这里写目录标题
- 1. BGP 路由汇总
- 1.1 实验背景
- 1.2 实验组网
- 1.3 任务思路
- 1.4 实验流程
- 2. BGP 路由反射器
- 2.1 实验背景
- 2.2 实验组网
- 2.3 任务思路
- 2.4 实验流程
1. BGP 路由汇总
1.1 实验背景
你是公司的网络管理员。公司的网络采用了BGP协议作为路由协议。
公司的网络由多个自治系统组成,不同的分支机构使用了不同的AS号。
随着公司规模的扩大,路由器中已经有越来越多的路由,进行BGP的路由汇总迫在眉睫。
你测试了几种进行路由汇总的方法,最终选择了合适的方式实现了路由汇总。
1.2 实验组网
1.3 任务思路
1.设备IP地址配置。
2.按照规划配置R1、R2、R3之间的EBGP对等体关系。
3.在R1上将Loopback1、Loopback2接口路由发布到BGP中并进行自动汇总,在R2上观察BGP汇总路由的明细信息。
4.在R3上将Loopback1、Loopback2接口路由发布到BGP中,在R2上执行手动汇总,观察R2、R3上的BGP汇总路由的明细信息。之后在R2上执行手动汇总并增加关键字as-set,再次观察R2上的BGP汇总路由的明细信息。
1.4 实验流程
- 按图配置 IP 地址,检查连通性
- 配置 EBGP 对等体
<R2>dis bgp peer
BGP local router ID : 2.2.2.2
Local AS number : 64512
Total number of peers : 2 Peers in established state : 2
Peer V AS MsgRcvd MsgSent OutQ Up/Down State Pre
fRcv
10.0.12.1 4 64511 2 3 0 00:00:01 Established
0
10.0.23.3 4 64513 2 2 0 00:00:04 Established
0
<R2>
- BGP 路由汇总
自动汇总:
1. 创建IP前缀列表1,匹配LP1、LP2接口路由
[R1]ip ip-prefix 1 permit 172.16.0.0 16 greater-equal 24 less-equal 24
2. 创建 Route-Policy,调用列表 1
[R1]route-policy router1 permit node 10
[R1-route-policy]if-match ip-prefix 1
3. 将Loopback1、Loopback2接口路由发布到BGP,并激活BGP路由自动汇总功能
[R1]bgp 64511
[R1-bgp] import-route direct route-policy router1
[R1-bgp] summary automatic
Info: Automatic summarization is valid only for the routes imported through the import-route command.
自动汇总只对通过import-route命令引入的路由生效。
手动汇总:
1. 创建IP前缀列表1,匹配LP1、LP2接口路由
[R3]ip ip-prefix 1 permit 172.17.0.0 16 greater-equal 24 less-equal 24
2. 创建 Route-Policy,调用列表 1
[R3]route-policy router3 permit node 10
[R3-route-policy] if-match ip-prefix 1
[R3-route-policy] quit
3. 将Loopback1、Loopback2接口路由发布到BGP
[R3]bgp 64513
[R3-bgp] import-route direct route-policy router3
4. 在R2上执行手动路由汇总
[R2]bgp 64512
[R2-bgp] aggregate 172.17.0.0 22 detail-suppressed
5. 为防止路由环路,在R2上执行手动汇总时增加as-set关键字
[R2]bgp 64512
[R2-bgp] aggregate 172.17.0.0 255.255.252.0 detail-suppressed as-set
2. BGP 路由反射器
2.1 实验背景
- 某公司的总部网络采用了BGP协议作为路由协议,总部的4台路由器之间建立IBGP对等体关系(非全互联),为了让4台路由器学习到完整的BGP路由,现需要在网络中部署BGP路由反射器。
2.2 实验组网
2.3 任务思路
1.设备基础IP地址配置。
2.配置AS内的OSPF,在互联接口、Loopback0接口上激活OSPF。
3.配置AS内基于直连接口建立IBGP对等体关系。
4.配置路由反射器,将R1配置为R2的客户端、R2配置为R3的客户端、R3配置为R4的客户端。
5.在R2上将Loopback1接口路由发布进BGP,观察Originator_ID属性如何实现路由防环。
2.4 实验流程
- 配置 ip 地址,检测连通性
- 配置 AS 64511 的 OSPF
- 配置 IBGP 对等体
<R2>dis bgp peer
BGP local router ID : 2.2.2.2
Local AS number : 64511
Total number of peers : 3 Peers in established state : 3
Peer V AS MsgRcvd MsgSent OutQ Up/Down State Pre
fRcv
10.0.12.1 4 64511 3 3 0 00:01:41 Established
0
10.0.23.3 4 64511 2 3 0 00:00:29 Established
0
10.0.24.4 4 64511 2 3 0 00:00:04 Established
0
<R2>
<R3>dis bgp peer
BGP local router ID : 3.3.3.3
Local AS number : 64511
Total number of peers : 2 Peers in established state : 2
Peer V AS MsgRcvd MsgSent OutQ Up/Down State Pre
fRcv
10.0.23.2 4 64511 3 3 0 00:01:12 Established
0
10.0.34.4 4 64511 2 3 0 00:00:36 Established
0
<R3>
- 配置路由反射器
#R2上将R1配置为路由反射器客户端
[R2]bgp 64511
[R2-bgp] peer 10.0.12.1 reflect-client
#R3上将R2配置为路由反射器客户端
[R3]bgp 64511
[R3-bgp] peer 10.0.23.2 reflect-client
#R4上将R3配置为路由反射器客户端
[R4]bgp 64511
[R4-bgp] peer 10.0.34.3 reflect-client
- 验证Orginator_ID实现路由防环
#配置路由策略
[R2]acl number 2000
[R2-acl-basic-2000] rule 5 permit
[R2-acl-basic-2000] quit
[R2]route-policy bgp deny node 10
[R2-route-policy] if-match acl 2000
#在BGP中调用路由策略
[R2]bgp 64511
[R2-bgp] peer 10.0.24.4 route-policy bgp export
#在R2上发布路由
[R2]bgp 64511
[R2-bgp] network 10.2.2.0 24