• HCIP（BGP综合实验）

    目录

    实验说明

    开始实验

    1.在SW4上进行配置

    （1）配置VLAN和接口划入VLAN

     （2）配置trunk干道

     （3）R10上配置子接口

    （4）测试

    2.配置IP地址

    3.总部、分部、骨干网获取各自部分的路由，进行OSPF配置

    （1）分部

    （2）总部

    （3）骨干网

    4.建立BGP邻居关系（需求：全连建邻）

    （1）总部

    （2）骨干网

    （3）分部

    5.将总部和分部路由在BGP中进行发布，形成通路

    （1）发布用户网段路由

    （2）查看路由发布和接受情况

    （3）由于路由不可用，将下一跳改为本地

    （4）设置允许AS号重复

    6.将BGP学习到的路由重发布到OSPF中

    （1）重发布

    （2）测试通路

    7.解决次优路径问题

    （1）为什么导致了次优路径的产生？

    （2）查看R1和R2上BGP学习到的路由是不是活跃

    （3）解决：修改BGP优先级，在总部BGP设备上进行配置

    8.优化

    （1）业务部访问分部流量走R1，R2做备份；工程部访问分部流量走R2，R1做备份

    （2）来回路径一致（修改BGP的MED属性）

    （3）OSPF重发布时，修改类型为type-1

    （4）公司总部双出口流量均流向R5，R6做备份

    9.测试

    实验说明

    1、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。
    2、设备名称均使用拓扑上名称改名，并且区分大小写。
    3、整张拓扑均使用私网地址进行配置。
    4、整张网络中，运行OSPF协议或者BGP协议的设备，其Router-id值为设备名数字号，例如R1的Router-id为1.1.1.1、
    5、OSPF路由宣告部分选择接口宣告方式，例如192.168.100.1 0.0.0.0；BGP仅宣告用户网段。
    6、IBGP部分使用环回建立邻居，EBGP部分使用直连链路建立邻居，所有运行BGP的设备都需要建立邻居。
    7、R1、R2、R5、R6、R7、R8、R9、R10需要配置环回接口，环回接口IP为设备名数字号，掩码为32，例如R2的环回接口为2.2.2.2/32
    8、所有PC的IP地址均手工配置。

    公司分部：
    1、PC5和PC6属于不同VLAN
    2、SW4是一个二层交换机
    3、SW3是一个三层交换机
    4、R9是分部出口路由器
    5、分部使用OSPF进程200达到分部网络全网可达
    6、公司分部出口设备运行BGP协议连接骨干网络，AS号为100
    7、因AS-PATH属性原因，总部与分部路由会学习不到，使用命令如（peer 10.10.10.10 allow-as-loop，仅在总部与分部设备上配置即可），将允许AS号重复。

    公司总部：
    1、交换机为二层交换机
    2、PC1和PC2属于一个网段，PC3和PC4是一个网段
    3、R3和R4分别是下方PC的网关路由器
    4、为保障公司总部到骨干网络的连通性，公司总部使用双路由器双出口的方式接入骨干网
    5、为保障公司总部网络内部具备负载，R1、R2、R3、R4设备均作为设备冗余，并使用全连接的方式进行路由选路
    6、总部内网使用OSPF进程100达到全网可达，OSPF需要宣告环回。
    7、公司总部双出口设备运行BGP协议连接骨干网络，AS号为100
    8、因为R1和R2重发布时会出现次优路径，需要修改BGP路由优先级，使用命令（preference 140 255 255，仅在总部设备上配置即可），配置位置在iPv4-family unicast中。

    公司骨干网：
    1、为保障公司网络连通性，骨干网络考虑设备冗余操作，连接总部使用双路由器，骨干网络部分路由器之间使用双联路方式
    2、骨干网设备运行OSPF协议达到骨干网全网可达，进程号为10。
    3、骨干网设备运行BGP协议，AS号为200。使用全连接方式建邻。

    优化：
    1、为达到分流互备效果，公司总部业务部访问分部流量走R1，R2做备份；公司总部工程部访问分部流量走R2，R1做备份，并要求来回路径一致。
    2、公司总部双出口流量均流向R5，R6做备份。来回路径一致。
    3、OSPF重发布时，更改类型为Type-1
    4、所有策略名称为policy-1
    5、更改开销时，全部更改为10

    实验所需IP

    开始实验

    1.在SW4上进行配置

    （配置期间的逻辑思路，有交换的配置首先做交换，划分VLAN）
    因为需要划分VLAN，所有首先要在SW4上进行配置。

     

    （1）配置VLAN和接口划入VLAN

    1. [SW4]vlan 10
    2. [SW4-vlan10]q
    3. [SW4]vlan 20
    4. [SW4-vlan20]q---配置VLAN

    1. [SW4]int g0/0/2
    2. [SW4-GigabitEthernet0/0/2]port link-type access 
    3. [SW4-GigabitEthernet0/0/2]port default vlan 10---接口划入VLAN
    4. [SW4]int g0/0/3
    5. [SW4-GigabitEthernet0/0/3]port link-type access 
    6. [SW4-GigabitEthernet0/0/3]port default vlan 20

     （2）配置trunk干道

    PS：配置trunk干道时，我们需要放通VLAN 10和VLAN 20的流量，而进行放通流量时，我们需要遵循最小透传原则。
    （最小透传原则：我们在放通VLAN部分的流量时，只放通需要放通的部分VLAN，不需要放通的流量不要放通，避免造成不必要的麻烦。）

    1. [SW4]int g0/0/1
    2. [SW4-GigabitEthernet0/0/1]port link-type trunk 
    3. [SW4-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20

     （3）R10上配置子接口

    1. [R10]int g0/0/0
    2. [R10-GigabitEthernet0/0/0]ip add 192.168.200.1 30---配置接口IP地址
    3. [R10]int g0/0/1.1
    4. [R10-GigabitEthernet0/0/1.1]ip add 192.168.3.254 24---配置子接口
    5. [R10-GigabitEthernet0/0/1.1]dot1q termination vid 10---接口划入VLAN
    6. [R10-GigabitEthernet0/0/1.1]arp broadcast enable---开启ARP广播
    7. [R10]int g0/0/1.2
    8. [R10-GigabitEthernet0/0/1.2]ip add 192.168.4.254 24
    9. [R10-GigabitEthernet0/0/1.2]dot1q termination vid 20	
    10. [R10-GigabitEthernet0/0/1.2]arp broadcast enable

    （4）测试

     

    2.配置IP地址

    本题已经给出IP地址，我们只需要套用即可

    1. [R1]interface GigabitEthernet 0/0/0
    2. [R1-GigabitEthernet0/0/0]ip add 192.168.100.9 30
    3. [R1-GigabitEthernet0/0/0]int g 0/0/1
    4. [R1-GigabitEthernet0/0/1]ip add 10.10.10.41 30
    5. [R1-GigabitEthernet0/0/1]int g 0/0/2
    6. [R1-GigabitEthernet0/0/2]ip add 192.168.100.17 30
    7. [R1-GigabitEthernet0/0/2]int g 1/0/0
    8. [R1-GigabitEthernet1/0/0]ip add 10.10.10.1 30
    9. [R1-GigabitEthernet1/0/0]int g 2/0/0
    10. [R1-GigabitEthernet2/0/0]ip add 10.10.10.5 30
    11. [R1]interface LoopBack 0
    12. [R1-LoopBack0]ip address 1.1.1.1 32
    13. [R2]int g 0/0/0
    14. [R2-GigabitEthernet0/0/0]ip add 192.168.100.13 30
    15. [R2-GigabitEthernet0/0/0]int g 0/0/1
    16. [R2-GigabitEthernet0/0/1]ip add 10.10.10.42 30
    17. [R2-GigabitEthernet0/0/1]int g 0/0/2
    18. [R2-GigabitEthernet0/0/2]ip add 192.168.100.5 30
    19. [R2-GigabitEthernet0/0/2]int g 1/0/0
    20. [R2-GigabitEthernet1/0/0]ip add 10.10.10.13 30
    21. [R2-GigabitEthernet1/0/0]int g 2/0/0
    22. [R2-GigabitEthernet2/0/0]ip add 10.10.10.9 30
    23. [R2]interface LoopBack 0
    24. [R2-LoopBack0]ip address 2.2.2.2 32
    25. [R3]int g 0/0/0
    26. [R3-GigabitEthernet0/0/0]ip add 192.168.100.10 30
    27. [R3-GigabitEthernet0/0/0]int g 0/0/1
    28. [R3-GigabitEthernet0/0/1]ip add 192.168.1.254 24
    29. [R3-GigabitEthernet0/0/1]int g 0/0/2
    30. [R3-GigabitEthernet0/0/2]ip add 192.168.100.1 30
    31. [R3-GigabitEthernet0/0/2]int g 1/0/0
    32. [R3-GigabitEthernet1/0/0]ip add 192.168.100.6 30
    33. [R4]int g 0/0/0
    34. [R4-GigabitEthernet0/0/0]ip add 192.168.100.14 30
    35. [R4-GigabitEthernet0/0/0]int g 0/0/1
    36. [R4-GigabitEthernet0/0/1]ip add 192.168.2.254 24
    37. [R4-GigabitEthernet0/0/1]int g 0/0/2
    38. [R4-GigabitEthernet0/0/2]ip add 192.168.100.2 30
    39. [R4-GigabitEthernet0/0/2]int g 1/0/0
    40. [R4-GigabitEthernet1/0/0]ip add 192.168.100.18 30
    41. [R5]int g 0/0/0
    42. [R5-GigabitEthernet0/0/0]ip add 10.10.10.2 30
    43. [R5-GigabitEthernet0/0/0]int g 0/0/1
    44. [R5-GigabitEthernet0/0/1]ip add 10.10.10.10 30
    45. [R5-GigabitEthernet0/0/1]int g 0/0/2
    46. [R5-GigabitEthernet0/0/2]ip add 10.10.10.21 30
    47. [R5-GigabitEthernet0/0/2]int g 1/0/0
    48. [R5-GigabitEthernet1/0/0]ip add 10.10.10.17 30
    49. [R5]interface LoopBack 0
    50. [R5-LoopBack0]ip add 5.5.5.5 32
    51. [R6]int g 0/0/0
    52. [R6-GigabitEthernet0/0/0]ip add 10.10.10.14 30
    53. [R6-GigabitEthernet0/0/0]int g 0/0/1
    54. [R6-GigabitEthernet0/0/1]ip add 10.10.10.6 30
    55. [R6-GigabitEthernet0/0/1]int g 0/0/2
    56. [R6-GigabitEthernet0/0/2]ip add 10.10.10.25 30
    57. [R6-GigabitEthernet0/0/2]int g 1/0/0
    58. [R6-GigabitEthernet1/0/0]ip add 10.10.10.18 30
    59. [R6]interface LoopBack 0
    60. [R6-LoopBack0]ip add 6.6.6.6 32
    61. [R7]int g 0/0/0
    62. [R7-GigabitEthernet0/0/0]ip add 10.10.10.22 30
    63. [R7-GigabitEthernet0/0/0]int g 0/0/1
    64. [R7-GigabitEthernet0/0/1]ip add 10.10.10.26 30
    65. [R7-GigabitEthernet0/0/1]int g 0/0/2
    66. [R7-GigabitEthernet0/0/2]ip add 10.10.10.29 30
    67. [R7-GigabitEthernet0/0/2]int g 1/0/0
    68. [R7-GigabitEthernet1/0/0]ip add 10.10.10.33 30
    69. [R7]interface LoopBack 0
    70. [R7-LoopBack0]ip add 7.7.7.7 32
    71. [R8]int g 0/0/0
    72. [R8-GigabitEthernet0/0/0]ip add 10.10.10.30 30
    73. [R8-GigabitEthernet0/0/0]int g 0/0/1
    74. [R8-GigabitEthernet0/0/1]ip add 10.10.10.34 30
    75. [R8-GigabitEthernet0/0/1]int g 0/0/2
    76. [R8-GigabitEthernet0/0/2]ip add 10.10.10.37 30
    77. [R8]interface LoopBack 0
    78. [R8-LoopBack0]ip add 8.8.8.8 32
    79. [R9]int g 0/0/0
    80. [R9-GigabitEthernet0/0/0]ip add 10.10.10.38 30
    81. [R9-GigabitEthernet0/0/0]int g 0/0/1
    82. [R9-GigabitEthernet0/0/1]ip add 192.168.200.2 30

     

    3.总部、分部、骨干网获取各自部分的路由，进行OSPF配置

    （1）分部

    1. [R9]ospf 200 router-id 9.9.9.9
    2. [R9-ospf-200]a 0---未规定进行区域划分，我们可以使用单区域来进行配置
    3. [R9-ospf-200-area-0.0.0.0]network 192.168.200.2 0.0.0.0
    4. [R10]ospf 200 router-id 10.10.10.10
    5. [R10-ospf-200]a 0
    6. [R10-ospf-200-area-0.0.0.0]network 192.168.200.1 0.0.0.0
    7. [R10-ospf-200-area-0.0.0.0]network 192.168.3.254 0.0.0.0
    8. [R10-ospf-200-area-0.0.0.0]network 192.168.4.254 0.0.0.0

    测试

    （2）总部

    1. [R1]ospf 100 router-id 1.1.1.1
    2. [R1-ospf-100]a 0
    3. [R1-ospf-100-area-0.0.0.0]network 192.168.100.9 0.0.0.0
    4. [R1-ospf-100-area-0.0.0.0]network 192.168.100.17 0.0.0.0
    5. [R1-ospf-100-area-0.0.0.0]network 1.1.1.1 0.0.0.0
    6. [R2]ospf 100 router-id 2.2.2.2
    7. [R2-ospf-100]a 0
    8. [R2-ospf-100-area-0.0.0.0]network 192.168.100.13 0.0.0.0
    9. [R2-ospf-100-area-0.0.0.0]network 192.168.100.5 0.0.0.0
    10. [R2-ospf-100-area-0.0.0.0]network 2.2.2.2 0.0.0.0
    11. [R3]ospf 100 router-id 3.3.3.3
    12. [R3-ospf-100]a 0
    13. [R3-ospf-100-area-0.0.0.0]network 192.168.100.10 0.0.0.0
    14. [R3-ospf-100-area-0.0.0.0]network 192.168.1.254 0.0.0.0
    15. [R3-ospf-100-area-0.0.0.0]network 192.168.100.1 0.0.0.0
    16. [R3-ospf-100-area-0.0.0.0]network 192.168.100.6 0.0.0.0
    17. [R4]ospf 100 router-id 4.4.4.4
    18. [R4-ospf-100]a 0
    19. [R4-ospf-100-area-0.0.0.0]network 192.168.100.14 0.0.0.0
    20. [R4-ospf-100-area-0.0.0.0]network 192.168.2.254 0.0.0.0
    21. [R4-ospf-100-area-0.0.0.0]network 192.168.100.2 0.0.0.0
    22. [R4-ospf-100-area-0.0.0.0]network 192.168.100.18 0.0.0.0

    查看邻居关系



    （3）骨干网

    1. [R5]ospf 10 router-id 5.5.5.5
    2. [R5-ospf-10]a 0
    3. [R5-ospf-10-area-0.0.0.0]network 10.10.10.21 0.0.0.0
    4. [R5-ospf-10-area-0.0.0.0]network 10.10.10.17 0.0.0.0
    5. [R5-ospf-10-area-0.0.0.0]network 5.5.5.5 0.0.0.0
    6. [R6]ospf 10 router-id 6.6.6.6
    7. [R6-ospf-10]a 0
    8. [R6-ospf-10-area-0.0.0.0]network 10.10.10.25 0.0.0.0
    9. [R6-ospf-10-area-0.0.0.0]network 10.10.10.18 0.0.0.0
    10. [R6-ospf-10-area-0.0.0.0]network 6.6.6.6 0.0.0.0
    11. [R7]ospf 10 router-id 7.7.7.7
    12. [R7-ospf-10]a 0
    13. [R7-ospf-10-area-0.0.0.0]network 10.10.10.22 0.0.0.0
    14. [R7-ospf-10-area-0.0.0.0]network 10.10.10.26 0.0.0.0
    15. [R7-ospf-10-area-0.0.0.0]network 10.10.10.29 0.0.0.0
    16. [R7-ospf-10-area-0.0.0.0]network 10.10.10.33 0.0.0.0
    17. [R7-ospf-10-area-0.0.0.0]network 7.7.7.7 0.0.0.0
    18. [R8]ospf 10 router-id 8.8.8.8
    19. [R8-ospf-10]a 0
    20. [R8-ospf-10-area-0.0.0.0]network 10.10.10.30 0.0.0.0
    21. [R8-ospf-10-area-0.0.0.0]network 10.10.10.34 0.0.0.0
    22. [R8-ospf-10-area-0.0.0.0]network 8.8.8.8 0.0.0.0

    测试



    4.建立BGP邻居关系（需求：全连建邻）

    （1）总部

    1. [R1]bgp 100
    2. [R1-bgp]router-id 1.1.1.1
    3. [R1-bgp]peer 2.2.2.2 as 100
    4. [R1-bgp]peer 2.2.2.2 connect-interface LoopBack 0---和R2在环回上建立IBGP对等体关系。（双向建立）
    5. [R1-bgp]peer 10.10.10.2 as 200---和R5在接口上建立EBGP对等体关系
    6. [R1-bgp]peer 10.10.10.6 as 200---和R6在接口上建立EBGP对等体关系
    7. [R2]bgp 100
    8. [R2-bgp]router-id 2.2.2.2
    9. [R2-bgp]peer 1.1.1.1 as 100
    10. [R2-bgp]peer 1.1.1.1 connect-interface LoopBack 0
    11. [R2-bgp]peer 10.10.10.10 as 200
    12. [R2-bgp]peer 10.10.10.14 as 200

    查看对等体关系建立情况

    （2）骨干网

    1. [R5]bgp 200
    2. [R5-bgp]router-id 5.5.5.5
    3. [R5-bgp]peer 10.10.10.1 as 100
    4. [R5-bgp]peer 10.10.10.9 as 100
    5. [R5-bgp]peer 6.6.6.6 as 200
    6. [R5-bgp]peer 6.6.6.6 connect-interface LoopBack 0
    7. [R5-bgp]peer 7.7.7.7 as 200
    8. [R5-bgp]peer 7.7.7.7 connect-interface LoopBack 0
    9. [R5-bgp]peer 8.8.8.8 as 200
    10. [R5-bgp]peer 8.8.8.8 connect-interface LoopBack 0
    11. [R6]bgp 200
    12. [R6-bgp]router-id 6.6.6.6
    13. [R6-bgp]peer 10.10.10.5 as 100
    14. [R6-bgp]peer 10.10.10.13 as 100
    15. [R6-bgp]peer 5.5.5.5 as 200
    16. [R6-bgp]peer 5.5.5.5 connect-interface LoopBack 0
    17. [R6-bgp]peer 7.7.7.7 as 200
    18. [R6-bgp]peer 7.7.7.7 connect-interface LoopBack 0
    19. [R6-bgp]peer 7.7.7.7 connect-interface LoopBack 0
    20. [R6-bgp]peer 8.8.8.8 as 200
    21. [R6-bgp]peer 8.8.8.8 connect-interface LoopBack 0
    22. [R7]bgp 200
    23. [R7-bgp]router-id 7.7.7.7
    24. [R7-bgp]peer 5.5.5.5 as 200
    25. [R7-bgp]peer 5.5.5.5 connect-interface l	
    26. [R7-bgp]peer 5.5.5.5 connect-interface LoopBack 0
    27. [R7-bgp]peer 6.6.6.6 as 200
    28. [R7-bgp]peer 6.6.6.6 connect-interface LoopBack 0
    29. [R7-bgp]peer 8.8.8.8 as 200
    30. [R7-bgp]peer 8.8.8.8 connect-interface LoopBack 0
    31. 由于需求是建立全连的对等体关系，所以不能在R7上配置路由反射器，需直接在R5和R6上和R8建立IBGP对等体关系
    32. [R8]bgp 200
    33. [R8-bgp]router-id 8.8.8.8
    34. [R8-bgp]peer 7.7.7.7 as 200
    35. [R8-bgp]peer 7.7.7.7 connect-interface LoopBack 0
    36. [R8-bgp]peer 6.6.6.6 as 200
    37. [R8-bgp]peer 6.6.6.6 connect-interface LoopBack 0
    38. [R8-bgp]peer 5.5.5.5 as 200
    39. [R8-bgp]peer 5.5.5.5 connect-interface LoopBack 0
    40. [R8-bgp]peer 10.10.10.38 as 100

    查看对等体关系建立情况



    （3）分部

    1. [R9]bgp 100
    2. [R9-bgp]router-id 9.9.9.9
    3. [R9-bgp]peer 10.10.10.37 as 200

    查看对等体关系建立情况

    5.将总部和分部路由在BGP中进行发布，形成通路

    （1）发布用户网段路由

    1. [R1]bgp 100
    2. [R1-bgp]network 192.168.1.0 24
    3. [R1-bgp]network 192.168.2.0 24
    4. [R2]bgp 100
    5. [R2-bgp]network 192.168.1.0 24
    6. [R2-bgp]network 192.168.2.0 24
    7. [R9]bgp 100
    8. [R9-bgp]network 192.168.3.0 24
    9. [R9-bgp]network 192.168.4.0 24

    （2）查看路由发布和接受情况

    发布路由

    接受路由



    （3）由于路由不可用，将下一跳改为本地

    1. [R8-bgp]peer 5.5.5.5 next-hop-local
    2. [R8-bgp]peer 6.6.6.6 next-hop-local
    3. [R8-bgp]peer 7.7.7.7 next-hop-local

    为了防止路由黑洞的出现，也需要将对R7的下一跳改为本地 


    同上，R5和R6也均需要将对R7和R8的下一跳改为本地

    1. [R5-bgp]peer 7.7.7.7 next-hop-local
    2. [R5-bgp]peer 8.8.8.8 next-hop-local
    3. [R6-bgp]peer 7.7.7.7 next-hop-local
    4. [R6-bgp]peer 8.8.8.8 next-hop-local


    查看路由接受情况


    由于企业总部和分部的AS号相同，而EBGP水平分割为了防环，AS号不能重复，若收到的路由信息包含本地的AS号，将拒绝学习该路由。

    （4）设置允许AS号重复

    1. [R1-bgp]peer 10.10.10.2 allow-as-loop 
    2. [R1-bgp]peer 10.10.10.6 allow-as-loop
    3. [R2-bgp]peer 10.10.10.10 allow-as-loop 
    4. [R2-bgp]peer 10.10.10.14 allow-as-loop
    5. [R9-bgp]peer 10.10.10.37 allow-as-loop

    查看路由接受情况


    6.将BGP学习到的路由重发布到OSPF中

    （1）重发布

    1. [R1]ospf 100
    2. [R1-ospf-100]import-route bgp
    3. [R2]ospf 100
    4. [R2-ospf-100]import-route bgp
    5. [R9]ospf 200
    6. [R9-ospf-200]import-route bgp

    查看R3、R4和R10学习到的路由


    （2）测试通路


    7.解决次优路径问题

    （1）为什么导致了次优路径的产生？

    R1和R2通过BGP学习到3.0和4.0网段的路由信息，是R5和R6转给R1和R2的。现在又将路由重发布了，将R1和R2的3.0和4.0网段的路由信息重发布到OSPF中，所以R3和R4也会学习到3.0和4.0网段的路由信息。而R3和R4也会通过OSPF将3.0和4.0网段的路由传递给R1和R2一份。重发布进来的OSPF的优先级是150，而通过BGP对等体关系学习到的路由的优先级是255。所以R1或R2将优先从OSPF学习到路由信息。若是R2从OSPF学习到3.0和4.0网段的路由信息，此时R2认为去3.0或4.0网段路由信息走R3或R4，而不是直接走R5或R6。

    （2）查看R1和R2上BGP学习到的路由是不是活跃


    （3）解决：修改BGP优先级，在总部BGP设备上进行配置

    1. [R1]bgp 100
    2. [R1-bgp]ipv4-family unicast 
    3. [R1-bgp-af-ipv4]preference 140 255 255 
    4. [R2]bgp 100
    5. [R2-bgp]ipv4-family unicast 
    6. [R2-bgp-af-ipv4]preference 140 255 255

    查看BGP学习到的路由

    8.优化

    （1）业务部访问分部流量走R1，R2做备份；工程部访问分部流量走R2，R1做备份

    干涉选路，修改cost值

    业务部流量：将R3的G1/0/0接口和R2的G0/0/2接口的开销值增大

    1. [R2]int g0/0/2
    2. [R2-GigabitEthernet0/0/2]ospf cost 10
    3. [R3]int g1/0/0
    4. [R3-GigabitEthernet1/0/0]ospf cost 10


    工程部流量：将R4的G1/0/0接口和R1的G0/0/2接口的开销值增大

    1. [R4]int g1/0/0	
    2. [R4-GigabitEthernet1/0/0]ospf cost 10
    3. [R1]int g0/0/2
    4. [R1-GigabitEthernet0/0/2]ospf cost 10


    （2）来回路径一致（修改BGP的MED属性）

    若R1和R2都将把1.0网段的路由通告给R5，现在想让R5只接受R1通告的路由，而不接受R2的，所以可以将R2的1.0网段通告的MED值加大，这样R5就只接受R1通告的路由。
    MED：多出口鉴别属性

    1. [R2]ip ip-prefix policy-1 permit 192.168.1.0 24---抓取1.0网段的路由
    2. 在R2上抓取1.0网段的路由，将1.0网段的MED值改大，这样R2将1.0网段的路由通告给R5时，就不会学习在R2上通告的1.0网段的路由。
    3. [R2]route-policy policy-1 permit node 10
    4. [R2-route-policy]if-match ip-prefix policy-1
    5. [R2-route-policy]apply cost 10---修改MED值
    6. [R2]route-policy policy-1 permit node 20---放通所有流量，华为末尾隐含拒绝所有
    7. [R2-route-policy]q
    8. [R2]bgp 100---在BGP进程中调用路由策略
    9. [R2-bgp]peer 10.10.10.10 route-policy policy-1 export---去R5上调用路由策略policy-1
    10. [R2-bgp]peer 10.10.10.14 route-policy policy-1 export---去R6上调用路由策略policy-1
    11.

    同上，在R1上将2.0网段的MED值加大，则在R1上将2.0网段路由通告给R6时，将不会学习

    1. [R1]ip ip-prefix policy-1 permit 192.168.2.0 24
    2. [R1]route-policy policy-1 permit node 10
    3. [R1-route-policy]if-match ip-prefix policy-1
    4. [R1-route-policy]apply cost 10
    5. [R1]route-policy policy-1 permit node 20
    6. [R1-route-policy]q
    7. [R1]bgp 100
    8. [R1-bgp]peer 10.10.10.2 route-policy policy-1 export 
    9. [R1-bgp]peer 10.10.10.6 route-policy policy-1 export

     查看路由分配结果




    （3）OSPF重发布时，修改类型为type-1

    1. [R1]ospf 100
    2. [R1-ospf-100]import-route bgp type 1
    3. [R2]ospf 100
    4. [R2-ospf-100]import-route bgp type 1
    5. [R9]ospf 200
    6. [R9-ospf-200]import-route bgp type 1

    （4）公司总部双出口流量均流向R5，R6做备份

    在R6上针对所有流量，将MED值加大

    1. [R6]route-policy policy-1 permit node 10
    2. [R6-route-policy]apply cost 10
    3. [R6]route-policy policy-1 permit node 20
    4. [R6-route-policy]q
    5. [R6]bgp 200
    6. [R6-bgp]peer 10.10.10.5 route-policy policy-1 export 
    7. [R6-bgp]peer 10.10.10.13 route-policy policy-1 export

    查看调试结果


    9.测试




  • 相关阅读:
    【力扣】单调栈：901. 股票价格跨度
    TMS Diagram Studio 一组组件Crack版
    MySQL的事务使用
    手机抓包方式汇总
    学习Java编程入门书籍
    阶段二-Day19-JVM虚拟机
    护眼灯AAA级和国AA级的区别？推荐几款优质国AA护眼台灯
    计算机毕业设计Java校园社团管理系统(源码+系统+mysql数据库+Lw文档）
    MySQL 从入门到实战，看这篇就够了
    java通过kerberos认证并通过GSS-API获取kerberos服务票证
  • 原文地址：https://blog.csdn.net/weixin_62443409/article/details/127580202