实验9.11.4a 配置IBGP和EBGP会话,本地优先级和MED属性
一、实验拓扑图:
二、实验目的:
国际互联网培训中心ITAA拥有两条通往ISP的链路,其中一条链路不受流量限制,另一条需要为流量付额外的费用,所以ITAA需要控制AS内部和外部的通信,使其使用上面一条流量不受控制的链路。采用local-preference和MED。
三、具体实验内容:
步骤:
| -实验基本配置(包括BGP和EIGRP的基本配置); |
| -更改ITAA和ITAA_SUB路由器BGP的下一跳属性; |
| -ISP将自身路由通告给ITAA使其内部知道如何到达ISP; |
| -控制ITAA自治系统内流量的出口;(更改local-preference) |
| -控制流往ITAA自治系统内的入口;(更改MED) |
| -在ITAA和ITAA_SUB分别配置默认路由通往ISP; |
| -结论 |
实验基本配置:
| ISP#sh run Building configuration...
Current configuration : 1390 bytes ! version 12.3 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname ISP interface Loopback0 ip address 192.168.100.1 255.255.255.0 ! interface Serial1/0 ip address 192.168.1.5 255.255.255.252 serial restart-delay 0 ! interface Serial1/1 ip address 192.168.1.1 255.255.255.252 serial restart-delay 0 ! router bgp 200 no synchronization bgp log-neighbor-changes network 192.168.100.0 neighbor 192.168.1.2 remote-as 64512 neighbor 192.168.1.6 remote-as 64512 no auto-summary ! end |
ITAA#sh run Building configuration...
Current configuration : 1420 bytes ! version 12.3 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname ITAA interface Loopback0 ip address 172.16.64.1 255.255.255.0 ! interface Serial1/0 ip address 172.16.1.1 255.255.255.0 serial restart-delay 0 ! interface Serial1/1 ip address 192.168.1.6 255.255.255.252 serial restart-delay 0 router eigrp 64512 network 172.16.1.2 ! router bgp 64512 no synchronization |

该实验介绍了如何配置IBGP和EBGP会话,利用本地优先级(local-preference)和MED属性来控制AS64512内部和外部的通信路径。通过调整BGP的这些属性,确保流量通过不受限制的链路,并防止ISP内部路由的不必要传播,从而避免潜在的安全隐患。实验详细展示了路由配置、问题诊断及解决方案,强调了BGP属性选择路径的重要原则。
最低0.47元/天 解锁文章
938

被折叠的 条评论
为什么被折叠?



