HCIP---BGP小型综合实验

 实验要求
1，AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告
AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，
最终要求这两个环回可以互相通讯 As1的另一个环回为10.0.0.0/24，AS3的另一个环回为11.0.0.0/24
2，整个AS2的IP地址为172.16.0.0/16，请合理划分
3，AS间的骨干链路IP地址随意定制
4、使用BGP协议让整个网络所有设备的环回可以互相访问
5，减少路由条目数量，避免环路出现
 

实验思路

实验思路
1、合理划分IP地址，配置IP地址及环回接口。

2、在AS2当中启动IGP协议OSPF，作为BGP协议的基础

3、启动BGP协议建立邻居关系，使得整个BGP协议可以使得BGP路由可达。其中需要注意，有小的联邦的AS号需要将小的联邦的AS号进行先配置，再将所属的真实的AS号进行发布。如果有联邦EBGP，并要宣告邻居联邦EBGP的AS号。此实验当中联邦IBGP对等体中需要配置路由反射器，从而实现BGP路由的传递。

4、减少路由条目，可以使用配置一条空接口路由来完成，即达成了路由条目的减少，也达到空接口防环的机制，且最重要的是，从而实现了整个AS2内的环回接口可达。

5、通过再AR1与AR8上创建GRE隧道，来实现192.168.1.0/24与192.168.2.0/24的环回接口进行通讯，注意的是，隧道中源目接口的IP地址要使用AR1与AR8上另外以一个换回接口，其原因是，如果选用物理接口，是无法通讯的，是因为物理接口根本没有去往对方的路由信息，物理接口都无法通讯，隧道就更不可能了。
 

1、对整个AS2的IP地址进行子网划分
        将172.16.0.0/16的网段划分为172.16.0.0/24的多个网段，因为在实际工程当中，24的网段更符合用户网段，因此先将网段划分为172.16.0.0 /24的多个子网掩码为24的网段，再将172.16.0.0/24的多个网段进行划分，将172.16.0.0/24的网段用于P2P网络当中，将172.16.1.0/24的网段用于MA网络当中，每个路由器的环回接口都使用一个子网掩码为24的网段

代码部分省略。。。

2.使用ospf建立通讯连接
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]a 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
------------------------------------------------------------------
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]a 0
[r3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
------------------------------------------------------------------
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]a 0
[r4-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
------------------------------------------------------------------
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]a 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
------------------------------------------------------------------
[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]a 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
------------------------------------------------------------------
[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]a 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

3. 可以看到通过ospf获取到汇总后的网段

4.建立联邦的IBGP对等体关系
[r2]bgp 64512
[r2-bgp]confederation id 2
[r2-bgp]peer 12.0.0.1 as-number 1
[r2-bgp]peer 172.16.1.1 as-number 64512
[r2-bgp]peer 172.16.1.1 connect-interface LoopBack 0
-------------------------------------------------------------
[r3]bgp 64512
[r3-bgp]confederation id 2
[r3-bgp]peer 172.16.6.1 as-number 64512
[r3-bgp]peer 172.16.6.1 connect-interface LoopBack 0
[r3-bgp]peer 172.16.2.1 as-number 64512
[r3-bgp]peer 172.16.2.1 connect-interface LoopBack 0
 
//------//[r3-bgp]peer 172.16.6.1 reflect-client将r3设成RR
          [r3-bgp]peer 172.16.2.1 reflect-client
-------------------------------------------------------------
[r4]bgp 64512
[r4-bgp]confederation id 2
[r4-bgp]peer 172.16.1.1 as-number 64512
[r4-bgp]peer 172.16.1.1 connect-interface LoopBack 0
-------------------------------------------------------------
[r5]bgp 64513
[r5-bgp]confederation id 2
[r5-bgp]peer 172.16.4.1 as-number 64513
[r5-bgp]peer 172.16.4.1 connect-interface LoopBack 0    
[r5-bgp]peer 172.16.4.1 next-hop-local
-------------------------------------------------------------
[r6]bgp 64513
[r6-bgp]confederation id 2
[r6-bgp]peer 172.16.3.1 as-number 64513    
[r6-bgp]peer 172.16.3.1 connect-interface LoopBack 0    
[r6-bgp]peer 172.16.5.1 as-number 64513
[r6-bgp]peer 172.16.5.1 connect-interface LoopBack 0
[r6-bgp]peer 172.16.3.1 next-hop-local
[r6-bgp]peer 172.16.5.1 next-hop-local
>>>>>>>>>>将r6作为RR
[r6-bgp]peer 172.16.3.1 reflect-client 
[r6-bgp]peer 172.16.5.1 reflect-client
-------------------------------------------------------------
[r7]bgp 64513
[r7-bgp]confederation id 2    
[r7-bgp]peer 172.16.4.1 as-number 64513
[r7-bgp]peer 172.16.4.1 connect-interface LoopBack 0
[r7-bgp]peer 172.16.4.1 next-hop-local
 

 5.建立联邦的EBGP对等体关系 
[r1]bgp 1
[r1-bgp]peer 12.0.0.2 as-number 2
------------------------------------------------------------
[r2-bgp]peer 12.0.0.1 as-number 1
[r2]bgp 64512
[r2-bgp]confederation peer-as 64513    
[r2-bgp]peer 172.16.0.18 as-number 64513
[r2-bgp]peer 172.16.0.18 ebgp-max-hop
------------------------------------------------------------
[r4]bgp 64512
[r4-bgp]confederation peer-as 64513
[r4-bgp]peer 172.16.0.42 as-number 64513
[r4-bgp]peer 172.16.0.42 ebgp-max-hop 
------------------------------------------------------------
[r5]bgp 64513
[r5-bgp]confederation peer-as 64512    
[r5-bgp]peer 172.16.0.17 as-number 64512
[r5-bgp]peer 172.16.0.17 ebgp-max-hop
------------------------------------------------------------
[r7]bgp 64513
[r7-bgp]peer 78.0.0.2 as    
[r7-bgp]peer 78.0.0.2 as-number 3
---------
[r7]bgp 64513
[r7-bgp]confederation peer-as 64512
[r7-bgp]peer 172.16.0.41 as-number 64512
[r7-bgp]peer 172.16.0.41 ebgp-max-hop
------------------------------------------------------------
[r8]bgp 3
[r8-bgp]network 11.0.0.1 24
[r8-bgp]peer 78.0.0.1 as-number 2

 

6. 将下一跳的属性修改为自身
[r2-bgp]peer 172.16.1.1 next-hop-local
-----------------------------------------------------------
[r3-bgp]peer 172.16.6.1 next-hop-local
[r3-bgp]peer 172.16.2.1 next-hop-local
-----------------------------------------------------------
[r4-bgp]peer 172.16.1.1 next-hop-loca

7.r2设置空接口防止环路并宣告AS 2内的环回（r7同样的配置）

[r2]ip route-static 172.16.0.0 16 NULL 0

[r2-bgp]network 172.16.0.0 16

8.检查是否环回之间可以互相访问

9、建立GRE隧道，来实现两个环回的通化讯

[r1]int t0/0/0
[r1-Tunnel0/0/0]ip a 192.168.10.1 24  
[r1-Tunnel0/0/0]tunnel-protocol gre  
[r1-Tunnel0/0/0]source 10.0.0.1
[r1-Tunnel0/0/0]destination 11.0.0.1  
[r1]ip route-static 192.168.1.0 24 99.0.0.2

[r8]int t0/0/0
[r8-Tunnel0/0/0]ip a 192.168.10.2 24 
[r8-Tunnel0/0/0]tunnel-protocol gre  
[r8-Tunnel0/0/0]source 11.0.0.1
[r8-Tunnel0/0/0]destination 10.0.0.1
[r8]ip route-static 192.168.2.0 24 99.0.0.1

9.在r1和r8上写个静态控制流量方向

[r1]ip route-static 192.168.2.0 24 192.168.3.2

[r8]ip route-static 192.168.1.0 24 192.168.3.1