原理概述
缺省情況下，路由器從它的一個(gè) IBGP對(duì)等體那里接收到的路由條目不會(huì)被該路由器再傳遞給其他IBGP對(duì)等體，這個(gè)原則稱為BGP水平分割原則，該原則的根本作用是防止 AS內(nèi)部的BGP路由環(huán)路。因此，在AS內(nèi)部，一般需要每臺(tái)路由器都運(yùn)行 BGP協(xié)議并建立全互聯(lián)的IBGP對(duì)等體關(guān)系，這樣才能避免BGP路由黑洞等問(wèn)題。對(duì)于有n個(gè)BGP路由器的AS來(lái)說(shuō)，全互聯(lián)的IBGP對(duì)等體關(guān)系將有n×(n-1)÷2個(gè)。對(duì)于大型AS來(lái)說(shuō)，數(shù)量眾多的IBGP對(duì)等體關(guān)系將導(dǎo)致配置和維護(hù)的工作量都非常大，且人為出錯(cuò)的可能性也隨之增加。
解決上述問(wèn)題的方法之一就是使用BGP路由反射器。BGP路由反射器的使用，可以在很大程度上減少大型AS中 IBGP對(duì)等體關(guān)系的數(shù)量并簡(jiǎn)化相應(yīng)的配置和維護(hù)工作。BGP路由反射器是AS內(nèi)部 IBGP網(wǎng)絡(luò)環(huán)境中的一種特殊角色，其他的角色還有反射器的客戶端和非客戶端。一個(gè)反射器和它所有的客戶端一起被統(tǒng)稱為一個(gè)Cluster;客戶端與它的反射器建立的是IBGP對(duì)等體關(guān)系;客戶端之間無(wú)需建立IBGP對(duì)等體關(guān)系;非客戶端和反射器建立的是IBGP對(duì)等體關(guān)系;非客戶端之間需要建立全互連的IBGP對(duì)等體關(guān)系;非客戶端和客戶端之間無(wú)需建立IBGP對(duì)等體關(guān)系;一個(gè)AS內(nèi)部可以有多個(gè)Cluster;一個(gè)Cluster中可以有多臺(tái)反射器。另外，EBGP對(duì)等體之間是不存在 BGP路由反射器的概念的。
BGP路由反射器在反射路由的時(shí)候遵循的原則是:從一個(gè)非客戶端那里接收到的路由，反射器會(huì)將它只傳遞給所有的客戶端;從一個(gè)客戶端那里接收到的路由，反射器會(huì)將它傳遞給所有其他的客戶端以及所有的非客戶端;從EBGP對(duì)等體那里接收到的路由，反射器會(huì)將它傳遞給所有的客戶端和非客戶端。

實(shí)驗(yàn)?zāi)康?br /> 理解 BGP路由反射器的應(yīng)用場(chǎng)景·理解 BGP路由反射器的工作原理

掌握BGP路由反射器的基本配置方法實(shí)驗(yàn)內(nèi)容

本實(shí)驗(yàn)網(wǎng)絡(luò)包含了兩個(gè)AS，兩個(gè)Cluster。R1、R2、R3屬于Cluster 1，R4、R5、R6屬于Cluster 2，R7不屬于任何Cluster。在AS 100內(nèi)部，所有路由器都運(yùn)行OSPF協(xié)議作為IGP，并將各自的Loopback 0接口宣告進(jìn)OSPF進(jìn)程中，使得各路由器可以使用Loopback 0接口來(lái)建立全互聯(lián)的IBGP對(duì)等體關(guān)系。然后，為了減少配置工作量，決定使用路由反射器，要求是:在 Cluster 1中，R1為路由反射器，R2和R3為其客戶端;在Cluster 2中，R4為路由反射器，R5、R6為其客戶端;R7為非客戶端;R1與R8為 EBGP對(duì)等體關(guān)系。

?

1、基礎(chǔ)配置
R1:
sys
sysname R1
int loop 0
ip add 10.0.1.1 32
int g0/0/1
ip add 10.0.12.1 24
int g0/0/2
ip add 10.0.13.1 24
int g0/0/3
ip add 10.0.18.1 24
int g0/0/0
ip add 10.0.14.1 24
q
bgp 100
router-id 10.0.1.1
peer 10.0.2.2 as-number 100
peer 10.0.2.2 connect-interface LoopBack 0
peer 10.0.2.2 next-hop-local
peer 10.0.3.3 as-number 100
peer 10.0.3.3 connect-interface LoopBack 0
peer 10.0.3.3 next-hop-local
peer 10.0.4.4 as-number 100
peer 10.0.4.4 connect-interface LoopBack 0
peer 10.0.4.4 next-hop-local
peer 10.0.5.5 as-number 100
peer 10.0.5.5 connect-interface LoopBack 0
peer 10.0.5.5 next-hop-local
peer 10.0.6.6 as-number 100
peer 10.0.6.6 connect-interface LoopBack 0
peer 10.0.6.6 next-hop-local
peer 10.0.7.7 as-number 100
peer 10.0.7.7 connect-interface LoopBack 0
peer 10.0.7.7 next-hop-local
network  10.0.1.1 32peer 10.0.18.8 as-number 200
ospf 1 router-id 10.0.1.1area 0.0.0.0network 10.0.1.1 0.0.0.0network 10.0.12.0 0.0.0.255network 10.0.13.0 0.0.0.255network 10.0.14.0 0.0.0.255R2:
sys
sysname R2
int loop 0
ip add 10.0.2.2 32
int loop 1
ip add 10.0.22.22 32
int g0/0/1
ip add 10.0.12.2 24
q
bgp 100
router-id 10.0.2.2
peer 10.0.1.1 as-number 100
peer 10.0.1.1 connect-interface LoopBack 0
peer 10.0.3.3 as-number 100
peer 10.0.3.3 connect-interface LoopBack 0
peer 10.0.4.4 as-number 100
peer 10.0.4.4 connect-interface LoopBack 0
peer 10.0.5.5 as-number 100
peer 10.0.5.5 connect-interface LoopBack 0
peer 10.0.6.6 as-number 100
peer 10.0.6.6 connect-interface LoopBack 0
peer 10.0.7.7 as-number 100
peer 10.0.7.7 connect-interface LoopBack 0
network 10.0.2.2  32
ospf 1 router-id 10.0.2.2area 0.0.0.0network 10.0.2.2 0.0.0.0network 10.0.12.0 0.0.0.255R3:
sys
sysname R3
int loop 0
ip add 10.0.3.3 32
int g0/0/2
ip add 10.0.13.3 24
q
bgp 100
router-id 10.0.3.3
peer 10.0.1.1 as-number 100
peer 10.0.1.1 connect-interface LoopBack 0
peer 10.0.2.2 as-number 100
peer 10.0.2.2 connect-interface LoopBack 0
peer 10.0.4.4 as-number 100
peer 10.0.4.4 connect-interface LoopBack 0
peer 10.0.5.5 as-number 100
peer 10.0.5.5 connect-interface LoopBack 0
peer 10.0.6.6 as-number 100
peer 10.0.6.6 connect-interface LoopBack 0
peer 10.0.7.7 as-number 100
peer 10.0.7.7 connect-interface LoopBack 0
network 10.0.3.3 32
ospf 1 router-id 10.0.3.3area 0.0.0.0network 10.0.3.3 0.0.0.0network 10.0.13.0 0.0.0.255R4:
sys
sysname R4
int loop 0
ip add 10.0.4.4 32
int g0/0/0
ip add 10.0.14.4 24
int g0/0/1
ip add 10.0.47.4 24
int g0/0/2
ip add 10.0.46.4 24
int g0/0/3
ip add 10.0.45.4 24
q
bgp 100
router-id 10.0.4.4
peer 10.0.1.1 as-number 100
peer 10.0.1.1 connect-interface LoopBack 0
peer 10.0.2.2 as-number 100
peer 10.0.2.2 connect-interface LoopBack 0
peer 10.0.3.3 as-number 100
peer 10.0.3.3 connect-interface LoopBack 0
peer 10.0.5.5 as-number 100
peer 10.0.5.5 connect-interface LoopBack 0
peer 10.0.6.6 as-number 100
peer 10.0.6.6 connect-interface LoopBack 0
peer 10.0.7.7 as-number 100
peer 10.0.7.7 connect-interface LoopBack 0
network 10.0.4.4  32
ospf 1 router-id 10.0.4.4area 0.0.0.0network 10.0.4.4 0.0.0.0network 10.0.14.0 0.0.0.255network 10.0.45.0 0.0.0.255network 10.0.46.0 0.0.0.255network 10.0.47.0 0.0.0.255R5:
sys
sysname R5
int loop 0
ip add 10.0.5.5 32
int g0/0/1
ip add 10.0.45.5 24
q
bgp 100
router-id 10.0.5.5
peer 10.0.1.1 as-number 100
peer 10.0.1.1 connect-interface LoopBack 0
peer 10.0.2.2 as-number 100
peer 10.0.2.2 connect-interface LoopBack 0
peer 10.0.3.3 as-number 100
peer 10.0.3.3 connect-interface LoopBack 0
peer 10.0.4.4 as-number 100
peer 10.0.4.4 connect-interface LoopBack 0
peer 10.0.6.6 as-number 100
peer 10.0.6.6 connect-interface LoopBack 0
peer 10.0.7.7 as-number 100
peer 10.0.7.7 connect-interface LoopBack 0
network 10.0.5.5  32
ospf 1 router-id 10.0.5.5area 0.0.0.0network 10.0.5.5 0.0.0.0network 10.0.45.0 0.0.0.255R6:
sys
sysname R6
int loop 0
ip add 10.0.6.6 32
int g0/0/2
ip add 10.0.46.6 24
qbgp 100
router-id 10.0.6.6
peer 10.0.1.1 as-number 100
peer 10.0.1.1 connect-interface LoopBack 0
peer 10.0.2.2 as-number 100
peer 10.0.2.2 connect-interface LoopBack 0
peer 10.0.3.3 as-number 100
peer 10.0.3.3 connect-interface LoopBack 0
peer 10.0.5.5 as-number 100
peer 10.0.5.5 connect-interface LoopBack 0
peer 10.0.4.4 as-number 100
peer 10.0.4.4 connect-interface LoopBack 0
peer 10.0.7.7 as-number 100
peer 10.0.7.7 connect-interface LoopBack 0
network 10.0.6.6  32
ospf 1 router-id 10.0.6.6area 0.0.0.0network 10.0.6.6 0.0.0.0network 10.0.46.0 0.0.0.255R7:
sys
sysname R7
int loop 0
ip add 10.0.7.7 32
int g0/0/0
ip add 10.0.47.7 24
q
bgp 100
router-id 10.0.7.7
peer 10.0.1.1 as-number 100
peer 10.0.1.1 connect-interface LoopBack 0
peer 10.0.2.2 as-number 100
peer 10.0.2.2 connect-interface LoopBack 0
peer 10.0.3.3 as-number 100
peer 10.0.3.3 connect-interface LoopBack 0
peer  10.0.4.4 as-number 100
peer 10.0.4.4 connect-interface LoopBack 0
peer 10.0.5.5 as-number 100
peer 10.0.5.5 connect-interface LoopBack 0
peer 10.0.6.6 as-number 100
peer 10.0.6.6 connect-interface LoopBack 0
network 10.0.7.7 32
ospf 1 router-id 10.0.7.7area 0.0.0.0network 10.0.7.7 0.0.0.0network 10.0.47.0 0.0.0.255R8:
sys
sysname R8
int loop 0
ip add 10.0.8.8 32
int g0/0/0
ip add 10.0.18.8 24
q
bgp 200router-id 10.0.8.8peer 10.0.18.1 as-number 100#ipv4-family unicastundo synchronizationnetwork 10.0.8.8 255.255.255.255peer 10.0.18.1 enable

?可以看到，AS 100內(nèi)部的路由器都已經(jīng)接收到了關(guān)于10.0.8.8/32的路由信息。R8只接收到了關(guān)于10.0.1.1/32的路由信息，而沒(méi)有接收到關(guān)于AS 100內(nèi)部其他路由器的Loopback 0 的路由信息，這是因?yàn)锳S 100內(nèi)部OSPF路由協(xié)議的優(yōu)先級(jí)要高于BGP路由協(xié)議的優(yōu)先級(jí)，于是R1就不會(huì)將除了本地起源（即下一跳為0.0.0.0）的路由之外的其他路由信息傳遞給R8。顯然，這會(huì)導(dǎo)致R8與AS 100內(nèi)部的路由器的互通問(wèn)題。為了使R8能夠與AS 100內(nèi)部的所有路由器的Loopback 0接口所在的網(wǎng)絡(luò)進(jìn)行通信,可以在R8上配置一條聚合的靜態(tài)路由，下一跳為10.0.18.1。
[R8]ip route-static 10.0.0.0 20 10.0.18.1
配置完成后，網(wǎng)絡(luò)通信正常，但是整體配置工作量較大。

?對(duì)于大型網(wǎng)絡(luò)來(lái)講，使用路由反射器可以大大減少I(mǎi)BGP對(duì)等體關(guān)系的數(shù)量。路由反射器的使用，會(huì)明顯減少配置工作量，人為出錯(cuò)的可能性也會(huì)大大降低。
下面將進(jìn)行關(guān)于路由反射器的實(shí)驗(yàn)，首先清除之前各路由器上的BGP進(jìn)程。在此需要提醒讀者的是，在實(shí)際場(chǎng)景中如果這樣操作，將會(huì)導(dǎo)致網(wǎng)絡(luò)癱瘓一段時(shí)間。
以R1為例，清除原來(lái)的BGP進(jìn)程。

undo bgp 100

R2和R3是路由反射器R1的客戶端,它們只需和R1配置成IBGP對(duì)等體關(guān)系即可，R2和R3之間無(wú)需配置為IBGP對(duì)等體關(guān)系。另外，將R2的Loopback 1 (10.0.22.22/32)接口通告進(jìn) BGP進(jìn)程。

配置R1為R2和R3的路由反射器,配置Cluster-ID為1,配置Rl與R4之間的IBGP對(duì)等體關(guān)系，配置RI與R8之間的EBGP對(duì)等體關(guān)系。

?

r1:bgp 100router-id 10.0.1.1peer 10.0.4.4 as-number 100peer 10.0.4.4 connect-interface LoopBack0peer 10.0.18.8 as-number 200group in1 internalpeer 10.0.2.2 as-number 100peer 10.0.2.2 group in1peer 10.0.3.3 as-number 100peer 10.0.3.3 group in1#ipv4-family unicastundo synchronizationreflector cluster-id 1peer 10.0.4.4 enablepeer 10.0.4.4 next-hop-localpeer 10.0.18.8 enablepeer in1 enablepeer in1 reflect-clientpeer in1 next-hop-localpeer 10.0.2.2 enablepeer 10.0.2.2 group in1peer 10.0.3.3 enablepeer 10.0.3.3 group in1r2:bgp 100router-id 10.0.2.2peer 10.0.1.1 as-number 100peer 10.0.1.1 connect-interface LoopBack0#ipv4-family unicastundo synchronizationnetwork 10.0.0.0network 10.0.2.2 255.255.255.255network 10.0.22.22 255.255.255.255peer 10.0.1.1 enabler3:bgp 100router-id 10.0.3.3peer 10.0.1.1 as-number 100peer 10.0.1.1 connect-interface LoopBack0#ipv4-family unicastundo synchronizationnetwork 10.0.3.3 255.255.255.255peer 10.0.1.1 enabler8:
bgp 200router-id 10.0.8.8peer 10.0.18.1 as-number 100#ipv4-family unicastundo synchronizationnetwork 10.0.8.8 255.255.255.255peer 10.0.18.1 enable

?R5和R6是路由反射器R4的客戶端,它們只需和R4配置成IBGP對(duì)等體關(guān)系即可，R5和R6之間無(wú)需配置為IBGP對(duì)等體關(guān)系。

配置R4為R5 和R6的路由反射器,配置Cluster-ID為2,配置R4與R1之間的IBGP對(duì)等體關(guān)系，配置R4與R7之間的IBGP對(duì)等體關(guān)系。

r4:
bgp 100router-id 10.0.4.4peer 10.0.1.1 as-number 100peer 10.0.1.1 connect-interface LoopBack0peer 10.0.7.7 as-number 100peer 10.0.7.7 connect-interface LoopBack0group in2 internalpeer 10.0.5.5 as-number 100peer 10.0.5.5 group in2peer 10.0.6.6 as-number 100peer 10.0.6.6 group in2#ipv4-family unicastundo synchronizationreflector cluster-id 2peer 10.0.1.1 enablepeer 10.0.7.7 enablepeer in2 enablepeer in2 reflect-clientpeer 10.0.5.5 enablepeer 10.0.5.5 group in2peer 10.0.6.6 enablepeer 10.0.6.6 group in2r5：
bgp 100router-id 10.0.5.5peer 10.0.4.4 as-number 100peer 10.0.4.4 connect-interface LoopBack0#ipv4-family unicastundo synchronizationnetwork 10.0.5.5 255.255.255.255peer 10.0.4.4 enabler6:
bgp 100router-id 10.0.6.6peer 10.0.4.4 as-number 100peer 10.0.4.4 connect-interface LoopBack0#ipv4-family unicastundo synchronizationnetwork 10.0.6.6 255.255.255.255peer 10.0.4.4 enabler7:
bgp 100router-id 10.0.7.7peer 10.0.4.4 as-number 100peer 10.0.4.4 connect-interface LoopBack0#ipv4-family unicastundo synchronizationnetwork 10.0.7.7 255.255.255.255peer 10.0.4.4 enable

觀察發(fā)現(xiàn)，R3、R4、R8的BGP路由表中都存在關(guān)于10.0.22.22/32的路由信息。由此可見(jiàn)，R1將10.0.22.22/32這條路由傳遞給了R3和R4，不再受BGP水平分割原則的限制，同時(shí)，這條路由也被R1傳遞給了EBGP對(duì)等體R8。實(shí)驗(yàn)表明，BGP路由反射器從它的一個(gè)客戶端接收到路由之后，會(huì)將該路由反射給它的其他客戶端、非客戶端，以及EBGP對(duì)等體。

可以看到，R4將10.0.22.22/32這條路由傳遞給了R5和R6，但是沒(méi)有傳遞給R7,說(shuō)明路由反射器會(huì)把從非客戶端收到的路由傳遞給客戶端,但不會(huì)傳遞給其他非客戶端。由于路由反射器認(rèn)為非客戶端之間應(yīng)該是存在IBGP對(duì)等體關(guān)系的，所以路由反射器和非客戶端之間依然遵循水平分割原則。
路由反射器R4認(rèn)為R1與R7之間應(yīng)該存在IBGP對(duì)等體關(guān)系，所以沒(méi)有將從非客戶端R1接收到的BGP路由傳遞給R7。

但實(shí)際上，R1與R7之間并沒(méi)有被配置為IBGP對(duì)等體關(guān)系，這就導(dǎo)致了R7的 BGP路由表中并沒(méi)有關(guān)于10.0.22.22/32的路由。解決此問(wèn)題的辦法就是將R1和R7配置為IBGP對(duì)等體關(guān)系。

r1:
bgp 100peer 10.0.7.7 as-number 100peer 10.0.7.7 connect-interface LoopBack0peer 10.0.7.7 next-hop-local
r7:
bgp 100peer 10.0.1.1as-number 100peer 10.0.1.1 connect-interface LoopBack0peer 10.0.1.1 next-hop-local

?可以看到，R7上的10.0.22.22/32這條路由信息是從R1 (10.0.1.1）傳遞過(guò)來(lái)的，而不是從R4傳遞過(guò)來(lái)的，這說(shuō)明路由反射器和非客戶端之間是遵循水平分割原則的。

可以看到，R1 從 EBGP對(duì)等體R8接收到關(guān)于10.0.8.8/32的路由之后，將這條路由傳遞給了R2、R3、R4，說(shuō)明路由反射器會(huì)把從EBGP對(duì)等體接收到的路由傳遞給它的客戶端和非客戶端。

在前面的配置中，R1上使用了命令peer in_1 reflect-client。這條命令的含義是指定BGP對(duì)等體組in_1中的路由器（即R2和R3）為R1的客戶端，從相反的角度來(lái)說(shuō)，也就是R1被指定成為BGP對(duì)等體組in_1中的路由器（即R2和R3）的路由反射器。
在R1、R3、R4上查看10.0.22.22/32這條路由的具體屬性。

?

?

可以觀察到，在R1、R3、R4上關(guān)于10.0.22.22/32的路由的屬性是有所區(qū)別的。在R3和R4上關(guān)于此路由多了Originator和 Cluster List這兩個(gè)屬性。Originator 屬性的作用是防止路由在反射器和客戶端/非客戶端之間出現(xiàn)環(huán)路。路由第一次被反射的時(shí)候，反射器會(huì)將Originator 屬性加入這條路由中，用 BGP Router-ID表示，用來(lái)標(biāo)識(shí)這條路由的起源路由器。如果路由中已經(jīng)存在Originator屬性，則反射器不會(huì)創(chuàng)建新的Originator。當(dāng)其他BGP對(duì)等體接收到這條路由時(shí)，將對(duì)收到的Originator和本地的BGP Router-ID進(jìn)行比較，如果兩者相同，BGP對(duì)等體將會(huì)忽略掉這條路由，不做處理。Originator屬性可以傳遞給其他的Cluster，路由在AS內(nèi)傳遞時(shí)該屬性不會(huì)丟失。
Cluster List屬性可用來(lái)防止 Cluster間的路由環(huán)路。當(dāng)路由反射器在客戶端之間或客戶端與非客戶端之間反射路由時(shí)，會(huì)將自己的Cluster-ID添加到Cluster List 中。路由反射器接收到BGP路由后會(huì)去檢查其中的Cluster List，如果發(fā)現(xiàn)自己的Cluster-ID位于Cluster List 中，則表明出現(xiàn)了路由環(huán)路，因而會(huì)忽略該路由。AS內(nèi)的每臺(tái)路由反射器都采用了一個(gè)唯一的4個(gè)8位組來(lái)標(biāo)識(shí)Cluster-ID,如果 Cluster中包含了多臺(tái)路由反射器，則必須以手工的方式為每臺(tái)路由反射器配置Cluster-ID。