BGP分解实验·9——路由聚合与条件性通告（1）

路由聚合是有效控制缩减BGP路由表的方法之一，路由聚合的前提和IGP一样，需要有路由目标存在BGP表中，与IGP不同的是，BGP路由聚合可以定义按需抑制路由的能力。

实验拓扑如下所示：

现在开始把从R1的R5的基础配置先准备好，R1的基础配置如下：

hostname R1
!
interface Loopback0
 ip address 192.168.1.1 255.255.255.0
!
interface Ethernet0/0
 ip address 10.1.12.1 255.255.255.0
 no sh
!
router bgp 100
 bgp router-id 1.1.1.1
 network 192.168.1.0
 neighbor 10.1.12.2 remote-as 200
!
end

R2的基础配置如下：

hostname R2
!
interface Loopback0
 ip address 192.168.2.2 255.255.255.0
!
interface Ethernet0/0
 ip address 10.1.12.2 255.255.255.0
 no sh
!
interface Ethernet0/1
 ip address 10.1.23.2 255.255.255.0
 no sh
!
interface Ethernet0/2
 ip address 10.1.24.2 255.255.255.0
 no sh
!
route-map CONNLOO permit 10
 match interface Loopback0
!
router bgp 200
 bgp router-id 2.2.2.2
 redistribute connected route-map CONNLOO
 neighbor 10.1.12.1 remote-as 100
 neighbor 10.1.23.3 remote-as 300
 neighbor 10.1.24.4 remote-as 400
!
end

R3的基础配置如下：

hostname R3
!
interface Loopback0
 ip address 10.3.3.3 255.255.255.0
!
interface Loopback1
 ip address 10.3.33.33 255.255.255.0
!
interface Ethernet0/0
 ip address 10.1.23.3 255.255.255.0
 no sh
!
route-map CONNLOO permit 10
 match interface Loopback0 Loopback1
!
router bgp 300
 bgp router-id 3.3.3.3
 redistribute connected route-map CONNLOO
 neighbor 10.1.23.2 remote-as 200
!
end

R4的基础配置如下：

hostname R4
!
interface Loopback0
 ip address 10.4.4.4 255.255.255.0
!
interface Loopback1
 ip address 10.4.44.44 255.255.255.0
!
interface Ethernet0/0
 ip address 10.1.24.4 255.255.255.0
 no sh
!
route-map CONNLOO permit 10
 match interface Loopback0 Loopback1
!
router bgp 400
 bgp router-id 4.4.4.4
 redistribute connected route-map CONNLOO
 neighbor 10.1.24.2 remote-as 200
!

以上是还没有聚合前的基础配置，依次查看R1、R2、R3和R4的BGP表如下：

在R2上添加聚合地址的命令后，查看以下BGP表，R1、R2、R3、R4依次是：

router bgp 200
aggregate-address 10.0.0.0 255.248.0.0

直接聚合可以使聚合地址通过R2生成BGP表发给任何一个邻居，BGP聚合前缀的同时也会发送原来的各个明细路由信息（NLRI）。通过追加可选参数：summary-only，可以抑制明细。

router bgp 200
aggregate-address 10.0.0.0 255.248.0.0 summary-only

可以在R2上抑制后再发送，在R3和R4上可以收到自己本地即下一跳是0.0.0.0的地址产生的明细是不能被抑制的。并且，下一跳是0.0.0.0时，表示该BGP路由起源本地，Weight值为32768。

通过AS-PATH属性可以看出，执行地址聚合的路由器R2成为聚合路由器的始发站，原来的AS-PATH属性丢失。

由于配置了地址聚合，所以在R2的路由表中会产生一条指向Null0的汇总路由，主要是为了避免产生路由环路。

可以通过设置参数as-set使BGP聚合路由不丢失原来的AS-PATH属性，从而避免路由环路。以下是继续在R2上继续更改聚合属性参数的示例为：

router bgp 200
aggregate-address 10.0.0.0 255.248.0.0 summary-only as-set

可以看到通过在R2上设置了as-set参数，改变AS-PATH的无序属性，AS-PATH包含了被聚合路由中所有明细路由所在的AS号的集合中。

聚合路由是因为携带了所有明细路由的AS-PATH属性，所以该聚合路由在R3和R4中的BGP表没有出现，从而可以有效的避免路由环路。可以使用命令neighor ip-address allowas-in可以允许在AS-PATH属性中出现本AS的BGP路由条目进入本AS，不过这需要网络管理员仔细衡量网络的路径，因为这样有可能出现环路风险。

eBGP更新路由最主要的防环原则就是使用AS-PATH属性，在BGP对等体之间传递的每条路由都携带它所经过的AS号有序列表，如果该路由被通告给它始发的AS，该AS路由器将在AS号序列表中看到自己的AS号，它将不接受该路由。

在R3上需要手动开启入向软配置：

router bgp 300
neighbor 10.1.23.2 soft-reconfiguration inbound

以上输出可以看到R3没有收到聚合路由10.0.0.0/13的条目，这是因为它发现该路由条目中的AS-PATH属性列表中包含自己的AS号码，所以不接收。R4也是一样的原理。

如果有特殊需求，要有条件的通告时，可以在能够控制聚合路由的路由器上抑制部分明细路由条目，通过配置aggregate-address的额外参数suppress-map来达成。

在R2上添加配置如下：

ip prefix-list 1 seq 5 permit 10.3.33.0/24
ip prefix-list 1 seq 10 permit 10.4.44.0/24

route-map SRA permit 10
 match ip address prefix-list 1

router bgp 200
aggregate-address 10.0.0.0 255.248.0.0 as-set summary-only suppress-map SRA