• 地址前缀列表+改修属性

    二、知识点：

    BGP路由优选规则

    当到达同一个目的网段存在多条路由时，BGP通过如下的次序进行路由优选：

    1）丢弃下一跳不可达的路由。

    2）优选Preferred-Value属性值最大的路由。

    3）优选Local_Preference属性值最大的路由。

    4）本地始发的BGP路由优于从其他对等体学习到的路由，本地始发的路由优先级：优选手动聚合>自动聚合>network>import>从对等体学到的。

    5）优选AS_Path属性值最短的路由。

    6）优选Origin属性最优的路由。Origin属性值按优先级从高到低的排列是：IGP、EGP及Incomplete。

    7）优选MED属性值最小的路由。

    8）优选从EBGP对等体学来的路由（EBGP路由优先级高于IBGP路由）。

    9）优选到Next_Hop的IGP度量值最小的路由。

    10）优选Cluster_List最短的路由。

    11）优选Router ID（Orginator_ID）最小的设备通告的路由。

    12）优选具有最小IP地址的对等体通告的路由。

    1，丢弃下一跳不可达路由

    2， 优选Preferred-Value属性值最大的路由。

    协议优选值 属性为 华为的私有属性，默认值为0  ，值越大越有 ，只在本地设备有效。

    3，优选Local_Preference属性值最大的路由。

    本地优先级应用于 对等体之间 ，值越大越优，默认值为100  。

    1. [R1]undo  acl  2000
    2. [R1]undo  route-policy wt
    3. [R1]bgp  100
    4. [R1-bgp]undo peer 10.10.3.3 route-policy wt import 
    5.  
    6. 1）用地址前缀列表 抓取需要修改属性的路由
    7. [R3]ip ip-prefix cw index 10 permit 200.1.1.0 24
    8. 2）用路由策略修改匹配条件的 路由属性 本地优先级的值
    9. [R3]route-policy wt permit node 10
    10. [R3-route-policy]if-match ip-prefix cw
    11. [R3-route-policy]apply local-preference 1000
    12. [R3-route-policy]q
    13. [R3]route-policy wt permit node 20
    14. 3） 在向邻居1.1 发送路由的出向调用策略，生效，实现R1上路由优选
    15. [R3]bgp 100
    16. [R3-bgp]peer 10.10.1.1 route-policy wt export 
    17. 4）[R1]dis bgp routing-table
    18. BGP Local router ID is 1.1.1.1 
    19. Status codes: * - valid, > - best, d - damped,
    20. h - history,  i - internal, s - suppressed, S - Stale
    21. Origin : i - IGP, e - EGP, ? - incomplete
    22. Total Number of Routes: 2
    23. Network            NextHop        MED        LocPrf    PrefVal    Path/Ogn
    24. *>i  200.1.1.0          10.10.3.3          0           1000          0          200i
    25. ●i                         10.10.2.2         0            100            0          200i
    26. 4，本地始发的BGP路由优于从其他对等体学习到的路由，本地始发的路由优先级：优选手动聚合>自动聚合>network>import>从对等体学到的。
    27. [R3]undo ip ip-prefix cw
    28. [R3]undo route-policy wt
    29. [R3]bgp  100
    30. [R3-bgp]undo peer  10.10.1.1 route-policy wt export 
    31. 在R1  创建一条 lo1  : 100.1.1.1 /24    ，使用network 和import  向BGP 注入100.1.1.0/24 的路由 
    32. ip route-static  100.1.1.0 25  null 0
    33. ip route-static  100.1.1.0 26  null 0
    34. ip route-static  100.1.1.0 27  null 0
    35. 通过引入上面的静态路由 ，进行聚合  ，聚合  100.1.1.0 /24  的路由
    36. [R1]interface  LoopBack 1
    37. [R1-LoopBack1]ip add 100.1.1.1 24
    38. [R1-LoopBack1]q
    39. [R1]ip route-static 100.1.1.0 25 NULL 0
    40. [R1]ip route-static 100.1.1.0 26 NULL 0
    41. [R1]ip route-static 100.1.1.0 27 NULL 0
    42. [R1]bgp  100
    43. [R1-bgp]network 100.1.1.0 24
    44. [R1-bgp]import-route direct 
    45. [R1-bgp]import-route static 
    46. [R1]dis bgp routing-table 
    47. BGP Local router ID is 1.1.1.1 
    48. Status codes: * - valid, > - best, d - damped,
    49. h - history,  i - internal, s - suppressed, S - Stale
    50. Origin : i - IGP, e - EGP, ? - incomplete
    51. Total Number of Routes: 16
    52. Network            NextHop        MED        LocPrf    PrefVal Path/Ogn
    53. *>   10.10.1.0/24       0.0.0.0         0                     0      ?
    54. *>   10.10.1.1/32       0.0.0.0         0                     0      ?
    55. *>   100.1.1.0/24       0.0.0.0         0                     0      i
    56. ●0.0.0.0         0                     0      ? 
    57. 通过上述信息，表明  network >  import   
    58. 接下来将注入BGP 的具有相同前缀的静态路由进行手动聚合：
    59. [R1]bgp 100
    60. [R1-bgp]aggregate 100.1.1.0 24
    61. [R1]dis bgp  routing-table 
    62. BGP Local router ID is 1.1.1.1 
    63. Status codes: * - valid, > - best, d - damped,
    64. h - history,  i - internal, s - suppressed, S - Stale
    65. Origin : i - IGP, e - EGP, ? - incomplete
    66. Total Number of Routes: 17
    67. Network            NextHop        MED        LocPrf    PrefVal Path/Ogn
    68. *>   10.10.1.0/24       0.0.0.0         0                     0      ?
    69. *>   10.10.1.1/32       0.0.0.0         0                     0      ?
    70. *>   100.1.1.0/24       127.0.0.1                             0      ?   //手动聚合得来的路由
    71. ●0.0.0.0         0                     0      i   //network 进来的路由
    72. ●0.0.0.0         0                     0      ?  //import 进来的路由
    73. *>   100.1.1.0/25       0.0.0.0         0                     0      ?
    74. *>   100.1.1.0/26       0.0.0.0         0                     0      ?
    75. *>   100.1.1.0/27       0.0.0.0         0                     0      ?
    76. [R1]bgp  100
    77. [R1-bgp]summary automatic   //自动聚合  ，聚合默认掩码    
    78. [R1]dis bgp routing-table 
    79. BGP Local router ID is 1.1.1.1 
    80. Status codes: * - valid, > - best, d - damped,
    81. h - history,  i - internal, s - suppressed, S - Stale
    82. Origin : i - IGP, e - EGP, ? - incomplete
    83. Total Number of Routes: 19
    84. Network            NextHop        MED        LocPrf    PrefVal Path/Ogn
    85. *>   10.0.0.0           127.0.0.1                             0      ?
    86. s>   10.10.1.0/24       0.0.0.0         0                     0      ?
    87. *>   10.10.1.1/32       0.0.0.0         0                     0      ?
    88. *>   100.0.0.0          127.0.0.1                             0      ?     //自动聚合 100.0.0.0  /8
    89. *>   100.1.1.0/24       127.0.0.1                             0      ?
    90. ●0.0.0.0         0                     0      i
    91. ●0.0.0.0         0                     0      ?
    92. s>   100.1.1.0/25       0.0.0.0         0                     0      ?
    93. [R1]bgp  100
    94. [R1-bgp]aggregate 100.0.0.0 8      //手动聚合 100.0.0.0  /8  
    95. [R1]dis bgp  routing-table 
    96. BGP Local router ID is 1.1.1.1 
    97. Status codes: * - valid, > - best, d - damped,
    98. h - history,  i - internal, s - suppressed, S - Stale
    99. Origin : i - IGP, e - EGP, ? - incomplete
    100. Total Number of Routes: 20
    101. Network            NextHop        MED        LocPrf    PrefVal Path/Ogn
    102. *>   10.0.0.0           127.0.0.1                             0      ?
    103. s>   10.10.1.0/24       0.0.0.0         0                     0      ?
    104. *>   10.10.1.1/32       0.0.0.0         0                     0      ?
    105. *>   100.0.0.0          127.0.0.1                             0      ?       //手动聚合
    106. ●127.0.0.1                             0      ?      //自动聚合  ，区分不开？
    107. [R1]dis bgp routing-table 100.0.0.0 8    //查看具体 100.0.0.0   8 的路由信息，来区分手动和自动谁优先
    108. BGP local router ID : 1.1.1.1
    109. Local AS number : 100
    110. Paths:   2 available, 1 best, 1 select
    111. BGP routing table entry information of 100.0.0.0/8:
    112. Aggregated route. 
    113. Route Duration: 00h00m48s  
    114. Direct Out-interface: NULL0
    115. Original nexthop: 127.0.0.1
    116. Qos information : 0x0
    117. AS-path Nil, origin incomplete, pref-val 0, valid, local, best, select, active,
    118. pre 255
    119. Aggregator: AS 100, Aggregator ID 1.1.1.1
    120. Advertised to such 2 peers:   //手动聚合路由通告给邻居
    121. 10.10.3.3
    122. 10.10.2.2
    123. BGP routing table entry information of 100.0.0.0/8:
    124. Summary automatic route
    125. Route Duration: 00h01m48s  
    126. Direct Out-interface: NULL0
    127. Original nexthop: 127.0.0.1
    128. Qos information : 0x0
    129. AS-path Nil, origin incomplete, pref-val 0, valid, local, pre 255, not preferre
    130. d for route type
    131. Aggregator: AS 100, Aggregator ID 1.1.1.1
    132. Not advertised to any peer yet   //自动聚合路由不通告
    133. 通过以上整体操作验证：  本地产生的路由   手动聚合 >  自动聚合 > network > import   >对等体学习来
    134.  
    135. [R1]bgp 100
    136. [R1-bgp]undo  summary automatic  //关闭自动聚合
    137. [R1-bgp]aggregate  100.1.1.0 24    //手动聚合 掩码24网段
    138. [R1]dis bgp  routing-table 
    139. BGP Local router ID is 1.1.1.1 
    140. Status codes: * - valid, > - best, d - damped,
    141. h - history,  i - internal, s - suppressed, S - Stale
    142. Origin : i - IGP, e - EGP, ? - incomplete
    143. Total Number of Routes: 18
    144. Network            NextHop        MED        LocPrf    PrefVal Path/Ogn
    145. *>   10.10.1.0/24       0.0.0.0         0                     0      ?
    146. *>   10.10.1.1/32       0.0.0.0         0                     0      ?
    147. *>   100.0.0.0          127.0.0.1                             0      ?
    148. *>   100.1.1.0/24       127.0.0.1                             0      ?   //手动聚合优先
    149. ●0.0.0.0          0                     0      i
    150. ●0.0.0.0         0                     0      ?
    151. *>   100.1.1.0/25       0.0.0.0         0                     0      ?   //明细路由
    152. *>   100.1.1.0/26       0.0.0.0         0                     0      ?
    153. *>   100.1.1.0/27       0.0.0.0         0                     0      ?
    154. 在邻居设备查看BGP路由表，发现 聚合路由传递给邻居的同时，明细路由也传递给邻居啦 ？
    155. [R2]dis bgp routing-table 
    156. BGP Local router ID is 2.2.2.2 
    157. Status codes: * - valid, > - best, d - damped,
    158. h - history,  i - internal, s - suppressed, S - Stale
    159. Origin : i - IGP, e - EGP, ? - incomplete
    160. Total Number of Routes: 9
    161. Network            NextHop        MED        LocPrf    PrefVal Path/Ogn
    162. *>i  10.10.1.0/24       10.10.1.1       0          100        0      ?
    163. *>i  100.0.0.0          10.10.1.1                  100        0      ?
    164. *>i  100.1.1.0/24       10.10.1.1                  100        0      ?
    165. *>i  100.1.1.0/25       10.10.1.1       0          100        0      ?
    166. *>i  100.1.1.0/26       10.10.1.1       0          100        0      ?
    167. *>i  100.1.1.0/27       10.10.1.1       0          100        0      ?
    168. *>i  192.168.12.0       10.10.1.1       0          100        0      ?
    169. *>i  192.168.13.0       10.10.1.1       0          100        0      ?
    170. *>   200.1.1.0          192.168.24.4    0                     0      200i
    171. 进行手动聚合之后，不向邻居发送明细路由，所以要进行明细抑制。
    172. [R1]bgp  100
    173. [R1-bgp]aggregate 100.1.1.0 24 detail-suppressed 
    174. [R1-bgp]q
    175. [R1]dis bgp  routing-table 
    176. BGP Local router ID is 1.1.1.1 
    177. Status codes: * - valid, > - best, d - damped,
    178. h - history,  i - internal, s - suppressed, S - Stale
    179. Origin : i - IGP, e - EGP, ? - incomplete
    180. Total Number of Routes: 18
    181. Network            NextHop        MED        LocPrf    PrefVal Path/Ogn
    182. *>   10.10.1.0/24       0.0.0.0         0                     0      ?
    183. *>   10.10.1.1/32       0.0.0.0         0                     0      ?
    184. *>   100.0.0.0          127.0.0.1                             0      ?
    185. *>   100.1.1.0/24       127.0.0.1                             0      ?
    186. ●0.0.0.0         0                     0      i
    187. ●0.0.0.0         0                     0      ?
    188. s>   100.1.1.0/25       0.0.0.0         0                     0      ?     //s  表示抑制
    189. s>   100.1.1.0/26       0.0.0.0         0                     0      ?
    190. s>   100.1.1.0/27       0.0.0.0         0                     0      ?
    191. *>   100.1.1.1/32       0.0.0.0         0                     0      ?
    192. *>   127.0.0.0          0.0.0.0         0                     0      ?
    193. *>   127.0.0.1/32       0.0.0.0         0                     0      ?
    194. *>   192.168.12.0       0.0.0.0         0                     0      ?
    195. *>   192.168.12.1/32    0.0.0.0         0                     0      ?
    196. *>   192.168.13.0       0.0.0.0         0                     0      ?
    197. *>   192.168.13.1/32    0.0.0.0         0                     0      ?
    198. *>i  200.1.1.0          10.10.2.2       0          100        0      200i
    199. ●i                     10.10.3.3       0          100        0      200i
    200. 再到邻居设备查看BGP 路由表
    201. [R2]dis bgp  routing-table 
    202. BGP Local router ID is 2.2.2.2 
    203. Status codes: * - valid, > - best, d - damped,
    204. h - history,  i - internal, s - suppressed, S - Stale
    205. Origin : i - IGP, e - EGP, ? - incomplete
    206. Total Number of Routes: 6
    207. Network            NextHop        MED        LocPrf    PrefVal Path/Ogn
    208. *>i  10.10.1.0/24       10.10.1.1       0          100        0      ?
    209. *>i  100.0.0.0          10.10.1.1                  100        0      ?
    210. *>i  100.1.1.0/24       10.10.1.1                  100        0      ?    //发现明细路由被抑制啦 
    211. *>i  192.168.12.0       10.10.1.1       0          100        0      ?
    212. *>i  192.168.13.0       10.10.1.1       0          100        0      ?
    213. *>   200.1.1.0          192.168.24.4    0                     0      200i
    214. 新需求：  传递给邻居路由时，除了聚合路由，还将部分明细路由传递过去
    215. [R1]ip route-static 100.1.1.0 25 NULL 0
    216. [R1]ip route-static 100.1.1.0 26 NULL 0   —不允许掩码26明细路由传递给邻居（路由策略工具可以实现过滤）
    217. [R1]ip route-static 100.1.1.0 27 NULL 0
    218. 1）用地址前缀列表精确匹配掩码26的路由
    219. [R1]ip ip-prefix 26 index 10 permit 100.1.1.0 24 greater-equal 26 less-equal 26
    220. 2）用路由策略实现过滤，只要匹配前缀列表，就允许策略
    221. [R1]route-policy 25 permit node 10
    222. [R1-route-policy]if-match ip-prefix 26
    223. [R1-route-policy]q
    224. 3）在手动聚合的时候调用抑制策略，所以掩码26的路由就不会发送给邻居了啊
    225. [R1]bgp 100
    226. [R1-bgp]aggregate 100.1.1.0 24 suppress-policy 25
    227. [R1-bgp]q
    228. [R1]dis bgp  routing-table 
    229. BGP Local router ID is 1.1.1.1 
    230. Status codes: * - valid, > - best, d - damped,
    231. h - history,  i - internal, s - suppressed, S - Stale
    232. Origin : i - IGP, e - EGP, ? - incomplete
    233. Total Number of Routes: 18
    234. Network            NextHop        MED        LocPrf    PrefVal Path/Ogn
    235. *>   10.10.1.0/24       0.0.0.0         0                     0      ?
    236. *>   10.10.1.1/32       0.0.0.0         0                     0      ?
    237. *>   100.0.0.0          127.0.0.1                             0      ?
    238. *>   100.1.1.0/24       127.0.0.1                             0      ?
    239. ●0.0.0.0         0                     0      i
    240. ●0.0.0.0         0                     0      ?
    241. *>   100.1.1.0/25       0.0.0.0         0                     0      ?
    242. s>   100.1.1.0/26       0.0.0.0         0                     0      ?
    243. *>   100.1.1.0/27       0.0.0.0         0                     0      ?
    244. *>   100.1.1.1/32       0.0.0.0         0                     0      ?
    245. *>   127.0.0.0          0.0.0.0         0                     0      ?
    246. *>   127.0.0.1/32       0.0.0.0         0                     0      ?
    247. *>   192.168.12.0       0.0.0.0         0                     0      ?
    248. *>   192.168.12.1/32    0.0.0.0         0                     0      ?
    249. *>   192.168.13.0       0.0.0.0         0                     0      ?
    250. *>   192.168.13.1/32    0.0.0.0         0                     0      ?
    251. *>i  200.1.1.0          10.10.2.2       0          100        0      200i
    252. ●i                     10.10.3.3       0          100        0      200i
    253. 5）优选AS_Path属性值最短的路由。
    254. AS 之间防环
    255. 路径优选   -列表越短越优
    256. [R1]undo  ip ip-prefix 26
    257. [R1]undo route-policy 25
    258. [R1]bgp 100
    259. [R1-bgp]undo  aggregate 100.1.1.0 24 suppress-policy 25
    260. [R1]bgp 100
    261. [R1-bgp]undo import-route  direct 
    262. [R1-bgp]undo import-route  static 
    263. [R1-bgp]undo  network 100.1.1.0 24
    264. 1）配置地址前缀列表，抓取需要修改属性的路由
    265. [R2]ip ip-prefix 200 index 10 permit 200.1.1.0 24 greater-equal 24 less-equal 24
    266. 2）配置路由策略，给匹配的路由，修改属性值 
    267. [R2]route-policy 200 permit node 10
    268. [R2-route-policy]if-match ip-prefix 200
    269. [R2-route-policy]apply as-path 300 additive 
    270. [R2-route-policy]q
    271. [R2]route-policy 200 permit  node 20  //放行没有匹配的其他路由
    272. 3）在与R1建立邻居的出方向调用策略
    273. [R2]bgp 100
    274. [R2-bgp]peer 10.10.1.1 route-policy 200 export 
    275. [R2-bgp]q
    276. 4）[R1]dis bgp routing-table
    277. BGP Local router ID is 1.1.1.1 
    278. Status codes: * - valid, > - best, d - damped,
    279. h - history,  i - internal, s - suppressed, S - Stale
    280. Origin : i - IGP, e - EGP, ? - incomplete
    281. Total Number of Routes: 2
    282. Network            NextHop        MED        LocPrf    PrefVal Path/Ogn
    283. *>i  200.1.1.0          10.10.3.3       0          100        0      200i
    284. ●i                     10.10.2.2       0          100        0      300 200i
    285. 6）优选Origin属性最优的路由。Origin属性值按优先级从高到低的排列是：IGP、EGP及Incomplete。
    286. i >  e  > ?
    287. 7）优选MED属性值最小的路由。
    288. 应用于AS 之间 ，  从一个AS 传递过来带有MED 的路由，这个MED值这个属性不会再传递给第三个AS  ， MED  默认  0  ，值 越大越不优 。  用来选择AS 入向最优的路由  
    289. [R2]undo  ip ip-prefix  200
    290. [R2]undo route-policy 200
    291. [R2]bgp 100
    292. [R2-bgp]undo peer 10.10.1.1 route-policy 200 export 
    293. [R1]bgp  100
    294. [R1-bgp]network 100.1.1.0 24
    295. [R1-bgp]q
    296. [R4]dis bgp routing-table 
    297. BGP Local router ID is 4.4.4.4 
    298. Status codes: * - valid, > - best, d - damped,
    299. h - history,  i - internal, s - suppressed, S - Stale
    300. Origin : i - IGP, e - EGP, ? - incomplete
    301. Total Number of Routes: 6
    302. Network                NextHop                            MED        LocPrf    PrefVal Path/Ogn
    303. *>   100.1.1.0/24       192.168.24.2                          0            100i
    304. 192.168.34.3                          0            100i
    305. 1）配置地址前缀列表，抓取需要修改属性的路由
    306. [R2]ip ip-prefix 100 index 10 permit 100.1.1.0 24
    307. 2）配置路由策略，给匹配的路由，修改属性值 
    308. [R2]route-policy 100 permit  node 10
    309. [R2-route-policy]if-match ip-prefix 100
    310. [R2-route-policy]apply cost 100
    311. [R2-route-policy]q
    312. [R2]route-policy 100 permit  node 20
    313. 3）在与R4建立邻居的出方向调用策略
    314. [R2]bgp  100
    315. [R2-bgp]peer 192.168.24.4 route-policy 100 export 
    316. 在R4上   通过在R2上修改过的MED 值  ，来改变  R4访问R1 上100段的  选路
    317. [R4]dis bgp routing-table
    318. BGP Local router ID is 4.4.4.4 
    319. Status codes: * - valid, > - best, d - damped,
    320. h - history,  i - internal, s - suppressed, S - Stale
    321. Origin : i - IGP, e - EGP, ? - incomplete
    322. Total Number of Routes: 5
    323. Network            NextHop        MED        LocPrf    PrefVal Path/Ogn
    324. *>   10.10.4.0/24       0.0.0.0         0                     0      i
    325. *>   100.0.0.0          192.168.34.3                          0      100i
    326. *>   100.1.1.0/24       192.168.34.3                          0      100i
    327. ●192.168.24.2    100                   0      100i
    328. *>   200.1.1.0          0.0.0.0         0                     0      i

     

  • 相关阅读:
    保护互联网数据安全：关键方法与最佳实践
    milvus
    C++ ：全局变量（extern int a；）、全局函数【可跨文件/模块使用】【只在头文件中做“声明”】
    Linux root用户忘记密码的恢复方法
    深度学习之 8 深度模型优化与正则化2
    JAVA 编程中的SOLID设计原则
    JavaCV + FFmpeg 播放音视频
    Linux下导出dump文件(Oracle和PG数据)
    GL_TEXTURE_SWIZZLE_R GL_TEXTURE_SWIZZLE_G等详解
    深度之眼（二十一）——概率论
  • 原文地址：https://blog.csdn.net/qq_65225435/article/details/133514988