BGP综合实验

目录

实验要求

分析

一，IP的规划和配置

二，OSPF的开启

验证

 三，BGP的建立

1，R1R2和R7R8需要直连建立对等体即EBGP

2，联邦内部先建立IBGP

3，将两个联邦AS配置成EBGP

验证：

四，减少路由条目，避免环路

验证

五，设置GRE隧道

---

实验要求

1，AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告
AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，
最终要求这两个环回可以互相通讯 AS1的另一个环回为10.0.0.0/24，AS3的另一个环回为11.0.0.0/24
2，整个AS2的IP地址为172.16.0./16，请合理划分
3，As间的骨干链路IP地址随意定制
4，使用BGP协议让整个网络所有设备的环回可以互相访问
5，减少路由条目数量，避免环路出现

分析

1，首先我们需要对整个网络之间进行IP的规划和配置

2，在AS2当中启动ospf协议，以为了BGP的使用

3，就是启动BGP协议建立对等体，在AS2内部有联邦的AS，而在小的AS当中还有三台机器我们则还需要在小的AS之间设置路由反射器，从而实现BGP路由的传递

4，减少路由条目，避免环路，则需要建立空接口

5，AS1和AS3的两个环回不能宣告但需要互通，我们则需要设置VPN隧道，使用gre技术，而在使用gre的时候我们的源IP不能使用物理接口只能使用另一个环回，因为两个物理接口并不能互通

一，IP的规划和配置

如下图所示为AS2的IP规划

 然后整个网络的IP规划如图所示

 各个电脑的IP配置如下

[r1]int l0
[r1-LoopBack0]ip add 10.0.0.1 24
[r1-LoopBack0]int l1
[r1-LoopBack1]ip add 192.168.1.1 24
[r1-LoopBack1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 12.0.0.1 24

[r2]int l0
[r2-LoopBack0]ip add 172.16.1.1 24
[r2-LoopBack0]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 12.0.0.2 24
[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 172.16.0.1 29
[r2-GigabitEthernet0/0/0]int g0/0/2
[r2-GigabitEthernet0/0/2]ip add 172.16.0.42 29

[r3]int l0
[r3-LoopBack0]ip add 172.16.2.1 24
[r3-LoopBack0]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 172.16.0.2 29
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip add 172.16.0.9 29

[r4]int l0
[r4-LoopBack0]ip add 172.16.3.1 24
[r4-LoopBack0]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 172.16.0.10 29
[r4-GigabitEthernet0/0/0]int g0/0/1
[r4-GigabitEthernet0/0/1]ip add 172.16.0.17 29

[r5]int l0
[r5-LoopBack0]ip add 172.16.4.1 24
[r5-LoopBack0]int g0/0/0
[r5-GigabitEthernet0/0/0]ip add 172.16.0.41 29 
[r5-GigabitEthernet0/0/0]int g0/0/1
[r5-GigabitEthernet0/0/1]ip add 172.16.0.34 29

[r6]int l0
[r6-LoopBack0]ip add 172.16.5.1 24
[r6-LoopBack0]int g0/0/0
[r6-GigabitEthernet0/0/0]ip add 172.16.0.33 29
[r6-GigabitEthernet0/0/0]int g0/0/1
[r6-GigabitEthernet0/0/1]ip add 172.16.0.26 29

[r7]int l0
[r7-LoopBack0]ip add 172.16.6.1 24
[r7-LoopBack0]int g0/0/0
[r7-GigabitEthernet0/0/0]ip add 172.16.0.25 29
[r7-GigabitEthernet0/0/0]int g0/0/1
[r7-GigabitEthernet0/0/1]ip add 172.16.0.18 29
[r7-GigabitEthernet0/0/1]int g0/0/2
[r7-GigabitEthernet0/0/2]ip add 78.0.0.2 24

[r8]int g0/0/0
[r8-GigabitEthernet0/0/0]ip add 78.0.0.1 24
[r8-GigabitEthernet0/0/0]int l0
[r8-LoopBack0]ip add 11.0.0.1 24
[r8-LoopBack0]int l1
[r8-LoopBack1]ip add 192.168.2.1 24

二，OSPF的开启

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0	
[r3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

此时ospf配置已完成

验证

 三，BGP的建立

1，R1R2和R7R8需要直连建立对等体即EBGP

对R1
[r1]bgp 1
[r1-bgp]router-id 1.1.1.1	
[r1-bgp]peer 12.0.0.2 as-number 2

对R2
[r2]bgp 64512
[r2-bgp]router-id 2.2.2.2
[r2-bgp]confederation id 2	
[r2-bgp]peer 12.0.0.1 as-number 1

对R7
[r7]bgp 64513
[r7-bgp]confederation id 2
[r7-bgp]router-id 7.7.7.7
[r7-bgp]peer 78.0.0.1 as-number 3

对R8
[r8]bgp 3
[r8-bgp]router-id 8.8.8.8	
[r8-bgp]peer 78.0.0.2 as-number 2

2，联邦内部先建立IBGP

首先在联邦64512中建立ibgp

对R2
[r2-bgp]peer 172.16.2.1 as-number 64512
[r2-bgp]peer 172.16.2.1 connect-interface LoopBack 0
[r2-bgp]peer 172.16.2.1 next-hop-local

对R3
[r3]bgp 64512
[r3-bgp]router-id 3.3.3.3
[r3-bgp]peer 2.2.2.2 as-number 64512
[r3-bgp]peer 172.16.1.1 as-number 64512
[r3-bgp]peer 172.16.1.1 connect-interface LoopBack 0
[r3-bgp]peer 172.16.1.1 next-hop-local
[r3-bgp]peer 172.16.3.1 as-number 64512
[r3-bgp]peer 172.16.3.1 connect-interface LoopBack 0
[r3-bgp]peer 172.16.3.1 next-hop-local

对R4
[r4]bgp 64512
[r4-bgp]router-id 4.4.4.4
[r4-bgp]confederation id 2
[r4-bgp]peer 172.16.2.1 as-number 64512
[r4-bgp]peer 172.16.2.1 connect-interface LoopBack 0
[r4-bgp]peer 172.16.2.1 next-hop-local

因为IBGP水平分割的限制我们此时使用路由反射器

让R3为RR，R2为客户

[r3-bgp]peer 172.16.1.1 reflect-client

此时便解决这个问题

其次在联邦64513中建立ibgp

[r5]bgp 64513
[r5-bgp]router-id 5.5.5.5
[r5-bgp]confederation id 2	
[r5-bgp]peer 172.16.5.1 as-number 64513
[r5-bgp]peer 172.16.5.1 connect-interface LoopBack 0
[r5-bgp]peer 172.16.5.1 next-hop-local

[r6]bgp 64513
[r6-bgp]confederation id 2
[r6-bgp]router-id 6.6.6.6
[r6-bgp]peer 172.16.4.1 as-number 64513
[r6-bgp]peer 172.16.4.1 connect-interface LoopBack 0
[r6-bgp]peer 172.16.4.1 next-hop-local
[r6-bgp]peer 172.16.6.1 as-number 64513
[r6-bgp]peer 172.16.6.1 connect-interface LoopBack 0
[r6-bgp]peer 172.16.6.1 next-hop-local

[r7]bgp 64513
[r7-bgp]router-id 7.7.7.7
[r7-bgp]confederation id 2
[r7-bgp]peer 172.16.5.1 as-number 64513
[r7-bgp]peer 172.16.5.1 connect-interface LoopBack 0
[r7-bgp]peer 172.16.5.1 next-hop-local

因为IBGP水平分割的限制我们此时使用路由反射器

让R6为RR，R5为客户

[r6-bgp]peer 172.16.4.1 reflect-client

此时两个AS区域内的ibgp配置完成

3，将两个联邦AS配置成EBGP

首先设置R2和R5

对R2
[r2-bgp]confederation peer-as 64513
[r2-bgp]peer 172.16.0.41 as-number 64513
[r2-bgp]peer 172.16.0.41 ebgp-max-hop

对R5
[r5-bgp]confederation peer-as 64512
[r5-bgp]peer 172.16.0.42 as-number 64512
[r5-bgp]peer 172.16.0.42 ebgp-max-hop

然后设置R4和R7

对R4
[r4-bgp]confederation peer-as 64513
[r4-bgp]peer 172.16.0.18 as-number 64513	
[r4-bgp]peer 172.16.0.18 ebgp-max-hop

对R7
[r7-bgp]confederation peer-as 64512
[r7-bgp]peer 172.16.0.17 as-number 64512
[r7-bgp]peer 172.16.0.17 ebgp-max-hop

此时BGP建立完成

验证：

四，减少路由条目，避免环路

做个空接口，并且宣告AS2的汇总之后的路由

[r2]ip route-static 172.16.0.0 21 NULL 0
[r2]bgp 64512
[r2-bgp]network 172.16.0.0 21

[r7]ip route-static 172.16.0.0 21 NULL 0

此时便整个环回可达

验证

 

五，设置GRE隧道

对R1

[r1]int t0/0/1
[r1-Tunnel0/0/1]ip add 192.16.3.1 24	
[r1-Tunnel0/0/1]tunnel-protocol gre 
[r1-Tunnel0/0/1]source 10.0.0.1
[r1-Tunnel0/0/1]description 11.0.0.1
[r1]ip route-static 192.168.2.0 24 192.168.3.1

对R8

[r8]int t0/0/1
[r8-Tunnel0/0/1]ip add 192.168.3.2 24
[r8-Tunnel0/0/1]tunnel-protocol gre 
[r8-Tunnel0/0/1]source 11.0.0.1
[r8-Tunnel0/0/1]description 10.0.0.1
[r8]ip route-static 192.168.1.0 24 192.168.3.1

此时便可达