MPLS VPN-跨域MPLS OptionC2(RR)

于 2024-05-21 16:52:59 发布
阅读量313 收藏 4
点赞数 10
分类专栏： MPLS-VPN 文章标签： 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SSR_ZZ/article/details/139096843
版权

拓扑图

配置

配置接口IP地址

PE配置VPN-Instance，RD，RT

配置ISIS，引入BGP路由

配置MPLS，MPLS LDP，ASBR互联接口开启MPLS，ASBR配置BGP标签路由触发建立LSP

配置Route-policy，应用MPLS标签

ASBR建立BGP邻居关系，通告PE及RR的环回口地址，开启标签路由功能，邻居通告标签路由

RR间、RR与PE配置MP-BGP，PE作为RR客户端，RR间注意配置EBGP多跳，PE实例内通告路由，RR关闭RT过滤，RR配置对于邻居RR和PE下一跳不变

sysname AR1
#
ip vpn-instance BJ
 ipv4-family
  route-distinguisher 100:1
  vpn-target 100:1 export-extcommunity
  vpn-target 200:6 import-extcommunity
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0001.00
#
interface GigabitEthernet0/0/0
 ip address 12.1.1.1 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance BJ
 ip address 10.0.1.254 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 isis enable 1
#
bgp 100
 undo default ipv4-unicast
 peer 7.7.7.7 as-number 100 
 peer 7.7.7.7 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  undo peer 7.7.7.7 enable
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 7.7.7.7 enable
 #
 ipv4-family vpn-instance BJ 
  network 10.0.1.0 255.255.255.0 
#
sysname AR2
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0002.00
#
interface GigabitEthernet0/0/1
 ip address 23.1.1.2 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/2
 ip address 27.1.1.2 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
 isis enable 1
#
sysname AR3
#
mpls lsr-id 3.3.3.3
mpls
 lsp-trigger bgp-label-route
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0003.00
 import-route bgp 
#
interface GigabitEthernet0/0/0
 ip address 23.1.1.3 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 34.1.1.3 255.255.255.0 
 mpls
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
 isis enable 1
#
bgp 100
 peer 34.1.1.4 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  network 1.1.1.1 255.255.255.255 
  network 7.7.7.7 255.255.255.255 
  peer 34.1.1.4 enable
  peer 34.1.1.4 route-policy ASBR-Label export
  peer 34.1.1.4 label-route-capability
#
route-policy ASBR-Label permit node 10 
 apply mpls-label
#
sysname AR4
#
mpls lsr-id 4.4.4.4
mpls
 lsp-trigger bgp-label-route
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0004.00
 import-route bgp 
#
interface GigabitEthernet0/0/0
 ip address 34.1.1.4 255.255.255.0 
 mpls
#
interface GigabitEthernet0/0/1
 ip address 45.1.1.4 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
 isis enable 1
#
bgp 200
 peer 34.1.1.3 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  network 6.6.6.6 255.255.255.255 
  network 8.8.8.8 255.255.255.255 
  peer 34.1.1.3 enable
  peer 34.1.1.3 route-policy ASBR-Label export
  peer 34.1.1.3 label-route-capability
#
route-policy ASBR-Label permit node 10 
 apply mpls-label
#
sysname AR5
#
mpls lsr-id 5.5.5.5
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0005.00
#
interface GigabitEthernet0/0/0
 ip address 45.1.1.5 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 56.1.1.5 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/2
 ip address 58.1.1.5 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
 isis enable 1
#
sysname AR6
#
ip vpn-instance SH
 ipv4-family
  route-distinguisher 200:6
  vpn-target 200:6 export-extcommunity
  vpn-target 100:1 import-extcommunity
#
mpls lsr-id 6.6.6.6
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0006.00
#
interface GigabitEthernet0/0/0
 ip address 56.1.1.6 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance SH
 ip address 10.0.2.254 255.255.255.0 
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 
 isis enable 1
#
bgp 200
 undo default ipv4-unicast
 peer 8.8.8.8 as-number 200 
 peer 8.8.8.8 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  undo peer 8.8.8.8 enable
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 8.8.8.8 enable
 #
 ipv4-family vpn-instance SH 
  network 10.0.2.0 255.255.255.0 
#
sysname AR7
#
mpls lsr-id 7.7.7.7
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0007.00
#
interface GigabitEthernet0/0/0
 ip address 27.1.1.7 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 7.7.7.7 255.255.255.255 
 isis enable 1
#
bgp 100
 undo default ipv4-unicast
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
 peer 8.8.8.8 as-number 200 
 peer 8.8.8.8 ebgp-max-hop 255 
 peer 8.8.8.8 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  undo peer 1.1.1.1 enable
  undo peer 8.8.8.8 enable
 # 
 ipv4-family vpnv4
  undo policy vpn-target
  peer 1.1.1.1 enable
  peer 1.1.1.1 reflect-client
  peer 1.1.1.1 next-hop-invariable 
  peer 8.8.8.8 enable
  peer 8.8.8.8 next-hop-invariable 
#
sysname AR8
#
mpls lsr-id 8.8.8.8
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0008.00
#
interface GigabitEthernet0/0/0
 ip address 58.1.1.8 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 8.8.8.8 255.255.255.255 
 isis enable 1
#
bgp 200
 undo default ipv4-unicast
 peer 6.6.6.6 as-number 200 
 peer 6.6.6.6 connect-interface LoopBack0
 peer 7.7.7.7 as-number 100 
 peer 7.7.7.7 ebgp-max-hop 255 
 peer 7.7.7.7 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  undo peer 6.6.6.6 enable
  undo peer 7.7.7.7 enable
 # 
 ipv4-family vpnv4
  undo policy vpn-target
  peer 6.6.6.6 enable
  peer 6.6.6.6 reflect-client
  peer 6.6.6.6 next-hop-invariable 
  peer 7.7.7.7 enable
  peer 7.7.7.7 next-hop-invariable 
#

查看BGP邻居关系

MP-BGP邻居关系

查看BGP路由

PC1访问PC2，查看路径

AR1访问AR2，查看标签转发路径

查看VPNv4标签

查看MPLS标签

SSR_ZZ
关注
  • 10
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BGP MPLS配置OptionC方式跨域VNP示例（方案二）.zip
03-13
ENSP模拟BGP MPLS配置OptionC方式跨域VNP示例（方案二）
BGP防环机制
qq_45519920的博客
11-05 2684
EBGP之间使用AS号来防环，可通过命令allow-as-loop来解除。 IBGP水平分割：从IBGP邻居学到的BGP路由不发送给IBGP邻居 路由反射器中的：originator-id和cluster-id 起源id和集群id 路由聚合时会自动产生指向null的路由（无论手动和自动都会） IBGP学到的路由默认不能引入到IGP中（ EBGP可以引入），可通过命令配置。 用实验来模拟一下最后一个，IBGP学到的路由默认不能引入IGP中，可以用命令修改，import-bgp ibgp。 AR2和.
局域网组网 实验7 MPLS VNP
m0_51828898的博客
08-03 742
配置： AR1： # interface GigabitEthernet0/0/0 ip address 10.1.2.1 255.255.255.0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 # interface NULL0 # interface LoopBack0 ip address 10.1.1.1 255.255.255.255 # ip route-static 10.1.3.0 255.2..
BGP学习笔记记录
先剃度再出家
07-27 5557
前言 本次我们主要通过BGP协议的六大属性来贯穿和了解BGP，并在其中夹杂一些基本配置。 基本概念 BGP是一种用于自治系统( Autonomous System )之间的动态路由协议。早期发布的三个版本分别是BGP-1 ( RFC1105)、BGP-2 ( RFC1163 )和BGP-3( RFC1267 ) , 主要用于交换AS之间的可达路由信息,构建AS域间的传播路径,防止路由环路的产生,并在AS级别应用- -些路由策略。当前使用的版本是BGP-4 ( RFC4271 )。 BGP作为事实上的
MPLS OPTION-B
土豆123的博客
01-19 4550
1. OPTION B简介 （1）跨域VPN-OptionB中，两个ASBR通过MP-EBGP交换它们从各自AS的PE设备接收的标签VPN-IPv4路由。 （2）跨域VPN-OptionB方案中，ASBR接收本域内和域外传过来的所有跨域VPN-IPv4路由，再把VPN-IPv4路由发布出去。但MPLS VPN的基本实现中，PE上只保存与本地VPN实例的VPN Target相匹配的VPN路由。因此，可以在ASBR上配置不做RT过滤来传递路由，因此无需在ASBR创建VPN实例，无需绑定任何接口。 （3）可以在网
跨域MPLS OptionC2.zip
06-25
跨域MPLS OptionC2.zip
跨域MPLS OptionC1.zip
06-25
跨域MPLS OptionC1.zip
跨域MPLS之Option-ABC.pdf
03-07
跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。
跨域MPLS OptionA.zip
06-25
跨域MPLS OptionA.zip
华为数通HCIE面试看这个就够了系列——BGP
qq_40909772的博客
03-16 3516
文章目录一、BGP基础。1. BGP的报文。2.BGP路由更新机制。3.Hold time协商规则。4.BGP发布和撤销路由。5.BGP对等体之间的交互原则。6.BGP与IGP交互。二、邻居关系的建立和状态机。1.BGP邻居关系建立。2.BGP状态机。 一、BGP基础。   BGP是一种增强的路径矢量路由协议，同时BGP是拥有丰富的策略控制技术的外部网关协议。 1. BGP的报文。 Open消息：用于建立BGP对等体连接和对等体协商一些能力。` Update消息：用于在对等体之间交换路由信息。携带
bgp综合实验
yunduan__的博客
08-04 276
要求：1、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。2、设备名称均使用拓扑上名称改名，并且区分大小写。3、整张拓扑均使用私网地址进行配置。4、整张网络中，运行OSPF协议或者BGP协议的设备，其Router-id值为设备名数字号，例如R1的Router-id为 1 .1.1.1、5、OSPF路由宣告部分选择接口宣告方式，例如 192.168.100.1 0.0.0.0；BGP仅宣告用户网段。
MPLS虚拟专用网跨域--OptionB方案
m0_62017216的博客
08-02 1003
HCIE
mpls vpn综合实例配置案例
06-07 3469
mpls vpn综合实例配置案例
【HCIE】 跨域MPLS-VPN OptionC (RR) 方式一
sxhuafeng的博客
04-19 3021
确认R9与R10私网通信正常，且是最佳路径。
MPLS Hub-Spoke 模拟实验（ENSP）
zero_number的博客
06-25 1330
在AR1上创建两个VRF的原因是因为分支如果想要互访的话需要到达H总部绕行，所以需要使用到两个VPN实例来绑定两个接口，实现一进一出，如果只使用一个VPN实例和一个接口，那么分支互访的时候就不会通过总部绕行，而是直接通过AR1进行转发了。在图中我们可以看到，这三台CE设备除了自己的路由信息，并没有学到对方的路由，这是因为bgp防环水平分割导致无法收到对方的路由，接下来我们通过命令来使BGP能够接收对方传递过来的路由，一共有两种方法，我们分别在AR5和AR6上配置。此外，可以在中心枢纽上实施访问。
MPLS VPN配置
最新发布
weixin_73746423的博客
02-22 1835
MPLS VPN配置实例
运营商各种专线技术，裸纤，SDH,PTN,MSTP,MPLS VPN
qq_23710315的博客
12-28 2193
在SDH大红大紫的时候，以太网和ATM(不是取款机)之间的另一场战争中，以太网取得了全面的胜利，使得以太网大行其道，其中IP最强，导致今天很多业务侧IP化，服务器，PC、摄像机必须配置IP地址！3，MSTP，由于之前MSTP成立时，股权分配不均，存在着许多遗留问题，以太网仅占20%，导致目前以太网严重不满，毕竟现在网络上IP流量占90%以上，SDH集团研究后推出MSTP+(又称HybridMSTP)，50/50股权分配，进一步提升以太网在公司的地位，也不是一个好的补偿措施。我们纯粹为我们的以太网服务。
MPLS BGP跨域C1带RR
weixin_45457085的博客
02-09 4271
拓扑介绍 公司A北京与上海通过MPLS BGP专线互联 配置思路 1.PE上起VPN实例控制VPNV4路由收发，PE与CE起OSPF的VPN实例互通，PE与RR起IPV4的IBGP邻居用于传递对端域的底层互通路由，PE与RR起VPV4的IBGP邻居用于传递CE的路由到对端RR，即PE与RR之间既起IPV4邻居也起VPNV4邻居。 2.RR与PE、P、ASBR之间起IPV4的IBGP邻居，用于反射底层路由（对端MPLS域的RR与PE的环回口地址），RR与PE、ASBR之间需要开启标签支持能力，分发..
VPN部署场景——拨号VPN—hub spoke模式
君逍遥o
09-22 1380
如图所示，某公司总部内部有一台OA服务器，其余分3个支机构都需要通过vpn拨入总部内网对OA服务器进行访问，为了方便配置，总部不想有太多的配置，总部只建立一条vpn隧道，实现所有分支机构和总部的通讯。
h3c模拟器bgp-mpls-跨域
09-14
对于H3C模拟器的BGP-MPLS跨域配置，您可以按照以下步骤进行设置： 1. 首先，确保所有相关设备（PE、P、ASBR）上都已经开启了MPLS与LDP功能。 2. 在配置路由协议方面，您需要在设备上配置OSPF，指定一个Router ID，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值