HCIP-BGP实验
一.试验及要求
要求：
二、实验过程
1.基础配置
1.1 配置R4
在R4中键入以下命令：
sys
sys R4
int g0/0/0
ip add 24.0.0.4 24
int g0/0/1
ip add 34.0.0.4 24
int lo 4
ip add 4.4.4.4 32
int lo 8
ip add 8.8.8.8 32
int lo 7
ip add 7.7.7.7 32
bgp 4
router-id 4.4.4.4
peer 24.0.0.2 as-number 123
peer 34.0.0.3 as 123
net 4.4.4.4 32
net 8.8.8.8 32
net 7.7.7.7 32
1.2 配置R2
在R2中键入以下命令：
sys
sys R2
int eth4/0/0
ip add 12.0.0.2 24
int g0/0/1
ip add 24.0.0.2 24
int lo 2
ip add 2.2.2.2 32
ospf 1 router-id 2.2.2.2
area 0
net 12.0.0.2 0.0.0.255
net 2.2.2.2 0.0.0.0
bgp 123
router-id 2.2.2.2
peer 24.0.0.4 as 4
peer 1.1.1.1 as 123
peer 1.1.1.1 con lo 2
peer 1.1.1.1 next-hop-local
1.3 配置R3
在R3中键入以下命令：
sys
sys R3
int g0/0/0
ip add 13.0.0.3 24
int g0/0/1
ip add 34.0.0.3 24
int lo 3
ip add 3.3.3.3 32
ospf 1 router-id 3.3.3.3
area 0
net 13.0.0.3 0.0.0.255
net 3.3.3.3 0.0.0.0
bgp 123
router-id 3.3.3.3
peer 34.0.0.4 as 4
peer 1.1.1.1 as 123
peer 1.1.1.1 con lo 3
peer 1.1.1.1 next-hop-local
1.4 配置R1
在R1中键入以下命令：
sys
sys R1
int eth4/0/0
ip add 12.0.0.1 24
int g0/0/1
ip add 13.0.0.1 24
int g0/0/2
ip add 15.0.0.1 24
int lo 1
ip add 1.1.1.1 32
ospf 1 router-id 1.1.1.1
area 0
net 12.0.0.1 0.0.0.255
net 13.0.0.1 0.0.0.255
net 1.1.1.1 0.0.0.0
bgp 123
router-id 1.1.1.1
peer 2.2.2.2 as 123
peer 2.2.2.2 con lo 1
peer 2.2.2.2 next-hop-local
peer 3.3.3.3 as 123
peer 3.3.3.3 con lo 1
peer 3.3.3.3 next-hop-local
peer 15.0.0.5 as 5
1.5 配置R5
在R5中键入以下命令：
sys
sys R5
int g0/0/0
ip add 15.0.0.5 24
int lo 5
ip add 5.5.5.5 32
int lo 9
ip add 9.9.9.9 32
int lo 6
ip add 6.6.6.6 32
bgp 5
router-id 5.5.5.5
peer 15.0.0.1 as 123
net 5.5.5.5 32
net 9.9.9.9 32
net 6.6.6.6 32
查看此时BGP路由表
2.在R4上配置PrefVal 确保R4通过R3到达5.5.5.5
在R4中键入以下命令：
sys
sys R4
ip ip-prefix admin5 permit 5.5.5.5 32
route-policy admin5 permit node 10
if-match ip-prefix admin5
apply preferred-value 100
route-policy admin5 permit node 20
bgp 4
peer 34.0.0.3 route-policy admin5 import
这里运用前缀列表 最点明题意的一条代码为：
apply preferred-value 100
将R3的优选值 preferred-value 改大 优选值越大越优先
然后进行验证
在R4中键入以下命令：
dis bgp routing-table
查看此时BGP路由表
在不影响6.6.6.6和9.9.9.9的情况下 成功将5.5.5.5的优选值调到最高
达成题意
3.在R4上配置AS_Path策略 确保R4通过R3到达9.9.9.9
在R4中键入以下命令：
sys
sys R4
ip ip-prefix admin9 permit 9.9.9.9 32
route-policy admin9 permit node 10
if-match ip-prefix admin9
apply as-path 123 5 overwrite
apply as-path 123 123 123 additive
route-policy admin9 permit node 20
bgp 4
peer 24.0.0.2 route-policy admin9 import
这里运用前缀列表 最点明题意的代码为：
apply as-path 123 5 overwrite
apply as-path 123 123 123 additive
将AS-PATH值重写（overwrite） 与 添加（additive）
AS-PATH表示所经过的AS区域的AS号
AS数量越少越优先
所以这里将R2的AS号数量增加
就是为了让R3优先
在R4中键入以下命令：
dis bgp routing-table
查看此时BGP路由表
注意观察9.9.9.9 Path值已经成为我们设定的
同时由于AS数量少 R3优先
达成题意
4.在R2和R3上配置MED策略 确保R4通过R3到达6.6.6.6
在R2中键入以下命令：
sys
sys R2
ip ip-prefix admin6 permit 6.6.6.6 32
route-policy admin6 permit node 10
if-match ip-prefix admin6
apply cost 20
route-policy admin5 permit node 20
bgp 123
peer 24.0.0.4 route-policy admin6 export
在R3中键入以下命令：
sys
sys R3
ip ip-prefix admin6 permit 6.6.6.6 32
route-policy admin6 permit node 10
if-match ip-prefix admin6
apply cost 10
route-policy admin5 permit node 20
bgp 123
peer 34.0.0.4 route-policy admin6 export
上面讲过 MED属性类似于IGP（如RIP OSPF）中的度量值
这里关键的代码为
apply cost 20
&
apply cost 10
MED越小越优先 所以这里将R2的MED改为20 R3的MED改为10
让R3优先
在R4中键入以下命令：
dis bgp routing-table
查看此时BGP路由表
可以看到24.0.0.2后 MED显示20
但由于BGP反应有些慢
34.0.0.3后的MED 10没有显示出来
不影响我们的理解与最终选路
达成题意
5.在R2上配置Local Preference策略 确保R1通过R2到达4.4.4.4
在R1 R2 R3中键入以下命令：
ospf 1
bandwidth-reference 1000
在R1中键入以下命令：
dis ospf routing
查看当前开销
去往2.2.2.2的开销值比去往3.3.3.3的大
修改OSPF的带宽参考值 使得当前默认走R3
（即为该题配置初始环境）
具体带宽参考值是怎么除后得到的
请参见OSPF的配置 这里不再赘述
在R1中键入以下命令：
dis bgp routing-table
查看是否默认走R3
配置默认环境成功
在R2中键入以下命令：
sys
sys R2
ip ip-prefix admin4 permit 4.4.4.4 32
route-policy admin4 permit node 10
if-match ip-prefix admin4
apply local-preference 200
route-policy admin4 permit node 20
bgp 123
peer 1.1.1.1 route-policy admin4 export
这里的关键代码为：
apply local-preference 200
即修改本地优先级
本地优先级越大越优先 默认 = 100
这里将R2的local-preferenc修改为200
比R3大 则R2优先
这里是在R1的出方向调用
在R1中键入以下命令：
dis bgp routing-table
查看此时BGP路由表
可以看到本地优先级被修改为200
4.4.4.4中的下一跳成功变为2.2.2.2
达成题意
6.在R1上配置Local Preference策略 确保R1通过R2到达8.8.8.8
在R1中键入以下命令：
sys
sys R1
ip ip-prefix admin8 permit 8.8.8.8 32
route-policy admin8 permit node 10
if-match ip-prefix admin8
apply local-preference 200
route-policy admin8 permit node 20
bgp 123
peer 2.2.2.2 route-policy admin8 import
这里的关键代码为：
apply local-preference 200
即修改本地优先级
本地优先级越大越优先 默认 = 100
这里将R2的local-preferenc修改为200
比R3大 则R2优先
这里是在R2的入方向调用
在R1中键入以下命令：
dis bgp routing-table
查看此时BGP路由表
可以看到本地优先级被修改为200
8.8.8.8中的下一跳成功变为2.2.2.2
达成题意
7.在R5上配置AS策略 不接收任何始发AS 123的路由
在R5中键入以下命令：
dis bgp routing-table
查看此时BGP路由表
从R5上看当前并没有始发AS 123的路由
于是我们开始构建始发于AS 123的路由
在R2中键入以下命令：
sys
sys R2
int lo 22
ip add 22.22.22.22 32
bgp 123
net 22.22.22.22 32
在R3中键入以下命令：
sys
sys R3
int lo 33
ip add 33.33.33.33 32
bgp 123
net 33.33.33.33 32
分别创建 22 33 回环口
再次查看R5BGP路由表
构建始发于AS 123的路由成功
8.在R4上配置Community策略 确保7.7.7.7的路由不会宣告到AS 5
在R5中键入以下命令：
dis bgp routing-table
查看此时BGP路由表
在R4中键入以下命令：
sys
sys R4
ip ip-prefix admin7 permit 7.7.7.7 32
route-policy admin7 permit node 10
if-match ip-prefix admin7
apply community no-export
route-policy admin7 permit node 20
bgp 4
peer 24.0.0.2 advertise-community
peer 24.0.0.2 route-policy admin7 export
peer 34.0.0.3 advertise-community
peer 34.0.0.3 route-policy admin7 export
这里的关键代码为：
apply community no-export
即不向EBGP邻居宣告
然后
peer 24.0.0.2 advertise-community
peer 34.0.0.3 advertise-community
配置允许邻居发送团体属性给邻居
即允许R2 R3中携带团体属性
这里以R3为例检验
在R3中键入以下命令：
dis bgp routing-table community
此时R3携带no-export的团体属性 R2同理
之后我们要同样让R2 R3宣告团体属性
不让R1想EBGP邻居R5宣告
在R3中键入以下命令：
sys
sys R3
bgp 123
peer 1.1.1.1 advertise-community
在R2中键入以下命令：
sys
sys R2
bgp 123
peer 1.1.1.1 advertise-community
这里的关键代码为：
peer 1.1.1.1 advertise-community
意思就是允许R1携带no-export团体属性标记
保证7.7.7.7可以传递给除R5以外的路由
团体属性类似于IGP中的Tag 即标记
被打上“标记”（团体属性）的路由允许被传递
但因为打上的是no-export团体属性
则只要R1不向R5宣告
R5就得不到该条被打上标记的路由！！！
在R1中键入以下命令：
dis bgp routing-table community
查看此时R1的BGP路由表
在R5中键入以下命令：
dis bgp routing-table
查看此时BGP路由表
没有7.7.7.7的路由啦！
题意达成！