CCNP路由实验之七 动态路由之BGP

rwewqe

动态路由协议可以自动的发现远程网络，只要网络拓扑结构发生了变化，路由器就会相互交换路由信息，不仅能够自动获知新增加的网络，还可以在当前网络连接失败时找出备用路径。根据是否在一个自治域内部使用，动态路由协议分为内部网关协议（IGP）和外部网关协议（EGP）。这里的自治域指一个具有统一管理机构、统一路由策略的网络。自治域内部采用的路由选择协议称为内部网关协议，常用的有RIP、EIGRP、OSPF、IS-IS；外部网关协议主要用于多个自治域之间的路由选择，常用的是BGP和BGP-4。在一个路由器中，可同时配置静态路由和一种或多种动态路由。它们各自维护的路由表都提供给转发程序，但这些路由表的表项间可能会发生冲突。这种冲突可通过配置各路由表的优先级来解决。通常静态路由具有默认的最高优先级，当其它路由表表项与它矛盾时，均按静态路由转发。

简介

  BGP用来连接Internet上独立系统的路由选择协议。它是Internet工程任务组制定的一个加强的、完善的、可伸缩的协议。BGP4支持CIDR寻址方案，该方案增加了Internet上的可用IP地址数量。BGP是为取代最初的外部网关协议EGP设计的，也被认为是一个路径矢量协议。 BGP 是唯一一个用来处理像因特网大小的网络的协议，也是唯一能够妥善处理好不相关路由域间的多路连接的协议。BGP系统的主要功能是和其他的 BGP 系统交换网络可达信息。网络可达信息包括列出的自治系统（AS）的信息。这些信息有效地构造了 AS 互联的拓朴图并由此清除了路由环路，同时在 AS 级别上可实施策略决策。尽管BGP协议是为自治系统间的路由选择而设计，但它也可以用于自治系统内部，是一类双重路由选择协议。两个可以在自治系统之间进行通信的BGP相邻结点必须存在于同一个物理链路上。位于同一个自治系统内的BGP路由器可以互相通信，以确保它们对整个自治系统的所有信息都相同，而且通过信息交换后，它们将决定自治系统内哪个BGP路由器作为连接点来负责接收来自自治系统外部的信息。有些自治系统仅仅作为一个数据传输的通道，这些自治系统既不是数据的发起端，也不是数据的接收端。BGP协议必须与存在于这些自治系统内部的路由协议打交道，以使数据能正确通过它们。BGP协议的路由刷新消息由“网络号：自治系统路径”对所组成，每一个自治系统路径都是一系列自治系统的名字字符串，它记录了通向最终目标所经过的网络。BGP与RIP和OSPF的不同之处在于BGP使用TCP作为其传输层协议。两个运行BGP的系统之间建立一条TCP（端口179）连接，即是单播的路由协议，它们交换整个BGP路由表。从这个时候开始，在路由表发生变化时，再发送更新信号。BGP是一个距离向量协议，但是与（通告到目的地址跳数的）RIP不同的是，BGP列举了到每个目的地址的路由（自治系统到达目的地址的序列号）。这样就排除了一些距离向量协议的问题。采用16bit数字表示自治系统标识。尽管BGP协议保持通向特定目标的所有路径的路由选择表，但在路由选择刷新消息中仅仅说明最佳路径。BGP协议的路由度量方法可以是一个任意单位的数，它指明某一个特定路径可供参考的程度，这些度量方法通常都是由网络管理人员通过配置文件来设置。可参考的程度可以基于任何数字准则，例如最终系统计数（计数越小时路径越佳）、数据链路的类型。

BGP 的两种邻居——IBGP和EBGP，BGP的邻居关系（或称通信对端/对等实体）是通过人工配置实现的，对等实体之间通过TCP(端口179)会话交互数据。BGP路由器会周期地发送19字节的保持存活keep-alive消息来维护连接（默认周期为30秒）。在路由协议中，只有BGP使用TCP作为传输层协议。同一个自治系统(AS)中的两个或多个对等实体之间运行的BGP 被称为 IBGP(Internal/Interior BGP)。归属不同的AS的对等实体之间运行的BGP称为EBGP(External/Exterior BGP)。在AS边界上与其他AS交换信息的路由器被称作边界路由器(border/edge router)。在互联网操作系统（Cisco IOS）中，IBGP通告的路由的距离为200，优先级比EBGP和任何内部网关协议（IGP）通告的路由都低。其他的路由器实现中，优先级顺序也是EBGP高于IGP，而IGP又高于IBGP。在建立邻居关系的时候，我们都采用Loopback地址来建立，但要保证Loopback地址可达，采用Loopback地址建立的邻居不会应为链路的down而断。

• IBGP路由通告：BGP Speaker 从IBGP获得的路由不会通告给它的IBGP邻居（在一定的程度上能避免AS内的环路），就会造成不是与该路由器建立邻居不能学到路由，解决方案：①采用全连接②采用RR反射器③采用联盟的方式。
• EBGP路由通告：BGP Speaker 从EBGP获得的路由会向所有的BGP对等体通告（包括IBGP和EBGP）
  

我们知道，在自治系统内部使用IGP路由协议；而在不同自治系统之间使用BGP路由协议，EBGP用于在不同自治系统之间，IBGP也是应用于自治系统内部，此时就要理解他们之间的关系：

• IGP的能力限制，IGP处理路由的条目有限，而目前internet上核心路由器的路由表已经超过10万条。假如没有IBGP,那么这些路由只能采取重分发的方式直接导入到IGP中，这样做的缺点很明显：第一，IGP协议的作者并没有打算让IGP来处理如此大量的路由，IGP本身也无法处理这样大的路由数量；第二，如果非要让IGP来处理，那么根据IGP的处理原则，假如这10万路由中任何一条路由发生变化，那么运行IGP的路由器就不得不重新计算路由这种计算量对于绝大多数路由器来说是无法负担的
• 路由环路的问题。BGP是靠路由属性来防止路由环路的，例如AS_PATH属性，假如说没有IBGP协议，那么当所有BGP路由重分发到IGP中后，路由属性必然丢失，这就破坏了BGP的路由环路防止机制，产生了路由环路的隐患。
• IBGP之间是TCP连接，也就意味着IBGP邻居采用的是逻辑连接的方式，两个IBGP连接不一定存在实际的物理链路。所以需要有IGP来提供路由，以完成BGP路由的递归查找。 BGP协议本身实际上并不发现路由，BGP将路由发现的工作全部移交给了IGP协议，它本身着重于路由的控制。因此，如果没有IGP,那么BGP也就毫无用处了。
  

EBGP与IBGP的区别：

• 路由环路的避免措施不一样，IBGP强制规定ibgp speaker不允许把从一个ibgp邻居学习到的前缀传递给其它ibgp邻居，因此IBGP要求逻辑全连接。EBGP没有这样的要求，EBGP对路由环路的避免是通过AS_PATH属性来实现的。
• 使用的BGP属性不同，例如IBGP可以传递LOCAL_PREF（本地优先属性），而EBGP不行。
• IBGP有同步的要求，而EBGP没有同步的要求
• IBGP不需要IBGP邻居之间有物理连接，只需要逻辑连接即可，而EBGP下一般情况下都要求EBGP邻居之间存在物理连接。
  

BGP属性：

路由器发送关于目标网络的BGP更新消息，更新的度量值被称为路径属性。属性可以是公认的或可选的、强制的或自由决定的、传递的或非传递的。属性也可以是部分的。并非组织的和有组合的都是合法的，路径属性分为4类：公认必遵、公认自决、可选过渡、可选非过渡。其中公认必遵、公认自决为

公认属性；可选过渡、可选非过渡为非公认属性被称为可选的，可选属性可以是传递的或非传递的，可选属性不要求所有的BGP实现都支持。对于不支持的可选传递属性，路由器将其原封不动的传递给其他BGP路由器，在这种情况下，属性被标记为部分的。对于可选非传递属性，路由器必须将其删除，而不将其传递给其他BGP路由器。

（1）公认必遵（Well-Known Mandatory）是公认所有BGP实现都必须识别的属性，这些属性被传递给BGP邻居。公认强制属性必须出现在路由描述中，公认自由决定属性可以不出现在路由描述中，如下：

ORIGIN（起源）：这个属性说明了源路由是怎样放到BGP表中的。有三个可能的源IGP,EGP,以及INCOMPLETE.路由器在多个路由选择的处理中使用这个信息。路由器选择具有最低ORIGIN类型的路径。

AS_PATH（AS路径）：指出包含在UPDATE报文中的路由信息所经过的自治系统的序列。

Next_HOP(下一跳)声明路由器所获得的BGP路由的下一跳，对EBGP会话来说，下一跳就是通告该路由的邻居路由器的源地址。

（2）公认自决（Well-Known Discretionary）

LOCAL_PREF(本地优先级)：本地优先级属性是用于告诉自治系统内的路由器在有多条路径的时候，怎样离开自治系统。本地优先级越高，路由优先级越高。

ATOMIC_AGGREGATE(原子聚合)：原子聚合属性指出已被丢失了的信息。

（3）可选过渡（Optional Transitive）

AGGREGATOR(聚合者)：此属性标明了实施路由聚合的BGP路由器ID和聚合路由的路由器的AS号。

COMMUNITY(团体)：此属性指共享一个公共属性的一组路由器。

（4）可选非过渡（Optional Nontransitive）

MED(多出口区分)：该属性通知AS以外的路由器采用哪一条路径到达AS,它也被认为是路由的外部度量，低MED值表示高的优先级。

ORIGINATOR_ID(起源ID)：路由反射器会附加到这个属性上，它携带本AS路由器的路由器ID，用以防止环路。

CLUSTER_LIST(簇列表)：此属性显示了采用的反射路径。

BGP术语

• BGP两个版本：BGP4因特网上所用的主要区域间路由选择协议的第4版，它支持CIDR并使用路由集合机制减小路由表的大小；BGP4+使BGP4能够支持多种网络层协议，如IPv6和IPX等
• BGP邻居就是BGP对等体（peer），BGP邻居关系就是对等体关系。每个邻居都要手动指定。在大规模网络中十分麻烦
•   BGP Peer     Group它相当于是一个容器，这个容器拥有着BGP参数和策略，只要将BGP邻居放入这个容器中，那么该邻居即可获得容器的所有参数和策略，从而大大简化为每个邻居重复配置相同参数和策略。Peer Group唯一的限制就是，同一个Peer Group中的所有邻居，必须全部为iBGP邻居，或者全部为eBGP邻居，也就是说不能将iBGP邻居和eBGP邻居同时混杂在同一个Peer Group中，但是如果全部都为eBGP邻居，这些邻居可以是任意AS的，而不必所有邻居都是同一个AS的。在使用Peer Group配置邻居后，可以对Peer Group配置参数和策略，也可以对Peer Group中的单个邻居配置参数和策略。Peer Group配置减少工作量的同时，也能保证邻居策略的多样化。
• ＢＧＰ团体：可以简化路由策略的管理，使多个AS中的一组BGP路由器共享相同的策略。团体是一个路由属性，在BGP对等体之间传播，它并不受到AS范围的限制。
• 路由反射器:为保证IBGP对等体之间的连通性，需要在IBGP对等体之间建立全连接关系。假设在一个AS内部有n台路由器，那么应该建立的IBGP连接数就为n(n-1)/2。当IBGP对等体数目很多时，对网络资源和CPU资源的消耗都很大。利用路由反射可以解决这一问题。在一个AS内，其中一台路由器作为路由反射器RR（Route Reflector），其它路由器作为客户机（Client）与路由反射器之间建立IBGP连接。路由反射器在客户机之间传递（反射）路由信息，而客户机之间不需要建立BGP连接。既不是反射器也不是客户机的BGP路由器被称为非客户机（Non-Client）。非客户机与路由反射器之间，以及所有的非客户机之间仍然必须建立全连接关系。路由反射器和它的客户机组成了一个集群（Cluster）。某些情况下，为了增加网络的可靠性和防止单点故障，可以在一个集群中配置一个以上的路由反射器。这时，位于相同集群中的每个路由反射器都要配置相同的Cluster_ID，以避免路由循环。
• 联盟：处理AS内部的IBGP网络连接激增的另一种方法，它将一个自治系统划分为若干个子自治系统，每个子自治系统内部的IBGP对等体建立全连接关系，子自治系统之间建立联盟内部EBGP连接关系。在不属于联盟的BGP发言者看来，属于同一个联盟的多个子自治系统是一个整体，外界不需要了解内部的子自治系统情况，联盟ID就是标识联盟这一整体的自治系统号。联盟的缺陷是：从非联盟方案向联盟方案转变时，要求路由器重新进行配置，逻辑拓扑也要改变。
• BGP三种路由类型
  

• AS间路由发生在不同AS的两个或多个BGP路由器之间，这些系统的对等路由器使用BGP来维护一致的网络拓扑视图，AS间通信的BGP邻居必须处于相同的物理网络。因特网就是使用这种路由的实例，因为它由多个AS（或称管理域）构成，许多域为构成因特网的研究机构、公司和实体。BGP经常用于为因特网内提供最佳路径而做路由选择。
• AS内部路由发生在同一AS内的两个或多个BGP路由器间，同一AS内的对等路由器用BGP来维护一致的系统拓扑视图。BGP也用于决定哪个路由器作为外部AS的连接点。再次重申，因特网提供了AS间路由的实例。一个组织，如大学，可以利用BGP在其自己的管理域（或称AS）内提供最佳路由。BGP协议既可以提供AS间也可以提供AS内部路由。
• 贯穿(pass-through)AS路由发生在通过不运行BGP的AS交换数据的两个或多个BGP对等路由器间。在贯穿AS环境中，BGP通信既不源自AS内，目的也不在该AS内的节点，BGP必须与AS内使用的路由协议交互以成功地通过该AS传输BGP通信
  

八、BGP路由更新:与其它路由协议一样，BGP维护路由表、发送路由更新信息且基于路由metric决定路由。BGP系统的主要功能是交换其它BGP系统的网络可达信息，包括AS路径的列表信息，此信息可用于建立AS系统连接图，以消除路由环，及执行AS策略确定。

• 每个BGP路由器维护到特定网络的所有可用路径构成的路由表，但是它并不清除路由表，它维持从对等路由器收到的路由信息直到收到增值(incremental)更新。
• BGP设备在初始数据交换和增值更新后交换路由信息。当路由器第一次连接到网络时，BGP路由器交换它们的整个BGP路由表，类似的，当路由表改变时，路由器发送路由表中改变的部分。BGP路由器并不周期性发送路由更新，且BGP路由更新只包含到某网络的最佳路径。
• BGP用单一的路由metric决定到给定网络的最佳路径。这一metric含有指定链路优先级的任意单元值，BGP的metric通常由网管赋给每条链路。赋给一条链路的值可以基于任意数目的尺度，包括途经的AS数目、稳定性、速率、延迟或代价等。
  

九、BGP消息类型

• 初始消息在对等路由器间打开一个BGP通信会话，是建立传输协议后发送的第一个消息，初始消息由对等设备发送的keep-alive消息确认，且必须得到确认后才可以交换更新、通知和keep-alive消息。
• 更新消息用于提供到其它BGP系统的路由更新，使路由器可以建立网络拓扑的一致视图。更新用TCP发送以保证传输的可靠性。 更新消息可以从路由表中清除一条或多条失效路由，同时发布若干路由。
• 通知消息在检查到有错误时发送。通知消息用于关闭一条活动的会话，并通知其它路由器为何关闭该会话。
• keep-alive消息通知对等BGP路由器该设备仍然alive。keep-alive消息发布足够频繁以防止会话过期
  

　十、ＢＧＰ数据包分组

• 信头格式:所有的BGP消息类型都使用基本的分组信头。初始、更新和通知消息有附加的域，而keep-alive消息只使用基本的分组信头。每个BGP分组都包含信头，其主要目的是标识该分组的功能。下面简述信头中的每个域。
  

标记 - 含有认证值。
长度 - 指示消息的总长度，以字节计。
类型 - 标识消息类型为下列类型之一： 初始 、更新 、通知 、keep-alive 、数据(为可选域，含有上层信息)

• 初始消息格式：BGP初始消息由BGP信头和附加域构成，在信头的类型域中标识为BGP初始消息的BGP分组包含下列各域，这些域为两个BGP路由器建立对等关系提供了交换方案：
  

版本 - 提供BGP版本号，使接收者可以确认它是否与发送者运行同一版本协议。自治系统 - 提供发送者的AS号。
保持时间(Hold-time)- 在发送者被认为失效前最长的不接收消息的秒数。
BGP标识 - 提供发送者的标识（IP地址），在启动时决定，对所有本地接口和所有对等BGP路由器而言都是相同的。
可选参数长度 - 标识可选参数域的长度（如果存在的话）。
可选参数 - 包含一组可选参数。目前只定义了一个可选参数类型：认证信息。认证信息含有下列两个域：
认证码：标识使用的认证类型。
认证数据：包含由认证机制使用的数据。

   C）更新消息格式:BGP更新消息由BGP信头和附加域构成，收到更新消息分组后，路由器就可以从其路由表中增加或删除指定的表项以保证路由的准确性。更新消息包含下列域：

失效路由长度 - 标识失效路由域的总长度或该域不存在。
失效路由 - 包含一组失效路由的IP地址前缀。
总路径属性长度 - 标识路径属性域的总长度或该域不存在。
路径属性 - 描述发布路径的属性，可能的值如下：

源：必选属性，定义路径信息的来源。
AS路径：必选属性，由一系列AS路径段组成。
下一跳：必选属性，定义了在网络层可达信息域中列出的应用作到目的地下一跳的边   

缘路由器的IP地址。
多重出口区分：可选属性，用于在到相邻AS的多个出口间进行区分。
本地优先权：可选属性，用以指定发布路由的优先权等级。
原子聚合：可选属性，用于发布路由选择信息。
聚合：可选属性，包含聚合路由信息。
网络层可达信息 - 包含一组发布路由的IP地址前缀。

D)通知消息格式：通知消息分组用于给对等路由器通知某种错误情况。

错误码 - 标识发生的错误类型。下面为定义的错误类型：

消息头错：指出消息头出了问题，如不可接受的消息长度、标记值或消息类型。
初始消息错：指出初始消息出了问题，如不支持的版本号，不可接受的AS号或IP地址或

不支持的认证码。
更新消息错：指更新消息出了问题，如属性列表残缺、属性列表错误或无效的下一跳属性。
保持时间过期：指出保持时间已过期，这之后BGP节点就被认为已失效。
有限状态机错：指示期望之外的事件。
终止：发生严重错误时根据BGP设备的请求关闭BGP连接。
错误子码 - 提供关于报告的错误的更具体的信息。
错误数据 - 包含基于错误码和错误子码域的数据，用于检测通知消息发送的原因。

十一、ＢＧＰ邻居协商建立会话的5种状态：  

• Idle：查找路由表，该过程BGP对它的资源进行初始化，复位一个连接重试计时器，　　发起一条TCP 连接，并开始倾听远程对等体所发起的连接。
• Connect：找到路由表后进行TCP三次握手，TCP 连接成功，则转到OpenSent状态，TCP连接失败，则转到active 状态,将尝试再次连接。
• Open Sent：握上手后发送Open message消息，等待其对等体发送打开消息，如果出错，则发送一条出错消息并退回空闲状态，如果无错，则开始发送Keepalive 并复位keepalive 计时器。
• Open Confirm：收到对方发来的Open消息，如果收到keepalive 消息，BGP 就进入established状态，邻居关系协商完成；如果系统收到一条更新或keepalive 消息，它将重新启动保持计时器；如果收到Notification消息，BGP 就退回到空闲状态。
• Established：会话建立，邻居关系协商过程最终状态；这时BGP将开始与它的对等体交换路由更新数据包。
  

BGP协议的特点

BGP是一种AS(自治区域)外部路由协议，主要负责本自治区域和外部的自治区域间的路由可达信息的交换。因此，它所关心的拓扑结构是AS(自治区域)的拓扑结构，BGP通过UPDATE消息中路由的AS属性来构造AS的拓扑结构图，进一步通过此结构图来选择路由。

与OSPF，RIP等IGP协议相比，BGP的拓扑图要更抽象和粗略一些。因为IGP协议构造的是AS内部的路由器的拓扑结构图。IGP把路由器抽象成若干端点，把路由器之间的链路抽象成边，根据链路的状态等参数和一定的度量标准，每条边配以一定的权值，生成拓扑图。根据此拓扑图选择代价(两点间经过的边的权值和)最小的路由。这里有一个假设，即路由器(端点)转发数据包是没有的代价的。而在BGP中，拓扑图的端点是一个AS区域，边是AS之间的链路。此时，数据包经过一个端点(AS自治区域)时的代价就不能假设为0了，此代价要由IGP来负责计算。这体现了EGP和IGP是分层的关系。即IGP负责在AS内部选择花费最小的路由，EGP负责选择AS间花费最小的路由。BGP作为EGP的一种，选择路由时考虑的是AS间的链路花费，AS区域内的花费(由BGP路由器配置)等因素。

如上所述，内部网关协议IGP需引入AS自治区域内部网络拓扑图其它各点的路由，同时向其它端点发送本端点(路由器)所知的路由，如直接路由、静态路由等。作为外部网关协议，BGP发送和引入路由的单位是整个AS自治区域，即BGP要发送本地路由器所在的AS内部的所有路由，引入其它AS自治区域的所有路由(假设不使用路由策略控制发送和引入)。其路由数量显然要远远大于IGP发送和引入的路由数量。因此，类似于IGP那样定时对外广播路由信息是不可取的。BGP采用发送路由增量(Incremental)的方法，完成全部路由信息的通告和维护：初始化时发送所有的路由给BGP对端(BGP Peer)，同时在本地保存了已经发送给BGP对端的路由信息。当本地的BGP收到了一条新路由时(如通过IGP注入了新路由或加入了新的静态路由)，与保存的已发送信息进行比较，如未发送过，则发送，如已发送过则与已经发送的路由进行比较，如新路由花费更小，则发送此新路由，同时更新已发送信息，反之则不发送。当本地BGP发现一条路由失效时(如对应端口失效)，如此路由已发送过，则向BGP对端发送一个退出路由消息。

BGP遇到的挑战和限制

（1）I-BGP的Full-Mesh问题: BGP路由协议分为I-BGP和E-BGP两个部分。I-BGP用于自治域内的路由器之间，E-BGP用于自治域间的路由器之间。如果一个AS内部存在非bgp路由器,那么就出现了BGP和IGP的边界,需要在边界路由器将BGP路由发布到igp中,才能保证AS所通告到外部的BGP路由在AS内部是连通的.实际上是要求BGP路由和igp路由的同步。如果将BGP路由发布到igp中,由于BGP路由主要是来自AS外部的路由(来自internet),那么结果是igp路由器要维护数以万计的外部路由,对路由器的CPU和memeory以及AS内部的链路带宽的占用将带来巨大的开销. 因此AS内部所有路由器应尽可能运行fullmesh iBGP,就可以关闭所有路由器的同步而不影响路由的通告和连通性.。但是此时另一个问题来了，当AS内部路由器数量很多时,需要建立N*(N-1)/2个ibgp会话,带来过度的系统开销,扩展性不好，目前这个问题解决办法有两种：联盟和路由反射。 另外为避免在AS内部的循环路由，BGP不会向内部BGPPEER通告它从其他内部BGP PEER中获得的路由，此时利用路由反射可以解决这一问题。在一个AS内，其中一台路由器作为路由反射器RR（Route Reflector），其它路由器作为客户机（Client）与路由反射器之间建立IBGP连接。路由反射器在客户机之间传递（反射）路由信息，而客户机之间不需要建立BGP连接。

（２）更改路由策略时路由振荡的问题 : BGP属于增量更新的路由协议，当有新的路由要发布时，路由器会向邻居发送Update信息，而如果要删除某条路由时，就会发送Withdraw信息。BGP路由的Flap的定义是：当一条路由在被收回（Withdraw）后，又被广播（Update）出来，视为一次Flap。由于任何一条路由的收回和更新都会导致一台路由器整个路由表重新计算，因此当Flap的情况比较多时，对路由器设备的负载将产生巨大的压力。根据笔者在实际工作中的经验，一般情况下，一台高端路由器在计算BGP路由的时候，CPU的负载基本上在80%～90%左右，有时甚至达到100％，占用了几乎所有的CPU资源。虽然目前大部分的高端路由器都将路由计算的模块与转发模块分布在不同的硬件上，来减少主CPU忙导致的路由器性能下降的问题，但是路由表的频繁变化和更新，对整个设备的运行还是有一定的影响的，而且这样的计算会随着路由的收回或广播，继续向自治域内部扩展，使内部的路由器产生同样的问题。目前解决的办法：Damping

（3）其他因素影响路由器的性能： 如路由的数目、BGP路由表的大小和路由计算的方式等另外，网络越大，路由条目越多，配置和管理的工作也就越复杂，这就需要在网络设计的时候尽量简化配置，降低管理人员的工作强度，避免人为原因造成故障。解决办法有：   peer group 、路由聚合

实验下载： 链接：http://pan.baidu.com/s/1sjPUbeP 密码：4xdo