锐捷RCNP路由与交换高级技术实战-2.1-课件 项目5 广域网路由部署及路由路径属性设置

项目5广域网路由部署及路由路径属性设置项目描述项目相关知识项目规划设计项目实践项目验证项目拓展目录项目描述项目描述某运营商负责维护A、B两城市的广域网路由，由于历史原因，两城市在早期网络建设时选用了不同的网络路由协议。为保障网络运行的稳定与高效，运营商现拟实施网络互联互通计划，具体通过路由器R3和R4实现两城市网络的相互连接。每台路由器上均承载着广域网路由，需将相关路由信息通告全网，为确保网络运行的流畅与准确性，运营商工程师决定采用BGP路由协议作为统一的路由协议，以联通两城市的网络，进而优化网络架构，提升整体服务质量。项目描述其项目拓扑如图5-1所示。图5-1项目拓扑项目相关知识5.1BGP基本概念路由协议可以分为内部网关协议（InteriorGatewayProtocol，IGP）和外部网关协议（ExteriorGatewayProtocol，EGP）两类，IGP工作在同一个AS内，为AS内提供路由信息交换；EGP则工作在AS与AS之间，在AS间提供无环路的路由信息交换。目前使用最广泛的EGP是边界网关协议（BorderGatewayProtocol，BGP），当前使用的是版本4。 BGP是一种不同自治系统的路由设备之间进行通信的外部网关协议，其主要功能是在不同的自治系统之间交换网络可达信息，并通过协议自身机制来消除路由环路。BGP使用TCP协议作为传输协议，通过TCP协议的可靠传输机制保证BGP的传输可靠性

。

5.2BGP的对等体类型在BGP协议中，运行BGP协议的Router称为BGPSpeaker（或BGP路由器），建立了BGP会话连接(BGPSession)的BGPSpeakers之间被称作BGP对等体(BGPPeers)。

BGPSpeaker之间建立对等体的类型有两种：IBGP(InternalBGP)和EBGP(ExternalBGP)。如图5-2所示。图5-2BGP对等体5.2BGP的对等体类型（1）IBGP：是指在同一个AS内建立的BGP邻居关系，主要作用是完成路由信息在AS内的传递，而为了防止AS内出现环路，BGP路由器不会将学到的路由通告给其他IBGP对等体。（2）EBGP：是指在不同AS之间建立的BGP邻居关系，主要是完成不同AS之间路由信息的交换。在一般情况下EBGP对等体之间是直连的，所以EBGP对等体之间的TLL值为1，但这个TLL值可以被修改。5.3BGP报文BGP协议报文是以单播的形式发送，它的报文类型主要包括打开（Open）、更新（Update）、通知（Notification）、存活（Keepalive）和路由刷新（Route-refresh）这五种类型。（1）BGPOpen报文 Open报文是BGP协议通过TCP建立起BGP连接后，最先发送的报文，主要用于建立邻居关系，协商各项参数。（2）BGPUpdate报文Update报文在BGP连接建立后，用于对等体之间的路由交互，可以用来更新和撤销路由。5.3BGP报文（3）BGPNotification报文当BGP运行的时候出现错误时，会发送Notification报文进行通告。（4）BGPKeepalive报文BGP对等体会周期性地向对方发送Keepalive报文，用于保持BGP邻居关系的有效性。（5）BGPRoute-refresh报文Route-refresh报文用来保证网络稳定，是触发更新路由的机制。一般是路由策略发生了变化，会使用该报文请求邻居重新通告路由。5.3BGP报文 BGP的五种报文类型作用及发送规则如图5-3所示。图5-3BGP报文类型5.4BGP状态机BGP对等体在交互过程中存在着六种状态机，分别是：空闲（Idle）、连接（Connect）、活跃（Active）、Open报文发送（OpenSent）、Open报文确认（OpenConfirm）和连接已建立（Established）。（1）Idle：BGP的初始状态，在该状态下，BGP既不发送TCP连接请求，也拒绝邻居发送的连接请求。只有在收到本路由器的Start事件后，初始化连接重传定时器，BGP才开始尝试和其它BGP对等体进行TCP连接，并转至Connect状态。

5.4BGP状态机（2）Connect：BGP启动重传定时器（ConnectRetry），等待完成TCP连接。若成功连接，则向对等体发送Open消息，并进入OpenSent状态；如果连接失败，则继续侦听是否有对等体启动连接，并进入Active状态。如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP继续尝试和其它BGP对等体进行TCP连接，停留在Connect状态。如果发生其他事件（由系统或者操作人员启动的），则退回到Idle状态。（3）Active：BGP进程尝试建立TCP连接。如果TCP连接建立成功，那么BGP向对等体发送Open报文，关闭连接重传定时器，并转至OpenSent状态；如果TCP连接失败，那么BGP停留在Active状态；如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP转至Connect状态。

5.4BGP状态机（4）OpenSent：BGP等待对等体的Open报文，并对收到的Open报文中的AS号、版本号、认证码等进行检查。如果收到的Open报文正确，那么BGP发送Keepalive报文，并转至OpenConfirm状态；如果发现收到的Open报文有错误，那么BGP发送Notification报文给对等体，并转至Idle状态。（5）OpenConfirm：BGP等待Keepalive或Notification报文。如果收到Keepalive报文，则转至Established状态，如果收到Notification报文，则转至Idle状态。（6）Established：BGP可以和对等体交换Update、Keepalive、Route-refresh报文和Notification报文。如果收到正确的Update或Keepalive报文，那么BGP就认为对端处于正常运行状态，将保持BGP连接。如果收到错误的Update或Keepalive报文，那么BGP发送Notification报文通知对端，并转至Idle状态。Route-refresh报文不会改变BGP状态。

如果收到Notification报文，那么BGP转至Idle状态。如果收到TCP拆链通知，那么BGP断开连接，转至Idle状态。5.4BGP状态机 BGP建立过程如图5-4所示。图5-4BGP建立的6种状态机5.5BGP常见的路径属性及作用BGP用丰富的属性描述路由，为路由控制带来了很大的方便，BGP路径属性可以分为两种属性：公认属性、可选属性，而这两种属性又可以细分为四类：公认必遵、公认任意、可选过渡、可选非过渡。 1.公认必遵(Well-KnownMandatory)所有BGP路由器都可以识别此类属性，且必须存在于Update报文中，包括起源(Origin),AS路径(AS_Path)和下一跳(Next_Hop)三个属性。如果缺少这类属性，路由信息就会出错。5.5BGP常见的路径属性及作用（1）Origin这个属性是路由信息的来源标识，标记该路由是通过什么方式成为BGP路由的。BGP路由的来源有三种：IGP、EGP以及Incomplete。当路由器在去往同一目标有多条不同Origin属性的路由，在其他条件相同时，路由器会根据Origin类型优先级去选择最优路由。Origin类型优先级从高到低的顺序为IGP>EGP>Incomplete。（2）AS_Path这个属性是标识BGP路由前往目标网络所需经过的AS号列表，按一定次序记录了BGP路由从本地到目的地址所要经过的所有AS号。在接收BGP路由时，路由器如果发现AS_Path列表中有本AS号，则丢弃该路由，防止AS间出现路由环路。在其他属性相同的情况下，AS_Path中AS号的数量越少，其路由优先级越高。5.5BGP常见的路径属性及作用（3）Next_Hop

这个属性是标识BGP路由的下一跳地址，决定着数据包在BGP网络中转发路径。在EBGP会话中，下一跳地址特指通告该路由的邻居路由器的源地址。而在IBGP会话中，情况则分为两种：一是起源AS内部产生的路由，其下一跳地址是通告该路由的邻居路由器的源地址；二是通过EBGP学到的路由被传递给本AS的IBGP邻居时，其下一跳地址保持不变。5.5BGP常见的路径属性及作用2.公认任意(Well-KnownDiscretionary)所有BGP路由器都可以识别此类属性，但不要求必须存在于Update报文中，即就算缺少这类属性，路由信息也不会出错。本地优先级(Local_Preference)属性是常用的公认任意属性，用于判断AS内的流量离开本AS时的最佳路由。该属性仅在IBGP对等体之间交换，不能通告给EBGP对等体，当EBGP对等体收到了携带该属性的路由，将会进行错误处理。Local_Preference属性值越大，路由越优先，所以当BGP路由器通过不同的IBGP对等体得到目的地址相同但下一跳不同的多条路由时，将优先选择Local_Preference属性值高的路由。Local_Preference默认值为100，可以通过策略路由修改该值。5.5BGP常见的路径属性及作用3.可选过渡(OptionalTransitive)在AS之间具有可传递性的属性。BGP路由器可以不识别此类属性，如果BGP路由器不识别此类属性，但它仍然会接收这类属性，并通告给其他对等体。团体(Community)是常用的可选过渡属性，分为标准团体属性和扩展团体属性。4.可选非过渡(OptionalNontransitive)BGP路由器可以不识别此类属性，如果BGP路由器不识别此类属性，则会被忽略该属性，且不会通告给其他对等体。5.5BGP常见的路径属性及作用（1）MEDMED属性作为BGP协议的度量值，其大小表示开销，用于判断流量进入AS时的最佳路由，类似于IGP的度量值。该属性仅在相邻两个AS之间交换，收到此属性的AS一方不会再将其通告给下一个AS。MED值与开销值一致，所以MED值越小，BGP路由越优，默认为0。因此，当一个运行BGP的路由器通过不同的EBGP对等体得到目的地址相同但下一跳不同的多条路由时，在其他条件相同的情况下，将优先选择MED值较小的为最佳路由。默认情况下，仅当路径来自同一个自治系统的不同邻居时，路由器才比较它们的MED值；同时，不同的AS通告的MED一般不能用来比较。5.5BGP常见的路径属性及作用（2）Originator_ID Originator_ID属性能够记录反射前路由的起源通告者。反射器在发布路由时加入Originator_ID,当反射器收到的路由信息中的Originator_ID是本身的路由器ID时，能够发现路由形成了环路，会将该路由丢弃，不再转发。（3）Cluster_List Cluster_List属性能够用于PR反射簇环境下实现路由防环。路由反射器和它的客户机组成一个集群(Cluster),使用AS内唯一的ClusterID进行标识。为了防止集群间产生路由环路，路由反射器使用Cluster_List属性记录路由经过的所有集群的ClusterID。每当路由经过一个路由反射器时，该路由反射器会将自己的Cluster_ID添加到路由携带的Cluster_List中，当路由反射器发现接收的路由的Cluster_List中包含有自己的Cluster_ID,则将该路由丢弃，不再转发。5.5BGP常见的路径属性及作用其路径属性如图5-5所示。图5-5BGP路径属性项目规划设计任务1在本项目中，使用5台路由器来建立A、B两个城市的网络。目前A城市的3台路由器R1、R2、R3运行OSPF路由协议，B城市的2台路由器R4、R5运行静态路由。两个城市通过R3和R4互联。每台路由器使用Loopback1模拟广域网路由，运营商工程师计划使用BGP路由协议来维护这些广域网路由，在城市内部建立IBGP对等体，两座城市之间建立EBGP对等体。其网络拓扑如图5-6所示。图5-6网络拓扑图任务1具体配置步骤如下。（1）部署基本网络，实现A、B城市内部网络的互联互通。（2）部署BGP路由协议，实现新旧园区的网络互联互通。任务1根据图5-6所示拓扑图进行项目的业务规划，项目5的端口互联规划、IP规划见表5-1~表5-2。表5-1项目5端口互联规划本端设备本端端口端口配置对端设备对端端口R1G0/1-R2G0/1R2G0/1-R1G0/1R2G0/2-R3G0/2R3G0/1-R4G0/1R3G0/2-R2G0/2R4G0/1-R3G0/1R4G0/2-R5G0/2R5G0/2-R4G0/2任务1根据图5-6所示拓扑图进行项目的业务规划，项目5的端口互联规划、IP规划见表5-1~表5-2。表5-2项目5IP规划设备接口IP地址用途R1G0/1172.16.20.1/24互联网段Loopback01.1.1.1/32环回接口Loopback1100.1.1.1/32外网地址R2G0/1172.16.10.2/24互联网段G0/2172.16.20.1/24互联网段Loopback02.2.2.2/32环回接口Loopback1100.10.10.2/32外网地址任务1根据图5-6所示拓扑图进行项目的业务规划，项目5的端口互联规划、IP规划见表5-1~表5-2。表5-2项目5IP规划设备接口IP地址用途R3G0/110.10.10.1/24互联网段G0/2172.16.20.2/24互联网段Loopback03.3.3.3/32环回接口Loopback1100.1.1.3/32外网地址R4G0/110.10.10.2/24互联网段G0/2192.168.10.1/24互联网段Loopback04.4.4.4/32环回接口Loopback1200.1.1.1/32外网地址任务1根据图5-6所示拓扑图进行项目的业务规划，项目5的端口互联规划、IP规划见表5-1~表5-2。表5-2项目5IP规划设备接口IP地址用途R5G0/1192.168.10.2/24互联网段Loopback05.5.5.5/32环回接口Loopback1200.1.1.2/32外网地址项目实践任务5-1部署基本网络任务5-1部署基本网络任务描述本任务中，要在A、B城市进行网络的基础配置，实现A、B城市内部网络的互联互通，任务的配置包括以下内容。1.IP地址配置：根据项目规划设计表为路由器配置IP地址。2.路由配置：在A栋网络部署OSPF协议互联，在B栋使用静态路由互联。任务5-1部署基本网络任务操作1.IP地址配置（1）在路由器R1上配置IP地址。Ruijie>enable//进入特权模式Ruijie#configterminal//进入全局模式Router(config)#hostnameR1//将路由器名称更改为R1R1(config)#interfacegigabitEthernet0/1//进入G0/1接口R1(config-if-GigabitEthernet0/1)#ipaddress172.16.10.1255.255.255.0//配置IP地址R1(config-if-GigabitEthernet0/1)#exit//退出任务5-1部署基本网络任务操作1.IP地址配置（1）在路由器R1上配置IP地址。R1(config)#interfaceloopback0//进入Loopback0接口R1(config-if-Loopback0)#ipaddress1.1.1.1255.255.255.255//配置IP地址R1(config-if-Loopback0)#exit//退出R1(config)#interfaceloopback1//进入Loopback1接口R1(config-if-Loopback1)#ipaddress100.1.1.1255.255.255.255//配置IP地址R1(config-if-Loopback1)#exit//退出任务5-1部署基本网络任务操作1.IP地址配置（2）在路由器R2上配置IP地址。Ruijie>enable//进入特权模式Ruijie#configterminal//进入全局模式Router(config)#hostnameR2//将路由器名称更改为R2R2(config)#interfacegigabitEthernet0/1//进入G0/1接口R2(config-if-GigabitEthernet0/1)#ipaddress172.16.10.2255.255.255.0//配置IP地址R2(config-if-GigabitEthernet0/1)#exit//退出任务5-1部署基本网络任务操作1.IP地址配置（2）在路由器R2上配置IP地址。R2(config)#interfacegigabitEthernet0/2//进入G0/2接口R2(config-if-GigabitEthernet0/2)#ipaddress172.16.20.1255.255.255.0//配置IP地址R2(config-if-GigabitEthernet0/2)#exit//退出R2(config)#interfaceloopback0//进入Loopback0接口R2(config-if-Loopback0)#ipaddress2.2.2.2255.255.255.255//配置IP地址任务5-1部署基本网络任务操作1.IP地址配置（2）在路由器R2上配置IP地址。R2(config)#interfaceloopback1//进入Loopback1接口R2(config-if-Loopback1)#ipaddress100.1.1.2255.255.255.255//配置IP地址R2(config-if-Loopback1)#exit//退出任务5-1部署基本网络任务操作1.IP地址配置（3）在路由器R3上配置IP地址。Ruijie>enable//进入特权模式Ruijie#configterminal//进入全局模式Router(config)#hostnameR3//将路由器名称更改为R3R3(config)#interfacegigabitEthernet0/1//进入G0/1接口R3(config-if-GigabitEthernet0/1)#ipaddress10.10.10.1255.255.255.0//配置IP地址R3(config-if-GigabitEthernet0/1)#exit//退出任务5-1部署基本网络任务操作1.IP地址配置（3）在路由器R3上配置IP地址。R3(config)#interfacegigabitEthernet0/2//进入G0/2接口R3(config-if-GigabitEthernet0/2)#ipaddress172.16.20.2255.255.255.0//配置IP地址R3(config-if-GigabitEthernet0/2)#exit//退出R3(config)#interfaceloopback0//进入Loopback0接口R3(config-if-Loopback0)#ipaddress3.3.3.3255.255.255.255//配置IP地址R3(config-if-Loopback0)#exit/退出任务5-1部署基本网络任务操作1.IP地址配置（3）在路由器R3上配置IP地址。R3(config)#interfaceloopback1//进入Loopback1接口R3(config-if-Loopback1)#ipaddress100.1.1.3255.255.255.255//配置IP地址R3(config-if-Loopback1)#exit//退出任务5-1部署基本网络任务操作1.IP地址配置（4）在路由器R4上配置IP地址。Ruijie>enable//进入特权模式Router#configureterminal//进入全局模式Router(config)#hostnameR4//将路由器名称更改为R4R4(config)#interfacegigabitEthernet0/1//进入G0/1接口R4(config-if-GigabitEthernet0/1)#ipaddress10.10.10.2255.255.255.0//配置IP地址R4(config-if-GigabitEthernet0/1)#exit//退出任务5-1部署基本网络任务操作1.IP地址配置（4）在路由器R4上配置IP地址。R4(config)#interfacegigabitEthernet0/2//进入G0/2接口R4(config-if-GigabitEthernet0/2)#ipaddress192.168.10.1255.255.255.0//配置IP地址R4(config-if-GigabitEthernet0/2)#exit//退出R4(config)#interfaceloopback0//进入Loopback0接口R4(config-if-Loopback0)#ipaddress4.4.4.4255.255.255.255//配置IP地址R4(config-if-Loopback0)#exit//退出任务5-1部署基本网络任务操作1.IP地址配置（4）在路由器R4上配置IP地址。R4(config)#interfaceloopback1//进入Loopback0接口R4(config-if-Loopback1)#ipaddress200.1.1.1255.255.255.255//配置IP地址R4(config-if-Loopback1)#exit//退出任务5-1部署基本网络任务操作1.IP地址配置（5）在路由器R5上配置IP地址。Ruijie>enable//进入特权模式Router#configureterminal//进入全局模式Router(config)#hostnameR5//将路由器名称更改为R5R5(config)#interfacegigabitEthernet0/2//进入G0/2接口R5(config-if-GigabitEthernet0/2)#ipaddress192.168.10.2255.255.255.0//配置IP地址R5(config-if-GigabitEthernet0/2)#ex//退出任务5-1部署基本网络任务操作1.IP地址配置（5）在路由器R5上配置IP地址。R5(config)#interfaceloopback0//进入Loopback0接口R5(config-if-Loopback0)#ipaddress5.5.5.5255.255.255.255//配置IP地址R5(config-if-Loopback0)#exit//退出R5(config)#interfaceloopback1//进入Loopback1接口R5(config-if-Loopback1)#ipaddress200.1.1.2255.255.255.255//配置IP地址R5(config-if-Loopback1)#exit//退出任务5-1部署基本网络任务操作2.路由配置（1）在路由器R1上配置OSPF路由协议。R1(config)#routerospf1//创建进程号为1的OSPF进程R1(config-router)#router-id1.1.1.1//配置Router-idR1(config-router)#network172.16.10.00.0.0.255area0//宣告172.16.10.0/24区域号为0R1(config-router)#network1.1.1.10.0.0.0area0//宣告1.1.1.1/32区域号为0R1(config-router)#exit//退出任务5-1部署基本网络任务操作2.路由配置（2）在路由器R2上配置OSPF路由协议。R2(config)#routerospf1//创建进程号为1的OSPF进程R2(config-router)#router-id2.2.2.2//配置Router-idR2(config-router)#network2.2.2.20.0.0.0area0//宣告2.2.2.2/32区域号为0R2(config-router)#network172.16.10.00.0.0.255area0//宣告172.16.10.0/24区域号为0R2(config-router)#network172.16.20.00.0.0.255area0//宣告172.16.20.0/24区域号为0R2(config-router)#exit//退出任务5-1部署基本网络任务操作2.路由配置（3）在路由器R3上配置OSPF路由协议。R3(config)#routerospf1//创建进程号为1的OSPF进程R3(config-router)#router-id3.3.3.3//配置Router-idR3(config-router)#network3.3.3.30.0.0.0area0//宣告3.3.3.3/32区域号为0R3(config-router)#network172.16.20.00.0.0.255area0//宣告172.16.20.0/24区域号为0R3(config-router)#exit//退出R3(config)#routerospf1//创建进程号为1的OSPF进程任务5-1部署基本网络任务操作2.路由配置（4）在路由器R4上配置静态路由。R4(config)#iproute5.5.5.5255.255.255.255192.168.10.2//配置静态路由任务5-1部署基本网络任务操作2.路由配置（5）在路由器R5上配置静态路由。R5(config)#iproute4.4.4.4255.255.255.255192.168.10.1//配置静态路由任务5-1部署基本网络任务验证（1）在R1使用【showipospfroute】命令查看OSPF协议的路由信息，如下所示。R1#showipospfrouteOSPFprocess1:Codes:C-connected,D-Discard,O-OSPF,IA-OSPFinterarea,B-BackupN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2任务5-1部署基本网络任务验证（1）在R1使用【showipospfroute】命令查看OSPF协议的路由信息，如下所示。可以看到R1的OSPF路由表项内包括了A栋楼的内部路由。R1#showipospfrouteC1.1.1.1/32[0]isdirectlyconnected,Loopback0,Area0.0.0.0O2.2.2.2/32[1]via172.16.10.2,GigabitEthernet0/1,Area0.0.0.0O3.3.3.3/32[2]via172.16.10.2,GigabitEthernet0/1,Area0.0.0.0C172.16.10.0/24[1]isdirectlyconnected,GigabitEthernet0/1,Area0.0.0.0O172.16.20.0/24[2]via172.16.10.2,GigabitEthernet0/1,Area0.0.0.0任务5-1部署基本网络任务验证（2）在R5使用【showiproute】命令查看OSPF协议的路由信息，如下所示。R5#showiprouteCodes:C-Connected,L-Local,S-StaticR-RIP,O-OSPF,B-BGP,I-IS-IS,V-OverflowrouteN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2SU-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2IA-Interarea,EV-BGPEVPN,A-ArptohostLA-Localaggregateroute*-candidatedefault任务5-1部署基本网络任务验证（2）在R5使用【showiproute】命令查看OSPF协议的路由信息，如下所示。可以看到R5的路由表项内包括了B栋楼的路由。R5#showiprouteGatewayoflastresortisnosetS4.4.4.4/32[1/0]via192.168.10.1C5.5.5.5/32islocalhost.C192.168.10.0/24isdirectlyconnected,GigabitEthernet0/2C192.168.10.2/32islocalhost.B200.1.1.1/32[200/0]via4.4.4.4,02:15:16C200.1.1.2/32islocalhost.任务5-2部署BGP路由协议任务5-2部署BGP路由协议任务描述本任务中，要实现A、B两座城市的网络互联，同时A、B两座城市的内部网络不被渗透，任务的配置包括以下内容。1.BGP配置：在路由器上配置BGP协议，实现广域网互联。任务5-2部署BGP路由协议任务操作1.BGP配置（1）在路由器R1上配置BGP协议。R1(config)#routerbgp100//启动进程号为100的BGP进程R1(config-router)#bgprouter-id1.1.1.1//配置Router-idR1(config-router)#neighbor2.2.2.2remote-as100//指定BGP邻居地址及AS号R1(config-router)#neighbor2.2.2.2update-sourceloopback0//配置更新源为Loopback0口R1(config-router)#neighbor3.3.3.3remote-as100//指定IBGP邻居地址及AS号任务5-2部署BGP路由协议任务操作1.BGP配置（1）在路由器R1上配置BGP协议。R1(config-router)#neighbor3.3.3.3update-sourceloopback0//配置更新源为Loopback0口R1(config-router)#network100.1.1.1mask255.255.255.255//宣告100.1.1.1/32到BGP路由R1(config-router)#exit//退出任务5-2部署BGP路由协议任务操作1.BGP配置（2）在路由器R2上配置BGP协议。R2(config)#routerbgp100//启动进程号为100的BGP进程R2(config-router)#bgprouter-id2.2.2.2//配置Router-idR2(config-router)#neighbor1.1.1.1remote-as100//指定BGP邻居地址及AS号R2(config-router)#neighbor1.1.1.1update-sourceloopback0//配置更新源为Loopback0口R2(config-router)#neighbor3.3.3.3remote-as100//指定BGP邻居地址及AS号任务5-2部署BGP路由协议任务操作1.BGP配置（2）在路由器R2上配置BGP协议。R2(config-router)#neighbor3.3.3.3update-sourceloopback0//配置更新源为Loopback0口R2(config-router)#network100.1.1.2mask255.255.255.255//宣告100.1.1.2/32到BGP路由R2(config-router)#exit//退出任务5-2部署BGP路由协议任务操作1.BGP配置（3）在路由器R3上配置BGP协议。R3(config)#routerbgp100//启动进程号为100的BGP进程R3(config-router)#bgprouter-id3.3.3.3//配置Router-idR3(config-router)#neighbor1.1.1.1remote-as100//指定BGP邻居地址及AS号R3(config-router)#neighbor1.1.1.1update-sourceloopback0//修改1.1.1.1的下一跳地址R3(config-router)#neighbor1.1.1.1next-hop-self//指定BGP邻居地址及AS号任务5-2部署BGP路由协议任务操作1.BGP配置（3）在路由器R3上配置BGP协议。R3(config-router)#neighbor2.2.2.2remote-as100//配置更新源为Loopback0口R3(config-router)#neighbor2.2.2.2update-sourceloopback0//修改2.2.2.2的下一跳地址R3(config-router)#neighbor10.10.10.2remote-as200//指定BGP邻居地址及AS号R3(config-router)#network100.1.1.3mask255.255.255.255//宣告100.1.1.2/32到BGP路由R3(config-router)#exit//退出任务5-2部署BGP路由协议任务操作1.BGP配置（4）在路由器R4上配置BGP协议。R4(config)#routerbgp200//启动进程号为100的BGP进程R4(config-router)#bgprouter-id4.4.4.4//配置Router-idR4(config-router)#neighbor5.5.5.5remote-as200//指定IBGP邻居地址及AS号R4(config-router)#neighbor5.5.5.5update-sourceloopback0//配置更新源为Loopback0口R4(config-router)#neighbor5.5.5.5next-hop-self//修改5.5.5.5的下一跳地址任务5-2部署BGP路由协议任务操作1.BGP配置（4）在路由器R4上配置BGP协议。R4(config-router)#neighbor10.10.10.1remote-as100//配置更新源为Loopback0口R4(config-router)#network200.1.1.1mask255.255.255.255//宣告200.1.1.1/32到BGP路由R4(config-router)#exit//启动进程号为100的BGP进程任务5-2部署BGP路由协议任务操作1.BGP配置（5）在路由器R5上配置BGP协议。R5(config)#routerbgp200//启动进程号为100的BGP进程R5(config-router)#bgprouter-id5.5.5.5//配置Router-idR5(config-router)#neighbor4.4.4.4remote-as200//指定IBGP邻居地址及AS号R5(config-router)#neighbor4.4.4.4update-sourceloopback0//配置更新源为Loopback0口R5(config-router)#network200.1.1.2mask255.255.255.255//宣告200.1.1.2到BGP路由R5(config-router)#exit//退出任务5-2部署BGP路由协议任务验证（1）在R1使用【showipbgp】命令查看BGP路由表，如下所示。R1#showipbgpBGPtableversionis4,localrouterIDis1.1.1.1Statuscodes:ssuppressed,ddamped,hhistory,*valid,>best,i-internal,SStale,b-backupentry,m-multipath,fFilter,aadditional-pathOrigincodes:i-IGP,e-EGP,?-incomplete任务5-2部署BGP路由协议任务验证（1）在R1使用【showipbgp】命令查看BGP路由表，如下所示。可以看到BGP路由信息的详细信息。NetworkNextHopMetricLocPrfWeightPath*>100.1.1.1/320.0.0.0032768i*>i100.1.1.2/322.2.2.201000i*>i100.1.1.3/323.3.3.301000i*>i200.1.1.1/323.3.3.301000200i*>i200.1.1.2/323.3.3.301000200iTotalnumberofprefixes5任务5-2部署BGP路由协议任务验证（2）在R1使用【showipbgpsummary】命令查看BGP的邻居状态，如下所示。R1#showipbgpsummaryForaddressfamily:IPv4UnicastBGProuteridentifier1.1.1.1,localASnumber100BGPtableversionis42BGPAS-PATHentries0BGPCommunityentries5BGPPrefixentries(Maximum-prefix:4294967295)任务5-2部署BGP路由协议任务验证（2）在R1使用【showipbgpsummary】命令查看BGP的邻居状态，如下所示。可以看到R1与R2、R3是IBGP邻居关系。R1#showipbgpsummaryNeighborVASMsgRcvdMsgSentTblVerInQOutQUp/DownState/PfxRcd2.2.2.2410014414330002:20:0113.3.3.3410014814230002:19:483Totalnumberofneighbors2,establishedneighbors2任务5-2部署BGP路由协议任务验证（3）在R3使用【showipbgpsummary】命令查看BGP的邻居状态，如下所示。R3#showipbgpsummaryForaddressfamily:IPv4UnicastBGProuteridentifier3.3.3.3,localASnumber100BGPtableversionis42BGPAS-PATHentries0BGPCommunityentries5BGPPrefixentries(Maximum-prefix:4294967295)任务5-2部署BGP路由协议任务验证（3）在R3使用【showipbgpsummary】命令查看BGP的邻居状态，如下所示。可以看到R3与R1、R2邻居是IBGP邻居关系，与R4是EBGP邻居关系。NeighborVASMsgRcvdMsgSentTblVerInQOutQUp/DownState/PfxRcd1.1.1.1410014314640002:20:0212.2.2.2410014314440002:19:58110.10.10.2420015115140002:20:592Totalnumberofneighbors3,establishedneighbors3项目验证项目验证(1)在R1上使用【Ping】命令验证与A栋R3局域网地址的连通性，如下所示。可以看到R1能与R4的局域网地址互联。R1#ping172.16.20.2Sending5,100-byteICMPEchoesto172.16.20.2,timeoutis2seconds:<pres