BGP实验一

已于 2024-08-15 09:59:00 修改
阅读量856 收藏 10
点赞数 25
文章标签： 网络
于 2024-08-14 21:38:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74111349/article/details/141196063
版权

一、拓扑图

二、需求

1.合理规划IP地址，AS200区域内IGP协议为OSPF。

2.R1属于AS100，R2R3R4属于小AS234，R5R6R7属于小AS567，同时声明大AS200，R8属于AS300。

3.R2-R5  R4-R7之间为联邦EBGP邻居关系。

4.R1-R8之间通信。

三、配置过程

1.IP地址规划与配置

2.AS200区域内IGP协议配置为OSPF

[r2]ospf 1 router-id 2.2.2.2	
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 23.1.1.1 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 25.1.1.1 0.0.0.0
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 23.1.1.2 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 34.1.1.1 0.0.0.0

[r4]ospf 1 router-id 4.4.4.4	
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 34.1.1.2 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 47.1.1.1 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 25.1.1.2 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 56.1.1.1 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 5.5.5.5 0.0.0.0
[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 56.1.1.2 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 67.1.1.1 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 6.6.6.6 0.0.0.0
[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 7.7.7.7 0.0.0.0
[r7-ospf-1-area-0.0.0.0]network 47.1.1.2 0.0.0.0
[r7-ospf-1-area-0.0.0.0]network 67.1.1.2 0.0.0.0

3.根据要求进行BGP配置

（R1属于AS100，R2R3R4属于小AS234，R5R6R7属于小AS567，同时声明大AS200，R8属于AS300）（R2-R5  R4-R7之间为联邦EBGP邻居关系）

[r1]bgp 100	
[r1-bgp]router-id 1.1.1.1
[r1-bgp]peer 12.1.1.2 as-number 200
[r1-bgp]import-route direct

[r2]bgp 234 
[r2-bgp]router-id 2.2.2.2
[r2-bgp]confederation id 200  #联邦内所有运行BGP协议的设备均声明自己所在的大AS号
[r2-bgp]confederation peer-as 567 #在联邦内的ebgp邻居关系间的两台设备，互相定义对端                                                            的小AS号
[r2-bgp]peer 12.1.1.1 as-number 100
 
[r2-bgp]peer 3.3.3.3 as-number 234  
[r2-bgp]peer 3.3.3.3 connect-interface LoopBack 0  #一旦使用环回接口作为目标ip地址时，                                                                                     也应该修改源为本地的环回接口ip地址
[r2-bgp]peer 5.5.5.5 as-number 567
[r2-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[r2-bgp]peer 5.5.5.5 ebgp-max-hop  #BGP规定EBGP邻居间默认所有的BGP数据包TTL值                                                                为 1，应该修改为多跳 

[r2-bgp]import-route direct 

[r3]bgp 234
[r3-bgp]router-id 3.3.3.3
[r3-bgp]confederation id 200
[r3-bgp]peer 2.2.2.2 as-number 234	
[r3-bgp]peer 2.2.2.2 connect-interface LoopBack 0
[r3-bgp]peer 4.4.4.4 as-number 234	
[r3-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[r4]bgp 234
[r4-bgp]router-id 4.4.4.4
[r4-bgp]confederation id 200
[r4-bgp]confederation peer-as 567
[r4-bgp]peer 3.3.3.3 as-number 234	
[r4-bgp]peer 3.3.3.3 connect-interface LoopBack 0
[r4-bgp]peer 7.7.7.7 as-number 567
[r4-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[r4-bgp]peer 7.7.7.7 ebgp-max-hop
[r5]bgp 567
[r5-bgp]router-id 5.5.5.5
[r5-bgp]confederation id 200
[r5-bgp]confederation peer-as 234
[r5-bgp]peer 2.2.2.2 as-number 234	
[r5-bgp]peer 2.2.2.2 connect-interface LoopBack 0
[r5-bgp]peer 6.6.6.6 as-number 567	
[r5-bgp]peer 6.6.6.6 connect-interface LoopBack 0
[r5-bgp]peer 2.2.2.2 ebgp-max-hop
[r6]bgp 567
[r6-bgp]router-id 6.6.6.6
[r6-bgp]confederation id 200
[r6-bgp]peer 5.5.5.5 as-number 567	
[r6-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[r6-bgp]peer 7.7.7.7 as-number 567
[r6-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[r7]bgp 567
[r7-bgp]router-id 7.7.7.7
[r7-bgp]confederation id 200
[r7-bgp]confederation peer-as 234
[r7-bgp]peer 4.4.4.4 as-number 234	
[r7-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[r7-bgp]peer 6.6.6.6 as-number 567	
[r7-bgp]peer 6.6.6.6 connect-interface LoopBack 0
[r7-bgp]peer 78.1.1.2 as-number 300	
[r7-bgp]peer 4.4.4.4 ebgp-max-hop
[r7-bgp]import-route direct 
[r8]bgp 300
[r8-bgp]router-id 8.8.8.8
[r8-bgp]peer 7.7.7.7 as-number 200
[r8-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[r8-bgp]import-route direct

4.R1-R8之间通信

[r1-bgp]network 1.1.1.1 24

[r8-bgp]network 8.8.8.8 24

 观察到R3的BGP表的条目不优，原因是下一跳不可达

[r2-bgp]peer  3.3.3.3 next-hop-local 将BGP路由传输给邻居3.3.3.3时修改下一跳属性为本地（2.2.2.2）

路由条目变优了： 

使用同样方法处理 R2-R5/R4-R7 之间的条目不优问题。

 将R3、R6作为路由反射器：

[r3-bgp]peer 2.2.2.2 reflect-client 

[r3-bgp]peer 4.4.4.4 reflect-client

[r6-bgp]peer 5.5.5.5 reflect-client 

[r6-bgp]peer 7.7.7.7 reflect-client

R4上学习到路由： 

在R2与R7上做重发布：

[r2-bgp]import-route ospf 1

[r2-bgp]import-route direct ----- 重发布直连

[r7-bgp]import-route ospf 1  
[r7-bgp]import-route direct

 最终路由表：

<r3>display bgp ro

 BGP Local router ID is 3.3.3.3 
 Status codes: * - valid, > - best, d - damped,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete


 Total Number of Routes: 28
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>i  1.1.1.0/24         2.2.2.2         0          100        0      100i
 *>i  2.2.2.0/24         2.2.2.2         0          100        0      ?
 *>i  2.2.2.2/32         7.7.7.7         3          100        0      (567)?
 *>i  3.3.3.3/32         2.2.2.2         1          100        0      ?
 * i                     7.7.7.7         2          100        0      (567)?
 *>i  4.4.4.4/32         2.2.2.2         2          100        0      ?
 * i                     7.7.7.7         1          100        0      (567)?
 *>i  5.5.5.5/32         2.2.2.2         1          100        0      ?
 * i                     7.7.7.7         2          100        0      (567)?
 *>i  6.6.6.6/32         2.2.2.2         2          100        0      ?
 * i                     7.7.7.7         1          100        0      (567)?
 *>i  7.7.7.0/24         7.7.7.7         0          100        0      (567)?
 *>i  7.7.7.7/32         2.2.2.2         3          100        0      ?
 *>i  8.8.8.0/24         7.7.7.7         0          100        0      (567) 300i
 *>i  12.1.1.0/24        2.2.2.2         0          100        0      ?
 *>i  23.1.1.0/24        2.2.2.2         0          100        0      ?
 * i                     7.7.7.7         3          100        0      (567)?
 *>i  25.1.1.0/24        2.2.2.2         0          100        0      ?
 * i                     7.7.7.7         3          100        0      (567)?
 *>i  34.1.1.0/24        2.2.2.2         2          100        0      ?
 * i                     7.7.7.7         2          100        0      (567)?
 *>i  47.1.1.0/24        2.2.2.2         3          100        0      ?
 * i                     7.7.7.7         0          100        0      (567)?
 *>i  56.1.1.0/24        2.2.2.2         2          100        0      ?
 * i                     7.7.7.7         2          100        0      (567)?
 *>i  67.1.1.0/24        2.2.2.2         3          100        0      ?
 * i                     7.7.7.7         0          100        0      (567)?
 *>i  78.1.1.0/24        7.7.7.7         0          100        0      (567)?
<r3>

5.全网可达测试

<r1>ping 5.5.5.5
  PING 5.5.5.5: 56  data bytes, press CTRL_C to break
    Reply from 5.5.5.5: bytes=56 Sequence=1 ttl=254 time=30 ms
    Reply from 5.5.5.5: bytes=56 Sequence=2 ttl=254 time=30 ms
    Reply from 5.5.5.5: bytes=56 Sequence=3 ttl=254 time=20 ms
    Reply from 5.5.5.5: bytes=56 Sequence=4 ttl=254 time=20 ms
    Reply from 5.5.5.5: bytes=56 Sequence=5 ttl=254 time=40 ms

  --- 5.5.5.5 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 20/28/40 ms

<r1>ping 7.7.7.7
  PING 7.7.7.7: 56  data bytes, press CTRL_C to break
    Reply from 7.7.7.7: bytes=56 Sequence=1 ttl=252 time=40 ms
    Reply from 7.7.7.7: bytes=56 Sequence=2 ttl=252 time=30 ms
    Reply from 7.7.7.7: bytes=56 Sequence=3 ttl=252 time=40 ms
    Reply from 7.7.7.7: bytes=56 Sequence=4 ttl=252 time=40 ms
    Reply from 7.7.7.7: bytes=56 Sequence=5 ttl=252 time=30 ms

  --- 7.7.7.7 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 30/36/40 ms

[r1-bgp]ping 8.8.8.8
  PING 8.8.8.8: 56  data bytes, press CTRL_C to break
    Reply from 8.8.8.8: bytes=56 Sequence=1 ttl=251 time=60 ms
    Reply from 8.8.8.8: bytes=56 Sequence=2 ttl=251 time=50 ms
    Reply from 8.8.8.8: bytes=56 Sequence=3 ttl=251 time=50 ms
    Reply from 8.8.8.8: bytes=56 Sequence=4 ttl=251 time=50 ms
    Reply from 8.8.8.8: bytes=56 Sequence=5 ttl=251 time=50 ms

  --- 8.8.8.8 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 50/52/60 ms
<r3>ping 8.8.8.8
  PING 8.8.8.8: 56  data bytes, press CTRL_C to break
    Reply from 8.8.8.8: bytes=56 Sequence=1 ttl=253 time=30 ms
    Reply from 8.8.8.8: bytes=56 Sequence=2 ttl=253 time=30 ms
    Reply from 8.8.8.8: bytes=56 Sequence=3 ttl=253 time=30 ms
    Reply from 8.8.8.8: bytes=56 Sequence=4 ttl=253 time=30 ms
    Reply from 8.8.8.8: bytes=56 Sequence=5 ttl=253 time=40 ms

  --- 8.8.8.8 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 30/32/40 ms

<r8>ping 1.1.1.1
  PING 1.1.1.1: 56  data bytes, press CTRL_C to break
    Reply from 1.1.1.1: bytes=56 Sequence=1 ttl=251 time=50 ms
    Reply from 1.1.1.1: bytes=56 Sequence=2 ttl=251 time=40 ms
    Reply from 1.1.1.1: bytes=56 Sequence=3 ttl=251 time=50 ms
    Reply from 1.1.1.1: bytes=56 Sequence=4 ttl=251 time=50 ms
    Reply from 1.1.1.1: bytes=56 Sequence=5 ttl=251 time=50 ms

  --- 1.1.1.1 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 40/48/50 ms

雷学习
关注
bgp 实验1
lavenderbei的博客
02-16 3597
配置思路及过程 1、配IP 配接口 2、分区域起ospf协议 ①在r2、r3和r4上起ospf，宣告已有网段。r2左接口和r4右接口不宣告 r2 # ospf 1 router-id 2.2.2.2 area 0.0.0.0 network 2.2.2.2 0.0.0.0 network 2.2.3.0 0.0.0.255 network 23.1.1.0 0.0.0.255 # r3 # ospf 1 router-id 3.3.3.3...
BGP实验（一）
qq_56845076的博客
04-10 840
BGP实验（一）
BGP实验1
wwyyh的博客
02-06 561
要求各个设备的环回之间能通 一： 将所有接口IP以及环回IP配置好 二： 在R2\3\4上启动OSPF协议，宣告公网IP地址 三： 建立BGP邻居关系 R1与R2建立EBGP邻居 （拿直连接口IP进行建立） ，R2\3\4相互建立IBGP关系，并且BGP可以跨路由器建立邻居，所以再将R2与R4建立IBGP邻居关系，R4与R5建立EBGP邻居关系（拿环回IP接口建立）因为R4\5之间有俩条线，如果只用一对接口IP建立的话，另外一条线就浪费了，所以需要用环回IP建立邻居。再由于EBGP默认TTL值为1，R4..
bgp实验一
wudhej的博客
01-19 541
分别用抑制列表和route-map来解决。
bgp实验1
2201_75540599的博客
01-25 426
在r1,r7上写环回，并且宣告所有地址。
H3C BGP实验1
呦菜呦爱玩的博客
07-08 1189
组网需求 1. 要求Router A和Router B之间建立EBGP连接，Router B和Router C之间建立IBGP连接.。 2. 使得Router C能够访问Router A直连的8.1.1.0/24网段。
BGP 实验
weixin_48814356的博客
10-09 1948
BGP通信实验
eNSP实验：BGP 实验
03-24
BGP实验是该平台上的一种实验类型，旨在帮助读者学习和掌握BGP协议的配置和应用。 描述中的“eNSP实验：BGP”是指本实验的名称，即基于华为路由器的BGP实验。该实验的主要内容是介绍BGP协议的基本概念、配置方法和...
BGP实验一分析（hcip）
01-20
目录  拓扑设计  拓扑搭建  配置 ...[r3-bgp]peer 2.2.2.2 connect-interface LoopBack 1 //IBG内部采用环回建立邻居关系，因为IBGP内部存在备份和负载，如果有动荡，不影响BGP.  [r3-bgp
基于华为模拟器ensp的bgp实验
02-29
bgp的基本配置实验，基于华为模拟器ensp进行的ibgp和ebgp的综合实验，以及对于bgp的路由选路进行分析，抓包看bgp的四种报文类型。
华为模拟器bgp实验
07-20
华为模拟器ENSPbgp实验，模拟客户网络现状，有利于根据思路结合实验排查故障。充分利用bgp的知识点，特备是本地优先级与MED的具体用法，有利于更深层次的熟悉bgp协议。
MQTT--EMQX入门+MQTTX使用
最新发布
CJPSR的博客
09-30 894
EMQ X基于 Erlang/OTP 平台开发的MQTT 消息服务器，是开源社区中最流行的 MQTT 消息服务器。EMQ X 是开源百万级分布式。
信息安全对抗演习：应对网络威胁的坚实防线
dexun123的博客
09-29 694
演习结束后，需要对整个演习过程进行总结和评估。分析演习中发现的问题和不足并提出改进措施；同时总结经验教训为未来的演习提供参考。
2024ICPC网络赛2记录：CK
zsyzClb的博客
09-25 400
不过看到异或就知道这个异或肯定不是白给你的，大概就是用字典树，一开始我以为是把两个数组分开建字典树，后面发现要一起建，然后就想到用dp来维护。这一把我们三个人手感都很好，前六题都是一遍过，然后我又切掉了非签到的E和C，最后时间不是很多，K只想到大概字典树的思路，细节不是很懂就直接开冲，当然是没有冲出来。我们想了很多错误的思路以后才开始思考kmp，然后就想到了可以一直跳kmp，只需要把相同的合并起来，如果能匹配的就全部一起跳过，不匹配的就直接删掉，时间复杂度O(n)。看上去要求某种匹配数的个数，有点吓人。
网络层——IP
weixin_74269833的博客
09-28 1118
由32位二进制数组成，通常用点分的形式被分为四个部分，每个部分1byte，最大值为255。从功能的角度看，ip地址由两部分组成，网络号和主机号。网络号标识了ip所在的网段，主机号标识了在该网段中的唯一的一台主机。二者的区分又需要与掩码配合使用，例如192.168.1.2/24，24表示掩码255.255.255.0，将掩码与ip进行按位与操作，获得了192.168.1.0即为该主机所在网段。将IP地址中的主机地址全部设为0, 就成为了网络号, 代表这个局域网。
通信工程学习：什么是LAN局域网、MAN城域网、WAN广域网
limengshi138392的博客
09-29 664
通信工程学习：什么是LAN局域网、MAN城域网、WAN广域网
【计算机网络】--URL统一资源定位符
weixin_65728773的博客
09-26 351
一个网站地址实例scheme——定义因特网服务的类型，常见的类型是httphost——定义域主机（http的默认主机是www）domain———定义因特网的域名，例如，jinyun.fun：port——定义主机上的端口（http默认端口号是80）path——定义服务器上的路径（如果省略，则文档必须位于网站的根目录）filename——定义文档/资源的名称。
网络安全学习路线图（2024版详解）
baimaozi008的博客
09-27 1078
近期，大家在网上对于网络安全讨论比较多，想要学习的人也不少，但是需要学习哪些内容，按照什么顺序去学习呢？其实我们已经出国多版本的路线图，一直以来效果也比较不错，本次我们针对市场需求，整理了一套系统的路线图，供大家学习参考。希望大家按照路线图进行系统学习不仅可以的完成上岸，还能够系统化学习，提升自己的后期竞争力。
BGP属性实验：配置与理解
这个实验提供了一个基础的BGP配置环境，有助于理解BGP如何在不同的AS之间传递路由信息，以及如何通过BGP属性进行路由控制。在实际网络中，BGP属性的设置和策略应用更为复杂，包括路由聚合、路由反射器、联盟等高级...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值