BGP联邦实验

最新推荐文章于 2024-11-23 15:16:52 发布
最新推荐文章于 2024-11-23 15:16:52 发布
阅读量122 收藏
点赞数
分类专栏： 计算机网络进阶 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/MonsterGibson200/article/details/128762659
版权

实验要求：
1、R2-7每台路由器均存在一个环回接口用于建立邻居;同时还存在一个环回来代表连接用户的接口;最终这些连接用户的接口网络需要可以和R1/8的环回通讯
2、AS2网段地址172.16.0.0/16 减少路由条目数量
实验拓扑：
在这里插入图片描述
R1的配置：

#                                         
interface GigabitEthernet0/0/0            
 ip address 12.1.1.1 255.255.255.0        
#                                         
interface GigabitEthernet0/0/1            
#                                         
interface GigabitEthernet0/0/2            
#                                         
interface NULL0                           
#                                         
interface LoopBack0                       
 ip address 1.1.1.1 255.255.255.0         
#                                         
bgp 1                                     
 router-id 1.1.1.1                        
 peer 12.1.1.2 as-number 2                
 #                                        
 ipv4-family unicast                      
  undo synchronization                    
  network 1.1.1.0 255.255.255.0           
  peer 12.1.1.2 enable                    
#

R2的配置：

#                                         
interface GigabitEthernet0/0/0            
 ip address 12.1.1.2 255.255.255.0        
#                                         
interface GigabitEthernet0/0/1            
 ip address 172.16.0.1 255.255.255.252    
#                                         
interface GigabitEthernet0/0/2            
 ip address 172.16.0.9 255.255.255.252    
#                                         
interface NULL0                           
#                                         
interface LoopBack0                       
 ip address 172.16.1.2 255.255.255.255    
#                                         
interface LoopBack1                       
 ip address 172.16.2.1 255.255.255.0      
 ospf network-type broadcast              
#                                         
bgp 64512                                 
 router-id 2.2.2.2                        
 confederation id 2                       
 confederation peer-as 64513              
 peer 12.1.1.1 as-number 1                
 peer 172.16.1.3 as-number 64512          
 peer 172.16.1.3 connect-interface LoopBack0
 peer 172.16.1.5 as-number 64513          
 peer 172.16.1.5 ebgp-max-hop 2           
 peer 172.16.1.5 connect-interface LoopBack0
 #                                        
 ipv4-family unicast                      
  undo synchronization                    
  network 172.16.0.0 255.255.248.0        
  peer 12.1.1.1 enable                    
  peer 172.16.1.3 enable                  
  peer 172.16.1.3 next-hop-local          
  peer 172.16.1.5 enable                  
  peer 172.16.1.5 next-hop-local          
#                                         
ospf 1 router-id 2.2.2.2                  
 area 0.0.0.0                             
  network 172.16.0.0 0.0.255.255          
#                                         
ip route-static 172.16.0.0 255.255.248.0 NULL0
#

R3的配置：

#                                         
interface GigabitEthernet0/0/0            
 ip address 172.16.0.2 255.255.255.252    
#                                         
interface GigabitEthernet0/0/1            
 ip address 172.16.0.5 255.255.255.252    
#                                         
interface GigabitEthernet0/0/2            
#                                         
interface NULL0                           
#                                         
interface LoopBack0                       
 ip address 172.16.1.3 255.255.255.255    
#                                         
interface LoopBack1                       
 ip address 172.16.3.1 255.255.255.0      
 ospf network-type broadcast              
#                                         
bgp 64512                                 
 router-id 3.3.3.3                        
 confederation id 2                       
 peer 172.16.1.2 as-number 64512          
 peer 172.16.1.2 connect-interface LoopBack0
 peer 172.16.1.4 as-number 64512          
 peer 172.16.1.4 connect-interface LoopBack0
 #                                        
 ipv4-family unicast                      
  undo synchronization                    
  peer 172.16.1.2 enable                  
  peer 172.16.1.4 enable                  
  peer 172.16.1.4 reflect-client          
#                                         
ospf 1 router-id 3.3.3.3                  
 area 0.0.0.0                             
  network 172.16.0.0 0.0.255.255          
#

R4的配置：

#                                         
interface GigabitEthernet0/0/0            
 ip address 172.16.0.6 255.255.255.252    
#                                         
interface GigabitEthernet0/0/1            
 ip address 172.16.0.21 255.255.255.252   
#                                         
interface GigabitEthernet0/0/2            
#                                         
interface NULL0                           
#                                         
interface LoopBack0                       
 ip address 172.16.1.4 255.255.255.255    
#                                         
interface LoopBack1                       
 ip address 172.16.4.1 255.255.255.0      
 ospf network-type broadcast              
#                                         
bgp 64512                                 
 router-id 4.4.4.4                        
 confederation id 2                       
 confederation peer-as 64513              
 peer 172.16.1.3 as-number 64512          
 peer 172.16.1.3 connect-interface LoopBack0
 peer 172.16.1.7 as-number 64513          
 peer 172.16.1.7 ebgp-max-hop 2           
 #                                        
 ipv4-family unicast                      
  undo synchronization                    
  peer 172.16.1.3 enable                  
  peer 172.16.1.7 enable                  
#                                         
ospf 1 router-id 4.4.4.4                  
 area 0.0.0.0                             
  network 172.16.0.0 0.0.255.255          
#

R5的配置：

#                                         
interface GigabitEthernet0/0/0            
 ip address 172.16.0.10 255.255.255.252   
#                                         
interface GigabitEthernet0/0/1            
 ip address 172.16.0.13 255.255.255.252   
#                                         
interface GigabitEthernet0/0/2            
#                                         
interface NULL0                           
#                                         
interface LoopBack0                       
 ip address 172.16.1.5 255.255.255.255    
#                                         
interface LoopBack1                       
 ip address 172.16.5.1 255.255.255.0      
 ospf network-type broadcast              
#                                         
bgp 64513                                 
 router-id 5.5.5.5                        
 confederation id 2                       
 confederation peer-as 64512              
 peer 172.16.1.2 as-number 64512          
 peer 172.16.1.2 ebgp-max-hop 2           
 peer 172.16.1.2 connect-interface LoopBack0
 peer 172.16.1.6 as-number 64513          
 peer 172.16.1.6 connect-interface LoopBack0
 #                                        
 ipv4-family unicast                      
  undo synchronization                    
  peer 172.16.1.2 enable                  
  peer 172.16.1.6 enable                  
#                                         
ospf 1 router-id 5.5.5.5                  
 area 0.0.0.0                             
  network 172.16.0.0 0.0.255.255          
#

R6的配置：

#                                         
interface GigabitEthernet0/0/0            
 ip address 172.16.0.14 255.255.255.252   
#                                         
interface GigabitEthernet0/0/1            
 ip address 172.16.0.17 255.255.255.252   
#                                         
interface GigabitEthernet0/0/2            
#                                         
interface NULL0                           
#                                         
interface LoopBack0                       
 ip address 172.16.1.6 255.255.255.255    
#                                         
interface LoopBack1                       
 ip address 172.16.6.1 255.255.255.0      
 ospf network-type broadcast              
#                                         
bgp 64513                                 
 router-id 6.6.6.6                        
 confederation id 2                       
 peer 172.16.1.5 as-number 64513          
 peer 172.16.1.5 connect-interface LoopBack0
 peer 172.16.1.7 as-number 64513          
 peer 172.16.1.7 connect-interface LoopBack0
 #                                        
 ipv4-family unicast                      
  undo synchronization                    
  peer 172.16.1.5 enable                  
  peer 172.16.1.7 enable                  
  peer 172.16.1.7 reflect-client          
#                                         
ospf 1 router-id 6.6.6.6                  
 area 0.0.0.0                             
  network 172.16.0.0 0.0.255.255          
#

R7的配置：

#                                         
interface GigabitEthernet0/0/0            
 ip address 172.16.0.18 255.255.255.252   
#                                         
interface GigabitEthernet0/0/1            
 ip address 172.16.0.22 255.255.255.252   
#                                         
interface GigabitEthernet0/0/2            
 ip address 78.1.1.1 255.255.255.0        
#                                         
interface NULL0                           
#                                         
interface LoopBack0                       
 ip address 172.16.1.7 255.255.255.255    
#                                         
interface LoopBack1                       
 ip address 172.16.7.1 255.255.255.0      
 ospf network-type broadcast              
#                                         
bgp 64513                                 
 router-id 7.7.7.7                        
 confederation id 2                       
 confederation peer-as 64512              
 peer 78.1.1.2 as-number 3                
 peer 172.16.1.4 as-number 64512          
 peer 172.16.1.4 ebgp-max-hop 2           
 peer 172.16.1.4 connect-interface LoopBack0
 peer 172.16.1.6 as-number 64513          
 peer 172.16.1.6 connect-interface LoopBack0
 #                                        
 ipv4-family unicast                      
  undo synchronization                    
  network 172.16.0.0 255.255.248.0        
  peer 78.1.1.2 enable                    
  peer 172.16.1.4 enable                  
  peer 172.16.1.4 next-hop-local          
  peer 172.16.1.6 enable                  
  peer 172.16.1.6 next-hop-local          
#                                         
ospf 1 router-id 7.7.7.7                  
 area 0.0.0.0                             
  network 172.16.0.0 0.0.255.255          
#                                         
ip route-static 172.16.0.0 255.255.248.0 NULL0
#

R8的配置：

#                                         
interface GigabitEthernet0/0/0            
 ip address 78.1.1.2 255.255.255.0        
#                                         
interface GigabitEthernet0/0/1            
#                                         
interface GigabitEthernet0/0/2            
#                                         
interface NULL0                           
#                                         
interface LoopBack0                       
 ip address 8.8.8.8 255.255.255.0         
#                                         
bgp 3                                     
 router-id 8.8.8.8                        
 peer 78.1.1.1 as-number 2                
 #                                        
 ipv4-family unicast                      
  undo synchronization                    
  network 8.8.8.0 255.255.255.0           
  peer 78.1.1.1 enable                    
#
Murphy_Biao
关注
专栏目录
BGP的联邦实验
weixin_63414323的博客
05-12 386
实验要求： 1、AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告 AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，最终要求这两个环回可以互相通讯 ， As1的另一个环回为10.0.0.0/24，AS3的另一个环回为11.0.0.0/242， 2、整个AS2的IP地址为172.16.0.0/16，请合理划分 3，AS间的骨干链路IP地址随意定制 4，使用BGP协议让整个网络所有设备的环回可以互相访...
BGP 联邦实验
h20230209的博客
04-13 182
172.16.2.0 /24 ------------------ R2环回。172.16.3.0 /24 ------------------ R3环回。172.16.4.0 /24 ------------------ R4环回。172.16.5.0 /24 ------------------ R5环回。172.16.7.0 /24 ------------------ R7环回。4.使用BGP协议让整个网络所有设备的环回可互相访问。
bgp联邦实验
m0_73575787的博客
08-14 369
接口OspfBgpR1-R8通信。
BGP联邦反射实验
U0101010的博客
07-31 263
1.如图连接网络，合理规格IP地址，AS200内IGP协议为OSPF 2.R1属于AS 100 ； R2-R3-R4小AS 234 R5-R6-R7小AS 567，同时声明大AS 200，R8属于AS300 3.R2-R5 R4-R7之间为联邦EBGP邻居关系 4.R1-R8之间通信 划分地址： R1 R2 R3 R4 R5 R6 R7 R8 配置路由 静态路由： R1 [r1]ip route-static 2.2.2.2 ...
CISCO BGP 联邦和反射配置实验
在本文中，我们介绍了BGP联邦和反射技术的工作原理、配置方法和应用场景。这些技术可以解决IBGP邻居数量过多的问题，使得网络拓扑结构更加简洁、灵活。同时，这些技术也可以提高网络的可扩展性和灵活性。 在实际...
【网络安全设备系列】4、漏洞扫描设备
最新发布
Hacker_LaoYi的博客
11-23 312
1、定期的网络安全自我检测、评估 安全检测可帮助客户最大可能的消除安全隐患，尽可能早地发现安全漏洞并进行修补，有效的利用已有系统，提高网络的运行效率。5、重大网络安全事件前的准备 重大网络安全事件前网络漏洞扫描/网络评估系统能够帮助用户及时的找出网络中存在的隐患和漏洞，帮助用户及时的弥补漏洞。漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测（渗透攻击）行为。4. 漏洞检测数据采集技术： 按照网络、系统、数据库进行扫描。
网课章节答案（高校实验室网络安全CB-NJNU）
m0_51139704的博客
11-23 529
DNMD,NC 课程
网络代理设置开启好还是关闭好
hgdlip的博客
11-22 930
在数字化时代，网络已成为我们日常生活和工作中不可或缺的一部分。然而，随着网络安全问题的日益凸显，如何保护个人隐私、绕过地域限制、提高访问速度等问题也随之而来。网络代理设置，作为解决这些问题的一种手段，但是“网络代理设置开启好还是关闭好”成为了众多用户关注的焦点。本文旨在深入探讨网络代理设置的利弊，提供具体的设置方法，以帮助读者做出明智的决策。
网络安全核心目标CIA
2401_88326591的博客
11-21 496
作为安全基础架构中的主要的安全目标和宗旨，机密性、可用性、完整性频频出现，被简称为CIA，也被成为你AIC，只是顺序不同而已。可用性提供了经过授权的主体能够访问数据、客体和资源的高级别保证。如：为正确实现的加密传输、传输数据前未对远程系统充分进行身份验证、访问恶意代码打开的后门、文件遗留在打印机上、终端显示敏感数据时不锁屏离开。维护可用性措施：确保被授权的访问和可接受的性能等级、快速处理中断、提供冗余度、维持可靠的备份以及避免数据丢失或破坏。维护完整性的措施：对数据、客体和资源的访问进行适当控制。
ss 命令的基本用法
Liu_Bruce的博客
11-21 366
ss -tanl是一个非常有用的命令，可以帮助你快速了解系统的网络连接状态。通过结合不同的选项，你可以获取更详细的信息，并根据需要进行过滤和分析。希望这篇文章能帮助你更好地理解和使用ss命令！！！
网络--数据链路层
2302_80873119的博客
11-21 812
数据链路层
2023年下半年信息安全工程师《案例分析》真题答案（2）
qdzx2008的专栏
11-21 270
问题5（2分）Wireshark抓包截图中有很多RST/ACK分组，写出RST/ACK分组的TCP标志位值是多少？问题6（2分）如果要用iptalbes对这些扫描流量进行过滤，需要使用iptables filter表中哪条链？如果是本地服务器，配置INPUT链；问题7（2分）写出一条iptables基于源地址防止以上扫描的过滤规则。问题2（2分）要产生如图流量包视图，请写出Wireshark过滤规则？问题1（2分）根据Wireshark抓取的数据包，写出扫描源地址？问题4（2分）此流量包属于什么类型扫描？
计算机网络易混淆知识点串记
黎鹤舞828的博客
11-20 464
文章目录计算机网络易混淆知识点串记各层PDU首部:地址长度 计算机网络易混淆知识点串记 各层PDU首部: PUD 首部长度 (B:字节) 首部单位 数据链路–帧 帧首:14B帧尾部:4B —— IPV4 20~60字节 4B [通过4位二进制表示] IPV6 固定首部40字节[可拓展] 4B TCP 20~60字节 4B UDP 8B 字节 地址长度 长度 表示方式 MAC地址（物理地址） 6B 用16进制表示，用冒号隔开00:1A:2B:3C:4D:5
计算机网络名词解释汇总
m0_54748666的博客
11-23 601
TCP/IP协议：通信协议，包含了在internet上的网络通信的标准，以及一组网络互联的协议和路径选择算法，TCP是传输控制协议，保证在传输中不会丢失；网桥：将多个网络、子网或环连接成一个个大的逻辑网，网桥中保留节点的地址表，在他的基础上，可以向特定的子网转发数据包，这样，就减少了在其他的子网上循环而导致的网络堵塞，网桥比转发器、更复杂。2-04 试解释以下名词：数据，信号，模拟数据，模拟信号，基带信号，带通信号，数 字数据，数字信号，码元，单工通信，半双工通信，全双工通信，串行传输，并行传输。
（udp）网络编程套接字Linux（整理）
2401_83427936的博客
11-20 1277
htons()和 **htonl()**：用于将主机字节序转换为网络字节序（适用于 16 位和 32 位数据）。ntohs()和 **ntohl()**：用于将网络字节序转换为主机字节序。这些转换函数在进行网络编程时非常重要，可以确保不同平台和字节序的主机之间进行正确的数据传输和处理。
pcap_set_buffer_size()函数
luotuo28的博客
11-20 369
【代码】pcap_set_buffer_size()函数。pcap_set_buffer_size()函数主要用于设置数据包捕获的内核缓冲区大小。这个缓冲区是操作系统内核用于临时存储捕获到的数据包的区域。通过调整缓冲区大小，可以在一定程度上优化数据包捕获的性能，特别是在高流量网络环境或者需要长时间捕获数据包的场景中。
高级网络安全——移动IP (GSM认证和密钥协议）(week6）
AI手套的博客
11-20 976
如果没有认证机制，攻击者可能会生成一个伪造的注册请求，指定自己的IP地址作为移动节点的临时地址（Care-of Address, COA）。结果将会是：攻击者会接收到发送给移动节点的所有数据包。真正的移动节点将无法接收到任何数据包。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Murphy_Biao

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值