eNSP—BGP综合实验

实验需求

1、R2-R7每台路由器均存在一个环回接口用于建立邻居，同时还存在一个环回来代表连接用户的接口，最终这些连接用户的接口网络需要可以和R1和R8的环回通讯

2、AS2网段地址172.16.0.0/16 减少路由条目数量

实验拓扑

实验分析

这个拓扑图中想实现的功能就是AS2两边各有一个AS，AS2内部的的用户网段可以访问两边的域外路由；AS2中采用了联邦打破了BGP的水平分割，可以让每台路由器搬运路由，最终实现用户互访，在一个簇中，至少存在一个客户端，一个RR（路由反射器）

联邦：

将一个真实的大AS，逻辑的分为多个小AS；小AS的编号建议为私有编号；小AS间构建联邦内的EBGP邻居关系，可以向真实EBGP关系一样传递路由条目，但不修改属性； 对于该大AS外的其他AS，是不知道内部的小AS情况；

路由反射器：

3者构建一个簇；可以理解为RR为中心站点，客户端或非客户端是分支站点 ；RR从一台非客户端邻居处学习到的路由条目，可以传输给本地的客户端，其他EBGP邻居；不得传输给本地的其他非客户端；

AS2的ip地址规划

172.16.0.0/16

172.16.0.0/18 --- 备份

172.16.64.0/18 ---- 骨干
172.16.64.0/30 23网段
172.16.64.4/30 34
172.16.64.8/30 47
172.16.64.12/30 67
172.16.64.16/30 56
172.16.64.20/30 25

l0
172.16.128.0/18 --- 建邻环回
172.16.128.6/32 R2
172.16.128.1/32 R3
172.16.128.2/32 R4
172.16.128.3/32 R5
172.16.128.4/32 R6
172.16.128.5/32 R7

l1
172.16.192.0/18 --- 用户
172.16.192.0/24 R2
172.16.193.0/24 R3
172.16.194.0/24 R4
172.16.195.0/24 R5
172.16.196.0/24 R6
172.16.197.0/24 R7

配置内容

根据上方ip规划配置ip

AS2内起OSPF

 

【R2】

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 172.16.64.1 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 172.16.128.6 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 172.16.192.1 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 172.16.64.21 0.0.0.0


【R3】

[r3]ospf 1 ro
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 172.16.64.2 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 172.16.64.5 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 172.16.128.1 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 172.16.193.1 0.0.0.0


【R4】

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 172.16.64.6 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 172.16.64.9 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 172.16.128.2 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 172.16.194.1 0.0.0.0

【R5】

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 172.16.64.22 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 172.16.64.17 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 172.16.128.3 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 172.16.195.1 0.0.0.0

【R6】

[r6]ospf 1 router-id 6.6.6.6
[r6-ospf-1]area 0
[r6-ospf-1-area-0.0.0.0]network 172.16.64.18 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 172.16.64.13 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 172.16.128.4 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 172.16.196.1 0.0.0.0

【R7】

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 172.16.64.14 0.0.0.0
[r7-ospf-1-area-0.0.0.0]network 172.16.64.10 0.0.0.0
[r7-ospf-1-area-0.0.0.0]network 172.16.128.5 0.0.0.0
[r7-ospf-1-area-0.0.0.0]network 172.16.197.1 0.0.0.0

 

disp ip ro pro ospf：查看路由表

发现连接用户网段的变成了32为，所以要去R2-R7的int l1环回接口上ospf network-type broadcast更改网络类型

建立EBGP关系

R1和R2，直连建邻

 

【R1】


[r1]bgp 1
[r1-bgp]router-id 1.1.1.1
[r1-bgp]peer 12.1.1.2 as-number 2
[r1-bgp]peer 12.1.1.2 ebgp-max-hop 2


【R2】

[r2]bgp 64512
[r2-bgp]confederation id 2
[r2-bgp]peer 12.1.1.1 as-number 1
[r2-bgp]peer 12.1.1.1 ebgp-max-hop 2

 

R7和R8，直连建邻

 

【R7】
[r7]bgp 64513
[r7-bgp]router-id 7.7.7.7
[r7-bgp]confederation id 2
[r7-bgp]peer 78.1.1.2 as-number 3
[r7-bgp]peer 78.1.1.2 ebgp-max-hop 2



【R8】

[r8]bgp 3
[r8-bgp]router-id 8.8.8.8
[r8-bgp]peer 78.1.1.1 as-number 2    
[r8-bgp]peer 78.1.1.1 ebgp-max-hop 2

 

R2-R4使用联邦，虚拟AS号64512

 

【R2】
[r2]bgp 64512
[r2-bgp]confederation id 2
[r2-bgp]peer 172.16.128.1 as-number 64512
[r2-bgp]peer 172.16.128.1 next-hop-local
[r2-bgp]peer 172.16.128.1 connect-interface LoopBack 0


【R3】
[r3]bgp 64512
[r3-bgp]confederation id 2
[r3-bgp]peer 172.16.128.6 as-number 64512          
[r3-bgp]peer 172.16.128.6 next-hop-local
[r3-bgp]peer 172.16.128.6 connect-interface LoopBack 0

[r3-bgp]peer 172.16.128.2 as-number 64512              
[r3-bgp]peer 172.16.128.2 next-hop-local
[r3-bgp]peer 172.16.128.2 connect-interface LoopBack 0


【R4】
[r4]bgp 64512
[r4-bgp]confederation id 2
[r4-bgp]peer 172.16.128.1 as-number 64512
[r4-bgp]peer 172.16.128.1 next-hop-local
[r4-bgp]peer 172.16.128.1 connect-interface LoopBack 0

 

R5-R7使用联邦，虚拟AS号64513

 

【R5】
[r5]bgp 64513
[r5-bgp]confederation id 2
[r5-bgp]peer 172.16.128.4 as-number 64513
[r5-bgp]peer 172.16.128.4 next-hop-local
[r5-bgp]peer 172.16.128.4 connect-interface LoopBack 0


【R6】
[r6]bgp 64513
[r6-bgp]confederation id 2
[r6-bgp]peer 172.16.128.3 as-number 64513
[r6-bgp]peer 172.16.128.3 next-hop-local
[r6-bgp]peer 172.16.128.3 connect-interface LoopBack 0

[r6-bgp]peer 172.16.128.5 as-number 64513          
[r6-bgp]peer 172.16.128.5 next-hop-local
[r6-bgp]peer 172.16.128.5 connect-interface LoopBack 0

【R7】
[r7]bgp 64513
[r7-bgp]confederation id 2
[r7-bgp]peer 172.16.128.4 as-number 64513         
[r7-bgp]peer 172.16.128.4 next-hop-local
[r7-bgp]peer 172.16.128.4 connect-interface LoopBack 0

 

然后注意的是R2和R5，R4和R7需要建立联邦内的AS之间的邻居关系

 

【R2】
[r2]64512
[r2-bgp]confederation peer-as 64513
[r2-bgp]peer 172.16.128.3 as-number 64513
[r2-bgp]peer 172.16.128.3 ebgp-max-hop 2
[r2-bgp]peer 172.16.128.3 connect-interface LoopBack 0


【R5】
[r5]64513
[r5-bgp]confederation peer-as 64512
[r5-bgp]peer 172.16.128.6 as-number 64512
[r5-bgp]peer 172.16.128.6 ebgp-max-hop 2
[r5-bgp]peer 172.16.128.6 connect-interface LoopBack 0


【R4】
[r4]bgp 64512
[r4-bgp]confederation peer-as 64513                   
[r4-bgp]peer 172.16.128.5 as-number 64513
[r4-bgp]peer 172.16.128.5 ebgp-max-hop 2
[r4-bgp]peer 172.16.128.5 connect-interface LoopBack 0

【R7】
[r7]bgp 64513
[r7-bgp]confederation peer-as 64512
[r7-bgp]peer 172.16.128.2 as-number 64512
[r7-bgp]peer 172.16.128.2 ebgp-max-hop 2
[r7-bgp]peer 172.16.128.2 connect-interface LoopBack 0

 

配置R1的环回和R8的环回能够互访

R1的路由宣告

 

【R1】
[r1]bgp 1
[r1-bgp]network 1.1.1.1 32

 

R8的路由宣告

 

【R8】
[r1]bgp 3
[r1-bgp]network 8.8.8.8 32

 

R3做路由反射器，R4为客户端

 

[r3]bgp 64512           
[r3-bgp]peer 172.16.128.2 reflect-client 

 

R6做路由反射器，R7为客户端

 

[r6]bgp 64513
[r6-bgp]peer 172.16.128.5 reflect-client 

 

这样所有路由器都能学到R1的环回，并且还优

AS2的路由宣告自己的客户端网段

 

【R2】
[r2]bgp 64512
[r2-bgp]network 172.16.192.1 24

【R3】
[r3]bgp 64512
[r3-bgp]network 172.16.193.1 24

【R4】
[r4]bgp 64512
[r4-bgp]network 172.16.194.1 24

【R5】
[r5]bgp 64513
[r5-bgp]network 172.16.195.1 24

【R6】
[r6]bgp 64513
[r6-bgp]network 172.16.196.1 24

【R7】
[r7]bgp 64513
[r7-bgp]network 172.16.197.1 24

 

R1的BGP表

R8的BGP表

测试

R5的用户访问R1和R8的环回

其他也都能访问

R1的环回访问R8的环回

审核编辑：刘清