网络工程与组网技术——第四讲

最新推荐文章于 2024-06-07 17:27:55 发布

Coco_T_

最新推荐文章于 2024-06-07 17:27:55 发布

阅读量2.4k

点赞数 3

分类专栏：网络安全实训文章标签：组网

本文链接：https://blog.csdn.net/wu_tongtong/article/details/118751231

版权

网络安全实训专栏收录该内容

22 篇文章

订阅专栏

实验涉及OSPF、BGP路由协议配置及策略路由，实现不同部门间的网络互通。R1为DR，R1、R3、R4间建立BGP邻居关系，R1过滤运维部路由。AS65511与AS65512间数据分流，特定IP通过指定线路访问。同时，策略路由确保特定部门间通信路径。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

实验说明

实验拓扑

在这里插入图片描述

实验任务

IP配置
按照拓扑中IP标记配置IP，每个部门的网关均为该部门所属网段最后一个可用IP地址。
OSPF路由配置
SW1、R1、R2之间使用OSPF路由协议，ospf进程号100，具体要求如下：
- 所有路由器均运行在骨干区域（area 0）
- route-id 分别为 R1：1.1.1.1，R2：2.2.2.2，SW：3.3.3.3
- 要求R1为两个网络中的DR，SW-1、R2均不参与DR的选举
- 通告对应路由，使得各部门之间能够互通。
- 在路由器R1上为SW1、R3下发默认路由
BGP路由配置
- R3、R4、R5之间建立内部BGP的邻居关系，R1与R3、R4之间建立外部BGP邻居关系。R1的AS为65511，R3、R4、R5的AS为65512
- R5中BGP重分发直连路由
- R1上将OSPF的路由重分发到BGP中，并过滤掉运维部的路由信息。
路由策略控制
- 配置路由策略，要求在AS 65511中访问AS 65512中的业务实现数据分流，访问8.8.8.8 时走线路1，访问114.114.114.114时走线路2。
- 在AS 65512中访问AS 65511的业务实现数据分流，访问研发和市场部走线路1，访问数据中心走线路2。
策略路由
策略路由配置，要求运维部访问市场部、研发走R2-R1线路，研发、市场部访问运维部走SW1-R1之间线路。

网络节点配置

IP地址配置

#PC1
VPCS> set pcname PC1
PC1> ip 192.168.1.1/24 192.168.1.254

#PC2
VPCS> set pcname PC2
PC2> ip 192.168.2.1/24 192.168.2.254

#PC3
VPCS> set pcname PC3
PC3> ip 10.10.20.1/24 10.10.20.254

#DC
VPCS> set pcname DC
DC> ip 10.10.10.1/24 10.10.10.254

#R2
Router(config)#hostname R2
R2(config)#interface e0/0
R2(config-if)#no shutdown
R2(config-if)#ip address 10.10.10.254 255.255.255.0
R2(config-if)#interface e0/2
R2(config-if)#no shutdown
R2(config-if)#ip address 10.10.20.254 255.255.255.0
R2(config-if)#interface e0/1
R2(config-if)#no shutdown
R2(config-if)#ip address 12.1.1.2 255.255.255.0
R2(config-if)#interface e0/3
R2(config-if)#no shutdown
R2(config-if)#ip address 21.1.1.2 255.255.255.0

#R1
Router(config)#hostname R1
R1(config)#interface e0/0
R1(config-if)#no shutdown
R1(config-if)#ip address 13.1.1.2 255.255.255.0
R1(config-if)#interface e0/1
R1(config-if)#no shutdown
R1(config-if)#ip address 12.1.1.1 255.255.255.0
R1(config-if)#interface e0/2
R1(config-if)#no shutdown
R1(config-if)#ip address 11.1.1.1 255.255.255.0 
R1(config-if)#interface e0/3
R1(config-if)#no shutdown
R1(config-if)#ip address 14.1.1.2 255.255.255.0

#R3
Router(config)#hostname R3
R3(config)#interface e0/0
R3(config-if)#no shutdown
R3(config-if)#ip address 13.1.1.1 255.255.255.0
R3(config-if)#interface e0/1
R3(config-if)#no shutdown
R3(config-if)#ip address 35.1.1.1 255.255.255.0
R3(config-if)#interface e0/2
R3(config-if)#no shutdown
R3(config-if)#ip address 43.1.1.1 255.255.255.0

#R4
Router(config)#hostname R4
R4(config)#interface e0/0
R4(config-if)#no shutdown
R4(config-if)#ip address 14.1.1.1 255.255.255.0
R4(config-if)#interface e0/1
R4(config-if)#no shutdown
R4(config-if)#ip address 45.1.1.1 255.255.255.0  
R4(config-if)#interface e0/2
R4(config-if)#no shutdown
R4(config-if)#ip address 43.1.1.2 255.255.255.0

#R5
Router(config)#hostname R5
R5(config)#interface e0/0
R5(config-if)#no shutdown
R5(config-if)#ip address 45.1.1.2 255.255.255.0
R5(config-if)#interface e0/1
R5(config-if)#no shutdown
R5(config-if)#ip address 35.1.1.2 255.255.255.0

#SW1
Switch(config)#hostname SW1
SW1(config)#vlan 10
SW1(config-vlan)#name YANFA
SW1(config-vlan)#interface vlan 10
SW1(config-if)#no shutdow
SW1(config-if)#ip address 192.168.1.254 255.255.255.0
SW1(config-if)#interface e0/0
SW1(config-if)#no shutdown
SW1(config-if)#switchport access vlan 10
SW1(config-if)#vlan 20
SW1(config-vlan)#name SHICHANG
SW1(config-vlan)#interface vlan 20
SW1(config-if)#no shutdown
SW1(config-if)#ip address 192.168.2.254 255.255.255.0
SW1(config-if)#interface e0/1
SW1(config-if)#no shutdown
SW1(config-if)#switchport access vlan 20
SW1(config-if)#vlan 30
SW1(config-vlan)#interface vlan 30
SW1(config-if)#no shutdown
SW1(config-if)#ip address 21.1.1.1 255.255.255.0
SW1(config-if)#interface e0/3
SW1(config-if)#no shutdown
SW1(config-if)#switchport access vlan 30
SW1(config-if)#vlan 40
SW1(config-vlan)#interface vlan 40
SW1(config-if)#no shutdown
SW1(config-if)#ip address 11.1.1.2 255.255.255.0
SW1(config-if)#interface e0/2
SW1(config-if)#no shutdown
SW1(config-if)#switchport access vlan 40

环回地址设置

#R1
R1(config)#interface loopback0
R1(config-if)#no shutdown
R1(config-if)#ip address 30.30.30.2 255.255.255.255

R3
R3(config)#interface loopback0
R3(config-if)#no shutdown
R3(config-if)#ip address 34.1.1.1 255.255.255.255

#R4
R4(config)#interface loopback0
R4(config-if)#no shutdown
R4(config-if)#ip address 34.1.1.2 255.255.255.255

#R5
R5(config)#interface loopback0
R5(config-if)#no shutdown
R5(config-if)#ip address 8.8.8.8 255.255.255.255
R5(config-if)#interface loopback1
R5(config-if)#no shutdown
R5(config-if)#ip address 114.114.114.114 255.255.255.255

OSPF路由配置

#R1
R1(config)#router ospf 100
R1(config-router)#router-id 1.1.1.1
R1(config-router)#redistribute bgp 65511 subnets
R1(config-router)#network 11.1.1.0 0.0.0.255 area 0
R1(config-router)#network 12.1.1.0 0.0.0.255 area 0
R1(config-router)#default-information originate always

#R2
R2(config)#router ospf 100
R2(config-router)#router-id 2.2.2.2
R2(config-router)#network 10.10.10.0 0.0.0.255 area 0
R2(config-router)#network 10.10.20.0 0.0.0.255 area 0
R2(config-router)#network 12.1.1.0 0.0.0.255 area 0  
R2(config-router)#network 21.1.1.0 0.0.0.255 area 0
R2(config-router)#interface e0/1
R2(config-if)#ip ospf priority 0
R2(config-if)#interface e0/3
R2(config-if)#ip ospf priority 0

#SW1
SW1(config)#router ospf 100
SW1(config-router)#router-id 3.3.3.3
SW1(config-router)#network 11.1.1.0 0.0.0.255 area 0
SW1(config-router)#network 21.1.1.0 0.0.0.255 area 0
SW1(config-router)#network 192.168.1.0 0.0.0.255 area 0
SW1(config-router)#network 192.168.2.0 0.0.0.255 area 0
SW1(config-router)#interface vlan 30
SW1(config-if)#ip ospf priority 0
SW1(config-if)#interface vlan 40 
SW1(config-if)#ip ospf priority 0

BGP配置

#R1
R1(config)#router bgp 65511
R1(config-router)#no bgp log-neighbor-changes
R1(config-router)#neighbor 13.1.1.1 remote-as 65512
R1(config-router)#neighbor 14.1.1.1 remote-as 65512

#R3
R3(config)#router bgp 65512
R3(config-router)#no bgp log-neighbor-changes
R3(config-router)#neighbor 13.1.1.2 remote-as 65511
R3(config-router)#neighbor 35.1.1.2 remote-as 65512
R3(config-router)#neighbor 35.1.1.2 next-hop-self  
R3(config-router)#neighbor 43.1.1.2 remote-as 65512
R3(config-router)#neighbor 43.1.1.2 next-hop-self

#R4
R4(config)#router bgp 65512
R4(config-router)#no bgp log-neighbor-changes
R4(config-router)#neighbor 14.1.1.2 remote-as 65511
R4(config-router)#neighbor 43.1.1.1 remote-as 65512
R4(config-router)#neighbor 45.1.1.2 remote-as 65512
R4(config-router)#neighbor 45.1.1.2 next-hop-self

#R5
R5(config)#router bgp 65512
R5(config-router)#no bgp log-neighbor-changes
R5(config-router)#redistribute connected
R5(config-router)#neighbor 35.1.1.1 remote-as 65512
R5(config-router)#neighbor 35.1.1.1 next-hop-self  
R5(config-router)#neighbor 45.1.1.1 remote-as 65512
R5(config-router)#neighbor 45.1.1.1 next-hop-self

#R1
R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255
R1(config)#access-list 1 permit 192.168.2.0 0.0.0.255 
R1(config)#access-list 1 permit 10.10.10.0 0.0.0.255 
R1(config)#route-map osimprot permit 10
R1(config-route-map)#match ip address 1
R1(config-route-map)#router bgp 65511
R1(config-router)#redistribute ospf 100 route-map osimprot

路由策略控制配置

#R3
R3(config)#access-list 1 permit 8.8.8.0 0.0.0.255
R3(config)#access-list 2 permit 114.114.114.0 0.0.0.255
R3(config)#access-list 99 permit any                   
R3(config)#route-map bgp2 permit 10
R3(config-route-map)#match ip address 1
R3(config-route-map)#set metric 1000
R3(config)#route-map bgp2 permit 20
R3(config-route-map)#match ip address 2      
R3(config-route-map)#set metric 2000         
R3(config)#route-map bgp2 permit 30
R3(config-route-map)#match ip address 99                 
R3(config)#router bgp 65512
R3(config-router)#neighbor 13.1.1.2 route-map bgp2 out

#R4
R4(config)#access-list 1 permit 8.8.8.0 0.0.0.255
R4(config)#access-list 2 permit 114.114.114.0 0.0.0.255
R4(config)#access-list 99 permit any
R4(config)#route-map bgp2 permit 10
R4(config-route-map)#match ip address 1
R4(config-route-map)#set metric 2000              
R4(config)#route-map bgp2 permit 20
R4(config-route-map)#match ip address 2      
R4(config-route-map)#set metric 1000         
R4(config)#route-map bgp2 permit 30
R4(config-route-map)#match ip address 99
R4(config)#router bgp 65512
R4(config-router)#neighbor 14.1.1.2 route-map bgp2 out

#R3
R3(config)#access-list 3 permit 192.168.1.0 0.0.0.255
R3(config)#access-list 3 permit 192.168.2.0 0.0.0.255
R3(config)#access-list 4 permit 10.10.10.0 0.0.0.255 
R3(config)#route-map bgp1 permit 10
R3(config-route-map)#match ip address 3
R3(config-route-map)#set local-preference 200
R3(config)#route-map bgp1 permit 20
R3(config-route-map)#match ip address 4      
R3(config-route-map)#set local-preference 50 
R3(config)#route-map bgp1 permit 30
R3(config-route-map)#match ip address 99     
R3(config)#router bgp 65512
R3(config-router)#neighbor 35.1.1.2 route-map bgp1 out

#R4
R4(config)#access-list 3 permit 10.10.10.0 0.0.0.255
R4(config)#access-list 4 permit 192.168.1.0 0.0.0.255 
R4(config)#access-list 4 permit 192.168.2.0 0.0.0.255
R4(config)#route-map bgp1 permit 10
R4(config-route-map)#match ip address 3
R4(config-route-map)#set local-preference 200
R4(config)#route-map bgp1 permit 20
R4(config-route-map)#match ip address 4      
R4(config-route-map)#set local-preference 50 
R4(config)#route-map bgp1 permit 30
R4(config-route-map)#match ip address 99     
R4(config)#router bgp 65512
R4(config-router)#neighbor 45.1.1.2 route-map bgp1 out

策略路由配置

#R2
R2(config)#access-list 100 permit ip 10.10.20.0 0.0.0.255 192.168.0.0 0.0.3.255 
R2(config)#route-map out permit 10 
R2(config-route-map)#match ip address 100 
R2(config-route-map)#set ip next-hop 12.1.1.1
R2(config)#ip local policy route-map out

#SW1
SW1(config)#$ 100 permit ip 192.168.1.0 0.0.0.255 10.10.20.0 0.0.0.255       
SW1(config)#$ 100 permit ip 192.168.2.0 0.0.0.255 10.10.20.0 0.0.0.255
SW1(config)#route-map out permit 10
SW1(config-route-map)#match ip address 100
SW1(config-route-map)#set ip next-hop 11.1.1.1
SW1(config-route-map)#exit
SW1(config)#ip local policy route-map out