BGP 实验
一、环境准备
1. 软件:GNS3
2. 路由:c7200
二、实验操作
实验要求:
1、 掌握 BGP 的基本配置方法。
2、 掌握如何查看 BGP 的各种配置信息。
3、 掌握基于回环口的 BGP 的邻居关系建立的配置方法。
4、 理解需要使用回环口为目的。
5、 理解 BGP 同步功能的作用和配置。
6、 掌握使用指向 NULL0 接口的静态路由的汇总配置方法。
7、 掌握使用聚合属性的路由汇总配置方法。
8、 掌握 BGP 认证配置方法
实验拓扑:

实验过程:
1、根据实验拓扑搭建实验环境
2、根据实验拓扑,配置路由器各接口 IP 地址,使路由器之间直连接口可以通信。
R1 接口信息

R2 接口信息

R3 接口信息

R4 接口信息

R5 接口信息

3、在路由器 R2 和 R4 上配置 BGP 邻居关系。参考命令如下:
R4(config)#router bgp 4033 R4(config-router)#bgp router-id 4.4.4.4 R4(config-router)#neighbor 24.33.1.1 remote-as 1033
参考 R4 的配置配置 R2
问题 1:配置后在 R4 上查看邻居关系,R2 和 R4 之间是否形成邻居关系。
参考命令:show ip bgp summary
R2

R4

答:R2 和 R4 之间是形成邻居关系
4、在 R1、R2、R3 之间配置 OSPF 路由选择协议,使各路由器之间可以进行通信。
OSPF 搭建拓扑

R1 上的配置清单:
R1(config)#router ospf 33 R1(config-router)#network 1.1.1.0 0.0.0.255 area 0 R1(config-router)#network 12.33.1.0 0.0.0.255 area 0 R1(config-router)#network 13.33.1.0 0.0.0.255 area 0
R2 上的配置清单:
R2(config)#router ospf 33 R2(config-router)#network 2.2.2.0 0.0.0.255 area 1 R2(config-router)#network 12.33.1.0 0.0.0.255 area 0
R3 上的配置清单:
R3(config)#router ospf 33 R3(config-router)#network 3.3.3.0 0.0.0.255 area 2 R3(config-router)#network 13.33.1.0 0.0.0.255 area 0
5、在 R2 和 R3 之间使用回环接口配置邻居关系。
R2(config)#router bgp 1033 R2(config-router)#bgp router-id 2.2.2.2 R2(config-router)#neighbor 3.3.3.3 remote-as 1033 R2(config-router)#neighbor 3.3.3.3 update-source Loopback0
R3 参考 R2 配置进行配置。
R2

R3

6、参考步骤 5 的配置在 R3 和 R5 之间使用回环接口配置邻居关系。
问题 2:步骤 6 配置后,在 R3 和 R5 上查看 BGP 邻居关系,能否形成邻居关系?为什么?
R3

R5

答:在 R3 和 R5 上查看 BGP 邻居关系,发现不能形成邻居关系。因为R3没有到达网络5.5.5.0的路由、R5没有到达网络3.3.3.0的路由.
7、在 R3 和 R5 上添加静态路由使得回环接口之间进行通信。参考命令:
R3(config)#ip route 5.5.5.5 255.255.255.255 s1/0
R5 参考 R3 配置
问题 3:步骤 7 配置后,在 R3 和 R5 上查看 BGP 邻居关系,能否形成邻居关系?为什么?
R3

R5

答:在 R3 和 R5 上查看 BGP 邻居关系,发现不能形成邻居关系。因为在ebgp建立邻居的时候默认ttl值为1,如果不修改ebgp-multihop会导致非直连的ebgp邻居无法建立邻居关系
8、修改 EBGP 的默认跳数,参考命令:
R5(config)#router bgp 5033 R5(config-router)#neighbor 3.3.3.3 ebgp-multihop 2
R3 参考 R5 命令进行配置。
R3和R5的虚拟接口loopback 0成功建立邻居关系:

9、将 R4 和 R5 上的所有回环接口都宣告进 BGP,参考命令如下:
R4(config)#router bgp 4033 R4(config-router)#network 4.4.4.0 mask 255.255.255.0
其他回环接口网络地址参考本配置进行配置(此处忽略R4上的loopback1口)
问题 4:在 R4 上查看路由表,能否看到 BGP 生成的路由?在 R2 上查看路由表,能看到几条BGP 路由,缺少哪个网络地址的路由?

答:在 R4 上查看路由表,能看到 BGP 生成的路由。

答:在 R2 上查看路由表,能看到2条BGP 路由。缺少到达5.5.5.0网络地址的路由。
问题 5:在 R4 上查看 BGP 表,哪些是最优?哪些不是?什么原因造成的?
参考命令:show ip bgp

答:都是最优路由。R4收到的是ebgp生成的路由,在ibgp生成路由时才有最佳路由问题.
10、在 R2 和 R3 上关闭 BGP 同步,参考命令如下:
R2(config)#router bgp 1033 R2(config-router)#no synchronization
R3 参考 R2 的配置进行配置
11、在 R2 和 R3 上配置宣告 IBGP 下一跳为自己,参考命令如下:
R2(config)#router bgp 1033 R2(config-router)#neighbor 3.3.3.3 next-hop-self
参考 R2 配置配置 R3
问题 6:此时在 R4 上能否看到 R5 上的路由?

答:在 R4 上能看到 R5 上的路由
问题 7:在 R4 上以 4.4.4.4 为源 ping 5.5.5.5,能否 ping 通?为什么?

答:不能ping通。因为R2和R3需要在IBGP中与R1建立邻居关系。
12、在 R1 上配置 IBGP,使它和 R2 和 R3 互为邻居,在 R2 和 R3 上添加 R1 为邻居。
R1 配置:
R1(config)#router bgp 1033 R1(config-router)#bgp router-id 1.1.1.1 R1(config-router)#neighbor xcu peer-group R1(config-router)#neighbor xcu remote-as 1033 R1(config-router)#neighbor xcu update-source lo0 R1(config-router)#neighbor xcu next-hop-self R1(config-router)#neighbor 2.2.2.2 peer-group xcu R1(config-router)#neighbor 3.3.3.3 peer-group xcu
R2 和 R3 的配置:
R(config)#router bgp 1033 R(config-router)#neighbor 1.1.1.1 remote-as 1033 R(config-router)#neighbor 1.1.1.1 next-hop-self
问题 8:此时在 R4 上以 4.4.4.4 为源 ping 5.5.5.5,能否 ping 通?

答:能 ping 通。
13、在 R4 上配置 null0 静态路由实现路由汇总,参考命令如下:
R4(config)#ip route 172.16.0.0 255.255.240.0 null 0 R4(config)#router bgp 4033 R4(config-router)#network 172.16.0.0 mask 255.255.240.0
问题 9:在 R5 上能否看到汇总后的路由,R5 上 172.16 开头的路由有几条?

答:在 R5 上能看到汇总后的路由,R5 上 172.16 开头的路由1几条。
14、将步骤 13 的配置删除,使用聚合属性配置路由汇总。
R4(config)#router bgp 4033 R4(config-router)#aggregate-address 172.16.0.0 255.255.240.0 summary-only R4(config-router)#network 172.16.1.0 mask 255.255.255.0 R4(config-router)#network 172.16.4.0 mask 255.255.252.0 R4(config-router)#network 172.16.9.0 mask 255.255.255.0 R4(config-router)#network 172.16.10.0 mask 255.255.254.0
问题 10:配置后 R5 上关于 172 的路由还有几条?在 R5 中以 5.5.5.5 为源 ping 172.16.1.1,能否 ping 通?

答:能 ping 通。
15、在 R4 和 R2 之间配置认证,参考命令如下:
R2(config)#router bgp 1033 R2(config-router)#neighbor 24.33.1.2 password 0 ctj
配置后在 R2 和 R4 上清除 BGP 表,参考命令 clear ip bgp * soft
问题 11:在 R4 上能否看到 R5 上的路由?
R4 路由表

答:不能看到 R5 上的路由。
16、参考步骤 15 配置 R4。
配置之后查看R4路由表

BGP 实验的更多相关文章
- HCIP --- MPLS BGP 实验
实验要求: 实验拓扑: 一.配置IP地址 二.给AS 2配置OSPF 1.R2-R7配置相同: 查看路由表: 可以看到,业务网段学的是32位的 修改:在R2-R7上都修改 [R2]int loo1[R ...
- HCIP --- BGP实验
实验拓扑: 要求: R1.R2是EBGP关系,R2.R4是IBGP关系,R4.R5是EBGP邻居关系 R1与R5的环回可以通信 1.配置IP地址 2.BGP承载与IGP之上,所以给AS 2 启用IGP ...
- Mininet实验 基于Mininet实现BGP路径挟持攻击实验
参考:基于Mininet实现BGP路径挟持攻击实验 实验目的: 掌握如何mininet内模拟AS. 掌握BGP路径挟持的原理和分析过程. 实验原理: 互联网是由相互连接的自治系统AS组成的,通过一个通 ...
- IGP和BGP路由协议配合降低非核心路由器的路由容量的实验与总结
IGP和BGP路由协议配合降低非核心路由器的路由容量的实验与总结 一.结论 通过eBGP协议,可以显著降低对非核心路由器的路由容量要求,因为核心路由器的数量明显少于非核心路由器,所以,通过此措施既可以 ...
- CCNP路由实验之七 动态路由之BGP
CCNP路由实验之七 动态路由之BGP 动态路由协议能够自己主动的发现远程网络,仅仅要网络拓扑结构发生了变化,路由器就会相互交换路由信息,不仅能够自己主动获知新添加的网络,还能够在当前网络连接失 ...
- BGP属性控制实验
目录 实验拓扑 实验需求 实验步骤 个人小结: 实验拓扑 实验需求 更改BGP路由的属性让R4访问R1优先选R2这条路 实验步骤 1. 按照图示配置IP地址及环回口地址 R1 [R1]int g0/0 ...
- HCIP --- BGP综合实验
实验要求: 实验拓扑: 一.配置IP地址 L:代表环回地址(loop back 0) Y:代表业务网段的地址(loop back 1) 二.因为BGP基于IGP之上,给AS 2内配置OSPF 在R2上 ...
- CCNP路由实验(4) -- BGP
基本配置:enableconf tno ip do loenable pass ciscoline con 0logg syncexec-t 0 0line vty 0 4pass ciscologg ...
- CCIE路由实验(4) -- BGP路由控制
1.过滤BGP路由的方法2.用AS-path filter控制路由3.用Community Filter控制路由 enableconf tno ip do loenable pass ciscolin ...
随机推荐
- archlinux安装nvidia-1050ti闭源驱动教程,亲测
link:https://blog.csdn.net/u014025444/article/details/91454059
- Java NIO?看这一篇就够了!
现在使用NIO的场景越来越多,很多网上的技术框架或多或少的使用NIO技术,譬如Tomcat,Jetty.学习和掌握NIO技术已经不是一个JAVA攻城狮的加分技能,而是一个必备技能.在前面2篇文章< ...
- mysql使用replace和on duplicate key update区别
实际业务使用中,有时候会遇到插入数据库,但是如果某个属性(比如:主键)存在,就做更新.通常有两种方式:1.replace into 2.on duplicate key update 但是在使用过程 ...
- Oracle语法 及 SQL题目(一)
目录 课例复制 SQL题目一 SQL题目二 SQL题目三 笔记 课例复制 OCM 全称:Oracle Certified Master 认证大师 含义:Oracle 原厂推出的数据库方向最高级别认证 ...
- vue+elementui搭建后台管理界面(3侧边栏菜单)
上一节搭好了主框架,但是标签页和侧边栏只是分别展示了各自的菜单,如何将二者联动起来? 定义路由规则:当有 children 属性时,从 children 里取出 path 填充到侧边栏,如: { pa ...
- sql server for centos7
sql server for centos7 笔者在CENTOS7上面安装SQL SERVER,感觉非常方便. 但有一点要注意,字段是字符串类型的,要使用nvarchar(),不能使用varchar( ...
- sqlite3 查看Cookie文件<转>
原帖地址:https://blog.csdn.net/yygydjkthh/article/details/37604309 .使用命令对此数据库进行打开: $ sqlite3 cookies.sql ...
- STM32F429的LTDC和DMA2D ***
在阅读了STM32F429的手册之后,对LTDC与DMA2D有了一点认识. STM32F429与之前的系列强大之处就在于增加了LTDC个功能,从手册上看STM32F429的LTDC可以用于驱动1024 ...
- C#文件或文件夹压缩和解压
C#文件或文件夹压缩和解压方法有很多,本文通过使用ICSharpCode.SharpZipLib.dll来进行压缩解压 1.新建一个winform项目,选择项目右键 管理NuGet程序包,搜索ICSh ...
- 正则表达式检测IP地址与端口号是否合法
正则表达式检测IP地址与端口号是否合法,代码如下: 正则表达式检测IP地址 public static bool CheckAddress(string s) { bool isLegal = fal ...