BGP综合实验

 实验要求

1，AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告
AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，
最终要求这两个环回可以互相通讯 AS1的另一个环回为10.0.0.0/24，AS3的另一个环回为11.0.0.0/24
2，整个AS2的IP地址为172.16.0./16，请合理划分
3，As间的骨干链路IP地址随意定制
4，使用BGP协议让整个网络所有设备的环回可以互相访问
5，减少路由条目数量，避免环路出现
 

分析

1，首先我们需要对整个网络之间进行IP的规划和配置

2，在AS2当中启动ospf协议，以为了BGP的使用

3，就是启动BGP协议建立对等体，在AS2内部有联邦的AS，而在小的AS当中还有三台机器我们则还需要在小的AS之间设置路由反射器，从而实现BGP路由的传递

4，减少路由条目，避免环路，则需要建立空接口

5，AS1和AS3的两个环回不能宣告但需要互通，我们则需要设置VPN隧道，使用gre技术，而在使用gre的时候我们的源IP不能使用物理接口只能使用另一个环回，因为两个物理接口并不能互通
 

1.IP的规划和配置

如下图所示为AS2的IP规划

1.IP配置

 

[r1]int l0
[r1-LoopBack0]ip add 10.0.0.1 24
[r1-LoopBack0]int l1
[r1-LoopBack1]ip add 192.168.1.1 24
[r1-LoopBack1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 12.0.0.1 24
 
[r2]int l0
[r2-LoopBack0]ip add 172.16.1.1 24
[r2-LoopBack0]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 12.0.0.2 24
[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 172.16.0.1 29
[r2-GigabitEthernet0/0/0]int g0/0/2
[r2-GigabitEthernet0/0/2]ip add 172.16.0.42 29
 
[r3]int l0
[r3-LoopBack0]ip add 172.16.2.1 24
[r3-LoopBack0]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 172.16.0.2 29
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip add 172.16.0.9 29
 
[r4]int l0
[r4-LoopBack0]ip add 172.16.3.1 24
[r4-LoopBack0]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 172.16.0.10 29
[r4-GigabitEthernet0/0/0]int g0/0/1
[r4-GigabitEthernet0/0/1]ip add 172.16.0.17 29
 
[r5]int l0
[r5-LoopBack0]ip add 172.16.4.1 24
[r5-LoopBack0]int g0/0/0
[r5-GigabitEthernet0/0/0]ip add 172.16.0.41 29 
[r5-GigabitEthernet0/0/0]int g0/0/1
[r5-GigabitEthernet0/0/1]ip add 172.16.0.34 29
 
[r6]int l0
[r6-LoopBack0]ip add 172.16.5.1 24
[r6-LoopBack0]int g0/0/0
[r6-GigabitEthernet0/0/0]ip add 172.16.0.33 29
[r6-GigabitEthernet0/0/0]int g0/0/1
[r6-GigabitEthernet0/0/1]ip add 172.16.0.26 29
 
[r7]int l0
[r7-LoopBack0]ip add 172.16.6.1 24
[r7-LoopBack0]int g0/0/0
[r7-GigabitEthernet0/0/0]ip add 172.16.0.25 29
[r7-GigabitEthernet0/0/0]int g0/0/1
[r7-GigabitEthernet0/0/1]ip add 172.16.0.18 29
[r7-GigabitEthernet0/0/1]int g0/0/2
[r7-GigabitEthernet0/0/2]ip add 78.0.0.2 24
 
[r8]int g0/0/0
[r8-GigabitEthernet0/0/0]ip add 78.0.0.1 24
[r8-GigabitEthernet0/0/0]int l0
[r8-LoopBack0]ip add 11.0.0.1 24
[r8-LoopBack0]int l1
[r8-LoopBack1]ip add 192.168.2.1 24

2.OSPF的开启

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
 
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0	
[r3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
 
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
 
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
 
[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
 
[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

此时OSPF配置已完成

验证

 3.BGP的建立

r1、r2和r6、r7需要直接建立对等体即EBGP

对R1
[r1]bgp 1
[r1-bgp]router-id 1.1.1.1	
[r1-bgp]peer 12.0.0.2 as-number 2
 
对R2
[r2]bgp 64512
[r2-bgp]router-id 2.2.2.2
[r2-bgp]confederation id 2	
[r2-bgp]peer 12.0.0.1 as-number 1

对R7
[r7]bgp 64513
[r7-bgp]confederation id 2
[r7-bgp]router-id 7.7.7.7
[r7-bgp]peer 78.0.0.1 as-number 3
 
对R8
[r8]bgp 3
[r8-bgp]router-id 8.8.8.8	
[r8-bgp]peer 78.0.0.2 as-number 2

2.联邦内部先建立IBGP

首先在联邦64512中建立IBGP

对R2
[r2-bgp]peer 172.16.2.1 as-number 64512
[r2-bgp]peer 172.16.2.1 connect-interface LoopBack 0
[r2-bgp]peer 172.16.2.1 next-hop-local
 
对R3
[r3]bgp 64512
[r3-bgp]router-id 3.3.3.3
[r3-bgp]peer 2.2.2.2 as-number 64512
[r3-bgp]peer 172.16.1.1 as-number 64512
[r3-bgp]peer 172.16.1.1 connect-interface LoopBack 0
[r3-bgp]peer 172.16.1.1 next-hop-local
[r3-bgp]peer 172.16.3.1 as-number 64512
[r3-bgp]peer 172.16.3.1 connect-interface LoopBack 0
[r3-bgp]peer 172.16.3.1 next-hop-local
 
对R4
[r4]bgp 64512
[r4-bgp]router-id 4.4.4.4
[r4-bgp]confederation id 2
[r4-bgp]peer 172.16.2.1 as-number 64512
[r4-bgp]peer 172.16.2.1 connect-interface LoopBack 0
[r4-bgp]peer 172.16.2.1 next-hop-local

因为IBGP水平分割的限制我们此时使用路由器反射

让r3为rr、r2为客户

[r3-bgp]peer 172.16.1.1 reflect-client

此时便解决这个问题

其次在联邦64513中建立IBGP

[r5]bgp 64513
[r5-bgp]router-id 5.5.5.5
[r5-bgp]confederation id 2	
[r5-bgp]peer 172.16.5.1 as-number 64513
[r5-bgp]peer 172.16.5.1 connect-interface LoopBack 0
[r5-bgp]peer 172.16.5.1 next-hop-local
 
[r6]bgp 64513
[r6-bgp]confederation id 2
[r6-bgp]router-id 6.6.6.6
[r6-bgp]peer 172.16.4.1 as-number 64513
[r6-bgp]peer 172.16.4.1 connect-interface LoopBack 0
[r6-bgp]peer 172.16.4.1 next-hop-local
[r6-bgp]peer 172.16.6.1 as-number 64513
[r6-bgp]peer 172.16.6.1 connect-interface LoopBack 0
[r6-bgp]peer 172.16.6.1 next-hop-local
 
[r7]bgp 64513
[r7-bgp]router-id 7.7.7.7
[r7-bgp]confederation id 2
[r7-bgp]peer 172.16.5.1 as-number 64513
[r7-bgp]peer 172.16.5.1 connect-interface LoopBack 0
[r7-bgp]peer 172.16.5.1 next-hop-local

因为IBGP水平分割的限制我们对此时使用路由反射器

让r6为rr、r5为客户

[r6-bgp]peer 172.16.4.1 reflect-client

此时两个AS区域内的IBGP配置完成

3.将两个联邦AS配置成EBGP

首先设置r2和r5

对R2
[r2-bgp]confederation peer-as 64513
[r2-bgp]peer 172.16.0.41 as-number 64513
[r2-bgp]peer 172.16.0.41 ebgp-max-hop
 
对R5
[r5-bgp]confederation peer-as 64512
[r5-bgp]peer 172.16.0.42 as-number 64512
[r5-bgp]peer 172.16.0.42 ebgp-max-hop
 

然后设置r4和r7

对R4
[r4-bgp]confederation peer-as 64513
[r4-bgp]peer 172.16.0.18 as-number 64513	
[r4-bgp]peer 172.16.0.18 ebgp-max-hop
 
对R7
[r7-bgp]confederation peer-as 64512
[r7-bgp]peer 172.16.0.17 as-number 64512
[r7-bgp]peer 172.16.0.17 ebgp-max-hop

此时BGP 建立完成

4.减少路由条目，避免环路

做个空接口，并且宣告AS2的汇总之后的路由

[r2]ip route-static 172.16.0.0 21 NULL 0
[r2]bgp 64512
[r2-bgp]network 172.16.0.0 21

[r7]ip route-static 172.16.0.0 21 NULL 0

此时整个环回可达

5.设置GRE隧道

对r1

[r1]int t0/0/1
[r1-Tunnel0/0/1]ip add 192.16.3.1 24	
[r1-Tunnel0/0/1]tunnel-protocol gre 
[r1-Tunnel0/0/1]source 10.0.0.1
[r1-Tunnel0/0/1]description 11.0.0.1
[r1]ip route-static 192.168.2.0 24 192.168.3.1

对r8

[r8]int t0/0/1
[r8-Tunnel0/0/1]ip add 192.168.3.2 24
[r8-Tunnel0/0/1]tunnel-protocol gre 
[r8-Tunnel0/0/1]source 11.0.0.1
[r8-Tunnel0/0/1]description 10.0.0.1
[r8]ip route-static 192.168.1.0 24 192.168.3.1