网络技术
H3C网络技术
H3C 设备CLI(命令行)管理
H3C基础配置知识
H3C 设备型号概述
H3C网络端口基础信息与配置
H3C网络设备概述
HCL模拟器使用简介
H3C WX2540H 本地portal认证+本地用户认证实现web认证
网络的基本概念与定义
VLAN简介与配置
生成树配置
STP简介与配置
RSTP简介
MSTP基本概念
交换机FTP和TFTP操作
配置文件与升级
网络设备登录管理方式
网络设备文件系统操作
H3C MSR路由器出口双线负载均衡
策略路由配置
以太网链路聚合
DHCP中继
防火墙简单配置实验
华为_HCIP
认识设备-硬件架构与逻辑平面
路由基础-HCIP
OSPF路由基础概述
Router LSA详解
OSPF-Network LSA(二类LSA)与区域内路由计算
OSPF-区域间路由计算
计算机网络-OSPF防环机制
计算机网络-RIP动态路由协议简介
OSPF区域外部路由计算
OSPF特殊区域-Stub区域
计算机网络-NSSA区域与Totally NSSA区域
OSPF路由汇总
OSPF其它特性
IS-IS路由协议基础概念
IS-IS基础概念二
IS-IS邻接关系建立
IS-IS链路状态数据库同步
IS-IS路由计算
IPv6基础概念
IPv6缩写规范与地址分类
ICMPv6基础知识
ICMPv6之NDP协议
计算机网络-IPv6地址配置
DHCPv6基础概念
DHCPv6配置
IPv6路由配置
路由策略与路由工具
计算机网络-Filter-Policy过滤策略
Route-Policy路由策略
策略路由概念与应用
MQC策略简介与配置
流量过滤策略
BGP的背景与概述
BGP基本概念
BGP报文类型简介
BGP状态机制与对等体表项
BGP路由生成与路由表
BGP路由通告原则
BGP基础实验配置
BGP路由优选概述
BGP路由优选原则一Preferred-Value
BGP路由优选原则二-本地优先级
BGP路由优选原则三-路由类型
BGP路由优选原则四-AS_Path属性
BGP路由优选原则五-Origin属性优选
BGP路由优选原则六-优选MED属性值最小的路由
BGP路由优选原则七-EBGP优于IBGP
BGP路由优选原则八-优选IGP Cost值小的路由
BGP路由负载分担
BGP路由反射器与Cluster list选路原则
BGP路由优选原则九-优选Router ID小的设备通告的路由
计算机网络-IP组播基础
组播地址与组播网络组成
组播数据转发原理与RPF
组播分发树与组播协议
IGMP协议简介
IGMPv1工作原理
IGMPv2工作原理简介
IGMPv3的工作原理
IGMP Snooping特性
计算机网络-PIM协议基础概念
PIM-DM密集模式工作原理
基于PIM-DM+IGMP的组播实验配置
PIM-SM(ASM)基础
PIM-SM(SSM)基本原理
PIM-SM组播实验
BFD检测机制
BFD配置实验
VRRP基础概念
VRRP工作原理与选举过程
VRRP主备切换与主备回切
VRRP基础实验一
RSTP基础概念
RSTP工作原理与P/A机制
MSTP概述
MSTP基础概念
MSTP工作原理概述
MSTP基础实验一(单域多实例)
计算机网络-VPN虚拟专用网络概述
计算机网络-GRE(通用路由封装协议)简介
GRE-动态路由协议实验
IPSec VPN基本概念
IPSec VPN工作原理
IPSec VPN基础实验一(主模式)
GRE Over IPSec实验
计算机网络-L2TP VPN基础概念与原理
L2TP VPN基础实验配置
L2TP Over IPSec基础实验
SSH理论基础
VRF基本概念
MPLS基础概念
MPLS转发原理
MPLS静态标签实验
计算机网络-LDP标签分发协议
LDP工作原理-LDP会话建立
LDP标签发布与管理
LDP工作过程详解
VPN实例应用于交换机带外管理接口
H3C V7防火墙IPSECVPN配置(主模式配置)
网络设备拨号设置
网络地址分类与子网划分
防火墙区域以及安全策略配置(命令行版)
H3C V7 IPSEC_VPN配置(野蛮模式配置)
华为_HCIA
路由基础
以太网交换基础
VLAN的原理与配置
VLAN间通信
STP生成树简介
华为VRP系统简介
NAT网络地址转换
ACL访问控制列表
AAA的原理与配置
DHCP配置
链路聚合原理与配置
PPP与PPPoE协议
OSPF路由基础
无线通信基础原理
无线组网基本概念
无线网络配置原理与步骤
典型无线组网实验配置
网络设备防火墙是什么?
防火墙工作原理与安全策略
华为VRP系统基础命令配置
本文档使用 MrDoc 发布
-
+
首页
BGP路由优选原则一Preferred-Value
昨天我们了解了IGP和BGP的选路原则,今天来一条条进行验证。 ## 一、拓扑说明 这里使用标准拓扑进行实验。  - AS内部、设备互联地址如图所示,所有设备均创建Loopback0接口,所有设备使用环回口地址作为Router ID。AS100内运行OSPF,在内部互联接口(不包含连接外部AS的接口)、Loopback接口上激活OSPF。 - AS内部基于Loopback0接口建立IBGP对等体关系,AS之间基于直连接口建立EBGP对等体关系。 - R4、R5上存在相同的网段:192.168.1.0/24,通过network命令将该网段的直连路由注入到BGP,用于验证BGP路由优选规则。 简单说就是内部IGP使用OSPF让lookback口网段学习路由,然后AS100内建立IBGP全互联,AS间使用直连建立EBGP,AS200和AS300都有192.168.1.0/24网段,在AR1上通过BGP路由选路原则验证会从AR2走还是AR3走,这里先不纠结为什么两个AS都有这个网段先。如果学习过前面的文章配置基本环境应该没有大问题了。 ## 二、丢弃下一跳不可达的路由 这边地址不太一样代入进去就行了。  R4、R5将192.168.1.0/24通告给R2和R3,然后路由属性中的Next_Hop属性值为发出接口的IP地址。 R2、R3通告给R1时不会修改下一跳地址,所以在AR1上看到下一跳还是10.1.24.4和10.1.35.5。但是R2、R3的G0/0/1接口是没有跑OSPF等路由协议的,AR1是没有到达的路由,因此出现AR1上的192.168.1.0/24下一跳不可达,不会优选路由。 因此我们需要在R2和R3上与AR1建立邻居时指定从本身出去。在R2、R3上通过next-hop-local命令修改Next_Hop属性值为本地更新源地址。其实就是上次我在实验配置中说的。 查看现象: ```ssh # 这两个路由都没有被有效和优选,R2和R3分别通告了路由。 [AR1]dis bgp routing-table BGP Local router ID is 1.1.1.1 Status codes: * - valid, > - best, d - damped, h - history, i - internal, s - suppressed, S - Stale Origin : i - IGP, e - EGP, ? - incomplete Total Number of Routes: 2 Network NextHop MED LocPrf PrefVal Path/Ogn i 192.168.1.0 10.1.24.4 0 100 0 200i i 10.1.35.5 0 100 0 300i ``` 在R2、R3上配置与AR1建立邻居修改本地更新源地址。 ```ssh # R2、R3上都配置 peer 1.1.1.1 next-hop-local ``` 再检查AR1的BGP路由。 ```ssh # 可以看到NextHop为R2、R3的lookback口,而且路由有效了,优选R2出去 [AR1]display bgp routing-table BGP Local router ID is 1.1.1.1 Status codes: * - valid, > - best, d - damped, h - history, i - internal, s - suppressed, S - Stale Origin : i - IGP, e - EGP, ? - incomplete Total Number of Routes: 2 Network NextHop MED LocPrf PrefVal Path/Ogn *>i 192.168.1.0 2.2.2.2 0 100 0 200i * i 3.3.3.3 0 100 0 300i ``` 就是在BGP路由选路中需要确保路由的下一跳可达,不管是通过BGP或者IGP,否则不参与选路。 ## 三、优选Preferred-Value属性值最大的路由 **Preferred-value**首选值是华为设备的私有BGP属性,仅本地AS有效,不随路由信息传播,越大越优先。 1、可以直接在BGP视图针对对等体使用,从指定对等体学习到的路由都设置指定的Preferred-value首选值。 ```ssh # 因为Preferred-Value是本地有效所以要在需要实现选路的路由器也就是AR1上设置 bgp 100 peer 2.2.2.2 as-number 100 peer 2.2.2.2 connect-interface LoopBack0 peer 3.3.3.3 as-number 100 peer 3.3.3.3 connect-interface LoopBack0 # ipv4-family unicast undo synchronization peer 2.2.2.2 enable peer 3.3.3.3 enable peer 3.3.3.3 preferred-value 100 # 值越大越优先,默认为0 # 查看BGP路由,这里看到PrefVal列已经为100了,从AR3出去。 [AR1]dis bgp routing-table BGP Local router ID is 1.1.1.1 Status codes: * - valid, > - best, d - damped, h - history, i - internal, s - suppressed, S - Stale Origin : i - IGP, e - EGP, ? - incomplete Total Number of Routes: 2 Network NextHop MED LocPrf PrefVal Path/Ogn *>i 192.168.1.0 3.3.3.3 0 100 100 300i * i 2.2.2.2 0 100 0 200i ``` 或者看具体路由信息也可以看到。  2、也可以通过路由策略来匹配指定的路由设置Preferred-value。 ```ssh # 配置前缀列表匹配192.168.1.0/24,配置路由策略AR3匹配到前缀列表,apply 增加一个200的首选值 route-policy AR3 permit node 10 if-match ip-prefix AR3 apply preferred-value 200 # route-policy AR3 permit node 20 # ip ip-prefix AR3 index 1 permit 192.168.1.0 24 # BGP配置 bgp 100 peer 2.2.2.2 as-number 100 peer 2.2.2.2 connect-interface LoopBack0 peer 3.3.3.3 as-number 100 peer 3.3.3.3 connect-interface LoopBack0 # ipv4-family unicast undo synchronization peer 2.2.2.2 enable peer 3.3.3.3 enable peer 3.3.3.3 route-policy AR3 import # 在从AR3接收192.168.1.0/24路由时修改首选值 ``` 查看效果: ```ssh # 这里可以看到PrefVal为200,优选AR3路径出去。 [AR1]dis bgp routing-table BGP Local router ID is 1.1.1.1 Status codes: * - valid, > - best, d - damped, h - history, i - internal, s - suppressed, S - Stale Origin : i - IGP, e - EGP, ? - incomplete Total Number of Routes: 2 Network NextHop MED LocPrf PrefVal Path/Ogn *>i 192.168.1.0 3.3.3.3 0 100 200 300i * i 2.2.2.2 0 100 0 200i ``` 这是BGP选路规则的第一条,通过`Preferred-Value`进行路由优选。 总结:BGP选路规则的前提是路由的下一跳可达,否则可能导致路由黑洞等情况。通过修改本地的`Preferred-Value`进行路径优选,是华为的一个私有属性,值越大越优,可以在BGP视图或者路由策略进行修改,可以参考之前的文章。 如果对文章感兴趣欢迎微信搜索公众号:不喜欢热闹的孩子 
Chuck
2024年6月4日 12:00
转发文档
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
Markdown文件
分享
链接
类型
密码
更新密码