大规模路由网络课程设计实现.doc

大规模路由网络课程设计题 目： BGP综合配置 班 级： 姓 名： 学 号： 指导教师： 日 期： 计算机与信息工程系2016/2017学年度第一学期大规模路由网络课程设计1、需求分析图1-1 网络拓扑图H公司的内部网络由RTA、RTB、RTC等3台路由器组成。为了增强可靠性，使用两条广域网链路连接到不同的ISP，分别为AS400和AS500。因为到ISP有两条链路，两个出口，所以有必要实施负载分担，合理利用广域网链路带宽，并兼有备份功能。基于以上考虑，在本地网络与ISP间部署BGP，以利用BGP这种动态路由协议的备份功能实现可靠性，并利用BGP强大的属性来控制路由，实现负载分担。同时，BGP协议易于实施路由策略，能够过滤来自ISP的路由或将其路由属性改变，从而为日后网络的扩展留有余地。在网络内部，选择OSPF作为路由协议。因为OSPF协议简单易用，基本支持所有的路由器，降低了部署成本。选路配置要求如下：RTA访问外部的流量有限选择RTB；总部向外的流量要实现负载分担；RTD不向RTB发布153.13.1.0/30的路由；RTF只向对等体通告聚合路由200.10.0.0/16，不通告明细路由。2、网络环境 设备名称和型号路由器：MSR20-10。 系统版本 Comware Software, Version 5.20, Release LITO。 设备数量6台。 线缆类型及数量5类双绞线：4根，串行线缆：3根。 模拟器及PC操作系统LITO 1.4.4 LITO实验室，Windows 7旗舰版。3、网络系统主要功能 在本地网络和ISP之间部署BGP实现负载分担，路由备份，可以合理利用带宽。 BGP协议丰富的路由属性，配合路由策略能够实现日后的网络扩展。 使用路由策略对BGP路由属性做控制，实现路由优化。4、总体设计l 实验环境下的网络拓扑图如下：图4-1 实验拓扑图l IP地址规划部署网络设备接口IP地址RT1Loo0:1.1.1.1/32G0/0/0:80.12.2.2/30G0/0/1:80.12.1.2/30RT2Loo0:80.12.2.100/32G0/0/0:80.12.2.1/30S0/1/0:172.16.1.1/30S0/1/1:192.16.1.1/30RT3Loo0:80.12.1.100/32G0/0/0:80.12.1.1/30S0/1/0:172.16.1.2/30S0/1/1:100.10.1.1/30RT4Loo0:192.168.1.100/32G0/0/0:192.16.1.5/30S0/1/1:192.16.1.2/30RT5Loo0:100.10.1.100/32G0/0/0:153.13.1.2/30S0/1/1:100.10.1.2/30RT6Loo0:153.13.1.100/32Loo1:200.10.1.1/32G0/0/0:192.16.1.6/30G0/0/1:153.13.1.1/305、网络设计过程中的关键技术 OSPF：OSPF作为一种自治系统内部动态路由协议，能够管理大型网络区域，通过收集LSA通过SPF算法完成路由的计算，从根本上行解决了路由环路的问题，在局域网中有很广泛的应用。 BGP：BGP路由协议拥有丰富的路由属性值，且其设计理念在于路由的传递，因此BGP在广域网中有很广泛的应用，同时通过控制BGP的路由属性可以实现BGP的路由负载分担。BGP的TLV架构也为网络的可扩展性提供了保证。 路由策略：通过路由策略可以对路由的属性进行修改，从而对路由进行优化。6、设备配置命令及测试结果RT1与RT2、RT3之间运行OSPF路由协议完成内部选路，RT2与RT3之间建立IBGP对等体连接。RT2和RT3作为出口路由器以建立EBGP对等体的方式连接到不同的ISP（AS 500和AS 400），然后再连接到AS 300。配置RT1如下：网络基本配置：system-view RT1int g0/0/0RT1-GigabitEthernet0/0/0ip add 80.12.2.2 30RT1-GigabitEthernet0/0/0int g0/0/1RT1-GigabitEthernet0/0/1ip add 80.12.1.2 30RT1-GigabitEthernet0/0/1int loo 0RT1-LoopBack0ip add 1.1.1.1 32RT1-LoopBack0ospfRT1-ospf-1area 0.0.0.0RT1-ospf-1-area-0.0.0.0net 1.1.1.1 0.0.0.0RT1-ospf-1-area-0.0.0.0net 80.12.1.0 0.0.0.255RT1-ospf-1-area-0.0.0.0net 80.12.2.0 0.0.0.255配置RT2如下：网络基本配置：sysRT2int s0/1/0RT2-Serial0/1/0ip add 172.16.1.1 30RT2-Serial0/1/0int s0/1/1RT2-Serial0/1/1ip add 192.16.1.1 30RT2-Serial0/1/1int loo 0RT2-LoopBack0ip add 80.12.2.100 32RT2-LoopBack0int g0/0/0RT2-GigabitEthernet0/0/0ip add 80.12.2.1 30RT2-GigabitEthernet0/0/0ospfRT2-ospf-1area 0RT2-ospf-1-area-0.0.0.0net 80.12.2.0 0.0.0.255RT2-ospf-1-area-0.0.0.0net 172.16.1.0 0.0.0.3RT2-ospf-1-area-0.0.0.0bgp 600RT2-bgppeer 192.16.1.2 as-number 500RT2-bgppeer 192.16.1.2 enableRT2-bgppeer 80.12.1.100 as-number 600RT2-bgppeer 80.12.1.100 enableRT2-bgppeer 80.12.1.100 next-hop-localRT2-bgppeer 80.12.1.100 conn loo 0RT2-bgpnet 1.1.1.1 255.255.255.255RT2-bgpnet 80.12.2.0 255.255.255.252RT2-bgpnet 80.12.2.100 255.255.255.255RT2-bgpnet 172.16.1.0 255.255.255.252RT2-bgpnet 192.16.1.0 255.255.255.252配置RT3如下：网络基本配置：sysRT3int g0/0/0RT3-GigabitEthernet0/0/0ip add 80.12.1.1 30RT3-GigabitEthernet0/0/0int s0/1/0RT3-Serial0/1/0ip add 172.16.1.2 30RT3-Serial0/1/0int s0/1/1RT3-Serial0/1/1ip add 100.10.1.1 30RT3-Serial0/1/1int loo 0RT3-LoopBack0ip add 80.12.1.100 32RT3-LoopBack0ospfRT3-ospf-1area 0RT3-ospf-1-area-0.0.0.0net 80.12.1.0 0.0.0.255RT3-ospf-1-area-0.0.0.0net 172.16.1.0 0.0.0.3RT3-ospf-1-area-0.0.0.0bgp 600RT3-bgppeer 100.10.1.2 as-number 400RT3-bgppeer 100.10.1.2 enableRT3-bgppeer 80.12.2.100 as-number 600RT3-bgppeer 80.12.2.100 next-hop-localRT3-bgppeer 80.12.2.100 conn loo 0RT3-bgppeer 80.12.2.100 enableRT3-bgpnet 1.1.1.1 32RT3-bgpnet 80.12.1.0 30RT3-bgpnet 80.12.1.100 32RT3-bgpnet 172.16.1.0 30RT3-bgpnet 100.10.1.0 30RT4位于ISP-1所在的AS 500，RT5位于ISP-2所在的AS 400，RT5代表Internet，为AS 300，AS之间通过建立EBGP连接完成路由学习与选路。在RT4、RT5、RT6上进行基本配置。配置RT4如下：网络基本配置：RT4int s0/1/1RT4-Serial0/1/1ip add 192.16.1.2 30RT4-Serial0/1/1int loo 0RT4-LoopBack0ip add 192.16.1.100 32RT4-LoopBack0int g0/0/0RT4-GigabitEthernet0/0/0ip add 192.16.1.5 30RT4-GigabitEthernet0/0/0bgp 500RT4-bgppeer 192.16.1.1 as-number 600RT4-bgppeer 192.16.1.1 enableRT4-bgppeer 192.16.1.6 as-number 300RT4-bgppeer 192.16.1.6 enableRT4-bgppeer 192.16.1.6 enableRT4-bgpnet 192.16.1.0 255.255.255.252RT4-bgpnet 192.16.1.4 255.255.255.252RT4-bgpnet 192.16.1.100 255.255.255.255配置RT5如下：网络基本配置：sysRT5int loo 0RT5-LoopBack0ip add 100.10.1.100 32RT5-LoopBack0int g0/0/0RT5-GigabitEthernet0/0/0ip add 153.13.1.2 30RT5-GigabitEthernet0/0/0int s0/1/1RT5-Serial0/1/1ip add 100.10.1.2 30RT5-Serial0/1/1bgp 400RT5-bgppeer 100.10.1.1 as-number 600RT5-bgppeer 153.13.1.1 as-number 300RT5-bgppeer 100.10.1.1 enableRT5-bgppeer 153.13.1.1 enableRT5-bgpnet 100.10.1.0 30RT5-bgpnet 100.10.1.100 32RT5-bgpnet 153.13.1.0 30配置RT6如下：网络基本配置：sysRT6int loo 0RT6-LoopBack0ip add 153.13.1.100 32RT6-LoopBack0int loo 1RT6-LoopBack1ip add 200.10.1.1 32RT6-LoopBack1int g0/0/0RT6-GigabitEthernet0/0/0ip add 192.16.1.6 30RT6-GigabitEthernet0/0/0int g0/0/1RT6-GigabitEthernet0/0/1ip add 153.13.1.1 30RT6-GigabitEthernet0/0/1bgp 300RT6-bgppeer 153.13.1.2 as-number 400RT6-bgppeer 153.13.1.2 enableRT6-bgppeer 192.16.1.5 as-number 500RT6-bgppeer 192.16.1.5 enableRT6-bgpnet 153.13.1.0 30RT6-bgpnet 153.13.1.100 32RT6-bgpnet 192.16.1.4 30配置完成之后，路由器之间完成OSPF、BGP的邻居建立并完成初始的路由学习，然后分别查看各路由器上路由学习信息。RT1上相关路由信息如下：在RT1的路由表中只能看到RT1与RT2、RT3互联网段的OSPF路由，没有来自AS 600外部的路由，说明此时RT1无法到达AS 600外部。RT2的IP路由表以及BGP路由表信息如下：在RT2的BGP路由表中可以看到RT2已经正确学习到了外部网段的路由。路由表中路由153.13.1.100/32,有两个下一跳，分别指向RT4、RT5。RT6的BGP路由表及IP路由表信息如下：从RT6的BGP路由表中可以看到RT6已经正确学习到了来自AS 600以及其他相关AS的路由。那么在完成了基本的OSPF、BGP配置后，接下来就需要根据具体需求对网络配置进行优化。网络中对路由选路的需求如下： RT1访问外部的流量优先选择RT2； RT1去往AS 500本地内子网（也即AS 500始发路由）的路径为RT1-RT2-AS 500，而访问其他任何目的网段的路径为RT1-RT2-RT3-目的网段； RT4不向RT2发布153.13.1.0/30网段的路由； RT6只发布聚合路由200.10.0.0/16。选路配置1. 需求一：RT1访问外部的流量优先选择RT2。图6-1 RT1访问外部的流量优先选择RT2如果RT1与RT2、RT3之间运行了BGP，那么可以通过修改BGP的LOCAL_PREF属性来满足需求。但是，处于成本考虑，RT1与RT2、RT3之间运行了OSPF。所以必须有OSPF来完成选路。首先，需要在OSPF中引入外部路由，以指引RT1将数据转发给RT2或RT3。但是，如果引入全部的外部路由，会给RT1的性能造成影响。所以，在RT2和RT3上引入默认路由，并设定RT2引入路由的开销小于RT3引入路由的开销值，以使RT1优选经RT2到外部网络。配置RT2发布Cost为1000的默认路由。RT2ospfRT2-ospf-1default-route-advertise always cost 1000配置RT3发布Cost为2000的默认路由。RT3ospfRT3-ospf-1default-route-advertise always cost 2000配置完后查看RT1的路由表。在RT1的路由表中可以看一条Cost值为1000、协议类型为O_ASE的默认路由，路由的下一跳地址为80.12.2.1，即RT2的接口IP地址。2. 需求二：总部向外的流量要实现负载分担。图6-2 流量负载分担如上图所示，要求RT1去往AS 500本地内子网（也即AS 500始发路由）的路径为RT1-RT2-AS 500，而访问其他任何目的的网段的路径为RT1-RT2-RT3-目的网段。这样就能实现总部向外的流量负载分担。BGP的属性中，LOCAL_PREF属性可用于判断流量离开AS时的最佳路由，所以通过对AS 500始发的路由以及其他的路由设置不同的LOCAL_PREF值来完成路由优选。配置RT2，设置AS 500始发路由的LOCAL_PREF的值为300.RT2bgp 600RT2-bgppeer 192.16.1.2 route-policy lp importRT2-bgpquitRT2route-policy lp permit node 10RT2-route-policyif-match as-path 100RT2-route-policyapply local-preference 300RT2-route-policyquitRT2route-policy lp permit node 20RT2-route-policyip as-path 100 permit 500$配置RT3，设置从EBGP对等体学习到的路由的LOCAL_PREF值为200。RT3route-policy lp permit node 10RT3-route-policyapply local-preference 200RT3-route-policybgp 600RT3-bgppeer 100.10.1.2 route-policy lp import配置完成后，在RT2上查看其BGP路由表。由路由表可知，AS 500始发的路由下一跳都指向了RT2（192.16.1.2），因为这些路由的LOCAL_PREF属性值为300；其他非AS 500始发的路由下一跳都指向RT3（80.12.1.100），因为其LOCAL_PREF值为200。3. 需求三：RT4不向RT2发布153.13.1.0/30的路由。对于不向自己的对等体发布某个网段路由，通常使用过滤器如ACL或者ip-prefix来实现。但是还有另外一种办法，就是利用BGP中的团体属性，如下图：图6-3 团体属性过滤路由团体属性中的NO_EXPORT值得含义是具有此属性的路由不能被发布到本地AS之外。因此，可以在RT6上对路由153.13.1.0/30设置团体属性值为NO_EXPORT，RT4收到到带有团体属性值为NO_EXPORT的路由后，将不会将该路由发布给其他AS。配置RT6，