> 技术文档 > 云计算作业

云计算作业

1.网络拓扑构建:根据给定拓扑,构建包含 AS1、AS2(联邦 AS 64512)、AS3(联邦 AS 64513)的网络,各 AS 内和 AS 间通过路由器连接。
2.环回地址配置
        AS1 配置环回地址 192.168.1.0/24 ,且该地址不在任何协议中宣告。
        AS3 配置两个环回地址,分别为 192.168.2.0/24 (不在任何协议中宣告)和 10.1.1.0/24 ,最终要实现这两个环回地址相互通信。
3.网络地址规划
        整个 AS2 的 IP 地址为 172.16.0.0/16 ,用于 AS2 内部网络及链路。
        AS间的骨干链路 IP 地址自行合理分配。
4.路由协议配置:使用 BGP 协议,使网络中所有设备的环回地址能够相互访问。
5.路由优化:减少路由条目数量,避免网络中出现环路。

1、设备基本配置
给所有路由器配置主机名(如 AR1、AR2 等 )。
配置各路由器接口 IP 地址,包括 AS 间骨干链路和 AS2 内部链路地址,按照规划的地址段配置

R1 GigabitEthernet0/0/0  12.0.0.1/24 up up LoopBack0 192.168.1.1/24 up up(s) LoopBack1 10.1.1.1/24 up up(s) R2 GigabitEthernet0/0/0  12.0.0.2/24 up up GigabitEthernet0/0/1  172.16.0.1/30 up up GigabitEthernet0/0/2  172.16.0.21/30 up up LoopBack0 172.16.1.1/30 up up(s) R3GigabitEthernet0/0/0  172.16.0.2/30 up up GigabitEthernet0/0/1  172.16.0.5/30 up up  LoopBack0 172.16.1.5/30 up up(s) R4 GigabitEthernet0/0/0  172.16.0.6/30 up up GigabitEthernet0/0/1  172.16.0.9/30 up up LoopBack0 172.16.1.9/30 up up(s) R5 GigabitEthernet0/0/0  172.16.0.22/30 up up GigabitEthernet0/0/1  172.16.0.17/30 up up LoopBack0 172.16.1.21/30 up up(s) R6 GigabitEthernet0/0/0  172.16.0.10/30 up up GigabitEthernet0/0/1  172.16.0.14/30 up up GigabitEthernet0/0/2  78.0.0.7/24 up up LoopBack0 172.16.1.13/30 up up(s) R7 GigabitEthernet0/0/0  172.16.0.10/30 up up GigabitEthernet0/0/1  172.16.0.14/30 up up GigabitEthernet0/0/2  78.0.0.7/24 up up LoopBack0 172.16.1.13/30 up up(s) R8 GigabitEthernet0/0/0  78.0.0.8/24 up up LoopBack0 192.168.2.1/24 up up(s) LoopBack1 11.1.1.1/24 up up(s) 

2、环回地址配置
在 AS1 的路由器上配置环回接口及地址 192.168.1.0/24 ,不将其宣告进任何路由协议。
在 AS3 的路由器上配置环回接口及地址 192.168.2.0/24 和 10.1.1.0/24 ,192.168.2.0/24 不宣告进任何路由协议。

R2: 

[R2]ospf 1 router-id 2.2.2.2[R2-ospf-1]a 0[R2-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.255.255

R3: 

[R3]ospf 1 router-id 3.3.3.3[R3-ospf-1]a 0[R3-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.255.255

 R4:

[R4]ospf 1 router-id 4.4.4.4[R4-ospf-1]a 0[R4-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.255.255

 R5:

[R5]ospf 1 router-id 5.5.5.5[R5-ospf-1]a 0[R5-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.255.255

R6:

[R6]ospf 1 router-id 6.6.6.6[R6-ospf-1]a 0[R6-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.255.255

R7:

[R7]ospf 1 router-id 7.7.7.7[R7-ospf-1]a 0[R7-ospf-1-area-0.0.0.0]net 172.16.0.0 0.0.255.255

3、BGP联邦配置
        AS1 配置:在 AS1 的路由器上启动 BGP 进程,配置与 AS2(联邦 AS 64512 )的边界路由器的邻居关系。
        AS2(联邦 AS 64512)配置
                配置联邦内部 BGP 邻居关系,在 AS2 内路由器间建立 iBGP 邻居。
                配置与 AS1 和 AS3(联邦 AS 64513 )的边界路由器的 eBGP 邻居关系,设置联邦相关参数。
        AS3(联邦 AS 64513)配置
                配置联邦内部 BGP 邻居关系,在 AS3 内路由器间建立 iBGP 邻居。
                配置与 AS2 的边界路由器的 eBGP 邻居关系,设置联邦相关参数

R1:

[r1]bgp [r1-bgp]router-id 1.1.1.1[r1-bgp]peer 12.0.0.2 as-number 2

 R2:

 [R2]bgp 64512[R2-bgp]router-id 2.2.2.2[R2-bgp]confederation id 2[R2-bgp]peer 12.0.0.1 as 1[R2-bgp]peer 172.16.1.5 as-number 64512[R2-bgp]peer 172.16.1.5 connect-interface l0 --- 用环回接口连接[R2-bgp]peer 172.16.1.5 next-hop-local --- 通过本地接口转发[R2-bgp]confederation peer-as 64513 --- 指定邻居所属的AS 号[R2-bgp]peer 172.16.1.21 as 64513[R2-bgp]peer 172.16.1.21 connect-interface LoopBack 0[r2-bgp]peer 172.16.1.21 ebgp-max-hop --- EBGP建邻要改TTL值

R3:

[r3]bgp 64512[r3-bgp]router-id 3.3.3.3[r3-bgp]confederation id 2[r3-bgp]peer 172.16.1.1 as-number 64512[r3-bgp]peer 172.16.1.1 connect-interface LoopBack 0[r3-bgp]peer 172.16.1.9 as-number 64512[r3-bgp]peer 172.16.1.9 connect-interface LoopBack 0

 R4:

[r4]bgp 64512[r4-bgp]router-id 4.4.4.4[r4-bgp]confederation id 2[r4-bgp]peer 172.16.1.5 as-number 64512[r4-bgp]peer 172.16.1.5 connect-interface LoopBack 0[r4-bgp]confederation peer-as 64513[r4-bgp]peer 172.16.1.13 as-number 64513[r4-bgp]peer 172.16.1.13 connect-interface LoopBack 0[r4-bgp]peer 172.16.1.13 ebgp-max-hop

R5:

[r5]bgp 64513[r5-bgp]router-id 5.5.5.5[r5-bgp]confederation id 2 [r5-bgp]confederation peer-as 64512[r5-bgp]peer 172.16.1.1 as-number 64512[r5-bgp]peer 172.16.1.1 connect-interface LoopBack 0[r5-bgp]peer 172.16.1.1 ebgp-max-hop [r5-bgp]peer 172.16.1.17 as-number 64513[r5-bgp]peer 172.16.1.17 connect-interface LoopBack 0

R6:

[r6]bgp 64513[r6-bgp]router-id 6.6.6.6[r6-bgp]confederation id 2[r6-bgp]peer 172.16.1.21 as-number 64513[r6-bgp]peer 172.16.1.21 connect-interface LoopBack 0[r6-bgp]peer 172.16.1.13 as-number 64513[r6-bgp]peer 172.16.1.13 connect-interface LoopBack 0

R7;

[r7]bgp 64513[r7-bgp]router-id 7.7.7.7[r7-bgp]confederation id 2[r7-bgp]peer 172.16.1.17 as-number 64513[r7-bgp]peer 172.16.1.17 connect-interface LoopBack 0[r7-bgp]peer 172.16.1.17 next-hop-local[r7-bgp]confederation peer-as 64512[r7-bgp]peer 172.16.1.9 as-number 64512[r7-bgp]peer 172.16.1.9 connect-interface LoopBack 0[r7-bgp]peer 172.16.1.9 next-hop-local[r7-bgp]peer 172.16.1.9 ebgp-max-hop [r7]bgp 64513[r7-bgp]peer 78.0.0.8 as-number 3

R8:

[r8]bgp 3[r8-bgp]router-id 8.8.8.8[r8-bgp]peer 78.0.0.7 as-number 2

 4、配置路由反射器(RR)
在 AS2 和 AS3 内选择合适的路由器作为路由反射器,配置其为 RR,其他路由器作为客户端。在 RR 上配置相关命令(如bgp cluster - id ),客户端配置指向 RR 的邻居关系。
 R3:

[r3]bgp 64512[r3-bgp]peer 172.16.1.9 reflect-client 

 R6:

[r6]bgp 64513[r6-bgp]peer 172.16.1.21 reflect-client 

5、路由策略配置
在 AS1 和 AS3 配置路由策略,防止受限环回地址(192.168.1.0/24 和 192.168.2.0/24 )被宣告出去。
通过配置 BGP 属性(如 AS_PATH、MED )来优化路由选择,减少路由条目数量,避免环路。
R1:R8:直接宣告

[r1]bgp 1[r1-bgp]network 10.1.1.0 24[r8]bgp 3[r8-bgp]network 11.1.1.0 24

其他重发布-------通过BGP

[r2]bgp 64512
[r2-bgp]import-route ospf 1

6、配置VPN
 R1:

[r1]interface Tunnel 0/0/0[r1-Tunnel0/0/0]ip address 192.168.3.1 24[r1-Tunnel0/0/0]tunnel-protocol gre [r1-Tunnel0/0/0]source 10.0.0.1[r1-Tunnel0/0/0]destination 11.1.1.1

 R8:

[r1]interface Tunnel 0/0/0[r1-Tunnel0/0/0]ip address 192.168.3.1 24[r1-Tunnel0/0/0]tunnel-protocol gre [r1-Tunnel0/0/0]source 10.0.0.1[r1-Tunnel0/0/0]destination 11.1.1.1

补充路由:

[r1]ip route-static 192.168.2.0 24 192.168.3.2[r8]ip route-static 192.168.1.0 24 192.168.3.1

7、验证测试

  • 使用ping命令测试 AS3 内两个环回地址(10.1.1.0/24 与 192.168.2.0/24 )间的连通性。
  • 测试 AS1、AS2、AS3 所有设备环回地址间的相互连通性。
  • 使用show ip bgp等命令查看 BGP 路由表、邻居关系等,确保配置正确。