H3C BGP小综合实验.docx

H3C BGP小综合实验.docx

《H3C BGP小综合实验.docx》由会员分享，可在线阅读，更多相关《H3C BGP小综合实验.docx（15页珍藏版）》请在冰豆网上搜索。

H3CBGP小综合实验

一、实验步骤

配置各台设备的ip地址

测试直连的连通性

配置OSPF路由协议

配置BGP路由协议

宣告BGP网络

合理修改BGP路由的属性来改变路由的选择

测试网络的连通性

二、配置命令及其实验结果

配置物理接口IP地址和loopback地址，并测试直连的连通性--------------略

Loopback0：

10.1.1.1/32RT1

Loopback0：

10.2.2.2/32RT2

Loopback0：

10.3.3.3/32RT3

Loopback0：

10.4.4.4/32RT4

Loopback0：

10.5.5.5/32RT5

配置OSPF协议

wcg-RT2：

ospf1router-id10.2.2.2

area0.0.0.0

network10.2.2.20.0.0.0

network10.1.23.10.0.0.0

wcg-RT3：

ospf1router-id10.3.3.3

area0.0.0.0

network10.3.3.30.0.0.0

network10.1.23.20.0.0.0

network10.1.34.20.0.0.0

wcg-RT4:

ospf1router-id10.4.4.4

area0.0.0.0

network10.4.4.40.0.0.0

network10.1.34.10.0.0.0

在wcg-RT3查看IP路由表看看管理地址TCP是否可达

配置BGP邻居

wcg-RT1：

bgp65001

router-id10.1.1.1

undosynchronization

peer10.1.12.2as-number65002

peer10.1.14.2as-number65002

wcg-RT2:

bgp65002

router-id10.2.2.2

undosynchronization

peer10.1.12.1as-number65001

peer10.3.3.3as-number65002

peer10.3.3.3connect-interfaceLoopBack0

wcg-RT3:

bgp65002

router-id10.3.3.3

undosynchronization

peer10.4.4.4as-number65002

peer10.2.2.2as-number65002

peer10.1.35.2as-number65003

peer10.4.4.4connect-interfaceLoopBack0

peer10.2.2.2connect-interfaceLoopBack0

wcg-RT4:

bgp65002

router-id10.4.4.4

undosynchronization

peer10.1.14.1as-number65001

peer10.3.3.3as-number65002

peer10.3.3.3connect-interfaceLoopBack0

wcg-RT5:

bgp65003

router-id10.5.5.5

undosynchronization

peer10.1.35.1as-number65002

宣告BGP网络路由

wcg-RT1：

bgp65001

network192.168.0.1255.255.255.255

network192.168.1.1255.255.255.255

network192.168.2.1255.255.255.255

network192.168.3.1255.255.255.255

network192.168.4.1255.255.255.255

wcg-RT5：

bgp65003

network192.168.5.1255.255.255.255

network192.168.6.1255.255.255.255

network192.168.7.1255.255.255.255

network192.168.8.1255.255.255.255

network192.168.9.1255.255.255.255

在wcg-RT2，wcg-RT3和wcg-RT4上查看BGP路由表

解决wcg-RT2，wcg-RT3和wcg-RT4上BGP路由不是有效的问题

wcg-RT2：

bgp65002

peer10.3.3.3next-hop-local

wcg-RT3：

bgp65002

peer10.4.4.4next-hop-local

peer10.2.2.2next-hop-local

wcg-RT4：

bgp65002

peer10.3.3.3next-hop-local

在wcg-RT2，wcg-RT3和wcg-RT4上查看BGP路由表

策略1.AS65001中不能存在5网段的路由（要求使用filter-policy完成）

没做策略前的BGP路由表

wcg-RT1：

aclnumber2000

rule0denysource192.168.5.10

rule5permit

quit

bgp65001

filter-policy2000import

需求效果wcg-RT1上没有了5网段的路由

需求2.R1去往6网段走下一跳R2（当连接下一跳R2链路出现故障时走R4）

去往7网段走下一跳R4（当连接下一跳R4链路出现故障时走R2）

去往8网段有且只有下一跳R4

去往9网段正常学习

没做策略之前的BGP路由表

wcg-RT1：

ipip-prefix7index10permit192.168.7.132

ipip-prefix8index10permit192.168.8.132

route-policy7permitnode10

if-matchip-prefix7

applypreferred-value10

quit

route-policy7permitnode20

route-policy8denynode10

if-matchip-prefix8

quit

route-policy8permitnode20

quit

bgp65001

peer10.1.12.2route-policy8import

peer10.1.14.2route-policy7import

查看实验结果

需求3.R3转发业务流去往0网段走下一跳R2（当连接下一跳R2链路出现故障时走R4）

去往1网段有且只有下一跳R2

去往2网段走下一跳R4（当连接下一跳R4链路出现故障时走R2）

去往3网段不转发

去往4网段有且只有下一跳R4

没做策略前的BGP路由表

wcg-RT3：

ipip-prefix1index10permit192.168.1.132

ipip-prefix2index10permit192.168.2.132

ipip-prefix4index10permit192.168.4.132

ipip-prefix3index10permit192.168.3.132

route-policy1denynode10

if-matchip-prefix1

quit

route-policy1permitnode15

if-matchip-prefix2

applypreferred-value10

quit

route-policy1denynode16

if-matchip-prefix3

quit

route-policy1permitnode20

quit

route-policy4denynode10

if-matchip-prefix4

quit

route-policy4denynode16

if-matchip-prefix3

quit

route-policy4permitnode20

bgp65002

peer10.4.4.4route-policy1import

peer10.2.2.2route-policy4import

需求4.AS65003中不能出现0网段的路由（要求使用router-policy完成）

没做策略前的BGP路由表

wcg-RT5：

ipip-prefix0index10permit192.168.0.132

route-policy0denynode10

if-matchip-prefix0

quit

route-policy0permitnode20

bgp65003

peer10.1.35.1route-policy0import

查看实验效果

在wcg-RT3上起源两条路由172.16.1.1/32172.16.2.1/32不能让AS65001学习到

没做策略前wcg-RT1的BGP路由表

wcg-RT1：

ipas-path1deny_65002$

ipas-path1permit.*

bgp65001

peer10.1.12.2as-path-acl1import

peer10.1.14.2as-path-acl1import

查看实验结果