实验拓扑
实验要求:
了解BGP协议的同步原则,使用ISIS协议使底层互通
IP地址规划:
路由器 | 接口 | IP地址 |
---|---|---|
AR1 | G0/0/0 | 12.1.1.1/24 |
AR1 | Loopback 0 | 1.1.1.1/24 |
AR2 | G0/0/0 | 12.1.1.2/24 |
AR2 | G0/0/1 | 23.1.1.2/24 |
AR2 | Loopback 0 | 2.2.2.2/24 |
AR3 | G0/0/0 | 23.1.1.3/24 |
AR3 | G0/0/1 | 34.1.1.3/24 |
AR3 | Loopback 0 | 3.3.3.3/24 |
AR4 | G0/0/0 | 34.1.1.4/24 |
AR4 | G0/0/1 | 45.1.1.4/24 |
AR4 | Loopback 0 | 4.4.4.4/24 |
AR5 | G0/0/1 | 45.1.1.5/24 |
AR5 | Loopback 0 | 5.5.5.5/24 |
实验配置:
AR1:
sys
sys R1
un in en
int g 0/0/0
ip add 12.1.1.1 24
int loo 0
ip add 1.1.1.1 24
bgp 1
peer 12.1.1.2 as-num 234
peer 12.1.1.2 ebgp-max
net 12.1.1.0 24
net 1.1.1.0 24
AR2:
sys
sys R2
un in en
int g 0/0/0
ip add 12.1.1.2 24
int g 0/0/1
ip add 23.1.1.2 24
int loo 0
ip add 2.2.2.2 24
isis 1
net 49.0001.0000.0000.0001.00
int g 0/0/1
isis enable
int loo 0
isis enable
bgp 234
peer 12.1.1.1 as-num 1
peer 4.4.4.4 as-num 234
peer 4.4.4.4 connect loo 0
peer 12.1.1.1 ebgp-max-hop
peer 4.4.4.4 next-hop-local
net 12.1.1.0 24
net 2.2.2.0 24
net 23.1.1.0 24
AR3:
sys
sys R3
un in en
# ip route-static 5.5.5.5 32 34.1.1.4
# ip route-static 1.1.1.1 32 23.1.1.2
int g 0/0/0
ip add 23.1.1.3 24
int g 0/0/1
ip add 34.1.1.3 24
int loo 0
ip add 3.3.3.3 24
isis 1
net 49.0001.0000.0000.0002.00
int g 0/0/0
isis enable
int g 0/0/1
isis enable
int loo 0
isis enable
AR4
sys
sys R4
un in en
int g 0/0/0
ip add 34.1.1.4 24
int g 0/0/1
ip add 45.1.1.4 24
int loo 0
ip add 4.4.4.4 24
isis 1
net 49.0001.0000.0000.0003.00
int g 0/0/0
isis enable
int loo 0
isis enable
bgp 234
peer 45.1.1.5 as-num 2
peer 2.2.2.2 as-num 234
peer 2.2.2.2 connect loo 0
peer 45.1.1.5 ebgp-max-hop
peer 2.2.2.2 next-hop-local
net 45.1.1.0 24
net 4.4.4.0 24
net 34.1.1.0 24
AR5:
sys
sys R5
un in en
int g 0/0/0
ip add 45.1.1.5 24
int loo 0
ip add 5.5.5.5 24
bgp 2
peer 45.1.1.4 as-num 234
peer 45.1.1.4 ebgp-max
net 45.1.1.0 24
net 5.5.5.0 24
注意事项:
- R1与R2、R4与R5创建EBGP邻居时,默认的TTL为1,所以需要配置命令
peer x.x.x.x ebgp-max-hop
- R2与R4建立IBGP邻居,但是R4把从EBGP学来的路由通告给R2时,不会自动变化下一跳,所以需要配置命令
peer 2.2.2.2 next-hop-local
修改前:
修改后:
- 在R1 上查看路由时,已经可以看到5.5.5.5的路由条目,但是通过ping命令确无法完成通信,原因是因为此时的链路中存在
BGP路由黑洞