BGP路由黑洞解决的四种方法.docx

为了防止AS内部形成IBGP路由环路，从而要求从IBGP学到的路由不会再传给其他IBGP邻居了，但是这样却造成了路由黑洞。那么怎么解决呢？可以用重分布实现同步，也就是bgp的路由能在igp路由表中看见。然而除非你了解后果，否则不允许bgp重分布到igp中，因为如果有几十万，几百万条路由，igp路由表就爆了，所以现在思科路由默认不采用同步。那怎么解决路由黑洞呢？解决方法一：Full Mesh?????????分别在R2和R3，R3和R5上运行BGP?，这样R3就可以学到到达R1的路由，这时你需要在R1、R2、R3之间分别建立邻居关系，当路由器很多的时候，全互联要求建立n*(n-1)/2个邻居关系，这显然是很麻烦。（略）解决方法二：Foute-Reflector路由反射器，我们可以将R3做成一个路由反射器，使它能将从R1学的路由条目反射给R5，正常情况下为了防止环路，从IBGP学到的路由不会再传给其它IBGP邻居。? 现在只需要在路由反射客户和路由反射器间建立邻居关系，邻居关系减少到n-1条。路由反射器（RR）的条件：1、如果路由是从非客户的IBGP学到的只反射给客户2、如果路由是从客户学到的，将它反射给发起该路由的客户以外的所有非客户及客户3、如果路由是从EBGP对等体学到的，将它反射给所有客户和非客户?做法：清除R2与R5的邻居关系，只在R2与R3、R3与R5之间建立IBGP关系然后在R3的路由配置模式下：neighbor2.2.2.2 route-reflector-clientneighbor 5.5.5.5 route-reflector-client? //将R2和R5作为RR的客户此时R5上能收到关于R1的路由,它也会传给R7?解决方法三?：Confederation?联邦是将整个大的AS区域再划分成多个小的AS区域,比如现在有AS200就相当于中国，而整个中国显然可以再分为若干个省分，现在AS65012和AS65003 就是划分出来的“小AS”，意思这里的AS号是私有的，在出AS200时它将自动被去掉（64512--65535可用），这样划分后，R3和R5就为联邦EBGP邻居了，这时它关于R 1的路由条目就可以传给R5了。R2：router bgp 65012?????? //指定的联邦AS号?no synchronization?bgp log-neighbor-changes?bgp confederation identifier 200?? //R2对外宣称自己的AS号为200，它会告诉R1它的AS号为200，因为65012是私有的?network 192.168.12.0?network 192.168.23.0?neighbor1.1.1.1 remote-as 100?neighbor1.1.1.1 ebgp-multihop 255?neighbor1.1.1.1 update-source Loopback0?neighbor3.3.3.3 remote-as 65012?neighbor3.3.3.3 update-source Loopback0?neighbor3.3.3.3 next-hop-self?no auto-summary?R3：r3#sh run | b r brouterbgp 65012?no synchronization?bgp log-neighbor-changes?bgp confederation identifier 200? //对R5稳定自己的AS号为200，它不会对R2宣称，因为它们属于同一个联邦AS?neighbor2.2.2.2 remote-as 65012?neighbor2.2.2.2 update-source Loopback0?neighbor5.5.5.5 remote-as 65003?neighbor5.5.5.5 ebgp-multihop 255?neighbor5.5.5.5 update-source Loopback0?no auto-summary!R5：routerbgp 65003?no synchronization?bgp log-neighbor-changes?bgp confederation identifier 200?? //对R3和R7宣称自己的AS号为200?neighbor3.3.3.3 remote-as 65012?neighbor3.3.3.3 ebgp-multihop 255?neighbor7.7.7.7 remote-as 300?neighbor7.7.7.7 ebgp-multihop 255?neighbor7.7.7.7 update-source Loopback0?no