如何配置BGP路由協(xié)議.doc

如何配置BGP路由協(xié)議（Cisco）(2007-04-17 20:44:47) 轉(zhuǎn)載 分類：網(wǎng)絡(luò)技術(shù)周六的下午和晚上,老師安排大家動手做BGP(邊界網(wǎng)關(guān)協(xié)議)的實驗,現(xiàn)將實驗的內(nèi)容整理如下,供參考和查看. 實驗拓?fù)鋱D: 實驗要求: 1.各AS之間實現(xiàn)全網(wǎng)互通,并在路由兩條出口中任意一條斷開均不影響全網(wǎng)通訊；a.在Router P6BBR1和P7BBR1上創(chuàng)建EBGP； b.在Router P6R3和P7R3之間創(chuàng)建EBGP； 2.在PXR1、PXR2、PXR3、PXR4、PXBBR1之間配置IBGP； 3.在PXR1、PXR2、PXR3、PXR4、PXBBR1之間可使用OSPF或RIP、EIGRP等協(xié)議完成各接口基本的互通性。這里使用OSPF，并將其中五臺路由器全部定義到Aera 0中。 4.驗證BGP配置,使用show ip bgp summary來驗證BGP鄰居關(guān)系是否已建立,使用sh ip bgp顯示BGP路由選擇信息庫.查看是否從核心路由器和另一臺邊緣路由器那里獲悉了路由,查看邊緣路由器的IP路由選擇表,其中是否有BGP路由? 5.最后,老師要求在每一臺路由器上都要開啟telnet訪問,便于老師telnet到各個路由器檢查我們的實驗配置,方便幫助我們排錯.因開啟telnet需要設(shè)置密碼,所有密碼均設(shè)置cisco. 實驗步驟（以下將以P7BBR1、P7R1、P7R2、P7R3、P7R4作說明，在P6BBR1和P6的其它路由器則可參考以此驟）： 1.刪除路由器中原來的配置(earse Start)，以免被以前實驗中的配置影響實驗的順利進(jìn)行,然后重啟各路由器（Reload）,或針對接口使用default interface (s0)刪除該接口的所有配置. 2.按照網(wǎng)絡(luò)拓?fù)鋱D上所標(biāo)示的IP地址在所有ROUTER的接口上按要求配置好IP Address，在DCE接口上配置好時鐘頻率（clock rate 64000），所有接口確保UP狀態(tài)（NO shutdown）. 3.在所有Route中均需配置一個環(huán)回接口（Interface loopback 0），并配置相應(yīng)的IP地址，用于BGP中宣告網(wǎng)絡(luò)。OSPF路由協(xié)議通告完成后需確保各路由器間可以互相PING通Loopback O的地址.各路由器的OSPF配置命令如下:P7BBR1:P7BBR1(config-router)#network 172.31.7.0 0.0.0.255 area 0P7BBR1(config-router)#network192.168.7.1 0.0.0.0 area 0P7R1:P7R1(config-router)#network 172.31.7.0 0.0.0.255 area 0P7R1(config-router)#network 10.7.0.0 0.0.0.255 area 0P7R1(config-router)#network 10.7.1.0 0.0.0.255 area 0P7R1(config-router)#network 10.7.4.1 0.0.0.0 area 0P7R2:P7R2(config-router)#network 172.31.7.0 0.0.0.255 area 0P7R2(config-router)#network 10.7.0.0 0.0.0.255 area 0P7R2(config-router)#network 10.7.2.0 0.0.0.255 area 0P7R2(config-router)#network 10.7.4.2 0.0.0.0 area 0P7R3:P7R3(config-router)#network 10.7.3.0 0.0.0.255 area 0P7R3(config-router)#network 10.7.1.0 0.0.0.255 area 0P7R3(config-router)#network 10.7.4.3 0.0.0.0 area 0P7R4:P7R4(config-router)#network 10.7.3.0 0.0.0.255 area 0P7R4(config-router)#network 10.7.2.0 0.0.0.255 area 0P7R4(config-router)#network 10.7.4.4 0.0.0.0 area 04.P7BBR1中配置完S0的IP地址后，需要在SO接口上封裝幀中繼（encapsulation frame-relay），并將下一跳IP地址（172.31.7.1&172.31.7.2）映射到永久虛電路（PVC），在映射PVC時，broadcast這個參數(shù)一定要加，這樣幀中繼映射將支持廣播和多播，否則在通告OSPF時無法將網(wǎng)絡(luò)通告出去，并且要禁用反向地址解析。P7BBR1(config-if)#frame-relay map ip 172.31.7.1 172 broadcastP7BBR1(config-if)#frame-relay map ip 172.31.7.2 173 broadcastP7BBR1(config-if)#no frame-relayinverse-arp 5.同理,在P7R1的S0接口也要封裝幀中繼,以及將下一跳IP地址(172.31.7.3)映射到永久虛電路,禁用反向地址解析.P7R1(config-if)#frame-relay map ip 172.31.7.3271 broadcastP7R1(config-if)#no frame-relayinverse-arp 6.在P7R2的S0接口也封裝幀中繼,禁用反向地址解析,配置如下:P7R1(config-if)#frame-relay map ip 172.31.7.3271 broadcastP7R1(config-if)#no frame-relayinverse-arp 7.在點到多點的模式下,OSPF將非廣播網(wǎng)絡(luò)中的所有路由器到路由器的連接視為點到點的鏈路,不選舉DR和BDR,也不會將2類網(wǎng)絡(luò)LSA擴(kuò)散到鄰接路由器,因在P7BBR1、P7R1、P7R2之間是幀中繼的網(wǎng)絡(luò),需要配置為點到多點的模式,具體配置如下(各路由器的配置方法一致,均在S0接口配置):P7BBR1(config-if)#ip ospf network point-to-multipoint. 8.到目前為止,需確保整個內(nèi)網(wǎng)的路由器的各個接口都可以互相PING通,如果PING不通,先不要進(jìn)行下面的工作,把整個內(nèi)網(wǎng)調(diào)通再進(jìn)行后續(xù)操作.因為此時若有某些接口無法PING通,說明你已經(jīng)錯了,建議你不要再錯下去了,你先排錯再說,以免越來越混淆.9.下面,開始配置IBGP和EBGP,首先在P7BBR1路由器上配置BGP,因在P7BBR1的BGP配置中,有很多鄰居的更新策略相同,而在CISCO路由器上,可將更新策略相同的鄰居劃分到同一個對等體組(peer-group)中,以簡化配置,并可提高更新的效率,在此使用peer-group.P7BBR1:P7BBR1(config)#router bgp 64159 (進(jìn)入BGP路由器配置模式,路由器位于AS64159中)P7BBR1(config-router)#no syncronization (關(guān)閉同步規(guī)則)P7BBR1(config-router)#network172.31.7.0 mask 255.255.255.0 (在BGP中通告網(wǎng)絡(luò))P7BBR1(config-router)#network 192.168.88.0 mask 255.255.255.0 (在BGP中通告網(wǎng)絡(luò))P7BBR1(config-router)#neighbor ok peer-group (創(chuàng)建名為OK的對等體組)P7BBR1(config-router)#neighbor ok remote-as 64159 (指定BGP鄰居,這里指定的是對等體組)P7BBR1(config-router)#neighbor ok update-source loopback0 (同鄰居OK組建立對等關(guān)系,將一個環(huán)回接口的地址用作源地址)P7BBR1(config-router)#neighbor ok next-hop-self (將自己作為下一跳通告給鄰居)P7BBR1(config-router)#neighbor 10.7.4.1 peer-group ok (將P7R1的L0加入到OK對等體組)P7BBR1(config-router)#neighbor 10.7.4.2 peer-group ok(將P7R2的L0加入到OK對等體組)P7BBR1(config-router)#neighbor 10.7.4.3 peer-group ok(將P7R3的L0加入到OK對等體組)P7BBR1(config-router)#neighbor 10.7.4.4 peer-group ok(將P7R4的L0加入到OK對等體組)P7BBR1(config-router)#neighbor 192.168.6.1 remote-as 64158 (指定192.168.6.1為BGP鄰居)P7BBR1(config-router)#neighbor 192.168.6.1 ebgp-multihop 2 (指定到鄰居192.168.6.1的跳線為2)P7BBR1(config-router)#neighbor 192.168.6.1 update-source loopback0 (同鄰居192.168.6.1建立對等關(guān)系,并將環(huán)回接口的地址用作源地址)P7BBR1(config-router)#no auto-summary (關(guān)閉自動匯總) 10.路由表中沒有到鄰居192.168.6.1的路由,需要手工添加靜態(tài)路由到192.168.6.1,否則將不可達(dá),EBGP將不能成功建立.P7BBR1(config)#ip route 192.168.6.1 255.255.255.255 192.168.88.6 11.以下是另外四臺路由器的BGP配置,不另加旁注,具體參考以上旁注:P7R1:P7R1(config)#router bgp 64159P7R1(config-router)#no synchronizationP7R1(config-router)#network 10.7.0.0 mask 255.255.255.0P7R1(config-router)#network 10.7.1.0 mask 255.255.255.0P7R1(config-router)#network172.31.7.0 mask 255.255.255.0P7R1(config-router)#neighbor ok peer-groupP7R1(config-router)#neighbor ok remote-as 64159P7R1(config-router)#neighbor ok update-source lookback0P7R1(config-router)#neighbor 10.7.4.2 peer-group okP7R1(config-router)#neighbor 10.7.4.3 peer-group okP7R1(config-router)#neighbor 10.7.4.4 peer-group okP7R1(config-router)#neighbor192.168.7.1 peer-group okP7R1(config-router)#no auto-summaryP7R2:P7R2(config)#router bgp 64159P7R2(config-router)#no synchronizationP7R2(config-router)#network 10.7.0.0 mask 255.255.255.0P7R2(config-router)#network 10.7.2.0 mask 255.255.255.0P7R2(config-router)#network172.31.7.0 mask 255.255.255.0P7R2(config-router)#neighbor ok peer-groupP7R2(config-router)#neighbor ok remote-as 64159P7R2(config-router)#neighbor ok update-source lookback0P7R2(config-router)#neighbor 10.7.4.1 peer-group okP7R2(config-router)#neighbor 10.7.4.3 peer-group okP7R2(config-router)#neighbor 10.7.4.4 peer-group okP7R2(config-router)#neighbor192.168.7.1 peer-group okP7R2(config-router)#no auto-summaryP7R3:P7R3(config)#router bgp 64159P7R3(config-router)#no synchronizationP7R3(config-router)#network 10.7.1.0 mask 255.255.255.0P7R3(config-router)#network 10.7.3.0 mask 255.255.255.0P7R3(config-router)#network 192.168.86.0 mask 255.255.255.0P7R3(config-router)#neighbor ok peer-groupP7R3(config-router)#neighbor ok remote-as 64159P7R3(config-router)#neighbor ok update-source lookback0P7R3(config-router)#neighbor ok next-hop-selfP7R3(config-router)#neighbor 10.6.4.3 remote-as 64158P7R3(config-router)#neighbor 10.6.4.3 ebgp-multihop 2P7R3(config-router)#neighbor 10.6.4.3 update-source loopback 0P7R3(config-router)#neighbor 10.7.4.1 peer-group okP7R3(config-router)#neighbor 10.7.4.2 peer-group okP7R3(config-router)#neighbor 10.7.4.4 peer-group okP7R3(config-router)#no auto-summary在P7R3中添加到10.6.4.3的靜態(tài)路由:P7R3(config)#ip route 10.6.4.3 255.255.255.255 192.168.86.1P7R4:P7R4(config)#router bgp 64159P7R4(config-router)#no synchronizationP7R4(config-router)#network 10.7.3.0 mask 255.255.255.0P7R4(config-r