HCIP OSPF+BGP综合实验

题目

1、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。
2、设备名称均使用拓扑上名称改名，并且区分大小写。
3、整张拓扑均使用私网地址进行配置。
4、整张网络中，运行OSPF协议或者BGP协议的设备，其Router-id值为设备名数字号，例如R1的
Router-id为1.1.1.1、
5、OSPF路由宣告部分选择接口宣告方式，例如192.168.100.1 0.0.0.0；BGP仅宣告用户网段。
6、IBGP部分使用环回建立邻居，EBGP部分使用直连链路建立邻居，所有运行BGP的设备都需要建立邻
居。
7、R1、R2、R5、R6、R7、R8、R9、R10需要配置环回接口，环回接口IP为设备名数字号，掩码为
32，例如R2的环回接口为2.2.2.2/32
8、所有PC的IP地址均手工配置。
公司分部：
1、PC5和PC6属于不同VLAN
2、SW4是一个二层交换机
3、SW3是一个三层交换机
4、R9是分部出口路由器
5、分部使用OSPF进程200达到分部网络全网可达
6、公司分部出口设备运行BGP协议连接骨干网络，AS号为100
7、因AS-PATH属性原因，总部与分部路由会学习不到，使用命令如（peer 10.10.10.10 allow-asloop，仅在总部与分部设备上配置即可），将允许AS号重复。
公司总部：
1、交换机为二层交换机
2、PC1和PC2属于一个网段，PC3和PC4是一个网段
3、R3和R4分别是下方PC的网关路由器
4、为保障公司总部到骨干网络的连通性，公司总部使用双路由器双出口的方式接入骨干网
5、为保障公司总部网络内部具备负载，R1、R2、R3、R4设备均作为设备冗余，并使用全连接的方式进
行路由选路
6、总部内网使用OSPF进程100达到全网可达，OSPF需要宣告环回。
7、公司总部双出口设备运行BGP协议连接骨干网络，AS号为100
8、因为R1和R2重发布时会出现次优路径，需要修改BGP路由优先级，使用命令（preference 140 255
255，仅在总部设备上配置即可），配置位置在iPv4-family unicast中。
公司骨干网：
1、为保障公司网络连通性，骨干网络考虑设备冗余操作，连接总部使用双路由器，骨干网络部分路由器
之间使用双链路路方式
2、骨干网设备运行OSPF协议达到骨干网全网可达，进程号为10。
3、骨干网设备运行BGP协议，AS号为200。使用全连接方式建邻。
优化：
1、为达到分流互备效果，公司总部业务部访问分部流量走R1，R2做备份；公司总部工程部访问分部流
量走R2，R1做备份，并要求来回路径一致。
2、公司总部双出口流量均流向R5，R6做备份。来回路径一致。
3、OSPF重发布时，更改类型为Type-1
4、所有策略名称为policy-1
5、更改开销时，全部更改为10

整体网段规划

172.16.0.0/16整张图我是基于这个私有网段进行划分

骨干网

172.16.1.0/24

R7-R8 1: 172.16.1.0/30

R7-R8 2: 172.16.1.4/30

R5-R7: 172.16.1.8/30

R5-R6: 172.16.1.12/30

R6-R7: 172.16.1.16/30

R5-R1: 172.16.1.20/30

R5-R2: 172.16.1.24/30

R6-R1: 172.16.1.28/30

R6-R2: 172.16.1.32/30

R8-R9: 172.16.1.36/30

剩下预留

172.16.1.40/30

企业内部网总部

172.16.2.0/24 划分为四个子网

骨干：172.16.2.0/26

R1-R3:172.16.2.0/30

R1-R4:172.16.2.4/30

R3-R2:172.16.2.8/30

R3-R4:172.16.2.12/30

R2-R4:172.16.2.16/30

R1-R2:172.16.2.20/30

剩下预留

R1用户网段：172.16.2.64/26

R2用户网段：172.16.2.128/26

预留：172.16.2.192/26

企业分部网络

172.16.3.0/24  划分四个子网

骨干网段：172.16.3.0/26

R9-R10：172.16.3.0/30

剩下预留

VLAN：

VLAN 10：172.16.3.64/26

VLAN 20：172.16.3.128/26

预留：

172.168.3.192/26

实验步骤

一、公司分部

第一步、接口IP地址规划

企业分部网络172.16.3.0/24
设备接口IP地址　
R9G0/0/1172.16.3.1/30　
R10G0/0/0172.16.3.2/30　
G0/0/1.1172.16.3.65/26　
G0/0/1.2172.16.3.129/26　
设备VLAN网关IP地址
PC510172.16.3.65/26172.16.3.66/26
PC620172.16.3.129/26172.16.3.130/26

第二步、划分VLAN

 SW4

<Huawei>system-view 
[Huawei]sysname SW4
[SW4]vlan batch 10 20
[SW4]int g0/0/1
[SW4-GigabitEthernet0/0/1]port link-type trunk 
[SW4-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
[SW4-GigabitEthernet0/0/1]int g0/0/2
[SW4-GigabitEthernet0/0/2]port link-type access 
[SW4-GigabitEthernet0/0/2]port default vlan 20
[SW4-GigabitEthernet0/0/2]int g0/0/3
[SW4-GigabitEthernet0/0/3]port link-type access 
[SW4-GigabitEthernet0/0/3]port default vlan 10

第三步、配置接口IP地址

R9

<Huawei>system-view 
[Huawei]sysname R9
[R9]int g0/0/1
[R9-GigabitEthernet0/0/1]ip address 172.16.3.1 30

R10

<Huawei>system-view 
[Huawei]sysname R10    
[R10]int G0/0/0          
[R10-GigabitEthernet0/0/0]ip address 172.16.3.2 30
[R10-GigabitEthernet0/0/0]int g0/0/1.1
[R10-GigabitEthernet0/0/1.1]ip address 172.16.3.65 26
[R10-GigabitEthernet0/0/1.1]dot1q termination vid 10
[R10-GigabitEthernet0/0/1.1]arp broadcast enable 
[R10-GigabitEthernet0/0/1.1]int g0/0/1.2
[R10-GigabitEthernet0/0/1.2]ip address 172.16.3.129 26
[R10-GigabitEthernet0/0/1.2]dot1q termination vid 20
[R10-GigabitEthernet0/0/1.2]arp broadcast enable

第四步、PC配置IP地址等信息

第五步、启用OSPF宣告

R9

[R9]ospf 200 router-id 9.9.9.9
[R9-ospf-200]area 0
[R9-ospf-200-area-0.0.0.0]network 172.16.3.1 0.0.0.0

R10

[R10]ospf 200 router-id 10.10.10.10
[R10-ospf-200]area 0
[R10-ospf-200-area-0.0.0.0]network 172.16.3.2 0.0.0.0
[R10-ospf-200-area-0.0.0.0]network 172.16.3.65 0.0.0.0 
[R10-ospf-200-area-0.0.0.0]network 172.16.3.129 0.0.0.0

 注：R10的两个子接口，是连接的两个终端用户网段，OSPF宣告了这两个网段，会不停隔10s发一次Hello包，需要进行沉默接口，避免造成线路的资源消耗。

[R10]ospf 200
[R10-ospf-200]silent-interface GigabitEthernet 0/0/1.1
[R10-ospf-200]silent-interface GigabitEthernet 0/0/1.2

第六步、测试分部内全网可达

二、公司总部

第一步、IP地址规划

公司总部172.16.2.0/24
设备接口IP地址
R1G0/0/0172.16.2.1/30
G0/0/1172.16.2.21/30
G0/0/2172.16.2.5/30
R2G0/0/2172.16.2.9/30
G0/0/1172.16.2.22/30
G0/0/0172.16.2.17/30
R3G0/0/0172.16.2.2/30
G1/0/0172.16.2.10/30
G0/0/2172.16.2.13/30
G0/0/1172.16.2.65/26
R4G0/0/0172.16.2.18/30
G1/0/0172.16.2.6/30
G0/0/2172.16.2.14/30
G0/0/1172.16.2.129/26
设备网关IP地址
PC1172.16.2.65/26172.16.2.66/26
PC2172.16.2.65/26172.16.2.67/26
PC3172.16.2.129/26172.16.2.130/26
PC4172.16.2.129/26172.16.2.131/26

第二步、配置接口IP地址

R1

<Huawei>system-view   
[Huawei]sysname R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 172.16.2.1 30
[R1-GigabitEthernet0/0/0]int g0/0/2
[R1-GigabitEthernet0/0/2]ip address 172.16.2.5 30
[R1-GigabitEthernet0/0/2]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 172.16.2.21 30

R2

<Huawei>system-view 
[Huawei]sysname R2
[R2]int g0/0/2
[R2-GigabitEthernet0/0/2]ip address 172.16.2.9 30 
[R2-GigabitEthernet0/0/2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 172.16.2.17 30
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip address 172.16.2.22 30

R3

<Huawei>system-view 
[Huawei]sysname R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip address 172.16.2.2 30
[R3-GigabitEthernet0/0/0]int g1/0/0
[R3-GigabitEthernet1/0/0]ip address 172.16.2.10 30
[R3-GigabitEthernet1/0/0]in g0/0/2
[R3-GigabitEthernet0/0/2]ip address 172.16.2.13 30
[R3-GigabitEthernet0/0/2]int g0/0/1 
[R3-GigabitEthernet0/0/1]ip address 172.16.2.65 26

R4

<Huawei>system-view 
[Huawei]sysname R4
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip address 172.16.2.18 30
[R4-GigabitEthernet0/0/0]int g1/0/0
[R4-GigabitEthernet1/0/0]ip address 172.16.2.6 30
[R4-GigabitEthernet1/0/0]int g0/0/2
[R4-GigabitEthernet0/0/2]ip address 172.16.2.14 30
[R4-GigabitEthernet0/0/2]int g0/0/1
[R4-GigabitEthernet0/0/1]ip address 172.16.2.129 26

PC1

PC2

PC3

PC4 

第三步、启用 OSPF宣告

实现公司总部内全网可达

R1

[R1]ospf 100 router-id 1.1.1.1
[R1-ospf-100]area 0
[R1-ospf-100-area-0.0.0.0]network 172.16.2.1 0.0.0.0
[R1-ospf-100-area-0.0.0.0]network 172.16.2.5 0.0.0.0
[R1-ospf-100-area-0.0.0.0]network 172.16.2.21 0.0.0.0

R2

[R2]ospf 100 router-id 2.2.2.2 
[R2-ospf-100]area 0
[R2-ospf-100-area-0.0.0.0]network 172.16.2.9 0.0.0.0 
[R2-ospf-100-area-0.0.0.0]network 172.16.2.17 0.0.0.0
[R2-ospf-100-area-0.0.0.0]network 172.16.2.22 0.0.0.0

R3

[R3]ospf 100 router-id 3.3.3.3
[R3-ospf-100]area 0
[R3-ospf-100-area-0.0.0.0]network 172.16.2.2 0.0.0.0
[R3-ospf-100-area-0.0.0.0]network 172.16.2.10 0.0.0.0 
[R3-ospf-100-area-0.0.0.0]network 172.16.2.13 0.0.0.0 
[R3-ospf-100-area-0.0.0.0]network 172.16.2.65 0.0.0.0

R4

[R4]ospf 100 router-id 4.4.4.4
[R4-ospf-100]area 0 
[R4-ospf-100-area-0.0.0.0]network 172.16.2.18 0.0.0.0
[R4-ospf-100-area-0.0.0.0]network 172.16.2.6 0.0.0.0 
[R4-ospf-100-area-0.0.0.0]network 172.16.2.14 0.0.0.0 
[R4-ospf-100-area-0.0.0.0]network 172.16.2.129 0.0.0.0

注：R4和R5的用户接口网段也进行了OSPF宣告，因为是连接的是终端用户，所以为了减少线路的资源消耗，需要进行沉默接口。

R3

[R3]ospf 100
[R3-ospf-100]silent-interface GigabitEthernet 0/0/1

R4

[R4]ospf 100
[R4-ospf-100]silent-interface GigabitEthernet 0/0/1

第四步、测试总部内全网可达

三、骨干网

第一步、IP地址规划

骨干网网段172.16.1.0/24
设备接口IP地址
R7G0/0/0172.16.1.9/30
G0/0/1172.16.1.17/30
G0/0/2172.16.1.1/30
G1/0/0172.16.1.5/30
Lo07.7.7.7/32
R8G0/0/0172.16.1.2/30
G0/0/1172.16.1.6/30
G0/0/2172.16.1.37/30
Lo08.8.8.8/32
R5G0/0/0172.16.1.21/30
G0/0/1172.16.1.25/30
G0/0/2172.16.1.10/30
G1/0/0172.16.1.13/30
Lo05.5.5.5/32
R6G0/0/0172.16.1.33/30
G0/0/1172.16.1.29/30
G1/0/0172.16.1.14/30
G0/0/2172.16.1.18/30
Lo06.6.6.6/32
R1G1/0/0172.16.1.22/30
G2/0/0172.16.1.30/30
Lo07.7.7.7/32
R2G1/0/0172.16.1.34/30
G2/0/0172.16.1.26/30
Lo02.2.2.2/32
R9G0/0/0172.16.1.38/30
Lo09.9.9.9/32
R10Lo010.10.10.10/32

第二步、接口IP地址配置

R7

<Huawei>system-view 
[Huawei]sysname R7
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]ip address 172.16.1.9 30
[R7-GigabitEthernet0/0/0]int g0/0/1
[R7-GigabitEthernet0/0/1]ip address 172.16.1.17 30
[R7-GigabitEthernet0/0/1]int g0/0/2
[R7-GigabitEthernet0/0/2]ip address 172.16.1.1 30
[R7-GigabitEthernet0/0/2]int g1/0/0
[R7-GigabitEthernet1/0/0]ip address 172.16.1.5 30
[R7-GigabitEthernet1/0/0]int lo0
[R7-LoopBack0]ip address 7.7.7.7 32

R8

<Huawei>system-view   
[Huawei]sysname R8
[R8]int g0/0/0
[R8-GigabitEthernet0/0/0]ip address 172.16.1.2 30
[R8-GigabitEthernet0/0/0]int g0/0/1
[R8-GigabitEthernet0/0/1]ip address 172.16.1.6 30
[R8-GigabitEthernet0/0/1]int g0/0/2
[R8-GigabitEthernet0/0/2]ip address 172.16.1.37 30
[R8-GigabitEthernet0/0/2]int lo0
[R8-LoopBack0]ip address 8.8.8.8 32

R5

<Huawei>system-view 
[Huawei]sysname R5
[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip address 172.16.1.21 30
[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip address 172.16.1.25 30
[R5-GigabitEthernet0/0/1]int g0/0/2
[R5-GigabitEthernet0/0/2]ip address 172.16.1.10 30
[R5-GigabitEthernet0/0/2]int g1/0/0 
[R5-GigabitEthernet1/0/0]ip address 172.16.1.13 30
[R5-GigabitEthernet1/0/0]int lo0
[R5-LoopBack0]ip address 5.5.5.5 32

R6

<Huawei>system-view 
[Huawei]sysname R6
[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip address 172.16.1.33 30
[R6-GigabitEthernet0/0/0]int g0/0/1
[R6-GigabitEthernet0/0/1]ip address 172.16.1.29 30
[R6-GigabitEthernet0/0/1]int g1/0/0
[R6-GigabitEthernet1/0/0]ip address 172.16.1.14 30
[R6-GigabitEthernet1/0/0]int g0/0/2
[R6-GigabitEthernet0/0/2]ip address 172.16.1.18 30
[R6-GigabitEthernet0/0/2]int lo0
[R6-LoopBack0]ip address 6.6.6.6 32

R1

<R1>system-view 
[R1]int g1/0/0
[R1-GigabitEthernet1/0/0]ip address 172.16.1.22 30
[R1-GigabitEthernet1/0/0]int g2/0/0         
[R1-GigabitEthernet2/0/0]ip address 172.16.1.30 30
[R1-GigabitEthernet2/0/0]int lo0
[R1-LoopBack0]ip address 2.2.2.2 32

R2

<R2>system-view 
[R2]int g1/0/0
[R2-GigabitEthernet1/0/0]ip address 172.16.1.34 30
[R2-GigabitEthernet1/0/0]int g2/0/0
[R2-GigabitEthernet2/0/0]ip address 172.16.1.26 30
[R2-GigabitEthernet2/0/0]int lo0
[R2-LoopBack0]ip address 2.2.2.2 32

R9

<R9>system-view 
[R9]int g0/0/0
[R9-GigabitEthernet0/0/0]ip address 172.16.1.38 30
[R9-GigabitEthernet0/0/0]int lo0
[R9-LoopBack0]ip address 9.9.9.9 32

R10

<R10>system-view 
[R10]int loo0
[R10-LoopBack0]ip address 10.10.10.10 32

第三步、启用OSPF宣告

R7

[R7]ospf 10 router-id 7.7.7.7
[R7-ospf-10]area 0
[R7-ospf-10-area-0.0.0.0]network 172.16.1.9 0.0.0.0  
[R7-ospf-10-area-0.0.0.0]network 172.16.1.17 0.0.0.0
[R7-ospf-10-area-0.0.0.0]network 172.16.1.1 0.0.0.0 
[R7-ospf-10-area-0.0.0.0]network 172.16.1.5 0.0.0.0
[R7-ospf-10-area-0.0.0.0]network 7.7.7.7 0.0.0.0

R8

[R8]ospf 10 router-id 8.8.8.8
[R8-ospf-10]area 0  
[R8-ospf-10-area-0.0.0.0]network 172.16.1.2 0.0.0.0
[R8-ospf-10-area-0.0.0.0]network 172.16.1.6 0.0.0.0
[R8-ospf-10-area-0.0.0.0]network 172.16.1.37 0.0.0.0
[R8-ospf-10-area-0.0.0.0]network 8.8.8.8 0.0.0.0

R5

[R5]ospf 10 router-id 5.5.5.5
[R5-ospf-10]area 0
[R5-ospf-10-area-0.0.0.0]network 172.16.1.10 0.0.0.0
[R5-ospf-10-area-0.0.0.0]network 172.16.1.13 0.0.0.0
[R5-ospf-10-area-0.0.0.0]network 5.5.5.5 0.0.0.0

R6

[R6]ospf 10 router-id 6.6.6.6
[R6-ospf-10]area 0
[R6-ospf-10-area-0.0.0.0]network 172.16.1.18 0.0.0.0 
[R6-ospf-10-area-0.0.0.0]network 172.16.1.14 0.0.0.0 
[R6-ospf-10-area-0.0.0.0]network 6.6.6.6 0.0.0.0

 第四步、测试骨干网内全网可达

四、启用BGP建立对等体 

第一步、AS200内部建立对等体

题目要求IBGP使用环回建邻、全连。

R5

[R5]bgp 200 
[R5-bgp]router-id 5.5.5.5
[R5-bgp]peer 7.7.7.7 as-number 200
[R5-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[R5-bgp]peer 7.7.7.7 next-hop-local  
[R5-bgp]peer 6.6.6.6 as-number 200
[R5-bgp]peer 6.6.6.6 connect-interface LoopBack 0
[R5-bgp]peer 6.6.6.6 next-hop-local
[R5-bgp]peer 8.8.8.8 as-number 200
[R5-bgp]peer 8.8.8.8 connect-interface LoopBack 0           
[R5-bgp]peer 8.8.8.8 next-hop-local

R6

[R6]bgp 200             
[R6-bgp]router-id 6.6.6.6 
[R6-bgp]peer 5.5.5.5 as-number 200
[R6-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[R6-bgp]peer 5.5.5.5 next-hop-local
[R6-bgp]peer 7.7.7.7 as-number 200               
[R6-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[R6-bgp]peer 7.7.7.7 next-hop-local
[R6-bgp]peer 8.8.8.8 as-number 200
[R6-bgp]peer 8.8.8.8 connect-interface LoopBack 0           
[R6-bgp]peer 8.8.8.8 next-hop-local

R7

[R7]bgp 200      
[R7-bgp]router-id 7.7.7.7 
[R7-bgp]peer 5.5.5.5 as-number 200
[R7-bgp]peer 5.5.5.5 connect-interface LoopBack 0
[R7-bgp]peer 6.6.6.6 as-number 200
[R7-bgp]peer 6.6.6.6 connect-interface LoopBack 0
[R7-bgp]peer 8.8.8.8 as-number 200 
[R7-bgp]peer 8.8.8.8 connect-interface LoopBack 0

R8

[R8]bgp 200
[R8-bgp]peer 7.7.7.7 as-number 200
[R8-bgp]peer 7.7.7.7 connect-interface LoopBack 0
[R8-bgp]peer 7.7.7.7 next-hop-local 
[R8-bgp]peer 5.5.5.5 as-number 200
[R8-bgp]peer 5.5.5.5 connect-interface LoopBack 0           
[R8-bgp]peer 5.5.5.5 next-hop-local
[R8-bgp]peer 6.6.6.6 as-number 200
[R8-bgp]peer 6.6.6.6 connect-interface LoopBack 0           
[R8-bgp]peer 6.6.6.6 next-hop-local

第二步、AS100（总部）和AS200建立对等体

题目要求EBGP使用直连建邻

R1

[R1]bgp 100
[R1-bgp]router-id 1.1.1.1          
[R1-bgp]peer 172.16.1.21 as-number 200 #R5
[R1-bgp]peer 172.16.1.29 as-number 200 #R6
[R1-bgp]peer 172.16.2.22 as-number 100 #R2

 R2

[R2]bgp 100
[R2-bgp]router-id 2.2.2.2
[R2-bgp]peer 172.16.1.25 as-number 200 #R5
[R2-bgp]peer 172.16.1.33 as-number 200 #R6
[R2-bgp]peer 172.16.2.21 as-number 100 #R1

R5

[R5]bgp 200
[R5-bgp]router-id 5.5.5.5 
[R5-bgp]peer 172.16.1.22 as-number 100 #R1
[R5-bgp]peer 172.16.1.26 as-number 100 #R2

R6

[R6]bgp 200
[R6-bgp]router-id 6.6.6.6
[R6-bgp]peer 172.16.1.30 as-number 100 #R1
[R6-bgp]peer 172.16.1.34 as-number 100 #R2

第三步、AS200和AS100(分部)建立对等体

R8

[R8]bgp 200
#刚才在建立骨干EBGP关系的时候就给R8已经给了RID
[R8-bgp]peer 172.16.1.28 as-number 100

R9

[R9]bgp 100
[R9-bgp]router-id 9.9.9.9
[R9-bgp]peer 172.16.1.37 as-number 200

第四步、允许AS号重复传递

先在R1（或R2）、R10上面使用BGP宣告用户网段

#R1
[R1]bgp 100
[R1-bgp]network 172.16.2.64 26
[R1-bgp]network 172.16.2.128 26
#R9
[R9]bgp 100
[R9-bgp]network 172.16.3.64 26
[R9-bgp]network 172.16.3.128 26

去R1和R9上进行查看宣告的路由信息 ，是没有对端BGP宣告的路由信息。

因为BGP有水平分割机制，相同AS号不会再传递，总部和分部的AS号相同，为了打破这个水平分割，，需要在总部和分部设备上修改，使用命令peer 邻居IP allow-asloop，将允许AS号重复。

在R1、R2、R9上配置

#R1
[R1]bgp 100
[R1-bgp]peer 172.16.1.21 allow-as-loop
[R1-bgp]peer 172.16.1.29 allow-as-loop
#R2
[R2]bgp 100
[R2-bgp]peer 172.16.1.25 allow-as-loop
[R2-bgp]peer 172.16.1.33 allow-as-loop
#R9
[R9]bgp 100
[R9-bgp]peer 172.16.1.37 allow-as-loop

 再去R1和R9上查看修改后的结果。

第五步、重发布

要求：OSPF重发布时，更改类型为Type-1；

#R1
[R1]ospf 100
[R1-ospf-100]import-route bgp type 1
#R2
[R2]ospf 100
[R2-ospf-100]import-route bgp type 1
#R9
[R9]ospf 200
[R9-ospf-200]import-route bgp type 1

重发布过后，发现EBGP学到的路由优先级为255，而重发布的路由优先级为150，因为R1和R2重发布时会出现次优路径，需要修改BGP路由优先级，使用命令（preference 140 255 255，仅在总部设备上配置即可），配置位置在iPv4-family unicast中。

 在R1、R2、R9上进行修改

#R1
[R1]bgp 100
[R1-bgp]ipv4-family unicast 
[R1-bgp-af-ipv4]preference 140 255 255
#R2
[R1]bgp 100
[R1-bgp]ipv4-family unicast 
[R1-bgp-af-ipv4]preference 140 255 255
#R9
[R9]bgp 100
[R9-bgp]ipv4-family unicast 
[R9-bgp-af-ipv4]preference 140 255 255

再查看，已经修改成功。

 第六步、上策略

1、为达到分流互备效果，公司总部业务部访问分部流量走R1，R2做备份；公司总部工程部访问分部流 量走R2，R1做备份，并要求来回路径一致。 2、公司总部双出口流量均流向R5，R6做备份。来回路径一致。4、所有策略名称为policy-1 5、更改开销时，全部更改为10。

这里我们以总部业务部为172.16.2.64/26网段，公司工程部为172.16.2.128/26网段。

先查看，在R5上看控制层都是优先走的R2 ，在R6上面也是优先走的R2，所以需要对1172.16.2.64/26网段就行修改，上策略干扰选路。

在R1和R2上的出接口分别做对172.16.2.64/26网段的选路，让他不走R2，修改它的COST值为10。

#R1
[R1]ip ip-prefix 1 permit 172.16.2.64 26
[R1]route-policy 1 permit node 10
Info: New Sequence of this List.
[R1-route-policy]if-match ip-prefix 1
[R1-route-policy]apply cost 10
[R1-route-policy]q
[R1]route-policy 1 permit node 20
[R1-route-policy]q
[R1]bgp 100
[R1-bgp]peer 172.16.1.29 route-policy 1 export #和R6建邻直连接口IP地址
[R1-bgp]peer 172.16.2.22 route-policy 1 export #和R2建邻直连接口IP地址

#R2
[R2]ip ip-prefix 1 permit 172.16.2.64 26
[R2]route-policy 1 permit node 10
Info: New Sequence of this List.
[R2-route-policy]if-match ip-prefix 1
[R2-route-policy]apply cost 10
[R2-route-policy]q
[R2]route-policy 1 permit node 20
Info: New Sequence of this List.
[R2-route-policy]q
[R2]bgp 100
[R2-bgp]peer 172.16.1.33 route-policy 1 export #和R6建邻直连接口IP地址
[R2-bgp]peer 172.16.1.25 route-policy 1 export #和R1建邻直连接口IP地址

 再来查看选路，R5上172.16.1.64就走的R1的入口了 

第七步、测试

 总部和分部互相访问

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/56685.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

C++ 拷贝构造函数

C++ 拷贝构造函数

拷贝构造函数是一种特殊的构造函数&#xff0c;具有一般构造函数的所有特性&#xff0c;其形参是本类的对象的引用。其作用是使用一个已经存在的对象&#xff08;由拷贝构造函数的参数指定&#xff09;&#xff0c;去初始化同类的一个新对象。 如果程序员没有定义类的拷贝构造函…
阅读更多...
PySpark介绍与安装

PySpark介绍与安装

Spark是什么 定义&#xff1a;Apache Spark是用于大规模数据&#xff08;large-scala data&#xff09;处理的统一&#xff08;unified&#xff09;分析引擎。 简单来说&#xff0c;Spark是一款分布式的计算框架&#xff0c;用于调度成百上千的服务器集群&#xff0c;计算TB、…
阅读更多...
SQL编译优化原理

SQL编译优化原理

最近在团队的OLAP引擎上做了一些SQL编译优化的工作&#xff0c;整理到了语雀上&#xff0c;也顺便发在博客上了。SQL编译优化理论并不复杂&#xff0c;只需要掌握一些关系代数的基础就比较好理解&#xff1b;比较困难的在于reorder算法部分。 文章目录 基础概念关系代数等价 j…
阅读更多...
Delphi 开发的QR二维码生成工具，开箱即用

Delphi 开发的QR二维码生成工具，开箱即用

目录 一、基本功能&#xff1a; 二、使用说明&#xff1a; 三、操作演示gif 四、下载链接 在日常的开发中&#xff0c;经常需要将一个链接生成为二维码图片&#xff0c;特别是在进行支付开发的时候&#xff0c;因为我们支付后台获取了支付链接&#xff0c;需要变成二维码扫…
阅读更多...
《ChatGPT原理最佳解释，从根上理解ChatGPT》

《ChatGPT原理最佳解释，从根上理解ChatGPT》

【热点】 2022年11月30日&#xff0c;OpenAI发布ChatGPT&#xff08;全名&#xff1a;Chat Generative Pre-trained Transformer&#xff09;&#xff0c; 即聊天机器人程序 &#xff0c;开启AIGC的研究热潮。 ChatGPT是人工智能技术驱动的自然语言处理工具&#xff0c;它能够…
阅读更多...
Java之Map接口

Java之Map接口

文章目录 简述Map中key-value特点 Map接口的常用方法Map的主要实现类&#xff1a;HashMapHashMap概述 Map实现类之二&#xff1a;LinkedHashMapMap实现类之三&#xff1a;TreeMapMap实现类之四&#xff1a;Hashtable&#xff08;古老实现类&#xff09;Map实现类之五&#xff1…
阅读更多...
结构思考力-有效提升你的工作效率20倍以上

结构思考力-有效提升你的工作效率20倍以上

结构思考力是一种帮助人们察觉并改善自身思考结构的思考艺术&#xff0c;它将人们的思维表达以一种逻辑结构的形式来表示&#xff0c;从而简化人与人之间的沟通成本&#xff0c;提高工作效率。每个人思考问题的方式不同&#xff0c;不同的思考结构使人们的注意力的方向也不同&a…
阅读更多...
寻找丢失数字：数学与位运算的解密之旅

寻找丢失数字：数学与位运算的解密之旅

本篇博客会讲解力扣“268. 丢失的数字”的解题思路&#xff0c;这是题目链接。 注意进阶中的描述&#xff1a;你能否实现线性时间复杂度、仅使用额外常数空间的算法解决此问题&#xff1f;这里我会讲解两种思路&#xff0c;它们的时间复杂度是O(N)&#xff0c;空间复杂度是O(1)…
阅读更多...
3.playbook剧本二

3.playbook剧本二

文章目录 playbook二Roles模块roles模式安装LNMP创建nginxfiles目录handlers目录tasks目录templates目录vars目录 创建mysqltasks目录 创建phpfiles目录handlers目录tasks目录templates目录vars目录 创建LNMP剧本文件 playbook二 Roles模块 角色的作用&#xff1a;把playbook…
阅读更多...
Linux CentOS系统怎么下载软件

Linux CentOS系统怎么下载软件

Linux CenOS系统想要下载软件可以在Linux内置的应用商店&#xff0c;并通过Yum 包管理器来下载&#xff08;直接使用yum命令下载软件&#xff09; 在Linux系统中&#xff0c;Yum&#xff08;Yellowdog Updater, Modified&#xff09;是用于管理RPM软件包的一个包管理器。 安装…
阅读更多...
golang自带的命令行解析库flag库实践

golang自带的命令行解析库flag库实践

1. 简介 flag用于解析命令行选项。有过类 Unix 系统使用经验的童鞋对命令行选项应该不陌生。例如命令ls -al列出当前目录下所有文件和目录的详细信息&#xff0c;其中-al就是命令行选项。 命令行选项在实际开发中很常用&#xff0c;特别是在写工具的时候。 指定配置文件的路径…
阅读更多...
windows编译新版本linphone

windows编译新版本linphone

目录​​​​​​​ 环境 获取源码(使用5.0.0版本5.3.0-alpha有问题编译不过) 编译环境准备 编译&#xff08;使用ninja&#xff09; 编译&#xff08;不适用使用ninja&#xff09; 报错解决 linphone-desktop是一款基于SIP的标准开源网络电话系统&#xff0c;它使用了Qt…
阅读更多...
Bug的严重等级和优先级别与分类

Bug的严重等级和优先级别与分类

一、 Bug的严重等级定义&#xff1a; 1、 Blocker 即系统无法执行、崩溃或严重资源不足、应用模块无法启动或异常退出、无法测试、造成系统不稳定。 严重花屏内存泄漏 用户数据丢失或破坏系统崩溃/死机/冻结模块无法启动或异常退出严重的数值计算错误功能设计与需求严重不符其…
阅读更多...
危化品行业防雷检测综合解决方案

危化品行业防雷检测综合解决方案

危化品是指具有毒害、腐蚀、爆炸、燃烧、助燃等性质&#xff0c;能够对人体、设施或者环境造成危害的化学品。危化品的生产、储存、运输、使用等过程中&#xff0c;都存在着遭受雷击引发火灾或者爆炸事故的风险。因此&#xff0c;对危化品场所进行防雷检测&#xff0c;是保障危…
阅读更多...
科研周报1

科研周报1

时间&#xff1a;2023-07-26至2023-08-02 overleaf (LaTex) 生成并排子图 查看以下这段与chatgpt的对话&#xff1a; https://chat.openai.com/share/e7fbdccd-2847-4dbb-b816-db2b7455c628 如果要生成上下排列的子图&#xff0c;将\hfill更换为\即可 其他 前馈控制 参考…
阅读更多...
SpringBoot 实现数据加密脱敏（注解 + 反射 + AOP）

SpringBoot 实现数据加密脱敏（注解 + 反射 + AOP）

SpringBoot 实现数据加密脱敏&#xff08;注解 反射 AOP&#xff09; 场景&#xff1a;响应政府要求&#xff0c;商业软件应保证用户基本信息不被泄露&#xff0c;不能直接展示用户手机号&#xff0c;身份证&#xff0c;地址等敏感信息。 根据上面场景描述&#xff0c;我们…
阅读更多...
简单工厂模式VS策略模式

简单工厂模式VS策略模式

简单工厂模式VS策略模式 今天复习设计模式&#xff0c;由于简单工厂模式和策略模式太像了&#xff0c;重新整理梳理一下 简单工厂模式MUL图&#xff1a; 策略模式UML图&#xff1a; 1、简单工厂模式中只管创建实例&#xff0c;具体怎么使用工厂实例由调用方决定&#xff0c…
阅读更多...
invalid use of incomplete type class ui(new Ui::MainWindow)报错，解决方案

invalid use of incomplete type class ui(new Ui::MainWindow)报错，解决方案

invalid use of incomplete type class ui(new Ui::MainWindow报错&#xff0c;解决方案 原因解决方案 原因 就是在我改控件button的名字的时候&#xff0c;没有选中控件&#xff0c;导致吧mainwindow的名字改了。。。 解决方案 吧mainwindow的名字改回来 MainWindow 完美解…
阅读更多...
blender的下载安装和配置中文环境

blender的下载安装和配置中文环境

引言 在3D建模和动画设计领域&#xff0c;Blender 作为一款强大且免费的开源软件&#xff0c;一直以优秀的性能和对众多技术的支持赢得了大批用户的喜爱。然而&#xff0c;对于刚接触这款软件的用户而言&#xff0c;其安装和配置过程可能会带来一定困扰&#xff0c;尤其是在设…
阅读更多...
尝试多数据表 sqlite

尝试多数据表 sqlite

C 唯一值得骄傲的地方就是 通过指针来回寻址 &#x1f602; 提高使用的灵活性 小脚本buff 加成
阅读更多...
最新文章

Copyright @ 2022~2023