BGP實驗1(BGP基礎配置)

BGP實驗1(BGP基礎配置)BGP實驗1(BGP基礎配置)BGP實驗1(BGP基礎配置)xxx公司BGP實驗1(BGP基礎配置)文件編號：文件日期：修訂次數(shù)：第1.0次更改批準審核制定方案設計，管理制度第三章BGP協(xié)議特性與配置實驗3-1IBGP與EBGP學習目的掌握區(qū)域內(nèi)部BGP的配置方法掌握多區(qū)域BGP的配置方法觀察BGP的鄰居表和數(shù)據(jù)庫掌握BGP更新源的配置方法掌握EBGP多跳的配置方法觀察IBGP和EBGP中路由的下一跳的變化掌握IBGP中下一跳的配置掌握BGP的Network命令的配置方法拓撲圖場景學習任務基礎配置與IP編址與布置IGP這里IP和OSPF已經(jīng)配置好，平時大家自己配置好IP的后，配置好后記得測試直連是否能通AR1、AR5、AR7建立EBGP鄰居（使用直連接口建立）[R1]bgp200（進入BGP進程）[R1-bgp]router-id（指定BGP的router-id）[R1-bgp]peeras-number100（指定與哪個AS的對等體建立鄰居）[R1-bgp]peeras-number400（指定與哪個AS的對等體建立鄰居）[R5]bgp100[R5-bgp]router-id[R5-bgp]peeras-number200（指定與哪個AS的對等體建立鄰居）[R7]bgp400[R7-bgp]router-id[R7-bgp]peeras-number200（指定與哪個AS的對等體建立鄰居）對等體關(guān)系建立完成后，使用displaybgppeer檢查對等體關(guān)系狀態(tài)。[R1-bgp]disbgppeer（截圖，可以看到AR1和AR5、AR7均建立了EBGP鄰居關(guān)系）建立IBGP對等體在R1、R3、R4上配置IBG。使用Loopback0地址作為更新源。IBGP建立之前，需要布置IGP，AR1、AR3、AR4需要建立OSPF（這里OSPF已經(jīng)配置好）[R1]bgp200（AR1、AR3、AR4使用回環(huán)口建立IBGP對等體關(guān)系）[R1-bgp]peeras-number200[R1-bgp]peerconnect-interfaceLoopBack0（更新源檢測）[R1-bgp]peeras-number200[R1-bgp]peerconnect-interfaceLoopBack0（更新源檢測）用同樣的方法在AR3、AR4上配置，使得R1、、R3、R4建立IBGP關(guān)系使用displaybgppeer察看各路由器BGP鄰居關(guān)系狀態(tài)。[R1]displaybgppeer（截圖）[R3]displaybgppeer（截圖）[R4]displaybgppeer（截圖）可以看到3臺路由器之間的BGP鄰居關(guān)系處于Established狀態(tài)，說明鄰居關(guān)系已建立。AR4、AR6建立EBGP鄰居AR4：[AR4]bgp200[AR4-bgp]peeras-number300[AR4-bgp]peerebgp-max-hop2（EBGP多跳，更改跳數(shù)為2）[AR4-bgp]peerconnect-interfaceLoopBack0（指定更新源為回環(huán)口）[AR4]iproute-static（寫一條R4到的靜態(tài)路由）AR6：[AR6]bgp300[AR6-bgp]router-id[AR6-bgp]peeras-number200[AR6-bgp]peerebgp-max-hop2（EBGP多跳，更改跳數(shù)為2）[AR6-bgp]peerconnect-interfaceLoopBack0（指定更新源為回環(huán)口）[AR6]iproute-static（寫一條R6到的靜態(tài)路由）在AR4或者AR6上查看鄰居關(guān)系是否建立成功[R4/6]disbgppeer（截圖）使用Network命令發(fā)布路由信息使用network的方式，將AR5，AR6的loop50，60成為BGP路由，要求所有運行BGP的路由器都能學習到，注意AR1和AR4上配置next-hop-loacl問題[R5]bgp100[R5-bgp]network32（將/32路由network進BGP，使之成為BGP路由）[R6]bgp300[R6-bgp]network32（將/32路由network進BGP，使之成為BGP路由）在R5和R6上查看是否學到對方的BGP路由[R5]disbgprouting-table（截圖）[R6]disbgprouting-table（截圖）在這里由于路由沒有優(yōu)化，下一跳不可達，所以看不到對方的BGP路由解決下一跳以及優(yōu)化：（指定下一跳為自己本身）[R1-bgp]peernext-hop-local（指定下一跳為自己本身）[R1-bgp]peernext-hop-local（指定下一跳為自己本身）[R4-bgp]peernext-hop-local（指定下一跳為自己本身）[R4-bgp]peernext-hop-local（指定下一跳為自己本身）此時再次在R5和R6上查看BGP路由表中是否有對方路由，且是否為優(yōu)<AR5>disbgprouting-table（截圖，圈出/32路由）<AR6>disbgprouting-table（截圖，圈出/32路由）<AR5>ping-a（截圖，看是否能通）在R5和R6上可以看到各自有對方環(huán)回口路由，但是ping不同，這是因為R1、R2、R4由于沒有全互聯(lián)而出現(xiàn)了路由黑洞（注意：本題前面R2并沒有運行BGP）解決路由黑洞：1.全互聯(lián)2.反射器3.在OSPF中引入BGP，使之成為O_ASE路由[R5]ping-a（截圖）使用import的方式，使AS200中的OSPF路由成為BGP路由，使其他路由器都能學到[R1-bgp]import-routeospf1（在BGP中引入OSPF）在R5、R6、R7上查看是否將OSPF路由轉(zhuǎn)變?yōu)锽GP路由[R5]disiprouting-table或者[R5]disbgprouting-table（截圖，觀察EBGP路由）[R6]disiprouting-table或者[R6]disbgprouting-table（截圖，觀察EBGP路由）[R7]disbgprouting-table或者[R7]disiprouting-table（截圖，觀察EBGP路由）做策略路由注意：R1的/32和/32先前已經(jīng)宣告進OSPF，但是未宣告進BGP[AR1]aclnumber3001（創(chuàng)建一個ACL）[AR1-acl-adv-3001]rule0permitipsource0destination0（允許源路由訪問目的路由）[AR1-acl-adv-3000]aclnumber3002[AR1-acl-adv-3002]rule0permitipsource0destination0（允許源路由訪問目的路由）[AR1]policy-based-route1to4permitnode10[AR1-policy-based-route-1to4-10]if-matchacl3001（如果匹配ACL3001）[AR1-policy-based-route-1to4-10]applyip-addressnext-hop（做策略，讓路由訪問路由的下一跳為）[AR1]policy-based-route1to4permitnode20[AR1-policy-based-route-1to4-20]if-matchacl3002（如果匹配ACL3002）[AR1-policy-based-route-1to4-20]applyip-addressnext-hop