L3VPN over IS-IS SR-MPLS BE配置示例

最新推荐文章于 2024-10-30 18:07:32 发布
最新推荐文章于 2024-10-30 18:07:32 发布
阅读量1.6k 收藏 53
点赞数 31
文章标签： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liangy0ng/article/details/139363258
版权

L3VPN over IS-IS SR-MPLS BE配置示例

L3VPN over IS-IS SR-MPLS BE配置示例

组网需求

CE1、CE2属于vpn1，vpn1使用的VPN-target属性为100:10，配置L3VPN迭代IS-IS SR-MPLS BE隧道，保证相同VPN用户之间的安全互访。


组网拓扑


配置思路

采用如下的思路配置L3VPN迭代IS-IS SR-MPLS BE隧道：

  1. 骨干网上配置IS-IS实现PE之间的互通;
  2. 骨干网上使能MPLS，配置Segment Routing，建立SR LSP;
  3. PE上配置使能IPv4地址族VPN实例，并把与CE相连的接口和相应的VPN实例绑定;
  4. PE之间配置MP-IBGP交换路由信息;
  5. CE与PE之间配置EBGP交换路由信息。

配置脚本

1. PE1配置

#
sysname NE1
#
ip vpn-instance vpn1
 ipv4-family
  route-distinguisher 100:10
  vpn-target 100:10 export-extcommunity
  vpn-target 100:10 import-extcommunity
#
mpls lsr-id 1.1.1.1
#
mplp //使能mpls,当接口下使能IS-IS功能后，接口自动使能MPLS能力，所以可以忽略接口下MPLS配置。 
#
segment-routing //使能Segment Routing功能
#
isis 10
 is-level level-2
 cost-style wide
 network-entity 50.0000.0000.0000.0001.00
 segment-routing mpls //使能OSPF的Segment Routing功能。
 segment-routing global-block 16000 17999 //配置SRGB标签范围。
#
interface Ethernet1/0/0
 undo shutdown
 ip address 10.1.12.1 255.255.255.0
 isis enable 10 //当接口下使能IS-IS功能后，接口自动使能MPLS能力，所以可以忽略接口下MPLS配置。 
 isis circuit-type p2p
 isis circuit-level level-2
 undo dcn
 undo dcn mode vlan
#
interface Ethernet1/0/1
 undo shutdown
 ip binding vpn-instance vpn1
 ip address 100.1.1.1 255.255.255.252
 undo dcn
 undo dcn mode vlan
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255
 isis enable 10
 isis prefix-sid index 10
#
bgp 100
 router-id 1.1.1.1
 peer 6.6.6.6 as-number 100
 peer 6.6.6.6 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 6.6.6.6 enable
 #
 ipv4-family vpnv4
  policy vpn-target
  peer 6.6.6.6 enable
 #
 ipv4-family vpn-instance vpn1
  peer 100.1.1.2 as-number 65510
#

2. P1配置

#
sysname NE2
#
mpls lsr-id 2.2.2.2
#
mpls
#
segment-routing
#
isis 10
 is-level level-2
 cost-style wide
 network-entity 50.0000.0000.0000.0002.00
 segment-routing mpls
 segment-routing global-block 16000 17999
#
interface Ethernet1/0/0
 undo shutdown
 ip address 10.1.12.2 255.255.255.0
 isis enable 10
 isis circuit-type p2p
 isis circuit-level level-2
 undo dcn
 undo dcn mode vlan
#
interface Ethernet1/0/1
 undo shutdown
 ip address 10.1.234.2 255.255.255.0
 isis enable 10
 isis circuit-level level-2
 undo dcn
 undo dcn mode vlan
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255
 isis enable 10
 isis prefix-sid index 20
#

3. P2配置

#
sysname NE3
#
mpls lsr-id 3.3.3.3
#
mpls
#
segment-routing
#
isis 10
 is-level level-2
 cost-style wide
 network-entity 50.0000.0000.0000.0003.00
 segment-routing mpls
 segment-routing global-block 16000 17999
#
interface Ethernet1/0/0
 undo shutdown
 ip address 10.1.234.3 255.255.255.0
 isis enable 10
 isis circuit-level level-2
 undo dcn
 undo dcn mode vlan
#
interface Ethernet1/0/1
 undo shutdown
 ip address 10.1.35.3 255.255.255.0
 isis enable 10
 isis circuit-type p2p
 isis circuit-level level-2
 undo dcn
 undo dcn mode vlan
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255
 isis enable 10
 isis prefix-sid index 30
#

4. P3配置

#
sysname NE4
#
mpls lsr-id 4.4.4.4
#
mpls
#
segment-routing
#
isis 10
 is-level level-2
 cost-style wide
 network-entity 50.0000.0000.0000.0004.00
 segment-routing mpls
 segment-routing global-block 16000 17999
#
interface Ethernet1/0/0
 undo shutdown
 ip address 10.1.234.4 255.255.255.0
 isis enable 10
 isis circuit-level level-2
 undo dcn
 undo dcn mode vlan
#
interface Ethernet1/0/1
 undo shutdown
 ip address 10.1.45.4 255.255.255.0
 isis enable 10
 isis circuit-type p2p
 isis circuit-level level-2
 undo dcn
 undo dcn mode vlan
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255
 isis enable 10
 isis prefix-sid index 40
#

5. P4配置

#
sysname NE5
#
mpls lsr-id 5.5.5.5
#
mpls
#
segment-routing
#
isis 10
 is-level level-2
 cost-style wide
 network-entity 50.0000.0000.0000.0005.00
 segment-routing mpls
 segment-routing global-block 16000 17999
#
interface Ethernet1/0/0
 undo shutdown
 ip address 10.1.56.5 255.255.255.0
 isis enable 10
 isis circuit-type p2p
 isis circuit-level level-2
 undo dcn
 undo dcn mode vlan
#
interface Ethernet1/0/1
 undo shutdown
 ip address 10.1.35.5 255.255.255.0
 isis enable 10
 isis circuit-type p2p
 isis circuit-level level-2
 undo dcn
 undo dcn mode vlan
#
interface Ethernet1/0/2
 undo shutdown
 ip address 10.1.45.5 255.255.255.0
 isis enable 10
 isis circuit-type p2p
 isis circuit-level level-2
 undo dcn mode vlan
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255
 isis enable 10
 isis prefix-sid index 50
#

6. PE2配置

#
sysname NE6
#
ip vpn-instance vpn1
 ipv4-family
  route-distinguisher 100:10
  vpn-target 100:10 export-extcommunity
  vpn-target 100:10 import-extcommunity
#
mpls lsr-id 6.6.6.6
#
mpls
#
segment-routing
#
isis 10
 is-level level-2
 cost-style wide
 network-entity 50.0000.0000.0000.0006.00
 segment-routing mpls
 segment-routing global-block 16000 17999
#
interface Ethernet1/0/0
 undo shutdown
 ip address 10.1.56.6 255.255.255.0
 isis enable 10
 isis circuit-type p2p
 isis circuit-level level-2
 undo dcn
 undo dcn mode vlan
#
interface Ethernet1/0/1
 undo shutdown
 ip binding vpn-instance vpn1
 ip address 100.1.1.5 255.255.255.252
 undo dcn
 undo dcn mode vlan
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255
 isis enable 10
 isis prefix-sid index 60
#
interface NULL0
#
bgp 100
 router-id 6.6.6.6
 peer 1.1.1.1 as-number 100
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
 #
 ipv4-family vpnv4
  policy vpn-target
  peer 1.1.1.1 enable
 #
 ipv4-family vpn-instance vpn1
  peer 100.1.1.6 as-number 65520
#

7. CE1配置

#
 sysname R1
#
interface GigabitEthernet0/0/0
 ip address 100.1.1.2 255.255.255.252 
#
interface LoopBack0
 ip address 11.11.11.11 255.255.255.255 
#
interface LoopBack192
 ip address 192.168.1.1 255.255.255.0 
#
bgp 65510
 router-id 11.11.11.11
 peer 100.1.1.1 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  network 192.168.1.0 
  peer 100.1.1.1 enable
#

8. CE2配置

#
 sysname R2
#
interface GigabitEthernet0/0/0
 ip address 100.1.1.6 255.255.255.252 
#
interface LoopBack0
 ip address 22.22.22.22 255.255.255.255 
#
interface LoopBack192
 ip address 192.168.2.1 255.255.255.0 
#
bgp 65520
 router-id 22.22.22.22
 peer 100.1.1.5 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  network 192.168.2.0 
  peer 100.1.1.5 enable
#

  • 配置完成后，在PE1设备上执行display tunnel-info all命令，可以看到SR LSP已建立，以PE1的显示为例。


  • 在PE1上使用Ping检测SR LSP连通性，例如：


  • 在PE1上使用display segment-routing prefix mpls forwarding命令来查看Segment Routing的标签转发表信息，以PE1的显示为例：


  • 在PE1上使用display segment-routing adjacency mpls forwarding命令来查看Segment Routing邻接标签转发表，以PE1的显示为例。


  • 在P1上使用display isis lsdb查看IS-IS链路状态数据库。


  • 在P1上使用display isis lsdb verbose 0000.0000.0001.00-00 查看LSP详细信息。


IS-IS for SR-MPLS
SR-MPLS使用IGP进行拓扑信息、前缀信息、SRGB和标签信息的通告。IGP为了完成上述功能，对于协议报文的TLV进行了一些扩展。IS-IS协议主要定义了针对SID和网元SR-MPLS能力的子TLV（Sub-TLV）。具体如图所示。


  • 在PE1设备上执行display bgp peer 或 display bgp vpnv4 all peer命令，可以看到PE之间的BGP对等体关系已建立，并达到Established状态，以PE1的显示为例。


  • 在PE1设备上执行display bgp vpnv4 vpn-instance vpn1 peer命令，可以看到PE1与CE1之间的BGP对等体关系已建立，并达到Established状态，以PE1与CE1的对等体关系为例：


  • 检查配置结果，在PE1设备上执行display ip routing-table vpn-instance vpn1查看vpn1的路由，以PE1的显示为例：


  • 同一VPN的CE能够相互Ping通，例如：CE1能够Ping通CE2。

冒险湾小网工
关注
云网融合与算力网络系列文章
烟云的计算
02-28 7367
目录 文章目录目录OvSDPDKVPPNeutron OvS 《OpenFlow Switch 1.3 规范》 《OpenvSwitch 架构解析与功能实践》 《基于 Open vSwitch 的 OpenFlow 实践》 DPDK 《用户态网络协议栈还是内核协议栈？》 《DPDK — 数据平面开发技术》 《DPDK — 数据平台优化技术》 《DPDK — 架构解析》 《DPDK — 安装部署》 《DPDK — PMD，DPDK 的核心优化》 《DPDK — IGB_UIO，与 UIO Framework
Segment Routing — SRv6 — TE 流量工程
烟云的计算
01-12 2071
目录 文章目录目录SRv6 PolicySRv6 TE（Segment Routing IPv6 Traffic Engineering）MPLS L3VPN over SRv6 TE SRv6 Policy SRv6 Policy 是一种将用户意图（SLA、服务链）翻译成网络策略的机制，由 SRH 中的 Segment List 支撑。网络节点和终端设备都可以按需发起或者由 SDN Controller 下发 SRv6 Policy，中间节点无需维护任何状态，因此 SRv6 Policy 适用于任意规模的
ENSP-配置L3VPN over OSPF SR-MPLS TE
2301_81259159的博客
03-06 432
思考：能否实现路径为PE1-P-PE2-PE1-P-PE2？1.AS100内部署OSPF+SR-MPLS。私网标签配合SR-TE LSP指导数据包转发。3.配置SR-MPLS TE显示路径策略。5.PE配置隧道策略，优选SR-TE路径。2.AS100内部署mpls-te功能。4.配置SR-MPLS TE隧道接口。#查看vpnv4路由信息。#查看SR-TE隧道。
L3VPN over OSPF SR-MPLS BE配置示例
liangy0ng的博客
05-31 1655
CE1、CE2属于vpn1，vpn1使用的VPN-target属性为100:10，配置L3VPN迭代OSPF SR-MPLS BE隧道，保证相同VPN用户之间的安全互访。在PE1上使用使用display ospf lsdb 查看链路状态数据库，Type 10 Opaque为OSPF的Opaque LSA。
SR-MPLS(BE)-原理介绍+报文解析+配置示例
fengxingzhe008的博客
11-16 5121
SR-MPLS技术BE场景 原理介绍+报文解析
SRv6 TE Policy场景-原理浅谈及配置示例
fengxingzhe008的博客
06-19 2861
EVPN L3VPN for IPv4 Over SRv6 TE Policy场景介绍；SRv6 TE policy原理介绍；RFC9256简介
SRv6(BE)-原理介绍+报文解析+配置示例
热门推荐
fengxingzhe008的博客
11-27 1万+
SRv6原理，BE场景介绍，报文分析，SR Policy介绍
云计算网络的应用场景
weixin_30758821的博客
03-24 659
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　云计算网络的应用场景 [日期：2016-07-26] 来源：兴和云网 作者：网亿兴云CBlock [字体：大中小] 　　随着以云平台为IT基础搭建的业务场景越来越广泛的被应用于政企及运营商，区分云计算的网络流量类型也变得越来越重要，因为云计算会越来越多的以场景的方式落地于...
漫谈云计算网络（二）: 云计算网络的应用场景
博客
07-26 5535
声明：本文CSDN作者原创投稿文章，未经许可禁止任何形式的转载。 作者：张钦，云途腾高级云解决方案架构师，负责企业级云计算网络解决方案的架构设计及客户培训。曾就职于金山云和中国电信，任职售前解决方案架构师及云数据中心网络架构师，思科CCIE认证工程师。 责编： 钱曙光，关注架构和算法领域，寻求报道或者投稿请发邮件qianshg@csdn.net，另有「CSDN 高级架构师群」，内...
L3VPN over SR-MPLS BE实验
09-22
实验已预配IP和相关底层路由
华为ensp sr-mpls be配置
03-29
**标题解析：** "华为ensp sr-mpls be配置" 指的是使用华为网络模拟器（ENSP）进行SR-MPLS（Segment Routing over MPLS，基于段路由的多协议标签交换）的基本路径（BE，Basic Engine）配置。SR-MPLS是一种现代的网络...
L3VPN over SR-MPLS TE实验（附答案）
09-22
附有详细答案一份
SR-MPLS BE带配置的Topo，无RR
07-22
SR-MPLS BE带配置的Topo，无RR。SR-MPLS BE带配置的Topo，无RR。SR-MPLS BE带配置的Topo，无RR。SR-MPLS BE带配置的Topo，无RR。SR-MPLS BE带配置的Topo，无RR。SR-MPLS BE带配置的Topo，无RR。SR-MPLS BE带配置的...
Kubeadm搭建k8s
YCyjs的博客
10-29 894
kubectl需经由API server认证及授权后方能执行相应的管理操作，kubeadm 部署的集群为其生成了一个具有管理员权限的认证配置文件 /etc/kubernetes/admin.conf，它可由 kubectl 通过默认的 “$HOME/.kube/config” 的路径进行加载。上传 harbor-offline-installer-v1.2.2.tgz 和 docker-compose 文件到 /opt 目录。所有节点上传flannel镜像 flannel.tar 到 /opt 目录，
服务器虚拟化
最新发布
Hellc007的博客
10-30 462
服务器虚拟化是一种将物理服务器的计算资源分割为多个独立虚拟环境的技术，通过软件层将底层硬件资源抽象化并在上层构建多个虚拟机（Virtual Machine, VM）。每个虚拟机运行独立的操作系统和应用程序，相互之间不受干扰，具备类似于物理服务器的功能。这种技术使得一台物理服务器能够承担多台虚拟服务器的角色，从而极大地提升了硬件资源的利用率。服务器虚拟化的概念最早可追溯到20世纪60年代IBM大型机时代，当时虚拟化被用来将大型机的资源分配给多个任务，使得企业在有限的资源下能够同时运行多个应用。
如何在Linux系统中使用LVM进行磁盘管理
qq_36287830的博客
10-29 1031
LVM是一种将多个物理磁盘合并成一个或多个逻辑卷的机制，使得磁盘管理更加方便。通过本文，你已经学习了如何在Linux系统中使用LVM进行磁盘管理。我们介绍了LVM的基本概念、安装方法、创建物理卷、卷组、逻辑卷、格式化和挂载逻辑卷、扩展逻辑卷、调整卷组、使用LVM快照、监控LVM状态、备份与恢复、LVM与RAID、LVM与加密、LVM与快照克隆以及LVM的高级特性等内容。掌握了这些知识，将有助于你在实际工作中更好地管理Linux系统的存储资源。
雷池社区版compose文件配置讲解--fvm
duluduli的博客
10-29 291
docker-compose.yml 文件是 Docker Compose 的核心文件，用于定义和管理多个 Docker 容器。通过这个文件，用户可以用简单的命令启动、停止和管理多个相关的容器。 雷
sr-mpls be 和 sr-mpls te的区别
09-08
SR-MPLS（Segment Routing over Multiprotocol Label Switching）是基于MPLS的流量工程技术。SR-MPLS TE（Traffic Engineering）是一种扩展的MPLS技术，用于优化网络流量路径，避免网络拥塞，并提高链路利用率。SR-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值