BGP联邦实验

吃橘子的猴2025-05-15 13:19

一、实验需求

  1. 网络拓扑构建：根据给定拓扑，构建包含 AS1、AS2（联邦 AS 64512）、AS3（联邦 AS 64513）的网络，各 AS 内和 AS 间通过路由器连接。
  2. 环回地址配置
    • AS1 配置环回地址 192.168.1.0/24 ，且该地址不在任何协议中宣告。
    • AS3 配置两个环回地址，分别为 192.168.2.0/24 （不在任何协议中宣告）和 10.1.1.0/24 ，最终要实现这两个环回地址相互通信。
  3. 网络地址规划
    • 整个 AS2 的 IP 地址为 172.16.0.0/16 ，用于 AS2 内部网络及链路。
    • AS 间的骨干链路 IP 地址自行合理分配。
  4. 路由协议配置：使用 BGP 协议，使网络中所有设备的环回地址能够相互访问。
  5. 路由优化：减少路由条目数量，避免网络中出现环路。

二、需求分析

  1. 环回地址限制：AS1 和 AS3 部分环回地址不能宣告，需通过合理的路由策略控制，防止地址泄露。
  2. BGP 协议运用：利用 BGP 协议在不同自治系统间交换路由信息，实现环回地址互通，需正确配置 BGP 邻居关系、属性等。
  3. 联邦 AS：AS2 和 AS3 划分为联邦自治系统，要配置联邦内和联邦间的 BGP 关系，以实现路由传递和隔离。
  4. 路由优化：通过配置 BGP 属性（如 AS_PATH、MED 等）、路由反射器等方式，减少路由条目，避免环路。

三、实验步骤

1、设备基本配置

  • 给所有路由器配置主机名（如 AR1、AR2 等 ）。
  • 配置各路由器接口 IP 地址，包括 AS 间骨干链路和 AS2 内部链路地址，按照规划的地址段配置。
bash 复制代码 
R1

GigabitEthernet0/0/0              12.0.0.1/24          up         up          
LoopBack0                         192.168.1.1/24       up         up(s)     
LoopBack1                         10.1.1.1/24          up         up(s) 


R2

GigabitEthernet0/0/0              12.0.0.2/24          up         up        
GigabitEthernet0/0/1              172.16.0.1/30        up         up        
GigabitEthernet0/0/2              172.16.0.21/30       up         up        
LoopBack0                         172.16.1.1/30        up         up(s)     


R3
GigabitEthernet0/0/0              172.16.0.2/30        up         up        
GigabitEthernet0/0/1              172.16.0.5/30        up         up           
LoopBack0                         172.16.1.5/30        up         up(s) 


R4

GigabitEthernet0/0/0              172.16.0.6/30        up         up        
GigabitEthernet0/0/1              172.16.0.9/30        up         up             
LoopBack0                         172.16.1.9/30        up         up(s) 


R5

GigabitEthernet0/0/0              172.16.0.22/30       up         up        
GigabitEthernet0/0/1              172.16.0.17/30       up         up        
LoopBack0                         172.16.1.21/30       up         up(s)   


R6

GigabitEthernet0/0/0              172.16.0.10/30       up         up        
GigabitEthernet0/0/1              172.16.0.14/30       up         up        
GigabitEthernet0/0/2              78.0.0.7/24          up         up        
LoopBack0                         172.16.1.13/30       up         up(s) 


R7

GigabitEthernet0/0/0              172.16.0.10/30       up         up        
GigabitEthernet0/0/1              172.16.0.14/30       up         up        
GigabitEthernet0/0/2              78.0.0.7/24          up         up        
LoopBack0                         172.16.1.13/30       up         up(s) 


R8

GigabitEthernet0/0/0              78.0.0.8/24          up         up         
LoopBack0                         192.168.2.1/24       up         up(s)     
LoopBack1                         11.1.1.1/24          up         up(s)

2、环回地址配置

  • 在 AS1 的路由器上配置环回接口及地址 192.168.1.0/24 ，不将其宣告进任何路由协议。
  • 在 AS3 的路由器上配置环回接口及地址 192.168.2.0/24 和 10.1.1.0/24 ，192.168.2.0/24 不宣告进任何路由协议。

R2:

bash 复制代码 
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]a 0
[R2-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.255.255

R3:

bash 复制代码 
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]a 0
[R3-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.255.255

R4:

bash 复制代码 
[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]a 0
[R4-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.255.255

R5:

bash 复制代码 
[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]a 0
[R5-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.255.255

R6:

bash 复制代码 
[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]a 0
[R6-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.255.255

R7:

bash 复制代码 
[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]a 0
[R7-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.255.255

3、BGP联邦配置

  • AS1 配置：在 AS1 的路由器上启动 BGP 进程，配置与 AS2（联邦 AS 64512 ）的边界路由器的邻居关系。
  • AS2（联邦 AS 64512）配置
    • 配置联邦内部 BGP 邻居关系，在 AS2 内路由器间建立 iBGP 邻居。
    • 配置与 AS1 和 AS3（联邦 AS 64513 ）的边界路由器的 eBGP 邻居关系，设置联邦相关参数。
  • AS3（联邦 AS 64513）配置
    • 配置联邦内部 BGP 邻居关系，在 AS3 内路由器间建立 iBGP 邻居。
    • 配置与 AS2 的边界路由器的 eBGP 邻居关系，设置联邦相关参数

R1:

bash 复制代码 
[r1]bgp 
[r1-bgp]router-id 1.1.1.1	
[r1-bgp]peer 12.0.0.2 as-number 2

R2:

bash 复制代码 
[R2]bgp 64512
[R2-bgp]router-id 2.2.2.2
[R2-bgp]confederation id 2
[R2-bgp]peer 12.0.0.1 as 1
[R2-bgp]peer 172.16.1.5 as-number 64512	
[R2-bgp]peer 172.16.1.5 connect-interface l0 --- 用环回接口连接
[R2-bgp]peer 172.16.1.5 next-hop-local --- 通过本地接口转发
[R2-bgp]confederation peer-as 64513 --- 指定邻居所属的AS 号
[R2-bgp]peer 172.16.1.21 as 64513
[R2-bgp]peer 172.16.1.21 connect-interface LoopBack 0
[r2-bgp]peer 172.16.1.21 ebgp-max-hop --- EBGP建邻要改TTL值

R3:

bash 复制代码 
[r3]bgp 64512
[r3-bgp]router-id 3.3.3.3
[r3-bgp]confederation id 2
[r3-bgp]peer 172.16.1.1 as-number 64512
[r3-bgp]peer 172.16.1.1 connect-interface LoopBack 0
[r3-bgp]peer 172.16.1.9 as-number 64512
[r3-bgp]peer 172.16.1.9 connect-interface LoopBack 0

R4:

bash 复制代码 
[r4]bgp 64512
[r4-bgp]router-id 4.4.4.4
[r4-bgp]confederation id 2
[r4-bgp]peer 172.16.1.5 as-number 64512	
[r4-bgp]peer 172.16.1.5 connect-interface LoopBack 0
[r4-bgp]confederation peer-as 64513
[r4-bgp]peer 172.16.1.13 as-number 64513
[r4-bgp]peer 172.16.1.13 connect-interface LoopBack 0
[r4-bgp]peer 172.16.1.13 ebgp-max-hop

R5:

bash 复制代码 
[r5]bgp 64513
[r5-bgp]router-id 5.5.5.5
[r5-bgp]confederation id 2
 
[r5-bgp]confederation peer-as 64512
[r5-bgp]peer 172.16.1.1 as-number 64512
[r5-bgp]peer 172.16.1.1 connect-interface LoopBack 0
[r5-bgp]peer 172.16.1.1 ebgp-max-hop 
 
[r5-bgp]peer 172.16.1.17 as-number 64513	
[r5-bgp]peer 172.16.1.17 connect-interface LoopBack 0

R6:

bash 复制代码 
[r6]bgp 64513
[r6-bgp]router-id 6.6.6.6
[r6-bgp]confederation id 2
[r6-bgp]peer 172.16.1.21 as-number 64513
[r6-bgp]peer 172.16.1.21 connect-interface LoopBack 0
[r6-bgp]peer 172.16.1.13 as-number 64513
[r6-bgp]peer 172.16.1.13 connect-interface LoopBack 0

R7:

bash 复制代码 
[r7]bgp 64513
[r7-bgp]router-id 7.7.7.7	
[r7-bgp]confederation id 2
[r7-bgp]peer 172.16.1.17 as-number 64513
[r7-bgp]peer 172.16.1.17 connect-interface LoopBack 0
[r7-bgp]peer 172.16.1.17 next-hop-local
[r7-bgp]confederation peer-as 64512	
[r7-bgp]peer 172.16.1.9 as-number 64512
[r7-bgp]peer 172.16.1.9 connect-interface LoopBack 0
[r7-bgp]peer 172.16.1.9 next-hop-local
[r7-bgp]peer 172.16.1.9 ebgp-max-hop 
[r7]bgp 64513
[r7-bgp]peer 78.0.0.8 as-number 3

R8:

bash 复制代码 
[r8]bgp 3
[r8-bgp]router-id 8.8.8.8
[r8-bgp]peer 78.0.0.7 as-number 2

4、配置路由反射器（RR）

  • 在 AS2 和 AS3 内选择合适的路由器作为路由反射器，配置其为 RR，其他路由器作为客户端。在 RR 上配置相关命令（如bgp cluster - id ），客户端配置指向 RR 的邻居关系。

R3:

bash 复制代码 
[r3]bgp 64512
[r3-bgp]peer 172.16.1.9 reflect-client

R6:

bash 复制代码 
[r6]bgp 64513	
[r6-bgp]peer  172.16.1.21 reflect-client

5、路由策略配置

  • 在 AS1 和 AS3 配置路由策略，防止受限环回地址（192.168.1.0/24 和 192.168.2.0/24 ）被宣告出去。
  • 通过配置 BGP 属性（如 AS_PATH、MED ）来优化路由选择，减少路由条目数量，避免环路。

R1:R8:直接宣告

bash 复制代码 
[r1]bgp 1
[r1-bgp]network 10.1.1.0 24
[r8]bgp 3
[r8-bgp]network 11.1.1.0 24

其他重发布-------通过BGP

r2\]bgp 64512 \[r2-bgp\]import-route ospf 1

6、配置VPN

R1:

bash 复制代码 
[r1]interface Tunnel 0/0/0
[r1-Tunnel0/0/0]ip address 192.168.3.1 24	
[r1-Tunnel0/0/0]tunnel-protocol gre 
[r1-Tunnel0/0/0]source 10.0.0.1
[r1-Tunnel0/0/0]destination 11.1.1.1

R8:

bash 复制代码 
[r1]interface Tunnel 0/0/0
[r1-Tunnel0/0/0]ip address 192.168.3.1 24	
[r1-Tunnel0/0/0]tunnel-protocol gre 
[r1-Tunnel0/0/0]source 10.0.0.1
[r1-Tunnel0/0/0]destination 11.1.1.1

补充路由：

bash 复制代码 
[r1]ip route-static 192.168.2.0 24 192.168.3.2
[r8]ip route-static 192.168.1.0 24 192.168.3.1

7、验证测试

  • 使用ping命令测试 AS3 内两个环回地址（10.1.1.0/24 与 192.168.2.0/24 ）间的连通性。
  • 测试 AS1、AS2、AS3 所有设备环回地址间的相互连通性。
  • 使用show ip bgp等命令查看 BGP 路由表、邻居关系等，确保配置正确。
相关推荐
搬码临时工8 小时前
外网访问内网服务器常用的三种简单操作步骤方法，本地搭建网址轻松让公网连接
服务器·网络·智能路由器
搬码临时工18 小时前
如何通过外网访问内网?哪个方案比较好用?跨网远程连接网络知识早知道
网络·智能路由器
hgdlip2 天前
重启路由器ip不变怎么回事？原因分析与解决方法
网络协议·tcp/ip·智能路由器
孤寂大仙v3 天前
【计算机网络】NAT、代理服务器、内网穿透、内网打洞、局域网中交换机
网络·计算机网络·智能路由器
一只小松许️3 天前
UDP包大小与丢包率的关系：原理分析与优化实践
网络协议·udp·智能路由器
领世达检测V133529092493 天前
「EN 18031」访问控制机制（ACM - 1）：智能路由器的安全守卫
网络·智能路由器
SZ1701102313 天前
默认网关 -- 负责转发数据包到其他网络的设备（通常是路由器）
网络·智能路由器
搬码临时工4 天前
什么是内网映射？如何将内网ip映射到外网访问？
运维·服务器·网络·网络协议·tcp/ip·智能路由器
搬码临时工5 天前
如何将内网的IP地址映射到外网？详细方法与步骤解析
服务器·网络·tcp/ip·智能路由器·电脑·远程工作
思科小白白5 天前
网络地址转换
网络·智能路由器
热门推荐
01【图像处理与机器视觉】XJTU期末考点02从零安装 LLaMA-Factory 微调 Qwen 大模型成功及所有的坑03KGG转MP3工具|非KGM文件|解密音频04海康Visionmaster-常见问题排查方法-启动阶段05YOLOv8入门 | 重要性能衡量指标、训练结果评价及分析及影响mAP的因素【发论文关注的指标】06【SpeedAI科研小助手】2分钟极速解决知网维普重复率、AIGC率过高，一键全文降！文件格式不变，公式都保留的！07Coze扣子平台完整体验和实践（附国内和国际版对比）08DeepSeek各版本说明与优缺点分析09VMware虚拟机安装Win7专业版保姆级教程（附镜像包）10R-tree详解