边界网关协议(Border Gateway Protocol,BGP)是互联网的主要路由协议,用于在不同自治系统(AS)之间交换路由信息。掌握设备的BGP命令对于网络工程师至关重要,因为这不仅涉及日常的网络运维,还影响到网络的整体性能和安全性。本文将详细介绍设备中的BGP命令,包括其功能、使用方法和配置示例。
BGP是一个路径矢量协议,主要用于在不同自治系统之间交换路由信息。BGP有以下几个关键特性:
- 路径选择:BGP使用路径向量机制,通过比较路径属性来选择最佳路径。
- 可靠传输:BGP基于TCP协议(端口号179),确保了传输的可靠性。
- 扩展性:BGP能够处理大量的路由信息,适用于互联网规模的网络。
- 灵活性:BGP支持丰富的路由策略,能够满足多样化的需求。
BGP基本配置命令
在设备上,BGP的配置命令主要分为全局配置命令和接口配置命令。
全局配置命令
- 开启BGP进程
[Huawei] bgp <as-number>
例:
[Huawei] bgp 65001
- 配置BGP router-id
[Huawei-bgp] router-id <ip-address>
例:
[Huawei-bgp] router-id 1.1.1.1
- 配置BGP邻居
[Huawei-bgp] peer <peer-ip> as-number <as-number>
例:
[Huawei-bgp] peer 192.168.1.2 as-number 65002
- 配置BGP邻居的更新源
[Huawei-bgp] peer <peer-ip> connect-interface <interface-type> <interface-number>
例:
[Huawei-bgp] peer 192.168.1.2 connect-interface GigabitEthernet 0/0/1
- 配置BGP邻居描述
[Huawei-bgp] peer <peer-ip> description <description>
例:
[Huawei-bgp] peer 192.168.1.2 description "Peer with ISP"
- 配置BGP本地优先级(Local Preference)
[Huawei-bgp] import-route static
[Huawei-bgp] peer <peer-ip> preferred-value <value>
例:
[Huawei-bgp] peer 192.168.1.2 preferred-value 200
- 配置BGP多出口鉴别(MED)
[Huawei-bgp] peer <peer-ip> route-policy <route-policy-name> import
[Huawei-bgp] peer <peer-ip> route-policy <route-policy-name> export
例:
[Huawei-bgp] peer 192.168.1.2 route-policy MED_IN import
[Huawei-bgp] peer 192.168.1.2 route-policy MED_OUT export
接口配置命令
- 配置BGP接口
[Huawei] interface <interface-type> <interface-number>
[Huawei-<interface-name>] ip address <ip-address> <subnet-mask>
例:
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] ip address 192.168.1.1 255.255.255.0
高级BGP配置命令
配置BGP社区属性
- 定义社区列表
[Huawei] ip community-list <list-number> permit <community>
例:
[Huawei] ip community-list 1 permit 100:1
- 配置社区属性
[Huawei-bgp] peer <peer-ip> route-policy <route-policy-name> export
例:
[Huawei-bgp] peer 192.168.1.2 route-policy SET_COMMUNITY export
配置BGP聚合路由
- 配置BGP聚合
[Huawei-bgp] aggregate <network> mask <mask> summary-only
例:
[Huawei-bgp] aggregate 10.0.0.0 255.255.0.0 summary-only
- 配置BGP聚合的附加属性
[Huawei-bgp] aggregate <network> mask <mask> as-set
例:
[Huawei-bgp] aggregate 10.0.0.0 255.255.0.0 as-set
配置BGP路由反射器
- 配置路由反射器客户端
[Huawei-bgp] peer <peer-ip> reflect-client
例:
[Huawei-bgp] peer 192.168.1.2 reflect-client
- 配置路由反射器聚合
[Huawei-bgp] peer <peer-ip> route-reflector-client
例:
[Huawei-bgp] peer 192.168.1.2 route-reflector-client
BGP路由策略配置
配置路由策略
- 定义路由策略
[Huawei] ip ip-prefix <prefix-name> index <index> permit <ip-address> <mask-length>
例:
[Huawei] ip ip-prefix PREFIX1 index 10 permit 192.168.0.0 16
- 应用路由策略
[Huawei-bgp] peer <peer-ip> route-policy <route-policy-name> import
[Huawei-bgp] peer <peer-ip> route-policy <route-policy-name> export
例:
[Huawei-bgp] peer 192.168.1.2 route-policy POLICY_IN import
[Huawei-bgp] peer 192.168.1.2 route-policy POLICY_OUT export
配置AS路径过滤
- 定义AS路径过滤器
[Huawei] ip as-path-filter <filter-number> permit <as-path>
例:
[Huawei] ip as-path-filter 1 permit ^100$
- 应用AS路径过滤器
[Huawei-bgp] peer <peer-ip> filter-policy <filter-number> import
例:
[Huawei-bgp] peer 192.168.1.2 filter-policy 1 import
BGP状态和调试命令
查看BGP状态
- 显示BGP概况
[Huawei] display bgp
- 显示BGP邻居信息
[Huawei] display bgp peer
- 显示BGP路由表
[Huawei] display bgp routing-table
- 显示BGP总结信息
[Huawei] display bgp summary
BGP调试命令
- 启用BGP调试
[Huawei] debugging bgp all
- 禁用BGP调试
[Huawei] undo debugging bgp all
- 显示BGP调试信息
[Huawei] display logbuffer