联邦综合实验

实验拓扑图 

实验要求：

1、AS1存在俩个环回，一个地址为192.168.1.0/24该地址不能再任何协议中宣告

   AS3中存在俩个环回，一个地址为192.168.2.0/24该地址不能再任何协议中宣告，最终要求俩个环回可以相互通信

   AS1的另一个环回为10.0.0.0/24, AS3的另一个环回为11.0.0.0/24

2、整个AS2的IP地址为172.16.0.0/16，请合理划分

3、AS间的骨干链路IP地址随意定制

4、使用BGP协议让整个网络所有设备的环回可以相互访问

5、减少路由条目数量，避免环回出现

实验思路

第一步：配置各个设备的IP地址以及环回地址

第二步：启动IBGP（先启动AS 2S  OSPF）

第三步：启动EBGP对等体关系

第四步：发布路由信息

第五步：解决水平分割问题（路由反射器来解决）

第六步：聚合（空接口、汇总）

第七步：建立GRE隧道

配置各个设备的IP地址以及环回

 

[Huawei]sysname r2
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip address 12.0.0.2 24
[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]ip address 172.16.1.1 29
[r2-GigabitEthernet0/0/1]int g0/0/2	
[r2-GigabitEthernet0/0/2]ip address 172.16.1.9 29
[r2-GigabitEthernet0/0/2]int l0
[r2-LoopBack0]ip address 172.16.2.1 24

启动OSPF建立邻居关系

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

查看ospf是否跑起来

联邦成员设备启动BGP进程时，使用小号来启动

[r2-bgp]confederation id 2 告诉这台设备所处的大的AS为AS 2

以R2为例建立BGP对等体

[r2]bgp 64512
[r2-bgp]router-id 2.2.2.2
[r2-bgp]confederation id 2
[r2-bgp]confederation peer-as 64513
[r2-bgp]peer 12.0.0.1 as-number 1
[r2-bgp]peer 172.16.3.1 as-number 64512
[r2-bgp]peer 172.16.3.1 connect-interface LoopBack 0
[r2-bgp]peer 172.16.5.1 as-number 64513
[r2-bgp]peer 172.16.5.1 connect-interface LoopBack 0	
[r2-bgp]peer  172.16.5.1 ebgp-max-hop

 查看邻居关系是否建立成功

 

发布路由

[r1]bgp 1        

[r1-bgp]network 10.0.0.0 24

但是在R3上是不可用的，所以就需要在R2上做修改

[r2]bgp 64512
[r2-bgp]peer 172.16.3.1 next-hop-local    修改NextHop
[r2-bgp]peer 172.16.5.1 next-hop-local

 现在显示为可用

但是R4是收不到的，同理可得，R7也收不到

 

主要是因为IBGP水平分割原因所以R4收不到。（R7也是如此），所以导致R8也收不到。

打破IBGP水平分割（路由反射器）

[r3]bgp 64512
[r3-bgp]peer 172.16.2.1 reflect-client  指定R2作为反射客户

 发布为双向的，R8也要把自己的发布给R1，途中也是会遇到水平分割问题，解决问题的方法如下所示；

（路由反射器）

[r7]bgp 64513
[r7-bgp]peer 172.16.6.1 next-hop-local
[r7-bgp]peer 172.16.4.1 next-hop-local

 R1收到R8的发布

验证是否相通 

做空接口--宣告

[r2]ip route-static 172.16.0.0 21 NULL 0
[r2]bgp 64512
[r2-bgp]network 172.16.0.0 21

 （两端都需要做空接口）

[r7]ip route-static 172.16.0.0 21 NULL 0
[r7]bgp 64513	
[r7-bgp]network 172.16.0.0 21

建立GRE隧道

[r1]int Tunnel 0/0/0
[r1-Tunnel0/0/0]ip address 89.0.0.1 24	
[r1-Tunnel0/0/0]tunnel-protocol gre 
[r1-Tunnel0/0/0]source 10.0.0.1	
[r1-Tunnel0/0/0]description 11.0.0.1
[r1-Tunnel0/0/0]q	
[r1]ip route-static 192.16.2.0 24 89.0.0.2 

[r8]int Tunnel 0/0/0
[r8-Tunnel0/0/0]ip address 89.0.0.2 24
[r8-Tunnel0/0/0]tunnel-protocol gre 
[r8-Tunnel0/0/0]source 11.0.0.1
[r8-Tunnel0/0/0]description 10.0.0.1
[r8]ip route-static 192.168.1.0 24 89.0.0.1