MPLS VPN（intranet）配置

目录

实验拓扑

实验需求：

1.配置ISP内部的IP地址

2.配置ISP内部的ospf协议

3.配置ISP运行MPLS-LDP，建立LSP隧道

4.在PE1和PE2上分别创建两个实例vpn1和vpn2，vpn1的RD值配置为100：1，RT值配置为100：1both。vpn2的RD值配置为200：1,RT值配置为200：1 both

5..配置ce1和PE1，ce2和PE2，分别两个之间的运行的ospf协议

6.配置ce3和PE1，ce4和PE2，分别两个之间的运行的bgp协议

7.PE1和PE2之间配置MP-BGP邻居关系，传递私网路由

8.PE1、PE2和CE1、CE2之间运行的是ospf协议，因此需要在PE设备将ospf和BGP的路由进行双向引入

9.测试一下连通性

---

实验拓扑

实验需求：

CE1和CE2属于vpn1、CE3和CE4属于vpn2。要求vpn1的RD值配置为100：1，RT值配置为100：1both。vpn2的RD值配置为200：1,RT值配置为200：1 both。最终要求CE1能访问CE2、CE3能访问CE4。

1.配置ISP内部的IP地址

[PE1-GigabitEthernet0/0/1]ip add 12.1.1.1 24

[PE1-LoopBack0]ip add 1.1.1.1 32

[P-GigabitEthernet0/0/1]ip add 23.1.1.1 24

[P-GigabitEthernet0/0/0]ip add 12.1.1.2 24

[P-LoopBack0]ip add 2.2.2.2 32

[PE2-GigabitEthernet0/0/0]ip add 23.1.1.2 24

[PE2-LoopBack0]ip add 3.3.3.3 32

2.配置ISP内部的ospf协议

[PE1]ospf

[PE1-ospf-1]area 0

[PE1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255

[PE1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0

[P-LoopBack0]ospf

[P-ospf-1]area 0

[P-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255

[P-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255

[P-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0

[PE2]ospf

[PE2-ospf-1]area 0

[PE2-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255

[PE2-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0

查看OSPF的邻居建立

3.配置ISP运行MPLS-LDP，建立LSP隧道

[PE1]mpls lsr-id 1.1.1.1

[PE1]mpls

Info: Mpls starting, please wait... OK!

[PE1-mpls]mpls ldp

[PE1]int g0/0/1

[PE1-GigabitEthernet0/0/1]mpls

[PE1-GigabitEthernet0/0/1]mpls ldp

[P]mpls lsr-id 2.2.2.2

[P]mpls

Info: Mpls starting, please wait... OK!

[P-mpls]mpls ldp

[P]int g0/0/0

[P-GigabitEthernet0/0/0]mpls

[P-GigabitEthernet0/0/0]mpls ldp

[P]int g0/0/1

[P-GigabitEthernet0/0/1]mpls

[P-GigabitEthernet0/0/1]mpls ldp

[PE2]mpls lsr-id 3.3.3.3

[PE2]mpls

Info: Mpls starting, please wait... OK!

[PE2-mpls]mpls ldp

[PE2]int g0/0/0

[PE2-GigabitEthernet0/0/0]mpls

[PE2-GigabitEthernet0/0/0]mpls ldp

查看MPLS的LSP，可以看到已经为对应的环回口配置了公网的隧道

4.在PE1和PE2上分别创建两个实例vpn1和vpn2，vpn1的RD值配置为100：1，RT值配置为100：1both。vpn2的RD值配置为200：1,RT值配置为200：1 both

[PE1]ip vpn-instance vpn1

[PE1-vpn-instance-vpn1]route-distinguisher 100:1

[PE1-vpn-instance-vpn1-af-ipv4]vpn-target 100:1 both

[PE1]int g0/0/0

[PE1-GigabitEthernet0/0/0]ip binding vpn-instance vpn1 ##将实例vpn1绑定到g0/0/0下

[PE1-GigabitEthernet0/0/0]ip add 192.168.1.2 24

[PE1]ip vpn-instance vpn2

[PE1-vpn-instance-vpn2]route-distinguisher 200:1

[PE1-vpn-instance-vpn2-af-ipv4]vpn-target 200:1 both

[PE1]int g0/0/2

[PE1-GigabitEthernet0/0/2]ip bind vpn-instance vpn2

[PE1-GigabitEthernet0/0/2]ip add 192.168.1.2 24

[PE2]ip vpn-instance vpn1

[PE2-vpn-instance-vpn1]route-distinguisher 100:1

[PE2-vpn-instance-vpn1-af-ipv4]vpn-target 100:1

[PE2]int g0/0/2

[PE2-GigabitEthernet0/0/2]ip binding vpn-instance vpn2

Info: All IPv4 related configurations on this interface are removed!

Info: All IPv6 related configurations on this interface are removed!

[PE2-GigabitEthernet0/0/2]ip add 172.16.1.2 24

5..配置ce1和PE1，ce2和PE2，分别两个之间的运行的ospf协议

[CE1]int lo 0

[CE1-LoopBack0]ip add 10.10.10.10 32

[CE1-LoopBack0]int g0/0/0

[CE1-GigabitEthernet0/0/0]ip add 192.168.1.1 24

[CE1]ospf

[CE1-ospf-1]area 0

[CE1-ospf-1-area-0.0.0.0]network 10.10.10.10 0.0.0.0

[CE1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

[PE1]ospf 100 vpn-instance vpn1

[PE1-ospf-100]area0

[PE1-ospf-100-area-0.0.0.0]network 192.168.1.0 0.0.0.255

可以看到PE1和CE1的ospf 的邻居已经建立

[CE2]int g0/0/0

[CE2-GigabitEthernet0/0/0]ip add 172.16.1.1 24

[CE2-GigabitEthernet0/0/0]int lo 0

[CE2-LoopBack0]ip add 20.20.20.20 32

[CE2-LoopBack0]ospf

[CE2-ospf-1]area 0

[CE2-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0

[CE2-ospf-1-area-0.0.0.0]network 20.20.20.20 0.0.0.0

[PE2]ospf 100 vpn-instance vpn1

[PE2-ospf-100]area 0

[PE2-ospf-100-area-0.0.0.0]network 172.16.1.0 0.0.0.255

可以看到PE2和CE2的邻居已经建立

6.配置ce3和PE1，ce4和PE2，分别两个之间的运行的bgp协议

[CE3]int g0/0/0

[CE3-GigabitEthernet0/0/0]ip add 192.168.1.1 24

[CE3-GigabitEthernet0/0/0]int lo 0

[CE3-LoopBack0]ip add 30.30.30.30 32

[CE3-LoopBack0]bgp 200

[CE3-bgp]peer 192.168.1.2 as-number 100

[CE3-bgp]network 30.30.30.30 32

[PE1]bgp 100

[PE1-bgp]ipv4-family vpn-instance vpn2

[PE1-bgp-vpn2]peer 192.168.1.1 as-number 200

查看CE3和PE1之间的BGP邻居关系，可以看到邻居已经建立

[CE4]int g0/0/0

[CE4-GigabitEthernet0/0/0]ip add 172.16.1.1 24

[CE4-GigabitEthernet0/0/0]int lo 0

[CE4-LoopBack0]ip add 40.40.40.40 32

[CE4]bgp 300

[CE4-bgp]peer 172.16.1.2 as-number 100

[CE4-bgp]network 40.40.40.40 32

[PE2]bgp 100

[PE2-bgp]ipv4-family vpn-instance vpn2

[PE2-bgp-vpn2]peer 172.16.1.1 as-number 300

可以看到PE2和CE4之间的BGP邻居已经建立

查看PE1的vpn实例1的路由表，可以看到CE1的私网路由已经学习到了

查看PE1的vpn实例2的路由表，可以看到CE3的私网路由已经学习到了

PE2上也同理可以看到20和40的路由

7.PE1和PE2之间配置MP-BGP邻居关系，传递私网路由

[PE1]bgp 100

[PE1-bgp]peer 3.3.3.3 as-number 100

[PE1-bgp]peer 3.3.3.3 connect-interface lo 0

[PE1-bgp]peer 3.3.3.3 next-hop-local

[PE1-bgp]ipv4-family vpnv4

[PE1-bgp-af-vpnv4]peer 3.3.3.3 enable

[PE2]bgp 100

[PE2-bgp] peer 1.1.1.1 as-number 100

[PE2-bgp] peer 1.1.1.1 connect-interface LoopBack0

[PE2-bgp] peer 1.1.1.1 next-hop-local

[PE2-bgp]ipv4-family vpnv4

[PE2-bgp-af-vpnv4] peer 1.1.1.1 enable

查看MP-BGP的邻居关系是否建立成功

8.PE1、PE2和CE1、CE2之间运行的是ospf协议，因此需要在PE设备将ospf和BGP的路由进行双向引入

[PE1]bgp 100

[PE1-bgp]ipv4-family vpn-instance vpn1

[PE1-bgp-vpn1]import-route ospf 100

[PE1-bgp-vpn1]ospf 100

[PE1-ospf-100]import-route bgp

[PE2]Bgp 100

[PE2-bgp]ipv4-family vpn-instance vpn1

[PE2-bgp-vpn1] import-route ospf 100

[PE2-bgp-vpn1]ospf 100

[PE2-ospf-100]import-route bgp

现在可以看到对端的私网路由了

9.测试一下连通性