BGP综合实验

题目

实验需求

1、R2-R7每台路由器均存在一个环回接口用于建立邻居，同时还存在一个环回来代表连接用户的接口，最终这些连接用户的接口网络需要可以和R1和R8的环回通讯

2、AS2网段地址172.16.0.0/16  减少路由条目数量

实验拓扑

实验分析

这个拓扑图中想实现的功能就是AS2两边各有一个AS，AS2内部的的用户网段可以访问两边的域外路由；AS2中采用了联邦打破了BGP的水平分割，可以让每台路由器搬运路由，最终实现用户互访，在一个簇中，至少存在一个客户端，一个RR（路由反射器）

联邦：

将一个真实的大AS，逻辑的分为多个小AS；小AS的编号建议为私有编号；小AS间构建联邦内的EBGP邻居关系，可以向真实EBGP关系一样传递路由条目，但不修改属性； 对于该大AS外的其他AS，是不知道内部的小AS情况；

路由反射器：

3者构建一个簇；可以理解为RR为中心站点，客户端或非客户端是分支站点 ；RR从一台非客户端邻居处学习到的路由条目，可以传输给本地的客户端，其他EBGP邻居；不得传输给本地的其他非客户端；

AS2的ip地址规划

172.16.0.0/16

172.16.0.0/18 --- 备份

172.16.64.0/18   ---- 骨干
172.16.64.0/30   23网段
172.16.64.4/30      34
172.16.64.8/30      47
172.16.64.12/30    67
172.16.64.16/30    56
172.16.64.20/30    25

l0
172.16.128.0/18  --- 建邻环回
172.16.128.6/32   R2
172.16.128.1/32   R3
172.16.128.2/32   R4
172.16.128.3/32   R5
172.16.128.4/32   R6
172.16.128.5/32   R7

l1
172.16.192.0/18  --- 用户     
172.16.192.0/24    R2
172.16.193.0/24    R3
172.16.194.0/24    R4
172.16.195.0/24    R5
172.16.196.0/24    R6
172.16.197.0/24    R7

配置内容

根据上方ip规划配置ip

AS2内起OSPF

【R2】
 
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.64.1 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 172.16.128.6 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 172.16.192.1 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 172.16.64.21 0.0.0.0
 
 【R3】
 
[r3]ospf 1 ro
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 172.16.64.2 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 172.16.64.5 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 172.16.128.1 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 172.16.193.1 0.0.0.0
 
 
【R4】
 
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 172.16.64.6 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 172.16.64.9 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 172.16.128.2 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 172.16.194.1 0.0.0.0
 
【R5】
 
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 172.16.64.22 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 172.16.64.17 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 172.16.128.3 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 172.16.195.1 0.0.0.0
 
【R6】
 
[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 172.16.64.18 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 172.16.64.13 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 172.16.128.4 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 172.16.196.1 0.0.0.0
 
【R7】
 
[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.64.14 0.0.0.0
[r7-ospf-1-area-0.0.0.0]network 172.16.64.10 0.0.0.0
[r7-ospf-1-area-0.0.0.0]network 172.16.128.5 0.0.0.0
[r7-ospf-1-area-0.0.0.0]network 172.16.197.1 0.0.0.0

disp ip ro pro ospf：查看路由表

 发现连接用户网段的变成了32为，所以要去R2-R7的int l1环回接口上ospf network-type broadcast更改网络类型

建立EBGP关系

R1和R2，直连建邻

【R1】
 
 
[r1]bgp 1
[r1-bgp]router-id 1.1.1.1
[r1-bgp]peer 12.1.1.2 as-number 2
[r1-bgp]peer 12.1.1.2 ebgp-max-hop 2
 
 
【R2】
 
[r2]bgp 64512
[r2-bgp]confederation id 2
[r2-bgp]peer 12.1.1.1 as-number 1
[r2-bgp]peer 12.1.1.1 ebgp-max-hop 2
 
 

R7和R8，直连建邻

【R7】

[r7]bgp 64513
[r7-bgp]router-id 7.7.7.7
[r7-bgp]confederation id 2
[r7-bgp]peer 78.1.1.2 as-number 3
[r7-bgp]peer 78.1.1.2 ebgp-max-hop 2
 
 
 
【R8】
 

[r8]bgp 3
[r8-bgp]router-id 8.8.8.8
[r8-bgp]peer 78.1.1.1 as-number 2    
[r8-bgp]peer 78.1.1.1 ebgp-max-hop 2

R2-R4使用联邦，虚拟AS号64512

【R2】

[r2]bgp 64512
[r2-bgp]confederation id 2
[r2-bgp]peer 172.16.128.1 as-number 64512
[r2-bgp]peer 172.16.128.1 next-hop-local
[r2-bgp]peer 172.16.128.1 connect-interface LoopBack 0
 
 
【R3】

[r3]bgp 64512
[r3-bgp]confederation id 2
[r3-bgp]peer 172.16.128.6 as-number 64512          
[r3-bgp]peer 172.16.128.6 next-hop-local
[r3-bgp]peer 172.16.128.6 connect-interface LoopBack 0
 
[r3-bgp]peer 172.16.128.2 as-number 64512              
[r3-bgp]peer 172.16.128.2 next-hop-local
[r3-bgp]peer 172.16.128.2 connect-interface LoopBack 0
 
 
【R4】

[r4]bgp 64512
[r4-bgp]confederation id 2
[r4-bgp]peer 172.16.128.1 as-number 64512
[r4-bgp]peer 172.16.128.1 next-hop-local
[r4-bgp]peer 172.16.128.1 connect-interface LoopBack 0

R5-R7使用联邦，虚拟AS号64513

【R5】

[r5]bgp 64513
[r5-bgp]confederation id 2
[r5-bgp]peer 172.16.128.4 as-number 64513
[r5-bgp]peer 172.16.128.4 next-hop-local
[r5-bgp]peer 172.16.128.4 connect-interface LoopBack 0
 
 
【R6】

[r6]bgp 64513
[r6-bgp]confederation id 2
[r6-bgp]peer 172.16.128.3 as-number 64513
[r6-bgp]peer 172.16.128.3 next-hop-local
[r6-bgp]peer 172.16.128.3 connect-interface LoopBack 0
 
[r6-bgp]peer 172.16.128.5 as-number 64513          
[r6-bgp]peer 172.16.128.5 next-hop-local
[r6-bgp]peer 172.16.128.5 connect-interface LoopBack 0
 
【R7】

[r7]bgp 64513
[r7-bgp]confederation id 2
[r7-bgp]peer 172.16.128.4 as-number 64513         
[r7-bgp]peer 172.16.128.4 next-hop-local
[r7-bgp]peer 172.16.128.4 connect-interface LoopBack 0

然后注意的是R2和R5，R4和R7需要建立联邦内的AS之间的邻居关系

【R2】

[r2]64512
[r2-bgp]confederation peer-as 64513
[r2-bgp]peer 172.16.128.3 as-number 64513
[r2-bgp]peer 172.16.128.3 ebgp-max-hop 2
[r2-bgp]peer 172.16.128.3 connect-interface LoopBack 0
 
 
【R5】

[r5]64513
[r5-bgp]confederation peer-as 64512
[r5-bgp]peer 172.16.128.6 as-number 64512
[r5-bgp]peer 172.16.128.6 ebgp-max-hop 2
[r5-bgp]peer 172.16.128.6 connect-interface LoopBack 0
 
 
【R4】

[r4]bgp 64512
[r4-bgp]confederation peer-as 64513                   
[r4-bgp]peer 172.16.128.5 as-number 64513
[r4-bgp]peer 172.16.128.5 ebgp-max-hop 2
[r4-bgp]peer 172.16.128.5 connect-interface LoopBack 0
 
【R7】

[r7]bgp 64513
[r7-bgp]confederation peer-as 64512
[r7-bgp]peer 172.16.128.2 as-number 64512
[r7-bgp]peer 172.16.128.2 ebgp-max-hop 2
[r7-bgp]peer 172.16.128.2 connect-interface LoopBack 0

配置R1的环回和R8的环回能够互访

R1的路由宣告

【R1】

[r1]bgp 1
[r1-bgp]network 1.1.1.1 32

R8的路由宣告

【R8】

[r1]bgp 3
[r1-bgp]network 8.8.8.8 32

R3做路由反射器，R4为客户端

[r3]bgp 64512           
[r3-bgp]peer 172.16.128.2 reflect-client 

R6做路由反射器，R7为客户端

[r6]bgp 64513
[r6-bgp]peer 172.16.128.5 reflect-client 

这样所有路由器都能学到R1的环回，并且还优

AS2的路由宣告自己的客户端网段

【R2】

[r2]bgp 64512
[r2-bgp]network 172.16.192.1 24
 
【R3】

[r3]bgp 64512
[r3-bgp]network 172.16.193.1 24
 
【R4】

[r4]bgp 64512
[r4-bgp]network 172.16.194.1 24
 
【R5】

[r5]bgp 64513
[r5-bgp]network 172.16.195.1 24
 
【R6】

[r6]bgp 64513
[r6-bgp]network 172.16.196.1 24
 
【R7】

[r7]bgp 64513
[r7-bgp]network 172.16.197.1 24