eNSP—BGP綜合實(shí)驗(yàn)
實(shí)驗(yàn)需求
1、R2-R7每臺(tái)路由器均存在一個(gè)環(huán)回接口用于建立鄰居，同時(shí)還存在一個(gè)環(huán)回來代表連接用戶的接口，最終這些連接用戶的接口網(wǎng)絡(luò)需要可以和R1和R8的環(huán)回通訊
2、AS2網(wǎng)段地址172.16.0.0/16 減少路由條目數(shù)量
實(shí)驗(yàn)拓?fù)?/p>
實(shí)驗(yàn)分析
這個(gè)拓?fù)鋱D中想實(shí)現(xiàn)的功能就是AS2兩邊各有一個(gè)AS，AS2內(nèi)部的的用戶網(wǎng)段可以訪問兩邊的域外路由；AS2中采用了聯(lián)邦打破了BGP的水平分割，可以讓每臺(tái)路由器搬運(yùn)路由，最終實(shí)現(xiàn)用戶互訪，在一個(gè)簇中，至少存在一個(gè)客戶端，一個(gè)RR（路由反射器）
聯(lián)邦：
將一個(gè)真實(shí)的大AS，邏輯的分為多個(gè)小AS；小AS的編號(hào)建議為私有編號(hào)；小AS間構(gòu)建聯(lián)邦內(nèi)的EBGP鄰居關(guān)系，可以向真實(shí)EBGP關(guān)系一樣傳遞路由條目，但不修改屬性； 對(duì)于該大AS外的其他AS，是不知道內(nèi)部的小AS情況；
路由反射器：
3者構(gòu)建一個(gè)簇；可以理解為RR為中心站點(diǎn)，客戶端或非客戶端是分支站點(diǎn) ；RR從一臺(tái)非客戶端鄰居處學(xué)習(xí)到的路由條目，可以傳輸給本地的客戶端，其他EBGP鄰居；不得傳輸給本地的其他非客戶端；
AS2的ip地址規(guī)劃
172.16.0.0/16
172.16.0.0/18 --- 備份
172.16.64.0/18 ---- 骨干
172.16.64.0/30 23網(wǎng)段
172.16.64.4/30 34
172.16.64.8/30 47
172.16.64.12/30 67
172.16.64.16/30 56
172.16.64.20/30 25
l0
172.16.128.0/18 --- 建鄰環(huán)回
172.16.128.6/32 R2
172.16.128.1/32 R3
172.16.128.2/32 R4
172.16.128.3/32 R5
172.16.128.4/32 R6
172.16.128.5/32 R7
l1
172.16.192.0/18 --- 用戶
172.16.192.0/24 R2
172.16.193.0/24 R3
172.16.194.0/24 R4
172.16.195.0/24 R5
172.16.196.0/24 R6
172.16.197.0/24 R7
配置內(nèi)容
根據(jù)上方ip規(guī)劃配置ip
AS2內(nèi)起OSPF
【R2】 [r2]ospf1router-id2.2.2.2 [r2-ospf-1]area0 [r2-ospf-1-area-0.0.0.0]network172.16.64.10.0.0.0 [r2-ospf-1-area-0.0.0.0]network172.16.128.60.0.0.0 [r2-ospf-1-area-0.0.0.0]network172.16.192.10.0.0.0 [r2-ospf-1-area-0.0.0.0]network172.16.64.210.0.0.0 【R3】 [r3]ospf1ro [r3]ospf1router-id3.3.3.3 [r3-ospf-1]area0 [r3-ospf-1-area-0.0.0.0]network172.16.64.20.0.0.0 [r3-ospf-1-area-0.0.0.0]network172.16.64.50.0.0.0 [r3-ospf-1-area-0.0.0.0]network172.16.128.10.0.0.0 [r3-ospf-1-area-0.0.0.0]network172.16.193.10.0.0.0 【R4】 [r4]ospf1router-id4.4.4.4 [r4-ospf-1]area0 [r4-ospf-1-area-0.0.0.0]network172.16.64.60.0.0.0 [r4-ospf-1-area-0.0.0.0]network172.16.64.90.0.0.0 [r4-ospf-1-area-0.0.0.0]network172.16.128.20.0.0.0 [r4-ospf-1-area-0.0.0.0]network172.16.194.10.0.0.0 【R5】 [r5]ospf1router-id5.5.5.5 [r5-ospf-1]area0 [r5-ospf-1-area-0.0.0.0]network172.16.64.220.0.0.0 [r5-ospf-1-area-0.0.0.0]network172.16.64.170.0.0.0 [r5-ospf-1-area-0.0.0.0]network172.16.128.30.0.0.0 [r5-ospf-1-area-0.0.0.0]network172.16.195.10.0.0.0 【R6】 [r6]ospf1router-id6.6.6.6 [r6-ospf-1]area0 [r6-ospf-1-area-0.0.0.0]network172.16.64.180.0.0.0 [r6-ospf-1-area-0.0.0.0]network172.16.64.130.0.0.0 [r6-ospf-1-area-0.0.0.0]network172.16.128.40.0.0.0 [r6-ospf-1-area-0.0.0.0]network172.16.196.10.0.0.0 【R7】 [r7]ospf1router-id7.7.7.7 [r7-ospf-1]area0 [r7-ospf-1-area-0.0.0.0]network172.16.64.140.0.0.0 [r7-ospf-1-area-0.0.0.0]network172.16.64.100.0.0.0 [r7-ospf-1-area-0.0.0.0]network172.16.128.50.0.0.0 [r7-ospf-1-area-0.0.0.0]network172.16.197.10.0.0.0
disp ip ro pro ospf：查看路由表
發(fā)現(xiàn)連接用戶網(wǎng)段的變成了32為，所以要去R2-R7的int l1環(huán)回接口上ospf network-type broadcast更改網(wǎng)絡(luò)類型
建立EBGP關(guān)系
R1和R2，直連建鄰
【R1】 [r1]bgp1 [r1-bgp]router-id1.1.1.1 [r1-bgp]peer12.1.1.2as-number2 [r1-bgp]peer12.1.1.2ebgp-max-hop2 【R2】 [r2]bgp64512 [r2-bgp]confederationid2 [r2-bgp]peer12.1.1.1as-number1 [r2-bgp]peer12.1.1.1ebgp-max-hop2
R7和R8，直連建鄰
【R7】 [r7]bgp64513 [r7-bgp]router-id7.7.7.7 [r7-bgp]confederationid2 [r7-bgp]peer78.1.1.2as-number3 [r7-bgp]peer78.1.1.2ebgp-max-hop2 【R8】 [r8]bgp3 [r8-bgp]router-id8.8.8.8 [r8-bgp]peer78.1.1.1as-number2 [r8-bgp]peer78.1.1.1ebgp-max-hop2
R2-R4使用聯(lián)邦，虛擬AS號(hào)64512
【R2】 [r2]bgp64512 [r2-bgp]confederationid2 [r2-bgp]peer172.16.128.1as-number64512 [r2-bgp]peer172.16.128.1next-hop-local [r2-bgp]peer172.16.128.1connect-interfaceLoopBack0 【R3】 [r3]bgp64512 [r3-bgp]confederationid2 [r3-bgp]peer172.16.128.6as-number64512 [r3-bgp]peer172.16.128.6next-hop-local [r3-bgp]peer172.16.128.6connect-interfaceLoopBack0 [r3-bgp]peer172.16.128.2as-number64512 [r3-bgp]peer172.16.128.2next-hop-local [r3-bgp]peer172.16.128.2connect-interfaceLoopBack0 【R4】 [r4]bgp64512 [r4-bgp]confederationid2 [r4-bgp]peer172.16.128.1as-number64512 [r4-bgp]peer172.16.128.1next-hop-local [r4-bgp]peer172.16.128.1connect-interfaceLoopBack0
R5-R7使用聯(lián)邦，虛擬AS號(hào)64513
【R5】 [r5]bgp64513 [r5-bgp]confederationid2 [r5-bgp]peer172.16.128.4as-number64513 [r5-bgp]peer172.16.128.4next-hop-local [r5-bgp]peer172.16.128.4connect-interfaceLoopBack0 【R6】 [r6]bgp64513 [r6-bgp]confederationid2 [r6-bgp]peer172.16.128.3as-number64513 [r6-bgp]peer172.16.128.3next-hop-local [r6-bgp]peer172.16.128.3connect-interfaceLoopBack0 [r6-bgp]peer172.16.128.5as-number64513 [r6-bgp]peer172.16.128.5next-hop-local [r6-bgp]peer172.16.128.5connect-interfaceLoopBack0 【R7】 [r7]bgp64513 [r7-bgp]confederationid2 [r7-bgp]peer172.16.128.4as-number64513 [r7-bgp]peer172.16.128.4next-hop-local [r7-bgp]peer172.16.128.4connect-interfaceLoopBack0
然后注意的是R2和R5，R4和R7需要建立聯(lián)邦內(nèi)的AS之間的鄰居關(guān)系
【R2】 [r2]64512 [r2-bgp]confederationpeer-as64513 [r2-bgp]peer172.16.128.3as-number64513 [r2-bgp]peer172.16.128.3ebgp-max-hop2 [r2-bgp]peer172.16.128.3connect-interfaceLoopBack0 【R5】 [r5]64513 [r5-bgp]confederationpeer-as64512 [r5-bgp]peer172.16.128.6as-number64512 [r5-bgp]peer172.16.128.6ebgp-max-hop2 [r5-bgp]peer172.16.128.6connect-interfaceLoopBack0 【R4】 [r4]bgp64512 [r4-bgp]confederationpeer-as64513 [r4-bgp]peer172.16.128.5as-number64513 [r4-bgp]peer172.16.128.5ebgp-max-hop2 [r4-bgp]peer172.16.128.5connect-interfaceLoopBack0 【R7】 [r7]bgp64513 [r7-bgp]confederationpeer-as64512 [r7-bgp]peer172.16.128.2as-number64512 [r7-bgp]peer172.16.128.2ebgp-max-hop2 [r7-bgp]peer172.16.128.2connect-interfaceLoopBack0
配置R1的環(huán)回和R8的環(huán)回能夠互訪
R1的路由宣告
【R1】 [r1]bgp1 [r1-bgp]network1.1.1.132
R8的路由宣告
【R8】 [r1]bgp3 [r1-bgp]network8.8.8.832
R3做路由反射器，R4為客戶端
[r3]bgp64512 [r3-bgp]peer172.16.128.2reflect-client
R6做路由反射器，R7為客戶端
[r6]bgp64513 [r6-bgp]peer172.16.128.5reflect-client
這樣所有路由器都能學(xué)到R1的環(huán)回，并且還優(yōu)
AS2的路由宣告自己的客戶端網(wǎng)段
【R2】 [r2]bgp64512 [r2-bgp]network172.16.192.124 【R3】 [r3]bgp64512 [r3-bgp]network172.16.193.124 【R4】 [r4]bgp64512 [r4-bgp]network172.16.194.124 【R5】 [r5]bgp64513 [r5-bgp]network172.16.195.124 【R6】 [r6]bgp64513 [r6-bgp]network172.16.196.124 【R7】 [r7]bgp64513 [r7-bgp]network172.16.197.124
R1的BGP表
R8的BGP表
測(cè)試
R5的用戶訪問R1和R8的環(huán)回
其他也都能訪問
R1的環(huán)回訪問R8的環(huán)回
審核編輯：劉清
-
路由器
+關(guān)注
關(guān)注
22文章
3837瀏覽量
116581 -
BGP
+關(guān)注
關(guān)注
0文章
87瀏覽量
15678 -
反射器
+關(guān)注
關(guān)注
0文章
48瀏覽量
12409
原文標(biāo)題：eNSP—BGP綜合實(shí)驗(yàn)
文章出處：【微信號(hào)：網(wǎng)絡(luò)技術(shù)干貨圈，微信公眾號(hào)：網(wǎng)絡(luò)技術(shù)干貨圈】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
bgp配置實(shí)例講解 如何配置Cilium和BGP協(xié)同工作
動(dòng)態(tài)BGP與靜態(tài)BGP的區(qū)別？
動(dòng)態(tài)BGP與靜態(tài)BGP的區(qū)別
小車綜合控制實(shí)驗(yàn)
bgp路由協(xié)議的路由屬性_BGP路由協(xié)議的優(yōu)勢(shì)
什么是BGP高防，BGP高防的優(yōu)勢(shì)是什么
華為新版模擬器eNSP Lite安裝攻略
華為新版模擬器eNSP Lite
什么是eNSP？華為網(wǎng)絡(luò)仿真平臺(tái)eNSP的使用方法
華為路由器BGP基礎(chǔ)配置實(shí)驗(yàn)記錄
工商網(wǎng)監(jiān)
評(píng)論