HCIP第七章（BGP拓展知识）
一。BGP的宣告问题：
1.在BGP协议中每台运行BGP的设备上，宣告本地直连路由
2.在BGP协议中运行BGP协议的设备还可以宣告，通过IGP学习到的，未运行的BGP协议设备产生的路由
在BGP协议中宣告本地路由表中路由条目时（一台路由器宣告多条路由网关），将携带本地到达这些目标的IGP度量值，传递到BGP邻居处，其他AS设备便于选择离目标最近的EBGP邻居
若一台BGP设备，通过IBGP邻居学习到一条路由（每台路由器宣告自己的网关，此路由器学到其他路由器的网关）存在度量值，同时本地需要将这些路由传输给本地其他EBGP邻居的时候，只能将度量值取消，按0进行传输（从IBGP学到的路由开销值，传递给EBGP区域的路由时候，会把开销值全部去除，保留0），导致选路参考值不佳，故建议一个AS中若需要BGP设备宣告某条路由，那么该AS内所有运行BGP协议的设备均要进行宣告，便于其他AS的BGP设备判断自己的EBGP邻居，哪一台距离目标最近
二。BGP的自动汇总问题：
当代的路由器设备，默认关闭了BGP的自动汇总功能
自动汇总规则与正常BGP协议邻居共享路由，或在BGP协议通过network宣告命令产生的路由条目无关
1.BGP中的宣告（路由器进行宣告网关）可以理解为是逐条的重发布IGP到BGP
2.BGP中将IGP重发布到BGP，可以理解为是批量的将IGP路由宣告到BGP协议，既然在一个AS中建议所有运行BGP协议的设备均宣告相同的路由，那么若进行重发布配置，也建议所有运行BGP协议的设备均进行重发布
但是两种操作产生生的路由条目的起源不同，宣告优于重发布
三。BGP认证--邻居间进行身份核实的方法
peer 12.1.1.2 password cipher 123456邻居间需要密码一样，传递出去的密码会被加密
四。BGP的聚合（汇总）
1.不是BGP的标准汇总思路，而是利用了BGP的宣告的特征来简化了汇总配置量（宣告特征：本地路由表中任何方式产生的路由均会被BGP宣告），所以不逐条宣告明细路由，仅在更新源BGP设备上配置一条到达聚合地址的空接口防环路由，然后将其宣告到BGP协议中
在实际工程中，由于AS之间存在大量的EBGP邻居关系，因此仅汇总不一定能做到优选路径，必须在传递聚合条目的同时，再传递部分的明确路由来进行选路控制
可以先做空接口再宣告其他的详细路由
ip router-static 1.1.0.0 22 NULL 0(环回空路由)
network 1.1.0.0 22(宣告空路由）
network 1.1.2.0 24(宣告详细路由)
可以先详细接口，再进行汇总
bgp 1
network 1.1.1.0 24
network 1.1.2.0 24
aggregate 1.1.0.0 22 detail-suppressed（会总动生成空接口，detail-suppressed吧加则三条都会被作为最佳路由）
此时会把汇总路由变为最优，其他两个明细路由则为抑制状态，转抑制状态为最优状态的解决方法为：
（1）使用抑制列表
ip ip-prefix s permit 1.1.1.0 24
router-policy ss permit node 10
if-match ip-prefix s
quit
undo aggregate 1.1.0.0 22 detail-suppressed
aggregate 1.1.0.0 22 suppress-policy ss(此时就1.1.1.0会被抑制，其次增加一条1.1.0.0 22的汇总路由
（2）.使用route-map当分发列表使用
ip ip-prefix q permit 1.1.1.0 24（抓取该要拒绝的路由）
route-policy qq deny node 10 （路由策略，拒绝该路由的进入）
if-match ip-prefix q
quit
route-policy qq permit node 20（表示允许其他的所有路由）
bgp 1
peer 12.1.1.2 route-policy qq export（在此路由器的出口进行放出该协议）
（3）分发列表
ip ip-prefix b deny 1.1.1.0 24
ip ip-prefix b permit 0.0.0.0 0 less-equal 32
bgp 1
filter-policy ip-prefix b export
(4)前缀列表-BGP协议中可以直接将前缀列表作为分发列表调用
ip ip-prefix b deny 1.1.1.0 24
ip ip-prefix b permit 0.0.0.0 0 less-equal 32
bgp1
peer 12.1.1.2 ip-prefix b export
五。BGP在MA网络中的下一跳问题
ICMP重定向开启--一台路由器在转发一个流量的时候，发现流量在本地的入口和查询完路由表的出口为同一个接口的时候，将告知上一跳设备本地的下一跳地址，帮助上一跳设备找到最佳吓一跳地址
display bgp routing-table peer 10.1.1.2 received-routes：查看从10.1.1.2接受到的BGP路由
display bgp routing-table peer 10.1.1.2 advertised-routes：查看从本地发给10.1.1.2的BGP路由
六。有条件的打破IBGP水平分割（为了降低配置量）
要求：打破水平分割后，网络要保证无环
1.路由反射器
反射器RR 客户端 非客户端 角色
RR作为中心，与客户端或者非客户端--IBGP邻居关系
一台RR，作为中心，多台设备与它建立IBGP邻居关系，构成一个簇（组）,组的中心为RR，其他设备为客户或非客户，至少有一台客户
反射规则：
1.RR从一台EBGP邻居学习到的路由，可以传递给本地的其他客户，非客户，其他EBGP邻居
2.RR从一台客户端学习到的路由（IBGP），可以传递给本地的其他客户端，非客户端，其他EBGP邻居
3.RR从一台非客户端学习到的路由，可以传递给本地的其他客户端，EBGP邻居，不能传递给本地其他的非客户端
配置：
[R3-bgp]：peer 2.2.2.2 reflect-client（反射器R3让2.2.2.2作为反射器用户）
缺点：在路由器多的时候，要设置多个RR，过程繁琐
2.联邦方法：建邻用小号
bgp 64512（开始设置一个小的bgp号为小的AS）
router-id 2.2.2.2
peer 12.1.1.1 as-number 1
confederation id 2（宣告自己的联邦id为2，相当于一个大的AS，里面存在多个小的AS例如：64512）
peer 3.3.3.3 as-number 64512（向同一个大AS进行建立BGP时候，宣告自己的小AS号，进行分联邦）
confederation peer-as 65413（表示对方邻居的小AS为65413）