BGP实验

1、实验拓扑

EBGP:位于不同AS的BGP路由器之间的BGP对等体关系。两台路由器之间要建立EBGP对等体关系,必须满足两个条件:

两个路由器所属AS不同(即AS号不同)。

在配置EBGP时,Peer命令所指定的对等体IP地址要求路由可达,并且TCP连接能够正确建立。

IBGP:位于相同自治系统的BGP路由器之间的BGP邻接关系。

2、实验步骤

配置路由器接口的IP地址

AR1

<Huawei>system-view

Enter system view, return user view with Ctrl+Z.

Huaweisysname AR1

AR1int g0/0/0

AR1-GigabitEthernet0/0/0ip add 10.1.1.1 24

AR1-GigabitEthernet0/0/0int g0/0/1

AR1-GigabitEthernet0/0/1ip add 192.168.1.1 24

AR1-GigabitEthernet0/0/1q

//创建一个环回接口当路由器的router-id

AR1int LoopBack 0

AR1-LoopBack0ip add 1.1.1.1 32

AR2

<Huawei>system-view

Enter system view, return user view with Ctrl+Z.

Huaweisysname AR2

AR2int g0/0/0

AR2-GigabitEthernet0/0/0ip add 10.1.1.2 24

AR2-GigabitEthernet0/0/0int g0/0/1

AR2-GigabitEthernet0/0/1ip add 20.1.1.2 24

AR2-GigabitEthernet0/0/1q

AR2int lo0

AR2-LoopBack0ip add 2.2.2.2 32

AR3

<Huawei>system-view

Enter system view, return user view with Ctrl+Z.

Huaweisysname AR3

AR3int g0/0/0

AR3-GigabitEthernet0/0/0ip add 20.1.1.1 24

AR3-GigabitEthernet0/0/0int g0/0/1

AR3-GigabitEthernet0/0/1ip add 172.16.1.1 24

AR3-GigabitEthernet0/0/1q

AR3int LoopBack 0

AR3-LoopBack0ip add 3.3.3.3 32

配置BGP

AR1

AR1bgp 100 //AS 100

AR1-bgprouter-id 1.1.1.1 //设置router-id

AR1-bgppeer 2.2.2.2 as-number 100 //指定对等体为2.2.2.2(与对方router-id建立关系),对等体属于AS 100

AR1-bgpnetwork 10.1.1.0 24 //通告直连网络为10.1.1.0网段

AR1-bgpundo summary automatic //关闭自动汇总

AR1-bgppeer 2.2.2.2 connect-interface LoopBack 0

AR2

AR2bgp 100

AR2-bgprouter-id 2.2.2.2

AR2-bgppeer 1.1.1.1 as-number 100 //指定对等体1.1.1.1

AR2-bgppeer 3.3.3.3 as-number 200 //指定对等体3.3.3.3

AR2-bgppeer 3.3.3.3 ebgp-max-hop 2 //3.3.3.3与2.2.2.2属于EBGP关系,最多经过2跳到达3.3.3.3(其实1跳就足够,这里为了保守一点)

AR2-bgpnetwork 10.1.1.0 24

AR2-bgpnetwork 20.1.1.0 24

AR2-bgpundo summary automatic

AR2-bgppeer 1.1.1.1 connect-interface LoopBack 0 //指定更新源(指定哪个接口来完成TCP三次握手,环回接口一经创建就是UP状态,除非主动关闭或删除)

AR2-bgppeer 3.3.3.3 connect-interface LoopBack 0

在这里虽然使用了对方的环回接口来进行三次握手,但是不能互通,因为缺省路由。

AR1与AR2配置静态路由

AR1ip route-static 2.2.2.2 32 10.1.1.2

AR2ip route-static 1.1.1.1 32 10.1.1.1

这样AR1和AR2就可以进行通信

弹出如下信息,就表示对等体关系已经建立,AR2也会弹出相同的信息

查看对等体关系display bgp peer

接下来开始配置AR3

AR3

AR3bgp 200 //AR3属于AS 200

AR3-bgprouter-id 3.3.3.3

AR3-bgppeer 2.2.2.2 as-number 100 //指定对等体为2.2.2.2

AR3-bgppeer 2.2.2.2 ebgp-max-hop 2 // 2.2.2.2与3.3.3.3属于EBGP关系

AR3-bgppeer 2.2.2.2 connect-interface LoopBack 0

AR3-bgpnetwork 20.1.1.0 24

AR3-bgpundo summary automatic

配置AR2与AR3的静态路由

AR2ip route-static 3.3.3.3 32 20.1.1.1

AR3ip route-static 2.2.2.2 32 20.1.1.2

对等体关系建立

查看对等体关系display bgp peer

最后实现两台PC机通信,加上静态路由即可

AR1

AR1ip route-static 172.16.1.0 24 10.1.1.2

AR2

AR2ip route-static 192.168.1.0 24 10.1.1.1

AR2ip route-static 172.16.1.0 24 20.1.1.1

AR3

AR3ip route-static 192.168.1.0 24 20.1.1.2

相关推荐
Bruce_Liuxiaowei1 小时前
数字签名与“公钥制作者之谜“:信任从何而来
网络·安全·web安全
keven-wang1 小时前
密码学-对称加密和非对称加密
网络·密码学
keven-wang1 小时前
密码学-数字证书及其他相关概念
网络·密码学
xixiaoyunya1 小时前
存储备份系统选型指南:从企业级到轻量级方案的技术分析
网络
Java小白笔记2 小时前
FlClash TUN 栈模式选择与验证指南
网络·网络协议
清水白石0082 小时前
ThreadPoolExecutor 线程越多越快?从 30ms HTTP 调用讲透并发数、连接池与背压
网络·网络协议·http
IT小白杨2 小时前
eBay多账号如何应对关联判定:主体、收款、IP、环境四层配置清单一次讲清
java·网络·网络协议·tcp/ip·自动化·指纹浏览器
あ-3 小时前
企业 DevOps + 协同办公 + 可观测性 + 网络基础设施平台
运维·网络·devops
数据知道3 小时前
哈希与密码存储——bcrypt、Argon2、盐值与彩虹表
网络·算法·安全·网络安全·密码学·哈希算法
sbjdhjd3 小时前
从 7 字符文件名拼接到二维数组取值:PHP 无参函数限制下的受控靶场复盘 | (7字符绕过)
网络·nginx·安全·网络安全·云计算·php·apache