使用华为eNSP组网试验⑹-组建基于BGP的网络

已于 2023-10-08 14:43:51 修改
阅读量822 收藏 1
点赞数
分类专栏： 网络管理 文章标签： 华为 eNSP BGP
于 2023-10-08 12:47:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dawn0718/article/details/133673610
版权

　　BGP(Border Gateway Protocol -- 边界网关协议)是一种在自治系统之间动态交换路由信息、具有丰富的路由控制机制、稳定而安全的路由协议，一般部署在骨干(主要、核心)路由器。

　　BGP适用于大中型网络的组建，在很多企业当中都有应用。

　　一般情况下，企业的网络当中不会只是简单地使用一种网络协议，都会混杂着启用很多的网络协议并且根据需求进行逻辑隔离，也可以在一种协议当中引用另外一种协议的部分网络资源。

　　BGP分为 EBGP（External/Exterior BGP）和 IBGP（Internal/Interior BGP），这是按照运行方式来划分的。EBGP运行于不同AS之间,IBGP运行于同一AS内部。
　　为了防止AS间所产生的环路，当BGP设备接收EBGP对等体发送的路由时，会将带有本地AS号的路由丢弃；而为了防止AS内部所产生的环路，BGP设备不将从IBGP对等体学到的路由通告给其他IBGP对等体，并与所有IBGP对等体建立全连接。为了解决IBGP对等体的连接数量太多的问题，BGP有路由反射器和 BGP 联盟。

　　比如，企业当中有办公网络、物联网、视频监控网络等，在这样的情况下为了节约网络硬件，办公、自动化、视频都在同一个网络设备上但进行了分割，办公网使用OSPF、自动化和视频使用BGP，三个网络分开互不影响，根据需要可以设定路由来完成特殊的应用。

　　BGP组网略微复杂一点，根据组建需求配置参数略微多，BGP需要学习的内容很多。

　　一、常用查询的命令

　　①display bgp routing-table 

　　②refresh bgp all export

　　③display ip interface brief

　　④display bgp peer

　　⑤display ip routing-table protocol bgp

　　二、试验图

　　三、试验结果

　　四、配置

　　Router3配置：

 sysname Router3
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 undo info-center enable
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 200.200.1.1 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 200.200.9.2 255.255.255.252 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
#
bgp 100
 peer 200.200.1.2 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  network 4.4.4.4 255.255.255.255 
  network 192.168.1.0 
  network 200.200.1.0 255.255.255.252 
  network 200.200.9.0 
  network 200.200.9.0 255.255.255.252 
  import-route static
  peer 200.200.1.2 enable
#
ip route-static 192.168.0.0 255.255.0.0 200.200.9.1
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

　　Router1配置：

 sysname Router1
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 undo info-center enable
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 200.200.2.5 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 200.200.1.2 255.255.255.252 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
#
bgp 200
 peer 200.200.1.1 as-number 100 
 peer 200.200.2.6 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  network 200.200.2.5 255.255.255.255 
  peer 200.200.1.1 enable
  peer 200.200.2.6 enable
  peer 200.200.2.6 next-hop-local 
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

　　Router0配置：

 sysname Router0
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 undo info-center enable
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 200.200.2.6 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 200.200.3.9 255.255.255.252 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
#
bgp 200
 peer 200.200.2.5 as-number 200 
 peer 200.200.3.10 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  network 200.200.2.4 255.255.255.252 
  network 200.200.3.8 255.255.255.252 
  peer 200.200.2.5 enable
  peer 200.200.2.5 reflect-client
  peer 200.200.3.10 enable
  peer 200.200.3.10 reflect-client
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

　　Router2配置：

 sysname Router2
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 undo info-center enable
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 200.200.3.10 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 200.200.4.13 255.255.255.252 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
#
bgp 200
 peer 200.200.3.9 as-number 200 
 peer 200.200.4.14 as-number 300 
 #
 ipv4-family unicast
  undo synchronization
  network 3.3.3.3 255.255.255.255 
  network 200.200.3.8 255.255.255.252 
  network 200.200.4.12 255.255.255.252 
  peer 200.200.3.9 enable
  peer 200.200.3.9 next-hop-local 
  peer 200.200.4.14 enable
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

　　Router4配置：

 sysname Router4
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 undo info-center enable
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 200.200.4.14 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 200.200.19.2 255.255.255.252 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
#
bgp 300
 peer 200.200.4.13 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  network 5.5.5.5 255.255.255.255 
  network 172.16.1.0 255.255.255.0 
  network 200.200.19.0 255.255.255.252 
  import-route static
  peer 200.200.4.13 enable
#
ip route-static 176.16.0.0 255.255.0.0 200.200.19.1
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

dawn
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ensp使用mpls-vpn +ospf+bgp+ISIS实现网络通信
du2012829862的博客
09-25 2984
<AR9> # interface GigabitEthernet0/0/0 ip address 12.1.1.1 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 192.168.1.254 255.255.255.0 # ospf 1 router-id 1.1.1.1 area 0.0.0.0 network 12.1.1.0 0.0.0.255 network 192.168.1.0 0.0.0....
BGP小综合
2301_78934155的博客
08-12 71
【代码】BGP小综合。
【ENSP实验】BGP综合实验
m0_74355247的博客
05-12 410
1、AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告，AS3中存在俩个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，最终要求这两个环回可以互相通讯。2、整个AS2的IP地址为172.16.0.0/16，请合理划分。4、使用BGP协议让整个网络所有设备的环回可以互相访问。3、AS间的骨干链路IP地址随意定制。5、减少路由条目数量，避免环路出现。
eNSP毕业设计系列-《大型企业网》-BGP网络无nat
白话聊网络的博客
11-11 1407
我们在做毕设的时候可以用万金油组合来套用各种实验，但又时可以做点这种稍微大型的，放弃nat，用bgp来做，显得大气些。防火墙技术：HRP+IP-LINK（主要做远端探测，上下链路接口联动，实现主备切换）+OSPF。主要技术，MSTP+VRRP+链路聚合+OSPF传统纵网，（万金油组合）路由器：BGP将企业网内网路由传递至骨干网中（骨干网不是重点忽略即可）客户主要需求：需要有三栋楼，每栋楼有三个业务。所以我根据客户的需求，完成了如下组网设计。又新增了要求，要双核心、双防火墙。有需要配置的见结尾+++
玩转华为ENSP模拟器系列 | 配置BGP EVPN
COCO_gsta的博客
05-17 2817
素材来源：华为路由器配置指南 一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！ 附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全 目标 配置BGP的EVPN地址族以实现PE之间的EVPN前缀路由的传递 组网模型 配置思路 配置使能EVPN的基于IPv4的L3VPN实例。 配置静态路由使两台PE的Loopback地址互通。 两台PE间启用MPLS和MPLS LDP 创建一个BGP实例。 配置iBGP对等体。 配置基于IP
华为ENSP，L2-EVPN实验
最新发布
m0_61979535的博客
07-01 597
基础二层EVPN实验，EVPN独立使用建立L2隧道。
玩转华为ENSP模拟器系列 | 配置IS-IS和BGP交互示例
COCO_gsta的博客
05-12 949
素材来源：华为路由器配置指南 一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！ 附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_华为模拟器实验 目标 介绍IS-IS和BGP交互的配置过程，包括在设备上配置BGP路由与IS-IS路由的互相引入。 组网需求 DeviceA和DeviceB属于同一自治系统，两者之间建立IS-IS邻居。DeviceA为AS内部的一台非BGP设备。 DeviceB和DeviceC之间建立EBGP连接。要求IS-IS协议
华为eNSP中型园区网络配置（上）
qq_38292936的博客
05-03 1562
10.出口防火墙，要配置必要的NAT技术，使得内网能够访问ISP&internet。g0/0/0 10.1.102.2/24(.与SW1vlanif200互联)g0/0/0 10.1.100.1/24(与SW1vlanif100互联)配置链路类型，ap先不看，连接pc的access，sw间互联的trunk。SW1设置为instance1的root，instance2的备份。SW2设置为instance2的root，instance1的备份。SW1为10 30 的 master，20 40的slave。
玩转华为ENSP模拟器系列 | 配置BGP/MPLS IP VdPdNd
COCO_gsta的博客
05-04 2858
素材来源：华为路由器配置指南 一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！ 附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全 目标 配置BGP/MPLS IP VPN，相同VPN用户之间可以互访，不同VPN用户之间不能互相访问。 组网需求 CE1、CE3属于vpna。 CE2、CE4属于vpnb。 vpna使用的VPN-target属性为111:1，vpnb使用的VPN-target属性为222:2。 使相同VPN用户
ensp实验之BGP组网实验（详解）
Lychee的博客
05-15 1万+
一、实验组网图 图1 实验组网拓扑图 二、设备配置命令 BR2： （1）配置端口IP [BR2]int GigabitEthernet0/0/0 [BR2-GigabitEthernet0/0/0]ip add 192.168.6.2 24 [BR2-GigabitEthernet0/0/0]int GigabitEthernet0/0/1 [BR2-GigabitEthernet0/0/1]ip add 11.0.0.1 24 （2）配置RIP [BR2]rip [BR2-rip-1]network 1
基于华为eNSP的计算机网络作业-小型校园网
11-15
基于华为eNSP的计算机网络作业-小型校园网
eNSP组网--实验教程.pdf
05-25
计算机网络里面的一个很重要的内容就是ｉｐｖ４地址的划分，我用ｅＮＳＰ仿真器实现了两个网络的互联，其中涉及到了路由器的地址分配还有静态路由的配置，主机的地址分配就随性很多了，重要的是学会子网划分，本教程...
新版华为模拟器eNSP-Lite-V002R022C10SPC100-Software
05-13
新版华为模拟器eNSP-Lite_V002R022C10SPC100_Software eNSP Lite V002R022C10SPC100 产品文档 eNSP-Lite_V002R022C10SPC100_Software_X8664_release.tar eNSP-Lite_V002R022C10SPC100_Software_X8664_release.qcow2
基于华为eNSP的中小企业办公园区/校园网络规划与设计
10-18
本文通过在华为eNSP部署路由器、交换机以及防火墙等网络设备以及运用多种计算机网络协议和技术。在设计原则以及设计需求的前提下，对企业办公园区进行网络规划设计，其中分为两大部分，一部分是进行网络拓扑结构搭建...
华为eNSP拓扑综合实验-HCIA综合
11-01
华为eNSP（Enterprise Network Simulation Platform）是一款强大的网络仿真工具，广泛用于模拟和测试各种网络环境，尤其在华为认证的学习和考试中扮演着重要角色。本实验是针对HCIA（Huawei Certified ICT Associate...
网管实战①：H3C S5130 series 交换机配置
热门推荐
dawn0718的专栏
12-27 3万+
今天晚上需要更换楼层交换机，将原来的CISCO设备换成H3C S5130 series 的交换机。 第一次独自配置交换机，开始心里很紧张，担心出问题影响生产，到网上查资料，很快完成了配置，经过实际运行，情况正常，心里才踏实下来。 记录下来，以备后查。 第一步：配置Console的权限 <sysname>Sys ...
网管实战（6）：忘记交换机密码的处理(HUAWEI S5735)
dawn0718的专栏
07-27 1万+
　　今天拿到一台华为S5735的交换机，有密码进不去，网上找资料进入了，记录下来以备后查。 　　利用交换机的BootROM提供了清除Console口密码的功能，在用户使用Console口登录的时候跳过密码检查，进入交换机后修改Console口密码，然后保存配置。 　　步骤1：通过Console口连接交换机，然后断电重启交换机。当出现“Press Ctrl+B to enter Boot Menu...”信息时，按下组合键“Ctrl+B”并输入BootROM密码(缺省为“Admin@huawei.com”
IP与MAC地址绑定
dawn0718的专栏
05-13 9916
　　经常有人换网络地址，给维护带来一些麻烦。 　　今天绑定IP与MAC，在H3C S3100上，后续再对其他的交换机的绑定。 　　在接入交换机上绑定，就近原则。 　　1、限制具体的计算机，但可以换IP 　　有些计算机是可以换IP地址的，比如需要变换IP地址进行系统测试、有的是接笔记本电脑的等等，但是要对MAC地址进行限制。 interface Ethernet1/0/19 description BiJiBenDianNao port access vlan 29 arp filter b
网络工程毕设-----基于华为ensp搭建校园网
06-07
好的，我理解了你的问题。你需要进行一个基于华为ensp搭建校园网的网络工程毕设。我可以给你一些建议和指导。 首先，你需要了解ensp的基本原理和使用方法。ensp是华为网络模拟器，可以模拟整个网络环境，包括交换机、路由器、防火墙等设备，帮助网络工程师进行网络设计和测试。 其次，你需要了解校园网的基本架构和设计原则。校园网通常包括核心层、汇聚层和接入层三层结构，每层都有不同的功能和特点。你需要根据实际需求进行网络规划和设计，选择合适的设备和技术方案。 最后，你需要进行实验和测试，验证你的设计方案是否可行和有效。ensp提供了丰富的网络测试和监控工具，可以帮助你进行网络性能测试、故障模拟等操作，确保网络的稳定和可靠性。 希望这些建议能够对你的毕设有所帮助。如果你有任何问题或需要进一步的指导，请随时与我联系。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值