需求:
- AS1存在两个环回,一个地址为192.168.1.0/24,该地址不能在任何协议中宣告
- AS3存在两个环回,一个地址为192.168.2.0/24,该地址不能在任何协议中宣告
- AS1还有一个环回地址为10.1.1.0/24,AS3另一个环回地址是11.1.1.8/24
- 最终要求这两个环回可以互相通讯
- 整个AS2的IP地址为172.16.0.0/16,AS间的骨干链路IP地址随意分配
- 使用BGP协议让整个网络所有设备的环回可以互相访问
- 减少路由条目数量,避免环路出现
分析:
先通过ospf把AS2 做通
根据拓扑 我们要在AS2中建立bgp 利用联邦将AS2划分成两个小AS,后将联邦的中间设备设置为反射器 便可以让AS1AS3路由信息相互传递
不能宣告的IP通过建立隧道(gre技术)进行通信
划分IP:
AS内部依靠172.16.0.0/16分配
需要7个网段,借3位,但一般网络只有200主机左右,所以直接规划到/24
172.16.1.0/24 ---骨干链路
6个网段,但每个网段只要2个IP地址,所以直接规划到/30
172.16.1.0/30 R2-R3
172.16.1.4/30 R3-R4
172.16.1.8/30 R4-R7
172.16.1.12/30 R7-R6
172.16.1.16/30 R6-R5
172.16.1.20/30 R5-R2
172.16.2.0/24 ---R2用户环回1
172.16.3.0/24 ---R3用户环回1
172.16.4.0/24 ---R4用户环回1
172.16.5.0/24 ---R5用户环回1
172.16.6.0/24 ---R6用户环回1
172.16.7.0/24 ---R7用户环回1
172.16.8.0/24 ---保留备用
AS2内部用于BGP建邻的环回
2.2.2.2/32 ---R2环回0
3.3.3.3/32 ---R3环回0
4.4.4.4/32 ---R4环回0
5.5.5.5/32 ---R5环回0
6.6.6.6/32 ---R6环回0
7.7.7.7/32 ---R7环回0
配置:
先配各个端口 环回的ip
然后配bgp(注意as2中的as号要写联邦的as号 )配EBGP➡ 再配置联邦 ➡配置反射➡宣告各网段汇总
端口IP的配置就不赘述了
AS2 内ospf配置:
r2
[r2]ospf 1 router-id 2.2.2.2 创建ospf协议 router id
[r2-ospf-1]area 0 进入区域0
[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0 宣告网段 只宣告as2内部
[r2-ospf-1-area-0.0.0.0]network 172.16.2.0 0.0.0.255
[r2-ospf-1-area-0.0.0.0]network 172.16.1.1 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 172.16.1.22 0.0.0.0
r3
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255
[r3-ospf-1-area-0.0.0.0]network 172.16.1.2 0.0.0.0[r3-ospf-1-area-0.0.0.0]network 172.16.1.5 0.0.0.0
r4
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 172.16.4.0 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 172.16.1.6 0.0.0.0[r4-ospf-1-area-0.0.0.0]network 172.16.1.9 0.0.0.0
r5
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 5.5.5.5 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 172.16.5.0 0.0.0.255
[r5-ospf-1-area-0.0.0.0]network 172.16.1.21 0.0.0.0[r5-ospf-1-area-0.0.0.0]network 172.16.1.18 0.0.0.0
r6
[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 6.6.6.6 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.0.255
[r6-ospf-1-area-0.0.0.0]network 172.16.1.17 0.0.0.0[r6-ospf-1-area-0.0.0.0]network 172.16.1.14 0.0.0.0
r7
[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 7.7.7.7 0.0.0.0
[r7-ospf-1-area-0.0.0.0]network 172.16.7.0 0.0.0.255
[r7-ospf-1-area-0.0.0.0]network 172.16.1.10 0.0.0.0[r7-ospf-1-area-0.0.0.0]network 172.16.1.13 0.0.0.0
BGP配置
EBGP配置
R1与R2之间的EBGP
[r1]bgp 1
[r1-bgp]router-id 1.1.1.1
[r1-bgp]peer 12.0.0.2 as-number 2
[r2]bgp 64512
[r2-bgp]router-id 2.2.2.2
[r2-bgp]confederation id 2
[r2-bgp]peer 12.0.0.1 as-number 1
R7与R8之间进行EBGP的建立
[r7]bgp 64513
[r7-bgp]router-id 2.2.2.2
[r7-bgp]confederation id 2 声明主AS
[r7-bgp]peer 78.0.0.2 as-number 3 建立ebgp关系
[r8]bgp 3
[r8-bgp]router-id 8.8.8.8
[r8-bgp]peer 78.0.0.1 as-number 2
R2与R5之间建立EBGP邻居关系
[r2]bgp 64512
[r2-bgp]confederation peer-as 64513
[r2-bgp]peer 5.5.5.5 as-number 64513
[r2-bgp]peer 5.5.5.5 connect-interface LoopBack 0 修改发出端口为环回
[r2-bgp]peer 5.5.5.5 ebgp-max-hop ebgp的TTL改为最大
[r2-bgp]peer 5.5.5.5 next-hop-local 修改接收到的路由信息的发出为本地
[r5]bgp 64513
[r5-bgp]confederation id 2
[r5-bgp]confederation peer-as 64512
[r5-bgp]peer 2.2.2.2 as-number 64512
[r5-bgp]peer 2.2.2.2 connect-interface LoopBack 0
[r5-bgp]peer 2.2.2.2 ebgp-max-hop
R4与R7之间建立EBGP邻居关系
[r4]bgp 64512
[r4-bgp]confederation peer-as 64513
[r4-bgp]peer 7.7.7.7 as-number 64513
[r4-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[r4-bgp]peer 7.7.7.7 ebgp-max-hop
[r7]bgp 64513
[r7-bgp]confederation peer-as 64512
[r7-bgp]peer 4.4.4.4 as-number 64512
[r7-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[r7-bgp]peer 4.4.4.4 ebgp-max-hop
[r7-bgp]peer 4.4.4.4 next-hop-local
R2、R3、R4之间建立联邦
[r2]bgp 64512
[r2-bgp]peer 3.3.3.3 as-number 64512
[r2-bgp]peer 3.3.3.3 connect-interface LoopBack 0
[r2-bgp]peer 3.3.3.3 next-hop-local
[r3]bgp 64512
[r3-bgp]confederation id 2
[r3-bgp]peer 2.2.2.2 as-number 64512
[r3-bgp]peer 2.2.2.2 connect-interface LoopBack 0[r3-bgp]peer 4.4.4.4 as-number 64512
[r3-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[r4]bgp 64512
[r4-bgp]confederation id 2
[r4-bgp]peer 3.3.3.3 as-number 64512
[r4-bgp]peer 3.3.3.3 connect-interface LoopBack 0
R5、R6、R7之间建立联邦
[r5]bgp 64513
[r5-bgp]confederation id 2
[r5-bgp]peer 6.6.6.6 as-number 64513
[r5-bgp]peer 6.6.6.6 connect-interface LoopBack 0
[r6]bgp 64513
[r6-bgp]confederation id 2
[r6-bgp]peer 7.7.7.7 as-number 64513
[r6-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[r6-bgp]peer 5.5.5.5 as-number 64513
[r6-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[r7]bgp 64513
[r7-bgp]peer 6.6.6.6 as-number 64513
[r7-bgp]peer 6.6.6.6 connect-interface LoopBack 0
[r7-bgp]peer 6.6.6.6 next-hop-local
在R3与R6上配置路由反射器
[r3]bgp 64512
[r3-bgp]peer 2.2.2.2 reflect-client 客户可以随意指定r2或r4
[r6]bgp 64513
[r6-bgp]peer 7.7.7.7 reflect-client
BGP宣告用户网段
[r1]bgp 1
[r1-bgp]network 10.1.1.0 24
进入每台设备的bpg把设备的环回宣告 r2-r8同理 不重复操作
创建R1 to R8虚拟隧道,使用GRE
[r1]int t 0/0/1
[r1-Tunnel0/0/1]ip add 192.168.3.1 24
[r1-Tunnel0/0/1]tunnel-protocol gre 定义隧道协议类型
[r1-Tunnel0/0/1]source 10.1.1.1
[r1-Tunnel0/0/1]destination 11.1.1.1 直接对需求ip进行指定
[r1-Tunnel0/0/1]q
[r1]ip route-static 192.168.2.0 24 192.168.3.2 建立物理通道
[r8]int t0/0/1
[r8-Tunnel0/0/1]ip add 192.168.3.2 24
[r8-Tunnel0/0/1]tunnel-protocol gre
[r8-Tunnel0/0/1]source 11.1.1.1
[r8-Tunnel0/0/1]destination 10.1.1.1
[r8-Tunnel0/0/1]q
[r8]ip route-static 192.168.1.0 24 192.168.3.1
路由聚合
[r2]ip route-static 172.16.0.0 21 NULL 0 手动防环
[r2]bgp 64512
[r2-bgp]aggregate 172.16.0.0 21 detail-suppressed 手工聚合且抑制所有明细
[r7]ip route-static 172.16.0.0 21 NULL 0
[r7]bgp 64513
[r7-bgp]aggregate 172.16.0.0 21 detail-suppressed
验证:
各个已宣告环回
都成功通信
R1与R8的不宣告环回:
路由聚合
也成功