上机指导书-BGP.doc

一、 BGP上机-1试验环境组网拓扑：LOOPBACK地址规划：序号设备描述Loopback地址备注1S3526-11.0.0.1/322AR28-12.0.0.1/323AR28-22.0.0.2/324S3526-22.0.0.3/32互联地址规划：序号设备描述IP地址VLAN接口备注1S3526-1193.0.0.1/302AR28-1193.0.0.2/302S3526-1193.0.0.5/303AR28-1193.0.0.6/303AR28-1192.168.0.1/30AR28-2192.168.0.2/304AR28-2192.168.0.5/30S3526-2192.168.0.6/302组网互联要求-1：1、 AS200路由器使用ospf做为igp路由协议。2、 AR28-1和S3526-1使用互连接口建立EBGP邻居。3、 ar28-2和S3526-2都与ar28-1使用loopback接口建立ibgp邻居。4、 互联网组织分配1.0.0.0/16和10.0.0.0/16两个网段供AS100使用；分配2.0.0.0/16和192.168.0.0/18两网段供AS200使用。试验要求：1、 在ar28-1上不修改下一跳属性的情况下，在AS200区域路由器上观察从AS100学到bgp路由的下一跳属性。2、 在ar28-1上设置修改下一跳属性，在as200区域再观察从as100学习到bgp路由的下一跳属性。从EBGP邻居学到的路由本身就不改变下一跳，在通知IBGP邻居时可以配置为改变下一跳。3、 在as200内部不规划路由反射器的情况下，在AR28-2上用bgp发布3.0.0.0/24网段的路由，观察S3526-2、AR28-1、S3526-1上bgp路由的学习情况。此时AR28-1和S3526-1上应该都能学习到3.0.0.0/24的路由；S3526-2上学习不到3.0.0.0/24的路由。从IBGP获得的路由不通告到IBGP邻居4、 在as200内部规划AR28-1做为ibgp的路由反射器，AR28-2和S3526-2作为rr的客户端，这时观察3.0.0.0/24路由的学习情况。可以学习到5、 在AR28-1和S3526-1上观察所学习到ebgp路由的优选情况，两条链路是否启到了负载分担的作用。没有实现，都指向0.16、 将ar28-1和S3526-1的ebgp数据删除，再使用loopback0地址建立ebgp邻居，观察EBGP路由的学习情况，两条链路是否其到了负载分担的作用。bgp 200 network 192.168.0.0 255.255.0.0 network 20.0.0.0 undo synchronization group e external peer e as-number 100 peer e ebgp-max-hop 10 peer e connect-interface LoopBack0 peer 2.0.0.2 group e#1.0.0.0/16 BGP 256 0 1.0.0.1 Ethernet3/01.0.0.1/32 STATIC 60 0 193.0.0.1 Ethernet3/0 193.0.0.5 Ethernet3/12.0.0.0/8 STATIC 60 0 0.0.0.0 NULL0 2.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack02.0.0.2/32 OSPF 10 1563 192.168.0.2 Serial1/0 10.0.0.0/16 BGP 256 0 1.0.0.1 Ethernet3/0127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0192.168.0.0/16 STATIC 60 0 0.0.0.0 NULL0 192.168.0.0/30 DIRECT 0 0 192.168.0.1 Serial1/0 192.168.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0192.168.0.2/32 DIRECT 0 0 192.168.0.2 Serial1/0 193.0.0.0/30 DIRECT 0 0 193.0.0.2 Ethernet3/0193.0.0.2/32 DIRECT 0 0 127.0.0.1 InLoopBack0193.0.0.4/30 DIRECT 0 0 193.0.0.6 Ethernet3/1193.0.0.6/32 DIRECT 0 0 127.0.0.1 InLoopBack07、 在as100路由器上观察所学习到AS200自治系统bgp路由的各种属性，并进行分析。二、 BGP上机-2试验环境组网拓扑：LOOPBACK地址规划：序号设备描述Loopback地址备注1S3526-11.0.0.1/322AR28-11.0.0.2/323AR28-21.0.0.3/324S3526-21.0.0.4/32互联地址规划：序号设备描述IP地址VLAN接口备注1S3526-1192.168.0.1/302AR28-1192.168.0.2/302S3526-1192.168.0.5/303AR28-2192.168.0.6/303AR28-1192.168.0.9/30AR28-2192.168.0.10/304S3526-1192.168.0.13/30S3526-2192.168.0.14/304组网互联要求-1：1、 组网拓扑如上图所示，所有设备都在AS100中，使用ospf做为igp协议。2、 在所有设备上通过NETWORK发布互连接口地址和loopback0接口地址，除此之外的地址不再向ospf中注入。3、 所有三层设备都只与S3526-2建立ibgp邻居。4、 在AR28-1中建立loopback1接口设置ip为10.0.0.1/8，并通过半动态方式注入bgp，此ip不要注入ospf；在AR28-2中建立loopback1接口设置ip为20.0.0.1/8，并通过半动态方式注入bgp，此ip也不要注入ospf。试验要求：1、 在S3526-2不起用反射器的情况下观察每台三层设备所学习到bgp路由的情况，此时应该只有S3526-1能学习到bgp路由。2、 将S3526-2启用路由反射功能，并只将AR28-1加入客户端，此时观察各台设备上所学习到bgp路由的情况，此时AR28-1和AR28-2上应该都能学到相互发布的bgp路由，而S3526-1上只能学到AR28-1发布的bgp路由。3、 将AR28-2和S3526-1加入RR的客户端，此时全网应该能同步学习到所有的bgp路由。三、 BGP上机-3试验环境组网拓扑：LOOPBACK地址规划：序号设备描述Loopback地址备注1S3526-11.0.0.1/322AR28-12.0.0.1/323AR28-22.0.0.2/324S3526-22.0.0.3/32互联地址规划：序号设备描述IP地址VLAN接口备注1S3526-1193.0.0.1/302AR28-1193.0.0.2/302S3526-1193.0.0.5/303AR28-2193.0.0.6/303AR28-1192.168.0.1/30AR28-2192.168.0.2/304AR28-1192.168.0.5/30S3526-2192.168.0.6/3025AR28-2192.168.0.9/30S3526-2192.168.0.10/303组网互联要求-1：1AS200路由器使用ospf做为igp路由协议。2AR28-1和S3526-1使用互连接口建立EBGP邻居；AR28-2和S3526-1使用互连接口建立EBGP邻居。3 S3526-2、AR28-1、AR28-2之间建立ibgp邻居，并且设置ar28-1和ar28-2做为路由反射器。5、 互联网组织分配1.0.0.0/16和10.0.0.0/16两个网段供AS100使用；分配2.0.0.0/16和192.168.0.0/18两网段供AS200使用。试验要求：4、 在S3526-1上通过调整发送给AS200路由器的med属性，使as200访问1.0.0.0/16网段的数据包文通过AR28-1进入as100，访问10.0.0.0/16网段的数据包文通过AR28-2进入AS100。5、 在AR28-1和AR28-2上通过调整发送给AS100三层交换机的med属性，使as100访问2.0.0.0/16网段的数据包文通过AR28-1进入AS200，访问192.168.0.0/18网段的数据报文通过AR28-2进入AS200。6、 在AR28-1和AR28-2上通过调整从AS100学到bgp路由的Local-Preference属性，使使as200访问1.0.0.0/16网段的数据包文通过AR28-2进入as100，访问10.0.0.0/16网段的数据包文通过AR28-1进入AS100。四、 BGP上机-4试验环境组网拓扑：LOOPBACK地址规划：序号设备描述Loopback地址备注1S3526-11.0.0.1/322S3526-21.0.0.2/323AR28-12.0.0.1/324AR28-23.0.0.1/32互联地址规划：序号设备描述IP地址VLAN接口备注1S3526-1193.0.0.1/302S3526-2193.0.0.2/3022S3526-1193.0.0.5/303AR28-1193.0.0.6/303S3526-1193.0.0.9/303AR28-2193.0.0.10/30组网互联要求-1：1、组网和as规划如上图所示。2、AS100使用ospf做为igp路由协议。3、 AS之间路由器采用直连接口建立ebgp邻居。4、 互联网组织分配1.0.0.0/8网段供AS100使用；分配2.0.0.0/8网段供AS200使用；分配3.0.0.0/8网段供AS300使用。试验要求：1、 要求每个as的路由器能学习到其它两个as的bgp路由信息。2、 为了方便路由管理，要求每个区域路由器向外发布bgp路由时携带Community属性来标示路由的起源，例如：as100用100:1作为团体属性；as200用200:1作为团体属性；as300用300:1作为团体属性。bgp 300 network 3.0.0.0 undo synchronization group ex external peer ex route-policy 1 export peer ex advertise-community peer 193.0.0.9 group ex as-number 100 #route-policy 1 permit node 10 if-match as-path 1 apply community 300:1 additiveroute-policy 1 permit node 20# ip as-path-acl 1 permit $ ip as-path-acl 1 deny *3、 AS100三层设备向as200和as300下发ebgp默认路由。4、 要求在AS100三层设备上通过as-path属性控制向as200和as300只传递as100始发的路由，也就是说AS200不能学习AS300的路由，AS300不能学习AS200的路由。peer ex as-path-acl 1 export5、 再回到步骤2，要求不通过as100进行as间路由的学习，需要通过调整各个as内bgp的as-path属性进行控制，也就是说在as200进行控制，它不能学习as300的路由；在as300进行控制，它不能学习as200的路由。ip as-path-acl 2 deny _200$ ip as-path-acl 2 permit .*peer 193.0.0.9 as-path-acl 2 import ip as-path-acl 1 permit $ ip as-path-acl 1 deny .* ip as-path-acl 2 deny _200$ ip as-path-acl 2 permit .*#route-policy 1 permit node 10 if-match as-path 1 apply community 300:1 additiveroute-poli