BGP综合实验

最新推荐文章于 2025-06-05 22:51:46 发布
最新推荐文章于 2025-06-05 22:51:46 发布
阅读量110 收藏
点赞数 1
文章标签： 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_71988966/article/details/126091976
版权

实验要求

1.R2-7每台路由器均存在一个环回接口用于建立邻居；同时还存在一个环回来代表连接用户的接口；最终这些连接用户的接口网络需要可以和R1/8的环回通讯
2.AS2网段地址 172.16.0.0/16 减少路由条目数量

实验拓扑

网段划分（见拓扑图）

地址配置

R1

[R1]INT G0/0/0
[R1-GigabitEthernet0/0/0]IP ADD 12.1.1.1 24
[R1-GigabitEthernet0/0/0]INT L0
[R1-LoopBack0]IP ADD 1.1.1.1 24

R2

[R2]INT G0/0/0
[R2-GigabitEthernet0/0/0]IP ADD 12.1.1.2 24
[R2-GigabitEthernet0/0/0]INT G0/0/1
[R2-GigabitEthernet0/0/1]IP ADD 172.16.0.1 30
[R2-GigabitEthernet0/0/1]INT G0/0/2 
[R2-GigabitEthernet0/0/2]IP ADD 172.16.0.21 30
[R2-GigabitEthernet0/0/2]INT L0
[R2-LoopBack0]IP ADD 172.16.32.2 32
[R2-LoopBack0]INT L1
[R2-LoopBack1]IP ADD 172.16.64.1 19

R3

[R3]INT G0/0/0
[R3-GigabitEthernet0/0/0]IP ADD 172.16.0.2 30
[R3-GigabitEthernet0/0/0]INT G0/0/1
[R3-GigabitEthernet0/0/1]IP ADD 172.16.0.5 30
[R3-GigabitEthernet0/0/1]INT L0
[R3-LoopBack0]IP ADD 172.16.32.3 32
[R3-LoopBack0]INT L1
[R3-LoopBack1]IP ADD 172.16.96.1 19

R4

[R4]INT G0/0/0
[R4-GigabitEthernet0/0/0]IP ADD 172.16.0.6 30
[R4-GigabitEthernet0/0/0]INT G0/0/1
[R4-GigabitEthernet0/0/1]IP ADD 172.16.0.9 30
[R4-GigabitEthernet0/0/1]INT L0
[R4-LoopBack0]IP ADD 172.16.32.4 32
[R4-LoopBack0]INT L1
[R4-LoopBack1]IP ADD 172.16.128.1 19

R5

[R5]INT G0/0/0
[R5-GigabitEthernet0/0/0]IP ADD 172.16.0.22 30
[R5-GigabitEthernet0/0/0]INT G0/0/1
[R5-GigabitEthernet0/0/1]IP ADD 172.16.0.17 30
[R5-GigabitEthernet0/0/1]INT L0
[R5-LoopBack0]IP ADD 172.16.32.5 32
[R5-LoopBack0]INT L1
[R5-LoopBack1]IP ADD 172.16.160.1 19

R6

[R6]INT G0/0/0
[R6-GigabitEthernet0/0/0]IP ADD 172.16.0.18 30
[R6-GigabitEthernet0/0/0]INT G0/0/1
[R6-GigabitEthernet0/0/1]IP ADD 172.16.0.13 30
[R6-GigabitEthernet0/0/1]INT L0
[R6-LoopBack0]IP ADD 172.16.32.6 32
[R6-LoopBack0]INT L1
[R6-LoopBack1]IP ADD 172.16.192.1 19

R7

[R7]INT G0/0/0
[R7-GigabitEthernet0/0/0]IP ADD 172.16.0.14 30
[R7-GigabitEthernet0/0/0]INT G0/0/1
[R7-GigabitEthernet0/0/1]IP ADD 172.16.0.10 30
[R7-GigabitEthernet0/0/1]INT G0/0/2
[R7-GigabitEthernet0/0/2]IP ADD 78.1.1.1 24
[R7-GigabitEthernet0/0/2]INT L0
[R7-LoopBack0]IP ADD 172.16.32.7 32
[R7-LoopBack0]INT L1
[R7-LoopBack1]IP ADD 172.16.224.1 19

R8 

[R8]INT G0/0/0
[R8-GigabitEthernet0/0/0]IP ADD 78.1.1.2 24
[R8-GigabitEthernet0/0/0]INT L0
[R8-LoopBack0]IP ADD 8.8.8.8 24

起ospf

R2

[R2]ospf 1
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.31.255
[R2-ospf-1-area-0.0.0.0]network 172.16.32.2 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 172.16.64.0 0.0.31.255

R3

[R3]ospf 1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.31.255
[R3-ospf-1-area-0.0.0.0]NETWORK 172.16.32.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 172.16.96.0 0.0.31.255

R4

[R4]OSPF 1
[R4-ospf-1]AREA 0
[R4-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.31.255
[R4-ospf-1-area-0.0.0.0]network 172.16.32.4 0.0.0.0
[R4-ospf-1-area-0.0.0.0]network 172.16.128.0 0.0.31.255

R5

[R5]OSPF 1
[R5-ospf-1]AREA 0
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.31.255
[R5-ospf-1-area-0.0.0.0]network 172.16.32.5 0.0.0.0
[R5-ospf-1-area-0.0.0.0]network 172.16.160.0 0.0.31.255

R6

[R6]OSPF 1
[R6-ospf-1]AREA 0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.31.255
[R6-ospf-1-area-0.0.0.0]network 172.16.32.6 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 172.16.192.0 0.0.31.255

R7

[R7]OSPF 
[R7-ospf-1]AREA 0
[R7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.31.255
[R7-ospf-1-area-0.0.0.0]network 172.16.32.7 0.0.0.0
[R7-ospf-1-area-0.0.0.0]network 172.16.224.0 0.0.31.255

检测

 

建邻

【1】直连（R1R2、R7R8）

R1R2

[R1]BGP 1
[R1-bgp]ROUTER   
[R1-bgp]router-id 1.1.1.1
[R1-bgp]PEER 12.1.1.2 AS-NUMBER 2


[R2]BGP 64512
[R2-bgp]ROUTER
[R2-bgp]router-id 2.2.2.2
[R2-bgp]confederation ID 2
[R2-bgp]confederation PEE
[R2-bgp]confederation peer-as 64513
[R2-bgp]peer 12.1.1.1 as-number 1

R7R8

[R7]BGP 64513
[R7-bgp]route-select
[R7-bgp]router-id 7.7.7.7
[R7-bgp]confederation ID 2
[R7-bgp]confederation peer-as 64512
[R7-bgp]peer 78.1.1.2 as-number 3


[R8]BGP 3
[R8-bgp]router-id 8.8.8.8
[R8-bgp]peer 78.1.1.1 as-number 2

【2】EBGP(R2R5)(R4R7)

R2R5

[R2]BGP 64512
[R2-bgp]PEER 172.16.32.5 as-number 64513
[R2-bgp]peer 172.16.32.5 connect-interface L0
[R2-bgp]peer 172.16.32.5 ebgp-max-hop


[R5]BGP 64513
[R5-bgp]router-id 5.5.5.5
[R5-bgp]confederation ID 2
[R5-bgp]confederation peer-as 64512
[R5-bgp]peer 172.16.32.2 as-number 64512
[R5-bgp]peer 172.16.32.2 connect-interface L0
[R5-bgp]peer 172.16.32.2 ebgp-max-hop

R4R7 

[R4]BGP 64512
[R4-bgp]router-id 4.4.4.4
[R4-bgp]confederation ID 2
[R4-bgp]confederation peer-as 64513
[R4-bgp]PEER 172.16.32.7 as-number 64513
[R4-bgp]PEER 172.16.32.7 connect-interface L0
[R4-bgp]PEER 172.16.32.7 ebgp-max-hop 


[R7]BGP 64513
[R7-bgp]router-id 7.7.7.7
[R7-bgp]confederation ID 2
[R7-bgp]confederation peer-as 64512
[R7-bgp]PEER 172.16.32.4 as-number 64512
[R7-bgp]PEER 172.16.32.4 connect-interface L0
[R7-bgp]PEER 172.16.32.4 ebgp-max-hop

【3】IBGP{[R2R3、R3R4(注：R3为反射器)][R5R6、R6R7(注：R6为反射器)]}

R2R3

[R2]BGP 64512
[R2-bgp]router-id 2.2.2.2
[R2-bgp]confederation ID 2
[R2-bgp]PEER 172.16.32.3 as-number 64512
[R2-bgp]PEER 172.16.32.3 connect-interface L0
[R2-bgp]PEER 172.16.32.3 next-hop-local


[R3]BGP 64512
[R3-bgp]router-id 3.3.3.3
[R3-bgp]confederation ID 2
[R3-bgp]PEER 172.16.32.2 as-number 64512
[R3-bgp]PEER 172.16.32.2 connect-interface L0
[R3-bgp]PEER 172.16.32.2 next-hop-local

R3(反射器)

[R3-bgp]PEER 172.16.32.2 reflect-client

R3R4

[R3-bgp]PEER 172.16.32.4 as-number 64512     
[R3-bgp]PEER 172.16.32.4 connect-interface L0
[R3-bgp]PEER 172.16.32.4 next-hop-local  


[R4]bgp 64512
[R4-bgp]router-id 4.4.4.4
[R4-bgp]confederation ID 2
[R4-bgp]confederation peer-as 64513
[R4-bgp]PEER 172.16.32.3 as-number 64512
[R4-bgp]PEER 172.16.32.3 connect-interface L0
[R4-bgp]PEER 172.16.32.3 next-hop-local

R5R6

[R5]BGP 64513
[R5-bgp]router-id 5.5.5.5
[R5-bgp]confederation ID 2
[R5-bgp]confederation peer-as 64512
[R5-bgp]peer 172.16.32.6 as-number 64513 
[R5-bgp]peer 172.16.32.6 connect-interface L0
[R5-bgp]peer 172.16.32.6 next-hop-local

[R6]BGP 64513
[R6-bgp]router-id 6.6.6.6
[R6-bgp]confederation ID 2
[R6-bgp]peer 172.16.32.5 as-number 64513
[R6-bgp]peer 172.16.32.5 connect-interface L0
[R6-bgp]peer 172.16.32.5 next-hop-local

R6R7

[R6-bgp]peer 172.16.32.7 as-number 64513     
[R6-bgp]peer 172.16.32.7 connect-interface L0
[R6-bgp]peer 172.16.32.7 next-hop-local 

[R7]BGP 64513
[R7-bgp]router-id 7.7.7.7
[R7-bgp]confederation ID 2
[R7-bgp]confederation peer-as 64512
[R7-bgp]PEER 172.16.32.6 as-number 64513
[R7-bgp]PEER 172.16.32.6 connect-interface L0
[R7-bgp]PEER 172.16.32.6 next-hop-local

R6(反射器)

[R6-bgp]PEER 172.16.32.7 reflect-client

宣告环回

[R1-bgp]network 1.1.1.0 24
[R2-bgp]network 172.16.64.0 19
[R3-bgp]network 172.16.96.0 19
[R4-bgp]network 172.16.128.0 19
[R5-bgp]network 172.16.160.0 19
[R6-bgp]network 172.16.192.0 19
[R7-bgp]network 172.16.224.0 19
[R8-bgp]network 8.8.8.0 24

检测结果

R1 PING R8

 R2 PING R6

 R3 PING R5

 R3BGP路由表

 R4BGP路由表

 R5BGP路由表

 R6BGP路由表

实验结束 

BGP综合实验（HCIP）
kittle_linxi的博客
06-07 658
BGP综合实验
BGP 综合实验
m0_63121194的博客
04-05 2803
适合刚刚学习完BGP同学的实验内容，喜欢的同学可以点点关注
bgp综合实验
a1852384503的博客
07-23 1213
AS3中存在两个环回一个地址为192.168.2.0/24，该地址不能在任何协议中宣告，最终要求这 两个环回可以ping通;如下图：R1的bgp路由表都学到了，而且是汇总后的，再使用R1的环回去ping其他的业务网段通了。1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告;思路：这路不宣告的情况下让R1和R8的业务网段互通我们使用VPN的gre完成，刚好时端对端。[R2-bgp]net 172.16.0.0 16 #宣告大网段在bgp下。
BGP综合实验.rar
03-28
通过BGP基本部署实现不同 AS 之间的网络通信。 根据网络拓扑进行IP地址规划，实现底层联通，并进行AS设计，运行BGP协议，实现AS之间的互联，并通告路由。
java UDP 模板
wu_android的博客
06-05 658
UDP（User Datagram Protocol）是一种无连接的传输层协议，在 Java 中可以使用 UDP 进行网络编程。
APM32芯得 EP.07 | 探索使用以太网（ETH），搭建一个简单的本地HTTP服务器
cheukyau的博客
06-03 571
本文分享基于APM32系列芯片的ETH模块HTTP服务实现方法。文章详细介绍了HTTP协议特点、LWIP1.4.1的轻量级HTTP服务实现，以及嵌入式Web服务器搭建步骤：1）移植LWIP库；2）使用makefsdata工具转换HTML文件；3）编写httpd_cgi_ssi.c实现SSI和CGI功能，包括ADC数据采集和LED控制；4）配置开发板静态IP地址。实验现象展示了通过网页访问开发板IP地址，实现LED控制和ADC数据采集功能。
仓颉语言---Socket编程
w_zero_one的博客
06-02 969
Socket（套接字）可以被理解为网络上两个进程之间通信的端点。它是网络通信的抽象表示，封装了底层网络协议的复杂性，为应用程序提供了一个简单统一的接口。Socket 编程是一种网络编程范式，它允许不同计算机上的进程通过网络进行通信。这种通信可以发生在同一设备上的不同进程之间，也可以发生在不同地理位置的设备之间。Socket 编程提供了一种标准的方式来实现网络通信，是构建各种网络应用的基础。
网络通信核心概念全解析：从IP地址到TCP/UDP实战
ZNing_1的博客
06-05 457
解析网络通信三要素（IP地址、端口号、协议）与TCP/IP五层模型，对比TCP/UDP特性，演示Socket编程实战，并探讨数据封装/解封装流程及性能优化方案（粘包处理、高并发）。理解网络基础架构，构建高效稳定的通信应用。
【计算机网络】第七章 运输层
wuyufei_sun的博客
06-03 424
物理层、数据链路层和网络层，共同解决了将主机通过异构网络互联起来所面临的问题，实现了在计算机网络中实际进行通信的真正实体，是位于通信两端主机中的进程如何为运行在提供直接的逻辑通信服务，就是运输层的主要任务。运输层协议又称为端到端协议。
Cilium动手实验室: 精通之旅---6.Cilium IPv6 Networking and Observability - Lab
Q先生
06-05 796
您现在可以在 Kubernetes 中可视化 IPv6 流，并希望您能看到，如果您有合适的工具，在 Kubernetes 上运行 IPv6 并不一定是一场运营噩梦。由于 Pod 被固定到不同的节点，因此它应该显示不同节点上的 Pod 之间的 IPv6 连接成功。验证了使用 ICMPv6 的节点间 IPv6 连接以及通过 HTTP 的 Pod 到服务 IPv6 连接。到目前为止，我们只对 IP 地址进行作。另外个窗口 运行从 pod-worker 到 pod-worker2 的 IPv6 ping。
K-匿名模型
qq_65213554的博客
06-02 1109
K-匿名模型是一种隐私保护技术，通过数据泛化和抑制操作，确保发布数据中的每条记录至少与其他K-1条记录在准标识符（QIDs）上不可区分，防止个体被重新识别。其核心是抵御链接攻击，适用于医疗、普查等敏感数据的公开场景。虽然K-匿名平衡了数据效用与隐私，但仍面临同质性攻击、背景知识攻击等局限。后续改进模型如L-多样性和T-接近性增强了防护，但过度泛化导致的数据效用下降和动态数据失效仍是挑战。该技术直观易实现，但在实际应用中需权衡隐私保护与数据分析需求。
探索Heal项目的独特魅力：提高工作效率的简易指南
weixin_44626085的博客
06-04 411
今天，我们要介绍的项目名为 “Heal”，它展示了一个完整的漏洞利用流程，从信息收集到最终获取服务器的控制权，全程步步为营。在破解了用户的哈希值后，获取到了能够利用LimeSurvey 插件系统上传并安装恶意插件的权限，获得了更多的对目标服务器的访问权限。在开始进行安全测试之前，了解目标服务器的基本信息是非常重要的，因此Heal项目从最初的网络扫描开始，使用nmap工具发现开放的TCP端口：22（SSH）和80（HTTP）。这样的扫描在发现开放端口之后，接下来就是对服务版本的探查和可能存在漏洞的挖掘。
比特币：固若金汤的数字堡垒与它的四道防线
最新发布
2501_90357013的博客
06-05 236
解释“哈希”（Hashing）就是一种军事级的加密术（SHA-256），能将信函内容（交易细节）转换成一串独一无二的、无法逆向破译的“密文”。如果一个攻击者想要篡改某一块旧城砖上的记录，他不仅需要重新砌好那一块砖，还必须以更快的速度砌好其后叠加的所有新城砖。攻击网络不仅成本高昂，一旦成功还会摧毁整个比特币的价值，让攻击者偷来的“战利品”变得一文不值。引入“博弈论”中的纳什均衡概念：对于任何一个参与者来说，最理性的选择是遵守规则、诚实记账，因为这样获得的挖矿奖励远比发动一场几乎不可能成功的攻击要划算得多。
Pydantic，Field和Annotated
qq_43499921的博客
06-05 409
Annotated是基础：它是由 Python 核心提供的、用于在类型提示中附加任意元数据的标准机制/容器。它本身不关心元数据是什么，也不执行任何操作。Field是元数据内容: Pydantic (或) 定义的Field对象是一种具体的元数据。它包含了关于字段如何验证、如何设置默认值、如何序列化等的详细配置信息。Pydantic是消费者和执行者: Pydantic 库使用Annotated来发现并提取附加到类型上的Field对象（或其他 Pydantic 特定元数据）。然后，Pydantic解释这些。
[华为eNSP] OSPF综合实验
qq_53232485的博客
06-05 470
本文详细介绍了通过OSPF协议实现多路由器网络互通的配置过程。首先规划网络拓扑并配置各路由器接口IP（包括R1、R2、R3的物理接口和Loopback接口），随后在每台路由器上启用OSPF协议，配置Router-ID和区域（Area 0），宣告各直连网段。配置完成后，通过display命令验证OSPF路由表信息，并通过ping测试验证客户端到FTP/Web服务器的网络连通性。整个实验完整展示了从网络拓扑设计、设备基础配置到动态路由协议部署的全流程，最终实现了跨路由器的端到端网络互通。
Linux系统配置网络优先级
阿杰的博客
06-01 377
在Linux系统中，可通过metric值调整默认网关优先级（数值越小优先级越高）。提供两种配置方法： nmcli：适用于NetworkManager管理的网络，使用nmcli connection modify设置ipv4.route-metric（如以太网100，WiFi 200），并重启连接生效。 Netplan（Ubuntu推荐）：编辑YAML文件，禁用DHCP自动路由，手动定义routes并指定metric（如以太网100、WiFi 200），最后执行netplan apply。验证优先级可
前端面经 websocket
vain_soloist的博客
05-31 459
# 1 头部小。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值