BGP实验
实验要求:
实验操作:
首先进行地址规划
AS1:两个环回
192.168.1.1 24
10.1.1.1 24
骨干链路
12.1.1.1 24
AS2基于172.16.0.0划分
骨干
172.16.0.1 24
172.16.0.2 24
…
环回
172.16.1.1 24
172.16.1.2 24
…
AS3:两个环回
192.168.2.1 24
10.1.2.1 24
骨干链路
78.1.1.2 24
BGP命令:
BGP的认证 —邻居间进行身份核实的方法:
[r1-bgp]peer 12.1.1.2 password cipher cisco123 邻居间需要秘钥一致,传递出去的秘钥必然被加密
标准的BGP聚合配置
1) 先逐条宣告所有的明细路由
2) 再在更新源路由上进行聚合配置,自动产生空接口防环路由
[r5-bgp]aggregate 100.100.0.0 22 此时聚合与所有明细条目均传递
[r5-bgp]aggregate 100.100.0.0 22 detail-suppressed 仅传递聚合条目,所有明细路由被抑制
若需要在传递聚合条目的同时,再传递部分的明细路由;需要进行路径传递干涉策略;
路由传递干涉策略
1) 抑制列表 – 先让设备将所有路由传