此次实验,IP地址范围已经给过了,直接搭建拓扑和分配ip即可
给各个路由器分配环回和接口的ip地址
R1
R2
R3
R4
R5
R6
R7
完成IP配置后,在公网内启ospf,来达成公网全网通
R2的ospf宣告
R3的ospf宣告
R4的ospf宣告
接下来,在公网内启动MPLS
R2的MPLS
R3的MPLS
R4的MPLS
建立号内网的MPLS,开始给R2和R4建立bgp邻居
R2的bgp建邻配置
R4的bgp建邻配置
因为这个bgp是给vpn空间用的,所以在常规bgp建邻后,还需要进入ipv4-family vpnv4中,peer 对端接口 enable,告诉对端设备建立一个vpn-bgp关系
然后在R2和R4上建立vpn空间
R2的vpn空间
R4的vpn空间
根据实验要求,R1和R2之间静态传递,R4和R5之间静态传递,R1和R5的环回可以互相访问,R1属于R2的vpn空间b1,R5属于R4的vpn空间b2
R2对应R1的接口绑定vpn空间,并将IP地址在vpn空间内天剑
在R1上写上去R5网段的静态,在R2上添加去R1环回网段的vpn静态,并将直连路由和静态路由导入bgp-vpn空间
R1静态
R2vpn静态和导入
在R5上写入去R1网段的静态,在R2上添加去R1环回网段的vpn静态,并直连路由和静态路由导入bgp-vpn空间
R5静态
R4vpn静态和导入
上述操作后,R1和R5之间就拥有去往对方的路由
R1与R5互通
接下来处理R6和R7之间,R6和R2通过RIP和R2的bgp进行双向重发布,R7和R4通过ospf和R4的bgp进行双向重发布
R6的RIP宣告
R2的RIP宣告和双向重发布
R7的ospf宣告
R4的ospf宣告和双向重发布
完成上述操作后,R6和R7之间就可以正常互通,且R6不能ping通同网段下的R5
R6和R7互通,与R5不通
接下来就只剩最后一个要求,R7可以通过单独的网线访问公网
直接在R7上扔一个去R4的缺省就可以了