MPLS VPN-跨域MPLS OptionC1(RR)

已于 2024-05-20 16:16:50 修改
阅读量282 收藏 2
点赞数 2
分类专栏： MPLS-VPN 文章标签： 网络
于 2024-05-20 16:16:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SSR_ZZ/article/details/139068268
版权

拓扑图

配置

配置接口IP地址

配置VPN-Instance，RD，RT

配置ISIS

配置MPLS，ASBR互联接口开启MPLS

配置IPv4 BGP，开启标签路由功能，AR7、AR8为RR，通告AR1、AR7和AR6、AR8环回口路由，并通过Route-policy应用标签，在ASBR间和ASBR与RR间通告BGP标签路由

配置MP-BGP，RR上关闭VPNv4的RT过滤，VPN实例内通告私网路由

sysname AR1
#
ip vpn-instance BJ
 ipv4-family
  route-distinguisher 100:1
  vpn-target 100:1 export-extcommunity
  vpn-target 200:6 import-extcommunity
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0001.00
#
interface GigabitEthernet0/0/0
 ip address 12.1.1.1 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance BJ
 ip address 10.0.1.254 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 isis enable 1
#
bgp 100
 peer 7.7.7.7 as-number 100 
 peer 7.7.7.7 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 7.7.7.7 enable
  peer 7.7.7.7 label-route-capability
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 7.7.7.7 enable
 #
 ipv4-family vpn-instance BJ 
  network 10.0.1.0 255.255.255.0 
#
sysname AR2
#
mpls lsr-id 2.2.2.2
mpls
 undo ttl expiration pop
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0002.00
#
interface GigabitEthernet0/0/0
 ip address 12.1.1.2 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 23.1.1.2 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/2
 ip address 27.1.1.2 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
 isis enable 1
#
 sysname AR3
#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0003.00
#
interface GigabitEthernet0/0/0
 ip address 23.1.1.3 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 34.1.1.3 255.255.255.0 
 mpls
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
 isis enable 1
#
bgp 100
 peer 7.7.7.7 as-number 100 
 peer 7.7.7.7 connect-interface LoopBack0
 peer 34.1.1.4 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  network 1.1.1.1 255.255.255.255 
  network 7.7.7.7 255.255.255.255 
  peer 7.7.7.7 enable
  peer 7.7.7.7 route-policy RR-Label export
  peer 7.7.7.7 label-route-capability
  peer 34.1.1.4 enable
  peer 34.1.1.4 route-policy ASBR-Label export
  peer 34.1.1.4 label-route-capability
#
route-policy ASBR-Label permit node 10 
 apply mpls-label
#
route-policy RR-Label permit node 10 
 if-match mpls-label 
 apply mpls-label
#
 sysname AR4
#
mpls lsr-id 4.4.4.4
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0004.00
#
interface GigabitEthernet0/0/0
 ip address 34.1.1.4 255.255.255.0 
 mpls
#
interface GigabitEthernet0/0/1
 ip address 45.1.1.4 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
 isis enable 1
#
bgp 200
 peer 8.8.8.8 as-number 200 
 peer 8.8.8.8 connect-interface LoopBack0
 peer 34.1.1.3 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  network 6.6.6.6 255.255.255.255 
  network 8.8.8.8 255.255.255.255 
  peer 8.8.8.8 enable
  peer 8.8.8.8 route-policy RR-Label export
  peer 8.8.8.8 label-route-capability
  peer 34.1.1.3 enable
  peer 34.1.1.3 route-policy ASBR-Label export
  peer 34.1.1.3 label-route-capability
#
route-policy ASBR-Label permit node 10 
 apply mpls-label
#
route-policy RR-Label permit node 10 
 if-match mpls-label 
 apply mpls-label
#
 sysname AR5
#
mpls lsr-id 5.5.5.5
mpls
 undo ttl expiration pop
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0005.00
#
interface GigabitEthernet0/0/0
 ip address 45.1.1.5 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 56.1.1.5 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/2
 ip address 58.1.1.5 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
 isis enable 1
#
sysname AR6
#
ip vpn-instance SH
 ipv4-family
  route-distinguisher 200:6
  vpn-target 200:6 export-extcommunity
  vpn-target 100:1 import-extcommunity
#
mpls lsr-id 6.6.6.6
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0006.00
#
interface GigabitEthernet0/0/0
 ip address 56.1.1.6 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance SH
 ip address 10.0.2.254 255.255.255.0 
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 
 isis enable 1
#
bgp 200
 peer 8.8.8.8 as-number 200 
 peer 8.8.8.8 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 8.8.8.8 enable
  peer 8.8.8.8 label-route-capability
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 8.8.8.8 enable
 #
 ipv4-family vpn-instance SH 
  network 10.0.2.0 255.255.255.0 
#
sysname AR7
#
mpls lsr-id 7.7.7.7
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0007.00
#
interface GigabitEthernet0/0/0
 ip address 27.1.1.7 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 7.7.7.7 255.255.255.255 
 isis enable 1
#
bgp 100
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
 peer 3.3.3.3 as-number 100 
 peer 3.3.3.3 connect-interface LoopBack0
 peer 8.8.8.8 as-number 200 
 peer 8.8.8.8 ebgp-max-hop 255 
 peer 8.8.8.8 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
  peer 1.1.1.1 reflect-client
  peer 1.1.1.1 label-route-capability
  peer 3.3.3.3 enable
  peer 3.3.3.3 reflect-client
  peer 3.3.3.3 label-route-capability
  undo peer 8.8.8.8 enable
 # 
 ipv4-family vpnv4
  undo policy vpn-target
  peer 1.1.1.1 enable
  peer 1.1.1.1 reflect-client
  peer 1.1.1.1 next-hop-invariable 
  peer 8.8.8.8 enable
  peer 8.8.8.8 next-hop-invariable 
#
 sysname AR8
#
mpls lsr-id 8.8.8.8
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0008.00
#
interface GigabitEthernet0/0/0
 ip address 58.1.1.8 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 8.8.8.8 255.255.255.255 
 isis enable 1
#
bgp 200
 peer 4.4.4.4 as-number 200 
 peer 4.4.4.4 connect-interface LoopBack0
 peer 6.6.6.6 as-number 200 
 peer 6.6.6.6 connect-interface LoopBack0
 peer 7.7.7.7 as-number 100 
 peer 7.7.7.7 ebgp-max-hop 255 
 peer 7.7.7.7 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 4.4.4.4 enable
  peer 4.4.4.4 reflect-client
  peer 4.4.4.4 label-route-capability
  peer 6.6.6.6 enable
  peer 6.6.6.6 reflect-client
  peer 6.6.6.6 label-route-capability
  undo peer 7.7.7.7 enable
 # 
 ipv4-family vpnv4
  undo policy vpn-target
  peer 6.6.6.6 enable
  peer 6.6.6.6 reflect-client
  peer 6.6.6.6 next-hop-invariable 
  peer 7.7.7.7 enable
  peer 7.7.7.7 next-hop-invariable 
#

查看BGP邻居

查看VPNv4邻居

查看BGP路由

PC1访问PC2，查看路径

AR1访问AR2，查看标签交换路径

查看VPNv4标签

查看BGP/MPLS路由标签

SSR_ZZ
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
跨域MPLS OptionC1.zip
06-25
跨域MPLS OptionC1.zip
跨域MPLS之Option-ABC.pdf
03-07
跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。
华为HCIA进阶笔记：MPLS 基本原理
君逍遥o
06-21 907
MPLS (Multiprotocol Label Switching)位于TCP/I协议栈中的链路层和网络层之间，用于向IP层提供连接服务，同时又从链路层得到服务。MPLS以标签交换替代IP转发。 MPLS并不是一种业务或者应用，它实际上是一种隧道技术。这种技术不仅支持多种高层协议与业务，而且在一定程度上可以保证信息传输的安全性。
MPLS VPN常见问题
qq_55707182的博客
06-20 557
1、在RR设备上没有VPN实例的场景下，PE要传递路由给RR，如果不配置这条命令，RR不会接收VPNV4路由，此条命令意思是忽略RT值。3、在MPLS VPN Option B的场景下，ASBR需要配置，因为ASBR设备自身既没有VPN实例，又要接收VPNV4路由。3、查看在本地路由表中下一跳是否可达，不可达也不会传递给邻居。三、BGP传递路由什么时候更改下一跳，什么时候不会改？2、查看路由在本地是否最优，BGP只传递最优的路由。2、传递路由给IBGP邻居时，默认不改下一跳。一、PE之间路由传递有问题。
MPLS BGP Option A跨域配置要点
f4t0x的博客
07-08 1178
R1-R3为as100，R4-R6为as200，R3、R4为跨域点。as内部的igp，ibgp配置不再赘述。 option A和option B、C的区别在于，跨域的bgp邻居是在vpn内部建立的。也就是R3、R4之间的直连链路不像option B、C那样属于公网，而是划到vpn内部去了。R3、R4之间传递的，也将不是vpnv4标签路由，而是普通的ipv4路由。 看下配置过程可能理解更深。华为设备，其他厂商原理一样。 先完成igp、ibgp配置。R1-R3、R4-R6之间建立ibgp邻居。 R3..
BGP综合实验
m0_55341942的博客
01-29 113
所以R1或R2将优先从OSPF学习到路由信息。若R1和R2都将把1.0网段的路由通告给R5，现在想让R5只接受R1通告的路由，而不接受R2的，所以可以将R2的1.0网段通告的MED值加大，这样R5就只接受R1通告的路由。[R2-bgp]peer 10.10.10.10 route-policy policy-1 export---去R5上调用路由策略policy-1。在R2上抓取1.0网段的路由，将1.0网段的MED值改大，这样R2将1.0网段的路由通告给R5时，就不会学习在R2上通告的1.0网段的路由。
MPLS BGP配置实例及抓包分析
weixin_45457085的博客
01-13 5740
MPLS BGP需要使用到的技术 1.MPLS LDP协议（作用：为运营商中间设备以及BGP中的VPN实例自动分配标签） 2.BGP协议（作用：为运营商边缘设备之间建立IBGP邻居，双方搭建逻辑隧道） 3.vpn实例（作用:为区分客户端出口设备相同的私有地址） 4.OSPF或ISIS，跑运营商底层连通 拓扑图 拓扑介绍 1.CE1/CE2模拟A公司的总部及分部，CE3/CE4模拟B公司的总部及分部。 2.PE1/PE2为某运营商的MPLS VPN边缘接入设备（此处为一边一台，同时接入具有
BGP MPLS配置OptionC方式跨域VNP示例（方案二）.zip
03-13
ENSP模拟BGP MPLS配置OptionC方式跨域VNP示例（方案二）
跨域MPLS OptionC2.zip
06-25
跨域MPLS OptionC2.zip
跨域MPLS OptionA.zip
06-25
跨域MPLS OptionA.zip
华为MPLS配置指南.rar
10-28
01 MPLS基础 02 静态LSP配置 03 MPLS LDP配置
【方案】基于ensp的mpls vpn跨域optionA方案（分公司之间不能互访但是能访问总部场景）
weixin_51338719的博客
05-15 1726
【代码】基于ensp的mpls vpn跨域optionA方案（分公司之间不能互访但是能访问总部场景）
Hub&Spoke 实验
agonilw的博客
07-07 945
Hub&Spoke 实验 AR7和AR1,AR2,AR3建立VPNv4 AR1,AR2,AR3 创建VRF 接下来解决子接口 运行BGP 做完之后在AR7上检查vpnv4邻居是否起来 配置CE AR5和AR6上display邻居 保证spoke端通过hub端访问Internet......
路由策略简介
qq_43875811的博客
08-03 2499
目录1路由策略 1.1路由策略简介 1.1.1路由策略的实现 1.1.2过滤器 1.2路由策略配置任务简介 1.3配置IPv4地址前缀列表 1.4配置IPv6地址前缀列表 1.5配置AS路径过滤列表 1.6配置团体属性列表 1.7配置扩展团体属性列表 1.8配置MAC地址列表 1.9配置RD属性列表 1.10配置路由策略 1.10.1创建路由策略 1.10.2配置if-...
华为模拟器 SR MPLS BE实验配置
2301_76769137的博客
03-23 813
华为模拟器 SR MPLS BE实验配置
关于HUB-SPOKE模式的MPLSL3×××
weixin_33725807的博客
09-29 1083
HUB-SPOKE模式主要是让SPOKECE的路由在HUBCE上进行交换，起到一个中心多个分支的效果，具体的可以百度。 其实HUBCE---HUBPE之间可以使用其他的路由协议，但是一样要注意环路的保护。如果是OSPF，则需要更改OSPF的×××-TAG属性，如果SPOKE-CE是LSA3进入的，则无法实现HUBSPOKE。通常情况下HUBCE--HUBPE之间是运行的EB...
BGP常用属性
cangyu51462的博客
03-21 2278
BGP常用属性
傻傻分不清楚：裸纤、专线、SDH、MSTP、MSTP+、OTN、PTN、IP-RAN
热门推荐
weixin_45189747的博客
07-03 4万+
（一）裸纤 裸纤也叫裸光纤，运营商提供一条纯净光纤线路，中间不经过任何交换机或路由器，只经过配线架或配线箱做光纤跳纤，可以理解成运营商仅仅提供一条物理线路。实际项目中，裸光纤应用较多，比如某大学两个校区，相隔大概20KM，租用运营商裸光纤实现两个校区互联。可以理解成通过一根很长的光纤连接两个校区，拓扑图也简单，直连即可，如图所示： 最早两个校区均有运营商互联网出口，采用两套认证系统，管理维护麻烦...
h3c模拟器bgp-mpls-跨域
最新发布
09-14
对于H3C模拟器的BGP-MPLS跨域配置，您可以按照以下步骤进行设置： 1. 首先，确保所有相关设备（PE、P、ASBR）上都已经开启了MPLS与LDP功能。 2. 在配置路由协议方面，您需要在设备上配置OSPF，指定一个Router ID，并将其归属于区域0.0.0.0（如果尚未配置）。请确保网络配置中包含正确的网络地址和掩码。 3. 接下来，您需要配置设备的接口。在Loopback接口上配置一个IP地址，例如3.3.3.3，同时指定正确的掩码。对于与其他设备连接的接口，例如GigabitEthernet0/0和GigabitEthernet0/1，需要配置IP地址，启用MPLS和LDP功能。 4. 最后，您还需要配置BGP-MPLS跨域。这可以通过在设备上配置BGP并启用MPLS标签分发来实现。您可以使用命令`bgp`进入BGP配置模式，然后使用相应的命令配置BGP邻居和路由策略。 请注意，这些步骤只是一个大致的指南，具体的配置可能因您的网络拓扑和需求而有所不同。建议您参考H3C模拟器的官方文档或咨询网络专家以获取更详细和准确的配置指导。 interface GigabitEthernet0/1 #PE、P、ASBR设备之间都需要开启mpls与ldp功能。 ospf 1 router-id 3.3.3.3 area 0.0.0.0 network 3.3.3.3 0.0.0.0 network 23.23.23.0 0.0.0.3 # mpls lsr-id 3.3.3.3。 interface LoopBack0 ip address 3.3.3.3 255.255.255.255 # interface GigabitEthernet0/0 ip address 34.34.34.1 255.255.255.252 mpls enable mpls ldp enable # interface GigabitEthernet0/1 ip address 23.23.23.2 255.255.255.252 mpls enable mpls ldp enable。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值