BGP/GRE练习

划分8个网段

172.16.0.0/16

172.16.0.000000 00-----0/30

172.16.0.000001 00-----4/30

172.16.0.000010 00-----8/30

172.16.0.000011 00-----12/30

172.16.0.000100 00-----16/30

172.16.0.000101 00-----20/30

172.16.0.000110 00-----24/30

172.16.0.000111 00-----28/30

IGP使用OSPF

关键配置:

R1与R2 BGP配置:

confederation id 2 配置联邦id ,对外统一展示公有AS号2

R2与R3

R2与R5

confederation peer-as 64513

声明 64513 属于同一联邦内的成员子自治系统。路由器与该子 AS 建立邻居时采用联邦 EBGP 规则交换路由,路由传递至联邦外部时,AS 路径中内部成员子 AS 编号将被移除,外部网络无法感知联邦内部 AS 拆分。

因为是采用EBGP建立且用的是环回接口,所以需设置ebgp-max-hop设置TTL值

R3与R4

R4与R7

R5和R6

R6和R7

R7和R8

设置反射器

由于IBGP的水平分割,R3,R6不会把R2/R5路由传给R4/R7,不会把R4/R7的路由传给R2/R5

所以可以设置R3,R6作为路由反射器,R4,R7为其客户端

测试连通性

在R1创建环回11.11.11.11/24在bgp宣告,在R8创建环回12.0.0.1/24在BGP宣告

查看R1bgp路由表

能连通,删除测试连通的路由,完成项目需求

需求一

AS1 存在两个环回接口网段:192.168.1.0/24(禁止在任何协议中宣告)、10.0.0.0/24

AS3 存在两个环回接口网段:192.168.2.0/24(禁止在任何协议中宣告)、11.0.0.0/24

要求受限网段192.168.1.0/24192.168.2.0/24能够互相通信。

即设置gre

GRE设置

需先确保全网可达

在R2,R7上分别宣告172.16.0.0/30 172.16.0.28/30

原因:BGP network 只能宣告本地路由表里已经存在的路由,并且路由只传给 BGP 邻居,不会自动穿越 AS

GRE配置

写上静态路由

测试:

10.0.0.0/24 ,11.0.0.0/24分别在R1,R8bgp中宣告,

测试连通性

确保所有环回能ping通

相关推荐
念恒123062 小时前
网络基础
linux·网络·c++
白山云北诗2 小时前
漏洞扫描+渗透测试:从资产摸底到风险验证,完成二次安全收口
网络·安全·web安全·渗透测试·漏洞扫描·ddos防护·cc防护
爱研究的小梁3 小时前
乾元通聚合路由及管理平台支持全面适配信创
网络·人工智能·信息与通信
KaMeidebaby4 小时前
卡梅德生物技术快报|bli亲和力检测gst:告别批量跑胶:BLI实时酶切监测技术加速GST融合蛋白下游流程优化
前端·网络·数据库·人工智能·算法
千维百策6664 小时前
运用 SRE 原则降低生产事故影响:CRE 实战经验与可靠性优化方法
网络·数据库·人工智能
三川6984 小时前
深入浅出SSD 08:PCIe的介绍
网络
2601_963282774 小时前
极寒专网技术拆解:黑龙江零下 40℃场景数字对讲组网全方案|黑龙江移远科技寒地通信底层技术解析
运维·网络·人工智能·科技
易连EDI—EasyLink5 小时前
电动汽车供应链协同新范式:蔚来(NIO)企业级EDI平台建设实践
网络·人工智能·edi·nio·as2