每日小实验---BGP的联邦练习

已于 2023-11-26 18:10:23 修改
阅读量359 收藏 8
点赞数 6
文章标签： 网络
于 2023-11-26 18:09:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_61858762/article/details/134630544
版权

题目

要求

1、AS1存在两个环回，一个地址为192.168.1.0/24，该地址不能再任何协议中宣告
      AS3存在两个环回，一个地址为192.168.2.0/24，该地址不能再任何协议中宣告
      AS1还有一个环回地址为10.1.1.0/24，AS3另一个环回地址是11.1.1.0/24
      最终要求这两个环回可以互相通讯。
2、整个AS2的IP地址为172.16.0.0/16
3、AS间的骨干链路IP地址随意分配
4、使用BGP协议让整个网络所有设备的环回可以互相访问
5、减少路由条目数量，避免环路出现

配置

R1
interface GigabitEthernet0/0/0
 ip address 12.0.0.1 255.255.255.0 
#
interface LoopBack0
 ip address 10.1.1.1 255.255.255.0 
#
interface LoopBack1
 ip address 192.168.1.1 255.255.255.0 
#
bgp 1
 router-id 1.1.1.1
 peer 172.16.41.2 as-number 2 
 peer 172.16.41.2 ebgp-max-hop 2 
 peer 172.16.41.2 connect-interface LoopBack1
 #
 ipv4-family unicast
  undo synchronization
  network 10.1.1.0 255.255.255.0 
  network 10.1.1.1 255.255.255.255 
  peer 172.16.41.2 enable
#
ip route-static 172.16.41.0 255.255.255.0 12.0.0.2

R2
interface GigabitEthernet0/0/0
 ip address 12.0.0.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 172.16.0.1 255.255.255.252 
#
interface GigabitEthernet0/0/2
 ip address 172.16.128.1 255.255.255.252 
#
interface LoopBack0
 ip address 172.16.41.2 255.255.255.0 
#
bgp 64512
 router-id 2.2.2.2
 confederation id 2
 confederation peer-as 64513
 peer 172.16.42.3 as-number 64512 
 peer 172.16.42.3 connect-interface LoopBack0
 peer 172.16.105.5 as-number 64513 
 peer 172.16.105.5 ebgp-max-hop 255 
 peer 172.16.105.5 connect-interface LoopBack0
 peer 192.168.1.1 as-number 1 
 peer 192.168.1.1 ebgp-max-hop 2 
 peer 192.168.1.1 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  aggregate 172.16.40.0 255.255.248.0 detail-suppressed 
  aggregate 172.16.104.0 255.255.248.0 detail-suppressed 
  network 172.16.41.0 255.255.255.0 
  peer 172.16.42.3 enable
  peer 172.16.42.3 next-hop-local 
  peer 172.16.105.5 enable
  peer 172.16.105.5 next-hop-local 
  peer 192.168.1.1 enable
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
  network 172.16.0.1 0.0.0.0 
  network 172.16.41.2 0.0.0.0 
  network 172.16.128.1 0.0.0.0 
#
ip route-static 192.168.1.0 255.255.255.0 12.0.0.1

R3
interface GigabitEthernet0/0/1
 ip address 172.16.0.2 255.255.255.252 
#
interface GigabitEthernet0/0/2
 ip address 172.16.0.5 255.255.255.252 
#
interface NULL0
#
interface LoopBack0
 ip address 172.16.42.3 255.255.255.0 
#
bgp 64512
 router-id 3.3.3.3
 confederation id 2
 peer 172.16.41.2 as-number 64512 
 peer 172.16.41.2 connect-interface LoopBack0
 peer 172.16.43.4 as-number 64512 
 peer 172.16.43.4 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 172.16.42.0 255.255.255.0 
  network 172.16.42.3 255.255.255.255 
  peer 172.16.41.2 enable
  peer 172.16.43.4 enable
  peer 172.16.43.4 reflect-client
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 172.16.0.2 0.0.0.0 
  network 172.16.0.5 0.0.0.0 
  network 172.16.42.3 0.0.0.0 


R4
interface GigabitEthernet0/0/1
 ip address 172.16.128.5 255.255.255.252 
#
interface GigabitEthernet0/0/2
 ip address 172.16.0.6 255.255.255.252 
#
interface NULL0
#
interface LoopBack0
 ip address 172.16.43.4 255.255.255.0 
#
bgp 64512
 router-id 4.4.4.4
 confederation id 2
 confederation peer-as 64513
 peer 172.16.42.3 as-number 64512 
 peer 172.16.42.3 connect-interface LoopBack0
 peer 172.16.107.7 as-number 64513 
 peer 172.16.107.7 ebgp-max-hop 255 
 peer 172.16.107.7 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 172.16.43.0 255.255.255.0 
  peer 172.16.42.3 enable
  peer 172.16.107.7 enable
#
ospf 1 router-id 4.4.4.4 
 area 0.0.0.0 
  network 172.16.0.6 0.0.0.0 
  network 172.16.43.4 0.0.0.0 
  network 172.16.128.5 0.0.0.0 



R5
interface GigabitEthernet0/0/0
 ip address 172.16.64.1 255.255.255.252 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
 ip address 172.16.128.2 255.255.255.252 
#
interface NULL0
#
interface LoopBack0
 ip address 172.16.105.5 255.255.255.0 
#
bgp 64513
 router-id 5.5.5.5
 confederation id 2
 confederation peer-as 64512
 peer 172.16.41.2 as-number 64512 
 peer 172.16.41.2 ebgp-max-hop 255 
 peer 172.16.41.2 connect-interface LoopBack0
 peer 172.16.106.6 as-number 64513 
 peer 172.16.106.6 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 172.16.105.0 255.255.255.0 
  peer 172.16.41.2 enable
  peer 172.16.106.6 enable
#
ospf 1 router-id 5.5.5.5 
 area 0.0.0.0 
  network 172.16.64.1 0.0.0.0 
  network 172.16.105.5 0.0.0.0 
  network 172.16.128.2 0.0.0.0 



R6
interface GigabitEthernet0/0/0
 ip address 172.16.64.2 255.255.255.252 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
 ip address 172.16.64.5 255.255.255.252 
#
interface NULL0
#
interface LoopBack0
 ip address 172.16.106.6 255.255.255.0 
#
bgp 64513
 router-id 6.6.6.6
 confederation id 2
 peer 172.16.105.5 as-number 64513 
 peer 172.16.105.5 connect-interface LoopBack0
 peer 172.16.107.7 as-number 64513 
 peer 172.16.107.7 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 172.16.106.0 255.255.255.0 
  peer 172.16.105.5 enable
  peer 172.16.107.7 enable
  peer 172.16.107.7 reflect-client
#
ospf 1 router-id 6.6.6.6 
 area 0.0.0.0 
  network 172.16.64.2 0.0.0.0 
  network 172.16.64.5 0.0.0.0 
  network 172.16.106.6 0.0.0.0 




R7
interface GigabitEthernet0/0/0
 ip address 78.0.0.7 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 172.16.128.6 255.255.255.252 
#
interface GigabitEthernet0/0/2
 ip address 172.16.64.6 255.255.255.252 
#
interface NULL0
#
interface LoopBack0
 ip address 172.16.107.7 255.255.255.0 
#
bgp 64513
 router-id 7.7.7.7
 confederation id 2
 confederation peer-as 64512
 peer 172.16.43.4 as-number 64512 
 peer 172.16.43.4 ebgp-max-hop 255 
 peer 172.16.43.4 connect-interface LoopBack0
 peer 172.16.106.6 as-number 64513 
 peer 172.16.106.6 connect-interface LoopBack0
 peer 192.168.2.8 as-number 3 
 peer 192.168.2.8 ebgp-max-hop 2 
 peer 192.168.2.8 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  aggregate 172.16.40.0 255.255.248.0 detail-suppressed 
  aggregate 172.16.104.0 255.255.248.0 detail-suppressed 
  network 172.16.107.0 255.255.255.0 
  peer 172.16.43.4 enable
  peer 172.16.43.4 next-hop-local 
  peer 172.16.106.6 enable
  peer 172.16.106.6 next-hop-local 
  peer 192.168.2.8 enable
#
ospf 1 router-id 7.7.7.7 
 area 0.0.0.0 
  network 172.16.64.6 0.0.0.0 
  network 172.16.107.7 0.0.0.0 
  network 172.16.128.6 0.0.0.0 
#
ip route-static 192.168.2.0 255.255.255.0 78.0.0.8

R8
interface GigabitEthernet0/0/0
 ip address 78.0.0.8 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 11.1.1.8 255.255.255.0 
#
interface LoopBack1
 ip address 192.168.2.8 255.255.255.0 
#
bgp 3
 peer 172.16.107.7 as-number 2 
 peer 172.16.107.7 ebgp-max-hop 2 
 peer 172.16.107.7 connect-interface LoopBack1
 #
 ipv4-family unicast
  undo synchronization
  network 11.1.1.0 255.255.255.0 
  network 11.1.1.8 255.255.255.255 
  peer 172.16.107.7 enable
#
ip route-static 172.16.107.0 255.255.255.0 78.0.0.7

测试

R1的BGP路由表

<r1>dis bgp routing-table 

 BGP Local router ID is 1.1.1.1 
 Status codes: * - valid, > - best, d - damped,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete


 Total Number of Routes: 5
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   10.1.1.0/24        0.0.0.0         0                     0      i
 *>   10.1.1.1/32        0.0.0.0         0                     0      i
 *>   11.1.1.0/24        172.16.41.2                           0      2 3i
 *>   172.16.40.0/21     172.16.41.2                           0      2i
 *>   172.16.104.0/21    172.16.41.2                           0      2i

R8的BGP路由表

<r8>dis bgp routing-table 

 BGP Local router ID is 78.0.0.8 
 Status codes: * - valid, > - best, d - damped,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete


 Total Number of Routes: 5
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   10.1.1.0/24        172.16.107.7                          0      2 1i
 *>   11.1.1.0/24        0.0.0.0         0                     0      i
 *>   11.1.1.8/32        0.0.0.0         0                     0      i
 *>   172.16.40.0/21     172.16.107.7                          0      2i
 *>   172.16.104.0/21    172.16.107.7                          0      2i

R1去PingR8

<r1>ping -a 10.1.1.1 11.1.1.8
  PING 11.1.1.8: 56  data bytes, press CTRL_C to break
    Reply from 11.1.1.8: bytes=56 Sequence=1 ttl=251 time=80 ms
    Reply from 11.1.1.8: bytes=56 Sequence=2 ttl=251 time=40 ms
    Reply from 11.1.1.8: bytes=56 Sequence=3 ttl=251 time=50 ms
    Reply from 11.1.1.8: bytes=56 Sequence=4 ttl=251 time=40 ms
    Reply from 11.1.1.8: bytes=56 Sequence=5 ttl=251 time=50 ms

  --- 11.1.1.8 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 40/52/80 ms

空暝
关注
  • 6
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HCIP----BGP实验
weixin_52677844的博客
01-24 1674
按照图上显示进行IP配置 在AS2内配置ospf协议 AS2内所有路由都只需要宣告 172.16.0.0 0.0.255.255即可 AS2内所有路由写入空接口防环 配置BGP并建邻，建立联邦 [r1]bgp 1 [r1-bgp]peer 12.1.1.2 as-number 2 真实EBGP之间建邻使用大AS [r2]bgp 64512 联邦-----小AS [r2-bgp]confederation id 2 声明本地所在的大AS号 [r2-bgp]peer 12...
HCIP-IERS 部署企业级路由交换网络 - HCIP分解实验 - BGP&fake-as
08-24
HCIP-IERS 部署企业级路由交换网络 - HCIP分解实验 - BGP&fake-as
SR Policy ---- BGP EPE
老网工的岁月独白
05-20 3163
SR BGP EPE（Egress Peer Engineering）使用集中控制器指导入节点，引导流量经过特定的出节点，把流量发往特定的BGP对等体或对等链路，可以实现域内和跨域流量工程。 SR PCE在SR Policy的Segment列表里包含EPE Peering-SID，以提供统一的端到端跨域SR-TE路径。（本次实验）
BGP-LS entry 解析
筋斗云计算
07-10 3521
BGP-LS(Link-State)是通过BGP协议来传递IGP链路状态的一种BGP多协议扩展，通过BGP-LS，可以很容易获取到多IGP域的相关拓扑信息。常见的链路状态协议就两种： OSPF和ISIS。 当前各厂商主流路由器和三层交换机都支持BGP-LS。 LAB拓扑 关键配置如下（229这台路由器） bgp 2000 router-id 1.1.1.1 peer 12.0.0.230 as-number 2000 peer 192.168.200.141 as-number 2000 pee
Segment Routing—BGP-LS
老网工的岁月独白
05-16 4016
BGP-LS是学习多个IGP区域和区域拓扑的首选机制。BGP-LS使用BGP，以可扩展的方式分发网络信息。 重要的是，BGP-LS还承载了IGP没有分发的信息（例如BGP对等体互联链路）。 SR-TE数据库中的每个条目都有标识此条目所属域的关联实例ID。这个实例ID由此条目的BGP-LS生产者提供，并由对象的BGP-LS NLRI承载。这使BGP-LS消费者学到所接收对象所属的域。 BGP-LS部署模型，网络中多台BGP发言者启用BGP-LS，与一台或多台集中式BGP发言者（如RR）建立BGP-LS， 并通
网络中级实验 --- BGP
weixin_62443409的博客
10-13 1389
*代表可用。所有设备收到路由条目后，首先会根据下一跳属性中的参数来查询本地路由表，查看改地址的可达性。若本地路由表可达，则代表该路由信息可用；不可达则该路由信息不可用。---路由条目不可用，不会参与路由信息优选，不加表。
多协议BGP-----MPBGP
weixin_43822708的博客
12-25 1820
BGP 路由
BGP maximum-path实验（一）
沙地云杉的博客
01-18 5546
1.实验目的 默认情况下，在至同一个NLRI有多条路径的情况下，BGP会按照N WLLAOMNI的顺序，选择最优的一条路径。N:next-hop reachable，下一跳是否可达；W：weight权重，思科私有；L：local-pref本地优先级；L：locally injected routes，基本消失的参数；A：AS-PATHlength，忽略AS-CONFED-SET和AS-CONFE
基于ensp的BGP设计实验--
weixin_42587696的博客
05-11 1309
8.2BGP设计实验 一.实验原理 1.BGP的AS路径（AS_PATH）属性 AS_PATH 属性记录了某条路由从本地到目的地址所要经过的所有 AS 号。当 BGP 路由器将一条路 由通告到其他 AS时，会把本地AS 号添加在 AS_PATH 列表中。收到此路由的 BGP 路由器根据 AS_PATH 属性就可以知道到达目的地址所要经过的AS。 AS_PATH 属性有以下两种类型： • AS_SEQUENCE：AS号按照一定的顺序排列。 离本地AS最近的相邻AS号排 在前面，其他AS号按顺序依次排列
BGP Update-source实验
沙地云杉的博客
01-14 4639
1.实验目的 默认情况下，BGP邻居中只需一端指定Update-souce。有以下几点需要实验确认： （1）未配置Update-souce的路由器，其相应参数为空还是会自动选择接口地址？ （2）在一端指定的情况下，指定端是否会作为TCP连接的发起者？而对端只能作为响应者？ 实验中所使用的几点依据： 在两端BGP邻居状态up前，必须通过以下检查 （1） T
【网络协议】BGP-LU调研
qq_36326434的博客
11-11 5257
BGP-LU调研（RFC3017） 1.BGP-LU标准 BGP-LU用作域间（inter-AS）和域内（intra-AS）路由协议。BGP-LU可以在IGP区域和自治系统之间通告MPLS传输路径。这些路由可能跨越一个或多个路由器跃点（hop）。 当BGP用于分发特定路由时，它还可以用于分发映射到该路由的MPLS标签。本文规定了完成此操作的方式。特定路由的标签映射信息（Label mappi...
HCIE-RS 论述题 BGP详解
06-30
HCIE-RS 论述题 BGP详解
HCIP-IERS 部署企业级路由交换网络 - HCIP分解实验 - BGP基本配置 & BGP认证
08-24
HCIP-IERS 部署企业级路由交换网络 - HCIP分解实验 - BGP基本配置 & BGP认证
HCIE-datacom知识点bgp路由控制方式学习笔记
03-09
HCIE-datacom知识点bgp路由控制方式学习笔记
OSPF-路由引入实验.doc
04-19
OSPF 路由引入实验 OSPF（Open Shortest Path First）是一种链路状态路由协议，用于在自治系统中选择最短路径。它是目前使用最广泛的IGP（Interior Gateway Protocol）之一。 以下是 OSPF 路由引入实验的知识点： ...
离线使用端口扫描工具Nmap和Netcat
最新发布
生活不只是眼前的苟且,还有诗和远方!
06-21 838
这个扫描是针对本地计算机的 localhost 地址进行的，即本机回环地址。localhost 是一个特殊的网络地址，指向本机的 IP 地址（通常是 127.0.0.1）。这个扫描是针对网络中的一台具体主机（IP地址为 10.16.36.204）进行的。Nmap（Network Mapper）是一个强大的网络扫描和安全审计工具，它支持多种扫描技术和方法。所以，这次扫描是在本机上执行的，它展示了本机上所有运行的服务和开放的端。# 扫描报告，显示扫描的目标是本地主机（127.0.0.1）
不出网上线CS的各种姿势（内网横向）
qq_64395221的博客
06-21 929
在内网环境中可以使用ipc $生成的SMB Beacon上传到目标主机执行，但是目标主机并不会直接上线的，需要我们自己用链接命令(link <ip>)去连接它。经常是拿下一台边缘机器，其有多块网卡，用于连接内外网，内网机器都不出网。因为连接的Beacons使用Windows命名管道进行通信，此流量封装在SMB协议中，所以SMB Beacon相对隐蔽，绕防火墙时可能发挥奇效。一样，建立pystinger连接之后，直接生成payload在业务主机执行，业务内网主机192.168.111.236即可成功上线。
Java——包
Stewie Lee的博客
06-21 846
包是Java命名空间机制的一部分，用于将相关的类、接口和子包进行分组，以避免命名冲突和提高代码的可维护性，以及控制类、接口等的访问范围。在一个Java源文件的开头使用package关键字来声明它所属的包。
网络编程1
bonfirelit的博客
06-21 296
服务器接收到 FIN 包后，会向客户端发送一个 ACK（Acknowledgment）包，确认已经接收到 FIN。客户端接收到服务器的 FIN 包后，向服务器发送一个 ACK 包，确认已经接收到 FIN。网络编程中，客户端调用close或者shutdown后，操作系统会给服务器发送一个FIN。操作系统会发送一个 FIN 包给服务器，表示客户端不会再发送数据。服务器进入半关闭状态，可以继续向客户端发送数据，但不能再接收数据。当双方都发送并接收到 FIN 和 ACK 包后，连接才完全关闭。
\华为综合实验 ISIS-BGP
08-25
华为综合实验ISIS-BGP是指在华为设备上进行ISIS（Intermediate System to Intermediate System）和BGP（Border Gateway Protocol）的实验。ISIS是一个内部网关协议（IGP），用于在大型企业或互联网服务提供商网络中...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值