配置bgp的邻居认证

简介:
一、拓扑图
 
 
 
二、BGP基本配置:
1
、配置两台路由器的IP地址,保证直连链路的连通性。
2、配置两台路由器的BGP协议:
 
R1(config-if)#router bgp 64512

R1(config-router)#net 10.1.255.0 mask 255.255.255.252

R1(config-router)#net 172.16.1.0 mask 255.255.255.0

R1(config-router)#nei 10.1.255.2 remote 64513

 
R2(config)#router bgp 64513

R2(config-router)#net 10.1.255.0 mask 255.255.255.252

R2(config-router)#net 192.168.1.0 mask 255.255.255.0

R2(config-router)#nei 10.1.255.1 remote 64512

 
3、查看一下R1R2BGP路由表,能学到对方的BGP路由:
 
R1#sh ip route bgp

B    192.168.1.0/24 [20/0] via 10.1.255.2, 00:09:20

 
R2#sh ip route bgp

     172.16.0.0/24 is subnetted, 1 subnets

B       172.16.1.0 [20/0] via 10.1.255.1, 00:10:17

 
三、配置BGP的邻居认证:
1、先在R1上做上邻居认证,并设置密码为supercisco:
 
R1(config)#router bgp 64512

R1(config-router)#nei 10.1.255.2 password supercisco
 
2、发现一配置上去就有反映了:
 
*Mar  1 00:40:15.767: %TCP-6-BADAUTH: No MD5 digest from 10.1.255.2(59707) to 10.1.255.1(179)

*Mar  1 00:40:16.287: %TCP-6-BADAUTH: No MD5 digest from 10.1.255.2(59707) to 10.1.255.1(179)

 
3 、查看一下简单BGP汇总:
 
R1#sh ip bgp summary

………………

Neighbor        V    AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd

10.1.255.2      4 64513      42      46        0    0    0 00:00:43 Active

 
4 、查看一下BGP路由表,发现没有172.16.1.0/24的路由:
 
R2#sh ip route

………………

     10.0.0.0/30 is subnetted, 1 subnets

C       10.1.255.0 is directly connected, Serial1/0

C    192.168.1.0/24 is directly connected, Loopback0  (没有学到R1BGP路由)

 

R2#sh ip bgp

BGP table version is 7, local router ID is 192.168.1.1

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,

              r RIB-failure, S Stale

Origin codes: i - IGP, e - EGP, ? - incomplete

 

   Network          Next Hop            Metric LocPrf Weight Path

*> 10.1.255.0/30    0.0.0.0                  0         32768 i

*> 192.168.1.0      0.0.0.0                  0         32768 i(没有R1 loopback BGP路由存在)

 
5、再到R2去配上邻居认证:
 

R2(config)#router bgp 64513

R2(config-router)#nei 10.1.255.1 password supercisco

 
四、验证邻居认证:
 
1、一配置上去,发现邻居马上就起来了:

 
R2(config-router)#

*Mar  1 00:53:36.203: %BGP-5-ADJCHANGE: neighbor 10.1.255.1 Up

 
2、到R2上看一下BGP 简单汇总和BGP路由:

 
R2#sh ip bgp summary

……………………

Neighbor        V    AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd

10.1.255.1      4 64512      58      57        8    0    0 00:07:09        (通过邻居学到了两条)

 
R2#sh ip bgp

BGP table version is 9, local router ID is 192.168.1.1

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,

              r RIB-failure, S Stale

Origin codes: i - IGP, e - EGP, ? - incomplete

 
   Network          Next Hop            Metric LocPrf Weight Path

*> 10.1.255.0/30    0.0.0.0                  0         32768 i

*> 192.168.1.0      0.0.0.0                  0         32768 i

 
3、看一下的路由表,两边都有了:

 
R1#sh ip route

………………

     172.16.0.0/24 is subnetted, 1 subnets

C       172.16.1.0 is directly connected, Loopback0

     10.0.0.0/30 is subnetted, 1 subnets

C       10.1.255.0 is directly connected, Serial1/1

B    192.168.1.0/24 [20/0] via 10.1.255.2, 00:01:41

 
R2#sh ip route

………………

     172.16.0.0/24 is subnetted, 1 subnets

B       172.16.1.0 [20/0] via 10.1.255.1, 00:01:54

     10.0.0.0/30 is subnetted, 1 subnets

C       10.1.255.0 is directly connected, Serial1/0

C    192.168.1.0/24 is directly connected, Loopback0

 
 
本文转自wxs-163 51CTO博客,原文链接:http://blog.51cto.com/supercisco/269372
相关文章
|
12月前
|
网络架构
【HCIP】14.BGP反射器
【HCIP】14.BGP反射器
69 1
|
2月前
|
监控 网络协议 安全
配置 OSPF 身份验证以保护 OSPF 流量
【8月更文挑战第24天】
34 0
|
5月前
|
存储 负载均衡 网络协议
BGP 技术连载:BGP 选路规则
【4月更文挑战第23天】
293 0
|
12月前
|
网络协议
OSPF不同网络类型建立邻居实验
OSPF不同网络类型建立邻居实验
69 1
|
NoSQL Redis 网络架构
BGP邻居路由黑洞+mpls ip
文章目录 要求: 拓扑: 命令:
104 0
BGP邻居路由黑洞+mpls ip
|
网络协议 网络架构 iOS开发
概述、 BGP AS 、BGP 邻居、 BGP 更新源 、BGP TTL 、BGP路由表、 BGP 同步(下)
文章目录 系列文件 概述 BGP AS BGP 邻居 BGP 更新源 BGP TTL BGP路由表 BGP 同步
445 0
概述、 BGP AS 、BGP 邻居、 BGP 更新源 、BGP TTL 、BGP路由表、 BGP 同步(下)
|
网络协议 算法 数据库
概述、 BGP AS 、BGP 邻居、 BGP 更新源 、BGP TTL 、BGP路由表、 BGP 同步(上)
文章目录 系列文件 概述 BGP AS BGP 邻居 BGP 更新源 BGP TTL BGP路由表 BGP 同步
365 0
概述、 BGP AS 、BGP 邻居、 BGP 更新源 、BGP TTL 、BGP路由表、 BGP 同步(上)
|
网络架构
内部BGP邻居(下)
文章目录 系列文章 实验目的 实验拓扑 实验步骤 步骤1的配置 步骤2的配置 步骤3的配置 步骤4的配置
112 0
内部BGP邻居(下)
|
网络架构
内部BGP邻居(上)
文章目录 系列文章 实验目的 实验拓扑 实验步骤 步骤1的配置 步骤2的配置 步骤3的配置 步骤4的配置
146 0
内部BGP邻居(上)
|
网络协议 数据库 数据安全/隐私保护