MPLS-VPN

已于 2024-08-20 23:10:36 修改
阅读量173 收藏
点赞数 3
分类专栏： 学习笔记 文章标签： 服务器 网络 linux
于 2024-08-20 23:06:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_75186130/article/details/141367647
版权

一、实验拓扑图

二、实验需求

1.合理规划IP地址

2.R1使用静态，R7运行RIP，R8运行OSPF

3.CE端实现通信

三、实验步骤

1.配置IP地址

[R1-LoopBack0]ip add 1.1.1.1 32
[R1-GigabitEthernet0/0/0]ip add 12.1.1.1 24

[R2-LoopBack0]ip add 2.2.2.2 32
[R2-GigabitEthernet0/0/0]ip add 12.1.1.2 24
[R2-GigabitEthernet0/0/1]ip add 23.1.1.1 24
[R2-GigabitEthernet0/0/2]ip add 24.1.1.1 24

[R3-LoopBack0]ip add 3.3.3.3 32
[R3-GigabitEthernet0/0/0]ip add 23.1.1.2 24
[R3-GigabitEthernet0/0/1]ip add 35.1.1.1 24
[R3-GigabitEthernet0/0/2]ip add 36.1.1.1 24
[R3-GigabitEthernet4/0/0]ip add 34.1.1.1 24

[R4-GigabitEthernet0/0/0]ip add 24.1.1.2 24
[R4-GigabitEthernet0/0/1]ip add 46.1.1.1 24
[R4-GigabitEthernet0/0/2]ip add 45.1.1.1 24
[R4-GigabitEthernet4/0/0]ip add 34.1.1.2 24
[R4-LoopBack0]ip add 4.4.4.4 32

[R5-LoopBack0]ip add 5.5.5.5 32
[R5-GigabitEthernet0/0/0]ip add 35.1.1.2 24
[R5-GigabitEthernet0/0/1]ip add 57.1.1.1 24
[R5-GigabitEthernet0/0/2]ip add 45.1.1.2 24

[R6-LoopBack0]ip add 6.6.6.6 32
[R6-GigabitEthernet0/0/0]ip add 46.1.1.2 24
[R6-GigabitEthernet0/0/1]ip add 68.1.1.1 24
[R6-GigabitEthernet0/0/2]ip add 36.1.1.2 24

[R7-LoopBack0]ip add 7.7.7.7 32
[R7-GigabitEthernet0/0/0]ip add 57.1.1.2 24

[R8-GigabitEthernet0/0/0]ip add 68.1.1.2 24
[R8-LoopBack0]ip add 8.8.8.8 32

2.运营商R2-R3-R4-R5-R6运行OSPF

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0	
[R2-ospf-1-area-0.0.0.0]network 23.1.1.1 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 24.1.1.1 0.0.0.0

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255

[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1-area-0.0.0.0]network 5.5.5.5 0.0.0.0	
[R5-ospf-1-area-0.0.0.0]network 35.1.1.2 0.0.0.0
[R5-ospf-1-area-0.0.0.0]network 45.1.1.2 0.0.0.0

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1-area-0.0.0.0]network 6.6.6.6 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 36.1.1.2 0.0.0.0
[R6-ospf-1-area-0.0.0.0]network 46.1.1.2 0.0.0.0

3.PE端创建VPN-instance

[R2]ip vpn-instance 1	
[R2-vpn-instance-1]route-distinguisher 1:1
[R2-vpn-instance-1-af-ipv4]vpn-target 1:1 export-extcommunity 	
[R2-vpn-instance-1-af-ipv4]vpn-target 2:2 3:3 import-extcommunity 
[R2-vpn-instance-1-af-ipv4]q
[R2-vpn-instance-1]q
[R2]int g0/0/0	
[R2-GigabitEthernet0/0/0]undo ip add 
[R2-GigabitEthernet0/0/0]ip binding vpn-instance 1
[R2-GigabitEthernet0/0/0]ip add 12.1.1.2 24

[R5]ip vpn-instance 2
[R5-vpn-instance-2]route-distinguisher 2:2
[R5-vpn-instance-2-af-ipv4]vpn-target 2:2 export-extcommunity 
[R5-vpn-instance-2-af-ipv4]vpn-target 1:1 3:3 import-extcommunity 
[R5-vpn-instance-2-af-ipv4]q
[R5-vpn-instance-2]q
[R5-GigabitEthernet0/0/1]undo ip add 
[R5-GigabitEthernet0/0/1]ip binding vpn-instance 2
[R5-GigabitEthernet0/0/1]ip add 57.1.1.1 24

[R6]ip vpn-instance 3	
[R6-vpn-instance-3]route-distinguisher 3:3
[R6-vpn-instance-3-af-ipv4]vpn-target 1:1 2:2 import-extcommunity 	
[R6-vpn-instance-3-af-ipv4]vpn-target 3:3 export-extcommunity 
[R6-vpn-instance-3-af-ipv4]q
[R6-vpn-instance-3]q
[R6-GigabitEthernet0/0/1]undo ip add
[R6-GigabitEthernet0/0/1]ip binding vpn-instance 3
[R6-GigabitEthernet0/0/1]ip add 68.1.1.1 24

4.在R2,R5,R6做BGP

[R2]bgp 1
[R2-bgp]router-id 2.2.2.2
[R2-bgp]peer 5.5.5.5 as-number 1
[R2-bgp]peer 5.5.5.5 connect-interface lo 0
[R2-bgp]peer 6.6.6.6 as-number 1
[R2-bgp]peer 6.6.6.6 connect-interface lo 0
[R2-bgp]ipv4-family vpnv4
[R2-bgp-af-vpnv4]peer 5.5.5.5 enable 
[R2-bgp-af-vpnv4]peer 5.5.5.5 next-hop-local
[R2-bgp-af-vpnv4]peer 6.6.6.6 enable 
[R2-bgp-af-vpnv4]peer 6.6.6.6 next-hop-local

[R5]bgp 1
[R5-bgp]router-id 5.5.5.5
[R5-bgp]peer 2.2.2.2 as-number 1	
[R5-bgp]peer 2.2.2.2 connect-interface lo 0
[R5-bgp]peer 6.6.6.6 as-number 1
[R5-bgp]peer 6.6.6.6 connect-interface lo 0	
[R5-bgp]ipv4-family vpnv4	
[R5-bgp-af-vpnv4]peer 2.2.2.2 enable 
[R5-bgp-af-vpnv4]peer 2.2.2.2 next-hop-local	
[R5-bgp-af-vpnv4]peer 6.6.6.6 enable  
[R5-bgp-af-vpnv4]peer 6.6.6.6 next-hop-local

[R6]bgp 1
[R6-bgp]ro	
[R6-bgp]route-select
[R6-bgp]router-id 6.6.6.6
[R6-bgp]peer 2.2.2.2 as-number 1
[R6-bgp]peer 2.2.2.2 connect-interface lo 0	
[R6-bgp]peer 5.5.5.5 as-number 1	
[R6-bgp]peer 5.5.5.5 connect-interface lo 0
[R6-bgp]ipv4-family vpnv4
[R6-bgp-af-vpnv4]peer 2.2.2.2 enable 
[R6-bgp-af-vpnv4]peer 2.2.2.2 next-hop-local
[R6-bgp-af-vpnv4]peer 5.5.5.5 enable 
[R6-bgp-af-vpnv4]peer 5.5.5.5 next-hop-local

5.R2，R3，R4，R5，R6做MPLS

[R2]mpls lsr-id 2.2.2.2	
[R2]mpls 
Info: Mpls starting, please wait... OK!	
[R2-mpls]mpls ld
[R2-GigabitEthernet0/0/1]mpls 	
[R2-GigabitEthernet0/0/1]mpls ldp 
[R2-GigabitEthernet0/0/2]mpls 	
[R2-GigabitEthernet0/0/2]mpls ldp 

[R3]mpls lsr-id 3.3.3.3	
[R3]mpls 
Info: Mpls starting, please wait... OK!	
[R3-mpls]mpls ldp
[R3-GigabitEthernet0/0/1]mpls 
[R3-GigabitEthernet0/0/1]mpls ldp	
[R3-GigabitEthernet0/0/2]mpls 	
[R3-GigabitEthernet0/0/2]mpls ldp
[R3-GigabitEthernet0/0/0]mpls 
[R3-GigabitEthernet0/0/0]mpls ldp
[R3-GigabitEthernet4/0/0]mpls 
[R3-GigabitEthernet4/0/0]mpls ldp

[R4]mpls lsr-id 4.4.4.4	
[R4]mpls 
Info: Mpls starting, please wait... OK!
[R4-mpls]mpls ldp	
[R4-GigabitEthernet0/0/0]mpls 	
[R4-GigabitEthernet0/0/0]mpls ldp	
[R4-GigabitEthernet0/0/1]mpls 
[R4-GigabitEthernet0/0/1]mpls ldp
[R4-GigabitEthernet0/0/2]mpls 
[R4-GigabitEthernet0/0/2]mpls ldp
[R4-GigabitEthernet4/0/0]mpls 
[R4-GigabitEthernet4/0/0]mpls ldp

[R5]mpls lsr-id 5.5.5.5	
[R5]mpls 
Info: Mpls starting, please wait... OK!
[R5-mpls]mpls ldp	
[R5-GigabitEthernet0/0/0]mpls 
[R5-GigabitEthernet0/0/0]mpls ldp	
[R5-GigabitEthernet0/0/2]mpls 	
[R5-GigabitEthernet0/0/2]mpls ldp

[R6]mpls lsr-id 6.6.6.6	
[R6]mpls 
Info: Mpls starting, please wait... OK!
[R6-mpls]mpls ldp
[R6-GigabitEthernet0/0/0]mpls 
[R6-GigabitEthernet0/0/0]mpls ldp
[R6-GigabitEthernet0/0/2]mpls 
[R6-GigabitEthernet0/0/2]mpls ldp

[R2]route recursive-lookup tunnel
[R3]route recursive-lookup tunnel
[R4]route recursive-lookup tunnel
[R5]route recursive-lookup tunnel
[R6]route recursive-lookup tunnel

6.CE端实现通信

R1使用静态，R7使用RIP，R8使用OSPF

[R1]ip route-static 0.0.0.0 0 12.1.1.2
[R2]ip route-static vpn-instance 1 1.1.1.1 32 12.1.1.1

[R2]bgp 1	
[R2-bgp]ipv4-family vpn-instance 1	
[R2-bgp-1]import-route direct 
[R2-bgp-1]import-route static 

[R5]rip 1 vpn-instance 2
[R5-rip-1]version 2
[R5-rip-1]network 57.0.0.0
[R5-rip-1]import-route bgp
[R5]bgp 1
[R5-bgp]ipv4-family vpn-instance 2
[R5-bgp-1]import-route rip 1

[R6]ospf 2 vpn-instance 3
[R6-ospf-2-area-0.0.0.0]network 68.1.1.1 0.0.0.0
[R6-ospf-2]import-route bgp	
[R6]bgp 1
[R6-bgp]ipv4-family vpn-instance 3
[R6-bgp-1]import-route ospf 2

[R7]rip 1
[R7-rip-1]version 2
[R7-rip-1]network 7.0.0.0
[R7-rip-1]network 57.0.0.0

[R8]ospf 2 router-id 8.8.8.8
[R8-ospf-2-area-0.0.0.0]network 0.0.0.0 255.255.255.255

哈哈大美女
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
华为 HCIP 实验 - ‘ MPLS -VPN ’ _ MPLS VPN配置
君逍遥o
07-12 867
某公司有两个网络，分别是网络A与网络B，该公司希望两个网络内的员工能通过私网路由相互访问。该公司希望在网络边缘设备上使用BGP协议将私网路由发送给运营商网络。运营商通过MP-BGP实现私网路由在公共网络上的传递，同时使用MPLS VPN技术保证客户网络信息的安全性和私密性。
十一、MPLS-VPN
qq_33782021的博客
06-17 1444
对MPLS-VPN技术原理进行了详细的介绍
MPLS&MPLS-VPN基础架构（万字文版）
qq_45022073的博客
01-16 1569
1、了解MPLS协议的作用，解决了什么问题。 2、深入了解转交换机发流程以及路由器转发流程，三种交换转发机制。 3、了解MPLS的术语，了解LDP和TDP区别以及LFIB标签转发信息库内容。
MPLS-VPN笔记整理
BJH23的博客
09-09 681
VRF:解决用户隔离问题RD:解决用户侧地址重叠的问题MP-BGP:解决VPNv4路由传递RT:控制VPNv4路由的接收。
MPLS-VPN实验
weixin_55932038的博客
06-02 1450
-在BGP中创建vpn-instance 并注入路由。policy vpn-target //不需要敲。policy vpn-target //不需要敲。--在BGP--vpnv4地址族中开启邻居。--在BGP--ipv4地址族中关闭邻居。--在VRF中配置RT（出入方向）-开启 ipv4-family。--验证pc1访问pc2。--在VRF中配置RD。-给接口重新配置地址。--验证vpn路由表。--验证标签转发路径。第一步：配置接口地址。第二步：配置ospf。第四步：配置mpls。
MPLS-VPN-扩展案例
m0_62452465的博客
08-12 552
MPLS骨干网采用单区域OSPF实现路由互通，所有PE和P互联接口均使能MPLS LDP功能。客户X有2个站点，现需要通过MPLS VPN实现站点之间的互联，对应VPNX，互联接口、AS号及IP地址信息如图。客户X站点A与BRAS之间采用OSPF交互路由信息，客户X站点B与BRAS之间采用静态交互路由信息。1.3 MP-BGP配置（PE与P），建立后续传递VPNv4路由的MP-BGP对等体关系。1.2 MPLS与MPLS LDP配置，建立MPLS LSP公网隧道，传输VPN数据。2. VPN用户接入配置。
MPLS-VPN跨域OptionB解决方案实验（RR场景）
m0_37033437的博客
12-15 1595
标签转发过程在ASBR处理时除了需要转换内层标签，还需要添加LDP为下一跳分配的外层标签，才能正确将数据发往下一跳（通过Tunnel ID/Token/outing token这三个参数关联，路由器内部将所有表项关联）
华为ensp MPLS-VPN 实验
优秀大表哥的博客
03-17 857
---------------------------------------------MPSL VPN原理部分省略--------------------------------------------------3、配置中间的PE设备和VPN实例及绑定，RD值用来区分是哪个VPN用户发过来的私网路由，让私网路由变得全局唯一。AR1的实例1：RD值1:1 、RT值入和出都是1:1。AR3的实例1：RD值2:2 、RT值入和出都是1:1。AR3的实例1：RD值4:4、RT值入和出都是2:2。
【HCIE】MPLS-VPN hub&spoke 组网
sxhuafeng的博客
09-03 313
(mpls lsr-id 采用lo0地址 解法略)R3的实例1中没有R2的路由。
MPLS-VPN跨域OptionB解决方案实验(无RR场景)
m0_37033437的博客
12-14 1331
标签转发过程在ASBR处理时除了需要转换内层标签，还需要添加LDP为下一跳分配的外层标签，才能正确将数据发往下一跳PE（通过Tunnel ID/Token/outing token这三个参数关联，路由器内部将所有表项关联）
MPLS-VPN承载考试题.doc
11-29
MPLS-VPN承载考试题.doc
并发服务器
m0_71459026的博客
08-27 245
1.阻塞IO：fgets、scanf、read、recv、getchar。实现步骤：获取原文件描述符的属性->增加非阻塞属性->设置新属性。1.单循环服务器：同一时刻，只能处理一个客户端的任务；2.并发服务器：同一时刻，可以处理多个客户端的任务；：文件描述符，指向要进行操作的打开文件的描述符。（1）异步通知的IO方式，节省CPU；（1）实现多个IO同步的效果。，则它是要设置的值；（1）多个IO复用一个进程;（1）使用轮询的方法实现。（2）只能监测少量IO；（2）cpu占有率低。（2）cpu占有率高。
何为大模型服务器？如何明智地挑选？
HPC_Evan的博客
08-27 1109
拥有完备的 CUDA 环境、丰富多样的应用软件，如 TensorFlow、Pytorch 等，能够满足不同类型的模型训练需求，还有强大实用的函数库以及稳定可靠的 Ubuntu 22.04 LTS 64 位服务器版操作系统。对于企业而言，无论是优化生产流程的预测模型训练，还是提升客户体验的个性化推荐系统开发，这两款机型都能凭借出色的性能和稳定的运行，为企业节省时间和成本，提高市场竞争力。它们所具备的完善的软件和硬件配置，就像是为您精心打造的一把利剑，助您在大模型训练的道路上披荆斩棘，勇往直前。
服务器远程管理
m0_64827698的博客
08-26 1493
SSH两种级别的安全认证：基于口令（口令在网络上传播，易受中间人攻击），基于密钥（传公钥，公钥是否相同，公钥加密质询，私钥解密）（密钥不在网络上传）2.启用服务services.msc（telnet）/配置远程桌面服务gpedit.msc（rdp）/使⽤SSH，你可以把所有传输的数据进⾏加密，这样“中间 ⼈”这种攻击⽅式就不可能实现了。实验总结：在windows开启telnet服务（2019不支持），RDP服务，SSH。SSH协议允许⽤户通过配置⽂件⾃定义选择加密算法，以优化安全性和性能。
高防服务器中的流量清洗是什么意思？
wanhengwangluo的博客
08-27 305
高防服务器能够为企业防御一定的网络攻击，是网络游戏行业经常会选择的一款服务器类型，其中高防服务器的流量清洗则是指对服务器所接收的流量进行实时监测、识别和过滤，将恶意流量与攻击流量进行清除，保证网络能够正常运行。高防服务器还有着强大的并发处理能力，可以同时处理大量的流量请求，以此来保障网络服务的稳定性。当发现异常的流量或者是攻击行为，高防服务器能够做出实时响应，采取相应的防御措施，根据实际情况与攻击的趋势，及时调整流量过滤策略，提高防护效果，保障网络的安全。接下来我们就来探讨一下高防服务器中的流量清洗吧！
云服务器与传统服务器的区别是什么？
kuaikuaixiaoxi的博客
08-29 607
而云服务器则因其灵活性、可扩展性和较低的维护成本，适合需要快速适应业务变化的企业。如果您正在寻找一种能够快速适应业务变化、降低运维成本的解决方案，那么云服务器可能是更好的选择。随着云计算技术的发展，越来越多的企业和个人用户开始转向云服务器，以替代传统的物理服务器。本文将详细探讨云服务器与传统服务器之间的区别，帮助读者更好地理解这两种服务器的特点，并为选择合适的服务提供指导。传统服务器：扩展能力受限于物理硬件的限制，通常需要物理操作，如添加硬件组件。传统服务器：通常具有较高的性能，因为它们的资源是独享的。
企业级WEB应用服务器TOMCAT
XLYhanfei的博客
08-27 765
Tomcat服务器是一个免费的开放源代码的Web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，Tomcat具有处理HTML页面的功能，它还是一个Servlet和 JSP容器。
服务器机柜与网络机柜的区别有哪些？
wanhengwangluo的博客
08-30 199
服务器机柜是专门用来安装和管理服务器的设备，一般是有着多个槽位的金属柜子，可以适应不同高度与宽度的机架空间，能够提供一个安全的环境，更加便于集中管理和维护服务器设备。而网络机柜则是专门用来安装和管理网络设备的，通常采用了和服务器机柜相似的金属结构，有着不同的规格与功能，会提供适当的配线和综合布线系统，方便网络设备之间的连接和管理。在如今的互联网社会当中，大多数的企业会选择服务器租用和托管，来发展自己的网站线上业务，并且会将服务器放置在机柜当中，更加便于管理与维护。
【银河麒麟高级服务器操作系统】soft lockup软锁实例详细记录分析及处理建议
最新发布
银河麒麟操作系统的博客
08-30 468
现象：启nginx服务，但是报了softlock的错误，而且当时负载比较高，资源占用；建议：对于大量内存突然不知所踪，无法在各类内存统计项中找到这类内存黑洞现象，通常都是由于驱动应用、硬件异常或是虚拟化环境宿主机异常导致。建议排查虚拟机问题时间点进行的相关操作以及宿主机虚拟化平台状态。
告诉我MPLS-VPN Option C的配置
04-05
MPLS-VPN Option C是一种VPN技术，它使用MPLS技术将不同地理位置的局域网（LAN）连接起来，从而实现远程访问。下面是MPLS-VPN Option C的配置： 1. 创建VRF（虚拟路由表）： ``` ip vrf vrf-name rd route-distinguisher ``` 2. 配置路由： ``` ip route vrf vrf-name destination next-hop ``` 3. 配置MPLS： ``` mpls label protocol ldp interface interface-name mpls ip ``` 4. 配置BGP： ``` router bgp as-number address-family ipv4 vrf vrf-name neighbor ip-address remote-as as-number neighbor ip-address activate ``` 5. 配置PE-CE连接： ``` interface interface-name ip vrf forwarding vrf-name ip address ip-address mask ``` 6. 配置CE路由： ``` ip route destination next-hop ``` 其中，vrf-name是虚拟路由表的名称，route-distinguisher是路由区分器，destination是目标地址，next-hop是下一跳地址，interface-name是接口名称，ip-address是IP地址，as-number是自治系统号。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值