BGP综合实验

最新推荐文章于 2024-11-03 15:05:03 发布
最新推荐文章于 2024-11-03 15:05:03 发布
阅读量658 收藏 14
点赞数 27
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_73831912/article/details/138763584
版权

目录

一、实验拓扑

二、实验需求

1、AS 1中存在两个环回个地址为192.168.1.0/24，该地址不能在任何协议中宣告；

   AS 3中存在两个环回个地址为192.168.2.0/24，该地址不能在任何协议中宣告,最终要求这两个环回可以ping通；

2、整个AS 2的IP地址为172.16.0.0/16，请合理划分，并且其内部配置OSPF协议；

3、AS间的骨干链路IP地址随意定制；

4、使用BGP协议让整个网络所有设备的环回可以互相访问；

5、减少路由条目数量，避免环路出现;

三、实验步骤

1、配置IP地址和环回地址

R1:

R2:

R3:

R4:

R5:

R6:

R7:

R8:

2、AS 2内部OSPF协议

R2:

R3:

R4:

R5:

R6:

R7:

3、BGP建邻

（1）EBGP建邻（R4和R7可以不建邻）

R1:

R2:

R5：

R7：

R8：

（2）IBGP建邻

R2：

R3：

R4:

R5：

R6：

R7：

出现问题

4、配置反射器，解决上述问题（将R3和R6作为反射器）

R3:

R6:

5、BGP宣告所有环回（除192.168.1.0/24和192.168.2.0/24）

注：建议建邻环回不宣告（华为）

第一种：大范围宣告

第二种：挨个宣告

6、R1和环回和R8的环回互访（VPN隧道）

R1:

R8:

测试：

一、实验拓扑

二、实验需求

1、AS 1中存在两个环回个地址为192.168.1.0/24，该地址不能在任何协议中宣告；

   AS 3中存在两个环回个地址为192.168.2.0/24，该地址不能在任何协议中宣告,最终要求这两个环回可以ping通；

2、整个AS 2的IP地址为172.16.0.0/16，请合理划分，并且其内部配置OSPF协议；

3、AS间的骨干链路IP地址随意定制；

4、使用BGP协议让整个网络所有设备的环回可以互相访问；

5、减少路由条目数量，避免环路出现;

三、实验步骤

1、配置IP地址和环回地址

R1:

[R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24

[R1-LoopBack0]ip address 172.16.0.1 32

[R1-LoopBack1]ip address 192.168.1.1 24

R2:

[R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24

[R2-GigabitEthernet0/0/1]ip address 172.16.1.2 30

[R2-GigabitEthernet0/0/2]ip address 172.16.1.21 30

[R2-LoopBack0]ip address 172.16.0.2 32

R3:

[R3-GigabitEthernet0/0/0]ip address 172.16.1.1 30

[R3-GigabitEthernet0/0/1]ip address 172.16.1.5 30

[R3-LoopBack0]ip address 172.16.0.3 32

[R3-LoopBack1]ip address 172.16.3.1 24

R4:

[R4-GigabitEthernet0/0/0]ip address 172.16.1.6 30

[R4-GigabitEthernet0/0/1]ip address 172.16.1.9 30

[R4-LoopBack0]ip address 172.16.0.4 32

[R4-LoopBack1]ip address 172.16.4.1 24

R5:

[R5-GigabitEthernet0/0/0]ip address 172.168.1.22 30

[R5-GigabitEthernet0/0/1]ip address 172.16.1.17 30

[R5-LoopBack0]ip address 172.16.0.5 32

[R5-LoopBack1]ip address 172.16.5.1 24

R6:

[R6-GigabitEthernet0/0/0]ip address 172.16.1.18 30

[R6-GigabitEthernet0/0/1]ip address 172.16.1.13 30

[R6-LoopBack0]ip address 172.16.0.6 32

[R6-LoopBack1]ip address 172.16.6.1 24

R7:

[R7-GigabitEthernet0/0/0]ip address 172.16.1.14 30

[R7-GigabitEthernet0/0/1]ip address 172.16.1.10 30

[R7-GigabitEthernet0/0/2]ip address 34.1.1.7 24

[R7-LoopBack0]ip address 172.16.0.7 32

[R7-LoopBack1]ip address 172.16.7.1 24

R8:

[R8-GigabitEthernet0/0/0]ip address 34.1.1.8 24

[R8-LoopBack0]ip address 172.16.0.8 32

[R8-LoopBack1]ip address 192.168.2.1/24

2、AS 2内部OSPF协议

R2:

[R2]ospf 1 router-id 2.2.2.2

[R2-ospf-1]a 0

[R2-ospf-1-area-0.0.0.0]network 172.16.0.2 0.0.0.0

[R2-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.3

[R2-ospf-1-area-0.0.0.0]network 172.16.1.20 0.0.0.3

R3:

[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1]a 0

[R3-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.3

[R3-ospf-1-area-0.0.0.0]network 172.16.1.4 0.0.0.3

[R3-ospf-1-area-0.0.0.0]network 172.16.0.3 0.0.0.0

[R3-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255

R4:

[R4]ospf 1 router-id 4.4.4.4

[R4-ospf-1]a 0

[R4-ospf-1-area-0.0.0.0]network 172.16.0.4 0.0.0.0

[R4-ospf-1-area-0.0.0.0]network 172.16.1.4 0.0.0.3

[R4-ospf-1-area-0.0.0.0]network 172.16.1.8 0.0.0.3

[R4-ospf-1-area-0.0.0.0]network 172.16.4.0 0.0.0.255

R5:

[R5]ospf 1 router-id 5.5.5.5

[R5-ospf-1]a 0

[R5-ospf-1-area-0.0.0.0]network 172.16.1.20 0.0.0.3

[R5-ospf-1-area-0.0.0.0]network 172.16.1.16 0.0.0.3

[R5-ospf-1-area-0.0.0.0]network 172.16.0.5 0.0.0.0

[R5-ospf-1-area-0.0.0.0]network 172.16.5.0 0.0.0.255

R6:

[R6]ospf 1 router-id 6.6.6.6

[R6-ospf-1]a 0

[R6-ospf-1-area-0.0.0.0]network 172.16.0.6 0.0.0.0

[R6-ospf-1-area-0.0.0.0]network 172.16.1.12 0.0.0.3

[R6-ospf-1-area-0.0.0.0]network 172.16.1.16 0.0.0.3

[R6-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.0.255

R7:

[R7]ospf 1 router-id 7.7.7.7

[R7-ospf-1]a 0

[R7-ospf-1-area-0.0.0.0]network 172.16.0.7 0.0.0.0

[R7-ospf-1-area-0.0.0.0]network 172.16.1.8 0.0.0.3

[R7-ospf-1-area-0.0.0.0]network 172.16.1.12 0.0.0.3

[R7-ospf-1-area-0.0.0.0]network 172.16.7.0 0.0.0.255

3、BGP建邻

（1）EBGP建邻（R4和R7可以不建邻）

R1:

[R1]bgp 1

[R1-bgp]peer 12.1.1.2 as-number 2

R2:

[R2]bgp 64512

[R2-bgp]confederation id 2

[R2-bgp]confederation peer-as 64513

[R2-bgp]peer 12.1.1.1 as-number 1

[R2-bgp]peer 172.16.1.22 as-number 64513

[R2-bgp]peer 172.16.1.22 next-hop-local

R5：

[R5]bgp 64513

[R5-bgp]confederation id 2

[R5-bgp]confederation peer-as 64512

[R5-bgp]peer 172.16.1.21 as-number 64512

[R5-bgp]peer 172.16.1.21 next-hop-local

R7：

[R7-bgp]peer 34.1.1.8 as-number 3

R8：

[R8]bgp 3

[R8-bgp]peer 34.1.1.7 as-number 2

（2）IBGP建邻

R2：

[R2-bgp]peer 172.16.0.3 as-number 64512

[R2-bgp]peer 172.16.0.3 connect-interface l0

[R2-bgp]peer 172.16.0.3 next-hop-local

R3：

[R3]bgp 64512

[R3-bgp]confederation id 2

[R3-bgp]peer 172.16.0.2 as-number 64512

[R3-bgp]peer 172.16.0.2 connect-interface l0

[R3-bgp]peer 172.16.0.4 as-number 64512

[R3-bgp]peer 172.16.0.4 connect-interface l0

R4:

[R4]bgp 64512

[R4-bgp]confederation id 2

[R4-bgp]peer 172.16.0.3 as-number 64512

[R4-bgp]peer 172.16.0.3 next-hop-local

R5：

[R5-bgp]peer 172.16.0.6 as-number 64513

[R5-bgp]peer 172.16.0.6 connect-interface l0

[R5-bgp]peer 172.16.0.6 next-hop-local

R6：

R6]bgp 64513

[R6-bgp]confederation id 2

[R6-bgp]peer 172.16.0.5 as-number 64513

[R6-bgp]peer 172.16.0.5 connect-interface l0

[R6-bgp]peer 172.16.0.7 as-number 64513

[R6-bgp]peer 172.16.0.7 connect-interface l0

R7：

[R7]bgp 64513

[R7-bgp]confederation id 2

[R7-bgp]peer 172.16.0.6 as-number 64513

[R7-bgp]peer 172.16.0.6 connect-interface l0

[R7-bgp]peer 172.16.0.6 next-hop-local

出现问题

因为IGBP水平分割（学习到的IBGP邻居路由不会传递给其他IBGP邻居）导致R4和R7无法学习到路由。

4、配置反射器，解决上述问题（将R3和R6作为反射器）

R3:

[R3-bgp]peer 172.16.0.4 reflect-client

R6:

[R6-bgp]peer 172.16.0.7 reflect-client

5、BGP宣告所有环回（除192.168.1.0/24和192.168.2.0/24）

注：建议建邻环回不宣告（华为）

第一种：大范围宣告

（1）先配置一个防环（ip rou-sta 172.16.0.0 16 NULL 0）（边界设备）

（2）在边界设备：network 172.16.0.0 16

[R2]ip route-static 172.16.0.0 16 NULL 0

[R2-bgp]network 172.16.0.0 16

[R7]ip route-static 172.16.0.0 16 NULL 0

[R7-bgp]network 172.16.0.0 16

第二种：挨个宣告

[R3-bgp]network 172.16.3.0 24

[R4-bgp]network 172.16.4.0 24

[R5-bgp]network 172.16.5.0 24

[R6-bgp]network 172.16.6.0 24

[R7-bgp]network 172.16.7.0 24

6、R1和环回和R8的环回互访（VPN隧道）

R1:

[R1]interface Tunnel 0/0/0

[R1-Tunnel0/0/0]ip address 10.1.1.1 24

[R1-Tunnel0/0/0]tunnel-protocol gre

[R1-Tunnel0/0/0]source 172.16.0.1

[R1-Tunnel0/0/0]destination 172.16.0.8

[R1]ip route-static 192.168.2.0 24 10.1.1.8

R8:

[R8]int Tunnel 0/0/0

[R8-Tunnel0/0/0]ip address 10.1.1.8 24

[R8-Tunnel0/0/0]tunnel-protocol gre

[R8-Tunnel0/0/0]source 172.16.0.8

[R8-Tunnel0/0/0]destination 172.16.0.1

[R8]ip route-static 192.168.1.0 24 10.1.1.1

测试：

大慕慕好懒
关注
bgp综合实验
qu951753的博客
01-21 370
实验要求： 1.如图连接网络，合理规格IP地址，AS200内IGP协议 为OSPF 2.R1属于AS 100 ； R2-R3-R4小AS 234 R5-R6-R7小AS 567，同时声明大AS 200，R8属于AS300 3.R2-R5 R4-R7之间为联邦EBGP邻居关系 4.R1-R8之间通信 实验步骤： 1.如图搭建网络 2.将AS200中的IGP协议启动并宣告 3. ...
BGP 综合实验
m0_63121194的博客
04-05 1729
适合刚刚学习完BGP同学的实验内容，喜欢的同学可以点点关注
BGP综合实验报告
weixin_72380152的博客
05-12 2026
1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告；AS3中存在两个环回，一个地址为192.168.2.0/24，改地址不能在任何协议中宣告，最终要求这两个环回可以ping；2、整个AS2的ip地址为172.16.0.0/16（包含AR1和AR8的预留建邻环回地址），请合理划分；并且其内部配置ospf协议；（AS2中除了AR2没有业务网段其他都有一个业务网段）3、AS间的骨干链路ip地址随意定制；4、使用BGP协议让整个网络所有设备的换回可以互相访问；
BGP综合实验.rar
03-28
通过BGP基本部署实现不同 AS 之间的网络通信。 根据网络拓扑进行IP地址规划，实现底层联通，并进行AS设计，运行BGP协议，实现AS之间的互联，并通告路由。
网络模型——二层转发原理
weixin_61967363的博客
11-02 1162
本文章详细介绍了ISO七层网络模型和TCP/IP四层模型，介绍了二层转发的原理。详细解释了交换机转发数据的过程。
嵌入式通信协议：MODBUS简明学习笔记
weixin_73867577的博客
11-02 209
学习Modbus的简明学习笔记
如何使用SOCKS5代理提升匿名性
dailiip1的博客
10-30 883
SOCKS5代理作为一种高效的网络匿名技术，能够为使用者提供多样化的应用场景和显著的隐私保护优势。透过正确配置和合理使用SOCKS5代理，使用者可以有效提升线上安全性，规避潜在的网络监控和攻击风险，享受更安全和自由的网络体验。未来随着网络安全需求的不断增长，SOCKS5代理技术的应用和发展将更加广泛和深入，为用户创造更安全可靠的网络环境。
AIGC时代的网络威胁和防御
qq128252的博客
10-31 955
本文讨论了 AIGC 时代的网络攻击和防御，以及利用大型语言模型打造先进的交互式蜜罐系统。 关键要点包括： - 生成式 AI 成为网络威胁新宠：探讨了其在网络攻击中的滥用，如被网络犯罪分子利用生成和自动化攻击。 - 攻击方法多样：包括 Character Play、Switch Method、OccupyAI 等多种攻击方式。 - 研究结论与应对策略：发现生成式 AI 降低攻击门槛，增加攻击复杂度，提出加强网络安全框架等应对策略。 - 利用 LLM 打造蜜罐系统：介绍了利用 LLM 创建更高效蜜罐系统的研究
嵌入式系统中的网络链接如何实现远程监控和控制
teach2004的博客
10-31 286
随着物联网（IoT）的快速发展，嵌入式系统在各类设备中的应用日益普及。通过网络连接，嵌入式系统能够实现远程监控和控制，为用户带来极大的便利和灵活性。嵌入式系统通过网络链接实现远程监控和控制，极大地提升了设备的智能化和便利性。随着技术的不断进步，未来的嵌入式系统将在各个领域发挥更大的作用。· 数据采集：嵌入式系统定期收集传感器数据，并通过网络将数据发送到服务器。· 工业自动化：工厂通过远程监控设备的状态，实现生产过程的优化和故障预警。· 数据存储：服务器将接收到的数据存储在数据库中，方便后续分析和处理。
【知识科普】常见网络安全问题以及应对方式
wendao76的专栏
11-03 328
通过实现。
服务器文件访问协议
小琳猫的博客
10-29 1250
本篇博客参考网上文档和博客，对基于网络的服务器/主机的文件访问、共享协议进行简要总结，完整内容将会不断更新，以便加深理解和记忆
复现第一周24
Z11762的博客
10-30 704
1）打开题目2）看源码3）直接ctrl＋f搜索flag1）开题2）下载附件用记事本打开3）打开kali使用nc连接代码输入l\s命令绕过黑名单再输入su命令换成root模式最后输入cat flag命令即可查看flag（简称nc）主要用于两台设备之间的交互，即侦听模式/传输，是一款强大的命令行网络工具，用来在两台机器之间建立TCP/UDP连接，并通过标准的输入输出进行数据的读写。1. 实现连接通讯建立连接（服务端——客户端）；服务端：nc -lnvp +端口。
Linux系统使用常用命令（地域）
m0_65482680的博客
10-31 128
本文主要提及一些深度使用linux常用的命令，还有很多
深入理解Linux内核网络（九）：容器网络虚拟化
一枚菜鸡
10-29 997
本文讲解了容器网络虚拟化的三大基础，veth、网络命名空间和Bridge。veth模拟了现实物理网络中一对连接在一起可以相互通信的网卡。Bridge则模拟了交换机的角色，可以把Linux上的各种网卡设备连接在一起，让它们之间可以互相通信。网络命名空间则是将网络设备、进程、socket等隔离开，在一台机器上虚拟出多个逻辑上的网络栈。
网页请求到加载的过程
ll2695015910的博客
10-31 431
整个过程涉及多种技术和协议，包括 DNS 解析、TCP/IP 通信、HTTP 请求和响应、浏览器渲染等。每一步都是确保最终用户能够快速且正确地访问所请求页面的重要环节。
提高交换网络可靠性之端口安全配置
最新发布
m0_53649704的博客
11-03 174
7.laptop0 ping PC0，不通，且端口直接自动关闭了。此实验为配置交换机端口安全，当非法设备接入接口时自动触发安全措施。6，添加一台PC机，按照图中要求配置ip地址。2.交换机改名为S1，同时启用端口安全。4.设置违规处理方式：即违规则关闭端口。1.查看PC1和PC2的MAC地址👇。5.查看安全端口相关信息。3.配置允许接入设备。
基于ensp的bgp综合实验
09-29
基于华为模拟器ensp的BGP综合实验主要包括以下内容： 1. 配置BGP进程：通过设置BGP进程，使得设备能够参与BGP路由协议的交换。 2. 建立邻居关系：配置设备之间的对等体关系，使得它们可以相互交换BGP路由信息。 3. ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值