BGP/GRE练习

划分8个网段

172.16.0.0/16

172.16.0.000000 00-----0/30

172.16.0.000001 00-----4/30

172.16.0.000010 00-----8/30

172.16.0.000011 00-----12/30

172.16.0.000100 00-----16/30

172.16.0.000101 00-----20/30

172.16.0.000110 00-----24/30

172.16.0.000111 00-----28/30

IGP使用OSPF

关键配置:

R1与R2 BGP配置:

confederation id 2 配置联邦id ,对外统一展示公有AS号2

R2与R3

R2与R5

confederation peer-as 64513

声明 64513 属于同一联邦内的成员子自治系统。路由器与该子 AS 建立邻居时采用联邦 EBGP 规则交换路由,路由传递至联邦外部时,AS 路径中内部成员子 AS 编号将被移除,外部网络无法感知联邦内部 AS 拆分。

因为是采用EBGP建立且用的是环回接口,所以需设置ebgp-max-hop设置TTL值

R3与R4

R4与R7

R5和R6

R6和R7

R7和R8

设置反射器

由于IBGP的水平分割,R3,R6不会把R2/R5路由传给R4/R7,不会把R4/R7的路由传给R2/R5

所以可以设置R3,R6作为路由反射器,R4,R7为其客户端

测试连通性

在R1创建环回11.11.11.11/24在bgp宣告,在R8创建环回12.0.0.1/24在BGP宣告

查看R1bgp路由表

能连通,删除测试连通的路由,完成项目需求

需求一

AS1 存在两个环回接口网段:192.168.1.0/24(禁止在任何协议中宣告)、10.0.0.0/24;

AS3 存在两个环回接口网段:192.168.2.0/24(禁止在任何协议中宣告)、11.0.0.0/24;

要求受限网段192.168.1.0/24与192.168.2.0/24能够互相通信。

即设置gre

GRE设置

需先确保全网可达

在R2,R7上分别宣告172.16.0.0/30 172.16.0.28/30

原因:BGP network 只能宣告本地路由表里已经存在的路由,并且路由只传给 BGP 邻居,不会自动穿越 AS

GRE配置

写上静态路由

测试:

10.0.0.0/24 ,11.0.0.0/24分别在R1,R8bgp中宣告,

测试连通性

确保所有环回能ping通

相关推荐
北京中科新远科技14 分钟前
高速光模块上线验收实战:DOM、FEC、BER与端口计数器怎么一起看
服务器·网络·php
80s7772 小时前
动态IP是什么,动态IP的应用场景有哪些?
网络·网络协议·tcp/ip
灯澜忆梦4 小时前
【Docker】#5 | 网络配置
网络·docker·容器
xixiaoyunya4 小时前
监控网页插件异常:用 HTTP 探针做第三方依赖的“外视”监测
网络·网络协议·http
是真的小外套5 小时前
第14章:恶意代码防范技术原理与应用
网络·网络安全
虎头金猫5 小时前
从上传PPT到观众远程打开互动页面:Claper在CentOS 7上的Docker部署、互动组件设置与固定访问地址实战
linux·运维·网络·人工智能·docker·centos·powerpoint
weixin_511840475 小时前
2026年10月14日 Cisco and Nvidia 联合 USFP 调研报告
网络·人工智能·市场分析
AI备忘录6 小时前
(二十五)华为华三锐捷迈普思科 ERPS 环网保护配置命令(G.8032 五厂商对照)
运维·服务器·网络·网络协议·华为
木由里予6 小时前
NAND 这门生意
运维·服务器·网络·单片机
听说6666 小时前
信息安全工程师 - 第二十三章 云计算安全需求分析与安全保护工程
网络·安全·web安全·网络安全·云计算·系统安全