BGP后门链路(Backdoor)实际案例.doc

下载文档

23
0
约2.91千字
约 5页
2017-12-17 发布于河南
举报
版权申诉
保障服务

BGP后门链路(Backdoor)实际案例.doc

1、本文档共5页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

BGP后门链路(Backdoor)实际案例

BGP后门链路（Backdoor）实际案例（配图+详细验证过程 Cisco提供一种方式强IGP路由优先于EBGP路由.这个概念也就是后门链路(backdoor link).EBGP路由可以标记为后门链路,它将设置这些路由的管理距离与BGP本地或200相同.因为这个管理距离要高于IGP,所以首选IGP路由. ? 以下是具体配置: ? //// r1 //// int lo0 ? ip ad 1.1.1.1 255.255.255.0 ? int e1/0 ? ip ad 192.1.1.1 255.255.255.0 ? router os 1 ? network 0.0.0.0 255.255.255.255 a 0?? //将所有接口宣告进OSPF ? router bgp 200 ? no syn? //关闭同步,同时也注定了全互连的拓扑 ? neighbor 192.1.1.2 remote-as 200 ? neighbor 192.1.1.2 update-source lo0? //以lo0接口IP作为更新源地址 ? ? //// r2 //// int lo0 ? ip ad 2.2.2.2 255.255.255.0 ? int e1/0 ? ip ad 192.1.1.2 255.255.255.0 ? int e0/0 ? ip ad 193.1.1.2 255.255.255.0 ? int e2/0 ? ip ad 195.1.1.2 255.255.255.0 ? router os 1 ? network 0.0.0.0 255.255.255.255 a 0? //宣告所有接口进OSPF ? router bgp 200 ? no syn ? neighbor 192.1.1.1 remote-as 200 ? neighbor 192.1.1.1 update-source lo0 ? neighbor 192.1.1.1 next-hop-self ? neighbor 195.1.1.5 remote-as 100 ? network 192.1.1.0 mask 255.255.255.0 ? ? //// r3 //// int lo0 ? ip ad 3.3.3.3 255.255.255.0 ? int e0/0 ? ip ad 193.1.1.3 255.255.255.0 ? int e1/0 ? ip ad 194.1.1.3 255.255.255.0 ? int e3/0 ? ip ad 196.1.1.3 255.255.255.0 ? router os 1 ? netw 0.0.0.0 255.255.255.255 a 0 ? router bgp 300 ? no syn ? neighbor 196.1.1.5 remote-as 100 ? neighbor 194.1.1.4 remote-as 300 ? neighbor 194.1.1.4 update-source lo0 ? neighbor 194.1.1.4 next-hop-self ? network 194.1.1.0 mask 255.255.255.0 ? ? //// r4 //// int lo0 ? ip ad 4.4.4.4 255.255.255.0 ? int e0/0 ? ip ad 194.1.1.3 255.255.255.0 router os 1 ? network 0.0.0.0 255.255.255.255 a 0 ? router bgp 300 ? no syn ? neighbor 194.1.1.3 remote-as 300 ? neighbor 194.1.1.3 update-source lo0? network 192.1.1.0 mask 255.255.255.0 backdoor ? //// r5 ////int lo0? ip ad 5.5.5.5 255.255.255.0 int e2/0? ip ad 195.1.1.5 255.255.255.0 int e3/0? ip ad 196.1.1.5 255.255.255.0 router bgp 100? no syn? neighbor 195.1.1.2 remote-as 200? neighbor 196.1.1.3 remote-as 300 ? 验证: //后门链路作用前r2#sh ip bgp?? Network????????? Next Hop??????????? Metric LocPrf Weight Path* 192.1