联邦和反射器实验

最新推荐文章于 2024-10-31 16:32:21 发布
最新推荐文章于 2024-10-31 16:32:21 发布
阅读量823 收藏 24
点赞数 22
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lllamas/article/details/139169729
版权

实验拓扑图

实验要求

1、AS1存在两个环回，一个地址为192.168.1.0/24,该地址不能再任何协议中宣告
AS3存在两个环回，一个地址为192.168.2.0/24,该地址不能再任何协议中宣告
AS1还有一个环回地址为10.1.1.0/24，AS3另一个环回地址是11.1.1.0/24
最终要求这两个环回可以互相通讯。
2、整个AS2的IP地址为172.16.0.0/16
3、AS间的骨干链路IP地址随意分配
4、使用BGP协议让整个网络所有设备的环回可以互相访问
5、减少路由条目数量，避免环路出现

IP配置和IP划分

R1环回：10.1.1.1/24—建邻
192.168.1.1/24—业务
R2换回：172.16.0.2/32—建邻
172.16.2.2/24—业务
R3环回：172.16.0.3/32—建邻
172.16.3.3/24—业务
R4环回：172.16.0.4/32—建邻
172.16.4.4/24—业务
R5环回：172.16.0.5/32—建邻
172.16.5.524—业务
R6环回：172.16.0.6/32—建邻
172.16.6.6/24—业
R7环回：172.16.0.7/32—建邻
172.16.6.6/24—业务
R8环回：11.1.1.1/24—业务
192.168.2.1/24—建邻

骨干链路：172.16.1.0/24----->172.16.1.0/30
172.16.1.4/30
172.16.1.8/30
172.16.1.12/30
172.16.1.16/30
172.16.1.20/30

R1：

[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]ip address 12.1.1.1 24
[r1-GigabitEthernet0/0/0]int l 0
[r1-LoopBack0]ip address 192.168.1.1 24    
[r1-LoopBack0]int l 1
[r1-LoopBack1]ip add 10.1.1.1 24    

R2：

[r2]int g 0/0/0
[r2-GigabitEthernet0/0/0]ip add 12.1.1.2 24
[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 172.16.1.1 30
[r2-GigabitEthernet0/0/1]int g 0/0/2
[r2-GigabitEthernet0/0/2]ip add 172.16.20.1 30
[r2-GigabitEthernet0/0/2]int l 0
[r2-LoopBack0]ip add 172.16.0.2 32
[r2-LoopBack0]int l 1
[r2-LoopBack1]ip add 172.16.2.2 24

R3：

[r3]int g 0/0/0
[r3-GigabitEthernet0/0/0]ip add 172.16.1.2 30
[r3-GigabitEthernet0/0/0]int g 0/0/1
[r3-GigabitEthernet0/0/1]ip add 172.16.1.5 30
[r3-GigabitEthernet0/0/1]int l 0
[r3-LoopBack0]ip add 172.16.0.3 32
[r3-LoopBack0]int l 1
[r3-LoopBack1]ip add 172.16.3.3 24

R4：

[r4]int g 0/0/0
[r4-GigabitEthernet0/0/0]ip add 172.16.1.6 30
[r4-GigabitEthernet0/0/0]int g 0/0/1
[r4-GigabitEthernet0/0/1]ip add 172.16.1.9 30
[r4-GigabitEthernet0/0/1]int l 0
[r4-LoopBack0]ip add 172.16.0.4 32
[r4-LoopBack0]int l 1
[r4-LoopBack1]ip add 172.16.4.4 24

R5：

[r5]int g 0/0/0
[r5-GigabitEthernet0/0/0]ip add 172.16.1.22 30
[r5-GigabitEthernet0/0/0]int g 0/0/1
[r5-GigabitEthernet0/0/1]ip add 172.16.1.17 30
[r5-GigabitEthernet0/0/1]int l 0
[r5-LoopBack0]ip add 172.16.0.5 32
[r5-LoopBack0]int l 1
[r5-LoopBack1]ip add 172.16.5.5 24

R6：

[r6]int g 0/0/0
[r6-GigabitEthernet0/0/0]ip add 172.16.1.18 30
[r6-GigabitEthernet0/0/0]int g 0/0/1
[r6-GigabitEthernet0/0/1]ip add 172.16.1.13 30
[r6-GigabitEthernet0/0/1]int l 0
[r6-LoopBack0]ip add 172.16.0.6 32
[r6-LoopBack0]int l 1
[r6-LoopBack1]ip add 172.16.6.6 24

R7：

[r7]int g 0/0/0
[r7-GigabitEthernet0/0/0]ip add 172.16.1.10 30
[r7-GigabitEthernet0/0/0]int g 0/0/1
[r7-GigabitEthernet0/0/1]ip add 172.16.1.14 30
[r7-GigabitEthernet0/0/1]int g 0/0/2
[r7-GigabitEthernet0/0/2]ip add 78.1.1.1 24
[r7-GigabitEthernet0/0/2]int l 0
[r7-LoopBack0]ip add 172.16.0.7 32
[r7-LoopBack0]int l 1
[r7-LoopBack1]ip add 172.16.7.7 24

R8：

[r8]int g 0/0/0
[r8-GigabitEthernet0/0/0]ip add 78.1.1.2 24
[r8-GigabitEthernet0/0/0]int l 0
[r8-LoopBack0]ip add 192.168.2.1 24
[r8-LoopBack0]int l 1
[r8-LoopBack1]ip add 11.1.1.1 24
[r8-LoopBack1]ip add 192.168.2.2 24
 

OSPF建立

R2:

[r2]ospf 1 r 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R3:

[r3]ospf 1 r 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R4:
[r2]ospf 1 r 4.4.4.4
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R5:
[r2]ospf 1 r 5.5.5.5
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R6:
[r2]ospf 1 r 6.6.6.6
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R7:
[r2]ospf 1 r 7.7.7.7
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
 

建立IBGP和EBGP环境

外:
AS1
R1：
[r1]bgp 1
[r1-bgp]router-id 1.1.1.1
[r1-bgp]peer 12.1.1.2 as-number 2

AS3
R8：
[r8]bgp 3
[r8-bgp]router-id 8.8.8.8
[r8-bgp]peer 78.1.1.1 as-number 2

AS2
R2：
[r2]bgp 64512
[r2-bgp]confederation id 2
[r2-bgp]confederation peer-as 64513
[r2-bgp]peer 12.1.1.1 as-number 1    
[r2-bgp]peer 172.16.0.3 as-number 64512
[r2-bgp]peer 172.16.0.3 connect-interface l 0
[r2-bgp]peer 172.16.0.3 next-hop-local 
[r2-bgp]peer 172.16.0.5 as-number 64513
[r2-bgp]peer 172.16.0.5 next-hop-local

R3：
[r3]bgp 64512
[r3-bgp]confederation id 2
[r3-bgp]peer 172.16.0.2 as-number 64512
[r3-bgp]peer 172.16.0.2 connect-interface l 0
[r3-bgp]peer 172.16.0.4 as-number 64512
[r3-bgp]peer 172.16.0.4 connect-interface l 0

R4：
[r4]bgp 64512
[r4-bgp]conf    
[r4-bgp]confederation id 2
[r4-bgp]peer 172.16.0.3 as-number 64512
[r4-bgp]peer 172.16.0.3 connect-interface l 0
[r4-bgp]peer 172.16.0.3 next-hop-local

R5:
[r5]bgp 64513
[r5-bgp]confederation id 2
[r5-bgp]confederation peer-as 64512
[r5-bgp]peer 172.16.0.2 as-number 64512
[r5-bgp]peer 172.16.0.6 as-number 64513
[r5-bgp]peer 172.16.0.6 connect-interface l0
[r5-bgp]peer 172.16.0.6 next-hop-local

R6：
[r6]bgp 64513
[r6-bgp]confederation id 2
[r6-bgp]peer 172.16.0.5 as-number 64513
[r6-bgp]peer 172.16.0.5 connect-interface l 0
[r6-bgp]peer 172.16.0.7 as-number 64513
[r6-bgp]peer 172.16.0.7 connect-interface l 0

R7:
[r7]bgp 64513
[r7-bgp]confederation id 2
[r7-bgp]peer 172.16.0.6 as-number 64513
[r7-bgp]peer 172.16.0.6 connect-interface l 0
[r7-bgp]peer 172.16.0.6 next-hop-local
[r7-bgp]peer 78.1.1.2 as-number 3
 

宣告网段

R1:
[r1-bgp]network 172.16.0.1 32
R3 R6是反射器

R3：
[r3-bgp]peer 172.16.0.2 reflect-client
[r3-bgp]peer 172.16.0.4 reflect-client

R6:
[r6-bgp]peer 172.16.0.5 reflect-client
[r6-bgp]peer 172.16.0.7 reflect-client

宣告其他网段

R2:
[r2]ip route-static 172.16.0.0 16 NULL 0        ---避免环路
[r2]bgp 64512
[r2-bgp]network 172.16.0.0 16

R7:
[r7]ip route-static 172.16.0.0 16 NULL 0
[r7]bgp 64513
[r7-bgp]network 172.16.0.0 16

R8：
[r8-bgp]network 172.16.0.8 32
 

建立vpn隧道

R1：
[r1]int t 0/0/0
[r1-Tunnel0/0/0]ip address 18.1.1.1 24
[r1-Tunnel0/0/0]tunnel-protocol gre
[r1-Tunnel0/0/0]source 10.1.1.1
[r1-Tunnel0/0/0]destination 11.1.1.1
[r1]ip route-static 192.168.2.0 24 18.1.1.2

R8：
[r8]int Tunnel 0/0/0
[r8-Tunnel0/0/0]ip address 18.1.1.2 24
[r8-Tunnel0/0/0]tunnel-protocol gre
[r8-Tunnel0/0/0]source 11.1.1.1
[r8-Tunnel0/0/0]destination 10.1.1.1
[r8]ip route-static 192.168.1.0 24 18.1.1.1
 

lllamas
关注
BGP联邦和反射器实验
weixin_46966890的博客
08-01 529
4、在实际工程中路由器会连接用户，路由会携带原有的掩码来进行传递，但在实验中，用户会用环回代替，导致在路由器中传的路由会以32为掩码传递。所以需要更改接口类型。1、R2-R7每台路由器均存在一个环回用于建立邻居，最终这些连接用户的接口网络需要R1/R8的环回通讯。2、AS2网段地址基于172.16.0.0/16减少路由条目。6、5.BGP的手工汇总（聚合）至此，实验按要求成功完成-。...
BGP联邦反射器实验
suiyuanfengfeng的博客
01-31 529
一.实验要求 二. IP规划 2.1 配置基本路由 R1: sys sys r1 int g0/0/0 ip add 12.1.1.1 24 int g0/0/1 ip add 192.168.1.1 24 int lo0 ip add 1.1.1.1 32 R3: sys sys r3 int g0/0/0 ip add 23.1.1.2 24 int g0/0/1 ip add 192.168.3.1 24 int g0/0/2 ip add 34.1.1.1 24 int lo0 ip add 3
BGP实验
wxp520taotao的博客
08-06 138
实验报告
联邦和反射器综合实验
weixin_73895510的博客
05-17 409
1、AS1存在两个环回，一个地址为192.168.1.0/24,该地址不能再任何协议中宣告AS3存在两个环回，一个地址为192.168.2.0/24,该地址不能再任何协议中宣告AS1还有一个环回地址为10.1.1.0/24，AS3另一个环回地址是11.1.1.0/24最终要求这两个环回可以互相通讯。2、整个AS2的IP地址为172.16.0.0/163、AS间的骨干链路IP地址随意分配4、使用BGP协议让整个网络所有设备的环回可以互相访问5、减少路由条目数量，避免环路出现。
HCIP 联邦和反射器实验
qiuhaitang822的博客
05-18 943
R1:
BGP实验（路由反射器，联邦，路由优化）
qq_58187222的博客
08-01 831
R1到R2为12.1.1.0/24网段R7到R8为78.1.1.0/24网段每个路由器都有两个环回，一个用于建邻，一个用于通讯R1的建邻环回的IP地址为1.1.1.1/32，通讯为11.1.1.1/24R8的建邻环回的IP地址为8.8.8.8/32，通讯为88.1.1.1/24整个AS2区域的网段地址为172.16.0.0/16网段将172.16.0.0/16划分为。......
BGP进阶实验+反射器，联邦
weixin_48080342的博客
01-25 274
实验相关知识点汇总： 1)在BGP协议中，存在一种无法优秀的路由条目；假设R4路由表中存在一条非BGP产生的到达5.5.5.5的路由条目，且该条目用于R4与R5建立BGP邻居关系；那么之后R5再讲5.5.5.5的路由在BGP协议进行宣告，该条目到达R4后将无法优，不可用； 通过BGP学习到的路由，和本地与对端建立BGP邻居的路由条目一致，条目将不优，不能传递不能加表； 2）BGP的宣告问题： AS内运行IGP的路由器在内部进行网段宣告，通过AS 内其他运行BGP协议的路由器把路 — BGP设备可以宣告本
计算机网络的数据链路层
2301_81152393的博客
10-30 266
数据链路层的主要功能是在物理层提供的服务的基础上向网络层提供服务，其最基本的服务是将源自网络层来的数据可靠地传输到相邻节点的目标机网络层。数据链路层在现代计算机网络中扮演着重要角色，它确保了网络层以下的数据有效、可靠地在相邻节点之间传输。随着技术的发展，数据链路层也在不断演进，以支持更高速率、更低延迟和更强安全性的网络通信需求。数据链路层使用不同的方法将网络层的数据分组封装成帧，包括字符计数法、字符填充法、零比特填充法和违规编码法等。1.流量控制：控制发送方的数据发送速率，以匹配接收方的处理能力。
动态IP是什么？
roostertalking的博客
10-27 541
随着互联网成为人们生活的重要组成部分，以信息传递为主导的时代种，网络连接质量对我们的工作效率、学习进度以及娱乐体验等方面都有很大影响。
java核心技术点都有哪些
weixin_57763462的博客
10-26 469
ORM框架则像是图书馆的图书管理员，它帮你把书籍的标题（数据库表名）、作者（字段名）等信息转换成你更容易理解的形式（对象），让你能够更方便地借阅和归还书籍（操作数据库）。try块就像是正常行驶的路段，catch块则是遇到问题时（如爆胎、抛锚）的应对措施，finally块则是无论是否遇到问题都要执行的收尾工作（如锁车、关灯）。同步和锁就像是服务员之间的协作机制，确保他们不会同时去服务同一个顾客（避免数据竞争），而并发集合则像是餐厅的菜单，它支持多个服务员同时查看和更新（线程安全）。
如何使用SOCKS5代理提升匿名性
dailiip1的博客
10-30 763
SOCKS5代理作为一种高效的网络匿名技术，能够为使用者提供多样化的应用场景和显著的隐私保护优势。透过正确配置和合理使用SOCKS5代理，使用者可以有效提升线上安全性，规避潜在的网络监控和攻击风险，享受更安全和自由的网络体验。未来随着网络安全需求的不断增长，SOCKS5代理技术的应用和发展将更加广泛和深入，为用户创造更安全可靠的网络环境。
集线器是共享带宽的，交换机独享带宽。怎么讲？
zxf347085420的博客
10-31 231
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。交换机都支持全双工。上网出口才一条，这是大家共亨的，而交换机的带宽现在一般的是100M，是独亨的，指的是你内部与其他电脑通讯使用的带宽。是独亨的，指的是你内部与其他电脑通讯使用的带宽。
tcp shutdown, fin_wait1, fin_wait2, close_wait, last_ack, 谢特！
Netfilter
10-31 660
状态很奇怪，人们很难接受一个连接在非 ESTABLISHED 状态下正常传输数据，这会引来一堆咨询，但根据 TCP 状态机，这又是合理的，client 单向关闭了发送，FIN 就过去了，server 回复了 FIN，进入 CLOSE_WAIT，client 收到回复进入 FIN_WAIT_2，而 server 在 CLOSE_WAIT 下发数据，client 在 FIN_WAIT_2 下是完全合理的。但如果应用程序希望如此呢？TCP 的 RFC793 并未规定状态超时时间，为完整闭环这是合理的。
第三章 I O 输入输出简介 - Use 命令
yaoxin521123的博客
10-28 279
此命令使指定设备成为当前设备，并将特殊变量$IO设置为该设备。要使用主设备以外的设备，必须首先对其发出OPEN命令；否则，将收到错误。参数的含义与OPEN命令中的相同。
嵌入式系统中的网络链接如何实现远程监控和控制
teach2004的博客
10-31 140
随着物联网（IoT）的快速发展，嵌入式系统在各类设备中的应用日益普及。通过网络连接，嵌入式系统能够实现远程监控和控制，为用户带来极大的便利和灵活性。嵌入式系统通过网络链接实现远程监控和控制，极大地提升了设备的智能化和便利性。随着技术的不断进步，未来的嵌入式系统将在各个领域发挥更大的作用。· 数据采集：嵌入式系统定期收集传感器数据，并通过网络将数据发送到服务器。· 工业自动化：工厂通过远程监控设备的状态，实现生产过程的优化和故障预警。· 数据存储：服务器将接收到的数据存储在数据库中，方便后续分析和处理。
AIGC时代的网络威胁和防御
最新发布
qq128252的博客
10-31 575
本文讨论了 AIGC 时代的网络攻击和防御，以及利用大型语言模型打造先进的交互式蜜罐系统。 关键要点包括： - 生成式 AI 成为网络威胁新宠：探讨了其在网络攻击中的滥用，如被网络犯罪分子利用生成和自动化攻击。 - 攻击方法多样：包括 Character Play、Switch Method、OccupyAI 等多种攻击方式。 - 研究结论与应对策略：发现生成式 AI 降低攻击门槛，增加攻击复杂度，提出加强网络安全框架等应对策略。 - 利用 LLM 打造蜜罐系统：介绍了利用 LLM 创建更高效蜜罐系统的研究
bgp联盟与反射器实验
07-27
回答: 在BGP联盟与反射器实验中，我们可以使用以下配置来实现。首先，我们需要配置BGP联盟。在AS2内部，我们使用"confederation peer-as"命令来宣布AS2内部EBGP对等体进程号，并使用"peer"命令来建立与对等体的邻居...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值