BGP综合实验

最新推荐文章于 2024-11-09 12:22:13 发布
最新推荐文章于 2024-11-09 12:22:13 发布
阅读量724 收藏 22
点赞数 12
文章标签： php 前端 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79767652/article/details/140937678
版权

BGP综合实验

  • 实验拓扑

  • 实验要求

1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告;

AS3中存在两个环回，一个地址为192.168.2.0/24，该地址不能在任何协议中宣告，最终要求这两个环回可以ping通;

2、整个AS2的IP地址为172.16.0.0/16，请合理划分;并且其内部配置OSPF协议

3、R1-R8的建邻环回用x.x.x.x/32表示;R2-R7上除了建邻环回，每个设备再划分一个业务网段;

4、AS间的骨干链路IP地址随意定制;

5、使用BGP协议让整个网络所有设备的环回可以互相访问;

三、实验思路

       1、IP地址的规划及接口IP地址的配置

       2、将AS2内部配置OSPF动态路由协议（用于IBGP建邻用）

       3、配置BGP协议（AS间用EBGP建邻，AS内用IBGP建邻）

       4、宣告AS2内部的业务网段（查看BGP路由学习情况）

       5、192.168.1.0/24与192.168.2.0/24不宣告任何协议也可以正常通讯

              1）建立GRE VPN隧道

              2）路由引入（在BGP中引入直连路由搭配路由策略）

四、实验步骤

       1、IP地址划分及地址配置

划分思路由于16掩码的网段在划分成子网时会造成网段过大，网段过大会造成交换机的交换风暴，会沾满交换机的内存，导致交换机瘫痪。所以将16网段直接划分成24掩码的网段，具体网段划分如下：

       172.16.0.0/24        BGP建邻网段

       172.16.1.0/24        AS2中骨干链路网段

       172.16.2.0/24        R2的业务网段

       172.16.3.0/24        R3的业务网段

       172.16.4.0/24        R4的业务网段

       172.16.5.0/24        R5的业务网段

       172.16.6.0/24        R6的业务网段

       172.16.7.0/24        R7的业务网段

2、配置IP地址

R1

interface GigabitEthernet0/0/0

 ip address 12.1.1.1 255.255.255.0

interface LoopBack0

 ip address 172.16.0.1 255.255.255.255

interface LoopBack1

 ip address 192.168.1.1 255.255.255.0

R2

interface GigabitEthernet0/0/0

 ip address 12.1.1.2 255.255.255.0

interface GigabitEthernet0/0/1

 ip address 172.16.1.1 255.255.255.252

interface GigabitEthernet0/0/2

 ip address 172.16.1.17 255.255.255.252

interface LoopBack0

 ip address 172.16.0.2 255.255.255.255

interface LoopBack1

 ip address 172.16.2.1 255.255.255.0

R3

interface GigabitEthernet0/0/0

 ip address 172.16.1.2 255.255.255.252

interface GigabitEthernet0/0/1

 ip address 172.16.1.5 255.255.255.252

interface LoopBack0

 ip address 172.16.0.3 255.255.255.255

interface LoopBack1

 ip address 172.16.3.1 255.255.255.0

R4

interface GigabitEthernet0/0/0

 ip address 172.16.1.6 255.255.255.252

interface GigabitEthernet0/0/1

 ip address 172.16.1.21 255.255.255.252

interface LoopBack0

 ip address 172.16.0.4 255.255.255.255

interface LoopBack1

 ip address 172.16.4.1 255.255.255.0

R5

interface GigabitEthernet0/0/0

 ip address 172.16.1.18 255.255.255.252

interface GigabitEthernet0/0/1

 ip address 172.16.1.9 255.255.255.252

interface LoopBack0

 ip address 172.16.0.5 255.255.255.255

interface LoopBack1

 ip address 172.16.5.1 255.255.255.0

R6

interface GigabitEthernet0/0/0

 ip address 172.16.1.10 255.255.255.252

interface GigabitEthernet0/0/1

 ip address 172.16.1.13 255.255.255.252

interface LoopBack0

 ip address 172.16.0.6 255.255.255.255

interface LoopBack1

 ip address 172.16.6.1 255.255.255.0

R7

interface GigabitEthernet0/0/0

 ip address 172.16.1.14 255.255.255.252

interface GigabitEthernet0/0/1

 ip address 172.16.1.22 255.255.255.252

interface GigabitEthernet0/0/2

 ip address 34.1.1.1 255.255.255.0

interface LoopBack0

 ip address 172.16.0.7 255.255.255.255

interface LoopBack1

 ip address 172.16.7.1 255.255.255.0

R8

interface GigabitEthernet0/0/0

 ip address 34.1.1.2 255.255.255.0

interface LoopBack0

 ip address 172.16.0.8 255.255.255.255

interface LoopBack1

 ip address 192.168.2.1 255.255.255.0

3、将AS2内部的私网配置动态路由协议ospf

R2

ospf 1 router-id 2.2.2.2

 area 0.0.0.0

  network 172.16.0.2 0.0.0.0

  network 172.16.1.0 0.0.0.255

  network 172.16.2.0 0.0.0.255

R3

ospf 1 router-id 3.3.3.3

 area 0.0.0.0

  network 172.16.0.3 0.0.0.0

  network 172.16.1.0 0.0.0.255

  network 172.16.3.0 0.0.0.255

R4

ospf 1 router-id 4.4.4.4

 area 0.0.0.0

  network 172.16.0.4 0.0.0.0

  network 172.16.1.0 0.0.0.255

  network 172.16.4.0 0.0.0.255

R5

ospf 1 router-id 5.5.5.5

 area 0.0.0.0

  network 172.16.0.5 0.0.0.0

  network 172.16.1.0 0.0.0.255

  network 172.16.5.0 0.0.0.255

R6

ospf 1 router-id 6.6.6.6

 area 0.0.0.0

  network 172.16.0.6 0.0.0.0

  network 172.16.1.0 0.0.0.255

  network 172.16.6.0 0.0.0.255

R7

ospf 1 router-id 7.7.7.7

 area 0.0.0.0

  network 172.16.0.7 0.0.0.0

  network 172.16.1.0 0.0.0.255

  network 172.16.7.0 0.0.0.255

4、配置BGP协议使AS间正常通讯

1）R1与R2为EBGP邻居

2）AS2中的子AS64512为IBGP全连接（可将R2配置为反射器R3，R4为客户机）

3）AS2中的子AS64513为IBGP全连接（可将R7配置为反射器R5，R6为客户机）

4）R2与R5内配置EBGP邻居

5）R7与R8为EBGP邻居

R1

[r1]bgp 1

[r1-bgp]peer 12.1.1.2 as-number 2

R2

[r2]bgp 64512      

[r2-bgp]confederation id 2         //声明自己的公有AS编号

[r2-bgp]confederation peer-as 64513   //声明自己的联邦AS编号（需要与联邦建邻的设备声明）

[r2-bgp]peer 12.1.1.1 as-number 1          //与R1建立BGP邻居

在子AS64512中R2R3R4要建立BGP全连接关系需要配置反射器来解决BGP全连接配置复杂问题

[r2-bgp]group 1 internal            //将子AS内部的设备分进同一个组中

[r2-bgp]peer 172.16.0.3 group 1       //将R3加入组

[r2-bgp]peer 172.16.0.4 group 1       //将R4加入组

[r2-bgp]peer 1 connect-interface l0  //对组内所有要建立邻居的成员更新建邻接口为环回

[r2-bgp]peer 1 next-hop-local         //对组内所有要建立邻居的成员更改下一跳到本机

配置反射器

[r2-bgp]peer  1 reflect-client                //对组内所有要建立邻居的成员声明自己为反射器你们为反射客户机

[r2-bgp]reflector cluster-id 2001              //设置集群id为2001防止多反射器的环路问题

对联盟进行建邻

[r2-bgp]peer 172.16.0.5 as 64513

[r2-bgp]peer 172.16.0.5 connect-interface l0          //更新建邻接口为环回

[r2-bgp]peer 172.16.0.5 next-hop-local                 //更改下一跳到本机

[r2-bgp]peer 172.16.0.5 ebgp-max-hop                //更改最大跳数为255

R3

[r3]bgp 64512

[r3-bgp]confederation id 2         //声明自己的公有AS编号

[r3-bgp]peer 172.16.0.2 as-number 64512             //与R2建立BGP邻居

[r3-bgp]peer 172.16.0.2 connect-interface l0          //更新建邻接口为环回

R4

[r4]bgp 64512

[r4-bgp]confederation id 2         //声明自己的公有AS编号

[r4-bgp]peer 172.16.0.2 as-number 64512             //与R2建立BGP邻居

[r4-bgp]peer 172.16.0.2 connect-interface l0          //更新建邻接口为环回

R5

[r5]bgp 64513

[r5-bgp]confederation id 2         //声明自己的公有AS编号

[r5-bgp]peer 172.16.0.2 as-number 64512             //与R2建立BGP邻居

[r5-bgp]peer 172.16.0.2 connect-interface l0          //更新建邻接口为环回

[r5-bgp]peer 172.16.0.2 next-hop-local                 //更改下一跳到本机

[r5-bgp]peer 172.16.0.2 ebgp-max-hop                //更改最大跳数为255

[r5-bgp]peer 172.16.0.7 as-number 64512             //与R7建立BGP邻居

[r5-bgp]peer 172.16.0.7 connect-interface l0          //更新建邻接口为环回

R6

[r6]bgp 64513

[r6-bgp]confederation id 2         //声明自己的公有AS编号

[r6-bgp]peer 172.16.0.7 as-number 64512             //与R7建立BGP邻居

[r6-bgp]peer 172.16.0.7 connect-interface l0          //更新建邻接口为环回

R7

[r7]bgp 64513      

[r7-bgp]confederation id 2         //声明自己的公有AS编号

[r7-bgp]confederation peer-as 64512   //声明自己的联邦AS编号（需要与联邦建邻的设备声明）

[r7-bgp]peer 34.1.1.2 as-number 3          //与R8建立BGP邻居

在子AS64513中R5\R6\R7要建立BGP全连接关系需要配置反射器来解决BGP全连接配置复杂问题

[r7-bgp]group 2 internal            //将子AS内部的设备分进同一个组中

[r7-bgp]peer 172.16.0.5 group 2       //将R3加入组

[r7-bgp]peer 172.16.0.6 group 2       //将R4加入组

[r7-bgp]peer 2 connect-interface l0  //对组内所有要建立邻居的成员更新建邻接口为环回

[r7-bgp]peer 2 next-hop-local         //对组内所有要建立邻居的成员更改下一跳到本机

配置反射器

[r7-bgp]peer  2 reflect-client                //对组内所有要建立邻居的成员声明自己为反射器你们为反射客户机

[r7-bgp]reflector cluster-id 2002              //设置集群id为2002防止多反射器的环路问题

对联盟进行建邻

R8

[r8]bgp 3

[r8-bgp]peer 34.1.1.1 as-number 2

5、将AS2中的业务网段宣告在BGP协议中

R2

[r2-bgp]network 172.16.2.0 24

R3

[r3-bgp]network 172.16.3.0 24

R4

[r4-bgp]network 172.16.4.0 24

R5

[r5-bgp]network 172.16.5.0 24

R6

[r6-bgp]network 172.16.6.0 24

R7

[r7-bgp]network 172.16.7.0 24

现在查看一下R1和R8的BGP路由表

<r1>display bgp routing-table

6、192.168.1.0/24与192.168.2.0/24不宣告任何协议也可以正常通讯，建立GRE VPN隧道

R1

[r1]interface Tunnel 0/0/0

[r1-Tunnel0/0/0]ip address 192.168.3.1 24

[r1-Tunnel0/0/0]tunnel-protocol gre

[r1-Tunnel0/0/0]source 172.16.0.1

[r1-Tunnel0/0/0]destination 172.16.0.8

R8

[r8]interface Tunnel 0/0/0

[r8-Tunnel0/0/0]ip address 192.168.3.2 24

[r8-Tunnel0/0/0]tunnel-protocol gre

[r8-Tunnel0/0/0]source  172.16.0.8

[r8-Tunnel0/0/0]destination  172.16.0.1

配置隧道两端的私网通 (配置静态路由协议)

[r1]ip route-static 192.168.2.0 24 192.168.3.2

[r8]ip route-static 192.168.1.0 24 192.168.3.1

此时隧道的物理链路层已经建立起来，但协议层时down状态

隧道私网通了但公网还不能正常通讯需要将隧道中封装的公网地址宣告在BGP中

[r1-bgp]network 172.16.0.1 24

[r8-bgp]network 172.16.0.8 24

现在R1与R8中的两端私网网段可以正常通讯了

测试：

7、192.168.1.0/24与192.168.2.0/24不宣告任何协议也可以正常通讯，路由引入（在BGP中引入直连路由搭配路由策略）

在bgp中引入直连路由但只引入私网网段

R1

[r1]ip ip-prefix a permit 192.168.1.0 24         //用地址前缀列表抓取流量

[r1]route-policy aa permit  node 10            //创建路由策略

Info: New Sequence of this List.

[r1-route-policy]if-match ip-prefix a      //匹配地址前缀列表

[r1-route-policy]q

[r1]route-policy aa permit node 20         //在创建一个空列表允许放行所有人

路由引入

[r1]bgp 1

[r1-bgp]import-route direct route-policy aa

观察R8的路由表

<r8>display bgp routing-table

R8

[r8]ip ip-prefix b permit 192.168.2.0 24

[r8]route-policy bb permit node 10

Info: New Sequence of this List.

[r8-route-policy]if-match ip-prefix b

[r8-route-policy]q

[r8]route-policy bb permit node 20

[r8]bgp 3

[r8-bgp]import-route direct route-policy bb

再来查看R1的路由表

测试：

随便啦ing
关注
BGP 综合实验
m0_63121194的博客
04-05 1795
适合刚刚学习完BGP同学的实验内容，喜欢的同学可以点点关注
bgp综合实验
a1852384503的博客
07-23 1101
AS3中存在两个环回一个地址为192.168.2.0/24，该地址不能在任何协议中宣告，最终要求这 两个环回可以ping通;如下图：R1的bgp路由表都学到了，而且是汇总后的，再使用R1的环回去ping其他的业务网段通了。1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告;思路：这路不宣告的情况下让R1和R8的业务网段互通我们使用VPN的gre完成，刚好时端对端。[R2-bgp]net 172.16.0.0 16 #宣告大网段在bgp下。
BGP综合实验报告
weixin_72380152的博客
05-12 2043
1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告；AS3中存在两个环回，一个地址为192.168.2.0/24，改地址不能在任何协议中宣告，最终要求这两个环回可以ping；2、整个AS2的ip地址为172.16.0.0/16（包含AR1和AR8的预留建邻环回地址），请合理划分；并且其内部配置ospf协议；（AS2中除了AR2没有业务网段其他都有一个业务网段）3、AS间的骨干链路ip地址随意定制；4、使用BGP协议让整个网络所有设备的换回可以互相访问；
BGP综合实验.rar
03-28
通过BGP基本部署实现不同 AS 之间的网络通信。 根据网络拓扑进行IP地址规划，实现底层联通，并进行AS设计，运行BGP协议，实现AS之间的互联，并通告路由。
嵌入式学习-网络高级-Day01
Xiaomo1536的博客
11-06 1020
对于读数据以及写单个来说，在主机询问报文里面报文头中字节长度固定，都是0x0006，（1个字节的单元标识符，1个字节功能码，2个字节的地址，2个字节的数据）输入寄存器，这个和保持寄存器类似，但是也是只支持读而不能写。报文头------功能码-------起始地址-------数量--------字节计数--------数据。报文头（字节长度可能发生变化）------功能码------字节计数-------数据。报文头------功能码-------地址-------数据/断通标志（2个字节）
[vulnhub] DarkHole: 1
weixin_46099552的博客
11-08 677
vulnhub - DarkHole: 1
弄巧成拙的 PFC(Priority-based Flow Control)
Netfilter
11-09 834
InfiniBand 满足 RDMA 的需求，但复杂且昂贵，需要专用 IB 链路层支撑，而 RoCE 旨在普遍的以太网上部署 RDMA，但以太网是有损网络，会拥塞而丢包，丢包重传会增加网卡实现的复杂性同时增加时延，抵消 RDMA 的优势。不要指望网络无损，因为不丢包不可能，丢包原因又不止拥塞一种，PFC 显然无法覆盖所有场景，问题的核心应集中在丢包恢复，而拥塞控制完全从丢包解耦，拥塞不与丢包关联，自然就是另一个独立问题。即便不重构整个网络，只要从本质出发，问题的解法也会比 PFC 更高尚。
jfrog artifactory oss社区版，不支持php composer私库
天草二十六
11-05 578
安装环境：centos操作系统，root用户。如果是mac或ubuntu等操作系统的话，会有许多安装的坑等着你。一切都是徒劳，安装折腾那么久，最后还是不能使用。这就是写本文的初衷，切勿入坑就对了。
跳蚤市场之商品发布功能
水寿十八公专栏
11-05 725
上述代码中，我们首先定义了一个大类和小类的对应关系`categoryMapping`，然后通过JavaScript获取到大类和小类的select元素，并监听大类select的变化。在`updateMinorCategoryOptions`函数中，我们首先清空小类的options，然后根据所选的大类获取对应的小类数组，并通过遍历创建小类的options。如果用户已经登录，并且会话中的`is_logged_in`键的值为`true`，则输出"用户已经登录"。否则，输出"用户未登录"。
yum安装zabbix5.0升级php到74的办法
hxiang613的专栏
11-08 487
难题也跟来了，php是和zabbix绑定的，卸载了rh-php72就会使得zabbix前端的相关的包不可使用，不可卸载rh-php72。当前yum安装的方式，php和zabbix耦合性太高，升级的方式可以保留数据库不动，重新编译安装zabbix，然后引用原来的数据库。将zabbix，php，http，db全部分离。公司时不时有扫描漏洞，之前发现了php漏洞，因开启防火墙，限定IP+端口，暂时躲过升级；现在，老话重提，开启了KPI考核，躲是躲不过去的了，升级吧。停止原先的zabbix服务及相关组件。
Sigrity SPEED2000 Power Ground Noise Simulation模式如何进行电源地噪声分析操作指导-SODIMM
最新发布
weixin_54787054的博客
11-09 204
由于只需要将DRAM的电源设置为激励源，但是DRAM目前连接了许多非电源网络，设置激励源比较麻烦，所以需要单独创建4个只含有电源和地pin的component代替DRAM，较为简便。这是一个SODIMM的PCB文件，本例中仿真TOP层4个DRAM的噪声对于电源地的影响，同时观测在噪声激励下，4个DRAM电压时域波形。本例中是这个模式来观测电源的时域波形，除此之外这个模式也是可以的用来观测信号的电压时域波形的。可以看到使能后，电源的噪声幅度会更大，更接近实际情况。勾选以下选项，将这些影响都纳入仿真分析。
[FBCTF 2019]rceservice 详细题解
weixin_73904941的博客
11-09 1102
如果在字符串最末尾的 } 之前加上一个%0a {%0a"cmd":"/bin/cat /home/rceservice/flag"%0a}此时 \x00-\x1F 匹配了第一个%0a 但是最后的.* 不能匹配换行符,也匹配不到换行后的 }所以不能遍历完整字符串,返回值为空,完成正则绕过//而在单行模式下$ 似乎会忽略在句尾的 %0a 所以如果%0a 添加在字符串最后的} 的后面的话依然会被匹配构造?
理解 WordPress | 第三篇：主题
追风2019
11-05 796
WordPress 主题是一个包含页面布局、样式、颜色、字体等元素的模板文件集合。它决定了网站的整体视觉效果和用户的交互体验。简而言之，主题让我们可以快速而方便地更改网站的外观和功能，而无需编写任何代码。无论你是创建一个个人博客、电商网站，还是企业展示页面，WordPress 主题都能帮助你实现特定的视觉效果和功能需求。选择合适的 WordPress 主题对于网站的成功至关重要。一个好的主题不仅可以让你的网站视觉效果更吸引人，还可以提供优秀的用户体验和 SEO 性能。
第11章 LAMP架构企业实战
lihuhelihu的博客
11-06 943
随着开源潮流的蓬勃发展，开放源代码的LAMP已经与J2EE和.Net商业软件形成三足鼎立之势，并且该软件开发的项目在软件方面的投资成本较低，因此受到整个IT界的关注。LAMP架构受到大多数中小企业的运维、DBA、程序员的青睐，Apache默认只能发布静态网页，而LAMP组合可以发布静态+PHP动态页面。静态页面通常指不与数据库发生交互的页面，是一种基于w3c规范的一种网页书写格式，是一种统一协议语言，所以称之为静态网页。
华为eNSP：mux-vlan
nankon_的博客
11-06 1185
一、什么是mux-vlan？ Mux-vlan 是一种多路复用的虚拟局域网（Virtual Local Area Network）技术。它将多个不同的VLAN流量转发到同一个物理端口，从而实现VLAN间的互通。 在传统的以太网环境中，每个VLAN通常都有一个独立的物理接口来传输其数据。而在mux-vlan中，一个物理接口可以同时承载多个VLAN的数据流量。这种技术可以帮助节省网络设备的物理接口，降低网络成本。 mux-vlan通过使用VLAN标签来区分不同的网络流量。当数据包到达交换机时，交换机根据数
考公人数攀升？地信、测绘、地质、遥感等专业，能报考哪些单位
2403_88103571的博客
11-05 679
近年来，考公人数持续飙升，国考报名人数更逐年攀升。国考报名人数再创新高。政府办公室、自然资源规划局、市场监管局、住房与城乡建设局、能源市场监管局、应总管理局、机关事务管理局、税务局、城市管理局、乡村振兴局、街道办。测绘地理信息局、地震局、水利部、统计局、园林局、海关、自然资源和规划局、住房保障和房地产管理局。测绘地理信息局、地震局、水利湖、统计局、消防、海关、自然资源和规划局、住房保障和房地产管理局。士木工程、建筑环境与能源应用工程、给排水科学与工程、建筑电气与智能化、城市地下空间工。
基于ensp的bgp综合实验
09-29
基于华为模拟器ensp的BGP综合实验主要包括以下内容： 1. 配置BGP进程：通过设置BGP进程，使得设备能够参与BGP路由协议的交换。 2. 建立邻居关系：配置设备之间的对等体关系，使得它们可以相互交换BGP路由信息。 3. ...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

随便啦ing

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值