eNSP—BGP综合实验

实验需求
1、r2-r7每台路由器均存在一个环回接口用于建立邻居,同时还存在一个环回来代表连接用户的接口,最终这些连接用户的接口网络需要可以和r1和r8的环回通讯
2、as2网段地址172.16.0.0/16 减少路由条目数量
实验拓扑
实验分析
这个拓扑图中想实现的功能就是as2两边各有一个as,as2内部的的用户网段可以访问两边的域外路由;as2中采用了联邦打破了bgp的水平分割,可以让每台路由器搬运路由,最终实现用户互访,在一个簇中,至少存在一个客户端,一个rr(路由反射器)
联邦:
将一个真实的大as,逻辑的分为多个小as;小as的编号建议为私有编号;小as间构建联邦内的ebgp邻居关系,可以向真实ebgp关系一样传递路由条目,但不修改属性; 对于该大as外的其他as,是不知道内部的小as情况;
路由反射器:
3者构建一个簇;可以理解为rr为中心站点,客户端或非客户端是分支站点 ;rr从一台非客户端邻居处学习到的路由条目,可以传输给本地的客户端,其他ebgp邻居;不得传输给本地的其他非客户端;
as2的ip地址规划
172.16.0.0/16
172.16.0.0/18 --- 备份
172.16.64.0/18 ---- 骨干
172.16.64.0/30 23网段
172.16.64.4/30 34
172.16.64.8/30 47
172.16.64.12/30 67
172.16.64.16/30 56
172.16.64.20/30 25
l0
172.16.128.0/18 --- 建邻环回
172.16.128.6/32 r2
172.16.128.1/32 r3
172.16.128.2/32 r4
172.16.128.3/32 r5
172.16.128.4/32 r6
172.16.128.5/32 r7
l1
172.16.192.0/18 --- 用户
172.16.192.0/24 r2
172.16.193.0/24 r3
172.16.194.0/24 r4
172.16.195.0/24 r5
172.16.196.0/24 r6
172.16.197.0/24 r7
配置内容
根据上方ip规划配置ip
as2内起ospf
【r2】[r2]ospf 1 router-id 2.2.2.2[r2-ospf-1]area 0[r2-ospf-1-area-0.0.0.0]network 172.16.64.1 0.0.0.0[r2-ospf-1-area-0.0.0.0]network 172.16.128.6 0.0.0.0[r2-ospf-1-area-0.0.0.0]network 172.16.192.1 0.0.0.0[r2-ospf-1-area-0.0.0.0]network 172.16.64.21 0.0.0.0【r3】[r3]ospf 1 ro[r3]ospf 1 router-id 3.3.3.3[r3-ospf-1]area 0[r3-ospf-1-area-0.0.0.0]network 172.16.64.2 0.0.0.0[r3-ospf-1-area-0.0.0.0]network 172.16.64.5 0.0.0.0[r3-ospf-1-area-0.0.0.0]network 172.16.128.1 0.0.0.0[r3-ospf-1-area-0.0.0.0]network 172.16.193.1 0.0.0.0【r4】[r4]ospf 1 router-id 4.4.4.4[r4-ospf-1]area 0[r4-ospf-1-area-0.0.0.0]network 172.16.64.6 0.0.0.0[r4-ospf-1-area-0.0.0.0]network 172.16.64.9 0.0.0.0[r4-ospf-1-area-0.0.0.0]network 172.16.128.2 0.0.0.0[r4-ospf-1-area-0.0.0.0]network 172.16.194.1 0.0.0.0【r5】[r5]ospf 1 router-id 5.5.5.5[r5-ospf-1]area 0[r5-ospf-1-area-0.0.0.0]network 172.16.64.22 0.0.0.0[r5-ospf-1-area-0.0.0.0]network 172.16.64.17 0.0.0.0[r5-ospf-1-area-0.0.0.0]network 172.16.128.3 0.0.0.0[r5-ospf-1-area-0.0.0.0]network 172.16.195.1 0.0.0.0【r6】[r6]ospf 1 router-id 6.6.6.6[r6-ospf-1]area 0[r6-ospf-1-area-0.0.0.0]network 172.16.64.18 0.0.0.0[r6-ospf-1-area-0.0.0.0]network 172.16.64.13 0.0.0.0[r6-ospf-1-area-0.0.0.0]network 172.16.128.4 0.0.0.0[r6-ospf-1-area-0.0.0.0]network 172.16.196.1 0.0.0.0【r7】[r7]ospf 1 router-id 7.7.7.7[r7-ospf-1]area 0[r7-ospf-1-area-0.0.0.0]network 172.16.64.14 0.0.0.0[r7-ospf-1-area-0.0.0.0]network 172.16.64.10 0.0.0.0[r7-ospf-1-area-0.0.0.0]network 172.16.128.5 0.0.0.0[r7-ospf-1-area-0.0.0.0]network 172.16.197.1 0.0.0.0  
disp ip ro pro ospf:查看路由表
发现连接用户网段的变成了32为,所以要去r2-r7的int l1环回接口上ospf network-type broadcast更改网络类型
建立ebgp关系
r1和r2,直连建邻
【r1】[r1]bgp 1[r1-bgp]router-id 1.1.1.1[r1-bgp]peer 12.1.1.2 as-number 2[r1-bgp]peer 12.1.1.2 ebgp-max-hop 2【r2】[r2]bgp 64512[r2-bgp]confederation id 2[r2-bgp]peer 12.1.1.1 as-number 1[r2-bgp]peer 12.1.1.1 ebgp-max-hop 2  
r7和r8,直连建邻
【r7】[r7]bgp 64513[r7-bgp]router-id 7.7.7.7[r7-bgp]confederation id 2[r7-bgp]peer 78.1.1.2 as-number 3[r7-bgp]peer 78.1.1.2 ebgp-max-hop 2【r8】[r8]bgp 3[r8-bgp]router-id 8.8.8.8[r8-bgp]peer 78.1.1.1 as-number 2    [r8-bgp]peer 78.1.1.1 ebgp-max-hop 2  
r2-r4使用联邦,虚拟as号64512
【r2】[r2]bgp 64512[r2-bgp]confederation id 2[r2-bgp]peer 172.16.128.1 as-number 64512[r2-bgp]peer 172.16.128.1 next-hop-local[r2-bgp]peer 172.16.128.1 connect-interface loopback 0【r3】[r3]bgp 64512[r3-bgp]confederation id 2[r3-bgp]peer 172.16.128.6 as-number 64512          [r3-bgp]peer 172.16.128.6 next-hop-local[r3-bgp]peer 172.16.128.6 connect-interface loopback 0[r3-bgp]peer 172.16.128.2 as-number 64512              [r3-bgp]peer 172.16.128.2 next-hop-local[r3-bgp]peer 172.16.128.2 connect-interface loopback 0【r4】[r4]bgp 64512[r4-bgp]confederation id 2[r4-bgp]peer 172.16.128.1 as-number 64512[r4-bgp]peer 172.16.128.1 next-hop-local[r4-bgp]peer 172.16.128.1 connect-interface loopback 0  
r5-r7使用联邦,虚拟as号64513
【r5】[r5]bgp 64513[r5-bgp]confederation id 2[r5-bgp]peer 172.16.128.4 as-number 64513[r5-bgp]peer 172.16.128.4 next-hop-local[r5-bgp]peer 172.16.128.4 connect-interface loopback 0【r6】[r6]bgp 64513[r6-bgp]confederation id 2[r6-bgp]peer 172.16.128.3 as-number 64513[r6-bgp]peer 172.16.128.3 next-hop-local[r6-bgp]peer 172.16.128.3 connect-interface loopback 0[r6-bgp]peer 172.16.128.5 as-number 64513          [r6-bgp]peer 172.16.128.5 next-hop-local[r6-bgp]peer 172.16.128.5 connect-interface loopback 0【r7】[r7]bgp 64513[r7-bgp]confederation id 2[r7-bgp]peer 172.16.128.4 as-number 64513         [r7-bgp]peer 172.16.128.4 next-hop-local[r7-bgp]peer 172.16.128.4 connect-interface loopback 0  
然后注意的是r2和r5,r4和r7需要建立联邦内的as之间的邻居关系
【r2】[r2]64512[r2-bgp]confederation peer-as 64513[r2-bgp]peer 172.16.128.3 as-number 64513[r2-bgp]peer 172.16.128.3 ebgp-max-hop 2[r2-bgp]peer 172.16.128.3 connect-interface loopback 0【r5】[r5]64513[r5-bgp]confederation peer-as 64512[r5-bgp]peer 172.16.128.6 as-number 64512[r5-bgp]peer 172.16.128.6 ebgp-max-hop 2[r5-bgp]peer 172.16.128.6 connect-interface loopback 0【r4】[r4]bgp 64512[r4-bgp]confederation peer-as 64513                   [r4-bgp]peer 172.16.128.5 as-number 64513[r4-bgp]peer 172.16.128.5 ebgp-max-hop 2[r4-bgp]peer 172.16.128.5 connect-interface loopback 0【r7】[r7]bgp 64513[r7-bgp]confederation peer-as 64512[r7-bgp]peer 172.16.128.2 as-number 64512[r7-bgp]peer 172.16.128.2 ebgp-max-hop 2[r7-bgp]peer 172.16.128.2 connect-interface loopback 0  
配置r1的环回和r8的环回能够互访
r1的路由宣告
【r1】[r1]bgp 1[r1-bgp]network 1.1.1.1 32  
r8的路由宣告
【r8】[r1]bgp 3[r1-bgp]network 8.8.8.8 32  
r3做路由反射器,r4为客户端
[r3]bgp 64512           [r3-bgp]peer 172.16.128.2 reflect-client   
r6做路由反射器,r7为客户端
[r6]bgp 64513[r6-bgp]peer 172.16.128.5 reflect-client   
这样所有路由器都能学到r1的环回,并且还优
as2的路由宣告自己的客户端网段
【r2】[r2]bgp 64512[r2-bgp]network 172.16.192.1 24【r3】[r3]bgp 64512[r3-bgp]network 172.16.193.1 24【r4】[r4]bgp 64512[r4-bgp]network 172.16.194.1 24【r5】[r5]bgp 64513[r5-bgp]network 172.16.195.1 24【r6】[r6]bgp 64513[r6-bgp]network 172.16.196.1 24【r7】[r7]bgp 64513[r7-bgp]network 172.16.197.1 24  
r1的bgp表
r8的bgp表
测试
r5的用户访问r1和r8的环回
其他也都能访问
r1的环回访问r8的环回


互联网+医疗都经历了哪些演变
运动用什么降噪耳机好?适合运动用的降噪耳机推荐
蜂窝移动连接对牲畜应用的挑战
物联网发展 人类与工具的交互方式实现突破
边缘会不会最后吃掉云呢
eNSP—BGP综合实验
颜值大帝华为荣耀8和锋芒毕露华为麦芒5,谁才是华为真旗舰
华为余承东表示没有贸易战就会是全球排名第一的手机厂家
高通发布业界首款集成式2x2 802.11ax解决方案
高温电磁阀结构特点_高温电磁阀的工作原理
机器视觉技术检测方法及表面缺陷检测机特点
快讯:成都双流国际机场启动5G智慧空港建设
苹果明年新iPhone将取消充电接口?
三星S9是真的要逆天!如果图片都是真的,那全面屏手机再无对手!
虚拟实验室提供经济高效的物联网设备测试
宁德时代麒麟电池4月份发布 宁德时代麒麟电池对标特斯拉4680电池
用EPROM 2732制作多彩灯效发生器,Lantern controller
生成式人工智能将重塑SD-WAN市场?
轻松续航2天!小米Max2预约已破100万
借力5G和全息技术 全球首次全息影像国际长途通话成功上演