BGP反射器以及联邦

作业拓扑以及要求如上

要求

1、AS1存在两个环回,一个地址为192.168.1.0/24,该地址不能在任何协议中宣告

AS3存在两个环回,一个地址为192.168.2.0/24,该地址不能在任何协议中宣告

AS1还有一个环回地址为10.1.1.0/24,AS3另一个环回地址是11.1.1.0/24

最终要求这两个环回可以互相通讯。

2、整个AS2的IP地址为172.16.0.0/16

3、AS间的骨干链路IP地址随意分配

4、使用BGP协议让整个网络所有设备的环回可以互相访问

5、减少路由条目数量,避免环路出现

实验分析

首先要求要对R1和R8各分发两个环回且IP要求已给出

其次,整个拓扑分为三个AS区域及AS1,AS2,AS3,可以看出在AS2内部又存在两个AS,也就是联邦的存在

给各个路由器也分发对应的链路直连IP以及对应的环回路由,可以在建立AS之后使用环回可以有多条路径可选

随后在AS2中启用ospf使得在区域2中能获得其他的路由信息

一、配置IP

172.16.0.0/24 --- 建邻

172.16.0.2/32 --- R2

172.16.0.3/32 --- R3

...

172.16.1.0/24 --- 互联

172.16.1.0/30

172.16.1.4/30

...

172.16.3.0/24 --- R3

172.16.4.0/24

172.16.5.0/24

172.16.6.0/24

172.16.7.0/24

...

根据这个大致在路由器之间配好IP

二、ospf配置

在AS2内部配置ospf

也就是在配置AS之前配置ospf

例:R2

在配置完ospf后宣告所有的邻居,除了和R1的直连路由因为整个路由都处于172.16.0.0/16且和R1/8的连接不是172.16.0.0内所以就可以直接宣告整个172.16.0.0

在ospf生效后将环回接口改为breadcast使得所接受的环回为掩码24

三、AS划分与宣告

将R1和R8划为AS1和3

在AS2的上半部分为AS64512,下半为AS64513

建立bgp64512并且与AS2建立从属连接其余对应的路由器同上,并且宣告邻居的router-id

为了和邻居的环回建立连接,使用loopback

因为和AS64513在不同的AS还要修改跳数

因为R2同时连接EBGP和IEBGP,所以为了路径要将发送的地址IP改为本地

R3BGP配置

注意,因为IBGP水平分割(:当路由器从一个IBGP对等体学习到一条路由信息,则本地不能将该路由信息在 传递给其他IBGP对等体。)的存在,在R3收到R2传来的R1路由信息时无法传给R4

解决方法:利用反射器将R3变为RR,利用反射器将路由传给R4,其中客户端可以是R2也可以是R4因为都符合要求,R6也同理

R3

R6

配置完成后R4就也能拿到R1传来的路由了

其余路由器大致相同均为先启用BGP和联邦AS2连接,与邻居连接,将连接端口改为环回接口

在配完所有bgp后R2的bgp表

R7

因为题目要求R1和R8的某些路由无法被宣告

四、验证将OSPF重发布到BGP

验证R8的环回能否和R1连通

将ospf重发布到bgp,先利用配置将路由链路压缩,再在bgp里将ospf重发布进去

五、路由聚合

在上述步骤完成后基本上所有的环回(除了未宣告的)都能互通了

为了减少路由条目就需要进行路由聚合,在本图中合适的就为手动聚合

但因为手工聚合无法屏蔽掉明细路由,所以需要手动加上去

六,连通双方未宣告的接口

因为没有宣告环回接口和直连接口,所以需要VPN将双方来连接

最后将通往对方环回的路径改为静态路由

实验完成

相关推荐
MC皮蛋侠客2 小时前
DNP3 系列(十二):测试与工具链——模拟器、Wireshark 与一致性测试
网络·wireshark·dnp3
观测云4 小时前
Fastjson 高危 RCE(CVE-2026-16723):如何用观测云快速发现并完成修复
网络·安全·可观测性·观测云
楷哥爱开发6 小时前
TikTok Shop新加坡本土店入驻:如何选择新加坡本土住宅IP?
网络·网络协议·tcp/ip
网安蟹佬霸6 小时前
# 网络流量分析实战:从Wireshark到入侵检测系统构建(2026最新版,附完整流量分析链与IDS规则集)
网络·测试工具·安全·开源·wireshark·密码学·哈希算法
昌原的儿子LEO8 小时前
进程和线程(2)
linux·服务器·网络
Zzzzmo_9 小时前
【网络原理】TCP/IP协议02
网络·tcp/ip
DianSan_ERP9 小时前
WMS接入电商平台自动化履约实战:一张订单从平台到出库的接口时序设计
java·前端·网络·数据库·安全·架构·自动化
数据知道9 小时前
漏洞挖掘方法论:从 Fuzz 到 0day 的思维框架
网络·安全·web安全·网络安全
智购科技自动售货机工厂9 小时前
2026自动售货机语音支付模块集成:从声纹识别到支付闭环的工程实践~YH
大数据·服务器·网络·数据库·人工智能
zcmodeltech10 小时前
煤化工沙盘模型控制系统设计与实现:多工段协同联动方案
网络·人工智能·stm32·嵌入式硬件·制造·多分类