华为HCIE 动态BGP EVPN—VXLAN隧道实验3(不同子网互访，分布式网关)

小魏网工

已于 2024-02-02 21:36:41 修改

阅读量643

点赞数 6

分类专栏：华为HCIE 数通文章标签：华为网络信息与通信计算机网络

于 2024-01-25 16:55:33 首次发布

本文链接：https://blog.csdn.net/m0_74169440/article/details/135848572

版权

华为HCIE 数通专栏收录该内容

11 篇文章 6 订阅

订阅专栏

BGP EVPN实验分布式网关

拓扑图：

要求：

PC1和PC3属于BD100，PC2和PC4属于BD200，vlan id从左到右依次为10，20，30，40，实现不同BD下的网段三层互通。

用户网段PC1和PC3为192.168.1.0/24，PC2和PC4为192.168.2.0/24，AR1和CE1-3的互联网段分别为10.0.11.0/30 10.0.12.0/30 10.0.13.0/30

过程：

1 配置OSPF路由协议实现CE1 CE2 CE3的loopback 0地址10.1.1.1，10.2.2.2，10.3.3.3互通

2 配置基础二层接口类型和vlan放行

3 打开evpn对于虚拟网络的支持，建立BGP evpn的邻居关系以及RR反射，开启通告IRG路由，以及在RR处关闭标签过滤

4 创建Vpn实例，配置RD和RT以及三层的VNI

5 创建广播域bridge-domain 100和200，并且创建关联VXLAN网络标识VNI 100和200，Evpn的RD与RT

6 创建NVE接口配置源ip和VNI指定远端VTPE的ip地址建立头端复制列表，协议为bgp

7 创建三层网关Vbdif接口，并配置ip地址，开启vxlan分布式网关

8 创建二层子接口业务接入方式，封装vlan tag，绑定BD

具体步骤：

1（OSPF）

#CE1 （其余设备一样）

ospf 100

 area 0.0.0.0

  network 0.0.0.0 255.255.255.255

测试联通性：

2（Vlan）

#S1 （S2配置雷同）

VLAN 10

VLAN 20

interface GE1/0/1

 port default vlan 10

interface GE1/0/2

 port default vlan 20

interface GE1/0/3

 port link-type trunk

 port trunk allow-pass vlan 2 to 4094

#CE1 （CE3配置一样）

interface GE1/0/3

 port link-type trunk

3（Evpn）

evpn-overlay  enable  

#CE1

bgp 100

 private-4-byte-as enable

 peer 10.2.2.2 as-number 100

 peer 10.2.2.2 connect-interface LoopBack0

 #

 ipv4-family unicast

  peer 10.2.2.2 enable

 #

 l2vpn-family evpn

  policy vpn-target

  peer 10.2.2.2 enable

  peer 10.2.2.2 advertise irb      -开启IRB路由通告



#CE2

bgp 100

 private-4-byte-as enable

 peer 10.1.1.1 as-number 100

 peer 10.1.1.1 connect-interface LoopBack0

 peer 10.3.3.3 as-number 100

 peer 10.3.3.3 connect-interface LoopBack0

 #

 ipv4-family unicast

  peer 10.1.1.1 enable

  peer 10.3.3.3 enable

 #

 l2vpn-family evpn

  undo policy vpn-target      -关闭标签过滤

  peer 10.1.1.1 enable

  peer 10.1.1.1 advertise irb

  peer 10.1.1.1 reflect-client

  peer 10.3.3.3 enable

  peer 10.3.3.3 advertise irb

  peer 10.3.3.3 reflect-client

 

#CE3

bgp 100

 private-4-byte-as enable

 peer 10.2.2.2 as-number 100

 peer 10.2.2.2 connect-interface LoopBack0

 #

 ipv4-family unicast

  peer 10.2.2.2 enable

 #

 l2vpn-family evpn

  policy vpn-target

  peer 10.2.2.2 enable

  peer 10.2.2.2 advertise irb

4（Vpn-instance）

#CE1和CE3

ip vpn-instance vrf    

 ipv4-family

  route-distinguisher 100:200

  vpn-target 100:200 export-extcommunity

  vpn-target 100:200 export-extcommunity evpn

  vpn-target 100:200 import-extcommunity

  vpn-target 100:200 import-extcommunity evpn

 vxlan vni 5010         -三层的vni

5（BD）

#CE1和CE3

bridge-domain 100

 vxlan vni 100

 #

 evpn

  route-distinguisher 100:1

  vpn-target 100:1 export-extcommunity

  vpn-target 100:200 export-extcommunity       -华为特性，增加三层的RT交叉形成路由

  vpn-target 100:1 import-extcommunity

#

bridge-domain 200

 vxlan vni 200

 #

 evpn

  route-distinguisher 200:1

  vpn-target 200:1 export-extcommunity

  vpn-target 100:200 export-extcommunity     -华为特性，增加三层的RT交叉形成路由

  vpn-target 200:1 import-extcommunity

6（NVE）

#CE1和CE3

interface Nve1

 source 10.1.1.1

 vni 100 head-end peer-list protocol bgp

 vni 200 head-end peer-list protocol bgp

7（Vbdif）

#CE1和CE3

interface Vbdif100

 ip binding vpn-instance vrf

 ip address 192.168.1.254 255.255.255.0

 mac-address 0000-005e-0001

 vxlan anycast-gateway enable

 arp collect host enable

#

interface Vbdif200

 ip binding vpn-instance vrf

 ip address 192.168.2.254 255.255.255.0

 mac-address 0000-005e-0002

 vxlan anycast-gateway enable     -开启vxlan分布式网关

 arp collect host enable      -开启arp主机收集功能

8（子接口）

#CE1

interface GE1/0/3.100 mode l2

 encapsulation dot1q vid 10    （注意此处封装与接入vlan的tag必须保存一致）

 bridge-domain 100

#

interface GE1/0/3.200 mode l2

 encapsulation dot1q vid 20

 bridge-domain 200

 

#CE3

interface GE1/0/3.100 mode l2

 encapsulation dot1q vid 30

 bridge-domain 100

#

interface GE1/0/3.200 mode l2

 encapsulation dot1q vid 40

 bridge-domain 200