BGP综合实验

原创 已于 2024-07-24 01:05:20 修改 · 681 阅读 · 16 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

于 2024-07-23 01:36:28 首次发布

一.实验要求

1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告
      AS3中存在两个环回一个地址为192.168.2.0/24，该地址不能在任何协议中宣告，最终要求这         两个环回可以互相通讯
2、整个AS2的IP地址为172.16.0.0/16，请合理划分
3、As间的骨干链路IP地址随意定制
4、使用Bgp协议让整个网络所有设备的环回可以互相访问;
5、减少路由条目数量，避免环路出现

二：实验步骤

划分好网段的实验拓扑图如下：

配置ip：

R1：

[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 12.1.1.1 24
[R1]int l0
[R1-LoopBack0]ip add 1.1.1.1 32
[R1]int l1
[R1-LoopBack1]ip add 192.168.1.1 24

R2：

[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 12.1.1.2 24
[R2-GigabitEthernet0/0/0]int g 0/0/1
[R2-GigabitEthernet0/0/1]ip add 172.16.1.1 30
[R2]int g 0/0/2
[R2-GigabitEthernet0/0/2]ip add 172.16.1.21 30
[R2]int l0
[R2-LoopBack0]ip add 2.2.2.2 32

R3：

[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.1.2 30
[R3-GigabitEthernet0/0/0]int g 0/0/1
[R3-GigabitEthernet0/0/1]ip add 172.16.1.5 30
[R3]int l0
[R3-LoopBack0]ip add 3.3.3.3 32
[R3-LoopBack0]int l1
[R3-LoopBack1]ip add 172.16.3.1 24

R4：

[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 172.16.1.6 30
[R4-GigabitEthernet0/0/0]int g 0/0/1
[R4-GigabitEthernet0/0/1]ip add 172.16.1.9 30
[R4]int l0
[R4-LoopBack0]ip add 4.4.4.4 32
[R4-LoopBack0]int l1
[R4-LoopBack1]ip add 172.16.4.1 24

R5：

[R5]int g 0/0/0
[R5-GigabitEthernet0/0/0]ip add 172.16.1.22 30
[R5]int g 0/0/1
[R5-GigabitEthernet0/0/1]ip add 172.16.1.17 30
[R5-GigabitEthernet0/0/1]int l0
[R5-LoopBack0]ip add 5.5.5.5 32
[R5-LoopBack0]int l1
[R5-LoopBack1]ip add 172.16.5.1 24

R6：

[R6]int g 0/0/1
[R6-GigabitEthernet0/0/1]ip add 172.16.1.18 30
[R6-GigabitEthernet0/0/1]int g 0/0/2
[R6-GigabitEthernet0/0/2]ip add 172.16.1.13 30
[R6-GigabitEthernet0/0/2]int l0
[R6-LoopBack0]ip add 6.6.6.6 32
[R6-LoopBack0]int l1
[R6-LoopBack1]ip add 172.16.6.1 24

R7：

[R7]int g 0/0/0
[R7-GigabitEthernet0/0/0]ip add 172.16.1.10 30
[R7-GigabitEthernet0/0/0]int g 0/0/1
[R7-GigabitEthernet0/0/1]ip add 172.16.1.14 30
[R7]int g 0/0/2
[R7-GigabitEthernet0/0/2]ip add 78.1.1.1 24
[R7-GigabitEthernet0/0/2]int l0
[R7-LoopBack0]ip add 7.7.7.7 32
[R7-LoopBack0]int l1
[R7-LoopBack1]ip add 172.16.7.1 24

R8：

[R8]int g 0/0/0
[R8-GigabitEthernet0/0/0]ip add 78.1.1.2 24
[R8-GigabitEthernet0/0/0]int l0
[R8-LoopBack0]ip add 8.8.8.8 32
[R8-LoopBack0]int l1
[R8-LoopBack1]ip add 192.168.2.1 24 

在AS2区域内配置ospf，使AS2内的设备互通：

R2：

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 172.16.1.1 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 172.16.1.21 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0

R3：

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.1.2 0.0.0.0

[R3-ospf-1-area-0.0.0.0]network 172.16.1.5 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255

R4：

[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 0
[R4-ospf-1-area-0.0.0.0]network 172.16.1.6 0.0.0.0
[R4-ospf-1-area-0.0.0.0]network 172.16.1.9 0.0.0.0  
[R4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0
[R4-ospf-1-area-0.0.0.0]network 172.16.4.0 0.0.0.255

R5：

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 172.16.1.22 0.0.0.0

[R5-ospf-1-area-0.0.0.0]network 172.16.1.17 0.0.0.0
[R5-ospf-1-area-0.0.0.0]network 5.5.5.5 0.0.0.0
[R5-ospf-1-area-0.0.0.0]network 172.16.5.0 0.0.0.255

R6:

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.1.18 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 172.16.1.13 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 6.6.6.6 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.0.255

R7:

[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]network 172.16.1.14 0.0.0.0

[R7-ospf-1-area-0.0.0.0]network 172.16.1.10 0.0.0.0
[R7-ospf-1-area-0.0.0.0]network 7.7.7.7 0.0.0.0

[R7-ospf-1-area-0.0.0.0]network 172.16.7.0 0.0.0.255 

进行BGP建邻：

R1：

[R1]bgp 1 

[R1-bgp]router-id 1.1.1.1
[R1-bgp]peer 12.1.1.2 as-number 2

R2：

[R2]bgp 64512    #先进入自己的私有AS
[R2-bgp]confederation id 2   #申明自己属于的公有AS
[R2-bgp]confederation peer-as 64513   #申明要建邻的AS
[R2-bgp]peer 12.1.1.1 as-number 1   #直连建邻
[R2-bgp]peer 3.3.3.3 as-number 64512       #环回建邻
[R2-bgp]peer 3.3.3.3 connect-interface LoopBack 0  #修改更新源地址
[R2-bgp]peer 3.3.3.3 next-hop-local   #修改下一跳属性为本地，不然R3不能传到R4
[R2-bgp]peer 5.5.5.5 as-number 64513
[R2-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[R2-bgp]peer 5.5.5.5 next-hop-local

[R2-bgp]peer 5.5.5.5 ebgp-max-hop    #修改与AS64513间的TTL值为255

R3：

[R3]bgp 64512
[R3-bgp]confederation id 2
[R3-bgp]peer 2.2.2.2 as-number 64512
[R3-bgp]peer 2.2.2.2 connect-interface LoopBack 0
[R3-bgp]peer 4.4.4.4 as-number 64512
[R3-bgp]peer 4.4.4.4 connect-interface LoopBack 0

R4：

[R4]bgp 64512  
[R4-bgp]confederation id 2
[R4-bgp]confederation peer-as 64513
[R4-bgp]peer 3.3.3.3 as-number 64512
[R4-bgp]peer 3.3.3.3 connect-interface LoopBack 0
[R4-bgp]peer 7.7.7.7 as-number 64513
[R4-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[R4-bgp]peer 7.7.7.7 ebgp-max-hop 

R5：

[R5]bgp 64513 
[R5-bgp]confederation id 2
[R5-bgp]confederation peer-as 64512 
[R5-bgp]peer 2.2.2.2 as-number 64512  
[R5-bgp]peer 2.2.2.2 connect-interface LoopBack 0

[R5-bgp]peer 2.2.2.2 ebgp-max-hop
[R5-bgp]peer 6.6.6.6 as-number 64513
[R5-bgp]peer 6.6.6.6 connect-interface LoopBack 0

R6：

[R6]bgp 64513
[R6-bgp]confederation id 2 
[R6-bgp]peer 5.5.5.5 as-number 64513
[R6-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[R6-bgp]peer 7.7.7.7 as-number 64513
[R6-bgp]peer 7.7.7.7 connect-interface LoopBack 0

R7：

[R7]bgp 64513 
[R7-bgp]confederation id 2
[R7-bgp]confederation peer-as 64512
[R7-bgp]peer 78.1.1.2 as-number 3
[R7-bgp]peer 6.6.6.6 as-number 64513
[R7-bgp]peer 6.6.6.6 connect-interface LoopBack 0
[R7-bgp]peer 6.6.6.6 next-hop-local
[R7-bgp]peer 4.4.4.4 as-number 64512 
[R7-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[R7-bgp]peer 4.4.4.4 next-hop-local

[R7-bgp]peer 4.4.4.4 ebgp-max-hop

 R8：

[R8]bgp 3

[R8-bgp]router-id 8.8.8.8
[R8-bgp]peer 78.1.1.1 as-number 2

发布路由：

R1：

[R1-bgp]network 1.1.1.1 32

[R1-bgp]network 192.168.1.0 24

R8:

[R8-bgp]network 8.8.8.8 32

查看R2的BGP邻居表：

这时还是ping不通的，需要在R3和R6上使用路由反射

[R3]bgp 64512

[R3-bgp]peer 2.2.2.2 reflect-client  

[R6]bgp 64513   
[R6-bgp]peer 5.5.5.5 reflect-client  

减少路由条目，避免环路出现：

[R2]bgp 64512
[R2-bgp]network 172.16.0.0 16

[R2]ip route-static 172.16.0.0 16 NULL 0

[R7]bgp 64513
[R7-bgp]network 172.16.0.0 16

[R7]ip route-static 172.16.0.0 16 NULL 0 

对R1和R8间实现gre隧道封装协议，完成要求1：

R1：

[R1]int t 0/0/0
[R1-Tunnel0/0/0]ip add 10.1.1.1 24
[R1-Tunnel0/0/0]tunnel-protocol gre
[R1-Tunnel0/0/0]source 1.1.1.1
[R1-Tunnel0/0/0]description 8.8.8.8
[R1]ip route-static 192.168.2.0 24 10.1.1.2

R8：

[R8]int t 0/0/0
[R8-Tunnel0/0/0]ip add 10.1.1.2 24
[R8-Tunnel0/0/0]tunnel-protocol gre
[R8-Tunnel0/0/0]source 8.8.8.8
[R8-Tunnel0/0/0]description 1.1.1.1
[R8]ip route-static 192.168.1.0 24 10.1.1. 1

Nefelibate_
关注
BGP基础实验
qq_44912881的博客
12-23 631
BGP实验 实验拓扑图： 实验要求： R1、R2是EBGP关系，R2、R4是IBGP关系，R4、R5是EBGP邻居关系 R1与R5的环回可以通信 1、配置IP地址 2、BGP承载与IGP之上，所以给AS 2 启用IGP协议–OSPF 给AS 2 内配置OSPF 环境，R2连接R1，R4连接R5的接口不宣告到OSPF里。 3、配置BGP：手动指定邻居： 1）R1、R2建立EBGP邻居： 在R1上，指定R2为邻居： [R1]bgp 1 [R1-bgp]peer 12.1.1.2 as-number 2
BGP的基础配置实验
flxyjyhf的博客
12-13 1797
BGP的基础配置实验 一、拓扑图搭建 二、地址规划配置 R1的配置： [R1-LoopBack0]ip add 1.1.1.1 24 [R1-GigabitEthernet0/0/0]ip add 12.1.1.1 24 R2的配置： [R2-GigabitEthernet0/0/0]ip add 12.1.1.2 24 [R2-GigabitEthernet0/0/1]ip add 23.1.1.2 24 [R2-LoopBack0]ip add 2.2.2.2 24 R3的配置： [R3-LoopBa
bgp 综合实验
09-20
简单的bgp综合，能帮助初学这打牢基础，很有帮助的
BGP的综合实验
热门推荐
weixin_64051859的博客
10-15 1万+
实验要求 1.整个AS2的IP地址为172.16.0.0/16，请合理划分（AS间的骨干链路IP地址随意定制） 2.AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告；AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，最终要求这两个环回可以互相通讯 As1的另一个环回为10.0.0.0/24，AS3的另一个环回为11.0.0.0/24 1.首先使用ospf建立通讯连接 2. 可以看到通过ospf获取到汇总后的网段
BGP实验（3）
whisper的博客
01-31 810
题目： 操作： 配置IP： [r1]interface loo 0 [r1-LoopBack0]ip address 1.1.1.1 24 [r1-LoopBack0]int loo 1 [r1-LoopBack1]ip address 1.1.2.1 24 [r1-LoopBack1]int g 0/0/0 [r1-GigabitEthernet0/0/0]ip address 12.1.1.1 24 [r1-GigabitEthernet0/0/0]int g0/0/1 [r1-GigabitEth
BGP综合实验报告111
最新发布
08-10
内容概要：本文档详细记录了一个BGP综合实验的全过程，包括实验拓扑、实验要求、实验思路、具体配置步骤以及实验验证。实验要求包括配置特定的IP地址，确保某些环回地址不被宣告但仍可互访，配置OSPF以打通AS2内网，...
BGP综合实验.rar
03-28
通过BGP基本部署实现不同 AS 之间的网络通信。 根据网络拓扑进行IP地址规划，实现底层联通，并进行AS设计，运行BGP协议，实现AS之间的互联，并通告路由。
BGP综合实验报告
weixin_72380152的博客
05-12 2283
1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告；AS3中存在两个环回，一个地址为192.168.2.0/24，改地址不能在任何协议中宣告，最终要求这两个环回可以ping；2、整个AS2的ip地址为172.16.0.0/16（包含AR1和AR8的预留建邻环回地址），请合理划分；并且其内部配置ospf协议；（AS2中除了AR2没有业务网段其他都有一个业务网段）3、AS间的骨干链路ip地址随意定制；4、使用BGP协议让整个网络所有设备的换回可以互相访问；
bgp综合实验
03-11
<think>好的，用户想进行BGP综合实验的配置与实施，需要根据提供的引用内容来设计一个实验方案。首先，我需要理清用户的需求和已有的引用信息。 用户提供的引用内容主要涉及BGP的基础配置、与OSPF和RIP的交互、EBGP的应用、BFD联动静态路由、NAT和DHCP等。实验目的是综合应用这些技术，可能包括多协议路由环境下的BGP配置、路由重分发、高可用性设计等。 首先，需要明确实验拓扑结构。根据引用[2]，实验可能包括多个AS，例如AS100和AS200，其中核心设备运行BGP和OSPF。可能需要设计两个AS之间的EBGP连接，以及内部使用OSPF保证路由可达。同时，边缘路由器可能需要配置静态路由和BFD检测，以实现快速故障切换。 接下来，考虑设备角色和配置步骤。例如，核心交换机SW1可能属于AS100，与R1和R2建立IBGP邻居，同时运行OSPF。R1和R2作为边界路由器，与外部AS200建立EBGP邻居。此外，可能需要在R1和R2上配置BFD与静态路由联动，确保互联网连接的冗余。 还需要考虑路由的引入和重分发，如引用[3]提到的BGP可以引入静态、直连或IGP路由。在实验中，可能需要将OSPF路由重分发到BGP中，或者将BGP路由引入到OSPF，确保内部网络与外部AS的路由可达。 此外，引用[4]提到了NAT配置，可能需要在边界设备上配置NAT服务器和出站NAT，以处理内外网地址转换。DHCP的配置可能涉及为内部网络分配IP地址，确保终端设备自动获取IP。 在验证部分，需要检查BGP邻居状态是否正常，路由表是否正确学习到EBGP和IBGP路由，测试BFD的故障切换速度，以及NAT和DHCP的功能是否正常。 可能遇到的问题包括BGP邻居无法建立，原因可能是AS号配置错误或可达性问题；路由未正确重分发导致部分网络不可达；BFD会话未正确建立导致切换失败等。需要逐步排查配置，使用display命令查看状态和路由信息。 最后，根据用户提供的引用，综合这些要素设计一个分步骤的实验方案，涵盖设备配置、协议交互、高可用性机制和验证测试，确保用户能够全面理解BGP的综合应用。</think>### BGP综合实验配置与实施指南 #### 一、实验目标 1. 掌握多AS环境下的$EBGP$和$IBGP$邻居建立 2. 实现$BGP$与$OSPF$的路由交互与重分发 3. 配置$BFD$与静态路由联动实现快速故障切换 4. 验证$NAT$与$DHCP$的协同工作[^2][^4] #### 二、拓扑设计 ``` [ISP1]----(R1)----[SW1]----(R2)----[ISP2] | | | | AS200 AS100 AS100 AS200 / | \ OSPF区域 ``` （核心设备SW1运行$BGP$+$OSPF$，R1/R2为边界路由器） #### 三、关键配置步骤 1. **基础网络搭建** ```python # SW1配置（AS100） router-id 1.1.1.1 interface Vlanif10 # OSPF骨干网 ip address 10.1.1.1 255.255.255.0 ospf 1 area 0 bgp 100 peer 10.1.1.2 as-number 100 # IBGP邻居R1 peer 10.1.1.3 as-number 100 # IBGP邻居R2 import-route ospf 1 # 引入OSPF路由[^3] ``` 2. **EBGP邻居建立** ```python # R1配置（连接AS200） interface GigabitEthernet0/0/1 ip address 200.1.1.1 255.255.255.252 bgp 100 peer 200.1.1.2 as-number 200 # EBGP邻居 network 10.1.1.0 255.255.255.0 # 宣告OSPF网络 ``` 3. **BFD联动配置** ```python # R1的默认路由备份 ip route-static 0.0.0.0 0.0.0.0 200.1.1.2 preference 60 ip route-static 0.0.0.0 0.0.0.0 10.1.1.3 preference 80 bfd bind peer-ip 200.1.1.2 discriminator local 10 discriminator remote 20 commit ``` 4. **路由重分发** ```python # OSPF与BGP互引 ospf 1 import-route bgp # 引入BGP路由 bgp 100 import-route ospf 1 # 引入OSPF路由 ``` #### 四、验证要点 1. 使用`display bgp peer`确认邻居状态为**Established**[^3] 2. 通过`display ip routing-table`检查EBGP路由（标记为B） 3. 测试BFD故障切换时间应小于1秒[^2] 4. 验证NAT转换： ```python # 配置NAT服务器 nat server protocol tcp global 200.1.40.3 2256 inside 192.168.20.8 www nat outbound 2000 address-group 1[^4] ``` #### 五、典型问题排查 1. **BGP邻居无法建立** - 检查AS号是否匹配（EBGP必须不同AS） - 确认TCP 179端口可达性 - 验证router-id唯一性[^3] 2. **路由未传播** - 检查`import-route`配置 - 确认网络声明包含正确掩码 - 查看路由策略是否过滤
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值