BGP综合实验

最新推荐文章于 2024-11-11 17:17:05 发布
最新推荐文章于 2024-11-11 17:17:05 发布
阅读量447 收藏 5
点赞数 3
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44213575/article/details/137931983
版权

要求：

1.AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告.
AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告,最终要求这两个环回可以互相通讯.
2.整个AS2的IP地址为172.16.0.0/16，请合理划分.
3.AS间的骨干链路IP地址随意定制.
4.使用BGP协议让整个网络所有设备的环回可以互相访问.
5.减少路由条自数量，避免环路出现.

 1.IP地址规划，配置接口IP地址
规划：
AS 2基于172.16.0.0/16进行划分

骨干链路：172.16.0.0/30----172.16.0.20/30 

建邻环回：172.16.1.2/32----172.16.1.7/32    LoopBack 0

用户网段：172.16.2.0/24----172.16.7.0/24    LoopBack 1

R1---R2网段:12.1.1.0/24

R7---R8网段:78.1.1.0/24

R1环回：LoopBack 0  1.1.1.1/24

               LoopBack 1  192.168.1.1/24

R1环回：LoopBack 0  8.8.8.8/24

               LoopBack 1  192.168.2.1/24

配置：
R1

<Huawei>system-view
 
[Huawei]sysname R1
 
[R1]interface GigabitEthernet 0/0/0
 
[R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24
 
[R1-GigabitEthernet0/0/0]quit
 
[R1]interface LoopBack 0
 
[R1-LoopBack0]ip address 1.1.1.1 24
 
[R1-LoopBack0]quit
 
[R1]interface LoopBack 1
 
[R1-LoopBack1]ip address 192.168.1.1 24

 R2

<Huawei>system-view
 
[Huawei]sysname R2
 
[R2]interface GigabitEthernet 0/0/0
 
[R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24
 
[R2-GigabitEthernet0/0/0]quit
 
[R2]interface GigabitEthernet 0/0/1
 
[R2-GigabitEthernet0/0/1]ip address 172.16.0.1 30
 
[R2-GigabitEthernet0/0/1]quit
 
[R2]interface GigabitEthernet 0/0/2
 
[R2-GigabitEthernet0/0/2]ip address 172.16.0.22 30
 
[R2-GigabitEthernet0/0/2]quit
 
[R2]interface LoopBack 0
 
[R2-LoopBack0]ip address 172.16.1.2 32
 
[R2-LoopBack0]quit
 
[R2]interface LoopBack 1             
 
[R2-LoopBack1]ip address 172.16.2.1 24

R3

<Huawei>system-view
 
[Huawei]sysname R3
 
[R3]interface GigabitEthernet 0/0/1
 
[R3-GigabitEthernet0/0/1]ip address 172.16.0.2 30
 
[R3-GigabitEthernet0/0/1]quit
 
[R3]interface GigabitEthernet 0/0/0
 
[R3-GigabitEthernet0/0/0]ip address 172.16.0.5 30
 
[R3-GigabitEthernet0/0/0]quit
 
[R3]interface LoopBack 0
 
[R3-LoopBack0]ip address 172.16.1.3 32
 
[R3-LoopBack0]quit
 
[R3]interface LoopBack 1
 
[R3-LoopBack1]ip address 172.16.3.1 24

R4

<Huawei>system-view
 
[Huawei]sysname R4
 
[R4]interface GigabitEthernet 0/0/0
 
[R4-GigabitEthernet0/0/0]ip address 172.16.0.6 30
 
[R4-GigabitEthernet0/0/0]quit
 
[R4]interface GigabitEthernet 0/0/2
 
[R4-GigabitEthernet0/0/2]ip address 172.16.0.9 30
 
[R4-GigabitEthernet0/0/2]quit
 
[R4]interface LoopBack 0
 
[R4-LoopBack0]ip address 172.16.1.4 32
 
[R4-LoopBack0]quit
 
[R4]interface LoopBack 1
 
[R4-LoopBack1]ip address 172.16.4.1 24

R5

<Huawei>system-view
 
[Huawei]sysname R5
 
[R5]interface GigabitEthernet 0/0/0
 
[R5-GigabitEthernet0/0/0]ip address 172.16.0.18 30
 
[R5-GigabitEthernet0/0/0]quit
 
[R5]interface GigabitEthernet 0/0/2
 
[R5-GigabitEthernet0/0/2]ip address 172.16.0.21 30
 
[R5]interface LoopBack 0
 
[R5-LoopBack0]ip address 172.16.1.5 32
 
[R5-LoopBack0]quit
 
[R5]interface LoopBack 1
 
[R5-LoopBack1]ip address 172.16.5.1 24

R6

<Huawei>system-view
 
[Huawei]sysname R6
 
[R6]interface GigabitEthernet 0/0/0
 
[R6-GigabitEthernet0/0/0]ip address 172.16.0.17 30
 
[R6-GigabitEthernet0/0/0]quit
 
[R6]interface GigabitEthernet 0/0/1
 
[[R6-GigabitEthernet0/0/1]ip address 172.16.0.14 30
 
[R6-GigabitEthernet0/0/1]quit
 
[R6]interface LoopBack 0
 
[R6-LoopBack0]ip address 172.16.1.6 32
 
[R6-LoopBack0]quit
 
[R6]interface LoopBack 1
 
[R6-LoopBack1]ip address 172.16.6.1 24

R7

<Huawei>system-view
 
[Huawei]sysname R7
 
[R7]interface GigabitEthernet 0/0/0
 
[R7-GigabitEthernet0/0/0]ip address 78.1.1.7 24
 
[R7-GigabitEthernet0/0/0]quit
 
[R7]interface GigabitEthernet 0/0/0
 
[R7-GigabitEthernet0/0/0]quit               
 
[R7]interface GigabitEthernet 0/0/1
 
[R7-GigabitEthernet0/0/1]ip address 172.16.0.13 30
 
[R7-GigabitEthernet0/0/1]quit
 
[R7]interface GigabitEthernet 0/0/2
 
[R7-GigabitEthernet0/0/2]ip address 172.16.0.10 30
 
[R7-GigabitEthernet0/0/2]quit
 
[R7]interface LoopBack 0
 
[R7-LoopBack0]ip address 172.16.1.7 32
 
[R7-LoopBack0]quit
 
[R7]interface LoopBack 1
 
[R7-LoopBack1]ip address 172.16.7.1 24

 R8

<Huawei>system-view
 
[Huawei]sysname R8
 
[R8]interface GigabitEthernet 0/0/0
 
[R8-GigabitEthernet0/0/0]ip address 78.1.1.8 24
 
[R8-GigabitEthernet0/0/0]quit
 
[R8]interface LoopBack 0
 
[R8-LoopBack0]ip address 8.8.8.8 24
 
[R8-LoopBack0]quit
 
[R8]interface LoopBack 1
 
[R8-LoopBack1]ip address 192.168.2.1 24

2.AS 2配置OSPF

R2
[R2]ospf 1 router-id 2.2.2.2
 
[R2-ospf-1]area 0
 
[R2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

 R3

[R3]ospf 1 router-id 3.3.3.3
 
[R3-ospf-1]area 0
 
[R3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

 R4

[R4]ospf 1 router-id 4.4.4.4 
 
[R4-ospf-1]area 0
 
[R4-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R5

[R5]ospf 1 router-id 5.5.5.5
 
[R5-ospf-1]area 0
 
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

 R6

[R6]ospf 1 router-id 6.6.6.6
 
[R6-ospf-1]area 0
 
[R6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R7

[R7]ospf 1 router-id 7.7.7.7
 
[R7-ospf-1]area 0
 
[R7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

        

 

 

 

3.配置BGP

R1
[R1]bgp 1
 
[R1-bgp]router-id 1.1.1.1
 
[R1-bgp]peer 12.1.1.2 as-number 2

R2 

[R2]bgp 64512
 
[R2-bgp]router-id 2.2.2.2     
 
[R2-bgp]confederation id 2      //声明本地最大的AS
 
[R2-bgp]confederation peer-as 64513     //声明本地直连的其他小AS
 
[R2-bgp]peer 172.16.1.3 as-number 64512     //对端所在AS号
 
[[R2-bgp]peer 172.16.1.3 connect-interface LoopBack 0      //环回建邻
 
[R2-bgp]peer 172.16.1.5 as-number 64513
 
[R2-bgp]peer 172.16.1.5 connect-interface LoopBack 0
 
[R2-bgp]peer 172.16.1.5 ebgp-max-hop 2       //修改TTL值，EBGP之间默认为1
 
[R2-bgp]peer 12.1.1.1 as-number 1

R3
[R3]bgp 64512
 
[R3-bgp]router-id 3.3.3.3
 
[R3-bgp]confederation id 2      //声明本地最大的AS
 
[R3-bgp]peer 172.16.1.2 as-number 64512     //对端所在AS号
 
[R3-bgp]peer 172.16.1.2 connect-interface LoopBack 0       //环回建邻
 
[R3-bgp]peer 172.16.1.4 as-number 64512            
 
[R3-bgp]peer 172.16.1.4 connect-interface LoopBack 0

R4

[R4]bgp 64512
 
[R4-bgp]router-id 4.4.4.4
 
[R4-bgp]confederation id 2
 
[R4-bgp]confederation peer-as 64513
 
[R4-bgp]peer 172.16.1.3 as-number 64512
 
[R4-bgp]peer 172.16.1.3 connect-interface LoopBack 0        
 
[R4-bgp]peer 172.16.1.7 as-number 64513
 
[R4-bgp]peer 172.16.1.7 connect-interface LoopBack 0
 
[R4-bgp]peer 172.16.1.7 ebgp-max-hop 2

R5
[R5]bgp 64513
 
[R5-bgp]router-id 5.5.5.5
 
[R5-bgp]confederation id 2
 
[R5-bgp]confederation peer-as 64512
 
[R5-bgp]peer 172.16.1.2 as-number 64512
 
[R5-bgp]peer 172.16.1.2 connect-interface LoopBack 0
 
[R5-bgp]peer 172.16.1.2 ebgp-max-hop 2
 
[R5-bgp]peer 172.16.1.6 as-number 64513            
 
[R5-bgp]peer 172.16.1.6 connect-interface LoopBack 0
R6
[R6]bgp 64513        
 
[R6-bgp]router-id 6.6.6.6
 
[R6-bgp]confederation id 2
 
[R6-bgp]peer 172.16.1.5 as-number 64513
 
[R6-bgp]peer 172.16.1.5 connect-interface LoopBack 0
 
[R6-bgp]peer 172.16.1.7 as-number 64513            
 
[R6-bgp]peer 172.16.1.7 connect-interface LoopBack 0

 R7

[R7]bgp 64513
 
[R7-bgp]router-id 7.7.7.7
 
[R7-bgp]confederation id 2
 
[R7-bgp]confederation peer-as 64512
 
[R7-bgp]peer 172.16.1.4 as-number 64512
 
[R7-bgp]peer 172.16.1.4 connect-interface LoopBack 0
 
[R7-bgp]peer 172.16.1.4 ebgp-max-hop 2
 
[R7-bgp]peer 172.16.1.6 as-number 64513
 
[R7-bgp]peer 172.16.1.6 connect-interface LoopBack 0
 
[R7-bgp]peer 78.1.1.8 as-number 3

R8 

[R8]bgp 3
 
[R8-bgp]router-id 8.8.8.8
 
[R8-bgp]peer 78.1.1.7 as-number 2

 

 

 

 

 

 

4.AS 2通过BGP学习AS1 和AS 3 的路由

R1发布路由
[R1]bgp 1
 
[R1-bgp]network 1.1.1.0 24

因为BGP水平分割所以R3收到，IBGP邻居R2发来的路由不会传给R4，所以需要配置BGP发射器

配置BGP反射器

[R3-bgp]peer 172.16.1.4 reflect-client
 
[R6-bgp]peer 172.16.1.7 reflect-client

  R8发布路由

[R8]bgp 3
 
[R8-bgp]network 8.8.8.0 24
[R3-bgp]peer 172.16.1.2 reflect-client
 
[R6-bgp]peer 172.16.1.5 reflect-client

 

5.全网通
[R1]bgp 1
[R1-bgp]net 172.16.0.1 32
[R2]ip route-static 172.16.0.0 16 NULL 0
[R2]bgp 64512
[R2-bgp]net 172.16.0.0 16
[R7]ip route-static 172.16.0.0 16 NULL 0
[R7]bgp 64513
[R7-bgp]net 172.16.0.0 16
[R8]bgp 3
[R8-bgp]net 172.16.0.8 32
全网通测试：

R7环回pingR2环回

 构建VPN隧道，使R1业务网段能和R8业务网段互通

R1

[R1]int t0/0/0
[R1-Tunnel0/0/0]ip add 10.1.1.1 24
[R1-Tunnel0/0/0]tunnel-protocol gre
[R1-Tunnel0/0/0]source 172.16.0.1
[R1-Tunnel0/0/0]description 172.16.0.8
[R1]ip route-static 192.168.2.0 24 Tunnel 0/0/0

 

[R8]int Tunnel 0/0/0
[R8-Tunnel0/0/0]ip add 10.1.1.8 24	
[R8-Tunnel0/0/0]tunnel-protocol gre
[R8-Tunnel0/0/0]source 172.16.0.8	
[R8-Tunnel0/0/0]description 172.16.0.1
[R8]ip route-static 192.168.1.0 24 Tunnel 0/0/0

测试

全国素质模范
关注
BGP 综合实验
m0_63121194的博客
04-05 1820
适合刚刚学习完BGP同学的实验内容，喜欢的同学可以点点关注
bgp综合实验
a1852384503的博客
07-23 1103
AS3中存在两个环回一个地址为192.168.2.0/24，该地址不能在任何协议中宣告，最终要求这 两个环回可以ping通;如下图：R1的bgp路由表都学到了，而且是汇总后的，再使用R1的环回去ping其他的业务网段通了。1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告;思路：这路不宣告的情况下让R1和R8的业务网段互通我们使用VPN的gre完成，刚好时端对端。[R2-bgp]net 172.16.0.0 16 #宣告大网段在bgp下。
BGP综合实验报告
weixin_72380152的博客
05-12 2047
1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告；AS3中存在两个环回，一个地址为192.168.2.0/24，改地址不能在任何协议中宣告，最终要求这两个环回可以ping；2、整个AS2的ip地址为172.16.0.0/16（包含AR1和AR8的预留建邻环回地址），请合理划分；并且其内部配置ospf协议；（AS2中除了AR2没有业务网段其他都有一个业务网段）3、AS间的骨干链路ip地址随意定制；4、使用BGP协议让整个网络所有设备的换回可以互相访问；
BGP综合实验.rar
03-28
通过BGP基本部署实现不同 AS 之间的网络通信。 根据网络拓扑进行IP地址规划，实现底层联通，并进行AS设计，运行BGP协议，实现AS之间的互联，并通告路由。
嵌入式学习-网络高级-Day01
Xiaomo1536的博客
11-06 1164
对于读数据以及写单个来说，在主机询问报文里面报文头中字节长度固定，都是0x0006，（1个字节的单元标识符，1个字节功能码，2个字节的地址，2个字节的数据）输入寄存器，这个和保持寄存器类似，但是也是只支持读而不能写。报文头------功能码-------起始地址-------数量--------字节计数--------数据。报文头（字节长度可能发生变化）------功能码------字节计数-------数据。报文头------功能码-------地址-------数据/断通标志（2个字节）
字节序（Byte Order）
weixin_50993868的博客
11-11 173
字节序与平台字节序转换字节序（Byte Order）是指数据在内存中存储时字节的排列顺序。由于不同的计算机体系结构可能采用不同的字节序，因此理解字节序非常重要，特别是在处理多平台数据传输或存储时。
【网络安全 | 漏洞挖掘】隐藏的 DOS 技术
等风来
11-11 154
我调查了这些参数的用途，发现它们被传递给了第三方服务，且该服务的文档说明这些参数是安全的。你可以试试这样做：前往https://ash-speed.hetzner.com/并找到一个测试文件（大小大约1到10 GB），如果服务器等待URL请求完成，你可以通过大量此类请求来淹没服务器，从而导致它最终崩溃。于是我发送了一个包含1000个UUID的列表，结果网站在60秒后超时，并出现了显著的延迟。在我的案例中，这导致了客户网站的DOS攻击，问题被发现并快速修复，甚至在我报告漏洞之前。
Linux：网络协议socket
Au_ust的博客
11-05 1251
我们之前学的通信是本地进程间通信，如果我们想在网络间通信的话，就需要用到二者的ip地址，分别被称为源IP地址和目的IP地址，被存入ip数据包中，其次我们还需要遵循一些通信协议。TCP协议：传输层协议，有连接，可靠传输，面向字节流（无明确边界的字节序列），难UDP协议：传输层协议，无连接，不可靠传输，面向数据流（以数据包为单位），简单网络通信的本质也是进程间通信，你怎么知道你要和哪个进程通信？
数据安全、信息安全、网络安全区别与联系
2401_88326591的博客
11-07 895
信息安全是保护信息系统免受意外或故意的非授权泄漏、传递、修改或破坏。
06 网络编程基础
Elaine2391的博客
11-07 1060
如果客户端发送的数据没有明确的结束标记，服务器可能会一直等待更多的数据，而客户端则可能因为没有收到响应而卡住。System.out.println("======以下代码是读取响应的结果======");通过这些方法，你可以确保客户端和服务器之间的通信具有明确的数据边界，避免因缺少结束标记而导致的问题。客户端收到服务器的SYN+ACK包后，发送一个ACK（确认）包，确认收到服务器的SYN+ACK包。System.out.println("接收到的数据报：" + message);
关于诊断中的各种时间参数
WE_BIG的博客
11-07 840
因为不会转载，故在这里贴出原文连接，写的非常好！条理清晰，一遍看懂@king110108。
Suricata
最新发布
zhuge_long的专栏
11-11 263
一条ICMP报文有四个重要内容，可与相应的ICMP关键字相匹配。它们是：消息的类型、代码、ID和序列。通过ICMP的type进行匹配alert icmp any any any any (msg:"icmp流量预警";itype:8;sid:10021;
Hyperledger Fabric 入门笔记（十六）Fabric V2.5 测试网络部署补充 - 手动从通道中移除组织
sbsy123456的博客
11-06 438
本节介绍如何从包含了组织Org1、Org2和Org3的Fabric测试网络中移除组织Org2。
VScode插件：前端每日一题
p_s_p的博客
11-11 167
VScode插件：前端每日一题 WebSocket 中的心跳是为了解决什么问题?
支持 Win10 的网络环境模拟（丢包，延迟，带宽）
Skywind Inside
11-09 329
升级 Windows 10 以后，原来各种网络模拟软件都挂掉了，目前能用的就是只有 clumsy，唯一问题是不支持模拟带宽，那么平时要模拟一些糟糕的网络情况的话，是不太方便的，而开虚拟机用 Linux tc 或者设置个远程 linux 网关又很蛋疼，于是我顺便给他加了个带宽模拟功能：
网络基础 - 传输方式的分类
chirrupy_hamal的博客
11-11 724
网络基础 - 传输方式的分类
基于ensp的bgp综合实验
09-29
基于华为模拟器ensp的BGP综合实验主要包括以下内容： 1. 配置BGP进程：通过设置BGP进程，使得设备能够参与BGP路由协议的交换。 2. 建立邻居关系：配置设备之间的对等体关系，使得它们可以相互交换BGP路由信息。 3. 引入和宣告路由：配置设备的路由表，将目标网络引入到BGP协议中，并宣告给邻居设备。 4. 修改路由属性和控制选路策略：通过修改BGP路由属性，如权重、本地优先级等，来控制路由的选路过程。 5. 观察和分析BGP路由信息的交换和传递过程：使用抓包工具，观察BGP的四种报文类型（开启、更新、保持和通知），分析BGP路由信息在不同AS之间的交换和传递过程。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值