BGP综合实验实验报告

一、实验拓扑图及要求实验拓扑图实验要求1、AS1中存在两个环回一个地址为192.168.1.0/24该地址不能在任何协议中宣告AS3中存在两个环回一个地址为192.168.2.0/24该地址不能在任何协议中宣告最终要求这两个环回可以ping通2、R1-R8的建邻环回用X.X.X.X/32表示3、整个AS2的IP地址为172.16.0.0/16R3-R7上各有一个业务网段请合理划分并且其内部配置OSPF协议4、AS间的骨干链路IP地址随意定制5、使用BGP协议让整个网络所有环回可以互相访问6、减少路由条目数量避免环路出现要求分析1、不能在任何协议中宣告此处可用在bgp中引入直连路由或者建立gre隧道来解决2、采用2.2.2.2/32形式3、此处IP地址分配如图掩码统一为24既可避免网段之间的包含关系又方便记忆也可使用常规的根据网段数量划分不过有环回最好分步划分配置OSPF协议注意只宣告as2内部网段、检测内部ping通4、如上所述5、R1-R8通过BGP协议建邻并宣告R3-R7环回L1R1与R8的L06、使用BGP路由聚合二、实验步骤配置思路IP地址配置 --- OSPF实现AS内部通 --- BGP建邻 --- 根据实际要求再进一步配置1、IP地址配置[r1-GigabitEthernet0/0/0]ip add 10.1.12.1 24[r1-LoopBack0]ip add 1.1.1.1 32[r1-LoopBack1]ip add 192.168.1.1 24[r2-GigabitEthernet0/0/0]ip add 10.1.12.2 24[r2-GigabitEthernet0/0/1]ip add 172.16.23.2 24[r2-GigabitEthernet0/0/2]ip add 172.16.25.2 24[r2-GigabitEthernet0/0/2]ip add 172.16.25.2 24[r2-LoopBack0]ip add 2.2.2.2 32[r3-GigabitEthernet0/0/0]ip add 172.16.23.3 24[r3-GigabitEthernet0/0/1]ip add 172.16.34.3 24[r3-LoopBack0]ip add 3.3.3.3 32[r3-LoopBack1]ip add 172.16.33.3 24[r4-GigabitEthernet0/0/0]ip add 172.16.34.4 24[r4-GigabitEthernet0/0/1]ip add 172.16.47.4 24[r4-LoopBack0]ip add 4.4.4.4 32[r4-LoopBack1]ip add 172.16.44.4 24[r5-GigabitEthernet0/0/0]ip add 172.16.25.5 24[r5-GigabitEthernet0/0/1]ip add 172.16.56.5 24[r5-LoopBack0]ip add 5.5.5.5 32[r5-LoopBack1]ip add 172.16.55.5 24[r6-GigabitEthernet0/0/0]ip add 172.16.56.6 24[r6-GigabitEthernet0/0/1]ip add 172.16.67.6 24[r6-LoopBack0]ip add 6.6.6.6 32[r6-LoopBack1]ip add 172.16.66.6 24[r7-GigabitEthernet0/0/0]ip add 172.16.67.7 24[r7-GigabitEthernet0/0/1]ip add 172.16.47.7 24[r7-GigabitEthernet0/0/2]ip add 10.1.78.7 24[r7-LoopBack0]ip add 7.7.7.7 32[r7-LoopBack1]ip add 172.16.77.7 24[r8-GigabitEthernet0/0/0]ip add 10.1.78.8 24[r8-LoopBack0]ip add 8.8.8.8 32[r8-LoopBack1]ip add 192.168.2.8 242、ospf协议联通[r2]ospf 1 router-id 2.2.2.2[r2-ospf-1]a 0[r2-ospf-1-area-0.0.0.0]net172.16.23.00.0.0.255[r2-ospf-1-area-0.0.0.0]net 172.16.25.0 0.0.0.255[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0[r3]ospf 1 router-id 3.3.3.3[r3-ospf-1]a 0[r3-ospf-1-area-0.0.0.0]net 172.16.33.0 0.0.0.255[r3-ospf-1-area-0.0.0.0]net 172.16.23.0 0.0.0.255[r3-ospf-1-area-0.0.0.0]net 172.16.34.0 0.0.0.255[r3-ospf-1-area-0.0.0.0]net 3.3.3.3 0.0.0.0[r4-ospf-1-area-0.0.0.0]net 172.16.34.0 0.0.0.255[r4-ospf-1-area-0.0.0.0]net 172.16.47.0 0.0.0.255[r4-ospf-1-area-0.0.0.0]net 172.16.44.0 0.0.0.255[r4-ospf-1-area-0.0.0.0]net 4.4.4.4 0.0.0.0[r5-ospf-1-area-0.0.0.0]net 172.16.25.0 0.0.0.255[r5-ospf-1-area-0.0.0.0]net 172.16.56.0 0.0.0.255[r5-ospf-1-area-0.0.0.0]net 172.16.55.0 0.0.0.255[r5-ospf-1-area-0.0.0.0]net 5.5.5.5 0.0.0.0[r6-ospf-1-area-0.0.0.0]net 172.16.56.0 0.0.0.255[r6-ospf-1-area-0.0.0.0]net 172.16.67.0 0.0.0.255[r6-ospf-1-area-0.0.0.0]net 172.16.66.0 0.0.0.255[r6-ospf-1-area-0.0.0.0]net 6.6.6.6 0.0.0.0[r7-ospf-1-area-0.0.0.0]net 172.16.67.0 0.0.0.255[r7-ospf-1-area-0.0.0.0]net 172.16.47.0 0.0.0.255[r7-ospf-1-area-0.0.0.0]net 172.16.77.0 0.0.0.255[r7-ospf-1-area-0.0.0.0]net 7.7.7.7 0.0.0.03、bgp建邻联盟、反射器[r1]bgp 1[r1-bgp]peer 10.1.12.2 as 2[r2]bgp 65001[r2-bgp]confederation id 2[r2-bgp]confederation peer-as 65002[r2-bgp]peer 10.1.12.1 as 1[r2-bgp]peer 3.3.3.3 as 65001[r2-bgp]peer 3.3.3.3 connect-interface l0[r2-bgp]peer 3.3.3.3 next-hop-local[r2-bgp]peer 172.16.25.5 as 65002[r2-bgp]peer 172.16.25.5 next-hop-local[r3]bgp 65001[r3-bgp]confederation id 2[r3-bgp]peer 2.2.2.2 as 65001[r3-bgp]peer 2.2.2.2 connect-interface l0[r3-bgp]peer 2.2.2.2 reflect-client[r3-bgp]reflector cluster-id 2003[r3-bgp]peer 4.4.4.4 as 65001[r3-bgp]peer 4.4.4.4 connect-interface l0[r3-bgp]peer 4.4.4.4 reflect-client[r3-bgp]reflector cluster-id 2003[r4]bgp 65001[r4-bgp]confederation id 2[r4-bgp]peer 3.3.3.3 connect-interface l0------- ------ ------ ------[r5]bgp 65002[r5-bgp]confederation id 2[r5-bgp]confederation peer-as 65001[r5-bgp]peer 172.16.25.2 as 65001[r5-bgp]peer 172.16.25.2 next-hop-local[r5-bgp]peer 6.6.6.6 as 65002[r5-bgp]peer 6.6.6.6 connect-interface l0[r5-bgp]peer 6.6.6.6 next-hop-local[r6]bgp 65002[r6-bgp]confederation id 2[r6-bgp]peer 5.5.5.5 as 65002[r6-bgp]peer 5.5.5.5 connect-interface l0[r6-bgp]peer 5.5.5.5 reflect-client[r6-bgp]reflector cluster-id 2006[r6-bgp]peer 7.7.7.7 as 65002[r6-bgp]peer 7.7.7.7 connect-interface l0[r6-bgp]peer 7.7.7.7 reflect-client[r6-bgp]reflector cluster-id 2006[r7]bgp 65002[r7-bgp]confederation id 2[r7-bgp]peer 6.6.6.6 next-hop-local[r7-bgp]peer 10.1.78.8 as 3[r8]bgp 3[r8-bgp]peer 10.1.78.7 as 24、环回宣告要求5法1在ASBRr2、r4、r5、r7这里选r2、r7上宣告网段可选择在路由器上更改环回宣告方式为广播告知ASBR具体掩码24[r3-LoopBack1]ospf network-type broadcast[r4-LoopBack1]ospf network-type broadcast[r5-LoopBack1]ospf network-type broadcast[r6-LoopBack1]ospf network-type broadcast[r7-LoopBack1]ospf network-type broadcast[r2]bgp 65001[r2-bgp]net 172.16.33.0 24[r2-bgp]net 172.16.44.0 24[r2-bgp]net 172.16.55.0 24[r2-bgp]net 172.16.66.0 24[r2-bgp]net 172.16.77.0 24[r7]bgp 65002[r7-bgp]net 172.16.33.0 24[r7-bgp]net 172.16.44.0 24[r7-bgp]net 172.16.55.0 24[r7-bgp]net 172.16.66.0 24[r7-bgp]net 172.16.77.0 24由于R2选择自己始发的且R4与R7并没有建立EBGP邻居所以R3、R4学习的只有一个方向法2分别在各自路由器上宣告[r3-bgp]network 172.16.33.0 24[r4-bgp]network 172.16.44.0 24[r5-bgp]network 172.16.55.0 24[r6-bgp]net 172.16.66.0 24[r7-bgp]net 172.16.77.0 245、bgp聚合要求6实验步骤4若使用法1[r2-bgp]aggregate 172.16.0.0 17 detail-suppressed as-set[r7-bgp]aggregate 172.16.0.0 17 detail-suppressed as-set实验步骤4若使用法2[r2-bgp]aggregate 172.16.0.0 17 as-set detail-suppressed[r7-bgp]aggregate 172.16.0.0 17 as-set detail-suppressed6、联通192.168.1.1/24和192.168.2.8/24环回方法1路由引入直连引入bgp和路由策略相结合注意bgp特性 --- 用于建邻的地址不会出现在bgp路由表中分析将192.168.1.1/24和192.168.2.8通过直连路由引入引入bgp路由表以使访问通畅但直连路由中包含bgp的建邻地址就会导致以上问题所以改进即通过分别用acl抓取192.168.1.0/24和192.168.2.0/24的流量再通过路由策略进行定向引入[r1]acl 2000[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255[r1]route-policy aa permit node 10[r1-route-policy]if-match acl 2000[r1-bgp]import-route direct route-policy aa[r8]acl 2000[r8-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255[r8]route-policy aa permit node 10[r8-bgp]import-route direct route-policy aa实验步骤4使用方法1的bgp路由表R2R3检验结果实验步骤4使用方法2的bgp路由表方法2建立隧道分析将192.168.1.0/24网段和192.168.2.0/24网段分别当作R1和R8的公司内网网段而中间的as2整个为公网网段[r1]bgp 1[r1-bgp]net 1.1.1.1 32[r8]bgp 3[r8-bgp]net 8.8.8.8 32注意由于公司内网与公网的连线是连通的而此处的10.1.12.0和10.1.78.0网段都未与AS2连通不能用作定义隧道封装的公网源IP[r1]int Tunnel 0/0/0--- 创建隧道[r1-Tunnel0/0/0]ip add 10.1.1.1 24--- 隧道地址[r1-Tunnel0/0/0]tunnel-protocol gre--- 隧道协议[r1-Tunnel0/0/0]source 1.1.1.1--- 定义隧道封装需要的封装公网源IP地址[r1-Tunnel0/0/0]destination 8.8.8.8--- 定义隧道封装需要的公网目标IP地址[r8]int Tunnel 0/0/0[r8-Tunnel0/0/0]ip add 10.1.1.2 24[r8-Tunnel0/0/0]tunnel-protocol gre[r8-Tunnel0/0/0]source 8.8.8.8[r8-Tunnel0/0/0]destination 1.1.1.1[r1]ip route-static 192.168.2.0 24 10.1.1.2[r8]ip route-static 192.168.1.0 24 10.1.1.1经检验以上所述的所有方法都可满足要求至此该实验完毕。