BGP综合大实验

已于 2024-05-11 18:01:10 修改
阅读量1.7k 收藏 54
点赞数 52
文章标签： 网络 运维
于 2024-05-11 16:58:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2303_81805282/article/details/138716857
版权

首先根据实验要求划分子网，172.16.0.0/16全部划分为掩码为24的子网

172.16.0.0/24
172.16.1.0/24
172.16.2.0/24
172.16.3.0/24
172.16.4.0/24
172.16.5.0/24
172.16.6.0/24
172.16.7.0/24

一、配IP地址

R1:

[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 12.1.1.1 24
[R1-GigabitEthernet0/0/0]int l0
[R1-LoopBack0]ip add 172.16.0.1 32
[R1-LoopBack0]int l1
[R1-LoopBack1]ip add 192.168.1.1 24

R2:

[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 12.1.1.2 24
[R2-GigabitEthernet0/0/0]int g 0/0/1
[R2-GigabitEthernet0/0/1]ip add 172.16.1.2 30
[R2-GigabitEthernet0/0/1]int g 0/0/2
[R2-GigabitEthernet0/0/2]ip add 172.16.1.21 30
[R2-GigabitEthernet0/0/2]int l0
[R2-LoopBack0]ip add 172.16.0.2 32

R3:

[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.1.1 30
[R3-GigabitEthernet0/0/0]int g 0/0/1
[R3-GigabitEthernet0/0/1]ip add 172.16.1.5 30
[R3-GigabitEthernet0/0/1]int l0
[R3-LoopBack0]ip add 172.16.0.3 32
[R3-LoopBack0]int l1
[R3-LoopBack1]ip add 172.16.3.3 24

R4:

[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 172.16.1.6 30
[R4-GigabitEthernet0/0/0]int g 0/0/1
[R4-GigabitEthernet0/0/1]ip add 172.16.1.9 30
[R4-GigabitEthernet0/0/1]int l0
[R4-LoopBack0]ip add 172.16.0.432
[R4-LoopBack0]int l1
[R4-LoopBack1]ip add 172.16.4.4 24

R5:

[R5]int g 0/0/0
[R5-GigabitEthernet0/0/0]ip add 172.16.1.22 30
[R5-GigabitEthernet0/0/1]ip add 172.16.1.17 30
[R5-GigabitEthernet0/0/1]int l0
[R5-LoopBack0]ip add 172.16.0.5 32
[R5-LoopBack0]int l1
[R5-LoopBack1]ip add 172.16.5.5 24

R6:

[R6]int g 0/0/0
[R6-GigabitEthernet0/0/0]ip add 172.16.1.18 30
[R6-GigabitEthernet0/0/0]int g 0/0/1
[R6-GigabitEthernet0/0/1]ip add 172.16.1.13 30
[R6-GigabitEthernet0/0/1]int l0
[R6-LoopBack0]ip add 172.16.0.6 32
[R6-LoopBack0]int l1
[R6-LoopBack1]ip add 172.16.6.6 24

R7:

[R7]int g 0/0/0
[R7-GigabitEthernet0/0/0]ip add 172.16.1.14 30
[R7-GigabitEthernet0/0/0]int g 0/0/1
[R7-GigabitEthernet0/0/1]ip add 172.16.1.10 30
[R7-GigabitEthernet0/0/1]int g 0/0/2
[R7-GigabitEthernet0/0/2]ip add 34.1.1.7 24
[R7-GigabitEthernet0/0/2]int l0
[R7-LoopBack0]ip add 172.16.0.7 32
[R7-LoopBack0]int l1
[R7-LoopBack1]ip add 172.16.7.7 24

R8:

[R8]int g 0/0/0
[R8-GigabitEthernet0/0/0]ip add 34.1.1.8 24
[R8-GigabitEthernet0/0/0]int l0
[R8-LoopBack0]ip add 172.16.0.8 32
[R8-LoopBack0]int l1
[R8-LoopBack1]ip add 192.168.2.8 24

二、把AS内部搞通

R2:

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]a 0
[R2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R3:

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]a 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R4:

[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]a 0
[R4-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R5:

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]a 0
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R6:

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]a 0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R7:

[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]a 0
[R7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

三、配BGP路由协议

R1:

[R1]bgp 1
[R1-bgp]peer 12.1.1.2 as-number 2

R2:

[R2]bgp 64512
[R2-bgp]confederation id 2
[R2-bgp]confederation peer-as 64513
[R2-bgp]peer 12.1.1.1 as-number 1
[R2-bgp]peer 172.16.0.3 as-number 64512
[R2-bgp]peer 172.16.0.3 connect-interface l0
[R2-bgp]peer 172.16.0.3 next-hop-local
[R2-bgp]peer 172.16.1.22 as-number 64513
[R2-bgp]peer 172.16.1.22 next-hop-local

R3:

[R3]bgp 64512
[R3-bgp]confederation id 2
[R3-bgp]peer 172.16.0.2 as 64512
[R3-bgp]peer 172.16.0.2 connect-interface l0
[R3-bgp]peer 172.16.0.4 as 64512
[R3-bgp]peer 172.16.0.4 connect-interface l0

R4:

[R4]bgp 64512
[R4-bgp]confederation id 2
[R4-bgp]peer 172.16.0.3 as 64512
[R4-bgp]peer 172.16.0.3 connect-interface l0
[R4-bgp]peer 172.16.0.3 next-hop-local 

R5:

[R5]bgp 64513
[R5-bgp]con    
[R5-bgp]confederation id 2
[R5-bgp]confederation peer-as 64512
[R5-bgp]peer 172.16.1.21 as 64512
[R5-bgp]peer 172.16.1.21 next-hop-local 
[R5-bgp]peer 172.16.0.6 as 64513
[R5-bgp]peer 172.16.0.6 connect-interface l0
[R5-bgp]peer 172.16.0.6 next-hop-local 

R6:

[R6]bgp 64513
[R6-bgp]confederation id 2
[R6-bgp]peer 172.16.0.5 as 64513
[R6-bgp]peer 172.16.0.5 connect-interface l0
[R6-bgp]peer 172.16.0.7 as 64513
[R6-bgp]peer 172.16.0.7 connect-interface l0

R7:

[R7]bgp 64513
[R7-bgp]confederation id 2
[R7-bgp]peer 172.16.0.6 as 64513
[R7-bgp]peer 172.16.0.6 connect-interface l0
[R7-bgp]peer 172.16.0.6 next-hop-local 
[R7-bgp]peer 34.1.1.8 as 3

R8:

[R8]bgp 3
[R8-bgp]peer 34.1.1.7 as 2

四、宣告业务网段

R1:

[R1]bgp 1 
[R1-bgp]network 172.16.0.1 32

R2,R3,R5学到了

R2:

R3:

R5:

R4,R7,R8没有学到，做反射器

R3:

[R3]bgp 64512
[R3-bgp]peer 172.16.0.2 reflect-client 
[R3-bgp]peer 172.16.0.4 reflect-client

R6:

[R6]bgp 64513
[R6-bgp]peer 172.16.0.5 reflect-client 
[R6-bgp]peer 172.16.0.7 reflect-client 

然后看R5,R6上学到的路由

R5:

R6:

在R8上宣告一个网段

R8:

[R8]bgp 3   
[R8-bgp]network 172.16.0.8 32

然后能否通

R1:

R7:

五、使用BGP协议使整个网络所有设备的环回可以相互访问

R2:

[R2]ip route-static 172.16.0.0 16 NULL 0

宣告网段

[R2]bgp 64512
[R2-bgp]network 172.16.0.0 16

看能否ping通

看业务网段能否ping通

在R2上做了防环，R3,R4上也要做路由防环

【只需要在边界路由器上做防环和汇总，相当于在整个路由上做了防环和汇总】

R2手工汇总

[R2]bgp 64512
[R2-bgp]aggregate 172.16.0.0 16 detail-suppressed 

R7做宣告和防环

[R7]ip route-static 172.16.0.0 16 NULL 0
[R7]bgp 64513 
[R7-bgp]network 172.16.0.0 16
[R7-bgp]bgp 64513 
[R7-bgp]aggregate 172.16.0.0 16 detail-suppressed 

看路由表是否精简

配隧道地址，定义隧道类型，封装公网的源目IP地址

R1:

[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]ip add 10.1.1.1 24
[R1-Tunnel0/0/0]tunnel-protocol gre
[R1-Tunnel0/0/0]source 172.16.0.1
[R1-Tunnel0/0/0]destination 172.16.0.8

R8:

[R8]int Tunnel 0/0/0
[R8-Tunnel0/0/0]ip add 10.1.1.2 24
[R8-Tunnel0/0/0]tunnel-protocol gre
[R8-Tunnel0/0/0]source 172.16.0.8
[R8-Tunnel0/0/0]destination 172.16.0.1

配静态路由协议

R1:

[R1]ip route-static 192.168.2.0 24 10.1.1.2

R8：

[R8]ip route-static 192.168.1.0 24 10.1.1.1

做汇总，不要抑制明细，把R2,R7上的删掉

R2:

R7:

旺仔的牛头
关注
BGP反射实验
weixin_44002750的博客
08-15 715
实验需求： 1.按照图示配置 IP 地址，R2，R3，R4，R5 配置 Loopback0口作为 OPSF 的 Router-id 和 IBGP 邻居地址，地址格式为 X.X.X.X/32，X 为设备编号。R1，R3，R5 各自配置 2 个 Loopback 口模拟业务网段 2.AS 200 内部配置 OSPF，仅用于实现 BGP 的 TCP 可达，不允许宣告业务网段 3.R1 和 R2 建立 EBGP 邻居，R2 使用对等体组与 R3/R4/R5 建立 IBGP 邻居 4.R2 配置为 R3，R4 和 R
BGP综合实验
蔚然的博客
08-03 152
BGP综合实验 1.AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在仍和协议中宣告，AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在仍和协议中宣告，最终要求这两个环回可以相互通讯 2.整个AS2的IP地址基于172.16.0.0/16合理划分 3.AS间骨干链路IP地址随意 4.使用BGP协议让整个网络所有设备的环回可以相互访问 5.减少路由条目，避免环路
BGP 综合实验
m0_63121194的博客
04-05 1616
适合刚刚学习完BGP同学的实验内容，喜欢的同学可以点点关注
BGP的综合实验
热门推荐
weixin_64051859的博客
10-15 1万+
实验要求 1.整个AS2的IP地址为172.16.0.0/16，请合理划分（AS间的骨干链路IP地址随意定制） 2.AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告；AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，最终要求这两个环回可以互相通讯 As1的另一个环回为10.0.0.0/24，AS3的另一个环回为11.0.0.0/24 1.首先使用ospf建立通讯连接 2. 可以看到通过ospf获取到汇总后的网段
作业：BGP综合大实验
psz7722的博客
08-23 58
1、R2-R7每台路由器均存在一个环回接口用于建立邻居，同时还存在一个环回来代表连接用户的接口，最终这些连接用户的接口网络需要可以和R1和R8的环回通讯。（Rn比如R2的环回0口172.16.1.2 32 环回1口172.16.2.1 24）R2-R7的环回0口172.16.1.Rn 32 环回1口172.16.Rn.1 24。在R2/R7上写空接口防黑洞，并将空接口网段宣告（空接口是所有客户端网段的汇总 ）disp ip ro pro ospf：查看路由表。查看OSPF建邻情况。
BGP策略综合实验
weixin_51525416的博客
04-13 3731
要求: 1、使用PreVal策略，确保R4通过R3到达192.168.10.0/24 2、使用AS_Path策略，确保R4通过R3到达192.168.11.0/24 3、配置MED策略，确保R4通过R3到达192.168.12.0/24 4、使用Local Perference策略，确保R1通过R2到达192.168.1.0/24 5、使用Local Perference策略，确保R1通过R3到达192.168.2.0/24 6、配置负载均衡，确保R1通过R2和R3到达192.168.3.0/24 7、使用
BGP综合实验报告
weixin_72380152的博客
05-12 2002
1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告；AS3中存在两个环回，一个地址为192.168.2.0/24，改地址不能在任何协议中宣告，最终要求这两个环回可以ping；2、整个AS2的ip地址为172.16.0.0/16（包含AR1和AR8的预留建邻环回地址），请合理划分；并且其内部配置ospf协议；（AS2中除了AR2没有业务网段其他都有一个业务网段）3、AS间的骨干链路ip地址随意定制；4、使用BGP协议让整个网络所有设备的换回可以互相访问；
eNSP-BGP综合实验
m0_74939395的博客
05-12 1040
因为该区域内网段全为172.16.0.0/16网段内的，且与AS1和AS3间没有该网段内的网段连接，故直接使用172.16.0.0/16网段宣告即可。AS 3中存在两个环回，一个地址为192.168.2.0/24，该地址不能在任何协议中宣告，最终要求这两个环回可以ping通。1、AS 1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告；172.16.0000 0001.0 --- 建邻网段：172.16.1.0/24。我们将骨干链路划分在一个网段，建邻地址划分在一个网段。
BGP综合实验.rar
03-28
通过BGP基本部署实现不同 AS 之间的网络通信。 根据网络拓扑进行IP地址规划，实现底层联通，并进行AS设计，运行BGP协议，实现AS之间的互联，并通告路由。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
最新发布
2401_84466224的博客
10-15 782
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
WireShark过滤器
ngczx的博客
10-11 702
Wireshark的过滤器规则可以分为**捕获过滤器**和**显示过滤器**，这两种过滤器有不同的编写规则
Linux系统性能调优技巧详解
运维人生
10-13 594
Linux系统性能调优是一个复杂而持续的过程，需要综合考虑硬件、软件、内核参数、进程管理等多个方面。通过合理的调优措施和持续的监控调整，可以显著提升Linux系统的运行效率和稳定性，为业务提供强有力的支持。性能调优是一个持续的过程，需要不断地监控、分析和调整，以适应不断变化的工作负载和系统环境。希望本文的介绍和代码示例能够帮助您在Linux系统性能调优方面取得更好的效果。
找到占用5601端口的进程ID
m0_46695127的博客
10-13 275
找到占用5601端口的进程ID
OSI七层协议
hexadecimal_001的博客
10-14 617
OSI（Open System Interconnection）七层协议，即开放式系统互联参考模型，是一个由国际标准化组织（ISO）提出的用于描述计算机网络中通信的结构和功能的理论模型。它将网络通信过程分为七个层次，每个层次都有特定的功能和协议。
网络安全（黑客技术）2024年三个月自学手册
2401_85026116的博客
10-13 1055
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
基于ensp的bgp大型综合实验
09-29
基于eNSP的BGP大型综合实验主要涉及以下几个方面： 1. BGP的基本配置：实验通过eNSP模拟器进行，包括配置iBGP和eBGP的对等关系、AS号、路由器ID等。 2. BGP路由的选路分析：通过对BGP路由表进行分析，探究BGP路由的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值