在ENSP中配置BGP VPN基础设施，包括启用BGP VPN和标签分发协议（LDP）。确保模拟的路由器能够互相通信，形成BGP VPN核心。

接口地址配置

配置接口：
interface GigabitEthernet0/0/0
 ip address 11.1.1.1 255.255.255.0 

interface GigabitEthernet0/0/1
 ip address 10.1.1.1 255.255.255.0 

interface GigabitEthernet0/0/2
 ip address 10.2.1.1 255.255.255.0 

interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 

定义了四个网络接口，分别是GigabitEthernet0/0/0、GigabitEthernet0/0/1、GigabitEthernet0/0/2和LoopBack0。每个接口都指定了一个IP地址和一个子网掩码。

配置ospf：

配置了OSPF协议。首先，通过ospf 1命令启用了OSPF进程编号为1的配置
。然后，使用router-id命令设置了路由器的ID为1.1.1.1。
使用area 0.0.0.0命令定义了一个区域，该区域的编号为0.0.0.0
使用network命令指定了两个网络的路由信息。
第一个网络的地址范围是1.1.1.1到1.1.1.0，
第二个网络的地址范围是11.1.1.0到11.1.1.255。

配置接口：

interface GigabitEthernet0/0/0

ip address 11.1.1.2 255.255.255.0

一个名为GigabitEthernet0/0/0的网络接口，并为其分配了IP地址为11.1.1.2，子网掩码为255.255.255.0

ospf 1 router-id 3.3.3.3
 area 0.0.0.0 
network 3.3.3.3 0.0.0.0 
network 11.1.1.0 0.0.0.255
 network 22.1.1.0 0.0.0.255

通过ospf 1命令启用了OSPF进程编号为1的配置

使用router-id命令设置了路由器的ID为3.3.3.3。

使用area 0.0.0.0命令定义了一个区域，该区域的编号为0.0.0.0。

使用network命令指定了三个网络的路由信息。

第一个网络的地址范围是3.3.3.3到3.3.3.0，

第二个网络的地址范围是11.1.1.0到11.1.1.255，

第三个网络的地址范围是22.1.1.0到22.1.1.255。

VPN配置

mpls lsr-id 1.1.1.1命令用于设置MPLS路由器的本地标签交换路由器（LSR）的ID为1.1.1.1。

mpls命令用于全局启用MPLS功能，

mpls ldp命令则用于全局启用LDP功能，用于分配标签。

mpls lsr-id 1.1.1.1
mpls //全局开启mpls 
mpls ldp //全局开启ldp，用于分配标签

GigabitEthernet0/0/0的网络接口，并为其分配了IP地址为11.1.1.1，子网掩码为255.255.255.0。

接口下，通过mpls命令启用了MPLS功能，而通过mpls ldp命令则启用了LDP功能，用于在该接口下分配标签。

设置MPLS路由器的本地标签交换路由器（LSR）的ID为1.1.1.1，以便进行标签交换操作。

全局启用MPLS功能，使得网络中的设备可以使用MPLS进行数据包的封装和解封装。

全局启用LDP功能，用于在网络中分配标签，以便进行路由选择和流量控制。

在GigabitEthernet0/0/0接口上启用MPLS和LDP功能，使得该接口上的设备可以使用MPLS进行标签交换和LDP进行标签分配。

interface GigabitEthernet0/0/0 
ip address 11.1.1.1 255.255.255.0 
mpls //接口下mpls 
mpls ldp //接口下开启ldp

VRF配置：

VRF允许在单个物理网络设备上创建多个独立的虚拟路由表，每个VRF可以用于不同的租户、部门或应用程序，以确保它们之间的网络隔离。在配置中，创建了两个不同的VRF（vpn1和vpn2），每个VRF具有独立的路由表。

RD是一个用于区分不同VRF中路由的标识符。在你的配置中，每个VRF分配了不同的RD值（100：1和100：2），这样即使在不同VRF中存在相同的IP地址，它们也可以被唯一地标识。

ip vpn-instance vpn1
 ipv4-family
  route-distinguisher 100:1   //RD值，本地有效
  vpn-target 111:1 export-extcommunity   //出RT值

argets（RT）用于控制路由的传播。通过配置，可以定义哪些路由应该导出到VRF之外（export）以及哪些路由应该导入到VRF中（import）。这有助于控制路由在不同VRF之间的流动。vpn-target

ip vpn-instance vpn2
 ipv4-family
  route-distinguisher 100:2
  vpn-target 222:2 export-extcommunity
  vpn-target 222:2 import-extcommunity

接口下绑定VRF：通过在接口上配置，将特定接口绑定到相应的VRF。这使得数据流量能够与正确的VRF关联，以便在VRF之间实现隔离。ip binding vpn-instance

interface GigabitEthernet0/0/1
 ip binding vpn-instance vpn1
 ip address 10.1.1.1 255.255.255.0 

通过在接口上配置，将特定接口绑定到相应的VRF。这使得数据流量能够与正确的VRF关联，以便在VRF之间实现隔离。ip binding vpn-instance

MPLS VPN允许在一个共享的物理基础设施上创建多个虚拟专用网络。这意味着不同的客户或不同部门的数据可以在同一网络基础设施上传输，但彼此之间是相互隔离的，保护了数据的安全性和隐私。

interface GigabitEthernet0/0/2
 ip binding vpn-instance vpn2
 ip address 10.2.1.1 255.255.255.0

构建多租户网络，其中BGP用于传播VPN路由信息，VRF用于隔离不同的VPN客户或网络，CE路由器与PE路由器建立eBGP对等体，以便跨不同的自治系统传输VPN路由。这有助于实现虚拟专用网络，各个租户之间的路由信息相互隔离，提供了一种高度安全的多租户网络解决方案。

bgp 100
 peer 2.2.2.2 as-number 100    //与PE2建立MP-IBGP对等体关系
 peer 2.2.2.2 connect-interface LoopBack0    //更新源为loopback0 

 ipv4-family unicast
  undo synchronization
  peer 2.2.2.2 enable
 
 ipv4-family vpnv4
  policy vpn-target
  peer 2.2.2.2 enable   
 
 ipv4-family vpn-instance vpn1 
  import-route direct   //引入VPN路由
  peer 10.1.1.2 as-number 65100    //与CE1之间建立EBGP对等体关系
 
 ipv4-family vpn-instance vpn2 
  import-route direct   //引入VPN路由
  peer 10.2.1.2 as-number 65200    //与CE2之间建立EBGP对等体关系

主要目的是与PE1（Provider Edge 1）建立eBGP对等体，以便CE路由器（可能是一个客户设备）可以将其本地生成的路由通过BGP协议传递给PE1，进而进入服务提供商的网络。这是一种常见的做法，通常用于连接不同的自治系统，以实现跨AS的路由交换和互连。

bgp 65100
 peer 10.1.1.1 as-number 100    //和PE1建立EBGP对等体
 
 ipv4-family unicast
  undo synchronization
  import-route direct   //引入VPN路由
  peer 10.1.1.1 enable