网络工程师CCIE培训技术分享BGP综合实验室
1、地址说明
1. R1-R5都有一个loopback0 IP ADD=10.10.X.X/24,X=ROUTER NUMBER,例如R1的LO0=10.10.1.1/24。
2. R1-R3 网口地址为:1.1.123.X/27,X=ROUTER NUMBER。
3. R2-R4 接口地址为:1.1.24.X/29,X=ROUTER NUMBER。
4. R3-R4 接口地址为:1.1.34.X/29,X=ROUTER NUMBER。
5. R4-R5 接口地址为:1.1.45.X/24,X=ROUTER NUMBER。
2. 桥
1. 如图所示,配置R1-R3的以太网接口地址。
2. 如图所示,配置R2-R4和R3-R4之间物理接口的IP地址。
3. 如果显示,请将R4-R5 之间的链路配置为PPP 封装,并配置相应的接口地址。
4. 配置R1-R5的loopback0。
5. 配置完成后,测试各直连链路应能正常通信。
3.OSPF基本配置
1. 该拓扑中所有网段均使用默认网络类型。
2. Area 2 从R2 学习到其他Area 的路由。
3. R1-R5 的Loopback0 可以声明到任何Area 中,并在路由表中显示为:24 位路由。
4. 配置R5,使R5 只能看到除直连路由之外的3 条路由:
10.10.1.0/24
10.10.2.0/24
10.10.3.0/24
5. 所有运行OSPF的路由器的router-id为:X.X.X.X,其中X指路由器编号。
6. 确保除R5 外,其他路由器都能学习到所有网段的路由。
4、BGP PEER的建立
1、R2、R3、R5属于AS 235,建立两个IBGP PEER:R5和R2、R5和R3。要求建立尽可能长的TCP连接。
2. R4属于AS 64512,与R5建立EBGP PEER。要求是:
需要使用两台路由器的loopback0建立
配置R4,使其与R5建立PEER时,指向64513
当需要建立这个PEER时,任何情况下都只能由R4发起。即通过R4的随机高端口到R5的179端口,R5无法主动向R4发起TCP连接请求。
该解决方案不能使用ACL,或任何其他形式的过滤
使用最小的EBGP-Multihop
3. R1属于AS 1,需要与R3建立EBGP PEER。要求只要有Active Path存在,BGP邻居就不能Down。
4. R1和R2建立EBGP PEER,要求:
EBGP关键字不能出现在R1中
R2中不能出现Update关键字
R2无法通过R1的直连以太网口: 1.1.123.1建立PEER
在R1 上进行配置。当BGP PEER建立时,无论如何都会从R1的高端口向R2的179端口发起。您可以使用ACL 并使用show tcp Brief 来验证。
5. 路径传输、参数修改、路径选择
1. 在R5 上添加Loopback5,IP ADD=105.1.1.1/24。通过网络将其通告给OSPF 和BGP。该路由将被传送到R2和R3。此时,就会在R2和R3的路由表和BGP表中。这条路线大家都可以看到。请注意,该路由在路由表中的掩码必须为24。
R3 的要求:
R3 不能使用不同步命令
在R3的BGP表中,应该看到这条路由是最优路由
该方案只能在R5上实现
对R2的要求:
R2 不能使用不同步命令
在R2上添加105.1.1.0/24指向null 0的浮动静态路由,AD值为240
在R2 的路由表中,您应该看到该静态路由已安装到路由表中。
在R2的BGP表中,要求看到这条路由是最优路由
该方案只能在R2上实现,不要改变静态路由的任何参数
2. 在R5 上,声明loopback0 进入BGP。在R4 上观察这条路线。你会发现这条路线一直在FLAPPING。在R4上配置即可解决此问题。此解决方案不适用于BGP。
3. 在R5 上,通过网络将10.0.0.0/8 的路由声明到BGP 中,以便其他路由器可以看到该路由。您无法在任何地方添加接口或辅助地址、静态路由或OSPF 摘要。
4. 在R5 上,通过网络宣布0.0.0.0/0 条目进入BGP。
5. 在R4 上添加一个Loopback104,地址如下:
接口环回104
IP地址104.1.1.1 255.255.255.0
IP 地址104.1.2.1 255.255.255.0 次要
……
IP 地址104.1.16.1 255.255.255.0 辅助
使用最小的命令行将这些路由引入到BGP中,让R5看到这些路由的Origin Type是:IGP。
6、配置R4,使用最小命令行,并使用扩展ACL,使得R4向R5传递路由时,只传递以下4条路由:
104.1.1.0/24
104.1.3.0/24
104.1.9.0/24
104.1.11.0/24
7. 配置R5,使R5收到这4条路由时,BGP表显示如下:
路由作为路径
104.1.1.0/24 64513 64514 64512
104.1.3.0/24 64513 64514 64512
104.1.9.0/24 64513 64514 64512
104.1.11.0/24 64513 64514 64512
8. 在适当的地方进行配置,保证这4条路由在R2和R3上都能被视为最优路由。不能使用no 同步命令。
9. 配置R2 和R3,使R1 收到这4 条BGP 路由时,该路由的AS-PATH 为:235 1 235。使用最少的配置步骤和命令行。
10. 配置R1,确保这4 条路由可以在R1 的BGP 表中看到。
11. 配置R5,使R2 R3 的BGP 表中看不到路由0.0.0.0/0。该解决方案需要使用最少数量的前缀列表命令。
12. 在R1 上添加6 个环回接口:
环回101 101.1.1.1/24
环回102 101.1.2.1/24
环回103 101.1.3.1/24
环回104 101.1.4.1/24
环回105 101.1.5.1/24
环回106 101.1.6.1/24
将这些路由引入到BGP中,以便其他路由器可以看到这6条路由的Origin Type为:IGP。注意,某个地方可能存在路由环路,尝试解决它。
13. 配置R5。对于101.1.1.0/24这条路由,要求R5看到的最优路由是从R3学到的。他们通过权重值来决定胜负。
14. 配置R5。对于101.1.2.0/24这条路由,要求R5看到的最优路由是从R3学到的。他们通过本地偏好值确定结果。
15. 配置R1 通过OSPF 传递101.1.3.0/24。确保在R5的路由表中可以看到路由101.1.3.0/24是从OSPF学习到的。在R5上使用network将该OSPF路由引入到BGP中,并通过配置保证该路由是BGP中的最优路由。需要保证它们之间的比较是根据BGP路由原则的第三项来确定结果的。
16. 仅为R2 的BGP 邻居配置R1。对于101.1.4.0/24这条路由,要求R5看到的最优路由是从R3学到的。他们通过AS-Path 确定结果。的。
17. 仅为R2 的BGP 邻居配置R1。对于101.1.5.0/24这条路由,要求R5看到的最优路由是从R3学到的。它们由源类型决定。
18. 仅为R2 的BGP 邻居配置R1。对于101.1.6.0/24路由,要求R5看到的最优路由是从R3学到的,它们是通过Med确定的。
19. 配置R5将101.1.1.0/24路由重分配到OSPF中,重分配时该路由的TAG值为235。此解决方案无法使用set tag 235 命令。
用户评论
栀蓝
看了这个CCIE BGP综合实验室的分享,真心觉得学到了很多实用技巧,感觉自己的网络知识又提升了一层。
有11位网友表示赞同!
一纸愁肠。
刚入门网络工程,这种技术分享太及时了,希望能通过实验室实践提升自己的技能。
有8位网友表示赞同!
执念,爱
CCIE的认证真的很牛,但BGP这部分感觉挺复杂的,这篇分享对我这种小白来说太有帮助了。
有18位网友表示赞同!
打个酱油卖个萌
实验室环境搭建好麻烦啊,不知道这种培训能解决实际问题吗?
有12位网友表示赞同!
北染陌人
感觉BGP的配置真的挺考验耐心的,希望这篇分享能让我少走弯路。
有15位网友表示赞同!
半世晨晓。
CCIE培训确实不错,不过实验室设备太贵了,对于刚毕业的学生来说有点压力。
有8位网友表示赞同!
断桥残雪
这篇BGP综合实验室的分享真的很详细,感觉比看教材还要实用。
有17位网友表示赞同!
陌上花
实验室环境搭建成功,但实际操作时还是遇到了不少问题,希望有更多类似分享。
有9位网友表示赞同!
执拗旧人
看了这篇分享,感觉自己对BGP有了更深入的理解,特别是那些配置技巧。
有11位网友表示赞同!
花菲
培训班的课程安排挺合理的,希望实验室部分也能跟上,不然感觉效果会打折扣。
有6位网友表示赞同!
煮酒
CCIE认证的含金量很高,不过BGP这部分的学习确实挺痛苦的。
有13位网友表示赞同!
▼遗忘那段似水年华
实验室设备太少了,每次练习都要排队,希望培训班能增加设备。
有13位网友表示赞同!
来自火星的我
这篇分享让我对BGP有了新的认识,感觉自己的网络知识又丰富了一层。
有13位网友表示赞同!
青袂婉约
对于初学者来说,这篇分享挺有帮助的,但是否能通过实践掌握BGP还不知道。
有16位网友表示赞同!
封锁感觉
实验室操作时,遇到问题还能有老师指导,这种培训方式真的很赞。
有6位网友表示赞同!
一样剩余
虽然BGP挺难学的,但是这篇分享让我看到了希望,继续努力!
有16位网友表示赞同!
◆乱世梦红颜
CCIE认证的难度确实很大,但有了这篇分享,我相信自己能坚持下去。
有7位网友表示赞同!
日久见人心
实验室环境搭建成功后,感觉自己离CCIE又近了一步,感谢分享者的无私奉献。
有17位网友表示赞同!
无关风月
看了这篇分享,感觉自己对BGP的理解又深了一层,以后在工作中应该能派上用场。
有14位网友表示赞同!