实验总图:
实验要求:
1.使用preVal策略,确保R4通过R2到达192.168.10.0/24
2.使用As-Path策略,确保R4通过R3到达192.168.11.0/24
3.配置MED策略,确保R4通过R3到达192.168.12.0/24
4.使用Local Preference策略,确保R1通过R2到达192.168.1.0/24
5.使用Local Preference策略,确保R1通过R3到达192.168.2.0/24
6.配置负载均衡,确保R1通过R2和R3到达192.168.3.0/24
7.使用As策略,AS 5不接受任何始发于AS 123的路由
BGP建立邻居关系代码如下:
[r4]bgp 400
[r4-bgp]router-id 4.4.4.4
[r4-bgp]peer 24.0.0.2 as-number 123
[r4-bgp]peer 34.0.0.2 as-number 123
[r2]bgp 123
[r2-bgp]router-id 2.2.2.2
[r2-bgp]peer 1.1.1.1 as-number 123
[r2-bgp]peer 1.1.1.1 connect-interface l0
[r2-bgp]peer 24.0.0.4 as-number 400
[r3]bgp 123
[r3-bgp]router-id 3.3.3.3
[r3-bgp]peer 1.1.1.1 as-number 123
[r3-bgp]peer 1.1.1.1 connect-interface l0
[r3-bgp]peer 34.0.0.4 as-number 400
[r1]bgp 123
[r1-bgp]router-id 1.1.1.1
[r1-bgp]peer 2.2.2.2 as-number 123
[r1-bgp]peer 2.2.2.2 connect-interface l0
[r1-bgp]peer 3.3.3.3 as-number 123
[r1-bgp]peer 3.3.3.3 connect-interface l0
[r1-bgp]peer 15.0.0.5 as-number 500
[r5]bgp 500
[r5-bgp]router-id 5.5.5.5
[r5-bgp]peer 15.0.0.1 as-number 123
由BGP路由表可以看出r2、r3路由信息不可用也不优,根据表查看问题出在下一跳身上,r4来的路由的下一跳应该是由r2、r3转发,所以要修改下一跳,命令如下:
[r2-bgp]peer 1.1.1.1 next-hop-local
[r3-bgp]peer 1.1.1.1 next-hop-local
[r1-bgp]peer 2.2.2.2 next-hop-local
[r1-bgp]peer 3.3.3.3 next-hop-local
命令修改后路由信息就变成可用且优了
问题一:1.使用preVal策略,确保R4通过R2到达192.168.10.0/24
抓流量:
[r4]ip ip-prefix aa permit 192.168.10.0 24
做策略:
[r4]route-policy aa permit node 10
[r4-route-policy]if-match ip-prefix aa
[r4-route-policy]apply preferred-value 100
[r4]route-policy aa permit node 20调用:
[r4]bgp 400
[r4-bgp]peer 24.0.0.2 route-policy aa import
由上图可以看出r2的pv值被改为100,PV值越大越优,所以选择走r2。
问题二:使用As-Path策略,确保R4通过R3到达192.168.11.0/24
抓流量:
[r4]ip ip-prefix bb permit 192.168.11.0 24
做策略:
[r4]route-policy aa permit node 15
[r4-route-policy]if-match ip-prefix bb
[r4-route-policy]apply as-path 123 123 500 500 overwrite
调用:[r4-bgp]peer 24.0.0.2 route-policy aa import
由上图可以看出AS-PATH越短越优。
问题三:配置MED策略,确保R4通过R3到达192.168.12.0/24
抓流量:
[r2]ip ip-prefix aa permit 192.168.12.0 24做策略:
[r2]route-policy aa permit node 10
[r2-route-policy]if-match ip-prefix aa
[r2-route-policy]apply cost 500
[r2]route-policy aa permit node 20
调用:
[r2-bgp]peer 24.0.0.4 route-policy aa export
抓流量:
[r3]ip ip-prefix aa permit 192.168.12.0 24
做策略:
[r3]route-policy aa permit node 10
[r3-route-policy]if-match ip-prefix aa
[r3-route-policy]apply cost 300
[r3]route-policy aa permit node 20
调用:
[r3-bgp]peer 34.0.0.4 route-policy aa export
分别修改r2、r3的开销值来完成,开销值越小,路径越优。
问题四:使用Local Preference策略,确保R1通过R2到达192.168.1.0/24
抓流量:
[r2]ip ip-prefix LP permit 192.168.1.0 24
做策略:
[r2]route-policy LP permit node 10
[r2-route-policy]if-match ip-prefix LP
[r2-route-policy]apply local-preference 200
[r2]route-policy LP permit node 20
调用:
[r2-bgp]peer 24.0.0.4 route-policy LP import
在r2的入接口上修改LP值,数值越大越优
问题五:使用Local Preference策略,确保R1通过R3到达192.168.2.0/24
抓流量:
[r2]ip ip-prefix LP permit 192.168.1.0 24
做策略:
[r2]route-policy LP permit node 10
[r2-route-policy]if-match ip-prefix LP
[r2-route-policy]apply local-preference 200
[r2]route-policy LP permit node 20
调用:
[r2-bgp]peer 24.0.0.4 route-policy LP import
在r3的入接口上修改LP值,数值越大越优
问题六:配置负载均衡,确保R1通过R2和R3到达192.168.3.0/24
[r1-bgp]maximum load-balancing ibgp 2
问题七:使用As策略,AS 5不接受任何始发于AS 123的路由
代码如下:
实现结果: