BGP综合实验

实验要求：

1. AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告、AS3中存在两个环回，一个地址为192.168.2.0/24，该地址不能在任何协议中宣告，最终要求这两个环回可以互相通讯
2. 整个AS2的IP地址为172.16.0.0/16，请合理划分。
3. AS间的骨干链路IP地址随意定制
4. 使用BGP协议让整个网络所有设备的环回可以互相访问
5. 减少路由条目数量，避免环路出现

配置所有设备的IP地址，环回地址：

r1:     

r2:

r3:

r4:

r5:

r6:

r7:

r8:

AS2中设备较多，使用OSPF协议，宣告网段，建立邻居关系：

配置BGP：

[r1]bgp 1

[r1-bgp]peer 12.1.1.2 as 2

[r2]bgp 64512

[r2-bgp]confederation id 2

[r2-bgp]confederation peer-as 64513

[r2-bgp]peer 12.1.1.1 as-number 1

[r2-bgp]peer 3.3.3.3 as-number 64512

[r2-bgp]peer 3.3.3.3 connect-interface LoopBack 0

[r2-bgp]peer 3.3.3.3 next-hop-local

[r2-bgp]peer 5.5.5.5 as-number 64513

[r2-bgp]peer 5.5.5.5 connect-interface LoopBack 0

[r2-bgp]peer 5.5.5.5 ebgp-max-hop

[r2-bgp]peer 5.5.5.5 next-hop-local

[r3]bgp 64512

[r3-bgp]confederation id 2

[r3-bgp]peer 2.2.2.2 as-number 64512

[r3-bgp]peer 2.2.2.2 connect-interface LoopBack 0

[r3-bgp]peer 4.4.4.4 as-number 64512

[r3-bgp]peer 4.4.4.4 connect-interface LoopBack 0

[r4]bgp 64512

[r4-bgp]confederation id 2

[r4-bgp]peer 3.3.3.3 as-number 64512

[r4-bgp]peer 3.3.3.3 connect-interface LoopBack 0

[r4-bgp]peer 3.3.3.3 next-hop-local

[r5]bgp 64513

[r5-bgp]confederation id 2

[r5-bgp]confederation peer-as 64512

[r5-bgp]peer 2.2.2.2 as-number 64512

[r5-bgp]peer 2.2.2.2 connect-interface LoopBack 0

[r5-bgp]peer 2.2.2.2 next-hop-local

[r5-bgp]peer 2.2.2.2 ebgp-max-hop

[r5-bgp]peer 6.6.6.6 as-number 64513

[r5-bgp]peer 6.6.6.6 connect-interface LoopBack 0

[r5-bgp]peer 6.6.6.6 next-hop-local

[r6]bgp 64513

[r6-bgp]confederation id 2

[r6-bgp]peer 5.5.5.5 as 64513

[r6-bgp]peer 5.5.5.5 connect-interface LoopBack 0

[r6-bgp]peer 7.7.7.7 as 64513

[r6-bgp]peer 7.7.7.7 connect-interface LoopBack 0

[r7]bgp 64513

[r7-bgp]confederation id 2

[r7-bgp]peer 6.6.6.6 as-number 64513

[r7-bgp]peer 6.6.6.6 connect-interface LoopBack 0

[r7-bgp]peer 6.6.6.6 next-hop-local

[r7-bgp]peer 6.6.6.6 ebgp-max-hop

[r7-bgp]peer 34.1.1.2 as-number 3

[r8]bgp 3

[r8-bgp]peer 34.1.1.1 as-number 2

查看BGP领居关系表：

在IBGP配置BGP路由反射器：

r3和r6为反射器，r4和r7为客户端，其余为非客户端

[r3]bgp 64512

[r3-bgp]peer 4.4.4.4 reflect-client

[r6]bgp 64513

[r6-bgp]peer 7.7.7.7 reflect-client

在r1和r8发布BGP路由

[r1-bgp]network 1.1.1.1 32

[r8-bgp]network 8.8.8.8 32

在AS2中宣告网段：

手工聚合：

[r2-bgp]aggregate 172.16.0.0 16 detail-suppressed

r1和r8之间搭建VPN隧道：

[r1]ip route-static 192.168.2.0 24 192.168.3.2

[r8]ip route-static 192.168.1.0 24 192.168.3.1

[r1]interface Tunnel 0/0/0
[r1-Tunnel0/0/0]ip address 192.168.3.1 24
[r1-Tunnel0/0/0]tunnel-protocol gre 
[r1-Tunnel0/0/0]source 1.1.1.1
[r1-Tunnel0/0/0]destination 8.8.8.8

[r8]interface Tunnel 0/0/0
[r8-Tunnel0/0/0]ip address 192.168.3.2 24
[r8-Tunnel0/0/0]tunnel-protocol gre 
[r8-Tunnel0/0/0]source 8.8.8.8
[r8-Tunnel0/0/0]destination 1.1.1.1

测试：