联邦+反射器 基础实验

需求:

1、AS1存在两个环回,一个地址为192.168.1.0/24,该地址不能在任何协议中宣告

AS3存在两个环回,一个地址为192.168.2.0/24,该地址不能在任何协议中宣告

AS1还有一个环回地址为10.1.1.0/24,AS3另一个环回地址是11.1.1.0/24

最终要求这两个环回可以互相通讯。

2.整个AS2的IP地址为172.16.0.0/16

3.AS间的骨干链路IP地址随意分配

4.使用BGP协议让整个网络所有设备的环回可以互相访问

5.减少路由条目数量,避免环路出现

需求分析:

网络连通性需求

  • 需要实现AS内部不同节点间通过环回地址进行通信,确保数据能够在各个节点之间正确转发,保障网络的连通性。

  • 使AS内的环回地址能与其他AS中的网络进行通信,实现全网可达。

减少BGP邻居数量需求

  • AS内部可能存在较多节点,使用反射器可以减少BGP邻居关系的数量,降低设备资源消耗和网络带宽占用,同时便于BGP路由的管理和控制。

网络结构优化需求

  • 通过联邦将AS划分为多个子AS,有助于优化网络结构,提高网络的可扩展性和管理效率,使网络的层次更加清晰,便于故障排查和维护。

路由策略需求

  • 需要制定合理的路由策略,确保在使用联邦和反射器的情况下,环回地址相关的路由能够按照预期的路径进行传播和选择,避免出现路由环路、次优路径等问题。

可靠性和稳定性需求

  • 配置应具备一定的冗余性和容错能力,以保证在部分设备或链路出现故障时,网络仍能保持稳定运行,尽可能减少对业务的影响。

具体步骤

按图配置IP

R1:

r1-LoopBack0\]ip address 192.168.1.1 24 \[r1-LoopBack1\]ip address 10.1.1.1 24 \[r1\]bgp 1 \[r1-bgp\]router-id 1.1.1.1 \[r1-bgp\]peer 12.0.0.2 as-number 2 --- 使用联邦AS号建立BGP对等体,因为对于外部而言, 成员AS不可见 \[r1-bgp\]network 10.1.1.0 24 R2: \[r2-LoopBack0\]ip address 2.2.2.2 32 \[r2\]bgp 64512 --- 使用成员AS号进行BGP启动 \[r2-bgp\]router-id 2.2.2.2 \[r2-bgp\]peer 12.0.0.1 as-number 1 \[r2-bgp\]confederation id 2 ---定义联邦AS号 \[r2-bgp\]peer 3.3.3.3 as-number 64512 --- 联邦中,建立任何对等体关系时,都需要使用成员AS号进行建立 \[r2-bgp\]peer 3.3.3.3 connect-interface LoopBack 0 --- 将R2给3.3.3.3发送报文时,使用的 源 IP 修改为环回 0 接口的 IP 地址进行通讯 \[r2-bgp\]peer 3.3.3.3 next-hop-local ---给3.3.3.3传递路由信息时,将nexthop属性修改为本地 \[r2-bgp\]confederation peer-as 64513 --- 在建立联邦EBGP对等体时,需要指定与自己建立邻居的 成员 AS 号 \[r2-bgp\]peer 5.5.5.5 as-number 64513 \[r2-bgp\]peer 5.5.5.5 connect-interface LoopBack 0 \[r2-bgp\]peer 5.5.5.5 ebgp-max-hop \[r2-bgp\]peer 5.5.5.5 next-hop-local \[r2-bgp\]peer 3.3.3.3 reflect-client R3: \[r3-LoopBack0\]ip address 3.3.3.3 32 \[r3\]bgp 64512 \[r3-bgp\]router-id 3.3.3.3 \[r3-bgp\]confederation id 2 \[r3-bgp\]peer 2.2.2.2 as-number 64512 \[r3-bgp\]peer 2.2.2.2 connect-interface LoopBack 0 \[r3-bgp\]peer 4.4.4.4 as-number 64512 \[r3-bgp\]peer 4.4.4.4 connect-interface LoopBack 0 \[r3-bgp\]peer 2.2.2.2 reflect-client \[r3-bgp\]peer 4.4.4.4 reflect-client R4: \[r4-LoopBack0\]ip address 4.4.4.4 32 \[r4\]bgp 64512 \[r4-bgp\]router-id 4.4.4.4 \[r4-bgp\]confederation id 2 \[r4-bgp\]peer 3.3.3.3 as-number 64512 \[r4-bgp\]peer 3.3.3.3 connect-interface LoopBack 0 \[r4-bgp\]confederation peer-as 64513 \[r4-bgp\]peer 7.7.7.7 as-number 64513 \[r4-bgp\]peer 7.7.7.7 connect-interface LoopBack 0 \[r4-bgp\]peer 7.7.7.7 ebgp-max-hop R5: \[r5-LoopBack0\]ip address 5.5.5.5 32 \[r5\]bgp 64513 \[r5-bgp\]router-id 5.5.5.5 \[r5-bgp\]confederation id 2 \[r5-bgp\]peer 6.6.6.6 as-number 64513 \[r5-bgp\]peer 6.6.6.6 connect-interface LoopBack 0 \[r5-bgp\]confederation peer-as 64512 \[r5-bgp\]peer 2.2.2.2 as-number 64512 \[r5-bgp\]peer 2.2.2.2 connect-interface LoopBack 0 \[r5-bgp\]peer 2.2.2.2 ebgp-max-hop \[r5-bgp\]peer 6.6.6.6 reflect-client R6: \[r6-LoopBack0\]ip address 6.6.6.6 32 \[r6\]bgp 64513 \[r6-bgp\]router-id 6.6.6.6 \[r6-bgp\]confederation id 2 \[r6-bgp\]peer 5.5.5.5 as-number 64513 \[r6-bgp\]peer 5.5.5.5 connect-interface LoopBack 0 \[r6-bgp\]peer 7.7.7.7 as-number 64513 \[r6-bgp\]peer 7.7.7.7 connect-interface LoopBack 0 \[r6-bgp\]peer 5.5.5.5 reflect-client \[r6-bgp\]peer 7.7.7.7 reflect-client R7: \[r7-LoopBack0\]ip address 7.7.7.7 32 \[r7\]bgp 64513 \[r7-bgp\]router-id 7.7.7.7 \[r7-bgp\]peer 78.0.0.8 as-number 3 \[r7-bgp\]confederation id 2 \[r7-bgp\]peer 6.6.6.6 as-number 64513 \[r7-bgp\]peer 6.6.6.6 connect-interface LoopBack 0 \[r7-bgp\]peer 6.6.6.6 next-hop-local \[r7-bgp\]confederation peer-as 64512 \[r7-bgp\]peer 4.4.4.4 as-number 64512 \[r7-bgp\]peer 4.4.4.4 connect-interface LoopBack 0 \[r7-bgp\]peer 4.4.4.4 ebgp-max-hop \[r7-bgp\]peer 4.4.4.4 next-hop-local R8: \[r8-LoopBack0\]ip address 192.168.2.8 24 \[r8-LoopBack1\]ip address 11.1.1.8 24 \[r8-bgp\]router-id 8.8.8.8 \[r8-bgp\]peer 78.0.0.7 as-number 2 \[r8-bgp\]network 11.1.1.8 24 ![](https://i-blog.csdnimg.cn/direct/2c1249e5bd93457f877cad94c49e8937.png) ![](https://i-blog.csdnimg.cn/direct/40ec91df5bdd4e1b859020cc5c035532.png) ![](https://i-blog.csdnimg.cn/direct/c62921c3dce7497fbc8f7ddf82805a8a.png) ![](https://i-blog.csdnimg.cn/direct/1b32858cbd1c4f2d9869481abaa4ca4b.png) 实验感悟 通过实验,我直观感受到BGP联邦和反射器在简化网络拓扑与降低配置复杂度上的显著作用。将一个大型自治系统划分为多个子AS后,原本复杂的全网状BGP邻居关系被转化为子AS内部与子AS间的分层连接,不仅大幅减少了邻居配置数量,也降低了路由表的规模。反射器的引入进一步优化了路由传递效率,通过集中处理路由反射,避免了大量重复的路由更新。 实验过程中也暴露出BGP路由策略的复杂性。由于联邦和反射器会改变路由的传递路径与属性,配置不当极易导致路由环路或次优路径问题。例如,若未正确设置反射客户端关系或未合理规划联邦内的路由聚合,可能会使路由在子AS间产生循环。这让我意识到,在配置BGP时,必须深入理解AS_PATH、Next_Hop等属性的作用,并严格按照设计原则进行策略配置,才能确保网络的稳定性和可靠性。

相关推荐
八月的雨季 最後的冰吻1 小时前
SIP协议栈--osip源码梳理
linux·服务器·网络·c++·网络协议
和计算机搏斗的每一天1 小时前
虚拟网络编辑器
网络
若汝棋茗2 小时前
基于TouchSocket实现WebSocket自定义OpCode扩展协议
网络·websocket·网络协议
敖云岚2 小时前
【Linux】基于虚拟机实现网络的管理
linux·服务器·网络
洛克希德马丁2 小时前
Parsec解决PnP连接失败的问题
网络·智能路由器
-SGlow-2 小时前
Linux相关概念和易错知识点(40)(HTML资源交互、网页管理、搜索引擎)
linux·运维·服务器·网络·html·交互
利刃大大3 小时前
【网络编程】九、详解 HTTPS 加密原理
网络·网络协议·https
搬码临时工4 小时前
动态域名服务ddns怎么设置?如何使用路由器动态域名解析让外网访问内网?
服务器·网络·tcp/ip·智能路由器·访问公司内网
wudinaniya4 小时前
笔记本电脑打开网页很慢,一查ip地址网段不对怎么处理
网络·网络协议·tcp/ip·电脑
天翼云开发者社区5 小时前
办公网络流量隔离:为高效办公保驾护航
网络·安全