BGP实验报告 —计算机应用技术周昌盛 20070305 一、实验目标 本实验中，将配置内部BGP（IBGP）以及EBGP，使用公司AS内部不同的路由器到ISP 的冗余链路。为了使IBGP对等体正确地交换路由选择信息，必须使用命令next-hop-self。 还要使用属性local-preference和med(多出口描述符)，这确保了平缓的、不限量的流量 使用T1链路发送去往ISP1的AS200的数据和接收从该AS来的数据。只有当主T1链路失效 时才使用流量受限的T1链路。数据流通过流量受限的T1链路可以获得跟主T1链路相同的 带宽，但费用就高得多，确保这条链路不在非必要时使用。 本实验的拓扑图如图1-1所示： 图1-1 实验拓扑图 二、实验设备 由于实验条件限制，本实验中使用模拟器R1、R2、R3来模拟上述三台路由器 三、实验背景 本实验中将在路由器SanJose1和SanJose2与外部邻局AS200的ISP1运行BGP，在SanJose1和SanJose2之间运行IBGP。最后，在公司的网络中运行EIGRP。
四、实验步骤 步骤1 配置路由器ISP1的接口： Router>en Router#config t Router
BGP综合实验 基本配置略。。 注意的是我的RT1上的源地址是12.12.12.1所有ipv6地址是2002:c0c:c01:2::1（你自己的是什么就写什么） 同理RT5上我用的源地址是5.5.5.5，ipv6地址是2002:505:505:2:1 BGP配置
Ospf配置略。。加入验证增加安全 注意把12.12.12.0网段发布下不然IPV6隧道路由你还得引入什么的 6TO4隧道 RT1（注意先开启ipv6功能） ipv6 route-static 2002:: 16 Tunnel 0两边加入静态路由 可以看到没有问题 选路问题 选路有多种方法我这里修改的通过BGP修改下一跳，别的方法我也迷糊，- -！ 首先我们看RT2的路由表，我只是截取了部分我们想看的太多 我们先做RT1到RT5的路由选路，原理是做一个route-policy的过滤器，在第一个节点匹配10.0.0.1和11.0.0.1这个网段的或者这个IP，动作是修改下一跳为3.3.3.3（这个3.3.3.3可以让你断一条链路的情况下也能互通）我这个是为了方便在这RT5的一边做的 同样匹配10.0.1.1和11.0.1.1这个，动作是修改下一跳为4.4.4.4
应用到import和export两个方向上 还需要注意的是11.0.0.1和11.0.1.1这两条路由产生了黑洞，黑洞在RT3和RT4上我没还需要在RT3和RT4上加入静态路由解决黑洞 [RT3]ip route-static 11.0.0.0 24 5.5.5.5 [RT4]ip route-static 11.0.1.0 24 5.5.5.5 这样我们再看路由表 RT2上 RT5上 OK了命令简单想费劲 RT1上测试 RT5上 来回路径一致
第三章BGP协议特性与配置实验 3-1 IBGP 与 EBGP 学习目的 ?掌握区域内部BGP勺配置方法 ?掌握多区域BGP勺配置方法 *观察BGP勺邻居表和数据库 ?掌握BG更新源的配置方法 ?掌握EBG多跳的配置方法 ?观察IBGF和EBGI中路由的下一跳的变化 ?掌握IBGP中下一跳的配置 ?掌握BGP勺Network命令的配置方法拓扑图 -523O
场景 根据图上地址以茂阳弓规划配置BGP 1-ARSjARl, AR?谨立EE13P令I；居关系.建用貝连物理接口雀立2?AR1,醐齐AR4盘立IEGP邻居关葩僮甬环回接口.注竜更新源问题 3 . AR4. AR6^2L LEBGP Jp 关系，使冃环jg环叵接门建兀使用静忘路由:呆证 TCP連接可込■注童更血花EMP多跳等问题 4?使用networkfl'J A式将AR5「ARS的loop5&, 60成为BGP路由"要求所有运行BGP的路由器都能学习到，注意RR1和冉恥上配置next-hop-load问题 5 ■使用import的方式*将略2佃中的O5PF路由成为并卩路由’是其他所有路由器都能学习到「曼求最终服5上的“孔能ping通就R&上的L“0 第略路由， 在翻1配宜策珞路由， 要求1,1,1.1^问40丄1 * 1时通过AR2访问 1,1*1-2访问4e.L.1.2lHt通过"茄方问 学习任务 步骤一?基础配置与IP编址与布置IGP 这里IP和OSP已经配置好，平时大家自己配置好IP的后，配置好后记得测试直连是否能通 步骤二. AR1 AR5 AR7建立EBGP邻居（使用直连接口建立） [R1]bgp 200 （进入 BG进程） [R1-bgp]router-id 1.1.1.1 （指定 BGP勺 router-id ） [R1-bgp]peer 15.1.1.5 as-number 100 _________ （指定与哪个AS勺对等体建立邻居）[R1-bgp]peer 17.1.1.7 as-number 400 _________ （指定与哪个AS勺对等体建立邻居）[R5]bgp 100 [R5-bgp]router-id 5.5.5.5 [R5-bgp]peer 15.1.1.1 as-number 200 _________ （指定与哪个AS勺对等体建立邻居） [R7]bgp 400 [R7-bgp]router-id 7.7.7.7 [R7-bgp]peer 17.1.1.1 as-number 200 （指定与哪个AS勺对等体建立邻居） 对等体关系建立完成后，使用display bgp peer检查对等体关系状态。 [R1-bgp]dis bgp peer （截图，可以看到AR和AR5 AR7匀建立了 EBG邻居关系）
＜BGP（Border Gateway Protocol）理论部分＞ ·BGP属于EGP，是高级DV协议，也被称为路径矢量协议，基于TCP 179端口。 ·现在使用版本BGP4。 第一次做完整更新，以后就只增量更新 ·Autonomous Systems：运行同一种选路策略，由统一管理者管理。 1－64511 （公有） 64512－65535 （私有） 电信AS号：4134 网通AS号：9929 https://www.doczj.com/doc/db10228112.html, 一个好的网站，可以了解到关于AS号的一些信息 Telnet https://www.doczj.com/doc/db10228112.html,这一地址可以看到公网上的路由条目数 ·IGP支持的路由条目有限 运行IGP不利于管理， 做路由聚合、选路。 ·BGP路由器只能将其使用的路由通告给他的邻居。 BGP用Open报文建邻居，用KL报文做日常联系 ·Neighbor table ： List of BGP neighbors ·BGP forwarding table/database List of all networks learned from each neighbor Can contain multiple pathways to destination networks Database contains BGP attributes for each pathway ·IP routing table List of best paths to destination networks BGP表和路由表是独立的，同样遵循AD小的进入路由表。 BGP默认不做负载均衡 ·Router-ID选举和OSPF一致。 四种报文： Open ---includes holdtime and BGP router ID （用于建立TCP连接后，发起BGP会话，每个邻居都用该消息来标识自己，并且规定自己的BGP运行参数） Keepalive — （用于保持BGP会话，每隔60秒发送一次，hold time为180S） Update ---information for one path only (could be to multiple networks) ---Includes path attributes and networks ·一个UPDATE 消息一次只能通告一条路由，但它可以携带多个属性。 一个UPDATE 消息一次也可通告多条路由，但它的属性必须相同。 一个UPDATE 消息可以同时撤消多条路由。
一、实验步骤 配置各台设备的ip地址 测试直连的连通性 配置OSPF 路由协议 配置BGP路由协议 宣告BGP网络 合理修改BGP路由的属性来改变路由的选择 测试网络的连通性 二、配置命令及其实验结果 配置物理接口IP地址和loopback地址，并测试直连的连通性--------------略Loopback 0 ：10.1.1.1/32 RT1 Loopback 0 ：10.2.2.2/32 RT2 Loopback 0 ：10.3.3.3/32 RT3 Loopback 0 ：10.4.4.4/32 RT4 配置OSPF协议 wcg-RT2: ospf 1 router-id 10.2.2.2 area 0.0.0.0 network 192.168.23.1 0.0.0.0 network 10.2.2.2 0.0.0.0 wcg-RT3：
ospf 1 router-id 10.3.3.3 area 0.0.0.0 network 192.168.23.2 0.0.0.0 network 10.3.3.3 0.0.0.0 network 192.168.34.2 0.0.0.0 wcg-RT4: ospf 1 router-id 10.4.4.4 area 0.0.0.0 network 192.168.34.1 0.0.0.0 network 10.4.4.4 0.0.0.0 在wcg-RT4上查看IP路由表 配置BGP路由协议 wcg-RT1: bgp 65001 router-id 10.1.1.1 undo synchronization peer 192.168.12.2 as-number 65002 peer 192.168.14.2 as-number 65002 wcg-RT2: bgp 65002 router-id 10.2.2.2 undo synchronization peer 192.168.12.1 as-number 65001 peer 10.3.3.3 as-number 65002
mpls Ensp试验环境： mpls-bgp.zip R1.txt R1: R2.txt R2: R3.txt R3: R4.txt R4: R5.txt R5:
R6.txt R6: R7.txt R7： 配置： R1：
1、IGP综合实验 BRIDGE（3分）RIP（6分）EIGRP（9分）OSPF(12分) REDISTRIBUTE （2分）IPV6（3分）BGP（16） MULTICAST （3分）IOS（6分）SEC（6分）QOS（6分） 一，地址描述: 1.1 R1-R5都有一个LO0 IP ADD = 10.10.X.X X=ROUTER NUMBER 比如R1 的LO0 =10.10.1.1 .... 1.2 R1-R3 E0 地址为：1.1.123.X/27 X=ROUTER NO. 1.3 R2-R4 的广域网接口为: 1.1.234.X/29 X=ROUTER NO. 1.4 R4-R5 的广域网接口为: 1.1.45.X/24 X=ROUTER NO. 二，BRIDGE:(3分) 2.1 如图所示, 配置R1-R3的以太地址， 2.2 如图所示, 配置R2-R4之间物理接口的IP ADDRESS, 2.3 R2-R4之间的FRAME-RELAY是全互连的，要求只用图中所示的PVC, 2.4配置R4-R5之间链路为PPP, 并配置相应接口的地址，请消除32位的主机路由。 2.5配置R1-R5的LO0 2.6配置完成后测试各链路应能正常通讯。 三，RIP （6分） 基本配置：（1分） 3.1 R1，R3的E0运行RIP VERSION 2，（1分）
?高级配置: （3分） 3.2 使R1,R3仅向E0发送更新，不要向其他接口发送,所有的更新都是明细路由（1分） Interface e0 ; passive-interface default ; no passive-interface e0; 3.3 请确保它们之间的VERSION 2的更新是通过BROADCAST发送的。（1分） ip rip v2-broadcast 3.4 如果在R1、R2、R3的以太网段里有一些VER 2的RIP更新包，但UPDATE SOURCE 是150.1.1.1，很显然R1是不会收这些包的，在R1上做配置，使它可以收到这些 路由。不能增加，删除，修改IP ADDRESS（1分） R1(config-router)#no validate-update-source //关闭验证更新源 R1(config-router)# ?RIP的路由过滤（1分） 3.5 R1未来会增加很多A、B、C类路由，请在R1个做配置，使R1只向R3发送A类 路由，请使用PREFIX-LIS名字为：R1-R3-OUT，也不可以影响现在的路由。（1分）R1(config)#ip prefix-list R1-R3-OUT permit 0.0.0.0/1 le 32 R1(config)#router rip R1(config-router)#version 2 R1(config-router)#distribute-list prefix R1-R3-OUT out fastEthernet 1/0 ?RIP验证（1分） 3.6 R1，R3之间的RIP更新需要用最安全的方式进行验证， 要求在2013-11-15早上8点到2013-12-15早上8点使用KEY 1，密码：cisco 要求在2013-12-15早上8点到2014-1-15早上8点使用KEY 2，密码：wolf 其他所有的时间使用KEY 3，密码：wolf-cisco 假设R1，R3的时钟已同步。 key chain youji key 1 key-string cisco accept-lifetime 08:00:00 Nov 15 2013 08:00:00 Dec 15 2013 send-lifetime 08:00:00 Nov 15 2013 08:00:00 Dec 15 2013 key 2 key-string wolf accept-lifetime 08:00:00 Dec 15 2013 08:00:00 Jan 15 2014 send-lifetime 08:00:00 Dec 15 2013 08:00:00 Jan 15 2014 key 3 key-string wolf-cisco accept-lifetime 08:00:00 Jan 15 2014 infinite send-lifetime 08:00:00 Jan 15 2014 infinite 四，EIGRP （9分） ?EIGRP基本配置（2分） 4.1 R1,R2的E0口及R1的LO0口运行EIGRP 100，配置R1，R2，用LO0作为它们的 ROUTER-ID （1分） R1(config)#router eigrp 100 R1(config-router)#no auto-summary R1(config-router)#eigrp router-id 10.1.1.1 4.2不可以在R1上看到汇总路由，其他接口不可以运行EIGRP 100，不可以出现PASS
Addressing 1，R1---R5都有一个Loopback0，IP address=10.10.X.X/24 X=Router Number 2，R1---R3 F0/0地址为：1.1.123.X/27 X=Router Number 3，R2---R4的广域网接口为：1.1.234.X/29 X=Router Number 4，R4---R5的广域网接口为：1.1.45.X/24 X=Router Number Bridge 1，配置R1---R3的以太地址 2，配置R2---R4之间的物理接口地址 3，R2---R4之间的Frame-Relay 是全互连的，要求只能使用图中所示的PVC 4，配置R4，R5之间的链路为PPP ，并配置相应接口的地址 5，配置R1---R5的Loopback0 6，配置完成后测试各链路能正常通讯 OSPF 1，本拓扑中所有的网段都使用默认的网络类型 2，Area2学到其他Area 的路由是从R2学到的 3，R1---R5的Loopback0可以放在任何的Area ，并在路由表中出现为24位路由 10.10.1.0/24 10.10.2.0/24 10.10.3.0/24 4，在R5上做配置，使R5只能看到除直连外的三条路由： 5，所有路由器的Router-id 是X.X.X.X ，其中X 是指路由器号 6，确保除了R5以外，其他路由器都可以学到所有的网段 BGP Peer 1，R2,R3,R5属于AS235，建立两条IBGP Peer ：R5与R2，R5与R3。要求建立尽可能长的TCP 连接 BGP 综合试验 2013年11月28日11:58
BGP综合实验 拓扑一： 所有路由器配置环回口及接口地址，启用BGP。 router bgp xxx nei x.x.x.x remote y.y.y.y//回环口地址 nei x.x.x.x update-source loopback0//指定更新源，否则BGP邻居关系无法建立 注：BGP邻居建立需要neighbor语句中x.x.x.x可达，而且检查接受的包的源地址是否是x.x.x.x，不一致则无法建立邻居关系。使用debug ip tcp packet和debug ip bgp来查看BGP邻居信息，使用sh tcp brief查看哪一方发起TCP连接，使用sh ip bgp sum查看是否建立。 R2#sh ip bgp summary BGP router identifier2.2.2.2,local AS number123 BGP table version is6,main routing table version6//初始为0，随着路由更新递增 5network entries using485bytes of memory//内存使用情况 5path entries using180bytes of memory 1BGP path attribute entries using60bytes of memory 1BGP AS-PATH entries using24bytes of memory 0BGP route-map cache entries using0bytes of memory 0BGP filter-list cache entries using0bytes of memory BGP using749total bytes of memory BGP activity5/0prefixes,5/0paths,scan interval60secs Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 1.1.1.14123747860000:08:350 4.4.4.44400636160000:57:575 所有路由器均未建立BGP邻居关系，AS123内是因为没有启用IGP，配置OSPF，使各环回
BGP 基础概念及实验 简言之，如果IGP是在一个个路由器之间的路由选择，那么BGP就是在一群路由器之间进行路由选择 一群路由器，在BGP的定义里叫做AS，(这个不同于EIGRP的AS)，这里的AS可以理解为一群被共同管理的、使用相同IGP和度量分组的路由器，也可以暂时理解为一个运营商：中国电信移动联通之类。公有AS是一个全球化概念，使用需要申请 上图的4个网络云，每个云就是一个AS，他们之间运行的协议叫做EBGP，相对应的是IBGP 仔细观察上图，AS65500中，AC之间并只有IGP，没有BGP，为了能够是BGP网络能够贯通（使4个黄色的环能够连成一体），我们需要在4个AS中也运行BGP协议，这个叫做IBGP 在图片上很容易分辨出IBGP和EBGP. 如果还是不明白，那么可以记住下面几条，可以助于理解： 1：一个AS通常代表一个独立的组织结构，并应用它自己的路由和安全策略。BGP协议用于帮助这些自治系统共享它们的路由信息。 2当BGP运行于一个AS内，它被称为内部BGP（IBGP），当BGP运行于AS之间，它被称为外部BGP(EBGP) 3AS by AS这个理念贯穿整个BGP BGP的特性 每本讲BGP的书都有，看起来是一个很牛逼的协议。支持超大网络啦，可靠啦，对路由的控制啦，甚至官方建议都是不懂的人不要用，反正很牛逼就是。我们需要知道的就是 1：BGP是我们现在所学的的唯一采用TCP作为连接协议的路由协议，端口号是179 2：BGP只采用增量和触发更新。
BGP的数据库 BGP数据库类似OSPF，也有3张表 ·邻居表： 就是保存BGP的邻居关系的表，话说，思科公司那位神奇的老太太说运行BGP的路由器就叫做BGP speaker，她老人家也说了，一个BPG neighbor也叫做BPG Peer ·转发表(BGP表) 列出从邻居学到的所有网络 列出到目的网络的多条路径 到每条路径的BPG属性 ·路由表 就是平时的路由表，谁的AD小，谁就进去 BGP报文 Open:用来建立基友关系的，包含了一些BGP的属性，计时器，AS号，RouterID等,相当于：“你好，谈爱不？” Keepalive：让基友感觉到我的心跳存在,相当于”我还在这里，我还活着，别当我是空气” Update:更新路由条目用的。相当于“有八卦消息哦” Notification:（提醒）出错提醒，以及一些其他的提醒“出错了，不跟你玩了” BGP的水平分割 跟IGP一样BGP也需要防环，遵循2条规则 IBGP：从IBGP邻居收到的路由不再传给其他的IBGP邻居。 EBGP：不接收携带本AS号的路由更新。 BGP的RID 选举方法同OSPF，可以用Bgp router-id xxxx手工指定 路由黑洞 这个概念比较生涩，必须理解好。 看这个例图，AS65102不是Full mesh的网络类型，ABEF运行了BGP协议，其中BE是IBGP邻居，假如A通过BGP发布了一个网路(10.1.1.0)，A通过Ebgp传给B，B通过Ibgp将会传给E，E再通过Ebgp传给F，由于没有全互联，所以当F往A的一个网络(10.1.1.1)发送数据包时会进行： 先发给E，（查BGP路由表） ●E然后发给C 或者D，（IBGP路由表(上一跳) ) ● C 或者D 收到这个数据包时，由于他们并没有运行IBGP，所以检查自己的IGP路由表， 并没有10.1.1.0这个网络，结果不知道怎么走(虽然他们的邻居B知道)，但CD不会将数据包发送给B，而是直接丢弃这个数据包。 解决的办法有：
下面是一个BGP 综合实例，其中涉及到路由聚合、静态路由的再分配等BGP 功能的实际应用。 R4 和R1 建立EBGP，R1 和R2 建立IBGP，R2 和R5 建立多跳EBGP。 其中，假设R4 中存在图中右上角标注的四条静态路由。 在R4 的配置中，仅聚合通告192.16.0.0/16 网段，并且通过路由图禁止通过BGP 对外通告170.16.10.0/24 网段。R2 与R5 之间通过R3 建立EBGP 多跳关系，此时在配置BGP 之前需要保证该两台路由器建立邻居的地址能够互通。 R4 的配置： ZXR10_R4(config)#router bgp 2 ZXR10_R4(config-router)#redistribute static ZXR10_R4(config-router)#neighbor 172.16.20.2 remote-as 1 ZXR10_R4(config-router)#aggregate-address 192.16.0.0 255.255.0.0 count 0 as-set summary-only ZXR10_R4(config-router)#neighbor 172.16.20.2 route-map torouter1 out ZXR10_R4(config-router)#exit ZXR10_R4(config)#ip access-list standard 1 ZXR10_R4(config-std-acl)#permit 172.16.10.0 0.0.0.255 ZXR10_R4(config-std-acl)#exit ZXR10_R4(config)#route-map torouter1 deny 10 ZXR10_R4(config-route-map)#match ip address 1 ZXR10_R4(config)#route-map torouter1 permit 20 R1 的配置： ZXR10_R1(config)#router bgp 1 ZXR10_R1(config-router)#no synchronization ZXR10_R1(config-router)#neighbor 172.16.1.2 remote-as 1 ZXR10_R1(config-router)#neighbor 172.16.1.2 next-hop-self ZXR10_R1(config-router)#neighbor 172.16.20.1 remote-as 2 R2 的配置： ZXR10_R2(config)#ip route 183.16.0.0 255.255.0.0 fei_1/4 ZXR10_R2(config)#router bgp 1 ZXR10_R2(config-router)#neighbor 172.16.1.1 remote-as 1
第三章 BGP协议特性与配置实验 3-1 IBGP与EBGP 学习目的 ?掌握区域内部BGP的配置方法 ?掌握多区域BGP的配置方法 ?观察BGP的邻居表和数据库 ?掌握BGP更新源的配置方法 ?掌握EBGP多跳的配置方法 ?观察IBGP和EBGP中路由的下一跳的变化 ?掌握IBGP中下一跳的配置 ?掌握BGP的Network命令的配置方法 拓扑图
场景 学习任务 步骤一. 基础配置与IP编址与布置IGP 这里IP和OSPF已经配置好，平时大家自己配置好IP的后，配置好后记得测试直连是否能通 步骤二. AR1、AR5、AR7建立EBGP邻居（使用直连接口建立） [R1]bgp 200 （进入BGP进程） [R1-bgp]router-id 1.1.1.1 （指定BGP的router-id） [R1-bgp]peer 15.1.1.5 as-number 100（指定与哪个AS的对等体建立邻居）[R1-bgp]peer 17.1.1.7 as-number 400（指定与哪个AS的对等体建立邻居）[R5]bgp 100 [R5-bgp]router-id 5.5.5.5 [R5-bgp]peer 15.1.1.1 as-number 200（指定与哪个AS的对等体建立邻居） [R7]bgp 400 [R7-bgp]router-id 7.7.7.7 [R7-bgp]peer 17.1.1.1 as-number 200（指定与哪个AS的对等体建立邻居）对等体关系建立完成后，使用display bgp peer检查对等体关系状态。 [R1-bgp]dis bgp peer（截图，可以看到AR1和AR5、AR7均建立了EBGP邻居关系）
怕吃苦，吃苦一辈子；不怕苦，吃苦半辈子！ BGP Peer Group Peer Group 就相当于是一个容器，这个容器拥有着 BGP 参数和策略， 只要将 BGP 邻居放入这个容器中，那么该邻居即可获得容器的所有 参数和策略，从而大大简化为每个邻居重复配置相同参数和策略。 Peer Group 唯一的限制就是，同一个 Peer Group 中的所有邻居， 必须全部为iBGP 邻居，或者全部为 eBGP 邻居.
R5： router bgp 1 no synchronization bgp router-id 5.5.5.5 bgp log-neighbor-changes neighbor as1 peer-group neighbor as1 remote-as 1 neighbor as1 update-source Loopback0 neighbor as45 peer-group neighbor as45 ebgp-multihop 255 neighbor as45 update-source Loopback0 neighbor 1.1.1.1 peer-group as1 neighbor 2.2.2.2 peer-group as1 neighbor 3.3.3.3 remote-as 4
neighbor 3.3.3.3 peer-group as45 no auto-summary R1(config)#do sh run | b r b router bgp 1 no synchronization bgp router-id 1.1.1.1 bgp log-neighbor-changes network 11.1.1.0 mask 255.255.255.0 neighbor 5.5.5.5 remote-as 1 neighbor 5.5.5.5 update-source Loopback0 no auto-summary R2(config)#do sh run | b r b router bgp 1 no synchronization bgp router-id 2.2.2.2 bgp log-neighbor-changes neighbor 5.5.5.5 remote-as 1 neighbor 5.5.5.5 update-source Loopback0
B G P实验1(B G P基础 配置)
第三章 BGP协议特性与配置实验 3-1 IBGP与EBGP 学习目的 ?掌握区域内部BGP的配置方法 ?掌握多区域BGP的配置方法 ?观察BGP的邻居表和数据库 ?掌握BGP更新源的配置方法 ?掌握EBGP多跳的配置方法 ?观察IBGP和EBGP中路由的下一跳的变化 ?掌握IBGP中下一跳的配置 ?掌握BGP的Network命令的配置方法 拓扑图
场景 学习任务 步骤一. 基础配置与IP编址与布置IGP 这里IP和OSPF已经配置好，平时大家自己配置好IP的后，配置好后记得测试直连是否能通 步骤二. AR1、AR5、AR7建立EBGP邻居（使用直连接口建立） [R1]bgp 200 （进入BGP进程） [R1-bgp]router-id 1.1.1.1 （指定BGP的router-id） [R1-bgp]peer 15.1.1.5 as-number 100（指定与哪个AS的对等体建立邻居） [R1-bgp]peer 17.1.1.7 as-number 400（指定与哪个AS的对等体建立邻居）[R5]bgp 100 [R5-bgp]router-id 5.5.5.5 [R5-bgp]peer 15.1.1.1 as-number 200（指定与哪个AS的对等体建立邻居） [R7]bgp 400 [R7-bgp]router-id 7.7.7.7 [R7-bgp]peer 17.1.1.1 as-number 200（指定与哪个AS的对等体建立邻居） 对等体关系建立完成后，使用display bgp peer检查对等体关系状态。 [R1-bgp]dis bgp peer（截图，可以看到AR1和AR5、AR7均建立了EBGP邻居关系）
实验配置： R1 interface Serial0 ip address 12.12.12.1 255.255.255.0 interface Serial1 ip address 13.13.13.1 255.255.255.0 router rip version 2 network 12.0.0.0 network 13.0.0.0 no auto-summary R2： interface Loopback2 ip address 2.2.2.2 255.255.255.0 interface Ethernet0 ip address 23.23.23.2 255.255.255.0 interface Serial0 ip address 12.12.12.2 255.255.255.0 clockrate 2000000 interface Serial1 ip address 24.24.24.2 255.255.255.0 clockrate 2000000 router rip version 2 network 2.0.0.0 network 12.0.0.0
network 23.0.0.0 no auto-summary router bgp 123 no synchronization bgp router-id 2.2.2.2 bgp log-neighbor-changes neighbor 3.3.3.3 remote-as 123 neighbor 3.3.3.3 update-source Loopback2 neighbor 3.3.3.3 next-hop-self neighbor 24.24.24.4 remote-as 140 R3： interface Loopback0 ip address 103.3.3.3 255.255.255.0 interface Loopback3 ip address 3.3.3.3 255.255.255.0 interface Ethernet0 ip address 23.23.23.3 255.255.255.0 interface Serial0 ip address 13.13.13.3 255.255.255.0 clockrate 2000000 interface Serial1 ip address 35.35.35.3 255.255.255.0 clockrate 2000000 router rip version 2 network 3.0.0.0 network 13.0.0.0 network 23.0.0.0 no auto-summary router bgp 123 no synchronization bgp router-id 3.3.3.3 bgp log-neighbor-changes network 103.3.3.0 mask 255.255.255.0 neighbor 2.2.2.2 remote-as 123 neighbor 2.2.2.2 update-source Loopback3 neighbor 2.2.2.2 next-hop-self neighbor 5.5.5.5 remote-as 150 neighbor 5.5.5.5 ebgp-multihop 255 neighbor 5.5.5.5 update-source Loopback3 no auto-summary ip route 5.5.5.0 255.255.255.0 35.35.35.5 R4： interface Loopback0 ip address 104.4.4.4 255.255.192.0
网络工程综合实验实验报告 课程名称网络工程综合实验 实验名称_____ BGP和GRE实验_____ 学生学院自动化学院 ___ 专业班级__ 网络一班_________ 学号3108001217 学生姓名_______ 李亮 _____ 指导教师________张钢 _______ 2011 年12 月
一．实验目的 1．掌握BGP路由协议的配置方法 2．掌握GRE隧道协议的配置方法和应用场景 3．掌握在复杂网络环境中的多协议配置和排错技巧 二．实验原理和拓扑 本实验的拓扑结构图如图2.1所示： 图2.1 BGP & GRE的拓扑结构图 三．实验内容 说明和要求： A．S1、S2、S3为H3C的可配置交换机，请为每台交换机配置一个同网段的管理IP地址（172.16.254.*/24），并配置交换机的telnet远程登录。三台交换机之间通过两条端口聚合的通道相连。 B．S S1和SS2为3COM的简单交换机，在本实验中作为HUB使用。 C．请取消所有交换机上的VLAN划分的配置。 D．为路由器配置telnet的远程登录。
E．本实验的配置目标有两个，第一是配置一个BGP的路由网络，外部BGP使用BGPv4，内部BGP使用OSPF作为路由协议。第二个是配置R2和R3之间的GRE Tunnel，使R2和R3后面的两个子网能够通过这个通道连成一个虚拟的大子网。 F．把每台设备改名为图中的名字（如S1、S2、S3、R1、SS1等），以便识别。R1和R7上不启动BGP协议，使用缺省路由指明出口为R2的串行口和R3的串行口。 G．R2、R3、R4、R5、R6上启动BGP协议。 H．请自行规划每一个网段和路由器上每个接口的地址和子网掩码。 I．在R2和R3上配置DHCP服务器，并且要求两个DHCP服务器的地址池不能设置为同一网段。在R1/R7上设置DHCP中继，使R1/R7可以转发R2/R3的DHCP数据包给R1/R7的以太网口所连接的网段的主机。 J．在R2和R3之间开启一条GRE Tunnel，R2与R3后面的子网能够通过GRE Tunnel连成一个子网（能够相互访问）。 关于BGP的配置，请参考H3C Router Ref P1114页的6.4。其中AS1001、AS1002、AS1003为AS100的子自治系统。 三、检查点 1．PC1和PC2能够正确获取DHCP Server R2分配的地址，R1的DHCP中继要起作用。 2．PC3和PC4能够正确获取DHCP Server R7分配的地址，R3的DHCP中继要起作用。 3．R2、R3、R4、R5、R6上的自治系统号要正确，BGP路由表要正确。 4．R2和R3之间要有GRE Tunnel，PC1、PC2、PC3、PC4要能像在同一个局域网内那样互相访问。 四．实验的结果及分析。 1．先为每台交换机配置管理地址，和telnet远程登录。配置如下： 在S1上配置： System-view Sysname S1 Int vlan 1 Ip add 172.16.254.1 255.255.255.0 Quit telnet server enable user-interface vty 0 authentication-mode password