BGP實(shí)驗(yàn)1(BGP基礎(chǔ)配置)

1、【精品文檔】如有侵權(quán)，請(qǐng)聯(lián)系網(wǎng)站刪除，僅供學(xué)習(xí)與交流BGP實(shí)驗(yàn)1(BGP基礎(chǔ)配置).精品文檔.第三章 BGP協(xié)議特性與配置實(shí)驗(yàn) 3-1 IBGP與EBGP學(xué)習(xí)目的· 掌握區(qū)域內(nèi)部BGP的配置方法· 掌握多區(qū)域BGP的配置方法· 觀察BGP的鄰居表和數(shù)據(jù)庫· 掌握BGP更新源的配置方法· 掌握EBGP多跳的配置方法· 觀察IBGP和EBGP中路由的下一跳的變化· 掌握IBGP中下一跳的配置· 掌握BGP的Network命令的配置方法拓?fù)鋱D場(chǎng)景學(xué)習(xí)任務(wù)步驟一. 基礎(chǔ)配置與IP編址與布置IGP這里IP和OSPF已經(jīng)配置好

2、，平時(shí)大家自己配置好IP的后，配置好后記得測(cè)試直連是否能通步驟二. AR1、AR5、AR7建立EBGP鄰居（使用直連接口建立）R1bgp 200 （進(jìn)入BGP進(jìn)程）R1-bgprouter-id 1.1.1.1 （指定BGP的router-id）R1-bgppeer 15.1.1.5 as-number 100 （指定與哪個(gè)AS的對(duì)等體建立鄰居）R1-bgppeer 17.1.1.7 as-number 400 （指定與哪個(gè)AS的對(duì)等體建立鄰居）R5bgp 100R5-bgprouter-id 5.5.5.5R5-bgppeer 15.1.1.1 as-number 200 （指定與哪個(gè)AS的

3、對(duì)等體建立鄰居）R7bgp 400R7-bgprouter-id 7.7.7.7 R7-bgppeer 17.1.1.1 as-number 200 （指定與哪個(gè)AS的對(duì)等體建立鄰居）對(duì)等體關(guān)系建立完成后，使用display bgp peer檢查對(duì)等體關(guān)系狀態(tài)。R1-bgpdis bgp peer（截圖，可以看到AR1和AR5、AR7均建立了EBGP鄰居關(guān)系）步驟三. 建立IBGP對(duì)等體在R1、R3、R4上配置IBG。使用Loopback0地址作為更新源。IBGP建立之前，需要布置IGP，AR1、AR3、AR4需要建立OSPF（這里OSPF已經(jīng)配置好）R1bgp 200（AR1、AR3、AR4

4、使用回環(huán)口建立IBGP對(duì)等體關(guān)系）R1-bgp peer 3.3.3.3 as-number 200 R1-bgp peer 3.3.3.3 connect-interface LoopBack 0 （更新源檢測(cè)）R1-bgp peer 4.4.4.4 as-number 200 R1-bgp peer 4.4.4.4 connect-interface LoopBack 0 （更新源檢測(cè)）用同樣的方法在AR3、AR4上配置，使得R1、R3、R4 建立IBGP關(guān)系使用display bgp peer察看各路由器BGP鄰居關(guān)系狀態(tài)。R1display bgp peer（截圖）R3display

5、bgp peer（截圖）R4display bgp peer（截圖）可以看到3臺(tái)路由器之間的BGP鄰居關(guān)系處于Established狀態(tài)，說明鄰居關(guān)系已建立。步驟四. AR4、AR6建立EBGP鄰居AR4：AR4bgp 200AR4-bgppeer 6.6.6.6 as-number 300 AR4-bgp peer 6.6.6.6 ebgp-max-hop 2 （EBGP多跳，更改跳數(shù)為2）AR4-bgp peer 6.6.6.6 connect-interface LoopBack 0 （指定更新源為回環(huán)口）AR4 ip route-static 6.6.6.6 255.255.255.2

6、55 46.1.1.6 （寫一條R4到6.6.6.6的靜態(tài)路由）AR6：AR6bgp 300AR6-bgprouter-id 6.6.6.6AR6-bgppeer 4.4.4.4 as-number 200 AR6-bgp peer 4.4.4.4 ebgp-max-hop 2 （EBGP多跳，更改跳數(shù)為2） AR6-bgp peer 4.4.4.4 connect-interface LoopBack 0 （指定更新源為回環(huán)口） AR6 ip route-static 4.4.4.4 255.255.255.255 46.1.1.4 （寫一條R6到4.4.4.4的靜態(tài)路由）在AR4或者AR6

7、上查看鄰居關(guān)系是否建立成功R4/6dis bgp peer（截圖）步驟五. 使用Network命令發(fā)布路由信息使用network的方式，將AR5，AR6的loop50，60成為BGP路由，要求所有運(yùn)行BGP的路由器都能學(xué)習(xí)到，注意AR1和AR4上配置next-hop-loacl問題R5bgp 100R5-bgp network 50.1.1.1 32 （將50.1.1.1/32路由network 進(jìn)BGP，使之成為BGP路由）R6bgp 300R6-bgp network 60.1.1.1 32 （將60.1.1.1/32路由network 進(jìn)BGP，使之成為BGP路由）在R5和R6上查看是否

8、學(xué)到對(duì)方的BGP路由 R5dis bgp routing-table（截圖）R6dis bgp routing-table（截圖）在這里由于路由沒有優(yōu)化，下一跳不可達(dá)，所以看不到對(duì)方的BGP路由解決下一跳以及優(yōu)化：（指定下一跳為自己本身）R1-bgp peer 3.3.3.3 next-hop-local （指定下一跳為自己本身）R1-bgppeer 4.4.4.4 next-hop-local （指定下一跳為自己本身）R4-bgppeer 6.6.6.6 next-hop-local （指定下一跳為自己本身）R4-bgppeer 1.1.1.1 next-hop-local （指定下一跳為自

9、己本身）此時(shí)再次在R5和R6上查看BGP路由表中是否有對(duì)方路由，且是否為優(yōu)<AR5>dis bgp routing-table （截圖，圈出60.1.1.1/32路由）<AR6>dis bgp routing-table （截圖，圈出50.1.1.1/32路由）<AR5>ping -a 50.1.1.1 60.1.1.1（截圖，看是否能通）在R5和R6上可以看到各自有對(duì)方環(huán)回口路由，但是ping不同，這是因?yàn)镽1、R2、R4由于沒有全互聯(lián)而出現(xiàn)了路由黑洞（注意：本題前面R2并沒有運(yùn)行BGP）解決路由黑洞：1.全互聯(lián) 2.反射器 3.在OSPF中引入BGP，使

10、之成為O_ASE路由R5ping -a 50.1.1.1 60.1.1.1（截圖）步驟六. 使用import的方式，使AS 200中的OSPF路由成為BGP路由，使其他路由器都能學(xué)到R1-bgpimport-route ospf 1（在BGP中引入OSPF）在R5、R6、R7上查看是否將OSPF路由轉(zhuǎn)變?yōu)锽GP路由R5dis ip routing-table 或者R5dis bgp routing-table（截圖，觀察EBGP路由）R6dis ip routing-table 或者 R6dis bgp routing-table（截圖，觀察EBGP路由）R7dis bgp routing-t

11、able 或者 R7 dis ip routing-table（截圖，觀察EBGP路由）步驟七. 做策略路由注意：R1的1.1.1.1/32和1.1.1.2/32先前已經(jīng)宣告進(jìn)OSPF，但是未宣告進(jìn)BGPAR1acl number 3001 （創(chuàng)建一個(gè)ACL）AR1-acl-adv-3001 rule 0 permit ip source 1.1.1.1 0 destination 40.1.1.1 0 （允許源1.1.1.1路由訪問目的40.1.1.1路由）AR1-acl-adv-3000acl number 3002 AR1-acl-adv-3002 rule 0 permit ip so

12、urce 1.1.1.2 0 destination 40.1.1.2 0 （允許源1.1.1.2 路由訪問目的40.1.1.2路由）AR1policy-based-route 1to4 permit node 10 AR1-policy-based-route-1to4-10 if-match acl 3001 （如果匹配ACL 3001）AR1-policy-based-route-1to4-10apply ip-address next-hop 12.1.1.2 （做策略，讓1.1.1.1路由訪問40.1.1.1路由的下一跳為12.1.1.2） AR1policy-based-route 1to4 permit node 20AR1-policy-based-route-1to4-20if-match acl 3002（如果匹配ACL 3002）AR1-policy-based-route-1to4-20 apply ip-address next-hop 13.1.1.3 （做策略，讓1.1.1.2路由訪問40.1.1.2路由的下一跳為13.1.1.3）AR1ip local policy-based