1.7－BGP③
IBGP的水平分隔原则（Split Horizon Rule）：
IBGP的水平分割原则：by default,routes learned via IBGP are never propagated to othe IBGP peers；默认情况下对于一个BGP路由器R1来说,从一个IBGP邻居R3那里学到的BGP路由，是不会传递给另外的一个IBGP邻居R2的。（提醒:EBGP是没有这种规则的！！！）
BGP路由反射器RR（Route Reflector）：
事实证明：路由反射器就是搞传销地！！！
第一种：来自同一AS内的下线的路由，会反射给所有BGP session：
第二种：非下线的路由会发给自己的下线而不会发送给非下线，但可以发送给其他AS：
第三种：外部来的EBGP路由，可以发给所有本区内的下线和非下线：
LAB8：Part-Mesh IBGP ＋RR（Router-REfilector）：
Step1:
删除R2-R3IBGP Session
删除之前:R2有105.5.0.0/16路由
R3(config-router)#no neighbor 2.2.2.2
R2(config-router)#no neighbor 3.3.3.3
删除之后
IBGP Split Horizon Rule:/IBGP的水平分割原则:
(已完成实验)
IBGP的水平分割原则,
by default,routes learned via IBGP are never propagated to othe IBGP peers.
默认情况下:
对于一个BGP路由器R1来说,从一个IBGP邻居R3那里学到的BGP路由,
是不是传递给另外的一个IBGP邻居R2的
提醒:EBGP是没有这种规则的!!
Step2:解决方法:BGP Route Reflector /RR
在R1上, 定义R2/R3为自己的"路由反射器的客户端"
2-1:
如果使用Peer-group:
R1#neighbor R1-PG route-reflecgtor-client
2-2:
如果没有使用peer-group:
R1(router bgp 123)#
neighbor 2.2.2.2 route-reflector-client
neighbor 3.3.3.3 route-reflector-client
Step3：查看：
问题:在R1上,定义R2为自己的"路由反射器的客户端",但R3不是.
R4能收到105的路由吗?
能！R5能收到114的路由吗？能！
LAB9：联邦（Confederation）：
假定：子AS65003/AS65012之间是不运行IGP的、AS65012内部运行的IGP是RIP.
STEP1:删除原来的AS123.重新建AS123
R1/2/3#no router bgp 123
R1#（R2，R3建立IGP）
router rip
version 2
network 1.0.0.0
network 12.0.0.0
no auto-summary
step2:启动新的子AS:
R1/R2#
router bgp 65012
R3#
router bgp 65003
step3:R1/R2/R3指定自己是属于AS123这个联邦
r1/2/3（config-router）＃
bgp confederation identifier 123
step4:在两个子AS相邻的边界路由器上,互相指定对方的子AS号
R1(config-router)#bgp confederation peers 65003
R3(config-router)#bgp confederation peers 65012
step5:在联邦中,互相BGP邻居
构建R3-R5之间的EBGP:
R5(config-router)#neighbor 35.0.0.3 remote-as 123
R3(config-router)#neighbor 35.0.0.5 remote-as 150
构建R2-R4之间的EBGP:
R2(config-router)#neighbor 24.0.0.4 remote-as 140
R4(config-router)#neighbor 24.0.0.2 remote-as 123
提醒：在 联邦以外的EBGP邻居，它们能查看到的是联邦的大AS号，而不是子AS号。
R1-R3的联邦EBGP:(联邦子AS间有IGP)
R3:
nei 1.1.1.1 remote-as 65012
nei 1.1.1.1 upd lo 3
nei 1.1.1.1 ebgp-multihop
R1:
nei 3.3.3.3 remote-as 65012
nei 3.3.3.3 upd lo 1
nei 3.3.3.3 ebgp-multihop
R1-R2的联邦IBGP
R1#
nei 2.2.2.2 remote-as 65012
nei 2.2.2.2 upda lo 1
R2#
nei 1.1.1.1 remote-as 65012
nei 1.1.1.1 upda lo 2
step6:宣告BGP路由
宣告104和105进BGP
step7：观察一下BGP的路由的传递
R3上有优化路由
*> 105 5.5.0/24 35.0.0.5
但是由于R1无法通过IGP获得到达35.0.0.0这个网络的路由，所以R1到此路由的 下一跳不可达，从而无法优化。
R1
* 105 5.5.0/24 13.0.0.3
解决办法:
R3(config-router)#neighbor 13.0.0.1 next-hop-self
R1# *>105.5.0.0/16 13.0.0.3
step8:联邦EBGP和普通EBGP的异同点（观察105.5.5.0)
下一跳:
在联邦的子AS中,所有路由器看到的BGP下一跳,都是相邻大AS的边缘节点,而不是本联邦内子AS的下一跳,这是区别与普通EBGP的.
同步:
联邦EBGP和普通EBGP一样,无需考察同步问题.
step9:联邦内的IBGP:(R1-R2)（观察105和104）
R2# *i105.5.0.0/16 13.0.0.3
R1#(config-router)#neighbor 2.2.2.2 next-hop-self
R2
*>i105.5.5.0/24 12.0.0.1 0 100 0 (65003) 150 i
R4#*> 105.5.0.0/16 24.0.0.2
结论:
联邦子AS之间的EBGP的下一跳,不像普通EBGP那样每经过一个AS,都发生改变.
而保留原始的BGP下一跳.
下一跳：
可达,因为两个AS间运行了RIP
同步:
原因是R2从IBGP学到的路由,默认要检查同步
但现在R2不可能通过RIP学到此BGP的路由(指这条路由:i105.1.0.0/16)
Step10:联邦内的同步问题:
R2/R3# no sy
R1(config-router-65012)#sy
R1#show ip bgp (当R1启动"同步")
* i104.4.4.0/24 2.2.2.2 (来自联邦IBGP)
* >105.5.0.0/16 13.0.0.3(来自联邦EBGP)
R2#sh ip bgp
R2#(config-router)#sync
结论:
联邦子AS之间的同步问题:
如果路由来自联邦IBGP,则需要审查同步条件.
如果路由来自联邦EBGP,则不需要审查同步条件.
step11:在两个AS间,无IGP的情况
R3(config)#no router rip
R1(config)#router rip
R1(config-router)#no net 13.0.0.0
手工建立到达对方环回口的静态路由;
R1:ip route 3.3.3.0 255.255.255.0 13.0.0.3
R3:ip route 1.1.1.0 255.255.255.0 13.0.0.1
到此,R1-R3之间的联邦EBGP关系,可以成功建立
但,R2无法通过IGP学到3.3.3.3的路由,所以下一跳不可达.需在R1指next-hop-self
以下是观察BGP的路由的传递:
LAB10：团体（Community）
(相当于一种BGP路由的标识位,常用于标识这条BGP路由应该传播的范围)
step1:通过prefix,定义出特定的BGP路由
R4:
ip prefix-list B-1 seq 5 permit 104.4.0.0/24
ip prefix-list B-2 seq 10 permit 104.4.1.0/24
ip prefix-list B-3 seq 15 permit 104.4.2.0/24
step2:通过route-map,调用前缀列表设定每类路由的community种类
route-map T-R2 permit 10
match ip add prefix B-1
set community no-advertise （do not advertise to any peer/R4通知R2，不要发给任何BGP邻居）
!
route-map T-R2 permit 20
match ip add prefix B-2
set community local-as（Do not send outside local AS/联邦的子AS/小AS）
!
route-map T-R2 permit 30
match ip add prefix B-3
set community no-export(do not export to next AS/联邦的大AS)
!
route-map T-R2 permit 40（match any,set nothing!）
!
step3:在R4上,对R2的BGP路由策略发生,"出方向"的改变
R4(config)#router bgp 140
R4(config-router)#nei 24.0.0.2 route-map T-R2 out
step4:每个BGP路由器,将conmmunity这些标签发送给下一个BGP路由器
每向前走一个BGP Router，就要"send-community"推一下。
在BGP进程中
R4#nei 24.0.0.2 send-community
R2#nei 1.1.1.1 send-community
R1#nei 3.3.3.3 send-community
clear ip bgp *
R2#sh ip bgp community
sh ip bgp community no-advertise
................... local-as
................... no-export
......... 104.4.3.0/24
step5:
如果route-map中，没有最后的那句空的route-map"route-map T-R2 permit 40",
R4向R2通告的bgp路由只有3条：
R4#sh ip bgp neigh 24.0.0.2 advertised-routes
*>104.4.0.0/24
*>104.4.1.0/24
*>104.4.3.0/24
BGP-Summarization
LAB11:非专业汇总(network命令,是不需要宣告明细路由的.)
step1:手工生成一条需要汇总的,静态的,空接口的路由:
R4指4条环回: 104.4.1.0/24
104.4.2.4/24
104.4.3.4/24
104.4.0.4/24
R4(config)#ip route 104.4.0.0 255.255.252.0 null 0 <---指这条静态的原因是为了network的时候能在路由
表里发现这条指向null 0 且22位的路由存在,才
能network成功
step2:将上述路由,宣告到BGP进程里
R4(config)#router b 140
R4(config-router)#net 104.4.0.0 mask 255.255.252.0
在R5上,可以查看到明细路由/汇总路由,
实际上,明细路由是不需要的:
Step3:删除原明细BGP路由的宣告:
R4(config-router)#
router bgp 140
no net 104.4.0.0 mask 255.255.255.0
no net 104.4.1.0 mask 255.255.255.0
no net 104.4.2.0 mask 255.255.255.0
no net 104.4.3.0 mask 255.255.255.0
step4:
R5#show ip bgp
*>104.4.0.0/22
step5:
R4(config)#no ip route 140.4.0.0 255.255.252.0 null 0 - 汇总不成功
R4在BGP表中都无法优化,更加不会传给别地BGP路由器了.
也可以由IGP自动生成
LAB12:BGP的专业汇总（推荐的方法）
step1:准确地宣告每一条BGP明细路由
net 104.4.0.0 ma 255.255.255.0
net 104.4.1.0 ma 255.255.255.0
net 104.4.2.0 ma 255.255.255.0
net 104.4.3.0 ma 255.255.255.0
(不要用network宣告汇总路由)
no net 140.4.0.0 ma 255.255.252.0
step2:使用aggregate命令,实现BGP路由的汇总（aggregate-address命令是不需要实现配置汇总路由的）:
R4(config-router-BGP)#aggregate-address 104.4.0.0 255.255.252.0
此时,在BGP路由器上,都接收到了明细和汇总的路由.
step3:为了不让明细路由传播出去，启用summary-only参数.
R4(config-router-BGP)#aggregate-address 104.4.0.0 255.255.252.0 summary-only
此时的R4抑制了所有的明细路由,只发送了汇总路给R3,实现了BGP路由的汇总
step4:R4的BGP进程,自动生成了一条用于汇总的空接口路由
r4#show ip route
B 104.4.0.0/22[200/0]via 0.0.0.0
