当前位置： 首页 > news >正文

BGP综合实验

news 来源：原创 2024/5/17 16:49:49

目录

实验要求

分析

一，IP的规划和配置

二，OSPF的开启

验证

 三，BGP的建立

1，R1R2和R7R8需要直连建立对等体即EBGP

2，联邦内部先建立IBGP

3，将两个联邦AS配置成EBGP

验证：

四，减少路由条目，避免环路

验证

五，设置GRE隧道

实验要求

1，AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告
AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，
最终要求这两个环回可以互相通讯 AS1的另一个环回为10.0.0.0/24，AS3的另一个环回为11.0.0.0/24
2，整个AS2的IP地址为172.16.0./16，请合理划分
3，As间的骨干链路IP地址随意定制
4，使用BGP协议让整个网络所有设备的环回可以互相访问
5，减少路由条目数量，避免环路出现

分析

1，首先我们需要对整个网络之间进行IP的规划和配置

2，在AS2当中启动ospf协议，以为了BGP的使用

3，就是启动BGP协议建立对等体，在AS2内部有联邦的AS，而在小的AS当中还有三台机器我们则还需要在小的AS之间设置路由反射器，从而实现BGP路由的传递

4，减少路由条目，避免环路，则需要建立空接口

5，AS1和AS3的两个环回不能宣告但需要互通，我们则需要设置VPN隧道，使用gre技术，而在使用gre的时候我们的源IP不能使用物理接口只能使用另一个环回，因为两个物理接口并不能互通

一，IP的规划和配置

如下图所示为AS2的IP规划

 然后整个网络的IP规划如图所示

 各个电脑的IP配置如下

[r1]int l0
[r1-LoopBack0]ip add 10.0.0.1 24
[r1-LoopBack0]int l1
[r1-LoopBack1]ip add 192.168.1.1 24
[r1-LoopBack1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 12.0.0.1 24

[r2]int l0
[r2-LoopBack0]ip add 172.16.1.1 24
[r2-LoopBack0]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 12.0.0.2 24
[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 172.16.0.1 29
[r2-GigabitEthernet0/0/0]int g0/0/2
[r2-GigabitEthernet0/0/2]ip add 172.16.0.42 29

[r3]int l0
[r3-LoopBack0]ip add 172.16.2.1 24
[r3-LoopBack0]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 172.16.0.2 29
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip add 172.16.0.9 29

[r4]int l0
[r4-LoopBack0]ip add 172.16.3.1 24
[r4-LoopBack0]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 172.16.0.10 29
[r4-GigabitEthernet0/0/0]int g0/0/1
[r4-GigabitEthernet0/0/1]ip add 172.16.0.17 29

[r5]int l0
[r5-LoopBack0]ip add 172.16.4.1 24
[r5-LoopBack0]int g0/0/0
[r5-GigabitEthernet0/0/0]ip add 172.16.0.41 29 
[r5-GigabitEthernet0/0/0]int g0/0/1
[r5-GigabitEthernet0/0/1]ip add 172.16.0.34 29

[r6]int l0
[r6-LoopBack0]ip add 172.16.5.1 24
[r6-LoopBack0]int g0/0/0
[r6-GigabitEthernet0/0/0]ip add 172.16.0.33 29
[r6-GigabitEthernet0/0/0]int g0/0/1
[r6-GigabitEthernet0/0/1]ip add 172.16.0.26 29

[r7]int l0
[r7-LoopBack0]ip add 172.16.6.1 24
[r7-LoopBack0]int g0/0/0
[r7-GigabitEthernet0/0/0]ip add 172.16.0.25 29
[r7-GigabitEthernet0/0/0]int g0/0/1
[r7-GigabitEthernet0/0/1]ip add 172.16.0.18 29
[r7-GigabitEthernet0/0/1]int g0/0/2
[r7-GigabitEthernet0/0/2]ip add 78.0.0.2 24

[r8]int g0/0/0
[r8-GigabitEthernet0/0/0]ip add 78.0.0.1 24
[r8-GigabitEthernet0/0/0]int l0
[r8-LoopBack0]ip add 11.0.0.1 24
[r8-LoopBack0]int l1
[r8-LoopBack1]ip add 192.168.2.1 24

二，OSPF的开启

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0	
[r3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

此时ospf配置已完成

验证

 三，BGP的建立

1，R1R2和R7R8需要直连建立对等体即EBGP

对R1
[r1]bgp 1
[r1-bgp]router-id 1.1.1.1	
[r1-bgp]peer 12.0.0.2 as-number 2

对R2
[r2]bgp 64512
[r2-bgp]router-id 2.2.2.2
[r2-bgp]confederation id 2	
[r2-bgp]peer 12.0.0.1 as-number 1
对R7
[r7]bgp 64513
[r7-bgp]confederation id 2
[r7-bgp]router-id 7.7.7.7
[r7-bgp]peer 78.0.0.1 as-number 3

对R8
[r8]bgp 3
[r8-bgp]router-id 8.8.8.8	
[r8-bgp]peer 78.0.0.2 as-number 2

2，联邦内部先建立IBGP

首先在联邦64512中建立ibgp

对R2
[r2-bgp]peer 172.16.2.1 as-number 64512
[r2-bgp]peer 172.16.2.1 connect-interface LoopBack 0
[r2-bgp]peer 172.16.2.1 next-hop-local

对R3
[r3]bgp 64512
[r3-bgp]router-id 3.3.3.3
[r3-bgp]peer 2.2.2.2 as-number 64512
[r3-bgp]peer 172.16.1.1 as-number 64512
[r3-bgp]peer 172.16.1.1 connect-interface LoopBack 0
[r3-bgp]peer 172.16.1.1 next-hop-local
[r3-bgp]peer 172.16.3.1 as-number 64512
[r3-bgp]peer 172.16.3.1 connect-interface LoopBack 0
[r3-bgp]peer 172.16.3.1 next-hop-local

对R4
[r4]bgp 64512
[r4-bgp]router-id 4.4.4.4
[r4-bgp]confederation id 2
[r4-bgp]peer 172.16.2.1 as-number 64512
[r4-bgp]peer 172.16.2.1 connect-interface LoopBack 0
[r4-bgp]peer 172.16.2.1 next-hop-local

因为IBGP水平分割的限制我们此时使用路由反射器

让R3为RR，R2为客户

[r3-bgp]peer 172.16.1.1 reflect-client

此时便解决这个问题

其次在联邦64513中建立ibgp

[r5]bgp 64513
[r5-bgp]router-id 5.5.5.5
[r5-bgp]confederation id 2	
[r5-bgp]peer 172.16.5.1 as-number 64513
[r5-bgp]peer 172.16.5.1 connect-interface LoopBack 0
[r5-bgp]peer 172.16.5.1 next-hop-local

[r6]bgp 64513
[r6-bgp]confederation id 2
[r6-bgp]router-id 6.6.6.6
[r6-bgp]peer 172.16.4.1 as-number 64513
[r6-bgp]peer 172.16.4.1 connect-interface LoopBack 0
[r6-bgp]peer 172.16.4.1 next-hop-local
[r6-bgp]peer 172.16.6.1 as-number 64513
[r6-bgp]peer 172.16.6.1 connect-interface LoopBack 0
[r6-bgp]peer 172.16.6.1 next-hop-local

[r7]bgp 64513
[r7-bgp]router-id 7.7.7.7
[r7-bgp]confederation id 2
[r7-bgp]peer 172.16.5.1 as-number 64513
[r7-bgp]peer 172.16.5.1 connect-interface LoopBack 0
[r7-bgp]peer 172.16.5.1 next-hop-local

因为IBGP水平分割的限制我们此时使用路由反射器

让R6为RR，R5为客户

[r6-bgp]peer 172.16.4.1 reflect-client

此时两个AS区域内的ibgp配置完成

3，将两个联邦AS配置成EBGP

首先设置R2和R5

对R2
[r2-bgp]confederation peer-as 64513
[r2-bgp]peer 172.16.0.41 as-number 64513
[r2-bgp]peer 172.16.0.41 ebgp-max-hop

对R5
[r5-bgp]confederation peer-as 64512
[r5-bgp]peer 172.16.0.42 as-number 64512
[r5-bgp]peer 172.16.0.42 ebgp-max-hop

然后设置R4和R7

对R4
[r4-bgp]confederation peer-as 64513
[r4-bgp]peer 172.16.0.18 as-number 64513	
[r4-bgp]peer 172.16.0.18 ebgp-max-hop

对R7
[r7-bgp]confederation peer-as 64512
[r7-bgp]peer 172.16.0.17 as-number 64512
[r7-bgp]peer 172.16.0.17 ebgp-max-hop

此时BGP建立完成

验证：

四，减少路由条目，避免环路

做个空接口，并且宣告AS2的汇总之后的路由

[r2]ip route-static 172.16.0.0 21 NULL 0
[r2]bgp 64512
[r2-bgp]network 172.16.0.0 21
[r7]ip route-static 172.16.0.0 21 NULL 0

此时便整个环回可达

验证

 

五，设置GRE隧道

对R1

[r1]int t0/0/1
[r1-Tunnel0/0/1]ip add 192.16.3.1 24	
[r1-Tunnel0/0/1]tunnel-protocol gre 
[r1-Tunnel0/0/1]source 10.0.0.1
[r1-Tunnel0/0/1]description 11.0.0.1
[r1]ip route-static 192.168.2.0 24 192.168.3.1

对R8

[r8]int t0/0/1
[r8-Tunnel0/0/1]ip add 192.168.3.2 24
[r8-Tunnel0/0/1]tunnel-protocol gre 
[r8-Tunnel0/0/1]source 11.0.0.1
[r8-Tunnel0/0/1]description 10.0.0.1
[r8]ip route-static 192.168.1.0 24 192.168.3.1

此时便可达

 

相关文章：

  • Day4——两两交换链表节点、删除链表第n个绩点、链表相交、环形链表||
  • YOLOv5实现佩戴安全帽检测和识别(含佩戴安全帽数据集+训练代码)
  • H.264 入门篇 - 10 (帧间预测 - 参考帧列表修改/重排)
  • 第三章Linux环境基础开发工具使用(yum+rzsz+vim+g++和gcc+gdb+make和Makefile+进度条+git)
  • 博客系统数据库设计与实现之修改(java)
  • django-设置X-Frame-Options响应头防止点击劫持攻击
  • PostgreSQL自增主键的用法以及在mybatis中的使用
  • app逆向(10)| APP的加固与脱壳
  • 解析IEC 61850通信规约
  • 了解Selenium，看这一篇够了
  • 你就想这样一辈子躺平，还是改变这个世界？
  • Xmake基础----自定义脚本介绍
  • Python 的Tkinter包系列之二：窗口菜单
  • 基于Vue3+Go本地视频管理与播放系统设计与实现
  • 【附源码】计算机毕业设计SSM猫咪寄养管理系统
  • [译]前端离线指南（上）
  • cookie和session
  • flutter的key在widget list的作用以及必要性
  • Hibernate【inverse和cascade属性】知识要点
  • ng6--错误信息小结（持续更新）
  • nginx 负载服务器优化
  • SpringCloud集成分布式事务LCN (一)
  • Synchronized 关键字使用、底层原理、JDK1.6 之后的底层优化以及 和ReenTrantLock 的对比...
  • Web设计流程优化：网页效果图设计新思路
  • 区块链共识机制优缺点对比都是什么
  • 如何抓住下一波零售风口？看RPA玩转零售自动化
  • 用jquery写贪吃蛇
  • 分布式关系型数据库服务 DRDS 支持显示的 Prepare 及逻辑库锁功能等多项能力 ...
  • ​Base64转换成图片,android studio build乱码,找不到okio.ByteString接腾讯人脸识别
  • ​软考-高级-系统架构设计师教程（清华第2版）【第20章 系统架构设计师论文写作要点（P717~728）-思维导图】​
  • ​一些不规范的GTID使用场景
  • # Panda3d 碰撞检测系统介绍
  • #Linux（make工具和makefile文件以及makefile语法）
  • #Z2294. 打印树的直径
  • #调用传感器数据_Flink使用函数之监控传感器温度上升提醒
  • （C语言）二分查找 超详细
  • （C语言版）链表（三）——实现双向链表创建、删除、插入、释放内存等简单操作...
  • (delphi11最新学习资料) Object Pascal 学习笔记---第5章第5节（delphi中的指针）
  • (Git) gitignore基础使用
  • （Matalb时序预测）WOA-BP鲸鱼算法优化BP神经网络的多维时序回归预测
  • （Redis使用系列） Springboot 使用Redis+Session实现Session共享 ，简单的单点登录 五
  • （八）光盘的挂载与解挂、挂载CentOS镜像、rpm安装软件详细学习笔记
  • （保姆级教程）Mysql中索引、触发器、存储过程、存储函数的概念、作用，以及如何使用索引、存储过程，代码操作演示
  • （三）centos7案例实战—vmware虚拟机硬盘挂载与卸载
  • (转) SpringBoot:使用spring-boot-devtools进行热部署以及不生效的问题解决
  • (转)Java socket中关闭IO流后，发生什么事？（以关闭输出流为例） .
  • （转）LINQ之路
  • （转）负载均衡，回话保持，cookie
  • (轉貼) 蒼井そら挑戰筋肉擂台 (Misc)
  • .bat批处理（七）：PC端从手机内复制文件到本地
  • .NET Core、DNX、DNU、DNVM、MVC6学习资料
  • .NET 使用 ILMerge 合并多个程序集，避免引入额外的依赖
  • .NET/C# 推荐一个我设计的缓存类型（适合缓存反射等耗性能的操作，附用法）
  • .NET/C# 中你可以在代码中写多个 Main 函数，然后按需要随时切换
  • .Net的C#语言取月份数值对应的MonthName值