BGP基础配置（3）——解决数据黑洞

目录

前言

一、实验拓扑图

二、实验目的

三、探究问题

四、解决方法

1.路由引入

2.Full-mesh（全互联）

3.Tunnel  

总结

---

前言

请先阅读下面的文章

BGP基础配置（2）http://t.csdn.cn/UK3Tz

---

一、实验拓扑图

网盘资源！！！

BGP基础配置（3）解决数据黑洞.zip - 蓝奏云

二、实验目的

1.R1为什么ping不通R5？

2.解决数据黑洞的几种方法

三、探究问题

 [R1] tracert -a 1.1.1.1 5.5.5.5 

TTL=1; R1环回口到 R2 接口s/0/0/0 12.0.0.2 是互通的

TTL=2; R2到R3是不通的

  

通过在R2接口S0/0/1抓包，可以看出

TTL==2时，源IP1.1.1.1 目的IP5.5.5.5

R3没有对该ICMP包响应，造成数据黑洞

原因是R3  routing-table  没有1.1.1.1 和5.5.5.5的路由

 

---

四、解决方法

• 路由引入：     OSPF引入EBGP路由
• Full-mes:  所有路由器都建立邻居关系。
• TUUNEL： 建立隧道，穿越网段。

检验方法R1上输入  ping -a 1.1.1.1  5.5.5.5 

用 源IP 1.1.1.1 ping  5.5.5.5

1.路由引入

在EBGP路由器R2、R4，OSPF中引入GP路由

1.1.1.1 32    5.5.5.5 32

由于AS200内宣告了OSPF，故R3能学习到R2，R4的路由

R2:
ospf 1 router-id 2.2.2.2
import-route bgp
R4:
ospf 1 router-id 4.4.4.4
import-route bgp

R3学习到了1.1.1.1 32和 5.5.5.5 32 EBGP路由

R1上输入ping -a 1.1.1.1 5.5.5.5    验证实验结果

 ps :IBGP路由不能引入到EGP(外部网关)中，导致路由回灌引发环路

R2:
ospf 1 router-id 2.2.2.2
undo import-route bgp
import-route bgp permit-ibgp

默认IBGP之间不能传递信息。 

 R2引入IBGP路由后，向其他IBGP路由器传递路由信息。

R2去往R5的路由5.5.5.5 下一跳 又回到R2的接口上，故造成环路

2.Full-mesh（全互联）

从1.1.1.1 到 5.5.5.5 的转发路径上

所有路由器都能学习BGP路由

IBGP内 R1、R2、R3互相建立邻居

配置复杂；

任意IBGP路由器均需要互联，需要维护大量的IBGP关系

消耗大量资源；

R2 //这行不要复制
bgp 200
router-id 2.2.2.2
peer 3.3.3.3 as-number 200
peer 3.3.3.3 connect-interface LoopBack0
peer 3.3.3.3 next-hop-local 

R3 //这行不要复制
bgp 200
peer 2.2.2.2 as-number 200 
peer 2.2.2.2 connect-interface LoopBack0
peer 4.4.4.4 as-number 200 
peer 4.4.4.4 connect-interface LoopBack0
peer 2.2.2.2 next-hop-local 
peer 4.4.4.4 next-hop-local 


R4 //这行不要复制
bgp 200
router-id 4.4.4.4
peer 3.3.3.3 as-number 200
peer 3.3.3.3 connect-interface LoopBack0
peer 3.3.3.3 next-hop-local 

 3.Tunnel  

 R1穿过R3（缺少EBGP路由）直接转发数据给R4

 R2和R4

 peer 3.3.3.3 ignore

//管理性断开邻居关系,不删除邻居配置

R2
int tunnel 0/0/0 
ip add 24.0.0.2 24  
tunnel-protocol gre	  
source 23.0.0.2 
destination 34.0.0.4 

R4
int tunnel 0/0/0 
ip add 24.0.0.4 24  
tunnel-protocol gre	  
source 34.0.0.4 
destination 23.0.0.2 

以上代码解释

//创建定义一个隧道接口
//配置隧道端口私网IP地址
//tunnel端口协议为gre
//隧道接口IP地址
//隧道对端接口目的IP地址

R2   //这行不要复制
bgp 200
router-id 2.2.2.2 
peer 4.4.4.4 ignore
peer 24.0.0.4 as-number 200
peer 24.0.0.4 next-hop-local

R4   //这行不要复制
bgp 200
router-id 4.4.4.4
peer 2.2.2.2 ignore
peer 24.0.0.2 as-number 200
peer 24.0.0.2 next-hop-local

以上代码解释

R2向邻居 4.4.4.4  管理性关闭，配置还在。恢复管理 undo peer 4.4.4.4 ignore

R2的邻居 24.0.0.4（Tunnel接口私网IP地址）在AS200

R2向邻居 24.0.0.4  发出的路由下一跳R2自身。

---

总结

实际上，全球有几十万甚至上百万条的BGP路由 。让IGP拥有EBGP的方法实现转发

数据，全网都需要高性能的网络设备，将是不可估量的成本。

Tunel协议中双层IP报头，是用来做什么的吗？

 通常结局很轻松 ，也很平庸--------------莫妮卡