MPLS 实验

实验要求

实验步骤

1.ip规划

因为本实验没有分配IP规划，所以自己分配划分ip，如图所示。

1、配置ISP部分

先配置公网部分路由以AR2为例

[r2]int g0/0/1
[r2-GigabitEthernet0/0/1]ip address 23.1.1.1 255.255.255.0 
[r2]int lo0
[r2-LoopBack0]ip address 2.2.2.2 255.255.255.0 

[r4]int g4/0/0
[r4-GigabitEthernet4/0/0]ip address 47.1.1.1 255.255.255.0

2.配置igp路由

使用igp路由将ISP部分实现全网可达

[r2]ospf 1
[r2-ospf-1]ospf 1 router-id 2.2.2.2 
[r2-ospf-1]area 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0 
[r2-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255 

[r4]ospf 1
[r4-ospf-1]ospf 1 router-id 2 4.4.4.4
[r4-ospf-1]area 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0 
[r4-ospf-1-area-0.0.0.0] network 34.1.1.0 0.0.0.255 
[r4-ospf-1-area-0.0.0.0] network 47.1.1.0 0.0.0.255 
silent-interface GigabitEthernet0/0/2
因为0/0/2口不是公网，所以需要使用沉默接口防止发送hello包造成资源浪费

3.配置MPLS域

给ISP部分设置MPLS域，为后面BGP建立邻居防止路由黑洞。

[r2]mpls lsr-id 2.2.2.2    
必须先定义mpls的router-id，要为本地设备的真实ip地址，且邻居可达，因为该地址将用于建立TCP会话，建议使用环回地址
[r2]mpls             
再开启mpls协议
[r2-mpls]mpls ldp      
再激活LDP协议
[r2-mpls-ldp]q
之后需要在所有标签经过的接口上开启协议
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]mpls    
先开启MPLS
[r2-GigabitEthernet0/0/1]mpls ldp   
再激活LDP协议

4.配置MPLS VPN

配置MPLS VPN空间用来区分A和B两个公司相同私有地址

[r2]ip vpn-instance a    
创建名为a的vrf空间
[r2-vpn-instance-a]ipv4-family    
进入IPV4的配置模式下
[r2-vpn-instance-a-af-ipv4]route-distinguisher 1:1   
配置RD值
[r2-vpn-instance-a-af-ipv4]vpn-target 1:1   
配置RT值 必须对端的PE端一致
[r2]interface GigabitEthernet 0/0/2    
进入链接CE端的接口
[r2-GigabitEthernet0/0/2]ip binding vpn-instance a  
关联到vrf空间
[r2-GigabitEthernet0/0/2]ip address 192.168.2.2 24   
配置私有ip地址

[r2]ip vpn-instance b   
创建名为a的vrf空间
[r2-vpn-instance-b]ipv4-family    
进入IPV4的配置模式下
[r2-vpn-instance-b-af-ipv4]route-distinguisher 2:2   
配置RD值
[r2-vpn-instance-a-af-ipv4]vpn-target 2:2   
配置RT值 必须对端的PE端一致
[r2]interface GigabitEthernet 0/0/0    
进入链接CE端的接口
[r2-GigabitEthernet0/0/0]ip binding vpn-instance b  
关联到vrf空间
[r2-GigabitEthernet0/0/0]ip address 192.168.2.2 24   
配置私有ip地址

注：在关联到vrf空间前不能配置接口ip，否则该地址的直连路由将进入公有路由表；

5.建立BGP邻居

在AR2与AR4两个PE间建立BGP邻居关系

[r2]bgp 2 
[r2-bgp]router-id 2.2.2.2
先和对端建立正常BGP邻居关系，可用于传递正常的公网路由
[r2-bgp]pe 4.4.4.4 as-number 2 
[r2-bgp]pe 4.4.4.4 connect-interface LoopBack 0
[r2-bgp]pe 4.4.4.4 next-hop-local     
同时还需要再在IPV4的家族模式中，与对端建立一个VPNV4的关系，用于传递VPNV4路由
[r2-bgp]ipv4-family vpnv4 
[r2-bgp-af-vpnv4]peer 4.4.4.4 enable
[r2-bgp]display bgp vpnv4 all peer  查看mp-bgp邻居关系

6.实现客户端相互通信

配置B公司
因为AR1只有1.0和2.0网段的路由，所以需要手写静态路由学习3.0与4.0网段路由。

[r1]ip route-static 192.168.3.0 255.255.255.0 192.168.2.2
[r1]ip route-static 192.168.4.0 255.255.255.0 192.168.2.2

在对PE端书写静态时，需要注意进入VPN空间书写，否则是使用路由器的物理接口建立静态，导致路由不可达。

[r2]ip route-static vpn-instance  b 192.168.1.0 24 192.168.2.1


[r4]ip route-static vpn-instance b 192.168.4.0 255.255.255.0 192.168.3.1

将本地vrf空间内的静态和直连路由重发布到BGP协议传递到对端的PE

[r2]bgp 2
[r2-bgp]ipv4 vpn-instance b
[r2-bgp-a]import-route direct 
[r2-bgp-a]import-route static

[r4]bgp 2
[r4-bgp]ipv4 vpn-instance b
[r4-bgp-a]import-route direct 
[r4-bgp-a]import-route static

配置A公司

[r6]rip 1
[r6-rip-1]version 2
[r6-rip-1]un su
[r6-rip-1]network 192.168.1.0  
[r6-rip-1]network 192.168.2.0  

[r7]ospf 2 vpn-instance a
[r7-ospf-2]area  0
[r7-ospf-2-area-0.0.0.0]network 192.168.3.1 0.0.0.0
[r7-ospf-2-area-0.0.0.0]network 192.168.4.1 0.0.0.0

[r2]rip 1 vpn-instance a
[r2-rip-1]version 2
[r2-rip-1]un su
[r2-rip-1]network 192.168.1.0  
[r2-rip-1]network 192.168.2.0  

[r4]ospf 2 vpn-instance a
[r4-ospf-2]area  0
[r4-ospf-2-area-0.0.0.0]network 192.168.3.1 0.0.0.0

之后使用双向重发布，实现路由共享

[r2]bgp 2 
[r2-bgp]ipv4-family vpn-instance a
[r2-bgp-a]import-route ospf  2 

[r2]rip 1 vpn-instance a
[r2-rip-1]import-route bgp  

[r4]bgp 2 
[r4-bgp]ipv4-family vpn-instance a
[r4-bgp-a]import-route ospf  2 

[r4]ospf 2 vpn-instance a
[r4-ospf-2]import-route bgp  

配置完后在AR2上通过display bgp vpnv4 vpn-instance a routing-table命令查看mp-bpg的BGP表。

7.测试连通性

使用R7访问R2/3/4的环回