1. Toy模板网首页
  2. > Toy博客

HCIP OSPF+BGP综合实验

9月前 作者：埋头苦干的小冯 分类：Toy博客 阅读(36) 违法举报

这篇具有很好参考价值的文章主要介绍了HCIP OSPF+BGP综合实验。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

题目

1、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。
2、设备名称均使用拓扑上名称改名，并且区分大小写。
3、整张拓扑均使用私网地址进行配置。
4、整张网络中，运行OSPF协议或者BGP协议的设备，其Router-id值为设备名数字号，例如R1的
Router-id为1.1.1.1、
5、OSPF路由宣告部分选择接口宣告方式，例如192.168.100.1 0.0.0.0；BGP仅宣告用户网段。
6、IBGP部分使用环回建立邻居，EBGP部分使用直连链路建立邻居，所有运行BGP的设备都需要建立邻
居。
7、R1、R2、R5、R6、R7、R8、R9、R10需要配置环回接口，环回接口IP为设备名数字号，掩码为
32，例如R2的环回接口为2.2.2.2/32
8、所有PC的IP地址均手工配置。
公司分部：
1、PC5和PC6属于不同VLAN
2、SW4是一个二层交换机
3、SW3是一个三层交换机
4、R9是分部出口路由器
5、分部使用OSPF进程200达到分部网络全网可达
6、公司分部出口设备运行BGP协议连接骨干网络，AS号为100
7、因AS-PATH属性原因，总部与分部路由会学习不到，使用命令如（peer 10.10.10.10 allow-asloop，仅在总部与分部设备上配置即可），将允许AS号重复。
公司总部：
1、交换机为二层交换机
2、PC1和PC2属于一个网段，PC3和PC4是一个网段
3、R3和R4分别是下方PC的网关路由器
4、为保障公司总部到骨干网络的连通性，公司总部使用双路由器双出口的方式接入骨干网
5、为保障公司总部网络内部具备负载，R1、R2、R3、R4设备均作为设备冗余，并使用全连接的方式进
行路由选路
6、总部内网使用OSPF进程100达到全网可达，OSPF需要宣告环回。
7、公司总部双出口设备运行BGP协议连接骨干网络，AS号为100
8、因为R1和R2重发布时会出现次优路径，需要修改BGP路由优先级，使用命令（preference 140 255
255，仅在总部设备上配置即可），配置位置在iPv4-family unicast中。
公司骨干网：
1、为保障公司网络连通性，骨干网络考虑设备冗余操作，连接总部使用双路由器，骨干网络部分路由器
之间使用双链路路方式
2、骨干网设备运行OSPF协议达到骨干网全网可达，进程号为10。
3、骨干网设备运行BGP协议，AS号为200。使用全连接方式建邻。
优化：
1、为达到分流互备效果，公司总部业务部访问分部流量走R1，R2做备份；公司总部工程部访问分部流
量走R2，R1做备份，并要求来回路径一致。
2、公司总部双出口流量均流向R5，R6做备份。来回路径一致。
3、OSPF重发布时，更改类型为Type-1
4、所有策略名称为policy-1
5、更改开销时，全部更改为10

整体网段规划

172.16.0.0/16整张图我是基于这个私有网段进行划分

骨干网

172.16.1.0/24

R7-R8 1: 172.16.1.0/30

R7-R8 2: 172.16.1.4/30

R5-R7: 172.16.1.8/30

R5-R6: 172.16.1.12/30

R6-R7: 172.16.1.16/30

R5-R1: 172.16.1.20/30

R5-R2: 172.16.1.24/30

R6-R1: 172.16.1.28/30

R6-R2: 172.16.1.32/30

R8-R9: 172.16.1.36/30

剩下预留

172.16.1.40/30

企业内部网总部

172.16.2.0/24 划分为四个子网

骨干：172.16.2.0/26

R1-R3:172.16.2.0/30

R1-R4:172.16.2.4/30

R3-R2:172.16.2.8/30

R3-R4:172.16.2.12/30

R2-R4:172.16.2.16/30

R1-R2:172.16.2.20/30

剩下预留

R1用户网段：172.16.2.64/26

R2用户网段：172.16.2.128/26

预留：172.16.2.192/26

企业分部网络

172.16.3.0/24  划分四个子网

骨干网段：172.16.3.0/26

R9-R10：172.16.3.0/30

剩下预留

VLAN：

VLAN 10：172.16.3.64/26

VLAN 20：172.16.3.128/26

预留：

172.168.3.192/26

实验步骤

一、公司分部

第一步、接口IP地址规划

企业分部网络 172.16.3.0/24
设备 接口 IP地址 　
R9 G0/0/1 172.16.3.1/30 　
R10 G0/0/0 172.16.3.2/30 　
G0/0/1.1 172.16.3.65/26 　
G0/0/1.2 172.16.3.129/26 　
设备 VLAN 网关 IP地址
PC5 10 172.16.3.65/26 172.16.3.66/26
PC6 20 172.16.3.129/26 172.16.3.130/26

第二步、划分VLAN

 SW4

<Huawei>system-view 
[Huawei]sysname SW4
[SW4]vlan batch 10 20
[SW4]int g0/0/1
[SW4-GigabitEthernet0/0/1]port link-type trunk 
[SW4-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
[SW4-GigabitEthernet0/0/1]int g0/0/2
[SW4-GigabitEthernet0/0/2]port link-type access 
[SW4-GigabitEthernet0/0/2]port default vlan 20
[SW4-GigabitEthernet0/0/2]int g0/0/3
[SW4-GigabitEthernet0/0/3]port link-type access 
[SW4-GigabitEthernet0/0/3]port default vlan 10

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

第三步、配置接口IP地址

R9

<Huawei>system-view 
[Huawei]sysname R9
[R9]int g0/0/1
[R9-GigabitEthernet0/0/1]ip address 172.16.3.1 30

R10

<Huawei>system-view 
[Huawei]sysname R10    
[R10]int G0/0/0          
[R10-GigabitEthernet0/0/0]ip address 172.16.3.2 30
[R10-GigabitEthernet0/0/0]int g0/0/1.1
[R10-GigabitEthernet0/0/1.1]ip address 172.16.3.65 26
[R10-GigabitEthernet0/0/1.1]dot1q termination vid 10
[R10-GigabitEthernet0/0/1.1]arp broadcast enable 
[R10-GigabitEthernet0/0/1.1]int g0/0/1.2
[R10-GigabitEthernet0/0/1.2]ip address 172.16.3.129 26
[R10-GigabitEthernet0/0/1.2]dot1q termination vid 20
[R10-GigabitEthernet0/0/1.2]arp broadcast enable

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

第四步、PC配置IP地址等信息

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

第五步、启用OSPF宣告

R9

[R9]ospf 200 router-id 9.9.9.9
[R9-ospf-200]area 0
[R9-ospf-200-area-0.0.0.0]network 172.16.3.1 0.0.0.0

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R10

[R10]ospf 200 router-id 10.10.10.10
[R10-ospf-200]area 0
[R10-ospf-200-area-0.0.0.0]network 172.16.3.2 0.0.0.0
[R10-ospf-200-area-0.0.0.0]network 172.16.3.65 0.0.0.0 
[R10-ospf-200-area-0.0.0.0]network 172.16.3.129 0.0.0.0

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

 注：R10的两个子接口，是连接的两个终端用户网段，OSPF宣告了这两个网段，会不停隔10s发一次Hello包，需要进行沉默接口，避免造成线路的资源消耗。

[R10]ospf 200
[R10-ospf-200]silent-interface GigabitEthernet 0/0/1.1
[R10-ospf-200]silent-interface GigabitEthernet 0/0/1.2

第六步、测试分部内全网可达

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

二、公司总部

第一步、IP地址规划

公司总部 172.16.2.0/24
设备 接口 IP地址
R1 G0/0/0 172.16.2.1/30
G0/0/1 172.16.2.21/30
G0/0/2 172.16.2.5/30
R2 G0/0/2 172.16.2.9/30
G0/0/1 172.16.2.22/30
G0/0/0 172.16.2.17/30
R3 G0/0/0 172.16.2.2/30
G1/0/0 172.16.2.10/30
G0/0/2 172.16.2.13/30
G0/0/1 172.16.2.65/26
R4 G0/0/0 172.16.2.18/30
G1/0/0 172.16.2.6/30
G0/0/2 172.16.2.14/30
G0/0/1 172.16.2.129/26
设备 网关 IP地址
PC1 172.16.2.65/26 172.16.2.66/26
PC2 172.16.2.65/26 172.16.2.67/26
PC3 172.16.2.129/26 172.16.2.130/26
PC4 172.16.2.129/26 172.16.2.131/26

第二步、配置接口IP地址

R1

<Huawei>system-view   
[Huawei]sysname R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 172.16.2.1 30
[R1-GigabitEthernet0/0/0]int g0/0/2
[R1-GigabitEthernet0/0/2]ip address 172.16.2.5 30
[R1-GigabitEthernet0/0/2]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 172.16.2.21 30

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R2

<Huawei>system-view 
[Huawei]sysname R2
[R2]int g0/0/2
[R2-GigabitEthernet0/0/2]ip address 172.16.2.9 30 
[R2-GigabitEthernet0/0/2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 172.16.2.17 30
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip address 172.16.2.22 30

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R3

<Huawei>system-view 
[Huawei]sysname R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip address 172.16.2.2 30
[R3-GigabitEthernet0/0/0]int g1/0/0
[R3-GigabitEthernet1/0/0]ip address 172.16.2.10 30
[R3-GigabitEthernet1/0/0]in g0/0/2
[R3-GigabitEthernet0/0/2]ip address 172.16.2.13 30
[R3-GigabitEthernet0/0/2]int g0/0/1 
[R3-GigabitEthernet0/0/1]ip address 172.16.2.65 26

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R4

<Huawei>system-view 
[Huawei]sysname R4
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip address 172.16.2.18 30
[R4-GigabitEthernet0/0/0]int g1/0/0
[R4-GigabitEthernet1/0/0]ip address 172.16.2.6 30
[R4-GigabitEthernet1/0/0]int g0/0/2
[R4-GigabitEthernet0/0/2]ip address 172.16.2.14 30
[R4-GigabitEthernet0/0/2]int g0/0/1
[R4-GigabitEthernet0/0/1]ip address 172.16.2.129 26

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

PC1

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

PC2

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

PC3

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

PC4 

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

第三步、启用 OSPF宣告

实现公司总部内全网可达

R1

[R1]ospf 100 router-id 1.1.1.1
[R1-ospf-100]area 0
[R1-ospf-100-area-0.0.0.0]network 172.16.2.1 0.0.0.0
[R1-ospf-100-area-0.0.0.0]network 172.16.2.5 0.0.0.0
[R1-ospf-100-area-0.0.0.0]network 172.16.2.21 0.0.0.0

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R2

[R2]ospf 100 router-id 2.2.2.2 
[R2-ospf-100]area 0
[R2-ospf-100-area-0.0.0.0]network 172.16.2.9 0.0.0.0 
[R2-ospf-100-area-0.0.0.0]network 172.16.2.17 0.0.0.0
[R2-ospf-100-area-0.0.0.0]network 172.16.2.22 0.0.0.0

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R3

[R3]ospf 100 router-id 3.3.3.3
[R3-ospf-100]area 0
[R3-ospf-100-area-0.0.0.0]network 172.16.2.2 0.0.0.0
[R3-ospf-100-area-0.0.0.0]network 172.16.2.10 0.0.0.0 
[R3-ospf-100-area-0.0.0.0]network 172.16.2.13 0.0.0.0 
[R3-ospf-100-area-0.0.0.0]network 172.16.2.65 0.0.0.0

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R4

[R4]ospf 100 router-id 4.4.4.4
[R4-ospf-100]area 0 
[R4-ospf-100-area-0.0.0.0]network 172.16.2.18 0.0.0.0
[R4-ospf-100-area-0.0.0.0]network 172.16.2.6 0.0.0.0 
[R4-ospf-100-area-0.0.0.0]network 172.16.2.14 0.0.0.0 
[R4-ospf-100-area-0.0.0.0]network 172.16.2.129 0.0.0.0

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

注：R4和R5的用户接口网段也进行了OSPF宣告，因为是连接的是终端用户，所以为了减少线路的资源消耗，需要进行沉默接口。

R3

[R3]ospf 100
[R3-ospf-100]silent-interface GigabitEthernet 0/0/1

R4

[R4]ospf 100
[R4-ospf-100]silent-interface GigabitEthernet 0/0/1

第四步、测试总部内全网可达

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

三、骨干网

第一步、IP地址规划

骨干网 网段172.16.1.0/24
设备 接口 IP地址
R7 G0/0/0 172.16.1.9/30
G0/0/1 172.16.1.17/30
G0/0/2 172.16.1.1/30
G1/0/0 172.16.1.5/30
Lo0 7.7.7.7/32
R8 G0/0/0 172.16.1.2/30
G0/0/1 172.16.1.6/30
G0/0/2 172.16.1.37/30
Lo0 8.8.8.8/32
R5 G0/0/0 172.16.1.21/30
G0/0/1 172.16.1.25/30
G0/0/2 172.16.1.10/30
G1/0/0 172.16.1.13/30
Lo0 5.5.5.5/32
R6 G0/0/0 172.16.1.33/30
G0/0/1 172.16.1.29/30
G1/0/0 172.16.1.14/30
G0/0/2 172.16.1.18/30
Lo0 6.6.6.6/32
R1 G1/0/0 172.16.1.22/30
G2/0/0 172.16.1.30/30
Lo0 7.7.7.7/32
R2 G1/0/0 172.16.1.34/30
G2/0/0 172.16.1.26/30
Lo0 2.2.2.2/32
R9 G0/0/0 172.16.1.38/30
Lo0 9.9.9.9/32
R10 Lo0 10.10.10.10/32

第二步、接口IP地址配置

R7

<Huawei>system-view 
[Huawei]sysname R7
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]ip address 172.16.1.9 30
[R7-GigabitEthernet0/0/0]int g0/0/1
[R7-GigabitEthernet0/0/1]ip address 172.16.1.17 30
[R7-GigabitEthernet0/0/1]int g0/0/2
[R7-GigabitEthernet0/0/2]ip address 172.16.1.1 30
[R7-GigabitEthernet0/0/2]int g1/0/0
[R7-GigabitEthernet1/0/0]ip address 172.16.1.5 30
[R7-GigabitEthernet1/0/0]int lo0
[R7-LoopBack0]ip address 7.7.7.7 32

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R8

<Huawei>system-view   
[Huawei]sysname R8
[R8]int g0/0/0
[R8-GigabitEthernet0/0/0]ip address 172.16.1.2 30
[R8-GigabitEthernet0/0/0]int g0/0/1
[R8-GigabitEthernet0/0/1]ip address 172.16.1.6 30
[R8-GigabitEthernet0/0/1]int g0/0/2
[R8-GigabitEthernet0/0/2]ip address 172.16.1.37 30
[R8-GigabitEthernet0/0/2]int lo0
[R8-LoopBack0]ip address 8.8.8.8 32

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R5

<Huawei>system-view 
[Huawei]sysname R5
[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip address 172.16.1.21 30
[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip address 172.16.1.25 30
[R5-GigabitEthernet0/0/1]int g0/0/2
[R5-GigabitEthernet0/0/2]ip address 172.16.1.10 30
[R5-GigabitEthernet0/0/2]int g1/0/0 
[R5-GigabitEthernet1/0/0]ip address 172.16.1.13 30
[R5-GigabitEthernet1/0/0]int lo0
[R5-LoopBack0]ip address 5.5.5.5 32

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R6

<Huawei>system-view 
[Huawei]sysname R6
[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip address 172.16.1.33 30
[R6-GigabitEthernet0/0/0]int g0/0/1
[R6-GigabitEthernet0/0/1]ip address 172.16.1.29 30
[R6-GigabitEthernet0/0/1]int g1/0/0
[R6-GigabitEthernet1/0/0]ip address 172.16.1.14 30
[R6-GigabitEthernet1/0/0]int g0/0/2
[R6-GigabitEthernet0/0/2]ip address 172.16.1.18 30
[R6-GigabitEthernet0/0/2]int lo0
[R6-LoopBack0]ip address 6.6.6.6 32

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R1

<R1>system-view 
[R1]int g1/0/0
[R1-GigabitEthernet1/0/0]ip address 172.16.1.22 30
[R1-GigabitEthernet1/0/0]int g2/0/0         
[R1-GigabitEthernet2/0/0]ip address 172.16.1.30 30
[R1-GigabitEthernet2/0/0]int lo0
[R1-LoopBack0]ip address 2.2.2.2 32

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R2

<R2>system-view 
[R2]int g1/0/0
[R2-GigabitEthernet1/0/0]ip address 172.16.1.34 30
[R2-GigabitEthernet1/0/0]int g2/0/0
[R2-GigabitEthernet2/0/0]ip address 172.16.1.26 30
[R2-GigabitEthernet2/0/0]int lo0
[R2-LoopBack0]ip address 2.2.2.2 32

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R9

<R9>system-view 
[R9]int g0/0/0
[R9-GigabitEthernet0/0/0]ip address 172.16.1.38 30
[R9-GigabitEthernet0/0/0]int lo0
[R9-LoopBack0]ip address 9.9.9.9 32

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R10

<R10>system-view 
[R10]int loo0
[R10-LoopBack0]ip address 10.10.10.10 32

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

第三步、启用OSPF宣告

R7

[R7]ospf 10 router-id 7.7.7.7
[R7-ospf-10]area 0
[R7-ospf-10-area-0.0.0.0]network 172.16.1.9 0.0.0.0  
[R7-ospf-10-area-0.0.0.0]network 172.16.1.17 0.0.0.0
[R7-ospf-10-area-0.0.0.0]network 172.16.1.1 0.0.0.0 
[R7-ospf-10-area-0.0.0.0]network 172.16.1.5 0.0.0.0
[R7-ospf-10-area-0.0.0.0]network 7.7.7.7 0.0.0.0

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R8

[R8]ospf 10 router-id 8.8.8.8
[R8-ospf-10]area 0  
[R8-ospf-10-area-0.0.0.0]network 172.16.1.2 0.0.0.0
[R8-ospf-10-area-0.0.0.0]network 172.16.1.6 0.0.0.0
[R8-ospf-10-area-0.0.0.0]network 172.16.1.37 0.0.0.0
[R8-ospf-10-area-0.0.0.0]network 8.8.8.8 0.0.0.0

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R5

[R5]ospf 10 router-id 5.5.5.5
[R5-ospf-10]area 0
[R5-ospf-10-area-0.0.0.0]network 172.16.1.10 0.0.0.0
[R5-ospf-10-area-0.0.0.0]network 172.16.1.13 0.0.0.0
[R5-ospf-10-area-0.0.0.0]network 5.5.5.5 0.0.0.0

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R6

[R6]ospf 10 router-id 6.6.6.6
[R6-ospf-10]area 0
[R6-ospf-10-area-0.0.0.0]network 172.16.1.18 0.0.0.0 
[R6-ospf-10-area-0.0.0.0]network 172.16.1.14 0.0.0.0 
[R6-ospf-10-area-0.0.0.0]network 6.6.6.6 0.0.0.0

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

 第四步、测试骨干网内全网可达

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

四、启用BGP建立对等体 

第一步、AS200内部建立对等体

题目要求IBGP使用环回建邻、全连。

R5

[R5]bgp 200 
[R5-bgp]router-id 5.5.5.5
[R5-bgp]peer 7.7.7.7 as-number 200
[R5-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[R5-bgp]peer 7.7.7.7 next-hop-local  
[R5-bgp]peer 6.6.6.6 as-number 200
[R5-bgp]peer 6.6.6.6 connect-interface LoopBack 0
[R5-bgp]peer 6.6.6.6 next-hop-local
[R5-bgp]peer 8.8.8.8 as-number 200
[R5-bgp]peer 8.8.8.8 connect-interface LoopBack 0           
[R5-bgp]peer 8.8.8.8 next-hop-local

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R6

[R6]bgp 200             
[R6-bgp]router-id 6.6.6.6 
[R6-bgp]peer 5.5.5.5 as-number 200
[R6-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[R6-bgp]peer 5.5.5.5 next-hop-local
[R6-bgp]peer 7.7.7.7 as-number 200               
[R6-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[R6-bgp]peer 7.7.7.7 next-hop-local
[R6-bgp]peer 8.8.8.8 as-number 200
[R6-bgp]peer 8.8.8.8 connect-interface LoopBack 0           
[R6-bgp]peer 8.8.8.8 next-hop-local

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R7

[R7]bgp 200      
[R7-bgp]router-id 7.7.7.7 
[R7-bgp]peer 5.5.5.5 as-number 200
[R7-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[R7-bgp]peer 6.6.6.6 as-number 200
[R7-bgp]peer 6.6.6.6 connect-interface LoopBack 0
[R7-bgp]peer 8.8.8.8 as-number 200 
[R7-bgp]peer 8.8.8.8 connect-interface LoopBack 0

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R8

[R8]bgp 200
[R8-bgp]peer 7.7.7.7 as-number 200
[R8-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[R8-bgp]peer 7.7.7.7 next-hop-local 
[R8-bgp]peer 5.5.5.5 as-number 200
[R8-bgp]peer 5.5.5.5 connect-interface LoopBack 0           
[R8-bgp]peer 5.5.5.5 next-hop-local
[R8-bgp]peer 6.6.6.6 as-number 200
[R8-bgp]peer 6.6.6.6 connect-interface LoopBack 0           
[R8-bgp]peer 6.6.6.6 next-hop-local

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

第二步、AS100（总部）和AS200建立对等体

题目要求EBGP使用直连建邻

R1

[R1]bgp 100
[R1-bgp]router-id 1.1.1.1          
[R1-bgp]peer 172.16.1.21 as-number 200 #R5
[R1-bgp]peer 172.16.1.29 as-number 200 #R6
[R1-bgp]peer 172.16.2.22 as-number 100 #R2

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

 R2

[R2]bgp 100
[R2-bgp]router-id 2.2.2.2
[R2-bgp]peer 172.16.1.25 as-number 200 #R5
[R2-bgp]peer 172.16.1.33 as-number 200 #R6
[R2-bgp]peer 172.16.2.21 as-number 100 #R1

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R5

[R5]bgp 200
[R5-bgp]router-id 5.5.5.5 
[R5-bgp]peer 172.16.1.22 as-number 100 #R1
[R5-bgp]peer 172.16.1.26 as-number 100 #R2

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R6

[R6]bgp 200
[R6-bgp]router-id 6.6.6.6
[R6-bgp]peer 172.16.1.30 as-number 100 #R1
[R6-bgp]peer 172.16.1.34 as-number 100 #R2

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

第三步、AS200和AS100(分部)建立对等体

R8

[R8]bgp 200
#刚才在建立骨干EBGP关系的时候就给R8已经给了RID
[R8-bgp]peer 172.16.1.28 as-number 100

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

R9

[R9]bgp 100
[R9-bgp]router-id 9.9.9.9
[R9-bgp]peer 172.16.1.37 as-number 200

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

第四步、允许AS号重复传递

先在R1（或R2）、R10上面使用BGP宣告用户网段

#R1
[R1]bgp 100
[R1-bgp]network 172.16.2.64 26
[R1-bgp]network 172.16.2.128 26
#R9
[R9]bgp 100
[R9-bgp]network 172.16.3.64 26
[R9-bgp]network 172.16.3.128 26

去R1和R9上进行查看宣告的路由信息 ，是没有对端BGP宣告的路由信息。

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

因为BGP有水平分割机制，相同AS号不会再传递，总部和分部的AS号相同，为了打破这个水平分割，，需要在总部和分部设备上修改，使用命令peer 邻居IP allow-asloop，将允许AS号重复。

在R1、R2、R9上配置

#R1
[R1]bgp 100
[R1-bgp]peer 172.16.1.21 allow-as-loop
[R1-bgp]peer 172.16.1.29 allow-as-loop
#R2
[R2]bgp 100
[R2-bgp]peer 172.16.1.25 allow-as-loop
[R2-bgp]peer 172.16.1.33 allow-as-loop
#R9
[R9]bgp 100
[R9-bgp]peer 172.16.1.37 allow-as-loop

 再去R1和R9上查看修改后的结果。

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

第五步、重发布

要求：OSPF重发布时，更改类型为Type-1；

#R1
[R1]ospf 100
[R1-ospf-100]import-route bgp type 1
#R2
[R2]ospf 100
[R2-ospf-100]import-route bgp type 1
#R9
[R9]ospf 200
[R9-ospf-200]import-route bgp type 1

重发布过后，发现EBGP学到的路由优先级为255，而重发布的路由优先级为150，因为R1和R2重发布时会出现次优路径，需要修改BGP路由优先级，使用命令（preference 140 255 255，仅在总部设备上配置即可），配置位置在iPv4-family unicast中。

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

 在R1、R2、R9上进行修改

#R1
[R1]bgp 100
[R1-bgp]ipv4-family unicast 
[R1-bgp-af-ipv4]preference 140 255 255
#R2
[R1]bgp 100
[R1-bgp]ipv4-family unicast 
[R1-bgp-af-ipv4]preference 140 255 255
#R9
[R9]bgp 100
[R9-bgp]ipv4-family unicast 
[R9-bgp-af-ipv4]preference 140 255 255

再查看，已经修改成功。

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

 第六步、上策略

1、为达到分流互备效果，公司总部业务部访问分部流量走R1，R2做备份；公司总部工程部访问分部流 量走R2，R1做备份，并要求来回路径一致。 2、公司总部双出口流量均流向R5，R6做备份。来回路径一致。4、所有策略名称为policy-1 5、更改开销时，全部更改为10。

这里我们以总部业务部为172.16.2.64/26网段，公司工程部为172.16.2.128/26网段。

先查看，在R5上看控制层都是优先走的R2 ，在R6上面也是优先走的R2，所以需要对1172.16.2.64/26网段就行修改，上策略干扰选路。

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

在R1和R2上的出接口分别做对172.16.2.64/26网段的选路，让他不走R2，修改它的COST值为10。

#R1
[R1]ip ip-prefix 1 permit 172.16.2.64 26
[R1]route-policy 1 permit node 10
Info: New Sequence of this List.
[R1-route-policy]if-match ip-prefix 1
[R1-route-policy]apply cost 10
[R1-route-policy]q
[R1]route-policy 1 permit node 20
[R1-route-policy]q
[R1]bgp 100
[R1-bgp]peer 172.16.1.29 route-policy 1 export #和R6建邻直连接口IP地址
[R1-bgp]peer 172.16.2.22 route-policy 1 export #和R2建邻直连接口IP地址

#R2
[R2]ip ip-prefix 1 permit 172.16.2.64 26
[R2]route-policy 1 permit node 10
Info: New Sequence of this List.
[R2-route-policy]if-match ip-prefix 1
[R2-route-policy]apply cost 10
[R2-route-policy]q
[R2]route-policy 1 permit node 20
Info: New Sequence of this List.
[R2-route-policy]q
[R2]bgp 100
[R2-bgp]peer 172.16.1.33 route-policy 1 export #和R6建邻直连接口IP地址
[R2-bgp]peer 172.16.1.25 route-policy 1 export #和R1建邻直连接口IP地址

 再来查看选路，R5上172.16.1.64就走的R1的入口了 

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

第七步、测试

 总部和分部互相访问

HCIP OSPF+BGP综合实验,网络,linux,网络,运维

HCIP OSPF+BGP综合实验,网络,linux,网络,运维文章来源地址https://www.toymoban.com/news/detail-622289.html

到了这里，关于HCIP OSPF+BGP综合实验的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • HCIP OSPF实验

    HCIP OSPF实验

    任务：  1.使用三种解决ospf不规则区域的方法 2.路由器5、6、7、8、15使用mgre 3.使用各种优化 4.全网可达 5.保证更新安全 6.使用地址为172.16.0.0/16合理划分 7.每个路由器都有环回 拓扑图IP划分如下： 以R1为例，R2~R15同理 以R1为例，R2R3同理 R3 R1ping isp环回 以R7为例，R5R6R8~R15同理，

    2024年01月22日
    浏览(39)
  • BGP联邦综合实验

    BGP联邦综合实验

    AS之间可以根据路由器名称来划分网段： AS内部用户主机位归到24位，所以我们这里划分地址如下： R1： R2： R3： R4： R5： R6： R7： R8： 启动OSPF协议，建立IBGP： R2: R3: R4: R5: R6: R7: R1: R2: R3: R4: R5: R6: R7: R8： 1、路由发布： R1到R8的路由: 发布AS 1内部的网段： 因为10.0.0.0的网段发

    2024年01月17日
    浏览(38)
  • HCIP综合考试实验

    HCIP综合考试实验

    1、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。 2、设备名称均使用拓扑上名称改名，并且区分大小写。 3、整张拓扑均使用私网地址进行配置。 4、整张网络中，运行OSPF协议或者BGP协议的设备，其Router-id值为设备名数字号，例

    2024年02月04日
    浏览(38)
  • HCIP综合实验

    HCIP综合实验

    1、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。 2、设备名称均使用拓扑上名称改名，并且区分大小写。 3、整张拓扑均使用私网地址进行配置。 4、整张网络中，运行OSPF协议或者BGP协议的设备，其Router-id值为设备名数字号，例

    2024年02月04日
    浏览(32)
  • HCIP——前期综合实验

    HCIP——前期综合实验

    1、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。 2、设备名称均使用拓扑上名称改名，并且区分大小写。 3、整张拓扑均使用私网地址进行配置。 4、整张网络中，运行OSPF协议或者BGP协议的设备，其Router-id值为设备名数字号，例

    2024年02月14日
    浏览(41)
  • 【Cisco Packet Tracer】路由器实验 静态路由/RIP/OSPF/BGP

    【Cisco Packet Tracer】路由器实验 静态路由/RIP/OSPF/BGP

    本教程讲解路由器的静态IP配置、RIP、OSPF、BGP等实验内容。 绘制以下拓扑结构： PC0设置： PC1设置： Router0端口0设置： Router0端口1设置： Router1端口0设置： Router1端口1设置： PC2设置： PC3设置： PC可以ping通192.168.0.254和10.0.0.1，但是ping不通10.0.0.2： 设置Router0的静态路由： 设置

    2024年02月05日
    浏览(51)
  • HCIP-DATACOM综合实验

    HCIP-DATACOM综合实验

    实验拓扑：   实验需求： 实验场景： 某公司分为公司总部和公司分支，现要求按照以下需求进行组网。 1、总公司IP地址规划； 无线网络： vlan 10 ip网段10.0.10.0/24 网关 10.0.10.254 vlan 20 ip网段10.0.20.0/24 网关 10.0.20.254 有线网络： vlan 30 ip网段10.0.30.0/24 网关 10.0.30.254 vlan 40 ip网段

    2024年02月08日
    浏览(40)
  • OSPF综合实验

    OSPF综合实验

    1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP； 2、R3-R5、R6、R7为MGRE环境，R3为中心站点； 3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP 4、所有设备均可访问R4的环回； 5、减少LSA的更新量，加快收敛，保障更新安全

    2024年04月17日
    浏览(45)
  • HCIP-RIP双向重发布综合实验

    HCIP-RIP双向重发布综合实验

     拓扑结构： 1、两个协议间进行多点双向重发布 2、R7的环回没有宣告在OSPF协议中，而是在后期重发布进入的 3、解决环路，所有路径选择最优，且存在备份 4、R2的环回要在RIP中宣告，R3的环回要在OSPF中宣告  使用的设备：7台 路由器 解决网络拓扑： 1、确定广播域的个数

    2024年02月05日
    浏览(33)
  • OSPF和VLAN综合实验

    OSPF和VLAN综合实验

    目录 题目 1.IP地址的规划设计 2.搭建拓扑并进行基础IP配置 3.配置虚拟局域网 1）按子网划分要求配置PC1和PC2 检测：输入[SW1]display vlan进行检查 配置路由器R3 检测：用PC1去访问PC2 2）配置拓扑中其余路由器的网关以及回环 R1配置： R2配置： R3配置： R4配置： 4.配置动态路由 1）

    2024年02月16日
    浏览(33)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包