BGP用戶培訓(xùn)材料

todaytomo 2007-04-13

展開全文

BGP用戶培訓(xùn)材料

BGP用戶培訓(xùn)材料:k K-B#|}$v%W

BE+S^DBeb
AS --  Autonomous System 使用相同路由管理策略的區(qū)域 6p6ya(sTfgf
BGP --  Border Gateway Protocol Defined in RFC 1771
CIDR --  Classless Interdomain Routing 無類型的域間選路OdT+]8N)O
EGP --  Exterior Gateway Protocol Defined in RFC 904^;D\?:U*Y2n
IGP --  Internal Gateway Protocol AS內(nèi)部的路由協(xié)議
EGP --  External Gateway Protocol AS外部的路由協(xié)議，對應(yīng)于IGP*UX#?f}_{ N3z#v
一、概述+[.rS#^A4y4l.J
BGP是一種自治系統(tǒng)間的動態(tài)路由發(fā)現(xiàn)協(xié)議，它的基本功能是在自治系統(tǒng)間自動交換無環(huán)路的路由信息。與OSPF和RIP等在自治區(qū)域內(nèi)部運行的協(xié)議對應(yīng)，BGP是一類EGP(Edge Gateway Protocol)協(xié)議，而OSPF和RIP等為IGP(Interior Gateway Protocol)協(xié)議。9XT2k"JYKM%wk6D
BGP是在EGP應(yīng)用的基礎(chǔ)上發(fā)展起來的。EGP在此以前已經(jīng)作為自治區(qū)域間的路由發(fā)現(xiàn)協(xié)議，廣泛應(yīng)用于NFSNET等主干網(wǎng)絡(luò)上。但是，EGP被路由環(huán)路問題所困擾。BGP通過在路由信息中增加自治區(qū)域(AS)路徑的屬性，來構(gòu)造自治區(qū)域的拓?fù)鋱D，從而消除路由環(huán)路并實施用戶配置的策略。同時，隨著INTERNET的飛速發(fā)展，路由表的體積也迅速增加，自治區(qū)域間路由信息的交換量越來越大，都影響了網(wǎng)絡(luò)的性能。BGP支持無類型的區(qū)域間路由CIDR(Classless Interdomain Routing)，可以有效的減少日益增大的路由表。&X.z(j0TA9W)M$O
BGP運行時刻分別與本自治區(qū)域外和區(qū)域內(nèi)的BGP伙伴建立連接(使用Socket)。與區(qū)域內(nèi)伙伴的連接稱為IBGP(Internal BGP)連接，與自治區(qū)域外的BGP伙伴的連接稱為EBGP(External BGP)連接。本地的BGP協(xié)議對IBGP和EBGP伙伴使用不同的機制處理。
二、BGP協(xié)議分析
1、BGP協(xié)議的層次位置B$EU.aN"DN

BGP，OSPF，RIP，TELNET，SNMP$z)d#iDG5av+D@
SOCKET
TCP，UDP^1a0r gb/~jk
IP，IPXx8C/~-n1d*?
PPP，X.25等
*作系統(tǒng)
硬件接口及驅(qū)動 ]wJvf[.G\8]

BGP使用Socket服務(wù)建立連接，端口號為179。
2、BGP的消息結(jié)構(gòu)%Z-r3f;[S%M
BGP有4種類型的消息。分別為OPEN，UPDATE，KEEPALIVE和NOTIFY。它們有相同的消息頭。
⑵OPEN消息結(jié)構(gòu)：HN1{(w\(`rz
消息頭加如下結(jié)構(gòu) ：3es({W%Gi |5pS [6u
Version ：(1字節(jié)) 發(fā)送端BGP版本號E L6T?z*L1^
My Autonomous System ：(2字節(jié)無符號整數(shù)) 本地AS號:g(_7M~6kC(Q)H[&s
Hold Time ：(2字節(jié)無符號整數(shù)) 發(fā)端建議的保持時間-t9D,L}Bfb]Yb
BGP Identifier ：(4字節(jié)) 發(fā)端的路由器標(biāo)識符(w7Q `)Vtq T
OptParmLen ：(1字節(jié)) 可選的參數(shù)的長度
Optional Parameters ：(變長) 可選的參數(shù))^%[jl,o.O9e%@`
⑶KEEPALIVE消息結(jié)構(gòu)
KEEPALIVE消息只有一個消息頭。

⑷NOTIFY消息結(jié)構(gòu)
消息頭加如下結(jié)構(gòu)：
0                      1                   2                   3                4$fw~0_tFi‘P8@4q
0 1 2 3 4 5 6 7  0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7d o1foLj/i[U:N
Errorcode Errsubcode 0Dm?iT3YVs
Data

Errorcode ：(1字節(jié)) 錯誤代碼
錯誤代碼錯誤類型
1 消息頭錯
2 OPEN消息錯5n\ S teN-~ o(|_Z:V(C
3 UPDATE消息錯
4 保持時間超時
5 狀態(tài)機錯 O d-P_hoN$x,K
6 退出

Errsubcode ：(1字節(jié)) 輔助錯誤代碼，略。
Data ：(變長) 依賴于不同的錯誤代碼和輔助錯誤代碼。用于診斷錯誤原因。Gz!S![m!L(i
"yD0_K:~EW6m
⑸UPDATE消息結(jié)構(gòu)
Unfeasible Routes Len ：(2字節(jié)無符號整數(shù)) 不可達(dá)路由長度
Withdrawn Routes ：(變長) 退出路由!J djNRH u~
Path Attribute Len ：(2字節(jié)無符號整數(shù)) 路徑屬性長n.Or2T:_‘P*j
Path Attributes ：(變長) 路徑屬性(以下詳細(xì)說明)
Network Layer Reachability Information ：(變長) 網(wǎng)絡(luò)可達(dá)信息(信宿) s+e#Z%?.aP
fdC9S@Y @5yB
其中退出路由和信宿地址的表示方法為一 <length，prefix> 的二元組。length一個字節(jié)，指示地址前綴的長度。prefix為地址前綴，長度1至4字節(jié)。

;T0i h6n+b[
3、BGP協(xié)議路由屬性的應(yīng)用
路由是用信宿地址來標(biāo)識的。路由的屬性即UPDATE消息中的路由屬性部分，是用來幫助BGP進(jìn)行路由選擇的。它們在本地BGP選擇路由時有不同的作用。當(dāng)BGP通過不同的路由源收到了相同信宿地址的路由時，需要進(jìn)行路由選擇。}*ls(Qt*{
(1)ORIGIN起點屬性8sA1_`0[+@)t;N_
起點屬性表示路由相對于發(fā)出它的自治系統(tǒng)的路由更新起點。5QF C"u8r}A
－IGP BGP把聚合路由和用network定義的路由看成是AS內(nèi)部的，起點類型設(shè)置為IGP。
－EGP BGP把通過EGP得到的路由的起點設(shè)置為EGP。N)at @}*R`h?W j vu
－INCOMPLETE BGP把通過其它IGP協(xié)議引入的路由的起點設(shè)置為INCOMPLETE。這是因為引入的路由可能從任何地方來，如OSPF的ASE路由。Juq$| _)g9K2^

BGP在其它因素相同的情況下，按IGP，EGP，INCOMPLETE的順序選擇路由，因為IGP路由的位置更確定，EGP次之，而INCOMPLETE則很不確定。@"r P(N6g$V/V

(2)AS路徑屬性
路由的AS路徑屬性記錄了此路由所穿過的所有AS區(qū)域，它可以避免路由環(huán)路的出現(xiàn)，即當(dāng)BGP把一條路由通告給一個此路由曾穿越過的AS自治區(qū)域時，此AS又把這條路由當(dāng)作新路由來處理了，這也正是困擾EGP問題。 r"W1I3f~p
在加入了AS路徑屬性后，BGP可以根據(jù)AS路徑屬性中的信息來消除路由環(huán)路。BGP不會接受AS路徑屬性中包含了本AS自治區(qū)域號的路由，因為此路由已經(jīng)被本自治區(qū)域處理過了，從而避免了生成路由環(huán)路的可能。為此，BGP在向EBGP對端，即向本AS外部通告一條路由時，要把本AS自治區(qū)域的AS號加入的AS路徑屬性中，以記錄此路由通過的AS區(qū)域信息。
同時，AS路徑屬性也在影響路由選擇。顯然，在其它因素相同的情況下，應(yīng)該選擇AS路徑較短的路由，因為它穿過了較少的自治區(qū)域。這一點并不一定精確，因為穿過了的3個由高速網(wǎng)絡(luò)構(gòu)成的AS區(qū)域的路由，有可能比穿過了2個低速網(wǎng)絡(luò)的AS區(qū)域的路由更好。這種情況要求恰當(dāng)?shù)呐渲茫栽谄渌囊蛩刂杏绊懧酚傻倪x擇。9`Pr3~m1](Zy
協(xié)議不可能自動完成一切，有經(jīng)驗的工程師的合理的配置對優(yōu)化網(wǎng)絡(luò)更重要。L(fy;\+E?,D
在AS路徑屬性中，AS_SEQUENCE屬性的AS路徑值表示此AS路徑是有順序關(guān)系的。通過它可以在本生成AS自治區(qū)域的拓?fù)浣Y(jié)構(gòu)圖。當(dāng)路由被發(fā)送到AS自治區(qū)域外時，一般要把本區(qū)域AS號加入到AS_SEQUENCE序列后。AS_SET屬性是用于路由聚合的，它的AS路徑信息無順序關(guān)系，無法生成拓?fù)浣Y(jié)構(gòu)圖，但用于檢測AS路由環(huán)路是足夠用的。/CdT&K*QP]i
(3)NEXTHOP下一跳屬性Lm*w)I~};Fx5QR+jV-W

對于EBGP，下一跳屬性是本地BGP與對端連接的端口地址。如上圖，RTC向RTA通過EBGP通告路由170.10.0.0時，下一跳屬性為170.10.20.2；RTA向RTC通告150.10.0.0的路由時，下一跳為170.10.20.1。
對于IBGP，本地BGP將從EBGP得到的路由的下一跳屬性，直接注入IBGP的UPDATE路由更新消息。上圖中，RTA通過IBGP向RTB通告路由170.10.0.0時，下一跳仍然為EBGP中的170.10.20.2，而不是150.10.30.1。對于RTB，此下一跳信息最終應(yīng)該通過IGP得到。
對于可以多路訪問的網(wǎng)絡(luò)，下一跳情況有所不同。!bOJ2[.i{p8I
:RJM{&~K"mV
在上圖中，RTA和RTC運行BGP，AS300中IGP為OSPF。OSPF通告RTC通過下一跳170.10.20.3可以到達(dá)網(wǎng)絡(luò)180.20.0.0。RTC在通過EBGP通告RTA路由180.20.0.0時，發(fā)現(xiàn)本地端口170.10.20.2和此路由的下一跳170.10.20.3為同一共享子網(wǎng)，因此使用170.10.20.3作為EBGP通告路由的下一跳，而非170.10.20.2。4I#P\%v#L-pm4F
這種情況，對于NBMA非廣播多點可達(dá)網(wǎng)絡(luò)不適用。yU*x&|cYRU
:csU0`.Q E)`D5_
將以太網(wǎng)替換為FrameRelay楨中繼網(wǎng)和其它NBMA網(wǎng)絡(luò)，箭頭指示方向有PVC永久虛電路。此時，RTC也發(fā)送下一跳為170.10.20.3的180.20.0.0路由給RTA，就會出現(xiàn)問題：RTA到RTD無可達(dá)鏈路！
為了避免此問題，請使用Next-hop-self命令，強制RTA將路由180.20.0.0的下一跳設(shè)置為本地BGP端口地址170.10.20.2。(V@/l^:ED
(4)MED屬性{;Ft2N8ok:K
MULTI_EXIT_DISCRIMINATOR就是一條路由的Metric。當(dāng)某AS自治區(qū)域有多個人口點時，此屬性用來幫助選擇一個較好的人口點。即，選擇MED較小的人口點。7Ku*y:ka,BuT
,fM4^C&hU Q$I2l
如上圖，網(wǎng)絡(luò)路由180.10.0.0從RTC、RTD和RTB出發(fā)，通過EBGP通告給RTA。其中RTC的MED為120，RTD的MED為200，RTB的MED為50。缺省情況下，BGP只比較同一AS區(qū)域發(fā)送的MED，這是因為不同AS自治區(qū)域的度量Metric的方法可能不同，只有相同AS區(qū)域的Metric才有可比性。因此RTA選擇MED較小的RTC發(fā)送的路由，將2.2.2.1作為路由180.10.0.0的下一跳(RTB的MED更小，但AS路徑較長)。MED屬性不會通過AS區(qū)域傳播，因此，RTA發(fā)送路由180.10.0.0時的MED設(shè)置為其缺省的0。5x_ SET+a Fw
也可以使用always-compare-med命令來強制比較同一路由的所有的MED。上例中，最終會選擇RTB作為路由180.10.0.0的下一跳，因為它具有最小的MED。t h m9L1P!Q iY
總之，MED可以幫助本地BGP選擇到達(dá)某一個AS區(qū)域的人口點。7X$SH&d8e3A,M
(5)LOCALPREFERENCE本地優(yōu)先級屬性K9wEA#w4R-Y:s1p6U*D
本地優(yōu)先級屬性用來幫助AS區(qū)域內(nèi)部的路由器，選擇到AS區(qū)域外部使用的較好的出口。
&J0H$Ir!uo r
如上圖例，當(dāng)路由170.10.0.0通過RTC和RTD發(fā)送到AS256內(nèi)部時，RTC將本地優(yōu)先級設(shè)置為150；RTD將本地優(yōu)先級設(shè)置為200。這可能是因為RTC連接的AS區(qū)域具有較高的速度或收費較低。因此，AS256內(nèi)部的路由器選擇本地優(yōu)先級較高的RTC作為得到網(wǎng)絡(luò)170.10.0.0的下一跳。
和MED相反，較高的本地優(yōu)先級的路由被選擇。
和MED對應(yīng)，本地優(yōu)先級用來幫助本地BGP在不同的相鄰AS區(qū)域中選擇較好的退出路由。v$|QU A‘q
在一個自治區(qū)域中的所有BGP路由器必須使用IBGP連通起來，已相互通過比較某條路由的本地優(yōu)先級來就到達(dá)此信宿的AS出口點達(dá)成一致。\\w hQDI-|
(6)ATOMIC_AGGREGATE元聚合屬性
此屬性用來表示一條路由是在某處被聚合形成的，丟失了部分信息。!P_ b] g(G-v
(7)AGGREGATOR聚合者屬性
此屬性記錄了一條路由被聚合的路由器的AS號和IP地址。"W;Ua\wqlp0`uY
` t.nhz
綜合起來，本地BGP路由選擇的過程為：
(1)如果此路由的下一跳不可達(dá)，忽略此路由；k7bK:ORr
(2)選擇本地優(yōu)先級較大的路由；
(3)選擇本地路由器始發(fā)的路由(本地優(yōu)先級相同)；$}z@.IV4c7o
(4)選擇AS路徑較短的路由；|t:OI IwdgKs`
(5)依次選擇起點類型為IGP，EGP，INCOMPLETE類型的路由；
(6)選擇MED較低的路由；r&dnR$OfM
(7)選擇RouterID較低的路由。
4、BGP協(xié)議的特點
BGP是一種AS(自治區(qū)域)外部路由協(xié)議，主要負(fù)責(zé)本自治區(qū)域和外部的自治區(qū)域間的路由可達(dá)信息的交換。因此，它所關(guān)心的拓?fù)浣Y(jié)構(gòu)是AS(自治區(qū)域)的拓?fù)浣Y(jié)構(gòu)，BGP通過UPDATE消息中路由的AS屬性來構(gòu)造AS的拓?fù)浣Y(jié)構(gòu)圖，進(jìn)一步通過此結(jié)構(gòu)圖來選擇路由。
與OSPF，RIP等IGP協(xié)議相比，BGP的拓?fù)鋱D要更抽象和粗略一些。因為IGP協(xié)議構(gòu)造的是AS內(nèi)部的路由器的拓?fù)浣Y(jié)構(gòu)圖。IGP把路由器抽象成若干端點，把路由器之間的鏈路抽象成邊，根據(jù)鏈路的狀態(tài)等參數(shù)和一定的度量標(biāo)準(zhǔn)，每條邊配以一定的權(quán)值，生成拓?fù)鋱D。根據(jù)此拓?fù)鋱D選擇代價(兩點間經(jīng)過的邊的權(quán)值和)最小的路由。這里有一個假設(shè)，即路由器(端點)轉(zhuǎn)發(fā)數(shù)據(jù)包是沒有的代價的。而在BGP中，拓?fù)鋱D的端點是一個AS區(qū)域，邊是AS之間的鏈路。此時，數(shù)據(jù)包經(jīng)過一個端點(AS自治區(qū)域)時的代價就不能假設(shè)為0了，此代價要由IGP來負(fù)責(zé)計算。這體現(xiàn)了EGP和IGP是分層的關(guān)系。即IGP負(fù)責(zé)在AS內(nèi)部選擇花費最小的路由，EGP負(fù)責(zé)選擇AS間花費最小的路由。
BGP作為EGP的一種，選擇路由時考慮的是AS間的鏈路花費，AS區(qū)域內(nèi)的花費(由BGP路由器配置)等因素。
如上所述，內(nèi)部網(wǎng)關(guān)協(xié)議IGP需引入AS自治區(qū)域內(nèi)部網(wǎng)絡(luò)拓?fù)鋱D其它各點的路由，同時向其它端點發(fā)送本端點(路由器)所知的路由，如直接路由、靜態(tài)路由等。作為外部網(wǎng)關(guān)協(xié)議，BGP發(fā)送和引入路由的單位是整個AS自治區(qū)域，即BGP要發(fā)送本地路由器所在的AS內(nèi)部的所有路由，引入其它AS自治區(qū)域的所有路由(假設(shè)不使用路由策略控制發(fā)送和引入)。其路由數(shù)量顯然要遠(yuǎn)遠(yuǎn)大于IGP發(fā)送和引入的路由數(shù)量。因此，類似于IGP那樣定時對外廣播路由信息是不可取的。BGP采用發(fā)送路由增量(Incremental)的方法，完成全部路由信息的通告和維護(hù)：初始化時發(fā)送所有的路由給BGP對端(BGP Peer)，同時在本地保存了已經(jīng)發(fā)送給BGP對端的路由信息。當(dāng)本地的BGP收到了一條新路由時(如通過IGP注入了新路由或加入了新的靜態(tài)路由)，與保存的已發(fā)送信息進(jìn)行比較，如未發(fā)送過，則發(fā)送，如已發(fā)送過則與已經(jīng)發(fā)送的路由進(jìn)行比較，如新路由花費更小，則發(fā)送此新路由，同時更新已發(fā)送信息，反之則不發(fā)送。當(dāng)本地BGP發(fā)現(xiàn)一條路由失效時(如對應(yīng)端口失效)，如此路由已發(fā)送過，則向BGP對端發(fā)送一個退出路由消息。O-VdV%g/HZ0Ao
總之，BGP不是每次都廣播所有的路由信息，而是在初始化全部路由信息后只發(fā)送路由的變化量(增量)。這樣保證了BGP和對端的最小通信量，但同時增加了BGP的復(fù)雜程度。因為對于IGP，本地路由協(xié)議只需發(fā)送發(fā)送時刻所知的全部路由，而不保存任何已發(fā)送信息，路由選擇的工作由對端來完成；而BGP必須為每個BGP對端保存已經(jīng)發(fā)送的路由信息，以便發(fā)送一條新路由前確認(rèn)其是否真的應(yīng)該發(fā)送。3LH"Y!xH7K JcC
為了減小路由表的體積和發(fā)送路由的通信量，BGP還支持CIDR(Classless InterDomain Routing)。它使用帶有較短的掩碼(相對于自然掩碼)的路由來在一條路由中表達(dá)更多的路由信息。如從202.112.1.0/24－202.112.254.0/24可以使用202.112.0.0/16表示，從而減小了路由表的體積和發(fā)送路由信息時的網(wǎng)絡(luò)流量。
同時，作為AS自治區(qū)域間的路由協(xié)議，由于政治的、經(jīng)濟(jì)的等原因，BGP需要按照不同的路由的屬性控制路由的發(fā)送和引入。因此，BGP有豐富的路由策略控制手?jǐn)唷?font style="FONT-SIZE: 0px; COLOR: #ffffff">@NZy*\ Z‘P&N
在本地BGP路由變化時，也使用UPDATE消息修正對端BGP的路由表。
經(jīng)過一段時間的路由信息交換后，本地BGP和對端BGP都無新路由通告，趨于穩(wěn)定了。此時要定時發(fā)送KEEPALIVE消息以保持BGP連接的有效性。對于本地BGP，如果在超過保持時間的時間內(nèi)，還未收到任何對端BGP消息，就認(rèn)為此BGP連接已經(jīng)無效，將此BGP連接斷開。
當(dāng)本地BGP在運行中發(fā)現(xiàn)錯誤時，要發(fā)送NOTIFY消息通告BGP對端。如對端BGP版本本地不支持，本地BGP收到了結(jié)構(gòu)非法的UPDATE消息等。本地BGP退出BGP連接時也要發(fā)送NOTIFY消息。BGP收到NOTIFY消息后，要作相應(yīng)處理。
三、BGP配置任務(wù)列表C;g-J*VPlN3r
BGP配置任務(wù)主要包括：
Ÿ 啟動和關(guān)閉BGP
Ÿ 配置BGP本地參數(shù)
Ÿ 復(fù)位BGP連接
Ÿ 定義訪問列表、AS路徑列表和路由映射
Ÿ 配置neighbor
Ÿ 配置BGP同伴組
Ÿ BGP與IGP交互
以下各節(jié)中引用的參數(shù)范圍如下表所示：
z)_~8n;|*F
表7-59  BGP配置參數(shù)范圍J*Vb"a7R:b
參數(shù)名稱參數(shù)范圍
as-number 0～65535
metirc 0 ～4294967295!Fg1t/k*L8WD%[xFy
perference –2147483648 ～21474836471z$N$t_z1tJA|
holdtime 60～65535j `2~P+h0a-Z(|Yq
asp-list-number 1～200 |/sn^6k
list-number 1～200
version-number 2～44A2I9C+{x1ZbT9M#u
seq-number 0～65535
as-regular-expression 參見RFC1164 section 4.2‘ZFl|E[|
names 字符串（有效長度32位）0BX/N:J2Z\&~P2d9]
u@5i)lG!mYY
3.  啟動和關(guān)閉BGP
啟動BGP協(xié)議時應(yīng)指定本地的自治區(qū)域號（AS號）。啟動BGP后，本地路由器不接收相鄰路由器的BGP連接請求。要使本地路由器主動向相鄰路由器發(fā)出BGP連接請求，請參照Neighbor的配置。F4X6[8`ys5Y9M1P
關(guān)閉BGP協(xié)議時，BGP協(xié)議將切斷所有已經(jīng)建立的BGP連接。~_*qv VX
zGl/NF!_1\YOQ

表7-60  啟動和關(guān)閉BGP,?.\ lq2[3J
*作命令#A+e%m$E;b!J{7{
啟動BGP，并進(jìn)入BGP協(xié)議配置模式 router bgp as-numberW%E7JgD QO3@D&Y
退出BGP協(xié)議配置模式 exit-I9| a:yp$u/I
關(guān)閉BGP no router bgp@!HK_‘_H B3?

4.  配置BGP本地參數(shù)
BGP協(xié)議完成的主要任務(wù)之一是向其它的自治區(qū)域（AS）廣播本自治區(qū)域中的網(wǎng)絡(luò)可達(dá)信息。為了完成此任務(wù)，BGP需要和內(nèi)部網(wǎng)關(guān)協(xié)議（IGP，如RIP和OSPF等）協(xié)同工作。一個簡單的方法是將特定的IGP協(xié)議發(fā)現(xiàn)的網(wǎng)絡(luò)路由全部注入到BGP的路由表中，再由BGP發(fā)送出去（請參見“BGP與IGP交互”）。
（1）定義和取消本地網(wǎng)絡(luò)#owo.B/Z M0YL
但有時只需要發(fā)送部分網(wǎng)絡(luò)路由。此時，用network命令指定要發(fā)送的網(wǎng)絡(luò)，同時也可以指定此網(wǎng)絡(luò)路由的掩碼和路由映射。
6B/k_SLQ"w.wh z
表7-61 定義和取消本地網(wǎng)絡(luò)
*作命令X kC d*t6`(N‘\q
定義本地網(wǎng)絡(luò) network  ip-address  [mask mask]  [routemap map-name] m|d P2U s9A
取消本地網(wǎng)絡(luò)的定義 no network ip-address

（2）配置本地優(yōu)先級 _2y1`mOWH
當(dāng)一個運行BGP的路由器通過不同的內(nèi)部伙伴（Internal Peer）得到目的地相同、下一跳不同的路由時，將根據(jù)不同路由的本地優(yōu)先級進(jìn)行選擇，選取本地優(yōu)先級最高的路由為到達(dá)此目的地的路由。用戶可以使用以下命令配置BGP路由的本地優(yōu)先級：
表7-62 配置本地優(yōu)先級
*作命令
配置本地優(yōu)先級 bgp default local-preference  preference
使用缺省的本地優(yōu)先級 no bgp default local-preference
（3）指定是否允許BGP生成默認(rèn)路由
表7-63  允許或禁止BGP生成默認(rèn)路由
*作命令-os%r-T7g.G ZL7Y ?_
允許BGP生成默認(rèn)路由 default-information  originate
禁止BGP生成默認(rèn)路由 no default-information  originatee)Z$p(aMe
2p~8bR:{XrH Ql
（4）配置MEDR3H$MJ7KV
當(dāng)一個運行BGP的路由器通過不同的外部部伙伴（External Peer）得到目的地址相同、下一跳不同的路由時，將根據(jù)不同路由的MED（Multi-Exit Discriminator）進(jìn)行選擇，選取MED最低的路由為到達(dá)此目的地的路由。
表7-64 配置MED
*作命令9opJr:I
配置MED default-metric metricZ0R[FT5Q.B7kCD
使用缺省的MED no default-metricp-uD1}-\4L2J
}(q ~$k.EP
（5）配置BGP定時器
當(dāng)一臺路由器與對端路由器建立了BGP連接后，定時向?qū)Χ税l(fā)送Keepalive消息，以指示連接通路正常，可以保持連接。路由器在一定的時間內(nèi)沒有收到對端的Keepalive消息（或其它類型的消息）即認(rèn)為此BGP連接已經(jīng)被中斷，從而退出此BGP連接，并對從此BGP連接收到的路由進(jìn)行相應(yīng)的處理。因此，RFC中規(guī)定的Keepalive消息的間隔時間和BGP連接保持時間是BGP協(xié)議機制中比較重要的參數(shù)。用戶可通過以下命令配置這些參數(shù)。k"bp]JA-x w;F9@
表7-65  配置BGP定時器S%U ec:jX.Cm
*作命令8Lz"a;o!Sa/IiPI:qi2Lr
配置BGP定時器 timers bgp keepalive-interval  holdtime
使用缺省的定時器值 no timers bgp
km0G-T9A/Ta~Y;x
5.  復(fù)位BGP連接sM(K+au%h Jr6S
當(dāng)BGP有關(guān)的參數(shù)被用戶改變時，由于相關(guān)信息已經(jīng)發(fā)送或是在BGP建立連接時由BGP連接的雙方協(xié)商的，因此須切斷當(dāng)前的BGP連接，待重新建立起連接后才能生效。用戶可以使用以下命令了達(dá)到此目的：
表7-66  復(fù)位BGP連接:vY8N0drI*jU
*作命令z-C:lh*yc8b
復(fù)位一個neighbor clear ip bgp ip-addressa x#M9q O~T%L-s
復(fù)位全部neighbor clear ip bgp *.gqifr
,V KrV(Q |
6.  定義訪問列表、AS路徑列表和路由映射
本節(jié)描述的訪問列表（Access List）、AS路徑列表和路由映射（Routemap）是為以下的Neighbor配置做準(zhǔn)備。
（1）定義訪問列表
請參見防火墻的配置。T:HLaX1Xvu
（2）定義AS路徑列表Lze.?B2h|?
每個AS路徑列表是用數(shù)字來標(biāo)識的。 T0q3b-Z{,X3y
表7-67  定義AS路徑列表
*作命令
定義AS路徑列表 ip as-path access-list list-number {permit | deny} as-regular-expression0{N G|D Jh$p8|:j j
刪除指定的AS列表 no ip as-path access-list list-number RL1Z_0R
y`3o‘\\ j,r3l
（3）定義路由映射（Routemap）
路由映射是BGP實施路由策略的重要部分。它根據(jù)路由屬性的匹配結(jié)果，決定對路由屬性的*作。即完成用戶指定的將特定條件的路由集合的屬性修改的任務(wù)。每個路由映射中可以有若干映射規(guī)則，用序列號標(biāo)識。在進(jìn)行路由映射時，按序列號從小到大的順序進(jìn)行匹配，遇到第一個匹配的映射規(guī)則，就完成此次的路由映射過程。如未匹配任何一條映射規(guī)則，則此路由的發(fā)送和接收等*作被取消。8M)N8^#|I+v
7@;AH#Pvm Y k,o8U7H+S{M
,s:Bt:_g
表7-68  定義路由映射（Routemap）X8T&@ Fk
*作命令
進(jìn)入路由映射配置模式 route-map map-name { permit | deny } seq-number
退出路由映射配置模式 exit
刪除指定的路由映射 no route-map map-name

定義匹配規(guī)則。o ACjU-z$x
表7-69  定義匹配規(guī)則
*作命令
匹配AS路徑正則表達(dá)式 match  as-path  [asp-list-num]
取消AS路徑表達(dá)式匹配 no match as-path-O:Gk0@ t,x5D
匹配端口 match  interface { Ethernet | Serial | Null } [interface-number] .M‘~A~0\6z
取消端口匹配 no match interface
匹配地址 match ip address [ access-list-num  ]
取消地址匹配 no match ip address
匹配metric match  metric  [metric]
取消metric匹配 no match metric?D Mb]

定義賦值規(guī)則。
表7-70  定義賦值規(guī)則 Y^K:~Sz5m
*作命令s&sG!VG(C8oQ~*l
設(shè)置AS號 set as-path prepend as-numberJXXe3`M!j;j+GF
取消AS號的設(shè)置 no set as-path
設(shè)置下一跳 set  ip  next-hop  ip-address
取消下一跳的設(shè)置 no set ip next-hopb+^bm‘U0m!p4{E)S"E
設(shè)置本地優(yōu)先級 set  local-preference [preference] (}e fM(R{
取消本地優(yōu)先級的設(shè)置 no set local-preference)T%o!Of6\
設(shè)置metric set  metric  [metric] h;fx4y n}.Q;Y
取消metric的設(shè)置 no set metric
設(shè)置路由源 set  origin  { igp | egp | incomplete }utn3?3E~-Z [
取消路由源的設(shè)置 no set origin6Q)C5\ fWx b
!~ JJ/\u\
7.  配置neighborYt#[_za"Q zOF;PL
（1）啟動和關(guān)閉neighborF"K m‘Z$j"t-ml R$~
在啟動BGP協(xié)議后，本地路由器就不再接收BGP連接請求。neighbor命令是用來向指定的對端路由器連接的。
表7-71  啟動和關(guān)閉neighbor
*作命令
定義neighbor neighbor neighbor-address remote-as  as-numberD,bHv xJ:Ja"Y
取消neighbor的定義 no neighbor neighbor-address remote-as  as-number*^7[fN!L8K&`9U
N o fI F|~[
（2）neighbor的策略K‘K!X!Uq
在本地BGP的neighbor上，可以施加若干策略，來控制BGP路由的輸入輸出。策略可以過濾掉指定目的地址且含有指定AS路徑屬性的路由，同時也可以對指定的路由進(jìn)行路由映射。 {@)Cj V~ k[u i:V
使用以下命令，可以使用存取列表（Access List）來指定BGP對目的地址的要求。其中，in或out指明是輸入還是輸出時使用此策略。
表7-72 配置neighbor的前綴過濾器
*作命令GEG1q-sgc
配置neighbor的前綴過濾器 [no] neighbor neighbor-address distribute-list lny0z"[o
list-num { in | out })F3p\ }ew
Nz,O6g*c?2Y
使用以下命令，可以指定BGP過濾掉（或過濾出）含有指定AS路徑屬性的路由。 O0Bxb4k2_1Gu E9B
.^IG [5K3hn+Vfc|
IQ,NU*aZ0y
表7-73 配置neighbor的AS路徑過濾器
*作命令;{u‘lO|#q v
配置neighbor的AS路徑過濾器 [no] neighbor neighbor-address filter-list asp-list-num { in | out }l)yu6X1\0w#{9z^
i v m u V.qJ
以下命令，指定某Neighbor（Peer伙伴），在輸入或輸出時所使用的路由映射。
表7-74 配置neighbor的路由映射
*作命令
配置neighbor的路由映射 [no] neighbor neighbor-address route-map map-name { in | out } eO"NWV7Uj_o

使用以下命令，可以設(shè)置此neighbor是否可以引入缺省路由。.n*U0h!G0P6u"\)b
表7-75  允許或禁止引入默認(rèn)路由
*作命令`C*V F r*a M
允許或禁止引入默認(rèn)路由 [no] neighbor neighbor-address default-originate )@w-YTx1SW M
[ route-map map-name ] @1]v[Q:X&]w

（3）neighbor其它屬性的配置S xel4b0k
表7-76  neighbor其它屬性的配置-F Xw&u1p4qb5E9D"ZO.^
*作命令
定義廣告時間間隔 neighbor neighbor-address advertisement-interval  adv-interval
定義keepalive時間間隔 neighbor neighbor-address timers  interval
指定版本號 neighbor neighbor-address version version-number
0{-E @O4EL
8.  配置BGP同伴組"LpL Y,X
在配置BGP時，可能有很多neighbor的配置是相同的。對每一個neighbor都配置一次工作量較大。此時，可以使用BGP同伴組，BGP同伴組是一個有相同配置的所有同伴的集合。在配置好同伴組后，將一個同伴加入到此同伴組中，就賦予了此同伴所有同伴組擁有的屬性。
（1）創(chuàng)建同伴組wyy8HkWX5R"Y
表7-78  創(chuàng)建同伴組 L ^ d6T7Wk5DJ8|C
*作命令y*N6T3vJV/t"Dl
創(chuàng)建或取消同伴組 [no] neighbor group-name  peer-group

（2）配置同伴組的策略B)~To2o!l4}&j
表7-79 配置同伴組的策略*x`Cr*xF
*作命令Y.v;@T%`N W Ui
配置同伴組的前綴過濾器 [no] neighbor group-name distribute-list
{ list-num | list-name } { in | out } L[R2dy
配置同伴組的AS路徑過濾器 [no] neighbor group-name filter-list
as-list-num { in | out }
配置同伴組的路由映射 [no] neighbor group-name route-map
map-name { in | out } %Es.\w"|4C
引入默認(rèn)路由 [no] neighbor group-name default-originate g)`R `el‘v;ku
[ route-map map-name ] ~!P8n9n B Kx

（3）配置同伴組的其它選項;A%CO a*i9j9}+e
(_.B2J5N j#S!I
表7-80 配置同伴組的其它選項L[yeL1E3Xz$Pp O.S
*作命令 rI-L a_
定義廣告時間間隔 neighbor group-name advertisement-interval  adv-interval2[,~k#kJ ]
定義keepalive時間間隔 neighbor group-name timers  intervalH&o(\4k$|‘P
指定版本號 neighbor group-name version  version-number

（4）定義同伴組的成員$A7~H&`#i7]
將一個同伴加入到另一個同伴組中，等價于配置了一個有此同伴組所有屬性的同伴，并啟動它。?KLs+b-S [

表7-81 配置同伴組的其它選項 eQ#md^ AaF‘Q\
*作命令p2R-y/F$Et
定義同伴組的成員 [no] neighbor ip-address  peer-group  group-nameaQ!ZCh,uNrFo

9 BGP與IGP交互
（1）引入其它IGP協(xié)議的路由
BGP協(xié)議還可以向其它的自治區(qū)域發(fā)送本區(qū)域的內(nèi)部網(wǎng)絡(luò)的信息。為了達(dá)到此目的，可以將本地路由器通過IGP路由協(xié)議得到的關(guān)于本區(qū)域內(nèi)部的網(wǎng)絡(luò)信息通過BGP發(fā)送出去。使用下列命令可以將指定的IGP協(xié)議的路由通過BGP發(fā)送。用network命令也可以達(dá)到類似的目的。-tTvC9z QEd.}S%S
表7-82  引入靜態(tài)路由
*作命令
引入靜態(tài)路由 [no] redistribute  static
引入靜態(tài)路由并設(shè)置metric redistribute  static  metric  metric
引入靜態(tài)路由并設(shè)置路由映射 redistribute  static  route-map map-nameVG:k;hGho0l9H&c
?Kp7I:wt

*m}vSwE
表7-83  引入RIP路由7~1{BFu x2_} ^ld
*作命令$F QR*k,N&DK#Kh!`
引入RIP路由 [no] redistribute  rip
引入RIP路由并設(shè)置metric redistribute  rip  metric  metric#v ~IHM%Rqf
引入RIP路由并設(shè)置路由映射 redistribute  rip  route-map map-name}!i|"@ I

表7-84  引入OSPF路由1|r[6~3a O}
*作命令
引入OSPF路由 redistribute  ospf
取消引入OSPF路由 no redistribute ospf_;@VV-q `;y
引入OSPF的external路由 redistribute  ospf  match  external
引入OSPF的external1路由 redistribute  ospf  match  external 1
引入OSPF的external2路由 redistribute  ospf  match  external 2Z M‘jPLs
引入OSPF的internal路由 redistribute  ospf  match  internal1f4U*Tb1f? K
引入OSPF路由并設(shè)置metric redistribute  ospf  metric metric
引入OSPF路由并設(shè)置路由映射 redistribute  ospf  route-map map-name
#x‘T hB:p
（2）BGP與IBGP的同步
關(guān)于BGP同步的描述較繁瑣，此處略，請參考RFC文檔及相關(guān)資料。
表7-85 配置與IBGP的同步
*作命令
配置同步 [no] synchronizationv;@#zzt0Uf;~/h$u

10.  BGP監(jiān)控和維護(hù)i ENAX~#X
通過執(zhí)行show命令可以顯示BGP的當(dāng)前運行狀態(tài)。1j E,o:t;Z qR

^M5l`.Q
表7-86  顯示BGP運行狀態(tài).B p WVH8YQ‘|
*作命令&TP2OM2I0]f S
顯示BGP路由表中指定ip地址的路由信息。 show ip bgp A.B.C.D
顯示cidr路由信息 show ip bgp CIDR
顯示與指定Access-list 號相匹配的BGP路由信息 show ip bgp filter-list
顯示BGP同伴連接的詳細(xì)信息 show ip bgp neighbors
顯示AS路徑信息 show ip bgp paths Sbb9t1[5F
顯示AS伙伴組信息 show ip bgp peer-group5i(O z noB X
顯示匹配AS正則表達(dá)式的AS路徑信息 show ip bgp regexpOY#l)L8r.fGi`I:w
顯示BGP同伴狀態(tài)的綜合信息 show ip bgp summaryq#An_&Y ae3w){ E\,V
顯示BGP路由信息 show ip bgp

四、BGP的應(yīng)用
1、基本配置

以下給出一簡單的配置：/ug]X+yA
配置以上拓?fù)浣Y(jié)構(gòu)的BGP協(xié)議的命令為：9F)V6z9Bh-Z6e(Q8@a
RTA的配置：#Ww }.z]3i]/E
!RTAr tGl3j O%R+O e9Q
router bgp 100%Q b8tpL$y
neighbor 10.0.0.2 remote-as 200:Z4PN;C[.gN
neighbor 10.0.0.3 remote-as 200^j:EtM1BH‘Y,M)k
redistribute rip+Y_4tp_oSH9_
neighbor 129.102.1.2 remote-as 100sW?5YK!nI‘G
!
RTB的配置：V9ucM/a9F7k q
!RTBl#x5Hn9p‘Fc
router bgp 100dYmg6_2O!w
neighbor 129.102.1.1 remote-as 100
!4sO b{L:Z2JA
RTC的配置：
!RTC
router bgp 200
neighbor 10.0.0.1 remote-as 100
neighbor 139.102.1.2 remote-as 200
no redistribute rip
!iOh;otB!u8Y
RTD的配置：N^qj:N+PB9C
!RTD
router bgp 200H%l7nqDCMV2A
neighbor 10.0.0.1 remote-as 100k| r2o{8c
neighbor 139.102.1.1 remote-as 200aq8Q SP&aw c
no redistribute ripQE2u2o4UhE
!? M$P"Eh
._ Mw!~2Mh/w:yI
2、BGP同步uE‘c M4d4r ~
本地BGP在收到一條路由時，要檢查此路由的下一跳是否可達(dá)。在同步狀態(tài)下，此BGP路由直到IGP也通告了此路由，BGP路由才被加入到路由表中。在非同步狀態(tài)下，BGP路由被直接加入到路由表。R;XY‘V6ZEjdZ
BGP在通過EBGP收到其它AS自治區(qū)域BGP對端的UPDATE消息后，將此消息中的路由不加修改(<信宿地址，下一跳>不變)地通過IBGP發(fā)送給IBGP同伴。對于IBGP對端，在此路由的下一跳不可達(dá)的情況下，路由是應(yīng)該是無效的；同時，在IGP通告此路由前，此路由也應(yīng)該是無效的，因為此時此路由還未在AS區(qū)域內(nèi)由IGP收斂，此信宿的IP包會因為只運行IGP的路由器無此路由而被丟棄。aU0WF%r G T
如何判斷下一跳是否可達(dá)呢？BGP在路由表中遞歸查找，直到找到一個直接相連的接口，從而確認(rèn)此下一跳可達(dá)，否則不可達(dá)；同時，到達(dá)此下一跳的路徑上的所有路由器必須也被通告了此路由，即AS區(qū)域內(nèi)此路由已經(jīng)由IGP擴散。由于IBGP是通過TCP連接的，其間可能經(jīng)過若干路由器，IBGP消息中路由的下一跳的可達(dá)信息不能通過BGP來通告給途徑的路由器，而必須通過IGP在IBGP的發(fā)端通過引入BGP路由來完成。AS自治區(qū)域內(nèi)部的路由可達(dá)信息的傳播應(yīng)該由IGP完成，AS自治區(qū)域間的路由可達(dá)信息的傳播則由BGP完成。"同步"在這里指的是IGP和BGP的同步。
以下舉例說明同步。
t M;z,sx-A5x
RTC通過EBGP通告RTA路由170.10.0.0，下一跳為2.2.2.1。RTA將此路由通過IBGP通告給RTB，下一跳不變，也是2.2.2.1。RTB知道為了到達(dá)2.2.2.1，應(yīng)該將IP包發(fā)送到RTE，而RTE如果并不知到網(wǎng)絡(luò)路由170.10.0.0，則會把丟棄此IP包。同時，RTB通過EBGP將路由170.10.0.0通告給RTD，結(jié)果，AS400到網(wǎng)絡(luò)170.10.0.0的流量在RTE出全被丟棄了。
為了避免此情況，RTA處的IGP應(yīng)該引入BGP的路由170.10.0.0并通告給RTE。RTB在收到IGP通告的網(wǎng)絡(luò)路由170.10.0.0時，說明RTA和RTB之間至少有一條通路上的路由器全部被通告了170.10.0.0的路由，因此可以安全地把路由加入到路由表中，并可以通告RTD。*aL$F ~0l6_
如果把AS自治區(qū)域視為一個大的AS路由器，AS路由器組成了Internet網(wǎng)絡(luò)。則BGP就成為了這個由AS路由器組成的更高一級的自治區(qū)域的IGP了，只不過這個更高一級的自治區(qū)域只有一個，即因特網(wǎng)本身。在AS路由器內(nèi)部，BGP運行于各個端口上(AS邊界的與其它AS連通的路由器)。當(dāng)AS從一個端口上得到了一條其它AS的路由時，它通告給所有其它的端口(收到EBGP消息后通過IBGP通告AS內(nèi)部的所有BGP同伴)。而此AS路由器是分布式的，端口之間的可達(dá)信息是由AS內(nèi)部的IGP(RIP，OSPF)保證的，只有這條IBGP通告的路由的下一跳的可達(dá)信息通過IGP到達(dá)本地后，此IBGP通告的路由才加入本地路由表。之所以有"同步"問題，是因為IGP的收斂需要一定時間，而IBGP通過TCP連接直接發(fā)送無收斂時間，如果未等IGP收斂，就將IBGP通告的路由加入路由表，會造成"黑洞"。:^‘kt‘NqA
在路由器中，BGP缺省處于同步狀態(tài)。通過上例可以看出，在IBGP同步直接相連的情況下，不需要同步。
3、路由的過濾
(1) 定義訪問列表
請參見防火墻的配置I,r fCz ii [
(2) 定義AS路徑列表e@tC f
每個AS路徑列表是用數(shù)字來標(biāo)識的。在配置模式下使用命令：‘Z.Y${.|8{~ i
ip  as-path  access-list  list-num  permit|deny  AS正則表達(dá)式
可以配置一條AS路徑訪問列表。
其中，AS正則表達(dá)式規(guī)定了路由AS屬性的模式，用于指定符合此模式的路由集合。可以參考RFC1164 Section4.2。
CISCO正則表達(dá)式的符號意義：

字符符號特殊意義
句號 . 匹配任意單字符rP{ yi D4[3x&dD
星號 * 匹配模式中0或更多的序列
加號 + 匹配模式中1或更多的序列
問號 ? 匹配模式0或1次出現(xiàn)
加字符 ^ 匹配輸入字符串的開始
美元符 $ 匹配輸入字符串的結(jié)束
下劃線 _ 匹配逗號，括號，字符串的開始和結(jié)束，空格
方括號 [范圍] 表示一個單字符模式的范圍 EU;r~H:g?7i:Wat
連字符 - 把一個范圍的結(jié)束點分開+jp9ZJ.|

例如：
"100 200 300" 匹配 _300$ "AS300始發(fā)的路徑"‘X#E|MgC y{0W U
"300 400 100" 匹配 ^300_ "AS300為相鄰的AS自治區(qū)域"YJu^O:e/LQ
所有AS路徑匹配 .* "所有AS路徑"
"300 100 200 400" 匹配 _100_ "經(jīng)過AS100的路徑"
(3)指定對路由的過濾
根據(jù)配置的地址訪問列表和AS路徑列表可以指定對特定的路由集合進(jìn)行過濾。此過濾可以施加于所有的同伴或特定的同伴。在BGP中，使用distribute-list指定地址訪問列表，使用filter-list指定AS路由列表。4I"ha%@,]#C:U
以下分別舉例說明地址過濾和路徑過濾：

如圖，由于各種原因，網(wǎng)絡(luò)路由160.10.0.0不能經(jīng)過RTC通告給AS100中的RTA，但要通告本AS區(qū)域的網(wǎng)絡(luò)路由170.10.0.0，此時應(yīng)使用基于地址訪問列表的路由過濾。
路由器RTC的匹配為：u9]‘nh*ga
！RTC}1},V!]u5x0p/u
router bgp 300 :RD |7v0K\D#_-V
network 170.10.0.0
neighbor 3.3.3.3 remote-as 200 0z7~J D)cpqwH
neighbor 2.2.2.2 remote-as 100 ‘I9yi6W4V;e
neighbor 2.2.2.2 distribute-list 1 out
！(j B‘X2L/w"z
access-list 1 deny 160.10.0.0 0.0.255.255
access-list 1 permit 0.0.0.0 255.255.255.255 r"@I-X(a+zG PZ
！
路由器RTC在向RTA通告路由時，要通過地址訪問列表1，如果一條路由的信宿地址被地址訪問列表拒絕，則不發(fā)送此路由。從而完成過濾路由160.10.0.0的目的。)B R6{v7Uc*?
+N7|$d iBd2chf
用上圖說明基于AS路徑屬性的過濾。
此時也要RTC過濾掉所有發(fā)自AS200的路由。RTC使用的配置：T\5D r;c+d Iy6e
！RTC9z`3E:j)nV
router bgp 300 I_cMgw:y0z3T
neighbor 3.3.3.3 remote-as 200 4ACS7F9rs B
neighbor 2.2.2.2 remote-as 100 I5r f5{%A*{zx0D{
neighbor 2.2.2.2 filter-list 1 out /T![%ed/|IL
！
ip as-path access-list 1 deny ^200$ p x%cY~"v‘F.|6J
ip as-path access-list 1 permit .*9[ vAj#kXb:j8mi2u
！
路徑訪問列表1定義了只有AS號200的路徑屬性的路由集合，屬于此集合的路由將在RTC發(fā)送給RTA的UPDATE消息中過濾掉。從AS400始發(fā)的路由被RTC正常的通告。
4、路由屬性控制和策略ZxmE;UECtP
路由的過濾也屬于路由策略。但路由策略的靈活性主要體現(xiàn)于BGP對于路由屬性的控制。BGP通過Route-map完成路由屬性的控制，從而施加BGP的路由策略。
Route-map定義了若干序列，每個序列中定義了一種匹配路由和的路由屬性賦值的集合。路由通過一個Route-map時，按序列號從小到大依次匹配各序列。當(dāng)路由屬性匹配某序列的匹配條件時，根據(jù)此序列的賦值屬性對此路由的指定的路由屬性進(jìn)行*作，同時中斷匹配*作，路由通過此Route-map。若路由未匹配任何一序列，則路由未通過此Route-map，之后的*作被終止。
在一個序列中，可以根據(jù)一條路由的信宿地址、AS路徑、Metric花費、BGP路由的源類型等對路由進(jìn)行匹配；同時，可以設(shè)置路由的下一跳、AS路徑、Metric花費、源類型、本地優(yōu)先級等路由屬性。
可以看出，Route-map也可以用作路由過濾，但更靈活一些。同時Route-map通過修改路由屬性來影響對端BGP的路由選擇。
以下舉例說明Route-map的應(yīng)用：zp;f a4y

例一：使用Route-map令RTC從RTB引入AS200區(qū)域中的路由，并將其Metric設(shè)置為20，而丟棄其它AS區(qū)域的路由。配置如下：
！RTC,u‘@,h4k \/f]
router bgp 300 MrAi }]
network 170.10.0.0 pTy NVV:N8w#g2p
neighbor 3.3.3.3 remote-as 200
neighbor 3.3.3.3 route-map stamp in
！
route-map stamp permit 109d;E+wRs[p L
match as-path 1 wc0?5? EEN_P^Yi
set metric 20
！s@4S&D5T J(Sn
ip as-path access-list 1 permit ^200$$X\4d s l4D iOK
！r)qkI?3S
其中使用的AS路徑列表1匹配AS200發(fā)出的路由。Route-map的序列10，使用AS路徑列表1作為匹配規(guī)則，如匹配，將匹配路由的Metric設(shè)置為20。對于其它AS屬性的路由，由于未匹配任何一條Route-map序列，即未匹配此Route-map，則拒絕引入此路由。IWQ?]m
例二：要求引入AS200發(fā)送的路由，并設(shè)置此路由的Metric屬性為20，丟棄AS400發(fā)送的路由，引入其它AS區(qū)域發(fā)送的路由，并匹配此路由的Metirc為10。9k zHR_6Q3{+L*m
路由器的配置為：
！RTC$dI `;NCP?G|
router bgp 300
network 170.10.0.05y4GKEw I*p
neighbor 3.3.3.3 remote-as 2003r&l xQfC
neighbor 3.3.3.3 route-map stamp in
！
route-map stamp permit 109IA%aXNG
match as-path 18J/} o!sq9nA?
set metric 20$O+vw5nSND
！5\1~`)RF6U2v
route-map stamp deny 20&W];d8C5a
match as-path 2
!"n T-e‘hj+cb
route-map stamp permit 30H/~)GW,@*Z h;x%D?
set metric 10
！h6BQ9}?!V3M7{:D
ip as-path access-list 1 permit ^200$5}1IOwR$U$ky
ip as-path access-list 2 permit ^400 .*aH6ZEKT!@
！%Rw:`g$j-ZD7M~L
匹配AS路徑列表1的路由metric被設(shè)置為20，匹配AS路徑列表2的路由被拒絕引入，其余的路由metric被設(shè)置為10。
使用上圖說明Route-map中set as-path prepend的作用：
AS600中的路由器通過2條路徑收到了網(wǎng)絡(luò)路由170.10.0.0，AS路徑屬性分別為(100，300)和(400，200，300)。在其它因素相同的情況下，AS600會選擇AS100發(fā)送的路由，因為它具有較短的AS路徑。為了影響這種選擇，可以使用set as-path prepend功能。:M|VPz5tXS}r
！RTC
router bgp 300
network 170.10.0.0
neighbor 2.2.2.2 remote-as 100 C4X*X X5petl
neighbor 2.2.2.2 route-map SETPATH out
！b]E&B$K0O%v3WK
route-map SETPATH
set as-path prepend 300 300 ；一般使用本AS區(qū)域的AS號2Z dE SK s?*xf
！4YFz`j9D7jo
此配置將向AS100發(fā)送的路由的AS路徑屬性設(shè)置為(300，300，300)，因此，通過AS100到達(dá)AS600的路由的AS路徑屬性為(100，300，300，300)，從而影響AS600路由選擇，使其選擇從AS400發(fā)送來的路由，而不是AS100發(fā)送來的。