全网对BGP团体属性讲的最透彻的一篇，附华为、思科、瞻博网络三厂商配置！

你好，这里是网络技术联盟站。

Border Gateway Protocol（边界网关协议，简称BGP）是一种广泛用于互联网的路由选择协议。BGP的设计目标是实现自治系统（AS）之间的路由选择和交换，它决定了网络中数据包的路径和转发。BGP具备许多高级特性，其中之一就是Community团体属性。本文将详细介绍BGP的Community团体属性，包括定义、用途以及示例。

Community团体属性的定义

Community团体属性是一种在BGP中用于对路由进行分类和标记的机制。它是一个可选的、透明的、任意长度的属性，通过将一个或多个标签附加到路由上，来实现对路由的特定处理。每个自治系统（AS）都可以自由定义和使用Community团体属性，以满足其特定的需求。

Community团体属性的格式

Community团体属性由32位的数字表示，通常采用两个16位的数字组成，称为高位和低位。其中，高位通常表示自治系统号（ASN），低位则是自定义的Community值。

例如，Community属性的格式可以是ASN:Value，表示一个具体的Community值。多个Community值可以用逗号分隔，形成一个列表。

Community团体属性的传递和处理

Community团体属性的传递是在BGP会话中的UPDATE消息中进行的。当一个AS收到带有Community属性的路由后，它可以选择性地处理或修改该属性，然后再将路由传递给其他邻居AS。

在路径选择过程中，AS可以使用Community属性来决定哪些路由更适合自己的需求。不同的AS可能有不同的Community处理策略，因此对于发送和接收Community属性的AS，需要进行相应的配置和处理。

Community团体属性的范围

Community团体属性的范围可以是局部的（Local）或传递b的（Transitive）。

局部的Community属性仅在本地AS内部使用，不会传递给其他AS。而传递的Community属性将随着路由的传播而传递给其他AS。

通常情况下，NO_EXPORT和NO_ADVERTISE是局部的Community属性，它们不会被传递给其他AS。而LOCAL_PREF、MED和RT等属性是传递的Community属性，它们可以影响其他AS的路径选择和处理。

多个Community团体属性的组合

一个路由可以同时携带多个Community团体属性，这些属性可以通过逗号分隔来表示。每个Community属性都可以具有不同的含义和作用。

在处理和匹配Community属性时，可以使用逻辑运算符进行组合。常见的逻辑运算符有AND、OR和NOT。通过灵活组合和匹配Community属性，可以实现更复杂的路由策略和控制。

Community团体属性的用途

Community团体属性具有以下几个重要的用途：

1. 策略控制

使用Community团体属性，网络管理员可以通过将特定的Community值与路由相关联，来实现对路由的策略控制。例如，可以使用Community值来限制路由的传播范围，阻止某些路由进入特定的AS，或者实现路由的优先级控制。

2. 路径选择

通过给路由添加不同的Community值，可以影响其他AS对该路由的选择和处理。其他AS可以根据收到的Community值来决定如何对该路由进行进一步的处理，包括路由的选择和转发。

3. 服务分级

使用Community团体属性，可以将不同的路由划分为不同的服务等级。例如，可以将某些路由标记为高优先级的服务，以确保其具有更好的带宽和可用性，或者将某些路由标记为低优先级的服务，以降低其处理和转发的优先级。

4. 过滤和汇总

Community团体属性还可以用于过滤和汇总路由。AS可以根据收到的Community值来决定是否接受或拒绝某些路由，并根据需要将相同Community值的路由汇总为更具可扩展性的路由。

Community团体属性的示例

下面是一些常见的Community团体属性示例：

1. NO_EXPORT

Community值为NO_EXPORT的路由通常用于限制路由的传播范围，防止其被传播到其他AS。AS收到带有NO_EXPORT属性的路由后，不会将其传播给其它邻居AS，仅在本地使用。

2. NO_ADVERTISE

与NO_EXPORT类似，Community值为NO_ADVERTISE的路由也用于限制路由的传播范围。不同之处在于，AS收到带有NO_ADVERTISE属性的路由后，不仅不会将其传播给邻居AS，还不会在本地使用。

3. LOCAL_PREF

LOCAL_PREF是一种用于指定路由优先级的Community属性。AS可以为特定路由设置不同的LOCAL_PREF值，较高的值表示较高的优先级。其他AS在进行路径选择时，通常会优先选择具有较高LOCAL_PREF值的路由。

4. MED (Multi-Exit Discriminator)

MED是一种用于指定出口路径的优先级的Community属性。AS可以为特定路由设置不同的MED值，较低的值表示较高的优先级。当AS收到多个相同目的地的路由时，它可以使用MED值来选择最优的出口路径。

5. AS_PATH-prepend

AS_PATH-prepend是一种在AS路径中添加前缀的Community属性。AS可以通过在AS路径前添加特定的AS号，来影响其他AS对该路由的路径选择。通常用于实现出口流量的负载均衡和路径控制。

6. RT (Route Target)

RT是一种用于在虚拟专网（VPN）环境中控制路由传播的Community属性。在BGP/MPLS VPN网络中，AS可以使用RT值来确定特定路由属于哪个VPN，从而实现路由的隔离和控制。

配置BGP团队属性

配置和管理Community团体属性需要由网络管理员或运营商来完成。在具体的路由器或BGP设备上，可以通过配置BGP策略和路由策略来实现对Community属性的控制和管理。

在配置Community团体属性时，需要考虑以下几个方面：

• 属性的定义和命名: 每个AS应该为自己定义的Community属性选择清晰的命名，并确保所有相关的网络设备和路由器都具备相应的配置能力。

• 属性的传递策略: AS需要决定哪些Community属性应该传递给其他AS，以及如何处理和修改这些属性。这需要根据具体的路由策略和需求进行配置。

• 属性的合理组合: 可以将多个Community属性进行组合使用，以实现更复杂的路由策略和控制。合理组合属性并使用逻辑运算符，如AND、OR和NOT，可以达到更精细的路由控制。

• 属性的文档和维护: 在配置Community团体属性时，建议进行详细的文档记录和维护。这样可以确保网络管理员和维护人员能够了解和理解各个属性的含义和配置方式。

下面我们以华为、思科、瞻博网络三个厂商为例，简单给大家介绍一下该如何配置BGP团体属性。

华为配置

华为设备通常使用VRP（Versatile Routing Platform）操作系统，以下是在华为设备上配置BGP团体属性的一般步骤：

1. 进入路由器配置模式：

system-view

2. 配置BGP进程：

bgp <ASN>

其中，<ASN>是您的自治系统号。

3. 配置邻居：

peer <neighbor-ip> as-number <remote-as>

其中，<neighbor-ip>是邻居的IP地址，<remote-as>是邻居的自治系统号。

4. 配置BGP团体属性：

peer <neighbor-ip> advertise-community

该命令将允许将Community属性发送给邻居。

5. 配置路由策略和Community设置：

ip community-list number permit/deny community-number
route-policy <policy-name> permit/deny node <sequence-number>
apply community community-number

其中，<number>是Community列表的编号，permit或deny用于允许或拒绝特定的Community，<policy-name>是路由策略的名称，<sequence-number>是序列号，<community-number>是要设置的Community值。

6. 将路由策略应用到BGP邻居：

peer <neighbor-ip> route-policy <policy-name> import/export

使用import参数将路由策略应用于进入路由，使用export参数将路由策略应用于出站路由。

请注意：上述步骤仅提供了华为设备上配置BGP团体属性的一般指导。实际配置步骤可能会因设备型号和操作系统版本而有所差异。建议参考华为官方文档以获取针对您的设备型号和操作系统版本的详细配置指南。

思科配置

1. 进入全局配置模式：

configure terminal

2. 配置BGP进程：

router bgp <ASN>

其中，<ASN>是您的自治系统号。

3. 配置邻居：

neighbor <neighbor-ip> remote-as <remote-as>

其中，<neighbor-ip>是邻居的IP地址，<remote-as>是邻居的自治系统号。

4. 配置BGP团体属性：

neighbor <neighbor-ip> send-community

该命令将允许将Community属性发送给邻居。

5. 配置路由映射和Community设置：

route-map <map-name> permit <sequence-number>
match <match-criteria>
set community <community-value>

其中，<map-name>是路由映射的名称，<sequence-number>是序列号，<match-criteria>是路由匹配的条件，<community-value>是要设置的Community值。

6. 将路由映射应用到BGP邻居：

neighbor <neighbor-ip> route-map <map-name> in|out

使用in参数将路由映射应用于入站路由，使用out参数将路由映射应用于出站路由。

请注意：上述命令仅提供了在思科设备上配置BGP团体属性的一般指导。实际的配置命令可能会因设备型号、操作系统版本和配置要求而有所差异。为了准确配置BGP团体属性，请参考思科设备的官方文档和配置指南，以获取适用于您设备型号和操作系统版本的详细命令和配置说明。

瞻博网络配置

1. 进入全局配置模式：

configure

2. 配置BGP进程：

router bgp <ASN>

其中，<ASN>是您的自治系统号。

3. 配置邻居：

neighbor <neighbor-ip> remote-as <remote-as>

其中，<neighbor-ip>是邻居的IP地址，<remote-as>是邻居的自治系统号。

4. 配置BGP团体属性：

neighbor <neighbor-ip> send-community

该命令将允许将Community属性发送给邻居。

5. 配置路由映射和Community设置：

route-map <map-name> permit <sequence-number>
match <match-criteria>
set community <community-value>

其中，<map-name>是路由映射的名称，<sequence-number>是序列号，<match-criteria>是路由匹配的条件，<community-value>是要设置的Community值。

6. 将路由映射应用到BGP邻居：

neighbor <neighbor-ip> route-map <map-name> in|out

使用in参数将路由映射应用于入站路由，使用out参数将路由映射应用于出站路由。

请注意：上述命令仅提供了在瞻博网络设备上配置BGP团体属性的一般指导。实际的配置命令可能会因设备型号、操作系统版本和配置要求而有所差异。为了准确配置BGP团体属性，请参考瞻博网络设备的官方文档和配置指南，以获取适用于您设备型号和操作系统版本的详细命令和配置说明。

结论

Community团体属性是BGP协议中的一项重要特性，它通过标记和分类路由，实现了对路由的策略控制、路径选择、服务分级以及过滤和汇总。各个自治系统可以根据自己的需求自由定义和使用Community团体属性，以实现对网络的优化和管理。对于网络管理员和运营商来说，了解和合理应用Community团体属性是确保网络性能和安全的重要一步。通过灵活运用Community团体属性，可以实现更精细的路由控制和优化，提升网络的可用性和可扩展性。