BGPMPLS IP VPN示例

最新推荐文章于 2024-07-31 19:29:25 发布
最新推荐文章于 2024-07-31 19:29:25 发布
阅读量629 收藏 10
点赞数 9
分类专栏： 计算机网络 文章标签： 网络 计算机网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cornerlin/article/details/134987066
版权

1、拓扑 需求如图所示

2、各配置如下：

CE1：


#
sysname CE1
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher K72.=[mj(T@X,k6.E\Z,+<D#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
 ip address 172.16.1.1 255.255.255.0 
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
bgp 64512
 peer 172.16.1.254 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 172.16.1.254 enable
#
user-interface con 0
user-interface vty 0 4
user-interface vty 16 20
#
return

CE2：


#
sysname CE2
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
 ip address 172.16.2.1 255.255.255.0 
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
bgp 64514
 peer 172.16.2.254 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 172.16.2.254 enable
#
user-interface con 0
user-interface vty 0 4
user-interface vty 16 20
#
return

CE3：


#
sysname CE3
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher gD/VGZfKq7939O4.`(ZG",'#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
 ip address 172.16.3.1 255.255.255.0 
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
bgp 64513
 peer 172.16.3.254 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 172.16.3.254 enable
#
user-interface con 0
user-interface vty 0 4
user-interface vty 16 20
#
return

CE4：


#
sysname CE4
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
 ip address 172.16.4.1 255.255.255.0 
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
bgp 64516
 peer 172.16.4.254 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 172.16.4.254 enable
#
user-interface con 0
 idle-timeout 30 0
user-interface vty 0 4
user-interface vty 16 20
#
return

P：


#
sysname P
#
mpls lsr-id 192.168.10.2
mpls
#
mpls ldp
#
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher &9wFL=iR{9pe}@HMNPn@#Kf#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
 ip address 10.10.10.1 255.255.255.0 
 mpls
 mpls ldp
#
interface Ethernet0/0/1
 ip address 10.11.11.1 255.255.255.0 
 mpls
 mpls ldp
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
interface LoopBack1
 ip address 192.168.10.2 255.255.255.0 
#
ospf 1 
 area 0.0.0.0 
  network 10.10.10.0 0.0.0.255 
  network 10.11.11.0 0.0.0.255 
  network 192.168.10.2 0.0.0.0 
#
user-interface con 0
user-interface vty 0 4
user-interface vty 16 20
#
return

PE1：


#
sysname PE1
#
ip vpn-instance vpna
 ipv4-family
  route-distinguisher 100:1
  vpn-target 111:1 export-extcommunity
  vpn-target 111:1 import-extcommunity
#
ip vpn-instance vpnb
 ipv4-family
  route-distinguisher 100:2
  vpn-target 222:2 export-extcommunity
  vpn-target 222:2 import-extcommunity
#
mpls lsr-id 192.168.10.1
mpls
#
mpls ldp
#
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher mgm'2+Ba8N:z9:%F`[a=_iY#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
 ip address 10.10.10.254 255.255.255.0 
 mpls
 mpls ldp
#
interface Ethernet0/0/1
 ip binding vpn-instance vpnb
 ip address 172.16.2.254 255.255.255.0 
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip binding vpn-instance vpna
 ip address 172.16.1.254 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
interface LoopBack1
 ip address 192.168.10.1 255.255.255.255 
#
bgp 100
 peer 192.168.10.3 as-number 100 
 peer 192.168.10.3 connect-interface LoopBack1
 #
 ipv4-family unicast
  undo synchronization
  peer 192.168.10.3 enable
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 192.168.10.3 enable
 #
 ipv4-family vpn-instance vpna 
  import-route direct
  peer 172.16.1.1 as-number 64512 
 #
 ipv4-family vpn-instance vpnb 
  import-route direct
  peer 172.16.2.1 as-number 64514 
#
ospf 1 
 area 0.0.0.0 
  network 10.10.10.0 0.0.0.255 
  network 192.168.10.1 0.0.0.0 
#
user-interface con 0
user-interface vty 0 4
user-interface vty 16 20
#
return

PE2：


#
sysname PE2
#
ip vpn-instance vpna
 ipv4-family
  route-distinguisher 200:1
  vpn-target 111:1 export-extcommunity
  vpn-target 111:1 import-extcommunity
#
ip vpn-instance vpnb
 ipv4-family
  route-distinguisher 200:2
  vpn-target 222:2 export-extcommunity
  vpn-target 222:2 import-extcommunity
#
mpls lsr-id 192.168.10.3
mpls
#
mpls ldp
#
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
 ip address 10.11.11.254 255.255.255.0 
 mpls
 mpls ldp
#
interface Ethernet0/0/1
 ip binding vpn-instance vpna
 ip address 172.16.3.254 255.255.255.0 
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip binding vpn-instance vpnb
 ip address 172.16.4.254 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
interface LoopBack1
 ip address 192.168.10.3 255.255.255.255 
#
bgp 100
 peer 192.168.10.1 as-number 100 
 peer 192.168.10.1 connect-interface LoopBack1
 #
 ipv4-family unicast
  undo synchronization
  peer 192.168.10.1 enable
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 192.168.10.1 enable
 #
 ipv4-family vpn-instance vpna 
  import-route direct
  peer 172.16.3.1 as-number 64513 
 #
 ipv4-family vpn-instance vpnb 
  import-route direct
  peer 172.16.4.1 as-number 64516 
#
ospf 1 
 area 0.0.0.0 
  network 10.11.11.0 0.0.0.255 
  network 192.168.10.3 0.0.0.0 
#
user-interface con 0
user-interface vty 0 4
user-interface vty 16 20
#
return

3、配置验证

P、PE之间配置OSPF，实现骨干网的IP连通性

在MPLS骨干网上配置MPLS基本能力和MPLS LDP，建立LDP LSP

PE设备上配置VPN实例，将CE接入PE

在PE之间建立MP-IBGP对等体关系

在PE与CE之间建立EBGP对等体关系，引入VPN路由

以PE1与CE1的对等体关系为例

在PE设备上执行display ip routing-table vpn-instance命令，可以看到去往对端CE的路由

同一VPN的CE能够相互Ping通，不同VPN的CE不能相互Ping通

不在人间见白头
关注
  • 9
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Huawei NGFW BGP-MPLS IP VPN .docx
07-28
Huawei NGFW BGP-MPLS IP VPN基本概念和基本模型，路由发布过程和报文转发过程
VPN系统使用说明pdf
06-16
我校目前使用的VPN系统已经和我校的门户系统实现了用户集成工作， 校内门户系统的用户均可以使用门户系统的用户名和密码来使用VPN 系统。如在门户系统中对密码进行了修改，则登录VPN系统的时候也 需使用新的密码登录...
华为配置BGP/MPLS IP VPN示例
专研计算机网络，数据通信，网络安全，系统集成
02-04 2005
BGP/MPLS IP VPN是一种基于MPLS的L3VPN，组网方式灵活，可扩展性好，支持大规模部署。新增一个站点时，只需要修改提供该站点业务的边缘节点的配置。BGP/MPLS IP VPN适用于位于不同地理位置的公司总部和分支之间需要相互通信的场景，由于通信数据需要穿越运营商的骨干网，可以使用BGP在骨干网上发布VPN路由，使用MPLS在骨干网上转发VPN报文；由于公司内部各个部门之间需要相互隔离，可以通过该功能实现不同VPN之间的路由隔离、地址空间隔离和访问隔离。
OpenVPN 介绍
Toasten
02-19 5357
verb 3 // 设置日志级别，0-9，级别越高记录的内容越详细,0 表示静默运行，只记录致命错误,4 表示合理的常规用法,5 和 6 可以帮助调试连接错误。这种连接通常是由专业的网络提供商提供和管理的，提供更高的带宽和稳定性。./easyrsa import-req "${CLIENT_PATH}/pki/reqs/${NAME}.req" "${NAME}" || { log "导入证书请求失败";
Openvpn 分配固定IP
dl_wdp的博客
08-02 1万+
Openvpn 分配固定IP 修改server.conf 添加一行： client-config-dir /usr/local/open***-2.1.3/client 添加客户端固定IP cat > /usr/local/open***-2.1.3/client/selboo ifconfig-push 192.168.70.117 192.168.70.118 Ctrl+d 我之前配置为： ifconfig-push 192.168.70.117 255.255.255.0 客户端连接就报错 Mo
aurora（极光） vpn查看代理ip和端口
热门推荐
weixin_46660864的博客
05-25 1万+
， 其中“xxx”即为代理ip和端口。系统：windows10 / 11。
BGP-mpls-ip-vpn
07-10
实验拓扑，对于BGP的操作配置，以及结合MPLS使用的vpn 手段 主要是针对于BGP、MPLS的学习，实验中还包含了部分的OSPF和静态路由等相关操作点 完整的理解实验，会对你的理论知识有一个更好的理解，加深印象
TCP-IP详解（共三卷），高清文档
03-26
TCP-IP详解（共三卷），高清文档
实验：点对点IP隧道实验.docx
05-09
点对点IP隧道实验给出了点对点IP隧道配置的详细过程，验证公共网络隧道两端之间的传输路径的建立过程和基于隧道实现的内部子网之间IP分组传输过程，每一步骤都有截图
计算机网络概述
cornerlin的博客
04-23 1067
1.1计算机网络在信息时代中的作用 21世纪的一些重要特征就是数字化、网络化和信息化，它是一个以网络为核心的信息时代。 三大类大家很熟悉的网络：即电信网络、有线电视网络和计算机网络电信网络：向用户提供电话、电话及传真等服务有线电视网络：向用户传送各种电视节目计算机网络：使用户能在计算机之间穿送数据文件 互联网之所以能够向用户提供许多服务，就是因为互联网具有两个重要基本特点，即连通性和共享 所谓共享就是资源共享可以是信息共享、软件共享、也可以是硬件共享。 1.2互联网概述 1.2.1网络的网络 计算机
计算机网络第一章 笔记
cornerlin的博客
04-26 137
网安科班精选！爱荷华大学教授的网络安全零基础入门教程！
最新发布
互联网架构小马的博客
07-31 336
网络就像一把双刃剑，给我们的生活、交流、工作和发展带来了便利，但同时也给信息安全以及个人隐私带来了威胁。网络和信息安全问题不仅影响了网络的普及和应用，还关系到企国家、军队、企业的信息安全和社会的经济安全，让人又爱又恨。今天给大家分享的这份手册，主要从网络漏洞、协议和安全解决方案等方面来探讨网络安全问题。我们把网络看成是不安全和安全的源头，通过分析网络漏洞、探测、攻击和减少攻击的方法，来研究不同的网络协议。
Linux网络工具“瑞士军刀“集合
分享不一样的技术，与你一起共同成长!
07-26 413
下面结合之前的一些使用经验为大家介绍一下一些经典应用场景下，这个网络命令工具如何使用的。例如怎么查看当前服务器监听哪些端口、连接目标主机端口情况如何?平常我们在进行Linux服务器相关运维的时候，总会遇到一些网络相关的问题。我们可以借助这些小巧、功能强悍的工具帮助我们排查问题、解决问题...
网络安全在2024好入行吗？
2401_84466225的博客
07-29 591
024年的今天，慎重进入网安行业吧，目前来说信息安全方向的就业对于学历的容忍度比软件开发要大得多，还有很多高中被挖过来的大佬。
S5730举例
jjjxxxhhh123的博客
07-27 994
例子： 假设在校园网络中，某些交换机之间存在多个连接（可能是多个光纤），如果没有STP，这些多个连接可能导致数据包在网络中无限制地传输，形成网络风暴，导致整个网络瘫痪。PIM-SM通过仅在需要时在网络中传输组播数据包，减少网络带宽的占用，提高数据传输效率。[sysname-GigabitEthernet0/0/1] ospf cost 10 // 设置接口的OSPF成本，影响路径选择。综上所述，这些网络技术和配置在大学校园网络中起到关键作用，确保网络运行高效、安全和可靠，同时满足用户的多样化需求。
保护国外使用代理IP的安全方法
iphttp的博客
07-30 368
用户在国外使用代理IP时，应该时刻保持警惕，不要随意点击可疑链接，养成良好的网络安全意识。此外，用户还应该避免在代理服务器上输入敏感信息，如银行账号、密码等。使用代理IP时，用户应该尽量使用加密协议（如SSL、TLS）来保护数据传输的安全。这将确保用户的个人信息和访问记录不会被黑客窃取或监控。在选择代理服务器时，用户应该选择那些经过验证和信任的服务器，如知名的VPN服务提供商。用户应该定期更新操作系统和软件，以确保其安全性。这样可以有效地防止黑客通过代理服务器攻击用户的计算机或移动设备。
使用 WebSocket 实现实时聊天
weixin_44976692的博客
07-28 885
在现代网络应用中，实时聊天功能已经成为用户体验的重要组成部分。无论是社交媒体平台、在线客服系统还是多人在线游戏，实时聊天功能都为用户提供了即时沟通的便利。实现实时聊天的技术有很多种，其中 WebSocket 是最受欢迎和高效的解决方案之一。本文将介绍如何使用 WebSocket 实现一个简单的实时聊天应用，包括 WebSocket 的基本概念、服务端和客户端的实现、以及一些可能的优化和扩展。WebSocket 是一种在单个 TCP 连接上进行全双工、双向交互的协议。
TCP和UDP协议的区别以及原理
2301_78276982的博客
07-30 795
该文章是看了很多的网上的博主写的关于TCP和UDP做的总结，我呢也想着关于自己的想法，带大家重新认知了一下TCP和UDP的原理以及区别，做一个简单的梳理和总结，希望能给予你们一些启发。
华三ip vpn-instance命令
03-29
华三IP VPN-Instance命令是用于创建和管理虚拟专用网络实例的命令。 以下是一些常见的华三IP VPN-Instance命令： 1. 创建一个新的VPN实例： vpna-instance vpn-name 2. 在VPN实例中添加一个接口： interface ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值