MPLS VPN跨域Option A方案

已于 2023-11-27 19:32:07 修改
阅读量1.1k 收藏 26
点赞数 18
文章标签： 服务器 运维 网络 华为
于 2023-11-27 17:08:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_72155191/article/details/134649744
版权

目录

实验需求：使用mpls跨域option A组网，实现公司A互通、公司B互通。

1.配置IP地址

2.配置运营商网络的IGP协议

3.运营商网络之间配置MPLS，建立MPLS LSP隧道

4.配置PE设备上的VPN的实例，VPN A的RD值为100:1，RT值为100:1，VPN B的RD值为200:1,RT值为200:1。将接口加入对应的VPN实例。

5.配置PE设备和CE设备之间的协议，PE1和实例VPNB之间用的是OSPF协议，PE1和公司A之间用的是BGP的协议，PE2同理。

6.配置ASBR的VPN的实例，并绑定到子接口上。

7.配置ASBR之间的EBGP的路由

8.将PE的vpn实例B的ospf路由和BGP路由做双向引入

9.测试连通性

实验拓扑

实验需求：使用mpls跨域option A组网，实现公司A互通、公司B互通。

1.配置IP地址

2.配置运营商网络的IGP协议

[PE1-ospf-1]dis this

ospf 1

area 0.0.0.0

network 1.1.1.1 0.0.0.0

network 12.1.1.0 0.0.0.255

[P1-ospf-1]dis this

ospf 1

area 0.0.0.0

network 2.2.2.2 0.0.0.0

network 12.1.1.0 0.0.0.255

network 23.1.1.0 0.0.0.255

[ASBR1-ospf-1]dis this

ospf 1

area 0.0.0.0

network 3.3.3.3 0.0.0.0

network 23.1.1.0 0.0.0.255

[P2-ospf-1]dis this

ospf 1

area 0.0.0.0

network 5.5.5.5 0.0.0.0

network 45.1.1.0 0.0.0.255

network 56.1.1.0 0.0.0.255

[ASBR2-ospf-1]dis this

ospf 1

area 0.0.0.0

network 4.4.4.4 0.0.0.0

network 45.1.1.0 0.0.0.255

network 56.1.1.0 0.0.0.255

[P2-ospf-1]dis this

ospf 1

area 0.0.0.0

network 5.5.5.5 0.0.0.0

network 45.1.1.0 0.0.0.255

network 56.1.1.0 0.0.0.255

[PE2-ospf-1]dis this

ospf 1

area 0.0.0.0

network 6.6.6.6 0.0.0.0

network 56.1.1.0 0.0.0.255

查看ospf的邻居建立状态

3.运营商网络之间配置MPLS，建立MPLS LSP隧道

[PE1]mpls lsr-id 1.1.1.1

[PE1]mpls

[PE1-mpls]mpls ldp

[PE1]int g0/0/1

[PE1-GigabitEthernet0/0/1]mpls

[PE1-GigabitEthernet0/0/1]mpls ldp

[P1]mpls lsr-id 2.2.2.2

[P1]mpls

[P1-mpls]mpls ldp

[P1]int g0/0/0

[P1-GigabitEthernet0/0/0]mpls

[P1-GigabitEthernet0/0/0]mpls ldp

[P1-GigabitEthernet0/0/0]int g0/0/1

[P1-GigabitEthernet0/0/1]mpls

[P1-GigabitEthernet0/0/1]mpls ldp

[ASBR1]mpls lsr-id 3.3.3.3

[ASBR1]mpls

[ASBR1-mpls]mpls ldp

[ASBR1]int g0/0/0

[ASBR1-GigabitEthernet0/0/0]mpls

[ASBR1-GigabitEthernet0/0/0]mpls ldp

[ASBR2]mpls lsr-id 4.4.4.4

[ASBR2]mpls

[ASBR2-mpls]mpls ldp

[ASBR2-mpls-ldp]int g0/0/1

[ASBR2-GigabitEthernet0/0/1]mpls

[ASBR2-GigabitEthernet0/0/1]mpls ldp

[P2]mpls lsr-id 5.5.5.5

[P2]mpls

[P2-mpls]mpls ldp

[P2]int g0/0/0

[P2-GigabitEthernet0/0/0]mpls

[P2-GigabitEthernet0/0/0]mpls ldp

[P2-GigabitEthernet0/0/0]int g0/0/1

[P2-GigabitEthernet0/0/1]mpls

[P2-GigabitEthernet0/0/1]mpls ldp

[PE2]mpls lsr-id 6.6.6.6

[PE2]mpls

[PE2-mpls]mpls ldp

[PE2]int g0/0/0

[PE2-GigabitEthernet0/0/0]mpls

[PE2-GigabitEthernet0/0/0]mpls ldp

查看MPLS LSP隧道的建立情况

4.配置PE设备上的VPN的实例，VPN A的RD值为100:1，RT值为100:1，VPN B的RD值为200:1,RT值为200:1。将接口加入对应的VPN实例。

[PE1]dis current-configuration configuration vpn-instance

ip vpn-instance VPNA

ipv4-family

route-distinguisher 100:1

vpn-target 100:1 export-extcommunity

vpn-target 100:1 import-extcommunity

#

ip vpn-instance VPNB

ipv4-family

route-distinguisher 200:1

vpn-target 200:1 export-extcommunity

vpn-target 200:1 import-extcommunity

[PE2]dis current-configuration configuration vpn-instance

ip vpn-instance VPNA

ipv4-family

route-distinguisher 100:1

vpn-target 100:1 export-extcommunity

vpn-target 100:1 import-extcommunity

#

ip vpn-instance VPNB

ipv4-family

route-distinguisher 200:1

vpn-target 200:1 export-extcommunity

vpn-target 200:1 import-extcommunity

[PE1-GigabitEthernet0/0/2]dis this

interface GigabitEthernet0/0/2

ip binding vpn-instance VPNA

ip address 19.1.1.1 255.255.255.0

[PE1-GigabitEthernet0/0/0]dis this

interface GigabitEthernet0/0/0

ip binding vpn-instance VPNB

ip address 17.1.1.1 255.255.255.0

[PE2-GigabitEthernet0/0/2]dis this

interface GigabitEthernet0/0/2

ip binding vpn-instance VPNA

ip address 210.1.1.2 255.255.255.0

[PE2-GigabitEthernet0/0/1]dis this

interface GigabitEthernet0/0/1

ip binding vpn-instance VPNB

ip address 28.1.1.2 255.255.255.0

5.配置PE设备和CE设备之间的协议，PE1和实例VPNB之间用的是OSPF协议，PE1和公司A之间用的是BGP的协议，PE2同理。

[PE1-ospf-100]dis this

ospf 100 vpn-instance VPNB

area 0.0.0.0

network 17.1.1.0 0.0.0.255

[R7-ospf-1]dis this

ospf 1

area 0.0.0.0

network 17.1.1.0 0.0.0.255

network 7.7.7.7 0.0.0.0

[PE1-bgp]dis this

bgp 100

ipv4-family vpn-instance VPNA

peer 19.1.1.9 as-number 300

[R9-bgp]dis this

bgp 300

peer 19.1.1.1 as-number 100

network 9.9.9.9 255.255.255.255

[PE2-ospf-100]dis this

ospf 100 vpn-instance VPNB

area 0.0.0.0

network 28.1.1.0 0.0.0.255

[R8-ospf-1]dis this

ospf 1

area 0.0.0.0

network 28.1.1.0 0.0.0.255

network 8.8.8.8 0.0.0.0

[PE2-bgp-VPNA]dis this

ipv4-family vpn-instance VPNA

peer 210.1.1.10 as-number 400

[R10-bgp]dis this

bgp 400

peer 210.1.1.2 as-number 200

network 10.10.10.10 255.255.255.255

查看OSPF邻居关系的建立

查看BGP的邻居关系的建立

查看PE1的实例的VPNB的路由

可以看到PE1的实例B上学习到了AR7de 7.7.7.7/32的路由

查看PE2的实例VPNB的路由

可以看到PE2的实例B上学习到了AR8de 8.8.8.8/32的路由

6.配置ASBR的VPN的实例，并绑定到子接口上。

[ASBR1]dis current-configuration configuration vpn-instance

ip vpn-instance VPNA

ipv4-family

route-distinguisher 100:1

vpn-target 100:1 export-extcommunity

vpn-target 100:1 import-extcommunity

#

ip vpn-instance VPNB

ipv4-family

route-distinguisher 200:1

vpn-target 200:1 export-extcommunity

vpn-target 200:1 import-extcommunity

[ASBR2]dis current-configuration configuration vpn-instance

ip vpn-instance VPNA

ipv4-family

route-distinguisher 100:1

vpn-target 100:1 export-extcommunity

vpn-target 100:1 import-extcommunity

#

ip vpn-instance VPNB

ipv4-family

route-distinguisher 200:1

vpn-target 200:1 export-extcommunity

vpn-target 200:1 import-extcommunity

[ASBR1-GigabitEthernet0/0/1.1]dis this

interface GigabitEthernet0/0/1.1

dot1q termination vid 10

ip binding vpn-instance VPNA

ip address 34.1.1.1 255.255.255.0

arp broadcast enable

[ASBR1-GigabitEthernet0/0/1.2]dis this

interface GigabitEthernet0/0/1.2

dot1q termination vid 20

ip binding vpn-instance VPNB

ip address 43.1.1.1 255.255.255.0

arp broadcast enable

[ASBR2-GigabitEthernet0/0/0.1]dis this

interface GigabitEthernet0/0/0.1

dot1q termination vid 10

ip binding vpn-instance VPNA

ip address 34.1.1.2 255.255.255.0

arp broadcast enable

[ASBR2-GigabitEthernet0/0/0.2]dis this

interface GigabitEthernet0/0/0.2

dot1q termination vid 20

ip binding vpn-instance VPNB

ip address 43.1.1.2 255.255.255.0

arp broadcast enable

7.配置PE和ASBR之间MP-BGP协议，传递私网CE的路由

[ASBR1-bgp]dis this

bgp 100

peer 1.1.1.1 as-number 100

peer 1.1.1.1 connect-interface LoopBack0

ipv4-family vpnv4

peer 1.1.1.1 enable

[PE1-bgp]dis this

bgp 100

peer 3.3.3.3 as-number 100

peer 3.3.3.3 connect-interface LoopBack0

ipv4-family vpnv4

peer 3.3.3.3 enable

[ASBR2-bgp]dis this

bgp 200

peer 6.6.6.6 as-number 200

peer 6.6.6.6 connect-interface LoopBack0

ipv4-family vpnv4

peer 6.6.6.6 enable

[PE2-bgp]dis this

bgp 200

peer 4.4.4.4 as-number 200

peer 4.4.4.4 connect-interface LoopBack0

ipv4-family vpnv4

peer 4.4.4.4 enable

查看BGP的VPNV4的邻居关系

7.配置ASBR之间的EBGP的路由

[ASBR1-bgp-VPNA]dis this

ipv4-family vpn-instance VPNA

peer 34.1.1.2 as-number 200

[ASBR1-bgp-VPNB]dis this

ipv4-family vpn-instance VPNB

peer 43.1.1.2 as-number 200

[ASBR2-bgp-VPNA]dis this

ipv4-family vpn-instance VPNA

peer 34.1.1.1 as-number 100

[ASBR2-bgp-VPNB]dis this

ipv4-family vpn-instance VPNB

peer 43.1.1.1 as-number 100

查看EBGP的邻居建立的情况

可以看到EBGP的邻居关系已经建立

8.将PE的vpn实例B的ospf路由和BGP路由做双向引入

[PE1]ospf 100

[PE1-ospf-100]import-route bgp

[PE1]bgp 100

[PE1-bgp]ipv4-family vpn-instance VPNB

[PE1-bgp-VPNB]import-route ospf 100

[PE2]ospf 100

[PE2-ospf-100]import-route bgp

[PE2]bgp 200

[PE2-bgp]ipv4-family vpnv4

[PE2-bgp]ipv4-family vpn-instance VPNB

[PE2-bgp-VPNB]import-route ospf 100

9.测试连通性

红尘临
关注
  • 18
    点赞
  • 踩
  • 26
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
MPLS域间OptionA解决方案详解
Hala
03-09 2546
文章目录参考阅读MPLS域间OptionA解决方案（背靠背的为pn-instance）实验拓扑配置检查邻居分析控制层面数据层面验证总结 参考阅读 MPLS域间OptionA解决方案（背靠背的为pn-instance） 域间的解决方案有三种OptionsA、B、C 此blog主要详解OptionA方案 实验拓扑 说明： R2 <—> R4 建立MP-BGP 为pnv4的bgp邻居 R5 <—> R7 建立MP-BGP 为pnv4的bgp邻居 R4 <—> R5 建立为pn
MPLS BGP 跨域方案A
weixin_45457085的博客
01-24 1485
应用场景 当公司地理位置跨度较大，跨多个运营商时就需要使用跨域技术解决路由传递问题 例如北方主要使用联通网络，南方主要使用电信网络，如果两个公司一个在北京一个在广东就需要使用到跨域方案解决MPLS BGP路由传递问题 一、option A方案（仅适用于小数量的CE站点间通信，对ASBR设备性能要求较高） 通过ipv4 VPN实例报文传递两端CE的路由条目，将另一端运营商整个域看做是一台CE设备。ASBR之间通过VPN实例下建立EBGP邻居传递路由，VPN实例分别绑定在互联的端口下，利用BGP VPN
mpls 跨域 optionA 配置实例
weixin_33697898的博客
01-20 758
注意 按照图分别从做到右 R1-R2-R3-R4-R5-R6 (R1-CE1)------(R2-PE1)------(R3-ASBR1)------(R4-ASBR2)-----(R5-PE2)-----(R6-CE2) |------rip2-----| |------ospf----------|...
华为mpls vpn跨域方案A
最新发布
12-18 1393
mplsmpls ldpmplsmpls ldpbgp 100ospf 1mplsmpls ldpmplsmpls ldpmplsmpls ldpbgp 100ospf 1mplsmpls ldpmplsmpls ldpbgp 100ospf 1mplsmpls ldpmplsmpls ldp。
MPLS option-A
土豆123的博客
01-18 1366
跨域OptionA是基本BGP/MPLS IP 虚拟私有网在跨域环境下的应用，ASBR之间不需要运行MPLS，也不需要为跨域进行特殊配置。这种方式下，两个AS的边界路由器ASBR直接相连，ASBR同时也是各自所在自治系统的PE。两个ASBR都把对端ASBR看作自己的CE设备，使用EBGP方式向对端发布IPv4路由。 1. 跨域VPN-OptionA方式 - 拓扑 在本方案中，ASBR-PE之间直接相连。两台ASBR-PE之间用多个接口(包括子接口)互连，每个接口关联一个VPN，每个ASBR-PE都把对端当
MPLS VPN跨域Option三种方案原理及概述
2202_76111829的博客
08-10 1337
MPLS VPN 跨域方案： 跨域VPN-OptionA（Inter-Provider Backbones Option A）方式： 需要跨域的VPN在ASBR间通过专用的接口管理自己的VPN路由，也称为VRF-to-VRF； 配置简单，ASBR之间不需要运行MPLS。 跨域VPN-OptionB（Inter-Provider Backbones Option B）方式： ASBR间通过MP-EBGP发布标签VPNv4路由，也称为EBGP redistribution of l
跨域MPLS OptionA.zip
06-25
跨域MPLS OptionA.zip
BGP MPLS配置OptionC方式跨域VNP示例（方案二）.zip
03-13
ENSP模拟BGP MPLS配置OptionC方式跨域VNP示例（方案二）
跨域MPLS OptionB.zip
06-25
跨域MPLS OptionB.zip
跨域MPLS OptionC1.zip
06-25
跨域MPLS OptionC1.zip
跨域MPLS OptionC2.zip
06-25
跨域MPLS OptionC2.zip
MPLS隧道——跨域解决方案A、B讲解
m0_49864110的博客
10-30 3960
跨域VPN指的是将AS内的VPN信息扩散到其它AS区域，为实现此要求，提出了以下三种解决方案OptinA、B、C，本次只介绍OptionA、B两种方案。
MPLS-VPN 跨域Option A解决方案实验
m0_37033437的博客
12-13 1221
华为设备MPLS-VPN OptionA 解决方案实验
MPLS跨域Option-A配置
たかなし りっか
10-09 540
一.配置实例 实验目的：在CE-A1能够ping 8.8.8.8 source 1.1.1.1 1.基本IP配置 略 2.AS内运行OSPF PE-A Router(config)# router ospf 110 Router(config-router)# router-id 2.2.2.2 Router(config-router)# network 2.2.2.2 0.0.0.0 area 0 Router(config-router)# network 10.1.23.2 0.0.0
MPLS BGP 跨域方案（A/B/C(一)（二））
qq_43710889的博客
03-13 4506
MPLS BGP VPN跨域
华为MPLS 虚拟专网 Option A 配置实验
【CSDN官方推荐】
09-03 2247
MPLS Option A 配置实验 拓扑图及IP地址规划如图所示： 本例采用OptionA方式实现。配置主要思路是： 各AS内的MPLS骨干网上分别配置IGP协议，实现各自骨干网ASBR-PE和PE之间的互通。 各AS内的MPLS骨干网上分别配置MPLS基本能力和MPLS LDP，建立LDP LSP。 各AS内，PE与ASBR-PE之间建立MP-IBGP对等体关系，交换VPN路由信息。 各AS内，与CE相连的PE上需配置VPN实例，并把与CE相连的接口和相应的VPN实例绑定。 各AS内，PE与CE之间
MPLS BGP Option A跨域配置要点
f4t0x的博客
07-08 1167
R1-R3为as100，R4-R6为as200，R3、R4为跨域点。as内部的igp，ibgp配置不再赘述。 option A和option B、C的区别在于，跨域的bgp邻居是在vpn内部建立的。也就是R3、R4之间的直连链路不像option B、C那样属于公网，而是划到vpn内部去了。R3、R4之间传递的，也将不是vpnv4标签路由，而是普通的ipv4路由。 看下配置过程可能理解更深。华为设备，其他厂商原理一样。 先完成igp、ibgp配置。R1-R3、R4-R6之间建立ibgp邻居。 R3..
IPV6学起来很费力？你看看，也就这样简单吧！
Arouroua的博客
08-19 464
嗨！ipv4用多了ipv6用得还习惯吗?快来一起深入了解ipv6！
学习笔记之华为跨域***中的option A方案的原理与配置
weixin_42463871的博客
02-20 5102
MPLS无缝地集成了IP路由技术的灵活性和ATM标签交换技术的简捷性。MPLS在无连接的IP网络中增加了面向连接的控制平面，为IP网络增添了管理和运营的手段。因此，使用基于MPLS的IP网络作为骨干网的***(MPLS ***)成为在IP网络提供增值业务的重要手段，越来越被企业及运营商看好。 跨域MPLS BGP ***方案的背景 (1) 传统MPLS BGP ***的解决方案 ​ 引入： 随着MPLS ***解决方案的广泛应用，大型企业不同的分支站点之间，或相互协作的企...
跨域MPLS VPN OptionA
03-29
跨域MPLS VPN Option A是一种基于MPLS（Multiprotocol Label Switching）技术的VPN（Virtual Private Network）解决方案，用于连接不同地理位置的企业分支机构。在这种解决方案中，所有分支机构的数据流量都通过MPLS...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值