BGP基础实验

最新推荐文章于 2024-11-03 15:05:03 发布
最新推荐文章于 2024-11-03 15:05:03 发布
阅读量55 收藏
点赞数
文章标签： 网络 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/http_lanan/article/details/132220739
版权

BGP基础实验

题目及IP划分

在这里插入图片描述

配置各个路由的接口IP及环回

R1

[R1]int loop0
[R1-LoopBack0]ip add 1.1.1.1 24
[R1-LoopBack0]int G0/0/1
[R1-GigabitEthernet0/0/1]ip add 12.1.1.1 24

R2

[R2]int loop0
[R2-LoopBack0]ip add 2.2.2.2 24
[R2-LoopBack0]int G0/0/0
[R2-GigabitEthernet0/0/0]ip add 12.1.1.2 24
[R2-GigabitEthernet0/0/0]int G0/0/1
[R2-GigabitEthernet0/0/1]ip add 23.1.1.1 24

R3

[R3]int loop0
[R3-LoopBack0]ip add 3.3.3.3 24
[R3-LoopBack0]int G0/0/1
[R3-GigabitEthernet0/0/1]ip add 23.1.1.1 24
[R3-GigabitEthernet0/0/1]int G0/0/1
[R3-GigabitEthernet0/0/1]ip add 34.1.1.1 24

R4

[R4]int loop0
[R4-LoopBack0]ip add 4.4.4.4 24
[R4-LoopBack0]int G0/0/1
[R4-GigabitEthernet0/0/1]ip add 34.1.1.2 24
[R4-GigabitEthernet0/0/1]int G0/0/0
[R4-GigabitEthernet0/0/0]ip add 45.1.1.1 24

R5

[R5]int loop0
[R5-LoopBack0]ip add 5.5.5.5 24
[R5-LoopBack0]q
[R5]int loop1
[R5-LoopBack1]ip add 99.1.1.1 24
[R5-LoopBack0]int G0/0/0
[R5-GigabitEthernet0/0/0]int G0/0/1
[R5-GigabitEthernet0/0/1]ip add 45.1.1.2 24

配置OSPF

R2

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 23.1.1.1 0.0.0.0

R3

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 23.1.1.2 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 34.1.1.1 0.0.0.0

R4

[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 0
[R4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0
[R4-ospf-1-area-0.0.0.0]network 34.1.1.2 0.0.0.0

建立BGP

R1—R2建立直连的BGP关系(EBGP)

R1

[R1]bgp 1
[R1-bgp]router-id 1.1.1.1
[R1-bgp]peer 12.1.1.2 as-number 2

R2

[R1]bgp 1
[R1-bgp]router-id 1.1.1.1
[R1-bgp]peer 12.1.1.2 as-number 2

R2,R3建立IBGP

R2

[R2]bgp 2
[R2-bgp]peer 3.3.3.3 as-number 2
[R2-bgp]peer 3.3.3.3 connect-interface LoopBack 0		(在与3.3.3.3环回建邻的时候源地址改为本地)

R3

[R3]bgp 2
[R3-bgp]router-id 3.3.3.3
[R3-bgp]peer 2.2.2.2 as-number 2
[R3-bgp]peer 2.2.2.2 connect-interface LoopBack 0

R2,R4建立IBGP

R2

[R2]bgp 2
[R2-bgp]peer 4.4.4.4 as-number 2
[R2-bgp]peer 4.4.4.4 connect-interface LoopBack 0

R4

[R4]bgp 2
[R4-bgp]peer 2.2.2.2 as-number 2	
[R4-bgp]peer 2.2.2.2 connect-interface LoopBack 0

R3,R4建立IBGP

R3

[R3]bgp 2
[R3-bgp]peer 4.4.4.4 as-number 2
[R3-bgp]peer 4.4.4.4 connect-interface LoopBack 0

R4

[R4]bgp 2
[R4-bgp]peer 3.3.3.3 as-number 2
[R4-bgp]peer 3.3.3.3 connect-interface LoopBack 0

查看R2BGP表
在这里插入图片描述
查看R3BGP表
在这里插入图片描述
查看R4BGP表
在这里插入图片描述

R4,R5建立EBGP

建立邻居的条件: 首先编写R4和R5之间的静态路由

R4

[R4]ip route-static 5.5.5.0 24 45.1.1.2
[R4]ip route-static 5.5.5.0 24 54.1.1.2

R5

[R5]ip route-static 4.4.4.0 24 54.1.1.1
[R5]ip route-static 4.4.4.0 24 45.1.1.1

建立BGP
R4

[R4]bgp 2
[R4-bgp]peer 5.5.5.5 as-number 3
[R4-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[R4-bgp]peer 5.5.5.5 ebgp-max-hop				(这里也可以写2也可以不写,默认的是255)

R5

[R5]bgp 3
[R5-bgp]router-id 5.5.5.5
[R5-bgp]peer 4.4.4.4 as-number 2
[R5-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[R5-bgp]peer 4.4.4.4 ebgp-max-hop 2

查看R4的路由情况
在这里插入图片描述
这里R4已经和R5建立邻居关系

宣告路由

R1
[R1]bgp 1
[R1-bgp]network 1.1.1.0 24

在这里插入图片描述
这时候的R3和R4的选路不优
在这里插入图片描述
在这里插入图片描述

在R2更改对R3,R4的下一跳

R2

[R2]bgp 2
[R2-bgp]peer 3.3.3.3 next-hop-local
[R2-bgp]peer 4.4.4.4 next-hop-local

查看R3R4路由
在这里插入图片描述
在这里插入图片描述
这时候R5也能够学到R1
在这里插入图片描述

R5
[R5]bgp 3
[R5-bgp]network 99.1.1.0 24

这时候R4上选路已将优了,R2R3还未优,R1上在R2对R5优了之后才学到R5
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在R4更改对R2,R3的下一跳

R4

[R4]bgp 2
[R4-bgp]peer 3.3.3.3 next-hop-local
[R4-bgp]peer 2.2.2.2 next-hop-local

这时候R1学到R5且优,R2R3优
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
测试
在这里插入图片描述

R2、R3、R4宣告路由

R2

[R2]bgp 2
[R2-bgp]network 2.2.2.0 24

R3

[R3]bgp 2
[R3-bgp]network 3.3.3.0 24

R4

[R4]bgp 2
[R4-bgp]network 4.4.4.0 24

查看R2、R3、R4的路由表
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
注: 在R5上出现一个问题,就是R5对R4的环回不是优,原因是R5不但有一条到4.4.4.0的静态路由还用这条静态路由来建邻了所以出现了一个逻辑悖论
在这里插入图片描述
这时候的所有环回互通

lanjinliの
关注
BGP进阶：BGP 基础实验配置
网络技术联盟站
11-24 1649
我们看到，R1的BGP表里，已经有4.4.4.4/32的路由，而这条路由NextHop属性值是10.1.34.4，但是R1在本地路由表中没有到达10.1.34.0/24的路由，因此此时BGP路由4.4.4.4/32的下一跳不可达，该BGP条目则不可用（在BGP表中没有“ * ”星号标记），既然不可用，自然就不能装载进路由表中使用。我们看到R3已经学习到了R4传递过来的BGP路由4.4.4.4/32。那么，既然在R3上，这条BGP路由是best的，它就会传递给自己的iBGP邻居R1，在R1上查看BGP表。
华为BGP基础实验
小孙的博客
08-02 777
而本地通过BGP协议学习到的路由，只要在本地依然优秀，将继续将本地的其他BGP邻居传输；此时说明，此路由被AR2共享到了AR3上，但是并没有改下一跳，而AR3路由表中并没有去往12.1.1.1的路由，所以此路有不是。EBGP邻居间存在多条物理链路时，也建议使用环回接口地址来建立，这样我们需要它们的环回互通，我们可以写静态路由。解决方法，将去往AR3路由器的下一跳改为AR2的本地路由（AR2的环回地址--1.1.1.2）本地从一个IBGP邻居处学习到的路由条目，不得传递给本地的其他IBGP邻居；...
BGP基础实验指导书.docx
05-17
早期发布的三个版本分别是BGP-1（RFC1105）、BGP-2（RFC1163）和BGP-3（RFC1267），当前使用的版本是BGP-4（RFC4271）。BGP-4作为事实上的Internet外部路由协议标准，被广泛应用于ISP（Internet Service Provider）...
网络模型——二层转发原理
weixin_61967363的博客
11-02 1200
本文章详细介绍了ISO七层网络模型和TCP/IP四层模型，介绍了二层转发的原理。详细解释了交换机转发数据的过程。
嵌入式通信协议：MODBUS简明学习笔记
weixin_73867577的博客
11-02 213
学习Modbus的简明学习笔记
如何使用SOCKS5代理提升匿名性
dailiip1的博客
10-30 884
SOCKS5代理作为一种高效的网络匿名技术，能够为使用者提供多样化的应用场景和显著的隐私保护优势。透过正确配置和合理使用SOCKS5代理，使用者可以有效提升线上安全性，规避潜在的网络监控和攻击风险，享受更安全和自由的网络体验。未来随着网络安全需求的不断增长，SOCKS5代理技术的应用和发展将更加广泛和深入，为用户创造更安全可靠的网络环境。
AIGC时代的网络威胁和防御
qq128252的博客
10-31 955
本文讨论了 AIGC 时代的网络攻击和防御，以及利用大型语言模型打造先进的交互式蜜罐系统。 关键要点包括： - 生成式 AI 成为网络威胁新宠：探讨了其在网络攻击中的滥用，如被网络犯罪分子利用生成和自动化攻击。 - 攻击方法多样：包括 Character Play、Switch Method、OccupyAI 等多种攻击方式。 - 研究结论与应对策略：发现生成式 AI 降低攻击门槛，增加攻击复杂度，提出加强网络安全框架等应对策略。 - 利用 LLM 打造蜜罐系统：介绍了利用 LLM 创建更高效蜜罐系统的研究
嵌入式系统中的网络链接如何实现远程监控和控制
teach2004的博客
10-31 287
随着物联网（IoT）的快速发展，嵌入式系统在各类设备中的应用日益普及。通过网络连接，嵌入式系统能够实现远程监控和控制，为用户带来极大的便利和灵活性。嵌入式系统通过网络链接实现远程监控和控制，极大地提升了设备的智能化和便利性。随着技术的不断进步，未来的嵌入式系统将在各个领域发挥更大的作用。· 数据采集：嵌入式系统定期收集传感器数据，并通过网络将数据发送到服务器。· 工业自动化：工厂通过远程监控设备的状态，实现生产过程的优化和故障预警。· 数据存储：服务器将接收到的数据存储在数据库中，方便后续分析和处理。
【知识科普】常见网络安全问题以及应对方式
wendao76的专栏
11-03 335
通过实现。
复现第一周24
Z11762的博客
10-30 704
1）打开题目2）看源码3）直接ctrl＋f搜索flag1）开题2）下载附件用记事本打开3）打开kali使用nc连接代码输入l\s命令绕过黑名单再输入su命令换成root模式最后输入cat flag命令即可查看flag（简称nc）主要用于两台设备之间的交互，即侦听模式/传输，是一款强大的命令行网络工具，用来在两台机器之间建立TCP/UDP连接，并通过标准的输入输出进行数据的读写。1. 实现连接通讯建立连接（服务端——客户端）；服务端：nc -lnvp +端口。
服务器文件访问协议
小琳猫的博客
10-29 1253
本篇博客参考网上文档和博客，对基于网络的服务器/主机的文件访问、共享协议进行简要总结，完整内容将会不断更新，以便加深理解和记忆
深入理解Linux内核网络（九）：容器网络虚拟化
一枚菜鸡
10-29 997
本文讲解了容器网络虚拟化的三大基础，veth、网络命名空间和Bridge。veth模拟了现实物理网络中一对连接在一起可以相互通信的网卡。Bridge则模拟了交换机的角色，可以把Linux上的各种网卡设备连接在一起，让它们之间可以互相通信。网络命名空间则是将网络设备、进程、socket等隔离开，在一台机器上虚拟出多个逻辑上的网络栈。
Linux系统使用常用命令（地域）
m0_65482680的博客
10-31 128
本文主要提及一些深度使用linux常用的命令，还有很多
网页请求到加载的过程
ll2695015910的博客
10-31 433
整个过程涉及多种技术和协议，包括 DNS 解析、TCP/IP 通信、HTTP 请求和响应、浏览器渲染等。每一步都是确保最终用户能够快速且正确地访问所请求页面的重要环节。
提高交换网络可靠性之端口安全配置
最新发布
m0_53649704的博客
11-03 190
7.laptop0 ping PC0，不通，且端口直接自动关闭了。此实验为配置交换机端口安全，当非法设备接入接口时自动触发安全措施。6，添加一台PC机，按照图中要求配置ip地址。2.交换机改名为S1，同时启用端口安全。4.设置违规处理方式：即违规则关闭端口。1.查看PC1和PC2的MAC地址👇。5.查看安全端口相关信息。3.配置允许接入设备。
Linux网络编程
m0_62995834的博客
11-01 941
网络，计算机网络遍布各个领域1.使用远程终端资源，2.达成资源共享，共享信息，程序，数据3.分布处理两台联网终端通过网络发生数据，一方发送，另外一方读，人类通过写信可以识别，计算机之前传输信息也需要解析，要遵守数据格式接收方要直到发送方的数据格式，接收方才能根据约定的协议进行解析，比如1.传输速率2.代码结构与顺序3.传输控制步骤4.出错检错 这些约定称为通信协议。
2024年三个月自学进阶手册 网络安全（黑客技术）
2401_85027336的博客
10-30 702
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
基于H3C的实验-RIP
qq_63926306的博客
10-30 727
实验心得：RIP协议作为最古老的路由协议之一，虽然在现代网络中已被更为先进的协议所取代，但它简单易用的特性使其在小型网络中仍有广泛应用。通过亲手配置RIP协议，我们不仅巩固了理论知识，还学会了如何在实际网络中运用这一技术。我们认识到，选择合适的路由协议对于构建高效稳定的网络至关重要。总结：本次RIP协议实验是一次富有成效的学习体验。我们通过实践操作，深刻理解了RIP协议的工作原理和局限性。未来，我们期待进一步探索更高级的路由协议，如OSPF和BGP，以应对复杂多变的网络环境。
掌握BGP基础实验：全面指南与步骤详解
本实验指南详细介绍了如何通过BGP（Border Gateway Protocol）进行深入理解和实践。BGP是互联网上用来交换路由信息的一种协议，用于在不同的自治系统（AS）之间建立和维护路由表。以下是从实验中获取的关键知识点： ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值