华为路由器配置路由策略

小乔

如图1所示，某公司的部门A和部门B相距较远，Router_1和Router_6分别作为这两个部门的出口设备，AS 100内部使用OSPF作为IGP。现要求：
通过部署BGP，使部门A和部门B可以通信。
通过配置路由策略，将Router_2 <-> Router_3 <-> Router_4链路作为主链路，负责转发Router_1和Router_6之间的流量；当主链路断开时，自动切换到Router_2 <-> Router_5 <-> Router_4这条路径进行通信。
图1 配置路由策略基本功能组网图

设备

接口IP地址设备接口IP地址
Router_1GE2/0/110.20.0.1/24Router_4GE2/0/110.2.0.101/24
Router_2GE2/0/110.1.0.101/24GE2/0/210.40.1.101/24
GE2/0/210.30.0.101/24GE2/0/310.50.0.2/24
GE2/0/310.20.0.2/24Router_5GE2/0/110.30.0.102/24
Router_3GE2/0/110.1.0.102/24GE2/0/210.40.1.102/24
GE2/0/210.2.0.102/24Router_6GE2/0/110.50.0.1/24

操作步骤
1 Router_1的配置
sysname Router_1
#
interface GigabitEthernet2/0/1
ip address 10.20.0.1 255.255.255.0
#
bgp 200    //启动BGP，指定本地AS号为200，指定BGP路由器的Router ID为1.1.1.1
router-id 1.1.1.1
peer 10.20.0.2 as-number 100    //配置Router_1和Router_2建立EBGP连接
#
ipv4-family unicast
  undo synchronization
  network 10.20.0.0 255.255.255.0    //在BGP IPv4单播地址族视图下，将本地路由表中到达10.20.0.0/24网段的路由添加到BGP路由表中
  peer 10.20.0.2 enable
#
return

2 Router_2的配置
sysname Router_2
#
acl number 2000    //创建ACL 2000，允许源IP地址为10.20.0.0/24的报文通过
rule 0 permit source 10.20.0.0 0.0.0.255
#
interface GigabitEthernet2/0/1
ip address 10.1.0.101 255.255.255.0
#
interface GigabitEthernet2/0/2
ip address 10.30.0.101 255.255.255.0
#
interface GigabitEthernet2/0/3
ip address 10.20.0.2 255.255.255.0
#
bgp 100    //启动BGP，指定本地AS号为100，指定BGP路由器的Router ID为2.2.2.2
router-id 2.2.2.2
peer 10.2.0.101 as-number 100    //配置Router_2和Router_4建立IBGP连接
peer 10.40.1.101 as-number 100
peer 10.20.0.1 as-number 200    //配置Router_2和Router_1建立EBGP连接
#
ipv4-family unicast
  undo synchronization
  preference 255 100 130    //配置EBGP路由优先级为255，配置IBGP路由优先级为100，配置本地路由优先级为130，使IBGP路由优先级优于OSPF路由
  peer 10.2.0.101 enable
  peer 10.2.0.101 route-policy local-pre export    //指定向对等体10.2.0.101发布的路由策略为local-pre
  peer 10.2.0.101 next-hop-local    //在BGP IPv4单播地址族视图下，配置向对等体10.2.0.101发布BGP路由时，将下一跳属性修改为自身的地址
  peer 10.20.0.1 enable
  peer 10.40.1.101 enable
  peer 10.40.1.101 next-hop-local    //在BGP IPv4单播地址族视图下，配置向对等体10.40.1.101发布BGP路由时，将下一跳属性修改为自身的地址
#
ospf 1
import-route direct
area 0.0.0.0
  network 10.1.0.0 0.0.0.255
  network 10.30.0.0 0.0.0.255
#
route-policy local-pre permit node 10    //配置路由策略，将从对等体10.20.0.1学习到的路由发布给对等体10.2.0.101时，设置本地优先级为200
if-match ip route-source acl 2000
apply local-preference 200
#
return

3 Router_3的配置
sysname Router_3
#
interface GigabitEthernet2/0/1
ip address 10.1.0.102 255.255.255.0
#
interface GigabitEthernet2/0/2
ip address 10.2.0.102 255.255.255.0
#
ospf 1
area 0.0.0.0
  network 10.1.0.0 0.0.0.255
  network 10.2.0.0 0.0.0.255
#
return

4 Router_4的配置
sysname Router_4
#
acl number 2000    //创建ACL 2000，允许源IP地址为10.50.0.0/24的报文通过
rule 0 permit source 10.50.0.0 0.0.0.255
#
interface GigabitEthernet2/0/1
ip address 10.2.0.101 255.255.255.0
#
interface GigabitEthernet2/0/2
ip address 10.40.1.101 255.255.255.0
#
interface GigabitEthernet2/0/3
ip address 10.50.0.2 255.255.255.0
#
bgp 100    //启动BGP，指定本地AS号为100，指定BGP路由器的Router ID为4.4.4.4
router-id 4.4.4.4
peer 10.1.0.101 as-number 100    //配置Router_4和Router_2建立IBGP连接
peer 10.50.0.1 as-number 300    //配置Router_4和Router_6建立EBGP连接
peer 10.30.0.101 as-number 100    //配置Router_4和Router_2建立IBGP连接
#
ipv4-family unicast
  undo synchronization
  preference 255 100 130    //配置EBGP路由优先级为255，配置IBGP路由优先级为100，配置本地路由优先级为130，使IBGP路由优先级优于OSPF路由
  peer 10.1.0.101 enable
  peer 10.1.0.101 next-hop-local    //在BGP IPv4单播地址族视图下，配置向对等体10.1.0.101发布BGP路由时，将下一跳属性修改为自身的地址
  peer 10.1.0.101 route-policy local-pre export
  peer 10.30.0.101 enable
  peer 10.30.0.101 next-hop-local    //在BGP IPv4单播地址族视图下，配置向对等体10.30.0.101发布BGP路由时，将下一跳属性修改为自身的地址
  peer 10.50.0.1 enable
#
ospf 1
import-route direct
area 0.0.0.0
  network 10.2.0.0 0.0.0.255
  network 10.40.1.0 0.0.0.255
#
route-policy local-pre permit node 10    //配置路由策略，将从对等体10.50.0.1学习到的路由发布给对等体10.1.0.101时，设置本地优先级为200
if-match ip route-source acl 2000
apply local-preference 200
#
return

5 Router_5的配置
sysname Router_5
#
interface GigabitEthernet2/0/1
ip address 10.30.0.102 255.255.255.0
#
interface GigabitEthernet2/0/2
ip address 10.40.1.102 255.255.255.0
#
ospf 1
area 0.0.0.0
  network 10.40.1.0 0.0.0.255
  network 10.30.0.0 0.0.0.255
#
return

6 Router_6的配置
sysname Router_6
#
interface GigabitEthernet2/0/1
ip address 10.50.0.1 255.255.255.0
#
bgp 300    //启动BGP，指定本地AS号为300，指定BGP路由器的Router ID为6.6.6.6
router-id 6.6.6.6
peer 10.50.0.2 as-number 100    //配置Router_6和Router_4建立EBGP连接
#
ipv4-family unicast
  undo synchronization
  network 10.50.0.0 255.255.255.0    //在BGP IPv4单播地址族视图下，将本地路由表中到达10.50.0.0/24网段的路由添加到BGP路由表中
  peer 10.50.0.2 enable
#
return

7 验证配置结果
# 在Router_1上可以执行ping命令到Router_6的IP地址路由可达，证明Router_1和Router_6可以通信。
# 在Router_2上使用display ip routing-table protocol bgp命令查看BGP路由表，可以看到2条10.50.0.0/24的路由，本地路由优先级分别为100和200。
# 在Router_1上tracert Router_6，查看到报文传输路径是Router_1 <-> Router_2 <-> Router_3 <-> Router_4 <-> Router_6。
# 主链路断开后再查看Router_2的BGP路由表，存在1条10.50.0.0/24的路由。
# 再次在Router_1上tracert Router_6，查看到报文传输路径是Router_1 <-> Router_2 <-> Router_5 <-> Router_4 <-> Router_6，表明主备链路切换成功。

asjkdh

抢到了好位置。。。。

slsl

学习了！感谢分享！

hmxaur

好东西谢谢楼主分享

xiongyl1004

照配置一步步配了router_1和router_6不能通信不知道为什么。

wwwddd

感谢分享

XIAOZOU24

感谢分享

一洛

感谢

秃头小c

xiongyl1004 发表于 2019-3-4 14:45
照配置一步步配了router_1和router_6不能通信不知道为什么。

我也是，配了三遍