BGP反射器以及联邦

作业拓扑以及要求如上

要求

1、AS1存在两个环回,一个地址为192.168.1.0/24,该地址不能在任何协议中宣告

AS3存在两个环回,一个地址为192.168.2.0/24,该地址不能在任何协议中宣告

AS1还有一个环回地址为10.1.1.0/24,AS3另一个环回地址是11.1.1.0/24

最终要求这两个环回可以互相通讯。

2、整个AS2的IP地址为172.16.0.0/16

3、AS间的骨干链路IP地址随意分配

4、使用BGP协议让整个网络所有设备的环回可以互相访问

5、减少路由条目数量,避免环路出现

实验分析

首先要求要对R1和R8各分发两个环回且IP要求已给出

其次,整个拓扑分为三个AS区域及AS1,AS2,AS3,可以看出在AS2内部又存在两个AS,也就是联邦的存在

给各个路由器也分发对应的链路直连IP以及对应的环回路由,可以在建立AS之后使用环回可以有多条路径可选

随后在AS2中启用ospf使得在区域2中能获得其他的路由信息

一、配置IP

172.16.0.0/24 --- 建邻

172.16.0.2/32 --- R2

172.16.0.3/32 --- R3

...

172.16.1.0/24 --- 互联

172.16.1.0/30

172.16.1.4/30

...

172.16.3.0/24 --- R3

172.16.4.0/24

172.16.5.0/24

172.16.6.0/24

172.16.7.0/24

...

根据这个大致在路由器之间配好IP

二、ospf配置

在AS2内部配置ospf

也就是在配置AS之前配置ospf

例:R2

在配置完ospf后宣告所有的邻居,除了和R1的直连路由因为整个路由都处于172.16.0.0/16且和R1/8的连接不是172.16.0.0内所以就可以直接宣告整个172.16.0.0

在ospf生效后将环回接口改为breadcast使得所接受的环回为掩码24

三、AS划分与宣告

将R1和R8划为AS1和3

在AS2的上半部分为AS64512,下半为AS64513

建立bgp64512并且与AS2建立从属连接其余对应的路由器同上,并且宣告邻居的router-id

为了和邻居的环回建立连接,使用loopback

因为和AS64513在不同的AS还要修改跳数

因为R2同时连接EBGP和IEBGP,所以为了路径要将发送的地址IP改为本地

R3BGP配置

注意,因为IBGP水平分割(:当路由器从一个IBGP对等体学习到一条路由信息,则本地不能将该路由信息在 传递给其他IBGP对等体。)的存在,在R3收到R2传来的R1路由信息时无法传给R4

解决方法:利用反射器将R3变为RR,利用反射器将路由传给R4,其中客户端可以是R2也可以是R4因为都符合要求,R6也同理

R3

R6

配置完成后R4就也能拿到R1传来的路由了

其余路由器大致相同均为先启用BGP和联邦AS2连接,与邻居连接,将连接端口改为环回接口

在配完所有bgp后R2的bgp表

R7

因为题目要求R1和R8的某些路由无法被宣告

四、验证将OSPF重发布到BGP

验证R8的环回能否和R1连通

将ospf重发布到bgp,先利用配置将路由链路压缩,再在bgp里将ospf重发布进去

五、路由聚合

在上述步骤完成后基本上所有的环回(除了未宣告的)都能互通了

为了减少路由条目就需要进行路由聚合,在本图中合适的就为手动聚合

但因为手工聚合无法屏蔽掉明细路由,所以需要手动加上去

六,连通双方未宣告的接口

因为没有宣告环回接口和直连接口,所以需要VPN将双方来连接

最后将通往对方环回的路径改为静态路由

实验完成

相关推荐
对讲机数码科普7 分钟前
黑龙江应急救援单工通信保障方案设计与实战应用
大数据·网络·人工智能
Helen_cai7 分钟前
EntryAbility 全局初始化 + 网络请求 HttpUtil 完整源码
网络·华为·harmonyos
驭渊的小故事44 分钟前
UDP 和 TCP 网络知识和“Udp协议的回声服务器详细剖析”(5000字详细解析回升服务器的点点滴滴)(网络编程01)
网络
砚凝霜1 小时前
软考网络工程师|第 2 章 信道延迟、传输介质、数据编码、数字调制、PCM 完整备考笔记
网络·笔记·pcm
aixingkong9211 小时前
Atlas 950 1024卡SuperPoD推测分析
网络·人工智能·硬件架构·硬件工程
码农学院3 小时前
基于运维监控体系的网络品牌推广方案:从架构设计到技术实现
运维·网络
REDcker11 小时前
显示分辨率标准对照详解
前端·网络·分辨率·显示·屏幕
ANSIOT12 小时前
安朔科技蓝牙无感开锁方案,靠近自动解锁
网络·科技·物联网
晏宁科技YaningAI13 小时前
VoIP系统的工程实现模型:从信令控制到媒体传输的完整架构解析
网络·人工智能·架构·系统架构·信息与通信
神奇霸王龙16 小时前
Claude Code屠榜:MiMo与Grok紧追Codex
服务器·网络·人工智能·gpt·ai·ai编程