HCIE学习笔记——BGP联邦及RR反射器

作业拓扑：

基础配置：

一---基础配置

1--如图部署AS 200内的OSPF网络，环回口0和直连网段宣告进OSPF

2---如图在AS 200内部署联盟，子联盟内部建立IBGP邻居，子联盟之间建立EBGP邻居，实现路由的顺利传递

配置：[AR-1]bgp 65001

[AR-1-bgp]confederation id
100-----------------------配置本BGP设备的联盟ID为100

[AR-1-bgp]confederation peer-as 65002 65003 ------指定本设备与AS65002 65003属于同一个联盟

[AR-1-bgp]peer 3.3.3.3 as-number 65002-------------与指定子AS65002建立EBGP邻居

[AR-1-bgp]peer 3.3.3.3 connect-interface l0-----------指定更新源为本地环回口0

[AR-1-bgp]peer 3.3.3.3
ebgp-max-hop-----------------指定EBGP建立邻居多跳配置，默认为1，不做指示则为255

[AR-1-bgp]peer 3.3.3.3
next-hop-local-----------------指定发往邻居3.3.3.3的路由下一跳为本地AR-1

3---如图在AS 200内部署RR反射器，每个子联盟部署一个RR反射器集群

（1）RR集群1

Cluster ID：1.1.1.1（同一个集群内的Cluster-id需要统一，此ID在RR反射器上部署）

RR--------：AR-1（AS-2；AR-3；AR-4）括号内为此RR的客户机

AR-4（AR-1；AR-2；AR-3）括号内为此RR的客户机

配置： [AR-1-bgp]peer 2.2.2.2 as-number 100

[AR-1-bgp]peer 2.2.2.2 connect-interface l0

[AR-1-bgp]peer 2.2.2.2 reflect-client---------指定邻居为我的客户机

[AR-1-bgp]reflector cluster-id 1.1.1.1--------指定本设备的集群ID为1.1.1.1（默认集群ID为RR的-RID）

（2）RR集群1

Cluster ID：5.5.5.5（同一个集群内的Cluster-id需要统一，此ID在RR反射器上部署）

RR--------：AR-5（AS-6；AR-7；AR-8）括号内为此RR的客户机

AR-8（AR-6；AR-7；AR-5）括号内为此RR的客户机

注意： （1）RR要和AS内的所有IBGP设备建立邻居

（2）所有的非客户机要建立全连接的IBGP邻居

在AR-10上把环回口1的10.10.10.1宣告进BGP协议

1----提交AR-1，AR-4，AR-5，AR-8四台设备的配置

EMBED Package EMBED Package

大家已经发现了，在AR-2上9.9.9.1的下一跳是1.1.1.1 而10.10.10.1的下一跳是8.8.8.8

这是为什么 ？

答：联盟内部将会保留联盟外部next-hop属性，EBGP路由的下一跳在子AS之间传递不会发生变化。BGP联盟下的路由传递不会更改下一跳地址。

首先说一下路由的传递：

AR-8从EBGP邻居AR-10学到10.10.10.1，此时的下一跳是 108.1.1.10，AR-8从EBGP对等体学到的路由，发布给所有的客户机和非客户机，现在AR-5 AR-6 AR-7 都有去往10.10.10.1的BGP路由，下一跳为AR-8的更新源接口8.8.8.8。当AR-5收到后，因为AR-5也是个RR，从客户机学到BGP路由会反射给所有的客户机与非客户机。并通过EBGP发布给AR-4，AR-4收到后，发布给AR-1 AR-2 AR-3，AR-1收到后，反射给AR-2 AR-3 AR4、发布给自己AS100的EBGP邻居。所以AR-2有两条去往10.10.10.1的BGP路由，

2----在AR-2查看 10.10.10.1是否存在Orgintat ID和Cluster-ID属性，并且尝试解释存在与不存在的原因。

因为有2条，分别分析，第一条来自AR-4 第二条来自AR-1.

发现AR-2针对去10.10.10.1的从AR-4学来的，没有Orgintat ID和Cluster-ID属性

答：首先没有Orgintat ID是因为只有当RR从客户端学到路由信息向其它客户端反射路由时才会加上，来防止集群内的环路

----追问：怎么防环的 ？

答：当RR收到客户或是非客户的路由信息放射给他的其它客户时加上originator-id属性，一般是对端的BGP router-id. 当路由器收到是originator-id是自己的话就把路由信息给丢弃来达到防止环路的目的

其次没有Cluster-ID的原因，是因为RR之间，两台RR互为客户时，当一台RR向另外一台RR反射路由时才会加上cluster-list属性，

-----追问上cluster-list怎么防环的 ？

如果RR收到路由信息的cluster-list属性与自己的cluster id一致的话，就把此路由信息丢弃，来达到防止环路的目的。（我们只需要改任何一台反射器，的cluster-id，让他们一样 就不接收了）

答：这个是经过AR-1反射学到的，发现AR-2针对去10.10.10.1的从AR-1学来的，具有Orgintat ID和Cluster-ID属性

答：首先有Orgintat ID是因为只有当RR从客户端学到路由信息向其它客户端反射路由时才会加上，可选非过渡属性，由RR产生，

封装在Update报文中，使用R-ID表示路由的发送者，用于防环，本拓扑不会出现集群内的环路。这是因为Cluster-ID相同的原因，同集群的RR不互相接受对方的路由。

其次没有Cluster-ID的原因，是因为RR之间，两台RR互为客户时，当一台RR向另外一台RR反射路由时才会加上cluster-list属性，可选非过渡属性，默认BGP的R-ID，RR利用Cluster-ID记录每经过一个RR的Cluster-ID，类似AS-path,当路由第一次被RR反射的时候，RR就打上自己Cluster-ID，当RR再次接受到反射的路由，RR检查Cluster-ID，如果参数一样，就丢弃，如果Cluster-ID不一样，打上一个新的，然后反射该路由