实验要求
1,AS1存在两个环回,一个地址为192.168.1.0/24该地址不能在任何协议中宣告
AS3中存在两个环回,一个地址为192.168.2.0/24该地址不能在任何协议中宣告,
最终要求这两个环回可以互相通讯 As1的另一个环回为10.0.0.0/24,AS3的另一个环回为11.0.0.0/24
2,整个AS2的IP地址为172.16.0.0/16,请合理划分
3,AS间的骨干链路IP地址随意定制
4、使用BGP协议让整个网络所有设备的环回可以互相访问
5,减少路由条目数量,避免环路出现
实验思路
实验思路
1、合理划分IP地址,配置IP地址及环回接口。
2、在AS2当中启动IGP协议OSPF,作为BGP协议的基础
3、启动BGP协议建立邻居关系,使得整个BGP协议可以使得BGP路由可达。其中需要注意,有小的联邦的AS号需要将小的联邦的AS号进行先配置,再将所属的真实的AS号进行发布。如果有联邦EBGP,并要宣告邻居联邦EBGP的AS号。此实验当中联邦IBGP对等体中需要配置路由反射器,从而实现BGP路由的传递。
4、减少路由条目,可以使用配置一条空接口路由来完成,即达成了路由条目的减少,也达到空接口防环的机制,且最重要的是,从而实现了整个AS2内的环回接口可达。
5、通过再AR1与AR8上创建GRE隧道,来实现192.168.1.0/24与192.168.2.0/24的环回接口进行通讯,注意的是,隧道中源目接口的IP地址要使用AR1与AR8上另外以一个换回接口,其原因是,如果选用物理接口,是无法通讯的,是因为物理接口根本没有去往对方的路由信息,物理接口都无法通讯,隧道就更不可能了。
1、对整个AS2的IP地址进行子网划分
将172.16.0.0/16的网段划分为172.16.0.0/24的多个网段,因为在实际工程当中,24的网段更符合用户网段,因此先将网段划分为172.16.0.0 /24的多个子网掩码为24的网段,再将172.16.0.0/24的多个网段进行划分,将172.16.0.0/24的网段用于P2P网络当中,将172.16.1.0/24的网段用于MA网络当中,每个路由器的环回接口都使用一个子网掩码为24的网段
代码部分省略。。。
2.使用ospf建立通讯连接
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]a 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
------------------------------------------------------------------
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]a 0
[r3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
------------------------------------------------------------------
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]a 0
[r4-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
------------------------------------------------------------------
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]a 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
------------------------------------------------------------------
[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]a 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
------------------------------------------------------------------
[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]a 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
3. 可以看到通过ospf获取到汇总后的网段
4.建立联邦的IBGP对等体关系
[r2]bgp 64512
[r2-bgp]confederation id 2
[r2-bgp]peer 12.0.0.1 as-number 1
[r2-bgp]peer 172.16.1.1 as-number 64512
[r2-bgp]peer 172.16.1.1 connect-interface LoopBack 0
-------------------------------------------------------------
[r3]bgp 64512
[r3-bgp]confederation id 2
[r3-bgp]peer 172.16.6.1 as-number 64512
[r3-bgp]peer 172.16.6.1 connect-interface LoopBack 0
[r3-bgp]peer 172.16.2.1 as-number 64512
[r3-bgp]peer 172.16.2.1 connect-interface LoopBack 0
//------//[r3-bgp]peer 172.16.6.1 reflect-client将r3设成RR
[r3-bgp]peer 172.16.2.1 reflect-client
-------------------------------------------------------------
[r4]bgp 64512
[r4-bgp]confederation id 2
[r4-bgp]peer 172.16.1.1 as-number 64512
[r4-bgp]peer 172.16.1.1 connect-interface LoopBack 0
-------------------------------------------------------------
[r5]bgp 64513
[r5-bgp]confederation id 2
[r5-bgp]peer 172.16.4.1 as-number 64513
[r5-bgp]peer 172.16.4.1 connect-interface LoopBack 0
[r5-bgp]peer 172.16.4.1 next-hop-local
-------------------------------------------------------------
[r6]bgp 64513
[r6-bgp]confederation id 2
[r6-bgp]peer 172.16.3.1 as-number 64513
[r6-bgp]peer 172.16.3.1 connect-interface LoopBack 0
[r6-bgp]peer 172.16.5.1 as-number 64513
[r6-bgp]peer 172.16.5.1 connect-interface LoopBack 0
[r6-bgp]peer 172.16.3.1 next-hop-local
[r6-bgp]peer 172.16.5.1 next-hop-local
>>>>>>>>>>将r6作为RR
[r6-bgp]peer 172.16.3.1 reflect-client
[r6-bgp]peer 172.16.5.1 reflect-client
-------------------------------------------------------------
[r7]bgp 64513
[r7-bgp]confederation id 2
[r7-bgp]peer 172.16.4.1 as-number 64513
[r7-bgp]peer 172.16.4.1 connect-interface LoopBack 0
[r7-bgp]peer 172.16.4.1 next-hop-local
5.建立联邦的EBGP对等体关系
[r1]bgp 1
[r1-bgp]peer 12.0.0.2 as-number 2
------------------------------------------------------------
[r2-bgp]peer 12.0.0.1 as-number 1
[r2]bgp 64512
[r2-bgp]confederation peer-as 64513
[r2-bgp]peer 172.16.0.18 as-number 64513
[r2-bgp]peer 172.16.0.18 ebgp-max-hop
------------------------------------------------------------
[r4]bgp 64512
[r4-bgp]confederation peer-as 64513
[r4-bgp]peer 172.16.0.42 as-number 64513
[r4-bgp]peer 172.16.0.42 ebgp-max-hop
------------------------------------------------------------
[r5]bgp 64513
[r5-bgp]confederation peer-as 64512
[r5-bgp]peer 172.16.0.17 as-number 64512
[r5-bgp]peer 172.16.0.17 ebgp-max-hop
------------------------------------------------------------
[r7]bgp 64513
[r7-bgp]peer 78.0.0.2 as
[r7-bgp]peer 78.0.0.2 as-number 3
---------
[r7]bgp 64513
[r7-bgp]confederation peer-as 64512
[r7-bgp]peer 172.16.0.41 as-number 64512
[r7-bgp]peer 172.16.0.41 ebgp-max-hop
------------------------------------------------------------
[r8]bgp 3
[r8-bgp]network 11.0.0.1 24
[r8-bgp]peer 78.0.0.1 as-number 2
6. 将下一跳的属性修改为自身
[r2-bgp]peer 172.16.1.1 next-hop-local
-----------------------------------------------------------
[r3-bgp]peer 172.16.6.1 next-hop-local
[r3-bgp]peer 172.16.2.1 next-hop-local
-----------------------------------------------------------
[r4-bgp]peer 172.16.1.1 next-hop-loca
7.r2设置空接口防止环路并宣告AS 2内的环回(r7同样的配置)
[r2]ip route-static 172.16.0.0 16 NULL 0
[r2-bgp]network 172.16.0.0 16
8.检查是否环回之间可以互相访问
9、建立GRE隧道,来实现两个环回的通化讯
[r1]int t0/0/0
[r1-Tunnel0/0/0]ip a 192.168.10.1 24
[r1-Tunnel0/0/0]tunnel-protocol gre
[r1-Tunnel0/0/0]source 10.0.0.1
[r1-Tunnel0/0/0]destination 11.0.0.1
[r1]ip route-static 192.168.1.0 24 99.0.0.2
[r8]int t0/0/0
[r8-Tunnel0/0/0]ip a 192.168.10.2 24
[r8-Tunnel0/0/0]tunnel-protocol gre
[r8-Tunnel0/0/0]source 11.0.0.1
[r8-Tunnel0/0/0]destination 10.0.0.1
[r8]ip route-static 192.168.2.0 24 99.0.0.1
9.在r1和r8上写个静态控制流量方向
[r1]ip route-static 192.168.2.0 24 192.168.3.2
[r8]ip route-static 192.168.1.0 24 192.168.3.1