 

![](/static/img/BGP实验--BGP路由反射器/da0ef4d995ed4eaa894da02f3f25ee82.png)

​    AR1、AR2上的Loopback 1接口分别为10.1.1.1/24、10.2.2.2/24，用于模拟用户网段

​    所有设备均使用Loopback 0地址为BGP Router ID，AR1与AR2、AR2与AR3、AR3与AR4、AR4与AR2之间基于直连接口建立IBGP对等体关系，其中AR1为AR2的路由反射器客户端，AR2为AR3的路由反射器客户端，AR3为AR4的路由反射器客户端



# 实验任务

1. 设备基础IP地址配置
2. 配置AS内的OSPF，在互联接口、Loopback 0接口上激活OSPF
3. 配置AS内基于直连接口建立IBGP对等体关系
4. 配置路由反射器，将AR1配置为AR2的客户端、AR2为AR3的客户端、AR3为AR4的客户端
5. 在AR2上将Loopback 1接口路由发布到BGP，观察Originator_ID属性如何实现路由防环
6. 在AR1上将Loopback 1接口路由发布到BGP，观察Cluster_List属性如何实现路由防环



# 实验步骤

### （1）互联接口、换回口IP地址配置

```
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 10.0.12.1 24
[AR1-GigabitEthernet0/0/0]q
[AR1]interface LoopBack 0
[AR1-LoopBack0]ip address 10.0.1.1 24
[AR1-LoopBack0]q
[AR1]interface LoopBack 1
[AR1-LoopBack1]ip address 10.1.1.1 24
[AR1-LoopBack1]q
[AR1]

[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]ip address 10.0.12.2 24
[AR2-GigabitEthernet0/0/0]q
[AR2]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]ip address 10.0.23.2 24
[AR2-GigabitEthernet0/0/1]q
[AR2]interface GigabitEthernet 0/0/2
[AR2-GigabitEthernet0/0/2]ip address 10.0.24.2 24
[AR2-GigabitEthernet0/0/2]q
[AR2]interface LoopBack 0
[AR2-LoopBack0]ip address 10.0.2.2 24
[AR2-LoopBack0]q
[AR2]interface LoopBack 1
[AR2-LoopBack1]ip address 10.2.2.2 24
[AR2-LoopBack1]q
[AR2]

[AR3]interface GigabitEthernet 0/0/0
[AR3-GigabitEthernet0/0/0]ip address 10.0.23.3 24
[AR3-GigabitEthernet0/0/0]q
[AR3]interface GigabitEthernet 0/0/1
[AR3-GigabitEthernet0/0/1]ip address 10.0.34.3 24
[AR3-GigabitEthernet0/0/1]q
[AR3]interface LoopBack 0
[AR3-LoopBack0]ip address 10.0.3.3 24
[AR3-LoopBack0]q
[AR3]

[AR4]interface GigabitEthernet 0/0/0
[AR4-GigabitEthernet0/0/0]ip address 10.0.34.4 24
[AR4-GigabitEthernet0/0/0]q
[AR4]interface GigabitEthernet 0/0/1
[AR4-GigabitEthernet0/0/1]ip address 10.0.24.4 24
[AR4-GigabitEthernet0/0/1]q
[AR4]interface LoopBack 0
[AR4-LoopBack0]ip address 10.0.4.4 24
[AR4-LoopBack0]q
[AR4]
```

### （2）配置AS 64511的OSPF

```
# AR1配置
[AR1]ospf 1 router-id 10.0.1.1
[AR1-ospf-1]area 0.0.0.0
[AR1-ospf-1-area-0.0.0.0]network 10.0.12.1 0.0.0.0
[AR1-ospf-1-area-0.0.0.0]network 10.0.1.1 0.0.0.0
[AR1-ospf-1-area-0.0.0.0]q
[AR1-ospf-1]q
[AR1]

# AR2配置
[AR2]ospf 1 router-id 10.0.2.2
[AR2-ospf-1]area 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]network 10.0.12.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]network 10.0.23.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]network 10.0.24.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]network 10.0.2.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]q
[AR2-ospf-1]q
[AR2]

# AR3配置
[AR3]ospf 1 router-id 10.0.3.3
[AR3-ospf-1]area 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]network 10.0.3.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]network 10.0.23.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]network 10.0.34.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]q
[AR3-ospf-1]q
[AR3]

# AR4配置
[AR4]ospf 1 router-id 10.0.4.4 
[AR4-ospf-1]area 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]network 10.0.4.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]network 10.0.34.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]network 10.0.24.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]q
[AR4-ospf-1]q
[AR4]
```

在AR2、AR3上查看OSPF邻居的概要信息

```
<AR2>display ospf peer brief
```

![](/static/img/BGP实验--BGP路由反射器/4b317b13c0e249ff976590ffec717707.png)

![](/static/img/BGP实验--BGP路由反射器/dd8c6ed1b09e41d88851e8533852eb04.png)


​    OSPF邻居已经全部正常建立



在AR4上查看OSPF路由表

```
<AR4>display ospf routing
```


![](/static/img/BGP实验--BGP路由反射器/5337ff1cd0954afead265d470a6b8ee8.png)


​    AR4已经学习到全网的路由



### （3）配置IBGP对等体

​    配置AS内基于Loopback 0接口建立IBGP对等体关系

```
[AR1]bgp 64511
[AR1-bgp]router-id 10.0.1.1
[AR1-bgp]peer 10.0.12.2 as-number 64511
[AR1-bgp]q
[AR1]

[AR2]bgp 64511
[AR2-bgp]router-id 10.0.2.2
[AR2-bgp]peer 10.0.12.1 as-number 64511
[AR2-bgp]peer 10.0.23.3 as-number 64511
[AR2-bgp]peer 10.0.24.4 as-number 64511
[AR2-bgp]q
[AR2]

[AR3]bgp 64511
[AR3-bgp]router-id 10.0.3.3
[AR3-bgp]peer 10.0.23.2 as-number 64511
[AR3-bgp]peer 10.0.34.4 as-number 64511
[AR3-bgp]q
[AR3]

[AR4]bgp 64511
[AR4-bgp]router-id 10.0.4.4
[AR4-bgp]peer 10.0.24.2 as-number 64511
[AR4-bgp]peer 10.0.34.3 as-number 64511
[AR4-bgp]q
[AR4]
```

在AR2、AR3上检查IBGP对等体状态

```
<AR2>display bgp peer
```

![](/static/img/BGP实验--BGP路由反射器/9bd45775a777426b8047fa72b325c016.png)


![](/static/img/BGP实验--BGP路由反射器/7c3b5c54890847a5bf9e878b235125c4.png)


​    AS内的对等体关系已经建立



### （4）配置路由反射器

```
# AR2上将AR1配置为路由反射器
[AR2]bgp 64511
[AR2-bgp]peer 10.0.12.1 reflect-client 

# AR3上将AR2配置为路由反射器
[AR3]bgp 64511
[AR3-bgp]peer 10.0.23.2 reflect-client

# AR4上将AR3配置为路由反射器
[AR4]bgp 64511
[AR4-bgp]peer 10.0.34.3 reflect-client
```


### （5）验证Originator_ID实现路由防环

​    在这个步骤中，我们将在AR2上发布BGP路由10.2.2.0/24，并观察该路由依次经过路由反射器AR3、AR4反射后，被通告回AR2从而引发潜在路由环路风险的情况

​    缺省情况下，AR2发布BGP路由后，该路由将被AR２直接通告给AR4，另一方面也会通过AR3反射给AR4，现在AR4将优先选择AR2直接通告过来的路由，从而不会再将AR3反射过来的路由在反射回给AR2。为此，我们需要在AR2上部署路由策略，使AR2不直接向AR4通告10.2.2.0/24路由

```
# 配置路由策略
[AR2]acl number 2000
[AR2-acl-basic-2000]rule 5 permit
[AR2-acl-basic-2000]q

[AR2]route-policy bgp deny node 10
Info: New Sequence of this List.
[AR2-route-policy]if-match acl 2000
[AR2-route-policy]q

# 在BGP中调用路由策略
[AR2]bgp 64511
[AR2-bgp]peer 10.0.24.4 route-policy bgp export

# 在AR2上发布路由
[AR2]bgp 64511
[AR2-bgp]network 10.2.2.0 24
```


在AR2上查看BGP路由10.2.2.0/24的明细信息

```
<AR2>display bgp routing-table 10.2.2.0 24
```

![](/static/img/BGP实验--BGP路由反射器/b04e032619c7490ba1de3b3cdc63ebc1.png)


​    该条路由只通告给了AR1、AR3，没有通告给AR4



在AR3上查看BGP路由10.2.2.0/24的明细信息

![](/static/img/BGP实验--BGP路由反射器/ebaab5beac7848b7bfe2ecb9663385f2.png)


​    AR3将来自反射器客户端的BGP路由10.2.2.0/24反射给了10.0.34.4（AR4），同时该BGP路由的nexthop为10.0.23.2



在AR4上查看BGP路由10.2.2.0/24的明细信息

![](/static/img/BGP实验--BGP路由反射器/d8aa57396bd54500b6f5f0f507545f51.png)


​    该条路由来自反射器客户端AR3，原始路由经由AR3反射，路由的nexthop地址并未改变，同时AR3为其添加Orginator_ID属性，值为10.0.2.2，同时AR4将该条路由反射给了AR2



再次在AR2上查看BGP路由10.2.2.0/24的明细信息

![](/static/img/BGP实验--BGP路由反射器/8c576b8f6a184b5ba733287925fb4e2d.png)


​    AR2上依旧只存在本地通告的BGP路由，没有AR4通告的BGP路由



在AR2上查看BGP对等体10.0.24.4的详细信息

![](/static/img/BGP实验--BGP路由反射器/3854dcab96dd4a5b9f0dc109a26d161f.png)


​    从输出信息可以看到AR2从AR4收到了1个Update报文，未向AR4发送Update报文（路由策略限制），但是本地BGP路由表中不存在有AR4通告的BGP路由10.2.2.0/24



在AR2上出发入方向的软复位，让AR4重新发送Update报文

```
<AR2>refresh bgp 10.0.24.4 import 
```


再次查看AR2上Update报文收发数量

```
<AR2>display bgp peer 10.0.24.4 verbose | in Update
```

![](/static/img/BGP实验--BGP路由反射器/b5ee6728b4f249799bc5e2fa10a44e3c.png)


​    接收的Update保温数量增加，AR2从AR4收到了BGP路由10.2.2.0/24的通告



再次查看AR2上BGP路由10.2.2.0/24的明细信息

![](/static/img/BGP实验--BGP路由反射器/02e1c02bb4c444eab772381f4d1d5444.png)


​    依旧只有本地发布的1条BGP路由，AR4通告的BGP路由Orginator_ID属性值与本地Router ID一致，AR2忽略了该条路由



### （6）验证Cluster_List实现路由防环

​    为了方便观察，取消AR2上的BGP路由发布，在AR2上将Loopback 1接口路由发布到BGP，观察Cluster_List如何防止路由环路



取消AR2上的BGP路由发布

```
[AR2]bgp 64511
[AR2-bgp]undo network 10.2.2.0 255.255.255.0
[AR2-bgp]q
[AR2]
```

在AR1上将Loopback 1接口路由发布到BGP

```
[AR1]bgp 64511
[AR1-bgp]network 10.1.1.0 24
[AR1-bgp]q
[AR1]
```


依次在AR1、AR2、AR3、AR4上查看BGP路由10.1.1.0/24的明细信息

```
<AR1>display bgp routing-table 10.1.1.0 24
```

![](/static/img/BGP实验--BGP路由反射器/0db06ce46b9a444983526dd5802c9475.png)

​    AR1作为BGP路由10.1.1.0/24的始发者，AR1将路由通告给了AR2（10.0.12.2）



![](/static/img/BGP实验--BGP路由反射器/b6525796bab04e13b6b5b248b903e83c.png)

​    来自路由反射器客户端AR1的BGP路由10.1.1.0/24，AR2将其反射给了AR3（10.0.23.3）



![](/static/img/BGP实验--BGP路由反射器/882fa19f315c4317955d725e9e4c68c7.png)

​    来自路由反射器客户端AR2的BGP路由10.1.1.0/24，AR2反射时添加了Cluster_List属性，值为10.0.2.2，AR3将该条路由反射给了AR4（10.0.34.4）



![](/static/img/BGP实验--BGP路由反射器/5e06ea70a7d94c7ab1b48c2e03e7d9e3.png)

​    来自路由反射器客户端AR3的BGP路由10.1.1.0/24，AR3反射时添加了Cluster_List属性，值为10.0.3.3，10.0.2.2。AR4将该条路由反射给了AR2（10.0.24.2）



再次查看AR2的BGP路由表

![](/static/img/BGP实验--BGP路由反射器/4d3115a1194d4bdfb1e5ca1d88bfe309.png)

​    AR2的BGP路由表上依旧只有一条来自10.0.12.1的BGP路由10.1.1.0/24



在AR2上查看BGP对等体10.0.24.4的详细信息

```
<AR2>display bgp peer 10.0.24.4 verbose 
```

![](/static/img/BGP实验--BGP路由反射器/934667abadfc4fc49979f0cb3691c0b4.png)

​    AR2从AR4上收到了4个Update报文，未向AR4发送Update报文（路由策略限制），但是本地BGP路由表中没有AR4通告的BGP路由10.1.1.0/24



在AR2上触发软复位，让AR4重新发送Update报文

```
<AR2>refresh bgp 10.0.24.4 import 
```

再次查看AR2上的Update报文收发数量

```
<AR2>display bgp peer 10.0.24.4 verbose | in Update
```


![](/static/img/BGP实验--BGP路由反射器/e35438e5c2164091ac9d0f29d22f4f01.png)

​    接受的Update报文数量增加，AR2从AR4收到了BGP路由10.1.1.0/24的通告



再次查看AR2上BGP路由10.1.1.0/24的明细信息

![](/static/img/BGP实验--BGP路由反射器/6d9ff4412d84418b99bff56b1e6bc0bd.png)

​    依旧只有来自AR1通告的1条BGP路由,AR4通告的BGP路由其Cluster＿List属性值中包含了ARdenCluster_ID,AR2忽略了该路由



# 实验包

[路由反射器![img](https://csdnimg.cn/release/blog_editor_html/release2.4.5/ckeditor/plugins/CsdnLink/icons/icon-default.png?t=PBP8)https://www.alipan.com/s/TeRgappWWop](https://www.alipan.com/s/TeRgappWWop)

BGP实验--BGP路由反射器

 

![](/static/img/BGP实验--BGP路由汇总/092a0f7e4414432eb809eadc2d8b721c.png)

​    AR1、AR2、AR3使用Loopback 0地址作为BGP Router ID，基于直连接口建立EBGP对等体关系。AR1、AR3上存在Loopback 1、Loopback 2接口，用模拟用户网段



# 实验任务

1. 设备IP地址配置
2. 按照规划配置AR1、AR2、AR3之间的EBGP对等体关系
3. 在AR1上将Loopback1、Loopback2接口路由发布到BGP中并进行自动汇总，在AR2上观察BGP汇总路由的明细信息
4. 在AR3上将Loopback1、Loopback2接口路由发布到BGP中，在AR2上执行手动汇总，观察AR2、AR3上的BGP汇总路由的明细信息。之后在AR2上手动汇总并增加关键字as-set，再次观察AR2上BGP



# 实验步骤

### （1）互联接口、环回口IP地址配置

```
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 10.0.12.1 24
[AR1-GigabitEthernet0/0/0]q
[AR1]interface LoopBack 0
[AR1-LoopBack0]ip address 10.0.1.1 32
[AR1-LoopBack0]q
[AR1]interface LoopBack 1
[AR1-LoopBack1]ip address 172.16.1.1 24
[AR1-LoopBack1]q
[AR1]interface LoopBack 2
[AR1-LoopBack2]ip address 172.16.2.1 24
[AR1-LoopBack2]q
[AR1]

[AR2]interface LoopBack 0
[AR2-LoopBack0]ip address 10.0.2.2 32
[AR2-LoopBack0]q
[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]ip address 10.0.12.2 255.255.255.0
[AR2-GigabitEthernet0/0/0]q
[AR2]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]ip address 10.0.23.2 255.255.255.0
[AR2-GigabitEthernet0/0/1]q
[AR2]

[AR3]interface LoopBack 0
[AR3-LoopBack0]ip address 10.0.3.3 32
[AR3-LoopBack0]q
[AR3]interface GigabitEthernet 0/0/0
[AR3-GigabitEthernet0/0/0]ip address 10.0.23.3 24
[AR3-GigabitEthernet0/0/0]q
[AR3]interface LoopBack 1
[AR3-LoopBack1]ip address 172.17.1.1 24
[AR3-LoopBack1]q
[AR3]interface LoopBack 2
[AR3-LoopBack2]ip address 172.17.2.1 24
[AR3-LoopBack2]q
[AR3]
```

在AR2上尝试互联地址连通性

![](/static/img/BGP实验--BGP路由汇总/e9e338e16b3544e5ab6e386fb53f29f6.png)


### （2）配置EBGP对等体

​    配置AR1与AR2、AR2与AR3之间基于直连接口建立EBGP对等体关系

```
[AR1]bgp 64511
[AR1-bgp]router-id 10.0.1.1
# 配置对等体，对等体IP地址10.0.12.2，编号为64512
[AR1-bgp]peer 10.0.12.2 as-number 64512
[AR1-bgp]q
[AR1]

[AR2]bgp 64512
[AR2-bgp]router-id 10.0.2.2
[AR2-bgp]peer 10.0.12.1 as-number 64511
[AR2-bgp]peer 10.0.23.3 as-number 64513
[AR2-bgp]q
[AR2]

[AR3]bgp 64513
[AR3-bgp]router-id 10.0.3.3
[AR3-bgp]peer 10.0.23.2 as-number 64512
[AR3-bgp]q
[AR3]
```


在AR2上查看BGP对等体状态

```
<AR2>display bgp peer
```

![](/static/img/BGP实验--BGP路由汇总/52ed54e12cc144ffa4ded4bc45c8474f.png)

​    AR1与AR2、AR2与AR3之间的EBGP对等体已经成功建立



### （3）BGP路由自动汇总

​    在AR1上开启BGP路由自动汇总，将Loopback1、Loopback2接口路由发布到BGP中，并进行自动汇总

```
# 创建IP前缀列表1，匹配Loopback1、loopback2接口路由
[AR1]ip ip-prefix 1 permit 172.16.0.0 16 greater-equal 24 less-equal 24

# 创建Router-Policy ren，并创建节点10，在其中调用IP前缀列表1
[AR1]route-policy ren permit node 10
Info: New Sequence of this List.
[AR1-route-policy]if-match ip-prefix 1
[AR1-route-policy]q
[AR1]

# 将Loopback1、Loopback2接口路由发布到BGP，并激活BGP路由自动汇总功能
[AR1]bgp 64511
[AR1-bgp]import-route direct route-policy ren
[AR1-bgp]summary automatic 
Info: Automatic summarization is valid only for the routes imported through the 
import-route command.
[AR1-bgp]q
[AR1]
```

​    自动汇总只对通过import-route命令引入的路由生效



在AR1上查看BGP路由表

```
<AR1>display bgp routing-table
```

![](/static/img/BGP实验--BGP路由汇总/1176ed84b9034a6880a92ecd065dfb6b.png)

​    Loopback1、Loopback2接口路由已经发布到BGP，由于AR1激活了BGP路由自动汇总，所以AR1回将这些路由汇总成172.16.0.0/16，同时抑制所有的明细路由，通过明细路由前的 “ s ” 标记可以看出，该标记含义是 “ suppressed ” ，表示被抑制，最终AR1只对外通告汇总路由172.16.0.0/16



在AR2上查看BGP路由表

```
<AR2>display bgp routing-table
```

![](/static/img/BGP实验--BGP路由汇总/a9397159b3194b5eba343535cc3e18bc.png)


​    验证上面AR1所说的汇总路由，在AR2上确实只能看到一条主类路由172.16.0.0/16



在AR2上查看BGP路由172.16.0.0的明细信息

```
<AR2>display bgp routing-table 172.16.0.0
```

![](/static/img/BGP实验--BGP路由汇总/40b258dd624549da8affda0a9fe7e8f3.png)


​    该路由的路径属性中存在Agregator属性，其中携带了汇总路由生成设备所属的AS号以及其Router ID



### （4）BGP路由手动汇总

​    在AR3上将Loopback1、Loopback2接口路由发布到BGP，在AR2上通过aggregate命令执行手动汇总，并抑制明细路由的对外发布

```
# 创建IP前缀表1，匹配Loopback1、Loopback2接口路由
[AR3]ip ip-prefix 1 permit 172.17.0.0 16 greater-equal 24 less-equal 24

# 创建Route-Policy ren，并创建节点10，在其中调用IP前缀列表1
[AR3]route-policy ren permit node 10
Info: New Sequence of this List.
[AR3-route-policy]if-match ip-prefix 1
[AR3-route-policy]q
[AR3]

# 将Loopback1、Loopback2接口路由发布到BGP
[AR3]bgp 64513
[AR3-bgp]import-route direct route-policy ren
[AR3-bgp]q
[AR3]
```

查看AR2的BGP路由表

```
<AR2>display bgp routing-table 
```

![](/static/img/BGP实验--BGP路由汇总/b0b228b93236437a98845d2b4a8355c2.png)


​    在AR2的BGP路由表上已经存在AR3通告的BGP路由172.17.1.0/24、172.17.2.0/24



在AR2上执行手动路由汇总，将172.17.1.0/24、172.17.2.0/24汇总成172.17.0.0/22，并抑制明细路由的对外通告

```
[AR2]bgp 64512
[AR2-bgp]aggregate 172.17.0.0 22 detail-suppressed 
[AR2-bgp]q
[AR2]
```


查看AR2的BGP路由表

```
<AR2>display bgp routing-table
```

![](/static/img/BGP实验--BGP路由汇总/2501107d81d74872b44eeeb01b34447b.png)


​    现在AR2的BGP路由表中可以看到汇总后的路由



在AR2上查看BGP路由172.16.0.0/22的明细信息

```
<AR2>display bgp routing-table 172.17.0.0 22
```

![](/static/img/BGP实验--BGP路由汇总/f55a87df166a416881bc218d0291021b.png)

​    AS_Path值为Nil，代表了AS_Path属性值为空，这意味着丢失了明细的AS_Path属性值，BGP依赖AS_Path实现防环，所以AS_Path属性的丢失可能带来路由环路。从该条路由对外通告的对等体可以看到10.0.23.3（AR3）



查看AR3的BGP路由表

![](/static/img/BGP实验--BGP路由汇总/e8011966535b45fdacc243ceb70ba13f.png)

​    在AR3的BGP路由表上可以看到汇总路由172.17.0.0/22



为防止路由环路，在AR2上执行手动汇总时增加as-set关键字

```
[AR2]bgp 64512
[AR2-bgp]aggregate 172.17.0.0 255.255.252.0 detail-suppressed as-set
[AR2-bgp]q
[AR2]
```

再次在AR2上查看BGP路由172.17.0.0/22的明细路由

![](/static/img/BGP实验--BGP路由汇总/cc4c9826c1844d969486da41cb8d2a69.png)

​    可以看到现在AS_Path属性值为64513，该条路由依旧指向10.0.23.3（AR3）通告



再次查看AR3的BGP路由表

![](/static/img/BGP实验--BGP路由汇总/90b60b9d5ed441c793866fd282a8700a.png)

​    AR3收到关于172.17.0.0/22的通告之后，在AS_Path中将看到自身的AS号（64513），将回忽略该路由通告。现在AR3的BGP路由表中无法看到汇总路由172.17.0.0/22，所以通过在手动路由汇总的配置中使用as-set关键字顺利地规避了路由环路的产生



# 实验包

[BGP路由汇总![img](https://csdnimg.cn/release/blog_editor_html/release2.4.5/ckeditor/plugins/CsdnLink/icons/icon-default.png?t=PBP8)https://www.alipan.com/s/Kp5fbLxFFvn](https://www.alipan.com/s/Kp5fbLxFFvn)

BGP实验--BGP路由汇总

 

![](/static/img/BGP实验--BGP基础实验/43ef4b46ea044be7a61290fea823506c.png)

​    所有设备皆使用Loopback0接口IP地址作为BGP Router ID。AR1、AR5上存在Loopback1模拟用户网段。AR2、AR3、AR4之间运行OSPF，在AR2、AR3、AR4的互联接口、Loopback0接口上激活OSPF



# 实验任务

1. 设备IP地址配置
2. 配置AS 64512内的OSPF
3. 配置AS 64512内的全互联IBGP对等体关系
4. 配置AS 64512、AS 64513、AS 64514之间的对等体关系
5. 在AR1、AR5上将Loopback1接口路由发布到BGP，在AR2、AR4上修改BGP下一跳地址



# 实验步骤

### （1）互联接口、环回IP地址配置

```
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 10.0.12.1 24
[AR1-GigabitEthernet0/0/0]q
[AR1]interface LoopBack 0
[AR1-LoopBack0]ip address 10.0.1.1 24
[AR1-LoopBack0]q	
[AR1]interface LoopBack 0
[AR1-LoopBack0]q
[AR1]interface LoopBack 1
[AR1-LoopBack1]ip address 10.1.1.1 24
[AR1-LoopBack1]q
[AR1]

[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]ip address 10.0.12.2 24
[AR2-GigabitEthernet0/0/0]q
[AR2]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]ip address 10.0.23.2 24
[AR2-GigabitEthernet0/0/1]q
[AR2]interface LoopBack 0
[AR2-LoopBack0]ip address 10.0.2.2 24
[AR2-LoopBack0]q
[AR2]

[AR3]interface GigabitEthernet 0/0/0
[AR3-GigabitEthernet0/0/0]ip address 10.0.23.3 24
[AR3-GigabitEthernet0/0/0]q	
[AR3]interface GigabitEthernet 0/0/1
[AR3-GigabitEthernet0/0/1]ip address 10.0.34.3 24
[AR3-GigabitEthernet0/0/1]q	
[AR3]interface LoopBack 0
[AR3-LoopBack0]ip address 10.0.3.3 24
[AR3-LoopBack0]q
[AR3]

[AR4]interface GigabitEthernet 0/0/0
[AR4-GigabitEthernet0/0/0]ip address 10.0.34.4 24
[AR4-GigabitEthernet0/0/0]q
[AR4]interface GigabitEthernet 0/0/1
[AR4-GigabitEthernet0/0/1]ip address 10.0.45.4 24
[AR4-GigabitEthernet0/0/1]q	
[AR4]interface LoopBack 0
[AR4-LoopBack0]ip address 10.0.4.4 24
[AR4-LoopBack0]q
[AR4]

[AR5]interface GigabitEthernet 0/0/0
[AR5-GigabitEthernet0/0/0]ip address 10.0.45.5 24
[AR5-GigabitEthernet0/0/0]q
[AR5]interface LoopBack 0
[AR5-LoopBack0]ip address 10.0.5.5 24
[AR5-LoopBack0]q	
[AR5]interface LoopBack 1
[AR5-LoopBack1]ip address 10.1.5.5 24
[AR5-LoopBack1]q
[AR5]
```

配好所有设备的IP地址，相邻设备就可以尝试ping通了，这里以AR2 ping AR1（10.0.12.1）为例

![](/static/img/BGP实验--BGP基础实验/07fcdd2545ab4e19a0f698424d4f12f0.png)


### （2）配置AS 64512内的OSPF

​    使用AR2、AR3、AR4的Loopback 0接口地址作为Router ID

```
[AR2]ospf 1 router-id 10.0.2.2
[AR2-ospf-1]area 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]network 10.0.2.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]network 10.0.23.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]q
[AR2-ospf-1]q
[AR2]

[AR3]ospf 1 router-id 10.0.3.3
[AR3-ospf-1]area 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]network 10.0.3.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]network 10.0.23.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]network 10.0.34.3 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]q
[AR3-ospf-1]q
[AR3]

[AR4]ospf 1 router-id 10.0.4.4 
[AR4-ospf-1]area 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]network 10.0.4.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]network 10.0.34.4 0.0.0.0
[AR4-ospf-1-area-0.0.0.0]q
[AR4-ospf-1]q
[AR4]
```

在AR3上查看OSPF邻居的概要信息

```
<AR3>display ospf peer brief
```

![](/static/img/BGP实验--BGP基础实验/1905ea6531cd48869b5f893571bc9c50.png)

​    可以看出AR3和AR2、AR4之间已经建立了连接



在AR3查看OSPF路由表

```
<AR3>display ospf routing
```

![](/static/img/BGP实验--BGP基础实验/10a8c4e40dc2456199bd11d02a5dbf2e.png)


​    AR3已经学习到AR2、AR4的Loopback 0接口路由



### （3）配置IBGP对等体

​    在AR2、AR3、AR4之间基于Loopback 0接口建立全互联的IBGP对等体关系

```
[AR2]bgp 64512
[AR2-bgp]router-id 10.0.2.2
[AR2-bgp]peer 10.0.3.3 as-number 64512
[AR2-bgp]peer 10.0.3.3 connect-interface LoopBack 0
[AR2-bgp]peer 10.0.4.4 as-number 64512
[AR2-bgp]peer 10.0.4.4 connect-interface LoopBack 0
[AR2-bgp]q
[AR2]

[AR3]bgp 64512
[AR3-bgp]router-id 10.0.3.3
[AR3-bgp]peer 10.0.2.2 as-number 64512
[AR3-bgp]peer 10.0.2.2 connect-interface LoopBack 0
[AR3-bgp]peer 10.0.4.4 as-number 64512 
[AR3-bgp]peer 10.0.4.4 connect-interface LoopBack 0
[AR3-bgp]q
[AR3]

[AR4]bgp 64512
[AR4-bgp]router 10.0.4.4
[AR4-bgp]peer 10.0.2.2 as-number 64512
[AR4-bgp]peer 10.0.2.2 connect-interface LoopBack 0
[AR4-bgp]peer 10.0.3.3 as-number 64512
[AR4-bgp]peer 10.0.3.3 connect-interface LoopBack 0
[AR4-bgp]q
[AR4]
```

​    分别在AR2、AR3、AR4上检查BGP对等体状态

```
<AR2>display bgp peer
```

![](/static/img/BGP实验--BGP基础实验/61a40f9fd85b4c39aad8f5cd1a2525b6.png)

![](/static/img/BGP实验--BGP基础实验/00ee6c028db24bfa992c9bf7684305bb.png)

![](/static/img/BGP实验--BGP基础实验/f61fc536bde94fe5a081d70ed1d6eec7.png)

​    可以看到AR2、AR3、AR4之间已经相互建立了全互联的IBGP对等体关系



### （4）配置EBGP对等体

​    在AR1与AR2、AR4与AR5之间基于Loopback 0接口建立EBGP对等体，为保证保证能够正常建立，在AR1、AR2上配置静态路由使Loopback 0之间路由可达（AR4、AR5操作）

```
# 在AR1、AR2上配置静态路由使Loopback 0之间路由可达
[AR1]ip route-static 10.0.2.2 32 10.0.12.2

[AR2]ip route-static 10.0.1.1 32 10.0.12.1

# 在AR4、AR5上配置静态路由使Loopback 0之间路由可达
[AR4]ip route-static 10.0.5.5 32 10.0.45.5

[AR5]ip route-static 10.0.4.4 32 10.0.45.4
```

检查环回口之间的连通性

```
<AR1>ping -c 1 -a 10.0.1.1 10.0.2.2
```

![](/static/img/BGP实验--BGP基础实验/fc523797f15446fcb4c412e7ee1ce4ef.png)


配置AR1、AR2之间的EBGP对等体状态

```
[AR1]bgp 64513
[AR1-bgp]peer 10.0.2.2 as-number 64512
[AR1-bgp]peer 10.0.2.2 ebgp-max-hop 2
[AR1-bgp]peer 10.0.2.2 connect-interface LoopBack 0
[AR1-bgp]q
[AR1]

[AR2]bgp 64512
[AR2-bgp]peer 10.0.1.1 as-number 64513
[AR2-bgp]peer 10.0.1.1 ebgp-max-hop 2
[AR2-bgp]peer 10.0.1.1 connect-interface LoopBack 0
[AR2-bgp]q
[AR2]
```

​    默认情况下，EBGP连接允许的最大跳数为1，这导致EBGP对等体之间只能使用直连链路建立EBGP对等体关系，为使用环回作为更新源需要手动修EBGP连接允许的最大跳数



配置AR4、AR5之间的EBGP对等体

```
[AR4]bgp 64512
[AR4-bgp]peer 10.0.5.5 as-number 64514
[AR4-bgp]peer 10.0.5.5 ebgp-max-hop 2
[AR4-bgp]peer 10.0.5.5 connect-interface LoopBack 0
[AR4-bgp]q

[AR5]bgp 64514
[AR5-bgp]router-id 10.0.5.5
[AR5-bgp]peer 10.0.4.4 as-number 64512
[AR5-bgp]peer 10.0.4.4 ebgp-max-hop 2	
[AR5-bgp]peer 10.0.4.4 connect-interface LoopBack 0
[AR5-bgp]q
```

在AR1、AR5上检查EBGP对等体状态

```
<AR1>display bgp peer
```

![](/static/img/BGP实验--BGP基础实验/c11769cd4e0e4bb9bbe07c5d90adf056.png)

![](/static/img/BGP实验--BGP基础实验/0f0749c348654c5c9a49a7cde4701b44.png)


​    AR1与AR2、AR4与AR5之间已经建立EBGP对等体关系



### （5）在BGP中发布路由

​    在AR1、AR5上将各自的Loopback 1接口路由发布到各自区域的BGP上

在AR1、AR5上通过network命令发布路由

```
[AR1]bgp 64513
[AR1-bgp]network 10.1.1.1 24
[AR1-bgp]q
[AR1]

[AR5]bgp 64514
[AR5-bgp]network 10.1.5.5 24
[AR5-bgp]q
[AR5]
```

在AR3上查看BGP路由表

```
<AR3>display bgp routing-table 
```

![](/static/img/BGP实验--BGP基础实验/63a8713f25bd46d29a6b2625ed94a4aa.png)

​    在这里AR3已经学到了AR1、AR5上发布的BGP路由，但是都是非有效路由，这是因为他们的下一跳在AR3上都不可达，所以要在AR2、AR4上通过next-hop-local命令修改下一跳地址为AR2、AR4的更新源地址



在AR2、AR4上将路由的下一跳地址修改为自身

```
[AR2]bgp 64512
[AR2-bgp]peer 10.0.3.3 next-hop-local
[AR2-bgp]peer 10.0.4.4 next-hop-local
[AR2-bgp]q
[AR2]

[AR4]bgp 64512
[AR4-bgp]peer 10.0.2.2 next-hop-local
[AR4-bgp]peer 10.0.3.3 next-hop-local
[AR4-bgp]q
[AR4]
```

再次查看AR3的BGP路由表

![](/static/img/BGP实验--BGP基础实验/fbae730b814145aaa0f10fbe63052c50.png)


​    现在两条BGP路由都变成了有效、最优的状态



在AR1、AR5上查看BGP路由表

![](/static/img/BGP实验--BGP基础实验/e62a39edf3d44c8dbdda7173a89971a6.png)

![](/static/img/BGP实验--BGP基础实验/6bc342dc2c5b44a9895da34170ca8b11.png)


​    AR1、AR5之间都相互学习到各自的Loopback 1接口路由


测试AR1、AR5之间的连通性

```
<AR1>ping -c 1 -a 10.1.1.1 10.1.5.5
```

![](/static/img/BGP实验--BGP基础实验/bc0cce9a753e458c9ad611fe1b3961bc.png)


# 实验包

[BGP基础实验![img](https://csdnimg.cn/release/blog_editor_html/release2.4.5/ckeditor/plugins/CsdnLink/icons/icon-default.png?t=PBP8)https://www.alipan.com/s/QfgniDoPEtU](https://www.alipan.com/s/QfgniDoPEtU)

BGP实验--BGP基础实验

# 前言

​    之前一直在学华为ENSP的命令，最近来了个实验（被坑了），要求是用思科完成。没法子，就弄呗



# 拓扑图

![](/static/img/思科--交换网络综合实验/2f89b418fb314ffda5584134a59cd4f0.png)


# 实验目标

> 首先配置以太通道（逻辑上的）实现链路冗余和负载共享
>
> 在交换机接口配置trunk，注意，三层交换机首先封装802.1q，才能用trunk模式
>
> VTP配置服务器和客户端，客户端会学习服务器端的VLAN
>
> 将各个部门的设备接入接口分别access到各个VLAN
>
> 完成IP 配置并完成测试



| 设备  | 接口   | 接口类型 | Vlan | 以太通道    | 对端设备机接口 |
| ----- | ------ | -------- | ---- | ----------- | -------------- |
| S1    | Fa0/1  | Trunk    |      | 是          | S2 Fa0/1       |
| Fa0/2 | Trunk  |          | 是   | S2 Fa0/2    |                |
| Fa0/3 | Trunk  |          |      | S3 Fa0/3    |                |
| Fa0/4 | Trunk  |          |      | S4 Fa0/4    |                |
| S2    | Fa0/1  | Trunk    |      | 是          | S1 Fa0/1       |
| Fa0/2 | Trunk  |          | 是   | S1 Fa0/2    |                |
| Fa0/3 | Trunk  |          |      | S4 Fa0/3    |                |
| Fa0/4 | Trunk  |          |      | S3 Fa0/4    |                |
| S3    | Fa0/3  | Trunk    |      |             | S1 Fa0/3       |
| Fa0/4 | Trunk  |          |      | S2 Fa0/4    |                |
| Fa0/5 | Access | Vlan 10  |      | PC0 Fa0     |                |
| Fa0/6 | Access | Vlan 10  |      | Server0 Fa0 |                |
| Fa0/7 | Access | Vlan 20  |      | ren Fa0     |                |
| S4    | Fa0/3  | Trunk    |      |             | S2 Fa0/3       |
| Fa0/4 | Trunk  |          |      | S1 Fa0/4    |                |
| Fa0/5 | Access | Vlan 10  |      | PC1 Fa0     |                |
| Fa0/6 | Access | Vlan 10  |      | Server1 Fa0 |                |
| Fa0/7 | Access | Vlan 20  |      | zzz Fa0     |                |



# 实验步骤

### （1）配置以太通道

分别给S1和S2交换机配置以太通道（都是一样的，就以S1为例了）

![](/static/img/思科--交换网络综合实验/7df2de496f4748269acbddaf66dd5f41.png)

### （2）设置接口的Trunk模式

分别在S1和S2的port-channel或者range f0/1-2封装802.1q协议，并设置trunk模式

![](/static/img/思科--交换网络综合实验/e769af4e978049d08fd39ebb26ec99d2.png)

### （3）VTP管理VLAN

在配置VTP之前，需要将要配置VTP的设备之间的链路连接类型修改为trunk模式

![](/static/img/思科--交换网络综合实验/da0162ed579d4b0c88568157985766b8.png)


将S1交换机作为VTP的服务器，设置为Server模式且只设置一个domain为ren，password为ren123456

![](/static/img/思科--交换网络综合实验/2d5108dce4cf4bbfa8af265b90fe5e97.png)


  将其余三台交换机S2、S3、S4作为客户端，设置为Client模式

![](/static/img/思科--交换网络综合实验/8fae1b3de97b4b1884e6e545954cd6f1.png)

### （4）各部门接口Access到VLAN

![](/static/img/思科--交换网络综合实验/ed30f065667e419a9c22b5f7e09f55cb.png)

### （5）验证上述实验配置

显示以太通道负载

![](/static/img/思科--交换网络综合实验/5e4dac2b13df4ed88b3bb27561ad1dfe.png)

显示干线情况

![](/static/img/思科--交换网络综合实验/3b43eb47407340e181a90128fec211c6.png)

显示VTP状态

![](/static/img/思科--交换网络综合实验/8266a9a87a9f405eadcaaa658efea1b7.png)

显示VLAN信息

![](/static/img/思科--交换网络综合实验/ed8ef695a51a4f72a1185cfd192914f0.png)

### （6）配置DHCP自动分配IP地址功能

![](/static/img/思科--交换网络综合实验/e96f8f4457eb414e9840d8ba4bc5e2cb.png)

![](/static/img/思科--交换网络综合实验/ad3f999192c4472cbeb9adda0a499a47.png)


### （7）实现不同VLAN间通信并检验是否ping通

VLAN 10的PC0 ping VLAN 10的PC1

![](/static/img/思科--交换网络综合实验/d5fcd3f370be4cb2b562c561af4cf14e.png)

VLAN 10的PC0 ping VLAN 20的zzz

![](/static/img/思科--交换网络综合实验/dcc69efde6114ea9877fe6a7d334e8ec.png)

VLAN 20的zzz ping VLAN 20的ren

![](/static/img/思科--交换网络综合实验/839a2eadc4b04934a72f83948a2c0f29.png)

okok，就是这样