#你好,2023#
  

on_line_no 646

{{ttag.title}}
边界网关协议BGP实践课(11)—团体属性(Community)

1.1概述

学习边界网关协议BGP的关键在于如何理解和应用协议的“属性”,因此,本期文章将向小伙伴总结分享BGP的第七个属性——团体属性(Community)。

1.2BGP组网案例-团体属性(Community)

1.2.1组网拓扑图

组网拓扑图和地址规划如下图所示。 备注:模拟器采用HCL 5.5.0



1.2.2组网设备基础配置

组网设备基础配置主要涉及设备命名、接口IP地址和OSPF相关配置。
#SW_1设备基础配置
[H3C]sysname SW_1
[SW_1]interface LoopBack0
[SW_1-LoopBack0] ip address 10.10.0.1 255.255.255.255
[SW_1-LoopBack0]interface LoopBack1
[SW_1-LoopBack1] ip address 172.16.10.1 255.255.255.255
[SW_1-LoopBack1]quit
[SW_1]interface LoopBack2
[SW_1-LoopBack2] ip address 192.168.10.1 255.255.255.255
[SW_1-LoopBack2]quit
[SW_1]interface GigabitEthernet1/0/3
[SW_1-GigabitEthernet1/0/3] port link-mode route
[SW_1-GigabitEthernet1/0/3] ip address 10.10.13.1 255.255.255.252
[SW_1-GigabitEthernet1/0/3]quit
[SW_1]interface GigabitEthernet1/0/4
[SW_1-GigabitEthernet1/0/4] port link-mode route
[SW_1-GigabitEthernet1/0/4] ip address 10.10.14.1 255.255.255.252
[SW_1-GigabitEthernet1/0/4]quit
[SW_1]#
[SW_1]ip ttl-expires enable
[SW_1]ip unreachables enable
[SW_1]#
#SW_2设备基础配置
[H3C]sysname SW_2
[SW_2]interface LoopBack0
[SW_2-LoopBack0] ip address 10.20.0.1 255.255.255.255
[SW_2-LoopBack0]quit
[SW_2]interface LoopBack1
[SW_2-LoopBack1] ip address 172.16.20.1 255.255.255.255
[SW_2-LoopBack1]quit
[SW_2]interface LoopBack2
[SW_2-LoopBack2] ip address 192.168.20.1 255.255.255.255
[SW_2-LoopBack2]quit
[SW_2]
[SW_2]interface GigabitEthernet1/0/3
[SW_2-GigabitEthernet1/0/3] port link-mode route
[SW_2-GigabitEthernet1/0/3] ip address 10.20.23.1 255.255.255.252
[SW_2-GigabitEthernet1/0/3]quit
[SW_2]interface GigabitEthernet1/0/4
[SW_2-GigabitEthernet1/0/4] port link-mode route
[SW_2-GigabitEthernet1/0/4] ip address 10.20.24.1 255.255.255.252
[SW_2-GigabitEthernet1/0/4]quit
[SW_2]ip ttl-expires enable
[SW_2]ip unreachables enable
[SW_2]#
#SW_3设备基础配置
[H3C]sysname SW_3
[SW_3]interface LoopBack0
[SW_3-LoopBack0]ip address 10.30.0.3 255.255.255.255
[SW_3-LoopBack0]quit
[SW_3]interface GigabitEthernet1/0/3
[SW_3-GigabitEthernet1/0/3] port link-mode route
[SW_3-GigabitEthernet1/0/3] ip address 10.10.13.2 255.255.255.252
[SW_3-GigabitEthernet1/0/3]quit
[SW_3]interface GigabitEthernet1/0/23
[SW_3-GigabitEthernet1/0/23] port link-mode route
[SW_3-GigabitEthernet1/0/23] ip address 10.20.23.2 255.255.255.252
[SW_3-GigabitEthernet1/0/23]quit
[SW_3]#
[SW_3]interface GigabitEthernet1/0/5
[SW_3-GigabitEthernet1/0/5] port link-mode route
[SW_3-GigabitEthernet1/0/5] ip address 10.30.35.1 255.255.255.252
[SW_3-GigabitEthernet1/0/5]quit
[SW_3]ip ttl-expires enable
[SW_3]ip unreachables enable
[SW_3]#
#SW_4设备基础配置
[H3C]sysname SW_4
[SW_4]interface LoopBack0
[SW_4-LoopBack0]ip address 10.30.0.4 255.255.255.255
[SW_4-LoopBack0]quit
[SW_4]interface GigabitEthernet1/0/4
[SW_4-GigabitEthernet1/0/4] port link-mode route
[SW_4-GigabitEthernet1/0/4] ip address 10.10.14.2 255.255.255.252
[SW_4-GigabitEthernet1/0/4]quit
[SW_4]interface GigabitEthernet1/0/24
[SW_4-GigabitEthernet1/0/24] port link-mode route
[SW_4-GigabitEthernet1/0/24] ip address 10.20.24.2 255.255.255.252
[SW_4-GigabitEthernet1/0/24]quit
[SW_4]interface GigabitEthernet1/0/5
[SW_4-GigabitEthernet1/0/5] port link-mode route
[SW_4-GigabitEthernet1/0/5] ip address 10.30.45.1 255.255.255.252
[SW_4-GigabitEthernet1/0/5]quit
[SW_4]ip ttl-expires enable
[SW_4]ip unreachables enable
[SW_4]#
#SW_5设备基础配置
[H3C]sysname SW_5
[SW_5]interface LoopBack0
[SW_5-LoopBack0] ip address 10.30.0.5 255.255.255.255
[SW_5-LoopBack0]interface LoopBack1
[SW_5-LoopBack1] ip address 192.168.50.1 255.255.255.255
[SW_5-LoopBack1]quit
[SW_5]interface GigabitEthernet1/0/3
[SW_5-GigabitEthernet1/0/3] port link-mode route
[SW_5-GigabitEthernet1/0/3] ip address 10.30.35.2 255.255.255.252
[SW_5-GigabitEthernet1/0/3]quit
[SW_5]interface GigabitEthernet1/0/4
[SW_5-GigabitEthernet1/0/4] port link-mode route
[SW_5-GigabitEthernet1/0/4] ip address 10.30.45.2 255.255.255.252
[SW_5-GigabitEthernet1/0/4]quit
[SW_5]ip ttl-expires enable
[SW_5]ip unreachables enable
[SW_5]#

1.2.3组网设备BGP配置

#SW_1设备BGP配置
[SW_1]bgp 10
[SW_1-bgp-default] router-id 10.10.0.1
[SW_1-bgp-default] peer 10.10.13.2 as-number 30
[SW_1-bgp-default] peer 10.10.14.2 as-number 30
[SW_1-bgp-default] #
[SW_1-bgp-default] address-family ipv4 unicast
[SW_1-bgp-default-ipv4]  network 172.16.10.1 255.255.255.255
[SW_1-bgp-default-ipv4]  network 192.168.10.1 255.255.255.255
[SW_1-bgp-default-ipv4] peer 10.10.14.2 enable
[SW_1-bgp-default-ipv4] peer 10.10.13.2 enable
[SW_1-bgp-default-ipv4]quit
[SW_1-bgp-default]quit
[SW_1]#
#SW_2设备BGP配置
[SW_2]bgp 20
[SW_2-bgp-default] router-id 10.20.0.1
[SW_2-bgp-default] peer 10.20.23.2 as-number 30
[SW_2-bgp-default] peer 10.20.24.2 as-number 30
[SW_2-bgp-default] #
[SW_2-bgp-default] address-family ipv4 unicast
[SW_2-bgp-default-ipv4]  network 172.16.20.1 255.255.255.255
[SW_2-bgp-default-ipv4]  network 192.168.20.1 255.255.255.255
[SW_2-bgp-default-ipv4] peer 10.20.24.2 enable
[SW_2-bgp-default-ipv4] peer 10.20.23.2 enable
[SW_2-bgp-default-ipv4]quit
[SW_2-bgp-default]quit
[SW_2]#
#SW_3设备BGP配置
[SW_3]bgp 30
[SW_3-bgp-default] router-id 10.30.0.3
[SW_3-bgp-default] peer 10.10.13.1 as-number 10
[SW_3-bgp-default] peer 10.20.23.1 as-number 20
[SW_3-bgp-default] peer 10.30.35.2 as-number 30
[SW_3-bgp-default] #
[SW_3-bgp-default] address-family ipv4 unicast
[SW_3-bgp-default-ipv4] peer 10.10.13.1 enable
[SW_3-bgp-default-ipv4] peer 10.20.23.1 enable
[SW_3-bgp-default-ipv4] peer 10.30.35.2 enable
[SW_3-bgp-default-ipv4]peer 10.30.35.2 next-hop-local
[SW_3-bgp-default-ipv4]quit
[SW_3-bgp-default]quit
[SW_3]#
#SW_4设备BGP配置
[SW_4]bgp 30
[SW_4-bgp-default] router-id 10.30.0.4
[SW_4-bgp-default] peer 10.10.14.1 as-number 10
[SW_4-bgp-default] peer 10.20.24.1 as-number 20
[SW_4-bgp-default] peer 10.30.45.2 as-number 30
[SW_4-bgp-default] #
[SW_4-bgp-default] address-family ipv4 unicast
[SW_4-bgp-default-ipv4] peer 10.10.14.1 enable
[SW_4-bgp-default-ipv4] peer 10.20.24.1 enable
[SW_4-bgp-default-ipv4] peer 10.30.45.2 enable
[SW_4-bgp-default-ipv4]peer 10.30.45.2 next-hop-local
[SW_4-bgp-default-ipv4]quit
[SW_4-bgp-default]quit
[SW_4]#
#SW_5设备BGP配置
[SW_5]bgp 30
[SW_5-bgp-default] router-id 10.30.0.5
[SW_5-bgp-default] peer 10.30.35.1 as-number 30
[SW_5-bgp-default] peer 10.30.45.1 as-number 30
[SW_5-bgp-default] #
[SW_5-bgp-default] address-family ipv4 unicast
[SW_5-bgp-default-ipv4]  network 192.168.50.1 255.255.255.255
[SW_5-bgp-default-ipv4] peer 10.30.35.1 enable
[SW_5-bgp-default-ipv4] peer 10.30.45.1 enable
[SW_5-bgp-default-ipv4]quit
[SW_5-bgp-default]quit
[SW_5]#

1.3查看SW_5设备BGP路由表-配置团体属性前

从SW_5设备BGP路由表可知:至目标172.16.10.1/32、172.16.20.1/32、192.168.10.1/32和192.168.20.1/32的最优路径,它的下一跳都是10.30.35.1,这是为何呢?

依据BGP的路由优选规则,在其它条件相同的情况下(如本地优先级都是100),SW_5设备最终根据“Router ID”的数值大小(数值小者优选)选择出最优路由。
10.30.35.1——对应SW_3设备,Router ID是10.30.0.3;
10.30.45.1——对应SW_4设备,Router ID是10.30.0.4。

1.4调试SW_1、SW_2、SW_3和SW_4设备配置

1.4.1SW_1设备-配置团体属性

目的:SW_1设备向SW_3和SW_4发送BGP路由,对192.168.10.1\32的路由标识团体属性号192:192, 对172.16.10.1\32的路由标识团体属性号172:172
#定义地址前缀列表Com10_192
[SW_1]ip prefix-list Com10_192 index 10 permit 192.168.10.1 32
#定义地址前缀列表Com10_172
[SW_1]ip prefix-list Com10_172 index 10 permit 172.16.10.1 32
#定义路由策略 RP_Com10节点5,匹配Com10_192地址前缀列表的路由,赋予团体属性号192:192;
[SW_1]route-policy RP_Com10 permit node 5
[SW_1-route-policy-RP_Com10-5]if-match ip address prefix-list Com10_192
[SW_1-route-policy-RP_Com10-5]apply community 192:192
[SW_1-route-policy-RP_Com10-5]quit
#定义路由策略 RP_Com10节点10,匹配Com10_172地址前缀列表的路由,赋予团体属性号172:172                                                                             
[SW_1]route-policy RP_Com10 permit node 10
[SW_1-route-policy-RP_Com10-10]if-match ip address prefix-list Com10_172
[SW_1-route-policy-RP_Com10-10]apply community 172:172
[SW_1-route-policy-RP_Com10-10]quit
#SW_1设备BGP相关配置
[SW_1]bgp 10
[SW_1-bgp-default] address-family ipv4 unicast
#BGP对等体调用路由策略RP_Com10,方向是export
[SW_1-bgp-default-ipv4]  peer 10.10.13.2 route-policy RP_Com10 export
#配置向对等体发布团体属性,缺省情况下,BGP不会将团体属性发送给任何对等体。
[SW_1-bgp-default-ipv4] peer 10.10.13.2 advertise-community
[SW_1-bgp-default-ipv4]peer 10.10.14.2 route-policy RP_Com10 export
[SW_1-bgp-default-ipv4] peer 10.10.14.2 advertise-community
[SW_1-bgp-default-ipv4]quit
[SW_1-bgp-default]quit
[SW_1]

1.4.2SW_2设备-配置团体属性

目的:SW_2设备向SW_3和SW_4发送BGP路由,对192.168.20.1\32的路由标识团体属性号192:192, 对172.16.20.1\32的路由标识团体属性号172:172。
#定义地址前缀列表Com20_192
[SW_2]ip prefix-list Com20_192 index 10 permit 192.168.20.1 32
#定义地址前缀列表Com20_172
[SW_2]ip prefix-list Com20_172 index 10 permit 172.16.20.1 32
#定义路由策略 RP_Com20节点5,匹配Com20_192地址前缀列表的路由,赋予团体属性号192:192;
[SW_2]route-policy RP_Com20 permit node 5
[SW_2-route-policy-RP_Com20-5]if-match ip address prefix-list Com20_192
[SW_2-route-policy-RP_Com20-5] apply community 192:192
[SW_2-route-policy-RP_Com20-5]quit
#定义路由策略 RP_Com20节点10,匹配Com20_172地址前缀列表的路由,赋予团体属性号172:172
[SW_2]route-policy RP_Com20 permit node 10
[SW_2-route-policy-RP_Com20-10]if-match ip address prefix-list Com20_172
[SW_2-route-policy-RP_Com20-10] apply community 172:172
[SW_2-route-policy-RP_Com20-10]quit
#SW_2设备BGP相关配置
[SW_2]bgp 20
[SW_2-bgp-default] address-family ipv4 unicast
[SW_2-bgp-default-ipv4]peer 10.20.23.2 route-policy RP_Com20 export
[SW_2-bgp-default-ipv4]peer 10.20.23.2 advertise-community
[SW_2-bgp-default-ipv4]peer 10.20.24.2 route-policy RP_Com20 export
[SW_2-bgp-default-ipv4]peer 10.20.24.2 advertise-community
[SW_2-bgp-default-ipv4]quit
[SW_2-bgp-default]quit
[SW_2]

1.4.3查看SW_3和SW_4设备收到团体属性的路由

SW_3和SW_4设备从SW_1设备接收172.16.10.1/32的路由被标识团体属性号172:172;
SW_3和SW_4设备从SW_1设备接收192.168.10.1/32的路由被标识团体属性号192:192;
SW_3和SW_4设备从SW_2设备接收172.16.20.1/32的路由被标识团体属性号172:172;
SW_3和SW_4设备从SW_2设备接收192.168.20.1/32的路由被标识团体属性号192:192。
SW_3和SW_4设备根据标识的团体属性号路由,配置路由策略,从而影响SW_5设备的BGP路由。


1.4.4SW_3设备-配置根据团体属性的路由策略

结合团体属性和本地优先级属性,在SW_3设备上配置路由策略;
#创建高级团体属性列表 Com_172,允许团体属性内容172:172的路由信息通过。
[SW_3]ip community-list advanced Com_172 permit 172:172
#创建高级团体属性列表 Com_192,允许团体属性内容192:192的路由信息通过。
[SW_3]ip community-list advanced Com_192 permit 192:192
#定义路由策略 R3节点5,匹配团体属性列表 Com_172的路由,赋予本地优先级值400
[SW_3]route-policy R3 permit node 5
[SW_3-route-policy-R3-5] if-match community name Com_172
[SW_3-route-policy-R3-5] apply local-preference 400
#定义路由策略 R3节点10,匹配团体属性列表 Com_192的路由,赋予本地优先级值200;
[SW_3-route-policy-R3-5]route-policy R3 permit node 10
[SW_3-route-policy-R3-10] if-match community name Com_192
[SW_3-route-policy-R3-10] apply local-preference 200
[SW_3-route-policy-R3-10]quit
[SW_3]
##SW_3设备BGP相关配置
[SW_3]bgp 30
[SW_3-bgp-default] address-family ipv4 unicast
#BGP对等体调用路由策略R3,方向是export
[SW_3-bgp-default-ipv4]peer 10.30.35.2 route-policy R3 export
[SW_3-bgp-default-ipv4]quit
[SW_3-bgp-default]quit
[SW_3]

1.4.5SW_4设备-配置根据团体属性的路由策略

[SW_4]ip community-list advanced Com_172 permit 172:172
[SW_4]ip community-list advanced Com_192 permit 192:192
[SW_4]route-policy R4 permit node 5
[SW_4-route-policy-R4-5] if-match community name Com_192
[SW_4-route-policy-R4-5] apply local-preference 400
[SW_4-route-policy-R4-5]#
[SW_4-route-policy-R4-5]route-policy R4 permit node 10
[SW_4-route-policy-R4-10] if-match community name Com_172
[SW_4-route-policy-R4-10] apply local-preference 200
[SW_4-route-policy-R4-10]bgp 30
[SW_4-bgp-default] address-family ipv4 unicast
[SW_4-bgp-default-ipv4]  peer 10.30.45.2 route-policy R4 export
[SW_4-bgp-default-ipv4]quit
[SW_4-bgp-default]quit
[SW_4]#

1.5查看SW_5设备BGP路由表-配置团体属性后

从SW_5设备BGP路由表可知:
至目标172.16.10.1/32和172.16.20.1/32的最优路径,它们的下一跳都是10.30.35.1并且本地优先级属性值被赋予了400;而备选路径,它们的下一跳都是10.30.45.1并且本地优先级属性值被赋予了200。
至目标92.168.10.1/32和192.168.20.1/32的最优路径,它们的下一跳都是10.30.45.1并且本地优先级属性值被赋予了400;而备选路径,它们的下一跳都是10.30.35.1并且本地优先级属性值被赋予了200。

1.6公认团体属性

利用公认团体属性——No_Export,使SW_2无法获取SW_1设备的BGP路由。
实现方式:SW_1设备配置团体属性的路由策略RP_Com10时,再次应用“no-export”公认团体属性。
修改SW_1的路由策略RP_Com10之前,查看SW_2设备的BGP路由表可知:设备存在至SW_1设备的BGP路由;

修改SW_1的路由策略RP_Com10策略;
[SW_1]route-policy RP_Com10 permit node 5
[SW_1-route-policy-RP_Com10-5]apply community no-export
[SW_1-route-policy-RP_Com10-5]quit
[SW_1]route-policy RP_Com10 permit node 10
[SW_1-route-policy-RP_Com10-10]apply community no-export
[SW_1-route-policy-RP_Com10-10]quit
[SW_1]
修改SW_1的路由策略RP_Com10之后,查看SW_2设备的BGP路由表可知:设备无至SW_1设备的BGP路由;

1.7总结

团体属性是一种“可选过渡”类型的属性。
备注:可选过渡(Optional transitive):在AS之间具有可传递性的属性。BGP设备可以不支持此属性,但它仍然会接收这类属性,并传递给其他对等体。
团体属性(Community)用于标识具有相同特征的BGP路由,使路由策略的应用更加灵活,同时降低了维护管理的难度。
团体属性分为自定义团体属性和公认团体属性。
本文自定义的团体属性即是:
对192.168.10.1\32和192.168.20.1\32的路由标识团体属性号192:192;
对172.16.10.1\32和172.16.20.1\32的路由标识团体属性号172:172。
团队属性的团体属性号取值有两种形式:
1:整数形式,取值范围是0-4294967295
2:AA:NN形式,AA和NN的取值范围均为0-65535
公认团体属性除了No_Export还有其它三种,如下图所示;

打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

发表新帖
热门标签
全部标签>
每日一问
每周精选
技术盲盒
技术笔记
2024年技术争霸赛
产品连连看
干货满满
技术咨询
2023技术争霸赛专题
标准化排查
技术晨报
GIF动图学习
安装部署配置
新版本体验
功能体验
秒懂零信任
自助服务平台操作指引
文档捉虫活动
信服课堂视频
通用技术
答题自测
每日一记
SDP百科
玩转零信任
技术圆桌
在线直播
测试报告
问题分析处理
畅聊IT
专家问答
MVP
网络基础知识
升级
安全攻防
上网策略
日志审计
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
齐鲁TV
华北区交付直播
北京区每日一练

本版版主

12
185
6

发帖

粉丝

关注

本版达人

LoveTec...

本周分享达人

新手24116...

本周提问达人