MPLS——VPN

最新推荐文章于 2024-08-12 23:19:36 发布
最新推荐文章于 2024-08-12 23:19:36 发布
阅读量3.8k 收藏 37
点赞数 1
分类专栏： 计算机网络练习H 文章标签： 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52049418/article/details/128823576
版权

目录

1、需求：

 2、分析：

3、公网ip配置：

4、公网OSPF实现互通：

 5、启动MPLS – LDP：

6、配置MPLS—VPN

 1.PE与PE间建立MP-BPG邻居关系：

 2.配置A公司MPLS—VPN（动态）：

 3.A公司CE端与PE端交互路由：

4.配置B公司MPLS—VPN（静态）：

 5.B公司CE端与PE端交互路由：

 7、NAT：

8、测试：

1、需求：

 2、分析：

        根据图中要求进行MPLS-VPN配置；

        A公司通过动态路由进行内部通信；B公司通过静态路由通信，B1和B2通过写缺省路由进入公网访问彼此。

        R7可以访问公网用NAT

3、公网ip配置：

[r2]in l0
[r2-LoopBack0]ip add 2.2.2.2 32
[r2-LoopBack0]in g0/0/2
[r2-GigabitEthernet0/0/2]ip add 23.1.1.1 30

[r3]in l0
[r3-LoopBack0]ip add 3.3.3.3 32
[r3-LoopBack0]in g0/0/0
[r3-GigabitEthernet0/0/0]ip add 23.1.1.2 30
[r3-GigabitEthernet0/0/0]in g0/0/1
[r3-GigabitEthernet0/0/1]ip add 34.1.1.1 30

[r4]in l0
[r4-LoopBack0]ip add 4.4.4.4 32
[r4-LoopBack0]in g0/0/0
[r4-GigabitEthernet0/0/0]ip add 34.1.1.2 30

4、公网OSPF实现互通：

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 23.1.1.1 0.0.0.0

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 23.1.1.2 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 34.1.1.1 0.0.0.0

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 34.1.1.2 0.0.0.0

查看是否可达： 

 5、启动MPLS – LDP：

[r2]mpls lsr-id 2.2.2.2    
#必须先定义mpls的router-id，要为本地设备的真实ip地址，且邻居可达，因为该地址将用于建立TCP会话，建议使用环回地址
[r2]mpls    #再开启mpls协议
[r2-mpls]mpls ldp      #再激活LDP协议
[r2-mpls-ldp]q
#之后需要在所有标签经过的接口上开启协议
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/2]mpls        #先开启MPLS
[r2-GigabitEthernet0/0/2]mpls ldp       #再激活LDP协议

[r3]mpls lsr-id 3.3.3.3
[r3]mpls
[r3-mpls]mpls ldp
[r3-mpls-ldp]in g0/0/0
[r3-GigabitEthernet0/0/0]mpls
[r3-GigabitEthernet0/0/0]mpls ldp
[r3-GigabitEthernet0/0/0]in g0/0/0
[r3-GigabitEthernet0/0/1]mpls 
[r3-GigabitEthernet0/0/1]mpls ldp

[r4]mpls lsr-id 4.4.4.4
[r4]mpls
[r4-mpls]mpls ldp
[r4-mpls-ldp]in g0/0/0
[r4-GigabitEthernet0/0/0]mpls
[r4-GigabitEthernet0/0/0]mpls ldp

查看tcp邻居关系： 

 查看邻居间基于TCP会话再建立邻居关系：

查看FIB表：

查看LIB表——装载本地和邻居为各条路由分配的标签号：

 

查看LFIB表：

6、配置MPLS—VPN

 1.PE与PE间建立MP-BPG邻居关系：

#先和对端建立正常BGP邻居关系，可用于传递正常的公网路由
[r2]bgp 1	
[r2-bgp]router-id 2.2.2.2
[r2-bgp]peer 4.4.4.4 as-number 1
[r2-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[r2-bgp]peer 4.4.4.4 next-hop-local
[r2-bgp]        #同时还需要再在IPV4的家族模式中，与对端建立一个VPNV4的关系，用于传递VPNV4路由
[r2-bgp]ipv4-family vpnv4
[r2-bgp-af-vpnv4]peer 4.4.4.4 enable 

[r4]bgp 1	
[r4-bgp]router-id 4.4.4.4
[r4-bgp]peer 2.2.2.2 as-number 1
[r4-bgp]peer 2.2.2.2 con l 0
[r4-bgp]peer 2.2.2.2 next-hop-l
[r4-bgp]
[r4-bgp]ipv4-family vpnv4
[r4-bgp-af-vpnv4]peer 2.2.2.2 en

查看mp-bgp邻居关系：

 2.配置A公司MPLS—VPN（动态）：

[r2]ip vpn-instance a    #创建名为a的vrf空间
[r2-vpn-instance-a]ipv4-family     #进入IPV4的配置模式下
[r2-vpn-instance-a-af-ipv4]route-distinguisher 2:2     #RD值
[r2-vpn-instance-a-af-ipv4]vpn-target 2:2     #RT值 必须对端的PE端一致
[r2-vpn-instance-a-af-ipv4]in g0/0/1     #进入链接CE端的接口
[r2-GigabitEthernet0/0/1]ip binding vpn-instance a     #关联到vrf空间
[r2-GigabitEthernet0/0/1]ip add 192.168.2.2 30     #配置私有ip地址

[r4]ip vpn-instance a
[r4-vpn-instance-a]ipv4-family 
[r4-vpn-instance-a-af-ipv4]route-distinguisher 2:2
[r4-vpn-instance-a-af-ipv4]vpn-target 2:2
[r4-vpn-instance-a-af-ipv4]in g0/0/2	
[r4-GigabitEthernet0/0/1]ip binding vpn-instance a 
[r4-GigabitEthernet0/0/1]ip add 192.168.3.2 30

注：在关联到vrf空间前不能配置接口ip，否则该地址的直连路由将进入公有路由表

正常测试将在公有路由表中查询记录—该命令为基于VRF空间：

 3.A公司CE端与PE端交互路由：

  • CE端正常启动OSPF即可
  • PE端，启动VPNV4专用的ospf协议
  • 使用双向重发布，实现路由共享

A公司私网ip配置和路由（rip、ospf）

[a1]in l0
[a1-LoopBack0]ip add 192.168.1.1 24
[a1-LoopBack0]in g0/0/0
[a1-GigabitEthernet0/0/0]ip add 192.168.2.1 30
[a1]
[a1]rip 1
[a1-rip-1]version 2
[a1-rip-1]network 192.168.1.0 
[a1-rip-1]network 192.168.2.0

[a2]in l0
[a2-LoopBack0]ip add 192.168.4.1 24
[a2-LoopBack0]in g0/0/0
[a2-GigabitEthernet0/0/0]ip add 192.168.3.1 30
[a2]
[a2]ospf 2 router-id 7.7.7.7
[a2-ospf-2]area 0
[a2-ospf-2-area-0.0.0.0]network 192.168.3.1 0.0.0.0
[a2-ospf-2-area-0.0.0.0]network 192.168.4.0 0.0.0.255

[r2]rip 1 vpn-instance a
[r2-rip-1]version 2
[r2-rip-1]network 192.168.2.0

[r4]ospf 2 vpn-instance a
[r4-ospf-2]area 0
[r4-ospf-2-area-0.0.0.0]network 192.168.3.2 0.0.0.0

使用双向重发布

[r2]rip 1 vpn-instance a
[r2-rip-1]import-route bgp
[r2]bgp 1	
[r2-bgp]ipv4-family vpn-instance a
[r2-bgp-a]import-route rip 1

[r4]ospf 2 vpn-instance a
[r4-ospf-2]import-route bgp
[r4]bgp 1
[r4-bgp]ipv4-family vpn-instance a
[r4-bgp-a]import-route ospf 2

 

4.配置B公司MPLS—VPN（静态）：

[r2]ip vpn-instance b
[r2-vpn-instance-b]ipv4-family 
[r2-vpn-instance-b-af-ipv4]route-distinguisher 1:1
[r2-vpn-instance-b-af-ipv4]vpn-target 1:1
[r2-vpn-instance-b-af-ipv4]in g0/0/0
[r2-GigabitEthernet0/0/0]ip binding vpn-instance b
[r2-GigabitEthernet0/0/0]ip add 192.168.2.2 24

[r4]ip vpn-instance b 
[r4-vpn-instance-b]ipv4-family 
[r4-vpn-instance-b-af-ipv4]route-distinguisher 1:1
[r4-vpn-instance-b-af-ipv4]vpn-target 1:1
[r4-vpn-instance-b-af-ipv4]in g0/0/1
[r4-GigabitEthernet0/0/1]ip binding vpn-instance b
[r4-GigabitEthernet0/0/1]ip add 192.168.3.2 30

正常测试将在公有路由表中查询记录

 5.B公司CE端与PE端交互路由：

  • CE端直接编写静态路由即可（缺省指出去）
  • PE端编写到VRF空间内的静态路由。

B公司私网ip配置和路由

[b1]in l0
[b1-LoopBack0]ip add 192.168.1.1 24
[b1-LoopBack0]in g0/0/0
[b1-GigabitEthernet0/0/0]ip add 192.168.2.1 30

[b2]in l0
[b2-LoopBack0]ip add 192.168.4.1 24
[b2-LoopBack0]in g0/0/0
[b2-GigabitEthernet0/0/0]ip add 192.168.3.1 30

[b1]ip route-static 0.0.0.0 0 192.168.2.2
[b2]ip route-static 0.0.0.0 0 192.168.3.2

重发布 

[r2]ip route-static vpn-instance b 192.168.1.0 24 192.168.2.1
[r2]bgp 1
[r2-bgp]ipv4 vpn-instance b	
[r2-bgp-b]import-route direct 
[r2-bgp-b]import-route static 

[r4]ip route-static vpn-instance b 192.168.4.0 24 192.168.3.1
[r4]bgp 1
[r4-bgp]ipv4 vpn-instance b
[r4-bgp-b]import-route direct 
[r4-bgp-b]import-route static

查看双层标记的内层标签号

 7、NAT：

[r4]in g4/0/0
[r4-GigabitEthernet4/0/0]ip add 47.1.1.1 30

[a2]in g0/0/1
[a2-GigabitEthernet0/0/1]ip add 47.1.1.2 30

[r4]ospf 1
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 47.1.1.0 0.0.0.3

[a2]acl 2023	
[a2-acl-basic-2023]rule permit source 192.168.0.0 0.0.255.255
[a2-acl-basic-2023]in g0/0/1
[a2-GigabitEthernet0/0/1]nat outbound 2023

[a2]ip route-static 0.0.0.0 0 47.1.1.1

8、测试：

.98℃
关注
专栏目录
配置mpls vpn基本组网-intranet
lwljh134的博客
04-11 1134
因为CE1和PE1之间的运行的是ospf协议，而此表项为vpnv4的路由表，如果向将CE1的路由导入到vpnv4路由表中再传递给对端PE2,那么PE1就必须在BGP中引入ospf 100的路由，并且再将BGP的路由引入到ospf 100，间vpnv4路由传递给CE1。可以看到30.30.30.30/32的路由直接导入到了BGP的vpnv4路由表中，其中分为了RD为200：1的路由，以及VPN实例VPN2的路由，那么为说明CE1的10.10.10.10/32的路由并没有出现在这张路由表中呢？
MPLS VPN的基本概念与配置（HCIP完整版）
weixin_72194028的博客
01-12 6496
MPLS VPN的基本概念与配置（HCIP完整版）
MPLS-VPN-扩展案例
最新发布
m0_62452465的博客
08-12 673
MPLS骨干网采用单区域OSPF实现路由互通，所有PE和P互联接口均使能MPLS LDP功能。客户X有2个站点，现需要通过MPLS VPN实现站点之间的互联，对应VPNX，互联接口、AS号及IP地址信息如图。客户X站点A与BRAS之间采用OSPF交互路由信息，客户X站点B与BRAS之间采用静态交互路由信息。1.3 MP-BGP配置（PE与P），建立后续传递VPNv4路由的MP-BGP对等体关系。1.2 MPLS与MPLS LDP配置，建立MPLS LSP公网隧道，传输VPN数据。2. VPN用户接入配置。
mpls和vpn
2303_77223717的博客
07-04 1622
我们在学习bgp的时候知道解决bgp水平分割有三种办法：1.ibgp全互联2.bgp反射器3.bgp联盟ibgp配置复杂，配置量多，拓扑变更bgp联盟配置多，会改变网络拓扑，而且当子联盟的路由器超过3台依然会出现水平分割bgp反射器配置简单，且不改变网络拓扑，是我们的第一选择，但是对于反射器（rr）的压力会很大，设备要求性很高我们还有没有其他的解决办法?那就是mpls！！！问题1：也叫本地路由冲突问题（IP地址空间重叠）-----解决方案：VRF。
MPLS VPN配置
weixin_73746423的博客
02-22 2913
MPLS VPN配置实例
MPLS VPN 配置
知识需要开源！
10-04 2600
MPLS VPN 配置
十一、MPLS-VPN
qq_33782021的博客
06-17 2106
对MPLS-VPN技术原理进行了详细的介绍
锐捷网络——MPLS VPN—跨域option C
君逍遥o
09-19 1491
Option A和OptionB 两种方式都能够满足跨域VPN的组网需求，这两种方式的一个共同点就是ASBR 都需要参与VPN路由的维护和发布。当每个自治域内都有大量的跨域 VPN路由需要通告，ASBR 就可能成为阻碍网络进一步扩展的瓶颈。为了解决上述扩展性问题，提出了第三种解决方案：多跳MP-EBGP。多跳MP-EBGP 是指在跨域的情况下，不同自治域的PE之间建立多跳的MP-EBGP 会话，直接交互VPN路由，这种方式就不需要ASBR维护和分发VPN路由
BGP——MPLS-V P Ǹ综合实验
weixin_46966890的博客
08-03 4508
2】R7已可以访问公网，需要将路由传给R6。在R7上的rip进程里下放缺省路由给到R4。使用MPLS-VPN技术实现R1-R5数据互通，R6-R7实现数据互通且可以访问公网。【3】在连接客户端的动态路由协议进程里进行BGP的重发布。【5】在R2的OSPF 2 内进行下放缺省给R6。【1】配置ACL及NAT，并配置缺省指向R4。【4】在R4BGP的VRF的b空间内宣告缺省。此时，R6上的路由表会拥有缺省路由。至此，实验按要求成功完成-。.........
锐捷网络——MPLS VPN—跨域option A 模型配置
君逍遥o
09-19 1209
option A 的特点是，两台ASBR彼此把对方看作自己的MCE设备。其他配置即为域内VPN配置。 也称为“VRF背靠背”， 这种方式实现较简单。自治域的ASBR 为有跨域需求的VPN各自建立一个VRF，分别为这些VRF绑定接口，ASBR 间的VRF利用这些接口互联交互VPN路由。
锐捷网络——OSPF VPN原理
君逍遥o
09-19 781
对于穿越BGP/MPLS/VPN域的路由协议多实例应用，OSPF类似于Static Routes/RIP/BGP等其他路由协议的多实例应用，在CE和PE之间建立对应路由协议多实例，然后在MBGP中引入多实例的路由协议(即重发布)，由MBGP将相应路由传递到BGP/MPLS/VPN域的对端后再发布到对应路由协议多实例中，以完成路由的完整发布。
锐捷网络——MPLS OSPF VPN_sham-link
君逍遥o
09-19 605
伪链路（sham-link）不是一条真正的链路，它是指在两台PE上的VRF间建立的一条“虚拟链路”。伪链路和正常的OSPF 链路一样，有自己的OSPF 接口，可以发送OSPF 协议报文，建立邻居，发送LSA ，当LSA 在伪链路中进行泛洪时，所有的OSPF 路由类型不会改变。
MPLS与MPLS VPN详解
m0_59486226的博客
05-08 1621
3、本端ASBR将VPNv4路由传递给VPNv4-EBGP邻居-对端ASBR,下一跳改为本端ASBR自己,并为VPNv4路由生成新的私网标签,一同传递给对端ASBR。10、对端PE收到私网标签报文后,查找标签转发表,发现出标签为NULL,于是剥离私网标签,并查询私网标签所对应的VPN实例转发表,将IP报文转发至对端私网中。5、本端ASBR收到私网标签报文后,查找标签转发表,将私网标签替换成由对端ASBR产生的VPNv4私网标签,并将私网标签报文从私网出标签所对应的出接口发出。
HCIP实验：MPLS VPN配置
姜亚轲的博客
05-13 2017
HCIP实验：MPLS VPN
MPLS VPN详解
weixin_68261415的博客
11-13 4362
所有PE路由器和P路由器都运行主干网的域内路由（OSPF或者ISIS等），生成的路由表将触发主干网中LSP的建立（拓扑驱动方式），通过LDP或RSVP等信令协议建立LSP，产生的标签转发表用于VPN分组外层标签的交换（也就说在数据转发时，在PE收到CE的数据报文时，VRF为数据报文打上内层VPN标签和获取下一跳出口PE路由器的地址，根据这个地址进行外层标签的转发，因此这个下一跳地址是连接域内路由和VPN路由的纽带）。其实就是在IPv4的加上64bit的字段，保证在IPv4地址进入PE后保持全局唯一性。
MPLS VPN原理与配置
weixin_52654869的博客
05-25 3188
CE：用户网络边缘设备，有接口直接与运营商网络相连。CE可以是路由器或交换机，也可以是一台主机。通常情况下，CE“感知”不到VPN的存在，也不需要支持MPLS。PE：运营商边缘路由器，是运营商网络的边缘设备，与CE直接相连。在MPLS网络中，对VPN的所有处理都发生在PE上，对PE性能要求较高。P：运营商网络中的骨干路由器，不与CE直接相连。P设备只需要具备基本MPLS转发能力，不维护VPN相关信息。
【思科】MPLS VPN 实验配置
2301_77161465的博客
06-04 2236
里面有详细的MPLS VPN用到的技术，比如VRF、RD、RT，还有一些注意事项，可以放心食用
配置mpls vpn MCE组网
lwljh134的博客
04-17 989
注意：由于PE2和MCE要区分两个不同部门的路由，实现业务隔离，因此需要配置两个vpn实例，并且使用子接口的方式，将子接口划分到不同的vpn实例中，实现业务流量和路由层面的隔离。（2）再PE将从CE学习到的ospf路由引入到BGP中，通过MP-BGP传递给对端PE，并且将BGP的路由引入到ospf中，发布给CE设备。结果表明CE1能够学习到CE2的20.20.20.20/32的路由，但是CE2无法学习到CE1的10.10.10.10/32的路由。要求相同的vpn实例能够互访，不同的vpn实例不能互访。
MPLS VPN技术简介与基本配置案例
LiMITV的博客
12-13 6454
MPLS VPN技术的简介以及一个简单的配置案例，仅作学习分享，欢迎大家一起学习交流
BGP/MPLSIP VPN网络
08-02
BGP/MPLS IP VPN（Border Gateway Protocol with Multiprotocol Label Switching and Internet Protocol Virtual Private Network）是一种广域网（WAN）服务架构，用于提供企业内部网络的私有路由功能。它结合了边界...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.98℃

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值