一、实验拓扑
二、需求分析
要求:
1、在R4上配置preval策略,确保R4通过R2到达5.5.5.5/32
2、在R4上配置AS Path策略,确保R4通过R3到达9.9.9.9/32
3、在R2和R3上配置MED策略,确保R4通过R3到达6.6.6.6/32
4、在R2上配置Local Preference策略,确保R1通过R2到达4.4.4.4/32
5、在R1上配置Local Preference策略,确保R1通过R2到达8.8.8.8/32
6、配置负载均衡,确保R4通过R2和R3到达55.55.55.55/32
7、在R5上配置As策略,AS 5不接受任何始发于AS 123的路由
8、在R4上配置自定义Community策略,确保7.7.7.7/24路由不会被发布到AS 5
9、IBGP使用环回接口建邻,EBGP使用物理接口建邻
10、BGP宣告路由时,仅宣告24网段的用户路由
三、具体配置
配置IP和环回地址
R1配置
[R1]int e1/0/0
[R1-Ethernet1/0/0]ip add 12.0.0.1 24
[R1-Ethernet1/0/0]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 13.0.0.1 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 15.0.0.1 24
[R1-GigabitEthernet0/0/1]int lo 1
[R1-LoopBack1]ip ad 1.1.1.1 32
[R1-LoopBack1]int lo 10
[R1-LoopBack10]ip add 192.168.10.1 24
R2配置
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 24.0.0.2 24
[R2-GigabitEthernet0/0/0]int e1/0/0
[R2-Ethernet1/0/0]ip add 12.0.0.2 24
[R2-Ethernet1/0/0]int lo 2
[R2-LoopBack2]ip add 2.2.2.2 32
[R2-LoopBack2]int lo 20
[R2-LoopBack20]ip add 192.168.20.1 24
R3配置
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 13.0.0.3 24
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 34.0.0.3 24
[R3-GigabitEthernet0/0/1]int lo 3
[R3-LoopBack3]ip add 3.3.3.3 32
[R3-LoopBack3]int lo 30
[R3-LoopBack30]ip add 192.168.30.1 24
R4配置
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 24.0.0.4 24
[R4-GigabitEthernet0/0/0]int g0/0/1
[R4-GigabitEthernet0/0/0]ip add 34.0.0.4 24
[R4-GigabitEthernet0/0/0]int lo 4
[R4-LoopBack4]ip add 4.4.4.4 32
[R4-LoopBack4]int lo 8
[R4-LoopBack8]ip add 8.8.8.8 32
[R4-LoopBack8]int lo 7
[R4-LoopBack7]ip add 7.7.7.7 32
R5配置
[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip ad 15.0.0.5 24
[R5-GigabitEthernet0/0/0]int lo 5
[R5-LoopBack5]ip ad 5.5.5.5 32
[R5-LoopBack5]int lo 9
[R5-LoopBack9]ip add 9.9.9.9 32
[R5-LoopBack9]int lo 6
[R5-LoopBack6]ip add 6.6.6.6 32
[R5-LoopBack6]int lo 55
[R5-LoopBack55]ip add 55.55.55.55 32
测试互通
开启OSPF,搭建IGP
R1配置
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 12.0.0.1 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 13.0.0.1 0.0.0.255
R2配置
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 12.0.0.2 0.0.0.255
R3配置
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 13.0.0.3 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
配置BGP,并宣告路由
R1配置
[R1]bgp 123
[R1-bgp]router-id 1.1.1.1
[R1-bgp]peer 15.0.0.5 as-number 5
[R1-bgp]peer 2.2.2.2 as-number 123
[R1-bgp]peer 2.2.2.2 connect-interface lo1
[R1-bgp]peer 2.2.2.2 next-hop-local
[R1-bgp]peer 3.3.3.3 as-number 123
[R1-bgp]peer 3.3.3.3 connect-interface lo1
[R1-bgp]peer 3.3.3.3 next-hop-local
[R1-bgp]network 192.168.10.0 24
R2配置
[R2]bgp 123
[R2-bgp]router-id 2.2.2.2
[R2-bgp]peer 24.0.0.4 as-number 4
[R2-bgp]peer 1.1.1.1 as-number 123
[R2-bgp]peer 1.1.1.1 connect-interface lo2
[R2-bgp]peer 1.1.1.1 next-hop-local
[R2-bgp]network 192.168.20.0 24
R3配置
[R3]bgp 123
[R3-bgp]router-id 3.3.3.3
[R3-bgp]peer 34.0.0.4 as-number 4
[R3-bgp]peer 1.1.1.1 as-number 123
[R3-bgp]peer 1.1.1.1 connect-interface lo3
[R3-bgp]peer 1.1.1.1 next-hop-local
[R3-bgp]network 192.168.30.0 24
R4配置
[R4]bgp 4
[R4-bgp]router-id 4.4.4.4
[R4-bgp]peer 24.0.0.2 as-number 123
[R4-bgp]peer 34.0.0.3 as-number 123
[R4-bgp]network 4.4.4.4 32
[R4-bgp]network 8.8.8.8 32
[R4-bgp]network 7.7.7.7 32
R5配置
[R5]bgp 5
[R5-bgp]router-id 5.5.5.5
[R5-bgp]peer 15.0.0.1 as-number 123
[R4-bgp]network 5.5.5.5 32
[R4-bgp]network 9.9.9.9 32
[R4-bgp]network 6.6.6.6 32
查看BGP邻居、路由表
display bgp peer
display bgp routing-table
使用preval策略
在R4上配置PreVal策略,确保R4通过R3到达5.5.5.5/32
PV属性,是华为的私有属性,可以看做为权重,数值越大,对应的路由优先级越高。
默认值为0。
因为PV值是所有选路原则中的第一条原则,所以,该属性是本设备上选路最方便的一个属性——该属性只有在本地生效,无法传递给任何BGP对等体
R4配置
[R4]ip ip-prefix pv5 permit 5.5.5.5 32
[R4]route-policy pv5 permit node 10
[R4-route-policy]if-match ip-prefix pv5
[R4-route-policy]apply preferred-value 100
[R4-route-policy]q
要记得允许所有
[R4]route-policy pv5 permit node 20
[R4-route-policy]q
[R4]bgp 4
[R4-bgp]peer 34.0.0.3 route-policy pv5 import
查看命令
display bgp routing-table
display bgp routing-table 5.5.5.5
使用AS Path策略
在R4上配置AS Path策略,确保R4通过R3到达9.9.9.9/32
AS-Path属性越短则该路由越优,因为这条路径距离目的地所要经过的AS个数更少。
AS_Path属性最开始是空的列表,当该路由被通告给一个EBGP对等体邻居时,才会被加上一个AS号,在每次经过一个AS时,都会在AS_Path属性的最前端增加最新的AS号。
而该属性在IBGP对等体之间传播时,这条属性是不会发生改变
R4配置
方法一
[R4]ip ip-prefix as9 permit 9.9.9.9 32
[R4]route-policy as9 permit node 10
[R4-route-policy]if-match ip-prefix as9
[R4-route-policy]apply as-path 123 123 additive
[R4-route-policy]q
[R4]bgp 4
[R4-bgp]peer 24.0.0.2 route-policy as import
方法二
[R4]ip ip-prefix as9 permit 9.9.9.9 32
[R4]route-policy pv5 permit node 15
[R4-route-policy]if-match ip-prefix as9
[R4-route-policy]apply as-path 123 overwrite
[R4-route-policy]q
不需要调用,因为pv5已经调用过了
配置MED策略
在R2和R3上配置MED策略,确保R4通过R3到达6.6.6.6/32
MED值是继承了IGP协议的度量值。
MED属性值可以传递给自己的EBGP对等体,并且该EBGP对等体可以将该路由传递给自己的IBGP对等体,并且因为AS-BY-AS规则,该属性在IBGP对等体之间传递时不变。
MED属性可以干扰访问本地的流量的走向。也就是说,本AS的策略调整可以影响到别的AS对路径的判断,这是在BGP选路中唯一一个可以影响到其他AS的属性
即MED是干涉其他的设备,所以MED不在R4上配置
BGP规定,非本地始发的BGP路由信息,在传递给自己的EBGP对等体时,将MED值修改为0。
R2配置
[R2]ip ip-prefix med6 permit 6.6.6.6 32
[R2]route-policy med6 permit node 10
[R2-route-policy]if-match ip-prefix med6
[R2-route-policy]apply cost 200
[R2-route-policy]q
[R2]route-policy med6 permit node 20
[R2]bgp 123
[R2-bgp]peer 24.0.0.4 route-policy med6 export
R3配置
[R3]ip ip-prefix med6 permit 6.6.6.6 32
[R3]route-policy med6 permit node 10
[R3-route-policy]if-match ip-prefix med6
[R3-route-policy]apply cost 100
[R3-route-policy]q
[R3]route-policy med permit node 20
[R3]bgp 123
[R3-bgp]peer 34.0.0.4 route-policy med6 export
使用Local Preference策略
在R2上配置Local Preference策略,确保R1通过R2到达4.4.4.4
该属性的默认值为100,并且LP属性只能在IBGP对等体之间传递,而不能在EBGP对等体之间传递。
如果路由在传递到本地时并不携带LP属性,则BGP在决策时,使用缺省值来计算。
该属性越大越优。
该属性的传递范围为本AS内部。
该属性是AS内部优选路由的最佳选择。
R2配置
[R2]ip ip-prefix lp4 permit 4.4.4.4 24
[R2]route-policy lp4 permit node 10
[R2-route-policy]if-match ip-prefix lp4
[R2-route-policy]apply local-preference 200
[R2-route-policy]q
[R2]route-policy lp4 permit node 20
[R2]bgp 123
[R2-bgp]peer 24.0.0.4 route-policy lp4 import
使用Local Preference策略
在R1上配置Local Preference策略,确保R1通过R2到达8.8.8.8/32
[R1]ip ip-prefix lp8 permit 8.8.8.8 32
[R1]route-policy lp8 permit node 10
[R1-route-policy]if-match ip-prefix lp8
[R1-route-policy]apply local-preference 200
[R1-route-policy]q
[R1]route-policy lp8 permit node 20
[R1]bgp 123
[R1-bgp]peer 2.2.2.2 route-policy lp8 import
配置负载均衡
在R4上配置负载均衡,确保R4通过R2和R3到达55.55.55.55
R4配置
[R4]bgp 4
[R4-bgp]maximum load-balancing 2
没配置负载均衡前R4上55.55.55.55路由
配置负载均衡后R4上55.55.55.55路由
使用As策略
在R5上配置AS策略,AS 5不接受任何始发于AS 123的路由
R5配置
[R5]ip as-path-filter 1 deny ^123$
[R5]ip as-path-filter 1 permit .*
[R5]bgp 5
[R5-bgp]peer 15.0.0.1 as-path-filter 1 import
使用自定义Community策略
在R4上配置Community策略,确保7.7.7.7路由不会被发布到AS 5
自定义Community策略
打上团体属性标记和打开团体属性传播功能
R4配置
[R4]route-policy com7 permit node 10
[R4-route-policy]apply community 4:5
[R4]bgp 4
[R4-bgp]network 7.7.7.7 32 route-policy com7
[R4-bgp]peer 24.0.0.2 advertise-community
[R4-bgp]peer 34.0.0.3 advertise-community
R2配置
[R2]bgp 123
[R2-bgp]peer 1.1.1.1 advertise-community
R3配置
[R3]bgp 123
[R3-bgp]peer 1.1.1.1 advertise-community
R1配置
[R1]bgp 123
[R1-bgp]peer 15.0.0.5 advertise-community
团体属性过滤器
R1配置
[R1]ip community-filter 1 permit 4:5
[R1]route-policy com7 deny node 10
[R1-route-policy]if-match community-filter 1
[R1-route-policy]q
[R1]route-policy com7 permit node 20
[R1]bgp 123
[R1]peer 15.0.0.5 route-policy com7 export