BGP(第五次）

已于 2024-08-09 08:27:07 修改
阅读量1.6k 收藏 57
点赞数 38
文章标签： 网络
于 2024-08-09 02:37:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2202_75306782/article/details/141039986
版权

一 实验拓扑

cff11d2f8a58479da6e98f823b8be9ae.png

 

二实验要求

1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告;
AS3中存在两个环回一个地址为192.168.2.0/24，该地址不能在任何协议中宣告，最终要求这 两个环回可以ping通;
2、R1-R8的建邻环回用X.X.X.X/32表示
3、整个AS2的IP地址为172.16.0.0/16，R3-R7上各有一个业务网段，请合理划分; 并且其内部配置OSPF协议
4、As间的骨干链路IP地址随意定制;
5、使用Bgp协议让整个网络所有设备的环回可以互相访问;
6、减少路由条目数量，避免环路出现;

 

 

三实验思路

1 R1-R8的建邻环回用X.X.X.X/32表示 ，按照序号编写地址

2 骨干链路IP地址定制，R3-R7上各有一个业务网段，请合理划分

172.16.1.0/16

借8位 172.16.1.0/24

所以

R3：172.16.3.0/24

R4：172.16.4.0/24

R5：172.16.5.0/24

R6：172.16.6.0/24

R7：172.16.7.0/24

172.16.1.0/24我们将他划到27分6个出来

172.16.1.0/27

172.16.1.4/27

172.16.1.8/27

172.16.1.12/27

172.16.1.16/27

172.16.1.20/27

因为每段只需要2个

所以需要再往后划3位，让掩码为30

172.16.1.0/30

172.16.1.4/30

172.16.1.8/30

172.16.1.12/30

172.16.1.16/30

172.16.1.20/30

 

 

3 内部配置OSPF

4 BGP建邻（路由反射）

5 减少路由条目数量，避免环路出现;

6 AS1与AS3两个环回可以ping通

 

 

四实验步骤

1 IP配置

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 12.1.1.1 24
[R1]int l1
[R1-LoopBack1]ip add 192.168.1.1 24
[R1-LoopBack1]q
[R1]int l0
[R1-LoopBack0]ip add 1.1.1.1 32
 

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 12.1.1.2 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 172.16.1.1 30
[R2-GigabitEthernet0/0/1]int g0/0/2
[R2-GigabitEthernet0/0/2]ip add 172.16.1.21 30
[R2]int l0
[R2-LoopBack0]ip add 2.2.2.2 32
[R2-GigabitEthernet0/0/2]q
 

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.1.2 30
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 172.16.1.5 30
[R3-GigabitEthernet0/0/1]int l0
[R3-LoopBack0]ip add 3.3.3.3 32
[R3-LoopBack0]int l1
[R3-LoopBack1]ip add 172.16.3.1 24
 

[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 172.16.1.6 30
[R4-GigabitEthernet0/0/0]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 172.16.1.9 30
[R4-GigabitEthernet0/0/1]int l0
[R4-LoopBack0]ip add 4.4.4.4 32
[R4-LoopBack0]int l1
[R4-LoopBack1]ip add 172.16.4.1 24
 

[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 172.16.1.22 30
[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip add 172.16.1.17 30
[R5-GigabitEthernet0/0/1]int l0
[R5-LoopBack0]ip add 5.5.5.5 32
[R5-LoopBack1]ip add 172.16.5.1 24
 

[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add 172.16.1.18 30
[R6-GigabitEthernet0/0/0]int g0/0/1
[R6-GigabitEthernet0/0/1]ip add 172.16.1.13 30
[R6-GigabitEthernet0/0/1]int l0
[R6-LoopBack0]ip add 6.6.6.6 32
[R6-LoopBack0]int l1
[R6-LoopBack1]ip add 172.16.6.1 24
 

[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]ip add 172.16.1.14 30
[R7-GigabitEthernet0/0/0]int g0/0/2
[R7-GigabitEthernet0/0/2]ip add 172.16.1.10 30
[R7-GigabitEthernet0/0/2]int l0
[R7-LoopBack0]ip add 7.7.7.7 32
[R7-LoopBack0]int l1
[R7-LoopBack1]ip add 172.16.7.1 24
[R7]int g0/0/1
[R7-GigabitEthernet0/0/1]ip add 34.1.1.1 24
 

[R8-GigabitEthernet0/0/0]ip add 34.1.1.2 24
[R8-GigabitEthernet0/0/0]int l0
[R8-LoopBack0]ip add 8.8.8.8 32
R8-LoopBack0]int l1
[R8-LoopBack1]ip add 192.168.2.1 24

2  ospf互通（AS2）

R2:

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]a 0
[R2-ospf-1-area-0.0.0.0]net 172.16.1.1 0.0.0.0
[R2-ospf-1-area-0.0.0.0]net 172.16.1.21 0.0.0.0
[R2-ospf-1-area-0.0.0.0]net 2.2.2.2 0.0.0.0
R3:

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]a 0
[R3-ospf-1-area-0.0.0.0]net 172.16.1.2 0.0.0.0
[R3-ospf-1-area-0.0.0.0]net 172.16.1.5 0.0.0.0
[R3-ospf-1-area-0.0.0.0]net 3.3.3.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]net 172.16.3.0 0.0.0.255
R4:

[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]a 0
[R4-ospf-1-area-0.0.0.0]net 172.16.1.6 0.0.0.255
[R4-ospf-1-area-0.0.0.0]net 172.16.1.9 0.0.0.0
[R4-ospf-1-area-0.0.0.0]net 4.4.4.4 0.0.0.0
[R4-ospf-1-area-0.0.0.0]net 172.16.4.0 0.0.0.255
R5:

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]a 0
[R5-ospf-1-area-0.0.0.0]net 172.16.1.22 0.0.0.0
[R5-ospf-1-area-0.0.0.0]net 172.16.1.17 0.0.0.0
[R5-ospf-1-area-0.0.0.0]net 5.5.5.5 0.0.0.0
[R5-ospf-1-area-0.0.0.0]net 172.16.5.0 0.0.0.255
R6:

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]a 0
[R6-ospf-1-area-0.0.0.0]net 172.16.1.18 0.0.0.0
[R6-ospf-1-area-0.0.0.0]net 172.16.1.13 0.0.0.0
[R6-ospf-1-area-0.0.0.0]net 6.6.6.6 0.0.0.0
[R6-ospf-1-area-0.0.0.0]net 172.16.6.0 0.0.0.255
R7：

[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]a 0
[R7-ospf-1-area-0.0.0.0]net 172.16.1.14 0.0.0.0
[R7-ospf-1-area-0.0.0.0]net 172.16.1.10 0.0.0.0
[R7-ospf-1-area-0.0.0.0]net 7.7.7.7 0.0.0.0
[R7-ospf-1-area-0.0.0.0]net 172.16.7.0 0.0.0.255

 

查验（R2）

048f528017594ddf9aabd01021b90dfc.png

 

3  建邻

[R1]bgp 1
[R1-bgp]peer 12.1.1.2 as-number 2

[R2]bgp 64512 
[R2-bgp]confederation id 2 
[R2-bgp]confederation peer-as 64513
[R2-bgp]peer 12.1.1.1 as-number 1
[R2-bgp]peer 172.16.1.2 as 64512
[R2-bgp]peer 172.16.1.2 next-hop-local
[R2-bgp]peer 172.16.1.22 as 64513
[R2-bgp]peer 172.16.1.22 next-hop-local

[R3]bgp 64512
[R3-bgp]confederation id 2
[R3-bgp]peer 172.16.1.1 as 64512
[R3-bgp]peer 172.16.1.1 next-hop-local
[R3-bgp]peer 172.16.1.6 as 64512
[R3-bgp]peer 172.16.1.6 next-hop-local

[R4]bgp 64512
[R4-bgp]confederation id 2
[R4-bgp]peer 172.16.1.5 as 64512
[R4-bgp]peer 172.16.1.5 next-hop-local

[R5]bgp 64513
[R5-bgp]confederation id 2
[R5-bgp]confederation peer-as 64512
[R5-bgp]peer 172.16.1.21 as 64512
[R5-bgp]peer 172.16.1.21 next-hop-local
[R5-bgp]peer 172.16.1.18 as 64513
[R5-bgp]peer 172.16.1.18 next-hop-local

[R6]bgp 64513
[R6-bgp]confederation id 2
[R6-bgp]peer 172.16.1.17 as 64513
[R6-bgp]peer 172.16.1.17 next-hop-local
[R6-bgp]peer 172.16.1.14 as 64513
[R6-bgp]peer 172.16.1.14 next-hop-local

[R7]bgp 64513
[R7-bgp]confederation id 2
[R7-bgp]peer 34.1.1.2 as 3
[R7-bgp]peer 34.1.1.2 next-hop-local
[R7-bgp]peer 172.16.1.13 as 64513
[R7-bgp]peer 172.16.1.13 next-hop-local
[R7-bgp]peer 172.16.1.9 as 64512
[R7-bgp]peer 172.16.1.9 next-hop-local

[R8]bgp 3
[R8-bgp]peer 34.1.1.1 as 2

 

此时ping不通，查验bgp的路由表

R1:(只有自己宣告的)

ef2b9a5443994921a7001be67204d4fc.png

R2:(因为在R6处IBGP水平分割传不到R5上所以8.8.8.8在R5上就学不到了，因此AS64512中的其他设备都学不到)

09fb92d4d3b349de9c24df9b2567cfb6.png

R3:(能学到1.1.1.1)

cb3c530ce861491fadf94b795635fe5f.png

R4:（IBGP水平分割，1.1.1.1传不到R4）

c6a02a4027ed4af1bb79f83186079783.png

R5:（EBGP传到R5）

2faedeaaa7814714bb401740f7e051ab.png

R6:（两边都是IBGP传到R6所以它什么都能学到）

dc44f58bbaa24560a5c3b0820ba27582.png

R7:（只能学到8.8.8.8）

282a140f5d494628b87ba3ced84fc705.png

R8:（自己宣告进去的）

2467d503875d422fa2027033e5d80b60.png

 

 

因此，需要在R3和R6上使用路由反射，让他们都学到（做反射器时我们只需要做一端，它就成为反射器把接收到的bgp路由表反射给其他）

 

[R3]bgp 64512
[R3-bgp]peer 172.16.1.6 reflect-client

752b43cebd854d56ac5d445c69695b5b.png

[R6]bgp 64513
[R6-bgp]peer 172.16.1.17 reflect-client

8e587dceed704e1eb8e681afa0aaea9a.png

 

 

R1的环回pingR8的环回

e4fb77b9a4584112b3c5b727936aedb1.png

 

4 减少条目   防环

在R2和R7上进行防环（其他的不用因为除了R1和R8其他设备都是反射过去的）

[R2]bgp 64512
[R2-bgp]net 172.16.0.0 16 

[R2]ip route-static 172.16.0.0 16 NULL 0 

[R7-bgp]net 172.16.0.0 16
[R7-bgp]q

[R7]ip route-static 172.16.0.0 16 NULL 0

 

5 PING 环回

让R1和R8的业务网段互通，使用VPN的gre完成，刚好时端对端

[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]ip add 10.1.1.1 24
[R1-Tunnel0/0/0]tunnel-protocol gre
[R1-Tunnel0/0/0]source 1.1.1.1
[R1-Tunnel0/0/0]destination 8.8.8.8

[R1]ip route-static 192.168.2.0 24 10.1.1.2 

[R8]int Tunnel 0/0/0
[R8-Tunnel0/0/0]ip add 10.1.1.2 24
[R8-Tunnel0/0/0]tunnel-protocol gre
[R8-Tunnel0/0/0]source 8.8.8.8
[R8-Tunnel0/0/0]destination 1.1.1.1

[R8]ip route-static 192.168.1.0 24 10.1.1.1

 

ping（验证 )

4189c1d149b2425bb504346df54c3343.png

 

 

 

 

鲸屿195
关注
专栏目录
BGP第二次实验
weixin_51178129的博客
01-29 198
题目要求 拓扑分析图 IP的配置（配置环回和接口） [R1]int lo0 [R1-LoopBack0]ip add 192.168.1.1 24 [R1]int lo1 [R1-LoopBack1]ip add 12.1.1.1 24 [R1-GigabitEthernet0/0/1]ip add 12.1.1.1 24 [R2]int lo0 [R2-LoopBack0]ip add 172.16.2.1 24 [R2-GigabitEthernet0/0/0]ip add 12.1.1.2 24
BGP第三次实验报告
Miracle_ze的博客
01-24 1294
目录一、实验目的二、实验题目三、实验配置1.实验拓扑2.配置 IP 与环回R1R2R3R4R5R6R7R82.在AS2中配置IGP，使用OSPF协议连通R3R4R5R6R7R83.建立R1与R3，R2与R8的静态路由，建立BGP邻居R1R2R3R84.所有路由器上启动BGP进程R1R2R3R4R5R6R7R85.AS2中的IBGP邻居分别设置将传递路由的下一跳改为本地R3R4R5R6R7R86.宣告环回R1R2R3R4R5R6R7R87.使用BGP自带的聚合方案聚合路由R3R88.打破AS2中的水平分割R4
bgp第二次实验
Night_A11的博客
08-12 85
路由配置 r1 r2 r3 r4 r5 r6 r7 r8
bgp第一次实验
Night_A11的博客
08-10 44
配置 r1 r2 r3 r4 r5 测试
BGP第一次实验
qq_52016943的博客
01-21 479
要求：使用BGP，按照真实网络环境的逻辑配置，实际所有PC间可以互相通讯。 第一步：配置IP地址和环回 R1： [r1]int lo0 [r1-LoopBack0]ip address 1.1.1.1 24 [r1-LoopBack0]int g0/0/1 [r1-GigabitEthernet0/0/1]ip address 22.1.1.1 24 Jan 21 2022 11:04:28-08:00 r1 %%01IFNET/4/LINK_STATE(l)[0]:The line protoc.
第五次作业-BGP综合实验
yxs818616的博客
07-28 876
R2R3R4R5R6R7[r1]bgp 1R2[r2-bgp]qR3R4R5R6R7[r7-bgp]qR8[r8]bgp 3R8。
BGP第三次实验
m0_50487573的博客
01-29 90
实验要求：R1的两个环回到AS2环回全部最佳选路；R4/5/6环回到R1的两个环回实现负载分担 下图为实验结果
BGP 第二次实验手册完成版
11-16
### BGP第二次实验知识点解析 #### 一、BGP基本配置 **BGP**(Border Gateway Protocol)是一种外部网关协议，用于在不同的自治系统（AS）之间交换路由信息。本次实验旨在通过实际操作来理解BGP的基本配置以及相关...
HCIP第十二天内容，BGP第三次知识点
11-04
【HCIP第十二天内容，BGP第三次知识点】 在华为认证的中级网络工程师课程中，BGP（边界网关协议）作为重要的路由协议，扮演着跨域路由选择的关键角色。以下是一些关于BGP宣告、汇总和安全认证的重要知识点： 1. **...
HCIP的第十三天内容，BGP第四次知识点
11-04
【HCIP第十三天内容——BGP第四次知识点详解】 BGP（边界网关协议）是互联网上广泛使用的路由协议，用于在不同自治系统（AS）之间交换路由信息。掌握BGP的选路机制和属性对于成为一名资深的华为中级网络工程师至关...
kubernetes网络(一)之calico详解
鲜少伟的博客
09-22 1148
本文介绍Kubernetes最流行的网络解决方案calico。
网络高级day03（Http）
dghbs的博客
09-21 1180
HTTP
netty编程之基于websocket发送二进制数据
wang0907的博客
09-20 564
本文看下基于websocket发送二进制数据。
linux网络编程5
qq_65818377的博客
09-21 854
将套接字修改为被动，让操作系统给该套接字设置一个连接队伍，用来记录所有连接到该套接字的连接。关闭使用socket函数创建的套接字，会导致服务器无法接收新的连接，但不会影响已经连接的；其是关闭一个代表已经连接套接字，则会出现向另外一端接收到一个长度为0的数据包；关闭accept返回的套接字，则会导致其连接关闭，但不会影响服务器的；backlog：连接队列的长度，即设置服务器最大的连接客服的数量。其返回的是一个已连接的套接字，这个套接字代表当前这个连接。connect建立连接后不会产生新的套接字；
7、论等保的必要性
weixin_43263566的博客
09-21 1036
目前，金融、电力、广电、医疗、教育等行业已经下发了相关文件。2007年6月发布的《信息安全等级保护管理办法》（公通字[2007]143号）规定了实施该制度的原则、内容、职责分工、基本要求和实施计划，明确了操作办法。梳理不同等级的系统后，应对其进行相应等级的安全防护建设，确保重要信息系统在遭受攻击时能够有效抵御，或在被攻击后快速恢复应用，以避免重大损失或影响。开展等级保护的最重要原因是通过测评工作，发现单位系统内外部的安全风险和脆弱性，整改后提升信息安全防护能力，降低被各种攻击的风险。
BGP相关知识笔记
最新发布
Richardlygo的博客
09-23 1165
整个网络规模扩大，路由数量进一步增加，路由表与LSDB规模变大，路由收敛变慢，设备性能消耗加大为此在AS之间专门使用BGP协议进行路由传递，相较于传统的IGP路由协议：BGP基于TCP，只要能够建立TCP连接即可建立BGP只传递路由信息，不会暴露AS内的拓扑3。
C++ 解析 RDP 协议
道亦无名
09-22 359
远程桌面协议（Remote Desktop Protocol, RDP）是微软开发的一种网络通信协议，用于提供远程桌面会话服务。它允许用户通过网络连接至远程计算机，并像使用本地计算机一样操作远程系统。本文档将详细探讨在C++环境中如何解析RDP协议，涵盖协议层次解析、连接过程管理、数据加密解密、功能数据处理、错误与异常处理以及协议版本适配等方面。
【计算机网络 - 基础问题】每日 3 题（十七）
Newin2020的博客
09-21 670
✍个人博客：Pandaconda-CSDN博客📣专栏地址：http://t.csdnimg.cn/fYaBd📚专栏简介：在这个专栏中，我将会分享 C++ 面试中常见的面试题给大家~📝推荐参考地址：https://www.xiaolincoding.com/（这个大佬的专栏非常有用！
BGP专题：从基础到优化的全面解析
网络之路第八期——BGP专题深入探讨了BGP（Border Gateway Protocol）在现代网络中的关键角色和应用。本专辑针对BGP的基础概念、发展历程及其解决的问题展开讲解。 1. **BGP起源与发展**： BGP的出现源于早期网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值