劲松网站建设公司,监理工程师成绩在建设部哪个网站查,网站如何屏蔽中国ip,公司网站用个人备案 2018任务如下#xff1a;
1.AS1存在两个环回#xff0c;一个地址为192.168.1.0/24该地址不能在任何协议中宣告 AS3存在两个环回#xff0c;一个地址为192.168.2.0/24该地址不能在任何协议中宣告#xff0c;最终要求这两个环回可以互相通讯
2.整个AS2的IP地址为172.16.0.0/16
1.AS1存在两个环回一个地址为192.168.1.0/24该地址不能在任何协议中宣告 AS3存在两个环回一个地址为192.168.2.0/24该地址不能在任何协议中宣告最终要求这两个环回可以互相通讯
2.整个AS2的IP地址为172.16.0.0/16请合理划分
3.AS间的骨干链路IP地址随意定制
4.使用BGP协议让整个网络所有设备的环回可以互相访问
5.减少路由条目数量避免环路出现
拓扑图IP规划如图 第一步配置IP地址环回
以R1为例R2~R8同理
interface LoopBack 0
ip address 192.168.1.1 24
interface LoopBack 1
ip address 10.0.0.1 24
interface GigabitEthernet 0/0/0
ip address 12.0.0.1 24 第二步对AS2网段配置OSPF协议
以R2为例R3~R7同理注意router-id不同路由器不一样
ospf 1 router-id 2.2.2.2 //开启OSPF协议
area 0 //创建区域零
network 172.16.0.0 0.0.255.255 //宣告网段
display ip routing-table protocol ospf //查看OSPF表 第三步建立BGP邻居
R1R2进行EBGP对等体建邻R7R8同理
R1
bgp 1
router-id 1.1.1.1
peer 12.0.0.2 as-number 2
R2
bgp 64512
confederation id 2
router-id 2.2.2.2
peer 12.0.0.1 as-number 1 R3R4进行IBGP对等体建邻R2R3同理R5R6同理R6R7同理
R3
bgp 65412
router-id 3.3.3.3
confederation id 2
peer 172.16.64.1 as-number 64512
peer 172.16.64.1 connect-interface LoopBack 0R4
bgp 65412
router-id 4.4.4.4
confederation id 2
peer 172.16.32.1 as-number 64512
peer 172.16.32.1 connect-interface LoopBack 0R4R7进行联邦的EBGP对等体建邻R2R5同理
R4
confederation peer-as 64513
peer 172.16.160.1 as-number 64512
peer 172.16.160.1 connect-interface LoopBack 0
peer 172.16.160.1 ebgp-max-hopR7
bgp 64512
router-id 7.7.7.7
confederation id 2
peer 172.16.64.1 as-number 64512
peer 172.16.64.1 connect-interface LoopBack 0
peer 172.16.64.1 ebgp-max-hop R2
display bgp peer //查看BGP表 第四步发布路由
配置从R1发布环回的路由R8同理
R1
bgp 1
network 10.0.0.0 24 //宣告网段
R2
bgp 64512
peer 172.16.32.1 next-hop-local
peer 172.16.96.1 next-hop-local //修改下一跳
R3R6同理但将R5设置为反射客户
bgp 64512
peer 172.16.192.1 reflect-client //将R2设置为反射客户 进行路由汇总
R2R7同理
ip route-static 172.16.0.0 16 NULL 0 //设置一条指向汇总的空接口路由
bgp 64512
network 172.16.0.0 16 //发布空接口路由 使R1R8的192.168.1.0/24192.168.2.0/24两个网段形成回路
R1R8同理注意切换源目标地址
interface Tunnel 0/0/0
tunnel-protocol gre
source 10.0.0.1
destination 80.0.0.1 R8
ping -a 80.0.0.1 10.0.0.1 //测试