BGP联邦和BGP反射器

首先是基础命令
R3：
bgp 64512 // 本地联邦小AS号
confederation id 2 //本地大AS号
peer 2.2.2.2 as-number 64512 // 和R2 建立邻居
peer 2.2.2.2 connect-interface LoopBack0 //使用环回建立连接
peer 4.4.4.4 as-number 64512 // 和R4建立邻居 并描述R4的小AS号
peer 4.4.4.4 connect-interface LoopBack0
peer 2.2.2.2 reflect-client // R3 操作 将2.2.2.2视为客户将从R2学习的路由原封不动传递给其他的IBGP邻居

[R2-bgp]display this
bgp 64512
confederation id 2
confederation peer-as 64513 //声明联邦邻居AS号码
peer 5.5.5.5 ebgp-max-hop 2 // 将EBGP的建立包的存活跳数改为2 （默认1）
peer 5.5.5.5 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 3.3.3.3 enable
peer 3.3.3.3 next-hop-local // 和3.3.3.3 建立邻居传递的路由均将下一条修改为本地

R2和R5的联邦建立命令对比

R2：
bgp 64512
confederation id 2
confederation peer-as 64513
peer 5.5.5.5 as-number 64513
peer 5.5.5.5 ebgp-max-hop 2
peer 5.5.5.5 connect-interface LoopBack0

R5:
bgp 64513
confederation id 2
confederation peer-as 64512
peer 2.2.2.2 as-number 64512
peer 2.2.2.2 ebgp-max-hop 2
peer 2.2.2.2 connect-interface LoopBack0

文档链接
链接：https://pan.baidu.com/s/1giipnhSgfuCAs_XXKeKMCw
提取码：2021
实验如下

应要求 R1的192.168.1.0/24网段需要访问R8的192.168.2.0/24网段 切不能宣告
解决方案为使用Tunnel

将10.1.0.0网段宣告到BGP并利用该地址建立Tunnel
[R1-Tunnel0/0/0]di th
[V200R003C00]

interface Tunnel0/0/0
ip address 18.1.1.1 255.255.255.252
tunnel-protocol gre p2mp //
source 10.1.1.1
nhrp entry multicast dynamic
nhrp network-id 18
[R8-Tunnel0/0/0]di th
[V200R003C00]

interface Tunnel0/0/0
ip address 18.1.1.2 255.255.255.252
tunnel-protocol gre p2mp
source 10.1.2.1
nhrp network-id 18
nhrp entry 18.1.1.1 10.1.1.1 register

达到预期效果