Cisco IOS Cookbook 中文精简版第九章 BGP …

2008-02-23 04:55:05来源:互联网 阅读 ()

新老客户大回馈,云服务器低至5折

State里面是数字,尽管是Active也不代表是配置正常,反而是配置出现错误。通过neighbor 172.20.1.2 update-source Loopback0 命令来限制BGP数据包源地址为回环地址,但要确保此地址的连通性

9.2. 使用eBGP Multihop

提问 配置外部BGP,但是不是直连的路由器

回答

Router1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router1(config)#ip route 172.20.1.2 255.255.255.255 192.168.1.5 2

Router1(config)#router bgp 65500

Router1(config-router)#neighbor 172.20.1.2 remote-as 65530

Router1(config-router)#neighbor 172.20.1.2 update-source Loopback0

Router1(config-router)#neighbor 172.20.1.2 ebgp-multihop 3

Router1(config-router)#exit

Router1(config)#end

Router1#

注释 缺省情况下eBGP的路由器必须是直连的,如果不是直连的就需要使用此命令。一种说法是此跳数越小越好,但是RFC 3682说为了安全还是越大越好,思科在12.3(7)T后也采用了这个建议,使用了neighbor 192.168.55.5 ttl-security hops 1 命令,此命令会丢弃所有TTL小于255-1254BGP数据包,这时候如果对端eBGP邻居不支持此特性就必须使用下面的命令来配置neighbor 192.168.55.6 ebgp-multihop 255

9.3. 调整Next-Hop属性值

提问 iBGP之间宣告路由时候修改下一跳属性值,使其指向内部AS的地址

回答

Router1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router1(config)#router bgp 65500

Router1(config-router)#neighbor 192.168.1.6 remote-as 65500

Router1(config-router)#neighbor 192.168.1.6 next-hop-self

Router1(config-router)#exit

Router1(config)#end

Router1#

注释 正常情况下iBGP之间下一跳属性值是不会修改的,只会在eBGP时会进行修改,而此地址会指向eBGP邻居的地址,而往往内部

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:Cisco IOS Cookbook 中文精简版第十章 帧中继

下一篇:Cisco IOS Cookbook 中文精简版第八章OSPF