MPLS VPN

一.题目

 

二.实验思路

由题目可知，实验目的是要将客户A的站点1和站点2通过MPLS VPN连成一个秘网，将客户B的站点1和站点2通过MPLS VPN连成另一个私网，MPLS VPN骨干网络和R4与R7之间的一条网线(这里假设是R4-GE4/0/0与 R7-GE0/0/1这根网线)构成公网部分。 PLS
那么，首先要将公网做通和配置MPLS和配置BGP，即配置IP地址-_>配置OSPF路由->配置BGP(建立R2/R4对等体关系)-->配置MPLS，然后在R2、 R4上配置VRF，为VRF接口配置IP地址，再分别为客户A和客户B的私网部分配置IP地址、使用静态或动态方式传递路由，最后在R2、R4上的各自VRF空间中通过双向重发布或BGP路由发布(BGP需配置为MP-BG P) 。
至于R7访问R2/R3/R4的环回，在R7写缺省路由即可。

三.实验记录

1.路由配置

2.OSPF通公网

 3.MPLS

需要在所有标签经过的接口上开启协议

MPLS协议并不会为通过BGP协议学习的路由条目分配标签号；

而是在访问这些BGP路由目标网段时，在流量中压入到达这些网段的BGP下一跳设备地址的标签号；

例:R2从BGP邻居4.4.4.4学习到192.168.3.0 网段的路由；R2在访问192.168.3.0 时，将在数据包中压入到达4.4.4.4ip地址的标签号，来穿越中间没有运行BGP协议的R3设备；实现打破路由黑洞；

[r2]mpls lsr-id 2.2.2.2    
[r2]mpls             开启mpls协议
[r2-mpls]mpls ldp      激活LDP协议
[r2-mpls-ldp]q
之后需要在所有标签经过的接口上开启协议
[r2]interface GigabitEthernet 0/0/2
[r2-GigabitEthernet0/0/1]mpls    先开启MPLS
[r2-GigabitEthernet0/0/1]mpls ldp   再激活LDP协议

注：MPLS区域内每个路由器每个接口（除环回）（公网内）都要配置

4.R2和R4上做vrf空间

(以R2上的连接的B1区域为例，同样的，在R2的G0/0/1接口，R4的G0/0/0和G0/0/1接口都要进行同样的配置，其中，RT值必须一样，为了RD值RT值设置一样也是可以的）

[r2]ip vpn-instance b1    创建名为a的vrf空间
[r2-vpn-instance-a]ipv4-family    进入IPV4的配置模式下
[r2-vpn-instance-a-af-ipv4]route-distinguisher 1:1   RD值
[r2-vpn-instance-a-af-ipv4]vpn-target 1:1   RT值 必须对端的PE端一致
[r2]interface GigabitEthernet 0/0/0    进入链接CE端的接口
[r2-GigabitEthernet0/0/0]ip binding vpn-instance b1  关联到vrf空间
[r2-GigabitEthernet0/0/0]ip address 192.168.2.2 24   配置私有ip地址
注：在关联到vrf空间前不能配置接口ip，否则该地址的直连路由将进入公有路由表；

5.R2和R4间建立BGP邻居

此时路由黑洞已被MPLS解决(R2上面也要写同样的配置）

【r4】bgp 1
      router-id 4.4.4.4
      peer 2.2.2.2 as-number 1 
      peer 2.2.2.2 connect-interface LoopBack0
[r4-bgp]ipv4-family vpnv4
          peer4.4.4.4 enable

6.R1和R2间传递路由 

[r1]ip route-static 192.168.3.0 24 192.168.2.2
[r1]ip route-static 192.168.4.0 24 192.168.2.2



[r2]ip route-static vpn-instance b1 192.168.1.0 24 192.168.2.1
[r2-bgp]ipv4-family vpn-instance b1	
[r2-bgp-b1]import-route direct 	
[r2-bgp-b1]import-route static 


[r2]rip 1 vpn-instance a1	
[r2-rip-1]version 2	
[r2-rip-1]network 192.168.2.0
[r2]bgp 1	
[r2-bgp]ipv4-family vpn-instance a1	
[r2-bgp-a1]import-route rip 1
[r2]rip 1 vpn-instance a1	
[r2-rip-1]import-route bgp

 

 

7.R7 能访问3.3.3.3

写一条缺省即可

四.实验验证