eNSP实验:BGP
BGP实验手册
实验十、BGP实验实验要求:1、掌握BGP的基本配置方法。
2、掌握如何查看BGP的各种配置信息。
3、掌握基于回环口的BGP的邻居关系建立的配置方法。
4、理解需要使用回环口为目的。
5、理解BGP同步功能的作用和配置。
6、掌握使用指向NULL0接口的静态路由的汇总配置方法。
7、掌握使用聚合属性的路由汇总配置方法。
实验拓扑:根据实验要求,实验拓扑如图10-1所示。
图10-1 BGP实验拓扑注:R1和R2属于自治系统65001,R3属于自治系统65002实验步骤:1、根据实验拓扑,对路由器各接口配置IP地址,使直连链路相互间可以进行通信。
2、在R1和R2上配置EIGRP,关闭自动汇总。
参考命令如下:R1(config)#router eigrp 50 50修改为自己学号后两位R1(config-router)#network 192.168.1.0R1(config-router)#network 1.0.0.0R1(config-router)#no auto-summaryR2(config)#router eigrp 50 50修改为自己学号后两位R2(config-router)#network 192.168.1.0R2(config-router)#network 2.0.0.0R2(config-router)#no auto-summary3、首先在R1和R2配置BGP协议,使用回环口创建邻居关系,参考命令如下:R1(config)#router bgp 65001 65001修改为65000+自己学号后两位R1(config-router)#neighbor 2.2.2.2 remote-as 65001 65001修改为65000+自己学号后两位R1(config-router)#network 1.1.1.1 mask 255.255.255.255R1(config-router)#network 172.16.0.0 mask 255.255.255.0R1(config-router)#network 172.16.1.0 mask 255.255.255.0R1(config-router)#network 172.16.2.0 mask 255.255.255.0R1(config-router)#network 172.16.3.0 mask 255.255.255.0R1(config-router)#network 192.168.1.0R2(config)#router bgp 65001 65001修改为65000+自己学号后两位R2(config-router)#neighbor 1.1.1.1 remote-as 65001 65001修改为65000+自己学号后两位R2(config-router)#network 2.2.2.2 mask 255.255.255.255R2(config-router)#network 192.168.1.0R2(config-router)#network 192.168.2.04、配置后在路由器R1中查看BGP邻居关系和汇总信息,参考命令如下:R1#show ip bgp neighborsR1#show ip bgp summary问题1:R1中邻居关系的状态是什么?5、查看路由器R1和R2的BGP的路由链路数据库信息,参考命令如下:R1#show ip bgp ipv4 unicast问题2:在数据库中是否有非直连链路信息?6、在路由器R1和R2中分别指定回环接口建立邻居关系,参考命令如下:R1(config)#router bgp 65001 65001修改为65000+自己学号后两位R1(config-router)#neighbor 2.2.2.2 update-source lo1 lo1为地址1.1.1.1的接口R2(config)#router bgp 65001 65001修改为65000+自己学号后两位R2(config-router)#neighbor 1.1.1.1 update-source lo0 lo0为地址2.2.2.2的接口问题3:再次查看R1的邻居关系,邻居关系状态为什么?问题4:在路由器R2中查看路由链路数据库,能否看到R1上面的路由?如果能看到的话这些路由是否为最佳路由?(提示:最佳路由提示符为“*>”)问题5:查看R2路由表,能否看到172.16.1.0路由?7、在路由器R1、R2中关闭同步功能R1(config)#router bgp 65001 65001修改为65000+自己学号后两位R1(config-router)#no synchronizationR2(config)#router bgp 65001 65001修改为65000+自己学号后两位R2(config-router)#no synchronization问题6:过一段时间查看路由器R2的路由表,是否能看到172.16.1.0的路由?8、在路由器R2和R3中配置不同自治系统的BGP路由,参考命令如下:R2(config)#router bgp 65001 65001修改为65000+自己学号后两位R2(config-router)#neighbor 3.3.3.3 remote-as 65002 65002修改为65001+自己学号后两位R2(config-router)#neighbor 3.3.3.3 update-source lo0 lo0为地址2.2.2.2的接口R2(config-router)#neighbor 3.3.3.3 ebgp-multihop 2R2(config)#ip route 3.3.3.3 255.255.255.255 192.168.2.3注:添加静态路由,使得R2能够访问3.3.3.3R3(config)#router bgp 65002 65002修改为65001+自己学号后两位R3(config-router)#neighbor 2.2.2.2 remote-as 65001 65001修改为65000+自己学号后两位R3(config-router)#neighbor 2.2.2.2 update-source lo1 lo1为3.3.3.3的接口R3(config-router)#neighbor 2.2.2.2 ebgp-multihop 2R3(config-router)#network 192.168.2.0R3(config-router)#network 192.168.3.0R3(config-router)#network 192.168.4.0R3(config-router)#network 192.168.5.0R3(config-router)#network 192.168.6.0R3(config-router)#network 192.168.7.0R3(config)#ip route 2.2.2.2 255.255.255.255 192.168.2.2注:添加静态路由,使得R2能够访问2.2.2.2问题7:查看路由器R3的路由表,能否得到全网的路由信息?问题8:查看路由器R1的路由器,能否得到全网的路由信息?9、在路由器R1中添加静态路由,使得能够访问3.3.3.3R1(config)#ip route 3.3.3.3 255.255.255.255 192.168.1.2问题9:过一段时间后再查看路由器R1的路由表,能否看到全网路由信息?10、通过路由汇总配置,有效的减少路由表的大小,提高路由效率。
eNSP实验:BGP
eNSP实验:BGPeNSP实验:BGP⽬录1 组⽹需求 (1)2 配置 (2)2.1 配置各接⼝的IP地址(略) (2)2.2 配置IBGP连接 (2)2.2.1 配置Router B。
(3)2.2.2 配置Router C。
(3)2.3 配置EBGP连接 (5)2.3.1 配置Router A。
(5)2.3.2 配置Router B。
(5)2.3.3 查看Router A的BGP路由表。
(6)2.3.4 查看Router B的BGP路由表。
(6)2.3.5 查看Router C的BGP路由表。
(6)2.4 配置BGP引⼊直连路由 (7)2.4.1 配置Router B。
(7)2.4.2 查看Router A的BGP路由表。
(7)2.4.3 查看Router C的BGP路由表。
(8)3 结果验证 (9)1组⽹需求所有路由器均运⾏BGP协议,Router A和Router B之间建⽴EBGP连接,Router B和Router C 之间建⽴IBGP连接。
要求Router C能够访问Router A直连的8.1.1.0/24⽹段。
2配置2.1配置各接⼝的IP地址(略)PC: 8.1.1.2/24RA:#sysn RAinterface LoopBack 0ip add 1.1.1.1 32interface e0/0/0ip add 8.1.1.1 24interface s0/0/1ip add 3.1.1.2 24#RB:#sysn RBinterface LoopBack 0ip add 2.2.2.2 32interface S0/0/1ip add 3.1.1.1 24interface s0/0/0ip add 9.1.1.1 24#RC:#sysn RCinterface LoopBack 0ip add 3.3.3.3 32interface S0/0/0ip add 9.1.1.2 24#2.2配置IBGP连接为了防⽌端⼝状态不稳定引起路由震荡,本举例使⽤Loopback接⼝来创建IBGP对等体。
【CCNP实验手册】BGP基础实验手册
SPOTO 全球 培训 ● 项目 ● 人才
红茶三杯 BGP 实验手册
1 实验拓扑及描述
实验描述
1. 2. 3. 4. 5. 网络拓扑及互联 IP 地址规划如图所示 R3、R4、R5 各自创建 LOOPBACK 接口,IP 地址为 x.x.x.x,x 为路由器的编号 R3、R4、R5 运行 OSPF,宣告三者互联接口及各自的 LOOPBACK BGP 的 AS 规划如图所示 完成基本的 IP、IGP 配置,建立 BGP 连接
8. 9.
优选到 BGP NEXT_HOP 最近的路由,该路由是去往下一跳路由器 IGP 度量值最小的路由 如果有多条来自相同相邻 AS 的路由并通过 Maximum-paths 使多条路径可用,则将所有开销 相同的路由加入 Loc-RIB
10. 如果路由都来自 EBGP 邻居,则优选最老的 EBGP 邻居传来的路由,降低滚翻的影响 11. BGP 邻居的 RID 越小越优先 12. 如果多条路径始发路由器 ID 或路由器 ID 相同,那么优选 Cluster-List 最短的路径 13. 选择邻居 ip 地址最小的路由(BGP 的 neighbor 配置中的那个邻居的地址,也就是邻居的更 新源 IP)
bgp实验报告总结
bgp实验报告总结
BGP实验报告总结
背景
BGP(Border Gateway Protocol)是用于在互联网中交换路由信息的协议。
它是一种路径矢量协议,用于确定最佳路径,并且能够适应网络拓扑的变化。
在本次实验中,我们对BGP进行了实验,并对实验结果进行了总结和分析。
实验过程
在实验中,我们使用了模拟器来模拟网络环境,并配置了多个路由器和主机。
我们通过配置BGP协议来模拟网络中的路由器之间的路由信息交换。
我们还模拟了网络中的故障情况,以观察BGP协议对网络拓扑变化的适应能力。
实验结果
通过实验,我们观察到BGP协议在网络拓扑变化时能够快速地重新计算最佳路径,并更新路由表。
当网络中发生故障时,BGP能够及时地发现并通知其他路由器,从而保证了网络的稳定性和可靠性。
此外,我们还观察到BGP协议在处理大规模网络时的效率和性能表现良好。
总结与分析
通过本次实验,我们对BGP协议的工作原理和性能有了更深入的了解。
BGP作为互联网中最重要的路由协议之一,具有很强的稳定性和可靠性。
它能够适应网络拓扑的变化,并且能够处理大规模网络的路由信息交换。
因此,BGP协议在互联网中扮演着至关重要的角色。
结论
通过本次实验,我们对BGP协议有了更深入的了解,并且验证了其在网络中的
稳定性和可靠性。
BGP协议的高效性和性能表现使其成为互联网中不可或缺的一部分,对于构建稳定和可靠的互联网具有重要意义。
我们将继续深入研究BGP协议,并将其应用于实际网络中,以提高网络的稳定性和可靠性。
BGP配置实验案例
BGP配置实验案例BGP(边界网关协议)是一个用于在互联网中交换路由信息的协议。
在本篇文章中,我们将探讨一个BGP配置实验案例,其中包括两个自治系统(AS)之间的BGP邻居关系的建立和路由的传递。
这个实验案例可以帮助读者更好地理解BGP协议的工作原理和配置步骤。
在这个实验案例中,我们有两个自治系统:AS1和AS2、AS1拥有IP 地址段192.168.0.0/24,AS2拥有IP地址段10.0.0.0/24、我们的目标是在两个自治系统之间建立BGP邻居关系,并实现路由的传递。
首先,我们需要在两个自治系统中配置BGP路由器。
在AS1中,我们选择一个路由器作为BGP路由器,并配置其Loopback接口的IP地址为192.168.0.1、在AS2中,选择另一个路由器作为BGP路由器,并配置其Loopback接口的IP地址为10.0.0.1、这些Loopback接口的IP地址将用作BGP邻居之间的通信地址。
接下来,我们开始配置BGP邻居关系。
在AS1中,我们需要告诉BGP 路由器与AS2的BGP路由器建立邻居关系。
假设AS2的BGP路由器的IP 地址为10.0.0.2,我们将在AS1的BGP路由器上执行以下命令:``````同样地,在AS2的BGP路由器上,我们需要告诉其与AS1的BGP路由器建立邻居关系。
假设AS1的BGP路由器的IP地址为192.168.0.1,我们将在AS2的BGP路由器上执行以下命令:``````配置完BGP邻居关系后,我们可以开始传递路由信息。
在AS1中,我们希望将本地的IP地址段192.168.0.0/24传输给AS2、我们需要在AS1的BGP路由器上执行以下命令:```network 192.168.0.0 mask 255.255.255.0```这些命令告诉AS1的BGP路由器将地址段192.168.0.0/24传输给BGP邻居。
同样地,在AS2中,我们希望将本地的IP地址段10.0.0.0/24传输给AS1、我们需要在AS2的BGP路由器上执行以下命令:```network 10.0.0.0 mask 255.255.255.0```这些命令告诉AS2的BGP路由器将地址段10.0.0.0/24传输给BGP邻居。
BGP实验(DOC)
BGP实验1.BGP邻居建立BGP邻居分为IBGP与EBGP两种;IBGP邻居通常使用loopback接口的地址建立邻居关系,可以非直连。
Router bgp 100nei 2.2.2.2 remote-as 100nei 2.2.2.2 ebgp-multihopnei 2.2.2.2 update-source loopback 1EBGP邻居通常是直连的(也可以非直连),因此使用直连端口的IP地址建立邻居关系,也可以使用loopback接口建立邻居关系,但是需要配置EBGP多跳,因为EBGP默认跳数是1。
Router bgp 100nei 2.2.2.2 remote-as 200nei 2.2.2.2 ebgp-multihopnei 2.2.2.2 update-source loopback 1其中,2.2.2.2必须是可达的,可以使用静态路由的方式实现。
2.BGP同步BGP的通告原则:BGP Speaker从IBGP获得的路由是否通告给它的EBGP相邻体要依IGP和BGP同步的情况来决定。
如果R4上关闭同步,在R5上可以看到R4传递过来的1.1.1.1的路由:R5#show ip bgpNetwork Next Hop Metric LocPrf Weight Path*> 1.1.1.1/32 45.1.1.1 0 200 100 i在R4上开启同步,在R5上查看show ip bgp,看不到1.1.1.1路由。
R4从IBGP邻居2.2.2.2学到R1发布的1.1.1.1的路由,是否传递给EBGP邻居,要看BGP与IGP同步的情况而定,也就是说R4的IGP中没有学习到1.1.1.1的路由,那么BGP与IGP不同步,所以不会把1.1.1.1的路由传递给EBGP邻居。
开启R4同步,并配置静态路由ip route 1.1.1.1 255.255.255.255 2.2.2.2后,R4会将1.1.1.1通告给R5。
一种安全可靠的IP承载网设计与实现
www�ele169�com | 27智能应用0 引言随着网络的快速普及,企业对网络的要求越来越高,企业如果采用专用线路组建网络会面临费用昂贵的问题;如果采用公用网络进行传输又面临安全性问题。
如何构建低成本、安全的企业网络,引起了人们的重视。
本文采用了层级化的网络拓扑架构,使用IS-IS(Intermediate system to intermediate system)与BGP MPLS VPN(Border Gateway Protocol Multi-Protocol Label Switching VirtualPrivate Network)相结合的方法并采用相关技术,设计实现了利用公共网络来传输私网业务的IP 承载网。
1 层级化的网络拓扑架构层级化的网络拓扑中的网络设备网络结构清晰、分工明确,网络具备较强稳定性及可拓展性,便于技术人员进行规划以及运维人员的管理维护。
基于层级化网络架构的优点,本文设计了以核心层、汇聚层、接入层相互配合的IP 承载网,网络的拓扑架构如图1所示。
图1中AR1、AR2、AR3、AR4、AR11、AR12、AR13、AR14为接入层设备,接入层作为网络的最基层,提供了丰富的接口类型便于终端用户接入网络。
接入层设备或者用户至接入层的链路故障,仅会影响设备接入的用户。
AR5、AR6、AR9、AR10为汇聚层设备,汇聚层的功能为接收接入层设备的数据,对数据进行汇集以及相应策略的控制,并通过高速链路实现与核心层设备的数据交互。
AR7、AR8为核心层设备,核心层接收来自汇聚层的大量数据并通过其高可靠性实现对数据的快速交换以及转发。
接入层与汇聚层,汇聚层与核心层之间具备多链路保障,在单链路故障时不会对企业之间的互联造成影响,提高了网络的健壮性。
AR1、AR2、AR3、AR4、AR5、AR6属于企业的子公司A,AR9、AR10、AR11、AR12、AR13、AR14企业的子公司B,将AR7、AR8作为核心层,通过添加汇聚层及接入层设备来拓展加入网络的子公司数量,网络具备可拓展性。
浅析网络虚拟仿真软件ENSP在实践教学中运用
浅析网络虚拟仿真软件ENSP在实践教学中运用1. 引言1.1 网络虚拟仿真软件ENSP的概述网络虚拟仿真软件ENSP是一种可以模拟网络环境的工具,通过软件的功能,用户可以在虚拟的网络环境中进行实验和练习,而无需真实的网络设备。
ENSP是华为公司推出的一款网络仿真软件,具有强大的功能和易用性,可以帮助用户实现网络拓扑设计、配置和调试等操作。
使用ENSP可以构建各种复杂的网络拓扑结构,包括路由器、交换机、防火墙等设备,用户可以根据需要自由设置网络参数,进行各种网络实验。
ENSP还支持多种网络协议的模拟,包括TCP/IP、OSPF、BGP等,可以帮助用户进行各种网络方面的实践操作。
ENSP是一款功能全面、操作简单的网络仿真软件,可以帮助用户在虚拟环境中进行各种网络实验,提升网络技术水平。
在实践教学中,ENSP的应用可以有效地提升学生的网络实践能力,帮助他们更好地理解和掌握网络知识。
ENSP在实践教学中具有重要的意义和价值。
1.2 网络虚拟仿真软件在实践教学中的重要性网络虚拟仿真软件在实践教学中扮演着至关重要的角色,它为学生提供了一个真实且安全的网络实验环境,让他们能够在模拟的网络环境中进行实际操作和练习。
通过使用网络虚拟仿真软件,学生可以快速掌握网络设备的配置、故障排除、网络设计等技能,提高了实践操作的效率和成果。
网络虚拟仿真软件还能够帮助学生更好地理解网络原理、加深对网络知识的理解和记忆。
通过在实践教学中应用网络虚拟仿真软件,可以更好地培养学生的解决问题能力、协作能力和创新能力,让他们在实践中学习、实践中探索,从而更好地适应未来工作和生活的需求。
网络虚拟仿真软件在实践教学中的重要性不言而喻,它已经成为现代教育中不可或缺的重要工具,为学生提供了一个更加多样化且灵活的学习平台,推动了网络教育的发展和进步。
【字数:211】2. 正文2.1 ENSP在网络实验中的应用网络虚拟仿真软件ENSP在实践教学中扮演着重要的角色,其在网络实验中的应用也是十分广泛的。
基于eNSP的大规模路由综合设计与仿真实验
基于eNSP的大规模路由综合设计与仿真实验叶涛;王思齐;杨建彪【摘要】针对大规模路由综合设计工程问题,及西部高校缺少足够路由设备难以实现大型网络系统的路由配置管理、故障诊断等实践教学需求,提出了一种基于模拟器eNSP的大规模路由设计与仿真方案.方案在多AS、多区域、多协议环境下实现了静态路由、动态路由、路由引入、路由过滤、路由策略等高级路由控制管理.通过网络工程专业教学实践,有效培养了学生解决大规模路由设计、系统配置、测试分析、故障诊断等复杂工程问题的能力,提高了教学质量,降低了实验投资成本.【期刊名称】《实验室研究与探索》【年(卷),期】2019(038)004【总页数】6页(P109-114)【关键词】企业网络仿真平台;静态路由;动态路由;路由控制【作者】叶涛;王思齐;杨建彪【作者单位】青海民族大学计算机学院,西宁810007;青海民族大学计算机学院,西宁810007;青海民族大学计算机学院,西宁810007【正文语种】中文【中图分类】TP393.040 引言随着计算机网络的发展,路由器成为Internet网络骨架。
因此路由技术是网络工程建设和网络运维的关键技术,也是网络工程专业教学的核心内容,它包括静态路由、动态路由(RIP、OSPF、IS-IS、BGP)、路由控制策略等一系列复杂配置管理技术[1-4]。
大规模路由综合设计是一项复杂工程[5,11],需要大量路由设备进行系统的配置管理、测试分析、复杂故障诊断等操作和演练。
目前,大部份开设网络工程专业的高校,尤其是西部院校由于缺少足够的路由器,难以开展大规模路由技术综合应用实践教学。
传统路由技术实践教学往往只针对一些简单路由技术进行验证性实验[6-10],学生毕业时缺少工程项目综合应用实践经验,不具备解决复杂工程问题的能力,难以满足市场网络工程建设和网络运营商网络运维对网络工程高级应用人才的需求[5]。
当前网络路由技术教学科研仿真实验多采用模拟器Packet Tracer[6-11],根据国外权威机构Delloro 2017年6月公布报告显示,国产核心路由器在全球具有广泛市场,基于模拟器eNSP仿真教学实验研究也得到关注[12-13]。
计算机网络实验报告-BGP协议实验
实验3 BGP协议实验1.查看R1和R2的路由表,注入路由信息前,是否有对方loopback的路由信息?注入路由信息后,是否有对方loopback的路由信息?为什么?答:注入路由信息前,没有对方的loopback;注入路由信息后,有对方的loopback;因为没有注入路由信息前,5.5.5.5的路由信息不会被BGP转发。
2.[R2]ping –a 4.4.4.4 5.5.5.5 能否ping通?如果不用ping命令的-a参数是否能ping通?为什么?答:能ping通,如果不用-a不能ping通。
-a参数指定源地址,而如果不指定4.4.4.4为源地址,则源地址为2.1.1.2,而R1中没有2.1.1.2的路由信息,所以ping消息无法返回。
3.把所截报文命名为BGP1-学号,并上传到服务器。
根据截获的BGP报文的顺序和结构,312UPDATE 1.1.1.2:179 1.1.1.1:3950携带路由更新信息4. 思考题:在实验截获的报文中是否有NOTIFICATION报文?为什么?答:没有,因为BGP运行正常没有出错。
5. 写出一个Update报文的完整结构,并指出报文中路由信息所携带的路由属性。
答:Marker(16 byte) 全1 检测BGP对等体之间的同步是否丢失Length(2 byte) 55 整个报文长度Type(1 byte) 2(UPDATE) 报文类型Withdrawn Routes Length(2 byte) 0 撤销路由长度Withdrawn Routes(变长0 byte) - 撤销路由Path Attribute Length(2 byte) 27 路径属性长度Path Attribute(27 byte) 见下路径属性ORIGIN(3+1=4 byte) 0(IGP) 起点属性AS_PATH(3+6=9 byte) 见下AS路径属性Segment type(1 byte) 2(AS_SEQUENCE)Segment length(1 byte) 1AS4(4byte) 100NEXT_HOP(3+4=7 byte) 1.1.1.1 下一跳属性MED(3+4=7 byte) 0 部邻居路由器进AS内的优先路径此Update报文共携带以上4个路由属性。
ENSP 路由协议实验
ENSP 路由协议实验【实验目的】1 、了解常见的RIPv2 ,OSPF 协议的原理与区别。
2 、熟悉静态路由,RIPv2 ,OSPF 协议的基本配置方法。
【实验内容】1 、使用静态路由实现不同路由器间业务互通。
2 、使用RIPv2 协议实现不同路由器间业务互通。
3 、使用OSPF 协议(单区域)实现不同路由器间业务互通。
4 、使用OSPF 协议(多区域)实现不同路由器间业务互通。
【实验原理】请参考教材以及网络资源对以下知识点加深记忆:静态路由、RIP 、OSPF 、BGP 基本原理RIPv1 的局限性在大型网络中使用所产生的问题: 1 )RIP 的15 跳限制,超过15 跳的路由被认为不可达。
2 )RIP 不能支持可变长子网掩码(VLSM) ,导致IP 地址分配的低效率。
3 )周期性广播整个路由表,在低速链路及广域网云中应用将产生很大问题。
4 )收敛速度慢,在大型网络中收敛时间需要几分钟。
5 )RIP 没有网络延迟和链路开销的概念,路由选路基于跳数。
拥有较少跳数的路由总是被选为最佳路由即使较长的路径有低的延迟和开销。
6 )RIP 没有区域的概念,不能在任意比特位进行路由汇总。
一些增强的功能被引入RIP 的新版本RIPv2 中,RIPv2 支持VLSM ,认证以及组播更新。
但RIPv2 的跳数限制以及慢收敛使它仍然不适用于大型网络。
相比RIP 而言,OSPF 更适合用于大型网络: 1 )没有跳数的限制。
2 )支持可变长子网掩码(VLSM) 。
3 )使用组播发送链路状态更新,在链路状态变化时使用触发更新,提高了带宽的利用率。
4 )收敛速度快。
5 )具有认证功能。
6 )真正的LOOP- FREE (无路由自环)路由协议。
实验一使用静态路由实现不同路由器间业务互通1 、实验拓扑及描述· 1.网络中包含三台路由器及两台PC ;· 2.端口连线及设备的IP 编址如图所示;2 、实验需求1.完成三台路由器的配置;2.完成两台PC 的配置;3.完成配置后,两台PC 要能够互相ping 通。
2014-08-06 华为--BGP建立邻居实验
华为BGP建立邻居的实验:基础配置:R1的配置:rip 1undo summaryversion 2network 12.0.0.0network 1.0.0.0network 11.0.0.0R2的配置:rip 1undo summaryversion 2network 12.0.0.0network 2.0.0.0network 22.0.0.0R3的配置:ospf 1area 0.0.0.0network 34.0.0.0 0.0.0.255network 3.3.3.3 0.0.0.0network 33.33.33.33 0.0.0.0R4的配置:ospf 1area 0.0.0.0network 34.0.0.0 0.0.0.255network 4.4.4.4 0.0.0.0network 44.44.44.44 0.0.0.0先实现AS200内全网通信(RIP协议),再实现AS300内全网通信(OSPF协议),在AS200内R1和R2建立邻居(使用接口地址建立邻居),在AS300内R3和R4建立邻居(使用Loopback建立邻居)。
R1的配置:[R1]bgp 200[R1-bgp]peer 12.0.0.2 as-number 200R2的配置:[R2]bgp 200[R2-bgp]peer 12.0.0.1 as-number 200配置完成后,查看邻居状态[R2]dis bgp peerBGP local router ID : 12.0.0.2Local AS number : 200Total number of peers : 1 Peers in established state : 1Peer V AS MsgRcvd MsgSent OutQ Up/Down State Pref Rcv12.0.0.1 4 200 3 3 0 00:01:47 Established 0[R1]dis bgp peerBGP local router ID : 12.0.0.1Local AS number : 200Total number of peers : 1 Peers in established state : 1Peer V AS MsgRcvd MsgSent OutQ Up/Down State Pref Rcv12.0.0.2 4 200 5 7 0 00:03:55 Established 0Established 表明邻居关系已经建立R3和R4之间利用LoopBack口作为邻居的ID配置:R3的配置:[R3]bgp 300[R3-bgp]peer 4.4.4.4 as-number 300R4的配置为:[R4]bgp 300[R4-bgp]peer 3.3.3.3 as-number 300再次查看邻居的状态:[R4]dis bgp peerBGP local router ID : 34.0.0.4Local AS number : 300Total number of peers : 1 Peers in established state : 0Peer V AS MsgRcvd MsgSent OutQ Up/Down State Pref Rcv3.3.3.3 4 300 0 0 0 00:00:36 Active 0Active 表明BGP的TCP连接有问题。
eNSP使用和实验教程详解
eNSP使用和实验教程详解一.ENSP软件说明1.ENSP使用简介2.ENSP整体介绍a)基本界面。
b)选择设备,为设备选择所需模块并且选用合适的线型互连设备。
c)配置不同设备。
d)测试设备的连通性。
二.终端设备的使用(PC,Client,server,MCS,STA,Mobile)1.Client使用方法2.server使用方法3.PC使用方法4.MCS使用方法5.STA和Mobile使用方法三.云设备,HUB,帧中继1.Hub只是实现一个透传作用,这边就不作说明了。
肯定会无师自通的2.帧中继使用方法3.设备云使用方法四.交换机五.AR(以一款AR为例)六.WLAN(AC,AP)1.AC使用2.AP使用方法一. eNSP软件说明1.eNSP使用简介全球领先的信息与通信解决方案供应商华为,近日面向全球ICT从业者,以及有兴趣掌握ICT相关知识的人士,免费推出其图形化网络仿真工具平台——eNSP。
该平台通过对真实网络设备的仿真模拟,帮助广大ICT从业者和客户快速熟悉华为数通系列产品,了解并掌握相关产品的操作和配置、故障定位方法,具备和提升对企业ICT 网络的规划、建设、运维能力,从而帮助企业构建更高效,更优质的企业ICT网络。
近些年来,针对越来越多的ICT从业者的对真实网络设备模拟的需求,不同的ICT厂商开发出来了针对自家设备的仿真平台软件。
但目前行业中推出的仿真平台软件普遍存在着仿真程度不够高、仿真系统更新不够及时、软件操作不够方便等系列问题,这些问题也困扰着广大ICT从业者,同时也极大的影响了模拟真实设备的操作体验,降低了用户了解相关产品进行操作和配置的兴趣。
为了避免现行仿真软件存在的这些问题,华为近期研发出了一款界面友好,操作简单,并且具备极高仿真度的数通设备模拟器——eNSP(Enterprise Network Simulation Platform)。
这款仿真软件运行是物理设备的VRP操作系统,最大程度地模拟真实设备环境,您可以利用eNSP模拟工程开局与网络测试,协助您高效地构建企业优质的ICT网络。
bgp协议选路实验
BGP协议选路实验一.实验拓扑二、实验过程路由器r1的配置interface GigabitEthernet0/0/0ip address 10.1.12.1 255.255.255.0interface GigabitEthernet0/0/1ip address 10.1.13.1 255.255.255.0interface LoopBack0ip address 1.1.1.1 255.255.255.255interface LoopBack1ip address 192.168.10.1 255.255.255.0 interface LoopBack2ip address 192.168.20.1 255.255.255.0ospf 1area 0.0.0.0network 1.1.1.1 0.0.0.0network 10.1.12.0 0.0.0.255network 10.1.13.0 0.0.0.255bgp 100peer 2.2.2.2 as-number 100peer 2.2.2.2 connect-interface LoopBack0peer 3.3.3.3 as-number 100peer 3.3.3.3 connect-interface LoopBack0 network 192.168.10.0network 192.168.20.0路由器r2的配置interface GigabitEthernet0/0/0ip address 10.1.12.2 255.255.255.0interface GigabitEthernet0/0/1ip address 10.1.23.2 255.255.255.0interface GigabitEthernet0/0/2ip address 10.1.24.2 255.255.255.0interface LoopBack0ip address 2.2.2.2 255.255.255.255ospf 1area 0.0.0.0network 10.1.12.0 0.0.0.255network 10.1.23.0 0.0.0.255network 2.2.2.2 0.0.0.0acl number 2000rule 5 permit source 192.168.200.0 0.0.0.255 route-policy 1 permit node 10if-match acl 2000apply local-preference 500route-policy 1 permit node 20bgp 100peer 1.1.1.1 as-number 100peer 1.1.1.1 connect-interface LoopBack0peer 3.3.3.3 as-number 100peer 3.3.3.3 connect-interface LoopBack0peer 10.1.24.4 as-number 200peer 1.1.1.1 next-hop-localpeer 3.3.3.3 route-policy 1 importpeer 3.3.3.3 next-hop-local路由器r3的配置interface GigabitEthernet0/0/0ip address 10.1.13.3 255.255.255.0interface GigabitEthernet0/0/1ip address 10.1.23.3 255.255.255.0interface GigabitEthernet0/0/2ip address 10.1.35.3 255.255.255.0interface LoopBack0ip address 3.3.3.3 255.255.255.255ospf 1area 0.0.0.0network 10.1.13.0 0.0.0.255network 10.1.23.0 0.0.0.255network 3.3.3.3 0.0.0.0acl number 2000rule 5 permit source 192.168.100.0 0.0.0.255 route-policy 1 permit node 10if-match acl 2000apply local-preference 500route-policy 1 permit node 20bgp 100peer 1.1.1.1 as-number 100peer 1.1.1.1 connect-interface LoopBack0peer 2.2.2.2 as-number 100peer 2.2.2.2 connect-interface LoopBack0peer 10.1.35.5 as-number 200peer 1.1.1.1 next-hop-localpeer 2.2.2.2 route-policy 1 importpeer 2.2.2.2 next-hop-local路由器r4的配置interface GigabitEthernet0/0/0ip address 10.1.24.4 255.255.255.0interface GigabitEthernet0/0/1ip address 10.1.45.4 255.255.255.0interface GigabitEthernet0/0/2ip address 10.1.46.4 255.255.255.0interface LoopBack0ip address 4.4.4.4 255.255.255.255ospf 1area 0.0.0.0network 4.4.4.4 0.0.0.0network 10.1.45.0 0.0.0.255network 10.1.46.0 0.0.0.255acl number 2000rule 5 permit source 192.168.20.0 0.0.0.255 route-policy 1 permit node 10if-match acl 2000apply as-path 10 20 30 additiveroute-policy 1 permit node 20bgp 200peer 5.5.5.5 as-number 200peer 5.5.5.5 connect-interface LoopBack0peer 6.6.6.6 connect-interface LoopBack0 peer 10.1.24.2 as-number 100peer 5.5.5.5 next-hop-localpeer 6.6.6.6 next-hop-localpeer 10.1.24.2 route-policy 1 import路由器r5的配置interface GigabitEthernet0/0/0ip address 10.1.35.5 255.255.255.0interface GigabitEthernet0/0/1ip address 10.1.45.5 255.255.255.0interface LoopBack0ip address 5.5.5.5 255.255.255.255acl number 2000rule 5 permit source 192.168.10.0 0.0.0.255 route-policy 1 permit node 10if-match acl 2000apply as-path 10 20 30 additiveroute-policy 1 permit node 20bgp 200peer 4.4.4.4 as-number 200peer 4.4.4.4 connect-interface LoopBack0 peer 6.6.6.6 as-number 200peer 6.6.6.6 connect-interface LoopBack0 peer 10.1.35.3 as-number 100peer 4.4.4.4 next-hop-localpeer 6.6.6.6 next-hop-localpeer 10.1.35.3 route-policy 1 import路由器r6的配置interface GigabitEthernet0/0/0ip address 10.1.46.6 255.255.255.0interface LoopBack0ip address 6.6.6.6 255.255.255.255interface LoopBack1ip address 192.168.100.1 255.255.255.0 interface LoopBack2ip address 192.168.200.1 255.255.255.0ospf 1area 0.0.0.0network 6.6.6.6 0.0.0.0network 10.1.46.0 0.0.0.255bgp 200peer 4.4.4.4 as-number 200peer 4.4.4.4 connect-interface LoopBack0peer 5.5.5.5 connect-interface LoopBack0 network 192.168.100.0network 192.168.200.0实验结果查看流量路径。
基于eNSP的安全园区网实验设计与构建
基于eNSP的安全园区网实验设计与构建温贺平【摘要】在网络设备国产化的政策背景下,提出了一种基于华为模拟软件eNSP的安全园区网的实验设计方案.通过eNSP部署防火墙、路由器及交换机等网络设备,划分出Trust、Untrust和DMZ 3个区域,利用VLAN、路由、链路聚合、域间包过滤及NAT配置等技术,构建出了一个安全园区网的实验设计方案.给出了实验的关键配置方法,并通过ping、Web、FTP和DNS等进行功能验证.通过实验,学生不仅能理解安全组网的原理,而且可以掌握当今主流的华为网络设备的配置技术.%Under the national policy of network equipment localization,a secure campus network experimental design is proposed based on eNSP which is the simulation software of HUAWEI.The router and firewall,switch and other network equipment are deployed through eNSP,three areas including trust,untrust and DMZ are divided.By using VLAN,routing,link aggregation,packet filtering and NAT configuration technology,a security campus network experimental design is completed.The key configuration method of experiment is given and the results are verified by ping,web,ftp and DNS.Through the experiment,students can not only understand the principle of network security,but also grasp the current mainstream technology of HUAWEI network equipment configuration.【期刊名称】《实验室研究与探索》【年(卷),期】2018(037)004【总页数】5页(P126-129,169)【关键词】安全;校园网络;企业网络仿真平台;DMZ【作者】温贺平【作者单位】东莞职业技术学院信息与教育技术中心,广东东莞523808【正文语种】中文【中图分类】TP9150 引言在计算机网络、组网技术与网络管理等课程教学中,多采用Cisco的Packet Tracer模拟软件进行模拟上机实验[]。
华为BGP MPLS VPN实验及配置思路和排错
华为BGP MPLS VPN实验及配置实验的组网拓扑图及ip地址如下图:===================================BGP MPLS VPN 配置思路和排错---------------------------一、配置思路大体上三步1、配置公网隧道2、配置本地vpn3、配置MP-BGP=============================二、配置具体步骤----------配置公网隧道-----------1、配置IGP公网路由协议(在PE1、P、PE2设备上配置,这里用ospf)在公网上配置IGP协议、保证两个PE设备的loopback接口地址能ping通这个是为了之后用loopback接口建立BGP邻居#配置接口ip地址略#PE1#ospf 145area 0.0.0.0network 2.2.2.2 0.0.0.0network 10.1.24.0 0.0.0.255用相同命令在P、设备和PE2设备启动ospf进程、相关配置略。
我们可以通过display ip routing-table查看有无学习到对端PE设备的loopback接口ip如果无法ping通对端PE设备的loopback地址,就结合OSPF排错思路进行相关排错2、使能mpls和mpls ldp(需要在公网的PE和P设备上使能,全局和接口模式都要使能)#PE1#mpls lsr-id 2.2.2.2#mpls#mpls ldp#interface GigabitEthernet0/1/2port link-mode routeip address 10.1.24.2 255.255.255.0mplsmpls ldp注意:#在使能mpls 和mpls ldp 功能的时候是既要在全局模式下又要在接口模式下#PE和P设备中的mpls lsr-id 2.2.2.2这后面的这个地址,在ip路由中要相互可达,否则无法正常建立ldp邻居关系#一般我们将mpls lsr-id 后面的这个地址用设备的loopback地址即可,只要保证loopback地址能相互ping通即可排错:我们可以通过display mpls ldp session查看公网设备间的mpls ldp邻居是否正常建立,operational为正常状态进一步通过display mpls ldp lsp查看有无建立隧道、lsp是单向的所以要再公网每台设备上查看----------配置本地vpn实例----------3、按照需求配置vpn实例(只需要在两个PE设备上配置)#PE1#ip vpn-instance vpn1route-distinguisher 100:1vpn-target 100:1 export-extcommunityvpn-target 100:1 import-extcommunity#ip vpn-instance vpn2route-distinguisher 100:2vpn-target 100:2 export-extcommunityvpn-target 100:2 import-extcommunity4、将私网接口与vpn实例绑定#PE1interface GigabitEthernet0/1/0port link-mode routeip binding vpn-instance vpn1ip address 10.1.12.2 255.255.255.0#interface GigabitEthernet0/1/1port link-mode routeip binding vpn-instance vpn2ip address 10.1.23.2 255.255.255.0注意:如果接口之前已经配置好了ip,在绑定vpn实例之后ip地址会丢失,需要重新配置即可,建议绑定之后再配置私网ip5、配置PE设备与CE设备之间的路由协议(这里也用0spf)这里面PE设备相对特殊,PE运行的路由协议需要和vpn实例进行绑定,以就是运行路由协议的多实例。
ENSP 路由协议实验
ENSP 路由协议实验协议名称:ENSP 路由协议实验标准格式协议一、背景介绍ENSP 路由协议实验旨在测试和评估路由协议在网络环境中的性能和可靠性。
本协议旨在规范实验的目标、方法、数据采集和分析等方面的内容,以确保实验的准确性和可重复性。
二、实验目标1. 评估不同路由协议在网络环境中的性能和可靠性。
2. 比较不同路由协议在网络拓扑结构中的适用性和效率。
3. 分析路由协议对网络延迟、带宽利用率和数据包丢失率等性能指标的影响。
三、实验方法1. 实验环境搭建a) 设计合适的网络拓扑结构,包括路由器、交换机和终端设备等。
b) 安装并配置所需的路由协议软件,如OSPF、BGP等。
c) 设置合适的网络参数,如IP地址、子网掩码等。
2. 实验步骤a) 启动实验环境,并确保所有设备正常运行。
b) 配置路由协议,并确保路由表更新正常。
c) 发送测试数据包,记录网络延迟、带宽利用率和数据包丢失率等性能指标。
d) 对比不同路由协议的性能差异,并进行数据分析。
3. 实验数据采集a) 使用网络监控工具采集网络延迟、带宽利用率和数据包丢失率等性能指标。
b) 定期记录实验数据,并进行整理和分析。
四、实验数据分析1. 对比不同路由协议在网络环境中的性能指标,包括但不限于延迟、带宽利用率和数据包丢失率等。
2. 分析不同路由协议对网络性能的影响,包括优点和缺点。
3. 提出改进建议,以提高网络性能和可靠性。
五、实验结果及讨论1. 根据实验数据和分析结果,总结不同路由协议的性能特点。
2. 讨论实验中可能存在的误差和偏差,并提出解决方案。
3. 探讨实验结果对实际网络环境的指导意义,以及可能的应用场景。
六、实验结论1. 根据实验结果和讨论,得出不同路由协议在网络环境中的性能和可靠性评估。
2. 给出实验结论的解释和推论。
3. 提出进一步研究的建议和方向。
七、参考文献列出实验过程中参考的相关文献和资料,包括书籍、论文和网络资源等。
八、附录提供实验所需的配置文件、代码、网络拓扑图等附加信息。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
Total Number of Routes: 6
Network NextHop MED LocPrf PrefVal Path/Ogn
i 2.2.2.2/32 2.2.2.2 0 100 0 ?
*>i 3.1.1.0/24 2.2.2.2 0 100 0 ?
Reply from 2.2.2.2: bytes=56 Sequence=3 ttl=255 time=40 ms
Reply from 2.2.2.2: bytes=56 Sequence=4 ttl=255 time=20 ms
Reply from 2.2.2.2: bytes=56 Sequence=5 ttl=255 time=30 ms
从路由表可以看出,Router A没有学到AS 65009内部的任何路由,Router C虽然学到了AS 65008中的8.1.1.0的路由,但因为下一跳3.1.1.2不可达,所以也不是有效路由。
配置
在Router B上配置BGP引入直连路由,以便Router A能够获取到网段9.1.1.0/24的路由,Router C能够获取到网段3.1.1.0/24的路由。
eNSP实验:BGP
1
所有路由器均运行BGP协议,Router A和Router B之间建立EBGP连接,Router B和Router C之间建立IBGP连接。要求Router C能够访问Router A直连的8.1.1.0/24网段。
2
配置各接口的
PC:8.1.1.2/24
RA:
#
sysn RA
9.1.1.0/24 1562 Stub 9.1.1.2 3.3.3.3 0.0.0.0
2.2.2.2/32 1562 Stub 9.1.1.1 2.2.2.2 0.0.0.0
Total Nets: 3
Intra Area: 3 Inter Area: 0 ASE: 0 NSSA: 0
[RC-ospf-1]dis ops
[RC-ospf-1]ping 2.2.2.2
PING 2.2.2.2: 56 data bytes, press CTRL_C to break
Reply from 2.2.2.2: bytes=56 Sequence=1 ttl=255 time=30 ms
Reply from 2.2.2.2: bytes=56 Sequence=2 ttl=255 time=20 ms
因为要求Router C能够访问Router A直连的8.1.1.0/24网段,所以,建立EBGP连接后,需要将8.1.1.0/24网段路由通告到BGP路由表中。
2.1.5
#
bgp 65008
router-id 1.1.1.1
peer 3.1.1.1as-number 65009
ipv4-family unicast
h - history,i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
i8.1.1.0/24 3.1.1.2 0 100 0 65008i
--- 2.2.2.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 20/28/40 ms
[RC-ospf-1]
2.1.4
[RouterC] display bgp peer
#
2.1.2
#
system-view
bgp 65009
router-id 3.3.3.3
peer 2.2.2.2 as-number 65009
peer 2.2.2.2 connect-interface loopback 0
#
ospf 1
area 0
network 3.3.3.30.0.0.0
network 9.1.1.00.0.0.255
*>i 3.1.1.2/32 2.2.2.2 0 100 0 ?
*>i 8.1.1.0/24 3.1.1.2 0 100 0 65008i
*>i 9.1.1.0/24 2.2.2.2 0 100 0 ?
*>i 9.1.1.2/32 2.2.2.2 0 100 0 ?
<RC>
以上显示信息表明,到8.1.1.0的路由变为有效路由,下一跳为Router A的地址。
Total number of peers : 2 Peers in established state : 2
Peer AS MsgRcvd MsgSent OutQ PrefRcv Up/Down State
3.3.3.3 65009 12 10 0 3 00:09:16Established
3.1.1.2 65008 3 3 0 1 00:00:08Established
Origin : i - IGP, e - EGP, ? - incomplete
2.1.9
[RouterC] display bgp routing-table
Total Number of Routes: 1
BGP Local router ID is 3.3.3.3
Status codes:* - valid, ^ - VPNv4 best, > - best, d - damped,
State: Full Mode:Nbr is Slave Priority: 1
DR: None BDR: None MTU: 0
Dead timer due in 28 sec
Retrans timer interval: 5
Neighbor is up for 00:02:49
Authentication Sequence: [ 0 ]
Rcv
2.2.2.2 4 65009 9 9 0 00:07:30Established
0
[RC]
以上显示信息表明Router B和Router C之间的IBGP连接已经建立。
配置
EBGP邻居关系的两台路由器(通常属于两个不同运营商),处于不同的AS域,对端的Loopback接口一般路由不可达,所以一般使用直连地址建立BGP邻居。
2.1.10
#
bgp 65009
import-route direct
#
2.1.11
<RC>dis bgp routing-table
BGP Local router ID is 3.3.3.3
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
*> 8.1.1.0/24 0.0.0.0 0 0 i
2.1.8
[RouterB] display bgp routing-table
Total Number of Routes: 1
BGP Local router ID is 2.2.2.2
Status codes: * - valid, ^ - VPNv4 best, > - best, d - damped,
ipadd3.1.1.124
interfaces0/0/0
ipadd9.1.1.124
#
RC:
#
sysn RC
interfaceLoopBack0
ipadd 3.3.3.3 32
interfaceS0/0/0
ipadd 9.1.1.2 24
#
配置
为了防止端口状态不稳定引起路由震荡,本举例使用Loopback接口来创建IBGP对等体。
[RC-ospf-1]dis osp
[RC-ospf-1]dis ospf peer
OSPF Process 1 with Router ID 3.3.3.3
Neighbors
Area 0.0.0.0 interface 9.1.1.2(Serial0/0/0)'s neighbors
Router ID: 2.2.2.2 Address: 9.1.1.1
network 8.1.1.024
#
2.1.6
#
bgp 65009
peer 3.1.1.2 as-number 65008
#
#查看Router B的BGP对等体的连接状态。
[RouterB] display bgp peer
BGP local router ID : 2.2.2.2
Local AS number : 65009
可以看出,Router B与Router C、Router B与Router A之间的BGP连接均已建立。
2.1.7
[RouterA] display bgp routing-table
Total Number of Routes: 1
BGP Local router ID is 1.1.1.1