MPLS VPN跨域-optionC2

最新推荐文章于 2024-08-03 21:02:21 发布
最新推荐文章于 2024-08-03 21:02:21 发布
阅读量1.3k 收藏 27
点赞数
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/WLxiaobaicai/article/details/126022515
版权

网络拓扑图：

配置思路：
1.配置好各个AS的IGP路由协议
2.配置好MPLS LDP协议
3.在R3跟R4之间建立好EBGP邻居关系，发布本端的PE 跟 RR的环回口路由
4.在ASBR上将EBGP的路由引入到本AS内
5.PE跟RR RR跟RR之间建立好邻居关系

CE1

  • interface GigabitEthernet0/0/0
  •  ip address 10.1.11.2 255.255.255.0
  • #
  • interface LoopBack0
  •  ip address 192.168.1.1 255.255.255.255
  • #
  • bgp 1000
  •  peer 10.1.11.1 as-number 100
  •  #
  •  ipv4-family unicast
  •   undo synchronization
  •   network 192.168.1.1 255.255.255.255
  •   peer 10.1.11.1 enable

R1

  • ip vpn-instance A1
  •  ipv4-family
  •   route-distinguisher 1:1
  •   vpn-target 1:100 export-extcommunity
  •   vpn-target 1:100 import-extcommunity
  • #
  • mpls lsr-id 1.1.1.1
  • mpls
  • #
  • mpls ldp
  • #
  • interface GigabitEthernet0/0/0
  •  ip binding vpn-instance A1
  •  ip address 10.1.11.1 255.255.255.0
  • #
  • interface GigabitEthernet0/0/1
  •  ip address 10.1.12.1 255.255.255.0
  •  mpls
  •  mpls ldp
  • #
  • interface LoopBack0
  •  ip address 1.1.1.1 255.255.255.255
  • #
  • bgp 100
  •  peer 2.2.2.2 as-number 100
  •  peer 2.2.2.2 connect-interface LoopBack0
  •  #
  •  ipv4-family unicast
  •   undo synchronization
  •   undo peer 2.2.2.2 enable（可以关闭ipv4路由）
  •  #
  •  ipv4-family vpnv4
  •   policy vpn-target
  •   peer 2.2.2.2 enable
  •  #
  •  ipv4-family vpn-instance A1（建立与CE1的邻居关系）
  •   peer 10.1.11.2 as-number 1000
  • #
  • ospf 1 router-id 1.1.1.1
  •  area 0.0.0.0
  •   network 1.1.1.1 0.0.0.0
  •   network 10.1.12.1 0.0.0.0

R2

  • mpls lsr-id 2.2.2.2
  • mpls
  • #
  • mpls ldp
  • #
  • interface GigabitEthernet0/0/0
  •  ip address 10.1.12.2 255.255.255.0
  •  mpls
  •  mpls ldp
  • #
  • interface GigabitEthernet0/0/1
  •  ip address 10.1.23.2 255.255.255.0
  •  mpls
  •  mpls ldp
  • #
  • interface LoopBack0
  •  ip address 2.2.2.2 255.255.255.255
  • #
  • bgp 100
  •  peer 1.1.1.1 as-number 100
  •  peer 1.1.1.1 connect-interface LoopBack0
  •  peer 5.5.5.5 as-number 200
  •  peer 5.5.5.5 ebgp-max-hop 100 （EBGP邻居记得设置最大跳数）
  •  peer 5.5.5.5 connect-interface LoopBack0
  •  #
  •  ipv4-family unicast
  •   undo synchronization
  •   undo peer 1.1.1.1 enable
  •   undo peer 5.5.5.5 enable
  •  #
  •  ipv4-family vpnv4
  •   undo policy vpn-target
  •   peer 1.1.1.1 enable
  •   peer 1.1.1.1 reflect-client（设置为反射客户端）
  •   peer 1.1.1.1 next-hop-invariable（下一跳默认保持不变）
  •   peer 5.5.5.5 enable
  •   peer 5.5.5.5 next-hop-invariable
  • #
  • ospf 1 router-id 2.2.2.2
  •  area 0.0.0.0
  •   network 2.2.2.2 0.0.0.0
  •   network 10.1.12.2 0.0.0.0
  •   network 10.1.23.2 0.0.0.0

R3

  • mpls lsr-id 3.3.3.3
  • mpls
  •  lsp-trigger bgp-label-route（配置LDP的触发策略，为BGP的标签ipv4路由产生LDP LSP）
  • #
  • mpls ldp
  • #
  • interface GigabitEthernet0/0/0
  •  ip address 10.1.23.3 255.255.255.0
  •  mpls
  •  mpls ldp
  • #
  • interface GigabitEthernet0/0/1
  •  ip address 10.1.34.3 255.255.255.0
  •  mpls
  • #
  • interface LoopBack0
  •  ip address 3.3.3.3 255.255.255.255
  • #
  • bgp 100
  •  peer 10.1.34.4 as-number 200
  •  #
  •  ipv4-family unicast
  •   undo synchronization
  •   network 1.1.1.1 255.255.255.255
  •   network 2.2.2.2 255.255.255.255
  •   peer 10.1.34.4 enable
  •   peer 10.1.34.4 route-policy to-asbr export
  •   peer 10.1.34.4 label-route-capability（传递标签IPv4的能力）
  • #
  • ospf 1 router-id 3.3.3.3
  •  import-route bgp
  •  area 0.0.0.0
  •   network 3.3.3.3 0.0.0.0
  •   network 10.1.23.3 0.0.0.0
  • #
  • route-policy to-asbr permit node 10
  •  apply mpls-label

R4

  • mpls lsr-id 4.4.4.4
  • mpls
  •  lsp-trigger bgp-label-route
  • #
  • mpls ldp
  • #
  • interface GigabitEthernet0/0/0
  •  ip address 10.1.34.4 255.255.255.0
  •  mpls
  • #
  • interface GigabitEthernet0/0/1
  •  ip address 10.1.45.4 255.255.255.0
  •  mpls
  •  mpls ldp
  • #
  • interface LoopBack0
  •  ip address 4.4.4.4 255.255.255.255
  • #
  • bgp 200
  •  peer 10.1.34.3 as-number 100
  •  #
  •  ipv4-family unicast
  •   undo synchronization
  •   network 5.5.5.5 255.255.255.255
  •   network 6.6.6.6 255.255.255.255
  •   peer 10.1.34.3 enable
  •   peer 10.1.34.3 route-policy to-asbr export
  •   peer 10.1.34.3 label-route-capability
  • #
  • ospf 1 router-id 4.4.4.4
  •  import-route bgp
  •  area 0.0.0.0
  •   network 4.4.4.4 0.0.0.0
  •   network 10.1.45.4 0.0.0.0
  • #
  • route-policy to-asbr permit node 10
  •  apply mpls-label

R5

  • mpls lsr-id 5.5.5.5
  • mpls
  • #
  • mpls ldp
  • #
  • interface GigabitEthernet0/0/0
  •  ip address 10.1.45.5 255.255.255.0
  •  mpls
  •  mpls ldp
  • #
  • interface GigabitEthernet0/0/1
  •  ip address 10.1.56.5 255.255.255.0
  •  mpls
  •  mpls ldp
  • #
  • interface LoopBack0
  •  ip address 5.5.5.5 255.255.255.255
  • #
  • bgp 200
  •  peer 2.2.2.2 as-number 100
  •  peer 2.2.2.2 ebgp-max-hop 100
  •  peer 2.2.2.2 connect-interface LoopBack0
  •  peer 6.6.6.6 as-number 200
  •  peer 6.6.6.6 connect-interface LoopBack0
  •  #
  •  ipv4-family unicast
  •   undo synchronization
  •   undo peer 2.2.2.2 enable
  •   undo peer 6.6.6.6 enable
  •  #
  •  ipv4-family vpnv4
  •   undo policy vpn-target
  •   peer 2.2.2.2 enable
  •   peer 2.2.2.2 next-hop-invariable
  •   peer 6.6.6.6 enable
  •   peer 6.6.6.6 reflect-client
  •   peer 6.6.6.6 next-hop-invariable
  • #
  • ospf 1 router-id 5.5.5.5
  •  area 0.0.0.0
  •   network 5.5.5.5 0.0.0.0
  •   network 10.1.45.5 0.0.0.0
  •   network 10.1.56.5 0.0.0.0

R6

  • ip vpn-instance B1
  •  ipv4-family
  •   route-distinguisher 1:2
  •   vpn-target 1:100 export-extcommunity
  •   vpn-target 1:100 import-extcommunity
  • #
  • mpls lsr-id 6.6.6.6
  • mpls
  • #
  • mpls ldp
  • #
  • interface GigabitEthernet0/0/0
  •  ip address 10.1.56.6 255.255.255.0
  •  mpls
  •  mpls ldp
  • #
  • interface GigabitEthernet0/0/1
  •  ip binding vpn-instance B1
  •  ip address 10.1.26.6 255.255.255.0
  • #
  • interface LoopBack0
  •  ip address 6.6.6.6 255.255.255.255
  • #
  • bgp 200
  •  peer 5.5.5.5 as-number 200
  •  peer 5.5.5.5 connect-interface LoopBack0
  •  #
  •  ipv4-family unicast
  •   undo synchronization
  •   undo peer 5.5.5.5 enable
  •  #
  •  ipv4-family vpnv4
  •   policy vpn-target
  •   peer 5.5.5.5 enable
  •  #
  •  ipv4-family vpn-instance B1
  •   peer 10.1.26.2 as-number 2000
  • #
  • ospf 1 router-id 6.6.6.6
  •  area 0.0.0.0
  •   network 6.6.6.6 0.0.0.0
  •   network 10.1.56.6 0.0.0.0

 CE2

  • interface GigabitEthernet0/0/0
  •  ip address 10.1.26.2 255.255.255.0
  • #
  • interface LoopBack0
  •  ip address 192.168.2.1 255.255.255.255
  • #
  • bgp 2000
  •  peer 10.1.26.6 as-number 200
  •  #
  •  ipv4-family unicast
  •   undo synchronization
  •   network 192.168.2.1 255.255.255.255
  •   peer 10.1.26.6 enable

最后用192.168.1.1 ping 192.168.2.1 测试 能ping通则实验成功 

 

GRQ。
关注
  • 0
    点赞
  • 踩
  • 27
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
锐捷网络——MPLS VPN—跨域option C
君逍遥o
09-19 1381
Option A和OptionB 两种方式都能够满足跨域VPN的组网需求，这两种方式的一个共同点就是ASBR 都需要参与VPN路由的维护和发布。当每个自治域内都有大量的跨域 VPN路由需要通告，ASBR 就可能成为阻碍网络进一步扩展的瓶颈。为了解决上述扩展性问题，提出了第三种解决方案：多跳MP-EBGP。多跳MP-EBGP 是指在跨域的情况下，不同自治域的PE之间建立多跳的MP-EBGP 会话，直接交互VPN路由，这种方式就不需要ASBR维护和分发VPN路由
MPLS虚拟专用网跨域--OptionB方案
m0_62017216的博客
08-02 1133
HCIE
MPLS VPN-跨域MPLS OptionC2(RR)
SSR_ZZ的博客
05-21 344
【代码】MPLS VPN-跨域MPLS OptionC2(RR)
BGP/MPLS IP VPN跨域解决方案
数通Dinner的博客
05-14 2711
可以看出在跨域OptionA方案中，VPNv4路由在传递时通常带有两层标签栈——跨域OptionB方案非RR场景也是只有两层标签栈，并且ASBR之间传递的是VPNv4路由，配置相比OptionA也要简化一些，只是ASBR负担仍较重，控制平面与转发平面都集中在ASBR上，因此当网络规模较大时，ASBR的性能瓶颈仍然是个问题，在ASBR的流量负担上，相比OptionA几乎没有区别。
MPLS-VPN跨域OptionC-1解决方案实验(无RR场景)
m0_37033437的博客
12-19 1436
华为MPLS-VPN跨域OptionC-1解决方案实验
华为mpls vpn跨域C-2方案配置案例
IT技术
07-02 1204
华为mpls vpn跨域C-2方案配置案例
华为数通笔记-MPLS BGP跨域optionC2
qq_45959697的博客
04-01 1368
1.实验拓扑 2.配置思路 各AS内的MPLS骨干网上分别配置IGP协议，实现各自骨干网ASBR-PE和PE之间的互通。 各AS内的MPLS骨干网上分别配置MPLS基本能力和MPLS LDP，建立LDP LSP。 各AS内，与CE相连的PE上需配置VPN实例，并把与CE相连的接口和相应的VPN实例绑定。 各AS内，PE与CE之间建立EBGP对等体关系，交换VPN路由信息。 将域内PE的路由发布给对端PE：先在本端ASBR-PE上通过BGP将域内PE的路
6.4.2 MPLS VPN 跨域OptionC1方案
Hades_Ling的CSDN博客
03-13 1393
为了减轻ASBR设备负担，将ASBR设备与其它P设备一样当做中间设备的角色。即在未配置OptionC1方案前，CE与PE设备正常建立起EBGP邻居，PE、P、ASBR设备只需要建立起IBGP邻居即可。 核心思路是实现PE1与PE2设备直接建立起MP-BGP邻居。 已知AS域内都是运行了LDP协议，但由于两个PE处于不同的AS，无法相互传递MPLS标签，故需要解决PE之间路由学习和传递问题。
MPLS VPN跨域Option A方案
m0_72155191的博客
11-27 1265
实验拓扑。
6.4.3 MPLS VPN 跨域OptionC2方案
Hades_Ling的CSDN博客
03-14 1064
1、解决ASBR之间的VPNv4路由传递问题：于ASBR设备上通过路由策略向对端ASBR分配标签。 2、解决PE1到ASBR1的路由黑洞问题： - 通过中间层标签方式解决，已知ASBR2向ASBR1发送的BGP路由携带标签。 - ASBR1将ASBR2传递来的BGP路由引入到IGP中，并**配置LDP**使其为**引入的带标签BGP路由分配标签路径**，使得PE1学习到通往ASBR2的标签转发路径，从而解决PE1到ASBR1的路由黑洞。
跨域MPLS OptionC2.zip
06-25
跨域MPLS OptionC2.zip
跨域MPLS OptionC1.zip
06-25
跨域MPLS OptionC1.zip
BGP MPLS配置OptionC方式跨域VNP示例（方案二）.zip
03-13
Option C是BGP/MPLS IP VPN标准中定义的一种跨域解决方案，其核心思想是在AS（Autonomous System，自治系统）间使用EBGP（External BGP）来交换路由信息，并通过MP-BGP（Multiprotocol BGP）在每个AS内部传递标签...
跨域MPLS之Option-ABC.pdf
03-07
跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。
跨域MPLS OptionA.zip
06-25
跨域MPLS OptionA.zip
网安科班精选！爱荷华大学教授的网络安全零基础入门教程！
互联网架构小马的博客
07-31 521
网络就像一把双刃剑，给我们的生活、交流、工作和发展带来了便利，但同时也给信息安全以及个人隐私带来了威胁。网络和信息安全问题不仅影响了网络的普及和应用，还关系到企国家、军队、企业的信息安全和社会的经济安全，让人又爱又恨。今天给大家分享的这份手册，主要从网络漏洞、协议和安全解决方案等方面来探讨网络安全问题。我们把网络看成是不安全和安全的源头，通过分析网络漏洞、探测、攻击和减少攻击的方法，来研究不同的网络协议。
J031_使用TCP协议支持与多个客户端同时通信
最新发布
lzn20161229的博客
08-03 187
使用TCP协议支持与多个客户端同时通信。
【Vulnhub系列】Vulnhub Connect-The-Dots 靶场渗透（原创）
Lusen的博客
08-02 395
Vulnhub系列Connect-The-Dots靶场做题记录
MPLS VPN跨域
09-29
MPLS VPN跨域是指在MPLS（Multiprotocol Label Switching）网络中创建虚拟专网（VPN），使不同的域（或网络）可以相互通信。MPLS VPN是一种基于标签交换技术的VPN解决方案，可以通过路由器间的标签交换和转发来实现不同域间的数据传输。 在MPLS VPN中，网络管理员可以创建多个虚拟专网（VRFs），每个VRF都可以拥有自己的路由表、转发路径和策略。不同的VRF之间彼此独立，互不干扰。通过MPLS标签，可以将数据流量从一个域（或VRF）封装到另一个域（或VRF）中，实现跨域的数据传输。 MPLS VPN跨域可以提供以下优势： 1. 隔离性：每个VRF都是相互隔离的，提供了更高的安全性和隐私保护。 2. 灵活性：MPLS VPN跨域可以根据不同的需求进行配置，使网络管理员可以根据具体需求调整路由和转发路径。 3. 扩展性：MPLS VPN跨域可以轻松地添加新的域或VRF，扩展网络规模而不会影响整体性能。 4. 性能优化：通过利用MPLS标签交换技术，MPLS VPN跨域可以提供更高的性能和传输效率。 总之，MPLS VPN跨域是一种强大的网络解决方案，可以帮助不同的域或网络之间建立安全可靠的连接，促进数据的快速传输和业务间的有效通信。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值