BGP、反射器、联邦实验

最新推荐文章于 2024-11-04 22:15:00 发布
最新推荐文章于 2024-11-04 22:15:00 发布
阅读量198 收藏
点赞数 1
文章标签： 服务器 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_57146982/article/details/126078326
版权

拓扑：

子网划分

接口地址

172.16.0.0/21
 172.16.0.1/30
 172.16.0.2/30


 172.16.8.0/21
 172.16.8.1/30
 172.16.8.2/30
                                   
 172.16.16.0/21
 172.16.16.1/30
 172.16.16.2/30
                                   
 172.16.24.0/21
 172.16.24.1/30
 172.16.24.2/30
                                   
  172.16.32.0/21
  172.16.32.1/30
  172.16.32.2/30
                                   
  172.16.40.0/21
  172.16.40.1/30
  172.16.40.2/30
   

建邻地址

172.16.64.0/18  

172.16.64.0/21
172.16.72.0/21
172.16.80.0/21
172.16.88.0/21
172.16.96.0/21
172.16.104.0/21

用户回环地址

172.16.128.0/18

172.16.128.0/21
172.16.136.0/21
172.16.144.0/21
172.16.152.0/21
172.16.160.0/21
172.16.168.0/21

 思路：

划分3个AS区域，将AS2区域划分为两个AS区域，这样做可减少反射器数量，用ospf协议使AS2区域互通，在AS1和AS8上的边界路由器上写静态路由，和相邻的邻居建立关系，在AR3和AR6上设置反射器，使得传递的路由下一跳地址合理，在两个小的AS之间要互相定义，宣告回环地址，使得AR1和AR8可以和回环互相通信。

以AR1和AS2区域为例

AR1：

interface GigabitEthernet0/0/0            
 ip address 12.1.1.1 255.255.255.0        
#                                         
interface GigabitEthernet0/0/1            
#                                         
interface GigabitEthernet0/0/2            
#                                         
interface NULL0                           
#                                         
interface LoopBack0                       
 ip address 1.1.1.1 255.255.255.0         
#                                         
interface LoopBack1                       
 ip address 11.1.1.1 255.255.255.0        
#                                         
bgp 1                                     
 router-id 1.1.1.1                        
 peer 172.16.65.0 as-number 2             
 peer 172.16.65.0 ebgp-max-hop 2          
 peer 172.16.65.0 connect-interface LoopBack0
 #                                        
 ipv4-family unicast                      
  undo synchronization                    
  network 11.1.1.0 255.255.255.0          
  peer 172.16.65.0 enable                 
#                                         
ip route-static 172.16.64.0 255.255.248.0 12.1.1.2
#    

查看AR1的路由
 Total Number of Routes: 7
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   11.1.1.0/24        0.0.0.0         0                     0      i
 *>   172.16.128.0/21    172.16.65.0     0                     0      2i
 *>   172.16.136.0/21    172.16.65.0                           0      2i
 *>   172.16.144.0/21    172.16.65.0                           0      2i
 *>   172.16.152.0/21    172.16.65.0                           0      2i
 *>   172.16.160.0/21    172.16.65.0                           0      2i
 *>   172.16.168.0/21    172.16.65.0                           0      2i

AR4:

#                                         
interface GigabitEthernet0/0/0            
 ip address 172.16.8.2 255.255.255.252    
#                                         
interface GigabitEthernet0/0/1            
 ip address 172.16.24.1 255.255.255.252   
#                                         
interface GigabitEthernet0/0/2            
#                                         
interface NULL0                           
#                                         
interface LoopBack0                       
 ip address 172.16.81.0 255.255.255.255   
#                                         
interface LoopBack1                       
 ip address 172.16.145.0 255.255.248.0    
#                                         
bgp 64512                                 
 router-id 4.4.4.4                        
 confederation id 2                       
 confederation peer-as 64513  //小as之间互相定义            
 peer 172.16.73.0 as-number 64512         
 peer 172.16.73.0 connect-interface LoopBack0
 peer 172.16.105.0 as-number 64513        
 peer 172.16.105.0 ebgp-max-hop 2         
 peer 172.16.105.0 connect-interface LoopBack0
 #                                        
 ipv4-family unicast                      
  undo synchronization                    
  network 172.16.144.0 255.255.248.0      
  peer 172.16.73.0 enable                 
  peer 172.16.73.0 next-hop-local         
  peer 172.16.105.0 enable                
#                                         
ospf 1                                    
 area 0.0.0.0                             
  network 172.16.0.0 0.0.255.255          
#  

AR7获取的路由

Routing Tables: Public
         Destinations : 36       Routes : 38       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

       11.1.1.0/24  IBGP    255  0          RD   172.16.65.0     GigabitEthernet0/0/0
                    IBGP    255  0          RD   172.16.65.0     GigabitEthernet0/0/1
       78.1.1.0/24  Direct  0    0           D   78.1.1.7        GigabitEthernet0/0/2
       78.1.1.7/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/2
     78.1.1.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/2
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
     172.16.0.0/30  OSPF    10   3           D   172.16.24.1     GigabitEthernet0/0/1
     172.16.8.0/30  OSPF    10   2           D   172.16.24.1     GigabitEthernet0/0/1
    172.16.16.0/30  OSPF    10   3           D   172.16.40.1     GigabitEthernet0/0/0
    172.16.24.0/30  Direct  0    0           D   172.16.24.2     GigabitEthernet0/0/1
    172.16.24.2/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/1
    172.16.24.3/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/1
    172.16.32.0/30  OSPF    10   2           D   172.16.40.1     GigabitEthernet0/0/0
    172.16.40.0/30  Direct  0    0           D   172.16.40.2     GigabitEthernet0/0/0
    172.16.40.2/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/0
    172.16.40.3/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/0
    172.16.65.0/32  OSPF    10   3           D   172.16.40.1     GigabitEthernet0/0/0
                    OSPF    10   3           D   172.16.24.1     GigabitEthernet0/0/1
    172.16.73.0/32  OSPF    10   2           D   172.16.24.1     GigabitEthernet0/0/1
    172.16.81.0/32  OSPF    10   1           D   172.16.24.1     GigabitEthernet0/0/1
    172.16.89.0/32  OSPF    10   2           D   172.16.40.1     GigabitEthernet0/0/0
    172.16.97.0/32  OSPF    10   1           D   172.16.40.1     GigabitEthernet0/0/0
   172.16.105.0/32  Direct  0    0           D   127.0.0.1       LoopBack0
   172.16.128.0/21  OSPF    10   3           D   172.16.40.1     GigabitEthernet0/0/0
                    OSPF    10   3           D   172.16.24.1     GigabitEthernet0/0/1
   172.16.136.0/21  IBGP    255  0          RD   172.16.73.0     GigabitEthernet0/0/1
   172.16.137.0/32  OSPF    10   2           D   172.16.24.1     GigabitEthernet0/0/1
   172.16.144.0/21  IBGP    255  0          RD   172.16.81.0     GigabitEthernet0/0/1
   172.16.145.0/32  OSPF    10   1           D   172.16.24.1     GigabitEthernet0/0/1
   172.16.152.0/21  IBGP    255  0          RD   172.16.89.0     GigabitEthernet0/0/0
   172.16.153.0/32  OSPF    10   2           D   172.16.40.1     GigabitEthernet0/0/0
   172.16.160.0/21  IBGP    255  0          RD   172.16.97.0     GigabitEthernet0/0/0
   172.16.161.0/32  OSPF    10   1           D   172.16.40.1     GigabitEthernet0/0/0
   172.16.168.0/21  Direct  0    0           D   172.16.169.0    LoopBack1
   172.16.169.0/32  Direct  0    0           D   127.0.0.1       LoopBack1
 172.16.175.255/32  Direct  0    0           D   127.0.0.1       LoopBack1
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

                                   

测试互通性：

AR7回环pingAR1回环

ping -a 172.16.169.0 11.1.1.1
  PING 11.1.1.1: 56  data bytes, press CTRL_C to break
    Reply from 11.1.1.1: bytes=56 Sequence=1 ttl=252 time=60 ms
    Reply from 11.1.1.1: bytes=56 Sequence=2 ttl=252 time=50 ms
    Reply from 11.1.1.1: bytes=56 Sequence=3 ttl=252 time=50 ms
    Reply from 11.1.1.1: bytes=56 Sequence=4 ttl=252 time=30 ms
    Reply from 11.1.1.1: bytes=56 Sequence=5 ttl=252 time=30 ms

  --- 11.1.1.1 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 30/44/60 ms

ping -a 11.1.1.1 172.16.169.0
  PING 172.16.169.0: 56  data bytes, press CTRL_C to break
    Reply from 172.16.169.0: bytes=56 Sequence=1 ttl=252 time=60 ms
    Reply from 172.16.169.0: bytes=56 Sequence=2 ttl=252 time=40 ms
    Reply from 172.16.169.0: bytes=56 Sequence=3 ttl=252 time=30 ms
    Reply from 172.16.169.0: bytes=56 Sequence=4 ttl=252 time=40 ms
    Reply from 172.16.169.0: bytes=56 Sequence=5 ttl=252 time=30 ms

  --- 172.16.169.0 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 30/40/60 ms

AR5回环pingAR1回环：

ping -a 172.16.153.0 11.1.1.1
  PING 11.1.1.1: 56  data bytes, press CTRL_C to break
    Reply from 11.1.1.1: bytes=56 Sequence=1 ttl=254 time=30 ms
    Reply from 11.1.1.1: bytes=56 Sequence=2 ttl=254 time=30 ms
    Reply from 11.1.1.1: bytes=56 Sequence=3 ttl=254 time=30 ms
    Reply from 11.1.1.1: bytes=56 Sequence=4 ttl=254 time=20 ms
    Reply from 11.1.1.1: bytes=56 Sequence=5 ttl=254 time=20 ms

  --- 11.1.1.1 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 20/26/30 ms

                                

ISMOTO
关注
BGP联邦反射器实验
suiyuanfengfeng的博客
01-31 534
一.实验要求 二. IP规划 2.1 配置基本路由 R1: sys sys r1 int g0/0/0 ip add 12.1.1.1 24 int g0/0/1 ip add 192.168.1.1 24 int lo0 ip add 1.1.1.1 32 R3: sys sys r3 int g0/0/0 ip add 23.1.1.2 24 int g0/0/1 ip add 192.168.3.1 24 int g0/0/2 ip add 34.1.1.1 24 int lo0 ip add 3
BGP联邦和反射器实验
weixin_46966890的博客
08-01 532
4、在实际工程中路由器会连接用户，路由会携带原有的掩码来进行传递，但在实验中，用户会用环回代替，导致在路由器中传的路由会以32为掩码传递。所以需要更改接口类型。1、R2-R7每台路由器均存在一个环回用于建立邻居，最终这些连接用户的接口网络需要R1/R8的环回通讯。2、AS2网段地址基于172.16.0.0/16减少路由条目。6、5.BGP的手工汇总（聚合）至此，实验按要求成功完成-。...
BGP 反射器联邦实验
2201_75911805的博客
08-14 1083
2.R1属于AS 100；R2-R3-R4小AS 234 R5-R6-R7小AS 567，同时声明大AS 200，R8属于AS 300。1.如图连接网络，合理规划IP地址，A200内IGP协议为OSPF。3.R2-R5 R4-R7 之间为联邦EBGP邻居关系。4.R1-R8之间通信。
HCIP——BGP反射器及联邦
热门推荐
钟言的博客
08-03 1万+
本篇为系统学习BGP的反射器及联邦的讲解，详细内容包含了：路由反射器 1、路由反射器的角色 2、路由反射规则 3、路由反射器下的防环 Originator_ID Cluster List 应用举例 配置方法 联邦 1、联邦的配置等等
bgp 聚合 反射器 联邦实验
weixin_52158339的博客
08-01 166
bgp 聚合 反射器 联邦实验
bgp实验（联邦和反射器）
jungege0210的博客
07-30 184
划分骨干 172.16.0.0/24------划分至30-172.16.0.0/30,172.16.0.4/30,172.16.0.8/30,172.16.0.12/30,172.16.0.16/30,172.16.0.20/30,划分建邻环回 172.16.1.0/24---------划分至32-172.16.1.2/32,172.16.1.3/32,172.16.1.4/32,172.16.1.5/32,172.16.1.6/32,172.16.1.7/32。
BGP综合实验——联邦和反射器
weixin_74227828的博客
05-18 377
6、配置GRE，R1与R8之间建立Tunnel隧道。此时，这两条路由信息并未被所有设备学习到。192.168.2.0/24互通。4、配置R3、R6为路由反射器。192.168.1.0/24和。此时，各设备均学习到。这两条路由，并且互通。
BGP联邦和反射器实验（超详细易懂）
Starry__Sky222的博客
05-19 1150
AS1存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告 AS3存在两个环回，一个地址为192.168.2.0/24，该地址不能在任何协议中宣告 AS1还有一个环回地址为10.1.1.0/24，AS3另一个环回地址是11.1.1.8/24 最终要求这两个环回可以互相通讯 整个AS2的IP地址为172.16.0.0/16 AS间的骨干链路IP地址随意分配 使用BGP协议让整个网络所有设备的环回可以互相访问 减少路由条目数量，避免环路
BGP反射器与联邦实验
m0_56219535的博客
04-11 80
172.16.1.16/29 --R3~R4链路。172.16.1.24/29 --R4~R7链路。172.16.1.40/29 --R6~R7链路。172.16.1.0/29 --R2~R3链路。172.16.1.8/29 --R2~R5链路。172.16.2.0/24 -- R2环回。172.16.3.0/24 -- R3环回。172.16.4.0/24 -- R4环回。172.16.5.0/24 -- R5环回。172.16.6.0/24 -- R6环回。172.16.7.0/24 -- R7环回。
【HCIP】BGP实验（联邦，路由反射器，手工汇总）
故余虽愚，卒获有所闻
04-21 816
需求：1.AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告AS3存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告最终要求这两个环回可以互相通讯;AS1的另一个环回为10.11.0/24，AS3的另一个环回为10.1.2.0/242、整个AS2的ip地址为172.16.0.0.请合理划分3、AS间的骨干链路ip地址随意定制4、使用BGP协议让整个网络所有设备的环回可以相互访问5、减少条目数量，避免环路出现。
BGP实验（路由反射器，联邦，路由优化）
qq_58187222的博客
08-01 840
R1到R2为12.1.1.0/24网段R7到R8为78.1.1.0/24网段每个路由器都有两个环回，一个用于建邻，一个用于通讯R1的建邻环回的IP地址为1.1.1.1/32，通讯为11.1.1.1/24R8的建邻环回的IP地址为8.8.8.8/32，通讯为88.1.1.1/24整个AS2区域的网段地址为172.16.0.0/16网段将172.16.0.0/16划分为。......
BGP--路由反射器与联邦
m0_48389042的博客
12-20 939
BGP协议的防环体现在EBGP和IBGP两个方面。EBGP的防环有AS_path路由属性，而IBGP的防环而是BGP的水平分割原则。BGP的水平分割原则是指从IBGP学到的路由不能再传递给它的IBGP对等体，这样严格的规则就导致了一些内部路由器无法得知BGP目的路由，进一步出现路由可以发出却无法返回的问题。路由反射器RR实际上就是对这一规则的一个合理放宽政策，从而解决上述问题。（IBGP全连接也可以解决，但大规模时配置量大，网络资源和CPU损耗也大）
服务器技术（一）--Linux基础入门
qq_32091929的博客
11-04 534
操作系统（OperatingSystem）是应用程序运行的基础支撑环境。操作系统作用是管理和控制计算机系统硬件与软件资源。Intel x86架构上常见的操作系统：Windows、Linux、Unix…PS：有种特殊的Linux支持ARM架构，称为ARM Linux，与标准Linux并不兼容。
服务器作业3
2201_75343695的博客
11-04 107
zone “61.168.192.in-addr.arpa” IN { //网络位地址倒序表示。//正向解析的资源记录文件（数据文件）zone “openlab.com” IN { //正向解析域。
Linux/Unix echo命令
Oo_Amy_oO的博客
11-04 742
echo是 Linux 和 Unix 系统中一个非常基本且常用的命令行工具，用于在终端或文件中显示文本。以下是一些echo在终端显示 “Hello, World!echo $PATH显示环境变量PATH的值。将 “New content” 写入file.txt，如果文件不存在则创建它。将 “Additional content” 追加到file.txt文件的末尾。使用-e选项来解释转义序列（如\n表示换行）。使用-n选项来防止echo命令在输出后添加换行符。echo $?显示上一个命令的退出状态。$(
服务器内存不够导致postgresql进程被kill的问题记录
工具人的博客
11-04 122
服务器环境：Centos7.9，PGSQL14。
使用 Spring Boot 搭建 WebSocket 服务器实现多客户端连接
最新发布
阿水的博客
11-04 388
WebSocket 是 HTML5 的一种协议，提供了客户端和服务器之间的全双工通信。通过 WebSocket，客户端可以与服务器进行持续连接，不用反复建立 HTTP 请求，从而降低延迟，提升通信效率。通过以上代码示例，我们可以实现一个简单的 WebSocket 服务端，支持多客户端连接和消息广播。此 WebSocket 服务端适用于需要实时消息推送的应用场景，比如聊天室、实时通知系统等。
服务器作业（2）
2201_75403777的博客
11-04 218
3、将/home/tom目录仅共享给192.168.xxx.xxx这台主机，并只有用户tom对该目录有读写权限。2、开放/nfs/upload目录，为192.168.xxx.0/24网段主机可以上传目录，并将所有用户及所属的组映射为nfs-upload,其UID和GID均为210。1、开放/nfs/shared目录，供所有用户查询资料。创建用户nfs-upload。服务端开启对其他用户的写权限。挂载/nfs/shared。挂载/nfs/upload。要发别创建挂载目录的目录。挂载/home/tom。
第十章 本地进程间通信（管道） - 用于进程间通信的 OPEN 命令
yaoxin521123的博客
11-04 416
它包含要在主机系统上执行的命令名称及其参数（如果有）。以打开队列或管道以接受来自另一个进程的输入并将输入发送到另一个进程。对于命令管道：因为命令管道明确是管道，所以不需要。对于命令管道：因为命令管道明确是管道，所以不需要Q字母代码；以打开队列或管道以接受来自另一个进程的输入。对于命令管道：因为命令管道明确是管道，所以不需要。可以使用 /关键字参数指定这些参数和其他参数，并用冒号分隔。可以采用单个参数、以逗号分隔的参数列表或数组。对于可以是读管道或写管道的标准管道，指定。命令等待命令进程退出的秒数。
bgp联盟与反射器实验
07-27
接下来，我们可以配置BGP反射器。我们可以使用"peer"命令来建立与反射器的邻居关系，并使用"connect-interface"命令将邻居连接到自己的环回接口。如果邻居是EBGP非直连连接，我们可以使用"ebgp-max-hop"命令将ttl值...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值