BGP实现企业网络接入运营商网络配置项目四大型企业网互联互.pptxVIP

主讲人：战美玲山东轻工职业学院网络设备配置与管理BGPenablesenterprisenetworkstoconnecttocarriernetworksBGP实现企业网络接入运营商网络配置项目四大型企业网互联互通—BGP协议

1BGP实现企业网络接入运营商网络配置基础BGP配置配置BGP的基本功能：进入系统视图，输入“bgp[AS-number]”，这里的[AS-number]是企业自治系统号，每个企业的AS号是唯一的，就像企业在网络世界的身份证。配置路由器ID，使用“router-id”，这个IP地址用于标识路由器，确保在BGP网络中具有唯一性。使用命令“peer[peer-ip]as-number”，创建BGP对等体。为了确保能够建立BGP邻居关系，该命令指定的邻居地址必须可达。BGP视图下执行【peeripv4地址+connect-interface接口类型加编号】命令指定发送BGP报文的源接口，并可指定发起连接时使用的源地址。

1BGP实现企业网络接入运营商网络配置基础BGP配置还需要注意这三个命令：1BGP视图下执行【peeripv4-addressebgp-max-hop】命令指定建立EBGP连接允许的最大跳数。如果EBGP对等体之间不是直连的物理链路，则必须使用该命令允许它们之间经过多跳建立EBGP邻居。2BGP视图下执行【peerIP地址enable】命令使能与指定对等体之间交换相关的路由信息。3BGP视图下执行【peerIP地址next-hop-local】命令用来设置向IBGP对等体通告路由时，把下一跳属性设为自身发送BGP报文的源地址。

1BGP实现企业网络接入运营商网络配置安全加固配置还需要注意这三个命令：一是BGP视图下执行【peerIP地址password{密文或者明文}】为与指定邻居的连接设置密码。这样，只有知道密码的合法邻居才能与我们建立BGP连接，防止非法设备接入，保障网络安全。二是BGP视图下执行【peerIP地址keychainkeychain-name】命令配置BGPKeychain验证。对等体两端必须使用相同的加密算法和密码，才能正常建立TCP连接，交互BGP报文。

1BGP实现企业网络接入运营商网络配置路由反射器部署配置BGP路由反射器：BGP视图下在路由反射器上执行【peerIP地址reflect-client】命令配置路由反射器及其客户。假设路由器R1作为路由反射器，R2和R3作为客户机：在R1上使用命令“peer[R2-ip]reflect-client”和“peer[R3-ip]reflect-client”，将R2和R3设置为客户机。

1BGP实现企业网络接入运营商网络配置路由聚合配置配置BGP路由聚合为了减少路由表条目，提高路由效率，我们进行BGP路由聚合。使用命令“aggregate-address[network-address][mask]”，将多个明细路由聚合成一条路由，这样可以减少路由表的规模，提高路由器的处理速度，就像把多个小包裹打包成一个大包裹，便于运输和管理。

1BGP实现企业网络接入运营商网络配置团体属性应用配置BGP团体属性通过系统视图下执行【route-policy路由策略名字{deny|permit}nodenode】命令，创建路由策略的节点，并进入路由策略视图。在路由策略视图下执行【applycommunity】如图所示命令配置BGP路由信息的团体属性。

1BGP实现企业网络接入运营商网络配置路由震荡抑制配置BGPDampening使用命令“dampening后面跟设置参数：半衰期、再使用阈值、抑制阈值和惩罚上限值等参数，当路由抖动时，对其进行惩罚，抑制不稳定路由，确保网络的稳定性。

1BGP实现企业网络接入运营商网络配置联盟配置配置BGP联盟首先使用“confederationid”命令设置联盟ID，然后通过“confederationpeer-as”指定联盟内的对等体AS号。BGP联盟将一个大的自治系统划分为多个子自治系统，提高网络的可管理性和可扩展性。

1BGP实现企业网络接入运营商网络配置BGP配置举例如图所示，AS300内有两个用户网段，AS100内用户访问这两个网段时，希望在RTB和RTC上实现流量分担。AS200访问这两个网段时，希望在RTE和RTF上实现流量分担。请用尽可能多的方法来实现上述需求。RTA1.1.1.1RTB2.2.2.2RTC3.3.3.3RTD4.4.4.4RTE