##  项目拓扑

![](/static/img/华为ENSP--IP编址及静态路由配置/a87ea15360a748c093ce813a2e464556.png)


## 项目任务

### 一、基础配置和IP编址

​    在AR1、AR2、AR3上配置设备名称和IP地址

```
# AR1配置
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 10.0.13.1 24
[AR1-GigabitEthernet0/0/0]q
[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]ip address 10.0.12.1 24
[AR1-GigabitEthernet0/0/1]q
[AR1]interface LoopBack 0
[AR1-LoopBack0]ip address 10.0.1.1 24
[AR1-LoopBack0]q
[AR1]

# AR2配置
[AR2]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]ip address 10.0.12.2 24
[AR2-GigabitEthernet0/0/1]q
[AR2]interface GigabitEthernet 0/0/2
[AR2-GigabitEthernet0/0/2]ip address 10.0.23.2 24
[AR2-GigabitEthernet0/0/2]q
[AR2]interface LoopBack 0
[AR2-LoopBack0]ip address 10.0.2.2 24
[AR2-LoopBack0]q
[AR2]

# AR3配置
[AR3]interface GigabitEthernet 0/0/0
[AR3-GigabitEthernet0/0/0]ip address 10.0.13.3 24
[AR3-GigabitEthernet0/0/0]q
[AR3]interface GigabitEthernet 0/0/2
[AR3-GigabitEthernet0/0/2]ip address 10.0.23.3 24
[AR3-GigabitEthernet0/0/2]q
[AR3]interface LoopBack 0
[AR3-LoopBack0]ip address 10.0.3.3 24
[AR3-LoopBack0]q
[AR3]
```


查看配置情况

```
<AR1>display ip interface brief 
```

![](/static/img/华为ENSP--IP编址及静态路由配置/63ed0fa996f94c719c57da5c662fffcb.png)

测试AR1与其它设备间的连通性

```
<AR1>ping 10.0.12.2
<AR1>ping 10.0.13.3
```

![](/static/img/华为ENSP--IP编址及静态路由配置/7c69dfd09aec43e4aafae15f37d44ff3.png)


### 二、测试AR2到目的网络10.0.13.0/24、10.0.3.0/24的连通性

```
<AR2>ping 10.0.13.3
<AR2>ping 10.0.3.3
```

![](/static/img/华为ENSP--IP编址及静态路由配置/7b6ad08f7d754bb68fcb2a3f78a0e450.png)

​    AR2如果要与10.0.3.0/24网络通信，需要AR2上有去往该网段的路由信息，并且AR3上也需要有到AR2相应接口所在IP网段的路由信息

​    上述检测结果可以看出，AR2不能与10.0.3.3和10.0.13.3网络通信

查看AR2上的路由表，可以发现没有这两个网段的路由信息

```
<AR2>display ip routing-table
```

![](/static/img/华为ENSP--IP编址及静态路由配置/e5a89a44a5b14944884eed51f9dc1d42.png)


### 三、在AR2上配置静态路由

​    配置目的地址为10.0.13.0/24和10.0.3.0/24的静态路由，路由的下一跳配置为AR3的G0/0/0接口IP地址10.0.23.3.默认静态路由的优先级为60，无需额外配置路由优先级信息

```
[AR2]ip route-static 10.0.13.0 24 10.0.23.3
[AR2]ip route-static 10.0.3.0 24 10.0.23.3
```

再次查看路由表

```
<AR2>display ip routing-table
```

![](/static/img/华为ENSP--IP编址及静态路由配置/44f1651733444e91a0646456a280eca4.png)


### 四、配置备份静态路由

​    AR2与网络10.0.13.3和10.0.3.3之间交互的数据通过AR2与AR3间的链路传输。如果AR2和AR3之间的链路发生故障，AR2将不能与网络10.0.13.3和10.0.3.3通信

​    但是根据拓扑图可以看出，当AR2和AR3之间的链路发生故障时，AR2还可以通过AR1与AR3通信。所以可以通过配置一条备份静态路由实现路由的冗余备份。正常情况下，备份静态路由不生效。当AR2和AR3之间的链路发生故障时，才会使用备份静态路由传输数据

​    配置备份静态路由时，需要修改备份静态路由的优先级，确保只有主链路故障时才使用备份路由。本任务中，需要将备份静态路由的优先级修改为80

```
[AR1]ip route-static 10.0.3.0 24 10.0.13.3

[AR2]ip route-static 10.0.13.0 255.255.255.0 10.0.12.1 preference 80
[AR2]ip route-static 10.0.3.0 255.255.255.0 10.0.12.1 preference 80

[AR3]ip route-static 10.0.12.0 255.255.255.0 10.0.13.1
```


### 五、验证静态路由

在AR2的路由表中，查看当前的静态路由配置

```
<AR2>display ip routing-table
```

![](/static/img/华为ENSP--IP编址及静态路由配置/de80e5676a75440eaebc2eab1050fe37.png)


​    路由表中包含两条静态路由。其中，Protocol字段的值是Static，表明该路由是静态路由。Preference字段的值是60，表明该路由使用的是默认优先级

​    当AR2和AR3之间的链路正常时，AR2与网络10.0.13.3和10.0.3.3之间交互的数据通过AR2与AR3之间的链路传输。执行tracert命令，可以查看数据的传输路径

```
<AR2>tracert 10.0.13.3
<AR2>tracert 10.0.3.3
```

![](/static/img/华为ENSP--IP编址及静态路由配置/03b7f28c3dae4676b74d509714e12040.png)


​    命令的回显信息证实AR2是直接将数据发给AR3的，未经过其他设备



### 六、验证备份静态路由

​    关闭AR2上的G0/0/2接口，模拟AR2与AR3之间的链路发生故障，然后查看IP路由表变化

```
[AR2]interface GigabitEthernet 0/0/2
[AR2-GigabitEthernet0/0/2]shutdown
[AR2-GigabitEthernet0/0/2]q
[AR2]
```

注意与关闭接口之前的路由表情况对比

```
<AR2>display ip routing-table 
```

![](/static/img/华为ENSP--IP编址及静态路由配置/259c8ed18e41404aa6ffbcf4964932d0.png)


​    在AR2的路由表中，灰色所标记出的两条路由的下一跳和优先级均已发生变化



检测AR2到目的地址10.0.13.3以及AR3上的10.0.3.3的连通性

![](/static/img/华为ENSP--IP编址及静态路由配置/8ac653870a2f41229921128b7cbac49b.png)


​    网络没有因为AR2与AR3之间的链路被关闭而中断

查看数据包的转发路径

![](/static/img/华为ENSP--IP编址及静态路由配置/ee6208421a6c484e883ab5d90090b692.png)


​    命令的回显信息表明，AR2发送的数据经过AR1抵达AR3设备



### 七、配置缺省路由实现网络的互通

打开AR2在六中关闭的接口

```
[AR2]interface GigabitEthernet 0/0/2
[AR2-GigabitEthernet0/0/2]undo shutdown
[AR2-GigabitEthernet0/0/2]q
[AR2]
```

验证从AR1到10.0.23.3网络的连通性

```
<AR1>ping 10.0.23.3
```

![](/static/img/华为ENSP--IP编址及静态路由配置/929fa48b72024e6ea70080bb37339966.png)


​    因为AR1上没有去往10.0.23.0网段的路由信息，所以报文无法到达AR3

```
<AR1>display ip routing-table
```

![](/static/img/华为ENSP--IP编址及静态路由配置/12e3135929fd4e8daa81999599af1c2e.png)


可以在AR1上配置一条下一跳为10.0.13.3缺省路由来实现网络的连通

```
[AR1]ip route-static 0.0.0.0 0.0.0.0 10.0.13.3
```

配置完成后，测试AR1和10.0.23.3网络之间的连通性

![](/static/img/华为ENSP--IP编址及静态路由配置/d021168cc19b4ab097e02fea78ca1a6c.png)


​    AR1通过缺省路由实现了与网段10.0.23.0间的通信



### 八、配置备份缺省路由

​    当AR1与AR3之间的链路发生故障时，AR1可以使用备份缺省路由通过AR2实现与10.0.23.3和10.0.3.3网络间通信

​    配置两条备份路由，确保数据来回的双向都有路由

```
[AR1]ip route-static 0.0.0.0 0.0.0.0 10.0.12.2 preference 80

[AR3]ip route-static 10.0.12.0 24 10.0.23.2 preference 80
```


### 九、验证备份缺省路由

查看链路正常时AR1上的路由条目

```
<AR1>display ip routing-table
```


![](/static/img/华为ENSP--IP编址及静态路由配置/65869862396f4b289707b5a8256f460a.png)


​    关闭AR1与AR3上的G0/0/0接口模拟链路故障，然后查看AR1的路由表。比较关闭接口前后的路由表变化情况

```
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]shutdown
[AR1-GigabitEthernet0/0/0]q
[AR1]

[AR3]interface GigabitEthernet 0/0/0
[AR3-GigabitEthernet0/0/0]shutdown
[AR3-GigabitEthernet0/0/0]q
[AR3]
```


![](/static/img/华为ENSP--IP编址及静态路由配置/e47c7532fadd4db586a7314552f601da.png)


​    上述路由表中，缺省路由0.0.0.0的Preference值为80，表明备用的缺省路由已生效

![](/static/img/华为ENSP--IP编址及静态路由配置/c398524519a74a8cb6bdaea48a843190.png)


​    网络并没有因为AR1和AR3之间的链路被关闭而中断。执行tracert命令，查看数据包的转发路径

![](/static/img/华为ENSP--IP编址及静态路由配置/dee04b18c4e64d5383b579bbaab812ed.png)

华为ENSP--IP编址及静态路由配置

## 项目拓扑

![](/static/img/华为ENSP--VLAN配置/ebc2c7d45bab41629b77b008a5a9f007.png)

## 项目任务

### 一、链路聚合配置

​    在LSW1和LSW2上创建Eth-Trunk 1并配置该Eth-Trunk为静态LACP模式，然后将G0/0/9和G0/0/10接口加入Eth-Trunk 1，在LSW1上将LACP优先级设为100，将LSW1设为主动端

```
# LSW1配置
[LSW1]interface Eth-Trunk 1
[LSW1-Eth-Trunk1]mode lacp
[LSW1-Eth-Trunk1]q
[LSW1]lacp priority 100
[LSW1]interface GigabitEthernet 0/0/9
[LSW1-GigabitEthernet0/0/9]eth-trunk 1
Info: This operation may take a few seconds. Please wait for a moment...done.
[LSW1-GigabitEthernet0/0/9]q
[LSW1]interface GigabitEthernet 0/0/10
[LSW1-GigabitEthernet0/0/10]eth-trunk 1
Info: This operation may take a few seconds. Please wait for a moment...done.
[LSW1-GigabitEthernet0/0/10]q
[LSW1]

# LSW2配置
[LSW2]interface Eth-Trunk 1
[LSW2-Eth-Trunk1]mode lacp	
[LSW2-Eth-Trunk1]trunkport GigabitEthernet 0/0/9
Info: This operation may take a few seconds. Please wait for a moment...done.
[LSW2-Eth-Trunk1]trunkport GigabitEthernet 0/0/10
Info: This operation may take a few seconds. Please wait for a moment...done.
[LSW2-Eth-Trunk1]q
[LSW2]
```


### 二、配置Eth-Trunk链路为Trunk，并允许所有VLAN通过

​    交换机端口的类型默认为Hybrid端口，将Eth-Trunk1的端口类型配置为Trunk，并允许所有VLAN的报文通过该端口

```
# LSW1配置
[LSW1]interface Eth-Trunk 1
[LSW1-Eth-Trunk1]port link-type trunk
[LSW1-Eth-Trunk1]port trunk allow-pass vlan all
[LSW1-Eth-Trunk1]q
[LSW1]

# LSW2配置
[LSW2]interface Eth-Trunk 1
[LSW2-Eth-Trunk1]port link-type trunk
[LSW2-Eth-Trunk1]port trunk allow-pass vlan all
[LSW2-Eth-Trunk1]q
[LSW2]
```

### 三、创建VLAN、并配置相应的ACCESS端口

​    将LSW3、AR1、AR3、LSW4设备作为客户端主机。在LSW1、LSW2上分别创建VLAN，并使用两种不同方式将端口加入到已创建的VLAN中。将所有连接客户端的端口类型配置为Access

```
# 在LSW1上，将端口G0/0/13、G0/0/1分别加入到VLAN3、VLAN4
[LSW1]interface GigabitEthernet 0/0/13
[LSW1-GigabitEthernet0/0/13]port link-type access
[LSW1-GigabitEthernet0/0/13]q
[LSW1]interface GigabitEthernet 0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type access
[LSW1-GigabitEthernet0/0/1]q
[LSW1]vlan 2
[LSW1-vlan2]vlan 3
[LSW1-vlan3]port  GigabitEthernet 0/0/13
[LSW1-vlan3]vlan 4
[LSW1-vlan4]port GigabitEthernet 0/0/1
[LSW1-vlan4]q
[LSW1]

# 在LSW2上，将端口G0/0/3、G0/0/6分别加入到VLAN4、VLAN2
[LSW2]vlan batch 2 to 4
Info: This operation may take a few seconds. Please wait for a moment...done.	
[LSW2]interface GigabitEthernet 0/0/3
[LSW2-GigabitEthernet0/0/3]port link-type access
[LSW2-GigabitEthernet0/0/3]port default vlan 4
[LSW2-GigabitEthernet0/0/3]q	
[LSW2]interface GigabitEthernet 0/0/06
[LSW2-GigabitEthernet0/0/6]port link-type access
[LSW2-GigabitEthernet0/0/6]port default vlan 2
[LSW2-GigabitEthernet0/0/6]q
[LSW2]
```


确认在LSW1、LSW2中已经建立好VLAN，并将相应端口划分到对应VLAN中（以LSW1为例）

```
[LSW1]display vlan
```

![](/static/img/华为ENSP--VLAN配置/c4be6eab8c2e40198f494eb83674dc02.png)


### 四、为客户端配置IP地址

​    分别为主机AR1、LSW3、AR3、LSW4配置IP地址。由于无法直接为交换机的物理接口分配IP地址，因此将LSW3、LSW4的本地管理接口VLANIF 1作为用户接口，配置IP地址

```
# AR1配置
[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]ip address 10.0.4.1 24
[AR1-GigabitEthernet0/0/1]q
[AR1]

# LSW3配置
[LSW3]interface Vlanif 1
[LSW3-Vlanif1]ip address 10.0.4.2 24
[LSW3-Vlanif1]q
[LSW3]

# LSW4配置
[LSW4]interface Vlanif 1
[LSW4-Vlanif1]ip address 10.0.4.4 24
[LSW4-Vlanif1]q
[LSW4]

# AR3配置
[AR3]interface GigabitEthernet 0/0/2
[AR3-GigabitEthernet0/0/2]ip address 10.0.4.3 24
[AR3-GigabitEthernet0/0/2]q
[AR3]
```


### 五、检测设备连通性，验证VLAN配置结果

​    用ping命令，同属于VLAN 4中的AR1和AR3之间能够相互通信，其他不同VLAN间的设备无法通信

```
<AR1>ping 10.0.4.3
```

![](/static/img/华为ENSP--VLAN配置/6d69a80046aa4356b7e2e5ae5f48f2c3.png)


### 六、配置Hybrid端口

​    配置端口类型为Hybrid，可以实现端口为来自不同VLAN报文打上标签或去除标签的功能。本任务中，需要通过配置Hybrid端口来允许VLAN 2和VLAN 4之间可以互相通信

将LSW1上的G0/0/1端口和LSW2上的G0/0/3和G0/0/6端口类型配置为Hybrid。同时，配置这些端口发送数据帧时能够去掉VLAN 2和VLAN 4的标签

```
# LSW1配置
[LSW1]interface GigabitEthernet 0/0/1
[LSW1-GigabitEthernet0/0/1]undo port default vlan 
[LSW1-GigabitEthernet0/0/1]port link-type hybrid
[LSW1-GigabitEthernet0/0/1]port hybrid untagged vlan 2 4
[LSW1-GigabitEthernet0/0/1]port hybrid pvid vlan 4
[LSW1-GigabitEthernet0/0/1]q
[LSW1]

# LSW2配置
[LSW2]interface GigabitEthernet 0/0/3
[LSW2-GigabitEthernet0/0/3]undo port default vlan 
[LSW2-GigabitEthernet0/0/3]port link-type hybrid
[LSW2-GigabitEthernet0/0/3]port hybrid untagged vlan 2 4
[LSW2-GigabitEthernet0/0/3]port hybrid pvid vlan 4
[LSW2-GigabitEthernet0/0/3]q
[LSW2]interface GigabitEthernet 0/0/6
[LSW2-GigabitEthernet0/0/6]undo port default vlan
[LSW2-GigabitEthernet0/0/6]port link-type hybrid
[LSW2-GigabitEthernet0/0/6]port hybrid untagged vlan 2 4
[LSW2-GigabitEthernet0/0/6]port hybrid pvid vlan 2
[LSW2-GigabitEthernet0/0/6]q
[LSW2]
```

​    执行port hybrid pvid vlan命令，可以配置端口收到数据帧时需要给数据帧添加的VLAN标签。同时port hybrid untagged vlan 命令可以配置该端口在向主句转发数据帧之前，删除相应的VLAN标签

执行ping命令，测试VLAN 3中的AR1与AR3是否还能通信

![](/static/img/华为ENSP--VLAN配置/77324bc0cf774f9f9aabdf025d3b956c.png)



执行ping命令，测试VLAN 2中的LSW4能否与VLAN 4中的AR1通信

![](/static/img/华为ENSP--VLAN配置/a4070949e47b4b1c90a5eca8e64f43f4.png)


​    通过配置Hybrid端口，使VLAN 2内的主机能够接收到来自VLAN 4的报文，反之亦然。而没有配置HYbrid端口的VLAN 3中地址为10.0.4.**2的主机仍无法与其它VLAN主机通信**

华为ENSP--VLAN配置

# 安装包

​    关于Charles，你们可以直接区官网去下载：[Charles官方网站](https://www.charlesproxy.com/)

​    当然，也可以直接到我的网盘里直接拿了[Charles中文版](https://www.alipan.com/s/CjQRMEmUjn7)



# 一、安装Charles

​    1、看着自己的电脑系统对应的位数来安装了。不要64位安装了32位，会笑四人哒。。

![](/static/img/Charles抓包工具中文版安装和抓取微信小程序的题库/6ac01ebb7ca0453099ab8e53326f713d.png)


​    剩下的这个直接就是安装就行了，没有太多要注意的东西，记得在Charles下创建一个目录，更改安装路径。其他的就是一直next，install进行安装后，finish就ok啦



# 二、中文版操作

​    1、点击文件中的中文版补丁

![](/static/img/Charles抓包工具中文版安装和抓取微信小程序的题库/a5e50807ca67455da8f2b572a5d4603a.png)

​    2、选择中文破解版，点击Path，确定后关闭

![](/static/img/Charles抓包工具中文版安装和抓取微信小程序的题库/a9694a61f749416ea3ecb7130aaac842.png)

​    这样就ok了！！

安装后，记得重新打开Charles看看，是不是中文版的

![](/static/img/Charles抓包工具中文版安装和抓取微信小程序的题库/6f81cdb71a7f4dccbaa58b6a68ca1016.png)


# 三、安装证书

![](/static/img/Charles抓包工具中文版安装和抓取微信小程序的题库/aa3938ecb39d437d81ea8aa05fc49c46.png)

![](/static/img/Charles抓包工具中文版安装和抓取微信小程序的题库/1dd83ff987284fc5815d7ff72f162a78.png)

![](/static/img/Charles抓包工具中文版安装和抓取微信小程序的题库/a1eab717549943a5a7296af960bed26d.png)

![](/static/img/Charles抓包工具中文版安装和抓取微信小程序的题库/142e2db3002d4e3d959b653ac2e25753.png)

![](/static/img/Charles抓包工具中文版安装和抓取微信小程序的题库/4fa1c211a34e4ceb914999dd7994dc51.png)



# 四、抓取微信小程序的题库

​    重中之重喔！！

![](/static/img/Charles抓包工具中文版安装和抓取微信小程序的题库/2715297b07c44de7988cdb28633059ac.png)


![](/static/img/Charles抓包工具中文版安装和抓取微信小程序的题库/455dad54d0aa439393c25d7505bd961c.png)


差不多就是这样

Charles抓包工具中文版安装和抓取微信小程序的题库

![](/static/img/BGP实验--BGP路由优选/d2e8a11feea640de99c0c7d8ce3a42a4.png)

​	AS 64512内运行OSPF，在互联接口（不包括连接外部AS的接口）、Loopback0接口上激活OSPF

​	EBGP对等体关系基于直连接口建立，IBGP对等体关系基于Loopback 0接口建立。在AR1、AR5上存在相同的网段172.16.1.0/24、172.16.2.0/24、172.16.3.0/24、172.16.4.0/24，在AR1、AR5上将其发布到BGP，以用于BGP路由优选



# 实验任务

1. 设备IP地址配置
2. 配置AS 64512内的OSPF，在互联接口（不包括连接外部AS的接口）、Loopback0接口上激活OSPF
3. 按照规划配置BGP对等体，在AR1、AR5上将路由发布到BGP中
4. 在AR1上通过路由策略修改BGP路由172.16.1.0//24的AS_Path值，使得AR3优选AR5发布的BGP路由172.16.1.0/24
5. 在AR4上通过路由策略修改BGP路由172.16.2.0//24的Local_Preference值，使得AR3优选AR4通告的BGP路由172.16.2.0/24
6. 在AR2上通过路由策略修改BGP路由172.16.3.0//24的MED值，使得AR3优选AR5发布的BGP路由172.16.3.0/24
7. 在AR3上通过路由策略修改BGP路由172.16.4.0//24的preferred-value值，使得AR3优选AR4通告的BGP路由172.16.4.0/24



# 实验步骤

### （1）互联接口、环回口IP地址配置

互联接口IP地址配置

```
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 10.0.12.1 24
[AR1-GigabitEthernet0/0/0]q
[AR1]interface LoopBack 0
[AR1-LoopBack0]ip address 10.0.1.1 32
[AR1-LoopBack0]q

[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]ip address 10.0.12.2 24
[AR2-GigabitEthernet0/0/0]q
[AR2]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]ip address 10.0.23.2 24
[AR2-GigabitEthernet0/0/1]q
[AR2]interface LoopBack 0
[AR2-LoopBack0]ip address 10.0.2.2 32
[AR2-LoopBack0]q

[AR3]interface GigabitEthernet 0/0/0
[AR3-GigabitEthernet0/0/0]ip address 10.0.23.3 24
[AR3-GigabitEthernet0/0/0]q
[AR3]interface GigabitEthernet 0/0/1
[AR3-GigabitEthernet0/0/1]ip address 10.0.34.3 24
[AR3-GigabitEthernet0/0/1]q
[AR3]interface LoopBack 0
[AR3-LoopBack0]ip address 10.0.3.3 32
[AR3-LoopBack0]q

[AR4]interface GigabitEthernet 0/0/0
[AR4-GigabitEthernet0/0/0]ip address 10.0.34.4 24
[AR4-GigabitEthernet0/0/0]q
[AR4]interface GigabitEthernet 0/0/1
[AR4-GigabitEthernet0/0/1]ip address 10.0.45.4 24
[AR4-GigabitEthernet0/0/1]q
[AR4]interface LoopBack 0
[AR4-LoopBack0]ip address 10.0.4.4 32
[AR4-LoopBack0]q

[AR5]interface LoopBack 0
[AR5-LoopBack0]ip address 10.0.5.5 32
[AR5-LoopBack0]q
[AR5]interface GigabitEthernet 0/0/0
[AR5-GigabitEthernet0/0/0]ip address 10.0.45.5 24
[AR5-GigabitEthernet0/0/0]q
```

在AR1、AR5上创建多个环回口，用于发布到BGP上

```
[AR1]interface LoopBack 1
[AR1-LoopBack1]ip address 172.16.1.1 24
[AR1-LoopBack1]q
[AR1]interface LoopBack 2
[AR1-LoopBack2]ip address 172.16.2.1 24
[AR1-LoopBack2]q
[AR1]interface LoopBack 3
[AR1-LoopBack3]ip address 172.16.3.1 24
[AR1-LoopBack3]q
[AR1]interface LoopBack 4
[AR1-LoopBack4]ip address 172.16.4.1 24
[AR1-LoopBack4]q
[AR1]

[AR5]interface LoopBack 1
[AR5-LoopBack1]ip address 172.16.1.1 24
[AR5-LoopBack1]q
[AR5]interface LoopBack 2
[AR5-LoopBack2]ip address 172.16.2.1 24
[AR5-LoopBack2]q
[AR5]interface LoopBack 3
[AR5-LoopBack3]ip address 172.16.3.1 24
[AR5-LoopBack3]q
[AR5]interface LoopBack 4
[AR5-LoopBack4]ip address 172.16.4.1 24
[AR5-LoopBack4]q
[AR5]
```

### （2）配置AS 64512的OSPF

​    AR2、AR3、AR4使用Loopback 0接口地址作为Router ID，在互联接口（不包括连接外部AS的接口）、Loopback 0接口上激活OSPF

```
[AR2]ospf 1 router-id 10.0.2.2
[AR2-ospf-1]area 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]network 10.0.2.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]network 10.0.23.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]q
[AR2-ospf-1]q
[AR2]

[AR3]ospf 1 router-id 10.0.3.3
[AR3-ospf-1]area 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]network 10.0.3.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]network 10.0.23.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]network 10.0.34.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]q
[AR3-ospf-1]q
[AR3]

[AR4]ospf 1 router-id 10.0.4.4
[AR4-ospf-1]area 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]network 10.0.4.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]network 10.0.34.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]q
[AR4-ospf-1]q
[AR4]
```

在AR3上查看OSPF邻居的概要信息

```
<AR3>display ospf peer brief
```

![](/static/img/BGP实验--BGP路由优选/06d9dfe57ab34d2eb0120ecbe1e598ee.png)


​    AR3已经与AR2、AR4成功建立邻居关系



在AR3查看OSPF路由表

```
c<AR3>display ospf routing
```

![](/static/img/BGP实验--BGP路由优选/21d375447aab481c982316c1732b6424.png)


​    AR3已经学到AR2、AR4的Loopback 0接口路由



### （3）配置BGP对等体

​    配置AS内、AS之间的对等体关系，AS内部使用环回口地址建立IBGP对等体关系，AS之间使用互联接口地址建立EBGP对等体关系

```
# AR1配置
[AR1]bgp 100
[AR1-bgp]router-id 10.0.1.1
[AR1-bgp]peer 10.0.12.2 as-number 64512
[AR1-bgp]q
[AR1]

# AR2配置
[AR2]bgp 64512
[AR2-bgp]router-id 10.0.2.2
[AR2-bgp]peer 10.0.3.3 as-number 64512
[AR2-bgp]peer 10.0.3.3 connect-interface LoopBack 0
[AR2-bgp]peer 10.0.12.1 as-number 100
[AR2-bgp]q
[AR2]

[AR3]bgp 64512
[AR3-bgp]router-id 10.0.3.3 
[AR3-bgp]peer 10.0.2.2 as-number 64512
[AR3-bgp]peer 10.0.2.2 connect-interface LoopBack 0
[AR3-bgp]peer 10.0.4.4 as-number 64512
[AR3-bgp]peer 10.0.4.4 connect-interface LoopBack 0
[AR3-bgp]q
[AR3]

[AR4]bgp 64512
[AR4-bgp]router-id 10.0.4.4
[AR4-bgp]peer 10.0.3.3 as-number 64512
[AR4-bgp]peer 10.0.3.3 connect-interface LoopBack 0
[AR4-bgp]peer 10.0.45.5 as-number 200
[AR4-bgp]q
[AR4]

[AR5]bgp 200
[AR5-bgp]router-id 10.0.5.5
[AR5-bgp]peer 10.0.45.4 as-number 64512
[AR5-bgp]q
[AR5]
```

​    未在AS之间互联接口上激活OSPF，所以要在AR2、AR4上需要设置向IBGP对等体AR3通告路由时，把下一跳属性设置为自身的更新源地址

```
[AR2-bgp]peer 10.0.3.3 next-hop-local

[AR4-bgp]peer 10.0.3.3 next-hop-local 
```

在AR2、AR4上检查BGP对等体状态

```
<AR2>display bgp peer
```

![](/static/img/BGP实验--BGP路由优选/80b0f87a0b904274a0285cc424b9ae85.png)

![](/static/img/BGP实验--BGP路由优选/eb1409bc53f74216a97fa71a3d16d13a.png)


​    可以看到BGP对等体关系已经全部建立成功



在AR1、AR5上将Loopback 1、Loopback 2、Loopback 3、Loopback 4接口路由发布到BGP中

```
[AR1]bgp 100
[AR1-bgp]network 172.16.1.0 24
[AR1-bgp]network 172.16.2.0 24
[AR1-bgp]network 172.16.3.0 24
[AR1-bgp]network 172.16.4.0 24
[AR1-bgp]q
[AR1]

[AR5]bgp 200
[AR5-bgp]network 172.16.1.0 24
[AR5-bgp]network 172.16.2.0 24
[AR5-bgp]network 172.16.3.0 24
[AR5-bgp]network 172.16.4.0 24
[AR5-bgp]q
[AR5]
```


在AR3上查看BGP路由表，检查BGP路由是否成功学习

```
<AR3>display bgp routing-table
```


![](/static/img/BGP实验--BGP路由优选/231cdbe5632c4c198662c158f2cf007c.png)


​    AR3已经成功学到AR1、AR5发布的路由，现在所有路由都优选由AR2通告



### （4）修改AS_Path属性

​    在AR1上通过路由策略修改BGP路由172.16.1.0/24的AS_Path属性值，使得AR3优选AR5发布的BGP路由172.16.1.0/24

```
# 创建IP前缀列表，匹配Loopback 1接口路由
[AR1]ip ip-prefix 1 permit 172.16.1.0 24 greater-equal 24 less-equal 24

# 创建Router-Policy ren，并创建节点10，在其中调用IP前缀列表1，修改AS_Path属性值
[AR1]route-policy ren permit node 10
Info: New Sequence of this List.
[AR1-route-policy]if-match ip-prefix 1
[AR1-route-policy]apply as-path 300 400 additive 
[AR1-route-policy]q
[AR1]route-policy ren permit node 20
Info: New Sequence of this List.
[AR1-route-policy]q
[AR1]

# 对向BGP对等体AR2通告的BGP路由应用Router-Policy
[AR1]bgp 100
[AR1-bgp]peer 10.0.12.2 route-policy ren export 
[AR1-bgp]q
[AR1]
```

在AR1上触发出方向的软复位，刷新对外通告的BGP路由

```
<AR1>refresh bgp all export 
```


在AR3查看BGP路由172.16.1.0/24的明细信息

```
<AR3>display bgp routing-table 172.16.1.0 24
```

![](/static/img/BGP实验--BGP路由优选/93282c3fc22544f2909e240024916edc.png)

​    此时AR3优选AR4通告的BGP路由172.16.1.0/24，AR2通告的未被优选的原因是AS_Path长度



### （5）修改Local_Preference属性

​    在AR4上通告路由策略修改BGP路由172.16.2.0/24的Local_Prefernece属性值，使得AR3优选AR4通告的BGP路由172.16.2.0/24

```
# 创建IP前缀列表1，匹配BGP路由172.16.2.0/24
[AR4]ip ip-prefix 1 permit 172.16.2.0 24 greater-equal 24 less-equal 24

# 创建Router-Policy ren，并创建节点10，在其中调用IP前缀列表1，修改Local_Prefernece
[AR4]route-policy ren permit node 10
Info: New Sequence of this List.
[AR4-route-policy]if-match ip-prefix 1
[AR4-route-policy]apply local-preference 200
[AR4-route-policy]q
[AR4]route-policy ren permit node 20
Info: New Sequence of this List.
[AR4-route-policy]q

# 对向BGP对等体AR3通告的BGP路由应用Router-Policy
[AR4]bgp 64512 
[AR4-bgp]peer 10.0.3.3 route-policy ren export 
[AR4-bgp]q
[AR4]
```


在AR4上触发出方向的软复位，刷新对外通告的BGP路由

```
<AR4>refresh bgp all export 
```


在AR3上查看BGP路由172.16.2.0/24的明细信息

```
<AR3>display bgp routing-table 172.16.2.0 24
```

![](/static/img/BGP实验--BGP路由优选/4e858b746b434b7aa92eff86a9fe09d2.png)


​    此时AR3优选AR4通告的BGP路由172.16.2.0/24，AR2通告的BGP路由其Local_Preference值为100，小于AR3通告的BGP路由Local_Preference值200，因此AR2通告的BGP路由未被优选


### （6）修改MED属性

​    AR2上通过路由策略修改BGP路由172.16.3.0/24的MED值，使得AR3优选AR5发布的BGP路由172.16.3.0/24

```
# 创建IP前缀列表1，匹配BGP路由172.16.3.0/24
[AR2]ip ip-prefix 1 permit 172.16.3.0 24 greater-equal 24 less-equal 24

# 创建Route-Policy ren，并创建节点10，在其中调用IP前缀列表1，修改MED属性值
[AR2]route-policy ren permit node 10
Info: New Sequence of this List.
[AR2-route-policy]if-match ip-prefix 1
[AR2-route-policy]apply cost 200
[AR2-route-policy]q
[AR2]route-policy ren permit node 20
Info: New Sequence of this List.
[AR2-route-policy]q

# 对来自BGP对等体AR1的BGP路由应用Route-Policy
[AR2]bgp 64512
[AR2-bgp]peer 10.0.12.1 route-policy ren import
[AR2-bgp]q
[AR2]
```

在AR2上触发入方向的软复位，刷新接收到的BGP路由

```
<AR2>refresh bgp all import 
```

在AR３上配置允许比较来自不同AS的BGP路由的MED值

```
[AR3]bgp 64512
[AR3-bgp]compare-different-as-med 
[AR3-bgp]q
[AR3]
```

​    缺省情况下，不比较来自不同AS邻居的BGP的MED值



在AR3上查看BGP路由172.16.3.0/24的明细信息

```
<AR3>display bgp routing-table 172.16.3.0 24
```

![](/static/img/BGP实验--BGP路由优选/924c4bd46c864f698871c6df900906a5.png)

​    AR2通告的BGP路由172.16.3.0/24其MED值为200，而AR4通告BGP路由MED值为０，AR３优选MED值较小的BGP路由，因此AR２通告的BGP路由未被优选



### （7）修改prefered-value属性

​    在AR3上通过路由策略修改BGP路由172.16.4.0/24的prefered-value属性值，使得AR3优选AR4通告的BGP路由172.16.4.0/24

```
# 创建IP前缀列表1，匹配BGP路由172.16.4.0/24
[AR3]ip ip-prefix 1 permit 172.16.4.0 24 greater-equal 24 less-equal 24

# 创建Router-Policy ren，并创建节点10，在其中调用IP前缀列表1，修改preferred-value属性值
[AR3]route-policy ren permit node 10
Info: New Sequence of this List.
[AR3-route-policy]if-match ip-prefix 1
[AR3-route-policy]apply preferred-value 300
[AR3-route-policy]q
[AR3]route-policy ren permit node 20
Info: New Sequence of this List.
[AR3-route-policy]q

# 对来自BGP对等体AR4的BGP路由应用Router-Policy
[AR3]bgp 64512
[AR3-bgp]peer 10.0.4.4 route-policy ren import 
[AR3-bgp]q
[AR3]
```

在AR3上触发入方向的软复位，刷新收到的BGP路由

```
<AR3>refresh bgp all import 
```

在AR3上查看BGP路由172.16.4.0/24的明细信息

```
<AR3>display bgp routing-table 172.16.4.0 24
```

![](/static/img/BGP实验--BGP路由优选/403234021a3b4931bc299b3125b880be.png)


​    AR4通告的BGP路由172.16.4.0/24其preferred-value值为300 ，而AR2通告的preferred-value值为0，AR3优选preferred-value值较大的BGP路由，因此AR3优选AR4通告的BGP路由



### （8 可选）验证本地始发的BGP路由优于从对等体学习到的路由

​    在AR2上创建Loopback 1接口，将Loopback 1接口路由发布到OSPF中，之后再AR2、AR3上将该接口路由发布到BGP中，AR的BGP路由表中将会存在两条关于AR2的Loopback 1接口的BGP路由

```
# 在AR2上创建Loopback 1接口，配置IP地址为10.2.2.2/32
[AR2]interface LoopBack 1
[AR2-LoopBack1]ip address 10.2.2.2 32
[AR2-LoopBack1]q

# 在Loopback 1接口上激活OSPF
[AR2]ospf 1 
[AR2-ospf-1]area 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]network 10.2.2.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]q
[AR2-ospf-1]q
[AR2]
```

在AR3查看OSPF路由10.2.2.2/32

```
<AR3>display ospf routing 10.2.2.2
```

![](/static/img/BGP实验--BGP路由优选/f6fd26e6491e4147b5e4dc97a7052061.png)

​    AR3此时已经学习到AR2的Loopback 1接口路由


在AR2、AR3上将Loopback 1接口路由发布到BGP

```
[AR2]bgp 64512
[AR2-bgp]network 10.2.2.2 32
[AR2-bgp]q
[AR2]

[AR3]bgp 64512
[AR3-bgp]network 10.2.2.2 32
[AR3-bgp]q
[AR3]
```


在R3上查看BGP路由10.2.2.2/32的明细信息

```
<AR3>display bgp routing-table 10.2.2.2 32
```

![](/static/img/BGP实验--BGP路由优选/6a6a16f72d2941c2a75976dc64016806.png)


​    AR3上优选本地发布的BGP路由10.2.2.2/32，而AR2通告的BGP路由10.2.2.2/32未被优选的原因是 “ not preferred for route type ” ，由于路由类型原因（本地始发由于从BGP对等体学习到的）



### （9可选）修改Origin属性

​    在AR1、AR5上创建Loopback 5接口，将接口路由发布到BGP上，验证Origin属性为IGP的BGP路由优于Origin属性为Incomplete的BGP路由

```
# AR1、AR5创建Loopback 5接口，IP地址为172.16.5.1/24
[AR1]interface LoopBack 5
[AR1-LoopBack5]ip address 172.16.5.1 24
[AR1-LoopBack5]q
[AR1]

[AR5]interface LoopBack 5
[AR5-LoopBack5]ip address 172.16.5.1 24
[AR5-LoopBack5]q
[AR5]

# 将AR1、AR5发布到BGP上
[AR1]bgp 100
[AR1-bgp]network 172.16.5.0 24
[AR1-bgp]q
[AR1]

[AR5]bgp 200
[AR5-bgp]network 172.16.5.0 24
[AR5-bgp]q
[AR5]
```

在AR3上查看BGP路由表

```
<AR3>display bgp routing-table
```

![](/static/img/BGP实验--BGP路由优选/07a281eee2e948bfa4073f31d32e5e89.png)

​    此时AR3上优选AR2通告（由AR1发布）的BGP路由172.16.5.0/24，此时AR2、AR4通告的BGP路由Origin属性值都为IGP



在AR1上取消将Loopback 5接口路由发布到BGP

```
[AR1]bgp 100
[AR1-bgp]undo network 172.16.5.0 24
[AR1-bgp]q
[AR1]

# 创建IP前缀列表2，匹配AR1 Loopback5接口路由172.16.5.0/24
[AR1]ip ip-prefix 2 permit 172.16.5.0 24 greater-equal 24 less-equal 24

# 创建Route-Policy origin，并创建节点10，在其中调用IP前缀列表2
[AR1]route-policy origin permit node 10
Info: New Sequence of this List.
[AR1-route-policy]if-match ip-prefix 2
[AR1-route-policy]q

# AR调用route-policy origin限制只引入Loopback 5接口路由
[AR1]bgp 100	
[AR1-bgp]import-route  direct route-policy origin 
[AR1-bgp]q
[AR1]
```

在AR3上查看BGP路由172.16.5.0/24的明细信息

```
<AR3>display bgp routing-table 172.16.5.0 24
```

![](/static/img/BGP实验--BGP路由优选/49fa5b221a444add9a33b9f582329ab6.png)

​    此时AR3优选AR4通告的BGP路由172.16.5.0/24

​    AR2通告（AR1发布）的BGP路由172.16.5.0/24，此时Origin属性值为incomplete（通过 import-route方式发布到BGP），由于Origin属性值原因，该条路由未被优选



### （10可选）验证EBGP路由的优先级高于IBGP路由

​    在AR1、AR3上创建Loopback 6接口，将Loopback 6接口路由发布到BGP中，在AR2上观察优选结果

```
# AR1、AR3创建Loopback 6接口并发布到BGP
[AR1]interface LoopBack 6
[AR1-LoopBack6]ip address 172.16.6.1 24
[AR1-LoopBack6]q
[AR1]bgp 100
[AR1-bgp]network 172.16.6.0 24
[AR1-bgp]q
[AR1]

[AR3]interface LoopBack 6
[AR3-LoopBack6]ip address 172.16.6.1 24
[AR3-LoopBack6]q
[AR3]bgp 64512
[AR3-bgp]network 172.16.6.0 24
[AR3-bgp]q
[AR3]
```

在AR2查看BGP路由172.16.6.0/24的明细信息

```
<AR2>display bgp routing-table 172.16.6.0 24
```

![](/static/img/BGP实验--BGP路由优选/71d780e2a6364c278e05486b633b6760.png)


​    此时AR2优选AR3发布的BGP路由172.16.6.0/24，为优选AR1的原因是AS-Path



在AR3上通过路由策略为BGP路由172.16.6.0/24添加AS-Path属性值

```
[AR3]ip ip-prefix 2 permit 172.16.6.0 24 greater-equal 24 less-equal 24

[AR3]route-policy as_path permit node 10
Info: New Sequence of this List.
[AR3-route-policy]if-match ip-prefix 2
[AR3-route-policy]apply as-path 300 additive 
[AR3-route-policy]q
[AR3]route-policy as_path permit node 20
Info: New Sequence of this List.
[AR3-route-policy]q

[AR3]bgp 64512
[AR3-bgp]peer 10.0.2.2 route-policy as_path export 
[AR3-bgp]q
[AR3]
```

在AR3上触发出方向的软复位，刷新对外通告的BGP路由

```
<AR3>refresh bgp all export 
```

再次在AR2上查看BGP路由172.16.6.0/24的明细信息

```
<AR2>display bgp routing-table 172.16.6.0 24
```

![](/static/img/BGP实验--BGP路由优选/2d61e9c3046c45a59fbce263222d1323.png)


​    此时来自AR3的BGP路由未被优选，原因是 “ not preferred for peer type ”，在其他条件相同的情况下BGP优选来自EBGP对等体的路由



### （11可选）验证BGP优选到Nex_Hop的IGP度量值最小的路由

​    AR2、AR4之间基于环回口建立IBGP对等体关系，在AR2、AR3上建立Loopback7接口并将接口 路由发布到BGP中，在AR4上观察BGP路由优选情况



在AR2、AR4之间建立IBGP对等体关系

```
[AR2]bgp 64512
[AR2-bgp]peer 10.0.4.4 as-number 64512
[AR2-bgp]peer 10.0.4.4 connect-interface LoopBack 0
[AR2-bgp]q
[AR2]

[AR4]bgp 64512
[AR4-bgp]peer 10.0.2.2 as-number 64512
[AR4-bgp]peer 10.0.2.2 connect-interface LoopBack 0
[AR4-bgp]q
[AR4]
```

检查IBGP对等体关系状态

```
<AR4>display bgp peer
```

![](/static/img/BGP实验--BGP路由优选/2fef864bca8f477e9784761279f1daab.png)

​    IBGP对等体关系已经成功建立



在AR2、AR3上创建Loopback 7接口，并将接口路由发布到BGP

```
[AR2]interface LoopBack 7
[AR2-LoopBack7]ip address 172.16.7.1 24
[AR2-LoopBack7]q
[AR2]bgp 64512
[AR2-bgp]network 172.16.7.0 24
[AR2-bgp]q
[AR2]

[AR3]interface LoopBack 7
[AR3-LoopBack7]ip address 172.16.7.1 24
[AR3-LoopBack7]q
[AR3]bgp 64512
[AR3-bgp]network 172.16.7.0 24
[AR3-bgp]q
[AR3]
```

在AR4上查看BGP路由172.16.7.0/24的明细信息

```
<AR4>display bgp routing-table 172.16.7.0 24
```

![](/static/img/BGP实验--BGP路由优选/100d5e22b64f4158bc9b3a2244fae3bd.png)


​    AR4优选AR3发布的BGP路由，其IGP cost为1，小于AR2发布的BGP路由IGP cost 2。 AR2发布的BGP路由未被优选的原因为IGP cost



# 实验包

[BGP路由优选![img](https://csdnimg.cn/release/blog_editor_html/release2.4.5/ckeditor/plugins/CsdnLink/icons/icon-default.png?t=PBP8)https://www.alipan.com/s/Ywpu1fm4w2y](https://www.alipan.com/s/Ywpu1fm4w2y)

项目拓扑

项目拓扑

安装包

项目背景