BGP路由配置(实验举例)

已于 2024-06-13 13:24:04 修改
阅读量1k 收藏 12
点赞数 20
分类专栏： 华为设备基础配置 文章标签： 智能路由器 网络 华为 tcp/ip 网络协议
于 2024-06-13 13:22:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_56548356/article/details/139651653
版权

涉及Aggregator路由聚合 BGP路由注入 as-path属性的应用

实验背景

在这里插入图片描述

实验要求

（1）AR1和AR2属于 AS100，AR3和AR4属于AS200
（2）域内采用IBGP协议
（3）4台路由器的Loopback0地址可互通
（4）域间路由发布必须通过EBGP
（5）AR1和AR3分别 向AR2和AR4发布默认路由
（6）PC2所在的地址段10.1.2.0/24只能和域内地址互通
（7）AR3只能向AR1发布PC3和PC4的汇总路由

简单分析题目要求

  • R3和R1做静态 使他们环回口能互相连通
  • 使用as-path属性让R3不接收pc2的路由信息
  • 在R3手动聚合pc3和pc4的路由

实验开始

第一步配置设备ip(略过)

第二步配置R1和R3的静态 因为BGP是建立在tcp基础上的 所以想要R1R3建立对等体就不许tcp可达

R1

[R1]ip route-static 3.3.3.3 32 192.168.13.2
[R1]ip route-static 3.3.3.3 32 192.168.13.6

R3

[R3]ip route-static 1.1.1.1 32 192.168.13.1
[R3]ip route-static 1.1.1.1 32 192.168.13.5

第三步配置BGP 因为冗余链路问题 所以EBGP建立是得用环回地址作为BGP更新源地址 这就涉及到了最大跳数的问题 用这个命令可以解决ebgp-max-hop >=2 不然路由更新发送不出去

R1

[R1]bgp 100
[R1-bgp]peer 3.3.3.3 as 200
[R1-bgp]peer 3.3.3.3 connect-interface lo0
[R1-bgp]peer 3.3.3.3 ebgp-max-hop 2
[R1-bgp]undo su a
[R1-bgp]peer 192.168.12.2 as 100
[R1-bgp]peer 192.168.12.2 co g0/0/2
[R1-bgp]peer 192.168.12.2 next-hop-local

R3

[R3]bgp 200
[R3-bgp]peer 192.168.34.2 as 200
[R3-bgp]peer 192.168.34.2 co g1/0/0	
[R3-bgp]peer 192.168.34.2 next-hop-local
[R3-bgp]un su a
[R3-bgp]peer 1.1.1.1 as 100
[R3-bgp]peer 1.1.1.1 co lo0
[R3-bgp]peer 1.1.1.1 e 2

R2

[R2]bgp 100
[R2-bgp]peer 192.168.12.1 as 100
[R2-bgp]peer 192.168.12.1 co g0/0/0

R4

[R4]bgp 200
[R4-bgp]peer 192.168.34.1 as 200
[R4-bgp]peer 192.168.34.1 co g0/0/0

配置完稍微等待一会 查看bgp邻居表 可以看到邻居状态为established

在这里插入图片描述
在这里插入图片描述

第四步引入直连 使得环回地址能ping通 在BGP里注入了每台路由器相连的网段 使对等体能互相学习到路由信息

R1

[R1]bgp 100
[R1-bgp]import-route direct

R2

[R2]bgp 100
[R2-bgp]import-route direct

R3

[R3]bgp 200
[R3-bgp]import-route direct

R4

[R4]bgp 200
[R4-bgp]import-route direct

查看BGP路由表

在这里插入图片描述

测试能不能ping通各自的环回地址

在这里插入图片描述

第五步配置路由策略 抓取pc2的路由 给他添加上200的as-path属性 这样他就会在向as200方向传递路由时带上200的路径 使得这条路由不被as200接收以达到实验目的(方法很多 我只讲我写的这一种)

配置前先查看 as200里面是否有pc2的路由信息

在这里插入图片描述

R1

[R1]ip ip-prefix www permit 10.1.2.0 24
[R1]route-policy www permit node 10
Info: New Sequence of this List.	
[R1-route-policy]if-match ip-prefix www
[R1-route-policy]apply as-path 200 additive 
[R1-route-policy]q
[R1]route-policy www permit no 20
Info: New Sequence of this List.
[R1-route-policy]q
[R1]bgp 100
[R1-bgp]peer 3.3.3.3 route-policy www export

现在查看as200区域的BGP路由表 此时已经找不到pc2网段的路由了

在这里插入图片描述

但是在as100里 能查到 说明已经达到实验目的

在这里插入图片描述

最后一步 手动路由聚合pc3和pc4的网段路由 并且抑制明细路由 聚合后的网段自己算

R3

[R3]bgp 200
[R3-bgp]aggregate 10.2.0.0 21 detail-suppressed

此时查看R1的BGP路由表 相比之前的 你们可以自己看一下

在这里插入图片描述

至此实验结束 默认路由没配 我觉得没用
欢迎访问本人的个人网站评论留言

以下是所有设备配置信息

R1

<R1>dis cu
[V200R003C00]
#
 sysname R1
#
 board add 0/1 1GEC 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 192.168.13.1 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 192.168.13.5 255.255.255.252 
#
interface GigabitEthernet0/0/2
 ip address 192.168.12.1 255.255.255.252 
#
interface GigabitEthernet1/0/0
 ip address 10.1.1.1 255.255.255.0 
#
interface NULL0
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
#
bgp 100
 peer 3.3.3.3 as-number 200 
 peer 3.3.3.3 ebgp-max-hop 2 
 peer 3.3.3.3 connect-interface LoopBack0
 peer 192.168.12.2 as-number 100 
 peer 192.168.12.2 connect-interface GigabitEthernet0/0/2
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 3.3.3.3 enable
  peer 3.3.3.3 route-policy www export
  peer 192.168.12.2 enable
  peer 192.168.12.2 next-hop-local 
#
route-policy www permit node 10 
 if-match ip-prefix www 
 apply as-path 200 additive
#
route-policy www permit node 20 
#
ip ip-prefix www index 10 permit 10.1.2.0 24
#
ip route-static 3.3.3.3 255.255.255.255 192.168.13.2
ip route-static 3.3.3.3 255.255.255.255 192.168.13.6
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return
<R1>

R2

<R2>dis cu
[V200R003C00]
#
 sysname R2
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 192.168.12.2 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 10.1.2.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
#
bgp 100
 peer 192.168.12.1 as-number 100 
 peer 192.168.12.1 connect-interface GigabitEthernet0/0/0
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 192.168.12.1 enable
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R3

<R3>dis cu
[V200R003C00]
#
 sysname R3
#
 board add 0/1 1GEC 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 192.168.13.2 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 192.168.13.6 255.255.255.252 
#
interface GigabitEthernet0/0/2
 ip address 10.2.3.1 255.255.255.128 
#
interface GigabitEthernet1/0/0
 ip address 192.168.34.1 255.255.255.252 
#
interface NULL0
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
#
bgp 200
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 ebgp-max-hop 2 
 peer 1.1.1.1 connect-interface LoopBack0
 peer 192.168.34.2 as-number 200 
 peer 192.168.34.2 connect-interface GigabitEthernet1/0/0
 #
 ipv4-family unicast
  undo synchronization
  aggregate 10.2.0.0 255.255.248.0 detail-suppressed 
  import-route direct
  peer 1.1.1.1 enable
  peer 192.168.34.2 enable
  peer 192.168.34.2 next-hop-local 
#
ip route-static 1.1.1.1 255.255.255.255 192.168.13.1
ip route-static 1.1.1.1 255.255.255.255 192.168.13.5
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R4

<R4>dis cu
[V200R003C00]
#
 sysname R4
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 192.168.34.2 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 10.2.4.1 255.255.255.128 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
#
bgp 200
 peer 192.168.34.1 as-number 200 
 peer 192.168.34.1 connect-interface GigabitEthernet0/0/0
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 192.168.34.1 enable
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return
极光碎云闪
关注
  • 20
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BGP路由优选（超详细的实验操作过程）
weixin_49225555的博客
03-20 4594
Ip地址规划，例如：R1连R2，则R1路由器IP为12.1.1.1/24，R2路由器IP为12.1.1.2/24，其他路由器同上。 基础命令： R1: bgp 100 peer 12.1.1.2 as-number 200 #与AS区域号为200内的12.1.1.2路由器建立对等体 ipv4-family unicast undo synchronization network 15.1.1.0 255.255.255.0 #将15.1.1.0网段宣告出去，注：宣告的网段一定要在自
路由器配置举例
02-23
路由器配置是网络管理中的核心环节，它涉及到网络设备的连接、IP地址的分配、路由协议的设置等多个方面。本示例将深入解析路由器配置的基本步骤和常见知识点。 首先，我们需要理解路由器的基本功能。路由器是网络层...
H3C BGP 路由反射实验
M建的博客
03-20 975
BGP 路由反射实验
BGP路由反射器实验举例
xw19979790869的博客
11-10 79
为保证IBGP对等体之间的连通性，需要在IBGP对等体之间建立全连接关系。假设在一个AS内部有n台设备，那么建立的IBGP连接数就为n(n-1)/2。当设备数目很多时，设备配置将十分复杂，而且配置后网络资源和CPU资源的消耗都很大。在IBGP对等体间使用路由反射器可以解决以上问题。路由反射器RR（Route Reflector）：允许把从IBGP对等体学到的路由反射到其他IBGP对等体的BGP设备，类似OSPF网络中的DR。客户机（Client）：与RR形成反射邻居关系的IBGP设备。
BGP路由反射器原理及配置实例
永远是少年
07-07 5810
今天给大家介绍一下BGP路由反射器的相关理论，同时在后面通过具体的配置实例，使大家了解BGP路由反射器的作用和配置方式。看懂本文，您需要对BGP相关理论知识有深入的了解，如果您对BGP基本知识还需要加强，欢迎查阅本博客其他文章，相信您一定会有收获。 在阅读本文章之前，强烈建议您先阅读这篇文章：一文看懂BGP路由黑洞问题。这篇文章与本文一以贯之，并且可以视为本文的基础篇章。 一、什么是BGP路由反射器 （一）BGP路由反射器简介 说到BGP路由反射器，就必须说一下BGP水平分割机制和路由黑洞问题。路由黑洞问题
BGP基本配置举例
weixin_45059947的博客
12-05 6447
建议食用原文 原文链接BGP与IGP交互示例[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bV9zA7wA-1670225013617)(image/image_V0IS8mG4NK.png)]用户将网络划分为AS65008和AS65009，在AS65009内，使用IGP协议来计算路由（该例使用OSPF做为IGP协议）。要求实现两个AS之间的互相通信。采用如下的思路配置BGP与IGP交互：在Router2、Router3和Router4上配置OSPF协议，使Router2、3
BGP基础配置+BGP路由发布
m0_65629327的博客
11-19 3285
EBGP对等体关系。
华为设备配置BGP路由反射
Tony_long7483的博客
03-25 943
华为设备配置BGP路由反射
华为BGP路由的基本配置示例
热门推荐
学海无涯，回头是岸........
02-19 2万+
华为BGP路由的基本配置示例 1、组网需求 图1 BGP基本组网示例图 如上图1所示，需要在所有Switch间运行BGP协议，SwitchA、SwitchB之间建立EBGP连接，SwitchB、SwitchC和SwitchD之间建立IBGP全连接。 2、配置思路 2.1、在SwitchB、S...
华为路由器——BGP路由技术详解
小健健的博客
10-26 7880
BGP（边界网关协议）是一个路径矢量路由协议，和传统的基于下一跳的IGP协议不同，它是基于AS（自治系统）的协议。BGP属于外部网关路由协议，它解决的是AS之间的选路问题，也正是因为这样，它更适合用户互联网。学习BGP的关键在于理解BGP的报文、邻居的建立、BGP路由属性、选路原则等。接下来详细介绍——BGP路由协议。 博文大纲： 一、BGP的概述； 1.自治系统 2.动态路由的分类 1）按自治...
BGP典型配置举例.doc
10-07
BGP典型配置举例 本文档提供了一个BGP典型配置的示例，旨在帮助读者理解BGP协议的配置和应用。该示例中，我们将配置Router A、Router B和Router C三个路由器，建立EBGP连接和IBGP连接，以便Router C可以访问Router ...
RIP路由配置与原理.pptx
09-22
RIP 配置举例： * router rip * network 10.0.0.0 * network 172.16.0.0 在上面的配置中，路由器使用 RIP 协议，连接到 10.0.0.0 和 172.16.0.0 两个网络。 RIP 信息查看： * 查看 RIP 协议的状态：RouterA#sh ...
BGP配置与排错中文PPT.rar
03-24
BGP的中文配置与排错指南，对BGP进行高度总结，结合BGP的特点，对其具体实际中的应用与排错进行举例讲解。
H3C 以太网交换机产品典型配置举例【V7版本】【共59章】.rar
09-19
20-BGP典型配置举例 21-策略路由典型配置举例 22-OSPFv3典型配置举例 23-IPv6 IS-IS典型配置举例 24-路由策略典型配置举例 25-IGMP Snooping典型配置举例 26-IGMP典型配置举例 27-双向PIM典型配置举例 28-组...
将iStoreOS部署到VMware ESXi变成路由器
衡水铁头哥的博客
07-02 929
正文共：888 字 19 图，预估阅读时间：1 分钟前面把iStoreOS部署到了VMware workstation上（将iStoreOS部署到VMware Workstation）。如果想把iStoreOS直接部署到ESXi上，你会发现转换镜像不能直接生成OVF或者OVA文件，而且ESXi直接使用转换后的磁盘也有识别问题。所以，目前只能先把磁盘镜像部署到workstation，再导出为OVF或...
学习笔记——动态路由——OSPF（工作原理）
灵韵的博客
07-03 1226
LSDB同步后，每台路由器都计算出一棵以自己为根的、无环的、拥有最短路径的"树"。，每个OSPF路由器会把自己的LSA通告给自己的邻居，同时接收邻居通告给自己的LSA，也会把自己知道的其他路由器的LSA通告给邻居。最后，根据SPF树，每台路由器都能计算出各自的路由信息，将计算出来的优选路径，加载进自己的路由表(Routing Table)。
网络基础：OSPF 协议
WolvenSec的博客
07-02 915
启动OSPF进程，并分配进程ID。
【网络安全】实验一（网络拓扑环境的搭建）
最新发布
Elena's Blog
07-07 293
学习利用 VMware 创建虚拟环境学习利用 VMware 搭建各自网络拓扑环境。
bgp路由协议配置实验问题
04-07
BGP（Border Gateway Protocol）是一种用于在互联网中交换路由信息的协议。它被广泛应用于大型网络中，特别是用于连接不同自治系统（AS）之间的路由器。下面是一个关于BGP路由协议配置实验的问题： 1. 如何配置BGP路由协议？ 2. BGP路由协议的配置有哪些重要参数？ 3. 如何设置BGP邻居关系？ 4. 如何配置BGP路由策略？ 5. BGP路由协议的配置有哪些常见问题和解决方法？ 6. BGP路由协议的配置如何实现路由的过滤和控制？ 7. BGP路由协议的配置如何实现路由的重分发和重定向？ 8. BGP路由协议的配置如何实现路由的聚合和汇总？ 9. BGP路由协议的配置如何实现路由的优先级和权重设置？ 10. BGP路由协议的配置如何实现路由的监控和故障排除？ 希望以上回答对您有所帮助！如果还有其他问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值