要求:
1、规划IP及拓扑图
172.16.0.0/16 借到24位 可用范围网段:0-31
172.16.0.0/24 要分6个网段IP借3位
172.16.0.0/27 172.16.0.32/27 172.16.0.64/27 172.16.0.96/27
172.16.0.128/27 172.16.0.160/27 作为骨干网段
172.16.1.0/24 6个建邻环回再借三位,直接借到30方便区别骨干
172.16.1.0/30 172.16.1.4/30 172.16.1.8/30
172.16.1.12/30 172.16.1.16/30 172.16.1.20/30
172.16.2.0/24 172.16.3.0/24 172.16.4.0/24 6个用户环回
172.16.5.0/24 172.16.6.0/24 172.16.7.0/24
2、底层IP![](https://i-blog.csdnimg.cn/blog_migrate/959cd229396d8e27726d0f036b49cf1f.png)
![](https://i-blog.csdnimg.cn/blog_migrate/263ffdae2786440dd0cb72c8f91f2bed.png)
![](https://i-blog.csdnimg.cn/blog_migrate/9c3e5100b680e652d23af39d3c2bb12b.png)
![](https://i-blog.csdnimg.cn/blog_migrate/7f4a4578286cba3e6586f841c67056fe.png)
![](https://i-blog.csdnimg.cn/blog_migrate/8d072f8958830805b69d978ac09a2e65.png)
![](https://i-blog.csdnimg.cn/blog_migrate/28ed8b620794be6d71fadfedfb00ba69.png)
![](https://i-blog.csdnimg.cn/blog_migrate/fe97a1747243246e06dc85a5b4c1aaa1.png)
![](https://i-blog.csdnimg.cn/blog_migrate/d8de0d132946ce5d40226429932f5670.png)
3、在AS2区域启动OSPF
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
4、修改用户网段的工作方式(在实验中,我们用环回接口代替)
在实际的工程中,路由器会连接用户,路由器会携带原有的掩码来进行传递,但在实验过程中,用户网段会用环回代替,导致在路由器之间传递的路由会以32位主机路由传递,所以我们为了接近实际工程,我们的解决办法是:将用户网段的环回接口工作方式改为broadcast。
[r1]int lo0
[r1-LoopBack0]ospf network-type broadcast
[r2]int lo0
[r2-LoopBack0]ospf network-type broadcast
[r2-LoopBack0]int lo1
[r2-LoopBack1]ospf network-type broadcast
R3/4/5/6/7/8类似
5、BGP的配置
[r1]bgp 1
[r1-bgp]router-id 1.1.1.1
[r1-bgp]peer 12.1.1.2 as-number 2
[r2]bgp 64512
[r2-bgp]router-id 2.2.2.2
[r2-bgp]confederation id 2
[r2-bgp]confederation peer-as 64513
[r2-bgp]peer 12.1.1.1 as-number 1
[r2-bgp]peer 172.16.1.5 as-number 64512
[r2-bgp]peer 172.16.1.5 connect-interface LoopBack 1
[r2-bgp]peer 172.16.1.13 as-number 64513
[r2-bgp]peer 172.16.1.13 connect-interface LoopBack 1
[r2-bgp]peer 172.16.1.13 ebgp-max-hop 2
//邻居间存在多条物理链路时,一旦使用环回建立ebgp邻居关系,必须修改TTL值,否则无法建立
[r3]bgp 64512
[r3-bgp]router-id 3.3.3.3
[r3-bgp]confederation id 2
[r3-bgp]peer 172.16.1.1 as-number 64512
[r3-bgp]peer 172.16.1.1 connect-interface LoopBack 1
[r3-bgp]peer 172.16.1.9 as-number 64512
[r3-bgp]peer 172.16.1.9 connect-interface LoopBack 1
[r3]bgp 64512
[r3-bgp]router-id 3.3.3.3
[r3-bgp]confederation id 2
[r3-bgp]confederation peer-as 64513
[r3-bgp]peer 172.16.1.1 as-number 64512
[r3-bgp]peer 172.16.1.1 connect-interface LoopBack 1
[r3-bgp]peer 172.16.1.9 as-number 64512
[r3-bgp]peer 172.16.1.9 connect-interface LoopBack 1
[r4]bgp 64512
[r4-bgp]router-id 4.4.4.4
[r4-bgp]confederation id 2
[r4-bgp]confederation peer-as 64513
[r4-bgp]peer 172.16.1.5 as-number 64512
[r4-bgp]peer 172.16.1.5 connect-interface LoopBack 1
[r4-bgp]peer 172.16.1.21 as-number 64513
[r4-bgp]peer 172.16.1.21 connect-interface LoopBack 1
[r4-bgp]peer 172.16.1.21 ebgp-max-hop 2
[r5]bgp 64513
[r5-bgp]router-id 5.5.5.5
[r5-bgp]confederation id 2
[r5-bgp]confederation peer-as 64512
[r5-bgp]peer 172.16.1.17 as-number 64513
[r5-bgp]peer 172.16.1.17 connect-interface LoopBack 1
[r5-bgp]peer 172.16.1.1 as-number 64512
[r5-bgp]peer 172.16.1.1 connect-interface LoopBack 1
[r5-bgp]peer 172.16.1.1 ebgp-max-hop 2
[r6]bgp 64513
[r6-bgp]router-id 6.6.6.6
[r6-bgp]confederation id 2
[r6-bgp]peer 172.16.1.21 as-number 64513
[r6-bgp]peer 172.16.1.21 connect-interface LoopBack 1
[r6-bgp]peer 172.16.1.13 as-number 64513
[r6-bgp]peer 172.16.1.13 connect-interface LoopBack 1
[r7]bgp 64513
[r7-bgp]router-id 7.7.7.7
[r7-bgp]confederation id 2
[r7-bgp]confederation peer-as 64512
[r7-bgp]peer 172.16.1.17 as-number 64513
[r7-bgp]peer 172.16.1.17 connect-interface LoopBack 1
[r7-bgp]peer 172.16.1.9 as-number 64512
[r7-bgp]peer 172.16.1.9 connect-interface LoopBack 1
[r7-bgp]peer 172.16.1.9 ebgp-max-hop 2
[r7-bgp]peer 78.1.1.2 as-number 3
[r8]bgp 3
[r8-bgp]router-id 8.8.8.8
[r8-bgp]peer 78.1.1.1 as-number 2
查看邻居表
6、宣告BGP
[r1]bgp 1
[r1-bgp]net
[r1-bgp]network 1.1.1.0 24
[r8]bgp 3
[r8-bgp]net
[r8-bgp]network 8.8.8.0 24
7、有条件的打破IBGP水平分割
在一个AS中一台设备运行了BGP协议,那么正常应该都连接了其他的AS,存在EBGP邻居关系;又由于IBGP的水平分割规则,导致从外部学习到的路由传递给本地AS时,需要和本AS中所有运行BGP协议的设备逐一建立IBGP邻居关系;----两两间均为IBGP邻居关系,建立数量成指数上升;
所谓有条件的打破,是指在保障无环的前提下消除IBGP水平分割机制;--AS-BY-AY;用路由反射器解决
[r3]bgp 64512
[r3-bgp]peer 172.16.1.1 reflect-client
//邻居172.16.1.1(R2)成为本地的客户端,R3同时成为本地RR
[r6]bgp 64513
[r6-bgp]peer 172.16.1.21 reflect-client
并在R2和R7上修改多少链路的本地邻居的下一跳
[r2-bgp]peer 172.16.1.13 next-hop-local
[r2-bgp]peer 172.16.1.5 next-hop-local
[r7-bgp]peer 172.16.1.9 next-hop-local
[r7-bgp]peer 172.16.1.17next-hop-local
8、宣告AS2内部的路由条目,我们可以在R2和R5上做一条空接口防环路由,然后再宣告这条路由,目的是减少路由条目数量(汇总)
[r2]ip route-static 172.16.0.0 21 NULL 0
[r2-bgp]network 172.16.0.0 21
[r7]ip route-static 172.16.0.0 21 NULL 0
[r7-bgp]network 172.16.0.0 21