BGP13条选路原则

残泪 — Tue, 02 Nov 2010 14:58:31 +0000

以下原则不一定对,今天复习NP的时候写的,发现几种BGP的选路原则

最后几条的顺序都不相同,比的条件也有不同的

BGP选路原则：
1:如果路径是内部的,同步要求打开,而路由没有被同步,则不选择这条路径
2:如果这条路由的下一条是不可达的,则不选择这条路径
3:通过最高的weight值来比较路由
4:如果weight值相同,则选择最高的LOCAL PRERENC(本地优先)
5:如果LOCAL PRERENC(本地优先)相同,则选择起源属性,路由器本地始发的路径优先
6:如果没有路径是本地起源的,则选择最短的AS path
7:如果AS path属性相同,则选择最低的起源值(IGP 8:如果起源相同,则选择最低的MED
9:如果MED相同,在EBGP和IBGP之间优先选择EBGP
10:如果同步关闭,且只有内部路由,则选择最近(最优)的IGP邻居
11:如果有多条EBGP路径中,则选择存在时间最长的
12:如果以上都比较不出来,则选择最低的邻居RID
13:优选最小邻居IP地址

残泪讲解Tunnel解决BGP路由黑洞

残泪 — Fri, 22 Oct 2010 13:54:27 +0000

残泪讲解Tunnel解决BGP路由黑洞

这个问题是群里面一朋友提出来的,然后就录了个视频讲讲,其实挺简单的

注意IBGP设置时的neighbor IP,ebgp-multihop,next-hop-self基本上就没问题了

下载地址:

残泪讲解Tunnel解决BGP路由黑洞.wmv

ipv6通信RIP协议tunnel configured tunnel

残泪 — Mon, 23 Jun 2008 10:21:22 +0000

configured Tunnel
在两端路由器起loopback 100 接口
模拟两个网络
ipv6 address 2001:1::1/64
ipv6 address 2001:2::1/64
中间是用R1路由器的S1/1—–到R2路由器的S1/0
地址是ipv4的
S1/1 10.1.1.1       S1/0 10.1.1.2
达成目的是要使两端 IPV6网段互通
建立TUNNEL通道把IPV6封装在IPV4包内在运营商之间传递
1.首先启用IPV6路由
en
conf t
ipv6 unicast-routing
2.配置tunnel 通道在S1/1和S1/0之间
R1
interface Tunnel0
no ip address
ipv6 address 2001:12::1/64  //tunnel 的V6地址
ipv6 rip cisco enable       //在这个接口起RIP路由协议
tunnel source Serial1/1
tunnel destination 10.1.1.2
tunnel mode ipv6ip          //在接口启动IPV6
R2
interface Tunnel0
no ip address
ipv6 address 2001:12::2/64  //tunnel 的V6地址
ipv6 rip cisco enable      //在这个接口起RIP路由协议
tunnel source Serial1/0
tunnel destination 10.1.1.1
tunnel mode ipv6ip        //在接口启动IPV6

R1的
int loop 100
ipv6 rip cisco enable
R2的
int loop 100
ipv6 rip cisco enable   cisco 名字要和对端的一样
查看路由
show ipv6 route
rip 的一些路由参数
进 ipv6 router rip cisco
show ipv6 protocols
show ipv6 rip
起ospf
都是在接口下启动
ipv6 ospf 1 area 0
ospf 的参数配饰
ipv6 router ospf 1
在接口下开IPV6
ipv6 enable
router-id 1.1.1.1
BGP 路由宣告
要用NETWORK

[CCIE历程]CCIE # 20604

残泪 — Tue, 17 Jun 2008 00:05:45 +0000

    考试的前一天晚上我才到北京，因为飞机晚点，下了飞机已经快12点了，等我来到东方广场已经凌晨了，4月的北京晚上还是好冷，冷的我直打哆嗦，裹了裹衣服，我一脸沧桑的走进一家酒店.”对不起，我们这已经没房间了.”我还没开口，那服务员就已经把我给out了。

无奈，我只得继续去下一家看看，东方广场附近的酒店到是不少，只是看那外面停的车，我就知道我是住不起这些酒店的，只得一家一家的找找看看小宾馆，可是就是事与愿违，我已经找了10多家宾馆了都告诉我是客满。“不是这么倒霉吧，还没考试就开始碰壁了”我心想，已经半夜2点过了，我还在异乡的大街上游荡……眼看离考试中心的大楼越来越远，但是我还是没有找到有空房的酒店。我好想给老妈打个电话把这个情况告诉她，但是又怕她担心。大概走了4条街，脚也走软了，问也问够了，得到的答案都是没有空房，我沮丧的在大街上漫无目的的游荡。突然我看到一辆的士，我想只能打车去远点的地方看看有没有宾馆了，第2天早点早点起来坐车来考试吧，我钻进了的士，让司机带着我在大街上转悠，一家一家的找。好不容易在离天安门广场几公里的地方找到了一家酒店有空房，而且还是双人间，连单间都没了，我只得住下。把已经调好的闹钟提前了2小时。。就这样我睡的时候已经半夜3点了，怀着忐忑不安的心情我半睡半醒的混到了天亮。

   已经是早上6点了，我感觉我就跟没睡过一样的疲惫，拖着不听指挥的身体慢慢的爬起来，整理好物品已经7点了，我匆忙的出了门拦了辆的士，告诉师傅去东方广场。北京的早上真的很繁忙，仅仅才7点，大街上的车已经堵的水泻不通，汽车就象爬一样的走在大街上，要不是我找不找路，走路都比这快。眼看都快8点了，长长的车流根本就没有移动的意思。。我越来越慌，迟到了可就完蛋了。我告诉司机停车我下车，跑了几条街来到了地铁站，奔一样的冲进去搭着了正要开车的一班地铁，看了看时间已经8点05了，离东方广场还有5个站，应该能在8点20到吧。我一边喘气一边想着。到了东方广场，草草的在楼下麦当劳吃了早餐，8点25时间刚好，我庆幸着没迟到，走进了CISCO的大门。

  前台的几个接待小姐还是那么傲慢- – 。。。旁边的待客区坐着2个兄弟，我心想，都快9点了怎么才来了2个人，难道不会今天就我们3个考吧？等了一会，考官走了出来把我们3个带进了考场，我心里很紧张，我已经在这里失败过一次了，我这次一定不能失败，一定不能。考官念着我的名字，让我坐在rack30号机架那，简单的说了下考试规则，便开始发考试题目，他走到我面前，拿了一套刚刚打印出来的纸，我心里一凉，不是吧，难道又是刚发布的新题？不要这样折磨我了，我再也受不起打击。拿到题目的那一克我手都在发抖，翻开一看，还好还好不是新题目，是我都擅长的题目。

    提到嗓子眼的心才放下去。我这时候才发现我前面有个机器已经是登陆好了的，机架都配好了的，前面那个是security考试的座位，我在想哪个大爷交了一万多考试费今天都不来的？？难道路上给车撞死了？很有可能！！我仔细的看着题目，把分开的拓扑图在草稿纸上整理成一个，还好我的画功还不错，看着比题目上的清晰多了。弄了一个多小时后弄的差不多了，我去上个厕所准备开始解题了，回来的路上发现有个饮料机，里面琳琅满目，拿了瓶可乐回到考场继续做题，一边喝可乐一边做，有点平时练习的感觉了。上午进行的比较顺利，我记了一下frame-relay的类型，防止到时候考官给你更改了自己忘了看不出来。switch有一道port-channel负载的题，我有点搞不懂他问的啥意思，很莫名其妙。只得按自己的理解去做了做，也不知道对不对。

当我把IGP，和IPV6做完的时候，已经差不多12点了，我检查了一下每个机器，没发现什么问题，保存后便开始了中午饭。CISCO真TM是个大爷，买的铅笔都是别人给削好的。。但是送来的快餐真TMD难吃，老子花一万多块就吃这个破东西。肉到是不少，我才吃了一口就给闷晕了。太腻了，甜甜的。。靠和我家乡的比差太远了。考官就站我旁边，我很不想吃，但是也得吃给他看。要不他看到他亲自给我送来的饭我不吃。。那我不是完蛋了。。

  吃了饭我就进了厕所。。太难吃了。。我猛喝了一瓶水，好想吐，腻死我了。。回到坐位我又拿了一瓶水，刚那瓶水还没喝完给我仍了，一万多大洋，不多喝几瓶对不起自己。12点40考试开始，我接着做IOS和BGP。当我做到BGP那一块，我发现R2怎么也不能和邻居建立起关系，靠我正在郁闷的时候，考官过来和我说BGP Backbone1的IP地址配错了。

和我没关系。。他已经改正过来了，刚说完邻居就建立起来了，我心想：你一直在监视我啊。我在配BGP邻居关系起不来你都知道。。我开始不安起来，把前面的全部又检查了一遍，发现没啥问题，才接着做。2点半过的时候，我发现multicast的R5DOWN掉了。我奇怪呢，刚都是好的啊，把R5仔细的检查了一遍，没问题啊，又把R1检查了一遍也没问题啊。为啥R5就收不到R1发出的组播消息呢？我还确信是我配错了，又把R1和R5每一个细节全部仔细检查了一遍，真的没啥问题。。但是R5就是通不了，难道我遇到了无法解释的问题？我把R1和R5保存后重启了一次，发现R5邻居关系能维持1分钟左右，马上就断掉，之后怎么clear 怎么shut down都没用。我很奇怪。。。。。。难道老天今天真的不护着我？我汗开始流下来了，我要冷静，想想到底怎么回事，要找到故障源头，我去厕所洗了个脸，清醒清醒自己，回到考场我着重把范围缩小在R1和SW2之间，我发现R1发出的autprp通告进入SW2之后，就不再转发给R5，R5也就收不到autorp宣告，我仔细看了看SW2 发现ip multicast-routing这条命令打不上，难道SW2不支持组播，但是也不影响流量转发啊。

     我开始慌了，一点头绪都没，已经都4点了，还有一个小时就结束了。我硬着头皮走上去问了考官，我说SW2ip multicast-routing都打不了，会不会是设备弄错了？他笑了笑，说没有，叫我放心。我便不好再说什么，走下去一身的冷汗。我已经把我知道的组播知识全部回忆了一遍，真的没想通为啥不转发。我心想，完了。。。我抱着最后的希望再一次的在SW2上反复寻找答案，突然我看到一条命令，觉得也许会对我有帮助，试了一下。结果真的成了。。突然我才发现一个问题，这个命令是默认就启动的，为啥被关闭了。答案只有一个，就是被考官给阴了，阴的真够狠的，show run 都不显示的命令给他改了，怎么检查都不会发现。还害的我跑上去丢脸，他还告诉我SW2没问题。。。我靠，就是他给改的。。。组播通了，但是通的很乱，很不稳定，我后来将指定路由器社为R1，这才彻底稳定下来，虽然配置很乱，但总比不通好吧。我长长的叹了一口气。希望没啥问题，已经4点半了，我反复又反复的检查直到考官宣布考试结束。拿着一张破发票，刮奖区刮开还thank you ，走的时候我又拿了一瓶水。。。。问了问另外2兄弟，他们说没被攻击过，我心想今天就3个人考试，爷的居然就针对我。。不过还好我还算有点底子。。要不今天准得挂了。。离开cisco，真的再也不想回头。

   晚上草草的吃过饭，心情非常紧张，考试成绩还没有出来，心里就想小鹿乱撞。我很害怕，仔细回想起今天还是有些不完善的地方，希望考官不会太在意这些地方。而且有一道题还没做，实在做不来。希望不会不及格。。快8点半的时候，我登陆进了考试信息页面，北京的网速很快，快的不给我心理准备，页面瞬间就打开了，我看到的是一个FAIL。。。我心一惊。

接着又弹了一个PASS CCIE number 20604。。。那个FAIL是上一次考试的成绩。没有被更新掉。我心彻底的放了下来。。我终于通过了。。5年的努力，我总算没有白学。第1时间通知给了比我更焦急的父母，他们此刻的心也才彻底的放了下来，这准备考试的几个月无时无刻不为我担心着，我终于PASS了。。我太累了，经历了一天的大脑高度紧张的洗礼，我闭上了眼睛，开始睡我这半年来第1次安安稳稳的觉。明天，将会是一个新的奋斗的开始。

残泪’s Blog 纵没有别人帮|一生只靠我双手 » bgp

BGP13条选路原则

残泪讲解Tunnel解决BGP路由黑洞

ipv6通信RIP协议tunnel configured tunnel

[CCIE历程]CCIE # 20604