BGP联邦反射综合实验

最新推荐文章于 2024-07-14 15:37:30 发布
最新推荐文章于 2024-07-14 15:37:30 发布
阅读量67 收藏
点赞数
文章标签： 网络 ip
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77698736/article/details/131508719
版权

一、IP规划

利用OSPF做到AS 2 内部全网可达，将R2的环回接口、g 0/0/0接口，R3，R4，R7的g 0/0/1接口划分为area 0，R2的g 0/0/2接口，R5，R6，R7的环回接口、g 0/0/2接口划分为area 1。

先将172.16.0.0/16先划分为2个子网：172.16.0.0/17，172.16.128.0/17，再将以上2个子网化分为8个子网：

172.16.0.0/20（骨干），172.16.16.0/20（R2），172.16.32.0/20（R3），172.16.48.0/20（R4），172.16.64.0/20，172.16.80.0/20，172.16.96.0/20，172.16.112.0/20；

172.16.128.0/20（骨干），172.16.144.0/20（R5），172.16.160.0/20（R6），172.16.176.0/20（R7），172.16.192.0/20，172.16.208.0/20，172.16.224.0/20，172.16.240.0/20。

R1-R2：12.0.0.0/24

R7-R8：78.0.0.0/24

R1-R8：18.0.0.0/24（虚拟隧道网段）

另：R2，R3，R4，R5，R6，R7各配置一个环回用于IBGP建邻。

二、配置合法IP

R1：

interface GigabitEthernet0/0/0
 ip address 12.0.0.1 255.255.255.0 
#
interface LoopBack0
 ip address 192.168.1.1 255.255.255.0 
#
interface LoopBack1
 ip address 10.0.0.1 255.255.255.0

R2： 

interface GigabitEthernet0/0/0
 ip address 172.16.0.1 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 12.0.0.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 172.16.128.1 255.255.255.252 
#
interface LoopBack0
 ip address 172.16.16.1 255.255.240.0 
#
interface LoopBack1
 ip address 2.2.2.2 255.255.255.0

R3： 

interface GigabitEthernet0/0/0
 ip address 172.16.0.5 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 172.16.0.2 255.255.255.252 
#
interface LoopBack0
 ip address 172.16.32.1 255.255.240.0 
#
interface LoopBack1
 ip address 3.3.3.3 255.255.255.0

R4： 

interface GigabitEthernet0/0/0
 ip address 172.16.0.9 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 172.16.0.6 255.255.255.252 
#
interface LoopBack0
 ip address 172.16.48.1 255.255.240.0 
#
interface LoopBack1
 ip address 4.4.4.4 255.255.255.0

R5： 

interface GigabitEthernet0/0/0
 ip address 172.16.128.5 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 172.16.128.2 255.255.255.252 
#
interface LoopBack0
 ip address 172.16.144.1 255.255.240.0 
#
interface LoopBack1
 ip address 5.5.5.5 255.255.255.0

R6： 

interface GigabitEthernet0/0/0
 ip address 172.16.128.9 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 172.16.128.6 255.255.255.252 
#
interface LoopBack0
 ip address 172.16.160.1 255.255.240.0 
#
interface LoopBack1
 ip address 6.6.6.6 255.255.255.0

R7： 

interface GigabitEthernet0/0/0
 ip address 78.0.0.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 172.16.0.10 255.255.255.252 
#
interface GigabitEthernet0/0/2
 ip address 172.16.128.10 255.255.255.252 
#
interface LoopBack0
 ip address 172.16.176.1 255.255.240.0 
#
interface LoopBack1
 ip address 7.7.7.7 255.255.255.0

R8： 

interface GigabitEthernet0/0/1
 ip address 78.0.0.2 255.255.255.0 
#
interface LoopBack0
 ip address 192.168.2.1 255.255.255.0 
#
interface LoopBack1
 ip address 11.0.0.1 255.255.255.0
二、基于IGP实现路由可达

R2为边界路由器，可以进行区域汇总：

ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
  abr-summary 172.16.0.0 255.255.128.0
  network 2.2.2.2 0.0.0.0 
  network 172.16.0.0 0.0.127.255 
 area 0.0.0.1 
  abr-summary 172.16.128.0 255.255.128.0
  network 172.16.128.0 0.0.127.255

汇总后配置空接口：ip route-static 172.16.0.0 255.255.0.0 NULL0

R3： 

ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 3.3.3.3 0.0.0.0 
  network 172.16.0.0 0.0.127.255

 R4：

ospf 1 router-id 4.4.4.4 
 area 0.0.0.0 
  network 4.4.4.4 0.0.0.0 
  network 172.16.0.0 0.0.127.255

R5：

ospf 1 router-id 5.5.5.5 
 area 0.0.0.1 
  network 5.5.5.5 0.0.0.0 
  network 172.16.128.0 0.0.127.255

R6：

ospf 1 router-id 6.6.6.6 
 area 0.0.0.1 
  network 6.6.6.6 0.0.0.0 
  network 172.16.128.0 0.0.127.255

R7为边界路由器，也可以进行区域汇总：

ospf 1 router-id 7.7.7.7 
 area 0.0.0.0 
  abr-summary 172.16.0.0 255.255.128.0
  network 172.16.0.0 0.0.127.255 
 area 0.0.0.1 
  abr-summary 172.16.128.0 255.255.128.0
  network 7.7.7.7 0.0.0.0 
  network 172.16.128.0 0.0.127.255

汇总后配置空接口：ip route-static 172.16.0.0 255.255.0.0 NULL0

三、BGP的对等体的建立

R1与R2为EBGP对等体关系，采用直连建邻；

R2与R3，R3与R4为IBGP对等体关系，采用环回建邻；

R2与R5为联邦的EBGP对等体关系，采用环回建邻；

R5与R6，R6与R7为IBGP对等体关系，采用环回建邻；

R7与R8为EBGP对等体关系，采用直连建邻，具体配置如下：

R1：

bgp 1
 router-id 1.1.1.1
 peer 12.0.0.2 as-number 2

 R2：

bgp 64512
 router-id 2.2.2.2
 confederation id 2
 confederation peer-as 64513
 peer 3.3.3.3 as-number 64512 
 peer 3.3.3.3 connect-interface LoopBack1
 peer 5.5.5.5 as-number 64513 
 peer 5.5.5.5 ebgp-max-hop 255 
 peer 5.5.5.5 connect-interface LoopBack1
 peer 12.0.0.1 as-number 1

R3：

bgp 64512
 confederation id 2
 peer 2.2.2.2 as-number 64512 
 peer 2.2.2.2 connect-interface LoopBack1
 peer 4.4.4.4 as-number 64512 
 peer 4.4.4.4 connect-interface LoopBack1

R4：

bgp 64512
 confederation id 2
 confederation peer-as 64513
 peer 3.3.3.3 as-number 64512 
 peer 3.3.3.3 connect-interface LoopBack1
 peer 7.7.7.7 as-number 64513 
 peer 7.7.7.7 ebgp-max-hop 255 
 peer 7.7.7.7 connect-interface LoopBack1

R5：

bgp 64513
 confederation id 2
 confederation peer-as 64512
 peer 2.2.2.2 as-number 64512 
 peer 2.2.2.2 ebgp-max-hop 255 
 peer 2.2.2.2 connect-interface LoopBack1
 peer 6.6.6.6 as-number 64513 
 peer 6.6.6.6 connect-interface LoopBack1

R6：

bgp 64513
 confederation id 2
 peer 5.5.5.5 as-number 64513 
 peer 5.5.5.5 connect-interface LoopBack1
 peer 7.7.7.7 as-number 64513 
 peer 7.7.7.7 connect-interface LoopBack1

R7：

bgp 64513
 router-id 7.7.7.7
 confederation id 2
 confederation peer-as 64512
 peer 4.4.4.4 as-number 64512 
 peer 4.4.4.4 ebgp-max-hop 255
 peer 4.4.4.4 connect-interface LoopBack1
 peer 6.6.6.6 as-number 64513 
 peer 6.6.6.6 connect-interface LoopBack1
 peer 78.0.0.2 as-number 3

R8：

bgp 3
 router-id 8.8.8.8
 peer 78.0.0.1 as-number 2
四、BGP的路由发布

（1）通过network发布路由

[R1]bgp 1
[R1-bgp]network 10.0.0.0 255.255.255.0
[R8]bgp 3
[R8-bgp]network 11.0.0.0 255.255.255.0

（2）使用重发布发布路由

[R2]bgp 64512
[R2-bgp]import-route static
[R7]bgp 64513
[R7-bgp]import-route static

（3）配置路由反射器

[R3]bgp 64512
[R3-bgp]peer 2.2.2.2 reflect-client
[R3-bgp]peer 4.4.4.4 reflect-client
[R6]bgp 64513
[R6-bgp]peer 5.5.5.5 reflect-client
[R6-bgp]peer 7.7.7.7 reflect-client
五、建立R1——R8的GRE环境
interface Tunnel0/0/0
 ip address 18.0.0.1 255.255.255.0 
 tunnel-protocol gre
 source 10.0.0.1
 destination 11.0.0.1
interface Tunnel0/0/0
 ip address 18.0.0.2 255.255.255.0 
 tunnel-protocol gre
 source 11.0.0.1
 destination 10.0.0.1
六、测试

代昌术
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
BGP综合实验，反射器，聚合
08-14
BGP综合实验
CISCO BGP 联邦和反射
04-22
CISCO BGP 联邦和反射 实验目的： 1通过反射器解决IBGP建立过多邻居的问题 2 通过AS联邦实现IBGP邻居过多的问题
华为路由器BGP联邦综合实验
m0_60861848的博客
10-22 501
要将172.16.2.0/24 、172.16.3.0/24 、172.16.4.0/24 、172.16.5.0/24 、172.16.6.0/24 、172.16.7.0/24聚合，则可聚合为172.16.0.0/21。6、所有设备的环回接口均可达，则需将AS 2的路由发布到AS 1和AS 3中，此时可用路由聚合的发布方式，以减少路由条目，并做好防环。3、R2到R4处于AS号为64512的联邦中，R5到R7处于AS号为64513的联邦中；5、AS间的骨干链路网段：R1-R2：12.0.0.0/24；
BGP联邦综合实验
weixin_62443409的博客
10-17 1117
1.对AS2进行IP地址划分所用网段：172.16.0.0/24 ---> 172.16.7.0/24（P2P网段）172.16.0.0/24 ---> 172.16.0.0/30（环回网段）172.16.1.0/24 ---> 172.16.6.0/24（MA网段）172.16.7.0/24 ---> 172.16.7.0/292.对全网段进行IP地址和环回地址配置（1）配置。
BGP联邦&反射器综合小实验
qq_57094995的博客
10-19 316
小实验
bgp联邦和反射器综合实验
m0_72654572的博客
07-29 51
要求： IP地址的规划： 配置IP地址： AS200里面启用ospf: 在R1R2和R7R8上写静态路由指向环回，让他们之间的环回能访问： 建立BGP对等体关系： R1发布路由： 在R2R4R5R7上改下一跳为本地： 让R3R6当反射器：
BGP联邦综合实验报告
灵兮诺雪的博客
05-09 496
实验要求 1, AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告， AS3存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告， 最终要求这两个环回可以互相通讯， AS1的另一个环回为10.0.0.0/24, AS3的另一个环回为11.0.0.0/24。 2,整个AS2的IP地址为172.16.0.0/16， 请合理划分 3,AS间的骨干链路IP地址随意定制 4,使用BGP协议让整个网络所有设备的环回可以互相访问 5,减少路...
BGP 联邦综合实验
2302_78182270的博客
07-19 107
查看路由是否获取得到（以此类推查看R3,R4,R5,R6,R7。在R3,R5分别查看信息（可用且优）R3,R5收到但是不可用。查看BGP是否建立成功。
BGP的反射器与联邦综合实验
qq_57686163的博客
03-20 824
IBGP水平分割：从IBGP对等体处学到的路由不能传递给其他IBGP对等体，这导致了路由传递障碍，导致本地需要和所有本AS内部的BGP设备建立IBGP邻居关系，IBGP邻居关系的数量成指数上升；所以我们需要有条件的打破水平分割，所谓有条件的打破是指在打破IBGP水平分割的时候，不能产生环路。
BGP综合实验.rar
03-28
通过BGP基本部署实现不同 AS 之间的网络通信。 根据网络拓扑进行IP地址规划，实现底层联通，并进行AS设计，运行BGP协议，实现AS之间的互联，并通告路由。
BGP综合实验
11-28
大型企业A需要承担互联网的联网任务，用来透传互联网条目，ISPB上挂有很多的服务器，这些服务器在互联网上必须能够访问，ISPC上也有一些列的服务器，要求互联网能够访问。
bgp路由反射器实验解析
07-08
"bgp路由反射器实验解析" 本实验旨在介绍BGP路由协议和路由反射器的原理与实验解析，通过搭建实验环境，模拟实施过程中遇到的问题。 路由反射器的概念 在一个BGP域中，一个路由器通过IBGP从另一个路由器学习到的...
hmallox勒索病毒科普：了解其威胁与防御策略
最新发布
safe130_的博客
07-14 599
halo，.360，.faust，.2700, .eking，elbie, .wis，.mkp，.malox，.rmallox，.mallox，.hmallox, .anony, .ma1x0，.live，.carver，.locked，_locked，.locked1，.svh , lockbit, .src, .secret , .datah, .BEAST,.DevicData-P, .kat6.l6st6r 等等，：用户从非官方或不受信任的源下载软件时，可能会无意中安装带有勒索病毒的软件包。
Mac虚拟机跑Windows流畅吗 Mac虚拟机连不上网络怎么解决 mac虚拟机网速慢怎么解决
2401_82916694的博客
07-10 666
选择Shared模式，你的Mac会当作虚拟机的路由器。一般来说，拥有更高性能的Cpu（如Apple M2或M3芯片）、更大的内存（建议16GB以上）、以及足够的存储空间可以显著提升虚拟机中Windows的运行流畅度。Mac的防火墙或其他安全设置可能阻止虚拟机访问网络，如果你的Mac主机可以访问网络，并且排查了上文介绍的情况，那么可以尝试关闭Mac电脑防火墙，再检查虚拟机是否可以连接网络。使用Mac虚拟机运行Windows是否流畅，取决于几个关键因素：硬件配置、虚拟机软件的选择以及虚拟机的设置。
vue2 实现原生 WebSocket
weixin_38797742的博客
07-11 379
原生WebSocket： new WebSocket。
访问控制的定义与原理
SafePloy_SH的博客
07-11 326
访问控制(Access Control)是一种重要的安全机制，用于限制对程序中的数据、函数、类以及计算机系统中资源(如文件、数据库、网络设备等)的访问权限。其主要目的是保护系统中的敏感信息和资源，防止未经授权的访问和操作，确保系统的安全性、完整性和可靠性。综上所述，访问控制是保障系统安全的重要手段之一，它通过限制用户对资源的访问权限来防止未经授权的访问和操作。允许用户对自身所创建的访问对象(如文件、数据表等)进行访问，并可将对这些对象的访问权授予其他用户或收回其访问权限。
防火墙实验
wxhxmj的博客
07-10 434
5、生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，其次登陆需要修改密码，用户过期时间设定10天，用户不允许多人使用。5、生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，其次登陆需要修改密码，用户过期时间设定10天，用户不允许多人使用。2、生产区不允许访问互联网，办公区和游客区允许访问互联网。
ENSP防火墙综合配置
Enjoy_zhuo的博客
07-11 182
因为ISP返回的数据包会被防火墙最后的默认安全策略给拒绝，所以，把要ISP返回的数据给允许通过。
bgp联盟与反射器实验
07-27
接下来，我们可以配置BGP反射器。我们可以使用"peer"命令来建立与反射器的邻居关系，并使用"connect-interface"命令将邻居连接到自己的环回接口。如果邻居是EBGP非直连连接，我们可以使用"ebgp-max-hop"命令将ttl值...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值