联邦和反射器综合实验

最新推荐文章于 2024-09-17 21:39:20 发布
最新推荐文章于 2024-09-17 21:39:20 发布
阅读量377 收藏 3
点赞数 5
分类专栏： HCIP 文章标签： 服务器 网络 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_73895510/article/details/139012337
版权

实验报告

一、拓扑信息

在这里插入图片描述

二、实验要求

1、AS1存在两个环回，一个地址为192.168.1.0/24,该地址不能再任何协议中宣告
AS3存在两个环回，一个地址为192.168.2.0/24,该地址不能再任何协议中宣告
AS1还有一个环回地址为10.1.1.0/24，AS3另一个环回地址是11.1.1.0/24
最终要求这两个环回可以互相通讯。
2、整个AS2的IP地址为172.16.0.0/16
3、AS间的骨干链路IP地址随意分配
4、使用BGP协议让整个网络所有设备的环回可以互相访问
5、减少路由条目数量，避免环路出现

三、实验思路

1、IP配置

2、建立OSPF环境

3、配置IBGP和EBGP环境

4、宣告网段

5、建立VPN隧道实现R1的R8的互通

四、实验过程

1、IP划分

R1环回：10.1.1.1/24—建邻
192.168.1.1/24—业务
R2换回：172.16.0.2/32—建邻
172.16.2.2/24—业务
R3环回：172.16.0.3/32—建邻
172.16.3.3/24—业务
R4环回：172.16.0.4/32—建邻
172.16.4.4/24—业务
R5环回：172.16.0.5/32—建邻
172.16.5.524—业务
R6环回：172.16.0.6/32—建邻
172.16.6.6/24—业
R7环回：172.16.0.7/32—建邻
172.16.6.6/24—业务
R8环回：11.1.1.1/24—业务
192.168.2.1/24—建邻

骨干链路：172.16.1.0/24----->172.16.1.0/30
172.16.1.4/30
172.16.1.8/30
172.16.1.12/30
172.16.1.16/30
172.16.1.20/30

IP配置

R1：

[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]ip address 12.1.1.1 24
[r1-GigabitEthernet0/0/0]int l 0
[r1-LoopBack0]ip address 192.168.1.1 24	
[r1-LoopBack0]int l 1
[r1-LoopBack1]ip add 10.1.1.1 24	

R2：

[r2]int g 0/0/0
[r2-GigabitEthernet0/0/0]ip add 12.1.1.2 24
[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 172.16.1.1 30
[r2-GigabitEthernet0/0/1]int g 0/0/2
[r2-GigabitEthernet0/0/2]ip add 172.16.20.1 30
[r2-GigabitEthernet0/0/2]int l 0
[r2-LoopBack0]ip add 172.16.0.2 32
[r2-LoopBack0]int l 1
[r2-LoopBack1]ip add 172.16.2.2 24

R3：

[r3]int g 0/0/0
[r3-GigabitEthernet0/0/0]ip add 172.16.1.2 30
[r3-GigabitEthernet0/0/0]int g 0/0/1
[r3-GigabitEthernet0/0/1]ip add 172.16.1.5 30
[r3-GigabitEthernet0/0/1]int l 0
[r3-LoopBack0]ip add 172.16.0.3 32
[r3-LoopBack0]int l 1
[r3-LoopBack1]ip add 172.16.3.3 24

R4：

[r4]int g 0/0/0
[r4-GigabitEthernet0/0/0]ip add 172.16.1.6 30
[r4-GigabitEthernet0/0/0]int g 0/0/1
[r4-GigabitEthernet0/0/1]ip add 172.16.1.9 30
[r4-GigabitEthernet0/0/1]int l 0
[r4-LoopBack0]ip add 172.16.0.4 32
[r4-LoopBack0]int l 1
[r4-LoopBack1]ip add 172.16.4.4 24

R5：

[r5]int g 0/0/0
[r5-GigabitEthernet0/0/0]ip add 172.16.1.22 30
[r5-GigabitEthernet0/0/0]int g 0/0/1
[r5-GigabitEthernet0/0/1]ip add 172.16.1.17 30
[r5-GigabitEthernet0/0/1]int l 0
[r5-LoopBack0]ip add 172.16.0.5 32
[r5-LoopBack0]int l 1
[r5-LoopBack1]ip add 172.16.5.5 24

R6：

[r6]int g 0/0/0
[r6-GigabitEthernet0/0/0]ip add 172.16.1.18 30
[r6-GigabitEthernet0/0/0]int g 0/0/1
[r6-GigabitEthernet0/0/1]ip add 172.16.1.13 30
[r6-GigabitEthernet0/0/1]int l 0
[r6-LoopBack0]ip add 172.16.0.6 32
[r6-LoopBack0]int l 1
[r6-LoopBack1]ip add 172.16.6.6 24

R7：

[r7]int g 0/0/0
[r7-GigabitEthernet0/0/0]ip add 172.16.1.10 30
[r7-GigabitEthernet0/0/0]int g 0/0/1
[r7-GigabitEthernet0/0/1]ip add 172.16.1.14 30
[r7-GigabitEthernet0/0/1]int g 0/0/2
[r7-GigabitEthernet0/0/2]ip add 78.1.1.1 24
[r7-GigabitEthernet0/0/2]int l 0
[r7-LoopBack0]ip add 172.16.0.7 32
[r7-LoopBack0]int l 1
[r7-LoopBack1]ip add 172.16.7.7 24

R8：

[r8]int g 0/0/0
[r8-GigabitEthernet0/0/0]ip add 78.1.1.2 24
[r8-GigabitEthernet0/0/0]int l 0
[r8-LoopBack0]ip add 192.168.2.1 24
[r8-LoopBack0]int l 1
[r8-LoopBack1]ip add 11.1.1.1 24
[r8-LoopBack1]ip add 192.168.2.2 24

2、建立OSPF环境

R2:

[r2]ospf 1 r 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R3:

[r3]ospf 1 r 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R4:
[r2]ospf 1 r 4.4.4.4
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R5:
[r2]ospf 1 r 5.5.5.5
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R6:
[r2]ospf 1 r 6.6.6.6
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

R7:
[r2]ospf 1 r 7.7.7.7
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

查看邻居表：

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

3、建立IBGP和EBGP环境

外:
AS1
R1：
[r1]bgp 1
[r1-bgp]router-id 1.1.1.1
[r1-bgp]peer 12.1.1.2 as-number 2

AS3
R8：
[r8]bgp 3
[r8-bgp]router-id 8.8.8.8
[r8-bgp]peer 78.1.1.1 as-number 2

AS2
R2：
[r2]bgp 64512
[r2-bgp]confederation id 2
[r2-bgp]confederation peer-as 64513
[r2-bgp]peer 12.1.1.1 as-number 1	
[r2-bgp]peer 172.16.0.3 as-number 64512
[r2-bgp]peer 172.16.0.3 connect-interface l 0
[r2-bgp]peer 172.16.0.3 next-hop-local 
[r2-bgp]peer 172.16.0.5 as-number 64513
[r2-bgp]peer 172.16.0.5 next-hop-local

R3：
[r3]bgp 64512
[r3-bgp]confederation id 2
[r3-bgp]peer 172.16.0.2 as-number 64512
[r3-bgp]peer 172.16.0.2 connect-interface l 0
[r3-bgp]peer 172.16.0.4 as-number 64512
[r3-bgp]peer 172.16.0.4 connect-interface l 0

R4：
[r4]bgp 64512
[r4-bgp]conf	
[r4-bgp]confederation id 2
[r4-bgp]peer 172.16.0.3 as-number 64512
[r4-bgp]peer 172.16.0.3 connect-interface l 0
[r4-bgp]peer 172.16.0.3 next-hop-local

R5:
[r5]bgp 64513
[r5-bgp]confederation id 2
[r5-bgp]confederation peer-as 64512
[r5-bgp]peer 172.16.0.2 as-number 64512
[r5-bgp]peer 172.16.0.6 as-number 64513
[r5-bgp]peer 172.16.0.6 connect-interface l0
[r5-bgp]peer 172.16.0.6 next-hop-local

R6：
[r6]bgp 64513
[r6-bgp]confederation id 2
[r6-bgp]peer 172.16.0.5 as-number 64513
[r6-bgp]peer 172.16.0.5 connect-interface l 0
[r6-bgp]peer 172.16.0.7 as-number 64513
[r6-bgp]peer 172.16.0.7 connect-interface l 0

R7:
[r7]bgp 64513
[r7-bgp]confederation id 2
[r7-bgp]peer 172.16.0.6 as-number 64513
[r7-bgp]peer 172.16.0.6 connect-interface l 0
[r7-bgp]peer 172.16.0.6 next-hop-local
[r7-bgp]peer 78.1.1.2 as-number 3

4、宣告网段

R1:
[r1-bgp]network 172.16.0.1 32

通过挨个检查，发现R4、7、8没有路由表
将R3、6设置为反射器

R3：
[r3-bgp]peer 172.16.0.2 reflect-client
[r3-bgp]peer 172.16.0.4 reflect-client

R6:
[r6-bgp]peer 172.16.0.5 reflect-client
[r6-bgp]peer 172.16.0.7 reflect-client

问题解决，所有路由器均获得路由
宣告其他网段

R2:
[r2]ip route-static 172.16.0.0 16 NULL 0		---避免环路
[r2]bgp 64512
[r2-bgp]network 172.16.0.0 16

R7:
[r7]ip route-static 172.16.0.0 16 NULL 0
[r7]bgp 64513
[r7-bgp]network 172.16.0.0 16

R8：
[r8-bgp]network 172.16.0.8 32

5、配置VPN隧道

R1：
[r1]int t 0/0/0
[r1-Tunnel0/0/0]ip address 18.1.1.1 24
[r1-Tunnel0/0/0]tunnel-protocol gre
[r1-Tunnel0/0/0]source 10.1.1.1
[r1-Tunnel0/0/0]destination 11.1.1.1
[r1]ip route-static 192.168.2.0 24 18.1.1.2

R8：
[r8]int Tunnel 0/0/0
[r8-Tunnel0/0/0]ip address 18.1.1.2 24
[r8-Tunnel0/0/0]tunnel-protocol gre
[r8-Tunnel0/0/0]source 11.1.1.1
[r8-Tunnel0/0/0]destination 10.1.1.1
[r8]ip route-static 192.168.1.0 24 18.1.1.1

在这里插入图片描述

​

CIPPUS915
关注
专栏目录
BGP实验
wxp520taotao的博客
08-06 110
实验报告
bgp联邦和反射器综合实验
网安小菜鸡的博客
07-29 67
要求： IP地址的规划： 配置IP地址： AS200里面启用ospf: 在R1R2和R7R8上写静态路由指向环回，让他们之间的环回能访问： 建立BGP对等体关系： R1发布路由： 在R2R4R5R7上改下一跳为本地： 让R3R6当反射器：
联邦和路由反射器综合实验
weixin_74812184的博客
05-17 532
r3-ospf-1-area-0.0.0.0]network 172.16.3.3 0.0.0.0//as2配置ospf。[r4-ospf-1-area-0.0.0.0]network 172.16.5.4 0.0.0.0//as2配置ospf。[r6-ospf-1-area-0.0.0.0]network 172.16.7.6 0.0.0.0//as2配置ospf。[r7-ospf-1-area-0.0.0.0]network 172.16.7.7 0.0.0.0//as2配置ospf。
BGP综合实验——联邦和反射器
weixin_74227828的博客
05-18 349
6、配置GRE，R1与R8之间建立Tunnel隧道。此时，这两条路由信息并未被所有设备学习到。192.168.2.0/24互通。4、配置R3、R6为路由反射器。192.168.1.0/24和。此时，各设备均学习到。这两条路由，并且互通。
BGP联邦&反射器综合小实验
qq_57094995的博客
10-19 361
小实验
BGP、联邦、 路由反射器综合实验
weixin_64879549的博客
07-31 358
BGP、联邦、 路由反射器综合实验
BGP的联邦与路由反射器综合实验
weixin_68398469的博客
11-23 177
由于IBGP的水平分割机制，使得R2往R3传递的路由不能传递给R4，R6同样也不能传递。，但这两种办法前者需要一个个配，后者需要使用路由策略对直连路由进行了一个抑制。可以使用静态指向空接口，并且使用network来宣告汇总网段路由。如果想要使得R2-R7的路由在R1和R3上能看到，可以使用。使用OSPF来打通AS2内部的网络。所以要在R3，R6上做路由反射器。network或者使用重发布。各个路由器上的环回地址。查看对等体是否建立成功。
BGP路由反射器、联邦综合实验
程序小白的博客
05-17 981
此时R1、R8已经学习到了，AS-2的环回，但是当R8找一个不存在的网段，会造成路由黑洞，浪费中间链路资源。设置路由反射器后，R4、R7正常学习到R1的环回，但此时我们发现，R7身上有两条关于R1的环回。这里我们修改一下，ospf宣告模拟用户网段的环回接口的工作方式，使其掩码修改为/24。R1的路由在R2上处于可用且优的状态，但是在R3、R5上查看到却是不可用的状态。OK,R2、R3上R1的环回正常可用且优，那我们再去R4、R6上查看一下。我们发现：R6上R1环回可用且优，R4压根学习不到R1的环回。
BGP的反射器与联邦综合实验
qq_57686163的博客
03-20 859
IBGP水平分割：从IBGP对等体处学到的路由不能传递给其他IBGP对等体，这导致了路由传递障碍，导致本地需要和所有本AS内部的BGP设备建立IBGP邻居关系，IBGP邻居关系的数量成指数上升；所以我们需要有条件的打破水平分割，所谓有条件的打破是指在打破IBGP水平分割的时候，不能产生环路。
bgp联盟与反射器实验
07-27
- *1* *2* *3* [BGP联邦&反射器综合小实验](https://blog.csdn.net/qq_57094995/article/details/127414657)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...
BGP综合实验
热门推荐
weixin_64747212的博客
10-15 1万+
5，AS1和AS3的两个环回不能宣告但需要互通，我们则需要设置VPN隧道，使用gre技术，而在使用gre的时候我们的源IP不能使用物理接口只能使用另一个环回，因为两个物理接口并不能互通。3，就是启动BGP协议建立对等体，在AS2内部有联邦的AS，而在小的AS当中还有三台机器我们则还需要在小的AS之间设置路由反射器，从而实现BGP路由的传递。最终要求这两个环回可以互相通讯 AS1的另一个环回为10.0.0.0/24，AS3的另一个环回为11.0.0.0/24。4，减少路由条目，避免环路，则需要建立空接口。
高分辨率异质人脸幻觉：基于综合合成和联邦学习的高效HFR方法
最近尝试通过综合来填补这一空白的方法已经取得了令人鼓舞的结果，但它们的性能仍然受到配对训练数据稀缺的限制。在实际应用中，由于获取和标注过程的高成本以及隐私法规，大规模异构人脸数据往往无法访问。在本文中...
BGP进阶：BGP 综合实验一
网络技术联盟站
11-24 956
IP地址规划如图所示，设备互联IP采用10.1.xy.x/24的编址，x及y为设备编号。这种编址方式能够在实验过程中更好地观察现象。同时所有的设备配置Loopback0接口，IP为x.x.x.x/32，其中x为设备编号。这个接口只作为设备RouterID以及建立IBGP邻居关系时使用。
实验6（BGP综合实验）
qq_52509249的博客
07-22 358
BGP综合实验
Linux 常用指令
最新发布
ZH_qaq的博客
09-17 1240
这是本人在备战 CSP 初赛做 Linux 指令题时，心血来潮整理的，希望对大家有帮助。如有错误或有补充，麻烦私信或评论指出。
Nginx搭建直播服务器，并用rtmp，http-flv,hls三种模式拉流观看直播的流程
桃花岛主的博客
09-17 342
是指推流的目录在live,hls on是指开启切片，hls_path: html/hls是指切片直播的目录，手动创建，hls_fragment:3,每3秒创建一个切片。我们这个nginx推流服务器的http地址是：http://localhost:8080。环境widows，并且已经集成了 ：nginx-http-flv-module模块。注意是两个nginx，一个是8080，负责直播推流，80的负责播放。1、vlc播放：(有以下三种播放方式：)我们再开一个nginx，端口为：80，这样就播放出来了视频。
【观察】戴尔AI算力加速服务器“焕新上市”，打通AI落地行业“最后一公里”...
申耀的科技观察
09-12 582
今天，在人工智能的推动下，企业数智化转型已进入规模化“倍增创新”的阶段，尤其是以大模型为代表的AI技术加速演进，以及应用场景的不断拓展加深，都让各类AI创新应用如雨后春笋般涌现，并加速惠及千行万业。但与此同时，AI大模型的火热登场，也引爆了智能算力的需求。根据中国信通院发布的《中国算力发展指数白皮书（2023年）》显示，在目前的算力规模中，通用算力规模占比达74%，智能算力规模占比达25%，同比增...
chattr：修改文件的特殊属性
qq_38641599的博客
09-12 961
​chattr​命令用于改变文件的特殊属性，也称为"chattr 属性"。这些属性可以提供额外的安全性和控制，如设置文件为不可修改、只允许在文件末尾添加数据等。‍。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值