-ipv6] peer 3002::1 enable

[SwitchD-bgp-ipv6] peer 2002::1 enable

[SwitchD-bgp-ipv6] network 4:: 64

[SwitchD-bgp-ipv6] quit

[SwitchD-bgp] quit

(4)     修改路由的首选值，使得Switch A和Switch D之间的流量优先通过链路B转发

# 在Switch A上配置从Switch B接收到的路由的首选值为100。

[SwitchA-bgp-ipv6] peer 3001::2 preferred-value 100

[SwitchA-bgp-ipv6] quit

[SwitchA-bgp] quit

# 在Switch D上配置从Switch B接收到的路由的首选值为100。

[SwitchD-bgp-ipv6] peer 3002::1 preferred-value 100

[SwitchD-bgp-ipv6] quit

[SwitchD-bgp] quit

(5)     配置BGP快速重路由

# 配置Switch A：创建路由策略frr，为路由4::/64指定备份下一跳的地址为2001::2（邻居Switch C的地址）；在BGP IPv6单播地址族下应用该路由策略。

<SwitchA> system-view

[SwitchA] ipv6 prefix-list abc index 10 permit 4:: 64

[SwitchA] route-policy frr permit node 10

[SwitchA-route-policy] if-match ipv6 address prefix-list abc

[SwitchA-route-policy] apply ipv6 fast-reroute backup-nexthop 2001::2

[SwitchA-route-policy] quit

[SwitchA] bgp 100

[SwitchA-bgp] address-family ipv6 unicast

[SwitchA-bgp-ipv6] fast-reroute route-policy frr

[SwitchA-bgp-ipv6] quit

[SwitchA-bgp] quit

# 配置Switch D：创建路由策略frr，为路由1::/64指定备份下一跳的地址为2002::1（邻居Switch C的地址）；在BGP IPv6单播地址族下应用该路由策略。

<SwitchD> system-view

[SwitchD] ipv6 prefix-list abc index 10 permit 1:: 64

[SwitchD] route-policy frr permit node 10

[SwitchD-route-policy] if-match ipv6 address prefix-list abc

[SwitchD-route-policy] apply ipv6 fast-reroute backup-nexthop 2002::1

[SwitchD-route-policy] quit

[SwitchD] bgp 200

[SwitchD-bgp] address-family ipv6 unicast

[SwitchD-bgp-ipv6] fast-reroute route-policy frr

[SwitchD-bgp-ipv6] quit

[SwitchD-bgp] quit

4. 验证配置

# 在Switch A上查看4::/64路由，可以看到备份下一跳信息。

[SwitchA] display ipv6 routing-table 4:: 64 verbose

 

Summary Count : 1

 

Destination: 4::/64

   Protocol: BGP4+           Process ID: 0

  SubProtID: 0x2                    Age: 00h00m58s

       Cost: 0               Preference: 255

      IpPre: N/A             QosLocalID: N/A

        Tag: 0                    State: Active Adv

  OrigTblID: 0x0                OrigVrf: default-vrf

    TableID: 0xa                 OrigAs: 200

      NibID: 0x25000003          LastAs: 200

     AttrID: 0x3               Neighbor: 3001::2

      Flags: 0x10060        OrigNextHop: 3001::2

      Label: NULL           RealNextHop: 3001::2

    BkLabel: NULL             BkNextHop: 2001::2

  Tunnel ID: Invalid          Interface: Vlan-interface 100

BkTunnel ID: Invalid        BkInterface: Vlan-interface 200

   FtnIndex: 0x0

# 在Switch D上查看1::/64路由，可以看到备份下一跳信息。

[SwitchD] display ipv6 routing-table 1:: 64 verbose

 

Summary Count : 1

 

Destination: 1::/64

   Protocol: BGP4+           Process ID: 0

  SubProtID: 0x1                    Age: 00h03m24s

       Cost: 0               Preference: 255

      IpPre: N/A             QosLocalID: N/A

        Tag: 0                    State: Active Adv

  OrigTblID: 0x0                OrigVrf: default-vrf

    TableID: 0xa                 OrigAs: 100

      NibID: 0x25000003          LastAs: 100

     AttrID: 0x4               Neighbor: 3002::1

      Flags: 0x10060        OrigNextHop: 3002::1

      Label: NULL           RealNextHop: 3002::1

    BkLabel: NULL             BkNextHop: 2002::1

  Tunnel ID: Invalid          Interface: Vlan-interface 101

BkTunnel ID: Invalid        BkInterface: Vlan-interface 201

   FtnIndex: 0x0

1.18.6  通过IPsec保护IPv6 BGP报文配置

1. 组网需求

·     Switch A、Switch B和Switch C三台交换机之间运行IPv6 BGP交互路由信息。Switch A和Switch B之间建立IBGP连接，Switch B和Switch C之间建立EBGP连接。

·     为了提高安全性，配置通过IPsec对IPv6 BGP报文进行保护。

2. 组网图

图1-32 通过IPsec保护IPv6 BGP报文组网图

 

3. 配置步骤

(1)     配置各接口的IPv6地址（略）

(2)     配置IBGP连接

# 配置Switch A。

<SwitchA> system-view

[SwitchA] bgp 65008

[SwitchA-bgp] router-id 1.1.1.1

[SwitchA-bgp] group ibgp internal

[SwitchA-bgp] peer 1::2 group ibgp

[SwitchA-bgp] address-family ipv6 unicast

[SwitchA-bgp-ipv6] peer ibgp enable

[SwitchA-bgp-ipv6] quit

[SwitchA-bgp] quit

# 配置Switch B。

<SwitchB> system-view

[SwitchB] bgp 65008

[SwitchB-bgp] router-id 2.2.2.2

[SwitchB-bgp] group ibgp internal

[SwitchB-bgp] peer 1::1 group ibgp

[SwitchB-bgp] address-family ipv6 unicast

[SwitchB-bgp-ipv6] peer ibgp enable

[SwitchB-bgp-ipv6] quit

(3)     配置EBGP连接

# 配置Switch C。

<SwitchC> system-view

[SwitchC] bgp 65009

[SwitchC-bgp] router-id 3.3.3.3

[SwitchC-bgp] group ebgp external

[SwitchC-bgp] peer 3::1 as-number 65008

[SwitchC-bgp] peer 3::1 group ebgp

[SwitchC-bgp] address-family ipv6 unicast

[SwitchC-bgp-ipv6] peer ebgp enable

[SwitchC-bgp-ipv6] quit

[SwitchC-bgp] quit

# 配置Switch B。

[SwitchB-bgp] group ebgp external

[SwitchB-bgp] peer 3::2 as-number 65009

[SwitchB-bgp] peer 3::2 group ebgp

[SwitchB-bgp] address-family ipv6 unicast

[SwitchB-bgp-ipv6] peer ebgp enable

[SwitchB-bgp-ipv6] quit

[SwitchB-bgp] quit

(4)     配置IPsec安全提议和安全框架

# 配置Switch A。创建名为tran1的安全提议，报文封装形式采用传输模式，安全协议采用ESP协议。创建手工方式的安全框架policy001，配置SPI和密钥。

[SwitchA] ipsec transform-set tran1

[SwitchA-ipsec-transform-set-tran1] encapsulation-mode transport

[SwitchA-ipsec-transform-set-tran1] esp encryption-algorithm des

[SwitchA-ipsec-transform-set-tran1] esp authentication-algorithm sha1

[SwitchA-ipsec-transform-set-tran1] quit

[SwitchA] ipsec profile policy001 manual

[SwitchA-ipsec-profile-policy001-manual] transform-set tran1

[SwitchA-ipsec-profile-policy001-manual] sa spi outbound esp 12345

[SwitchA-ipsec-profile-policy001-manual] sa spi inbound esp 12345

[SwitchA-ipsec-profile-policy001-manual] sa string-key outbound esp simple abcdefg

[SwitchA-ipsec-profile-policy001-manual] sa string-key inbound esp simple abcdefg

[SwitchA-ipsec-profile-policy001-manual] quit

# 配置Switch B。创建名为tran1的安全提议，报文封装形式采用传输模式，安全协议采用ESP协议；创建手工方式的安全框架policy001，配置SPI和密钥。创建名为tran2的安全提议，报文封装形式采用传输模式，安全协议采用ESP协议；创建手工方式的安全框架policy002，配置SPI和密钥。

[SwitchB] ipsec transform-set tran1

[SwitchB-ipsec-transform-set-tran1] encapsulation-mode transport

[SwitchB-ipsec-transform-set-tran1] esp encryption-algorithm des

[SwitchB-ipsec-transform-set-tran1] esp authentication-algorithm sha1

[SwitchB-ipsec-transform-set-tran1] quit

[SwitchB] ipsec profile policy001 manual

[SwitchB-ipsec-profile-policy001-manual] transform-set tran1

[SwitchB-ipsec-profile-policy001-manual] sa spi outbound esp 12345

[SwitchB-ipsec-profile-policy001-manual] sa spi inbound esp 12345

[SwitchB-ipsec-profile-policy001-manual] sa string-key outbound esp simple abcdefg

[SwitchB-ipsec-profile-policy001-manual] sa string-key inbound esp simple abcdefg

[SwitchB-ipsec-profile-policy001-manual] quit

[SwitchB] ipsec transform-set tran2

[SwitchB-ipsec-transform-set-tran2] encapsulation-mode transport

[SwitchB-ipsec-transform-set-tran2] esp encryption-algorithm des

[SwitchB-ipsec-transform-set-tran2] esp authentication-algorithm sha1

[SwitchB-ipsec-transform-set-tran2] quit

[SwitchB] ipsec profile policy002 manual

[SwitchB-ipsec-profile-policy002-manual] transform-set tran2

[SwitchB-ipsec-profile-policy002-manual] sa spi outbound esp 54321

[SwitchB-ipsec-profile-policy002-manual] sa spi inbound esp 54321

[SwitchB-ipsec-profile-policy002-manual] sa string-key outbound esp simple gfedcba

[SwitchB-ipsec-profile-policy002-manual] sa string-key inbound esp simple gfedcba

[SwitchB-ipsec-profile-policy002-manual] quit

# 配置Switch C。创建名为tran2的安全提议，报文封装形式采用传输模式，安全协议采用ESP协议。创建手工方式的安全框架policy002，配置SPI和密钥。

[SwitchC] ipsec transform-set tran2

[SwitchC-ipsec-transform-set-tran2] encapsulation-mode transport

[SwitchC-ipsec-transform-set-tran2] esp encryption-algorithm des

[SwitchC-ipsec-transform-set-tran2] esp authentication-algorithm sha1

[SwitchC-ipsec-transform-set-tran2] quit

[SwitchC] ipsec profile policy002 manual

[SwitchC-ipsec-profile-policy002-manual] transform-set tran2

[SwitchC-ipsec-profile-policy002-manual] sa spi outbound esp 54321

[SwitchC-ipsec-profile-policy002-manual] sa spi inbound esp 54321

[SwitchC-ipsec-profile-policy002-manual] sa string-key outbound esp simple gfedcba

[SwitchC-ipsec-profile-policy002-manual] sa string-key inbound esp simple gfedcba

[SwitchC-ipsec-profile-policy002-manual] quit

(5)     配置通过IPsec保护Switch A和Switch B之间的IPv6 BGP报文

# 配置Switch A。

[SwitchA] bgp 65008

[SwitchA-bgp] peer 1::2 ipsec-profile policy001

[SwitchA-bgp] quit

# 配置Switch B。

[SwitchB] bgp 65008

[SwitchB-bgp] peer 1::1 ipsec-profile policy001

[SwitchB-bgp] quit

(6)     配置通过IPsec保护Switch B和Switch C之间的IPv6 BGP报文

# 配置Switch C。

[SwitchC] bgp 65009

[SwitchC-bgp] peer ebgp ipsec-profile policy002

[SwitchC-bgp] quit

# 配置Switch B。

[SwitchB] bgp 65008

[SwitchB-bgp] peer ebgp ipsec-profile policy002

[SwitchB-bgp] quit

4. 验证配置

# 在Switch B上显示IPv6 BGP对等体的详细信息。可以看出完成上述配置后IBGP、EBGP对等体能够正常建立，且发送和接收的IPv6 BGP报文都经过加密。

[SwitchB] display bgp peer ipv6 verbose

 

         Peer: 1::1      Local: 2.2.2.2

         Type: IBGP link

         BGP version 4, remote router ID 1.1.1.1

         BGP current state: Established, Up for 00h05m54s

         BGP current event: KATimerExpired

         BGP last state: OpenConfirm

         Port:  Local - 24896    Remote - 179

         Configured: Active Hold Time: 180 sec   Keepalive Time: 60 sec

         Received  : Active Hold Time: 180 sec

         Negotiated: Active Hold Time: 180 sec   Keepalive Time: 60 sec

         Peer optional capabilities:

         Peer support BGP multi-protocol extended

         Peer support BGP route refresh capability

         Peer support BGP route AS4 capability

         Address family IPv6 Unicast: advertised and received

 

 Received: Total 9 messages, Update messages 1

 Sent: Total 9 messages, Update messages 1

 Maximum allowed prefix number: 4294967295

 Threshold: 75%

 Minimum time between advertisements is 15 seconds

 Optional capabilities:

  Multi-protocol extended capability has been enabled

  Route refresh capability has been enabled

 Peer preferred value: 0

 IPsec profile name: policy001

 

 Routing policy configured:

 No routing policy is configured

 

         Peer: 3::2      Local: 2.2.2.2

         Type: EBGP link

         BGP version 4, remote router ID 3.3.3.3

         BGP current state: Established, Up for 00h05m00s

         BGP current event: KATimerExpired

         BGP last state: OpenConfirm

         Port:  Local - 24897    Remote - 179

         Configured: Active Hold Time: 180 sec   Keepalive Time: 60 sec

         Received  : Active Hold Time: 180 sec

         Negotiated: Active Hold Time: 180 sec   Keepalive Time: 60 sec

         Peer optional capabilities:

         Peer support BGP multi-protocol extended

         Peer support BGP route refresh capability

         Peer support BGP route AS4 capability

         Address family IPv6 Unicast: advertised and received

 

 Received: Total 8 messages, Update messages 1

 Sent: Total 8 messages, Update messages 1

 Maximum allowed prefix number: 4294967295

 Threshold: 75%

 Minimum time between advertisements is 30 seconds

 Optional capabilities:

  Multi-protocol extended capability has been enabled

  Route refresh capability has been enabled

 Peer preferred value: 0

 IPsec profile name: policy002

 

 Routing policy configured:

 No routing policy is configured

1.19  BGP常见错误配置举例

1.19.1  故障现象

使用display bgp peer ipv4 unicast命令或display bgp peer ipv6 unicast命令查看BGP对等体的信息，发现与对端的连接无法进入Established状态。

1.19.2  故障分析

BGP邻居的建立需要能够使用179端口建立TCP会话，以及能够正确交换Open消息。

1.19.3  故障处理

(1)     执行display current-configuration命令查看当前配置，检查邻居的AS号配置是否正确。

(2)     执行display bgp peer ipv4 unicast命令或display bgp peer ipv6 unicast命令检查邻居的IP地址/IPv6地址是否正确。

(3)     如果使用Loopback接口，检查是否配置了peer connect-interface命令。

(4)     如果是物理上非直连的EBGP邻居，检查是否配置了peer ebgp-max-hop命令。

(5)     检查路由表中是否存在到邻居的可用路由。

(6)     使用ping命令检查链路是否畅通。

(7)     使用display tcp verbose命令或display ipv6 tcp verbose命令检查TCP连接是否正常。

(8)     检查是否配置了禁止TCP端口179的ACL。