BGP配置华为——RR反射器配置

实验拓扑

与之前实验同理将loop0作为routerID使用，且R1和R2上用loop1接口用于模拟用户其他网段

实验要求

1，在AS100内运行OSPF协议

2.配置路由反射器，使得从R1进入的数据能够反射到全局网络

3.在R1和R2上分别宣告自己的loop1口网段用于观察如何防环

实验配置

1.配置IP

过程省略，配置效果如下

R1

R2

R3

R4

2.配置OSPF

[R1]ospf router-id 10.10.1.1
[R1-ospf-1]a 0
[R1-ospf-1-area-0.0.0.0]network 10.0.12.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

部署单域OSPF即可，这边只贴R1配置，其余同理

查看R2和R3邻居

3.配置IBGP

[R1]bgp 100
[R1-bgp]router-id 10.10.1.1
[R1-bgp]peer 10.0.12.2 as 100

[R4]bgp 100
[R4-bgp]router-id 10.10.4.4
[R4-bgp]peer 10.0.24.2 as 100
[R4-bgp]peer 10.0.34.3 as 100

配置R1的邻居R2；R2的邻居R1，R3和R4；R3的邻居R2和R4；R4的邻居R3和R2

本处只贴R1和R4，其余同理，在R2上查看邻居

4.配置RR

如下图，将R2配为R1的反射器客户端，R3配为R2的反射器客户端，R4配为R3的反射器客户端

[R2-bgp]peer 10.0.12.1 reflect-client 
[R3-bgp]peer 10.0.23.2 reflect-client 
[R4-bgp]peer 10.0.34.3 reflect-client 

效果演示

验证Orginator_ID的防环操作

首先我们先把R2到R4的出方向给他封掉，然后将我们R2上的网段宣布到BGP当中，进行观察

[R2]acl number 2000
[R2-acl-basic-2000]rule 5 per	
[R2-acl-basic-2000]rule 5 permit 
[R2-acl-basic-2000]q
	
[R2]route-policy bgp deny node 10
Info: New Sequence of this List.
[R2-route-policy]if-match acl 2000

[R2-route-policy]bgp 100
[R2-bgp]peer 10.0.24.4 route-policy bgp export 
[R2-bgp]net 192.168.2.0 24

查看此路由，能够发现通告了R3和R1，没有通告R4

但是在R3中我们可以清楚的看到此路由通告给R4，而且其下一跳是10.0.23.2

在R4上查看，下一跳为改变，且其起源ID为R2，同时将此路由信息通告给R2

回到R2，仍然只有本地路由，而没有R4的路由出现

验证Cluster_List防环效果

宣告R1的192.168.1.0网段，开始追踪路由去向路径

看到列表有10.10.2.2也就是R2，回到R2查看详细信息，发现确实有收到，但R2的路由表中不存在此项路由

一步步追踪，可以看到，R2有收到R4的路由（UPDATE报文为4），但是在路由表中是查不到R4传来的路由，这正证明了cluster——list能够防环