华为设备配置CE双归属

于 2022-06-12 14:44:23 发布
阅读量884 收藏 3
点赞数
分类专栏： 网络设计与配置 文章标签： 华为 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Tony_long7483/article/details/125245363
版权

在这里插入图片描述

  1. 在MPLS骨干网上配置IGP协议，实现骨干网PE和P的互通
    [PE1-LoopBack1]ip add 1.1.1.1 32
    [PE1-GigabitEthernet0/0/0]ip add 20.1.1.1 24
    [PE1]isis 1
    [PE1-isis-1]network-entity 10.0000.0000.0001.00
    [PE1-LoopBack1]isis enable 1
    [PE1-GigabitEthernet0/0/0]isis enable 1
    [P1-LoopBack1]ip add 2.2.2.2 32
    [P1-GigabitEthernet0/0/0]ip add 20.1.1.2 24
    [P1-GigabitEthernet0/0/1]ip add 30.1.1.2 24
    [P1]isis 1
    [P1-isis-1]network-entity 10.0000.0000.0002.00
    [P1-LoopBack1]isis enable 1
    [P1-GigabitEthernet0/0/0]isis enable 1
    [P1-GigabitEthernet0/0/1]isis enable 1
    [PE3-LoopBack1]ip add 3.3.3.3 32
    [PE3-GigabitEthernet0/0/0]ip add 30.1.1.3 24
    [PE3]isis 1
    [PE3-isis-1]network-entity 10.0000.0000.0003.00
    [PE3-LoopBack1]isis enable 1
    [PE3-GigabitEthernet0/0/0]isis enable 1
    [PE2-LoopBack1]ip add 4.4.4.4 32
    [PE2-GigabitEthernet0/0/0]ip add 40.1.1.4 24
    [PE2]isis 1
    [PE2-isis-1]network-entity 10.0000.0000.0004.00
    [PE2-LoopBack1]isis enable 1
    [PE2-GigabitEthernet0/0/0]isis enable 1
    [P2-LoopBack1]ip add 5.5.5.5 32
    [P2-GigabitEthernet0/0/0]ip add 40.1.1.5 24
    [P2-GigabitEthernet0/0/1]ip add 50.1.1.5 24
    [P2]isis 1
    [P2-isis-1]network-entity 10.0000.0000.0005.00
    [P2-LoopBack1]isis enable 1
    [P2-GigabitEthernet0/0/0]isis enable 1
    [P2-GigabitEthernet0/0/1]isis enable 1
    [PE4-LoopBack1]ip add 6.6.6.6 32
    [PE4-GigabitEthernet0/0/0]ip add 50.1.1.6 24
    [PE4]isis 1
    [PE4-isis-1]network-entity 10.0000.0000.0006.00
    [PE4-LoopBack1]isis enable 1
    [PE4-GigabitEthernet0/0/0]isis enable 1

  2. 在MPLS骨干网上配置MPLS基本能力和MPLS LDP，建立LDP LSP
    [PE1]mpls lsr-id 1.1.1.1
    [PE1]mpls
    [PE1]mpls ldp
    [PE1-GigabitEthernet0/0/0]mpls
    [PE1-GigabitEthernet0/0/0]mpls ldp
    [P1]mpls lsr-id 2.2.2.2
    [P1]mpls
    [P1]mpls ldp
    [P1-GigabitEthernet0/0/0]mpls
    [P1-GigabitEthernet0/0/0]mpls ldp
    [P1-GigabitEthernet0/0/1]mpls
    [P1-GigabitEthernet0/0/1]mpls ldp
    [PE3]mpls lsr-id 3.3.3.3
    [PE3]mpls
    [PE3]mpls ldp
    [PE3-GigabitEthernet0/0/0]mpls
    [PE3-GigabitEthernet0/0/0]mpls ldp
    [PE2]mpls lsr-id 4.4.4.4
    [PE2]mpls
    [PE2]mpls ldp
    [PE2-GigabitEthernet0/0/0]mpls
    [PE2-GigabitEthernet0/0/0]mpls ldp
    [P2]mpls lsr-id 5.5.5.5
    [P2]mpls
    [P2]mpls ldp
    [P2-GigabitEthernet0/0/0]mpls
    [P2-GigabitEthernet0/0/0]mpls ldp
    [P2-GigabitEthernet0/0/1]mpls
    [P2-GigabitEthernet0/0/1]mpls ldp
    [PE4]mpls lsr-id 6.6.6.6
    [PE4]mpls
    [PE4]mpls ldp
    [PE4-GigabitEthernet0/0/0]mpls
    [PE4-GigabitEthernet0/0/0]mpls ldp
    在这里插入图片描述
    在这里插入图片描述

  3. 在PE设备上配置VPN实例，将CE接入PE
    [PE1]ip vpn-instance vpn1
    [PE1-vpn-instance-vpn1]ipv4-family
    [PE1-vpn-instance-vpn1-af-ipv4]route-distinguisher 100:1
    [PE1-vpn-instance-vpn1-af-ipv4]vpn-target 1:1
    [PE1-GigabitEthernet0/0/1]ip binding vpn-instance vpn1
    [PE1-GigabitEthernet0/0/1]ip add 10.1.1.1 24
    [PE3]ip vpn-instance vpn1
    [PE3-vpn-instance-vpn1]ipv4-family
    [PE3-vpn-instance-vpn1-af-ipv4]route-distinguisher 100:3
    [PE3-vpn-instance-vpn1-af-ipv4]vpn-target 1:1
    [PE3-GigabitEthernet0/0/1]ip binding vpn-instance vpn1
    [PE3-GigabitEthernet0/0/1]ip add 10.3.1.3 24
    [PE2]ip vpn-instance vpn1
    [PE2-vpn-instance-vpn1]ipv4-family
    [PE2-vpn-instance-vpn1-af-ipv4]route-distinguisher 100:2
    [PE2-vpn-instance-vpn1-af-ipv4]vpn-target 1:1
    [PE2-GigabitEthernet0/0/1]ip binding vpn-instance vpn1
    [PE2-GigabitEthernet0/0/1]ip add 10.2.1.4 24
    [PE4]ip vpn-instance vpn1
    [PE4-vpn-instance-vpn1]ipv4-family
    [PE4-vpn-instance-vpn1-af-ipv4]route-distinguisher 100:4
    [PE4-vpn-instance-vpn1-af-ipv4]vpn-target 1:1
    [PE4-GigabitEthernet0/0/1]ip binding vpn-instance vpn1
    [PE4-GigabitEthernet0/0/1]ip add 10.4.1.6 24

  4. 在PE之间建立MP-IBGP对等体关系
    [PE1]bgp 100
    [PE1-bgp]peer 3.3.3.3 as-number 100
    [PE1-bgp]peer 3.3.3.3 connect-interface LoopBack 1
    [PE1-bgp]ipv4-family vpnv4
    [PE1-bgp-af-vpnv4]peer 3.3.3.3 enable
    [PE3]bgp 100
    [PE3-bgp]peer 1.1.1.1 as-number 100
    [PE3-bgp]peer 1.1.1.1 connect-interface LoopBack 1
    [PE3-bgp]ipv4-family vpnv4
    [PE3-bgp-af-vpnv4]peer 1.1.1.1 enable
    [PE2]bgp 100
    [PE2-bgp]peer 6.6.6.6 as-number 100
    [PE2-bgp]peer 6.6.6.6 connect-interface LoopBack 1
    [PE2-bgp]ipv4-family vpnv4
    [PE2-bgp-af-vpnv4]peer 6.6.6.6 enable
    [PE4]bgp 100
    [PE4-bgp]peer 4.4.4.4 as-number 100
    [PE4-bgp]peer 4.4.4.4 connect-interface LoopBack 1
    [PE4-bgp]ipv4-family vpnv4
    [PE4-bgp-af-vpnv4]peer 4.4.4.4 enable
    在这里插入图片描述
    在这里插入图片描述

  5. 在PE与CE之间配置EBGP路由协议，引入VPN路由
    [CE1-GigabitEthernet0/0/0]ip add 10.1.1.7 24
    [CE1-GigabitEthernet0/0/1]ip add 10.2.1.7 24
    [CE1-GigabitEthernet0/0/2]ip ad 1.5.1.7 24
    [CE1]bgp 65410
    [CE1-bgp]peer 10.1.1.1 as-number 100
    [CE1-bgp]peer 10.2.1.4 as-number 100
    [CE1-bgp]import-route direct
    [CE2-GigabitEthernet0/0/0]ip add 10.3.1.8 24
    [CE2-GigabitEthernet0/0/1]ip add 10.4.1.8 24
    [CE2-GigabitEthernet0/0/2]ip add 1.6.1.8 24
    [CE2]bgp 65420
    [CE2-bgp]peer 10.3.1.3 as-number 100
    [CE2-bgp]peer 10.4.1.6 as-number 100
    [CE2-bgp]import-route direct
    [PE1]bgp 100
    [PE1-bgp]ipv4-family vpn-instance vpn1
    [PE1-bgp-vpn1]peer 10.1.1.7 as-number 65410
    [PE1-bgp-vpn1]import-route direct
    [PE2]bgp 100
    [PE2-bgp]ipv4-family vpn-instance vpn1
    [PE2-bgp-vpn1]peer 10.2.1.7 as-number 65410
    [PE2-bgp-vpn1]import-route direct
    PE3]bgp 100
    [PE3-bgp]ipv4-family vpn-instance vpn1
    [PE3-bgp-vpn1]peer 10.3.1.8 as-number 65420
    [PE3-bgp-vpn1]import-route direct
    [PE4]bgp 100
    [PE4-bgp]ipv4-family vpn-instance vpn1
    [PE4-bgp-vpn1]peer 10.4.1.8 as-number 65420
    [PE4-bgp-vpn1]import-route direct
    在这里插入图片描述

  6. 在CE1上配置允许CE1到CE2的流量允许负载分担
    [CE1]bgp 65410
    [CE1-bgp]ipv4-family unicast
    [CE1-bgp-af-ipv4]maximum load-balancing 2

  7. 配置路由策略，增大PE3上发布给CE2的BGP路由的MED值，使CE2到CE1的流量流经PE4，PE3作为备份
    [PE3]route-policy p1 permit node 10
    [PE3-route-policy]apply cost 120
    [PE3]bgp 100
    [PE3-bgp]ipv4-family vpn-instance vpn1
    [PE3-bgp-vpn1]peer 10.3.1.8 route-policy p1 export
    在这里插入图片描述

发现对于到1.5.1.0/30的路由，PE3发布的MED值为120，比PE4发布的MED值大（缺省情况下MED的值为0），所以选择PE4发布的
8. 检查配置
在这里插入图片描述

看到去往对端CE2所接用户的路由，且是负载分担的
在这里插入图片描述

去往对端CE1所接用户的路由，且下一跳为10.4.1.6（PE4上接入CE2的接口IP地址）

Tony_long7483
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
双归属基本原理
03-07
双归属基本原理
华为CE16800交换机配置手册
10-10
华为CE16800 最新配置指导手册，包括配置命令、查询命令、典型场景、使用指导、规格约束等，用于数通的入门学习
CE配置练习
qq_44685426的博客
11-27 639
1.at 配置在5小时后，将 "This is a at task" 写入 root家目录中的at_test文件中 作业1 [root@localhost ~]# at now + 5 hours warning: commands will be executed using /bin/sh at> echo"This is a at task">/root/at_test at> <EOT> [root@localhost ~]# atq 4 Sat Nov 27 1
MPLS/×××分解：防止PE-CE的路由环路
weixin_33763244的博客
06-09 128
实验手册]MPLS/×××分解：防止PE-CE的路由环路 2009-05-12 0:34 附件: mpls-lab-1.7.zip [254.65 KiB] 被下载 46 次 附件: mpls-lab1_7.gif [ 56.27 KiB | 被浏览 154 次 ] Router CE1 and Router CE...
CE双上联情况下的路由控制（一）
沙地云杉的博客
03-02 5230
问题的由来 假设某运营商计算机网络，采用的是iBGP+IS-IS+OSPF模式。 ①使用IS-IS协议，承载内部互联地址、设备互联地址，尽量减少路由条目数，使得网络可以更加快速地动态收敛。 ②使用iBGP协议，承载缺省路由、用户路由等其他路由。也就是大网内的所有设备均运行iBGP，采用“专用+冗余”的RR设计。 ③在城域与大网之间，采用ospf协议。 出于网络安全控制等目的，要求在PE（出口路由器）上以缺省路由方式，引导城域网出局路由；采用汇总发布方式，向大网通告城域汇聚路由信息。下图为简要拓扑示意
6. MPLS VP恩
分享学习网络的点点滴滴
10-28 2606
MPLS VPN前言一、名词介绍二、VPN实例三、步骤四、实验1.拓扑2.CE1配置3.PE1配置4.P1配置5.P2配置5.PE2配置6.CE2配置7.实验结论CE双归属如何防环VPN的后门链路 前言 VPN----虚拟专用网络-----overlay逻辑上的 提示：以下是本篇文章正文内容，下面案例可供参考 一、名词介绍 CE：用户网络边界设备。 PE：运营商的边缘设备。 P：骨干路由器。     二、VPN实例 华为叫VPN instance，思科叫VRF----虚拟转发路
华为设备基本配置命令.pdf
11-16
华为设备基本配置命令 华为设备基本配置命令是指华为设备中使用的基本配置命令，包括计算机命令和交换机命令两部分。 计算机命令： 1. login：用于登录系统，格式为“login：root”，密码为“linux”。 2. ...
华为网络设备加固基线命令配置
10-14
配置用户连续认证失败次数上限 ： 华为交换机S5730S系列： [SW]aaa [SW]local-aaa-user wrong-password retry-interval 5 retry-time 5 block-time 5 //设置ssh账号密码输入失败次数为5次，加入黑名单时间为5...
华为最新 CE系列交换机 典型配置案例.zip
06-12
00-1 扉页.pdf 00-2 目录.pdf 00-3 前言.pdf 01-01 综合场景配置案例.pdf 01-02 特性典型配置案例.pdf CloudEngine 16800, 12800, 9800, 8800, 7800, 6800, 5800系列交换机 典型配置案例（V100, V200版本）.pdf
华为ENSP实验模拟器设备文件 CE、CX系列
04-09
华为ENSP实验模拟器设备文件 CE、CX系列免费分享学习使用。
华为网络设备组网案例分析配置
01-13
4、新建VLAN90，给访客专用，访客的设备无论是有线网络还是WIFI都连接到VLAN90，且 只允许访问外网，不得访问内网资源；新建vlan80用于员工AP，能够访问内网和外网。但研发部vlan40不能访问外网。
【HCIE备考笔记】【08-MPLS】典型组网
逗老师的博客
08-10 3105
本文主要针对HCIE考试对各种技术做一轮复习。 建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。 本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。 一、Hub-Spoke组网 Hub-Spoke主要用于以下场景 分支之间不允许直接互访，流量绕行总部 主要实现方式： 总部与PE之间建立两个BGP peer 总部与PE之间的两个BGP peer分属不同的vpn-instance，分别用于路由收和发 CE2和PE3形成的CE双归属问题，需要在PE3上开启允许as号重复一次peer
esnp ospf进程id_eNSP实现OSPF默认、直连和静态路由重发布
weixin_39874881的博客
12-21 749
一、网络拓扑图：二、实验目的：通过OSPF协议，实现全网互通三、实验步骤：1、规划好每段IP地址，配置PC机的IP及网关。2、按照上图配置IP地址3、如下图，配置OSPF区域，命令如下：AR7[Huawei]ospf router-id 1.1.1.1 //指定AR7在OSPF中的ID[Huawei]ospf 1 //进入OSPF进程...
HCIP第十二天（BGP黑洞、防环、配置）
qq_63284884的博客
02-12 3776
目录 1、BGP的路由黑洞 解决方案： 2、BGP的防环机制 3、BGP的基本配置 BGP邻居建立过程 IBGP对等体环回建邻 EBGP对等体环回建邻 BGP的路由发布 OGN：起源码 4、BGP路由聚合 自动聚合 自动聚合问题： 手工聚合 手工聚合的问题： 1、BGP的路由黑洞 由于BGP协议可以非直连建邻，故可能出现BGP协议跨越未运行BGP协议的路由器，导致BGP路由传递后，显示控制层面可达，但是，数据层面，流量经过未运行BGP协议的路由器时，无法...
OSPF双点双规与双归属实验
qq_43710889的博客
02-04 2461
OSPF双点双规与双归属实验
基于IXP2800处理器的VPLS转发设计与实现
zoujun_2011的专栏
09-18 1969
基于IXP2800处理器的VPLS转发设计与实现   摘要：    VPLS是一种基于MPLS和以太网技术的2层VPN技术，提供给物理空间不同但同属于同一个VPN用户以太网环境。本文提出基于IXP2800网络处理器的VPLS转发实现方案，该转发方案的数据转发处理在IXP2800网络处理器上的微引擎上完成。本文详细说明了该方案的硬件环境、软件架构和主要的转发流程。   1、概述 VPLS
IS-IS协议的基本配置
qq_48111800的博客
04-08 7806
ISIS协议的基本配置 根据网络拓扑，现网有 4 台路由器，通过 IS-IS 实现网络互连 首先配置路由器的接口IP地址 这里以R3为例： [R3]int g0/0/0 [R3-GigabitEthernet0/0/0]ip add 172.16.30.1 24 [R3-GigabitEthernet0/0/0]int g0/0/1 [R3-GigabitEthernet0/0/1]ip add 172.16.10.1 24 [R3-GigabitEthernet0/0/1]int g0/0/2 [R3-
MPLS virtual private network PE-CE之间的路由协议（OSPF）
tushanpeipei的博客
01-24 4569
基础配置： OSPF 协议是PE和CE之间路由协议的另一种选择，如果要将VPN用户路由传递到其他PE,那么需要在PE上把OSPF路由引入到MP-BGP,在远端PE上需要将MP-BGP的VPNv4路由引入到OSPF。 在远端站点的PE上将OSPF路由导出到VPN实例后，这些路由变成了OSPF外部路由，导致路由的优先级变低，这样会带来以下两个问题。 如果此时客户站点之间拥有备份链路（后门链路)，如图所示，这会导致远端站点优先选择后门链路的路由，而不是穿MPLS VPN骨干的路由。这不符合用户起初的期望。另外,从
MPLS virtual private network PE-CE之间的路由协议（BGP）
tushanpeipei的博客
01-24 3137
基础配置： BGP是 PE-CE之间可以使用的另一种路由协议，一般在用户需要连接两个或多个运营网络的时候使用 BGP，通常使用eBGP，因为通常情况下，VPN客户的AS号跟运营商的AS是不相同的。这时需安在r作,由引入操作的情况下，就能直接将路由传为从CE学习到的是BGP路由，在不需要作路由引递给其他的PE。如下输出所示,PE1在其VPN实例下指定了一个eBGP邻居地址10.1.14.1(CE)。 sysname PE1# bgp 100 Ipv4-family vpn-instance VPN-APee
isis和ospf双向引入需要注意的问题
最新发布
03-29
1. 网络拓扑设计：需要考虑网络拓扑的设计，确保网络能够支持ISIS和OSPF协议的双向引入。 2. 路由器配置：需要在路由器上正确配置ISIS和OSPF协议，包括区域ID、路由器ID、邻居关系等。 3. 网络地址规划：需要进行合理的网络地址规划，避免地址冲突和路由环路等问题。 4. 路由器优先级：需要设置路由器的优先级，确保ISIS和OSPF协议能够正确地选择路由器作为DR或BDR。 5. 路由汇聚：需要合理地配置路由汇聚，避免出现路由黑洞和冗余路由等问题。 6. 路由策略：需要制定合理的路由策略，确保ISIS和OSPF协议能够正确地选择最优路径。 7. 网络安全：需要采取安全措施，防止网络被攻击或入侵。 8. 路由器性能：需要考虑路由器的性能，确保能够支持ISIS和OSPF协议的双向引入。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值