HCIP BGP-1 实验 2023.1.10

一、实验要求

二、解题思路

1、先配置好各个路由器的接口IP地址和环回地址，然后测试一下两两直连的接口是否正常，再将R2的G0/0/1口和环回，R3所有接口和环回，R4的G0/0/0口和华环回用OSPF路由协议宣告到区域0中；

2、由题可知，我们可以先让R1跟R2进行EBGP建邻；

3、然后让R2跟R3，R3跟R4，R2跟R4两两之间进行IBGP建邻，为什么R2跟R4还需要建邻，是因为R3通过IBGP从R2哪里学来路由，而R4也是IBGP，所以R3不能再将，通过IBGP学来的路由共享给同是IBGP的R4，所以只能通过R2进行共享，又因为R2共享给R4的路由不优，所以要改一下路由的下一跳为本地；

4、R5跟R4EBGP建邻，通R1跟R2建邻一样。

三、配置命令

1、IP地址配置

[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 12.1.1.1 24
[r1-GigabitEthernet0/0/1]int lo0
[r1-LoopBack0]ip add 1.1.1.1 24

[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 12.1.1.2 24
[r2-GigabitEthernet0/0/0]int lo0
[r2-LoopBack0]ip add 2.2.2.2 24
[r2-LoopBack0]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 23.1.1.1 24

[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 23.1.1.2 24
[r3-GigabitEthernet0/0/0]int lo0
[r3-LoopBack0]ip add 3.3.3.3 24
[r3-LoopBack0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip add 34.1.1.1 24

[r4]int lo0
[r4-LoopBack0]ip add 4.4.4.4 24
[r4-LoopBack0]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 34.1.1.2 24
[r4-GigabitEthernet0/0/0]int g0/0/1
[r4-GigabitEthernet0/0/1]ip add 54.1.1.1 24
[r4-GigabitEthernet0/0/1]int g0/0/2
[r4-GigabitEthernet0/0/2]ip add 45.1.1.1 24

[r5]int lo0
[r5-LoopBack0]ip add 5.5.5.5 24
[r5-LoopBack0]int g0/0/0
[r5-GigabitEthernet0/0/0]ip add 54.1.1.2 24
[r5-GigabitEthernet0/0/0]int g0/0/1
[r5-GigabitEthernet0/0/1]ip add 45.1.1.2 24

2、宣告AS2（R2/R3/R4）区域的路由

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 23.1.1.1 0.0.0.0

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 23.1.1.2 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 34.1.1.1 0.0.0.0

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]networ 4.4.4.4 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 34.1.1.2 0.0.0.0

3、启用BGP协议建邻

（1）R1跟R2间---建邻----用环回

R1：

启动BGP
[r1]bgp 1 ---- 数字1是AS1
[r1-bgp]router-id 1.1.1.1 ---- 给这个AS1的BGP取一个RID（名字）
单播建邻----建立TCP会话
[r1-bgp]peer 12.1.1.2 as-number 2 ---- R1找R2建邻，R2的IP地址是12.1.1.2，R2的AS号是2
查看R1的TCP参数
[r1]display tcp status 
TCPCB    Tid/Soid Local Add:port        Foreign Add:port      VPNID  State
b4caaf88 6  /1    0.0.0.0:23            0.0.0.0:0             23553  Listening
b4cab354 164/1    0.0.0.0:179           12.1.1.2:0            0      Listening
b4cab498 164/10   12.1.1.1:179          12.1.1.2:49300        0      Established

R2：

启动BGP
[r2]bgp 2
[r2-bgp]router-id 2.2.2.2
单播建邻----建立TCP会话
[r2-bgp]peer 12.1.1.1 as-number 1

（2）R2跟R4间---建邻----用环回

R2：

[r2]bgp 2
单播建邻
[r2-bgp]peer 4.4.4.4 as-number 2
[r2-bgp]peer 4.4.4.4 connect-interface LoopBack 0 ---- 告诉R2，跟R4建邻的时候用环回0的IP当更新源

R4：
启动BGP协议
[r4]bgp 2    
[r4-bgp]router-id 4.4.4.4
单播建邻
[r4-bgp]peer 2.2.2.2 as-number 2
[r4-bgp]peer 2.2.2.2 connect-interface LoopBack 0----告诉R4，跟R2建邻的时候用环回0的IP当更新源
 

（3）R4和R5双向缺省

R4用缺省指向R5的环回--负载均衡
[r4]ip route-static 5.5.5.0 24 45.1.1.2
[r4]ip route-static 5.5.5.0 24 54.1.1.2

R5用缺省指向R4的环回--负载均衡
[r5]ip route-static 4.4.4.0 24 45.1.1.1
[r5]ip route-static 4.4.4.0 24 54.1.1.1

（4）R4跟R5间---建邻----用环回

R4：

[r4]bgp 2
建邻/改更新源
[r4-bgp]peer 5.5.5.5 as-numbe 3
[r4-bgp]peer 5.5.5.5 connect-interface LoopBack 0

R5：

启动BGP
[r5]bgp 3     
[r5-bgp]router-id 5.5.5.5
建邻/改更新源
[r5-bgp]peer 4.4.4.4 as-number 2
[r5-bgp]peer 4.4.4.4 connect-interface LoopBack 0
 

（5）更改R4/R5TTL值

[r4-bgp]peer 5.5.5.5 ebgp-max-hop 2
[r5-bgp]peer 4.4.4.4 ebgp-max-hop 2

4、在BGP中宣告路由（共享本AS区域的路由给其他AS区域）

（1）R1在BGP中宣告环回路由

[r1]bgp 1
[r1-bgp]network 1.1.1.0 24
解决接R4收到R1的路由“不优”的问题
[r2]bgp 2
[r2-bgp]peer 4.4.4.4 next-hop-local----把路由给4.4.4.4的时候把下一跳地址改成本地

（2）R5在BGP中宣告环回路由

[r5]bgp 3
[r5-bgp]network 5.5.5.0 24

在R5上加一个99.1.1.1/24环回且在BGP中宣告，解决R4上收到R5环回路由“不优”的问题
[r5]int lo1
[r5-LoopBack1]ip add 99.1.1.1 24----能优
[r5]bgp 3
[r5-bgp]network 99.1.1.0 24

解决接R2收到R4的路由“不优”的问题
[r4]bgp 2      
[r4-bgp]peer 2.2.2.2 next-hop-local 

5、解决BGP路由黑洞

此时会出现BGP路由黑洞
解决方案：
物理或逻辑全连；
所有设备运行BGP；----目前使用这个方案
将BGP重发布IGP--LAB；
MPLS多协议标签交换----推荐

（1）R3跟R2间---建邻----用环回

R3：

启动BGP
[r3]bgp 2
[r3-bgp]router-id 3.3.3.3
建邻/改更新源
[r3-bgp]peer 2.2.2.2 as-number 2
[r3-bgp]peer 2.2.2.2 connect-interface LoopBack 0

R2：

r2]bgp 2
建邻/改更新源
[r2-bgp]peer 3.3.3.3 as-number 2
[r2-bgp]peer 3.3.3.3 connect-interface LoopBack 0

解决R3收到R2路由“不优”问题
[r2]bgp 2      
[r2-bgp]peer 3.3.3.3 next-hop-local

6、解决BGP出环

此时出现BGP环路
解决方案：
EBGP水平分割；
IBGP水平分割；

（1）R3跟R4间---建邻----用环回

R3：

[r3]bgp 2
建邻/改更新源
[r3-bgp]peer 4.4.4.4 as-number 2
[r3-bgp]peer 4.4.4.4 connect-interface LoopBack 0

R4：

[r4]bgp 2
建邻/改更新源
[r4-bgp]peer 3.3.3.3 as-number 2
[r4-bgp]peer 3.3.3.3 connect-interface LoopBack 0

（2）解决接R3收到R4的路由“不优”的问题

[r4]bgp 2 
[r4-bgp]peer 3.3.3.3 next-hop-local 

此时此刻，R1的环回能够访问到R5的环回
<r1>ping -a 1.1.1.1 99.1.1.1
  PING 99.1.1.1: 56  data bytes, press CTRL_C to break
    Reply from 99.1.1.1: bytes=56 Sequence=1 ttl=252 time=40 ms
    Reply from 99.1.1.1: bytes=56 Sequence=2 ttl=252 time=50 ms
    Reply from 99.1.1.1: bytes=56 Sequence=3 ttl=252 time=40 ms
    Reply from 99.1.1.1: bytes=56 Sequence=4 ttl=252 time=30 ms
    Reply from 99.1.1.1: bytes=56 Sequence=5 ttl=252 time=40 ms

  --- 99.1.1.1 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 30/40/50 ms

<r1>

7、将R2、R3、R4的环回在BGP中进行宣告，此时我们会发现R4的 4.4.4.0/24环回在R5的BGP路由表中不优，这时我们再在R4上配置另外一个66.1.1.1/24的环回，这样R4的66.1.1.0环回路由在R5的BGP路由表中就是“优”的了，这时R1-R5（除了R5的环回5.5.5.0之外）的环回均可互相访问。

[r2]bgp 2 
[r2-bgp]network 2.2.2.0 24

[r3]bgp 2
[r3-bgp]network 3.3.3.0 24

[r4]bgp 2
[r4-bgp]network 4.4.4.0 24

[r4]bgp 2
[r4-bgp]network 66.1.1.0 24

四、实验截图

1、路由器BGP路由表

2、 测试