BGP（（Border Gateway Protocol））?BGP的應(yīng)用環(huán)境?BGP的工作方法摘要?BGP鄰居關(guān)系的建立?BGP進階?BGP屬性的應(yīng)用?簡化BGP的配置?提高網(wǎng)絡(luò)的穩(wěn)定性?構(gòu)造大型BGP網(wǎng)絡(luò) ?缺點1：沒有發(fā)現(xiàn)路由環(huán)路的能力?缺點2：不支持復(fù)雜的基于策略的路由?缺點3：不能充分地與IGP互相合作?缺點4：公布網(wǎng)絡(luò)變化相當(dāng)慢BGP的前任的前任-EGP ISP-1ISP-2ISP-3n3,n4n1,n2n5,n6(n3,n4)(n1,n2,n5,n6)(n5,n6)(n1,n2,n3,n4)EBGPIBGP路由數(shù)據(jù)BGP的應(yīng)用環(huán)境-穿透域 BGP工作方法摘要?在自治系統(tǒng)（AS）之間傳遞路由信息?使用TCP協(xié)議保證信息傳遞的可靠性（179）?使用OPEN信息建立鄰居關(guān)系?使用UPDATE信息傳遞路由信息?使用KEEPALIVE信息保持鄰居關(guān)系?使用NOTIFICATION報告錯誤，中止鄰居關(guān)系?維護一張帶有版本號的BGP表，在路由更新時增加版本號?路由器根據(jù)BGP表中各表項的值計算到接鄰AS的路由 AS 3AS 56AS 251n3,n4n1,n2n5,n6EBGPEBGPIBGPR1R2R4R5R3BGP鄰居關(guān)系的建立-鄰居 BGP鄰居關(guān)系的建立-AS號?自治域的標(biāo)號?兩個字節(jié)的無符號整數(shù)（0~65535）?64512~65535是私有自治域號?具有相同AS號的鄰居建立IBGP關(guān)系?具有不同AS號的鄰居建立EBGP關(guān)系 BGP鄰居關(guān)系的建立-狀態(tài)機?空閑（Idle）?連接（Connect）?活動（Active）?開放發(fā)送（OpenSent）?開放確認(rèn)（OpenConfirm）?連接建立（Established） BGP鄰居關(guān)系的建立-消息?OPEN-協(xié)商BGP鄰居的各項參數(shù)?UPDATE-進行路由信息的交換?NOTIFICATION-報告錯誤?KEEPALIVE-維持鄰居關(guān)系 BGP鄰居關(guān)系的建立-Open消息格式 Unfeasible Route Length (2 bytes)Withdraw Routes (variable)Total Attribute Length (2 bytes)Attributes (variable)網(wǎng)絡(luò)層可到達性信息(Network Layer Reachability Information)Length (1 byte)Prefix (variable)……不可到達路由信息屬性信息BGP鄰居關(guān)系的建立-Update消息格式 BGP鄰居關(guān)系的建立-Update消息規(guī)則?在消息中可以撤銷多條路由?在消息中通告的多條路由一定要具有相同的屬性 AS100RT133.0/24L1:3.3.3.3/32L1：：1.1.1.1/32L1：：2.2.2.2/3211.1/24地址空間：地址空間：200.200.x.xRT2AS200RT323.3/2423.2/24interface loopback1 ip address 1.1.1.1/24router bgp 100 bgp router-id 1.1.1.1 neighbor 200.200.13.2 remote-as 100 network 200.200.11.0/2413.1/2413.2/24interface loopback1 ip address 2.2.2.2/24router bgp 100 bgp router-id 2.2.2.2 neighbor 200.200.13.1 remote-as 100 neighbor 200.200.23.3 remote-as 200interface loopback1 ip address 3.3.3.3/24router bgp 200 bgp router-id 3.3.3.3 neighbor 200.200.23.2 remote-as 100 network 200.200.33.0/24EBGPIBGPBGP鄰居關(guān)系的建立鄰居關(guān)系的建立-基本配置基本配置 AS 3AS 56AS 251EBGPEBGPIBGPR1R2R6R5R4R3L1：：5.5.5.5/32L1：：6.6.6.6/32L1：：3.3.3.3/32BGP鄰居關(guān)系的建立-多跳 AS 3AS 56AS 251EBGPEBGPIBGPR1R2R6R5R4R3L1：：5.5.5.5/32L1：：6.6.6.6/32L1：：3.3.3.3/32?neighbor peer_address ebgp-multihop [ttl]BGP鄰居關(guān)系的建立-多跳 Router A(config)# show ip bgp neiBGP neighbor is 200.200.13.2, remote AS 100, local AS 100, internal link BGP version 4, remote router ID 2.2.2.2 BGP state = Established, up for 00:00:06 Last read 00:00:06 Hold time is 180, keepalive interval is 60 seconds Neighbor capabilities: Route refresh: advertised and received (old and new) Address family IPv4 Unicast: advertised and received Received 2 messages, 0 notifications, 0 in queue Sent 4 messages, 0 notifications, 0 in queue1, 0 in queue2debug ip bgp eventsdebug ip bgp keepalives BGP鄰居關(guān)系的建立-驗證 AS 3AS 56AS 251EBGPIBGPR2R6R5R4R3L1：：5.5.5.5/32L1：：6.6.6.6/32L1：：3.3.3.3/32EBGP200.200.2.0/24R6路由表：200.200.2.0/245.5.5.5R5的BGP表：200.200.2.0/24200.200.23.2200.200.23.2/24200.200.23.3/24R3的BGP表：200.200.2.0/24200.200.23.2BGP進階-下一跳 R4R5R310.10.10.0/24OSPF.3.4.5EBGP11.11.11.0/24R3的BGP表：11.11.11.0/2410.10.10.5BGP進階-下一跳（廣播環(huán)境） R4R5R310.10.10.0/24OSPF.3.4.5EBGP11.11.11.0/24R3的BGP表：11.11.11.0/2410.10.10.5R4(router-config)#neighbor 10.10.10.3 next-hop-selfBGP進階-下一跳（NBMA環(huán)境） AS 3AS 251IBGPR2R5R4R3L1：：5.5.5.5/32L1：：3.3.3.3/32EBGP200.200.2.0/24R5的BGP表：200.200.2.0/24200.200.23.2200.200.23.2/24200.200.23.3/24R3的BGP表：200.200.2.0/24200.200.23.2Next-hop-selfR5的BGP表：200.200.2.0/243.3.3.3到底選用哪種方式取決于想不想與DMZ區(qū)通信BGP進階 next-hop-self與DMZ宣告 AS 3AS 56AS 251EBGPIBGPR2R6R5R4R3L1：：5.5.5.5/32L1：：6.6.6.6/32L1：：3.3.3.3/32EBGP200.200.2.0/24200.200.2.0/24BGP進階-同步開關(guān) AS 3AS 56AS 251EBGPIBGPR2R6R5R4R3L1：：5.5.5.5/32L1：：6.6.6.6/32L1：：3.3.3.3/32EBGP200.200.2.0/24R6路由表：200.200.2.0/245.5.5.5R5路由表：200.200.2.0/24200.200.23.2200.200.23.2/24200.200.23.3/24R4路由表：沒有200.200.2.0/24路由R3路由表：200.200.2.0/24200.200.23.2BGP進階-同步開關(guān)（續(xù)） BGP進階-同步開關(guān)（續(xù)）問題解決方法：問題解決方法：?所有路由器都跑IBGP?把BGP路由重分布到IGP中 AS 3AS 251（OSPF）IBGPR2R5R4R3L1：：5.5.5.5/32L1：：3.3.3.3/32EBGPR3(router-config)#Redistribute ospf BGP進階-向BGP注入路由（純動態(tài)）?使用redistribute命令把IGP路由發(fā)往BGP?缺點是IGP的不穩(wěn)定會造成BGP內(nèi)的路由動蕩?另一缺點是可能引入錯誤的路由?一般不采用 AS 3AS 251（OSPF）IBGPR2R5R4R3L1：：5.5.5.5/32L1：：3.3.3.3/32EBGPR3(router-config)#network 5.5.5.5/32 BGP進階-向BGP注入路由（半動態(tài)）?使用network命令把IGP路由發(fā)往BGP?對發(fā)出的路由進行了有效的控制，穩(wěn)定性有所增強 AS 3AS 251（OSPF）IBGPR2R5R4R3L1：：5.5.5.5/32L1：：3.3.3.3/32EBGPR3(router-config)#network 5.5.5.5/32R3(config)#ip route 5.5.5.5/32 eth1/0E1/0：：2.2.34.3/24BGP進階-向BGP注入路由（靜態(tài)）?使用network及靜態(tài)路由及靜態(tài)路由命令把IGP路由發(fā)往BGP?增強了穩(wěn)定性?損失了準(zhǔn)確性 r2r2r5r5r4r4OSPF area 0OSPF Area Gr1r1RIP Version 2OSPF Area (16+G)AS GInt e0/1:123.2/24Int e0/6:12.2/24Int e0/7:12.1/24Int e0/2:123.3/24Int e0/0:123.1/24Int e0/4:35.3/24E0/0:35.5/24Int e0/3:34.3/24E0/0:34.4/24172.16.0.G/24r3r3RRr6r6R3(config)#Router bgp 1R3(config)#Redistribute ospf R3(config)#Redistribute ripR3(config)#Redistribute conBGP進階-路由聚合 未聚合前未聚合前R1上的路由：上的路由：r011(config)# show ip bgpBGP table version is 0, local router ID is 172.17.1.1Status codes: s suppressed, d damped, h history, * valid, > best, i - internalOrigin codes: i - IGP, e - EGP, ? - incomplete Network Next Hop Metric LocalPrf Path*>i172.17.2.2/32 172.17.123.2 2 100 ?*>i172.17.3.3/32 172.17.3.3 0 100 ?*>i172.17.4.4/32 172.17.34.4 2 100 ?*>i172.17.5.5/32 172.17.35.5 1 100 ?*>i172.17.34.0/24 172.17.3.3 0 100 ?*>i172.17.35.0/24 172.17.3.3 0 100 ?*>i172.17.123.0/24 172.17.3.3 0 100 ?*> 172.17.210.210/32 0.0.0.0 0 i*>i172.17.220.220/32 172.17.2.2 100 i*>i172.17.230.230/32 172.17.3.3 100 iTotal number of prefixes 10BGP進階-路由聚合（續(xù)） 未聚合前未聚合前R6上的路由：上的路由：r052(config)# show ip bgpBGP table version is 0, local router ID is 172.21.2.2Status codes: s suppressed, d damped, h history, * valid, > best, i - internalOrigin codes: i - IGP, e - EGP, ? - incomplete Network Next Hop Metric LocalPrf Path*> 172.17.2.2/32 172.16.0.18 1 ?*> 172.17.3.3/32 172.16.0.18 1 ?*> 172.17.4.4/32 172.16.0.18 1 ?*> 172.17.5.5/32 172.16.0.18 1 ?*> 172.17.34.0/24 172.16.0.18 1 ?*> 172.17.35.0/24 172.16.0.18 1 ?*> 172.17.123.0/24 172.16.0.18 1 ?*> 172.17.210.210/32 172.16.0.18 0 1 i*> 172.17.220.220/32 172.16.0.18 1 i*> 172.17.230.230/32 172.16.0.18 1 iTotal number of prefixes 10BGP進階-路由聚合（續(xù)） 使用使用aggregate-address命令聚合路由命令聚合路由router bgp 1 bgp router-id 172.17.1.1 no synchronization network 172.17.210.210/32 aggregate-address 172.17.0.0/16 summary-only neighbor 172.16.0.17 remote-as 5 neighbor 172.17.3.3 remote-as 1 neighbor 172.17.3.3 update-source loopback 1BGP進階-路由聚合（續(xù)） 聚合后聚合后R1上的路由：上的路由：r011(config)# show ip bgpBGP table version is 0, local router ID is 172.17.1.1Status codes: s suppressed, d damped, h history, * valid, > best, i - internalOrigin codes: i - IGP, e - EGP, ? - incomplete Network Next Hop Metric LocalPrf Path*> 172.17.0.0 0.0.0.0 is>i172.17.2.2/32 172.17.123.2 2 100 ?s>i172.17.3.3/32 172.17.3.3 0 100 ?s>i172.17.4.4/32 172.17.34.4 2 100 ?s>i172.17.5.5/32 172.17.35.5 1 100 ?s>i172.17.34.0/24 172.17.3.3 0 100 ?s>i172.17.35.0/24 172.17.3.3 0 100 ?s>i172.17.123.0/24 172.17.3.3 0 100 ?s> 172.17.210.210/32 0.0.0.0 0 is>i172.17.220.220/32 172.17.2.2 100 is>i172.17.230.230/32 172.17.3.3 100 iTotal number of prefixes 11BGP進階-路由聚合（續(xù)） 聚合后聚合后R6上的路由：上的路由：r052(config)# show ip bgpBGP table version is 0, local router ID is 172.21.2.2Status codes: s suppressed, d damped, h history, * valid, > best, i - internalOrigin codes: i - IGP, e - EGP, ? - incomplete Network Next Hop Metric LocalPrf Path*> 172.17.0.0 172.16.0.18 1 iTotal number of prefixes 1BGP進階-路由聚合（續(xù)） AS 2AS 1R1R2R4R3E0/1:192.68.6.2EBGPE0/1:192.68.6.1192.68.10.1E0/0:192.68.5.2192.68.5.1172.16.65.1172.16.1.2172.16.1.1L0:172.16.2.254/32172.16.20.2E0/0:172.16.20.1EBGPIBGPAS 3OSPFR3#show ip routeB 192.68.10.0/24[20/0]via 172.16.20.2BGP進階-后門（backdoors） BGP屬性-概論?BGP屬性是描述一個路由特性的一組參數(shù)，BGP根據(jù)路由的屬性選擇最佳路由?屬性分為四大類：ü公認(rèn)必遵（Well-known mandatory）ü公認(rèn)自決 （Well-known discretionary）ü可選過渡（Optional transitive）ü可選非過渡（Optional non-transitive） BGP屬性-概論（續(xù)）1.Origin2.AS-Path3.Next hop4.MED5.Local-Preference6.Atomic-Aggregate7.Aggregator8.Community9.Originator-ID10.Cluster-List AS 3AS 251（OSPF）IBGPR2R5R4R3L1：：5.5.5.5/32L1：：3.3.3.3/32EBGP使用使用redistribute命令分命令分布布44.44.44.0/24到到BGP用用network宣告宣告22.22.22.0/24到到BGP使用使用network命令宣命令宣告告5.5.5.5/32到到BGPBGP屬性-Origin?屬于Well-known mandatory類型?IGP: 路由是用network命令注入到BGP路由表中的?EGP: 路由是通過EBGP得知的?Incomplete: 路由是用redistribute命令注入到BGP路由表中的?優(yōu)先級是IGP>EGP>Incomplete,優(yōu)先級高的進入路由表 IBGPIBGPIBGPEBGPEBGPAS2AS5AS1AS Path: AS Sequ 4 118.0.0.0/818.0.0.0/8:>AS Sequ 4 1 AS Sequ 3 2 1AS4AS3AS Path: AS Sequ 3 2 1R1R2R3BGP屬性-AS_PATH BGP屬性-AS_PATH（續(xù)）?屬于Well-known mandatory類型?用在EBGP，防止路由環(huán)路?用于控制路由?AS_PATH越短，優(yōu)先級越高 R2 (config)# route-map 1 permit 5R2(config-route-map)# set as-path prepend 4 4R2(config)#router bgp 5R2(router-config)#neighbor 4.4.4.4 remote-as 3R2(router-config)#neighbor 4.4.4.4 route-map 1 inIBGPIBGPIBGPEBGPEBGPAS2AS5AS118.0.0.0/8AS4AS3AS Path: AS Sequ 3 2 1R1R2R3AS Path: AS Sequ 4 4 4 118.0.0.0/8: AS Sequ 4 4 4 1> AS Sequ 3 2 1BGP屬性-AS_PATH 例1 IBGPIBGPIBGPEBGPEBGPAS2AS5AS118.0.0.0/8AS4AS3AS Path: AS Sequ 3 2 1R1R2R3AS Path: AS Sequ 4 4 4 118.0.0.0/8: AS Sequ 4 4 4 1> AS Sequ 3 2 1R2(config)#ip as-path access-list 1 deny _1$R2(config)#ip as-path access-list 1 permit .*R2(config)#router bgp 5R2 (config-router)#neighbor 4.4.4.4 remote-as 3R2 (config-router)#neighbor 4.4.4.4 filter-list 1 inBGP屬性-AS_PATH 例2 ?正則表達式（Regular Express）符號含義.匹配任何單字符，包括空格*匹配模式中0或更多的序列+匹配模式中1或更多的序列?匹配模式0或1次出現(xiàn)^匹配輸入字符串的開始$匹配輸入字符串的結(jié)束－（下劃線）匹配逗號、左大括號、右大括號、左括號、右括號、輸入字符串的開始、輸入字符串的結(jié)束、或一個空格。
[范圍]表示一個單字符模式的范圍-（減號）把一個范圍的結(jié)束點分開BGP屬性-AS_PATH AS3AS4 5.0.0.0/81.1.1.11.1.1.21.1.1.33.1.1.13.1.1.22.1.1.12.1.1.24.1.1.1屬于屬于Well-known mandatory類型類型AS2AS15.0.0.0/8Next Hop: 3.1.1.1/85.0.0.0/8Next Hop: 3.1.1.1/85.0.0.0/8Next Hop: 1.1.1.1/85.0.0.0/8Next Hop: 1.1.1.1/8BGP屬性-Next_hop Next Hop: 4.4.4.4/8RCAS1AS2RBRDMED = 50MED = 200MED = 120128.213.0.0/16AS3R1R3R2R4BGP屬性-MEDl屬于Optional-nontransitive屬性l優(yōu)選較低的；l除非配置了“always-compare-med”，其它時候永遠只比較來自同一AS的路徑；l不跨AS傳播 IBGPIBGPIBGPEBGPEBGPAS2AS5AS118.0.0.0/8AS4AS3Local pref=200R1R2R3Local pref=10018.0.0.0/8:> Local Pref 200 Local Pref 100BGP屬性-Local preferencel屬于well-known discretionary屬性l優(yōu)選較高值；l只在自治域內(nèi)有效 BGP屬性- Atomic_Aggregatel屬于well-known discretionary屬性l在路由聚合時用于表示信息的缺失l當(dāng)路由聚合時能夠攜帶（AS-set）信息時就不需再附加此屬性 AS 3R3192.213.1.0/24AS 1R1192.213.2.0/24AS 2R2Router_id:193.0.34.1(ATOMIC_AGGREGATE)192.213.0.0/22AGGREGATOR(2,193.0.34.1)BGP屬性- Aggregatorl屬于Optional transitive屬性l它說明了進行路由聚合操作的路由器l這個值通常是路由器ID AS3AS45.0.0.0/86.0.0.0/87.0.0.0/8匹配匹配1:80匹配匹配1:80匹配匹配1:100AS4只需要只需要B類路徑類路徑AS3需要所有路徑需要所有路徑設(shè)置團體屬性：設(shè)置團體屬性：A類路徑: 5.0.0.0/8 — 1:100B類路徑: 6.0.0.0/8 — 1:80B類路徑: 7.0.0.0/8 — 1:80AS1AS2BGP屬性- Community BGP屬性- Community（續(xù)）l屬于Optional transitive類型l一組有相同性質(zhì)的目的地，一種給路由打標(biāo)記的方法，用來實現(xiàn)路由過濾和路由選擇l長度為4個字節(jié)，表示為 aa：nnl兩個公認(rèn)的community：lNo-export ：不通告給AS外的BGP 鄰居lNo-advertise:不通告給任何BGP鄰居 BGP屬性- Originator-ID、Cluster-List?屬于Optional nontransitive類型?被用于路由反射器環(huán)境中保證沒有路由循環(huán)?Originator-ID指出本AS中產(chǎn)生此路由的路由器ID?當(dāng)一個路由反射器向cluster外部的非客戶端發(fā)送一條路由時就將自己的Cluster-ID附在這個列表里 BGP路由的決策過程?如果路由的下一跳地址不可達，則丟棄該路由?具有更大的local_pref值的路由?具有更短的AS_PATH的路由?具有最優(yōu)Origin類型的路由?具有更低MED的路由?在AS內(nèi)部遵從最優(yōu)的IGP路由到達EBGP鄰居的下一跳地址?具有更低路由器ID發(fā)來的路由 IBGPR1R2R3R4R5AS 100AS 200EBGP簡化BGP的配置-對等組?對等組（peer group）的作用是簡化配置?不影響實際的鄰居關(guān)系的建立與路由的傳遞方式 沒有使用對等組時的R1配置Router bgp neighbor 5.5.5.5 remote-as 200 neighbor 2.2.2.2 remote-as 100 neighbor 2.2.2.2 filter-list 1 in neighbor 2.2.2.2 update-source lo0 neighbor 3.3.3.3 remote-as 100 neighbor 3.3.3.3 filter-list 1 in neighbor 3.3.3.3 update-source lo0 neighbor 4.4.4.4 remote-as 100 neighbor 4.4.4.4 filter-list 1 in neighbor 4.4.4.4 update-source lo0使用對等組時的R1配置Router bgp neighbor 5.5.5.5 remote-as 200 neighbor IBGP peer-group neighbor IBGP remote-as 100 neighbor IBGP filter-list 1 in neighbor IBGP update-source lo0 neighbor 2.2.2.2 peer-group IBGP neighbor 3.3.3.3 peer-group IBGP neighbor 4.4.4.4 peer-group IBGP 簡化BGP的配置-對等組（例子） 為了解決Full-mash的IBGP所帶來的問題13 個路由器需要建立78 IBGP 會話IBGP 會話數(shù) = n(n-1)/2簡化BGP的配置-路由反射器 AS 65000A AX XCBRoute ReflectorAS 65000CAB保持保持IBGP路由的屬性路由的屬性簡化BGP的配置-路由反射器的行為 概念概念clientclientnonclientAS100clientAS200簡化BGP的配置-路由反射器的規(guī)則?RR 從clients和nonclients收路由更新?從 client收到的更新，反射到 nonclients 和 clients?從 nonclient收到的更新，反射到 clients?從 EBGP鄰居收到的更新，反射到 所有nonclients 和 clients router bgp 65000 neighbor 172.16.12.1 remote-as 65000 neighbor 172.16.12.1 route-reflector-client neighbor 172.16.17.2 remote-as 65000 neighbor 172.16.17.2 route-reflector-clientAS 65500AS 65000172.16.12.1Route Reflector172.16.17.2BAAS 64500C簡化BGP的配置-路由反射器的配置 懲罰值時間抑止門限再使用門限被抑止提高網(wǎng)絡(luò)的穩(wěn)定性-路由衰減?引入了懲罰值的概念，對頻繁更新的路由，懲罰值到一定程度后抑止該路由，直至其恢復(fù)穩(wěn)定方可重新投入使用。
AS65100AS65200AS100EBGP構(gòu)造大型BGP網(wǎng)絡(luò)-聯(lián)盟?把大的AS分成小的子AS，子AS形成聯(lián)盟?子AS內(nèi)部，所有BGP規(guī)則都適用?聯(lián)盟對外是一個單一AS?配置復(fù)雜，轉(zhuǎn)向聯(lián)盟是路由器基本上需要重配置 BGP總結(jié)?BGP屬于EGP，用來在AS之間傳遞路由信息?是一種距離向量路由協(xié)議，從設(shè)計上可以避免路由環(huán)路?為路由附帶屬性信息?支持無類別域間路由（CIDR）?豐富的路由策略和過濾功能 BGP實驗1：配置BGP?實驗?zāi)康模簩W(xué)習(xí)完成基本的BGP配置?實驗要求：在AS100中的RTA中看到AS200中RTB的Lo0口所連接的網(wǎng)段和AS300中RTC的Lo0口所連接的網(wǎng)段Lo0 192.168.0.2/24Lo1 192.168.1.3/24S0/0 10.0.0.2/30S0/1 172.16.0.2/30AS100S0/0 10.0.0.1/30AS200AS300S0/0 172.16.0.1/30Lo0 10.0.1.1/24Lo0 172.16.1.1/24 BGP實驗2：配置IBGP和EBGP會話?實驗?zāi)康模赫莆誌BGP和EBGP的基本配置方法?實驗結(jié)果：實現(xiàn)并觀察BGP鄰居之間的協(xié)商過程，要求在RTA的S0/0和RTB的S0/0之間建立Established的鄰接關(guān)系。
Lo0 10.1.1.1/32S0/0 192.168.1.6/30E0/0 172.16.1.1/24S0/0 192.168.1.5/30AS100AS200OSPF Area0E0/0 172.16.1.2/24E0/0 192.168.1.33/24Lo0 10.2.2.2/32 BGP實驗3：使用AS_PATH屬性?實驗?zāi)康模河肂GP命令防止將私有自治域號宣告給外部網(wǎng)絡(luò)；利用AS_PATH屬性，根據(jù)源自治域號過濾BGP路由?實驗要求：用AS_PATH屬性將AS6500的私有自治域號從傳到RTA中的路由信息中剔除出來同時讓AS6500中的用戶看不到AS100的路由選擇信息Lo0 202.2.2.2/24S0/0 192.168.1.630S0/1 172.24.1.17/30AS300S0/0 192.168.1.5/30AS100AS6500S0/0 172.24.1.18/30Lo0 201.1.1.1/24Lo0 203.3.3.3/24 BGP實驗4：使用Local_PREF和MED屬性?使用Local_PREF和MED屬性改變BGP行為，并且實現(xiàn)路由選擇策略?配置BGP，使數(shù)據(jù)流總是使用指定的優(yōu)選鏈路到達AS100內(nèi)的RTA。
Lo0 202.100.50.1/24S0/0 192.168.1.630S0/1 172.24.1.17/30AS100S0/0 192.168.1.5/30AS200AS400S0/0 172.24.1.18/30S0/1 10.1.1.1/30S0/1 10.1.1.2/24優(yōu)選鏈路優(yōu)選鏈路次選鏈路次選鏈路 。
