华为ENSP--BGP路由协议实验详解

项目背景

        随着A公司网络规模的增长和新业务对互联网接入速度及稳定性需求的提升，公司决定升级其网络设施。为此，A公司向运营商B租用了两条线路以接入网络，旨在提高网络资源的利用率，并增强网络的安全性、稳定性和可靠性，从而为用户提供更优质的服务和体验

        在这一背景下，正在A公司实习的小李同学被项目经理安排在实验室环境中模拟企业边界设备接入运营商网络的操作，以提高工作准确性和效率，并为项目实施和技术储备打下坚实基础。小李使用一台路由器模拟运营商的网络，并配置了两台边界路由器来接入运营商B的网络。在企业内部，网络通过运行OSPF协议实现互联

实验拓扑

项目目标

前期准备

1. 配置IP地址：公司内部之间及环回接口使用私有地址，公司业务网段和与ISP设备互联使用公网地址
2. 配置OSPF：内部网络路由器AR1、AR2、AR3上配置OSPF路由协议，以便建立IBGP邻居时提供发送BGP报文源地址的连通性

项目核心

1. 配置BGP基本功能：启动BGP进程，配置BGP路由器ID，创建IBGP和EBGP对等体，指定BGP报文发送源地址，配置IBGP的next-hop-local和通告网络等
2. 配置BGP验证：为了提高网络安全性，在AR1到ISP的链路上，配置BGP MD5验证。在AR3到ISP的链路上，配置BGP Keychain验证
3. 配置路由反射器：IBGP对等体之间不需要建立全连接关系，将路由器AR2配置为BGP路由反射器，AR1和AR3作为客户机
4. 配置BGP路由聚合：在边界路由器AR1和AR3上分别配置BGP路由聚合，减少路由器ISP路由表大小
5. 配置BGP团体属性：在边界路由器AR1和AR3上分别配置BGP团体属性，实现聚合路由发布给ISP路由器时携带团体属性
6. 配置BGP Damping：在路由器AR1对4.4.4.4路由配置Damping功能，抑制不稳定的路由

设备接口连接规划表

设备	接口	接口所在网段	对端设备及接口
AR1	G0/0/0	10.12.12.0/24	AR2 G0/0/0
	G0/0/2	201.1.4.0/30	ISP G0/0/0
AR2	G0/0/0	10.12.12.0/24	AR1 G0/0/0
	G0/0/1	10.23.23.0/24	AR3 G0/0/1
AR3	G0/0/1	10.23.23.0/24	AR2 G0/0/1
	G0/0/2	201.1.4.4/30	ISP G0/0/1
ISP	G0/0/0	201.1.4.0/30	AR2 G0/0/2
	G0/0/1	201.1.4.4/30	AR3 G0/0/2