BGP（Border Gateway Protocol ）边界网关协议05

社团属性：

BGP Community

BGP Community只是BGP路由可以携带的一种属性，是BGP中的一个可选可传递属性（Optional Transitive），所以可以选择为路由配置Community，也可以不配，如果配置，Community需要明确要求BGP路由器保留和传递该属性，否则邻居收不到路由的Community属性。

都知道Peer Group是用来简化BGP邻居配置的，而BGP Community则可以简化BGP路由在某方面的配置。对于Community 属性，它只是BGP路由中携带的一个标签而已，可以分成不同的类别，分为众所周知的Community和私有Community，也可以分为标准Community和扩展Community（Extended Community），它们的区别如下：

众所周知的Community

众所周知的Community被所有BGP路由器认识和理解，并且必须对携带众所周知的Community的路由做相应的操作，BGP拥有4个预先定义的众所周知的Community，分别为

no-export—不将路由发给任何eBGP邻居，也就是只能将该路由在本AS内部传递。

no-advertise—不将路由发给任何BGP邻居。

nternet—可以将路由发给任何BGP邻居。

local-as—同no-export，即不将路由发到AS外。

注：众所周知的Community为固定格式，不可自定义，只能使用预定义的格式。

私有Community

私有Community可以理解为BGP路由的自定义标签，所以可以通过为BGP路由配置私有Community来配置任何自定义的标签，该标签可以在任何时候被利用。例如一台BGP路由器为某个Community标签配置策略后，那么所有携带该Community标签的路由都将获得相应策略。

在正常情况下，BGP路由器要对某些一定范围内的路由配置策略，必须使用prefix list或 access list将所有符合条件的路由匹配出来，然后调用之后再配置相应策略，如果是网络中所有路由器都要对这些路由设置策略，那么就必须在网络中每台设备上单独使用大量重复的配置将路由匹配出来，再做相应策略，工作烦琐并且容易出错，而在使用私有Community之后，就可以将特定的路由设置私有Community，并将其传递给所有邻居，最终所有路由器都对拥有该私有Community的路由配置策略，并且对大量路由设置私有Community只需要在一台路由器上完成后，发给所有邻居即可，可见私有Community可以减少网络中路由器对相同路由的匹配工作，这就是标签的效果。

私有Community的类型为数字，长度为32bit，但被分为两种格式：

单个32bit，如123，666

或者2字节长度的AS号码加两字节普通数字，称为AS:NN格式，范围为1:0 至 65534:65535。

默认路由器支持单个32bit格式，若要支持AS:NN格式，必须开启BGP-Community New-Format功能。

标准Community

标准Community就是普通路由可以设置的Community，包括上面提到的众所周知Community和私有Community。

扩展Community（Extended Community）

扩展Community为MPLS中的VRF路由传递所定义的，在MPLS中有所解释。

注：BGP Community必须明确要求传递，否则邻居收不到相应Community。

要匹配携带Community的路由，方法为使用Community List，并且有数字list和命名list两种，每两条语句之间相隔10，以10递增，一组数字list最多支持100条语句，而命名list则不受此限制，但并不是所有IOS都支持命名list。在使用Community List匹配指定路由条目后，则可使用route-map来调用Community List，从而为指定路由设置相应参数和策略，最终应用该route-map。

注：Community可以传递的距离不受限制，邻居可以再传给其它邻居，Community可以被多个路由器多次使用。

配置BGP Community

说明：

上图中所有路由器都配有Loopback地址，地址分别为：

R1 Loopback 0 1.1.1.1/32 Loopback 11 11.1.1.1/24

R2 Loopback 0 2.2.2.2/32 Loopback 22 22.2.2.2/24

R3 Loopback 0 3.3.3.3/32 Loopback 33 33.3.3.3/24

R4 Loopback 0 4.4.4.4/32 Loopback 44 44.4.4.4/24

R5 Loopback 0 5.5.5.5/32 Loopback 55 55.5.5.5/24

R6 Loopback 0 6.6.6.6/32 Loopback 66 66.6.6.6/24

3.测试no-export

说明：在R5上将路由55.5.5.0/24设置no-export后传递给R4，由于带no-export的路由不能传递给任何eBGP邻居，所以R6将无法收到R4转发的55.5.5.0/24。

（1）查看R4的BGP路由

Network Next Hop Metric LocPrf Weight Path

* 11.11.11.11/32 3.3.3.3 0 123 i

*> 2.2.2.2 0 123 i

*> 22.22.22.22/32 2.2.2.2 0 0 123 i

*> 33.33.33.33/32 3.3.3.3 0 0 123 i

*> 44.44.44.44/32 0.0.0.0 0 32768 i

*> 55.55.55.55/32 45.0.0.5 0 0 5 i

*> 66.66.66.66/32 46.0.0.6 0 0 6 i

* 100.1.1.0/24 3.3.3.3 0 123 i

*> 2.2.2.2 0 123 i

*> 100.1.2.0/24 46.0.0.6 0 0 6 i

*> 100.1.3.0/24 46.0.0.6 0 0 6 i

说明：R4拥有全部的路由，其中包括R5发来的所有路由。

（2）查看R6的BGP路由

r6#sh ip bgp

Network Next Hop Metric LocPrf Weight Path

*> 11.11.11.11/32 46.0.0.4 0 4 123 i

*> 22.22.22.22/32 46.0.0.4 0 4 123 i

*> 33.33.33.33/32 46.0.0.4 0 4 123 i

*> 44.44.44.44/32 46.0.0.4 0 0 4 i

*> 55.55.55.55/32 46.0.0.4 0 4 5 i

*> 66.66.66.66/32 0.0.0.0 0 32768 i

*> 100.1.1.0/24 46.0.0.4 0 4 123 i

*> 100.1.2.0/24 0.0.0.0 0 32768 i

*> 100.1.3.0/24 0.0.0.0 0 32768 i

说明：R4已将自己的全部路由发给R6。

（3）R5将自己的路由55.55.55.55/32设置no-export后发给R4

access-list 5 permit 55.55.55.55

route-map filter permit 10

match ip address 5

set community no-export

route-map filter permit 20

router bgp 5

neighbor 45.0.0.4 send-community

neighbor 45.0.0.4 route-map filter out

说明：R5已将自己的路由55.5.5.0/24设置no-export，并且指示将community传给R4。

（4）查看R4收到的带community的路由

r4#sh ip bgp community

Network Next Hop Metric LocPrf Weight Path

*> 55.55.55.55/32 45.0.0.5 0 0 5 i

r4#

说明：R4已经收到R5发来的带community的路由。

（5）查看R4收到的带community的路由

R4#show ip bg 55.55.55.55

BGP routing table entry for 55.55.55.55/32, version 11

Paths: (1 available, best #1, table Default-IP-Routing-Table, not advertised to EBGP peer)

Flag: 0x880

Not advertised to any peer

45.0.0.5 from 45.0.0.5 (5.5.5.5)

Origin IGP, metric 0, localpref 100, valid, external, best

Community: no-export

说明：R4收到的路由55.5.5.0/24的community为no-export，也就是不将该路由传给任何eBGP邻居。

（6）查看R4的eBGP邻居R6的路由情况

r6#sh ip bgp

Network Next Hop Metric LocPrf Weight Path

*> 11.11.11.11/32 46.0.0.4 0 4 123 i

*> 22.22.22.22/32 46.0.0.4 0 4 123 i

*> 33.33.33.33/32 46.0.0.4 0 4 123 i

*> 44.44.44.44/32 46.0.0.4 0 0 4 i

*> 66.66.66.66/32 0.0.0.0 0 32768 i

*> 100.1.1.0/24 46.0.0.4 0 4 123 i

*> 100.1.2.0/24 0.0.0.0 0 32768 i

*> 100.1.3.0/24 0.0.0.0 0 32768 i

说明：因为R4的路由55.5.5.0/24的community为no-export，也就是不将该路由传给任何eBGP邻居，所以R6没有收到55.55.55.55/32。

4.测试no-advertise

说明：在R4上将路由44.4.4.0/24设置no-advertise后传递给R2，由于带no-advertise的路由不能传递给任何BGP邻居，所以R1将无法收到R2转发的44.4.4.0/24。

（1）查看R2的BGP路由

r2#sh ip bgp

Network Next Hop Metric LocPrf Weight Path

*>i11.11.11.11/32 1.1.1.1 0 100 0 i

*> 22.22.22.22/32 0.0.0.0 0 32768 i

*> 44.44.44.44/32 4.4.4.4 0 0 4 i

*> 66.66.66.66/32 4.4.4.4 0 4 6 i

*>i100.1.1.0/24 1.1.1.1 0 100 0 i

*> 100.1.2.0/24 4.4.4.4 0 4 6 i

*> 100.1.3.0/24 4.4.4.4 0 4 6 i

说明：R2拥有全部的路由，其中包括R4发来的所有路由。

（2）查看R1的BGP路由

r1#sh ip bgp

Network Next Hop Metric LocPrf Weight Path

*> 11.11.11.11/32 0.0.0.0 0 32768 i

*>i22.22.22.22/32 2.2.2.2 0 100 0 i

*>i33.33.33.33/32 3.3.3.3 0 100 0 i

*>i44.44.44.44/32 2.2.2.2 0 100 0 4 i

* i 3.3.3.3 0 100 0 4 i

*>i66.66.66.66/32 2.2.2.2 0 100 0 4 6 i

* i 3.3.3.3 0 100 0 4 6 i

*> 100.1.1.0/24 0.0.0.0 0 32768 i

*>i100.1.2.0/24 2.2.2.2 0 100 0 4 6 i

* i 3.3.3.3 0 100 0 4 6 i

*>i100.1.3.0/24 2.2.2.2 0 100 0 4 6 i

* i 3.3.3.3 0 100 0 4 6 i

说明：R2已将自己的全部路由发给R1。

（3）R4将自己的路由44.4.4.0/24设置no-advertise后发给R2

access-list 4 permit 44.44.44.44

route-map R4-R2 permit 10

match ip address 4

set community no-advertise

route-map R4-R2 permit 20

neighbor 2.2.2.2 send-community

neighbor 2.2.2.2 route-map R4-R2 out

说明：R4已将自己的路由44.4.4.0/24设置no-advertise，并且指示将community传给R2。

（4）查看R2收到的带community的路由

R2#show ip bgp

*Oct 10 12:30:04.351: %SYS-5-CONFIG_I: Configured from console by console

R2#show ip bgp ro

R2#show ip bgp 44.44.44.44

BGP routing table entry for 44.44.44.44/32, version 11

Paths: (1 available, best #1, table Default-IP-Routing-Table, not advertised to any peer)

Flag: 0x880

Not advertised to any peer

4.4.4.4 from 4.4.4.4 (4.4.4.4)

Origin IGP, metric 0, localpref 100, valid, external, best

Community: no-advertise

说明：R2收到的路由44.4.4.0/24的community为no-advertise，也就是不将该路由传给任何BGP邻居。

（5）查看R2的邻居R1的路由情况

r1#sh ip bgp

Network Next Hop Metric LocPrf Weight Path

*> 11.11.11.11/32 0.0.0.0 0 32768 i

*>i22.22.22.22/32 2.2.2.2 0 100 0 i

*>i33.33.33.33/32 3.3.3.3 0 100 0 i

*>i44.44.44.44/32 3.3.3.3 0 100 0 4 i

*>i66.66.66.66/32 2.2.2.2 0 100 0 4 6 i

* i 3.3.3.3 0 100 0 4 6 i

*> 100.1.1.0/24 0.0.0.0 0 32768 i

*>i100.1.2.0/24 2.2.2.2 0 100 0 4 6 i

* i 3.3.3.3 0 100 0 4 6 i

*>i100.1.3.0/24 2.2.2.2 0 100 0 4 6 i

* i 3.3.3.3 0 100 0 4 6 i

说明：因为R2的路由44.4.4.0/24的community为no-advertise，也就是不将该路由传给任何邻居，所以R1没有收到R2发来的44.4.4.0/24。

5.测试普通私有Community

说明：私有Community的功能为路由标签，通过利用Community标签来匹配路由。

（1）R4将100.0.0.0/8的全部路由的Community设置为 123，并发给R5

route-map R4-R5 permit 10

match ip address 44

set community 123

route-map R4-R5 permit 20

access-list 44 permit 100.0.0.0 0.255.255.255

neighbor 45.0.0.5 send-community

neighbor 45.0.0.5 route-map R4-R5 out

说明：R4将100.0.0.0/8的全部路由的Community设置为 123，并发给R5

（2）查看R5收到的带community的路由

r5#sh ip bgp community

Network Next Hop Metric LocPrf Weight Path

*> 100.1.1.0/24 45.0.0.4 0 4 123 i

*> 100.1.2.0/24 45.0.0.4 0 4 6 i

*> 100.1.3.0/24 45.0.0.4 0 4 6 i

说明：R4收到的带community的路由为全部100.0.0.0/8。

（3）查看R5当前BGP路由情况

r5#sh ip bgp

Network Next Hop Metric LocPrf Weight Path

*> 11.11.11.11/32 45.0.0.4 0 4 123 i

*> 22.22.22.22/32 45.0.0.4 0 4 123 i

*> 33.33.33.33/32 45.0.0.4 0 4 123 i

*> 44.44.44.44/32 45.0.0.4 0 0 4 i

*> 55.55.55.55/32 0.0.0.0 0 32768 i

*> 66.66.66.66/32 45.0.0.4 0 4 6 i

*> 100.1.1.0/24 45.0.0.4 0 4 123 i

*> 100.1.2.0/24 45.0.0.4 0 4 6 i

*> 100.1.3.0/24 45.0.0.4 0 4 6 i

说明：R5当前BGP路由正常，包括10.0.0.0/8。

（5）R5将所有community为123的路由的weight值改为123

ip community-list 5 permit 123

route-map weight permit 10

match community 5

set weight 123

route-map weight permit 20

neighbor 45.0.0.4 route-map weight in

说明：R5上community-list匹配community为123的路由，并将weight值改为123。

（6）查看R5修改后的路由情况

r5#sh ip bgp

Network Next Hop Metric LocPrf Weight Path

*> 11.11.11.11/32 45.0.0.4 0 4 123 i

*> 22.22.22.22/32 45.0.0.4 0 4 123 i

*> 33.33.33.33/32 45.0.0.4 0 4 123 i

*> 44.44.44.44/32 45.0.0.4 0 0 4 i

*> 66.66.66.66/32 45.0.0.4 0 4 6 i

*> 100.1.1.0/24 45.0.0.4 123 4 123 i

*> 100.1.2.0/24 45.0.0.4 123 4 6 i

*> 100.1.3.0/24 45.0.0.4 123 4 6 i

说明：community为123的路由100.0.0.0/8的weight值已被改为123。

6.测试AS:NN私有Community

（1）R4将100.0.0.0/8的全部路由的Community设置为 4:123，并发给R5

注：删除上题的route-map

access-list 44 permit 100.0.0.0 0.255.255.255

route-map R4-R5 permit 10

match ip address 44

set community 262267

route-map R4-R5 permit 20

neighbor 45.0.0.5 send-community

neighbor 45.0.0.5 route-map R4-R5 out

r4(config)#ip bgp-community new-format

r5(config)#ip bgp-community new-format

打上此命令再看：

route-map R4-R5 permit 10

match ip address 44

set community 4:123

route-map R4-R5 permit 20

说明：R4将100.0.0.0/8的全部路由的Community设置为4: 123，并发给R5，

讲解：

community属性是一组4个8位的数值。RFC中规定：前2个8位表示，后2个8位表示出于管理自定义的标识符，格式为AA:NN；CISCO的格式为NN:AA，用ip bgp-community new-format将CISCO的格式转为RFC格式。如果不更改，如上，4:123这个数值，将10进制转换为16进制，4=0004 123=007B 加一起：4007B 将此16进制转换为10进制等于262267

周知团体属性也是靠这个数值来运作的。

7.测试错误AS号码下的BGP邻居

说明：当在指定BGP邻居时，如果AS号码错误，可以通过AS欺骗的形式来建立邻居。

（1）在R5上配置BGP

r5(config-router)#neighbor 4.4.4.4 remote-as 100

说明：邻居4.4.4.4应该是AS 4的，而R5错指为100。

（2）在R4上配置AS 欺骗

r4(config)#router bgp 4

R4(config-router)#nei 45.0.0.5 local-as 100

说明：R4将自己针对邻居5.5.5.5的AS改为100，以建立BGP邻居。

（3）查看R5的BGP路由

r5#sh ip bgp

Network Next Hop Metric LocPrf Weight Path

*> 11.11.11.11/32 45.0.0.4 0 100 4 123 i

*> 22.22.22.22/32 45.0.0.4 0 100 4 123 i

*> 33.33.33.33/32 45.0.0.4 0 100 4 123 i

*> 44.44.44.44/32 45.0.0.4 0 0 100 4 i

*> 55.55.55.55/32 0.0.0.0 0 32768 i

*> 66.66.66.66/32 45.0.0.4 0 100 4 6 i

*> 100.1.1.0/24 45.0.0.4 0 100 4 123 i

*> 100.1.2.0/24 45.0.0.4 0 100 4 6 i

*> 100.1.3.0/24 45.0.0.4 0 100 4 6 i

说明：R4在将所有路由发给R5时，除了原有的所有真正AS外，虚假AS 100也被添加进了AS_Path中，用以欺骗R5。

（4）查看R6的BGP路由

r6#sh ip bgp

*> 55.55.55.55/32 46.0.0.4 0 4 100 5 i

说明：对于R4与R5之间的虚假AS 100，在将路由发给R6时，这个AS同样存在。

（5）在AS_Path中移除虚假AS 100

R4(config-router)#nei 45.0.0.5 local-as 100 no-prepend

说明：指定虚假AS 100不添加在AS_Path中。

对于R5来说，虚假的AS 100无法去除，因为对方邻居指定为100，如果AS_Path中没有AS 100，则会有错误。

（6）再次查看R6的BGP路由

r6#sh ip bgp

*> 55.55.55.55/32 46.0.0.4 0 4 5 i

说明：在将路由发给与虚假AS 100不相关的邻居时，虚假AS 可以不添加到AS_Path中。

BGP（Border Gateway Protocol ）边界网关协议05

lightdb hash index的性能和限制

EIGRP(Enhanced Interior Gateway Routing Protocol) 增強網關內部路由線路協議O5

OSPF(Open Shortest Path First)開放式最短路徑優先協議01

OSPF(Open Shortest Path First)開放式最短路徑優先協議05

我的友情鏈接

OSPF(Open Shortest Path First)開放式最短路徑優先協議04

Mac下配置sublime實現LaTeX

https://yachay.unat.edu.pe/blog/index.php?comment_area=format_blog&comment_component=blog&comment_co

linux以太網驅動總結