MPLS VPN实验

已于 2024-07-10 21:49:52 修改
阅读量765 收藏 7
点赞数 1
分类专栏： HCIP 文章标签： 网络 运维 服务器
于 2023-08-15 21:58:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_67441173/article/details/132295978
版权

要求：

目录

1、配IP及拓扑图（注意r2指向r1/6接口的IP以及r4指向r5/7的IP不慌配）

2、在公网上启动OSPF协议，使公网互通

3、在公网上开启MPLS协议

4、配置MPLS VPN

4.1  R1与R2之间

4.2  R5与R4之间

4.3  R6与R2之间

4.4  R7与R4之间

5、PE与PE间建立MP-BPG邻居关系

6、给路由，给路由有两种方法，静态和动态。我们在r1/5这个公司使用静态，在r6/7这个公司使用动态

6.1  R6与R2之间启动RIP协议

6.2 R7与R4之间开启OSPF协议

6.3动态协议重发布（因为左右分别是rip和ospf协议，中间是BGP协议，协议之间需要双向重发布）

6.4静态路由R1与R5

7、静态路由重发布

8、让R7上互联网，用nat转换地址上公网

1、配IP及拓扑图（注意r2指向r1/6接口的IP以及r4指向r5/7的IP不慌配）

2、在公网上启动OSPF协议，使公网互通

[r2]ospf 1 router-id 2.2.2.2	
[r2-ospf-1-area-0.0.0.0]network 23.1.1.1 0.0.0.0	
[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 23.1.1.2 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 34.1.1.1 0.0.0.0

[r4]ospf 1 router-id 4.4.4.4 	
[r4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 34.1.1.2 0.0.0.0

 公网之间可以互通了

3、在公网上开启MPLS协议

[r2]mpls lsr-id 2.2.2.2
//必须先定义mpls的router-id，要为本地设备的真实ip地址，且邻居可达，因为该地址将用于建立TCP会话，建议使用环回地址
[r2]mpls //再开启mpls协议
Info: Mpls starting, please wait... OK!
[r2-mpls]mpls ldp //再激活LDP协议
[r2-mpls-ldp]q
//之后需要在所有标签经过的接口上开启协议
[r2]int g0/0/1
[r2-GigabitEthernet0/0/1]mpls //先开启MPLS
[r2-GigabitEthernet0/0/1]mpls ldp //再激活LDP协议

[r3]mpls lsr-id 3.3.3.3
[r3]mpls 
Info: Mpls starting, please wait... OK!	
[r3-mpls]mpls ldp
[r3-mpls-ldp]q
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]mpls 	
[r3-GigabitEthernet0/0/0]mpls ldp 
[r3-GigabitEthernet0/0/0]int g0/0/2
[r3-GigabitEthernet0/0/2]mpls 	
[r3-GigabitEthernet0/0/2]mpls ldp 

[r4]mpls lsr-id 4.4.4.4
[r4]mpls 
Info: Mpls starting, please wait... OK!	
[r4-mpls]mpls ldp
[r4-mpls-ldp]q
[r4]int g0/0/0	
[r4-GigabitEthernet0/0/0]mpls 
[r4-GigabitEthernet0/0/0]mpls ldp

4、配置MPLS VPN

注意，第一步配IP没有给r2/4到公司的四个方向给IP，因为前面就算配了，后面也得删除。因为如果一配IP那么公司的那条路由就会加入的r2的公网路由表里。但是私有路由能出现在公网路由里

配置VRF空间在里面设置RD和RT值用来存储带有RD和RT值的特殊的VPN4路由

4.1  R1与R2之间

[r2]ip vpn-instance b1 //创建名为b1的vrf空间
[r2-vpn-instance-b1]ipv4-family //进入IPV4的配置模式下
[r2-vpn-instance-b1-af-ipv4]route-distinguisher 1:1 //RD值
[r2-vpn-instance-b1-af-ipv4]vpn-target 1:1 //RT值 必须对端的PE端一致
[r2]int g0/0/0 
[r2-GigabitEthernet0/0/0]ip binding vpn-instance b1
[r2-GigabitEthernet0/0/0]ip add 192.168.2.2 24

（上图就是创建名为b1的VRM空间并且创造RD和RT值，两个都叫1：1，建议同一家公司的RD和RT值相同；

   上图将r2对公司的接口绑定到空间里，然后配IP，这样公司的路由不会出现的r2的公有路由表里，因为路由存储在空间里了。且r1能ping通r2但是r2不能通r1，因为r2的正常路由表里没有r1的路由） 

 R2pingR1需要进入空间才可以；正常测试将在公有路由表中查询记录；该命令为基于VRF空间

b1进行路由查询

4.2  R5与R4之间

[r4]ip vpn-instance b2
[r4-vpn-instance-b2]ipv4-family
[r4-vpn-instance-b2-af-ipv4]route-distinguisher 1:1
[r4-vpn-instance-b2-af-ipv4]vpn-target 1:1
[r4]int g0/0/1
[r4-GigabitEthernet0/0/1]ip binding vpn-instance b2
[r4-GigabitEthernet0/0/1]ip add 192.168.3.2 24

4.3  R6与R2之间

[r2]ip vpn-instance a1
[r2-vpn-instance-a1]ipv4-family
[r2-vpn-instance-a1-af-ipv4]route-distinguisher 2:2
[r2-vpn-instance-a1-af-ipv4]vpn-target 2:2
[r2]int g0/0/2
[r2-GigabitEthernet0/0/2]ip binding vpn-instance a1
[r2-GigabitEthernet0/0/2]ip add 192.168.2.2 24

4.4  R7与R4之间

[r4]ip vpn-instance a2
[r4-vpn-instance-a2]ipv4-family
[r4-vpn-instance-a2-af-ipv4]route-distinguisher 2:2	
[r4-vpn-instance-a2-af-ipv4]vpn-target 2:2
[r4]int g0/0/2
[r4-GigabitEthernet0/0/2]ip binding vpn-instance a2
[r4-GigabitEthernet0/0/2]ip add 192.168.3.2 24

查看R2空间内的私有路由表

 查看R4空间内的私有路由表

5、PE与PE间建立MP-BPG邻居关系

[r2]bgp 2
[r2-bgp]router-id 2.2.2.2
[r2-bgp]peer 4.4.4.4 as-number 2
[r2-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[r2-bgp]ipv4-family vpnv4
[r2-bgp-af-vpnv4]peer 4.4.4.4 enable 

[r4]bgp 2	
[r4-bgp]router-id 4.4.4.4
[r4-bgp]peer 2.2.2.2 as-number 2
[r4-bgp]peer 2.2.2.2 connect-interface LoopBack 0
[r4-bgp]ipv4-family vpnv4
[r4-bgp-af-vpnv4]peer 2.2.2.2 enable

  查看mp-bgp邻居关系（R2通过BGP与R4建邻，将R1的路由给到R4从而给到R5）

上面的所有步骤已经完成了所有的建邻桥梁，都是在控制层面完成的，剩下的就是数据层面，就剩r1把路由给r5、r5把路由给r1

6、给路由，给路由有两种方法，静态和动态。我们在r1/5这个公司使用静态，在r6/7这个公司使用动态

6.1  R6与R2之间启动RIP协议

[r6]rip 1
[r6-rip-1]vers 2	
[r6-rip-1]network 192.168.1.0	
[r6-rip-1]network 192.168.2.0

[r2]rip 1 vpn-instance a1 //绑定VPN空间
[r2-rip-1]vers 2
[r2-rip-1]network 192.168.2.0

6.2 R7与R4之间开启OSPF协议

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]ar 0
[r7-ospf-1-area-0.0.0.0]network 192.168.4.2 0.0.0.0	
[r7-ospf-1-area-0.0.0.0]network 192.168.3.1 0.0.0.0

[r4]ospf 2 vpn-instance a2 //另外起一个进程，绑定VPN空间
[r4-ospf-2]ar 0
[r4-ospf-2-area-0.0.0.0]network 192.168.3.2 0.0.0.0

6.3动态协议重发布（因为左右分别是rip和ospf协议，中间是BGP协议，协议之间需要双向重发布）

[r2]rip 1 vpn-instance a1
[r2-rip-1]import-route bgp
[r2-rip-1]bgp 2
[r2-bgp]ipv4-family vpn-instance a1
[r2-bgp-a1]import-route rip 1

[r4]ospf 2 vpn-instance a2	
[r4-ospf-2]import-route bgp
[r4-ospf-2]bgp 2
[r4-bgp]ipv4-family vpn-instance a2
[r4-bgp-a1]import-route ospf 2

R6 

 R7

 R2空间路由

 R4

R6可以与R7的环回通讯

6.4静态路由R1与R5

[r1]ip route-static 192.168.3.0 24 192.168.2.2
[r1]ip route-static 192.168.4.0 24 192.168.2.2


[r5]ip route-static 192.168.1.0 24 192.168.3.2
[r5]ip route-static 192.168.2.0 24 192.168.3.2

7、静态路由重发布

[r2]ip route-static vpn-instance b1 192.168.1.0 24 192.168.2.1
[r2]bgp 2
[r2-bgp]ipv4-family vpn-instance b1
[r2-bgp-aa]import-route direct 
[r2-bgp-aa]import-route static 

[r4]ip route-static vpn-instance b2 192.168.4.0 24 192.168.3.1
[r4]bgp 2
[r4-bgp]ipv4-family vpn-instance b2
[r4-bgp-b2]import-route direct  
[r4-bgp-b2]import-route static

R1可以与R5的环回通讯 

 

8、让R7上互联网，用nat转换地址上公网

[r7]acl 2000
[r7-acl-basic-2000]rule 5 permit source 192.168.4.0 0.0.0.255
[r7]in g0/0/1
[r7-GigabitEthernet0/0/1]nat outbound 2000
[r7]ip route-static 0.0.0.0 0.0.0.0 47.1.1.1

R7可以上网了

Hhmy
关注
专栏目录
BGP MPLS VPN（OPTION B）实验笔记
glisten0317的博客
06-03 1515
配置BGP MPLS VPN OPTION A，使得总部与分公司私网互通，分公司与总部之间可互访，但分公司之间不能互访。
BGP MPLS VPN（OPTION C）实验笔记
glisten0317的博客
06-07 1543
配置BGP MPLS VPN OPTION A，使得总部与分公司私网互通，分公司与总部之间可互访，但分公司之间不能互访。
MPLS VPN综合实验
qq_64395221的博客
08-14 243
r2和r4建立vpnv4专用邻居关系。R7可以访问R2/3/4的环回。r1，r5与r2，r4互指静态。通过ospf协议使得公网可达。让r4自动下发一条缺省给R2。R1与R5MPLS VPN。R6与R7MPLS VPN。ospf邻居关系建立成功。r6与r2运用rip协议。r7与r4运用ospf协议。r2和r4上vrf空间。
【HCIP-MPLSVNP实验】
kouacbb的博客
08-02 1114
MPLSVNP实验
实验：MPLS VPN的使用（HCIP)
kittle_linxi的博客
12-17 1311
MPLS VPN 虚拟隧道通信
HCIP——MPLS VPN实验
钟言的博客
08-21 7697
本篇为HCIP内容中的MPLS VPN实验篇，详细内容包含了实验 1、实验拓扑及要求 2、实验拓扑搭建以及IP地址划分 3、实验步骤 1、配置永不超时以及接口IP地址 2、给R1，R2，R3，R4配置OSPF 3、配置BGP非直连建邻，并开启vpnV4路由传递功能 4、配置MPLS 5、在PE端做MPLS VPN 6、给R1以及R5配置静态，并将其导入BGP 7、给R3以及R6配置RIP，并将其导入BGP 8、给R4以及R7配置OSPF，并导入BGP等等
MPLS-VPN实验
weixin_55932038的博客
06-02 1501
-在BGP中创建vpn-instance 并注入路由。policy vpn-target //不需要敲。policy vpn-target //不需要敲。--在BGP--vpnv4地址族中开启邻居。--在BGP--ipv4地址族中关闭邻居。--在VRF中配置RT（出入方向）-开启 ipv4-family。--验证pc1访问pc2。--在VRF中配置RD。-给接口重新配置地址。--验证vpn路由表。--验证标签转发路径。第一步：配置接口地址。第二步：配置ospf。第四步：配置mpls。
华为路由器MPLS VPN综合实验
热门推荐
m0_60861848的博客
11-05 1万+
那么，首先要将公网做通和配置MPLS和配置BGP，即配置IP地址 ——> 配置OSPF路由 ——> 配置BGP（建立R2/R4对等体关系）——> 配置MPLS ，然后在R2、R4上配置VRF，为VRF接口配置IP地址，再分别为客户A和客户B的私网部分配置IP地址、使用静态或动态方式传递路由，最后在R2、R4上的各自VRF空间中通过双向重发布或BGP路由发布（BGP需配置为MP-BGP）。3. 客户A私网配置IP地址并使用静态方式传递路由。3. 客户B私网配置IP地址并使用动态方式传递路由。
BGP MPLS VPN 实验
woshills的博客
07-03 1146
MPLS VPN
mpls vpn实验
gdthdxcghgf的博客
02-11 761
AR1 [Huawei]display current-configuration [V200R003C00] snmp-agent local-engineid 800007DB03000000000000 snmp-agent clock timezone China-Standard-Time minus 08:00:00 portal local-server load flash:/portalpage.zip drop illegal-mac alarm wlan ac-global
ENSP里MPLS VPN实验（Option A）
wjy077485的博客
08-24 658
4、PE1与ASBR1创建VPNA实例，接口绑定绑定VPNA实例，PE2与ASBR2创建VPNB实例，接口绑定绑定VPNB实例。2、配置MPLS LSR-ID，全局开启MPLS、MPLS LDP，物理接口开启MPLS、MPLS LDP。3、PE1与ASBR1建立MP-IBGP关系，PE2与ASBR2建立MP-IBGP关系。PE2与两个CE建立IGP关系，互相进行引入。5、ASBR1与ASBR2在VPN实例里建立EBGP对等体（也可以使用IGP）不同VPN实例都可通信，相同VPN实例无法通信，实验至此完成。
MPLS VPN基础实验
weixin_38018494的博客
02-19 1304
export target导出RT，随路由发布（携带），import target:导入RT，路由update不携带该数值，用于PE上匹配RT将路由加入VPN实例。当vpn跨AS域传递时，需配置ipv4-family vpn-instance vpn100建立连接，当建立MP-BGP时，在ipv4-family vpnv4里建立邻居。PE: provider edge 服务提供商网络的边缘设备，与CE直接相连，在MPLS网络中，对VPN的所有处理在PE上，对PE性能要求较高。
MPLS VPN实验其实如此简单
最新发布
weixin_74749868的博客
08-01 1074
MPLS VPN（多协议标签交换虚拟私人网络）的工作原理涉及在网络中使用标签来有效地转发数据包，实现数据的隔离和高效路由。旨在为不同组织或客户之间提供安全、私密的数据传输。MPLS VPN广泛应用于企业网络中，允许不同地点的用户通过公用网络安全地通信。
MPLS VPN 实验
qq_57289939的博客
04-19 1652
站点1与站点2需要通过MPLS VPN搭建到一起。在BGPV4邻居关系建立好之后进入到VPNV4。画入后会清除之前配置的所有IPV4、IPV6。
【思科】单域MPLS VPN 实验配置
2301_77161465的博客
06-04 2701
里面有详细的MPLS VPN用到的技术，比如VRF、RD、RT，还有一些注意事项，可以放心食用
MPLS-VPN小实验
繁星
08-15 306
1、R1与R5MPLS VPN2、R6与R7MPLS VPN3、R7可以访问R2/3/4的环回。
MPLS VP实验
mantangjojo的博客
08-03 305
步骤分析:R2/R3/R4为公网环境，R4的g0/0/2也为公网环境R1/R6为ip地址相同的私网环境，分别需要访问对应的R5/R71、 配置IP地址，并在R2/R3/R4上起ospf协议，使公网互通2、在R2/R3/R4起mpls，给流量可以贴上标签3、起bgp协议，并通过环回接口创建R2/R4的邻居4、在R2和R4上创建vpn，接口为私网环境，给定相对应标号，绑定相应接口，配置私网ip5、在IPV4的家族模式中，与对端建立一个VPNV4的关系，用于传递VPNV4路由。......
【华为】单域MPLS VPN 实验配置
2301_77161465的博客
06-07 1421
MPLS VPN的实验配置，详细
MPLS VPN跨域
09-29
MPLS VPN跨域是指在MPLS（Multiprotocol Label Switching）网络中创建虚拟专网（VPN），使不同的域（或网络）可以相互通信。MPLS VPN是一种基于标签交换技术的VPN解决方案，可以通过路由器间的标签交换和转发来实现不同域间的数据传输。 在MPLS VPN中，网络管理员可以创建多个虚拟专网（VRFs），每个VRF都可以拥有自己的路由表、转发路径和策略。不同的VRF之间彼此独立，互不干扰。通过MPLS标签，可以将数据流量从一个域（或VRF）封装到另一个域（或VRF）中，实现跨域的数据传输。 MPLS VPN跨域可以提供以下优势： 1. 隔离性：每个VRF都是相互隔离的，提供了更高的安全性和隐私保护。 2. 灵活性：MPLS VPN跨域可以根据不同的需求进行配置，使网络管理员可以根据具体需求调整路由和转发路径。 3. 扩展性：MPLS VPN跨域可以轻松地添加新的域或VRF，扩展网络规模而不会影响整体性能。 4. 性能优化：通过利用MPLS标签交换技术，MPLS VPN跨域可以提供更高的性能和传输效率。 总之，MPLS VPN跨域是一种强大的网络解决方案，可以帮助不同的域或网络之间建立安全可靠的连接，促进数据的快速传输和业务间的有效通信。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值