H3CBGP配置之欧阳德创编_第1页
H3CBGP配置之欧阳德创编_第2页
H3CBGP配置之欧阳德创编_第3页
H3CBGP配置之欧阳德创编_第4页
H3CBGP配置之欧阳德创编_第5页
已阅读5页,还剩37页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

欧阳德创编 欧阳德创编 2021.03.07欧阳德创编 欧阳德创编 2021.03.071.14BGP典型配置举例时间:2021.03.07创J作:欧阳德BGP基本配置.组网需求如图1-15所示,所有路由器均运行BGP协议。要求RouterA和RouterB之间建立EBGP连接,RouterB和RouterC之间建立IBGP连接,使得RouterC能够访问RouterA直连的8.1.1.0/24网段。.组网图图1-15BGP基本配置组网图.配置步骤配置各接口的IP地址(略)配置IBGP连接为了防止端口状态不稳定引起路由震荡,本举例使用Loopback接口来创建IBGP对等体。使用Loopback接口创建IBGP对等体时,因为Loopback接口不是两对等体实际连接的接口,所以,必须使用peerconnect-interface命令将Loopback接口配置为BGP连接的源接口。在AS65009内部,使用OSPF协议,保证RouterB至ijRouterC的Loopback接口路由可达。#配置RouterB。<RouterB>system-view[RouterB]bgp65009[RouterB-bgp]router-id2.2.2.2[RouterB-bgp]peer3.3.3.3as-number65009[RouterB-bgp]peer3.3.3.3connectinterfaceloopback0[RouterB-bgp]quit[RouterB]ospf1[RouterB-ospf-1]area0[RouterB-ospf-1-area-0.0.0.0]network2.2.2.20.0.0.0[RouterB-ospf-1-area-0.0.0.0]network9.1.1.10.0.0.255[RouterB-ospf-1-area-0.0.0.0]quit[RouterB-ospf-1]quit#酉己置RouterC。<RouterC>system-view[RouterC]bgp65009[RouterC-bgp]router-id3.3.3.3[RouterC-bgp]peer2.2.2.2as-number65009[RouterC-bgp]peer2.2.2.2connectinterfaceloopback0[RouterC-bgp]quit[RouterC]ospf1[RouterC-ospf-1]area0[RouterC-ospf-1-area-0.0.0.0]network3.3.3.30.0.0.0[RouterC-ospf-1-area-0.0.0.0]network9.1.1.00.0.0.255[RouterC-ospf-1-area-0.0.0.0]quit[RouterC-ospf-1]quit[RouterC]displaybgppeerBGPlocalrouterID:3.3.3.3LocalASnumber:65009Totalnumberofpeers:1 Peersinestablishedstate:1Peer ASMsgRcvdMsgSentOutQPrefRcvUp/DownState2.2.2.2 65009 7 100 000:06:09Established以上显示信息表明RouterB和RouterC之间的IBGP连接已经建立。配置EBGP连接EBGP邻居关系的两台路由器(通常属于两个不同运营商),处于不同的AS域,对端的Loopback接口一般路由不可达,所以一般使用直连地址建立BGP邻居。因为要求RouterC能够访问RouterA直连的8.1.1.0/24网段,所以,建立EBGP连接后,需要将8.1.1.0/24网段路由通告到BGP路由表中。酉己置RouterA。<RouterA>system-view[RouterA]bgp65008[RouterA-bgp]router-id1.1.1.1[RouterA-bgp]peer3.1.1.1as-number65009[RouterA-bgp]network8.1.1.124[RouterA-bgp]quit配置RouterB。[RouterB]bgp65009[RouterB-bgp]peer3.1.1.2as-number65008[RouterB-bgp]quit查看RouterB的BGP对等体的连接状态。[RouterB]displaybgppeerBGPlocalrouterID:2.2.2.2LocalASnumber:65009Totalnumberofpeers:2 Peersinestablishedstate:2Peer ASMsgRcvdMsgSentOutQPrefRcvUp/DownState3.3.3.3 65009 12 100 300:09:16Established3.1.1.2 65008 3 30 100:00:08Established可以看出,RouterB与RouterC、RouterB与RouterA之间的BGP连接均已建立。#查看RouterA的BGP路由表。[RouterA]displaybgprouting-tableTotalNumberofRoutes:1BGPLocalrouterIDis1.1.1.1Statuscodes:*-valid,八-VPNv4best,>-best,d-damped,h-history,i-internal,s-suppressed,S-StaleOrigin:i-IGP,e-EGP,?-incompleteNetworkNextHopMEDLocPrfPrefValPath/Ogn>8.1.1.0/24 0.0.0.0 0 0*I显示RouterB的BGP路由表。[RouterB]displaybgprouting-tableTotalNumberofRoutes:1BGPLocalrouterIDis2.2.2.2Statuscodes:*-valid,八-VPNv4best,>-best,d-damped,h-history,i-internal,s-suppressed,S-StaleOrigin:i-IGP,e-EGP,?-incompleteNetworkNextHopMEDLocPrfPrefValPath/Ogn>8.1.1.0/24 3.1.1.2 0 065008i#显示RouterC的BGP路由表。[RouterC]displaybgprouting-tableTotalNumberofRoutes:1BGPLocalrouterIDis3.3.3.3Statuscodes:*-valid,八-VPNv4best,>-best,d-damped,h-history,i-internal,s-suppressed,S-StaleOrigin:i-IGP,e-EGP,?-incompleteNetworkNextHopMEDLocPrfPrefValPath/Ogn*I8.1.1.0/24 3.1.1.2 0 100 065008i从路由表可以看出,RouterA没有学到AS65009内部的任何路由,RouterC虽然学到了AS65008中的8.1.1.0的路由,但因为下一跳3.1.1.2不可达,所以也不是有效路由。配置36?引入直连路由在RouterB上配置BGP引入直连路由,以便RouterA能够获取到网段9.1.1.0/24的路由,RouterC能够获取到网段3.1.1.0/24的路由。配置RouterB。[RouterB]bgp65009[RouterB-bgp]import-routedirect显示RouterA的BGP路由表。[RouterA]displaybgprouting-tableTotalNumberofRoutes:4BGPLocalrouterIDis1.1.1.1Statuscodes:*-valid,八-VPNv4best,>-best,d-damped,h-history,i-internal,s-suppressed,S-StaleOrigin:i-IGP,e-EGP,?-incompleteNetworkNextHopMEDLocPrfPrefValPath/Ogn*>2.2.2.2/3265009?3.1.1.100*3.1.1.0/2465009?3.1.1.100*>8.1.1.0/24*1*>9.1.1.0/2465009?0.0.0.0003.1.1.100以上显示信息表明,在RouterB上引入直连路由后,RouterA新增了到2.2.2.2/32和9.1.1.0/24两条路由。显示RouterC的BGP路由表。[RouterC]displaybgprouting-tableTotalNumberofRoutes:4BGPLocalrouterIDis3.3.3.3Statuscodes:*-valid,八-VPNv4best,>-best,d-damped,h-history,i-internal,s-suppressed,S-Stale

Origin:i-IGP,e-EGP,incompleteNetworkNextHopMEDLocPrfPrefValPath/Ogn*12.2.2.2/32 2.2.2.201000?*>i3.1.1.0/242.2.2.201000?*>i8.1.1.0/243.1.1.20100065008i*i9.1.1.0/242.2.2.201000以上显示信息表明,到8.1.1.0的路由变为有效路由,下一跳为RouterA的地址。验证配置结果#使用Ping进行验证。[RouterC]ping8.1.1.1PING8.1.1.1:56databytes,pressCTRL_CtobreakReplyfrom8.1.1.1:bytes=56Sequence=1ttl=254time=2msReplyfrom8.1.1.1:bytes=56Sequence=2ttl=254time=2msReplyfrom8.1.1.1:bytes=56Sequence=3ttl=254time=2msReplyfrom8.1.1.1:bytes=56Sequence=4ttl=254time=2msReplyfrom8.1.1.1:bytes=56Sequence=5ttl=254time=2ms---8.1.1.1pingstatistics--5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=2/2/2ms1.14.2BGP与IGP交互配置.组网需求如图1-16所示,公司A的所有设备在AS65008内,公司B的所有设备在AS65009内,AS65008和AS65009通过设备RouterA和RouterB相连。现要求实现RouterA能够访问AS65009内的网段9.1.2.0/24,RouterC能够访问AS65008内的网段8.1.1.0/24。.组网图图1-16BGP与IGP交互配置组网图.配置步骤配置各接口的IP地址(略)(2)配置OSPF在AS65009内配置OSPF,使得RouterB能获取到到9.1.2.0/24网段的路由。#配置RouterB。<RouterB>system-view[RouterB]ospf1[RouterB-ospf-1]area0[RouterB-ospf-1-area-0.0.0.0]network2.2.2.20.0.0.0[RouterB-ospf-1-area-0.0.0.0]network9.1.1.00.0.0.255[RouterB-ospf-1-area-0.0.0.0]quit[RouterB-ospf-1]quit#酉己置RouterC。<RouterC>system-view[RouterC]ospf1[RouterC-ospf-1]import-routedirect[RouterC-ospf-1]area0[RouterC-ospf-1-area-0.0.0.0]network9.1.1.00.0.0.255[RouterC-ospf-1-area-0.0.0.0]quit[RouterC-ospf-1]quit配置EBGP连接配置EBGP连接,并在RouterA上将8.1.1.0/24网段通告到BGP路由表中,以便RouterB获取到网段8.1.1.0/24的路由。酉己置RouterA。<RouterA>system-view[RouterA]bgp65008[RouterA-bgp]router-id1.1.1.1[RouterA-bgp]peer3.1.1.1as-number65009[RouterA-bgp]network8.1.1.024[RouterA-bgp]quit配置RouterB。[RouterB]bgp65009[RouterB-bgp]router-id2.2.2.2[RouterB-bgp]peer3.1.1.2as-number65008⑷配置BGP与IGP交互在RouterB上配置BGP引入OSPF路由,以便RouterA能够获取到到9.1.2.0/24网段的路由。在RouterB上配置OSPF弓|入36?路由,以便RouterC能够获取到到8.1.1.0/24网段的路由。在RouterB上配置BGP引入OSPF路由。[RouterB-bgp]import-routeospf1[RouterB-bgp]quit[RouterB]ospf1[RouterB-ospf-1]import-routebgp[RouterB-ospf-1]quit查看RouterA的BGP路由表。[RouterA]displaybgprouting-tableTotalNumberofRoutes:3BGPLocalrouterIDis1.1.1.1

Statuscodes:*-valid,八-VPNv4best,>-best,d-damped,h-history,i-internal,s-suppressed,S-StaleOrigin:i-IGP,e-EGP,incompleteNetworkNextHopPrfPrefValPath/Ogn*>3.3.3.3/32

65009?*>8.1.1.0/24*NetworkNextHopPrfPrefValPath/Ogn*>3.3.3.3/32

65009?*>8.1.1.0/24*I*>9.1.2.0/2465009?3.1.1.10.0.0.03.1.1.1MEDLoc1 00 01 0#查看RouterC的路由表。[RouterC]displayiprouting-tableRoutingTables:PublicDestinations:9Routes:9Destination/MaskProtoPreCostNextHopInterface2.2.2.2/32OSPF101 9.1.1.1S2/03.3.3.3/32 Direct00 127.0.0.1InLoopO8.1.1.0/24 O_ASE1501 9.1.1.1S2/09.1.1.0/24 Direct00 9.1.1.2 S2/09.1.1.2/32 Direct00 127.0.0.1InLoop09.1.2.0/24 Direct00 9.1.2.1Eth1/19.1.2.1/32 Direct00 127.0.0.1InLoop0127.0.0.0/8Direct00 127.0.0.1 InLoop0127.0.0.1/32Direct00 127.0.0.1 InLoop0(5)验证配置结果#使用Ping进行验证。[RouterA]ping-a8.1.1.19.1.2.1PING9.1.2.1:56databytes,pressCTRL_CtobreakReplyfrom9.1.2.1:bytes=56Sequence=1ttl=254time=15msReplyfrom9.1.2.1:bytes=56Sequence=2ttl=254time=31msReplyfrom9.1.2.1:bytes=56Sequence=3ttl=254time=47msReplyfrom9.1.2.1:bytes=56Sequence=4ttl=254time=46msReplyfrom9.1.2.1:bytes=56Sequence=5ttl=254time=47ms---9.1.2.1pingstatistics--5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=15/37/47ms[RouterC]ping-a9.1.2.18.1.1.1PING8.1.1.1:56databytes,pressCTRL_CtobreakReplyfrom8.1.1.1:bytes=56Sequence=1ttl=254time=2msReplyfrom8.1.1.1:bytes=56Sequence=2ttl=254time=2msReplyfrom8.1.1.1:bytes=56Sequence=3ttl=254time=2msReplyfrom8.1.1.1:bytes=56Sequence=4ttl=254time=2msReplyfrom8.1.1.1:bytes=56Sequence=5ttl=254time=2ms---8.1.1.1pingstatistics--5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=2/2/2ms1.14.3BGP负载分担配置.组网需求所有路由器都配置BGP,RouterA在AS65008中,RouterB和RouterC在AS65009中。RouterA与RouterB、RouterC之间运行EBGP,Router和Router(之间运行IBGF。在RouterA上配置负载分担的路由条数为2,以提高链路利用率。.组网图图1-17BGP负载分担配置组网图.配置步骤配置各接口的IP地址(略)⑵配置BGP连接在RouterA上与RouterARouterC分别建立EBGP连接,并将8.1.1.0/24网段的路由通告给RouterB和RouterC,以便RouterB和RouterC能够访问RouterA的内部网络。在Router3上与Router人建立EBGP连接,与RouterC建立IBGP连接,并将9.1.1.0/24网段的路由通告给RouterA,以便RouterA能够通过RouterB访问内部网络。同时,在RouterB上配置一条到RouterCLoopback0接口的静态路由(也可以用OSPF等协议来实现),以便使用Loopback接口建立IBGP连接。在RouterC上与RouterA建立EBGP连接,与RouterB建立IBGP连接,并将9.1.1.0/24网段的路由通告给RouterA,以便RouterA能够通过RouterC访问内部网络。同时,在RouterC上配置一条到RouterBLoopback0接口的静态路由(也可以用OSPF等协议来实现),以便使用Loopback接口建立IBGP连接。酉己置RouterA。<RouterA>system-view[RouterA]bgp65008[RouterA-bgp]router-id1.1.1.1[RouterA-bgp]peer3.1.1.1as-number65009[RouterA-bgp]peer3.1.2.1as-number65009[RouterA-bgp]network8.1.1.124[RouterA-bgp]quit配置RouterB。<RouterB>system-view[RouterB]bgp65009[RouterB-bgp]router-id2.2.2.2[RouterB-bgp]peer3.1.1.2as-number65008[RouterB-bgp]peer3.3.3.3as-number65009[RouterB-bgp]peer3.3.3.3connectinterfaceloopback0[RouterB-bgp]network9.1.1.024[RouterB-bgp]quit[RouterB]iproute-static3.3.3.3329.1.1.2酉己置RouterC。<RouterC>system-view[RouterC]bgp65009[RouterC-bgp]router-id3.3.3.3[RouterC-bgp]peer3.1.2.2as-number65008[RouterC-bgp]peer2.2.2.2as-number65009[RouterC-bgp]peer2.2.2.2connectinterfaceloopback0[RouterC-bgp]network9.1.1.024[RouterC-bgp]quit[RouterC]iproute-static2.2.2.2329.1.1.1查看RouterA的路由表。[RouterA]displaybgprouting-tableTotalNumberofRoutes:3BGPLocalrouterIDis1.1.1.1

Statuscodes:*-valid,八-VPNv4best,>-best,d-damped,h-history,i-internal,s-suppressed,S-StaleOrigin:i-IGP,e-EGP,incompleteNetworkNextHopPrfPrefValPath/Ogn*>8.1.1.0/24*I*>9.1.1.0/24NetworkNextHopPrfPrefValPath/Ogn*>8.1.1.0/24*I*>9.1.1.0/2465009i*65009i0.0.0.03.1.1.13.1.2.1 0MEDLoc0 00 00从BGP路由表中可以看出,到目的地址9.1.1.0/24有两条有效路由,其中下一跳为3.1.1.1的路由前有标志“*>",表示它是当前有效的最优路由(因为RouterB的路由器ID要小一些);而下一跳为3.1.2.1的路由前只有标志“*”,表示它是当前有效的路由,但不是最优的。使用displayiprouting-table命令查看IP路由表项,可以看出到达目的地址9.1.1.0/24的路由只有一条,下一跳地址为3.1.1.1,出接口为S2/0。(3)配置负载分担因为RouterA有两条路径到达AS65009的内部网络,所以,在RouterA配置负载分担的路由条数为2,以提高链路利用率。#酉己置RouterA。[RouterA]bgp65008[RouterA-bgp]balance2[RouterA-bgp]quit验证配置结果#查看RouterA的路由表。[RouterA]displaybgprouting-tableTotalNumberofRoutes:3BGPLocalrouterIDis1.1.1.1Statuscodes:*-valid,八-VPNv4best,>-best,d-damped,h-history,i-internal,s-suppressed,S-StaleOrigin:i-IGP,e-EGP,incompleteNetworkNextHopMEDLocPrfPrefValPath/OgnTOC\o"1-5"\h\z>8.1.1.0/24 0.0.0.0 0 0*I>9.1.1.0/24 3.1.1.1 0 065009i> 3.1.2.1 0 065009i从BGP路由表中可以看到,BGP路由9.1.1.0/24存在两个下一跳,分别是3.1.1.1和3.1.2.1,两条路由前都有标志“*>”,表明它们都是当前有效的最优路由。使用displayiprouting-table命令查看IP路由表项,可以看出到达目的地址9.1.1.0/24的路由有两条,其中一条的下一跳地址为3.1.1.1,出接口为S2/0;另一条的下一跳地址为3.1.2.1,出接口为S2/1。1.14.4BGP路由聚合配置.组网需求通过在边界设备RouterC和外部网络设备RouterD之间建立EBGP连接,实现公司内部网络与外部网络的互通。在公司内部,核心层设备RouterB与汇聚层设备RouterA之间配置静态路由,RouterB与RouterC之间配置OSPF,并在OSPF路由中引入静态路由,以实现公司内部网络的互通。公司内部网络包括三个网段:192.168.64.0/24192.168.74.0/24和192.168.99.0/24在RouterC上配置路由聚合,将这三个网段的路由聚合为一条路由,以减少通过BGP发布的路由数量。.组网图图1-18BGP路由聚合组网图.配置步骤配置各接口的IP地址(略)在RouterA和RouterB之间配置静态路由#在RouterA上配置缺省路由,下一跳为RouterB。<RouterA>system-view[RouterA]iproute-static0.0.0.00192.168.212.1#在RouterB上配置静态路由,到达目的网络192.168.64.0/24、 192.168.74.0/24和192.168.99.0/24的路由下一跳均为RouterA<RouterB>system-view[RouterB]iproute-static192.168.64.024192.168.212.161[RouterB]iproute-static192.168.74.024192.168.212.161[RouterB]iproute-static192.168.99.024192.168.212.161在RouterB和RouterC之间配置OSPF,并引入静态路由在RouterB上配置OSPF发布本地网段路由,并引入静态路由。[RouterB]ospf[RouterB-ospf-1]area0[RouterB-ospf-1-area-0.0.0.0]network172.17.100.00.0.0.255[RouterB-ospf-1-area-0.0.0.0]quit[RouterB-ospf-1]import-routestatic[RouterB-ospf-1]quit在RouterC上配置OSPF发布本地网段路由。[RouterC]ospf[RouterC-ospf-1]area0[RouterC-ospf-1-area-0.0.0.0]network172.17.100.00.0.0.255[RouterC-ospf-1-area-0.0.0.0]network10.220.2.00.0.0.255[RouterC-ospf-1-area-0.0.0.0]quit[RouterC-ospf-1]quit在RouterC上查看路由表信息,可以看到RouterC通过OSPF学习到了到达192.168.64.0/24、 192.168.74.0/24和192.168.99.0/2网段的路由。[RouterC]displayiprouting-tableRoutingTables:PublicDestinations:10Routes:10Destination/MaskProtoPreCostNextHopInterface3.3.3.3/32Direct00 127.0.0.1InLoopO10.220.2.0/24Direct00 10.220.2.16S2/010.220.2.16/32Direct00 127.0.0.1InLoop0127.0.0.0/8Direct00 127.0.0.1 InLoop0127.0.0.1/32Direct00 127.0.0.1 InLoop0172.17.100.0/24Direct00 172.17.100.2S2/1172.17.100.2/32Direct00 127.0.0.1InLoop0192.168.64.0/24O_ASE1501 172.17.100.1S2/1192.168.74.0/24O_ASE1501 172.17.100.1S2/1192.168.99.0/24O_ASE1501 172.17.100.1S2/1(4)在RouterC和RouterD之间配置BGP,并引入OSPF路由在RouterC上配置RouterD为其EBGP对等体,并引入OSPF路由。[RouterC]bgp65106[RouterC-bgp]router-id3.3.3.3[RouterC-bgp]peer10.220.2.217as-number64631[RouterC-bgp]import-routeospf在RouterD上配置RouterC为其EBGP对等体。[RouterD]bgp64631[RouterD-bgp]router-id4.4.4.4[RouterD-bgp]peer10.220.2.16as-number65106[RouterD-bgp]quit在RouterD上查看路由表信息,可以看到RouterD通过BGP学习到了到达192.168.64.0/24、 192.168.74.0/24和192.168.99.0/2三个网段的路由。[RouterD]displayiprouting-tableRoutingTables:PublicDestinations:8Routes:8Destination/MaskProtoPreCostNextHopInterface4.4.4.4/32Direct00 127.0.0.1InLoop010.220.2.0/24Direct00 10.220.2.217S2/010.220.2.217/32Direct00 127.0.0.1InLoop0127.0.0.0/8Direct00 127.0.0.1 InLoop0127.0.0.1/32Direct00 127.0.0.1 InLoop0192.168.64.0/24BGP2551 10.220.2.16S2/0192.168.74.0/24 BGP2551 10.220.2.16S2/0192.168.99.0/24 BGP2551 10.220.2.16S2/0完成上述配置后,在RouterD上可以ping通192.168.64.0/24 、 192.168.74.0/24和192.168.99.0/24网段内的主机。在RouterC上配置路由聚合#在RouterC上将路由192.168.64.0/24、192.168.74.0/24和192.168.99.0/24聚合为192.168.64.0/18,并抑制发布具体路由。[RouterC-bgp]aggregate192.168.64.018detail-suppressed[RouterC-bgp]quit验证配置结果#在RouterC上查看路由表信息,可以看到RouterC上产生了一条聚合路由192.168.64.0/18该聚合路由的出接口为Null。。[RouterC]displayiprouting-tableRoutingTables:PublicDestinations:11Routes:11Destination/MaskProtoPreCostNextHopInterface3.3.3.3/32Direct00 127.0.0.1InLoop0

10.220.2.0/24Direct00 10.220.2.16S2/010.220.2.16/32Direct00 127.0.0.1InLoop0127.0.0.0/8Direct00 127.0.0.1 InLoop0127.0.0.1/32Direct00 127.0.0.1 InLoop0172.17.100.0/24Direct00 172.17.100.2S2/1172.17.100.2/32Direct00 127.0.0.1InLoop0192.168.64.0/18BGP13001NULL0192.168.64.0/24O_ASE1501.100.1S2/1192.168.74.0/24O_ASE1501.100.1S2/1192.168.99.0/24O_ASE1501.100.1S2/1127.0.0.172.17172.17172.17可以看到127.0.0.172.17172.17172.17可以看到RouterD上到达公司内部三个网络的路由聚合为一条路由192.168.64.0/18。[RouterD]displayiprouting-tableRoutingTables:PublicDestinations:6Routes:6Destination/MaskProtoPreCostNextHopInterface4.4.4.4/32Direct00 127.0.0.1InLoop010.220.2.0/24Direct00 10.220.2.217S2/010.220.2.217/32Direct00 127.0.0.1InLoop0127.0.0.0/8Direct00 127.0.0.1 InLoop0127.0.0.1/32Direct00 127.0.0.1 InLoop0192.168.64.0/18BGP2550 10.220.2.16S2/0完成上述配置后,成功实现了路由聚合。并且,在RouterD上可以ping通192.168.64.0/24、192.168.74.0/24和192.168.99.0/24网段内的主机。1.14.5BGP团体配置.组网需求RouterB分别与RouterA、RouterC之间建立EBGP连接。通过在RouterA上配置NO_EXPORT团体属性,使得AS10发布到AS20中的路由,不再被AS20向其他人$发布。.组网图图1-19BGP团体组网图.配置步骤配置各接口的IP地址(略)(2)配置EBGP酉己置RouterA。<RouterA>system-view[RouterA]bgp10[RouterA-bgp]router-id1.1.1.1[RouterA-bgp]peer200.1.2.2as-number20[RouterA-bgp]network9.1.1.0255.255.255.0[RouterA-bgp]quit配置RouterB。<RouterB>system-view[RouterB]bgp20[RouterB-bgp]router-id2.2.2.2[RouterB-bgp]peer200.1.2.1as-number10[RouterB-bgp]peer200.1.3.2as-number30[RouterB-bgp]quit酉己置RouterC。<RouterC>system-view[RouterC]bgp30[RouterC-bgp]router-id3.3.3.3[RouterC-bgp]peer200.1.3.1as-number20[RouterC-bgp]quit查看RouterB的路由表。[RouterB]displaybgprouting-table9.1.1.0BGPlocalrouterID:2.2.2.2LocalASnumber:20Paths:1available,1bestBGProutingtableentryinformationof9.1.1.0/24:From:200.1.2.1(1.1.1.1)Originalnexthop:200.1.2.1AS-path:10Origin :igpAttributevalue:MED0,pref-val0,pre255State :valid,external,best,Advertisedtosuch1peers:200.1.3.2可以看出,RouterB把收到的路由发布给了位于AS30内的RouterC。查看RouterC的路由表。[RouterC]displaybgprouting-tableTotalNumberofRoutes:1BGPLocalrouterIDis3.3.3.3Statuscodes:*-valid,八-VPNv4best,>-best,d-damped,h-history,i-internal,s-suppressed,S-StaleOrigin:i-IGP,e-EGP,?-incompleteNetworkNextHopMEDLocPrfPrefValPath/Ogn*>9.1.1.0/24 200.1.3.1 0 02010i从路由表可以确认,RouterC从RouterB那里学到了目的地址为9.1.1.0/24的路由。⑶配置BGP团体属性配置路由策略。[RouterA]route-policycomm_policypermitnode0[RouterA-route-policy]applycommunitynoexport[RouterA-route-policy]quit应用路由策略。[RouterA]bgp10[RouterA-bgp]peer200.1.2.2route-policycomm_policyexport[RouterA-bgp]peer200.1.2.2advertise-community查看RouterB的路由表。[RouterB]displaybgprouting-table9.1.1.0BGPlocalrouterID:2.2.2.2LocalASnumber:20Paths:1available,1bestBGProutingtableentryinformationof9.1.1.0/24:From:200.1.2.1(1.1.1.1)Originalnexthop:200.1.2.1Community:No-ExportAS-pat

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论