文章目录
- 前提要求
- (1)拓扑图搭建及IP地址规划
- 拓扑图配置:
- IP地址表规划
- 表1网络连接规划表
- 表2 网络设备明细表
- 表3 IP规划表
- (2)OSPF
- (3)BGP
- (4)路由引入
- (5)路由选择
- (6)NAT配置
- (7)路由过滤
- (8)路由聚合
- (9)网络具体规划要求及步骤
前提要求
试题内容:某高校网络工程规划设计
某一学校拟对单位网络进行规划设计。请根据下列具体要求给出你的网络规划
和设计方案,并在 HCL 模拟器上完成配置。图中 PC1、PC2、PC3、PC4_server、R1、
R2、R3、R4 为局域网内的设备,其中 R2、R4 为自治系统边界路由器;R5 模拟 ISP
的一路由器;PC5、PC6、R6 模拟广域网上的设备;R5 和 R6 为自治系统边界路由器。
基本要求如下:
(1)请根据下面拓扑图,完善表 1(网络连接规划表)和表 2(设备明细表)
(2)IP 地址规划
1)IP 地址掩码长度均使用 28 位,外网要使用公网上可以使用的 IP 地址。请
填写表 3。
2)内网 IP 地址的第一段和第二段在所有网络中要相同,IP 地址的第三段使用
学号的最后 2 位;计科 2020 的同学内网地址请使用 192.168.0.0 - 192.168.255.255
的私网地址进行分配;计科(3+2)2020 的同学内网地址请使用 172.16.0.0 - 172.
31.255.255 的私网地址进行分配;计科转 2020 的同学,内网地址请使用 10.0.0.0- 10.255.255.255 的私网地址进行分配。
3)外网 IP 地址第二段和第三段均使用学号的最后 2 位。
4)内网使用 ospf 协议,ospf 的进程号使用学号的最后 3 位。
5)BGP 协议的自治系统编号要求如图 1 所示。
6)在 R2,R4,R5,R6 上面开启 Loopback0 接口,Loopback0 接口上 IP 地址的四
段全部相同,R2 的 Loopback0 接口每段 IP 地址都为学号最后两位,R4 为每段 IP
地址都为学号最后两位加一,R5,R6 依次类推。如果学号最后两位全为零,R2 的
Loopback0 接口每段 IP 地址配置为 111,R4,R5,R6 依次加一。
7)所有路由器物理接口和 IP 地址配置请和图中相一致。
8)对每个路由器使用 sysname 命令命名,其名字和图 1 中路由器名字相同。
9)基本要求必须满足,否则在卷面成绩除以 3 为最终成绩.
在配置这些IP时一定一定转换成自己的学号
其实这些之前上课的实验都配过,
(1)拓扑图搭建及IP地址规划
拓扑图配置:
IP地址表规划
表1网络连接规划表
设备名称 | 设备接口 | 目标设备名称 | 设备接口 | |
---|---|---|---|---|
R1 | GE0/1 | PC1 | GE0/1 | |
GE0/2 | PC3 | GE0/1 | ||
Ser1/0 | R2 | Ser1/0 | ||
Ser2/0 | R3 | Ser2/0 | ||
R2 | GE0/0 | R5 | GE0/0 | |
GE0/1 | R4 | GE0/0 | ||
GE0/2 | PC4_server | GE0/1 | ||
Ser1/0 | R1 | Ser1/0 | ||
R3 | GE0/0 | PC2 | GE0/1 | |
GE0/1 | R4 | GE0/1 | ||
Ser2/0 | R1 | Ser2/0 | ||
R4 | GE0/0 | R2 | GE0/1 | |
GE0/1 | R3 | GE0/1 | ||
GE5/0 | R5 | GE5/0 | ||
R5 | GE0/0 | R2 | GE0/0 | |
GE5/0 | R4 | GE5/0 | ||
GE0/1 | R6 | GE0/0 | ||
R6 | GE0/0 | R5 | GE0/1 | |
GE0/1 | PC5 | GE0/1 | ||
GE0/2 | PC6 | GE0/1 | ||
PC1 | GE0/1 | R1 | GE0/1 | |
PC2 | GE0/1 | R3 | GE0/0 | |
PC3 | GE0/1 | R1 | GE0/2 | |
PC4_server | GE0/1 | R2 | GE0/2 | |
PC5 | GE0/1 | R6 | GE0/1 | |
PC6 | GE0/1 | R6 | GE0/2 |
表2 网络设备明细表
名称和型号 | 版本 | 数量 | 描述 |
---|---|---|---|
MSR36-20 | 6 | ||
PC | 6 |
表3 IP规划表
设备名称 | 接口 | IP地址/掩码 | 网关 |
---|---|---|---|
R1 | GE0/1 | 172.16.75.81/28 | |
GE0/2 | 172.16.75.97/28 | ||
Ser1/0 | 172.16.75.18/28 | ||
Ser2/0 | 172.16.75.33/28 | ||
Loop0 | 79.79.79.79/32 | ||
R2 | GE0/0 | 15.75.75.17/28 | |
GE0/1 | 172.16.75.65/28 | ||
GE0/2 | 172.16.75.1/28 | ||
Ser1/0 | 172.16.75.17/28 | ||
Loop0 | 75.75.75.75/32 | ||
R3 | GE0/0 | 172.16.75.129/28 | |
GE0/1 | 172.16.75.49/28 | ||
Ser2/0 | 172.16.75.34/28 | ||
R4 | GE0/0 | 172.16.75.66/28 | |
GE0/1 | 172.16.75.50/28 | ||
GE5/0 | 15.75.75.1/28 | ||
Loop0 | 76.76.76.76/32 | ||
R5 | GE0/0 | 15.75.75.18/28 | |
GE5/0 | 15.75.75.2/28 | ||
GE0/1 | 15.75.75.33/28 | ||
Loop0 | 77.77.77.77/32 | ||
R6 | GE0/0 | 15.75.75.34/28 | |
GE0/1 | 15.75.75.65/28 | ||
GE0/2 | 15.75.75.81/28 | ||
Loop0 | 78.78.78.78/32 | ||
PC1 | GE0/1 | 172.16.75.82/28 | 172.16.75.81/28 |
PC2 | GE0/1 | 172.16.75.130/28 | 172.16.75.129/28 |
PC3 | GE0/1 | 172.16.75.98/28 | 172.16.75.97/28 |
PC4_server | GE0/1 | 172.16.75.2/28 | 172.16.75.1/28 |
PC5 | GE0/1 | 15.75.75.66/28 | 15.75.75.65/28 |
PC6 | GE0/1 | 15.75.75.82/28 | 15.75.75.81/28 |
IP配置命令:
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn R1
[R1]int g0/1
[R1-GigabitEthernet0/1]ip add 172.16.75.81 28
[R1-GigabitEthernet0/1]int g0/2
[R1-GigabitEthernet0/2]ip add 172.16.75.97 28
[R1-GigabitEthernet0/2]int s1/0
[R1-Serial1/0]ip add 172.16.75.18 28
[R1-Serial1/0]int s2/0
[R1-Serial2/0]ip add 172.16.75.33 28
[R1-Serial2/0]int l0
[R1-LoopBack0]ip add 79.79.79.79 32
[R1-LoopBack0]<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn R2
[R2]int g0/0
[R2-GigabitEthernet0/0]ip add 15.75.75.17 28
[R2-GigabitEthernet0/0]int g0/1
[R2-GigabitEthernet0/1]ip add 172.16.75.65 28
[R2-GigabitEthernet0/1]int g0/2
[R2-GigabitEthernet0/2]ip add 172.16.75.1 28
[R2-GigabitEthernet0/2]int s1/0
[R2-Serial1/0]ip add 172.16.75.17 28
[R2-Serial1/0]int l0
[R2-LoopBack0]ip add 75.75.75.75 32
[R2-LoopBack0]<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn R3
[R3]int g0/0
[R3-GigabitEthernet0/0]ip add 172.16.75.129 28
[R3-GigabitEthernet0/0]int g0/1
[R3-GigabitEthernet0/1]ip add 172.16.75.49 28
[R3-GigabitEthernet0/1]int s2/0
[R3-Serial2/0]ip add 172.16.75.34 28
[R3-Serial2/0]<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn R4
[R4]int g0/0
[R4-GigabitEthernet0/0]ip add 172.16.75.66 28
[R4-GigabitEthernet0/0]int g0/1
[R4-GigabitEthernet0/1]ip add 172.16.75.50 28
[R4-GigabitEthernet0/1]int g5/0
[R4-GigabitEthernet5/0]ip add 15.75.75.1 28
[R4-GigabitEthernet5/0]int l0
[R4-LoopBack0]ip add 76.76.76.76 32
[R4-LoopBack0]<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn R5
[R5]int g0/0
[R5-GigabitEthernet0/0]ip add 15.75.75.18 28
[R5-GigabitEthernet0/0]int g5/0
[R5-GigabitEthernet5/0]ip add 15.75.75.2 28
[R5-GigabitEthernet5/0]int g0/1
[R5-GigabitEthernet0/1]ip add 15.75.75.33 28
[R5-GigabitEthernet0/1]int l0
[R5-LoopBack0]ip add 77.77.77.77 32
[R5-LoopBack0]<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sys R6
[R6]int g0/0
[R6-GigabitEthernet0/0]ip add 15.75.75.34 28
[R6-GigabitEthernet0/0]int g0/1
[R6-GigabitEthernet0/1]ip add 15.75.75.65 28
[R6-GigabitEthernet0/1]int g0/2
[R6-GigabitEthernet0/2]ip add 15.75.75.81 28
[R6-GigabitEthernet0/2]int l0
[R6-LoopBack0]ip add 78.78.78.78 32
[R6-LoopBack0]
(2)OSPF
- 在 R1 上启用 OSPF 协议,并在 G0/1、G0/2、S2/0 接口上使能 OSPF,将它们加入 OSPF 的 Area 0;在 S1/0 接口上使能 OSPF,将它加入 OSPF 的 Area 2。
- 在 R2 上启用 OSPF 协议,并在 G0/2、S1/0 接口上使能 OSPF,将它们加入 OSPF 的 Area 2。
- 在 R3 上启用 OSPF 协议,并在 G0/0、S2/0 接口上使能 OSPF,将它们加入 OSPF的 Area 0;在 G0/1 接口上使能 OSPF,将它加入 OSPF 的 Area 1。
- 在 R4 上启用 OSPF 协议,并在 G0/0、G0/1 接口上使能 OSPF,将它们加入 OSPF 的 Area 1。
[R1]ospf 875
[R1-ospf-875]area 0
[R1-ospf-875-area-0.0.0.0]network 172.16.75.81 0.0.0.15
[R1-ospf-875-area-0.0.0.0]network 172.16.75.97 0.0.0.15
[R1-ospf-875-area-0.0.0.0]network 172.16.75.33 0.0.0.15
[R1-ospf-875-area-0.0.0.0]area 2
[R1-ospf-875-area-0.0.0.2]network 172.16.75.18 0.0.0.15
[R1-ospf-875-area-0.0.0.2][R2]ospf 875
[R2-ospf-875]area 2
[R2-ospf-875-area-0.0.0.2]network 172.16.75.1 0.0.0.15
[R2-ospf-875-area-0.0.0.2]network 172.16.75.17 0.0.0.15
[R2-ospf-875-area-0.0.0.2] area 1
[R2-ospf-875-area-0.0.0.1]network 172.16.75.65 0.0.0.15[R3]ospf 875
[R3-ospf-875]area 0
[R3-ospf-875-area-0.0.0.0]network 172.16.75.129 0.0.0.15
[R3-ospf-875-area-0.0.0.0]network 172.16.75.34 0.0.0.15
[R3-ospf-875-area-0.0.0.0]area 1
[R3-ospf-875-area-0.0.0.1]network 172.16.75.49 0.0.0.15
[R3-ospf-875-area-0.0.0.1][R4]ospf 875
[R4-ospf-875]area 1
[R4-ospf-875-area-0.0.0.1]network 172.16.75.50 0.0.0.15
[R4-ospf-875-area-0.0.0.1]network 172.16.75.66 0.0.0.15
[R4-ospf-875-area-0.0.0.1]
(3)BGP
在 R2、R4、R5、R6 上分别完成 EBGP 对等体基本配置。在 R2 和 R4 上分别完成
IBGP 对等体的基本配置,配置时注意指定接口 LoopBack0 的 IP 地址作为发起 IBGP
连接的源地址。在 R2、R4、R5、R6 上用 network 命令将各自的 LoopBack 接口所在
网段在 BGP 中发布,并且注意把 LoopBack 接口上的 IP 地址加入到 ospf 协议。
EBGP配置:在 R2、R4、R5、R6 上分别完成 EBGP 对等体基本配置在 R2、R4、R5、R6 上用 network 命令将各自的 LoopBack 接口所在
网段在 BGP 中发布,并且注意把 LoopBack 接口上的 IP 地址加入到 ospf 协议。
[R2]bgp 876
[R2-bgp-default]peer 172.16.75.66 as-number 876
[R2-bgp-default]peer 15.75.75.18 as-number 875
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]peer 172.16.75.66 enable
[R2-bgp-default-ipv4]peer 15.75.75.18 enable
//network 命令将各自的 LoopBack 接口所在网段在 BGP 中发布
[R2-bgp-default-ipv4]network 75.75.75.75 255.255.255.255
//把 LoopBack 接口上的 IP 地址加入到 ospf 协议
[R2]ospf 875
[R2-ospf-875]area 2
[R2-ospf-875-area-0.0.0.2]network 75.75.75.75 0.0.0.0[R4]bgp 876
[R4-bgp-default]peer 172.16.75.65 as-number 876
[R4-bgp-default]peer 15.75.75.2 as-number 875
[R4-bgp-default]address-family ipv4 unicast
[R4-bgp-default-ipv4]peer 172.16.75.65 enable
[R4-bgp-default-ipv4]peer 15.75.75.2 enable
[R4-bgp-default-ipv4]network 76.76.76.76 255.255.255.255
[R4]ospf 875
[R4-ospf-875]area 1
[R4-ospf-875-area-0.0.0.1]network 76.76.76.76 0.0.0.0[R5]bgp 875
[R5-bgp-default]peer 15.75.75.34 as-number 877
[R5-bgp-default]peer 15.75.75.17 as-number 876
[R5-bgp-default]peer 15.75.75.1 as-number 876
[R5-bgp-default]address-family ipv4 unicast
[R5-bgp-default-ipv4]peer 15.75.75.34 enable
[R5-bgp-default-ipv4]peer 15.75.75.17 enable
[R5-bgp-default-ipv4]peer 15.75.75.1 enable
[R5-bgp-default-ipv4]network 77.77.77.77 255.255.255.255[R6]bgp 877
[R6-bgp-default]peer 15.75.75.33 as-number 875
[R6-bgp-default]address-family ipv4 unicast
[R6-bgp-default-ipv4]peer 15.75.75.33 enable
[R6-bgp-default-ipv4]network 78.78.78.78 255.255.255.255IBGP配置:在 R2 和 R4 上分别完成IBGP 对等体的基本配置,配置时注意指定接口LoopBack0 的 IP 地址作为发起 IBGP
连接的源地址
//配置静态路由以确保 LoopBack 地址可达
[R2]ip route-static 76.76.76.76 32 172.16.75.66
[R2]ip route-static 77.77.77.77 32 15.75.75.18
[R4]ip route-static 75.75.75.75 32 172.16.75.65
[R4]ip route-static 77.77.77.77 32 15.75.75.2
[R5]ip route-static 75.75.75.75 32 15.75.75.17
[R5]ip route-static 76.76.76.76 32 15.75.75.1
[R5]ip route-static 78.78.78.78 32 15.75.75.34
[R6]ip route-static 77.77.77.77 32 15.75.75.33[R2]bgp 876
[R2-bgp-default]peer 76.76.76.76 as-number 876
[R2-bgp-default]peer 76.76.76.76 connect-interface LoopBack 0
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]peer 76.76.76.76 enable[R4]bgp 876
[R4-bgp-default]peer 75.75.75.75 as-number 876
[R4-bgp-default]peer 75.75.75.75 connect-interface LoopBack 0
[R4-bgp-default]address-family ipv4 unicast
[R4-bgp-default-ipv4]peer 75.75.75.75 enable
(4)路由引入
路由引入:在路由器 R2 上,将 BGP 路由引入 ospf,并将 ospf 路由引入 BGP,并将直连路由引入 BGP
[R2]bgp 876
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]import-route ospf 875
[R2-bgp-default-ipv4]import-route direct
[R2-bgp-default-ipv4]q
[R2-bgp-default]q
[R2]ospf 875
[R2-ospf-875]import-route bgp路由引入:在 R6 上引入直连路由到 BGP
[R6]bgp 877
[R6-bgp-default]address-family ipv4 unicast
[R6-bgp-default-ipv4]import-route direct路由引入:在 R4 上引入直连路由到 OSPF
[R4]ospf 875
[R4-ospf-875]import-route direct
(5)路由选择
1)利用 BGP 的属性,在路由器 R2、R4 或 R5 上配置命令,使 R5 上得数据包进
入内网时优先选择 R2 路由器。
[R2]bgp 876
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]default med 100[R4]bgp 876
[R4-bgp-default]address-family ipv4 unicast
[R4-bgp-default-ipv4]default med 200[R5]bgp 875
[R5-bgp-default]address-family ipv4 unicast
[R5-bgp-default-ipv4]peer 15.75.75.17 preferred-value 1002)在路由器 R2 上,取消将 BGP 路由引入 ospf 和取消将 ospf 路由引入 BGP。
[R2]ospf 875
[R2-ospf-875]undo import-route bgp
[R2-ospf-875]bgp 876
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]undo import-route ospf 875在路由器 R1 开启 Loopback0 接口,并在 R1 配置 BGP 协议,将 BGP路由引入 ospf 和将 ospf 路由引入 BGP。
[R1]ip route-static 75.75.75.75 32 172.16.75.17
[R1]bgp 876
[R1-bgp-default]peer 75.75.75.75 as-number 876
[R1-bgp-default]peer 75.75.75.75 connect-interface LoopBack 0
[R1-bgp-default]address-family ipv4 unicast
[R1-bgp-default-ipv4]peer 75.75.75.75 enable
[R1-bgp-default-ipv4]network 79.79.79.79 255.255.255.255
[R1-bgp-default-ipv4]import-route ospf 875
[R1-bgp-default-ipv4]q
[R1-bgp-default]q
[R1]ospf 875
[R1-ospf-875]area 2
[R1-ospf-875-area-0.0.0.2]network 79.79.79.79 0.0.0.0
[R1-ospf-875-area-0.0.0.2]q
[R1-ospf-875]import-route bgp[R2]bgp 876
[R2-bgp-default]peer 79.79.79.79 as-number 876
[R2-bgp-default]peer 79.79.79.79 connect-interface LoopBack 0
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]peer 79.79.79.79 enable在 R4 上将 BGP 路由引入 ospf 和将 ospf 路由引入 BGP。
[R4]ospf 875
[R4-ospf-875]import-route bgp
[R4-ospf-875]q
[R4]bgp 876
[R4-bgp-default]address-family ipv4 unicast
[R4-bgp-default-ipv4]import-route ospf 8753)实现 R1 发出的数据包优先选择 R1-R2 这条路径。
[R2-bgp-default-ipv4]default local-preference 200
(6)NAT配置
1)在路由器 R2 上,取消将直连路由引入 BGP,取消用 network 发布PC4_server
所在的网段
[R2]bgp 876
[R2-bgp-default]add
[R2-bgp-default]address-family ipv4 u
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]undo import-route direct
[R2-bgp-default-ipv4]ospf 875
[R2-ospf-875]area 2
[R2-ospf-875-area-0.0.0.2]undo network 172.16.75.0 0.0.0.153)在 R2 上进行 NAT 相关配置,使得 PC5 可以访问内网 PC4_server 服务器(即在 PC3 上 ping FTP 服务器映射的公网地址)
[R2]nat static outbound 172.16.75.2 15.75.75.17
[R2]int g0/0
[R2-GigabitEthernet0/0]nat static enable[R5]bgp 875
[R5-bgp-default]address-family ipv4 unicast
[R5-bgp-default-ipv4]import-route direct[R1]ip route-static 172.16.75.0 28 172.16.75.17
(7)路由过滤
假设 PC3 是比较重要的一台电脑,不希望它访问外网,利用地址前缀列表,怎么在 R2 和 R4 上配置命令可以实现这一功能。 [R2]ip prefix-list LP875 index 10 deny 172.16.75.98 28 less-equal 28
[R2]ip prefix-list LP875 index 20 permit 0.0.0.0 0 less-equal 32
[R2]bgp 876
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]peer 15.75.75.18 prefix-list LP875 export[R4]ip prefix-list LP875 index 10 deny 172.16.75.98 28 less-equal 28
[R4]ip prefix-list LP875 index 20 permit 0.0.0.0 0 less-equal 32
[R4]bgp 876
[R4-bgp-default]address-family ipv4 unicast
[R4-bgp-default-ipv4]peer 15.75.75.2 prefix-list LP875 export
(8)路由聚合
1)在路由器 R2 和 R4 上分别对内网配置 BGP 路由聚合,把内网中 IP 地址前两
段相同的路由进行聚合,并且只发布聚合路由。
[R2]bgp 876
[R2-bgp-default]address-family ipv4 unicast
[R2-bgp-default-ipv4]aggregate 172.16.75.0 255.255.0.0 detail-suppressed[R4]bgp 876
[R4-bgp-default]address-family ipv4 unicast
[R4-bgp-default-ipv4]aggregate 172.16.75.0 255.255.0.0 detail-suppressed3)在 BGP 视图下面,在路由器 R2 和 R5 上配置 BGP 建立 TCP 连接时进行 MD5
认证
[R2]bgp 876
[R2-bgp-default]peer 15.75.75.18 password simple LP875[R5]bgp 875
[R5-bgp-default]peer 15.75.75.17 password simple LP875
(9)网络具体规划要求及步骤
网络具体规划要求及步骤如下:
- (1)此题共 10 分 请根据自己的设计方案在 HCL 模拟器中搭建好拓扑(2 分),并完成表 1(2 分)、 表 2(2 分)、表3(4 分)的填写。
- (2)此题共 10 分 在 R1 上启用 OSPF 协议,并在 G0/1、G0/2、S2/0 接口上使能 OSPF,将它们加 入 OSPF 的 Area 0;在 S1/0 接口上使能 OSPF,将它加入 OSPF 的 Area 2。 在 R3上启用 OSPF 协议,并在 G0/0、S2/0 接口上使能 OSPF,将它们加入 OSPF 的 Area 0;在 G0/1 接口上使能OSPF,将它加入 OSPF 的 Area 1。 在 R2 上启用 OSPF 协议,并在 G0/2、S1/0 接口上使能OSPF,将它们加入 OSPF 的 Area 2。 在 R4 上启用 OSPF 协议,并在 G0/0、G0/1 接口上使能 OSPF,将它们加入 OSPF 的 Area 1。
1)利用 display current-configuration 命令,显示在 R1,R2,R3,R4 上 OSPF 协议的相关配置命令,并且分别截图展示(2 分)。
2)配置结束后,请在 R1 和 R3 上查看OSPF 邻居表, R1 在区域 0 中建立了哪几 个邻居?在区域 2 中建立了哪几个邻居?(1 分)
3)R4 在区域 1中建立了哪几个邻居?(1 分)
4)并截图展示题目 2)和 3)中的邻居表,并且在截图中用红色框或箭头指出 每个区域所建立的邻居是那些(3分)。
5)用 display ip routing-table 显示 R4 上的路由表,说明 R4 学到了那几条 OSPF 路由(1分),给出执行结果截图,并且在截图中用红色箭头指出这几条路由 (2 分)。- (3)此题共 10 分 在 R2、R4、R5、R6上分别完成 EBGP 对等体基本配置。在 R2 和 R4 上分别完成 IBGP 对等体的基本配置,配置时注意指定接口 LoopBack0 的 IP 地址作为发起 IBGP 连接的源地址。在 R2、R4、R5、R6 上用 network 命令将各自的 LoopBack 接口所在网段在 BGP 中发布,并且注意把 LoopBack 接口上的 IP 地址加入到 ospf 协议。
1)利用 display current-configuration 命令,显示在 R2、R4、R5、R6 上 BGP 协议的相关配置命令,并且分别截图展示(2分)。
2)在 R5 上显示共有几个 BGP 邻居?邻居的状态是什么?(1 分)并截图展示, 并且在截图中用箭头指出所建立的邻居是那些(3分)。
3)用 display ip routing-table 显示 R2 上的路由表,说明 R2 学到了那几条 BGP路由?学到了那几条 OSPF 路由?给出执行结果截图,并且在截图中用红色箭头 指出这几条路由(2 分);
4)使用 display ip routing-table 显示 R6 的路由表,说明 R6 共学到了那几条路由?给出执行结果截图,给出执行结果截图,并且在截图中用红色箭头指出这 几条路由。(2 分)- (4)此题共 10 分
1) 在路由器R2 上,将 BGP 路由引入 ospf,并将 ospf 路由引入 BGP,并将直 连路由引入 BGP,利用 display current-configuration 命令,显示在 R2 路由引入 的相关配置命令,并且分别截图展示(3 分)。
2)在 R6上引入直连路由到 BGP,显示在 R6 路由引入的相关配置命令,并且分 别截图展示(2 分)。
3)在 R4 上引入直连路由到OSPF,显示在 R4 路由引入的相关配置命令,并且 分别截图展示(2 分)。
4)使用 display ip routing-table显示 R6 的路由表,说明 R6 新增加了那几 条 BGP 路由?给出执行结果截图,并且在截图中用红色箭头指出这几条路由。(3 分)- (5)此题共 15 分
1)利用 BGP 的属性,在路由器 R2、R4 或 R5 上配置命令,使 R5 上得数据包进 入内网时优先选择 R2路由器。给出配置命令的截图(3 分)。并用 display bgp routing-table ipv4展示效果并截图,在用红色箭头指出是给配置命令导致的优先 选择的路由(4 分)。
2)在路由器 R2 上,取消将 BGP 路由引入 ospf
和取消将 ospf 路由引入 BGP。 在路由器 R1 开启 Loopback0 接口,Loopback0 接口上 IP
地址的四段全部相同,且 每段 IP 地址为 R6 的 Loopback0 接口每段地址加一,并在 R1 配置 BGP 协议,将 BGP 路由引入 ospf 和将 ospf 路由引入 BGP。在 R4 上将 BGP 路由引入 ospf 和将 ospf 路 由引入 BGP。
3)实现 R1 发出的数据包优先选择 R1-R2 这条路径。给出利用 BGP 属性的选路 配置命令。(3 分)在路由器 R1 上用display ip routing-table 展示效果并截图, 在用红色箭头指出是配置命令导致的优先选择的路由。(5 分)- (6)此题共 20 分 1)在路由器 R2 上,取消将直连路由引入 BGP,取消用 network 发布 PC4_server所在的网段,给出配置命令(3 分)。
2)在路由器 R5 上用 display ip routing-table 展示效果并截图,可发现PC4_server 所在的网段不在路由 R5 表中(3 分)。
3)在 R2 上进行 NAT 相关配置,使得 PC5 可以访问内网PC4_server 服务器(即 在 PC3 上 ping FTP 服务器映射的公网地址),给出配置信息,并截图,红色箭头指 示。(6 分)
4) 在 PC5 上进行 ping 操作,pingR2 的 G0/0 接口,利用 HCL 模拟器中的 Wireshark软件进行抓包,并截图,根据抓获报文的 IP 头部信息,说明 PC5 是否访 问到 PC4_server,并在截图中用红色箭头指明。(8 分)- (7)此题共 10 分 假设 PC3 是比较重要的一台电脑,不希望它访问外网,利用地址前缀列表,怎 么在 R2 和 R4上配置命令可以实现这一功能。
1)给出具体配置命令,并截图展示。(7 分)
2)在路由器 R5 上用 display ip routing-table 展示效果并截图,可发现 PC3 所在的网段不在路由 R5 表中。(3 分)- (8)此题共 15 分
1)在路由器 R2 和 R4 上分别对内网配置 BGP 路由聚合,把内网中 IP 地址前两段相同的路由进行聚合,并且只发布聚合路由。给出配置命令,截图展示。(4 分)
2)在路由器 R5 上用 display ip
routing-table 展示聚合后的效果并截图, 用红色箭头指出聚合后的路由。(4 分)
3)在 BGP 视图下面,在路由器 R2 和R5 上配置 BGP 建立 TCP 连接时进行 MD5 认证,给出配置命令,并截图展示。(7 分)