交换路由CCIE之路——BGP分流

1、实验BGP数据分流一实验拓扑图湖北vlan 16 10. 6T 1.隹 vlan 17 IM 13L 1. 0vlan 16 10.68.1. vlan IT ItL 132. 1. 0二实验需求实现去往生产业务的数据走奇数路由器 去往办公业务的数据走偶数路由器三实验分析首先分析骨干网各设备的路由表（主要分析LOOPBACK 口，因为后面BGP指邻居时有用）链路开销均为50。这里主要分析RT3，RT4,RT5,RT6的有关路由。R3R4路由下一跳开销路由下一跳开销10.0.0.5RT510110.0.0.5RT2 RT310210.0.0.6RT1 RT410210.0.0.6RT2101R5

2、R6路由下一跳开销路由下一跳开销10.0.0.3R110110.0.0.3RT2 RT510210.0.0.4RT1 RT610210.0.0.4R2101可以看到R3去R6 ,R4去R5负载均衡。这对后面的数据分流会有影响。待会再具体分析; 将业务，办公的网段注入BGP后，分析骨干网中BGP表RT1下一跳选择RT2下一跳选择10.67.1.010.0.0.3best10.67.1.010.0.0.310.0.0.410.0.0.4best10.131.1.010.0.0.3best10.131.1.010.0.0.310.0.0.410.0.0.4best10.68.1.010.0.0.5b

3、est10.68.1.010.0.0.510.0.0.610.0.0.6best10.132.1.010.0.0.5best10.132.1.010.0.0.510.0.0.610.0.0.6bestRT3下一跳选择RT2下一跳选择10.67.1.010.0.9.2best10.67.1.010.0.0.310.0.0.410.0.9.6best10.131.1.010.0.9.2best10.131.1.010.0.0.310.0.0.410.0.9.6best10.68.1.010.0.0.5best10.68.1.010.0.0.510.0.0.610.0.0.6best10.132.1

4、.010.0.0.5best10.132.1.010.0.0.510.0.0.610.0.0.6bestRT5下一跳选择RT6下一跳选择10.67.1.010.0.0.3best10.67.1.010.0.0.310.0.0.410.0.0.4best10.131.1.010.0.0.3best10.131.1.010.0.0.310.0.0.410.0.0.4best10.68.1.010.0.9.10best10.68.1.010.0.0.510.0.0.610.0.9.14best10.132.1.010.0.9.10best10.132.1.010.0.0.510.0.0.610.0.

5、9.14best现在要实现要求就必须使RT3关于10.132.1.0网段的路由下一跳以10.0.0.6为最佳使RT4关于10.68.1.0网段的路由下一跳以10.0.0.5为最佳；使RT5关于10.131.1.0网段的路由下一跳以10.0.0.4为最佳使RT6关于10.67.1.0网段的路由下一跳以10.0.0.3为最佳观察BGP表会发现它们都有要求的路由但不是最佳，所以可以通过改变BGP属性来将其变 为最佳，一种方法是改本地优先级，在R3上将从R9来的10.67.1.0的本地优先级改为200 R4上将从R10来的10.131.1.0的本地优先级改为200，R5上将从R13来的10.68.1.

6、0的本地 优先级改为200，R6上将从R14来的10.132.1.0的本地优先级改为200。另一种方法改MED. 在R9上将到R3的10.67.1.0的MED改为100,10.131.1.0的改为200 TOC o 1-5 h z 在 R10 上将到 R4 的 10.67.1.0的MED 改为200,10.131.1.0 的改为100在 R13 上将到 R5 的 10.68.1.0的MED 改为100,10.132.1.0 的改为200在 R14 上将到 R6 的 10.68.1.0的MED 改为200,10.132.1.0 的改为100这时候BGP表中是满足要求了，但在回到开始的路由表，看到

7、开始我说的负载均衡问题， 这个时候就要通过该开销来解决问题，把RT1和RT2之间链路开销改为100，会发现还是 会负载均衡，这里没办法改了，因为两边对称。只有要求下面AS65001,AS65002来的数据 生产走左边，办公走右边了，这是可以做到的，同样的方法改变本地优先级或MED值就行 了。所以上面的该开销也没必要了。四实验验证OSPF配置后路由表r3#show ip routeO 10.0.0.6/32 110/102 via 10.0.1.14, 00:09:34, FastEthernet1/0110/102 via 10.0.1.5, 00:09:34, Serial0/0O 10.0

8、.0.5/32 110/101 via 10.0.1.5, 00:09:34, Serial0/0r4#show ip routeO 10.0.0.6/32 110/101 via 10.0.1.9, 00:09:52, Serial0/0O 10.0.0.5/32 110/102 via 10.0.1.13, 00:09:53, FastEthernet1/0110/102 via 10.0.1.9, 00:09:53, Serial0/0r5#show ip routeO10.0.0.3/32 110/101 via 10.0.1.21, 00:10:24, Serial0/0O10.0.

9、0.4/32 110/102 via 10.0.1.30, 00:10:25, FastEthernet1/0110/102 via 10.0.1.21, 00:10:25, Serial0/0r6#show ip route ospfO 10.0.0.3/32 110/102 via 10.0.1.29, 00:00:29, FastEthernet1/0110/102 via 10.0.1.25, 00:00:29, Serial0/0O 10.0.0.4/32 110/101 via 10.0.1.25, 00:00:29, Serial0/0这里的负载均衡由于网络的对称性将很没办法解决

10、BGP路由注入后BGP表r3#show ip route bgp10.0.0.0/8 is variably subnetted, 21 subnets, 3 masksB 10.67.1.0/24 20/2 via 10.0.9.2, 00:11:52B10.68.1.0/24 200/2 via 10.0.0.5, 00:01:37B10.131.1.0/24 20/2 via 10.0.9.2, 00:11:52B 10.132.1.0/24 200/2 via 10.0.0.5, 00:11:21r4#show ip route bgp10.0.0.0/8 is variably su

11、bnetted, 21 subnets, 3 masksB 10.67.1.0/24 20/2 via 10.0.9.6, 00:12:19B10.68.1.0/24 200/2 via 10.0.0.6, 00:02:02B10.131.1.0/24 20/2 via 10.0.9.6, 00:12:19B 10.132.1.0/24 200/2 via 10.0.0.6, 00:11:42r5#show ip route bgp10.0.0.0/8 is variably subnetted, 21 subnets, 3 masksB 10.67.1.0/24 200/2 via 10.0

12、.0.3, 00:12:06B 10.68.1.0/24 20/2 via 10.0.9.10, 00:02:07B 10.131.1.0/24 200/2 via 10.0.0.3, 00:12:06B 10.132.1.0/24 20/2 via 10.0.9.10, 00:11:47r6#show ip route bgp10.0.0.0/8 is variably subnetted, 21 subnets, 3 masksB 10.67.1.0/24 200/2 via 10.0.0.4, 00:12:13B 10.68.1.0/24 20/2 via 10.0.9.14, 00:0

13、2:29B 10.131.1.0/24 200/2 via 10.0.0.4, 00:12:13B 10.132.1.0/24 20/2 via 10.0.9.14, 00:11:52做策略上面的分析是在几个路由器的出口方向做的，而我实验时做的是它们所接路由器的进口方向 做的。r3(config)#access-list 1 permit 10.67.1.0 0.0.0.255r3(config)#route-map fuckjiuge permit 10r3(config-route-map)#match ip ad 1r3(config-route-map)#set local-prefe

14、rence 200r3(config)#route-map fuckjiuge permit 20r3(config-route-map)#exitr3(config)#router bgp 65000r3(config-router)#nei 10.0.9.2 route-map fuckjiuge inr4(config)#access-list 1 permit 10.131.1.0 0.0.0.255r4(config)#route-map fuckjiuge permit 10r4(config-route-map)#match ip ad 1r4(config-route-map)

15、#set local-preference 200r4(config-route-map)#exitr4(config)#route-map fuckjiuge permit 20r4(config-route-map)#exitr4(config)#router bgp 65000r4(config-router)#nei 10.0.9.6 route-map fuckjiuge inr4(config-router)#endr5(config)#access-list 1 permit 10.68.1.0 0.0.0.255r5(config)#route-map fuckjiuge pe

16、rmit 10r5(config-route-map)#match ip ad 1r5(config-route-map)#set local-preference 200r5(config-route-map)#exitr5(config)#route-map fuckjiuge permit 20r5(config-route-map)#exitr5(config)#router bgp 65000r5(config-router)#nei 10.0.9.10 route-map fuckjiuge inr5(config-router)#endr6(config)#access-list

17、 1 permit 10.132.1.0 0.0.0.255r6(config)#route-map fuckjiuge permit 10r6(config-route-map)#match ip ad 1r6(config-route-map)#set local-preference 200r6(config-route-map)#exitr6(config)#route-map fuckjiuge permit 20r6(config-route-map)#exitr6(config)#router bgp 65000r6(config-router)#nei 10.0.9.14 ro

18、ute-map fuckjiuge inr6(config-router)#end查BGP表，发现已经满足要求了r3#show ip bgpNetworkNext HopMetric LocPrf Weight Path* 10.67.1.0/2410.0.9.22200065001i*i10.68.1.0/2410.0.0.52200065002 i* i10.0.0.52200065002 i*i10.131.1.0/2410.0.0.42200065001 I/R1反射* i10.0.0.42200065001 I/R2反射*10.0.9.22065001 I/EBGP传来* i10.1

19、32.1.0/2410.0.0.62200065002 i*i10.0.0.62200065002 ir4#show ip bgpNetworkNext HopMetric LocPrf Weight Path* i10.67.1.0/2410.0.0.32200065001i*i10.0.0.32200065001i*10.0.9.62065001i*i10.68.1.0/2410.0.0.52200065002 i* i10.0.0.52200065002 i* 10.131.1.0/2410.0.9.62200065001i* i10.132.1.0/2410.0.0.622000650

20、02 i*i10.0.0.62200065002ir5#show ip bgpNetworkNext HopMetric LocPrf Weight Path* i10.67.1.0/2410.0.0.32200065001i*i10.0.0.32200065001i* 10.68.1.0/2410.0.9.102200065002 i* i10.131.1.0/2410.0.0.42200065001i*i10.0.0.42200065001i*i10.132.1.0/2410.0.0.62200065002 i* i10.0.0.62200065002 i*10.0.9.102065002

21、ir6#show ip bgpNetworkNext HopMetric LocPrf Weight Path*i10.67.1.0/2410.0.0.32200065001i* i10.0.0.32200065001i* i10.68.1.0/2410.0.0.52200065002 i*i10.0.0.52200065002 i*10.0.9.142065002i* i10.131.1.0/2410.0.0.42200065001i*i10.0.0.42200065001i* 10.132.1.0/2410.0.9.142200065002i为了使数据到AS65000不走负载均衡，必须使到

22、生产去的都走左边，办公的都走右边，那 么就在R9 R10 R13 R14上做策略，从而使控制数据流量出站，其实这里和上面的策略差不 多，只是控制进站路由而已。r9(config)#access-list 1 permit 10.68.1.0 0.0.0.255r9(config)#route-map fuckjiuge permit 10r9(config-route-map)#match ip ad 1r9(config-route-map)#set local-preference 200r9(config-route-map)#exitr9(config)#route-map fuckj

23、iuge permit 20r9(config-route-map)#exitr9(config)#router bgp 65001r9(config-router)#nei 10.0.9.1 route-map fuckjiuge inr9(config-router)#endr10(config)#access-list 1 permit 10.132.1.0 0.0.0.255r10(config)#route-map fuckjiuge permit 10r10(config-route-map)#match ip ad 1r10(config-route-map)#set local

24、-preference 200r10(config-route-map)#exitr10(config)#route-map fuckjiuge permit 20r10(config-route-map)#exitr10(config)#router bgp 65001r10(config-router)#nei 10.0.9.5 route-map fuckjiuge inr10(config-router)#endr13(config)#access-list 1 permit 10.67.1.0 0.0.0.255r13(config)#route-map fuckjiuge perm

25、it 10r13(config-route-map)#match ip ad 1r13(config-route-map)#set local-preference 200r13(config-route-map)#exitr13(config)#route-map fuckjiuge permit 20r13(config-route-map)#exitr13(config)#router bgp 65002r13(config-router)#nei 10.0.9.9 route-map fuckjiuge inr13(config-router)#endr14(config)#acces

26、s-list 1 permit 10.131.1.0 0.0.0.255r14(config)#route-map fuckjiuge permit 10r14(config-route-map)#match ip ad 1r14(config-route-map)#set local-preference 200r14(config-route-map)#exitr14(config)#route-map fuckjiuge permit 20r14(config-route-map)#exitr14(config)#router bgp 65002r14(config-router)#ne

27、i 10.0.9.13 route-map fuckjiuge inr14(config-router)#end这里AS65001 AS65002内部IBGP全互连查 SW7 SW8 SW11 SW12 BGP 表sw7#show ip bgpNetworkNext HopMetric LocPrf Weight Pathr i10.67.1.0/2410.3.0.221000 iri10.3.0.121000 i*i10.68.1.0/2410.3.0.102000 65000 65002 ir i10.131.1.0/2410.3.0.221000 iri10.3.0.121000 i*i

28、10.132.1.0/2410.3.0.202000 65000 65002 isw8#show ip bgpNetworkNext HopMetric LocPrf Weight Pathri10.67.1.0/2410.3.0.221000 ir i10.3.0.121000 i*i10.68.1.0/2410.3.0.101000 65000 65002 iri10.131.1.0/2410.3.0.221000 ir i10.3.0.121000 i*i10.132.1.0/2410.3.0.201000 65000 65002 isw11#show ip bgpNetworkNext HopMetric LocPrf Weight Path*i10.67.1.0/2410.4.0.102000 65000 65001 ir i10.68