BGP實驗BGP基礎配置

1、第三章 BGP協(xié)議特性與配置實驗 3-1 IBGP與EBGP學習目的· 掌握區(qū)域內(nèi)部BGP的配置方法· 掌握多區(qū)域BGP的配置方法· 觀察BGP的鄰居表和數(shù)據(jù)庫· 掌握BGP更新源的配置方法· 掌握EBGP多跳的配置方法· 觀察IBGP和EBGP中路由的下一跳的變化· 掌握IBGP中下一跳的配置· 掌握BGP的Network命令的配置方法拓撲圖場景學習任務步驟一. 基礎配置與IP編址與布置IGP這里IP和OSPF已經(jīng)配置好，平時大家自己配置好IP的后，配置好后記得測試直連是否能通步驟二. AR1、AR5、AR7建立

2、EBGP鄰居（使用直連接口建立）R1bgp 200 （進入BGP進程）R1-bgprouter-id 1.1.1.1 （指定BGP的router-id）R1-bgppeer 15.1.1.5 as-number 100 （指定與哪個AS的對等體建立鄰居）R1-bgppeer 17.1.1.7 as-number 400 （指定與哪個AS的對等體建立鄰居）R5bgp 100R5-bgppeer 15.1.1.1 as-number 200 （指定與哪個AS的對等體建立鄰居）R7bgp 400R7-bgprouter-id 7.7.7.7 R7-bgppeer 17.1.1.1 as-number

3、 200 （指定與哪個AS的對等體建立鄰居）對等體關系建立完成后，使用display bgp peer檢查對等體關系狀態(tài)。R1-bgpdis bgp peer（截圖，可以看到AR1和AR5、AR7均建立了EBGP鄰居關系） 步驟三. 建立IBGP對等體在R1、R3、R4上配置IBG。使用Loopback0地址作為更新源。IBGP建立之前，需要布置IGP，AR1、AR3、AR4需要建立OSPF（這里OSPF已經(jīng)配置好）R1bgp 200（AR1、AR3、AR4使用回環(huán)口建立IBGP對等體關系）R1-bgp peer 3.3.3.3 as-number 200 R1-bgp peer 3.3.3.

4、3 connect-interface LoopBack 0 （更新源檢測）R1-bgp peer 4.4.4.4 as-number 200 connect-interface LoopBack 0 （更新源檢測）用同樣的方法在AR3、AR4上配置，使得R1、R3、R4 建立IBGP關系使用display bgp peer察看各路由器BGP鄰居關系狀態(tài)。R1display bgp peer（截圖）R3display bgp peer（截圖）R4display bgp peer（截圖）可以看到3臺路由器之間的BGP鄰居關系處于Established狀態(tài)，說明鄰居關系已建立。步驟四. AR4、A

5、R6建立EBGP鄰居AR4：AR4bgp 200AR4-bgppeer 6.6.6.6 as-number 300 AR4-bgp peer 6.6.6.6 ebgp-max-hop 2 （EBGP多跳，更改跳數(shù)為2）AR4-bgp peer 6.6.6.6 connect-interface LoopBack 0 （指定更新源為回環(huán)口）AR4 （寫一條R4到6.6.6.6的靜態(tài)路由）AR6：AR6bgp 300AR6-bgppeer 4.4.4.4 as-number 200 AR6-bgp peer 4.4.4.4 ebgp-max-hop 2 （EBGP多跳，更改跳數(shù)為2） AR6-bg

6、p peer 4.4.4.4 connect-interface LoopBack 0 （指定更新源為回環(huán)口） AR6 ip route-static 4.4.4.4 255.255.255.255 46.1.1.4 （寫一條R6到的靜態(tài)路由）在AR4或者AR6上查看鄰居關系是否建立成功R4/6dis bgp peer（截圖）步驟五. 使用Network命令發(fā)布路由信息使用network的方式，將AR5，AR6的loop50，60成為BGP路由，要求所有運行BGP的路由器都能學習到，注意AR1和AR4上配置next-hop-loacl問題R5bgp 100R5-bgp network 50.1

7、.1.1 32 /32路由network 進BGP，使之成為BGP路由）R6bgp 300R6-bgp network 60.1.1.1 32 /32路由network 進BGP，使之成為BGP路由）在R5和R6上查看是否學到對方的BGP路由 R5dis bgp routing-table（截圖）R6dis bgp routing-table（截圖）在這里由于路由沒有優(yōu)化，下一跳不可達，所以看不到對方的BGP路由解決下一跳以及優(yōu)化：（指定下一跳為自己本身）R1-bgp peer 3.3.3.3 next-hop-local （指定下一跳為自己本身）R1-bgppeer 4.4.4.4 next

8、-hop-local （指定下一跳為自己本身）R4-bgppeer 6.6.6.6 next-hop-local （指定下一跳為自己本身）R4-bgppeer 1.1.1.1 next-hop-local （指定下一跳為自己本身）此時再次在R5和R6上查看BGP路由表中是否有對方路由，且是否為優(yōu)<AR5>dis bgp routing-table （截圖，圈出60.1.1.1/32路由）<AR6>dis bgp routing-table （截圖，圈出50.1.1.1/32路由）（截圖，看是否能通）在R5和R6上可以看到各自有對方環(huán)回口路由，但是ping不同，這是因為R

9、1、R2、R4由于沒有全互聯(lián)而出現(xiàn)了路由黑洞（注意：本題前面R2并沒有運行BGP）解決路由黑洞：1.全互聯(lián) 2.反射器 3.在OSPF中引入BGP，使之成為O_ASE路由（截圖）步驟六. 使用import的方式，使AS 200中的OSPF路由成為BGP路由，使其他路由器都能學到R1-bgpimport-route ospf 1（在BGP中引入OSPF）在R5、R6、R7上查看是否將OSPF路由轉(zhuǎn)變?yōu)锽GP路由R5dis ip routing-table 或者R5dis bgp routing-table（截圖，觀察EBGP路由）R6dis ip routing-table 或者 R6dis b

10、gp routing-table（截圖，觀察EBGP路由）R7dis bgp routing-table 或者 R7 dis ip routing-table（截圖，觀察EBGP路由）步驟七. 做策略路由注意：R1的1.1.1.1/32和1.1.1.2/32先前已經(jīng)宣告進OSPF，但是未宣告進BGPAR1acl number 3001 （創(chuàng)建一個ACL）AR1-acl-adv-3001 rule 0 permit ip source 1.1.1.1 0 destination 40.1.1.1 0 （允許源1.1.1.1路由訪問目的40.1.1.1路由）AR1-acl-adv-3000acl

11、number 3002 AR1-acl-adv-3002 rule 0 permit ip source 1.1.1.2 0 destination 40.1.1.2 0 （允許源1.1.1.2 路由訪問目的40.1.1.2路由）AR1policy-based-route 1to4 permit node 10 AR1-policy-based-route-1to4-10 if-match acl 3001 （如果匹配ACL 3001）AR1-policy-based-route-1to4-10apply （做策略，讓1.1.1.1路由訪問40.1.1.1路由的下一跳為12.1.1.2） AR1policy-based-route 1to4 permit node 20AR1-policy-based-route-1to4-20if-match acl 3002（如果匹配ACL 3002）AR1-policy-based-route-1to4-20 apply （做策略，讓1.