BGP基础实验

已于 2024-07-24 20:02:00 修改
阅读量1.7k 收藏 31
点赞数 43
分类专栏： HCIP-Datacom实验 文章标签： 网络
于 2024-07-24 18:35:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_66527209/article/details/140668671
版权

设备连接方式、IP地址规划、BGP AS号如图所示，所有设备均创建Loopback0接口，IP地址为10.0.x.x/32，其中x为设备编号，所有设备都使用Loopback0接口IP地址作为BGP Router ID。R1、R5上存在Loopback1模拟用户网段。

R2、R3、R4之间运行OSPF，在R2、R3、R4的互联接口、Loopback0接口上激活OSPF。

任务思路

  1. 设备IP地址配置。
  2. 配置AS 64512内的OSPF。
  3. 配置AS 64512内的全互联IBGP对等体关系。
  4. 配置AS 64512、AS 64513、AS 64514之间的EBGP对等体关系。
  5. 在R1、R5上将Loopback1接口路由发布到BGP，在R2、R4上修改BGP下一跳地址。

步骤 1   互联接口、环回口IP地址配置

#设备命名

略

#关闭本实验中未使用的接口

略

#配置R1的GE0/0/0、Loopback0、Loopback1接口IP地址

[R1]interface GigabitEthernet0/0/0

[R1-GigabitEthernet0/0/0] ip address 10.0.12.1 255.255.255.0

[R1-GigabitEthernet0/0/0] quit

[R1]interface LoopBack0

[R1-LoopBack0] ip address 10.0.1.1 255.255.255.255

[R1-LoopBack0] quit

[R1]interface LoopBack1

[R1-LoopBack1] ip address 10.1.1.1 255.255.255.0

[R1-LoopBack1] quit

#配置R2的GE0/0/0、GE0/0/1、Loopback0接口IP地址

[R2]interface LoopBack0

[R2-LoopBack0] ip address 10.0.2.2 255.255.255.255

[R2-LoopBack0] quit

[R2]interface GigabitEthernet0/0/1

[R2-GigabitEthernet0/0/1] ip address 10.0.23.2 255.255.255.0

[R2-GigabitEthernet0/0/1] quit

[R2]interface GigabitEthernet0/0/0

[R2-GigabitEthernet0/0/0] ip address 10.0.12.2 255.255.255.0

[R2-GigabitEthernet0/0/0] quit

#配置R3的GE0/0/1、GE0/0/2、Loopback0接口IP地址

[R3]interface LoopBack0

[R3-LoopBack0] ip address 10.0.3.3 255.255.255.255

[R3-LoopBack0] quit

[R3]interface GigabitEthernet0/0/2

[R3-GigabitEthernet0/0/2] ip address 10.0.34.3 255.255.255.0

[R3-GigabitEthernet0/0/2] quit

[R3]interface GigabitEthernet0/0/1

[R3-GigabitEthernet0/0/1] ip address 10.0.23.3 255.255.255.0

[R3-GigabitEthernet0/0/1] quit

#配置R4的GE0/0/2、GE0/0/0、Loopback0接口IP地址

[R4]interface GigabitEthernet0/0/0

[R4-GigabitEthernet0/0/0] ip address 10.0.45.4 255.255.255.0

[R4-GigabitEthernet0/0/0] quit

[R4]interface GigabitEthernet0/0/2

[R4-GigabitEthernet0/0/2] ip address 10.0.34.4 255.255.255.0

[R4-GigabitEthernet0/0/2] quit

[R4]interface LoopBack0

[R4-LoopBack0] ip address 10.0.4.4 255.255.255.255

[R4-LoopBack0] quit

#配置R5的GE0/0/0、Loopback0、Loopback1接口IP地址

[R5]interface LoopBack0

[R5-LoopBack0] ip address 10.0.5.5 255.255.255.255

[R5-LoopBack0] quit

[R5]interface LoopBack1

[R5-LoopBack1] ip address 10.1.5.5 255.255.255.0

[R5-LoopBack1] quit

[R5]interface GigabitEthernet0/0/0

[R5-GigabitEthernet0/0/0] ip address 10.0.45.5 255.255.255.0

[R5-GigabitEthernet0/0/0] quit

#在R2、R4上检查IP地址连通性

步骤 2  配置AS 64512的OSPF

R2、R3、R4使用Loopback0接口地址作为Router ID。

#配置R2，在Loopback0、GE0/0/2接口上激活OSPF

[R2]ospf 1 router-id 10.0.2.2

[R2-ospf-1] area 0.0.0.0

[R2-ospf-1-area-0.0.0.0] network 10.0.2.2 0.0.0.0

[R2-ospf-1-area-0.0.0.0] network 10.0.23.2 0.0.0.0

[R2-ospf-1-area-0.0.0.0] quit

[R2-ospf-1] quit

#配置R3，在Loopback0、GE0/0/2、GE0/0/3接口上激活OSPF

[R3]ospf 1 router-id 10.0.3.3

[R3-ospf-1] area 0.0.0.0

[R3-ospf-1-area-0.0.0.0] network 10.0.3.3 0.0.0.0

[R3-ospf-1-area-0.0.0.0] network 10.0.23.3 0.0.0.0

[R3-ospf-1-area-0.0.0.0] network 10.0.34.3 0.0.0.0

[R3-ospf-1-area-0.0.0.0] quit

[R3-ospf-1] quit

#配置R4，在Loopback0、GE0/0/3接口上激活OSPF

[R4]ospf 1 router-id 10.0.4.4
[R4-ospf-1] area 0.0.0.0
[R4-ospf-1-area-0.0.0.0] network 10.0.4.4 0.0.0.0
[R4-ospf-1-area-0.0.0.0] network 10.0.34.4 0.0.0.0 
[R4-ospf-1-area-0.0.0.0] quit
[R4-ospf-1]quit

#在R3上查看OSPF邻居的概要信息

R3与R2、R4之间已经建立起OSPF邻居关系。

#在R3上查看OSPF路由表

R3已经学习到R2、R4的Loopback0接口路由。

步骤3 配置IBGP对等体

在R2、R3、R4之间基于Loopback0接口建立全互联的IBGP对等体关系。

#R2上配置BGP

[R2]bgp 64512

[R2-bgp] router-id 10.0.2.2

[R2-bgp] peer 10.0.3.3 as-number 64512

[R2-bgp] peer 10.0.3.3 connect-interface LoopBack0

[R2-bgp] peer 10.0.4.4 as-number 64512

[R2-bgp] peer 10.0.4.4 connect-interface LoopBack0

#R3上配置BGP

[R3]bgp 64512
[R3-bgp] router-id 10.0.3.3
[R3-bgp] peer 10.0.2.2 as-number 64512
[R3-bgp] peer 10.0.2.2 connect-interface LoopBack0
[R3-bgp] peer 10.0.4.4 as-number 64512
[R3-bgp] peer 10.0.4.4 connect-interface LoopBack0

#R4上配置BGP

[R4]bgp 64512

[R4-bgp] peer 10.0.2.2 as-number 64512

[R4-bgp] peer 10.0.2.2 connect-interface LoopBack0

[R4-bgp] peer 10.0.3.3 as-number 64512

[R4-bgp] peer 10.0.3.3 connect-interface LoopBack0

#分别在R2、R3、R4上检查BGP对等体状态

步骤 4  配置EBGP对等体

在R1与R2、R4与R5之间基于Loopback0接口建立EBGP对等体关系，为保证能够正常建立，在R1、R2上配置静态路由使Loopback0之间路由可达（R4、R5同样操作）。

#在R1、R2上配置静态路由

[R1]ip route-static 10.0.2.2 32 10.0.12.2

[R2]ip route-static 10.0.1.1 32 10.0.12.1

#在R4、R5上配置静态路由

[R4]ip route-static 10.0.5.5 32 10.0.45.5


[R5]ip route-static 10.0.4.4 32 10.0.45.4

#检查环回口之间的连通性

#配置R1、R2之间的EBGP对等体

[R1]bgp 64513

[R1-bgp] router-id 10.0.1.1

[R1-bgp] peer 10.0.2.2 as-number 64512

[R1-bgp] peer 10.0.2.2 ebgp-max-hop 2

[R1-bgp] peer 10.0.2.2 connect-interface LoopBack0
[R2]bgp 64512

[R2-bgp] peer 10.0.1.1 as-number 64513

[R2-bgp] peer 10.0.1.1 ebgp-max-hop 2

[R2-bgp] peer 10.0.1.1 connect-interface LoopBack0

默认情况下，EBGP连接允许的最大跳数为1，这导致EBGP对等体之间只能使用直连链路建立EBGP对等体关系，为使用环回口作为更新源需要手动修改EBGP连接允许的最大跳数。

#配置R4、R5之间的EBGP对等体

[R4]bgp 64512

[R4-bgp] peer 10.0.5.5 as-number 64514

[R4-bgp] peer 10.0.5.5 ebgp-max-hop 2

[R4-bgp] peer 10.0.5.5 connect-interface LoopBack0
[R5]bgp 64514

[R5-bgp] router-id 10.0.5.5

[R5-bgp] peer 10.0.4.4 as-number 64512

[R5-bgp] peer 10.0.4.4 ebgp-max-hop 2

[R5-bgp] peer 10.0.4.4 connect-interface LoopBack0

#在R1、R5上检查EBGP对等体状态

R1与R2、R4与R5之间已经成功建立EBGP对等体关系。

步骤 5  在BGP中发布路由

在R1、R5上将Loopback1接口路由发布到BGP

#在R1、R5上通过network命令发布路由

[R1]bgp 64513

[R1-bgp] network 10.1.1.1 24
[R5]bgp 64514

[R5-bgp] network 10.1.5.5 24

#在R2、R4上将路由的下一跳地址修改为自身

[R2]bgp 64512

[R2-bgp] peer 10.0.3.3 next-hop-local

[R2-bgp] peer 10.0.4.4 next-hop-local
[R4]bgp 64512

[R4-bgp] peer 10.0.2.2 next-hop-local

[R4-bgp] peer 10.0.3.3 next-hop-local

#在R3上查看BGP路由表

此时两条BGP路由都变成了有效、最优的状态。

#在R1、R5上查看BGP路由表

R1、R5之间相互学习到了对端Loopback1接口路由。

#测试R1、R5的Loopback 1之间的连通性

-初遇安心-
关注
专栏目录
BGP进阶：BGP 基础实验配置
网络技术联盟站
11-24 1633
我们看到，R1的BGP表里，已经有4.4.4.4/32的路由，而这条路由NextHop属性值是10.1.34.4，但是R1在本地路由表中没有到达10.1.34.0/24的路由，因此此时BGP路由4.4.4.4/32的下一跳不可达，该BGP条目则不可用（在BGP表中没有“ * ”星号标记），既然不可用，自然就不能装载进路由表中使用。我们看到R3已经学习到了R4传递过来的BGP路由4.4.4.4/32。那么，既然在R3上，这条BGP路由是best的，它就会传递给自己的iBGP邻居R1，在R1上查看BGP表。
实验二 常见网络测试命令使用
qq_54421171的博客
04-17 900
1 实验目的 了解锐捷系列交换机的几种配置模式，掌握几种模式间的切换方法及常用配 置命令。 2 实验内容 常用命令的使用 3．实验原理 3.1 CLI 的五种模式 模式 特征 用户模式 Red-Giant> 特权模式 Red-Giant# 全局配置模式 Red-Giant (config)# 接口配置模式 Red-Giant (config-if)# vlan 配置模式 Red-Giant (config-vlan)# 图 5_1 4．实验过程 4.1 五种模...
华为BGP基础实验
小孙的博客
08-02 751
而本地通过BGP协议学习到的路由，只要在本地依然优秀，将继续将本地的其他BGP邻居传输；此时说明，此路由被AR2共享到了AR3上，但是并没有改下一跳，而AR3路由表中并没有去往12.1.1.1的路由，所以此路有不是。EBGP邻居间存在多条物理链路时，也建议使用环回接口地址来建立，这样我们需要它们的环回互通，我们可以写静态路由。解决方法，将去往AR3路由器的下一跳改为AR2的本地路由（AR2的环回地址--1.1.1.2）本地从一个IBGP邻居处学习到的路由条目，不得传递给本地的其他IBGP邻居；...
bgp基础实验
wzzzzz06的博客
01-19 923
aggregate 192.168.0.0 22 detail-suppressed suppress-policy yy #汇总抑制2.0/24。peer 1.1.1.1 next-hop-local #解决igp传igp下一跳不优问题,此处是优化r1。全网可达:R1,R7路由表都有r1-r7环回,R1汇总0.0/22和1.0/24,R7另一环回172.16.2.1/32。import-route ospf 1 #重发布。
BGP基础实验指导书.docx
05-17
早期发布的三个版本分别是BGP-1（RFC1105）、BGP-2（RFC1163）和BGP-3（RFC1267），当前使用的版本是BGP-4（RFC4271）。BGP-4作为事实上的Internet外部路由协议标准，被广泛应用于ISP（Internet Service Provider）...
【2024版】最新kali linux入门及常用简单工具介绍（非常详细）零基础入门到精通，收藏这一篇就够了_kalilinux
weixin_57514792的博客
10-07 1241
最新kali linux入门及常用简单工具介绍
2023年江西省职业院校技能大赛高职组 “信息安全管理与评估”赛项 任务书
Aluxian_的博客
10-11 483
A 集团发现其发布的 Web 应用程序遭到了恶意攻击，A 集团提供了 Web 应用程序的主要代码，您的团队需要协助 A 集团对该应用程序代码进行分析，找出存在的脆弱点。1.请获取 FTP 服务器上对应的F1文件进行分析，找出其中隐藏的flag，并将 flag 提交。2.请获取 FTP 服务器上对应的F2文件进行分析，找出其中隐藏的flag，并将 flag 提交。3.请获取 FTP 服务器上对应的F3文件进行分析，找出其中隐藏的flag，并将 flag 提交。
黑龙江等保测评详细指南
weixin_62641226的博客
10-08 478
黑龙江等保测评是保障信息系统安全的重要环节，通过科学的测评流程和专业的评估机构，帮助企业识别和应对安全风险。等保（信息安全等级保护）是指根据信息系统的重要性和安全需求，对其进行分级保护的制度。费用因测评机构、系统复杂性和测评等级而异，建议咨询具体测评机构获取报价。2. 风险管理：通过测评，识别系统中的安全风险，制定相应的防护措施。测评报告：测评机构出具正式的测评报告，包含评估结果和整改建议。选择测评机构：选择具有资质的第三方测评机构进行正式测评。整改落实：根据测评报告中的建议，进行系统的整改和优化。
项目管理-信息技术发展
GAVIN
10-04 751
对称加密：DES 3DES AES RC5 IEDA SM1 SM4。2）分类：PAN LAN MAN WAN 公用网 专用网。4）数据结构模型 层次模型 网状模型 关系模型。1)存储 分类：DAS FAS NAS SAN。物联网（IoT） 感知层 网络层 应用层。8） 5G 高速率 低时延 大连接。设备安全 数据安全 内容安全 行为安全。4.信息安全 保密性 完整性 可用性。3）网络协议 语法 语义 时许。5）IEEE 802 规范。6）TCP/IP 协议。4）网络标准协议 7层。
Macbook ToDesk 无法连接网络
Primer5
10-04 377
检查登录项，看到后台运行项目是关闭状态，允许后台运行之后返回查看立马显示网络连接正常。网络连接的是 Wi-Fi，打开浏览器能跟正常浏览内容，说明 Wi-Fi 是正常的。检查防火墙是没有阻止ToDesk 的任何连接，说明防火墙也是正常的。
网络风暴产生原因、危害、预防和解决方法
luotuo28的博客
10-09 456
网络风暴是指由于某种原因引发的网络中数据流量急剧增加，导致网络性能严重下降甚至瘫痪的现象。
网络安全（黑客技术）2024年三个月自学手册
2401_85026116的博客
10-11 1419
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
UIP协议栈 TCP Server Client通信成功案例
m0_57249200的博客
10-09 387
UIP协议栈是属于极简版本的TCP/IP协议栈，比LWIP协议栈还精简，本文章只提供关键部分的参考历程还有很多东西，需要你自己去看文章去学习的，不过有个前提你得懂TCP/IP协议栈和计算机网络知识，比如学过LWIP啥的，要不然你看不懂的。
WireShark过滤器
最新发布
ngczx的博客
10-11 456
Wireshark的过滤器规则可以分为**捕获过滤器**和**显示过滤器**，这两种过滤器有不同的编写规则
网络扫描模块python-nmap案例解析
we chat：玩转测试开发
10-07 474
它可以方便地在 Python 脚本中执行网络扫描，并解析 Nmap 的输出结果。python-nmap 模块是进行网络扫描的强大工具，通过简单的接口和丰富的功能，开发者可以轻松地在 Python 中集成网络安全检查和资产发现功能。6.1执行扫描：在 run_nmap_scan 函数中，创建了一个 nmap.PortScanner 实例，并使用 scan() 方法执行网络扫描。6.2 解析结果：扫描结果通过访问 scanner.all_hosts() 方法获取，并打印每个主机的状态和开放的端口信息。
EventSource和websocket该用哪种技术
hongkid的专栏
10-08 1144
适用于简单的服务器到客户端的数据推送，实现简单，维护成本低。WebSocket：适用于需要双向通信的场景，功能强大，但实现相对复杂。
Network - 网络端口
guoqx的专栏
10-07 1048
客户端使用从一系列可用端口（通常为 49152 至 65535，称为 “短暂端口”）中随机分配的端口启动通信。- 网络服务器（如 Apache 或 Nginx）通过 80 端口（HTTP）或 443 端口（HTTPS）监听。- 当客户端连接到服务器时，它知道服务器的 IP 地址和端口号，但它自己的端口号是由操作系统动态分配的。- 例如 网络服务器通常监听 80 端口（HTTP）或 443 端口（HTTPS）。- 服务器使用一个特定的、众所周知的端口来监听传入请求（如 HTTP 的 80 端口）。
掌握BGP基础实验：全面指南与步骤详解
本实验指南详细介绍了如何通过BGP（Border Gateway Protocol）进行深入理解和实践。BGP是互联网上用来交换路由信息的一种协议，用于在不同的自治系统（AS）之间建立和维护路由表。以下是从实验中获取的关键知识点： ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值