BGP实验1(BGP基础配置).doc

第三章 BGP协议特性与配置实验 3-1 IBGP与EBGP学习目的 掌握区域内部BGP的配置方法 掌握多区域BGP的配置方法 观察BGP的邻居表和数据库 掌握BGP更新源的配置方法 掌握EBGP多跳的配置方法 观察IBGP和EBGP中路由的下一跳的变化 掌握IBGP中下一跳的配置 掌握BGP的Network命令的配置方法拓扑图场景学习任务步骤一. 基础配置与IP编址与布置IGP这里IP和OSPF已经配置好，平时大家自己配置好IP的后，配置好后记得测试直连是否能通步骤二. AR1、AR5、AR7建立EBGP邻居（使用直连接口建立）R1bgp 200 （进入BGP进程）R1-bgprouter-id 1.1.1.1 （指定BGP的router-id）R1-bgppeer 15.1.1.5 as-number 100 （指定与哪个AS的对等体建立邻居）R1-bgppeer 17.1.1.7 as-number 400 （指定与哪个AS的对等体建立邻居）R5bgp 100R5-bgprouter-id 5.5.5.5R5-bgppeer 15.1.1.1 as-number 200 （指定与哪个AS的对等体建立邻居）R7bgp 400R7-bgprouter-id 7.7.7.7 R7-bgppeer 17.1.1.1 as-number 200 （指定与哪个AS的对等体建立邻居）对等体关系建立完成后，使用display bgp peer检查对等体关系状态。R1-bgpdis bgp peer（截图，可以看到AR1和AR5、AR7均建立了EBGP邻居关系） 步骤三. 建立IBGP对等体在R1、R3、R4上配置IBG。使用Loopback0地址作为更新源。IBGP建立之前，需要布置IGP，AR1、AR3、AR4需要建立OSPF（这里OSPF已经配置好）R1bgp 200（AR1、AR3、AR4使用回环口建立IBGP对等体关系）R1-bgp peer 3.3.3.3 as-number 200 R1-bgp peer 3.3.3.3 connect-interface LoopBack 0 （更新源检测）R1-bgp peer 4.4.4.4 as-number 200 R1-bgp peer 4.4.4.4 connect-interface LoopBack 0 （更新源检测）用同样的方法在AR3、AR4上配置，使得R1、R3、R4 建立IBGP关系使用display bgp peer察看各路由器BGP邻居关系状态。R1display bgp peer（截图）R3display bgp peer（截图）R4display bgp peer（截图）可以看到3台路由器之间的BGP邻居关系处于Established状态，说明邻居关系已建立。步骤四. AR4、AR6建立EBGP邻居AR4：AR4bgp 200AR4-bgppeer 6.6.6.6 as-number 300 AR4-bgp peer 6.6.6.6 ebgp-max-hop 2 （EBGP多跳，更改跳数为2）AR4-bgp peer 6.6.6.6 connect-interface LoopBack 0 （指定更新源为回环口）AR4 ip route-static 6.6.6.6 255.255.255.255 46.1.1.6 （写一条R4到6.6.6.6的静态路由）AR6：AR6bgp 300AR6-bgprouter-id 6.6.6.6AR6-bgppeer 4.4.4.4 as-number 200 AR6-bgp peer 4.4.4.4 ebgp-max-hop 2 （EBGP多跳，更改跳数为2） AR6-bgp peer 4.4.4.4 connect-interface LoopBack 0 （指定更新源为回环口） AR6 ip route-static 4.4.4.4 255.255.255.255 46.1.1.4 （写一条R6到4.4.4.4的静态路由）在AR4或者AR6上查看邻居关系是否建立成功R4/6dis bgp peer（截图）步骤五. 使用Network命令发布路由信息使用network的方式，将AR5，AR6的loop50，60成为BGP路由，要求所有运行BGP的路由器都能学习到，注意AR1和AR4上配置next-hop-loacl问题R5bgp 100R5-bgp network 50.1.1.1 32 （将50.1.1.1/32路由network 进BGP，使之成为BGP路由）R6bgp 300R6-bgp network 60.1.1.1 32 （将60.1.1.1/32路由network 进BGP，使之成为BGP路由）在R5和R6上查看是否学到对方的BGP路由 R5dis bgp routing-table（截图）R6dis bgp routing-table（截图）在这里由于路由没有优化，下一跳不可达，所以看不到对方的BGP路由解决下一跳以及优化：（指定下一跳为自己本身）R1-bgp peer 3.3.3.3 next-hop-local （指定下一跳为自己本身）R1-bgppeer 4.4.4.4 next-hop-local （指定下一跳为自己本身）R4-bgppeer 6.6.6.6 next-hop-local （指定下一跳为自己本身）R4-bgppeer 1.1.1.1 next-hop-local （指定下一跳为自己本身）此时再次在R5和R6上查看BGP路由表中是否有对方路由，且是否为优dis bgp routing-table （截图，圈出60.1.1.1/32路由）dis bgp routing-table （截图，圈出50.1.1.1/32路由）ping -a 50.1.1.1 60.1.1.1（截图，看是否能通）在R5和R6上可以看到各自有对方环回口路由，但是ping不同，这是因为R1、R2、R4由于没有全互联而出现了路由黑洞（注意：本题前面R2并没有运行BGP）解决路由黑洞：1.全互联 2.反射器 3.在OSPF中引入BGP，使之成为O_ASE路由R5ping -a 50.1.1.1 60.1.1.1（截图）步骤六. 使用import的方式，使AS 200中的OSPF路由成为BGP路由，使其他路由器都能学到R1-bgpimport-route ospf 1（在BGP中引入OSPF）在R5、R6、R7上查看是否将OSPF路由转变为BGP路由R5dis ip routing-table 或者R5dis bgp routing-table（截图，观察EBGP路由）R6dis ip routing-table 或者 R6dis bgp routing-table（截图，观察EBGP路由）R7dis bgp routing-table 或者 R7 dis ip routing-table（截图，观察EBGP路由）步骤七. 做策略路由注意：R1的1.1.1.1/32和1.1.1.2/32先前已经宣告进OSPF，但是未宣告进BGPAR1acl number 3001 （创建一个ACL）AR1-acl-adv-3001 rule 0 permit ip source 1.1.1.1 0 destination 40.1.1.1 0 （允许源1.1.1.1路由访问目的40.1.1.1路由）AR1-acl-adv-3000acl number 3002 AR1-acl-adv-3002 rule 0 permit ip source 1.1.1.2 0 destination 40.1.1.2 0 （允许源1.1.1.2 路由访问目的40.1.1.2路由）AR1policy-based-route 1to4 permit node 10 AR1-policy-based-route-1to4-10 if-match acl 3001 （如果匹配ACL 3001）AR1-policy-based-route-1to4-10apply ip-address next-hop 12.1.1.2 （做策略，让1.1.1.1路由访问40.1.1.1路由的下一跳为12.1.1.2） AR1policy-based-route 1to4 permit node 20AR1-policy-based-route-1to4-20if-match acl 3002（如果匹配ACL 3002）AR1-policy-based-route-1to4-20 apply ip-address next-hop 13.1.1.3 （做策略，让1.1.1.2路由访问40.1.1.2路由的下一跳为13.1.1.3）AR1ip loc