BGP有5種message
1. Open (code 1):用于建立連接,包含版本號(如BGP3/BGP4)Hold Time=90s(RFC1771規(guī)定的。是一個協(xié)商的過程,以較小的Hold Time為準(zhǔn)),Router-ID(OSPF和BGP可以手動配置),AS號(范圍從1~65535,其中64512~65535 的AS編號范圍留作私有);
2. KeepAlives(code 4):周期發(fā)送用于維護連接檢查路徑(這個包是不可靠的),T=Hold Time/3, Hold Time=0 => No KeepAlive.,keepalive 是個19 字節(jié)周期發(fā)送的BGP 消息頭標(biāo),沒有數(shù)據(jù)域。
3. Update(code 2):消息包含了三個組件:網(wǎng)絡(luò)層可達性消息(NLRI)、路徑屬性和被撤銷的路由。包括到達目的網(wǎng)絡(luò)的路徑和屬性,更新路由信息用,一次更新只有一條路徑,但可以有多條網(wǎng)絡(luò)。Update可以刪除(宣告不可達)和增加(宣告可達)路由.其內(nèi)容是前綴的長度。
4. Notification(code 3):網(wǎng)絡(luò)中出現(xiàn)錯誤(Error),檢測到后斷開連接并發(fā)送通知給對方。
5.Route-Reflesh message:一個可選的message (negotiated during capability advertisement) that is sent to request dynamic BGP route updates from the Adj-RIB-Out table of a remote BGP speaker
協(xié)商過程基本上是:Idel,connect,open sent,open confirm,establish。
BGP鄰居建立會話的5種狀態(tài):
1. Idle:查找路由表,該過程BGP對它的資源進行初始化,復(fù)位一個連接重試計時器,發(fā)起一條TCP 連接,并開始傾聽遠程對等體所發(fā)起的連接。
2. Connect:找到路由表后進行TCP三次握手,TCP 連接成功,則轉(zhuǎn)到OpenSent狀態(tài),TCP連接失敗,則轉(zhuǎn)到active 狀態(tài),將嘗試再次連接。
3. Open Sent:握上手后發(fā)送Open message消息,等待其對等體發(fā)送打開消息,如果出錯,則發(fā)送一條出錯消息并退回空閑狀態(tài),如果無錯,則開始發(fā)送Keepalive 并復(fù)位keepalive 計時器。
4. Open Confirm:收到對方發(fā)來的Open消息,如果收到keepalive 消息,BGP 就進入established狀態(tài),鄰居關(guān)系協(xié)商完成;如果系統(tǒng)收到一條更新或keepalive 消息,它將重新啟動保持計時器;如果收到Notification消息,BGP 就退回到空閑狀態(tài)。
5. Established:會話建立,鄰居關(guān)系協(xié)商過程最終狀態(tài);這時BGP將開始與它的對等體交換路由更新數(shù)據(jù)包。
PS: Active狀態(tài):當(dāng)路由器發(fā)送出OPEN包給鄰居等待回應(yīng),如果長時間未接收到回應(yīng)則超時,超時后狀態(tài)更改為Idle還是connect狀態(tài)?試圖發(fā)起TCP連接獲得對等體,成功轉(zhuǎn)到Open Sent狀態(tài),連接重試計時器超時,退回連接狀態(tài),這是由于TCP鏈路上出現(xiàn)了問題所致。??
產(chǎn)生問題的原因主要有:
1. Neighbor命令后面的ip-address配置有錯;
2. 沒有打上Neighbor命令(兩邊都要)
3. 更新源錯誤,或者更新源不可達。
answer:
1.當(dāng)BGP speaker處于active狀態(tài),BGP嘗試通過初始化傳輸協(xié)議連接來形成peer。如果傳輸連接建立,則進入OpenSent狀態(tài)。(同時發(fā)送OPEN信息)。如果ConnectRetry 計時器超時,BGP重啟ConnectRetry計時器,并且退回到Connect 狀態(tài)。只有當(dāng)系統(tǒng)中止,或者人為地把TCP中止時才退到Idle狀態(tài)。
2.問:在IBGP關(guān)系中,在sh ip b的時候看到的那個next-hop的ip 地址。下一跳地址,就是通告該路由的IBGP 的 更新源。???還是Router-id???
answer:next-hop的IP地址是更新源地址。Router-ID其實只是路由器的一個標(biāo)識而已,沒有太多的意義??梢允翘摂M的。比如,它通常就是loopback地址。不要求一定TCP可達。但是更新源必須TCP可達。否則怎么保障路由信息更新的一定傳達目的地?對吧。
還有一個解決方法關(guān)鍵看sh ip bgp nei里面的tcp會話那一塊,又還是沒有。如果沒有,檢查路由和acl。
我們提供的服務(wù)有:成都做網(wǎng)站、網(wǎng)站制作、微信公眾號開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、海勃灣ssl等。為上千企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù),是有科學(xué)管理、有技術(shù)的海勃灣網(wǎng)站制作公司