HCIP的bgp实验

已于 2024-07-23 23:34:39 修改
阅读量747 收藏 27
点赞数 10
文章标签： 网络
于 2024-07-23 23:33:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/youshengbaku/article/details/140617401
版权

需求：

  1. AS1存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告      
  2.  AS3存在两个环回，一个地址为192.168.2.0/24，该地址不能在任何协议中宣告        
  3. AS1还有一个环回地址为10.1.1.0/24，AS3另一个环回地址是11.1.1.8/24                    
  4. 最终要求这两个环回可以互相通讯
  5. 整个AS2的IP地址为172.16.0.0/16，AS间的骨干链路IP地址随意分配
  6. 使用BGP协议让整个网络所有设备的环回可以互相访问
  7. 减少路由条目数量，避免环路出现

分析：

先通过ospf把AS2 做通

根据拓扑 我们要在AS2中建立bgp 利用联邦将AS2划分成两个小AS，后将联邦的中间设备设置为反射器 便可以让AS1AS3路由信息相互传递   

不能宣告的IP通过建立隧道（gre技术）进行通信

划分IP：

AS内部依靠172.16.0.0/16分配

需要7个网段，借3位，但一般网络只有200主机左右，所以直接规划到/24

        172.16.1.0/24        ---骨干链路

        6个网段，但每个网段只要2个IP地址，所以直接规划到/30

                172.16.1.0/30         R2-R3       

                172.16.1.4/30         R3-R4  

                172.16.1.8/30         R4-R7       

                172.16.1.12/30       R7-R6  

                172.16.1.16/30       R6-R5       

                172.16.1.20/30       R5-R2  

        172.16.2.0/24        ---R2用户环回1

        172.16.3.0/24        ---R3用户环回1

        172.16.4.0/24        ---R4用户环回1

        172.16.5.0/24        ---R5用户环回1

        172.16.6.0/24        ---R6用户环回1

        172.16.7.0/24        ---R7用户环回1

        172.16.8.0/24        ---保留备用

AS2内部用于BGP建邻的环回

        2.2.2.2/32     ---R2环回0

        3.3.3.3/32     ---R3环回0

        4.4.4.4/32     ---R4环回0

        5.5.5.5/32     ---R5环回0

        6.6.6.6/32     ---R6环回0

        7.7.7.7/32     ---R7环回0

 配置：

先配各个端口 环回的ip

然后配bgp（注意as2中的as号要写联邦的as号 ）配EBGP➡ 再配置联邦 ➡配置反射➡宣告各网段汇总

端口IP的配置就不赘述了

AS2 内ospf配置：

r2

[r2]ospf 1 router-id 2.2.2.2                                                           创建ospf协议 router id
[r2-ospf-1]area 0                                                                                  进入区域0
[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0                                宣告网段 只宣告as2内部
[r2-ospf-1-area-0.0.0.0]network 172.16.2.0 0.0.0.255
[r2-ospf-1-area-0.0.0.0]network 172.16.1.1 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 172.16.1.22 0.0.0.0

r3

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255
[r3-ospf-1-area-0.0.0.0]network 172.16.1.2 0.0.0.0

[r3-ospf-1-area-0.0.0.0]network 172.16.1.5 0.0.0.0

r4

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 172.16.4.0 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 172.16.1.6 0.0.0.0

[r4-ospf-1-area-0.0.0.0]network 172.16.1.9 0.0.0.0

 r5

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 5.5.5.5 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 172.16.5.0 0.0.0.255 
[r5-ospf-1-area-0.0.0.0]network 172.16.1.21 0.0.0.0

[r5-ospf-1-area-0.0.0.0]network 172.16.1.18 0.0.0.0

 r6

[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 6.6.6.6 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 172.16.6.0 0.0.0.255
[r6-ospf-1-area-0.0.0.0]network 172.16.1.17 0.0.0.0

[r6-ospf-1-area-0.0.0.0]network 172.16.1.14 0.0.0.0

 r7

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 7.7.7.7 0.0.0.0
[r7-ospf-1-area-0.0.0.0]network 172.16.7.0 0.0.0.255
[r7-ospf-1-area-0.0.0.0]network 172.16.1.10  0.0.0.0

[r7-ospf-1-area-0.0.0.0]network 172.16.1.13 0.0.0.0

BGP配置

EBGP配置

R1与R2之间的EBGP

[r1]bgp 1
[r1-bgp]router-id 1.1.1.1
[r1-bgp]peer 12.0.0.2 as-number 2

[r2]bgp 64512
[r2-bgp]router-id 2.2.2.2
[r2-bgp]confederation id 2
[r2-bgp]peer 12.0.0.1 as-number 1

 R7与R8之间进行EBGP的建立

[r7]bgp 64513
[r7-bgp]router-id 2.2.2.2
[r7-bgp]confederation id 2                                                                声明主AS
[r7-bgp]peer 78.0.0.2 as-number 3                                                建立ebgp关系

[r8]bgp 3
[r8-bgp]router-id 8.8.8.8
[r8-bgp]peer 78.0.0.1 as-number 2

R2与R5之间建立EBGP邻居关系

[r2]bgp 64512 
[r2-bgp]confederation peer-as 64513
[r2-bgp]peer 5.5.5.5 as-number 64513
[r2-bgp]peer 5.5.5.5 connect-interface LoopBack 0                        修改发出端口为环回
[r2-bgp]peer 5.5.5.5 ebgp-max-hop                                                 ebgp的TTL改为最大
[r2-bgp]peer 5.5.5.5 next-hop-local                           修改接收到的路由信息的发出为本地

[r5]bgp 64513 

[r5-bgp]confederation id 2
[r5-bgp]confederation peer-as 64512
[r5-bgp]peer 2.2.2.2 as-number 64512
[r5-bgp]peer 2.2.2.2 connect-interface LoopBack 0
[r5-bgp]peer 2.2.2.2 ebgp-max-hop

R4与R7之间建立EBGP邻居关系

[r4]bgp 64512
[r4-bgp]confederation peer-as 64513 
[r4-bgp]peer 7.7.7.7 as-number 64513
[r4-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[r4-bgp]peer 7.7.7.7 ebgp-max-hop 

[r7]bgp 64513
[r7-bgp]confederation peer-as 64512
[r7-bgp]peer 4.4.4.4 as-number 64512
[r7-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[r7-bgp]peer 4.4.4.4 ebgp-max-hop 
[r7-bgp]peer 4.4.4.4 next-hop-local

R2、R3、R4之间建立联邦

[r2]bgp 64512
[r2-bgp]peer 3.3.3.3 as-number 64512
[r2-bgp]peer 3.3.3.3 connect-interface LoopBack 0
[r2-bgp]peer 3.3.3.3 next-hop-local

[r3]bgp 64512
[r3-bgp]confederation id 2
[r3-bgp]peer 2.2.2.2 as-number 64512
[r3-bgp]peer 2.2.2.2 connect-interface LoopBack 0

[r3-bgp]peer 4.4.4.4 as-number 64512

[r3-bgp]peer 4.4.4.4 connect-interface LoopBack 0

 [r4]bgp 64512
[r4-bgp]confederation id 2
[r4-bgp]peer 3.3.3.3 as-number 64512
[r4-bgp]peer 3.3.3.3 connect-interface LoopBack 0

R5、R6、R7之间建立联邦

[r5]bgp 64513
[r5-bgp]confederation id 2
[r5-bgp]peer 6.6.6.6 as-number 64513
[r5-bgp]peer 6.6.6.6 connect-interface LoopBack 0

[r6]bgp 64513
[r6-bgp]confederation id 2
[r6-bgp]peer 7.7.7.7 as-number 64513
[r6-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[r6-bgp]peer 5.5.5.5 as-number 64513
[r6-bgp]peer 5.5.5.5 connect-interface LoopBack 0

[r7]bgp 64513
[r7-bgp]peer 6.6.6.6 as-number 64513
[r7-bgp]peer 6.6.6.6 connect-interface LoopBack 0
[r7-bgp]peer 6.6.6.6 next-hop-local

在R3与R6上配置路由反射器

[r3]bgp 64512

[r3-bgp]peer 2.2.2.2 reflect-client                                 客户可以随意指定r2或r4

[r6]bgp 64513
[r6-bgp]peer 7.7.7.7 reflect-client 

BGP宣告用户网段

[r1]bgp 1

[r1-bgp]network 10.1.1.0 24                                

进入每台设备的bpg把设备的环回宣告  r2-r8同理 不重复操作

创建R1 to R8虚拟隧道，使用GRE

[r1]int t 0/0/1
[r1-Tunnel0/0/1]ip add 192.168.3.1 24
[r1-Tunnel0/0/1]tunnel-protocol gre                                                 定义隧道协议类型
[r1-Tunnel0/0/1]source 10.1.1.1
[r1-Tunnel0/0/1]destination 11.1.1.1                                                  直接对需求ip进行指定
[r1-Tunnel0/0/1]q
[r1]ip route-static 192.168.2.0 24 192.168.3.2                                   建立物理通道

[r8]int t0/0/1
[r8-Tunnel0/0/1]ip add 192.168.3.2 24
[r8-Tunnel0/0/1]tunnel-protocol gre 
[r8-Tunnel0/0/1]source 11.1.1.1
[r8-Tunnel0/0/1]destination 10.1.1.1
[r8-Tunnel0/0/1]q
[r8]ip route-static 192.168.1.0 24 192.168.3.1

路由聚合

[r2]ip route-static 172.16.0.0 21 NULL 0                                        手动防环

[r2]bgp 64512
[r2-bgp]aggregate 172.16.0.0 21 detail-suppressed                 手工聚合且抑制所有明细

[r7]ip route-static 172.16.0.0 21 NULL 0

[r7]bgp 64513
[r7-bgp]aggregate 172.16.0.0 21 detail-suppressed 

验证：

 各个已宣告环回

都成功通信

R1与R8的不宣告环回：

路由聚合

也成功

有生八苦
关注
  • 10
    点赞
  • 踩
  • 27
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HCIP bgp实验
weixin_53072533的博客
07-31 266
2.AS2网段地址172.16.0.0/16，减少路由条目。最终这些连接用户的接口网络需要可以和R1/8的环回通讯。1.R2-7每台路由器均存在一个环回接口用于建立邻居；同时还存在一个环回来代表连接用户的接口；将AS2中的IGP协议启动配置。...
HCIP BGP实验
balanceone的博客
07-23 221
1.拓扑图 2.配置IP，环回 [r1]int lo0 [r1-LoopBack0]ip add 1.1.1.1 24 [r1-LoopBack0]int g0/0/1 [r1-GigabitEthernet0/0/1]ip add 12.1.1.1 24 [r2]int lo0 [r2-LoopBack0]ip add 2.2.2.2 24 [r2-LoopBack0]int g0/0/0 [r2-GigabitEthernet0/0/0]ip add 12.1.1.2 24 [r2-Giga.
HCIP BGP实验报告
weixin_63162792的博客
07-31 196
BGP协议本身不计算生成路由条目；负责转发从其他BGP邻居传递过来的路由条目； 同时可以将本地路由表中任意路由宣告到BGP协议中来; BGP宣告配置时，只能宣告本地路由表中的路由条目，且宣告配置中网络号的掩码必须和路由表中的记录完全的一致。 ...
hcip bgp实验
kaajajsjsjs的博客
08-06 589
1，AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告，AS3中存在俩个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，最终要求这两个环回可以互相通讯。2，整个AS2的IP地址为172.16.0.0/16，请合理划分。4，使用BGP协议让整个网络所有设备的环回可以互相访问。3，AS间的骨干链路IP地址随意定制。5，减少路由条目数量，避免环路出现。8.查看BGP路由表。
华为hcip BGP实验
qq_73940312的博客
08-12 79
1、R2-7每台路由器均存在一个环回接口用于建立邻居，同时还存在一个环回来代表连接用户的接口;最终这些连接用户的接口网络需要可以和R1/8的环回通讯。2、AS2网段地址172.16.0.0/16 减路由条目数量。连接用户的接口网络可以和R1/8的环回通讯。r1环回到各环回可ping通。路由条目减少仅有两条。
HCIP BGP 实验
Zombie_QP的博客
08-13 205
【代码】HCIP BGP 实验。
HCIP BGP实验（2）
weixin_46417356的博客
01-26 728
1、实验要求及网段划分 实验要求 实验图像复盘 网段区域划分 172.16.0.0/30 172.16.0.1/30 172.16.0.2/30 172.16.0.4/30 172.16.0.5/30 172.16.0.6/30 172.16.0.8/30 172.16.0.9/30 172.16.0.10/30 172.16.0.12/30 172.16.0.13/30 172.16.0.14/30 172.16.0.16/30 172.16.0.17/30 172.16..
HCIP-BGP实验
weixin_53809699的博客
07-29 125
** 实验拓扑： ** **AS2区域的骨干链路划分：172.16.0.0/30 172.16.0.4/30 172.16.0.8/30 172.16.0.12/30 172.16.0.16/30 172.16.0.20/30 **环回地址：**172.16.2.1/24 172.16.3.1/24 172.16.4.1/24 172.16.5.1/24 172.16.6.1/24 172.16.7.1/24 首先配置底层IP和环回 要做BGP先要做IGP，在AS2区域做OSPF： 做完OS.
HCIP BGP实验二（反射器，联邦，建邻）
balanceone的博客
07-25 184
1.拓扑图 2.配置IP，环回 172.16.0.0/30 172.16.0.1/30 172.16.0.2/30 172.16.0.4/30 172.16.0.5/30 172.16.0.6/30 172.16.0.8/30 172.16.0.9/30 172.16.0.10/30 172.16.0.12/30 172.16.0.13/30 172.16.0.14/30 172.16.0.16/30 172.16.0.17/30 172.16.0.18/30 172.16.0.20/30 1.
HCIP_BGP对等体实验
m0_56092155的博客
10-07 271
1.配IP 环回 2.AS 2中r2 r3 r4私网内部先做IGP 起OSPF 3.r1 r2之间建立EBGP直连邻居关系 4.AS 2中r2 r3建立IBGP，环回接口建邻 5.r3 r4之间环回接口建邻 6.r4 r5之间 EBGP非直连建邻，需修改TTL值​ 7.r1 r5之间各发布一条路由 8.测试连通性​
臧老师hcip bgp实验，hcip-datacom
10-25
臧老师hcip bgp实验，hcip-datacom
【HCIP-BGP实验】
kouacbb的博客
07-28 157
HCIP-BGP实验
网络压缩之网络剪枝（network pruning）
最新发布
前行居士
08-31 457
网络剪枝（network pruning）就是要把网络里面的一些参数剪掉。剪枝就是修剪的意思，把网络里面的一些参数剪掉。为什么可以把网络里面的一些参数剪 掉呢？这么大的网络里面有很多很多的参数，每一个参数不一定都有在做事。参数这么多的 时候，也许很多参数只是在划水，什么事也没有做。这些没有做的参数放在那边，就只是占空 间而已，浪费计算资源而已。为何就把它们剪掉呢？所以网络剪枝就是把一个大的网络中没 有用的那些参数把它找出来，把它扔掉。人刚出生的时候，脑袋是空空的，神经元跟神经元间 没什么连接
33.python socket
笔生花的博客
08-27 1822
python socket 心跳包 数据包
Linux网络：TCP & UDP socket
盒马的博客
08-27 1276
讲解Linux中TCP与UDP的套接字相关接口
SSH是什么？
思索的涟漪，突破自我
08-28 720
SSH的工作原理可以简单理解为，它在用户和服务器之间建立了一条“安全隧道”，通过这条隧道传输的数据都被加密，防止中间人攻击或数据泄露。公钥认证的原理是用户在本地生成一对密钥，其中公钥存放在服务器上，私钥则保存在本地。在现代互联网环境中，安全性越来越受到重视，SSH凭借其强大的加密能力和灵活的认证方式，成为了维护网络安全的重要工具之一。使用SSH时，用户只需要在终端或命令行界面输入简单的命令，就可以连接到远程服务器，执行各种操作，如文件传输、远程执行命令，甚至通过端口转发实现复杂的网络功能。
【CVPR‘24】BP-Net：用于深度补全的双边传播网络，新 SOTA！
梁瑛平的博客
08-28 665
深度补全任务旨在从稀疏的深度测量数据和同步的彩色图像中生成密集的深度图。现有的最先进方法多为基于传播的，通常作为对初始估计的密集深度的迭代改进。然而，这些初始深度估计通常直接将卷积层应用于稀疏深度图。在本文中，我们提出了一种双边传播网络（BP-Net），在最早阶段进行深度传播，以避免直接在稀疏数据上进行卷积。具体而言，我们的方法通过一个非线性模型从附近的深度测量中传播目标深度，该模型的系数由一个多层感知器生成，并基于辐射差异和空间距离进行调整。
SMB文件共享服务器
m0_64827698的博客
08-27 582
net share 共享名=共享文件地址 /grant：everyone ，read 创建共享⽂件（/grant 指定用户访问权限）net share 共享文件名 /delete 删除共享⽂件。⼀种使⽤服务器消息块协议（SMB）来提供⽹络上的⽂件共享服务的服务器。，然后具体的权限需求在NTFS权限中设置即可。过各⾃的远程桌⾯会话登录，这些登录也。将受共享及NTFS权限的共同影响，查看 本地⽹络连接状态。
动态代理和静态代理的区别，动态代理怎么提高网络安全性
yls5yl的博客
08-28 705
动态代理通过不断变化的IP地址，不仅在网络匿名性、隐私保护和抗攻击方面具有显著优势，还能有效提升用户的网络安全性。尽管与静态代理相比，动态代理可能在稳定性方面有所欠缺，但在现代复杂的网络环境中，它依然是保障网络安全的强大工具。了解并正确使用动态代理，将帮助用户在网络世界中游刃有余，最大程度地保护自己的隐私和数据安全。
HCIP实验手册：OSPF, IS-IS, BGP配置与故障排除
"HCIP实验指导手册HCIP-IERS V2.5.docx" 是一本针对华为认证的高级网络工程师（HCIP - IERS）的实验手册，涵盖了多个网络协议的配置与特性，包括OSPF、IS-IS、BGP、路由控制、组播以及VLAN和STP的配置。该手册旨在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值