HCIP之BGP+MPLS综合实验

BGP+MPLS综合实验

实验要求

1.AS 2的IP地址为172.16.0.0/16；
AS 2中每台设备存在两个环回接口，一个为专门建立邻居关系的32位，一个为代表用户网段的24位；
2.AS 2中R3/4/6不得运行BGP协议；
3.R1到AS 2中R2/3/4用户网段基于R5访问；
R1到AS 2中R5/6/7用户网段基于R5访问。
4.保留备份路由；
5.R1/8的环回均可访问内部AS 2中的所有用户网段环回；

实验拓扑分析图

实验过程

1.IP地址规划

172.16.0.0/16—骨干链路、环回接口、用户网段（6个）各用一段地址；
172.16.0.0/24—骨干链路172.16.0.0/30
172.16.1.0/24—环回接口，172.16.1.1/24、172.16.1.2/24、172.16.1.3/24等
172.16.2.0/24
172.16.3.0/24
172.16.4.0/24
172.16.5.0/24
172.16.6.0/24
172.16.7.0/24
剩下这6个网段作为R2-7的业务网段。

2.配置IP地址以及环回接口和用户网段

3.检验IP地址配置是否正确？

经过测试，确认IP地址配置正确无误。

4.配置IGP环境，均启用OSPF协议，使其可达！

[R2]ospf 1 router-id 172.16.1.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R3-R7以此类推，同样的配置！
查看OSPF路由表：

我们发现业务网段子网掩码均为32，所以我们需要修改网络类型为broadcast；

[R2]interface LoopBack 1
[R2-LoopBack1]ospf network-type broadcast

R3-R7上也是同样的配置，以此类推；

5.启用MPLS协议，并做相应的配置

[R2]mpls lsr-id 172.16.1.2
[R2]mpls
Info: Mpls starting, please wait... OK!
[R2-mpls]mpls ldp
[R2-mpls-ldp]q
[R2]interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]mpls
[R2-GigabitEthernet0/0/1]mpls ldp 
[R2-GigabitEthernet0/0/1]q
[R2]interface GigabitEthernet 0/0/2
[R2-GigabitEthernet0/0/2]mpls 
[R2-GigabitEthernet0/0/2]mpls ldp 
[R2-GigabitEthernet0/0/2]q

R3-R7也是同样的配置，以此类推！

6.启用BGP协议，并做相应的配置

基础配置：

[R1]bgp 1
[R1-bgp]router-id 1.1.1.1 
[R1-bgp]peer 12.1.1.2 as-number 2
[R1-bgp]peer 15.1.1.2 as-number 2

[R2]bgp 2
[R2-bgp]router-id 172.16.1.2
[R2-bgp]peer 12.1.1.1 as-number 1
[R2-bgp]peer 172.16.1.5 as-number 2
[R2-bgp]peer 172.16.1.5 connect-interface LoopBack 0
[R2-bgp]peer 172.16.1.7 as-number 2
[R2-bgp]peer 172.16.1.7 connect-interface LoopBack 0

[R5]bgp 2
[R5-bgp]router-id 172.16.1.5
[R5-bgp]peer 15.1.1.1 as-number 1
[R5-bgp]peer 172.16.1.2 as-number 2
[R5-bgp]peer 172.16.1.2 connect-interface LoopBack 0
[R5-bgp]peer 172.16.1.7 as-number 2
[R5-bgp]peer 172.16.1.7 connect-interface LoopBack 0

[R7]bgp 2
[R7-bgp]router-id 172.16.1.7
[R7-bgp]peer 172.16.1.2 as-number 2
[R7-bgp]peer 172.16.1.2 connect-interface LoopBack 0
[R7-bgp]peer 172.16.1.5 as-number 2
[R7-bgp]peer 172.16.1.5 connect-interface LoopBack 0
[R7-bgp]peer 78.1.1.2 as-number 3

[R8]bgp 3
[R8-bgp]router-id 8.8.8.8
[R8-bgp]peer 78.1.1.1 as-number 2

宣告R1和R8的用户网段：

[R1-bgp]network 10.1.1.0 24

[R8-bgp]network 10.1.2.0 24

在R2、R5、R7上修改下一跳：

[R2-bgp]peer 172.16.1.5 next-hop-local
[R2-bgp]peer 172.16.1.7 next-hop-local

[R5-bgp]peer 172.16.1.2 next-hop-local
[R5-bgp]peer 172.16.1.7 next-hop-local

[R7-bgp]peer 172.16.1.2 next-hop-local
[R7-bgp]peer 172.16.1.5 next-hop-local

此时产生BGP的路由黑洞，所以R1到R7是不可达的，HUAWEI设备需要手动开启：
目的则是使MPLS协议为通过BGP协议学习的路由条目分配标签号

[R2]route recursive-lookup tunnel

R5和R7做同样的配置！

宣告AS 2的路由：

[R2]ip route-static 172.16.0.0 21 NULL 0
[R2]bgp 2
[R2-bgp]network 172.16.0.0 21

R5和R7做同样的配置！

给R3、R4、R6写缺省，为了全网可达！

[R3]ip route-static 0.0.0.0 0 172.16.1.2

[R4]ip route-static 0.0.0.0 0 172.16.1.7

[R6]ip route-static 0.0.0.0 0 172.16.1.5

只需指向距离其最近的router即可；
现在就可以完全实现全网可达了！

7.干涉选路

查看路由表发现没有明细路由，所以需要宣告明细路由：
在R2上将R2、3、4宣告：


在R5上将R5、6、7宣告


现在我们只需将R2的med值修改大即可成功干涉它走R5：

[R2]ip ip-prefix a permit 172.16.2.0 24
[R2]route-policy a permit node 10
Info: New Sequence of this List.
[R2-route-policy]if-match ip-prefix a
[R2-route-policy]apply cost 1
[R2-route-policy]q
[R2]route-policy a permit node 20
Info: New Sequence of this List.
[R2-route-policy]q
[R2]bgp 2
[R2-bgp]peer 12.1.1.1 route-policy a export

干涉选路成功！

总结

其实实验进行到这里，已经完全实现了所有的实验要求！
1.需求4所讲“保留备份路径”，在此实验中R2-R5这条链路就是备份路径；
2.需求5所讲“R1/8的环回均可访问内部AS 2中的所有用户网段环回”，实验环境已经完全实现全网可达，所以此需求同样也早已实现！