当前位置：首页 > news >正文

BGP配置华为——RR反射器配置

news 来源：原创 2025/5/1 21:34:51

实验拓扑

与之前实验同理将loop0作为routerID使用，且R1和R2上用loop1接口用于模拟用户其他网段

实验要求

1，在AS100内运行OSPF协议

2.配置路由反射器，使得从R1进入的数据能够反射到全局网络

3.在R1和R2上分别宣告自己的loop1口网段用于观察如何防环

实验配置

1.配置IP

过程省略，配置效果如下

2.配置OSPF

[R1]ospf router-id 10.10.1.1
[R1-ospf-1]a 0
[R1-ospf-1-area-0.0.0.0]network 10.0.12.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

部署单域OSPF即可，这边只贴R1配置，其余同理

查看R2和R3邻居

3.配置IBGP

[R1]bgp 100
[R1-bgp]router-id 10.10.1.1
[R1-bgp]peer 10.0.12.2 as 100

[R4]bgp 100
[R4-bgp]router-id 10.10.4.4
[R4-bgp]peer 10.0.24.2 as 100
[R4-bgp]peer 10.0.34.3 as 100

配置R1的邻居R2；R2的邻居R1，R3和R4；R3的邻居R2和R4；R4的邻居R3和R2

本处只贴R1和R4，其余同理，在R2上查看邻居

4.配置RR

如下图，将R2配为R1的反射器客户端，R3配为R2的反射器客户端，R4配为R3的反射器客户端

[R2-bgp]peer 10.0.12.1 reflect-client 
[R3-bgp]peer 10.0.23.2 reflect-client 
[R4-bgp]peer 10.0.34.3 reflect-client

效果演示

验证Orginator_ID的防环操作

首先我们先把R2到R4的出方向给他封掉，然后将我们R2上的网段宣布到BGP当中，进行观察

[R2]acl number 2000
[R2-acl-basic-2000]rule 5 per	
[R2-acl-basic-2000]rule 5 permit 
[R2-acl-basic-2000]q
	
[R2]route-policy bgp deny node 10
Info: New Sequence of this List.
[R2-route-policy]if-match acl 2000

[R2-route-policy]bgp 100
[R2-bgp]peer 10.0.24.4 route-policy bgp export 
[R2-bgp]net 192.168.2.0 24

查看此路由，能够发现通告了R3和R1，没有通告R4