BGP/GRE练习

划分8个网段

172.16.0.0/16

172.16.0.000000 00-----0/30

172.16.0.000001 00-----4/30

172.16.0.000010 00-----8/30

172.16.0.000011 00-----12/30

172.16.0.000100 00-----16/30

172.16.0.000101 00-----20/30

172.16.0.000110 00-----24/30

172.16.0.000111 00-----28/30

IGP使用OSPF

关键配置:

R1与R2 BGP配置:

confederation id 2 配置联邦id ,对外统一展示公有AS号2

R2与R3

R2与R5

confederation peer-as 64513

声明 64513 属于同一联邦内的成员子自治系统。路由器与该子 AS 建立邻居时采用联邦 EBGP 规则交换路由,路由传递至联邦外部时,AS 路径中内部成员子 AS 编号将被移除,外部网络无法感知联邦内部 AS 拆分。

因为是采用EBGP建立且用的是环回接口,所以需设置ebgp-max-hop设置TTL值

R3与R4

R4与R7

R5和R6

R6和R7

R7和R8

设置反射器

由于IBGP的水平分割,R3,R6不会把R2/R5路由传给R4/R7,不会把R4/R7的路由传给R2/R5

所以可以设置R3,R6作为路由反射器,R4,R7为其客户端

测试连通性

在R1创建环回11.11.11.11/24在bgp宣告,在R8创建环回12.0.0.1/24在BGP宣告

查看R1bgp路由表

能连通,删除测试连通的路由,完成项目需求

需求一

AS1 存在两个环回接口网段:192.168.1.0/24(禁止在任何协议中宣告)、10.0.0.0/24;

AS3 存在两个环回接口网段:192.168.2.0/24(禁止在任何协议中宣告)、11.0.0.0/24;

要求受限网段192.168.1.0/24与192.168.2.0/24能够互相通信。

即设置gre

GRE设置

需先确保全网可达

在R2,R7上分别宣告172.16.0.0/30 172.16.0.28/30

原因:BGP network 只能宣告本地路由表里已经存在的路由,并且路由只传给 BGP 邻居,不会自动穿越 AS

GRE配置

写上静态路由

测试:

10.0.0.0/24 ,11.0.0.0/24分别在R1,R8bgp中宣告,

测试连通性

确保所有环回能ping通

相关推荐
天远Date Lab12 小时前
零信任架构实战:基于天远租凭分期报告构建自动化汽车以租代购免押风控网关
网络·人工智能·架构·自动化
IT猿手14 小时前
实现NAPT、Easy-IP、NATserver、NATstatic
网络
迪康Defender14 小时前
终端供应链安全:应用白名单与软件正版化检测落地|终端安全治理实践
运维·服务器·网络·安全·web安全·自动化·运维开发
xiaoye-duck16 小时前
《C++ 项目:手写大模型接入 SDK》DeepSeek接口设计(下):流式响应实现和测试
开发语言·网络·c++·语言模型
其实防守也摸鱼17 小时前
信创安全竞赛知识总结与题库
大数据·网络·人工智能·算法·安全·php
万联WANFLOW17 小时前
异地厂区视频监控远程运维:从组网到安全的实施要点
运维·网络·安全·企业组网·sdwan
衍玊18 小时前
深入剖析 TCP/IP 网络通信原理与内核实现
服务器·网络·tcp/ip
.Bryce.18 小时前
从零到一开发技术名词大全:从需求分析到 AI Agent 工程
java·网络·人工智能·agent·需求分析·agent评测
Black蜡笔小新19 小时前
上云网关/端口穿透/设备上云EasyNTS:无需公网IP、也不改防火墙,设备怎么从内网跑到外网去
网络·网络协议·tcp/ip
Escalating_xu21 小时前
【Linux 网络编程】五种 I/O 模型与非阻塞 I/O:从“等数据”到正确处理 EAGAIN
java·linux·网络