71.部署 MPLS VPN跨域 Option-B 无RR （含排障思路）

已于 2024-08-08 11:23:50 修改
阅读量867 收藏 15
点赞数 17
文章标签： 网络 计算机网络 学习
于 2024-08-08 01:08:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jf890727/article/details/141002874
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

–
70.配置部署MPLS L3VPN 跨域Option A

前言

提示：这里可以添加本文要记录的大概内容：
在这里插入图片描述
相比于域内MPLS VPN，跨域场景下VPN的工作原理不变，但是因为跨越了不同的AS，产生了以下问题：
1、AS之间不会运行LDP协议，因此AS之间无法建立外层隧道
2、PE之间没有运行IGP协议，缺省情况下无法建立BGP邻居关系，进而无法直接传递VPNv4路由
针对以上问题可以有以下几种解决思路：
2.1、ASBR之间交换IPv4路由，采用IPv4数据包转发数据【该方式易于理解】—— Option-A
2.2、ASBR之间交换VPNv4路由，采用携带一层MPLS标签的方式转发数据包 —— Option-B
2.3、PE之间交换VPNv4路由，采用携带多层MPLS标签的方式转发数据包 —— Option-C

跨域VPN-Option-B【Inter-Provider Backbones Option-B】方式：
ASBR间通过MP-EBGP发布标签VPNv4路由，也称为EBGP redistribution of labeled VPNv4 routes
1、相比于Option-A，Option-B无需在ASBR-PE创建VPN实例，无需绑定任何接口
2、在Option-B方式中，两个ASBR通过MP-EBGP交换它们从各自AS的PE设备接收的VPNv4路由
3、缺省情况下，PE上只保存与本地VPN实例的VPN Target相匹配的VPN路由；因此，可以在ASBR上配置不做RT过滤来传递路由
4、网络规模较大时，可部署RR设备，专门负责客户侧VPN路由的传递

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

一、基础IP配置

1.接口地址+测试地址 （直接黏贴方便敲别的）

示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。
CE1
防止弹出+


sys
us co 0
id 0 0
q

interface GigabitEthernet0/0/0
 ip address 10.1.1.2 255.255.255.252 
interface LoopBack0
 ip address 7.7.7.7 255.255.255.255 
interface LoopBack1
 ip address 192.168.1.1 255.255.255.0

PE1

sys
sysname PE1
interface GigabitEthernet0/0/0
 ip address 12.1.1.1 255.255.255.252 
interface GigabitEthernet0/0/1
 ip address 10.1.1.1 255.255.255.252 
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255

P1

sys
sysname P1
interface GigabitEthernet0/0/0
 ip address 23.1.1.1 255.255.255.252 
interface GigabitEthernet0/0/1
 ip address 12.1.1.2 255.255.255.252 
 interface LoopBack0
 ip address 2.2.2.2 255.255.255.255

ASBR-PE1
G0/0/2 的地址可以不敲反正配置VRF的时候地址会消失= =

sys 
 sysname ASBR-PE1
interface GigabitEthernet0/0/1
 ip address 23.1.1.2 255.255.255.252 
interface GigabitEthernet0/0/2
 ip address 202.106.0.1 255.255.255.252 
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255

ASBR-PE2

sys
 sysname ASBR-PE2 
interface GigabitEthernet0/0/1
 ip address 45.1.1.1 255.255.255.252 
interface GigabitEthernet0/0/2
 ip address 202.106.0.2 255.255.255.252 
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255

P2

sys
 sysname P2
interface GigabitEthernet0/0/0
 ip address 45.1.1.2 255.255.255.252 
interface GigabitEthernet0/0/1
 ip address 56.1.1.1 255.255.255.252 
interface GigabitEthernet0/0/2
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255

PE2

sys
 sysname P2
interface GigabitEthernet0/0/0
 ip address 56.1.1.2 255.255.255.252 
interface GigabitEthernet0/0/1
 ip address 20.1.1.1 255.255.255.252 
interface GigabitEthernet0/0/2
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255

CE2

sys
 sysname CE2
interface GigabitEthernet0/0/0
 ip address 20.1.1.2 255.255.255.252 
interface LoopBack0
 ip address 8.8.8.8 255.255.255.255 
interface LoopBack1
 ip address 192.168.2.1 255.255.255.0

1.2.基础路由协议配置（IGP：IS-IS、开启MPLS LDP）

PE1

isis 1 
is-level level-2 
network-entity 10.0000.0000.0001.00
mpls lsr-id 1.1.1.1 
mpls
mpls ldp
int g0/0/0
mpls
mpls ldp
isis enable
int lo 0
isis en

P1

isis 1 
is-level level-2 
network-entity 10.0000.0000.0002.00
mpls lsr-id 2.2.2.2
mpls
mpls ldp
int g0/0/0
mpls
mpls ldp
isis enable
int g0/0/1
mpls
mpls ldp
isis enable
int lo 0
isis en

ASBR-PE1

isis 1 
is-level level-2 
network-entity 10.0000.0000.0003.00
mpls lsr-id 3.3.3.3
mpls
mpls ldp
int g0/0/1
mpls
mpls ldp
isis enable
int lo 0
isis en

确认状态

[P1]dis isis peer

                          Peer information for ISIS(1)

  System Id     Interface          Circuit Id       State HoldTime Type     PRI
-------------------------------------------------------------------------------
0000.0000.0003  GE0/0/0            0000.0000.0003.01 Up   8s       L2       64 
0000.0000.0001  GE0/0/1            0000.0000.0001.01 Up   9s       L2       64

1.2.基础配置（PE-VRF、PE-PE BGP、ASBR-ASBR bgp）

PE1：

建立vpn-instance、绑定端口

ip vpn-instance PE1
route-distinguisher 100:1
vpn-target 100:1 both 

int g0/0/0
ip binding vpn-instance PE1
ip add 10.1.1.1 30

开启BGP

bgp 100
peer 3.3.3.3 as 100
peer 3.3.3.3 co lo 0

ipv4-family vpnv4
peer 3.3.3.3 enable

ASBR-PE1：

开启BGP

bgp 100
peer 1.1.1.1 as 100
peer 1.1.1.1 connect-interface lo 0
peer 202.106.0.2 as 200
peer 202.106.0.2 connect-interface g0/0/2
ipv4-family vpnv4 
peer 1.1.1.1 en
peer 202.106.0.2 enable 

[ASBR-PE1-bgp]dis bgp vpnv4 all peer

 BGP local router ID : 23.1.1.2
 Local AS number : 100
 Total number of peers : 2		  Peers in established state : 2

  Peer            V          AS  MsgRcvd  MsgSent  OutQ  Up/Down       State Pre
fRcv

  1.1.1.1         4         100       13       13     0 00:11:26 Established    
   0
  202.106.0.2     4         200        3        5     0 00:01:51 Established    
   0

1.3.基础配置 CE-PE

CE1

ospf 1 router-id 7.7.7.7 
net 7.7.7.7 0.0.0.0
net 10.1.1.0 0.0.0.3
net 192.168.1.1 0.0.0.255

PE1

ospf vpn-instance PE1 1 router-id 1.1.1.1
net 1.1.1.1 0.0.0.0
net 10.1.1.0 0.0.0.3

PE1 路由引入

[PE1-ospf-1]import-route bgp 
[PE1-ospf-1]bgp 100
[PE1-bgp-PE1]import-route ospf 1

查看状态

[PE1-bgp-PE1]display ospf peer

	 OSPF Process 1 with Router ID 1.1.1.1
		 Neighbors 

 Area 0.0.0.0 interface 10.1.1.1(GigabitEthernet0/0/1)'s neighbors
 Router ID: 7.7.7.7          Address: 10.1.1.2        
   State: Full  Mode:Nbr is  Master  Priority: 1
   DR: 10.1.1.2  BDR: 10.1.1.1  MTU: 0    
   Dead timer due in 36  sec 
   Retrans timer interval: 5 
   Neighbor is up for 00:02:53     
   Authentication Sequence: [ 0 ] 


[PE1]dis ip routing-table vpn-instance PE1 p o
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
PE1 routing table : OSPF
         Destinations : 2        Routes : 2        

OSPF routing table status : <Active>
         Destinations : 2        Routes : 2

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        7.7.7.7/32  OSPF    10   1           D   10.1.1.2        GigabitEthernet
0/0/1
    192.168.1.1/32  OSPF    10   1           D   10.1.1.2        GigabitEthernet
0/0/1

可以看到 已经给测试地址分配了 LSP ，有正常收到该路由

[ASBR-PE1]dis mpls lsp 
-------------------------------------------------------------------------------
                 LSP Information: L3VPN  LSP
-------------------------------------------------------------------------------
FEC                In/Out Label  In/Out IF                      Vrf Name       
10.1.1.0/30        1030/1029     -/-                            ASBR LSP       
192.168.1.1/32     1031/1030     -/-                            ASBR LSP       
7.7.7.7/32         1032/1028     -/-                            ASBR LSP       
-------------------------------------------------------------------------------
                 LSP Information: LDP LSP
-------------------------------------------------------------------------------
FEC                In/Out Label  In/Out IF                      Vrf Name       
3.3.3.3/32         3/NULL        -/-                                           
1.1.1.1/32         NULL/1026     -/GE0/0/1                                     
1.1.1.1/32         1026/1026     -/GE0/0/1                                     
2.2.2.2/32         NULL/3        -/GE0/0/1                                     
2.2.2.2/32         1025/3        -/GE0/0/1

二、解决路由无法从PE-PE

1.查看PE1 路由表

没有收到 对端2.1的路由

[PE1]dis ip routing-table vpn-instance PE1
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: PE1
         Destinations : 6        Routes : 6        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        7.7.7.7/32  OSPF    10   1           D   10.1.1.2        GigabitEthernet
0/0/1
       10.1.1.0/30  Direct  0    0           D   10.1.1.1        GigabitEthernet
0/0/1
       10.1.1.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
       10.1.1.3/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
    192.168.1.1/32  OSPF    10   1           D   10.1.1.2        GigabitEthernet
0/0/1
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

2.让ASBR可以传递VPNv4 标签

ipv4-family vpnv4
  undo policy vpn-target

仍然收不到路由
因为ASBR之间需要传输标签
打开 MPLS

[ASBR-PE1]int g0/0/2
[ASBR-PE1-GigabitEthernet0/0/2]mpls

重新查看CE路由表

[Huawei-ospf-1-area-0.0.0.0]dis ip routing-table p o
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Public routing table : OSPF
         Destinations : 3        Routes : 3        

OSPF routing table status : <Active>
         Destinations : 3        Routes : 3

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        8.8.8.8/32  OSPF    10   2           D   10.1.1.1        GigabitEthernet
0/0/0
       20.1.1.0/30  O_ASE   150  1           D   10.1.1.1        GigabitEthernet
0/0/0
    192.168.2.1/32  OSPF    10   2           D   10.1.1.1        GigabitEthernet
0/0/0

[Huawei-ospf-1-area-0.0.0.0]ping 192.168.2.1
  PING 192.168.2.1: 56  data bytes, press CTRL_C to break
    Reply from 192.168.2.1: bytes=56 Sequence=1 ttl=249 time=80 ms
    Reply from 192.168.2.1: bytes=56 Sequence=2 ttl=249 time=60 ms
    Reply from 192.168.2.1: bytes=56 Sequence=3 ttl=249 time=80 ms
    Reply from 192.168.2.1: bytes=56 Sequence=4 ttl=249 time=60 ms
    Reply from 192.168.2.1: bytes=56 Sequence=5 ttl=249 time=50 ms

总结 排障思路

1、PE-PE建立关系后
查看isis peer、bgp peer、VPN4 peer、LDP session
做一步查一步先保证基础配置
1.1、isis没有起来查看端口地址、端口是否开启isis
1.2、bgp peer 确认as是否填写正确，能否ping通，ping不通查看P上接口IP 地址、是否开启sisi
1.3、VPN4 peer 确认bgp vpnv4 是否重新建立邻居关系
1.4、LDP session 查看P上就可以，基本是因为MPLS LDP没有开启，或者isis 没有在lo 0下开启

2、做完CE-PE OSPF 关系后
在PE、CE的路由，确认路由引入正常
3、一步步查看路由学习过程
PE1、ASBR因为没有路由接受的位置，查看LSP是否为测试地址分配标签
4、查看对端ASBR 如果没有LSP 一般是私网路由没有传递过来
确认是否关闭 对 VPNv4 路由的 VPN Target 过滤，即：接收所有 VPNv4 路由
并且互联端口因为需要传递VPNV4路由去要开始 MPLS （MPLS标签的分配 有LDP 、MP- BGP因为不需要LDP分配依靠 MPBGP）

右边配置(全部配置）

1、ASBR PE2

mpls lsr-id 4.4.4.4
mpls
mpls ldp

isis 1
 is-level level-2
 network-entity 20.0000.0000.0004.00

interface GigabitEthernet0/0/1
 ip address 45.1.1.1 255.255.255.252 
 isis enable 1
 mpls
 mpls ldp

interface GigabitEthernet0/0/2
 ip address 202.106.0.2 255.255.255.252 
 mpls

interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
 isis enable 1

bgp 200
 peer 6.6.6.6 as-number 200 
 peer 6.6.6.6 connect-interface LoopBack0
 peer 202.106.0.1 as-number 100 
 peer 202.106.0.1 ebgp-max-hop 2 
 peer 202.106.0.1 connect-interface GigabitEthernet0/0/2
 
 ipv4-family unicast
  undo synchronization
  peer 6.6.6.6 enable
  peer 202.106.0.1 enable
 
 ipv4-family vpnv4
  undo policy vpn-target
  peer 6.6.6.6 enable
  peer 202.106.0.1 enable

user-interface con 0
 authentication-mode password
 idle-timeout 0 0

2、P2

mpls lsr-id 5.5.5.5
mpls

mpls ldp

isis 1
 is-level level-2
 network-entity 20.0000.0000.0005.00


interface GigabitEthernet0/0/0
 ip address 45.1.1.2 255.255.255.252 
 isis enable 1
 mpls
 mpls ldp

interface GigabitEthernet0/0/1
 ip address 56.1.1.1 255.255.255.252 
 isis enable 1
 mpls
 mpls ldp

interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
 isis enable 1

3、PE2

ip vpn-instance PE2
 ipv4-family
  route-distinguisher 100:1
  vpn-target 100:1 export-extcommunity
  vpn-target 100:1 import-extcommunity

mpls lsr-id 6.6.6.6
mpls
mpls ldp

isis 1
 is-level level-2
 network-entity 20.0000.0000.0006.00

interface GigabitEthernet0/0/0
 ip address 56.1.1.2 255.255.255.252 
 isis enable 1
 mpls
 mpls ldp
 
interface GigabitEthernet0/0/1
 ip binding vpn-instance PE2
 ip address 20.1.1.1 255.255.255.252 

interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 
 isis enable 
 
bgp 200
 peer 4.4.4.4 as-number 200 
 peer 4.4.4.4 connect-interface LoopBack0

 ipv4-family unicast
  undo synchronization
  peer 4.4.4.4 enable
 
 ipv4-family vpnv4
  policy vpn-target
  peer 4.4.4.4 enable
 
 ipv4-family vpn-instance PE2 
  import-route ospf 1

ospf 1 router-id 6.6.6.6 vpn-instance PE2
 import-route bgp
 area 0.0.0.0 
  network 6.6.6.6 0.0.0.0 
  network 20.1.1.0 0.0.0.3 

user-interface con 0
 idle-timeout 0 0

4、CE2

interface GigabitEthernet0/0/0
 ip address 20.1.1.2 255.255.255.252 

interface LoopBack0
 ip address 8.8.8.8 255.255.255.255 

interface LoopBack1
 ip address 192.168.2.1 255.255.255.0 

ospf 1 router-id 8.8.8.8 
 area 0.0.0.0 
  network 8.8.8.8 0.0.0.0 
  network 20.1.1.0 0.0.0.3 
  network 192.168.2.0 0.0.0.255 

user-interface con 0
 authentication-mode password
 idle-timeout 0 0
萌兔兔要败家
关注
  • 17
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
MPLS虚拟专用网跨域--OptionB方案
m0_62017216的博客
08-02 1149
HCIE
跨域MPLS OptionB.zip
06-25
跨域MPLS OptionB.zip
MPLS-VPN跨域OptionC-1解决方案实验(无RR场景)
m0_37033437的博客
12-19 1455
华为MPLS-VPN跨域OptionC-1解决方案实验
MPLS-VPN跨域OptionB解决方案实验(无RR场景)
m0_37033437的博客
12-14 1301
标签转发过程在ASBR处理时除了需要转换内层标签，还需要添加LDP为下一跳分配的外层标签，才能正确将数据发往下一跳PE（通过Tunnel ID/Token/outing token这三个参数关联，路由器内部将所有表项关联）
MPLS-VPN跨域OptionB解决方案实验（RR场景）
m0_37033437的博客
12-15 1524
标签转发过程在ASBR处理时除了需要转换内层标签，还需要添加LDP为下一跳分配的外层标签，才能正确将数据发往下一跳（通过Tunnel ID/Token/outing token这三个参数关联，路由器内部将所有表项关联）
MPLS VPN-跨域MPLS OptionC2(RR)
SSR_ZZ的博客
05-21 345
【代码】MPLS VPN-跨域MPLS OptionC2(RR)
【HCIE】 跨域MPLS-VPN OptionC (RR) 方式一
sxhuafeng的博客
04-19 3396
确认R9与R10私网通信正常，且是最佳路径。
MPLS VPN跨域-optionC2
GRQ的博客
07-27 1397
网络拓扑图配置思路1.配置好各个AS的IGP路由协议2.配置好MPLSLDP协议3.在R3跟R4之间建立好EBGP邻居关系，发布本端的PE跟RR的环回口路由4.在ASBR上将EBGP的路由引入到本AS内5.PE跟RRRR跟RR之间建立好邻居关系。...
华为mpls vpn跨域C-2方案配置案例
IT技术
07-02 1209
华为mpls vpn跨域C-2方案配置案例
MPLS VPN-跨域MPLS OptionC1(RR)
SSR_ZZ的博客
05-20 328
【代码】MPLS VPN-跨域MPLS OptionC1(RR)
mpls-linux-1.950.rar_MPLS-Linux2.000_linux mpls_linux/mpls.h_mpl
09-14
这个"mpls-linux-1.950.rar"压缩包包含的是MPLS在Linux系统上的1.950版本源代码。 MPLS的基本原理是，当数据包进入MPLS网络时，会在IP头后面插入一个或多个标签。这些标签由边缘路由器分配，并基于预先定义的标签...
BGP MPLS配置OptionC方式跨域VNP示例（方案二）.zip
03-13
Option C是BGP/MPLS IP VPN标准中定义的一种跨域解决方案，其核心思想是在AS（Autonomous System，自治系统）间使用EBGP（External BGP）来交换路由信息，并通过MP-BGP（Multiprotocol BGP）在每个AS内部传递标签...
跨域MPLS之Option-ABC.pdf
03-07
跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。跨域MPLS的三种类型，详细讲述。
mpls.source-archive.zip_mpls_mpls.source-archive
09-23
mpls source archive file
J031_使用TCP协议支持与多个客户端同时通信
lzn20161229的博客
08-03 433
使用TCP协议支持与多个客户端同时通信。
【Vulnhub系列】Vulnhub Connect-The-Dots 靶场渗透（原创）
Lusen的博客
08-02 598
Vulnhub系列Connect-The-Dots靶场做题记录
如何计算UDP校验和
最新发布
ZhongUncle的博客
08-07 602
在了解 UDP 校验和的时候，发现资料很少，如果看教材的话，一定看到过下面这两张图，但是又看不懂，加上解释之后也难懂：本文先说具体怎么算的，再说一些细节，过程中顺带解释一下这两个图（第一张图是布局情况，第二张图是解释如何计算的）。
如何提前预防网络威胁
dexun123的博客
08-06 631
这场攻击规模空前，据官方数据，受影响的服务器数量飙升至3800余台，波及范围广泛，尤以美、加、法、德等国的企业为重灾区。态势感知，作为一种根植于环境、动态且全局性的安全风险洞察能力，其核心在于运用安全大数据的浩瀚资源，从宏观视角深化对安全威胁的发现、理解、分析及响应能力，最终引领至精准的安全决策与行动。态势感知强调对网络安全态势的全方位、实时、动态监控与评估，旨在于攻击链条的每一个细微环节捕捉异常，无论是情报搜集的微妙动作，还是攻击尝试的初步试探，乃至数据窃取与情报回传的隐蔽行动，都难逃其敏锐的“法眼”。
MPLS VPN跨域
09-29
MPLS VPN跨域是指在MPLS（Multiprotocol Label Switching）网络中创建虚拟专网（VPN），使不同的域（或网络）可以相互通信。MPLS VPN是一种基于标签交换技术的VPN解决方案，可以通过路由器间的标签交换和转发来实现不同域间的数据传输。 在MPLS VPN中，网络管理员可以创建多个虚拟专网（VRFs），每个VRF都可以拥有自己的路由表、转发路径和策略。不同的VRF之间彼此独立，互不干扰。通过MPLS标签，可以将数据流量从一个域（或VRF）封装到另一个域（或VRF）中，实现跨域的数据传输。 MPLS VPN跨域可以提供以下优势： 1. 隔离性：每个VRF都是相互隔离的，提供了更高的安全性和隐私保护。 2. 灵活性：MPLS VPN跨域可以根据不同的需求进行配置，使网络管理员可以根据具体需求调整路由和转发路径。 3. 扩展性：MPLS VPN跨域可以轻松地添加新的域或VRF，扩展网络规模而不会影响整体性能。 4. 性能优化：通过利用MPLS标签交换技术，MPLS VPN跨域可以提供更高的性能和传输效率。 总之，MPLS VPN跨域是一种强大的网络解决方案，可以帮助不同的域或网络之间建立安全可靠的连接，促进数据的快速传输和业务间的有效通信。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值