1.验证R4 发包给R2 时，其next-hop是R3还是R1. 如果是R3，bgp是如何优化的？
基本配置:
r1(config)# int lo 0 ip add 1.1.1.1/24
int f0/1 ip add 134.1.1.1/24
int f0/0 ip add 12.1.1.1/24
r2(config)# int lo 0 ip add 2.2.2.2/24
int f0/0 ip add 12.1.1.2/24
r3(config)# int lo 0 ip add 3.3.3.3/24
int f0/1 ip add 134.1.1.3/24
r4(config)# int lo 0 ip add 4.4.4.4/24
int f0/1 ip add 134.1.1.4/24
AS1内启用RIPv2
r1# router rip
no auto-summary
v 2
network 134.1.0.0 (注：宣告的为B类)
net 1.0.0.0
r2# router rip
no auto-sumarry
v 2
net 134.1.0.0
net 2.0.0.0
启用BGP
R2 E邻居R1：
r2（config）# router bgp 2
bgp router-id 2.2.2.2
neighbor 12.1.1.1 remote-as 1
R1 i邻居R3 ，E邻居R2：
r1（config）# router bgp 1
bgp router-id 1.1.1.1
nei 12.1.1.2 remote-as 2
nei 3.3.3.3 remote-as 1
nei 3.3.3.3 update-source lo 0
nei 3.3.3.3 next-hop-self
R3 i邻居R2. E邻居R4：
r3（config）# router bgp 3
bgp router-id 3.3.3.3
nei 134.1.1.4 remote-as 4
nei 1.1.1.1 remote-as 1
nei 1.1.1.1 up-sou lo 0
R4 E邻居R3：
r4（config）# router bgp 4
bgp r-id 4.4.4.4
nei 134.1.1.3 remote-as 1
宣告r2路由
r2（config）# network 2.2.2.0 mask 255.255.255.0 /"注此处要与环回口掩码匹配！！！"/
验证next-hop
r3#debug ip bgp updates /"bgp为纯触发，所以要clear"/
#clear ip route * soft
........
........
........
#un all
BGP实验报告 —计算机应用技术周昌盛 20070305 一、实验目标 本实验中，将配置内部BGP（IBGP）以及EBGP，使用公司AS内部不同的路由器到ISP 的冗余链路。为了使IBGP对等体正确地交换路由选择信息，必须使用命令next-hop-self。 还要使用属性local-preference和med(多出口描述符)，这确保了平缓的、不限量的流量 使用T1链路发送去往ISP1的AS200的数据和接收从该AS来的数据。只有当主T1链路失效 时才使用流量受限的T1链路。数据流通过流量受限的T1链路可以获得跟主T1链路相同的 带宽，但费用就高得多，确保这条链路不在非必要时使用。 本实验的拓扑图如图1-1所示： 图1-1 实验拓扑图 二、实验设备 由于实验条件限制，本实验中使用模拟器R1、R2、R3来模拟上述三台路由器 三、实验背景 本实验中将在路由器SanJose1和SanJose2与外部邻局AS200的ISP1运行BGP，在SanJose1和SanJose2之间运行IBGP。最后，在公司的网络中运行EIGRP。
四、实验步骤 步骤1 配置路由器ISP1的接口： Router>en Router#config t Router
BGP综合实验 基本配置略。。 注意的是我的RT1上的源地址是12.12.12.1所有ipv6地址是2002:c0c:c01:2::1（你自己的是什么就写什么） 同理RT5上我用的源地址是5.5.5.5，ipv6地址是2002:505:505:2:1 BGP配置
Ospf配置略。。加入验证增加安全 注意把12.12.12.0网段发布下不然IPV6隧道路由你还得引入什么的 6TO4隧道 RT1（注意先开启ipv6功能） ipv6 route-static 2002:: 16 Tunnel 0两边加入静态路由 可以看到没有问题 选路问题 选路有多种方法我这里修改的通过BGP修改下一跳，别的方法我也迷糊，- -！ 首先我们看RT2的路由表，我只是截取了部分我们想看的太多 我们先做RT1到RT5的路由选路，原理是做一个route-policy的过滤器，在第一个节点匹配10.0.0.1和11.0.0.1这个网段的或者这个IP，动作是修改下一跳为3.3.3.3（这个3.3.3.3可以让你断一条链路的情况下也能互通）我这个是为了方便在这RT5的一边做的 同样匹配10.0.1.1和11.0.1.1这个，动作是修改下一跳为4.4.4.4
应用到import和export两个方向上 还需要注意的是11.0.0.1和11.0.1.1这两条路由产生了黑洞，黑洞在RT3和RT4上我没还需要在RT3和RT4上加入静态路由解决黑洞 [RT3]ip route-static 11.0.0.0 24 5.5.5.5 [RT4]ip route-static 11.0.1.0 24 5.5.5.5 这样我们再看路由表 RT2上 RT5上 OK了命令简单想费劲 RT1上测试 RT5上 来回路径一致
第三章BGP协议特性与配置实验 3-1 IBGP 与 EBGP 学习目的 ?掌握区域内部BGP勺配置方法 ?掌握多区域BGP勺配置方法 *观察BGP勺邻居表和数据库 ?掌握BG更新源的配置方法 ?掌握EBG多跳的配置方法 ?观察IBGF和EBGI中路由的下一跳的变化 ?掌握IBGP中下一跳的配置 ?掌握BGP勺Network命令的配置方法拓扑图 -523O
场景 根据图上地址以茂阳弓规划配置BGP 1-ARSjARl, AR?谨立EE13P令I；居关系.建用貝连物理接口雀立2?AR1,醐齐AR4盘立IEGP邻居关葩僮甬环回接口.注竜更新源问题 3 . AR4. AR6^2L LEBGP Jp 关系，使冃环jg环叵接门建兀使用静忘路由:呆证 TCP連接可込■注童更血花EMP多跳等问题 4?使用networkfl'J A式将AR5「ARS的loop5&, 60成为BGP路由"要求所有运行BGP的路由器都能学习到，注意RR1和冉恥上配置next-hop-load问题 5 ■使用import的方式*将略2佃中的O5PF路由成为并卩路由’是其他所有路由器都能学习到「曼求最终服5上的“孔能ping通就R&上的L“0 第略路由， 在翻1配宜策珞路由， 要求1,1,1.1^问40丄1 * 1时通过AR2访问 1,1*1-2访问4e.L.1.2lHt通过"茄方问 学习任务 步骤一?基础配置与IP编址与布置IGP 这里IP和OSP已经配置好，平时大家自己配置好IP的后，配置好后记得测试直连是否能通 步骤二. AR1 AR5 AR7建立EBGP邻居（使用直连接口建立） [R1]bgp 200 （进入 BG进程） [R1-bgp]router-id 1.1.1.1 （指定 BGP勺 router-id ） [R1-bgp]peer 15.1.1.5 as-number 100 _________ （指定与哪个AS勺对等体建立邻居）[R1-bgp]peer 17.1.1.7 as-number 400 _________ （指定与哪个AS勺对等体建立邻居）[R5]bgp 100 [R5-bgp]router-id 5.5.5.5 [R5-bgp]peer 15.1.1.1 as-number 200 _________ （指定与哪个AS勺对等体建立邻居） [R7]bgp 400 [R7-bgp]router-id 7.7.7.7 [R7-bgp]peer 17.1.1.1 as-number 200 （指定与哪个AS勺对等体建立邻居） 对等体关系建立完成后，使用display bgp peer检查对等体关系状态。 [R1-bgp]dis bgp peer （截图，可以看到AR和AR5 AR7匀建立了 EBG邻居关系）
一、实验步骤 配置各台设备的ip地址 测试直连的连通性 配置OSPF 路由协议 配置BGP路由协议 宣告BGP网络 合理修改BGP路由的属性来改变路由的选择 测试网络的连通性 二、配置命令及其实验结果 配置物理接口IP地址和loopback地址，并测试直连的连通性--------------略Loopback 0 ：10.1.1.1/32 RT1 Loopback 0 ：10.2.2.2/32 RT2 Loopback 0 ：10.3.3.3/32 RT3 Loopback 0 ：10.4.4.4/32 RT4 配置OSPF协议 wcg-RT2: ospf 1 router-id 10.2.2.2 area 0.0.0.0 network 192.168.23.1 0.0.0.0 network 10.2.2.2 0.0.0.0 wcg-RT3：
ospf 1 router-id 10.3.3.3 area 0.0.0.0 network 192.168.23.2 0.0.0.0 network 10.3.3.3 0.0.0.0 network 192.168.34.2 0.0.0.0 wcg-RT4: ospf 1 router-id 10.4.4.4 area 0.0.0.0 network 192.168.34.1 0.0.0.0 network 10.4.4.4 0.0.0.0 在wcg-RT4上查看IP路由表 配置BGP路由协议 wcg-RT1: bgp 65001 router-id 10.1.1.1 undo synchronization peer 192.168.12.2 as-number 65002 peer 192.168.14.2 as-number 65002 wcg-RT2: bgp 65002 router-id 10.2.2.2 undo synchronization peer 192.168.12.1 as-number 65001 peer 10.3.3.3 as-number 65002
Addressing 1，R1---R5都有一个Loopback0，IP address=10.10.X.X/24 X=Router Number 2，R1---R3 F0/0地址为：1.1.123.X/27 X=Router Number 3，R2---R4的广域网接口为：1.1.234.X/29 X=Router Number 4，R4---R5的广域网接口为：1.1.45.X/24 X=Router Number Bridge 1，配置R1---R3的以太地址 2，配置R2---R4之间的物理接口地址 3，R2---R4之间的Frame-Relay 是全互连的，要求只能使用图中所示的PVC 4，配置R4，R5之间的链路为PPP ，并配置相应接口的地址 5，配置R1---R5的Loopback0 6，配置完成后测试各链路能正常通讯 OSPF 1，本拓扑中所有的网段都使用默认的网络类型 2，Area2学到其他Area 的路由是从R2学到的 3，R1---R5的Loopback0可以放在任何的Area ，并在路由表中出现为24位路由 10.10.1.0/24 10.10.2.0/24 10.10.3.0/24 4，在R5上做配置，使R5只能看到除直连外的三条路由： 5，所有路由器的Router-id 是X.X.X.X ，其中X 是指路由器号 6，确保除了R5以外，其他路由器都可以学到所有的网段 BGP Peer 1，R2,R3,R5属于AS235，建立两条IBGP Peer ：R5与R2，R5与R3。要求建立尽可能长的TCP 连接 BGP 综合试验 2013年11月28日11:58
eNSP实验：BGP 目录 1 组网需求 (1) 2 配置 (2) 2.1 配置各接口的IP地址（略） (2) 2.2 配置IBGP连接 (2) 2.2.1 配置Router B。 (3) 2.2.2 配置Router C。 (3) 2.3 配置EBGP连接 (5) 2.3.1 配置Router A。 (5) 2.3.2 配置Router B。 (5) 2.3.3 查看Router A的BGP路由表。 (6) 2.3.4 查看Router B的BGP路由表。 (6) 2.3.5 查看Router C的BGP路由表。 (6) 2.4 配置BGP引入直连路由 (7) 2.4.1 配置Router B。 (7) 2.4.2 查看Router A的BGP路由表。 (7) 2.4.3 查看Router C的BGP路由表。 (8) 3 结果验证 (9) 1组网需求 所有路由器均运行BGP协议，Router A和Router B之间建立EBGP连接，Router B和Router C 之间建立IBGP连接。要求Router C能够访问Router A直连的8.1.1.0/24网段。
2配置 2.1配置各接口的IP地址（略） PC: 8.1.1.2/24 RA: # sysn RA interface LoopBack 0 ip add 1.1.1.1 32 interface e0/0/0 ip add 8.1.1.1 24 interface s0/0/1 ip add 3.1.1.2 24 # RB: # sysn RB interface LoopBack 0 ip add 2.2.2.2 32 interface S0/0/1 ip add 3.1.1.1 24 interface s0/0/0 ip add 9.1.1.1 24 # RC: # sysn RC interface LoopBack 0 ip add 3.3.3.3 32 interface S0/0/0 ip add 9.1.1.2 24 # 2.2配置IBGP连接 为了防止端口状态不稳定引起路由震荡，本举例使用Loopback接口来创建IBGP对等体。 使用Loopback接口创建IBGP对等体时，因为Loopback接口不是两对等体实际连接的接口，所以，必须使用peer connect-interface命令将Loopback接口配置为BGP连接的源接口。
eNSP实验：BGP-MPLS-VPN
BGP MPLS VPN 配置实验 目录 1网络拓扑 (5) 2配置文件 (5) 2.1PE1的相关配置 5 2.1.1在MPLS骨干网上配置IGP协议， 实现骨干网PE和P的互通 (5) 2.1.2在PE1上配置与PE2、P的IBGP 6 2.1.3MPLS骨干网上配置MPLS基本能 力和MPLS LDP，建立LDP LSP (7) 2.1.4在PE设备上配置VPN实例，将 CE接入PE (7) 2.1.5在PE与CE之间建立EBGP对等 体，引入VPN路由 (9) 2.2P的相关配置 10 2.2.1在MPLS骨干网上配置IGP协议， 实现骨干网PE和P的互通 (10) 2.2.2P上配置与PE1、PE2的IBGP
11 2.2.3MPLS骨干网上配置MPLS基本能 力和MPLS LDP，建立LDP LSP (12) 2.2.4 (xxx) 错误!未定义书签。 2.3PE2相关配置 14 2.3.1在MPLS骨干网上配置IGP协议， 实现骨干网PE和P的互通 (14) 2.3.2在PE2上配置与P、PE1的IBGP 15 2.3.3MPLS骨干网上配置MPLS基本能 力和MPLS LDP，建立LDP LSP (15) 2.3.4在PE设备上配置VPN实例，将 CE接入PE (16) 2.3.5PE与CE之间建立EBGP对等体， 引入VPN路由 (17) 2.4CE1的相关配置 18 2.5CE2的相关配置 19 2.6CE3的相关配置
19 2.7CE4的相关配置 20 3实验结果： (20) 3.1PE1 vpn 路由表 20 3.2P路由表 21 3.3Ping:相同VPN之间可以通，不同VPN之 间不通， (23)
BGP综合实验 拓扑一： 所有路由器配置环回口及接口地址，启用BGP。 router bgp xxx nei x.x.x.x remote y.y.y.y//回环口地址 nei x.x.x.x update-source loopback0//指定更新源，否则BGP邻居关系无法建立 注：BGP邻居建立需要neighbor语句中x.x.x.x可达，而且检查接受的包的源地址是否是x.x.x.x，不一致则无法建立邻居关系。使用debug ip tcp packet和debug ip bgp来查看BGP邻居信息，使用sh tcp brief查看哪一方发起TCP连接，使用sh ip bgp sum查看是否建立。 R2#sh ip bgp summary BGP router identifier2.2.2.2,local AS number123 BGP table version is6,main routing table version6//初始为0，随着路由更新递增 5network entries using485bytes of memory//内存使用情况 5path entries using180bytes of memory 1BGP path attribute entries using60bytes of memory 1BGP AS-PATH entries using24bytes of memory 0BGP route-map cache entries using0bytes of memory 0BGP filter-list cache entries using0bytes of memory BGP using749total bytes of memory BGP activity5/0prefixes,5/0paths,scan interval60secs Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 1.1.1.14123747860000:08:350 4.4.4.44400636160000:57:575 所有路由器均未建立BGP邻居关系，AS123内是因为没有启用IGP，配置OSPF，使各环回
BGP 基础概念及实验 简言之，如果IGP是在一个个路由器之间的路由选择，那么BGP就是在一群路由器之间进行路由选择 一群路由器，在BGP的定义里叫做AS，(这个不同于EIGRP的AS)，这里的AS可以理解为一群被共同管理的、使用相同IGP和度量分组的路由器，也可以暂时理解为一个运营商：中国电信移动联通之类。公有AS是一个全球化概念，使用需要申请 上图的4个网络云，每个云就是一个AS，他们之间运行的协议叫做EBGP，相对应的是IBGP 仔细观察上图，AS65500中，AC之间并只有IGP，没有BGP，为了能够是BGP网络能够贯通（使4个黄色的环能够连成一体），我们需要在4个AS中也运行BGP协议，这个叫做IBGP 在图片上很容易分辨出IBGP和EBGP. 如果还是不明白，那么可以记住下面几条，可以助于理解： 1：一个AS通常代表一个独立的组织结构，并应用它自己的路由和安全策略。BGP协议用于帮助这些自治系统共享它们的路由信息。 2当BGP运行于一个AS内，它被称为内部BGP（IBGP），当BGP运行于AS之间，它被称为外部BGP(EBGP) 3AS by AS这个理念贯穿整个BGP BGP的特性 每本讲BGP的书都有，看起来是一个很牛逼的协议。支持超大网络啦，可靠啦，对路由的控制啦，甚至官方建议都是不懂的人不要用，反正很牛逼就是。我们需要知道的就是 1：BGP是我们现在所学的的唯一采用TCP作为连接协议的路由协议，端口号是179 2：BGP只采用增量和触发更新。
BGP的数据库 BGP数据库类似OSPF，也有3张表 ·邻居表： 就是保存BGP的邻居关系的表，话说，思科公司那位神奇的老太太说运行BGP的路由器就叫做BGP speaker，她老人家也说了，一个BPG neighbor也叫做BPG Peer ·转发表(BGP表) 列出从邻居学到的所有网络 列出到目的网络的多条路径 到每条路径的BPG属性 ·路由表 就是平时的路由表，谁的AD小，谁就进去 BGP报文 Open:用来建立基友关系的，包含了一些BGP的属性，计时器，AS号，RouterID等,相当于：“你好，谈爱不？” Keepalive：让基友感觉到我的心跳存在,相当于”我还在这里，我还活着，别当我是空气” Update:更新路由条目用的。相当于“有八卦消息哦” Notification:（提醒）出错提醒，以及一些其他的提醒“出错了，不跟你玩了” BGP的水平分割 跟IGP一样BGP也需要防环，遵循2条规则 IBGP：从IBGP邻居收到的路由不再传给其他的IBGP邻居。 EBGP：不接收携带本AS号的路由更新。 BGP的RID 选举方法同OSPF，可以用Bgp router-id xxxx手工指定 路由黑洞 这个概念比较生涩，必须理解好。 看这个例图，AS65102不是Full mesh的网络类型，ABEF运行了BGP协议，其中BE是IBGP邻居，假如A通过BGP发布了一个网路(10.1.1.0)，A通过Ebgp传给B，B通过Ibgp将会传给E，E再通过Ebgp传给F，由于没有全互联，所以当F往A的一个网络(10.1.1.1)发送数据包时会进行： 先发给E，（查BGP路由表） ●E然后发给C 或者D，（IBGP路由表(上一跳) ) ● C 或者D 收到这个数据包时，由于他们并没有运行IBGP，所以检查自己的IGP路由表， 并没有10.1.1.0这个网络，结果不知道怎么走(虽然他们的邻居B知道)，但CD不会将数据包发送给B，而是直接丢弃这个数据包。 解决的办法有：
第三章 BGP协议特性与配置实验 3-1 IBGP与EBGP 学习目的 ?掌握区域内部BGP的配置方法 ?掌握多区域BGP的配置方法 ?观察BGP的邻居表和数据库 ?掌握BGP更新源的配置方法 ?掌握EBGP多跳的配置方法 ?观察IBGP和EBGP中路由的下一跳的变化 ?掌握IBGP中下一跳的配置 ?掌握BGP的Network命令的配置方法 拓扑图
场景 学习任务 步骤一. 基础配置与IP编址与布置IGP 这里IP和OSPF已经配置好，平时大家自己配置好IP的后，配置好后记得测试直连是否能通 步骤二. AR1、AR5、AR7建立EBGP邻居（使用直连接口建立） [R1]bgp 200 （进入BGP进程） [R1-bgp]router-id 1.1.1.1 （指定BGP的router-id） [R1-bgp]peer 15.1.1.5 as-number 100（指定与哪个AS的对等体建立邻居）[R1-bgp]peer 17.1.1.7 as-number 400（指定与哪个AS的对等体建立邻居）[R5]bgp 100 [R5-bgp]router-id 5.5.5.5 [R5-bgp]peer 15.1.1.1 as-number 200（指定与哪个AS的对等体建立邻居） [R7]bgp 400 [R7-bgp]router-id 7.7.7.7 [R7-bgp]peer 17.1.1.1 as-number 200（指定与哪个AS的对等体建立邻居）对等体关系建立完成后，使用display bgp peer检查对等体关系状态。 [R1-bgp]dis bgp peer（截图，可以看到AR1和AR5、AR7均建立了EBGP邻居关系）
B G P实验1(B G P基础 配置)
第三章 BGP协议特性与配置实验 3-1 IBGP与EBGP 学习目的 ?掌握区域内部BGP的配置方法 ?掌握多区域BGP的配置方法 ?观察BGP的邻居表和数据库 ?掌握BGP更新源的配置方法 ?掌握EBGP多跳的配置方法 ?观察IBGP和EBGP中路由的下一跳的变化 ?掌握IBGP中下一跳的配置 ?掌握BGP的Network命令的配置方法 拓扑图
场景 学习任务 步骤一. 基础配置与IP编址与布置IGP 这里IP和OSPF已经配置好，平时大家自己配置好IP的后，配置好后记得测试直连是否能通 步骤二. AR1、AR5、AR7建立EBGP邻居（使用直连接口建立） [R1]bgp 200 （进入BGP进程） [R1-bgp]router-id 1.1.1.1 （指定BGP的router-id） [R1-bgp]peer 15.1.1.5 as-number 100（指定与哪个AS的对等体建立邻居） [R1-bgp]peer 17.1.1.7 as-number 400（指定与哪个AS的对等体建立邻居）[R5]bgp 100 [R5-bgp]router-id 5.5.5.5 [R5-bgp]peer 15.1.1.1 as-number 200（指定与哪个AS的对等体建立邻居） [R7]bgp 400 [R7-bgp]router-id 7.7.7.7 [R7-bgp]peer 17.1.1.1 as-number 200（指定与哪个AS的对等体建立邻居） 对等体关系建立完成后，使用display bgp peer检查对等体关系状态。 [R1-bgp]dis bgp peer（截图，可以看到AR1和AR5、AR7均建立了EBGP邻居关系）
A 区：A1与A2使用静态路由，A2/A3/A4/A5/A6/A7A 使用OSPF ，A2把静态路由重分布到OSPF 。 B 区：B1/B2/B3/B4/B5使用RIP ，B5与B6使用OSPF 。互联：A7与B6使用BGP 1.网络概况：A 区使用OSPF ，B 区使用RIP(packet tracer 中rip 不支持redistribute BGP ，增加一台路由器，在边界使用OSPF 过渡，A 区与B 区之间使用BGP 。 2.IP 地址分布： 区域设备名称IP 地址loopback 地址 接口区域设备名称IP 地址loopback 地址 接口A A1 172.30.100.1/24 E1/0 B B1 172.30.200.1/24 E1/0 A A110.1.1.1/30E1/1 B B110.10.2.1/30E1/1A A210.10.1.2/30 2.2.2.2E1/0B B210.10.2.2/30E1/0A A2 10.10.1.9/30 2.2.2.2 E1/1 B B2 10.10.2.5/30 E1/1 A A210.10.1.5/30 2.2.2.2E1/2 B B210.10.2.9/30E1/2A A310.10.1.6/30 3.3.3.3E1/0B B310.10.2.6/30E1/0A A3 10.10.1.13/30 3.3.3.3 E1/1 B B3 10.10.2.13/30 E1/1 A A410.10.1.10/30 4.4.4.4E1/0 B B410.10.2.10/30E1/0A A410.10.1.17/30 4.4.4.4E1/1B B410.10.2.17/30E1/1A A5 10.10.1.14/30 5.5.5.5 E1/0 B B5 10.10.2.14/30 E1/0 A A510.10.1.21/30 5.5.5.5E1/1 B B510.10.2.18/30E1/1A A510.10.1.25/30 5.5.5.5E1/2B B510.10.2.21/309.9.9.9E1/2A A6 10.10.1.18/30 6.6.6.6 E1/0 B B6 10.10.2.22/30 8.8.8.8 E1/1 A A610.10.1.22/30 6.6.6.6E1/1 B B610.10.1.30/308.8.8.8E1/0 A A710.10.1.26/307.7.7.7E1/0A A7 10.10.1.29 7.7.7.7 E1/1 3.网络拓扑图： 4.设备配置A 区：A1： Router>en Router#config Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname a1 A1(config)#interface ethernet 1/0 A1(config-if)#ip add 172.30.100.1 255.255.255.0A1(config-if)#no shutdown A1(config-if)#exit CISCO-OSPF-RIP-BGP 2016年11月13日 10:33
实验报告 1.故障一：PPP MP 链路问题 1.1故障现象：根据题目要求RT4和RT5 需要做链路捆绑和CHAP 双向认证，但现在PPP MP 专线链路无法建立。 1.2分析及处理过程： PPP MP 链路无法建立导致原因可能有三种：第一RT4和RT5 物理链路问题;第二RT4和RT5L两端捆绑MP-GROUP 组不一致；第三RT4和RT5链路间chap认证问题。通过在RT4和RT5 用display interface S0/2/0和S0/2/1查看发现两边接口捆绑mp-group组都是1，排除了捆绑mp-group组不一致问题，继续通过debuggingppp chap 查看chap认证问题发在RT4和RT5 PPP MP 链路上报告SERVER认证失败, 查看两端的S0/2/0和S0/2/1接口，发现RT4和RT5两端认证用名配置错误，导致两端无法认证通过进而建立连接。 1.3解决办法： 在RT4 上修改接口认证用户名（ppp chap user rt4）,同时在RT5上修改接口认证用户名（ppp chap user rt5），通过display interface mg-group 1 发现捆绑组接口和链路层都UP,到此问题解决。 2故障二：SW5和SW3互联问题 2.1故障现象：本实验实验环境没有接入，SW5模拟PC业务通过两条链路接入SW3，但现 在SW5上无法ping 通各自的业务网关地址。 2.2分析及处理过程： 根据故障现象SW5无法ping通在SW1业务A网关和SW2 业务B网关地址，基于分段排除思想，可以有如下几种可能：第一SW5本身配置问题，第二SW5和SW3 链路问题，第三SW3和SW1链路问题，第四SW3和SW2链路问题。通过在SW5 上通过display vlan10 、display vlan 20和dis ip interface brief发现配置都正确并且VLAN 虚接口都是UP 状态至此SW5上没有问题；继续先前检查SW5和SW3互联问题，在SW3上通过display vlan发现业务vlan配置正确，再通过dis cur 发现SW3 连接SW5两个接口都配置成了trunk 模式，而SW5接口配置的是access 模式，导致两边无法互通。 2.3解决办法： 在SW3上将参照SW5互联对端接口配置,在Ethernet0/4/10下通过port link-type access 和port access vlan 10 改为access模式并加入VLAN 10 ,也Ethernet0/4/12下通过port link-type access 和port access vlan 20 改为access模式并加入VLAN 20 ，最后通过在SW5上ping 各自业务A 和业务B 网关都通了问题解决。 3故障三：SW3没有做BPDU保护问题 3.1故障现象：在此实验环境里，SW5同两条链路接入SW3 模拟PC接入各自业务vlan，发现在连接SW5两个接口都做了STP 边缘端口（stp edged-port enable）但全局没有启用STP BPDU保护功能。 3.2分析及处理过程： 根据MSTP 工作机制，SW5模拟PC机接入SW3，如果SW5连接SW3的边缘端收到配置消息，接口便从边缘端口转换层非边缘端口，从而导致生成树重新计算，造成链路振荡，产生必要的消耗。如果启用了BPDU保护功能，边缘端口收到了配置消息，MSTP 就将这个端口关闭，不会导致生成树重新计算。 3.3解决方法： 在SW3全局下配置（stpbpdu-protection），启用STP BPDU 保护功能。
BGP 联邦 ○BGP 团体属性 ○BGP 团体cost （选路原则第0.5和第8.5条） ○BGP 负载均衡（等价、非等价） ○ 目录： AS200运行OSPF 保证全网可达，AS200中子AS 为65000、65001。 正常配置BGP ： ?router bgp 100 network 11.1.1.1 mask 255.255.255.255 neighbor 12.1.1.2 remote-as 200 R1： ○使用子AS 号起进程： ?router bgp 65000 配置子AS 属于那个大AS ： ?bgp confederation identifier 200 network 22.1.1.1 mask 255.255.255.255 neighbor 12.1.1.1 remote-as 100 neighbor 33.1.1.1 remote-as 65000 neighbor 33.1.1.1 update-source Loopback0 neighbor 33.1.1.1 next-hop-self R2： ○使用子AS 号起进程： ?router bgp 65000 配置子AS 属于那个大AS ： ?bgp confederation identifier 200 配置联盟中相连AS 的AS 号： ?bgp confederation peers 65001 network 33.1.1.1 mask 255.255.255.255 neighbor 22.1.1.1 remote-as 65000 neighbor 22.1.1.1 update-source Loopback0 neighbor 44.1.1.1 remote-as 65001 使用环回口建立EBGP ，配置EBGP 多跳： ?neighbor 44.1.1.1 ebgp-multihop 255 R3： ○BGP 联邦： BGP 实验（Cisco ） 2015年8月14日17:01
BGP实验-验证路由黑洞
测试目标 工作过程经常遇到路由黑洞的问题，此实验还原bgp造成的路由黑洞，加强对路由黑洞的理解。拓扑概述 1、 R1、R 2、R3为IBGP路由器。 2、R4为EBGP路由器。 测试拓扑 测试报告
AR1学习到10.1.4.4的路由但是ping不通，造成路由黑洞现象建立IBGP全互联
主要设备配置： [AR1]dis cur [V200R003C00] # sysname AR1 # snmp-agent local-engineid 800007DB03000000000000 snmp-agent # clock timezone China-Standard-Time minus 08:00:00 # portal local-server load portalpage.zip # drop illegal-mac alarm # set cpu-usage threshold 80 restore 75 # aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$ local-user admin service-type http # firewall zone Local priority 15 # interface GigabitEthernet0/0/0 ip address 10.1.12.1 255.255.255.0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 #
BGP实验总结 1．bgp建立TCP连接 两个路由器可能同时想与对方建立连接（port number 179），但结果只能有一条连接存活（ROUTER ID 低的路由器----IP地址数值小的所发起的TCP连接将保留下来），另一条将被DESTORY 实验：debug tcp transaction debug ip bgp events ROUTER ID低的一端： BGP: scanning routing tables TCB0015C304 destroyed TCP0: state was TIMEWAIT -> CLOSED [11003 -> 192.168.1.2(179)] BGP: scanning routing tables TCP0: FIN processed TCP0: state was ESTAB -> CLOSEW AIT [11004 -> 192.168.1.2(179)] BGP: 192.168.1.2 reset due to Peer closing down the session BGP: 192.168.1.2 went from Established to Idle TCP0: state was CLOSEW AIT -> LASTACK [11004 -> 192.168.1.2(179)] TCP0: sending FIN TCP0: FIN acked TCP0: state was LASTACK -> CLOSED [11004 -> 192.168.1.2(179)] TCB0015CE0C destroyed TCB0015BEC8 created TCP: sending SYN, seq 3195717617, ack 3167398532 TCP0: Connection to 192.168.1.2:11000, advertising MSS 1460 TCP0: state was LISTEN -> SYNRCVD [179 -> 192.168.1.2(11000)] TCP0: Connection to 192.168.1.2:11000, received MSS 1460, MSS is 1460 TCP0: state was SYNRCVD -> ESTAB [179 -> 192.168.1.2(11000)] TCB00157844 callback TCB00157844 accepting 0015BEC8 from 192.168.1.2.11000 BGP: 192.168.1.2 went from Idle to Connect BGP: 192.168.1.2 went from Connect to OpenSent BGP: 192.168.1.2 went from OpenSent to OpenConfirm BGP: 192.168.1.2 went from OpenConfirm to Established BGP: 192.168.1.2 computing updates, neighbor version 0, table version 2, starting at 0.0.0.0 BGP: 192.168.1.2 update run completed, ran for 0ms, neighbor version 0, start version 2, throttled to 2, check point net 0.0.0.0 BGP: scanning routing tables ROUTER ID高的一端： Router#clear ip bgp * Router#
BGP基础实验 一、实验拓扑结构图 二、实验说明 1.IP编址 上图中所有路由器都配有Loopback地址，地址分别为： R1 Loopback 0 1.1.1.1/32 Loopback 11 11.1.1.1/24 R2 Loopback 0 2.2.2.2/32 Loopback 22 22.2.2.2/24 R3 Loopback 0 3.3.3.3/32 Loopback 33 33.3.3.3/24 R4 Loopback 0 4.4.4.4/32 Loopback 44 44.4.4.4/24
2.IGP协议配置 所有路由器之间运行OSPF，并将Loopback 0的地址发布到OSPF中，保证全网Loopback 0之间是可以通信的，以此来作为BGP的连接地址。 1.IGP使全网Loopback 0互通 说明：使用OSPF保证Loopback 0之间的通信，从而建立BGP连接。 （1）配置各路由器的OSPF 2.检查IGP连接 （1）检查R1上的OSPF邻居 r1#show ipospf neighbor （2）检查R4上的OSPF邻居 r4#show ipospf neighbor 说明：R4与R2和R3的OSPF邻居正常。 （3）在R1上查看全网的loopback 0 通信情况 r1#ping 2.2.2.2 source loopback 0 说明：全网的loopback 0 通信正常，可以用此地址建立BGP连接。 3.BGP协议配置 1)在R1与R2之间建立IBGP邻居 说明：配置R1的Router-ID，并指定邻居为2.2.2.2，邻居AS为1。 说明：配置R2的Router-ID，并指定邻居为1.1.1.1，邻居AS为1。 2)建立R2与R4的EBGP邻居 （1）配置R2的BGP参数