MPLS隧道——Hub&Spoke组网类型

已于 2023-12-31 13:35:30 修改
阅读量5.2k 收藏 39
点赞数 5
分类专栏： # 路由交换协议理论讲解 文章标签： 网络 服务器 网络协议 运维
于 2022-10-30 09:08:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49864110/article/details/127595273
版权

目录

Hub&Spoke组网

基本概念

路由传递过程讲解

Hub&Spoke组网方案

环路问题

Hub&Spoke组网

基本概念

将多个站点中的一个站点设置为Hub站点，其余站点设置为Spoke站点

站点之间的互访必须经过Hub站点，通过Hub站点集中管控站点间的数据传输

主要通过设置RT值来实现Hub站点集中集中管控

路由传递过程讲解

CE1、CE2把私网路由给到PE1、PE2

PE1、PE2将私网路由加入实例路由表，并引入到BGP Vpnv4中发布给PE3.1

PE3.1把site1、site2的路由引入到VPN实例传递到CE3

CE3再将从PE3.1得到的路由通过路由协议发到实例PE3.2中

然后PE3再将PE3.2的路由传递给PE1和PE2

Hub&Spoke组网方案

方式一：

Hub-CE与Hub-PE使用EBGP，Spoke-CE与Spoke-PE使用Ebgp（常用的）

Hub-PE将路由发往CE，CE然后再将路由发往Hub-PE，Hub-PE需要配置允许接口AS号重复的路由

方式二：

Hub-CE与Hub-PE使用EBGP，Spoke-CE与Spoke-PE使用IGP

注意的点与方式一一致，需要在Hub-PE上允许AS号重复

方式三：

Hub-CE与Hub-PE使用IGP，Spoke-CE与Spoke-PE使用IGP（IGP协议中常用OSPF）

需要注意DN置位，在Hub-PE上取消DN置位

方式四（不可取）：

Hub-CE与Hub-PE使用IGP，Spoke-PE与Spoke-CE使用EBGP存在的问题

路由震荡

第一步

CE1发送路由到PE1，AS号为【65001】

PE1发送路由到Hub-PE，Hub-PE将路由发送到Hub-CE，Hub-CE再将路由发送到Hub-PE

Hub-PE将路由发送到PE1，AS号为【】

第二步

对于PE1来说，此时有两条路由AS号为65001和AS号为空的，PE1会优选AS号为空的

此时向CE1、Hub-PE发送撤销路由，Hub-PE收到后向CE发送撤销路由，CE再发送撤销路由给Hub-PE

Hub-PE再向PE1发送撤销路由

第三步

此时PE1又选AS65001路由为最优路由，再次向Hub-PE下发，这样反复循环，形成路由震荡

环路问题

 PE和CE之间运行BGP

如果PE3和CE3之间运行了BGP，此时需要在PE3上关闭AS_Path检测，或者打开允许AS号重复

华为设备
peer 邻居地址 allow-as-loop 1      接收AS号与自身AS号重复1次的路由 
bestroute as-path-ignor            在选择最优路由时忽略AS_Path检测
 
锐捷设备
neighbor 邻居地址 allowas-in 1     接收AS号与自身AS号重复1次的路由 

PE和CE之间运行OSPF

如果PE3和CE3之间运行了OSPF，此时需要在PE3上关闭DN置位

如果不关闭DN置位，在第2步引入时会将DN置位，第三步看到DN置位，收到后不对路由进行SPF计算，所以此时要关闭DN置位

华为设备配置
 ospf视图下：
  方法一：dn-bit-set disable summary     DN不置位
  方法二：vpn-instance-capability simple  忽略环路检测（忽略DN置位等）

华为MPLS-Hub&Sub组网实验配置_静下心来敲木鱼的博客-CSDN博客icon-default.png?t=N7T8https://blog.csdn.net/m0_49864110/article/details/128721513?csdn_share_tail=%7B%22type%22%3A%22blog%22%2C%22rType%22%3A%22article%22%2C%22rId%22%3A%22128721513%22%2C%22source%22%3A%22m0_49864110%22%7D

静下心来敲木鱼
关注
  • 5
    点赞
  • 踩
  • 39
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
一例通过运营商的hub-spoke配置案例
05-11
一例通过运营商的hub-spoke配置案例，主要有VRF 、单臂路由、MPLS、EBGP配置等内容
MPLS Hub-Spoke 模拟实验（ENSP）
06-27
本实验通过在ENSP配置Mpls Hub-Spoke来模拟总部与分支通信
HCIP-Datacom-ARST自选题库__多种协议简答【11道题】
最新发布
2301_80961833的博客
06-04 653
1.BGP/MPLSIP VPN的典型组网场景如图所示，PE1和PE2通过LoopbackO建立MP-IBGP，PE1和PE2之间只传递VPN路由，其中PE1BGP进程的部分配置已在图中标出，则编号为0的命令不是必须的。(填写阿拉伯数字)32.在如图所示的Hub&Spoke组网中，为了实现路由的正确传递，管理员必须在Hub-PE的BGP-VPN out视图中，手工配置命令peer 10.1.2.10(所有字母小写)allow-as-loop3.如图所示的网络，R1、R2、R4、R5运行IS-IS，区
HUB&SPOKE场景
qq_44751470的博客
08-10 1696
一、实验拓扑图 1.实验拓扑图 二、实验目的 1.配置HUB&SPOKE场景 三、HUB&SPOKE场景 1.site之间的通信要经过，总部。 四、简单配置 AR1 sysname AR1 # interface GigabitEthernet0/0/0 ip address 10.0.13.1 255.255.255.0 # interface LoopBack1 ip address 1.1.1.1 255.255.255.255 # ospf 1 area 0.0.0.
Hub-Spoke
热门推荐
lra2003的博客
10-28 1万+
1.Hub-Spoke Hub-Spoke VPN的核心思想是在VPN中设置中心访问控制设备，其它用户的互访都通过中心访问控制设备进行。上图是一个典型的Hub-Spoke网络，其中的元素分别为Hub-PE、Hub-CE、Spoke-PE和Spoke-CE，一般情况下Spoke-PE均与Hub-PE互联，Spoke-PE之间无需互联。在这里Hub-PE看上去有点类似于路由反射器RR的功能，其实并不是这样的，可以通过后面的配置中我们可以看到，在Hub-PE上并没有配置任何RR的功能，这里是通过Hub-PE和S
局域网组网 实验7 MPLS VNP
m0_51828898的博客
08-03 759
配置： AR1： # interface GigabitEthernet0/0/0 ip address 10.1.2.1 255.255.255.0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 # interface NULL0 # interface LoopBack0 ip address 10.1.1.1 255.255.255.255 # ip route-static 10.1.3.0 255.2..
Hub&Spoke 实验
agonilw的博客
07-07 951
Hub&Spoke 实验 AR7和AR1,AR2,AR3建立VPNv4 AR1,AR2,AR3 创建VRF 接下来解决子接口 运行BGP 做完之后在AR7上检查vpnv4邻居是否起来 配置CE AR5和AR6上display邻居 保证spoke端通过hub端访问Internet......
VPN部署场景——拨号VPN—hub spoke模式
君逍遥o
09-22 1551
如图所示，某公司总部内部有一台OA服务器，其余分3个支机构都需要通过vpn拨入总部内网对OA服务器进行访问，为了方便配置，总部不想有太多的配置，总部只建立一条vpn隧道，实现所有分支机构和总部的通讯。
MPLS VPN 组网-Hub&Spoke
BJH23的博客
09-09 643
当采用Hub&Spoke方案时，可以将多个站点中的一个站点设置为Hub站点，其余站点为Spoke站点。站点间的互访必须通过Hub站点，通过Hub站点集中管控站点间的数据传输。另一个用于向Spoke-PE发布路由，其VPN实例的Export Target为“Hub”。Hub-PE上需要使用两个接口或子接口（创建两个VPN实例），一个用于接收Spoke-PE发来的路由，Spoke站点需要把路由发布给Hub站点，再通过Hub站点发布给其他Spoke站点。一个实例负责接受分支的路由，一个实例负责通告分支的路由，
MPLS ××× 之Hub&Spoke配置及路由分析
weixin_34384681的博客
12-04 4634
所谓的Hub点就是汇聚Spoke节点的中心节点，而Spoke节点就是分支节点，如果在MPLS×××中，Spoke节点需要通过中心节点Hub进行通信，那么就需要使用Hub&Spoke组网方式，在《MPLS和×××体系结构》这本书中叫做星型拓扑，本实验的拓扑图是基于这本书中的拓扑图，由于书中并没有讲配置，并且进得也很模糊，现在就用实验进行分析，Spoke节...
IP路由-OSPF支持Hub-And-Spoke组网典型配置举例.pdf
10-15
OSPF支持Hub-And-Spoke组网典型配置举例 OSPF（Open Shortest Path First，开放最短路径优先）是一种常用的链路状态路由协议，广泛应用于大型企业网络和ISP网络中。Hub-And-Spoke组网是一种典型的网络扁平化组网...
MPLS VNPHUB and SPOKE.zip
03-01
HUB通过建立到每个SPOKE的独立隧道，实现了各SPOKE间的逻辑隔离，同时集中管理流量，优化了网络资源的使用。 配置MPLS VNP HUB and SPOKE涉及以下几个关键步骤： 1. **设置MPLS基础**：首先，需要在所有涉及的...
CCNP——MPLS知识点思维导图
10-30
MPLS（Multiple Protocol Label Switching，多协议标签转换）
MPLS 虚拟专用网络 Hub and Spoke实验
qq_43710889的博客
03-01 2532
MPLS VP Hub and Spoke实验
MPLS--Hub-Spoke组网
ACL
03-24 644
介绍了MPLS在Hub-Spoke组网当中会遇到的问题以及如何实验
【HCIE备考笔记】【08-MPLS】典型组网
逗老师的博客
08-10 3116
本文主要针对HCIE考试对各种技术做一轮复习。 建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。 本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。 一、Hub-Spoke组网 Hub-Spoke主要用于以下场景 分支之间不允许直接互访，流量绕行总部 主要实现方式： 总部与PE之间建立两个BGP peer 总部与PE之间的两个BGP peer分属不同的vpn-instance，分别用于路由收和发 CE2和PE3形成的CE双归属问题，需要在PE3上开启允许as号重复一次peer
Azure Hub-Spoke 中心辐射网络拓扑结构
qq_24550639的博客
06-20 2034
本文将介绍Azure Hub Spoke 网络拓扑结构，hub中心网络就像一个连接中心，连接很多spoke 辐射网络，hub中心网络还可以作为连接本地的连接点，spoke网络会和hub网络胡同，也可以用来进行隔离负载。 中心网络：中心网络是和本地连接的中心，中心网络是用来放服务的，这些服务用来管理辐射网络。 辐射网络：各个辐射网络是用来隔离负载的，和其他辐射网络相互隔离。每个负载都会有多层，多个子网连接。 虚拟网路对等互联：两个虚拟网络可以通过对等互联连接，peering是不可传递的，低延迟，一旦peer了
华为mpls vpn hub&spoke经典案例组网
IT技术
02-01 1413
华为mpls vpn hub&spoke经典案例组网
mpls进隧道前后标签
10-13
MPLS（Multiprotocol Label Switching）是一种基于标签的转发技术，它可以在网络层上实现快速的数据转发。在MPLS网络中，数据包会被打上一个或多个标签，这些标签用于指示数据包的转发路径和处理方式。进入MPLS隧道前后的标签如下： 1. 进入MPLS隧道前，数据包会被打上一个MPLS标签，这个标签用于指示数据包的下一跳路由器。 2. 当数据包到达下一跳路由器时，这个路由器会根据标签来决定如何处理这个数据包。如果这个路由器是MPLS路由器，它会根据标签来决定下一跳路由器，并将这个标签替换为新的标签。 3. 如果这个路由器不是MPLS路由器，它会将这个数据包从MPLS网络中剥离出来，并将其转发到下一个网络。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

静下心来敲木鱼

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值