MPLS VPN-跨域MPLS OptionC1

于 2024-05-16 15:35:59 发布
阅读量410 收藏 6
点赞数 3
分类专栏： MPLS-VPN 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SSR_ZZ/article/details/138963656
版权

拓扑图

配置

配置接口IP地址

配置VPN-Instance，RD，RT

配置ISIS

配置MPLS

配置BGP，建立MP-BGP的PE间学习到对方环回口路由

配置MP-BGP，环回口建立邻居，配置eBGP多跳，ASBR互联接口开启MPLS

BGP邻居间开启标签路由交换能力

配置路由策略，ASBR间传递BGP路由携带标签，ASBR与PE间携带BGP路由标签

查看标签交换ASBR间路径不显示*号，MPLS下配置undo ttl expiration pop

sysname AR1
#
ip vpn-instance BJ
 ipv4-family
  route-distinguisher 100:1
  vpn-target 100:1 export-extcommunity
  vpn-target 200:6 import-extcommunity
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0001.00
#
interface GigabitEthernet0/0/0
 ip address 12.1.1.1 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance BJ
 ip address 10.0.1.254 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 isis enable 1
#
bgp 100
 undo default ipv4-unicast
 peer 3.3.3.3 as-number 100 
 peer 3.3.3.3 connect-interface LoopBack0
 peer 6.6.6.6 as-number 200 
 peer 6.6.6.6 ebgp-max-hop 255 
 peer 6.6.6.6 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 3.3.3.3 enable
  peer 3.3.3.3 label-route-capability
  undo peer 6.6.6.6 enable
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 6.6.6.6 enable
 #
 ipv4-family vpn-instance BJ 
  network 10.0.1.0 255.255.255.0 
#
sysname AR2
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0002.00
#
interface GigabitEthernet0/0/0
 ip address 12.1.1.2 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 23.1.1.2 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
 isis enable 1
#
sysname AR3
#
mpls lsr-id 3.3.3.3
mpls
 undo ttl expiration pop
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0003.00
#
interface GigabitEthernet0/0/1
 ip address 34.1.1.3 255.255.255.0 
 mpls
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
 isis enable 1
#
bgp 100
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
 peer 34.1.1.4 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  import-route isis 1 route-policy I->B
  peer 1.1.1.1 enable
  peer 1.1.1.1 route-policy PE-Label export
  peer 1.1.1.1 next-hop-local 
  peer 1.1.1.1 label-route-capability
  peer 34.1.1.4 enable
  peer 34.1.1.4 route-policy ASBR-Label export
  peer 34.1.1.4 label-route-capability
#
route-policy I->B permit node 10 
 if-match ip-prefix AR1-L0 
#
route-policy ASBR-Label permit node 10 
 apply mpls-label
#
route-policy PE-Label permit node 10 
 if-match mpls-label 
 apply mpls-label
#
ip ip-prefix AR1-L0 index 10 permit 1.1.1.1 32
#
sysname AR4
#
mpls lsr-id 4.4.4.4
mpls
 undo ttl expiration pop
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0004.00
#
interface GigabitEthernet0/0/0
 ip address 34.1.1.4 255.255.255.0 
 mpls
#
interface GigabitEthernet0/0/1
 ip address 45.1.1.4 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
 isis enable 1
#
bgp 200
 peer 6.6.6.6 as-number 200 
 peer 6.6.6.6 connect-interface LoopBack0
 peer 34.1.1.3 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  import-route isis 1 route-policy I->B
  peer 6.6.6.6 enable
  peer 6.6.6.6 route-policy PE-Label export
  peer 6.6.6.6 next-hop-local 
  peer 6.6.6.6 label-route-capability
  peer 34.1.1.3 enable
  peer 34.1.1.3 route-policy ASBR-Label export
  peer 34.1.1.3 label-route-capability
#
route-policy I->B permit node 10 
 if-match ip-prefix AR6-L0 
#
route-policy ASBR-Label permit node 10 
 apply mpls-label
#
route-policy PE-Label permit node 10 
 if-match mpls-label 
 apply mpls-label
#
ip ip-prefix AR6-L0 index 10 permit 6.6.6.6 32
#
sysname AR5
#
mpls lsr-id 5.5.5.5
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0005.00
#
interface GigabitEthernet0/0/0
 ip address 45.1.1.5 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 56.1.1.5 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
 isis enable 1
#
sysname AR6
#
ip vpn-instance SH
 ipv4-family
  route-distinguisher 200:6
  vpn-target 200:6 export-extcommunity
  vpn-target 100:1 import-extcommunity
#
mpls lsr-id 6.6.6.6
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 56.1.1.6 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance SH
 ip address 10.0.2.254 255.255.255.0 
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 
 isis enable 1
#
bgp 200
 undo default ipv4-unicast
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 ebgp-max-hop 255 
 peer 1.1.1.1 connect-interface LoopBack0
 peer 4.4.4.4 as-number 200 
 peer 4.4.4.4 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  undo peer 1.1.1.1 enable
  peer 4.4.4.4 enable
  peer 4.4.4.4 label-route-capability
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 1.1.1.1 enable
 #
 ipv4-family vpn-instance SH 
  network 10.0.2.0 255.255.255.0 
#

查看MP-BGP邻居

查看BGP路由

PC1访问PC2，查看路径

AR1上查看标签交换路径

查看VPNv4标签

查看BGP的路由标签

查看MPLS标签

SSR_ZZ
关注
  • 3
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
跨域MPLS OptionC1.zip
06-25
跨域MPLS OptionC1.zip
BGP MPLS配置OptionC方式跨域VNP示例（方案二）.zip
03-13
Option C是BGP/MPLS IP VPN标准中定义的一种跨域解决方案，其核心思想是在AS（Autonomous System，自治系统）间使用EBGP（External BGP）来交换路由信息，并通过MP-BGP（Multiprotocol BGP）在每个AS内部传递标签...
华为HCIA进阶笔记：MPLS 基本原理
君逍遥o
06-21 1045
MPLS (Multiprotocol Label Switching)位于TCP/I协议栈中的链路层和网络层之间，用于向IP层提供连接服务，同时又从链路层得到服务。MPLS以标签交换替代IP转发。 MPLS并不是一种业务或者应用，它实际上是一种隧道技术。这种技术不仅支持多种高层协议与业务，而且在一定程度上可以保证信息传输的安全性。
MPLS VPN常见问题
qq_55707182的博客
06-20 591
1、在RR设备上没有VPN实例的场景下，PE要传递路由给RR，如果不配置这条命令，RR不会接收VPNV4路由，此条命令意思是忽略RT值。3、在MPLS VPN Option B的场景下，ASBR需要配置，因为ASBR设备自身既没有VPN实例，又要接收VPNV4路由。3、查看在本地路由表中下一跳是否可达，不可达也不会传递给邻居。三、BGP传递路由什么时候更改下一跳，什么时候不会改？2、查看路由在本地是否最优，BGP只传递最优的路由。2、传递路由给IBGP邻居时，默认不改下一跳。一、PE之间路由传递有问题。
MPLS BGP Option A跨域配置要点
f4t0x的博客
07-08 1199
R1-R3为as100，R4-R6为as200，R3、R4为跨域点。as内部的igp，ibgp配置不再赘述。 option A和option B、C的区别在于，跨域的bgp邻居是在vpn内部建立的。也就是R3、R4之间的直连链路不像option B、C那样属于公网，而是划到vpn内部去了。R3、R4之间传递的，也将不是vpnv4标签路由，而是普通的ipv4路由。 看下配置过程可能理解更深。华为设备，其他厂商原理一样。 先完成igp、ibgp配置。R1-R3、R4-R6之间建立ibgp邻居。 R3..
华为OptionB解决方案
DREW德鲁
07-31 1702
OptionB • 跨域VPN-OptionB中，两个ASBR通过MP-EBGP交换它们从各自AS的PE设备接收的标签和VPN-IPv4路由，而不需要运行VPN实例 • 通过对标签VPN-IPv4路由进行特殊处理，让ASBR不进行VPN Target匹配把收到的VPN路由全部保存下来，而不管本地是否有和它匹配的VPN实例。 • 优点是所有的流量都经过ASBR转发，使流量具有良好的可控性，但ASBR的负担重。可以同时使用BGP路由策略（如对VPN Target的过滤），使ASBR上只保存部分VPN-IPv4路
BGP综合实验
m0_55341942的博客
01-29 117
所以R1或R2将优先从OSPF学习到路由信息。若R1和R2都将把1.0网段的路由通告给R5，现在想让R5只接受R1通告的路由，而不接受R2的，所以可以将R2的1.0网段通告的MED值加大，这样R5就只接受R1通告的路由。[R2-bgp]peer 10.10.10.10 route-policy policy-1 export---去R5上调用路由策略policy-1。在R2上抓取1.0网段的路由，将1.0网段的MED值改大，这样R2将1.0网段的路由通告给R5时，就不会学习在R2上通告的1.0网段的路由。
mpls跨域optionb方案，真实案例
最新发布
07-01
跨域VPN-OptionB方案中，ASBR接收本域内和域外传过来的所有跨域VPN-IPv4路由，再把VPN-IPv4路由发布出去。但MPLS VPN的基本实现中，PE上只保存与本地VPN实例的VPN Target相匹配的VPN路由。通过对标签VPN-IPv4路由...
mpls跨域option方案，真实案例
07-01
OPTION A 需要跨域的VPN在ASBR（AS Boundary Router）间通过专用的接口管理自己的VPN路由，也称为VRF-to-VRF。在需要跨域的VPN数量比较少的情况，可以优先考虑使用。
华为HCIE-RS精英培训视频教程【共26集】.rar
09-27
15-MPLS VPN 16-MPLS VPN-2 17-MPLS VPN-3 18-MPLS VPN-4 19-组播 20-组播-2 跨域组播 21-QOS 22-QOS-2 23-feature 24-交换技术补充 25-补充视频-ipv6 26-补充视频-ipv6隧道实验 跨域组播实验[理论课结束...
华为MPLS配置指南.rar
10-28
01 MPLS基础 02 静态LSP配置 03 MPLS LDP配置
MPLS BGP配置实例及抓包分析
weixin_45457085的博客
01-13 5829
MPLS BGP需要使用到的技术 1.MPLS LDP协议（作用：为运营商中间设备以及BGP中的VPN实例自动分配标签） 2.BGP协议（作用：为运营商边缘设备之间建立IBGP邻居，双方搭建逻辑隧道） 3.vpn实例（作用:为区分客户端出口设备相同的私有地址） 4.OSPF或ISIS，跑运营商底层连通 拓扑图 拓扑介绍 1.CE1/CE2模拟A公司的总部及分部，CE3/CE4模拟B公司的总部及分部。 2.PE1/PE2为某运营商的MPLS VPN边缘接入设备（此处为一边一台，同时接入具有
Hub&Spoke 实验
agonilw的博客
07-07 954
Hub&Spoke 实验 AR7和AR1,AR2,AR3建立VPNv4 AR1,AR2,AR3 创建VRF 接下来解决子接口 运行BGP 做完之后在AR7上检查vpnv4邻居是否起来 配置CE AR5和AR6上display邻居 保证spoke端通过hub端访问Internet......
路由策略简介
qq_43875811的博客
08-03 2545
目录1路由策略 1.1路由策略简介 1.1.1路由策略的实现 1.1.2过滤器 1.2路由策略配置任务简介 1.3配置IPv4地址前缀列表 1.4配置IPv6地址前缀列表 1.5配置AS路径过滤列表 1.6配置团体属性列表 1.7配置扩展团体属性列表 1.8配置MAC地址列表 1.9配置RD属性列表 1.10配置路由策略 1.10.1创建路由策略 1.10.2配置if-...
华为模拟器 SR MPLS BE实验配置
2301_76769137的博客
03-23 824
华为模拟器 SR MPLS BE实验配置
关于HUB-SPOKE模式的MPLSL3×××
weixin_33725807的博客
09-29 1090
HUB-SPOKE模式主要是让SPOKECE的路由在HUBCE上进行交换，起到一个中心多个分支的效果，具体的可以百度。 其实HUBCE---HUBPE之间可以使用其他的路由协议，但是一样要注意环路的保护。如果是OSPF，则需要更改OSPF的×××-TAG属性，如果SPOKE-CE是LSA3进入的，则无法实现HUBSPOKE。通常情况下HUBCE--HUBPE之间是运行的EB...
BGP常用属性
cangyu51462的博客
03-21 2313
BGP常用属性
傻傻分不清楚：裸纤、专线、SDH、MSTP、MSTP+、OTN、PTN、IP-RAN
热门推荐
weixin_45189747的博客
07-03 4万+
（一）裸纤 裸纤也叫裸光纤，运营商提供一条纯净光纤线路，中间不经过任何交换机或路由器，只经过配线架或配线箱做光纤跳纤，可以理解成运营商仅仅提供一条物理线路。实际项目中，裸光纤应用较多，比如某大学两个校区，相隔大概20KM，租用运营商裸光纤实现两个校区互联。可以理解成通过一根很长的光纤连接两个校区，拓扑图也简单，直连即可，如图所示： 最早两个校区均有运营商互联网出口，采用两套认证系统，管理维护麻烦...
MPLS VPN跨域
09-29
MPLS VPN跨域是指在MPLS（Multiprotocol Label Switching）网络中创建虚拟专网（VPN），使不同的域（或网络）可以相互通信。MPLS VPN是一种基于标签交换技术的VPN解决方案，可以通过路由器间的标签交换和转发来实现不同域间的数据传输。 在MPLS VPN中，网络管理员可以创建多个虚拟专网（VRFs），每个VRF都可以拥有自己的路由表、转发路径和策略。不同的VRF之间彼此独立，互不干扰。通过MPLS标签，可以将数据流量从一个域（或VRF）封装到另一个域（或VRF）中，实现跨域的数据传输。 MPLS VPN跨域可以提供以下优势： 1. 隔离性：每个VRF都是相互隔离的，提供了更高的安全性和隐私保护。 2. 灵活性：MPLS VPN跨域可以根据不同的需求进行配置，使网络管理员可以根据具体需求调整路由和转发路径。 3. 扩展性：MPLS VPN跨域可以轻松地添加新的域或VRF，扩展网络规模而不会影响整体性能。 4. 性能优化：通过利用MPLS标签交换技术，MPLS VPN跨域可以提供更高的性能和传输效率。 总之，MPLS VPN跨域是一种强大的网络解决方案，可以帮助不同的域或网络之间建立安全可靠的连接，促进数据的快速传输和业务间的有效通信。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值