一，实验拓扑：
二，实验要求：
1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告；AS3中存在两个环回，一个地址为192.168.2.0/24，改地址不能在任何协议中宣告，最终要求这两个环回可以ping；
2、整个AS2的ip地址为172.16.0.0/16（包含AR1和AR8的预留建邻环回地址），请合理划分；并且其内部配置ospf协议；（AS2中除了AR2没有业务网段其他都有一个业务网段）
3、AS间的骨干链路ip地址随意定制；
4、使用BGP协议让整个网络所有设备的换回可以互相访问；
5、减少路由条目数量，避免环路出现。
三，实验思路：
1.划分网段配置ip
如图所示为考虑到节约IP地址，以及网络广播风暴等问题，业务网段选用/24位掩码 需要5个，骨干链路选用/30位掩码 需要6个，用于建立邻居的环回接口/32位掩码 需要8个，所以先按照所需网段中规模最大的划分（划分7个/24位掩码的网段，其中5个作为业务网段，剩余两个再往下划分分别作为骨干链路及建邻环回口的网段）其划分过程如下：
***
(1)先划分出7个/24位掩码的网段：
172.16.0.0/24 (用于建邻环回接口网段划分) 172.16.00000000.0
172.16.1.0/24 (用于骨干链路接口网段划分) 172.16.00000001.0
...........................................................................
以下网段作为业务网段（为方便配置IP从172.16.3.0开始依次分配给AR3-AR7）
172.16.3.0/24
172.16.4.0/24
172.16.5.0/24
172.16.6.0/24
172.16.7.0/24
(2)将172.16.0.0/24划分建邻环回接口的网段(8个/32位掩码)：
172.16.0.1/32 172.16.0.00000001
172.16.0.2/32 172.16.0.00000011
172.16.0.3/32
172.16.0.4/32
172.16.0.5/32
172.16.0.6/32
172.16.0.7/32
172.16.0.8/32
(3)将172.16.1.0/24划分骨干链路接口的网段(6个/30位掩码)：
172.16.1.0/30 172.16.1.000000 00
172.16.1.4/30 172.16.1.000001 00
172.16.1.8/30
172.16.1.12/30
172.16.1.16/30
172.16.1.20/30
***
划分图示：
2.配置ospf使AS2中内部网络互通，达成建立BGP的基本条件
3.建立BGP邻居
AS2中构建BGP联盟（AS64512、AS64513）AS2子区域内使用环回口建立IBGP邻居关系。AS2子区域间使用物理口建立EBGP邻居关系，且将下一跳修改为本机（下一跳的传播还是沿用的IBGP所以要修改下一跳），同时大的AS区域间的边界路由设备（AR2与AR7）对本区域建立邻居关系时都要修改下一跳为本机，否则因为BGP没有宣告12.1.1.0/24及34.1.1.0/24网段会导致其内部建立IBGP邻居的路由器中路由表没有这两个网段的下一条，所以通过EBGP建立邻居宣告的网段传播到这些设备上时，下一跳如果不修改，就会产生路由黑洞。
4.在BGP协议中宣告网段，同时考虑到减少路由条目，以及防止环路的产生。
根据BGP协议的特性在边界路由器（AR2，AR7）宣告大范围的汇总网段（172.16.0.0/16），并写一条NULL 0的静态缺省就行了。再考虑到IBGP的水平分割问题（路由器受到一个路由器发送过来的BGP信息不会发送给其他路由器），需要让AR3和AR6作为反射器解决此问题。
5.为实现第一个要求，可以使用VPN隧道技术。并以AR1，AR8环回口封装原目地址。
四，实验过程：
(1)IP配置（命令：接口视图下：ip address 172.16.0.1 24）接口IP如下所示：
AR1：
AR2：
AR3：
AR4：
AR5：
AR6：
AR7：
AR8:
(2)配置ospf使AS2中网络互通：
由于AS2的所有网段都是由172.16.0.0/16划分的，所以可以在每个路由器上直接宣告这个网段：
AR2：
[AR2]ospf 1 router-id 2.2.2.2
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
AR3：
[AR3]ospf 1 router-id 3.3.3.3
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
AR4：
[AR4]ospf 1 router-id 4.4.4.4
[AR4-ospf-1]area 0
[AR4-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
AR5：
[AR5]ospf 1 router-id 5.5.5.5
[AR5-ospf-1]area 0
[AR5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
AR6：
[AR6]ospf 1 router-id 6.6.6.6
[AR6-ospf-1]area 0
[AR6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
AR7：
[AR7]ospf 1 router-id 7.7.7.7
[AR7-ospf-1]area 0
[AR7-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
查看邻居简表：display ospf peer brief
查看ospf获得到的路由：display ip routing-table protocol ospf
以AR2为例：可以看到学习到了其他的通过ospf宣告的网段信息
（3）建立BGP邻居：
AR1：
[AR1]bgp 1
[AR1-bgp]peer 12.1.1.2 as-number 2
AR2:
[AR2]bgp 64512 (先进入子AS)
[AR2-bgp]confederation id 2 （说明自己属于的大AS）
[AR2-bgp]confederation peer-as 64513 （说明自己的联盟邻居）
[AR2-bgp]peer 12.1.1.1 as-number 1 //对AR1建邻
[AR2-bgp]peer 172.16.0.3 as 64512 //对AR3建邻
[AR2-bgp]peer 172.16.0.3 connect-interface l0 （修改更新源为环回口）
[AR2-bgp]peer 172.16.0.3 next-hop-local （修改下一跳为本机）
[AR2-bgp]peer 172.16.1.22 as-number 64513 //对AR5建邻
[AR2-bgp]peer 172.16.1.22 next-hop-local
AR3：
[AR3]bgp 64512
[AR3-bgp]confederation id 2
[AR3-bgp]peer 172.16.0.2 as 64512
[AR3-bgp]peer 172.16.0.2 connect-interface l0
[AR3-bgp]peer 172.16.0.4 as 64512
[AR3-bgp]peer 172.16.0.4 connect-interface l0
AR4：
[AR4-bgp]confederation id 2
[AR4-bgp]confederation peer-as 64513
[AR4-bgp]peer 172.16.0.3 as 64512
[AR4-bgp]peer 172.16.0.3 connect-interface l0
[AR4-bgp]peer 172.16.0.3 next-hop-local
[AR4-bgp]peer 172.16.0.7 as 64513
[AR4-bgp]peer 172.16.0.7 next-hop-local
AR5：
[AR5]bgp 64513
[AR5-bgp]confederation id 2
[AR5-bgp]confederation peer-as 64512
[AR5-bgp]peer 172.16.1.21 as 64512
[AR5-bgp]peer 172.16.1.21 next-hop-local
[AR5-bgp]peer 172.16.0.6 as 64513
[AR5-bgp]peer 172.16.0.6 connect-interface l0
[AR5-bgp]peer 172.16.0.6 next-hop-local
AR6：
[AR6]bgp 64513
[AR6-bgp]confederation id 2
[AR6-bgp]peer 172.16.0.5 as 64513
[AR6-bgp]peer 172.16.0.5 connect-interface l0
[AR6-bgp]peer 172.16.0.7 as 64513
[AR6-bgp]peer 172.16.0.7 connect-interface l0
AR7:
[AR7]bgp 64513
[AR7-bgp]confederation id 2
[AR7-bgp]peer 172.16.0.6 as 64513
[AR7-bgp]peer 172.16.0.6 connect-interface l0
[AR7-bgp]peer 172.16.0.6 next-hop-local
[AR7-bgp]peer 172.16.1.9 as 64512
[AR7-bgp]peer 172.16.1.9 next-hop-local
[AR7-bgp]peer 34.1.1.2 as 3
AR8:
[AR8]bgp 3
[AR8-bgp]peer 34.1.1.1 as 2
查看BGP邻居表：display bgp peer
以AR2为例：
在AR3和AR6上配置反射器：
AR3：
[AR3]bgp 64512
[AR3-bgp]peer 172.16.0.2 reflect-client
[AR3-bgp]peer 172.16.0.4 reflect-client
AR6：
[AR6]bgp 64513
[AR6-bgp]peer 172.16.0.5 reflect-client
[AR6-bgp]peer 172.16.0.7 reflect-client
（4）宣告网段，优化路由防环：
AR1：
[AR1]bgp 1
[AR1-bgp]network 172.16.0.1 32
AR2：
[AR2]ip route-static 172.16.0.0 16 NULL 0
[AR2-bgp]network 172.16.0.0 16
AR7：
[AR2]ip route-static 172.16.0.0 16 NULL 0
[AR2-bgp]network 172.16.0.0 16
AR8：
[AR1]bgp 1
[AR1-bgp]network 172.16.0.1 32
查询bgp路由表：display bgp routing-table
以AR1为例：
ping 测试：
（5）建立vpn隧道：
AR1：
[AR1]inter Tunnel 0/0/0
[AR1-Tunnel0/0/0]ip address 10.1.1.1 24
[AR1-Tunnel0/0/0]tunnel-protocol gre
[AR1-Tunnel0/0/0]source 172.16.0.1
[AR1-Tunnel0/0/0]destination 172.16.0.8
[AR1]ip route-static 192.168.2.0 24 10.1.1.2
AR8：
[AR8]inter Tunnel 0/0/0
[AR8-Tunnel0/0/0]ip address 10.1.1.2 24
[AR8-Tunnel0/0/0]tunnel-protocol gre
[AR8-Tunnel0/0/0]source 172.16.0.8
[AR8-Tunnel0/0/0]destination 172.16.0.1
[AR8]ip route-static 192.168.1.0 24 10.1.1.1
ping 测试：
