基于eNSP的MPLS仿真

最新推荐文章于 2024-04-25 15:35:02 发布
最新推荐文章于 2024-04-25 15:35:02 发布
阅读量1.4k 收藏 21
点赞数 3
分类专栏： 计算机网络 文章标签： 网络 mpls 路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51023112/article/details/118057279
版权

一、介绍

传统的VPN一般是通过GRE、L2TP、PPTP、IPSec协议等隧道协议来实现私有网络间数据流在公网上的传送。而LSP本身就是公网上的隧道，所以用MPLS来实现VPN有天然的优势。
基于MPLS的VPN就是通过LSP将私有网络的不同分支联结起来，形成一个统一的网络。基于MPLS的VPN还支持对不同VPN间的互通控制。
CE：是用户边缘设备，可以是路由器，也可以是交换机或主机。
PE：是服务商边缘路由器，位于骨干网络。
在骨干网络中，还存在Provider，是服务提供商网络中的骨干路由器，不与CE直接相连。P设备只需要具备基本MPLS转发能力，可以将其配置为M-BGP的路由反射器，不维护VPN信息。

基于MPLS的VPN具有以下特点：

1、PE负责对VPN用户进行管理、建立各PE间LSP连接、同一VPN用户各分支间路由分派。
2、PE间的路由分派通常是用LDP或扩展的BGP协议实现。 3、支持不同分支间IP地址复用和不同VPN间互通。
4、减化了寻路步骤，提高了设备性能，加快了报文转发。

二、仿真软件

eNSP

三、仿真要求

1、AR1 与 AR5在同一 MPLS、VPN，能互通
2、AR6 与 AR7在同一 MPLS、VPN，能互通
3、AR2、 AR3、AR4形成环路，AR7可以访问这个环路

四、拓扑图

在这里插入图片描述

五、实验配置

（一）规划

AR2/3/4的环回均为x.x.x.x
AR1/5环回分别为192.168.1.1/192.168.4.1
AR6/7环回分别为192.168.1.2/192.168.4.2
AR7的公网分配地址为47.1.1.2

（二）配置思路

1、搭建实验，配置公网地址
3、在AR2/3/4上配置MPLS
4、在AR2/4上配置bgp
5、运用静态路由 AR2/4上重发布
6、AR2/6上开启RIP,AR4/7上开启OSPF
7、AR2/4上再进行重发布

（三）配置
AR1:

#
interface GigabitEthernet0/0/0
 ip address 192.168.2.1 255.255.255.0 
#
interface LoopBack0
 ip address 192.168.1.1 255.255.255.0 
#
ip route-static 192.168.3.0 255.255.255.0 192.168.2.2
ip route-static 192.168.4.0 255.255.255.0 192.168.2.2

AR2:

#
ip vpn-instance a
 ipv4-family
  route-distinguisher 1:1
  vpn-target 1:1 export-extcommunity
  vpn-target 1:1 import-extcommunity
#
ip vpn-instance b
 ipv4-family
  route-distinguisher 2:2
  vpn-target 2:2 export-extcommunity
  vpn-target 2:2 import-extcommunity
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 23.1.1.1 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance a
 ip address 192.168.2.2 255.255.255.0 
 mpls
#
interface GigabitEthernet0/0/2
 ip binding vpn-instance b
 ip address 192.168.2.2 255.255.255.0 
 mpls
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.0 
#
bgp 1
 peer 4.4.4.4 as-number 1 
 peer 4.4.4.4 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 4.4.4.4 enable
  peer 4.4.4.4 next-hop-local 
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 4.4.4.4 enable
 #
 ipv4-family vpn-instance a 
  import-route direct
  import-route static
 #
 ipv4-family vpn-instance b 
  import-route rip 1
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
  network 2.2.2.2 0.0.0.0 
  network 23.1.0.0 0.0.255.255 
#
rip 1 vpn-instance b
 undo summary
 version 2
 network 192.168.2.0
 import-route bgp
#
ip route-static vpn-instance a 192.168.1.0 255.255.255.0 192.168.2.1
#
route recursive-lookup tunnel

AR3:

#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 34.1.1.1 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 23.1.1.2 255.255.255.0 
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.0 
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 3.3.3.3 0.0.0.0 
  network 23.1.0.0 0.0.255.255 
  network 34.1.0.0 0.0.255.255 
#
route recursive-lookup tunnel

AR4:

#
ip vpn-instance a
 ipv4-family
  route-distinguisher 1:1
  vpn-target 1:1 export-extcommunity
  vpn-target 1:1 import-extcommunity
#
ip vpn-instance b
 ipv4-family
  route-distinguisher 2:2
  vpn-target 2:2 export-extcommunity
  vpn-target 2:2 import-extcommunity
#
mpls lsr-id 4.4.4.4
mpls
 lsp-trigger all 
#
mpls ldp
#
acl number 2000  
 rule 5 permit source 47.1.1.0 0.0.0.255 
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip binding vpn-instance a
 ip address 192.168.3.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 34.1.1.2 255.255.255.0 
 mpls
 mpls ldp
 nat outbound 2000
#
interface GigabitEthernet0/0/2
 ip binding vpn-instance b
 ip address 192.168.3.2 255.255.255.0 
 mpls
#
interface GigabitEthernet4/0/0
 ip address 47.1.1.1 255.255.255.0 
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.0 
#
bgp 1
 peer 2.2.2.2 as-number 1 
 peer 2.2.2.2 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 2.2.2.2 enable
  peer 2.2.2.2 next-hop-local 
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 2.2.2.2 enable
 #
 ipv4-family vpn-instance a 
  import-route direct
  import-route static
 #
 ipv4-family vpn-instance b 
  import-route ospf 2
#
ospf 1 router-id 4.4.4.4 
 area 0.0.0.0 
  network 4.4.4.4 0.0.0.0 
  network 34.1.0.0 0.0.255.255 
#
ospf 2 vpn-instance b
 import-route bgp
 area 0.0.0.0 
  network 192.168.3.0 0.0.0.255 
#
ip route-static vpn-instance a 192.168.4.0 255.255.255.0 192.168.3.1
#
route recursive-lookup tunnel

AR5:

#
interface GigabitEthernet0/0/1
 ip address 192.168.3.1 255.255.255.0 
#
interface LoopBack0
 ip address 192.168.4.1 255.255.255.0 
#
ip route-static 192.168.1.0 255.255.255.0 192.168.3.2
ip route-static 192.168.2.0 255.255.255.0 192.168.3.2

AR6:

#
interface GigabitEthernet0/0/1
 ip address 192.168.2.1 255.255.255.0 
#
interface LoopBack0
 ip address 192.168.1.1 255.255.255.0 
#
rip 1
 undo summary
 version 2
 network 192.168.1.0
 network 192.168.2.0

AR7:

#
interface GigabitEthernet0/0/0
 ip address 192.168.3.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 47.1.1.2 255.255.255.0 
#
interface LoopBack0
 ip address 192.168.4.2 255.255.255.0 
#
ospf 1 
 area 0.0.0.0 
  network 192.168.3.0 0.0.0.255 
  network 192.168.4.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 47.1.1.1

至此配置完成！

六、实验结果验证

在这里插入图片描述

AR1 能ping通AR5，不能ping通AR7。

在这里插入图片描述

AR6能ping通AR7，不能ping通AR5。

在这里插入图片描述

AR7能ping通环AR2/3/4环回。

等风来1249
关注
  • 3
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
华为ensp sr-mpls be配置
03-29
华为ensp sr-mpls be配置，直接导入ensp使用。 拓扑和说明：https://blog.csdn.net/qq_33681684/article/details/123776464
基于eNSP的MPLS实验
ab12499的博客
08-16 408
3、配置MPLS VPN，在R2/3/4间配置。在R2上创建名为a的vrf空间和b的vrf空间，在R4上创建名为a1的vrf空间和b1的vrf空间。5、R1和R5端编写静态路由，R6和R7编写动态路由。CE端与PE端交互路由，之后使用双向重发布，实现路由共享。5、R1和R5端编写静态路由，R6和R7编写动态路由。CE端与PE端交互路由，之后使用双向重发布，实现路由共享。R1和R5端编写静态路由，R6和R7编写动态路由。3、配置MPLS VPN，在R2/3/4间配置。2、配置公网ospf，配置MPLS。
华为ensp模拟器--mpls与bgp的综合实验--实现不同站点的安全隔离这是华为认证必看实验，不是翻墙ok？
weixin_46202077的博客
01-17 6275
需求 CE1–r5连接公司总部研发区、CE3–r6连接分支机构研发区，CE1和CE3属于vpna； CE2–r4连接公司总部非研发区、CE4–r7连接分支机构非研发区，CE2和CE4属于vpnb。 公司要求通过部署BGP/MPLS IP VPN，实现总部和分支机构的安全互通，同时要求研发区和非研发区间数据隔离。 拓扑设计 配置思路步骤 配置基本ip地址–pe之间除外，需要配置vpn–ip地址 ...
华为综合实验03-宽带运营商MPLS VPN城际互联综合项目（傅老师eNSP经典实验系列）
傅老师的运维技术空间
01-26 1122
eNSP经典综合实验系列之项目03-宽带运营商MPLS VPN城际互联综合项目。涉及MPLS、BGP、VPN、OSPF、VLAN、VRRP、DHCP等技能的综合应用。超值超经典！
ensp关于MPLS的实验
m0_63306943的博客
02-18 3033
一、实验环境 二、实验要求 1.R1和R5是客户A两个站点的CE设备，R6和R7是客户B两个站点的CE设备。设备MPLS VPN骨干网络分别连接不同客户的不同站点。 2.R1和R5采用静态路由的方式相互传递私网路由；R6通过RIP将私网路由传递给PE设备，R7通过OSPF将私网路由传递给PE设备，两者相互传递私网路由。 3.R1与R2私网之间使用静态路由；R4与R5私网之间使用静态路由；R2与R6私网之间使用RIP；R4与R7私网之间使用OSPF。 4.R7单独拉一根网线保证可以访问公网，
BGP/MPLS IP VPF(N) 实验（ensp)
weixin_72910567的博客
04-04 2124
1.了解MPLS VPN的基本原理和配置方法。2.掌握VRF、RD和RT的作用和配置方法。3.验证MPLS VPN的功能和效果。需求：让R1和R2能够使用私有地址跟R6进行通信，并且能够互相访问到对方的l0接口。
ENSP实验：MPLS VPN
qq_28563707的博客
08-15 1971
"ENSP"是华为企业级网络设备模拟器（Enterprise Network Simulation Platform）的缩写。它是华为公司提供的一款网络仿真软件，旨在帮助网络管理员和工程师在虚拟环境中规划、配置和测试企业级网络设备和拓扑。网络拓扑模拟：ENSP允许用户在虚拟环境中构建复杂的企业级网络拓扑。用户可以添加和连接不同类型的虚拟设备，例如华为路由器、交换机、防火墙等，并设置它们之间的链路和端口属性。设备模拟：ENSP提供华为企业级网络设备的模拟器，可以模拟华为的不同系列路由器和交换机。
eNSP：mplsvpn综合实验
V_vevive的博客
08-15 374
r2]mpls[r2]bgp 1[r2]bgp 1[r2]bgp 1[r3]mpls[r4]mpls[r4]bgp 1[r4]bgp 1[r4]bgp 1[r6]rip 1。
使用ENSP在MPLS-VPN网络中获取HTTP报文
GRQ的博客
06-09 370
在MPLS网络中配置两台互通的CE：其中一台CE下存在HTTP服务器（自己搭建的），另外一台下存在PC（Windows系统），在PC上通过网页访问到HTTP服务器。我们在ENSP中配置的MPLS网络中抓取数据报文。
华为hcip数通 mpls vpn 基础实验ensp 涵盖区域子网如bgp,ospf,静态等类型
qq_43572268的博客
11-25 109
华为hcip mpls vpn 基础场景实验
基于MPLS-VPN多分部互访的ensp企业网络规划与设计_ensp综合实验
热门推荐
m0_46179473的博客
01-13 2万+
该实验中用到的技术有相应的vlan划分、链路捆绑、MSTP、VRRP、DHCP、OSPF、无线WLAN、静态路由、BGP、MPLS VPN、路由引入配置等等这些技术。对于视频的话可以开启1.25倍速观看。有什么问题的话，都可以在平台中私信于我。该实验非常适合于把相应的单个技术学完想把这些技术综合起来的小伙伴，且对于毕设课设的小伙伴可以进行参考，进行自己的规划与设计，最后对于软考网络工程师/网络规划设计的小伙伴来说个人建议是有必要抽个时间好好的做一下这个实验的
基于华为eNSP的校园网设计和仿真模拟.zip
06-26
咳咳，我设置的应该是免费的，如果系统帮我改了，提醒我下，我去设置成免费
基于ensp校园网络仿真.zip
04-22
基于ensp校园网络仿真.zip
基于eNSP的校园网拓扑.rar
09-18
这是基于华为eNSP开发的一个校园网拓扑项目。
基于eNSP搭建的企业网络搭建以及网络拓扑配置课程设计的方案
10-08
基于eNSP搭建的企业网络拓扑配置课程设计 具体课程要求如下： 设备：自由选择，尽量节省支出 1.实现全网互通（除FTP服务器之外） 2.在每台设备上配置telnet服务，方便远程管理。 3.由于预算有限需要在不更换设备的...
SD-WAN怎样保障网络稳定
最新发布
TIANGEKUAJING的博客
04-25 288
随着企业网络的日益复杂，如何确保线路的稳定性和高效性成为了网络管理的一大挑战。尤其是在线路出现故障、质量下降或拥塞时，如何快速响应并切换到最佳线路，就显得尤为重要。SD-WAN，作为一种新型的网络架构，为用户提供了灵活应对各种网络问题的能力。
网络安全之反弹Shell
小飞的博客
04-12 1604
在网络安全和渗透测试领域，“正向Shell”（Forward Shell）和"反向Shell"（Reverse Shell）是两种常用的技术手段，用于建立远程访问目标计算机的会话。这两种技术都可以让攻击者在成功渗透目标系统后执行命令，但它们在建立连接的方式上有所不同。
webman 事务回滚失效问题记录
juan9872的博客
04-21 604
webman是一款基于workerman开发的高性能HTTP服务框架。webman用于替代传统的php-fpm架构，提供超高性能可扩展的HTTP服务。你可以用webman开发网站，也可以开发HTTP接口或者微服务。除此之外，webman还支持自定义进程，可以做workerman能做的任何事情，例如websocket服务、物联网、游戏、TCP服务、UDP服务、unix socket服务等等。
Verilog 不可综合部分
Arthur...J的博客
04-22 440
Verilog中存在部分用于仿真验证的子集，只在仿真时使用，因为没有对应的硬件元件，因此不可综合。
基于ensp的千人规模
06-21
ensp是英语培训机构，“基于ensp的千人规模”指的是基于ensp英语培训机构的大规模培训课程。 随着全球经济的不断发展，英语作为一种国际通用语言变得越来越重要。在中国，很多人对英语学习需求不断增加，这就催生了...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

等风来1249

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值