R1、R2、R3屬于AS 123；R4屬于AS 400； R1、R2、R3運行OSPF，運行OSPF的目的是為了打通AS 123內(nèi)的路由； R3-R4之間建立EBGP鄰居關系，R2不運行BGP； R1-R3之間建立IBGP鄰居關系； 在R4上，將路由發(fā)布到BGP。 R1的配置如下（省略接口IP地址的配置）： R2的配置比較簡單，就是運行OSPF而已，這部分配置不再贅述。 R3的配置如下： R4的配置如下： 完成上述配置后，在R3上查看BGP路由表： 我們看到R3已經(jīng)學習到了R4通告過來的BGP路由。并且該條BGP路由的NextHop屬性值為，這個下一跳地址是路由可達的。該條路由在R3的BGP路由表里有“* >” 標記，其中“*”表示這條路由是可用的（valid），只有當BGP路由的NextHop為路由可達時，該BGP路由才會被視為可用；而“>”則表示這條路由是被優(yōu)選的路由，或者說是到達該目的網(wǎng)絡的最優(yōu)路由。 BGP路由的NextHop屬性是一個非常重要的屬性，它是所有BGP路由都會攜帶的路徑屬性，它指示了到達目的網(wǎng)絡的下一跳地址。 在R3上查看路由表： R3已經(jīng)將到達的BGP路由加載到了全局路由表中。 對于R3而言，到達的路由已經(jīng)被優(yōu)選，接下來，它會將該路由通告給IBGP鄰居R1。 在R1上查看BGP路由表： 我們看到，R1的BGP路由表中已經(jīng)出現(xiàn)了路由，而這條路由的NextHop屬性值是，但是R1在本地路由表中沒有到達的路由，因此不可達，如此一來，該BGP路由也就不可用了（在BGP路由表中沒有*號標記），既然不可用，自然就不能裝載進路由表中使用。 那么怎么解決這個問題呢？一個最簡單的方法是，為R1配置一條靜態(tài)路由：ip route-static 24 ，這樣一來R1的路由表里就有了到達的路由，那么BGP路由的下一跳地址就可達了，對應的BGP路由自然也就可用了。但是這種方法太“笨拙”。另一種方法是，在R3的OSPF進程中將網(wǎng)段也注入進去，使得R1能夠通過OSPF學習到路由，這種方法也是可行的。但是由于R3-R4之間的互聯(lián)鏈路被視為AS外部鏈路，因此作為外部網(wǎng)段往往不會被宣告進AS內(nèi)的IGP。那么還有什么其他辦法能解決這個問題么？ BGP路由器在向EBGP對等體發(fā)布某條路由時，會把該路由信息的下一跳屬性設置為本地與對端建立BGP鄰居關系的接口地址。如下圖所示，R4將通告給R3時，下一跳為，也就是R4的GE0/0/0接口地址。 BGP路由器將本地始發(fā)路由發(fā)布給IBGP對等體時，會把該路由信息的下一跳屬性設置為本地與對端建立BGP鄰居關系的接口地址。 BGP路由器在向IBGP對等體發(fā)布從EBGP對等體學來的路由時，并不改變該路由信息的下一跳屬性。 例如下圖所示，R3收到R4通告的EBGP路由，該路由的下一跳屬性值為，它將該條路由通告給IBGP對等體R1的時候，路由的下一跳屬性值不會發(fā)生改變，仍然為。 這就造成了我們上面所述的問題，由于R1沒有到達的路由，因此下一跳地址不可達，從而導致BGP路由不可用。 還有一個方法可以解決這個問題：在R3上使用next-hop-local命令，可修改BGP路由的下一跳屬性值為自身。在下圖中，我們在R3上增加了peer next-hop-local命令，那么這樣一來，當R3再將EBGP路由通告給R1的時候，會將這些路由的下一跳屬性值修改為自己的更新源地址（），而R1已經(jīng)通過OSPF獲知到達的路由，因此是可達的。 完成配置后，我們在R1上查看BGP路由表： 可以手工指定用于建立BGP連接的源接口及源IP地址。命令如下：[Router-bgp] peer connect-interface intf [ ipv4-src-address ]缺省情況下，BGP使用報文的出接口作為BGP報文的源接口。當用戶完成peer命令的配置后，設備會在自己的路由表中查詢到達該對等體地址的路由，并從該路由得到出接口信息。如果peer命令中沒有指定接口（connect-interface）和IP地址（ipv4-src-address），那么設備將會使用前述出接口和該接口的IP地址作為BGP報文的源接口和源地址。 為了使物理接口在出現(xiàn)問題時，設備仍能發(fā)送BGP報文，可將發(fā)送BGP報文的源接口配置成Loopback接口。在使用Loopback接口作為BGP報文的源接口時，必須確認BGP對等體的Loopback接口的地址是可達的。由于一個AS內(nèi)往往會運行IGP協(xié)議，因此AS內(nèi)的設備能夠通過該IGP協(xié)議獲知到達其他設備的Loopback接口的路由。在AS內(nèi)部，IBGP鄰居關系通?；贚oopback接口建立。 EBGP鄰居之間通常使用直連接口的IP地址作為BGP報文源地址，如若使用環(huán)回接口建立EBGP鄰居關系，要配置peer ebgp-max-hop命令，允許EBGP通過非直連方式建立鄰居關系。 同樣是上面的環(huán)境，我們稍作變更，在R1及R3上創(chuàng)建loopback0，地址分別為及，然后設備各自將loopback0宣告進OSPF，使得彼此都能通過OSPF學習到對方的Loopback0路由。 我們修改BGP的配置，使得R1-R3之間的IBGP鄰居關系基于Loopback0來建立。 R1的關鍵配置如下： R3的關鍵性配置如下： 注意，務必要將R1及R3的Loopback0接口激活OSPF。 經(jīng)過前面的講解，我們的環(huán)境現(xiàn)在是這樣的：R1-R3之間建立了基于Loopback接口的IBGP鄰居關系；R3對R1配置了next-hop-local；R3與R4之間仍然維持基于直連接口的EBGP鄰居關系；R4在BGP中發(fā)布路由。 現(xiàn)在R1是能夠學習到BGP路由的，并且該路由也是被優(yōu)選的，此時這條路由會被R1裝載進全局路由表使用，但是，這是不是意味著R1就能夠ping通了呢？經(jīng)過測試你可能會發(fā)現(xiàn)：無法ping通？因為數(shù)據(jù)包在R2這里就被丟棄了，R2并沒有運行BGP，因此它無法學習到BGP路由。 怎么才能讓R1 ping通呢？方法之一是在R3上將BGP路由重發(fā)布進OSPF，使得R2能夠通過OSPF學習到BGP路由，但是這種方法存在一定的風險，因為我們知道BGP承載的前綴數(shù)量往往是非常龐大的；另一種方法是，讓R2也運行BGP，并與R1、R3建立IBGP鄰居關系，這樣一來問題就解決了。那么BGP鄰居關系就變成了如下圖所示。具體配置此處不再贅述。 通常情況下，EBGP鄰居之間必須具有直連的物理鏈路，EBGP鄰居關系也將基于直連接口來建立，如果不滿足這一要求，則必須使用peer ebgp-max-hop命令允許它們之間經(jīng)過多跳建立TCP連接。 peer ebgp-max-hop命令用來配置允許BGP同非直連網(wǎng)絡上的對等體建立EBGP連接，并同時可以指定允許的最大跳數(shù)。命令格式如下：[Router-bgp] peer ipv4-address ebgp-max-hop [ hop-count ] 如上圖所示，R1及R2要基于Loopback口建立EBGP鄰居關系。這種情況也屬于EBGP鄰居之間不基于直連接口建立鄰居關系的場景，必須配置peer ebgp-max-hop命令。圖中R1與R2之間的兩條物理鏈路是為了冗余性考慮。R1的關鍵配置如下： R2的關鍵配置如下： BGP鄰居表 BGP表 查看BGP條目的詳細信息： 路由表，display ip routing-table