H3C学习笔记 BGP学习综合实验

最新推荐文章于 2024-06-21 19:48:53 发布
最新推荐文章于 2024-06-21 19:48:53 发布
阅读量2.6k 收藏 50
点赞数 11
分类专栏： 学习笔记 文章标签： 网络 路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012791712/article/details/112627494
版权

H3C学习笔记 BGP学习综合实验

H3C BGP OSPF RIP 学习综合实验

企业内部运行OSPF，不承载业务流量，并且运行IBGP。企业之间通过公网运行EBGP，办事处与总公司运行RIP。
拓扑如下：
topo

实验需求：

1、某企业总公司和分公司运行EBGP 实现路由互通，办事处运行 RIPv2。总公司和分公司之间通过两条线路相连。企业内有办公和财务两种流量。
2、按照图示配置 IP 地址，除 R7 外，所有路由配置 Loopback0 口 IP 地址用于 OSPF 的 Router-id 和 IBGP 建立可靠的邻居，地址格式为 X.X.X.X/32，X 为设备编号。
3、总公司和分公司内部配置 OSPF，仅用于实现 BGP 的 TCP 可达，不宣告业务网段。
4、办事处和总公司之间配置 RIPv2。
5、总公司和分公司配置 BGP 实现路由互通，总公司在 AS 65001，分公司在 AS 65002，各自 AS 内部使用对等体组建立可靠的 IBGP 全连接，AS 之间使用直连接口建立 EBGP 邻居，总公司和分公司的业务网段宣告在 BGP 中。
6、为了实现总公司和分公司的流量负载均衡，要求通过修改 AS_path，使办公数据经过 R2 和 R4（左边），财务数据经过 R3 和 R5（右边）。
7、适当调整链路 Cost，避免产生等价路由。
8、在 R2 上配置 RIP 和 BGP 的双向引入，要求办事处的办公和财务都能与总公司互通，但办事处与分公司之间只有办公能够互通。
9、不允许业务网段出现协议报文，不允许出现不相关的 RIP 协议报文。

总公司、分公司与办事处内部路由配置

按照图中规划，给各设备配置好IP地址，然后启用动态路由协议：

各路由器接口IP配置

路由器R1接口IP配置如下：

//R1接口IP配置命令
<H3C>system-view
[H3C]sysname R1
[R1]interface GigabitEthernet 0/0
[R1-GigabitEthernet0/0]ip address 10.0.0.1 30
[R1-GigabitEthernet0/0]quit
[R1]interface GigabitEthernet 0/1
[R1-GigabitEthernet0/1]ip address 10.0.0.5 30
[R1-GigabitEthernet0/1]quit
[R1]interface LoopBack 0
[R1-LoopBack0]ip address 1.1.1.1 32
[R1-LoopBack0]quit
[R1]interface LoopBack 1
[R1-LoopBack0]ip address 192.168.0.1 24
[R1-LoopBack0]quit
[R1]interface LoopBack 2
[R1-LoopBack0]ip address 172.16.0.1 24
[R1-LoopBack0]quit
//R1接口IP查看命令及结果
[R1]display ip interface brief
*down: administratively down
(s): spoofing  (l): loopback
Interface                Physical Protocol IP Address      Description
GE0/0                    up       up       10.0.0.1        --
GE0/1                    up       up       10.0.0.5        --
GE0/2                    down     down     --              --
GE5/0                    down     down     --              --
GE5/1                    down     down     --              --
GE6/0                    down     down     --              --
GE6/1                    down     down     --              --
Loop0                    up       up(s)    1.1.1.1         --
Loop1                    up       up(s)    192.168.0.1     --
Loop2                    up       up(s)    172.16.0.1      --

路由器R2接口IP配置如下：

//R2接口IP查看命令及结果
[R2]display ip interface brief
*down: administratively down
(s): spoofing  (l): loopback
Interface                Physical Protocol IP Address      Description
GE0/0                    up       up       10.0.0.2        --
GE0/1                    up       up       10.0.0.9        --
GE0/2                    up       up       10.0.0.13       --
GE5/0                    up       up       10.0.0.33       --
GE5/1                    down     down     --              --
GE6/0                    down     down     --              --
GE6/1                    down     down     --              --
Loop0                    up       up(s)    2.2.2.2         --

路由器R3接口IP配置如下：

//R3接口IP查看命令及结果
[R3]display ip interface brief
*down: administratively down
(s): spoofing  (l): loopback
Interface                Physical Protocol IP Address      Description
GE0/0                    up       up       10.0.0.6        --
GE0/1                    up       up       10.0.0.10       --
GE0/2                    up       up       10.0.0.17       --
GE5/0                    down     down     --              --
GE5/1                    down     down     --              --
GE6/0                    down     down     --              --
GE6/1                    down     down     --              --
Loop0                    up       up(s)    3.3.3.3         --

路由器R4接口IP配置如下：

//R4接口IP查看命令及结果
[R4]display ip interface brief
*down: administratively down
(s): spoofing  (l): loopback
Interface                Physical Protocol IP Address      Description
GE0/0                    up       up       10.0.0.25       --
GE0/1                    up       up       10.0.0.21       --
GE0/2                    up       up       10.0.0.14       --
GE5/0                    down     down     --              --
GE5/1                    down     down     --              --
GE6/0                    down     down     --              --
GE6/1                    down     down     --              --
Loop0                    up       up(s)    4.4.4.4         --

路由器R5接口IP配置如下：

//R5接口IP查看命令及结果
[R5]display ip interface brief
*down: administratively down
(s): spoofing  (l): loopback
Interface                Physical Protocol IP Address      Description
GE0/0                    up       up       10.0.0.29       --
GE0/1                    up       up       10.0.0.22       --
GE0/2                    up       up       10.0.0.18       --
GE5/0                    down     down     --              --
GE5/1                    down     down     --              --
GE6/0                    down     down     --              --
GE6/1                    down     down     --              --
Loop0                    up       up(s)    5.5.5.5         --

路由器R6接口IP配置如下：

//R6接口IP查看命令及结果
[R6]display ip interface brief
*down: administratively down
(s): spoofing  (l): loopback
Interface                Physical Protocol IP Address      Description
GE0/0                    up       up       10.0.0.26       --
GE0/1                    up       up       10.0.0.30       --
GE0/2                    down     down     --              --
GE5/0                    down     down     --              --
GE5/1                    down     down     --              --
GE6/0                    down     down     --              --
GE6/1                    down     down     --              --
Loop0                    up       up(s)    6.6.6.6         --
Loop1                    up       up(s)    192.168.1.1     --
Loop2                    up       up(s)    172.16.1.1      --

路由器R7接口IP配置如下：

//R7接口IP查看命令及结果
[R7]display ip interface brief
*down: administratively down
(s): spoofing  (l): loopback
Interface                Physical Protocol IP Address      Description
GE0/0                    up       up       10.0.0.34       --
GE0/1                    down     down     --              --
GE0/2                    down     down     --              --
GE5/0                    down     down     --              --
GE5/1                    down     down     --              --
GE6/0                    down     down     --              --
GE6/1                    down     down     --              --
Loop0                    up       up(s)    192.168.2.1     --
Loop1                    up       up(s)    172.16.2.1      --

总公司内部OSPF动态路由协议配置

除 R7 外，所有路由配置 Loopback0 口 IP 地址用于 OSPF 的 Router-id 和 IBGP 建立邻居，地址格式为 X.X.X.X/32，X 为设备编号
OSPF路由仅实现各路由器之间路由可达，不承载业务。

路由器R1配置如下：

[R1]ospf router-id 1.1.1.1  //以环回0口地址作为router-id
[R1-ospf-1]area 0  //实验环境使用骨干区域 
[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0  //精准宣告router-id
[R1-ospf-1-area-0.0.0.0]network 10.0.0.1 0.0.0.0  // 精准宣告接口IP
[R1-ospf-1-area-0.0.0.0]network 10.0.0.5 0.0.0.0
//查看R1 OSPF配置
[R1-ospf-1]dis this
#
ospf 1 router-id 1.1.1.1
 area 0.0.0.0
  network 1.1.1.1 0.0.0.0
  network 10.0.0.1 0.0.0.0
  network 10.0.0.5 0.0.0.0
#
return

路由器R2配置如下：

//查看R2 OSPF配置
[R2-ospf-1]dis this
#
ospf 1 router-id 2.2.2.2
 area 0.0.0.0
  network 2.2.2.2 0.0.0.0
  network 10.0.0.2 0.0.0.0
  network 10.0.0.9 0.0.0.0
#
return

路由器R3配置如下：

//查看R3 OSPF配置
[R3-ospf-1]dis this
#
ospf 1 router-id 3.3.3.3
 area 0.0.0.0
  network 3.3.3.3 0.0.0.0
  network 10.0.0.6 0.0.0.0
  network 10.0.0.10 0.0.0.0
#
return

查看R1 R2 R3之间的OSPF路由邻居状态：

//查看R1 OSPF状态
<R1>display ospf peer

         OSPF Process 1 with Router ID 1.1.1.1
               Neighbor Brief Information

 Area: 0.0.0.0
 Router ID       Address         Pri Dead-Time  State             Interface
 2.2.2.2         10.0.0.2        1   35         Full/DR           GE0/0
 3.3.3.3         10.0.0.6        1   39         Full/DR           GE0/1

//查看R2 OSPF状态
<R2>display ospf peer

         OSPF Process 1 with Router ID 2.2.2.2
               Neighbor Brief Information

 Area: 0.0.0.0
 Router ID       Address         Pri Dead-Time  State             Interface
 1.1.1.1         10.0.0.1        1   40         Full/BDR          GE0/0
 3.3.3.3         10.0.0.10       1   31         Full/DR           GE0/1

//查看R3 OSPF状态
<R3>display ospf peer

         OSPF Process 1 with Router ID 3.3.3.3
               Neighbor Brief Information

 Area: 0.0.0.0
 Router ID       Address         Pri Dead-Time  State             Interface
 1.1.1.1         10.0.0.5        1   34         Full/BDR          GE0/0
 2.2.2.2         10.0.0.9        1   34         Full/BDR          GE0/1

查看R1 R2 R3之间的OSPF路由学习情况：

//查看R1 OSPF路由学习情况
<R1>display ospf routing

         OSPF Process 1 with Router ID 1.1.1.1
                  Routing Table

                Topology base (MTID 0)

 Routing for network
 Destination        Cost     Type    NextHop         AdvRouter       Area
 10.0.0.0/30        1        Transit 0.0.0.0         2.2.2.2         0.0.0.0
 10.0.0.4/30        1        Transit 0.0.0.0         1.1.1.1         0.0.0.0
 10.0.0.8/30        2        Transit 10.0.0.6        2.2.2.2         0.0.0.0
 10.0.0.8/30        2        Transit 10.0.0.2        2.2.2.2         0.0.0.0
 3.3.3.3/32         1        Stub    10.0.0.6        3.3.3.3         0.0.0.0
 2.2.2.2/32         1        Stub    10.0.0.2        2.2.2.2         0.0.0.0
 1.1.1.1/32         0        Stub    0.0.0.0         1.1.1.1         0.0.0.0

 Total nets: 7
 Intra area: 7  Inter area: 0  ASE: 0  NSSA: 0
 
//查看R2 OSPF路由学习情况
<R2>display ospf routing

         OSPF Process 1 with Router ID 2.2.2.2
                  Routing Table

                Topology base (MTID 0)

 Routing for network
 Destination        Cost     Type    NextHop         AdvRouter       Area
 10.0.0.0/30        1        Transit 0.0.0.0         2.2.2.2         0.0.0.0
 10.0.0.4/30        2        Transit 10.0.0.10       1.1.1.1         0.0.0.0
 10.0.0.4/30        2        Transit 10.0.0.1        1.1.1.1         0.0.0.0
 10.0.0.8/30        1        Transit 0.0.0.0         2.2.2.2         0.0.0.0
 3.3.3.3/32         1        Stub    10.0.0.10       3.3.3.3         0.0.0.0
 2.2.2.2/32         0        Stub    0.0.0.0         2.2.2.2         0.0.0.0
 1.1.1.1/32         1        Stub    10.0.0.1        1.1.1.1         0.0.0.0

 Total nets: 7
 Intra area: 7  Inter area: 0  ASE: 0  NSSA: 0
 
//查看R3 OSPF路由学习情况
<R3>dis ospf routing

         OSPF Process 1 with Router ID 3.3.3.3
                  Routing Table

                Topology base (MTID 0)

 Routing for network
 Destination        Cost     Type    NextHop         AdvRouter       Area
 10.0.0.0/30        2        Transit 10.0.0.5        2.2.2.2         0.0.0.0
 10.0.0.0/30        2        Transit 10.0.0.9        2.2.2.2         0.0.0.0
 10.0.0.4/30        1        Transit 0.0.0.0         1.1.1.1         0.0.0.0
 10.0.0.8/30        1        Transit 0.0.0.0         2.2.2.2         0.0.0.0
 3.3.3.3/32         0        Stub    0.0.0.0         3.3.3.3         0.0.0.0
 2.2.2.2/32         1        Stub    10.0.0.9        2.2.2.2         0.0.0.0
 1.1.1.1/32         1        Stub    10.0.0.5        1.1.1.1         0.0.0.0

 Total nets: 7
 Intra area: 7  Inter area: 0  ASE: 0  NSSA: 0

分公司内部OSPF动态路由协议配置

路由器R4-R6 配置如下：

//查看R4 OSPF配置
[R4-ospf-1]dis this
#
ospf 1 router-id 4.4.4.4
 area 0.0.0.0
  network 4.4.4.4 0.0.0.0
  network 10.0.0.21 0.0.0.0
  network 10.0.0.25 0.0.0.0
#
return
//查看R5 OSPF配置
[R5-ospf-1]dis this
#
ospf 1 router-id 5.5.5.5
 area 0.0.0.0
  network 5.5.5.5 0.0.0.0
  network 10.0.0.22 0.0.0.0
  network 10.0.0.29 0.0.0.0
#
return
//查看R6 OSPF配置
[R6-ospf-1]dis this
#
ospf 1 router-id 6.6.6.6
 area 0.0.0.0
  network 6.6.6.6 0.0.0.0
  network 10.0.0.26 0.0.0.0
  network 10.0.0.30 0.0.0.0
#
return

查看R4 R5 R6之间的OSPF路由邻居状态：

//查看R4 OSPF状态
[R4]display ospf peer

         OSPF Process 1 with Router ID 4.4.4.4
               Neighbor Brief Information

 Area: 0.0.0.0
 Router ID       Address         Pri Dead-Time  State             Interface
 6.6.6.6         10.0.0.26       1   38         Full/BDR          GE0/0
 5.5.5.5         10.0.0.22       1   34         Full/BDR          GE0/1
//查看R5 OSPF状态
[R5]display ospf peer

         OSPF Process 1 with Router ID 5.5.5.5
               Neighbor Brief Information

 Area: 0.0.0.0
 Router ID       Address         Pri Dead-Time  State             Interface
 6.6.6.6         10.0.0.30       1   34         Full/DR           GE0/0
 4.4.4.4         10.0.0.21       1   38         Full/DR           GE0/1
//查看R6 OSPF状态
[R6]display ospf peer

         OSPF Process 1 with Router ID 6.6.6.6
               Neighbor Brief Information

 Area: 0.0.0.0
 Router ID       Address         Pri Dead-Time  State             Interface
 4.4.4.4         10.0.0.25       1   36         Full/DR           GE0/0
 5.5.5.5         10.0.0.29       1   36         Full/BDR          GE0/1

查看R4 R5 R6之间的OSPF路由学习情况：

//查看R4 OSPF路由学习情况
[R4]display ospf routing

         OSPF Process 1 with Router ID 4.4.4.4
                  Routing Table

                Topology base (MTID 0)

 Routing for network
 Destination        Cost     Type    NextHop         AdvRouter       Area
 6.6.6.6/32         1        Stub    10.0.0.26       6.6.6.6         0.0.0.0
 5.5.5.5/32         1        Stub    10.0.0.22       5.5.5.5         0.0.0.0
 4.4.4.4/32         0        Stub    0.0.0.0         4.4.4.4         0.0.0.0
 10.0.0.20/30       1        Transit 0.0.0.0         4.4.4.4         0.0.0.0
 10.0.0.24/30       1        Transit 0.0.0.0         4.4.4.4         0.0.0.0
 10.0.0.28/30       2        Transit 10.0.0.26       6.6.6.6         0.0.0.0
 10.0.0.28/30       2        Transit 10.0.0.22       6.6.6.6         0.0.0.0

 Total nets: 7
 Intra area: 7  Inter area: 0  ASE: 0  NSSA: 0
//查看R5 OSPF路由学习情况
[R5]display ospf routing

         OSPF Process 1 with Router ID 5.5.5.5
                  Routing Table

                Topology base (MTID 0)

 Routing for network
 Destination        Cost     Type    NextHop         AdvRouter       Area
 6.6.6.6/32         1        Stub    10.0.0.30       6.6.6.6         0.0.0.0
 5.5.5.5/32         0        Stub    0.0.0.0         5.5.5.5         0.0.0.0
 4.4.4.4/32         1        Stub    10.0.0.21       4.4.4.4         0.0.0.0
 10.0.0.20/30       1        Transit 0.0.0.0         4.4.4.4         0.0.0.0
 10.0.0.24/30       2        Transit 10.0.0.21       4.4.4.4         0.0.0.0
 10.0.0.24/30       2        Transit 10.0.0.30       4.4.4.4         0.0.0.0
 10.0.0.28/30       1        Transit 0.0.0.0         6.6.6.6         0.0.0.0

 Total nets: 7
 Intra area: 7  Inter area: 0  ASE: 0  NSSA: 0
//查看R6 OSPF路由学习情况
[R6]display ospf routing

         OSPF Process 1 with Router ID 6.6.6.6
                  Routing Table

                Topology base (MTID 0)

 Routing for network
 Destination        Cost     Type    NextHop         AdvRouter       Area
 6.6.6.6/32         0        Stub    0.0.0.0         6.6.6.6         0.0.0.0
 5.5.5.5/32         1        Stub    10.0.0.29       5.5.5.5         0.0.0.0
 4.4.4.4/32         1        Stub    10.0.0.25       4.4.4.4         0.0.0.0
 10.0.0.20/30       2        Transit 10.0.0.25       4.4.4.4         0.0.0.0
 10.0.0.20/30       2        Transit 10.0.0.29       4.4.4.4         0.0.0.0
 10.0.0.24/30       1        Transit 0.0.0.0         4.4.4.4         0.0.0.0
 10.0.0.28/30       1        Transit 0.0.0.0         6.6.6.6         0.0.0.0

 Total nets: 7
 Intra area: 7  Inter area: 0  ASE: 0  NSSA: 0

办事处RIP路由配置：

办事处和总公司之间配置 RIPv2。
R2 R7配置如下：

//R2 RIP配置如下
[R2-rip-1]dis this
#
rip 1  //进入RIP视图
 undo summary  //关闭自动路由聚合
 version 2  //选择版本2
 network 10.0.0.33 0.0.0.0  //路由宣告
//R7 RIP配置如下
[R7-rip-1]dis this
#
rip 1
 undo summary
 version 2
 network 10.0.0.34 0.0.0.0
 network 172.16.2.0 0.0.0.255
 network 192.168.2.0

R2 R7 RIP路由学习：

//R2已学习到R7的RIP路由
[R2]display ip routing-table | include RIP
172.16.2.0/24      RIP     100 1           10.0.0.34       GE5/0
192.168.2.0/24     RIP     100 1           10.0.0.34       GE5/0

总公司与分公司BGP路由配置

总公司BGP配置：

总公司和分公司配置 BGP 实现路由互通，总公司在 AS 65001，分公司在 AS 65002；
各自 AS 内部使用对等体组建立可靠的 IBGP 全连接；
AS 之间使用直连接口建立 EBGP 邻居；
总公司和分公司的业务网段宣告在 BGP 中。
1、BGP配置：

//R1 BGP配置
[R1-bgp-default]dis this
#
bgp 65001  //进入BGP视图
 group neibu internal  //使用对等体组
 peer neibu connect-interface LoopBack0  //更改更新源地址为环回口
 peer 2.2.2.2 group neibu  //R2加入对等体组
 peer 3.3.3.3 group neibu  //R3加入对等体组
 #
 address-family ipv4 unicast  //进入IPv4地址族
  peer neibu enable  //使能邻居对等体组
#
return
//R2 BGP配置
[R2-bgp-default]dis this
#
bgp 65001
 group neibu internal
 peer neibu connect-interface LoopBack0
 peer 1.1.1.1 group neibu
 peer 3.3.3.3 group neibu
 peer 10.0.0.14 as-number 65002  //指向另一个BGP区域
 #
 address-family ipv4 unicast
  peer neibu enable
  peer neibu next-hop-local  //跨BGP区域，把更新源改为本身
  peer 10.0.0.14 enable
#
return
//R3 BGP配置
[R3-bgp-default]dis this
#
bgp 65001
 group neibu internal
 peer neibu connect-interface LoopBack0
 peer 1.1.1.1 group neibu
 peer 2.2.2.2 group neibu
 peer 10.0.0.18 as-number 65002
 #
 address-family ipv4 unicast
  peer neibu enable
  peer neibu next-hop-local
  peer 10.0.0.18 enable
#
return

2、BGP状态：

//R1 BGP状态
[R1]dis bgp pe ipv4

 BGP local router ID: 192.168.0.1
 Local AS number: 65001
 Total number of peers: 2                 Peers in established state: 2

  * - Dynamically created peer
  Peer                    AS  MsgRcvd  MsgSent OutQ PrefRcv Up/Down  State

  2.2.2.2              65001       14       13    0       0 00:08:51 Established
  3.3.3.3              65001        3        3    0       0 00:00:41 Established
//R2 BGP状态
[R2]dis bgp pe ipv4

 BGP local router ID: 2.2.2.2
 Local AS number: 65001
 Total number of peers: 3                 Peers in established state: 2

  * - Dynamically created peer
  Peer                    AS  MsgRcvd  MsgSent OutQ PrefRcv Up/Down  State

  1.1.1.1              65001       13       14    0       0 00:08:40 Established
  3.3.3.3              65001        3        3    0       0 00:00:31 Established
  10.0.0.14            65002        0        0    0       0 00:09:00 Connect
//R3 BGP状态
[R3]dis bgp pe ipv4

 BGP local router ID: 3.3.3.3
 Local AS number: 65001
 Total number of peers: 3                 Peers in established state: 2

  * - Dynamically created peer
  Peer                    AS  MsgRcvd  MsgSent OutQ PrefRcv Up/Down  State

  1.1.1.1              65001        3        3    0       0 00:00:16 Established
  2.2.2.2              65001        3        3    0       0 00:00:17 Established
  10.0.0.18            65002        0        0    0       0 00:00:39 Connect

分公司BGP配置：

1、BGP配置：

//R4 BGP配置
[R4-bgp-default]dis this
#
bgp 65002
 group neibu internal
 peer neibu connect-interface LoopBack0
 peer 5.5.5.5 group neibu
 peer 6.6.6.6 group neibu
 peer 10.0.0.13 as-number 65001
 #
 address-family ipv4 unicast
  peer neibu enable
  peer neibu next-hop-local
  peer 10.0.0.13 enable
#
return
//R5 BGP配置
[R5-bgp-default]dis this
#
bgp 65002
 group neibu internal
 peer neibu connect-interface LoopBack0
 peer 4.4.4.4 group neibu
 peer 6.6.6.6 group neibu
 peer 10.0.0.17 as-number 65001
 #
 address-family ipv4 unicast
  peer neibu enable
  peer neibu next-hop-local
  peer 10.0.0.17 enable
#
return
//R6 BGP配置
[R6-bgp-default]dis this
#
bgp 65002
 group neibu internal
 peer neibu connect-interface LoopBack0
 peer 4.4.4.4 group neibu
 peer 5.5.5.5 group neibu
 #
 address-family ipv4 unicast
  peer neibu enable
#
return

2、BGP状态：

//R4 BGP状态
[R4-bgp-default]dis bgp pee ipv4

 BGP local router ID: 4.4.4.4
 Local AS number: 65002
 Total number of peers: 3                 Peers in established state: 3

  * - Dynamically created peer
  Peer                    AS  MsgRcvd  MsgSent OutQ PrefRcv Up/Down  State

  5.5.5.5              65002        5        5    0       0 00:01:56 Established
  6.6.6.6              65002        4        4    0       0 00:01:09 Established
  10.0.0.13            65001       10        9    0       0 00:05:57 Established
//R5 BGP状态
[R5-bgp-default]dis bgp pee ipv4

 BGP local router ID: 5.5.5.5
 Local AS number: 65002
 Total number of peers: 3                 Peers in established state: 3

  * - Dynamically created peer
  Peer                    AS  MsgRcvd  MsgSent OutQ PrefRcv Up/Down  State

  4.4.4.4              65002        5        5    0       0 00:02:00 Established
  6.6.6.6              65002        4        4    0       0 00:01:10 Established
  10.0.0.17            65001        4        5    0       0 00:01:53 Established
//R6 BGP状态
[R6-bgp-default]dis bgp pee ipv4

 BGP local router ID: 192.168.1.1
 Local AS number: 65002
 Total number of peers: 2                 Peers in established state: 2

  * - Dynamically created peer
  Peer                    AS  MsgRcvd  MsgSent OutQ PrefRcv Up/Down  State

  4.4.4.4              65002        6        6    0       0 00:03:33 Established
  5.5.5.5              65002        7        7    0       0 00:03:31 Established

将业务网段宣告进BGP

1、BGP宣告业务网段

//R1 宣告业务网段
[R1-bgp-default]dis this
#
bgp 65001
 group neibu internal
 peer neibu connect-interface LoopBack0
 peer 2.2.2.2 group neibu
 peer 3.3.3.3 group neibu
 #
 address-family ipv4 unicast
  network 172.16.0.0 255.255.255.0
  network 192.168.0.0 255.255.255.0
  peer neibu enable
#
return
//R6 宣告业务网段
[R6-bgp-default]dis this
#
bgp 65002
 group neibu internal
 peer neibu connect-interface LoopBack0
 peer 4.4.4.4 group neibu
 peer 5.5.5.5 group neibu
 #
 address-family ipv4 unicast
  network 172.16.1.0 255.255.255.0
  network 192.168.1.0 255.255.255.0
  peer neibu enable
#
return

2、BGP路由查看

//R1 BGP学习情况
[R1]dis bgp routing-table ipv4

 Total number of routes: 6

 BGP local router ID is 192.168.0.1
 Status codes: * - valid, > - best, d - dampened, h - history
               s - suppressed, S - stale, i - internal, e - external
               a - additional-path
       Origin: i - IGP, e - EGP, ? - incomplete

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

* >  172.16.0.0/24      172.16.0.1      0                     32768   i
* >i 172.16.1.0/24      2.2.2.2                    100        0       65002i
*  i                    3.3.3.3                    100        0       65002i
* >  192.168.0.0        192.168.0.1     0                     32768   i
* >i 192.168.1.0        2.2.2.2                    100        0       65002i
*  i                    3.3.3.3                    100        0       65002i

//R6 BGP学习情况
[R6]display bgp routing-table ipv4

 Total number of routes: 6

 BGP local router ID is 192.168.1.1
 Status codes: * - valid, > - best, d - dampened, h - history
               s - suppressed, S - stale, i - internal, e - external
               a - additional-path
       Origin: i - IGP, e - EGP, ? - incomplete

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

* >i 172.16.0.0/24      4.4.4.4                    100        0       65001i
*  i                    5.5.5.5                    100        0       65001i
* >  172.16.1.0/24      172.16.1.1      0                     32768   i
* >i 192.168.0.0        4.4.4.4                    100        0       65001i
*  i                    5.5.5.5                    100        0       65001i
* >  192.168.1.0        192.168.1.1     0                     32768   i

调整BGP的as-path参数，使办公与财务负载分流

为了实现总公司和分公司的流量负载均衡，要求通过修改 AS_path，使办公数据经过 R2 和 R4（左边），财务数据经过 R3 和 R5（右边）。

针对办公流走R2-R4（左边）

在R3和R5上面调整BGP的as-path属性，加大as-path，使得ap-path变长，达到办公流量经过R3-R5路径变次优，办公流量优先走R2-R4。
a：在R3 BGP路由出方向对总公司的办公流加大ap-path
b：在R5 BGP路由出方向对分公司的办公流加大ap-path

//在R3的出方向针对办公流量做策略，增加本区域号。
//匹配出办公业务流量
acl basic 2000
 description Offiec
 rule 0 permit source 192.168.0.0 0.0.0.255
//写策略关联ACL，
route-policy office permit node 10
 if-match ip address acl 2000  //如果匹配到流量
 apply as-path 65001  //加一个as-path
#
route-policy finance permit node 20  //因默认拒绝，所以写空节点放行其他流量
#

//在BGP 地址族的出口方向调用策略
[R3-bgp-default]dis this
#
bgp 65001
 group neibu internal
 peer neibu connect-interface LoopBack0
 peer 1.1.1.1 group neibu
 peer 2.2.2.2 group neibu
 peer 10.0.0.18 as-number 65002
 #
 address-family ipv4 unicast
  peer neibu enable
  peer neibu next-hop-local
  peer 10.0.0.18 enable
  peer 10.0.0.18 route-policy office export  //出方向调用
#
return

//在R5的出方向针对办公流量做策略，增加本区域号。
//匹配出办公业务流量
acl basic 2000
 description Offiec
 rule 0 permit source 192.168.1.0 0.0.0.255
//写策略关联ACL，
route-policy office permit node 10
 if-match ip address acl 2000
 apply as-path 65002
#
route-policy office permit node 20  //因默认拒绝，所以写空节点放行其他流量
#
//在BGP 地址族的出口方向调用策略
[R5-bgp-default]dis this
#
bgp 65002
 group neibu internal
 peer neibu connect-interface LoopBack0
 peer 4.4.4.4 group neibu
 peer 6.6.6.6 group neibu
 peer 10.0.0.17 as-number 65001
 #
 address-family ipv4 unicast
  peer neibu enable
  peer neibu next-hop-local
  peer 10.0.0.17 enable
  peer 10.0.0.17 route-policy office export  //出方向调用
#
return

针对财务流走R3-R5（右边）

在R3和R5上面调整BGP的as-path属性，加大as-path，使得ap-path变长，达到财务流量经过R2-R4路径变次优，财务流量优先走R3-R5。
a：在R2 BGP路由出方向对总公司的财务流加大ap-path
b：在R4 BGP路由出方向对分公司的财务流加大ap-path

//在R2的出方向针对财务流量做策略，增加本区域号。
//匹配出财务业务流量
acl basic 2001
 description finance
 rule 0 permit source 172.16.0.0 0.0.0.255
//写策略关联ACL，
route-policy finance permit node 10
 if-match ip address acl 2001
 apply as-path 65001
#
route-policy finance permit node 20
#
//在BGP 地址族的出口方向调用策略
[R2-bgp-default]dis this
#
bgp 65001
 group neibu internal
 peer neibu connect-interface LoopBack0
 peer 1.1.1.1 group neibu
 peer 3.3.3.3 group neibu
 peer 10.0.0.14 as-number 65002
 #
 address-family ipv4 unicast
  peer neibu enable
  peer neibu next-hop-local
  peer 10.0.0.14 enable
  peer 10.0.0.14 route-policy finance export  //出方向调用
#
return

//在R4的出方向针对财务流量做策略，增加本区域号。
//匹配出财务业务流量
acl basic 2001
 description finance
 rule 0 permit source 172.16.1.0 0.0.0.255
//写策略关联ACL，
route-policy finance permit node 10
 if-match ip address acl 2001
 apply as-path 65002
#
route-policy finance permit node 20
#
//在BGP 地址族的出口方向调用策略
[R4-bgp-default]dis this
#
bgp 65002
 group neibu internal
 peer neibu connect-interface LoopBack0
 peer 5.5.5.5 group neibu
 peer 6.6.6.6 group neibu
 peer 10.0.0.13 as-number 65001
 #
 address-family ipv4 unicast
  peer neibu enable
  peer neibu next-hop-local
  peer 10.0.0.13 enable
  peer 10.0.0.13 route-policy finance export  //出方向调用
#
return

查看实验结果：

//R1 BGP路由表
<R1>dis bgp routing-table ipv4

 Total number of routes: 4

 BGP local router ID is 192.168.0.1
 Status codes: * - valid, > - best, d - dampened, h - history
               s - suppressed, S - stale, i - internal, e - external
               a - additional-path
       Origin: i - IGP, e - EGP, ? - incomplete

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

* >  172.16.0.0/24      172.16.0.1      0                     32768   i
* >i 172.16.1.0/24      3.3.3.3                    100        0       65002i
* >  192.168.0.0        192.168.0.1     0                     32768   i
* >i 192.168.1.0        2.2.2.2                    100        0       65002i

//R6 BGP路由表
<R6>dis bgp rou ipv4

 Total number of routes: 4

 BGP local router ID is 192.168.1.1
 Status codes: * - valid, > - best, d - dampened, h - history
               s - suppressed, S - stale, i - internal, e - external
               a - additional-path
       Origin: i - IGP, e - EGP, ? - incomplete

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

* >i 172.16.0.0/24      5.5.5.5                    100        0       65001i
* >  172.16.1.0/24      172.16.1.1      0                     32768   i
* >i 192.168.0.0        4.4.4.4                    100        0       65001i
* >  192.168.1.0        192.168.1.1     0                     32768   i

把总公司R2与办事处R7的路由做双向引入

在 R2 上配置 RIP 和 BGP 的双向引入，要求办事处的办公和财务都能与总公司互通；
但办事处与分公司之间只有办公能够互通。

总公司R2 BGP引入RIP

//R2 BGP引入RIP
[R2-bgp-default]dis this
#
bgp 65001
 group neibu internal
 peer neibu connect-interface LoopBack0
 peer 1.1.1.1 group neibu
 peer 3.3.3.3 group neibu
 peer 10.0.0.14 as-number 65002
 #
 address-family ipv4 unicast
  import-route rip 1   //引入RIP路由
  peer neibu enable
  peer neibu next-hop-local
  peer 10.0.0.14 enable
  peer 10.0.0.14 route-policy finance export
#
return

办事处RIP路由引入到BGP

办事处与分公司之间只有办公能够互通。
避免RIP中办事处学习到分中心的财务路由。

//在R2上面写策略匹配财务流量
//ACL匹配流量
acl basic 2002
 description XianLiu
 rule 0 permit source 192.168.0.0 0.0.1.255
 rule 5 permit source 172.16.0.0 0.0.0.255
//写策略关联ACL
route-policy XL permit node 10
 if-match ip address acl 2002
#
//RIP引入BGP时调用，使RIP无法学习BGP分公司财务路由
rip 1
 undo summary
 version 2
 network 10.0.0.33 0.0.0.0
 import-route bgp allow-ibgp route-policy XL  //调用策略XL，allow-ibgp参数引入所有BGP路由，默认只引入EBGP路由
#
//在BGP路由里面过滤办事处的RIP财务流量，使R6不能学习到R7的财务流量
//R2 定义ACL匹配流量
acl basic 2003
 description xl-r2b
 rule 0 deny source 172.16.2.0 0.0.0.255
 rule 5 permit
#
//R2 BGP中调用
bgp 65001
 group neibu internal
 peer neibu connect-interface LoopBack0
 peer 1.1.1.1 group neibu
 peer 3.3.3.3 group neibu
 peer 10.0.0.14 as-number 65002
 #
 address-family ipv4 unicast
  import-route rip 1
  peer neibu enable
  peer neibu next-hop-local
  peer 10.0.0.14 enable
  peer 10.0.0.14 route-policy finance export
  peer 10.0.0.14 filter-policy 2003 export  //因已使用策略路由，使用filter调用ACL过滤办事处的财务流量
//R3 路由器如上

优化配置，写ACL阻止分中心学习办事处的财务路由，在R2和R3上面BGP调用

//写ACL匹配
acl basic 2003
 rule 0 deny source 172.16.2.0 0.0.0.255
 rule 5 permit
//在BGP调用
[R2-bgp-default-ipv4]peer 10.0.0.14 filter-policy 2003 export

//R3同上

调整cost，避免等价路由

优化之前：

//R1
10.0.0.8/30        O_INTRA 10  2           10.0.0.2        GE0/0
                                           10.0.0.6        GE0/1
//R6
10.0.0.20/30       O_INTRA 10  2           10.0.0.25       GE0/0
                                           10.0.0.29       GE0/1

适当调整路由器OSPF接口的cost

[R1-GigabitEthernet0/0]dis this
#
interface GigabitEthernet0/0
 port link-mode route
 combo enable copper
 ip address 10.0.0.1 255.255.255.252
 ospf cost 20
#
[R1-GigabitEthernet0/1]dis this
#
interface GigabitEthernet0/1
 port link-mode route
 combo enable copper
 ip address 10.0.0.5 255.255.255.252
 ospf cost 30
#
[R2-GigabitEthernet0/0]dis this
#
interface GigabitEthernet0/0
 port link-mode route
 combo enable copper
 ip address 10.0.0.2 255.255.255.252
 ospf cost 20
#
[R2-GigabitEthernet0/1]dis this
#
interface GigabitEthernet0/1
 port link-mode route
 combo enable copper
 ip address 10.0.0.9 255.255.255.252
 ospf cost 30
#
[R3-GigabitEthernet0/0]dis this
#
interface GigabitEthernet0/0
 port link-mode route
 combo enable copper
 ip address 10.0.0.6 255.255.255.252
 ospf cost 40
#
[R3-GigabitEthernet0/1]dis this
#
interface GigabitEthernet0/1
 port link-mode route
 combo enable copper
 ip address 10.0.0.10 255.255.255.252
 ospf cost 50
#

//分公司如上

静默接口，不出现协议报文

不允许业务网段出现协议报文，不允许出现不相关的 RIP 协议报文。
实验当中OSPF未宣告业务网段，无需配置静默接口
BGP路由没有静默接口概念
所以在RIP路由中配置静默接口

//在R7上配置静默业务接口
[R7-rip-1]dis this
#
rip 1
 undo summary
 version 2
 network 10.0.0.34 0.0.0.0
 network 172.16.2.0 0.0.0.255
 network 192.168.2.0
 silent-interface LoopBack0  //静默业务接口
 silent-interface LoopBack1  //静默业务接口
#
return
//R2上面静默业务接口
[R2-rip-1]dis this
#
rip 1
 undo summary
 version 2
 network 10.0.0.33 0.0.0.0
 silent-interface GigabitEthernet0/0  //静默被宣告的接口
 silent-interface GigabitEthernet0/1  //静默被宣告的接口
 silent-interface GigabitEthernet0/2  //静默被宣告的接口
 import-route bgp allow-ibgp route-policy XL
#
return



结语

刚接触学习BGP，错误之处还请指正，多谢！

What. . .
关注
  • 11
    点赞
  • 踩
  • 50
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
H3CSE大规模路由综合实验
m0_68602305的博客
06-13 2768
配置H3CSE大规模路由综合实验，详细的记录了每一步
华三 h3c路由协议BGP对等体组、反射器、路由选路综合实验
m0_49686750的博客
12-15 3700
BGP对等体组、反射器、路由选路综合实验: 实验的基本要求和分析如下： 1.AS 600 内IGP协议是OSPF，R1是路由反射器。这个是在R1上面用group（环回口作为连接）做的，但是R2和R3依然需要与R1建立对等体 因为R1的group只是R1单独跟2和3建立对等体，简化配置。注意，由于R2和R3此时不需要建立ibgp对等体了，因为已经有反射器了，高潮部分是2和3 分别与4和5建立ebgp对等体，所以2和3与1建立ibgp时，在ipv4地址族视图下面需要加上peer 1.1.1.1 n.
HCIP第三次作业（OSPF综合实验）
m0_75208155的博客
04-26 1154
1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP；2、R3-R5/6/7为MGRE环境，R3为中心站点；3、整个OSPF环境IP基于172.16.0.0/16划分；4、所有设备均可访问R4的环回；5、减少LSA的更新量，加快收敛，保障更新安全；6、全网可达。
H3C-HCL大规模路由综合实验
11-04
H3C-HCL大规模路由综合实验
H3C综合实验
最新发布
WWNY666的博客
06-21 945
PC1属于vlan10，PC2属于vlan20，vlan30用于SW1和SW2建立OSPF邻居；VLAN111为SW1和R1的互联vlan，vlan222为sw2和R2的互联vlan。VLAN111为SW1和R1的互联vlan，vlan222为sw2和R2的互联vlan。6、在SW1上配置DHCP服务，为vlan10和vlan20的PC动态分配IP地址，网关和DNS地址；在SW1上配置DHCP服务，为vlan10和vlan20的PC动态分配IP地址，网关和DNS地址；业务网段不允许出现协议报文。
H3C IPsec实验
呦菜呦爱玩的博客
07-22 3603
组网需求 1. 按照图示配置 IP 地址 2. 在 R1 和 R3 上配置默认路由连通公网 3. 在 R1 和 R3 上配置 IPsec VPN，使两端私网可以互相访问
H3C 综合实验
呦菜呦爱玩的博客
10-10 6973
项目需求 1. 设备改名 按照图示要求将其中设备改名，交换机sw111-sw666，路由器r1-r5 2. IP地址分配 按图示要求，将计算机设备及路由相应端口设置IP地址 3. 链路聚合 在sw111和sw222之间的G1/0/1-2接口设置链路聚合，聚合链路编号为1，工作模式为trunk 4. VLAN 在sw111、sw222上创建vlan 10、20，将G1/0/3置于vlan10，G1/0/4置于vlan20 5. 单臂路由 Sw222G1/0/5接口设置为trunk口，路由器r1上的G0/0
H3C CCNE学习笔记）（初级版+加强版）双版齐发
06-19
《H3C CCNE学习笔记》是一份专为IT专业人士准备的详尽教程，涵盖了H3C认证网络工程师（Certified Network Engineer, CCNE）考试的相关知识。此笔记分为初级版和加强版，旨在帮助学习者从基础到深入地掌握网络技术和H...
H3CSE（路由）学习笔记.pdf
10-18
【H3CSE（路由）学习笔记】 OSPF（Open Shortest Path First）是一种由IETF制定的内部网关协议（IGP），主要用于在单一自治系统（AS）内交换路由信息。OSPF采用链路状态（Link-State）类型的数据结构，并且目前广泛...
华三H3CSE学习笔记【路由 园区 广域网】.rar
08-26
《华三H3CSE学习笔记【路由 园区 广域网】》这份压缩包文件，涵盖了网络技术中的核心领域——路由、园区网络和广域网，是深入理解和掌握H3CSE（H3C认证网络工程师）知识体系的重要参考资料。H3CSE认证是针对网络技术...
H3CSE课程 三科全套学习笔记【路由 园区 广域网】.rar
08-14
H3CSE（H3C Certified Specialist in Enterprise）是H3C公司针对企业级网络技术的专业认证，旨在培养具有扎实理论基础和实战经验的网络技术人才。本套学习笔记涵盖了路由技术、园区网络构建以及广域网安全优化三大...
H3CSE笔记-H3C大规模网络路由技术
12-15
【H3CSE笔记-H3C大规模网络路由技术】涵盖了在网络工程中至关重要的路由技术和相关概念，特别是针对大型网络环境下的应用。H3C（Huawei-3Com）是知名的网络设备供应商，其认证体系包括了H3CSE（H3C Certified ...
HCIP理论笔记整理
cy6661的博客
01-08 1589
之前学习数通时候老师总结的笔记，清理U盘时顺便全部清出来了，一年多了，虽然已经忘记差不多，但是总结的笔记一键回收站了未免也太可惜了，放此希望能够对屏幕的你学习数通有所帮助，并且希望到时候对我有所帮助时能拿出来看看。
H3C ospf实验
m0_73884986的博客
01-28 366
H3C ospf实验
动态路由协议-BGP路径属性详解
weixin_56667320的博客
04-22 876
BGP路径属性 一条路由引入BGP路由表中，会有最初判断最优的路径，记录到全局的路由表中，给对等体发的也是最优的路径。 与其余协议的区别： rip按照跳数，值越小优先； ospf按照cost值，值越小优先。 一、路径属性的分类 公认属性 公认必尊属性 公认自由决定属性 可选属性 可选传递的 Optional non-transitive 可选非传递的 Optional non-transitive ...
BGP路由选择-Next Hop(学习笔记+实验验证)
热门推荐
weixin_42213219的博客
05-26 1万+
BGP路由选择-Next Hop一.原理概述二.实验（一）实验目的（二）实验内容（三）实验拓扑（四）实验步骤1，基本配置2，IGP和BGP路由协议配置3，Next Hop属性在路由传递过程中的变化情况4，Next Hop属性对BGP路由协议选路的影响 一.原理概述 当一台BGP路由器中存在多条去往同一目标网络的BGP路由时，会进行比较得出最优BGP路由，然后再与其他协议路由比较，从而决定是否将BGP路由放到IP路由表中。 BGP路由属性比较顺序为Preferred Value属性，local Prefer
BGP宣告、聚合及干涉选路、联邦等问题
m0_43448334的博客
04-02 357
一、 BGP的宣告问题； 若在一台运行了BGP协议的路由器上，宣告本地路由器表中通过其他协议学习到的路由信息时，将携带本地到达这些目标网段的cost值； 若一台BGP设备通过IBGP关系学习到了一条BGP路由，路由中携带了度量值；之后本地将这条路由转发到本地的其他EBGP邻居时，将删除cost，因为这些cost不是本地的度量；故，若需要基于cost值进行选路干涉，建议本地也配置宣告这些路由条目，来...
H3C MPLS LDP实验配置
m0_61618777的博客
08-20 304
实现192.168.10.0网段与192.168.20.0网段的标签转发通讯。此时R1的FEC只有1.1.1.1 、2.2.2.2、3.3.3.3网段。R1与R3之间的L0口可通过标签转发。而我们的目标地址无法通过标签转发。R2、R3同理不在赘述。R2、R3同理不在赘述。
H3C (华三) 综合实验（链路聚合+MSTP+VRRP+DHCP+RIP+OSPF+NAT+IPsec）
m0_55732675的博客
11-10 2227
H3C (华三) 综合实验（链路聚合+MSTP+VRRP+DHCP+RIP+OSPF+NAT+IPsec）
a) 在 AR1 和 AR2 之间运行 OSPF 路由协议，在 AR2 和 AR3 之间运行 RIPv2 协议， 在 AR2 上的 RIP 和OSPF 进程间交换路由信息，
03-25
可以使用跨协议路由 Redistribution 的方式来实现 OSPF 和 RIPv2 的路由信息交换。 具体配置步骤如下： 1. 在 AR2 上启动 OSPF 和 RIPv2 协议进程，并在相应的接口上开启协议： ``` router ospf 1 network 192.168.1.0 0.0.0.255 area 0 router rip version 2 network 192.168.2.0 interface gigabitethernet 0/0/0 ospf network point-to-point ip address 192.168.1.1 24 interface gigabitethernet 0/0/1 ip address 192.168.2.1 24 ``` 2. 在 OSPF 进程中，将 RIPv2 学习到的路由导入 OSPF 数据库中： ``` router ospf 1 redistribute rip metric 10 subnets ``` 每学习到一个 RIPv2 的路由，就将其加入 OSPF 数据库，并将其路由信息更新到 OSPF LSDB 中。 3. 在 RIPv2 进程中，将 OSPF 学习到的路由导入 RIP 数据库中： ``` router rip redistribute ospf 1 ``` 每学习到一个 OSPF 的路由，就将其加入 RIPv2 数据库，并将其路由信息更新到 RIP 路由表中。 通过以上配置步骤，就可以在 AR2 上实现 OSPF 和 RIPv2 路由信息的互通，完成 AR2 和 AR3 之间的路由通信。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值