BGP选路实验

在这里插入图片描述

要求
1 使用PreVal策略，确保R4通过R2到达192.168.10.0/24
2 使用AS_Path策略，确保R4通过R3到达192.168.11.0/24
3 配置MED策略，确保R4通过R3到达192.168.12.0/24
4 使用Local Preference策略，确保R1通过R2到达192.168.1.0/24
5 使用Local Preference策略，确保R1通过R3到达192.168.2.0/24
6 配置负载均衡，确保R1通过R2和R3到达192.168.3.0/24
7 使用AS策略，AS 500不接受任何始发于AS 123的路由
8 使用自定义Community策略，确保192.168.3.0/24路由不会被发布到AS 500
9 IBGP 使用环回接口建邻，EBGP使用物理接口建邻
10 修改AS 123中的用户网段为Broadcast，方便后续在BGP中宣告
11 BGP宣告路由时，仅宣告24 网段的用户路由

R1


[V200R003C00]
#sysname R1
#snmp-agent local-engineid 800007DB03000000000000snmp-agent 
#clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#drop illegal-mac alarm
#wlan ac-global carrier id other ac id 0
#set cpu-usage threshold 80 restore 75
#
aaa authentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain default domain default_admin local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$local-user admin service-type http
#
firewall zone Localpriority 15
#
interface GigabitEthernet0/0/0ip address 12.0.0.1 255.255.255.0 
#
interface GigabitEthernet0/0/1ip address 13.0.0.1 255.255.255.0 
#
interface GigabitEthernet0/0/2ip address 15.0.0.1 255.255.255.0 
#
interface NULL0
#
interface LoopBack0ip address 1.1.1.1 255.255.255.255 
#
interface LoopBack1ip address 192.168.100.1 255.255.255.0 
#
bgp 123peer 2.2.2.2 as-number 123 peer 2.2.2.2 connect-interface LoopBack0peer 3.3.3.3 as-number 123 peer 3.3.3.3 connect-interface LoopBack0peer 15.0.0.5 as-number 500 #ipv4-family unicastundo synchronizationnetwork 192.168.20.0 network 192.168.30.0 network 192.168.100.0 maximum load-balancing 2peer 2.2.2.2 enablepeer 2.2.2.2 route-policy aa importpeer 2.2.2.2 next-hop-local peer 3.3.3.3 enablepeer 3.3.3.3 route-policy bb importpeer 3.3.3.3 next-hop-local peer 15.0.0.5 enablepeer 15.0.0.5 route-policy com export
#
ospf 1 router-id 1.1.1.1 area 0.0.0.0 network 1.1.1.0 0.0.0.255 network 12.0.0.0 0.0.0.255 network 13.0.0.0 0.0.0.255 network 192.168.100.0 0.0.0.255 
#
route-policy aa permit node 10 if-match ip-prefix LP apply local-preference 200 
#
route-policy aa permit node 20 
#
route-policy bb permit node 10 if-match ip-prefix LP2 apply local-preference 200 
#
route-policy bb permit node 20 
#
route-policy com deny node 10 if-match community-filter 1 
#
route-policy com permit node 20 
#
ip ip-prefix LP index 10 permit 192.168.1.0 24
ip ip-prefix LP2 index 10 permit 192.168.2.0 24
#
ip community-filter 1 permit 400:500
#
user-interface con 0authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R2


[V200R003C00]
#sysname R2
#snmp-agent local-engineid 800007DB03000000000000snmp-agent 
#clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#drop illegal-mac alarm
#wlan ac-global carrier id other ac id 0
#set cpu-usage threshold 80 restore 75
#
aaa authentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain default domain default_admin local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$local-user admin service-type http
#
firewall zone Localpriority 15
#
interface GigabitEthernet0/0/0ip address 24.0.0.2 255.255.255.0 
#
interface GigabitEthernet0/0/1ip address 12.0.0.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0ip address 2.2.2.2 255.255.255.255 
#
interface LoopBack1ip address 192.168.20.1 255.255.255.0 
#
bgp 123router-id 2.2.2.2peer 1.1.1.1 as-number 123 peer 1.1.1.1 connect-interface LoopBack0peer 24.0.0.4 as-number 400 #ipv4-family unicastundo synchronizationnetwork 192.168.20.0 network 192.168.30.0 network 192.168.100.0 peer 1.1.1.1 enablepeer 1.1.1.1 next-hop-local peer 1.1.1.1 advertise-communitypeer 24.0.0.4 enable
#
ospf 1 router-id 2.2.2.2 area 0.0.0.0 network 2.2.2.2 0.0.0.0 network 12.0.0.0 0.0.0.255 network 192.168.20.0 0.0.0.255 
#
user-interface con 0authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R3


[V200R003C00]
#sysname R3
#snmp-agent local-engineid 800007DB03000000000000snmp-agent 
#clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#drop illegal-mac alarm
#wlan ac-global carrier id other ac id 0
#set cpu-usage threshold 80 restore 75
#
aaa authentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain default domain default_admin local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$local-user admin service-type http
#
firewall zone Localpriority 15
#
interface GigabitEthernet0/0/0ip address 34.0.0.3 255.255.255.0 
#
interface GigabitEthernet0/0/1ip address 13.0.0.3 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0ip address 3.3.3.3 255.255.255.255 
#
interface LoopBack1ip address 192.168.30.1 255.255.255.0 
#
bgp 123router-id 3.3.3.3peer 1.1.1.1 as-number 123 peer 1.1.1.1 connect-interface LoopBack0peer 34.0.0.4 as-number 400 #ipv4-family unicastundo synchronizationnetwork 192.168.20.0 network 192.168.30.0 network 192.168.100.0 peer 1.1.1.1 enablepeer 1.1.1.1 next-hop-local peer 1.1.1.1 advertise-communitypeer 34.0.0.4 enable
#
ospf 1 router-id 3.3.3.3 area 0.0.0.0 network 3.3.3.3 0.0.0.0 network 13.0.0.0 0.0.0.255 network 192.168.30.0 0.0.0.255 
#
user-interface con 0authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R4


[V200R003C00]
#sysname R4
#snmp-agent local-engineid 800007DB03000000000000snmp-agent 
#clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#drop illegal-mac alarm
#wlan ac-global carrier id other ac id 0
#set cpu-usage threshold 80 restore 75
#
aaa authentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain default domain default_admin local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$local-user admin service-type http
#
firewall zone Localpriority 15
#
interface GigabitEthernet0/0/0ip address 24.0.0.4 255.255.255.0 
#
interface GigabitEthernet0/0/1ip address 34.0.0.4 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0ip address 192.168.1.1 255.255.255.0 
#
interface LoopBack1ip address 192.168.2.1 255.255.255.0 
#
interface LoopBack2ip address 192.168.3.1 255.255.255.0 
#
bgp 400router-id 4.4.4.4peer 24.0.0.2 as-number 123 peer 34.0.0.3 as-number 123 #ipv4-family unicastundo synchronizationnetwork 192.168.1.0 network 192.168.2.0 network 192.168.3.0 route-policy com peer 24.0.0.2 enablepeer 24.0.0.2 route-policy aa importpeer 24.0.0.2 advertise-communitypeer 34.0.0.3 enablepeer 34.0.0.3 route-policy bb importpeer 34.0.0.3 advertise-community
#
route-policy aa permit node 10 if-match ip-prefix aa apply preferred-value 1000
#
route-policy aa permit node 15 if-match ip-prefix bb apply as-path 123 123 500 500 overwrite
#
route-policy aa permit node 16 if-match ip-prefix MED apply cost 500 
#
route-policy aa permit node 20 
#
route-policy bb permit node 10 if-match ip-prefix MED apply cost 200 
#
route-policy bb permit node 20 
#
route-policy com permit node 10 apply community 400:500 
#
ip ip-prefix aa index 10 permit 192.168.10.0 24
ip ip-prefix bb index 10 permit 192.168.11.0 24
ip ip-prefix MED index 10 permit 192.168.12.0 24
#
user-interface con 0authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R5


[V200R003C00]
#sysname R5
#snmp-agent local-engineid 800007DB03000000000000snmp-agent 
#clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#drop illegal-mac alarm
#wlan ac-global carrier id other ac id 0
#set cpu-usage threshold 80 restore 75
#
aaa authentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain default domain default_admin local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$local-user admin service-type http
#
firewall zone Localpriority 15
#
interface GigabitEthernet0/0/0ip address 15.0.0.5 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0ip address 192.168.10.1 255.255.255.0 
#
interface LoopBack1ip address 192.168.11.1 255.255.255.0 
#
interface LoopBack2ip address 192.168.12.1 255.255.255.0 
#
bgp 500peer 15.0.0.1 as-number 123 #ipv4-family unicastundo synchronizationnetwork 192.168.10.0 network 192.168.11.0 network 192.168.12.0 peer 15.0.0.1 enablepeer 15.0.0.1 as-path-filter 1 import 
#
ip as-path-filter 1 deny ^123$
ip as-path-filter 1 permit .*
#
user-interface con 0authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/172678.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

力扣日记11.25-【二叉树篇】对称二叉树

力扣日记11.25-【二叉树篇】对称二叉树

力扣日记&#xff1a;【二叉树篇】对称二叉树 日期&#xff1a;2023.11.25 参考&#xff1a;代码随想录、力扣 101. 对称二叉树 题目描述 难度&#xff1a;简单 给你一个二叉树的根节点 root &#xff0c; 检查它是否轴对称。 示例 1&#xff1a; 输入&#xff1a;root [1,…
阅读更多...
Blender 连续 5 天遭受大规模 DDoS 攻击

Blender 连续 5 天遭受大规模 DDoS 攻击

Blender 发布公告指出&#xff0c;在2023年11月18日至23日期间&#xff0c;blender.org 网站遭受了持续的分布式拒绝服务&#xff08;DDoS&#xff09;攻击&#xff0c;攻击者通过不断发送请求导致服务器超载&#xff0c;使网站运营严重中断。此次攻击涉及数百个 IP 地址的僵尸…
阅读更多...
ATK-ESP8266 WIFI模块串口通信通用实现方案

ATK-ESP8266 WIFI模块串口通信通用实现方案

ATK-ESP8266 WIFI模块是一种常用的无线模块&#xff0c;它可以通过串口与外部设备进行通信&#xff0c;实现数据的收发和控制。本文将介绍一种通用的实现方案&#xff0c;帮助您在项目中使用ATK-ESP8266 WIFI模块进行串口通信。 【方案概述】 这个通用实现方案涵盖了ATK-ESP82…
阅读更多...
算法-技巧-中等-颜色分类

算法-技巧-中等-颜色分类

记录一下算法题的学习12 颜色分类 题目&#xff1a;给定一个包含红色、白色和蓝色、共 n 个元素的数组 nums &#xff0c;原地对它们进行排序&#xff0c;使得相同颜色的元素相邻&#xff0c;并按照红色、白色、蓝色顺序排列。 我们使用整数 0、 1 和 2 分别表示红色、白色和蓝…
阅读更多...
Android 相机库CameraView源码解析 (二) : 拍照

Android 相机库CameraView源码解析 (二) : 拍照

1. 前言 这段时间&#xff0c;在使用 natario1/CameraView 来实现带滤镜的预览、拍照、录像功能。 由于CameraView封装的比较到位&#xff0c;在项目前期&#xff0c;的确为我们节省了不少时间。 但随着项目持续深入&#xff0c;对于CameraView的使用进入深水区&#xff0c;逐…
阅读更多...
WordPress无需插件禁用WP生成1536×1536和2048×2048尺寸图片

WordPress无需插件禁用WP生成1536×1536和2048×2048尺寸图片

我们在使用WordPress上传图片媒体文件的时候&#xff0c;是不是看到媒体库中有15361536和20482048的图片文件&#xff0c;当然这么大的文件会占用我们的服务器空间&#xff0c;如何禁止掉呢&#xff1f; function remove_default_image_sizes( $sizes) {unset( $sizes[1536x15…
阅读更多...
spring-webmvc练习-日程管理-访问后端展示列表数据

spring-webmvc练习-日程管理-访问后端展示列表数据

1、util/request.js import axios from "axios";let request axios.create({baseURL: "http://localhost:8080",timeout: 50000 });export default request 2、api/schedule.js import request from "../util/request.js";export let getSchedu…
阅读更多...
[架构之路-253]：目标系统 - 设计方法 - 软件工程 - 软件设计 - 结构化设计的主要评估指标：高内聚（模块内部）、低耦合（模块之间）的含义

[架构之路-253]：目标系统 - 设计方法 - 软件工程 - 软件设计 - 结构化设计的主要评估指标：高内聚（模块内部）、低耦合（模块之间）的含义

目录 前言&#xff1a; 一、软件工程中的软件设计种类&#xff1a;根据宏观到微观分 &#xff08;1&#xff09;软件架构设计&#xff08;层次划分、模块划分、职责分工&#xff09;&#xff1a; &#xff08;2&#xff09;软件高层设计、概要设计&#xff08;功能模块的接…
阅读更多...
【c++随笔14】虚函数表

【c++随笔14】虚函数表

【c随笔14】虚函数表 一、虚函数表&#xff08;Virtual Function Table&#xff09;1、定义2、查看虚函数表2.1、 问题&#xff1a;三种类型&#xff0c;包含一个int类型的class、一个int类型的变量、int类型的指针&#xff1a;这三个大小分别是多少呢&#xff1f;2.2、怎么发现…
阅读更多...
IT问题解答类型网站源码

IT问题解答类型网站源码

问答网是一款为IT工程师提供的问答平台&#xff0c;旨在帮助用户在线获取专业知识和相关问题的答案。在问答网&#xff0c;用户可以轻松找到其他人的问答问题&#xff0c;并在这里寻求解答。如果您有任何想要解决的问题&#xff0c;都可以在此发布问题并得到其他同行的解答。 …
阅读更多...
CSS之弹性盒子Flexible Box

CSS之弹性盒子Flexible Box

我想大家在做布局的时候&#xff0c;没接触flex布局之前&#xff0c;大家都是用浮动来布局的&#xff0c;但现在我们接触了flex布局之后&#xff0c;我只能说&#xff1a;“真香”。让我为大家介绍一下弹性盒子模型吧&#xff01; Flexible Box 弹性盒子 在我们使用弹性盒子时&…
阅读更多...
【算法】链表-20231127

【算法】链表-20231127

这里写目录标题 一、面试题 02.02. 返回倒数第 k 个节点二、82. 删除排序链表中的重复元素 II三、141. 环形链表 一、面试题 02.02. 返回倒数第 k 个节点 提示 简单 130 相关企业 实现一种算法&#xff0c;找出单向链表中倒数第 k 个节点。返回该节点的值。 注意&#xff1a;本…
阅读更多...
Linux（8）：BASH

Linux（8）：BASH

硬件、核心与 Shell 操作系统其实是一组软件&#xff0c;由于这组软件在控制整个硬件与管理系统的活动监测&#xff0c;如果这组软件能被用户随意的操作&#xff0c;若使用者应用不当&#xff0c;将会使得整个系统崩溃。因为操作系统管理的就是整个硬件功能。 应用程序在最外层…
阅读更多...
前端（HTML + CSS + JS）

前端（HTML + CSS + JS）

文章目录 一、HTML1. 概念&#xff08;1&#xff09;HTML 文件基本结构&#xff08;2&#xff09;HTML代码框架 2. 、HTML常见标签 二、CSS1. CSS基本语法规范2. 用法&#xff08;1&#xff09; 引用方式&#xff08;2&#xff09;选择器&#xff08;3&#xff09;常用元素属性…
阅读更多...
NX二次开发UF_CURVE_ask_trim 函数介绍

NX二次开发UF_CURVE_ask_trim 函数介绍

文章作者&#xff1a;里海 来源网站&#xff1a;https://blog.csdn.net/WangPaiFeiXingYuan UF_CURVE_ask_trim Defined in: uf_curve.h int UF_CURVE_ask_trim(tag_t trim_feature, UF_CURVE_trim_p_t trim_info ) overview 概述 Retrieve the current parameters of an a…
阅读更多...
利用STM32和MFRC522 IC实现智能卡的读取和数据存储

利用STM32和MFRC522 IC实现智能卡的读取和数据存储

利用STM32微控制器和MFRC522 RFID读写器芯片&#xff0c;可以实现智能卡的读取和数据存储功能。智能卡是一种集成了RFID技术和存储芯片的卡片&#xff0c;它可以用于身份验证、门禁控制、支付系统等应用场景。下面将介绍如何使用STM32和MFRC522芯片进行智能卡的读取和数据存储&…
阅读更多...
3.OpenResty系列之Nginx反向代理

3.OpenResty系列之Nginx反向代理

1. Nginx简介 Nginx (engine x) 是一款轻量级的 Web 服务器 、反向代理服务器及电子邮件&#xff08;IMAP/POP3&#xff09;代理服务器 什么是反向代理&#xff1f; 反向代理&#xff08;Reverse Proxy&#xff09;方式是指以代理服务器来接受 internet 上的连接请求&#x…
阅读更多...
4面试题--数据库（补充）

4面试题--数据库（补充）

隔离性问题 若不考虑隔离性则会出现以下问题 1. 脏读&#xff1a;指⼀个事务在处理数据的过程中&#xff0c;读取到另⼀个 未提交 事务的数据 2. 不可重复读&#xff1a;指对于数据库中的某个数据&#xff08;同⼀个数据项&#xff09;&#xff0c;⼀个事务内的多次查询却…
阅读更多...
docker打包前端镜像

docker打包前端镜像

文章目录 一、构建镜像二、查看本地镜像三、启动容器四、查看启动的容器五、保存镜像六、读取镜像七、创建镜像八、最后 docker官网 一、构建镜像 -t是给镜像命名&#xff0c;.(点)是基于当前目录的Dockerfile来构建镜像 docker build -t image_web .二、查看本地镜像 docke…
阅读更多...
使用echars实现数据可视化

使用echars实现数据可视化

生活随笔 展翅飞翔之际 请下定决心不再回头 echars实现数据可视化 在搭建后台页面时&#xff0c;可能会遇到很多的表格&#xff0c;但有时表格所展现的数据并不能直观的体现出当前用户的宏观信息&#xff0c;所以就可以引入一个新的表格插件——echars 快速上手 - Handbook…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023