bgp连通问题

zyh0707

R1能够ping通r4的lo口，但是r4无法访问r1
R1 R2 R3是EBGP
R2 R3 R4 是IBGP

ensp文件已上传
bgp_r1_ebgp_med.rar (5.28 KB, 下载次数: 7)

2016-9-21 17:34 上传

点击文件名下载附件

ckl19911202

1111

请叫我银桑

你所说在R4无法访问R1的原因在R1无法回报给R4，我估计你是在R4直接pingR1的回环口地址吧，源为出接口地址，而R4的两个物理接口都没有通告到BGP中，R1是无法学习到的，而在R1上pingR4的回环地址之所以可达原因是你R4中有在BGP下通告该地址所以R1可以到达R4的回环口，并且在R2，R3都有将与R1相连的接口通告到OSPF中，所以R4可以回包给R1（你直接在R1上ping，源是出接口），解决方法：你在BGP下把R4两个物理接口通告就行了

zyh0707

请叫我银桑 发表于 2016-9-22 00:09
你所说在R4无法访问R1的原因在R1无法回报给R4，我估计你是在R4直接pingR1的回环口地址吧，源为出接口地址， ...

这是R4的配置，使用lo口与R2 R3互相通讯，IBGP是能正常互相连通的，内部IGP使用OSPF
在R2、R3上单独ping R1 R4的lo口都能正常通讯
R1-R4的bgp跟ospf配置都放出来了

R1
#
acl number 2002  
rule 5 permit source 200.1.1.0 0.0.0.255
acl number 2003  
rule 5 permit source 200.1.1.0 0.0.0.255
bgp 100
router-id 1.1.1.1
peer 2.2.2.2 as-number 200
peer 2.2.2.2 ebgp-max-hop 2
peer 2.2.2.2 connect-interface LoopBack0
peer 3.3.3.3 as-number 200
peer 3.3.3.3 ebgp-max-hop 2
peer 3.3.3.3 connect-interface LoopBack0
#
ipv4-family unicast
  undo synchronization
  network 200.1.1.0
  peer 2.2.2.2 enable
  peer 2.2.2.2 route-policy med1 export
  peer 3.3.3.3 enable
  peer 3.3.3.3 route-policy med2 export
#
route-policy med1 permit node 10
if-match acl 2002
apply cost 100
#
route-policy med1 permit node 20
apply cost 200
#
route-policy med2 permit node 10
if-match acl 2003
apply cost 300
#
ip route-static 2.2.2.2 255.255.255.255 12.1.1.2
ip route-static 3.3.3.3 255.255.255.255 13.1.1.3
#
R2
acl number 2000  
rule 5 permit source 1.1.1.1 0
#
bgp 200
router-id 2.2.2.2
peer 1.1.1.1 as-number 100
peer 1.1.1.1 ebgp-max-hop 2
peer 1.1.1.1 connect-interface LoopBack0
peer 4.4.4.4 as-number 200
peer 4.4.4.4 connect-interface LoopBack0
#
ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
  peer 1.1.1.1 route-policy test1 import
  peer 4.4.4.4 enable
  peer 4.4.4.4 next-hop-local
#
ospf 1 router-id 2.2.2.2
area 0.0.0.0
  network 2.2.2.2 0.0.0.0
  network 12.1.1.0 0.0.0.255
  network 24.1.1.0 0.0.0.255
#
route-policy test1 permit node 10
if-match acl 2000
apply local-preference 1000
#
route-policy test1 permit node 20
apply local-preference 2000
#
ip route-static 1.1.1.1 255.255.255.255 12.1.1.1
#
R3
acl number 2000  
rule 5 permit source 1.1.1.1 0
#
interface LoopBack0
ip address 3.3.3.3 255.255.255.0
#
bgp 200
router-id 3.3.3.3
peer 1.1.1.1 as-number 100
peer 1.1.1.1 ebgp-max-hop 2
peer 1.1.1.1 connect-interface LoopBack0
peer 4.4.4.4 as-number 200
peer 4.4.4.4 connect-interface LoopBack0
#
ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
  peer 1.1.1.1 route-policy test1 import
  peer 4.4.4.4 enable
  peer 4.4.4.4 next-hop-local
#
ospf 1 router-id 3.3.3.3
area 0.0.0.0
  network 3.3.3.3 0.0.0.0
  network 13.1.1.0 0.0.0.255
  network 34.1.1.0 0.0.0.255
#
route-policy test1 permit node 1
apply local-preference 1000
#
route-policy test1 permit node 10
if-match acl 2000
apply local-preference 2000
#
ip route-static 1.1.1.1 255.255.255.255 13.1.1.1
#
R4
bgp 200
router-id 4.4.4.4
peer 2.2.2.2 as-number 200
peer 2.2.2.2 connect-interface LoopBack0
peer 3.3.3.3 as-number 200
peer 3.3.3.3 connect-interface LoopBack0
#
ipv4-family unicast
  undo synchronization
  network 100.0.0.0
  network 100.1.1.0 255.255.255.0
  peer 2.2.2.2 enable
  peer 2.2.2.2 next-hop-local
  peer 3.3.3.3 enable
  peer 3.3.3.3 next-hop-local
#
ospf 1 router-id 4.4.4.4
area 0.0.0.0
  network 4.4.4.4 0.0.0.0
  network 24.1.1.0 0.0.0.255
  network 34.1.1.0 0.0.0.255



[r4]display bgp routing-table

BGP Local router ID is 4.4.4.4
Status codes: * - valid, > - best, d - damped,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete


Total Number of Routes: 3
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

*>   100.1.1.0/24       0.0.0.0         0                     0      i
*>i  200.1.1.0          2.2.2.2         100        2000       0      100i
* i                     3.3.3.3         300        1000       0      100i
[r4]

zyh0707

请叫我银桑 发表于 2016-9-22 00:09
你所说在R4无法访问R1的原因在R1无法回报给R4，我估计你是在R4直接pingR1的回环口地址吧，源为出接口地址， ...

通告R4的物理口后连通了，谢谢大神