欧鹏HCIP 期中实验(待完善)
@[欧鹏HCIP 期中实验(待完善)]
!!!姑且只给出大概配置流程和主要代码模版,完善后将有具体步骤和详细配置图和代码
实验要求:
1、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。
2、设备名称均使用拓扑上名称改名，并且区分大小写。
3、整张拓扑均使用私网地址进行配置。
4、整张网络中，运行OSPF协议或者BGP协议的设备，其Router-id值为设备名数字号，例如R1的Router-id为1.1.1.1
5、OSPF路由宣告部分选择接口宣告方式，例如192.168.100.1 0.0.0.0；BGP仅宣告用户网段。
6、IBGP部分使用环回建立邻居，EBGP部分使用直连链路建立邻居，所有运行BGP的设备都需要建立邻居。
7、R1、R2、R5、R6、R7、R8需要配置环回接口，环回接口IP为设备名数字号，掩码为32，例如R2的环回接口为2.2.2.2/32
8、所有PC的IP地址均手工配置。
公司分部：
1、PC5和PC6属于不同VLAN
2、SW4是一个二层交换机
3、R10是用户的网关设备所在地
4、R9是分部出口路由器
5、分部使用OSPF进程200达到分部网络全网可达
6、公司分部出口设备运行BGP协议连接骨干网络，AS号为100
7、因AS-PATH属性原因，总部与分部路由会学习不到，使用命令如（peer 10.10.10.10 allow-as-loop，仅在总部与分部设备上配置即可），将允许AS号重复。
公司总部：
1、交换机为二层交换机
2、PC1和PC2属于一个网段，PC3和PC4是一个网段
3、R3和R4分别是下方PC的网关路由器
4、为保障公司总部到骨干网络的连通性，公司总部使用双路由器双出口的方式接入骨干网
5、为保障公司总部网络内部具备负载，R1、R2、R3、R4设备均作为设备冗余，并使用全连接的方式进行路由选路
6、总部内网使用OSPF进程100达到全网可达，OSPF需要宣告环回。
7、公司总部双出口设备运行BGP协议连接骨干网络，AS号为100（R1与R2设备也需要建立IBGP邻居关系）
8、因为R1和R2重发布时会出现次优路径，需要修改BGP路由优先级，使用命令（preference 140 255 255，仅在总部设备上配置即可），配置位置在iPv4-family unicast中。
公司骨干网：
1、为保障公司网络连通性，骨干网络考虑设备冗余操作，连接总部使用双路由器，骨干网络部分路由器之间使用双联路方式
2、骨干网设备运行OSPF协议达到骨干网全网可达，进程号为10。
3、骨干网设备运行BGP协议，AS号为200。使用全连接方式建邻。
优化：
1、为达到分流互备效果，公司总部业务部访问分部流量走R1，R2做备份；公司总部工程部访问分部流量走R2，R1做备份，并要求来回路径一致。
2、公司总部双出口流量均流向R5，R6做备份。来回路径一致。
3、OSPF重发布时，更改类型为Type-1
4、所有策略名称为policy-1
5、更改开销时，全部更改为10
实验拓扑图:
实验网络地址划分:
| 设备 | 网段 | 网关 | 备注 |
|---|---|---|---|
| PC1 | 192.168.1.0/24 | 192.168.1.254 | IP:192.168.1.1 |
| PC2 | 192.168.1.0/24 | 192.168.1.254 | IP:192.168.1.2 |
| PC3 | 192.168.2.0/24 | 192.168.2.254 | IP:192.168.2.1 |
| PC4 | 192.168.2.0/24 | 192.168.2.254 | IP:192.168.2.2 |
| R3-R4 | 192.168.100.0/30 | R3:192.168.100.1/30; R4:192.168.100.2/30; | |
| R3-R2 | 192.168.100.4/30 | R2:192.168.100.5/30; R3:192.168.100.6/30; | |
| R4-R2 | 192.168.100.12/30 | R2:192.168.100.9/30; R4:192.168.100.10/30; | |
| R4-R1 | 192.168.100.16/30 | R1:192.168.100.13/30; R2:192.168.100.14/30; | |
| R1-R2 | 192.168.100.20/30 | R1:192.168.100.21/30; R2:192.168.100.22/30; | |
| PC5 | 192.168.3.0/24 | 192.168.3.254 | IP:192.168.3.1/vlan10 |
| PC6 | 192.168.4.0/24 | 192.168.4.254 | ip:192.168.4.1/vlan20 |
| R10 | 192.168.3.0/24; 192.168.4.0/24; | GE0/0/1.1(vlan10):192.168.3.254; GE0/0/1.2(vlan20):192.168.4.254; | |
| R9-R10 | 192.168.200.0/30 | R9:192.168.200.2; R10:192.168.200.1; | |
| R1-R5 | 10.10.10.0/30 | R1:10.10.10.1/30; R5:10.10.10.2/30; | |
| R1-R6 | 10.10.10.4/30 | R2:10.10.10.5/30; R6:10.10.10.6/30; | |
| R2-R5 | 10.10.10.8/30 | R2:10.10.10.9/30; R2:10.10.10.10/30; | |
| R2-R6 | 10.10.10.12/30 | R5:10.10.10.13/30; R6:10.10.10.14/30; | |
| R5-R6 | 10.10.10.16/30 | R5:10.10.10.17/30; R6:10.10.10.18/30; | |
| R5-R7 | 10.10.10.20/30 | R5:10.10.10.21/30; R7:10.10.10.22/30; | |
| R6-R7 | 10.10.10.24/30 | R6:10.10.10.25/30; R7:10.10.10.26/30; | |
| R7-R8 | 10.10.10.28/30; 10.10.10.32/30; | R7:10.10.10.29/30; 0/0/2接口 R8:10.10.10.30/30; 0/0/0接口 R7:10.10.10.33/30; 1/0/0接口 R8:10.10.10.34/30; 0/0/1接口 | |
| R8-R9 | 10.10.10.36/30 | R8:10.10.10.37/30; R9:10.10.10.38/30; | |
大概配置步骤
公司分部
R9（分部出口路由器）
OSPF配置
[R9] ospf 200
[R9-ospf-200] area 0
[R9-ospf-200-area-0.0.0.0] network 192.168.10.0 0.0.0.255
BGP配置
[R9] bgp 100
[R9-bgp] peer 10.10.10.10 as-number 200
[R9-bgp] peer 10.10.10.10 allow-as-in
[R9-bgp] network 192.168.20.0 mask 255.255.255.0
R10（用户网关设备）
OSPF配置
[R10] ospf 200
[R10-ospf-200] area 0
[R10-ospf-200-area-0.0.0.0] network 192.168.20.0 0.0.0.255
公司总部
R1和R2（总部出口路由器）
环回接口配置
[R1] interface loopback 0
[R1-LoopBack0] ip address 1.1.1.1 32
OSPF配置
[R1] ospf 100
[R1-ospf-100] area 0
[R1-ospf-100-area-0.0.0.0] network 1.1.1.1 0.0.0.0
BGP配置
[R1] bgp 100
[R1-bgp] peer 10.10.10.2 as-number 200
[R1-bgp] peer 10.10.10.2 allow-as-in
[R1-bgp] peer 10.10.1.2 as-number 100
[R1-bgp] peer 10.10.1.2 ebgp-max-hop 2
[R1-bgp] preference 140 255 255
R3和R4（下方PC的网关路由器）
OSPF配置
[R3] ospf 100
[R3-ospf-100] area 0
[R3-ospf-100-area-0.0.0.0] network 192.168.1.0 0.0.0.255
公司骨干网
R5和R6（骨干网路由器）
OSPF配置
[R5] ospf 10
[R5-ospf-10] area 0
[R5-ospf-10-area-0.0.0.0] network 10.10.1.0 0.0.0.255
BGP配置
[R5] bgp 200
[R5-bgp] peer 10.10.1.1 as-number 100
[R5-bgp] peer 10.10.1.2 as-number 100
策略路由和路由优化
流量分流互备
需要配置策略路由，根据源IP地址来区分业务部和工程部的流量，并分别指向R1和R2。
更改OSPF重发布类型为Type-1
在执行OSPF重发布时，需要指定类型为Type-1（即网络类型）。
策略名称和开销更改
使用policy-based-route命令来定义策略路由，并命名为policy-1。
修改路由开销可以使用ospf cost命令或者通过BGP的local-preference和med属性来影响路径选择。