CCNP之BGP实验案例

实验需求：

1、 每一台路由器都起一个/32的回环地址，用来建立BGP邻居关系

2、 大型企业内部起OSPF协议，ISP B内部也起OSPF协议，企业A分别和ISP B和ISP C建立BGP邻接关系，以用来透传互联网上的条目

3、 要求ISP C学到挂在ISP B的服务器条目尽可能少

4、 要求ISP C前往ISP B那些服务器是通过R3和R5之间的高带宽链路，为了充分利用带宽，要求ISP B访问ISP C上的服务器是走的R4和R6之间的低带宽链路，这些配置都需要在大型企业上完成

5、 要求ISP和企业之间建立的BGP邻接是安全的

6、 完成配置之后，确信网络中每一台设备都学到了服务器对应的BGP条目

实验拓扑图：





实验步骤：

1、在大型企业A和ISP B内部起OSPF协议

R2:

R2(config)#router ospf 1

R2(config-router)#net 2.2.2.2 0.0.0.0 a 0

R2(config-router)#net 23.23.23.23 0.0.0.0 a 0

R2(config-router)#net 24.24.24.24 0.0.0.0 a 0

R3:

R3(config)#router ospf 1

R3(config-router)#net 3.3.3.3 0.0.0.0 a 0

R3(config-router)#net 23.23.23.1 0.0.0.0 a 0

R4:

R4(config)#router ospf 1

R4(config-router)#net 4.4.4.4 0.0.0.0 a 0

R4(config-router)#net 24.24.24.1 0.0.0.0 a 0

R5：

R5(config)#router ospf 1

R5(config-router)#net 5.5.5.5 0.0.0.0 a 0

R5(config-router)#net 57.57.57.2 0.0.0.0 a 0

R6：

R6(config)#router ospf 1

R6(config-router)#net 6.6.6.6 0.0.0.0 a 0

R6(config-router)#net 67.67.67.2 0.0.0.0 a 0

R7:

R7(config)#router ospf 1

R7(config-router)#net 7.7.7.7 0.0.0.0 a 0

R7(config-router)#net 57.57.57.1 0.0.0.0 a 0

R7(config-router)#net 67.67.67.1 0.0.0.0 a 0

2、全网启用BGP协议

由于ebgp建立在TCP连接的基础上，所以需要配置静态路由。而且BGP属于单播更新，所以必须指定邻居。

R1：

R1(config)#int l1

R1(config-if)#ip add 1.1.1.1 255.255.255.255 //用来建立BGP邻居关系的环回口

R1(config)#router bgp 1

R1(config-router)#neighbor 2.2.2.2 remote-as 2

R1(config-router)#neighbor 2.2.2.2 update-source loopback 1 //使用回环口建立邻居

R1(config-router)#neighbor 2.2.2.2 ebgp-multihop 2 //设置ebgp多跳

R1(config-router)#network 210.1.1.0 mask 255.255.255.0 //通过服务器子网进BGP

R1(config)#ip route 2.2.2.2 255.255.255.255 12.12.12.1

R2：

R2(config)#int l0

R2(config-if)#ip add 2.2.2.2 255.255.255.255

R2(config)#router bgp 2

R2(config-router)#neighbor 1.1.1.1 remote-as 1

R2(config-router)#neighbor 1.1.1.1 update-source loopback 0

R2(config-router)#neighbor 1.1.1.1 ebgp-multihop 2

R2(config-router)#neighbor 3.3.3.3 remote-as 2

R2(config-router)#neighbor 3.3.3.3 update-source loopback 0

R3(config-router)#neighbor 3.3.3.3 next-hop-self //在ibgp中以自己为下一跳

R2(config-router)#neighbor 4.4.4.4 remote-as 2

R2(config-router)#neighbor 4.4.4.4 update-source loopback 0

R3(config-router)#neighbor 4.4.4.4 next-hop-self

R2(config)#ip route 1.1.1.1 255.255.255.255 12.12.12.2

R3：

R3(config)#int l0

R3(config-if)#ip add 3.3.3.3 255.255.255.255

R3(config)#router bgp 2

R3(config-router)#neighbor 2.2.2.2 remote-as 2

R3(config-router)#neighbor 2.2.2.2 update-source loopback 0

R3(config-router)#neighbor 2.2.2.2 next-hop-self

R3(config-router)#neighbor 5.5.5.5 remote-as 3

R3(config-router)#neighbor 5.5.5.5 update-source loopback 0

R3(config-router)#neighbor 5.5.5.5 ebgp-multihop 2

R3(config)#ip route 5.5.5.5 255.255.255.255 35.35.35.1

R4：

R4(config)#int l0

R4(config-if)#ip add 4.4.4.4 255.255.255.255

R4(config)#router bgp 2

R4(config-router)#neighbor 2.2.2.2 remote-as 2

R4(config-router)#neighbor 2.2.2.2 update-source loopback 0

R4(config-router)#neighbor 2.2.2.2 next-hop-self

R4(config-router)#neighbor 6.6.6.6 remote-as 3

R4(config-router)#neighbor 6.6.6.6 update-source loopback 0

R4(config-router)#neighbor 6.6.6.6 ebgp-multihop 2

R4(config)#ip route 6.6.6.6 255.255.255.255 46.46.46.1

R5：

R5(config)#int l0

R5(config-if)#ip add 5.5.5.5 255.255.255.255

R5(config)#router bgp 3

R5(config-router)#neighbor 7.7.7.7 remote-as 3

R5(config-router)#neighbor 7.7.7.7 update-source loopback 0

R5(config-router)#neighbor 7.7.7.7 next-hop-self

R5(config-router)#neighbor 3.3.3.3 remote-as 2

R5(config-router)#neighbor 3.3.3.3 update-source loopback 0

R5(config-router)#neighbor 3.3.3.3 ebgp-multihop 2

R5(config)#ip route 3.3.3.3 255.255.255.255 35.35.35.2

R6：

R6(config)#int l0

R6(config-if)#ip add 6.6.6.6 255.255.255.255

R6(config)#router bgp 3

R6(config-router)#neighbor 7.7.7.7 remote-as 3

R6(config-router)#neighbor 7.7.7.7 update-source loopback 0

R6(config-router)#neighbor 7.7.7.7 next-hop-self

R6(config-router)#neighbor 4.4.4.4 remote-as 2

R6(config-router)#neighbor 4.4.4.4 update-source loopback 0

R6(config-router)#neighbor 4.4.4.4 ebgp-multihop 2

R6(config)#ip route 4.4.4.4 255.255.255.255 46.46.46.2

R7：

R5(config)#int l4

R5(config-if)#ip add 7.7.7.7 255.255.255.255

R5(config)#router bgp 3

R5(config-router)#neighbor 5.5.5.5 remote-as 3

R5(config-router)#neighbor 5.5.5.5 update-source loopback 4

R5(config-router)#neighbor 6.6.6.6 remote-as 3

R5(config-router)#neighbor 6.6.6.6 update-source loopback 4

R5(config-router)#network 134.1.0.0 mask 255.255.255.0

R5(config-router)#network 134.1.1.0 mask 255.255.255.0

R5(config-router)#network 134.1.2.0 mask 255.255.255.0

R5(config-router)#network 134.1.3.0 mask 255.255.255.0

查看BGP邻居建立情况：

R2#show ip bgp su

BGP router identifier 2.2.2.2, local AS number 2

BGP table version is 11, main routing table version 11

6 network entries using 702 bytes of memory

5/3 BGP path/bestpath attribute entries using 620 bytes of memory

2 BGP AS-PATH entries using 48 bytes of memory

0 BGP route-map cache entries using 0 bytes of memory

0 BGP filter-list cache entries using 0 bytes of memory

BGP using 1890 total bytes of memory

BGP activity 18/12 prefixes, 30/20 paths, scan interval 60 secs

Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd

1.1.1.1 4 1 118 118 11 0 0 00:09:04 1

3.3.3.3 4 2 118 125 11 0 0 00:09:04 4

4.4.4.4 4 2 119 128 11 0 0 00:09:04 4

3、进行BGP汇总

因为要求ISP C学到挂在ISP B的服务器条目尽可能少，所以可以在R2上进行BGP汇总。

R2：

R2(config)#router bgp 2

R2(config-route)#aggregate-address 134.1.0.0 255.255.252.0 summary-only as-set

// summary-only只显示汇总路由，不显示明细路由；as-set可以查看路由经过哪些AS区域

查看R1的BGP表：

R1#show ip bgp

BGP table version is 5, local router ID is 1.1.1.1

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,

r RIB-failure, S Stale

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

*> 134.1.0.0/21 2.2.2.2 0 0 2 3 i

*> 210.1.1.0 0.0.0.0 0 32768 i

3、配置BGP选路路由

因为要求ISP C前往ISP B的服务器是通过R3和R5之间的高带宽链路，可以在R2上设置BGP的权重或者本地优先级来改变BGP的最佳路由。这里以配置本地优先级为例进行选路。

R2(config)#access-list 1 permit 134.1.0.0 0.0.3.255 //建立前往目的子网的ACL

R2(config)#route-map sovand permit 10 //建立route-map

R2(config-route-map)#match ip address 1

R2(config-route-map)#set local-preference 200 //设置前往目的子网的本地优先级为200

R2(config)#router bgp 2

R2(config-router)#neighbor 3.3.3.3 route-map sovand in //在通往R3的路由中应用route-map，方向为进入

查看修改本地优先级后的BGP表：

R2#show ip bgp

BGP table version is 11, local router ID is 2.2.2.2

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,

r RIB-failure, S Stale

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

s>i134.1.0.0/24 3.3.3.3 0 200 0 3 i

s i 4.4.4.4 0 100 0 3 i

*> 134.1.0.0/21 0.0.0.0 200 32768 3 i

s>i134.1.1.0/24 3.3.3.3 0 200 0 3 i

s i 4.4.4.4 0 100 0 3 i

s>i134.1.2.0/24 3.3.3.3 0 200 0 3 i

s i 4.4.4.4 0 100 0 3 i

s>i134.1.3.0/24 3.3.3.3 0 200 0 3 i

s i 4.4.4.4 0 100 0 3 i

*> 210.1.1.0 1.1.1.1 0 0 1 i

另外要求ISP B访问ISP C上的服务器是走的R4和R6之间的低带宽链路，可以在R3上设置MED、起源或者AS_PATH来改变最佳选路。这里以设置MED为例。

R3(config)#access-list 1 permit 210.1.1.0 0.0.0.255 //建立前往目的子网的ACL

R3(config)#route-map sovand permit 10 //建立route-map

R3(config-route-map)#match ip address 1

R3(config-route-map)#set metric 100 //设置前往目的子网的MED为100

R3(config)#router bgp 2

R3(config-router)#neighbor 5.5.5.5 route-map sovand out //在通往R5的路由中应用route-map，方向为出口路由

查看修改MED后的BGP表：

R5#show ip bgp

BGP table version is 10, local router ID is 5.5.5.5

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,

r RIB-failure, S Stale

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

*>i134.1.0.0/24 7.7.7.7 0 100 0 i

*>i134.1.1.0/24 7.7.7.7 0 100 0 i

*>i134.1.2.0/24 7.7.7.7 0 100 0 i

*>i134.1.3.0/24 7.7.7.7 0 100 0 i

*> 210.1.1.0 3.3.3.3 100 0 2 1 i

R6#show ip bgp

BGP table version is 10, local router ID is 6.6.6.6

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,

r RIB-failure, S Stale

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

*>i134.1.0.0/24 7.7.7.7 0 100 0 i

*>i134.1.1.0/24 7.7.7.7 0 100 0 i

*>i134.1.2.0/24 7.7.7.7 0 100 0 i

*>i134.1.3.0/24 7.7.7.7 0 100 0 i

*> 210.1.1.0 4.4.4.4 0 2 1 i

查看选路结果：

R1#traceroute 134.1.1.1 source 210.1.1.1

Type escape sequence to abort.

Tracing the route to 134.1.1.1

1 12.12.12.1 96 msec 60 msec 256 msec

2 23.23.23.1 816 msec 204 msec 1360 msec

3 35.35.35.1 604 msec 872 msec 960 msec

4 57.57.57.1 1392 msec 1428 msec 1536 msec

R7#traceroute 210.1.1.1 source 134.1.1.1

Type escape sequence to abort.

Tracing the route to 210.1.1.1

1 67.67.67.2 244 msec 384 msec 64 msec

2 46.46.46.2 372 msec 836 msec 492 msec

3 24.24.24.2 572 msec 1028 msec 492 msec

4 12.12.12.2 868 msec 1136 msec 880 msec

可见ISP C中的210.1.1.0/24服务器前往ISP B中的134.1.1.0/24服务器走的是35.35.35.1，即R3和R5的链路。ISP B中的134.1.1.0/24服务器前往ISP C中的210.1.1.0/24服务器走的是46.46.46.2，即R4和R6的链路。 至此BGP的选路算是完成了。

4、配置BGP身份验证

通过使用命令neighbor x.x.x.x password (value)即可

R1(config-router)#neighbor 2.2.2.2 password cisco

R2(config-router)#neighbor 1.1.1.1 password cisco

R3(config-router)#neighbor 5.5.5.5 password cisco

R4(config-router)#neighbor 6.6.6.6 password cisco

R5(config-router)#neighbor 3.3.3.3 password cisco

R6(config-router)#neighbor 4.4.4.4 password cisco

实验完成！