CCIE学习笔记 4---BGP 前缀列表;ORF;ASpath-list

CONFIG prefix-list
router(config)#ip prefix-list list-name seq permit/deny network/len ge/le
prefix-list 本来是为BGP设计的。可以匹配路由条目的网络地址部分和掩码部分

ip prefix-list NAME permit 172.16.0.0/22 ge 24 le 24
/22 : 前缀22bit相同的

ge24：掩码范围最小24位

le24：掩码范围最大24位

当没有ge，掩码范围最小和前缀相同

当有ge，没有le时，le=32

当没有ge,le。ge与le都跟前缀相同

ip prefix-list A permit 0.0.0.0/0 ge 32 //所有主机路由
ip prefix-list B permit 128.0.0.0/2 ge16 //所有B类子网
ip prefix-list C permit 0.0.0.0/0 le 32 //所有路由
ip prefix-list D permit 0.0.0.0/0 //默认路由
ip prefix-list E permit 0.0.0.0/1 le 24 //A类的不超过24位的子网

IP prefix-list A permit 10.0.0.0/8 le32 //A类私网地址
IP prefix-list B permit 172.16.0.0/12 le32 //B类私网地址
ip prefix-list C permit 192.168.0.0/16 le32 //C类私网地址

###############################################################
outbound route filtering ORF

作用：
- 用来减少不必要的BGP流量和CPU的占用

- 路由器吧入方向的过滤配置交换给邻居路由器在出方向做

- ORF的报文被封装在route refresh ，在open报文中协商

当AS1有100条路由，而AS2只需要10条，此时，AS2可以配置ORF,filter-list给AS1 ,AS1就只给AS2所需要的10条



配置：nei x.x.x.x capability orf prefix-list send/receive/both
router bgp 100

address-family ipv4 unicast

nei 172.16.1.2 remot 200

nei 172.16.1.2 ebgp-multihop

nei 172.16.1.2 capability orf prefix-list send

ip prefix-list FILTER seq 10 permit 192.168.1.10/24

show 邻居 show ip bgp nei x.x.x.x //可以看到capabilities
实验



如图。AS200配置联邦，R2R3=AS2000. R4=AS300
R5 开启3个loopback 5.1.1.1; 5.1.1.2; 5.1.1.1.3
需求。AS100只需要5.1.1.1的路由

R1:

ip prefix-list test deny 5.1.1.2/31 le32

ip prefix-list test permit 0.0.0.0/0 ge 32

router bgp 100

nei 12.1.1.2 prefix-list test in

sho ip bgp //就只能看到5.1.1.1的路由

R2:

sho ip bgp neighbor 12.1.1.1 advertised-routes //查看R2传给R1的路由

可以看到3条5.1.1.x的路由都传了

R1:

router bgp 100

nei 12.1.1.2 capability orf prefix-list both

R2:

router bgp 2000

nei 12.1.1.1 capability orf prefix-list both
sho ip bgp nei 12.1.1.1 ad //可看到只传一条路由给R1

思科的ORF类型只支持prefix-list

###############################################################
ASpath-list 过滤

◆本地配置 as-path access-list
router(config)#
ip as-path access-list number permit/deny regexp

◆邻居配置filter-list
rotuer(config-router)#

neighbor ip-address filter-list as-path-filter in/out

使用正则表达式匹配
| ：表示或，|两端任意匹配一个

[ ] : 表示范围内的一个，[1234] [1-4]

. : 表示任意一个字符 [1-3].[34]---213 和 3空格3

^ : 表示一个字符串的起始

$ ： 表示一个字符串的结束

_ : 表示任意一个定界符（不能代表数字）

（）：表示一个组合，组合的结果再参与到大的表达式中

\ ：是转意字符，即还原后面字符中特殊符号的原有含义

* ：零个或多个

？：零个活一个

+ ：一个活多个




实例： _100$ //起源于AS100的
^100_ //从邻居AS100过来的
^100$ //起源于AS100，且从邻居AS100过来的
_100_ //起源于AS100的
从邻居AS100过来的
穿过AS100的
^[0-9]+$ //任何起源于邻居AS的
^$ //起源于本AS的
.* //所有

^([0-9]+)(_\1)*4 //以任何数值标记的AS号以及重复出现的

◆可以在show 里配合正则表达式，只看自己想要的
例如：show ip bgp regexp ^$ //只看本地的路由
show ip bgp regexp ^100$ //只看起源于且邻居是100的路由

show ip bgp regexp _300$ //只看起源于300的路由




上图，控制R1只收AS200的路由
R1：ip as-path access-list 1 permit ^200$

router bgp 100

nei 12.1.1.2 filter-list 1 in

###############################################################
route-map

过滤处理顺序：
入站 过滤列表(filter-list/AS-path) 路由映射 分布列表/前缀列表(prefix-list)

出站 分布列表/前缀 由ORF接收到的前缀列表 过滤列表 路由映射

##############################################################
policy list

可以用route-map去调用一个policy list

在一个大型的ISP网络中，可预先配置一些policy list，然后在不同route-map里调用
无需重复的配置相同的route-map的匹配项

减少了重复的策略定义

例如：针对一个邻居只能使用一个route-map
所以当对多个邻居使用route-map时，就要写过个重复策略的route-map

只用route-map时

route-map test permit 10

match as-path 1

match ip address prefix-list 1

match community 1

route-map test permit 1000

route-map test-2 permit 10
match as-path 1

match ip add prefix-list 1

match commuinty 1

而使用policy list 就可以简化配置

ip policy-list test permit

match as-path 1

match ip add pre 1

match community 1

route-map test

match policy-listy 1

rotue-map test-2

match policy-list 1

##############################################################
限制接收BGP条目

router(config-router)#
neighbor ip-address maxinum-prefix maximum [threshold] [warning-only] [restart restart-interval]

threshold :超过阀值 默认75% 弹出log

warning-only：警告

restart ：超限down邻居后的恢复时间




R1:
router bgp 100
nei 12.1.1.2 maximum-prefix 10 //限制从邻居12.1.1.2收到最多10条路由

###############################################################
改良BGP收敛

邻居路由更新时间默认：

30 second for EBGP neighbor

5 second for IBGP neighbor

###############################################################
BGP peer group

用于减少BGP对路由器性能的占用



针对不同邻居的相同策略定义一个模板：
单指的一些参数可优先于peer-group

配置步骤：
router bgp 100
neighbor peer-group-name peer-group //创建一个组

neighbor peer-group-name 参数 //定义模板里的参数

neighbor ip-address peer-group peer-group-name //定义哪些邻居属于该组

show ip bgp peer-group //查看

###############################################################
BGP route dampening惩罚

指在减少路由条目的不稳定对路由器的影响
防止持续的路由震荡，而不会影响其他正常的路由
减少BGP更新的数量
通过抑制不稳定的路由最小化的减少BGP进程处理的数量

- 每一次EBGP路由的flap, 都会给1000点的惩罚值
- 惩罚值安装指数衰减算法
- 当惩罚值超过抑制限制，路由就被抑制
- 一条抑制的路由当惩罚值小于限制时，重新被传递
- 当惩罚值低于一半的重新加载值时将被清除
- 一条路由被抑制的时候不会超过最大惩罚值（60分钟）
- 一条不可达的路由将会以H的状态显示在BGP表
- 针对某个邻居过来的路径生效而不是这条路径本身

- half-life 15 minutes

- suppress 2000

- reuse 750

- max-suppress-time 60 minutes(4Xhalf-life)

- per-flap penalty 1000 (non configure)

一次震荡：发出一条路由，又收回来
发生震荡会记录，每次记录会惩罚一个值；每隔15分会减半（半衰期）；惩罚门限；随着半衰期逐渐减少直至到正常，重用门限值

配置：
router bgp 200

bgp dampening

clear ip bgp x.x.x.x flap-statistics //清零flap

clear ip bgp dampening //清除惩罚

sho ip bgp dampening //查看被惩罚的路由

###############################################################
◆客户与ISP之间如何部署

静态路由

BGP是唯一的动态路由

◆单线单宿主使用静态路由（客户端）
用户用缺省路由指向运营商

用户路由被运营商的BGP承载，而不是IGP，因此需要把客户的静态路由重分布到BGP

客户小的地址快不应宣告到其他AS(可以用community控制传播范围)

实例 ：客户-----------------------------------------------------------ISP
ip route 0.0.0.0 0.0.0.0 s 0 ip route 11.2.3.0 255.255.255.0 s 0
router ospr 1 router bgp 387

default-information originate redistribute static [rotue map]

- 识别每种可能的提供给客户服务组合，包括QOS要求

- 针对每类的QOS组合设置一个标记

- 运营商对每个客户的静态路由配置一个合适的tag

- 用route-map 重分布静态路由进BGP

- 配置route-map 去匹配tag，然后设置一个BGP community或其他属性

用户只有单个link连接到Internet

用户有多个link连接到同一个运营商，并且链路或者设备失效能够被检测到

其他环境都使用BGP

◆双线单宿主使用静态路由
较之单线但宿主，多了冗余、负载均衡的技术



上图是双线客户的配置，其中默认路由最好加track配置