HCIP 联邦和反射器实验

最新推荐文章于 2024-07-25 15:19:10 发布
最新推荐文章于 2024-07-25 15:19:10 发布
阅读量872 收藏 18
点赞数 10
文章标签： 前端 javascript 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qiuhaitang822/article/details/139029400
版权

要求：
 

知识点：
 

路由反射器：

  • RR---路由反射器

    • RR就好比是一面镜子，可以将自己收到的BGP路由信息反射给其他BGP对等体

  • Client----RR客户端

    • 所有设备都可以是RR的客户端，但是这件事情需要由RR来指定。

    • 只有RR的IBGP对等体才可以称为其的客户

我们将RR与其的客户端所构成的系统称为路由反射簇，每一个路由反射簇都将使用RR的RID作为簇ID，来标识不同的反射簇。

路由反射器的反射规则

  • 如果RR从自己的非客户端收到一条IBGP路由信息，则可以转发给自己的客户端

  • 如果RR从自己的客户端收到一条IBGP路由信息，则可以转发给自己的所有非客户和除了路由发来的客户

  • 如果RR从自己的EBGP对等体学习到一条路由信息，则可以转发给所有人

  • RR只能将自己身上可用且优的路由信息进行反射。

联邦：

成员AS之间的EBGP对等体关系是一种特殊的EBGP对等体，被称为联邦EBGP邻居关系。

  • 联邦的EBGP对等体之间仅遵循EBGP对等体的路由传递原则。

  • 联邦的EBGP对等体关系在传递路由信息时，不能像正常的EBGP邻居关系一样修改路径属性参数。

联邦AS内部的成员AS对于联邦外部而言是不可见的。

EBGP水平分割机制是依靠AS-Path属性完成，其记录了路由所经过的所有AS，而对于联邦AS而言，在联邦AS内部传递时，正常携带成员AS号用于防环，在传出联邦AS时，将成员AS号移除，正常添加联邦AS号。

而在本实验中，是需要联邦与反射器共同作用

做法：

首先，对AS2中的IP地址进行划分

172.16.0.0 16

其中，主要分为环回地址和骨干链路地址

选取掩码为24的前8段

172.16.0.0 24----------骨干链路划分

       172.16.0.0 30----R2-3

       172.16.0.4 30----R3-4

       172.16.0.8 30-----R2-5

        172.16.0.12 30----R4-7

        172.16.0.16 30----R5-6

        172.16.0.20  30----R6-7

172.16.1.0 24

172.16.2.0 24-----R2环回

172.16.3.0 24-----R3环回

172.16.4.0 24-----R4环回

172.16.5.0 24-----R5环回

172.16.6.0 24-----R6环回

172.16.7.0 24-----R7环回

详细如图

我配置的R2至R7有两个环回，

环回0分别为 2.2.2.2  3.3.3.3  4.4.4.4 ……7.7.7.7     用来建邻

      或者环回0的地址也可以用 172.16.1.0 网段，反正咱上面也空出来了

环回1分别为 172.16.2.0   172.16.3.0   172.16.4.0……172.16.7.0      用来宣告

随后配置各个路由器的IP地址

R1:

interface GigabitEthernet0/0/0
ip address 12.0.0.1 255.255.255.0
 
interface LoopBack0
ip address 192.168.1.1 255.255.255.0
 
interface LoopBack1
ip address 10.1.1.1 255.255.255.0
 

R2:

interface GigabitEthernet0/0/0
ip address 12.0.0.2 255.255.255.0
 
interface GigabitEthernet0/0/1
ip address 172.16.0.1 255.255.255.252
 
interface GigabitEthernet0/0/2
ip address 172.16.0.9 255.255.255.252
 
interface LoopBack0

ip address 2.2.2.2 255.255.255.0
 
interface LoopBack1
ip address 172.16.2.1 255.255.255.0

R3:

interface GigabitEthernet0/0/0
 ip address 172.16.0.2 255.255.255.252
 
interface GigabitEthernet0/0/1
 ip address 172.16.0.5 255.255.255.252
 
interface LoopBack0
 ip address 3.3.3.3 255.255.255.0
 
interface LoopBack1
 ip address 172.16.3.1 255.255.255.0


R4:

interface GigabitEthernet0/0/0
 ip address 172.16.0.6 255.255.255.252
 
interface GigabitEthernet0/0/1
 ip address 172.16.0.13 255.255.255.252
 
interface LoopBack0
 ip address 4.4.4.4 255.255.255.0
 
interface LoopBack1
 ip address 172.16.4.1 255.255.255.0

R5:

interface GigabitEthernet0/0/0
 ip address 172.16.0.10 255.255.255.252
 
interface GigabitEthernet0/0/1
 ip address 172.16.0.17 255.255.255.252
 
interface LoopBack0
 ip address 5.5.5.5 255.255.255.0
 
interface LoopBack1
 ip address 172.16.5.1 255.255.255.0

R6:

interface GigabitEthernet0/0/0
 ip address 172.16.0.18 255.255.255.252
 
interface GigabitEthernet0/0/1
 ip address 172.16.0.21 255.255.255.252
 
interface LoopBack0
 ip address 6.6.6.6 255.255.255.0
 
interface LoopBack1
 ip address 172.16.6.1 255.255.255.0

R7:

interface GigabitEthernet0/0/0
 ip address 172.16.0.22 255.255.255.252
 
interface GigabitEthernet0/0/1
 ip address 172.16.0.14 255.255.255.252
 
interface GigabitEthernet0/0/2
 ip address 78.0.0.1 255.255.255.0
 
interface LoopBack0
 ip address 7.7.7.7 255.255.255.0
 
interface LoopBack1
 ip address 172.16.7.1 255.255.255.0

R8:

interface GigabitEthernet0/0/0
 ip address 78.0.0.2 255.255.255.0
 
interface LoopBack0
 ip address 192.168.2.1 255.255.255.0
 
interface LoopBack1
 ip address 11.1.1.1 255.255.255.0

随后，对AS2内部进行ospf的宣告

R2:

ospf 1 router-id 2.2.2.2
 area 0.0.0.0
  network 2.2.2.2 0.0.0.0
  network 172.16.0.0 0.0.255.255

R3:

ospf 1 router-id 3.3.3.3
 area 0.0.0.0
  network 3.3.3.3 0.0.0.0
  network 172.16.0.0 0.0.255.255

R4:

ospf 1 router-id 4.4.4.4
 area 0.0.0.0
  network 4.4.4.4 0.0.0.0
  network 172.16.0.0 0.0.255.255

R5:

ospf 1 router-id 5.5.5.5
 area 0.0.0.0
  network 5.5.5.5 0.0.0.0
  network 172.16.0.0 0.0.255.255

R6:

ospf 1 router-id 6.6.6.6
 area 0.0.0.0
  network 6.6.6.6 0.0.0.0
  network 172.16.0.0 0.0.255.255

R7:

ospf 1 router-id 7.7.7.7
 area 0.0.0.0
  network 7.7.7.7 0.0.0.0
  network 172.16.0.0 0.0.255.255

随后，配置BGP

按照图中所标识，分为两个 AS 64512  和 AS 64513  ,它们同属于AS 2

因为联邦的定义，所以需要指定路由反射器，图中，显然R3和R6最为合适

理论上，R3和R6选定任意一个作为自己的客户就可以，但为了防止链路中段，R3同时选择R2和R4,R6同时选择R5和R7

R1:

 bgp 1
 router-id 1.1.1.1
 peer 12.0.0.2 as-number 2
 network 10.1.1.0 255.255.255.0
 

R2:

 bgp 64512
 router-id 2.2.2.2
 confederation id 2
 confederation peer-as 64513
 peer 3.3.3.3 as-number 64512
 peer 3.3.3.3 connect-interface LoopBack0
 peer 5.5.5.5 as-number 64513
 peer 5.5.5.5 ebgp-max-hop 255
 peer 5.5.5.5 connect-interface LoopBack0
 peer 12.0.0.1 as-number 1
  network 172.16.0.0 255.255.248.0-------将172.16.2.0 24 至 172.16.7.0 24 进行汇总，即172.16.0.0 21
  peer 3.3.3.3 next-hop-local
  peer 5.5.5.5 next-hop-local
 

R3:

 bgp 64512
 router-id 3.3.3.3
 confederation id 2
 peer 2.2.2.2 as-number 64512
 peer 2.2.2.2 connect-interface LoopBack0
 peer 4.4.4.4 as-number 64512
 peer 4.4.4.4 connect-interface LoopBack0
  peer 2.2.2.2 reflect-client
  peer 2.2.2.2 next-hop-local
  peer 4.4.4.4 reflect-client
  peer 4.4.4.4 next-hop-local

R4:

 bgp 64512
 router-id 4.4.4.4
 confederation id 2
 confederation peer-as 64513
 peer 3.3.3.3 as-number 64512
 peer 3.3.3.3 connect-interface LoopBack0
 peer 7.7.7.7 as-number 64513
 peer 7.7.7.7 ebgp-max-hop 255
 peer 7.7.7.7 connect-interface LoopBack0
  peer 3.3.3.3 next-hop-local
  peer 7.7.7.7 next-hop-local

R5:

 bgp 64513
 router-id 5.5.5.5
 confederation id 2
 confederation peer-as 64512
 peer 2.2.2.2 as-number 64512
 peer 2.2.2.2 connect-interface LoopBack0
 peer 6.6.6.6 as-number 64513
 peer 6.6.6.6 connect-interface LoopBack0
 

R6:

 bgp 64513
 router-id 6.6.6.6
 confederation id 2
 peer 5.5.5.5 as-number 64513
 peer 5.5.5.5 connect-interface LoopBack0
 peer 7.7.7.7 as-number 64513
 peer 7.7.7.7 connect-interface LoopBack0
  peer 5.5.5.5 reflect-client
  peer 5.5.5.5 next-hop-local
  peer 7.7.7.7 reflect-client
  peer 7.7.7.7 next-hop-local

R7:

 bgp 64513
 router-id 7.7.7.7
 confederation id 2
 confederation peer-as 64512
 peer 4.4.4.4 as-number 64512
 peer 4.4.4.4 ebgp-max-hop 255
 peer 4.4.4.4 connect-interface LoopBack0
 peer 6.6.6.6 as-number 64513
 peer 6.6.6.6 connect-interface LoopBack0
 peer 78.0.0.2 as-number 3
  network 172.16.0.0 255.255.248.0
  peer 4.4.4.4 next-hop-local
  peer 6.6.6.6 next-hop-local

R8:

bgp 3

router-id 192.168.2.1
 peer 78.0.0.1 as-number 2
 network 11.1.1.0 255.255.255.0
 

随后，检验R2至R7的 bgp peer的邻居关系

以R3为例

邻居建立完成
随后，在R1和R8分别宣告图中所要求的 10.1.1.0 24 和 11.1.1.0 24

命令为

r1：  network 10.1.1.0 255.255.255.0

r8：  network 11.1.1.0 255.255.255.0

随后检验R2至R7的BGP路由表

以R2为例

我们看到，R1和R8宣告的这两条路由已经学到

此时各个路由器的环回已然可以ping通

R2   ping   R7

R1    ping     R8

由于我们进行了环回汇总，那么，极有可能在 网络中 出现路由黑洞，所以，我们需要在边界路由器即 R2 和 R7 进行空接口防环

命令：

r2：ip route-static 172.16.0.0 255.255.248.0 NULL0

r7：ip route-static 172.16.0.0 255.255.248.0 NULL0

随后，还有最后一个要求，即R1 和 R8 的两个环回不能宣告，但却要求互相通讯，那么则需要建立隧道

R1:

[R1]int t 0/0/0
[R1-Tunnel0/0/0]ip address 192.168.0.1 30
[R1-Tunnel0/0/0]tunnel-protocol gre
[R1-Tunnel0/0/0]source 10.1.1.1
[R1-Tunnel0/0/0]destination 11.1.1.1

[R1]ip route-static 192.168.2.0 192.168.0.2     这条静态不能忘记

R8:

[R8]int t 0/0/0
[R8-Tunnel0/0/0]ip address 192.168.0.2 30
[R8-Tunnel0/0/0]tunnel-protocol gre
[R8-Tunnel0/0/0]source 11.1.1.1
[R8-Tunnel0/0/0]destination 10.1.1.1
[R8]ip route-static 192.168.1.0 24 192.168.0.1

最后，ping 通检验

至此，实验完成。

 

 

 

 

 

Camellia and Rose
关注
  • 10
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HCIP——BGP反射器及联邦
钟言的博客
08-03 1万+
本篇为系统学习BGP的反射器及联邦的讲解，详细内容包含了：路由反射器 1、路由反射器的角色 2、路由反射规则 3、路由反射器下的防环 Originator_ID Cluster List 应用举例 配置方法 联邦 1、联邦的配置等等
HCIP-联邦、反射器实验
芋粥菜菜子的博客
07-28 122
1
【HCIP】BGP的联邦+反射器实验
1tachi的博客
07-31 298
从一个IBGP邻居出学习到的路由条目不能拆递给本地的其他IBGP邻居 1、在一个AS中，若一台设备运行BGP协议，那么正常均会存在EBGP邻居关系 --- 连接了其他的AS 2、因为IBGP水平分割，将导致一个AS内部的所有BGP设备，均需要与该AS中所有运行BGP协议的路由器建立IBGP邻居关系 -- 关系的数量呈指数增加 故在一个真实的网络中，为了避免大量的建邻，可以有条件的打破IBGP水平分割 -- 减少建邻的数量 有条件地打破：打破IBGP的水平分割的前提是无环 真正意义上防环...
HCIP 路由反射器
ytdd66的博客
07-22 389
起源者ID---放射这条路由信息始发者的RID----当这条路由经过RR反射之后，反射出来的路由信息中将增加这个属性。[r3-bgp]peer4.4.4.4ebgp-max-hop2---因为联邦EBGP之间是按照EBGP对等体的传输规则来完成的，所以，默认的TTL值1，并且存在直连检测，所以，需要通过修改TTL值的方式，让其关闭直连检测。OGN---起源码---1，通过Network发布的路由----I----I代表该路由起源于IGP协议（包括静态路由和直连路由）。...
HCIP实验（BGP路由反射器和联邦）
咦唔喻iuv的博客
08-15 73
在保障无环的前提下消除IBGP水平分割机制，在一个AS中一台设备运行了BGP协议，那么正常应该都连接了其他的AS，存在EBGP邻居关系；又由于IBGP的水平分割规则，导致从外部学习到的路由传递给本地AS时，需要和本AS中所有运行BGP协议的设备逐一建立IBGP邻居关系；----两两间均为IBGP邻居关系，建立数量成指数上升。修改用户网段的工作方式（实验中的环回接口）开启AS2的ospf。
【HCIP】BGP实验（联邦，路由反射器，手工汇总）
故余虽愚，卒获有所闻
04-21 592
需求：1.AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告AS3存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告最终要求这两个环回可以互相通讯;AS1的另一个环回为10.11.0/24，AS3的另一个环回为10.1.2.0/242、整个AS2的ip地址为172.16.0.0.请合理划分3、AS间的骨干链路ip地址随意定制4、使用BGP协议让整个网络所有设备的环回可以相互访问5、减少条目数量，避免环路出现。
HCIP联邦实验
peach_TT的博客
05-29 211
第九步R2与R5之间，R4与R7之间建立EBGP关系后还需修改TTL值。第六步AS2区域中AS 64513内的R/5/6/7之间建立联邦。第五步AS2区域中AS 64512内R/2/3/4之间建立联邦。第十步在R3与R6上配置路由反射器用来打破IBGP的水平分割。第七步R2与R5之间建立EBGP邻居关系。第八步R4与R7之间建立EBGP邻居关系。第三步R1与R2之间进行EBGP的建立。第四步R7与R8之间进行EBGP的建立。第十一步创建虚拟隧道。
BGP联邦反射器实验
金色%夕阳的博客
02-09 160
一、实验要求 二、实验步骤 1、IP地址规划 172.16.0.0/16 2^3=8>=8借三位 以区域0为例划分网段 172.16.0.0/19 继续借五位给用户网段划分 172.16.0.0/24——用户 借到29or30位给骨干链路划分 172.16.0.0/29——为MA网络，子网掩码为29 172.16.0.0/30——为P2P网络，子网掩码为30 分配给环回地址 172.16.1.0/24 172.16.2.0/24 172.16.3.0/24 172.16.4
反射器与联邦实验
Lxn_n的博客
05-29 307
1.AS1存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告，AS3存在两个环回，一个地址为192.168.2.0/24，该地址不能在任何协议中宣告，As1还有一个环回地址为10.1.1.0/24，AS3另一个环回地址是11.1.1.0/24最终要求这两个环回可以互相通讯。4.使用BGp协议让整个网络所有设备的环回可以互相访问。2.整个AS2的IP地址为172.16.0,0/16。3.设置环回地址，使所有设备环回地址可以相互访问。1.划分IP地址，并进行配置。
ASP.NET Web Api 使用 EF 6，DateTime 字段如何取数据库服务器当前时间
yangshuquan的专栏
07-24 805
在做数据库设计时，为了方便进行数据追踪，通常会有几个字段是每个表都有的，比如创建时间、创建人、更新时间、更新人等，这些时间字段一般存储的是数据库服务器的时间，EF 是操作整个数据表对象，所以需要寻找方法来实现这个目的。本文分享 DB First 和 Code First 两种模式的 EF 中 DateTime 字段如何存储数据库服务器当前时间的方法。
在Vue程序中，如何检测用户的登录状态并跳转到对应页面
exlink2012的专栏
07-25 375
通过以上步骤，你可以在Vue应用程序中检测用户的登录状态，并在用户尝试访问受保护页面时跳转到登录页面。同时，在用户登录和登出后，你可以根据需要跳转到相应的页面。
Windows10+vs 2017中创建WEB API教程
Explinks的博客
07-24 995
本文将介绍如何在Windows10+vs 2017中创建web Api的教程。目前本教程当中的方法在Win10 + VS2017（MVC5）win server2016+vs2017，vs2013 vs2019当中测试通过。
Hutool SoapClient 调用使用@webservice 发布的webService接口，参数传递为空
FangX_u的博客
07-24 589
采用工具类Hutool SoapClient调用@webservice 发布的webService接口时，参数传递不到webService,可以借助SoapUI工具辅助查看。
TS如何处理js模块的类型？
闻人放歌的三寸青草园圃
07-24 276
【代码】TS如何处理js模块的类型？
vue单页面 全屏 使用 screenfull 实现全屏（左侧菜单栏隐藏）
m0_71835253的博客
07-25 483
vue单页面 全屏 使用 screenfull 实现全屏（左侧菜单栏隐藏）_vue在打开一个界面的时候隐藏侧边栏-CSDN博客
苍穹外卖浏览器前端界面修改
程序员象漂亮的博客
07-25 226
客户原始方案是期望做一个Spring Boot + Vue的饿了么系统，但时间上太仓促，所以建议选择开源的苍穹外码目作为作业提交。客户接受了建议的方案后，期望对前端页面提出了一些个性化的定制修改。
通过不同方式在 Vue 3 中传递路由参数
最新发布
点点滴滴
07-25 560
通过path参数传递：在路由路径中定义动态参数，并使用将其作为 props 传递。通过query参数传递：在路由跳转时通过query参数传递数据，并在组件中使用useRoute获取。通过props选项传递：在路由配置中使用props选项传递静态或动态参数。
前端学习1——自学习梳理
qq_63125992的博客
07-24 334
【代码】前端学习1——自学习梳理。
华为HCIP-Cloud Service Developer实验手册：专为DevOps工程师和认证学员设计
《HCIP-Cloud Service Developer实验手册V1.0》是由华为技术有限公司编写的专为希望在云环境下发展为DevOps工程师、寻求HCIP-Cloud Service Developer V1.0职业认证、从事云运维和开发融合工作、软件开发管理人员...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值