目录
实验拓扑:
实验要求:
1、R2-7每台路由器均存在一个环回接口用于建立邻居;同时还存在一个环回来代表接用户的接口;最终这些连接用户的接口网络需要可以和R1/8的环回通讯
2、AS2网段地址172.16.0.0/16减少路由条目数量
实验思路:
1、划分子网
对172.16.0.0 /16进行划分
在AS2里 将建邻环回的IP子网设为32位,这个是专门用来BGP建邻,IP地址为:
172.16.0.0/16
172.16.1.2/ 32 172.16.1.3/32 172.16.1.4/32 172.16.1.5/32 172.16.1.6/32 172.16.1.7/32
作为用户的环回地址,子网掩码为24位,可以设为:
172.16.2.1 /24 172.16.3.1/24 172.16.4.1/24 172.16.5.1 /24 172.16.6.1 /24 172.16.7.1 /24
骨干之间子网掩码为32位:172.16.0.1 /30 172.16.0.4/30 172.16.0.8/30 172.16.0.12/30 172.16.0.16/30 172.16.0.20/30
2、IP地址和ospf的配置
3、建邻
4、路由宣告
5、优化路由条目
实验步骤:
IP地址和ospf配置省略
EBGP和IEBGP的建邻,
在IEBG里使用联邦和反射器。在AS2里面的路由器较多,都使用IEGP的话处理不好可能会造成路由黑洞,我们采用所有设备都使用EGP来解决,但是由于IEGP的水平分割。
IBGP水平分割--- 从一个IBGP邻居处学习到的路由条目不得传递给本地其他IBGP邻居;
因为BGP协议具有非直连建立邻居的能力,故在一个AS内部只要设备运行BGP协议,那么其必然存在EBGP邻居关系(一定连接了其他的AS);IBGP水平分割规则将导致在一个AS内部所有运行了BGP协议的路由器间,均需要建立IBGP邻居关系,才能正常传递路由条目---建立邻居关系的配置成指数增长;可以使用联邦和路由反射器来解决该问题;
[r1-bgp]peer 12.1.1.2 as-number 2
[r2]bgp 64512
[r2-bgp]peer 12.1.1.1 as-number 1
[r2-bgp]confederation id 2
[r2-bgp]confederation peer-as 64513
[r2-bgp]peer 172.16.1.3 as-number 64512
[r2-bgp]peer 172.16.1.5 as-number 64513
[r2-bgp]peer 172.16.1.3 connect-interface LoopBack 0
[r2-bgp]peer 172.16.1.3 next-hop-local
[r2-bgp]peer 172.16.1.5 connect-interface LoopBack 0
[r2-bgp]peer 172.16.1.5 ebgp-max-hop 2
[r2-bgp]peer 172.16.1.5 next-hop-local
[r3]bgp 64512
[r3-bgp]confederation id 2
[r3-bgp]peer 172.16.1.2 as
[r3-bgp]peer 172.16.1.2 as-number 64512
[r3-bgp]peer 172.16.1.4 as-number 64512
[r3-bgp]peer 172.16.1.2 connect-interface LoopBack 0
[r3-bgp]peer 172.16.1.4 connect-interface LoopBack 0
[r3-bgp]peer 172.16.1.2 next-hop-local
[r3-bgp]peer 172.16.1.4 next-hop-local
[r4]bgp 64512
[r4-bgp]confederation id 2
[r4-bgp]confederation peer-as 64513
[r4-bgp]peer 172.16.1.3 as-number 64512
[r4-bgp]peer 172.16.1.3 connect-interface LoopBack 0
[r4-bgp]peer 172.16.1.3 next-hop-local
[r4-bgp]peer 172.16.1.7 as-number 64513
[r4-bgp]peer 172.16.1.7 connect-interface l 0
[r4-bgp]peer 172.16.1.7 ebgp-max-hop 2
[r5]bgp 64513
[r5-bgp]confederation id 2
[r5-bgp]confederation peer-as 64512
[r5-bgp]peer 172.16.1.2 as-number 64512
[r5-bgp]peer 172.16.1.2 connect-interface l 0
[r5-bgp]peer 172.16.1.2 ebgp-max-hop 2
[r5-bgp]peer 172.16.1.6 as-number 64513
[r5-bgp]peer 172.16.1.6 connect-interface l 0
[r5-bgp]peer 172.16.1.6 next-hop-local
[r7]bgp 64513
[r7-bgp]confederation id 2
[r7-bgp]confederation peer-as 64512
[r7-bgp]peer 172.16.1.6 as-number 64513
[r7-bgp]peer 172.16.1.6 connect-interface l 0
[r7-bgp]peer 172.16.1.6 next-hop-local
[r7-bgp]
[r7-bgp]peer 172.16.1.4 as
[r7-bgp]peer 172.16.1.4 as-number 64512
[r7-bgp]peer 172.16.1.4 connect-interface l 0
[r7-bgp]peer 172.16.1.4 ebgp-max-hop 2
[r8-bgp]peer 78.1.1.2 as-number 2
BGP表:
通过路由反射:
【1】 路由反射器
3种角色,RR(反射器) 客户端 非客户端
3者构建一个簇;可以理解为RR为中心站点,客户端或非客户端是分支站点
要求所有分支与中心必须是IBGP邻居关系;
在一个簇中至少存在一台客户端;
规则:
1、 RR从一台EBGP邻居处学习到的路由可以传输给本地的客户端、非客户端、其他EBGP邻居
2、 RR从一台客户端邻居处学习到的路由,可以传输给本地的其他客户端、非客户端、其他EBGP邻居
3、 RR从一台非客户端邻居处学习到的路由条目,可以传输给本地的客户端,其他EBGP邻居;不得传输给本地的其他非客户端;
注意:若路由条目不优,不具有传递性;反射器也无法反射路由;
该指令的作用,是让172.16.1.2 和 172.16.1.7 成为本地的客户端,同时本地成为路由反射器;
[r3]bgp 64512
[r3-bgp]peer 172.16.1.2 reflect-client
[r6-bgp]peer 172.16.1.7 reflect-client
汇总后的 空接口
[r7]ip route-static 172.16.0.0 24 NULL 0
[r2]ip route-static 172.16.0.0 24 NULL 0
宣告:
对环回接口也进行宣告,
net 172.16.0.0 22
[r1]bgp 1
[r1-bgp]net 1.1.1.0 24
[r8]bgp 3
[r8-bgp]net 8.8.8.0 24
测试:
实验总结:
拿到该实验时候,看见AS2的设备搭建,第一想着就是可能要路由要成环,但是在做的过程中,发现他不会成环,原因就是AS2是属于IEGP,他们的属性是不发生变化的,要是成环,那就必须更改他的属性,这样的话成环几率特别大,那样就必须使用路由策略来解决这个问题。