【锐捷路由】域内MPLS VPN配置

已于 2024-06-14 16:19:38 修改
阅读量1.2k 收藏 15
点赞数 15
分类专栏： 锐捷 网络 文章标签： 网络
于 2024-06-10 16:11:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_24122661/article/details/139576654
版权
网络 同时被 2 个专栏收录
29 篇文章 8 订阅
订阅专栏
锐捷
28 篇文章 20 订阅
订阅专栏

配置要求

RuijieR1和RuijieS1之间运行OSPF，归属区域0，进程号10

RuijieR2和RuijieS2之间运行OSPF，归属区域0，进程号20

RuijieR3和RuijieS3之间运行OSPF，归属区域0，进程号30

RuijieR1、RuijieR2和RuijieR3之间运行IBGP，AS号为100。IGP协议使用OSPF，归属区域0，进程号40。定义RuijieR1为路由反射器RR，使用Loopback接口建立BGP邻居关系

RuijieR1、RuijieR2和RuijieR3三个网络内部的局域网之间，通过MPLS VPN技术实现安全访问，其中RuijieR1、RuijieR2和RuijieR3开启MPLS报文转发及LDP标签转发协议，VRF名称为VPNA，RD值分别为100:1、100:2、100:3，RT值均为1:1。

RuijieS1、RuijieS2和RuijieS3作为CE设备，完成OSPF协议配置

网络拓扑

地址规划

设备接口地址规划说明

RuijieR1

G0/0

12.1.1.1/30

ToRuijieR2

G0/1

13.1.1.1/30

ToRuijieR3

G0/2

10.1.0.10/30

ToRuijieS1

Lo0

11.1.0.1/32

RuijieR2

G0/0

10.1.0.18/30

ToRuijieS2

G0/1

12.1.1.2/30

ToRuijieR1

Lo0

11.1.0.2/32

RuijieR3

G0/0

10.1.0.22/30

ToRuijieS3

G0/1

13.1.1.2/30

ToRuijieR1

Lo0

11.1.0.3/32

RuijieS1

G0/0

10.1.0.9/30

ToRuijieR1

Lo0

10.0.0.12/32

RuijieS2

G0/1

10.1.0.17/30

ToRuijieR2

Lo0

10.0.0.1/32

RuijieS3

G0/0

10.1.0.21/30

ToRuijieR3

Lo0

10.0.0.2/32

配置命令（地址配置略）

RuijieR1和RuijieS1之间运行OSPF，归属区域0，进程号10

RuiieS1#configure
RuiieS1(config)#router ospf 10
RuiieS1(config-router)#router-id 10.0.0.12
RuiieS1(config-router)#network 10.1.0.8 0.0.0.3 area 0
RuiieS1(config-router)#end
RuiieS1#

RuijieR2和RuijieS2之间运行OSPF，归属区域0，进程号20

RuijieS2#configure
RuijieS2(config)#router ospf 20
RuijieS2(config-router)#router-id 10.0.0.1
RuijieS2(config-router)#network 10.1.0.16 0.0.0.3 area 0
RuijieS2(config-router)#end
RuijieS2#

RuijieR3和RuijieS3之间运行OSPF，归属区域0，进程号30

RuijieS3#configure
RuijieS3(config)#router ospf 30
RuijieS3(config-router)#router-id 10.0.0.2
RuijieS3(config-router)#network 10.1.0.20 0.0.0.3 area 0
RuijieS3(config-router)#end
RuijieS3#

RuijieR1、RuijieR2和RuijieR3之间运行IBGP，AS号为100。IGP协议使用OSPF，归属区域0，进程号40。定义RuijieR1为路由反射器RR，使用Loopback接口建立BGP邻居关系

RuijieR1#configure
RuijieR1(config)#router ospf 40
RuijieR1(config-router)#router-id 11.1.0.1
RuijieR1(config-router)#network 12.1.1.0 0.0.0.3 area 0
RuijieR1(config-router)#network 13.1.1.0 0.0.0.3 area 0
RuijieR1(config-router)#network 11.1.0.1 0.0.0.0 area 0
RuijieR1(config-router)#end
RuijieR1#

RuijieR2#configure
RuijieR2(config)#router ospf 40
RuijieR2(config-router)#router-id 11.1.0.2
RuijieR2(config-router)#network 12.1.1.0 0.0.0.3 area 0
RuijieR2(config-router)#network 11.1.0.2 0.0.0.0 area 0
RuijieR2(config-router)#end
RuijieR2#

RuijieR3#configure
RuijieR3(config)#router ospf 40
RuijieR3(config-router)#router-id 11.1.0.3
RuijieR3(config-router)#network 13.1.1.0 0.0.0.3 area 0
RuijieR3(config-router)#network 11.1.0.3 0.0.0.0 area 0
RuijieR3(config-router)#end
RuijieR3#

RuijieR1#configure
RuijieR1(config)#router bgp 100
RuijieR1(config-router)#neighbor 11.1.0.2 remote-as 100
RuijieR1(config-router)#neighbor 11.1.0.2 update-source loopback 0
RuijieR1(config-router)#neighbor 11.1.0.2 route-reflector-client
RuijieR1(config-router)#neighbor 11.1.0.3 remote-as 100
RuijieR1(config-router)#neighbor 11.1.0.3 update-source loopback 0
RuijieR1(config-router)#neighbor 11.1.0.3 route-reflector-client
RuijieR1(config-router)#end
RuijieR1#
RuijieR2#configure
RuijieR2(config)#router bgp 100
RuijieR2(config-router)#neighbor 11.1.0.1 remote-as 100
RuijieR2(config-router)#neighbor 11.1.0.1 update-source loopback 0
RuijieR2(config-router)#end
RuijieR2#

RuijieR3#configure
RuijieR3(config)#router bgp 100
RuijieR3(config-router)#neighbor 11.1.0.1 remote-as 100
RuijieR3(config-router)#neighbor 11.1.0.1 update-source loopback 0
RuijieR3(config-router)#end
RuijieR3#

RuijieR1、RuijieR2和RuijieR3三个网络内部的局域网之间，通过MPLS VPN技术实现安全访问，其中RuijieR1、RuijieR2和RuijieR3开启MPLS报文转发及LDP标签转发协议，VRF名称为VPNA，RD值分别为100:1、100:2、100:3，RT值均为1:1。

RuijieR1#configure
RuijieR1(config)#mpls ip
RuijieR1(config)#mpls router ldp
RuijieR1(config-mpls-router)#ldp router-id interface loopback 0 force
RuijieR1(config-mpls-router)#exit
RuijieR1(config)#interface gigabitEthernet 0/0
RuijieR1(config-if-GigabitEthernet 0/0)#mtu 1530
RuijieR1(config-if-GigabitEthernet 0/0)#label-switching
RuijieR1(config-if-GigabitEthernet 0/0)#mpls ip
RuijieR1(config-if-GigabitEthernet 0/0)#exit
RuijieR1(config)#interface gigabitEthernet 0/1
RuijieR1(config-if-GigabitEthernet 0/1)#mtu 1530
RuijieR1(config-if-GigabitEthernet 0/1)#label-switching
RuijieR1(config-if-GigabitEthernet 0/1)#mpls ip
RuijieR1(config-if-GigabitEthernet 0/1)#exit
RuijieR1(config)#router bgp 100
RuijieR1(config-router)#bgp router-id 11.1.0.1
RuijieR1(config-router)#no bgp default ipv4-unicast
RuijieR1(config-router)#bgp log-neighbor-changes
RuijieR1(config-router)#address-family vpnv4 unicast
RuijieR1(config-router-af)#neighbor 11.1.0.2 activate
RuijieR1(config-router-af)#neighbor 11.1.0.2 send-community extended
RuijieR1(config-router-af)#neighbor 11.1.0.3 activate
RuijieR1(config-router-af)#neighbor 11.1.0.3 send-community extended
RuijieR1(config-router-af)#exit-address-family
RuijieR1(config-router)#exit
RuijieR1(config)#ip vrf VPNA
RuijieR1(config-vrf)#rd 100:1
RuijieR1(config-vrf)#route-target both 1:1
RuijieR1(config-vrf)#exit
RuijieR1(config)#interface gigabitEthernet 0/2
RuijieR1(config-if-GigabitEthernet 0/2)#ip vrf forwarding VPNA
RuijieR1(config-if-GigabitEthernet 0/2)#ip address 10.1.0.10 30
RuijieR1(config-if-GigabitEthernet 0/2)#exit
RuijieR1(config)#router ospf 10 vrf VPNA
RuijieR1(config-router)#router-id 10.1.0.10
RuijieR1(config-router)#redistribute bgp metric-type 1 subnets
RuijieR1(config-router)#network 10.1.0.10 0.0.0.0 area 0
RuijieR1(config-router)#exit
RuijieR1(config)#router bgp 100
RuijieR1(config-router)#address-family ipv4 vrf VPNA
RuijieR1(config-router-af)#maximum-prefix 10000
RuijieR1(config-router-af)#redistribute ospf 10 match internal external
RuijieR1(config-router-af)#exit-address-family
RuijieR1(config-router)#exit
RuijieR1(config)#exit
RuijieR1#

RuijieR2#configure
RuijieR2(config)#mpls ip
RuijieR2(config)#mpls router ldp
RuijieR2(config-mpls-router)#ldp router-id interface loopback 0 force
RuijieR2(config-mpls-router)#exit
RuijieR2(config)#interface gigabitEthernet 0/1
RuijieR2(config-if-GigabitEthernet 0/1)#mtu 1530
RuijieR2(config-if-GigabitEthernet 0/1)#label-switching
RuijieR2(config-if-GigabitEthernet 0/1)#mpls ip
RuijieR2(config-if-GigabitEthernet 0/1)#exit
RuijieR2(config)#router bgp 100
RuijieR2(config-router)#bgp router-id 11.1.0.2
RuijieR2(config-router)#no bgp default ipv4-unicast
RuijieR2(config-router)#bgp log-neighbor-changes
RuijieR2(config-router)#address-family vpnv4 unicast
RuijieR2(config-router-af)#neighbor 11.1.0.1 activate
RuijieR2(config-router-af)#neighbor 11.1.0.1 send-community extended
RuijieR2(config-router-af)#exit-address-family
RuijieR2(config-router)#exit
RuijieR2(config)#ip vrf VPNA
RuijieR2(config-vrf)#rd 100:2
RuijieR2(config-vrf)#route-target both 1:1
RuijieR2(config-vrf)#exit
RuijieR2(config)#interface gigabitEthernet 0/0
RuijieR2(config-if-GigabitEthernet 0/0)#ip vrf forwarding VPNA
RuijieR2(config-if-GigabitEthernet 0/0)#ip address 10.1.0.18 30
RuijieR2(config-if-GigabitEthernet 0/0)#exit
RuijieR2(config)#router ospf 20 vrf VPNA
RuijieR2(config-router)#router-id 10.1.0.18
RuijieR2(config-router)#redistribute bgp metric-type 1 subnets
RuijieR2(config-router)#network 10.1.0.18 0.0.0.0 area 0
RuijieR2(config-router)#exit
RuijieR2(config)#router bgp 100
RuijieR2(config-router)#address-family ipv4 vrf VPNA
RuijieR2(config-router-af)#maximum-prefix 10000
RuijieR2(config-router-af)#redistribute ospf 30 match internal external
RuijieR2(config-router-af)#exit-address-family
RuijieR2(config-router)#exit
RuijieR2(config)#exit
RuijieR2#

RuijieR3#configure
RuijieR3(config)#mpls ip
RuijieR3(config)#mpls router ldp
RuijieR3(config-mpls-router)#ldp router-id interface loopback 0 force
RuijieR3(config-mpls-router)#exit
RuijieR3(config)#interface gigabitEthernet 0/1
RuijieR3(config-if-GigabitEthernet 0/1)#mtu 1530
RuijieR3(config-if-GigabitEthernet 0/1)#label-switching
RuijieR3(config-if-GigabitEthernet 0/1)#mpls ip
RuijieR3(config-if-GigabitEthernet 0/1)#exit
RuijieR3(config)#router bgp 100
RuijieR3(config-router)#bgp router-id 11.1.0.3
RuijieR3(config-router)#no bgp default ipv4-unicast
RuijieR3(config-router)#bgp log-neighbor-changes
RuijieR3(config-router)#address-family vpnv4 unicast
RuijieR3(config-router-af)#neighbor 11.1.0.1 activate
RuijieR3(config-router-af)#neighbor 11.1.0.1 send-community extended
RuijieR3(config-router-af)#exit-address-family
RuijieR3(config-router)#exit
RuijieR3(config)#ip vrf VPNA
RuijieR3(config-vrf)#rd 100:3
RuijieR3(config-vrf)#route-target both 1:1
RuijieR3(config-vrf)#exit
RuijieR3(config)#interface gigabitEthernet 0/0
RuijieR3(config-if-GigabitEthernet 0/0)#ip vrf forwarding VPNA
RuijieR3(config-if-GigabitEthernet 0/0)#ip address 10.1.0.22 30
RuijieR3(config-if-GigabitEthernet 0/0)#exit
RuijieR3(config)#router ospf 30 vrf VPNA
RuijieR3(config-router)#router-id 10.1.0.22
RuijieR3(config-router)#redistribute bgp metric-type 1 subnets
RuijieR3(config-router)#network 10.1.0.22 0.0.0.0 area 0
RuijieR3(config-router)#exit
RuijieR3(config)#router bgp 100
RuijieR3(config-router)#address-family ipv4 vrf VPNA
RuijieR3(config-router-af)#maximum-prefix 10000
RuijieR3(config-router-af)#redistribute ospf 40 match internal external
RuijieR3(config-router-af)#exit-address-family
RuijieR3(config-router)#exit
RuijieR3(config)#exit
RuijieR3#

结果验证

CyclingLife
关注
  • 15
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
MPLS VPN组网系列（一）基础MPLS VPN组网
qq_44940837的博客
05-16 7785
MPLS VPN实际应用基础组网模型
等保测评-华为、华三、锐捷路由、交换设备配置
08-04
等保测评相关路由、交换机设备配置
锐捷网络——MPLS VPN—跨域option A 模型配置
君逍遥o
09-19 1036
option A 的特点是，两台ASBR彼此把对方看作自己的MCE设备。其他配置即为域内VPN配置。 也称为“VRF背靠背”， 这种方式实现较简单。自治域的ASBR 为有跨域需求的VPN各自建立一个VRF，分别为这些VRF绑定接口，ASBR 间的VRF利用这些接口互联交互VPN路由。
MPLS VPN原理与配置
最新发布
weixin_52654869的博客
05-25 1148
CE：用户网络边缘设备，有接口直接与运营商网络相连。CE可以是路由器或交换机，也可以是一台主机。通常情况下，CE“感知”不到VPN的存在，也不需要支持MPLS。PE：运营商边缘路由器，是运营商网络的边缘设备，与CE直接相连。在MPLS网络中，对VPN的所有处理都发生在PE上，对PE性能要求较高。P：运营商网络中的骨干路由器，不与CE直接相连。P设备只需要具备基本MPLS转发能力，不维护VPN相关信息。
MPLS——VPN
m0_52049418的博客
01-31 3665
A公司通过动态路由进行内部通信；B公司通过静态路由通信，B1和B2通过写缺省路由进入公网访问彼此。注：在关联到vrf空间前不能配置接口ip，否则该地址的直连路由将进入公有路由表。根据图中要求进行MPLS-VPN配置；R7可以访问公网用NAT。
mpls和vpn
2303_77223717的博客
07-04 1525
我们在学习bgp的时候知道解决bgp水平分割有三种办法：1.ibgp全互联2.bgp反射器3.bgp联盟ibgp配置复杂，配置量多，拓扑变更bgp联盟配置多，会改变网络拓扑，而且当子联盟的路由器超过3台依然会出现水平分割bgp反射器配置简单，且不改变网络拓扑，是我们的第一选择，但是对于反射器（rr）的压力会很大，设备要求性很高我们还有没有其他的解决办法?那就是mpls！！！问题1：也叫本地路由冲突问题（IP地址空间重叠）-----解决方案：VRF。
MPLS VPN详解
weixin_68261415的博客
11-13 3329
所有PE路由器和P路由器都运行主干网的域内路由（OSPF或者ISIS等），生成的路由表将触发主干网中LSP的建立（拓扑驱动方式），通过LDP或RSVP等信令协议建立LSP，产生的标签转发表用于VPN分组外层标签的交换（也就说在数据转发时，在PE收到CE的数据报文时，VRF为数据报文打上内层VPN标签和获取下一跳出口PE路由器的地址，根据这个地址进行外层标签的转发，因此这个下一跳地址是连接域内路由和VPN路由的纽带）。其实就是在IPv4的加上64bit的字段，保证在IPv4地址进入PE后保持全局唯一性。
MPLS VPN知识汇总
shangdichengfo的博客
01-23 1335
MPLS VPNBGP/MPLS IP VPN 网络一般由运营商搭建，VPN用户购买VPN服务来实现用户网络之间的路由传递。MPLS VPN 使用BGP在运营商骨干网（IP 网络 ）上发布VPN路由，使用MPLS在运营商网络上传输VPN报文。BGP/MPLS IP VPN 又被简称为MPLS VPN，是一种L3VPN（Layer 3 VPN,3 层VPN）技术MPLSVPN的骨干网也可以由企业自行搭建，技术层面与运营商搭建基本一致CE、PE、PCE：用户网络边缘设备，有接口直接与运营商网络相连。
锐捷MPLS隧道单域实验配置命令.zip
11-23
PE与CE之间4种路由协议（ISIS、BGP、OSPF、静态） 实现站点之间的互访
锐捷路由配置命令大全
05-20
集成锐捷路由所有的命令配置，包括所有协议，学习完成该配置手册后，你也可以做一名企业网管
锐捷网络入门相关基本命令配置
08-11
【Switch#】configure terminal //由特权模式进入全局配置模式 【Switch(config)#】 4、VLAN模式 【Switch(config)#】vlan 100 //由全局模式进入VLAN模式 【Switch(config-vlan)#】 5、接口模式 【Switch(config)#...
锐捷路由配置命令.pdf
10-01
"锐捷路由配置命令" 本文档提供了锐捷路由器的配置命令，涵盖了路由器的基本配置、接口配置、路由配置、安全配置等方面的知识点。 一、基本配置 * Enable 命令：用于进入特权模式，在这个模式下可以执行所有的...
MPLS VPN 配置
知识需要开源！
10-04 2269
MPLS VPN 配置
MPLS VPN的基本概念与配置（HCIP完整版）
weixin_72194028的博客
01-12 5217
MPLS VPN的基本概念与配置（HCIP完整版）
HCIP实验：MPLS VPN配置
姜亚轲的博客
05-13 1800
HCIP实验：MPLS VPN
MPLS-VPN笔记整理
BJH23的博客
09-09 629
VRF:解决用户隔离问题RD:解决用户侧地址重叠的问题MP-BGP:解决VPNv4路由传递RT:控制VPNv4路由的接收。
华为路由器MPLS VPN综合实验
热门推荐
m0_60861848的博客
11-05 1万+
那么，首先要将公网做通和配置MPLS和配置BGP，即配置IP地址 ——> 配置OSPF路由 ——> 配置BGP（建立R2/R4对等体关系）——> 配置MPLS ，然后在R2、R4上配置VRF，为VRF接口配置IP地址，再分别为客户A和客户B的私网部分配置IP地址、使用静态或动态方式传递路由，最后在R2、R4上的各自VRF空间中通过双向重发布或BGP路由发布（BGP需配置为MP-BGP）。3. 客户A私网配置IP地址并使用静态方式传递路由。3. 客户B私网配置IP地址并使用动态方式传递路由。
【华为】MPLS及MPLS VPN概念
奋斗Zalvin_JE（奋斗Zhy）的个人博客
05-01 5741
MPLS以前出生的原因就是因为当时路由器的路由处理速度是基于软件，而不是基于ASIC硬件芯片的，当然现在的路由器，也采用了ASIC芯片来储蓄路由表，路由处理速度也就快了很多。MPLS就像IP一样，只不过路由之间走的是标签Label，而不是IP。MPLS还不至于被淘汰的原因就是MPLS VPN和MPLS TE。当一个数据包进入PE后，它是要查询路由表（FIB）还是查询传统的路由转发，是当一个数据包进入PE后，通过查询路由表（FIB）和通过ARP协议，来让这个数据从相应的接口发出的。
锐捷mpls 单域配置
09-09
锐捷mpls单域配置可以按照以下步骤进行： 1. 在LDP配置中，使用命令ldp router-id interface loop 0 force来配置LDP路由器ID。这个命令会将Loopback 0接口的IP地址作为LDP路由器ID。 2. 使用命令ip route 0.0.0.0 0.0.0.0 2.0.45.5将CE的路由重发布进MP-BGP中。这个命令将默认路由指向2.0.45.5，＊＊＊＊＊＊ 需要注意的是，以上是通用的锐捷mpls单域配置步骤，具体配置过程还需要根据实际需求进行调整。另外，如果站点4的路由没有学习到，可以先检查AS100内的IGP路由协议的配置情况，确保其正确性。<span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值