HCIP-BGP综合实验

一、实验拓扑和要求

二、实验步骤

划分子网：

172.16.0.0/16全部划分为掩码为24的子网：

172.16.0.0/24
172.16.1.0/24
172.16.2.0/24
172.16.3.0/24
172.16.4.0/24
172.16.5.0/24
172.16.6.0/24
172.16.7.0/24

1、各路由配IP

R1：

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 12.1.1.1 24
[R1-GigabitEthernet0/0/0]int l0
[R1-LoopBack0]ip add 172.16.0.1 32
[R1-LoopBack0]int l1
[R1-LoopBack1]ip add 192.168.1.1 24

R2:

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 12.1.1.2 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 172.16.1.1 30
[R2-GigabitEthernet0/0/1]int g0/0/2
[R2-GigabitEthernet0/0/2]ip add 172.16.1.21 30
[R2-GigabitEthernet0/0/2]int l0
[R2-LoopBack0]ip add 172.16.0.2 32

R3:

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.1.2 30
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 172.16.1.5 30
[R3-GigabitEthernet0/0/1]int l0
[R3-LoopBack0]ip add 172.16.0.3 32
[R3-LoopBack0]int l1
[R3-LoopBack1]ip add 172.16.3.3 24

R4:

[R4-LoopBack1]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 172.16.1.6 30
[R4-GigabitEthernet0/0/0]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 172.16.1.9 30

[R4-GigabitEthernet0/0/1]int l0
[R4-LoopBack0]ip add 172.16.0.4 32
[R4-LoopBack0]int l1
[R4-LoopBack1]ip add 172.16.4.4 24

R5:

[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 172.16.1.22 30
[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip add 172.16.1.17 30 
[R5-GigabitEthernet0/0/1]int l0
[R5-LoopBack0]ip add 172.16.0.5 32
[R5-LoopBack0]int l1
[R5-LoopBack1]ip add 172.16.5.5 24

R6:

[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add 172.16.1.18 30
[R6-GigabitEthernet0/0/0]int g0/0/1
[R6-GigabitEthernet0/0/1]ip add 172.16.1.13 30
[R6-GigabitEthernet0/0/1]int l0
[R6-LoopBack0]ip add 172.16.0.6 32
[R6-LoopBack0]int l1
[R6-LoopBack1]ip add 172.16.6.6 24

R7:

[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]ip add 172.16.1.14 30
[R7-GigabitEthernet0/0/0]int g0/0/1
[R7-GigabitEthernet0/0/1]ip add 172.16.1.10 30
[R7-GigabitEthernet0/0/1]int g0/0/2
[R7-GigabitEthernet0/0/2]ip add 34.1.1.7 24
[R7-GigabitEthernet0/0/2]int l0
[R7-LoopBack0]ip add 172.16.0.7 32
[R7-LoopBack0]int l1
[R7-LoopBack1]ip add 172.16.7.7 24

R8:

[R8]int g0/0/0
[R8-GigabitEthernet0/0/0]ip add 34.1.1.8 24
[R8-GigabitEthernet0/0/0]int l0
[R8-LoopBack0]ip add 172.16.0.8 32
[R8-LoopBack0]int l1
[R8-LoopBack1]ip add 192.168.2.8 24

2、把AS内部搞通（AS 2中ospf互通）

R2:

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]a 0
[R2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R3:

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]a 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R4：

[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]a 0
[R4-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R5:

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]a 0
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R6:

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]a 0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R7:

[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]a 0
[R7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

查看OSPF路由的表:dis ip routing-table protocol ospf

这里我们以R2为例在ospf表里查看建邻学到的IP：

3、BGP建邻（这里使用物理口）

R1：

[R1]bgp 1
[R1-bgp]peer 12.1.1.2 as-number 2

R2：

[R2]bgp 64512
[R2-bgp]confederation id 2
[R2-bgp]confederation peer-as 64513
[R2-bgp]peer 12.1.1.1 as-number 1
[R2-bgp]peer 172.16.0.3 as-number 64512
[R2-bgp]peer 172.16.0.3 connect-interface l0
[R2-bgp]peer 172.16.0.3 next-hop-local
[R2-bgp]peer 172.16.1.22 as-number 64513
[R2-bgp]peer 172.16.1.22 next-hop-local

R3:

[R3]bgp 64512
[R3-bgp]confederation id 2
[R3-bgp]peer 172.16.0.2 as 64512
[R3-bgp]peer 172.16.0.2 connect-interface l0
[R3-bgp]peer 172.16.0.4 as 64512
[R3-bgp]peer 172.16.0.4 connect-interface l0

R4：

[R4]bgp 64512
[R4-bgp]confederation id 2
[R4-bgp]peer 172.16.0.3 as 64512
[R4-bgp]peer 172.16.0.3 connect-interface l0
[R4-bgp]peer 172.16.0.3 next-hop-local 

R5：

[R5]bgp 64513
[R5-bgp]con    
[R5-bgp]confederation id 2
[R5-bgp]confederation peer-as 64512
[R5-bgp]peer 172.16.1.21 as 64512
[R5-bgp]peer 172.16.1.21 next-hop-local 
[R5-bgp]peer 172.16.0.6 as 64513
[R5-bgp]peer 172.16.0.6 connect-interface l0
[R5-bgp]peer 172.16.0.6 next-hop-local

R6：

[R6]bgp 64513
[R6-bgp]confederation id 2
[R6-bgp]peer 172.16.0.5 as 64513
[R6-bgp]peer 172.16.0.5 connect-interface l0
[R6-bgp]peer 172.16.0.7 as 64513
[R6-bgp]peer 172.16.0.7 connect-interface l0

R7：

[R7]bgp 64513
[R7-bgp]confederation id 2
[R7-bgp]peer 172.16.0.6 as 64513
[R7-bgp]peer 172.16.0.6 connect-interface l0
[R7-bgp]peer 172.16.0.6 next-hop-local 
[R7-bgp]peer 34.1.1.8 as 3

R8：

[R8]bgp 3
[R8-bgp]peer 34.1.1.1 as 2

查看bgp邻居表（以R2为例）：

4、宣告业务网段

查看bgp的路由表：

R1：

<R1>dis bgp routing-table

R2：

<R2>dis bgp routing-table

R3：

<R3>dis bgp routing-table

R4：

<R4>dis bgp routing-table

R5：

<R5>dis bgp routing-table

R6：

<R6>dis bgp routing-table

R7：

<R7>dis bgp routing-table

R8：

<R8>dis bgp routing-table

由上可知，R4,R7,R8没学到，IBGP水平分割，子AS内部要建IBGP全连接或者反射器解决，

这时我们需要在R3和R6上使用路由过反射，让他们都学到：

在做反射器时我们只需要做一端，它就成为反射器把接收到的bgp路由表反射给其他

做反射器：

R3：

[R3]bgp 64512
[R3-bgp]peer 172.16.0.2 reflect-client  
[R3-bgp]peer 172.16.0.4 reflect-client 

R6：

[R6]bgp 64513
[R6-bgp]peer 172.16.0.5 reflect-client 
[R6-bgp]peer 172.16.0.7 reflect-client 

用R1 PING R8测试能否ping通

5.使用BGP协议使整个网络所有设备的环回可以相互访问

R2：

[R2]ip route-static 172.16.0.0 16 NULL 0

宣告网段

[R2]bgp 64512
[R2-bgp]network 172.16.0.0 16

测试能否ping通

测试业务网段能否ping通

在R2做了防环，R3,R4上也要做路由防环

只需要在边界路由器上做了防环和汇总，相当于在整个上面做了防环和汇总

R2手工汇总：

R7宣告和防环：

配隧道地址，定义隧道类型，封装公网的源目IP地址：

R1：

[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]ip add 10.1.1.1 24
[R1-Tunnel0/0/0]tunnel-protocol gre
[R1-Tunnel0/0/0]source 172.16.0.1
[R1-Tunnel0/0/0]destination 172.16.0.8

R8：

[R8]int Tunnel 0/0/0
[R8-Tunnel0/0/0]ip add 10.1.1.2 24
[R8-Tunnel0/0/0]tunnel-protocol gre
[R8-Tunnel0/0/0]source 172.16.0.8
[R8-Tunnel0/0/0]destination 172.16.0.1

配静态路由协议：

R1：

[R1]ip route-static 192.168.2.0 24 10.1.1.2

R8：

[R8]ip route-static 192.168.1.0 24 10.1.1.1

R2、R7（做汇总不要抑制明细）：