目录
4.在PE1和PE2上分别创建两个实例vpn1和vpn2,vpn1的RD值配置为100:1,RT值配置为100:1both。vpn2的RD值配置为200:1,RT值配置为200:1 both
5..配置ce1和PE1,ce2和PE2,分别两个之间的运行的ospf协议
6.配置ce3和PE1,ce4和PE2,分别两个之间的运行的bgp协议
7.PE1和PE2之间配置MP-BGP邻居关系,传递私网路由
8.PE1、PE2和CE1、CE2之间运行的是ospf协议,因此需要在PE设备将ospf和BGP的路由进行双向引入
实验拓扑
实验需求:
CE1和CE2属于vpn1、CE3和CE4属于vpn2。要求vpn1的RD值配置为100:1,RT值配置为100:1both。vpn2的RD值配置为200:1,RT值配置为200:1 both。最终要求CE1能访问CE2、CE3能访问CE4。
1.配置ISP内部的IP地址
[PE1-GigabitEthernet0/0/1]ip add 12.1.1.1 24
[PE1-LoopBack0]ip add 1.1.1.1 32
[P-GigabitEthernet0/0/1]ip add 23.1.1.1 24
[P-GigabitEthernet0/0/0]ip add 12.1.1.2 24
[P-LoopBack0]ip add 2.2.2.2 32
[PE2-GigabitEthernet0/0/0]ip add 23.1.1.2 24
[PE2-LoopBack0]ip add 3.3.3.3 32
2.配置ISP内部的ospf协议
[PE1]ospf
[PE1-ospf-1]area 0
[PE1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255
[PE1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[P-LoopBack0]ospf
[P-ospf-1]area 0
[P-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255
[P-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255
[P-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[PE2]ospf
[PE2-ospf-1]area 0
[PE2-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255
[PE2-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
查看OSPF的邻居建立
3.配置ISP运行MPLS-LDP,建立LSP隧道
[PE1]mpls lsr-id 1.1.1.1
[PE1]mpls
Info: Mpls starting, please wait... OK!
[PE1-mpls]mpls ldp
[PE1]int g0/0/1
[PE1-GigabitEthernet0/0/1]mpls
[PE1-GigabitEthernet0/0/1]mpls ldp
[P]mpls lsr-id 2.2.2.2
[P]mpls
Info: Mpls starting, please wait... OK!
[P-mpls]mpls ldp
[P]int g0/0/0
[P-GigabitEthernet0/0/0]mpls
[P-GigabitEthernet0/0/0]mpls ldp
[P]int g0/0/1
[P-GigabitEthernet0/0/1]mpls
[P-GigabitEthernet0/0/1]mpls ldp
[PE2]mpls lsr-id 3.3.3.3
[PE2]mpls
Info: Mpls starting, please wait... OK!
[PE2-mpls]mpls ldp
[PE2]int g0/0/0
[PE2-GigabitEthernet0/0/0]mpls
[PE2-GigabitEthernet0/0/0]mpls ldp
查看MPLS的LSP,可以看到已经为对应的环回口配置了公网的隧道
4.在PE1和PE2上分别创建两个实例vpn1和vpn2,vpn1的RD值配置为100:1,RT值配置为100:1both。vpn2的RD值配置为200:1,RT值配置为200:1 both
[PE1]ip vpn-instance vpn1
[PE1-vpn-instance-vpn1]route-distinguisher 100:1
[PE1-vpn-instance-vpn1-af-ipv4]vpn-target 100:1 both
[PE1]int g0/0/0
[PE1-GigabitEthernet0/0/0]ip binding vpn-instance vpn1 ##将实例vpn1绑定到g0/0/0下
[PE1-GigabitEthernet0/0/0]ip add 192.168.1.2 24
[PE1]ip vpn-instance vpn2
[PE1-vpn-instance-vpn2]route-distinguisher 200:1
[PE1-vpn-instance-vpn2-af-ipv4]vpn-target 200:1 both
[PE1]int g0/0/2
[PE1-GigabitEthernet0/0/2]ip bind vpn-instance vpn2
[PE1-GigabitEthernet0/0/2]ip add 192.168.1.2 24
[PE2]ip vpn-instance vpn1
[PE2-vpn-instance-vpn1]route-distinguisher 100:1
[PE2-vpn-instance-vpn1-af-ipv4]vpn-target 100:1
[PE2]int g0/0/2
[PE2-GigabitEthernet0/0/2]ip binding vpn-instance vpn2
Info: All IPv4 related configurations on this interface are removed!
Info: All IPv6 related configurations on this interface are removed!
[PE2-GigabitEthernet0/0/2]ip add 172.16.1.2 24
5..配置ce1和PE1,ce2和PE2,分别两个之间的运行的ospf协议
[CE1]int lo 0
[CE1-LoopBack0]ip add 10.10.10.10 32
[CE1-LoopBack0]int g0/0/0
[CE1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[CE1]ospf
[CE1-ospf-1]area 0
[CE1-ospf-1-area-0.0.0.0]network 10.10.10.10 0.0.0.0
[CE1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[PE1]ospf 100 vpn-instance vpn1
[PE1-ospf-100]area0
[PE1-ospf-100-area-0.0.0.0]network 192.168.1.0 0.0.0.255
可以看到PE1和CE1的ospf 的邻居已经建立
[CE2]int g0/0/0
[CE2-GigabitEthernet0/0/0]ip add 172.16.1.1 24
[CE2-GigabitEthernet0/0/0]int lo 0
[CE2-LoopBack0]ip add 20.20.20.20 32
[CE2-LoopBack0]ospf
[CE2-ospf-1]area 0
[CE2-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0
[CE2-ospf-1-area-0.0.0.0]network 20.20.20.20 0.0.0.0
[PE2]ospf 100 vpn-instance vpn1
[PE2-ospf-100]area 0
[PE2-ospf-100-area-0.0.0.0]network 172.16.1.0 0.0.0.255
可以看到PE2和CE2的邻居已经建立
6.配置ce3和PE1,ce4和PE2,分别两个之间的运行的bgp协议
[CE3]int g0/0/0
[CE3-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[CE3-GigabitEthernet0/0/0]int lo 0
[CE3-LoopBack0]ip add 30.30.30.30 32
[CE3-LoopBack0]bgp 200
[CE3-bgp]peer 192.168.1.2 as-number 100
[CE3-bgp]network 30.30.30.30 32
[PE1]bgp 100
[PE1-bgp]ipv4-family vpn-instance vpn2
[PE1-bgp-vpn2]peer 192.168.1.1 as-number 200
查看CE3和PE1之间的BGP邻居关系,可以看到邻居已经建立
[CE4]int g0/0/0
[CE4-GigabitEthernet0/0/0]ip add 172.16.1.1 24
[CE4-GigabitEthernet0/0/0]int lo 0
[CE4-LoopBack0]ip add 40.40.40.40 32
[CE4]bgp 300
[CE4-bgp]peer 172.16.1.2 as-number 100
[CE4-bgp]network 40.40.40.40 32
[PE2]bgp 100
[PE2-bgp]ipv4-family vpn-instance vpn2
[PE2-bgp-vpn2]peer 172.16.1.1 as-number 300
可以看到PE2和CE4之间的BGP邻居已经建立
查看PE1的vpn实例1的路由表,可以看到CE1的私网路由已经学习到了
查看PE1的vpn实例2的路由表,可以看到CE3的私网路由已经学习到了
PE2上也同理可以看到20和40的路由
7.PE1和PE2之间配置MP-BGP邻居关系,传递私网路由
[PE1]bgp 100
[PE1-bgp]peer 3.3.3.3 as-number 100
[PE1-bgp]peer 3.3.3.3 connect-interface lo 0
[PE1-bgp]peer 3.3.3.3 next-hop-local
[PE1-bgp]ipv4-family vpnv4
[PE1-bgp-af-vpnv4]peer 3.3.3.3 enable
[PE2]bgp 100
[PE2-bgp] peer 1.1.1.1 as-number 100
[PE2-bgp] peer 1.1.1.1 connect-interface LoopBack0
[PE2-bgp] peer 1.1.1.1 next-hop-local
[PE2-bgp]ipv4-family vpnv4
[PE2-bgp-af-vpnv4] peer 1.1.1.1 enable
查看MP-BGP的邻居关系是否建立成功
8.PE1、PE2和CE1、CE2之间运行的是ospf协议,因此需要在PE设备将ospf和BGP的路由进行双向引入
[PE1]bgp 100
[PE1-bgp]ipv4-family vpn-instance vpn1
[PE1-bgp-vpn1]import-route ospf 100
[PE1-bgp-vpn1]ospf 100
[PE1-ospf-100]import-route bgp
[PE2]Bgp 100
[PE2-bgp]ipv4-family vpn-instance vpn1
[PE2-bgp-vpn1] import-route ospf 100
[PE2-bgp-vpn1]ospf 100
[PE2-ospf-100]import-route bgp
现在可以看到对端的私网路由了