目錄

實(shí)驗(yàn)拓?fù)鋱D：

實(shí)驗(yàn)要求：

實(shí)驗(yàn)步驟：

1.劃分IP地址

R1的配置

R2的配置

R3的配置

R4的配置

R5的配置

R6的配置

R7的配置

R8的配置

2.檢測查詢IP地址

3.OSPF 建鄰

4.查詢OSPF 建鄰是否成功

5.AS 2 內(nèi)部BGP 建鄰

a. AS 2 內(nèi)部 IBGP 建鄰

b.AS 2 內(nèi)部 EBGP 建鄰

6. R1 和 R 8 與 AS 之間的BGP 建鄰?

7.查詢BGP建立情況

8.檢測 R1 和 R8 是否學(xué)習(xí)到 BGP 傳輸?shù)木W(wǎng)段情況

9.R3 和 R6 設(shè)置為路由反射器

10. 再次檢查 R1 和 R8上是否學(xué)習(xí)到對應(yīng)的網(wǎng)段

11.優(yōu)化明細(xì)

12.配置 R1? 和? R8? 環(huán)回地址?

13.R1和R8建立隧道

首先創(chuàng)建隧道接口： interface tunnel0/0/0?

設(shè)置隧道IP地址

選擇隧道類型 ：tunnel - protocol gre

設(shè)置源IP ：source + ip地址

設(shè)置目標(biāo)IP ：destination + ip地址

?編輯?編輯

14.測試 R1 與 R8 之間隧道是否建立成功

15.配置靜態(tài)路由

16.測試全網(wǎng)的連通性

?編輯

注意事項(xiàng)：

---

實(shí)驗(yàn)拓?fù)鋱D：

實(shí)驗(yàn)要求：

1.AS1存在兩個(gè)環(huán)回，一個(gè)地址為192.168.1.0/24該地址不能 在任何協(xié)議中宣告

AS3中存在兩個(gè)環(huán)回，一個(gè)地址為192.168.2.0/24該地址不能在任何協(xié)議中宣告，最終要求這兩個(gè)環(huán)回可以互相通訊.

2.整個(gè)AS2的IP地址為172.16.0.0/16，請合理劃分

3.AS間的骨干鏈路IP地址隨意定制

4.使用BGP協(xié)議讓整個(gè)網(wǎng)絡(luò)所有設(shè)備的環(huán)回可以互相訪問5.減少路由條目數(shù)量，避免環(huán)路出現(xiàn)

實(shí)驗(yàn)步驟：

1.劃分IP地址

根據(jù)實(shí)驗(yàn)要求可知，172.16.0.0/16 需要從 大網(wǎng)段 劃分到 小網(wǎng)段 ，雖然沒有說每臺路由器后面都需要 網(wǎng)段 ， 但因?yàn)?根據(jù)實(shí)際情況 無論大到學(xué)校 商城 ，還是小到 公司 家庭 都是有用戶在使用該路由器紛發(fā)來的網(wǎng)段 。所以我們應(yīng)該把172.16.0.0/16的網(wǎng)段 化成 一組是專門給用戶使用的 ，另外一組用于 BGP的 環(huán)回建鄰！

172.16.0.0/16 ?
172.16.0.1/32 ?172.16.0.2/32 172.16.0.3/32 172.16.0.4/32 172.16.0.5/32 172.16.0.6/32? --- 用于環(huán)回建鄰
172.16.1.0/30 ?172.16.1.4/30 172.16.1.8/30 172.16.1.12/30 172.16.1.16/30 172.16.20/30? ? ---用于AS2內(nèi)部的路由器的網(wǎng)段
?

R1的配置

因?yàn)锳S間的骨干鏈路IP地址隨意定制 ，所以根據(jù)個(gè)人習(xí)慣書寫 。

R2的配置

R3的配置

R4的配置

R5的配置

R6的配置

R7的配置

R8的配置

因?yàn)锳S間的骨干鏈路IP地址隨意定制 ，所以根據(jù)個(gè)人習(xí)慣書寫 。

2.檢測查詢IP地址

因?yàn)?路由器較多，配置的IP地址 較多，所以需要 檢測是否 配置 正確 沒有配混亂！

通過 display ip interface brief

3.OSPF 建鄰

因?yàn)?AS 2 內(nèi)部 有較多的路由器 ，需要 通過OSPF 來實(shí)習(xí) 區(qū)域內(nèi)部的網(wǎng)絡(luò)互通，便于下步使用BGP協(xié)議 劃分區(qū)域 及IBGP、EBGP 建鄰。

通過進(jìn)入 到 OSPF 1 中，在區(qū)域0進(jìn)行宣告 網(wǎng)段 ，因?yàn)樵摯髤^(qū)域 AS2 內(nèi)部 都是屬于172.16.0.0/16劃分出來的 所以 都可以進(jìn)行大網(wǎng)段宣告——network 172.16.0.0 0.0.255.255?

下面以 r?7 為示例：

4.查詢OSPF 建鄰是否成功

通過display ospf peer brief 查詢 當(dāng)每臺路由器內(nèi)部的State 達(dá)到 Full狀態(tài)時(shí) ，即為 成功 ，否則 建鄰尚未成功 或 失敗 。

下面 以 r 2 為 示例：

5.AS 2 內(nèi)部BGP 建鄰

a. AS 2 內(nèi)部 IBGP 建鄰

因?yàn)?AS 2 內(nèi)部 有一個(gè)大區(qū)域 包含 兩個(gè) 小區(qū)域 ，所在的區(qū)域的路由器 的bgp 先屬于小區(qū)域 然后 宣告在大區(qū)域中 。

先優(yōu)先完成 小區(qū)域內(nèi)部的IBGP 建鄰 完成后 再進(jìn)行 大區(qū)域內(nèi)部之間的EBGP 建鄰 。

R2 R3 R4 屬于 64512 區(qū)域，R5 R6 R7 屬于 64513 區(qū)域

如 r 2 屬于 小區(qū)域 64512 ，大區(qū)域 2 ，

則 命令如下：

bgp 64512

confederation id 2

peer 12.0.0.1 as - number 1 --- 相鄰 AS 1 的 EBGP 建鄰?

peer 172.16.0.2 as - number 64512? ----? AS 64512 內(nèi)部的 IBGP 環(huán)回建鄰

b.AS 2 內(nèi)部 EBGP 建鄰

大區(qū)域內(nèi)部的小區(qū)域 EBGP 建鄰 ，首先要 聲明 跟哪個(gè)小區(qū)域建鄰，然后再進(jìn)行建鄰 。

注意 ：r2 和 r4 要建鄰的區(qū)域是 64513；而 r5 和 r7 是要建鄰的區(qū)域是 64512。

r2 命令如下：

要建鄰的 區(qū)域 confederation peer - as 64513?

修改更新源 peer 172.16 .0.6 connect - interface 10

修改 跳數(shù) peer 172.16.0.6 ebgp-max-hop?

r4 命令如下：

r5 命令如下：

r7 命令如下 ：

6. R1 和 R 8 與 AS 之間的BGP 建鄰?

r1 和 r8 與 AS 2 之間建鄰的BGP 是屬于 EBGP 直連建鄰，不需要采用環(huán)回建鄰！！！?

命令如下：

啟動 BGP? ： bgp 1 / 3

直連建鄰 ： peer 12.0.0.2 as - number 2? ?/? ?peer 78.0.0.1 as - number 2

7.查詢BGP建立情況

通過?display bgp peer 查詢 發(fā)現(xiàn) 已經(jīng)建立了對應(yīng)的 IBGP 和 EBGP 關(guān)系，說明前期的配置沒有問題 。

注意： r7這里 還有個(gè) AS號為 3 的78.0.0.2 的EBGP 鄰居 未截圖到！！！大家 已經(jīng)要與AS3中的r8直連建立EBGP關(guān)系，否則導(dǎo)致后期全網(wǎng)不可達(dá)！！！?

8.檢測 R1 和 R8 是否學(xué)習(xí)到 BGP 傳輸?shù)木W(wǎng)段情況

通過 命令 display ip routing-table protocol bgp? 查詢 學(xué)習(xí)到的EBGP情況 ，

發(fā)現(xiàn) r1 上 少了 172.16.4.0/24 網(wǎng)段 ，r8 上 少了 172.16.2.0/24 網(wǎng)段 ，側(cè)面反映了 應(yīng)該在AS 內(nèi)部的IBGP 傳輸問題會被水平分割?，從而無法學(xué)習(xí)到4.0和2.0網(wǎng)段。

解決方法 ： 1. 可以 另外建立多個(gè)IBGP 關(guān)系 ，但會使路由器承載數(shù)據(jù)更加龐大，更加復(fù)雜。

2.在其中設(shè)置路由反射器 ，建立 客戶 與 非客戶的關(guān)系 ，把從客戶學(xué)到的路由條目傳給非客戶的路由器，從而使其學(xué)習(xí)到欠缺網(wǎng)段。

9.R3 和 R6 設(shè)置為路由反射器

根據(jù)操作簡單化 容易實(shí)現(xiàn)性來說，采用設(shè)置部分路由反射器，來建立客戶與非客戶的關(guān)系，以便學(xué)習(xí)到欠缺的網(wǎng)段。

在 r3 上設(shè)置 r4 為客戶，把r4欠缺的網(wǎng)段傳輸出去

命令如下：

啟動BGP ：bgp 64512

設(shè)置客戶：peer 172.16.0.3 reflect-client? ? --- 此時(shí)在區(qū)域64512中?，r4 為 客戶 ，r2為非客戶。

在 r6 上設(shè)置 r5 為客戶，把r5欠缺的網(wǎng)段傳輸出去

命令如下：

啟動BGP ：bgp 64513

設(shè)置客戶：peer 172.16.0.6 reflect-client? ? --- 此時(shí)在區(qū)域64513中?，r5為 客戶 ，r7為非客戶。

r2和r7還需將相鄰的下一跳 修改為自身

10. 再次檢查 R1 和 R8上是否學(xué)習(xí)到對應(yīng)的網(wǎng)段

通過 命令 display ip routing-table protocol bgp 查詢。

此時(shí)，r1 和 r8 的路由器上通過 EBGP，已經(jīng)學(xué)習(xí)到從172.16.2.0/24 - 172.16.7.0/24 的網(wǎng)段，把之前欠缺的網(wǎng)段 補(bǔ)全齊了。????????

11.優(yōu)化明細(xì)

在R1 和 R 8 通過查詢發(fā)現(xiàn)BGP的網(wǎng)段 172.16.2.0/24-172.16.7.0/24? 這個(gè)范圍的網(wǎng)段 都是屬于172.16.0.0/21 的大網(wǎng)段內(nèi)，可以進(jìn)行合并優(yōu)化 ，減少路由條目 。

通過命令 aggregate 172.16.0.0 21 detail - suppressed 來經(jīng)行 優(yōu)化 路由條目。

此時(shí)，通過display ip routing-table protocol bgp 發(fā)現(xiàn) 從EBGP 學(xué)習(xí)到的路由條目為172.16.0.0/21的網(wǎng)段，路由條目已經(jīng)發(fā)生優(yōu)化 減少路由器占據(jù)負(fù)擔(dān)和提高用戶的閱讀性。

12.配置 R1? 和? R8? 環(huán)回地址?

測試 是否互通

13.R1和R8建立隧道

首先創(chuàng)建隧道接口： interface tunnel0/0/0?

設(shè)置隧道IP地址

選擇隧道類型 ：tunnel - protocol gre

設(shè)置源IP ：source + ip地址

設(shè)置目標(biāo)IP ：destination + ip地址

注意： 源IP 與 目標(biāo)IP 在 R1 和 R8是相反的！！！

14.測試 R1 與 R8 之間隧道是否建立成功

通過 ping -a 源IP地址? 目標(biāo)IP地址 來進(jìn)行測試 ，若回收到數(shù)據(jù) 即為 成功 建立

15.配置靜態(tài)路由

此時(shí) 192.168.1.0 和 192.168.2.0 還不能互通 ，因?yàn)閮蓚€(gè)網(wǎng)段沒有被公開！！！題目也不允許被公開 ，所以只能采用配置?靜態(tài)路由 和 隧道 來共同完成互通性。

16.測試全網(wǎng)的連通性

此時(shí)，通過命令?ping -a 源IP地址? 目標(biāo)IP地址 來進(jìn)行測試 ，若回收到數(shù)據(jù) 即為 全網(wǎng)互通，實(shí)驗(yàn)完成！！！！！！！！

注意事項(xiàng)：

1.配置BGP時(shí) 區(qū)域不要打錯了，如我當(dāng)時(shí)因?yàn)榇蚨嗔艘粋€(gè)數(shù)字導(dǎo)致 BGP 之間不能互通。

可以通過 undo 掉 該路由器上的 bgp 區(qū)域號。 直接 undo bgp 即 可生效 ，再次創(chuàng)建 新的 bgp + 區(qū)域號。

2.該實(shí)驗(yàn)的難度 屬于中等難度 ，其實(shí)驗(yàn)的復(fù)雜程度 不亞于之前所過的實(shí)驗(yàn)，實(shí)驗(yàn)步驟繁瑣，務(wù)必 重復(fù)做此實(shí)驗(yàn)，把前面的基礎(chǔ) 撿起來，鞏固。