HCIP BGP综合实验

已于 2023-07-30 13:34:28 修改
阅读量138 收藏
点赞数
分类专栏： 网络 文章标签： 网络 运维
于 2023-07-29 17:01:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_65685029/article/details/131989049
版权
配置了一个多AS环境的网络，使用BGP协议和OSPF进行路由交换，通过静态路由和BGP反射器确保环回地址的互通，并通过汇总路由减少条目，同时创建GRE隧道使得192.168.1.0/24和192.168.2.0/24环回地址能通信，避免在协议中宣告这两个地址。
摘要由CSDN通过智能技术生成

题目

1、AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告；

2、AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，最终要求这两个环回可以互相通讯；

3、AS间的骨干链路IP地址随意指定；

4、使用BGP协议让整个网络所有设备的环回可以互相访问；

5、减少路由条目数量，避免环路出现。

实验步骤

第一步、IP地址规划

网段划分如下

AS2在172.16.0.0/16网段划分

建邻居环回：

R2：172.16.0.2/32

R3：172.16.0.3/32

R4：172.16.0.4/32

R5：172.16.0.5/32

R6：172.16.0.6/32

R7：172.16.0.7/32

逻辑环回

R2：172.16.2.0/24

R3：172.16.3.0/24

R4：172.16.4.0/24

R5：172.16.5.0/24

R6：172.16.6.0/24

R7：172.16.7.0/24

骨干链路：

R2-R3：172.16.1.0/30

R3-R4：172.16.1.4/30

R2-R5：172.16.1.8/30

R4:R7：172.16.1.12/30

R5-R6：172.16.1.16/30

R6-R7：172.16.1.20/30

R1

题目要求环回：192.168.1.0/24

环回：1.1.1.0/24

R8

题目要求环回：192.168.2.0/24

环回：8.8.8.0/24

AS之间的骨干链路

R1-R2：12.1.1.0/30

R7-R8：78.1.1.0/30

设备接口IP地址如

设备接口IP地址
R1G0/0/012.1.1.1/30
Lo01.1.1.1/24
Lo1192.168.1.1/24
R2G0/0/012.1.1.2/30
G0/0/1172.16.1.1/30
G0/0/2172.16.1.9/30
Lo0172.16.0.2/32
Lo1172.16.2.1/24
R3G0/0/0172.16.1.2/30
G0/0/1172.16.1.5/30
Lo0172.16.0.3/32
Lo1172.16.3.1/24
R4G0/0/0172.16.1.6/30
G0/0/1172.16.1.13/30
Lo0172.16.0.4/32
Lo1172.16.4.1/32
R5G0/0/0172.16.1.10/30
G0/0/1172.16.1.17/30
Lo0172.16.0.5/32
Lo1172.16.5.1/24
R6G0/0/0172.16.1.18/30
G0/0/1172.16.1.21/30
Lo0172.16.0.6/32
Lo1172.16.6.1/24
R7G0/0/0172.16.1.22/30
G0/0/1172.16.1.14/30
G0/0/278.1.1.7/30
Lo0172.16.0.7/32
Lo1172.16.7.1/30
R8G0/0/078.1.1.1.8/30
Lo08.8.8.8/24
Lo1192.168.2.1/24

第二步、接口IP地址配置

R1

<Huawei>system-view 
[Huawei]sysname R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24
[R1-GigabitEthernet0/0/0]int lo0
[R1-LoopBack0]ip address 1.1.1.1 24
[R1-LoopBack0]int lo1
[R1-LoopBack1]ip address 192.168.1.1 24

R2

<Huawei>system-view 
[Huawei]sysname R2
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24 
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip address 172.16.1.1 30
[R2-GigabitEthernet0/0/1]int g0/0/2
[R2-GigabitEthernet0/0/2]ip address 172.16.1.9 30
[R2-GigabitEthernet0/0/2]int lo0
[R2-LoopBack0]ip address 172.16.0.2 32
[R2-LoopBack0]int lo1
[R2-LoopBack1]ip address 172.16.2.1 24

R3

<Huawei>system-view 
[Huawei]sysname R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip address 172.16.1.2 30
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip address 172.16.1.5 30
[R3-GigabitEthernet0/0/1]int lo0
[R3-LoopBack0]ip address 172.16.0.3 32
[R3-LoopBack0]in lo1
[R3-LoopBack1]ip address 172.16.3.1 24

R4

<Huawei>system-view 
[Huawei]sysname R4
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip address 172.16.1.6 30
[R4-GigabitEthernet0/0/0]in g0/0/1
[R4-GigabitEthernet0/0/1]ip address 172.16.1.13 30
[R4-GigabitEthernet0/0/1]int lo0
[R4-LoopBack0]ip address 172.16.0.4 32
[R4-LoopBack0]int lo1
[R4-LoopBack1]ip address 172.16.4.1 24

R5

<Huawei>system-view 
[Huawei]sysname R5
[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip address 172.16.1.10 30
[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip address 172.16.1.17 30
[R5-GigabitEthernet0/0/1]int lo0
[R5-LoopBack0]ip address 172.16.0.5 32
[R5-LoopBack0]int lo1   
[R5-LoopBack1]ip address 172.16.5.1 24

R6

<Huawei>system-view 
[Huawei]sysname R6
[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip address 172.16.1.18 30
[R6-GigabitEthernet0/0/0]int g0/0/1
[R6-GigabitEthernet0/0/1]ip address 172.16.1.21 30
[R6-GigabitEthernet0/0/1]int g0/0/1
[R6-GigabitEthernet0/0/1]int lo0    
[R6-LoopBack0]ip address 172.16.0.6 32
[R6-LoopBack0]int lo1
[R6-LoopBack1]ip address 172.16.6.1 24

R7

<Huawei>system-view 
[Huawei]sysname R7
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]ip address 172.16.1.22 30 
[R7-GigabitEthernet0/0/0]in g0/0/1
[R7-GigabitEthernet0/0/1]ip address 172.16.1.14 30
[R7-GigabitEthernet0/0/1]int g0/0/2
[R7-GigabitEthernet0/0/2]ip address 78.1.1.7 24
[R7-GigabitEthernet0/0/2]int lo0
[R7-LoopBack0]ip address 172.16.0.7 32
[R7-LoopBack0]int lo1
[R7-LoopBack1]ip address 172.16.7.1 24

R8

<Huawei>system-view 
[Huawei]sysname R8
[R8]int g0/0/0
[R8-GigabitEthernet0/0/0]ip address 78.1.1.8 24
[R8-GigabitEthernet0/0/0]int lo0
[R8-LoopBack0]ip address 8.8.8.8 24
[R8-LoopBack0]int lo1              
[R8-LoopBack1]ip address 192.168.2.1 24

第三步、写静态路由

R1-R2

[R1]ip route-static 172.16.0.2 32 12.1.1.2
[R2]ip route-static 1.1.1.1 32 12.1.1.1

R7-R8 

[R7]ip route-static 8.8.8.8 32 78.1.1.8  
[R8]ip route-static 172.16.0.7 32 78.1.1.7

第四步、AS 200启用IBGP

IBGP使用的是OSPF

R2

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 172.16.2.0 0.0.255.255

R3

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.255.255

R4

[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 0
[R4-ospf-1-area-0.0.0.0]network 172.16.4.0 0.0.255.255

R5

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 172.16.5.0 0.0.255.255

R6

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.255.255

R7

[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]network 172.16.7.0 0.0.255.255

第五步、修改环回接口OSPF网络类型 

因为环回接口在OSPF宣告默认类型为p2mp，其他路由器学习到网段就为32位掩码，所以这里需要修改环回接口OSPF网络类型为broadcast。

先查看其他路由器通过OSPF学到其他网段的环回网段位32位

#R2
[R2]int lo1
[R2-LoopBack1]ospf network-type broadcast 
#R3
[R3]int lo1
[R3-LoopBack1]ospf network-type broadcast 
#R4
[R4]int lo1
[R4-LoopBack1]ospf network-type broadcast 
#R5
[R5]int lo1
[R5-LoopBack1]ospf network-type broadcast 
#R6
[R6]int lo1
[R6-LoopBack1]ospf network-type broadcast 
#R7
[R7]int lo1
[R7-LoopBack1]ospf network-type broadcast

修改后再进行查看，学习到的就是那个网段了

第六步、启动BGP建邻

在建邻居的时候同时修改本地路由器传递，便于后期路由传递变优。

R1

[R1]bgp 100
[R1-bgp]router-id 1.1.1.1 
[R1-bgp]peer 12.1.1.2 as-number 200

R2

R2]bgp 64512
[R2-bgp]router-id 2.2.2.2
[R2-bgp]confederation id 200
[R2-bgp]peer 12.1.1.1 as-number 100          
[R2-bgp]peer 172.16.0.3 as-number 64512 
[R2-bgp]peer 172.16.0.3 connect-interface lo0
[R2-bgp]peer 172.16.0.3 next-hop-local 
[R2-bgp]confederation peer-as 64513
[R2-bgp]peer 172.16.0.5 as-number 64513           
[R2-bgp]peer 172.16.0.5 connect-interface lo0               
[R2-bgp]peer 172.16.0.5 ebgp-max-hop 2

R3

[R3]bgp 64512
[R3-bgp]router-id 3.3.3.3
[R3-bgp]confederation id 200
[R3-bgp]peer 172.16.0.2 as-number 64512         
[R3-bgp]peer 172.16.0.2 connect-interface lo0
[R3-bgp]peer 172.16.0.2 next-hop-local
[R3-bgp]peer 172.16.0.4 as-number 64512      
[R3-bgp]peer 172.16.0.4 connect-interface lo0
[R3-bgp]peer 172.16.0.4 next-hop-local

R4

[R4]bgp 64512
[R4-bgp]router-id 4.4.4.4
[R4-bgp]confederation id 200
[R4-bgp]peer 172.16.0.3 as-number 64512
[R4-bgp]peer 172.16.0.3 connect-interface lo0
[R4-bgp]peer 172.16.0.3 next-hop-local
[R4-bgp]confederation peer-as 64513
[R4-bgp]peer 172.16.0.7 as-number 64513
[R4-bgp]peer 172.16.0.7 connect-interface lo0
[R4-bgp]peer 172.16.0.7 ebgp-max-hop 2

R5

[R5]bgp 64513
[R5-bgp]router-id 5.5.5.5
[R5-bgp]confederation id 200
[R5-bgp]confederation peer-as 64512
[R5-bgp]peer 172.16.0.2 as-number 64512          
[R5-bgp]peer 172.16.0.2 connect-interface lo0                 
[R5-bgp]peer 172.16.0.2 ebgp-max-hop 2
[R5-bgp]peer 172.16.0.6 as-number 64513        
[R5-bgp]peer 172.16.0.6 connect-interface lo0
[R5-bgp]peer 172.16.0.6 next-hop-local

R6

[R6]bgp 64513 
[R6-bgp]router-id 6.6.6.6 
[R6-bgp]confederation id 200
[R6-bgp]peer 172.16.0.5 as-number 64513         
[R6-bgp]peer 172.16.0.5 connect-interface lo0
[R6-bgp]peer 172.16.0.5 next-hop-local
[R6-bgp]peer 172.16.0.7 as-number 64513
[R6-bgp]peer 172.16.0.7 connect-interface lo0
[R6-bgp]peer 172.16.0.7 next-hop-local

R7

[R7]bgp 64513
[R7-bgp]router-id 7.7.7.7
[R7-bgp]confederation id 200       
[R7-bgp]peer 78.1.1.8 as-number 300
[R7-bgp]peer 172.16.0.6 as-number 64513
[R7-bgp]peer 172.16.0.6 connect-interface lo0
[R7-bgp]peer 172.16.0.6 next-hop-local
[R7-bgp]confederation peer-as 64512     
[R7-bgp]peer 172.16.0.4 as-number 64512          
[R7-bgp]peer 172.16.0.4 connect-interface lo0                  
[R7-bgp]peer 172.16.0.4 ebgp-max-hop 2

R8

[R8]bgp 300
[R8-bgp]router-id 8.8.8.8
[R8-bgp]peer 78.1.1.7 as-number 200

第七步、BGP宣告

R1上进行宣告1.1.1.0/24


[R1]bgp 100
[R1-bgp]network 1.1.1.0 24

然后进行查看在R3上面进行查看，发现R3是学到这条路由了。

 再去R4上面查看，发现没有学习到这条路由。

 那么我们就需要使用反射器来满足要求，为反射器指定一个客户端，因为两个非客户端是不会进行传递路由，只有非->客、客->客；还有就是在ebgp和ibgp之间会进行传递。

选用一个路由器作为反射器，我这里是指定的R3为反射器，R1为客户端。

[R3]bgp 64512
[R3-bgp]peer 172.16.0.2 reflect-client

再去R4上面查看，以及收到这条路由。

 在去R8上面看也可以看见这条路由，因为到R4会用过EBGP传递给R7，R7在由EBGP关系传给R8。

 R8上进行宣告8.8.8.0/24网段

也是同样的需要用到一个反射器指定R7为客户端，不然R5也会没有8.8.8.0/24这个网段

[R6]bgp 64513
[R6-bgp]peer 172.16.0.7 reflect-client

在R5上面进行查看

 在R1上面进行查看

在AS200 进行宣告

AS200汇总指向空接口， 然后再对网段进行BGP宣告。这样便于其他路由器也只会有一条路由。

R2

[R2]ip route-static 172.16.0.0 21 NULL 0
[R2]bgp 64512                           
[R2-bgp]network 172.16.0.0 21

去R1和R8上面查看，只学到一条路由，这样也减少了路由条目

为了不在R2上面找到空接口才把黑洞路由丢掉，我们在R7上面也进行一个同样的操作，这样也可以避免造成AS内部的资源消耗。

R7

[R7]ip route-static 172.16.0.0 21 NULL 0
[R7]bgp 64513
[R7-bgp]network 172.16.0.0 21

第八步、建立隧道

让192.168.1.0 和 192.168.2.0这两个网段不能宣告，但是又能互相访问，可以采用Tunnel隧道来解决，因为我们的物理线路以实现全网可达，然后通过静态路由指向对方网段，把下一跳扔进隧道里面。

R1

[R1]int t0/0/0   
[R1-Tunnel0/0/0]ip address 10.1.1.1 24
[R1-Tunnel0/0/0]tunnel-protocol gre 
[R1-Tunnel0/0/0]source 1.1.1.1 
[R1-Tunnel0/0/0]destination 8.8.8.8
[R1-Tunnel0/0/0]q
[R1]ip route-static 192.168.2.0 24 Tunnel 0/0/0

R8

[R8]int t0/0/0   
[R8-Tunnel0/0/0]ip address 10.1.1.2 24
[R8-Tunnel0/0/0]tunnel-protocol gre 
[R8-Tunnel0/0/0]source 8.8.8.8 
[R8-Tunnel0/0/0]destination 1.1.1.1
[R8-Tunnel0/0/0]q
[R8]ip route-static 192.168.1.0 24 Tunnel 0/0/0

进行一个测试：

第九步、测试

 

测试是实现各环回可以互相访问。 

埋头苦干的小冯
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HCIP-BGP综合实验
qq_59323864的博客
08-01 270
基于AS--BY--AS规则，条目在同一个AS内部传递时不修改条目属性；所以需要在R2、R7上修改下一跳为本地与R3\R6建立邻居关系的源IP地址。1、R2-7每台路由器均存在一个环回接口用于建立邻居；同时还存在一个环回来代表连接用户的接口；最终这些连接用户的接口网络需要可以和R1-8的环回通讯。（2）在AS2中用IGP协议OSPF，使得AS2中的网段在该区域可达。（4）在AS2中做联邦、反射打破BGP水平分割。（4）在BGP中宣告，让每个用户接口互通。（1）划分网段，配置接口IP和环回。...
【hcip】BGP综合实验
weixin_68047790的博客
01-05 522
bgp综合实验
HCIP BGP综合小实验
weixin_45918566的博客
08-03 201
此时因为IBGP的水平分割，只有R3R6有两条路由，所以我们还要再设置RR反射器。3、配置BGP与联邦BGP。4、宣告r1和r8的环回。把R3和R6设为反射器。6、汇总减少路由条目。
HCIP BGP大综合实验
Showers__的博客
04-01 724
第十五天实验作业目录一、实验要求二、实验步骤1.搭建拓扑图2.合理划分ip地址3.建立EBGP邻居关系4.配置IGP部分，使用ospf使AS2内部互通5.建立mpls域6.AS2内部建立IBGP邻居关系，小AS之间建立联邦EBGP邻居7.分别宣告R1 和 R10的环回1.路由条目不优问题2.IBGP水平分割问题8.将AS2的路由往外AS1汇总1.发现172.16.0.0 只走R2，造成选路不佳2.在距边界设备近的设备上追加宣告3.发现选路完全相反4.此时存在BGP宣告问题5.边界路由器上宣告所有路径的路由6
HCIP——BGP小综合实验
qq_63099085的博客
02-10 259
BGP综合实验
HCIP——BGP综合实验
热门推荐
钟言的博客
08-02 1万+
本篇为HCIP中BGP的综合实验，包含了BGP的反射器以及联邦：详细内容包含了： 实验拓扑 实验要求 实验步骤 1、配置接口IP地址与环回地址 2、AS2配置OSPF 3、配置BGP，建立对等体 4、发布路由 5、配置路由反射器 6、做空接口、汇总以及宣告 7、建立GRE隧道 8、查看BGP路由表 9、测试等等
HCIP之BGP综合实验详解
Slash的博客
12-13 1617
BGP综合实验详解BGP综合实验实验要求实验拓扑分析图实验过程1.IP地址规划2.基本IP地址配置3.检测IP地址配置是否正确4.将AS 2中的IGP协议启动并宣告5.测试IGP是否可达6.启动BGP协议并相互建邻7.实现实验需求（1）在R1上宣告业务网段（2）在R3和R6上写反射器（3）在R8上宣告业务网段，并在R7上修改下一跳（4）测试R1和R8的业务网段是否连通（5）在R2上宣告聚合后的用户接口网路（6）在R7上宣告聚合后的用户接口网路测试 BGP综合实验 实验要求 1.R2-7每台路由器均存在一个
HCIP十三天---BGP综合实验
weixin_58299245的博客
08-07 411
BGP，路由策略
HCIP --- BGP 综合实验
weixin_51562484的博客
03-09 1368
HCIP —— BGP 综合实验
HCIP中期考试实验 BGP综合布线 网络拓扑 试卷
03-10
HCIP-期中综合实验（项目技术涉及：BGP、Peer、OSPF、VLAN、IP、Route-Policy） 实验要求： 1、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。 2、设备名称均使用拓扑上名称...
BGP综合实验，反射器，聚合
08-14
BGP综合实验
BGP实验一分析（hcip）
01-20
目录  拓扑设计  拓扑搭建  配置 ...[r3-bgp]peer 2.2.2.2 connect-interface LoopBack 1 //IBG内部采用环回建立邻居关系，因为IBGP内部存在备份和负载，如果有动荡，不影响BGP.  [r3-bgp
HCIP综合实验eNSP配置文件.zip
05-27
【HCIP综合实验eNSP配置文件.zip】这个压缩包包含了一系列配置文件，主要用于华为的高级网络技术实验，其中涉及到了BGP（边界网关协议）、ISIS（中间系统到中间系统协议）、OSPF（开放最短路径优先）以及RSTP（快速...
HCIA/HCIP使用eNSP模拟BGP属性综合实验（公认必遵 公认任意 可选过渡 可选非过渡）
12-21
BGP Properties Experiment.topo
Linux网络工具“瑞士军刀“集合
分享不一样的技术，与你一起共同成长!
07-26 286
下面结合之前的一些使用经验为大家介绍一下一些经典应用场景下，这个网络命令工具如何使用的。例如怎么查看当前服务器监听哪些端口、连接目标主机端口情况如何?平常我们在进行Linux服务器相关运维的时候，总会遇到一些网络相关的问题。我们可以借助这些小巧、功能强悍的工具帮助我们排查问题、解决问题...
S5730举例
最新发布
jjjxxxhhh123的博客
07-27 651
例子： 假设在校园网络中，某些交换机之间存在多个连接（可能是多个光纤），如果没有STP，这些多个连接可能导致数据包在网络中无限制地传输，形成网络风暴，导致整个网络瘫痪。PIM-SM通过仅在需要时在网络中传输组播数据包，减少网络带宽的占用，提高数据传输效率。[sysname-GigabitEthernet0/0/1] ospf cost 10 // 设置接口的OSPF成本，影响路径选择。综上所述，这些网络技术和配置在大学校园网络中起到关键作用，确保网络运行高效、安全和可靠，同时满足用户的多样化需求。
使用WebSocket协议调用群发方法将消息返回客户端页面
2302_79840586的博客
07-27 915
使用WebSocket协议调用群发方法将消息返回客户端页面
【计算机网络】OSPF单区域实验
m0_65787507的博客
07-26 897
DR和BDR是由同一网段中所有的路由器根据路由优先级和Router ID通过Hello报文选举出来的，只有优先级大于0的路由器才具有选举资格。进行DR/BDR选举时每台路由器将自己选出的DR写入Hello报文中，发给网段上的每台运行OSPF协议的路由器。如果DR或BDR失效，或者有新的路由器加入网络并希望成为DR或BDR，那么它们将参与新的选举过程。4：非DR路由器将自己的LSA发送给DR，然后DR将这些LSA泛洪到整个区域，使所有路由器获得一致的LSDB，从而确保区域内路由器都能计算出相同的最短路径树。
hcip综合大型实验拓扑
09-27
hcip综合大型实验拓扑由四个部分组成，分别是Part 1: VLAN 10-30, Part 2: VLAN 40-60, Part 3: VLAN 70-90, Part 4: VLAN 100-120。每个部分都涉及到不同的配置和知识点，包括链路聚合、VLAN、二层交换机与路由器连接、三层交换机、三层路由器、OSPF、静态路由、STP、RSTP、MSTP等。这个实验拓扑的目的是让学员综合运用这些知识和配置技巧，通过使用eNSP模拟超大型组网场景，进行实际的配置和测试。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值