今天來說說BGP的鄰居協(xié)商過程，在整理過程中，發(fā)現(xiàn)了這樣一個問題.

BGP有5種message

 1.  Open （code 1）：用于建立連接，包含版本號（如BGP3/BGP4）Hold Time＝180s（是一個協(xié)商的過程，以較小的Hold Time為準），Router-ID（OSPF和BGP可以手動配置），AS號(范圍從1～65535，其中64512～65535 的AS編號范圍留作私有)；

2.   KeepAlives（code 4）：周期發(fā)送用于維護連接檢查路徑（這個包是不可靠的）,T＝Hold Time/3, Hold Time=0 => No KeepAlive.，keepalive 是個19 字節(jié)周期發(fā)送的BGP 消息頭標，沒有數(shù)據(jù)域。

3.   Update（code 2）：消息包含了三個組件：網(wǎng)絡(luò)層可達性消息（NLRI）、路徑屬性和被撤銷的路由。包括到達目的網(wǎng)絡(luò)的路徑和屬性，更新路由信息用，一次更新只有一條路徑，但可以有多條網(wǎng)絡(luò)。Update可以刪除（宣告不可達）和增加（宣告可達）路由.其內(nèi)容是前綴的長度。

4.   Notification（code 3）：網(wǎng)絡(luò)中出現(xiàn)錯誤（Error），檢測到后斷開連接并發(fā)送通知給對方。

5．Route-Reflesh message：一個可選的message (negotiated during capability advertisement) that is sent to request dynamic BGP route updates from the Adj-RIB-Out table of a remote BGP speaker

  協(xié)商過程基本上是：Idel，connect，open sent，open confirm，establish。

BGP鄰居建立會話的5種狀態(tài)：
1.       Idle：查找路由表，該過程BGP對它的資源進行初始化，復位一個連接重試計時器，發(fā)起一條TCP 連接，并開始傾聽遠程對等體所發(fā)起的連接。
2．  Connect：找到路由表后進行TCP三次握手，TCP 連接成功，則轉(zhuǎn)到OpenSent狀態(tài)，TCP連接失敗，則轉(zhuǎn)到active 狀態(tài),將嘗試再次連接。
3．  Open Sent：握上手后發(fā)送Open message消息，等待其對等體發(fā)送打開消息，如果出錯，則發(fā)送一條出錯消息并退回空閑狀態(tài)，如果無錯，則開始發(fā)送Keepalive 并復位keepalive 計時器。
4．  Open Confirm：收到對方發(fā)來的Open消息，如果收到keepalive 消息，BGP 就進入established狀態(tài)，鄰居關(guān)系協(xié)商完成；如果系統(tǒng)收到一條更新或keepalive 消息，它將重新啟動保持計時器；如果收到Notification消息，BGP 就退回到空閑狀態(tài)。
5．  Established：會話建立，鄰居關(guān)系協(xié)商過程最終狀態(tài)；這時BGP將開始與它的對等體交換路由更新數(shù)據(jù)包。
PS: Active狀態(tài)：當路由器發(fā)送出OPEN包給鄰居等待回應(yīng)，如果長時間未接收到回應(yīng)則超時，超時后狀態(tài)更改為Idle還是connect狀態(tài)？試圖發(fā)起TCP連接獲得對等體，成功轉(zhuǎn)到Open Sent狀態(tài)，連接重試計時器超時，退回連接狀態(tài)，這是由于TCP鏈路上出現(xiàn)了問題所致。？？
產(chǎn)生問題的原因主要有：
1.         Neighbor命令后面的ip-address配置有錯；
2.         沒有打上Neighbor命令（兩邊都要）

3.         更新源錯誤，或者更新源不可達。

answer:

1.當BGP speaker處于active狀態(tài)，BGP嘗試通過初始化傳輸協(xié)議連接來形成peer。如果傳輸連接建立，則進入OpenSent狀態(tài)。（同時發(fā)送OPEN信息）。如果ConnectRetry 計時器超時，BGP重啟ConnectRetry計時器，并且退回到Connect 狀態(tài)。只有當系統(tǒng)中止，或者人為地把TCP中止時才退到Idle狀態(tài)。

2.問：在IBGP關(guān)系中，在sh ip b的時候看到的那個next-hop的ip 地址。下一跳地址，就是通告該路由的IBGP 的 更新源。？？？還是Router-id？？？

answer：next-hop的IP地址是更新源地址。Router-ID其實只是路由器的一個標識而已，沒有太多的意義?？梢允翘摂M的。比如，它通常就是loopback地址。不要求一定TCP可達。但是更新源必須TCP可達。否則怎么保障路由信息更新的一定傳達目的地？對吧。

還有一個解決方法關(guān)鍵看sh ip bgp nei里面的tcp會話那一塊，又還是沒有。如果沒有，檢查路由和acl。

文章錄入：csh    責任編輯：csh 

最新評論