目录
前言
如何根据实验要求完成本次实验?
实验要求:
1.R1与R5MPLS VPN
2.R6与R7MPLS VPN
3.R7可以访问R2/R3/R4环回
实验分析:
1.配置公网的IP地址
配置公网ospf 、r4 沉默接口 、r7-r4 缺省
R2:
#
interface GigabitEthernet0/0/2
ip address 23.1.1.1 255.255.255.0
#
interface LoopBack0
ip address 2.2.2.2 255.255.255.0
#
ospf 1 router-id 2.2.2.2
area 0.0.0.0
network 2.2.2.2 0.0.0.0
network 23.1.1.1 0.0.0.0
R3:
#
interface GigabitEthernet0/0/0
ip address 23.1.1.2 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 34.1.1.1 255.255.255.0
#
interface LoopBack0
ip address 3.3.3.3 255.255.255.0
#
ospf 1 router-id 3.3.3.3
area 0.0.0.0
network 3.3.3.3 0.0.0.0
network 23.1.1.2 0.0.0.0
network 34.1.1.1 0.0.0.0
R4:
#
interface GigabitEthernet0/0/0
ip address 34.1.1.2 255.255.255.0
#
interface GigabitEthernet4/0/0
ip address 47.1.1.1 255.255.255.0
#
interface LoopBack0
ip address 4.4.4.4 255.255.255.0
#
ospf 1 router-id 4.4.4.4
silent-interface GigabitEthernet4/0/0 ---沉默接口,因为4不需要和7之间建立邻居,也不要发hello包给路由器7。
area 0.0.0.0
network 4.4.4.4 0.0.0.0
network 34.1.1.2 0.0.0.0
network 47.1.1.1 0.0.0.0 ---宣告47网段
此时公网已经通了,例如R2上pingR4的环回 ---测试公网
R7:
#
interface GigabitEthernet0/0/1
ip address 47.1.1.2 255.255.255.0
#
interface LoopBack0
ip address 192.168.4.2 255.255.255.0
#
ip route-static 0.0.0.0 0.0.0.0 47.1.1.1 ---R7作为客户需要用一条缺省访问公网
此时R7可以ping通R2、R3、R4的环回
R2上pingR4环回地址----测试公网
R7上pingR2、R3、R4的环回地址----测试R7能否访问公网环回
2.配置MPLS-LDP
R2:
[R2]mpls lsr-id 2.2.2.2
[R2]mpls
[R2-mpls]mpls ldp
[R2-mpls-ldp]int g0/0/2
[R2-GigabitEthernet0/0/2]mpls
[R2-GigabitEthernet0/0/2]mpls ldp
R3:
R2]mpls lsr-id 3.3.3.3
[R2]mpls
[R2-mpls]mpls ldp
[R2-mpls-ldp]int g0/0/0
[R2-GigabitEthernet0/0/0]mpls
[R2-GigabitEthernet0/0/0]mpls ldp
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]mpls
[R2-GigabitEthernet0/0/1]mpls ldp
R4:
[R4]mpls ls
[R4]mpls lsr-id 4.4.4.4
[R4]mpls
Info: Mpls starting, please wait... OK!
[R4-mpls]mpls ldp
[R4-mpls-ldp]int g0/0/0
[R4-GigabitEthernet0/0/0]mpls
[R4-GigabitEthernet0/0/0]mpls ldp
通过在R3上检查mpls的邻居,发现3与2、4正常建邻,证明mpls环境已经做好了
![](https://i-blog.csdnimg.cn/blog_migrate/3c4b7fd0e815762443d5260223be98d9.png)
3.配置MPLS-VPN
R2
由拓扑可知需要创建两个空间
[R2]ip vpn-instance a
[R2-vpn-instance-a]ipv4-family
[R2-vpn-instance-a-af-ipv4]route-distinguisher 1:1 ---定义RD
[R2-vpn-instance-a-af-ipv4]vpn-target 1:1 ---定义RT
把VRF空间a绑定到1-2的接口上
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip binding vpn-instance a
[R2-GigabitEthernet0/0/0]ip add 192.168.2.2 24
[R2]ip vpn-instance b
[R2-vpn-instance-b]ipv4-family
[R2-vpn-instance-b-af-ipv4]route-distinguisher 2:2
[R2-vpn-instance-b-af-ipv4]vpn-target 2:2
把VRF空间b绑定到6-2的接口上
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip binding vpn-instance b
[R2-GigabitEthernet0/0/1]ip add 192.168.2.2 24
之前在正常的拓扑中可能会报错,因为地址冲突了,但是我们通过[R2]dis ip interface brief 查看接口发现两个IP地址共存着,因为他们在不同的路由表中,不矛盾,普通的路由表中不存在这条路由,他们的路由分别在自己的vrf空间的路由表中
[R2]dis ip interface brief ---查看接口配置
<R2>dis ip routing-table ---查看路由表
<R2>dis ip routing-table vpn-instance a ---查看vrf空间a的路由表
R4:
由拓扑可知需要创建两个空间
[R4]ip vpn-instance a1
[R4-vpn-instance-a1]ipv4-family
[R4-vpn-instance-a1-af-ipv4]route-distinguisher 1:1
[R4-vpn-instance-a1-af-ipv4]vpn-target 1:1
把VRF空间a1绑定到4-5的接口上
[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]ip binding vpn-instance a1
[R4-GigabitEthernet0/0/1]ip address 192.168.3.1 24
[R4]ip vpn-instance b1
[R4-vpn-instance-b1]ipv4-family
[R4-vpn-instance-b1-af-ipv4]route-distinguisher 2:2
[R4-vpn-instance-b1-af-ipv4]vpn-target 2:2
把VRF空间b1绑定到4-7的接口上
[R4-vpn-instance-b1]int g0/0/2
[R4-GigabitEthernet0/0/2]ip binding vpn-instance b1
[R4-GigabitEthernet0/0/2]ip add 192.168.3.1 24
查看R2上的接口情况 ----发现了两个接口的IP地址相同,但没有冲突
查看路由表 ---发现路由表不存在192.168.2.2的路由条目
查看vrf空间a、b的路由表----发现了192.168.2.2.的路由
4.配置MP-BGP
PE与PE间建立MP-BPG邻居关系
R2:
[R2]bgp 1
[R2-bgp]router-id 2.2.2.2
先和对端建立正常BGP邻居关系,可用于传递正常的公网路由
[R2-bgp]peer 4.4.4.4 as-number 1
[R2-bgp]peer 4.4.4.4 connect-interface LoopBack 0
同时还需要再在IPV4的家族模式中,与对端建立一个VPNV4的关系,用于传递VPNV4路由
[R2-bgp]ipv4-family vpnv4
[R2-bgp-af-vpnv4]peer 4.4.4.4 enable
R4:
[R4]bgp 1
[R4-bgp]router-id 4.4.4.4
先和对端建立正常BGP邻居关系,可用于传递正常的公网路由
[R4-bgp]peer 2.2.2.2 as-number 1
[R4-bgp]peer 2.2.2.2 connect-interface LoopBack 0
同时还需要再在IPV4的家族模式中,与对端建立一个VPNV4的关系,用于传递VPNV4路由
[R4-bgp]ipv4-family vpnv4
[R4-bgp-af-vpnv4]peer 2.2.2.2 enable
此时整个公网的配置已经完成了,接下来需要进行客户配置
5.配置客户环回和ip地址
R1:
[R1]int LoopBack 0
[R1-LoopBack0]ip add 192.168.1.1 24
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.2.1 24
配置完成后 ping R2左边的接口 ,此时R1可以ping通
R6:
[R6]int LoopBack 0
[R6-LoopBack0]ip add 192.168.1.1 24
[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add 192.168.2.1 24
R5:
[R5]int LoopBack 0
[R5-LoopBack0]ip add 192.168.4.1 24
[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.3.2 24
R7:
[R7]int LoopBack 0
[R7-LoopBack0]ip add 192.168.4.2 24
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]ip add 192.168.3.2 24
6.配置动态
因为配置动态简单些,所以先配置动态
R6:
[R6]rip 1
[R6-rip-1]version 2
[R6-rip-1]network 192.168.1.0
[R6-rip-1]network 192.168.2.0
R2:
[R2]rip 1 vpn-instance b
[R2-rip-1]network 192.168.2.0
此时在R2上的vpn空间b路由表可以看到已经通过rip学习到 192.168.1.0路由
R7:
[R7]ospf 1 router-id 7.7.7.7
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]network 192.168.3.2 0.0.0.0
[R7-ospf-1-area-0.0.0.0]network 192.168.4.2 0.0.0.0
R4:
[R4]ospf 2 vpn-instance b1 ---需要在vrp空间b1上启动ospf进程2
[R4-ospf-2]area 0
[R4-ospf-2-area-0.0.0.0]network 192.168.3.1 0.0.0.0
此时在R4上的vpn空间b1路由表可以看到已经通过ospf学习到 192.168.4.2路由
此时在R2上的vrf的b空间路由表可以看到已经通过rip学习到 192.168.1.0路由
此时在R4上的vpn空间b1路由表可以看到已经通过ospf学习到 192.168.4.2路由
7.双向重发布
此时2-6的RIP,4-7的OSPF ,2-4的BGP都已经通了,需要在R2和R4上双向重发布
R2:
[R2]rip 1 vpn-instance b
[R2-rip-1]import-route bgp ----把BGP重发布进rip
[R2]bgp 1
[R2-bgp]ipv4-family vpn-instance b
[R2-bgp-b]import-route rip 1 ---把rip重发布进BGP
R4:
[R4]bgp 1
[R4-bgp]ipv4-family vpn-instance b1
[R4-bgp-b1]import-route ospf 2 ---把ospf 2重发布进BGP
[R4]ospf 2 vpn-instance b1
[R4-ospf-2]import-route bgp ----把BGP重发布进ospf 2
此时双向重发布完成,可以看到在R6路由表上学到了3.0和4.2路由, 在R7路由表上学到了1.1和2.0路由
此时在R6上可以ping通R7的环回
例如 R7ping R3环回3.3.3.3它是通过查路由表缺省g0/0/1 到达的 ---不带标签
R7ping R1环回192.168.1.1 它是通过g0/0/0接口MPLS-VPN 带了两层标签,外层标签把路由器3欺骗了,内层标签是让R2知道去往R6
![](https://i-blog.csdnimg.cn/blog_migrate/4e946dd9b60733fd2238f64f9ebb6584.png)
8.配置静态
静态需要每个路由表齐全就可以
R1:
[R1]ip route-static 192.168.3.0 24 192.168.2.2
[R1]ip route-static 192.168.4.0 24 192.168.2.2
R2:
R2上去往1.0网段需要静态,去往3.0 ,4.0网段需要R4给它
[R2]ip route-static vpn-instance a 192.168.1.0 24 192.168.2.1 ---去往1.0网段静态
R5:
[R5]ip route-static 192.168.1.0 24 192.168.3.1
[R5]ip route-static 192.168.2.0 24 192.168.3.1
R4:
在R4上查看vpn空间a1的路由表缺少到4.0网段路由,因此需要写静态去往4.0
[R4]ip route-static vpn-instance a1 192.168.4.0 24 192.168.3.2
9.重发布静态、直连
R2:
R2需要把自己的1.0,2.0网段发布给R4
[R2]bgp 1
[R2-bgp]ipv4-family vpn-instance a
[R2-bgp-a]import-route direct
[R2-bgp-a]import-route static
可以在vpn空间是a的BGP表中看到这两条1.0 ,2.0路由给4了
R4:
R4需要把自己的1.0,2.0网段发布给R2
[R4]bgp 1
[R4-bgp]ipv4-family vpn-instance a1
[R4-bgp-a1]import-route direct
[R4-bgp-a1]import-route static
在vpn空间是a的BGP路由表中看到这两条1.0 ,2.0路由给4了
ping192.168.4.2不通是因为隔离着,ping4.1可以通说明我们mpls-vpn 静态配置成功
至此,本实验完成!