HCIE - 数通｜MPLS虚拟专用网跨域实验

已于 2023-07-23 15:18:19 修改
阅读量974 收藏 5
点赞数 4
分类专栏： HCIE 路由交换/数通 实验 计算机网络 文章标签： 网络 网络协议 MPLS 虚拟专用网跨域 运维
于 2022-08-14 14:22:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/as12138/article/details/126331170
版权

目录

一、前言

二、实验拓扑

三、实验需求

四、实验配置

（一）PE设备

① R2配置

② R7配置

③ R10配置

④ R11配置

（二）RR设备

① R3配置

② R6配置

（三）ASBR设备

① R4配置

② R5配置

五、实验效果

① R1到R8流量路径

② R9到R12流量路径

各位如果有学习python相关知识及相应算法的同学，推荐关注一下我的朋友：Neptune_yx

一、前言

        该实验是对MPLS虚拟专用网跨域的一次应用，通过该实验可以掌握相应的MPLS虚拟专用网跨域的有关配置，由于时间比较仓促，实验配置部分只说明设备的有关配置，不再按步骤进行说明，有关原理知识，可以参考前面的博文 MPLS虚拟专用网跨域（一）以及MPLS虚拟专用网跨域（二）。

二、实验拓扑

三、实验需求

        ① AR3和AR6作为图中RR设备、AR2、AR9、AR7、AR10是PE设备；

        ② 通过MPLS VPN跨域option C1将AR1和AR8完成通信，AR11和AR12之间完成通信；

        ③ 各设备之间互访为最优路径。 

四、实验配置

（一）PE设备

① R2配置如下

ip vpn-instance CE1
 ipv4-family
  route-distinguisher 2:2
  vpn-target 100:1 export-extcommunity
  vpn-target 100:1 import-extcommunity
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip binding vpn-instance CE1
 ip address 12.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 23.1.1.2 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface LoopBack1
 ip address 2.2.2.2 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 200
 peer 3.3.3.3 as-number 200 
 peer 3.3.3.3 connect-interface LoopBack1
 #
 ipv4-family unicast
  undo synchronization
  peer 3.3.3.3 enable
  peer 3.3.3.3 label-route-capability
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 3.3.3.3 enable
 #
 ipv4-family vpn-instance CE1 
  peer 12.1.1.1 as-number 100 
#
ospf 1 
 area 0.0.0.0

② R7配置如下

ip vpn-instance CE2
 ipv4-family
  route-distinguisher 7:7
  vpn-target 100:1 export-extcommunity
  vpn-target 100:1 import-extcommunity
#
mpls lsr-id 7.7.7.7
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 67.1.1.7 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance CE2
 ip address 78.1.1.7 255.255.255.0 
#
interface LoopBack1
 ip address 7.7.7.7 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 300
 peer 6.6.6.6 as-number 300 
 peer 6.6.6.6 connect-interface LoopBack1
 #
 ipv4-family unicast
  undo synchronization
  peer 6.6.6.6 enable
  peer 6.6.6.6 label-route-capability
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 6.6.6.6 enable
 #
 ipv4-family vpn-instance CE2 
  peer 78.1.1.8 as-number 400 
#
ospf 1 
 area 0.0.0.0

③ R10配置如下

#
ip vpn-instance CE3
 ipv4-family
  route-distinguisher 10:10
  vpn-target 200:1 export-extcommunity
  vpn-target 200:1 import-extcommunity
#
mpls lsr-id 10.10.10.10
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip binding vpn-instance CE3
 ip address 109.1.1.10 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 103.1.1.10 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface LoopBack1
 ip address 10.10.10.10 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 200
 peer 3.3.3.3 as-number 200 
 peer 3.3.3.3 connect-interface LoopBack1
 #
 ipv4-family unicast
  undo synchronization
  peer 3.3.3.3 enable
  peer 3.3.3.3 label-route-capability
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 3.3.3.3 enable
 #
 ipv4-family vpn-instance CE3 
  peer 109.1.1.9 as-number 500 
#
ospf 1 
 area 0.0.0.0

④ R11配置如下

#
ip vpn-instance CE4
 ipv4-family
  route-distinguisher 11:11
  vpn-target 200:1 export-extcommunity
  vpn-target 200:1 import-extcommunity
#
mpls lsr-id 11.11.11.11
mpls
#
mpls ldp
#
#
interface GigabitEthernet0/0/0
 ip binding vpn-instance CE4
 ip address 112.1.1.11 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 116.1.1.11 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface LoopBack1
 ip address 11.11.11.11 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 300
 peer 6.6.6.6 as-number 300 
 peer 6.6.6.6 connect-interface LoopBack1
 #
 ipv4-family unicast
  undo synchronization
  peer 6.6.6.6 enable
  peer 6.6.6.6 label-route-capability
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 6.6.6.6 enable
 #
 ipv4-family vpn-instance CE4 
  peer 112.1.1.12 as-number 600 
#
ospf 1 
 area 0.0.0.0 
#

（二）RR设备

① R3配置如下

#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
#
interface GigabitEthernet0/0/0
 ip address 23.1.1.3 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 34.1.1.3 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/2
 ip address 103.1.1.3 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface LoopBack1
 ip address 3.3.3.3 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 200
 peer 2.2.2.2 as-number 200 
 peer 2.2.2.2 connect-interface LoopBack1
 peer 4.4.4.4 as-number 200 
 peer 4.4.4.4 connect-interface LoopBack1
 peer 6.6.6.6 as-number 300 
 peer 6.6.6.6 ebgp-max-hop 10 
 peer 6.6.6.6 connect-interface LoopBack1
 peer 10.10.10.10 as-number 200 
 peer 10.10.10.10 connect-interface LoopBack1
 #
 ipv4-family unicast
  undo synchronization
  peer 2.2.2.2 enable
  peer 2.2.2.2 reflect-client
  peer 2.2.2.2 label-route-capability
  peer 4.4.4.4 enable
  peer 4.4.4.4 reflect-client
  peer 4.4.4.4 label-route-capability
  peer 6.6.6.6 enable
  peer 10.10.10.10 enable
  peer 10.10.10.10 reflect-client
  peer 10.10.10.10 label-route-capability
 # 
 ipv4-family vpnv4
  undo policy vpn-target
  peer 2.2.2.2 enable
  peer 2.2.2.2 next-hop-invariable 
  peer 4.4.4.4 enable
  peer 6.6.6.6 enable
  peer 6.6.6.6 next-hop-invariable 
  peer 10.10.10.10 enable
  peer 10.10.10.10 next-hop-invariable 
#
ospf 1 
 area 0.0.0.0 
#

② R6配置如下

#
mpls lsr-id 6.6.6.6
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 56.1.1.6 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 67.1.1.6 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/2
 ip address 116.1.1.6 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface LoopBack1
 ip address 6.6.6.6 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 300
 peer 3.3.3.3 as-number 200 
 peer 3.3.3.3 ebgp-max-hop 10 
 peer 3.3.3.3 connect-interface LoopBack1
 peer 5.5.5.5 as-number 300 
 peer 5.5.5.5 connect-interface LoopBack1
 peer 7.7.7.7 as-number 300 
 peer 7.7.7.7 connect-interface LoopBack1
 peer 11.11.11.11 as-number 300 
 peer 11.11.11.11 connect-interface LoopBack1
 #
 ipv4-family unicast
  undo synchronization
  peer 3.3.3.3 enable
  peer 5.5.5.5 enable
  peer 5.5.5.5 reflect-client
  peer 5.5.5.5 label-route-capability
  peer 7.7.7.7 enable
  peer 7.7.7.7 reflect-client
  peer 7.7.7.7 label-route-capability
  peer 11.11.11.11 enable
  peer 11.11.11.11 reflect-client
  peer 11.11.11.11 label-route-capability
 # 
 ipv4-family vpnv4
  undo policy vpn-target
  peer 3.3.3.3 enable
  peer 3.3.3.3 next-hop-invariable 
  peer 5.5.5.5 enable
  peer 7.7.7.7 enable
  peer 7.7.7.7 next-hop-invariable 
  peer 11.11.11.11 enable
  peer 11.11.11.11 next-hop-invariable 
#
ospf 1 
 area 0.0.0.0 
#

（三）ASBR设备

① R4配置如下：

#
mpls lsr-id 4.4.4.4
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 34.1.1.4 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 45.1.1.4 255.255.255.0 
 mpls
#
#
interface LoopBack1
 ip address 4.4.4.4 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 200
 peer 3.3.3.3 as-number 200 
 peer 3.3.3.3 connect-interface LoopBack1
 peer 45.1.1.5 as-number 300 
 #
 ipv4-family unicast
  undo synchronization
  network 2.2.2.2 255.255.255.255 
  network 3.3.3.3 255.255.255.255 
  network 10.10.10.10 255.255.255.255 
  peer 3.3.3.3 enable
  peer 3.3.3.3 route-policy rr export
  peer 3.3.3.3 label-route-capability
  peer 45.1.1.5 enable
  peer 45.1.1.5 route-policy asbr export
  peer 45.1.1.5 label-route-capability
 # 
 ipv4-family vpnv4
  undo policy vpn-target
  peer 3.3.3.3 enable
#
ospf 1 
 area 0.0.0.0 
#
route-policy asbr permit node 10 
 apply mpls-label
#
route-policy rr permit node 10 
 if-match mpls-label 
 apply mpls-label
#

② R5配置如下

mpls lsr-id 5.5.5.5
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 45.1.1.5 255.255.255.0 
 mpls
#
interface GigabitEthernet0/0/1
 ip address 56.1.1.5 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface LoopBack1
 ip address 5.5.5.5 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 300
 peer 6.6.6.6 as-number 300 
 peer 6.6.6.6 connect-interface LoopBack1
 peer 45.1.1.4 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  network 6.6.6.6 255.255.255.255 
  network 7.7.7.7 255.255.255.255 
  network 11.11.11.11 255.255.255.255 
  peer 6.6.6.6 enable
  peer 6.6.6.6 route-policy rr export
  peer 6.6.6.6 label-route-capability
  peer 45.1.1.4 enable
  peer 45.1.1.4 route-policy asbr export
  peer 45.1.1.4 label-route-capability
 # 
 ipv4-family vpnv4
  undo policy vpn-target
  peer 6.6.6.6 enable
#
ospf 1 
 area 0.0.0.0 
#
route-policy asbr permit node 10 
 apply mpls-label
#
route-policy rr permit node 10
 if-match mpls-label 
 apply mpls-label
#

五、实验效果

① R1到R8流量路径如下

② R9到R12流量路径如下

朔方鸟
关注
专栏目录
MPLS 虚拟专用网络 Option C 2
qq_44751470的博客
12-18 851
图一拓扑图 一、实验目的 1.配置BGP/MPLS 虚拟专用网络 Option C 2 二.配置BGP/MPLS 虚拟专用网络 Option C 2 1.底层路由协议可以配置为OSPF、ISIS等 2.利用MPLS为每条路由或每个实例分配一个标签，进行数据包的传输 3.利用BGP VPNv4传递私网路由 4.ASBR相连的接口，使能MPLS功能 5.ASBR之间，建立EBGP关系，传递公网路由 6.PE之间利用彼此的，公网路由建立BGP VPNv4邻居关系 三、简单配置 1.CE_1 sysname
BGP综合实验
m0_55341942的博客
01-29 149
所以R1或R2将优先从OSPF学习到路由信息。若R1和R2都将把1.0网段的路由通告给R5，现在想让R5只接受R1通告的路由，而不接受R2的，所以可以将R2的1.0网段通告的MED值加大，这样R5就只接受R1通告的路由。[R2-bgp]peer 10.10.10.10 route-policy policy-1 export---去R5上调用路由策略policy-1。在R2上抓取1.0网段的路由，将1.0网段的MED值改大，这样R2将1.0网段的路由通告给R5时，就不会学习在R2上通告的1.0网段的路由。
局域网组网 实验7 MPLS VNP
m0_51828898的博客
08-03 845
配置： AR1： # interface GigabitEthernet0/0/0 ip address 10.1.2.1 255.255.255.0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 # interface NULL0 # interface LoopBack0 ip address 10.1.1.1 255.255.255.255 # ip route-static 10.1.3.0 255.2..
【HCIE】 跨域MPLS-VPN OptionC (RR) 方式一
sxhuafeng的博客
04-19 4041
确认R9与R10私网通信正常，且是最佳路径。
6.4.2 MPLS VPN 跨域OptionC1方案
Hades_Ling的CSDN博客
03-13 1639
为了减轻ASBR设备负担，将ASBR设备与其它P设备一样当做中间设备的角色。即在未配置OptionC1方案前，CE与PE设备正常建立起EBGP邻居，PE、P、ASBR设备只需要建立起IBGP邻居即可。 核心思路是实现PE1与PE2设备直接建立起MP-BGP邻居。 已知AS域内都是运行了LDP协议，但由于两个PE处于不同的AS，无法相互传递MPLS标签，故需要解决PE之间路由学习和传递问题。
MPLS VPN 跨域C1方案
weixin_64597693的博客
05-08 375
我们构建一个8.8.8.8访问7.7.7.7的icmp报文，进入R6的vrf中打上内层标签，他们的吓一跳是R3.从而进入R3的vrf实例路由表。这个时候去往R5的时候，会次莫跳弹出LDP标签到达R4,这个时候R4的标签是策略标签知道如何去往R3，进行一个SWAP标签替换工作到达R1.R1也会替换策略路由标签，去发送目的为R3.重新封装LDP的头部，然后进行三层标签传递。通过互相引入到达R7的过程。和打标签传递IPV4的路由。现网里面在R1进行引入的时候是不能全部引入的，我们配置前缀列表配合使用，策略标签。
HCIE-DATACOM数通分解实验
05-20
HCIE-MPLS-Inter-AS VPN(初始环境) HCIE-安全-双机热备 HCIE-安全-虚拟系统(场景1) HCIE-安全-虚拟系统(场景2)IPv6-ISATAP自动隧道 HCIE-IPv6-6over4手动隧道 HCIE-IPv6-6PE HCIE-IPv6-6to4自动隧道 HCIE-MPLS-Inter...
HCIE-Datacom防火墙虚拟系统LAB实验手册
03-12
HCIE-Datacom防火墙虚拟系统LAB实验手册
HCIE-Datacom V1.0 实验指导手册
05-19
本文是华为认证系列教程中的 HCIE-Datacom 实验指导手册，版本号为 V1.0。该手册由华为技术有限公司出版，版权所有，未经许可不得擅自摘抄、复制或传播。本文档提及的商标均为华为技术有限公司的商标，其他商标由...
HCIE3.0 数通-3.0新题库 最新题库
10-28
【H12-261】是华为HCIE-Routing & Switching（HCIE-数通）认证的笔试部分，全称为“HCIE Routing & Switching (Written)”。该考试主要考察考生对路由协议、交换技术、网络故障排查、QoS（服务质量）、网络安全以及...
mpls跨域optionc方案1，带RR场景，真实案例，实现转控分离
最新发布
07-01
OptionA和B方案对于ASBR设备压力较大，始终都需要靠ASBR设备去完成路由学习和传递的操作。C1方案就是用来解放其余设备压力的方案，只需要在两端PE上传递路由即可，因为ASBR不维护或发布VPNv4路由。 网络扩展能力强，后继双方网络中新增PE设备也能快速配置实现建立MP-BGP邻居。 ———————————————— 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 原文链接：https://blog.csdn.net/qq_45443704/article/details/136674260
HCIE 数通(RS)路由交换-课件实验手册-实验拓扑-实验抓包汇总
10-29
HCIE (Huawei Certified ICT Expert) 是华为认证的最高级别技术认证，专注于网络技术，特别是路由与交换领域，简称为HCIE-RS。这个认证旨在验证专业人士在设计、部署、维护和优化复杂企业网络的能力。本篇将深入探讨...
MPLS隧道——跨域解决方案C1、C2讲解
m0_49864110的博客
11-01 5737
MPLS C1 优点：ASBR不需要维护和分发Vpnv4路由 缺点：对于每个业务都要手动配置两边的标签，配置复杂 MPLS C2 优点：ASBR不需要维护和分发Vpnv4路由 缺点：对于每个业务通过LDP动态分配标签，不过域内的设备都可以学到此标签
MPLS_跨域_OptionA
qq_63540264的博客
05-16 615
当MPLS存在了多个AS区域时，因为跨域了不同的AS区域会产生问题：AS之间不会存在LDP协议，因为AS之间没有IGP路由；不同AS区域之间的PE设备没有IGP路由，因此不会产生BGP的更新源，无法建立MP-BGP邻居传递VPnv4的路由；本实验我们采用MPSL跨域OptionA的方案来解决此类问题
MPLS 虚拟专用网--跨域OptionA方案
m0_62017216的博客
07-31 409
HCIE
BGP/MPLS 虚拟专用网络 Option B RR
qq_44751470的博客
12-18 799
图一拓扑图 一、实验目的 1.配置MPLS 虚拟专用网络 Option B RR 二.MPLS 虚拟专用网络 Option B RR 1.底层路由协议可以配置为OSPF、ISIS等 2.利用MPLS为每条路由或每个实例分配一个标签，进行数据包的传输 3.利用BGP VPNv4传递私网路由 4.RR上不保存路由，只传递路由。 5.RR就是BGP中的反射器 三、简单配置 1.CE_1 sysname CE_1 # interface GigabitEthernet0/0/0 ip address 10.
mpls *** option C
weixin_34357928的博客
03-23 119
转载于:https://blog.51cto.com/86484/141532
MPLS VPN跨域C1方案 RR反射器
走马
09-24 500
现在路由就可以正常传递了，但是对于两边的PE设备来说，1.1.1.1和6.6.6.6都不是可达的。所以需要在中间设备R3与R4上面分别network 1.1.1.1和 6.6.6.6.现在虽然配置了建立邻居的BGP进程，但是因为双方是没有对方的路由的，所以无法建立。下一步需要R1与R9建立MP-IBGP邻居关系，R1把VPNV4路由传给R9。R6与R10建立MP-IBGP邻居关系，R6把VPNVR路由传给R10。之后R9与R10互相传递VPNVR路由，他们就能收到了。
MPLS VPN 跨域-optionB
GRQ的博客
07-21 1348
通过optionB方案把CE1的私网路由192.168.1.1传到CE2网络拓扑图如下配置思路1.在AS100跟AS200里运行RIPv2协议2.在AS100跟AS200里跑MPLSLDP3.R2跟R1R2跟R3建立bgp，这里R2充当反射器4.R1上创建VPN实例，运行ospf绑定VPN实例跟CE1建立邻居关系5.在R1上从BGP协议里引入ospf协议（此时R3上会有192.168.1.1的路由）6.R3跟R4建立EBGP邻居关系。......
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

朔方鸟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值