MPLS VPN-跨域MPLS OptionC2

最新推荐文章于 2024-11-05 09:09:11 发布
最新推荐文章于 2024-11-05 09:09:11 发布
阅读量312 收藏 3
点赞数 2
分类专栏： MPLS-VPN 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ssr_zz/article/details/139001812
版权

拓扑图

配置

配置接口IP地址

配置VPN-Instance，RD，RT

配置ISIS

配置MPLS，针对BGP标签路由生成LSP标签转发路径，ASBR的互联接口开启MPLS

配置BGP，开启通告标签路由的能力，在ASBR的IGP中引入BGP

配置MP-BGP，通告路由

PC tracert查看标签转发路径，无需配置undo ttl expiration pop，ASBR间2层标签，可迭代到lsp隧道

 sysname AR1
#
ip vpn-instance BJ
 ipv4-family
  route-distinguisher 100:1
  vpn-target 100:1 export-extcommunity
  vpn-target 200:6 import-extcommunity
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0001.00
#
interface GigabitEthernet0/0/0
 ip address 12.1.1.1 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance BJ
 ip address 10.0.1.254 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 isis enable 1
#
bgp 100
 undo default ipv4-unicast
 peer 6.6.6.6 as-number 200 
 peer 6.6.6.6 ebgp-max-hop 255 
 peer 6.6.6.6 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  undo peer 6.6.6.6 enable
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 6.6.6.6 enable
 #
 ipv4-family vpn-instance BJ 
  network 10.0.1.0 255.255.255.0 
#
sysname AR2
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0002.00
#
interface GigabitEthernet0/0/0
 ip address 12.1.1.2 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 23.1.1.2 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
 isis enable 1
#
sysname AR3
#
mpls lsr-id 3.3.3.3
mpls
 lsp-trigger bgp-label-route
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0003.00
 import-route bgp 
#
interface GigabitEthernet0/0/0
 ip address 23.1.1.3 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 34.1.1.3 255.255.255.0 
 mpls
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
 isis enable 1
#
bgp 100
 peer 34.1.1.4 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  network 1.1.1.1 255.255.255.255 
  peer 34.1.1.4 enable
  peer 34.1.1.4 route-policy ASBR-Label export
  peer 34.1.1.4 label-route-capability
#
route-policy ASBR-Label permit node 10 
 apply mpls-label
#
sysname AR4
#
mpls lsr-id 4.4.4.4
mpls
 lsp-trigger bgp-label-route
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0004.00
 import-route bgp 
#
interface GigabitEthernet0/0/0
 ip address 34.1.1.4 255.255.255.0 
 mpls
#
interface GigabitEthernet0/0/1
 ip address 45.1.1.4 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
 isis enable 1
#
bgp 200
 peer 34.1.1.3 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  network 6.6.6.6 255.255.255.255 
  peer 34.1.1.3 enable
  peer 34.1.1.3 route-policy ASBR-Label export
  peer 34.1.1.3 label-route-capability
#
route-policy ASBR-Label permit node 10 
 apply mpls-label
#
sysname AR5
#
mpls lsr-id 5.5.5.5
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0005.00
#
interface GigabitEthernet0/0/0
 ip address 45.1.1.5 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 56.1.1.5 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
 isis enable 1
#
sysname AR6
#
ip vpn-instance SH
 ipv4-family
  route-distinguisher 200:6
  vpn-target 200:6 export-extcommunity
  vpn-target 100:1 import-extcommunity
#
mpls lsr-id 6.6.6.6
mpls
#
mpls ldp
#
isis 1
 is-level level-2
 network-entity 49.0000.0000.0000.0006.00
#
interface GigabitEthernet0/0/0
 ip address 56.1.1.6 255.255.255.0 
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance SH
 ip address 10.0.2.254 255.255.255.0 
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 
 isis enable 1
#
bgp 200
 undo default ipv4-unicast
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 ebgp-max-hop 255 
 peer 1.1.1.1 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  undo peer 1.1.1.1 enable
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 1.1.1.1 enable
 #
 ipv4-family vpn-instance SH 
  network 10.0.2.0 255.255.255.0 
#

查看MP-BGP邻居

查看BGP路由

PC1访问PC2，查看路径

AR1访问AR6查看标签路径

查看VPNv4标签

查看MPLS标签

查看BGP标签

SSR_ZZ
关注
专栏目录
锐捷网络——MPLS VPN—跨域option C
君逍遥o
09-19 1559
Option A和OptionB 两种方式都能够满足跨域VPN的组网需求，这两种方式的一个共同点就是ASBR 都需要参与VPN路由的维护和发布。当每个自治域内都有大量的跨域 VPN路由需要通告，ASBR 就可能成为阻碍网络进一步扩展的瓶颈。为了解决上述扩展性问题，提出了第三种解决方案：多跳MP-EBGP。多跳MP-EBGP 是指在跨域的情况下，不同自治域的PE之间建立多跳的MP-EBGP 会话，直接交互VPN路由，这种方式就不需要ASBR维护和分发VPN路由
MPLS虚拟专用网跨域--OptionB方案
m0_62017216的博客
08-02 1322
HCIE
MPLS 虚拟专用网络 Option C 2
qq_44751470的博客
12-18 862
图一拓扑图 一、实验目的 1.配置BGP/MPLS 虚拟专用网络 Option C 2 二.配置BGP/MPLS 虚拟专用网络 Option C 2 1.底层路由协议可以配置为OSPF、ISIS等 2.利用MPLS为每条路由或每个实例分配一个标签，进行数据包的传输 3.利用BGP VPNv4传递私网路由 4.ASBR相连的接口，使能MPLS功能 5.ASBR之间，建立EBGP关系，传递公网路由 6.PE之间利用彼此的，公网路由建立BGP VPNv4邻居关系 三、简单配置 1.CE_1 sysname
6.4.3 MPLS VPN 跨域OptionC2方案
Hades_Ling的CSDN博客
03-14 1301
1、解决ASBR之间的VPNv4路由传递问题：于ASBR设备上通过路由策略向对端ASBR分配标签。 2、解决PE1到ASBR1的路由黑洞问题： - 通过中间层标签方式解决，已知ASBR2向ASBR1发送的BGP路由携带标签。 - ASBR1将ASBR2传递来的BGP路由引入到IGP中，并**配置LDP**使其为**引入的带标签BGP路由分配标签路径**，使得PE1学习到通往ASBR2的标签转发路径，从而解决PE1到ASBR1的路由黑洞。
局域网组网 实验7 MPLS VNP
m0_51828898的博客
08-03 853
配置： AR1： # interface GigabitEthernet0/0/0 ip address 10.1.2.1 255.255.255.0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 # interface NULL0 # interface LoopBack0 ip address 10.1.1.1 255.255.255.255 # ip route-static 10.1.3.0 255.2..
MPLS隧道——跨域解决方案C1、C2讲解
m0_49864110的博客
11-01 5841
MPLS C1 优点：ASBR不需要维护和分发Vpnv4路由 缺点：对于每个业务都要手动配置两边的标签，配置复杂 MPLS C2 优点：ASBR不需要维护和分发Vpnv4路由 缺点：对于每个业务通过LDP动态分配标签，不过域内的设备都可以学到此标签
华为ENSP之MPLS V跨域optionC2
m0_73406895的博客
10-04 668
MPLS VPN跨域optionC2。之间建立MP-IBGP。宣告路由，并导入BGP。路由到本地，观察27。
MPLS-VPN跨域OptionB解决方案实验（RR场景）
m0_37033437的博客
12-15 1697
标签转发过程在ASBR处理时除了需要转换内层标签，还需要添加LDP为下一跳分配的外层标签，才能正确将数据发往下一跳（通过Tunnel ID/Token/outing token这三个参数关联，路由器内部将所有表项关联）
VPN-OptionC 方案一跨域VPN配置
Qconfig100的博客
07-05 844
如图所示，某公司总部和分公司跨域不同的运营商，需实现跨域的BGP/MPLS IP VPN 业务的互通，CE1连接总部，通过AS 100的PE1接入。在各个AS内 PE与ASBR-PE间建立MP-IBGP对等体 CE与PE相连配置VPN实例并与CE相连接口绑定，PE与CE间建立EBGP对等体。在各个AS内MPLS骨干网络上配置各接口IP及IGP协议、MPLS和MPLS LDP实现PE和ASBR-PE互通，建立LDP LSP。//使ASBR-PE与对端ASBR-PE交换带标签的IPV4路由。
MPLS 虚拟专用网--跨域OptionA方案
m0_62017216的博客
07-31 420
HCIE
华为MPLS跨域C2方案实验配置
m0_49864110的博客
01-16 1575
因为将包发往PE，PE发往P之后会将数据包丢弃（因为P没有去往其它域PE的路由）设备通过LDP为带标签的BGP路由产生LSP（现在域内都有PE2的路由）设备通过LDP为带标签的BGP路由产生LSP（现在域内都有PE7的路由）配置路由策略PE2-7（此路由策略作用是传递标签到ASBR5）配置路由策略PE7-2（此路由策略作用是传递标签到ASBR4）设备上匹配PE2的地址，为其分配传递给ASBR5。通过LDP生成关于PE7的标签（传给PE2）通过LDP生成关于PE2的标签（传给PE7）
MPLS BGP 跨域方案C2
weixin_45457085的博客
02-08 1902
拓扑分析 某公司北京研发部门A与上海研发部门B通过MPLS BGP 专线互通 配置思路 1.底层IGP与MPLS配置 2.两台PE设备（AR2/AR7）间建立VPNV4的EBGP邻居，创建VPN实例控制收发路由，PE与CE（AR1与AR8）建立VPN实例EBGP邻居 3.ASBR（AR4/AR5）间建立IPV4 EBGP邻居，且开启标签分发能力，引入本MPLS域内PE环回口，创建route-police下发ASBR之间的MPLS BGP标签 4.ASBR上开启MPLS为BGP...
华为mpls vpn跨域C-2方案配置案例
IT技术
07-02 1350
华为mpls vpn跨域C-2方案配置案例
MPLS VPN跨域方案OptionA、B、C1、C2路由传递和数据转发三种方案的总结 配置思路
qq_59570569的博客
05-13 5019
MPLS VPN跨域方案OptionA、B、C1、C2路由传递和数据转发三种方案的总结 配置思路
MPLS VXN配置实例
永远是少年
07-03 4570
今天进行实验，主要演示MPLS VXN的配置，希望能够通过本次实验，对大家有所帮助。阅读本文，您需要对MPLS VXN、BGP等概念有一定的了解，如果您对此认识不够深入。可能看懂本文还有一些难度，强烈建议您看一下本人博客的其他文章，有大量关于上述内容的介绍。 一、拓扑图及配置要求 拓扑图如下所示： 实验要求：蓝色区域模拟公共互联网，橙色和绿色区域模拟两个公司的两个分部。IP地址如图所示，现要求配置MPLS VPN实验公司A和公司B之间互通。 二、配置思路 （一）总体思路 要实现MPLS VPN，就必须先在
MPLS BGP 跨域C2带RR场景
weixin_45457085的博客
02-09 2538
拓扑介绍 A公司北京和上海通过MPLS BGP互通 配置思路 1.起底层IGP与MPLS传输，RR的接口和环回口需要起IGP用于起BGP邻居。 2.PE上起VPN实例，控制VPNV4路由收发，AR1/AR10与PE上VPN实例起EBGP邻居，PE与RR间起VPNV4邻居通过RR与对端交互VPNV4路由条目。 3.RR与对端RR间起VPNV4的EBGP邻居，向对端RR传输路由时不更改下一跳；RR与PE起VPNV4的IBGP邻居，需要undo掉VPN TAG 属性，且向PE传输路由时不更改下一跳。..
华为数通笔记-MPLS BGP跨域optionC1
qq_45959697的博客
04-01 1546
1.实验拓扑 2.配置思路 各AS内的MPLS骨干网上分别配置IGP协议，实现各自骨干网ASBR-PE和PE之间的互通。 各AS内的MPLS骨干网上分别配置MPLS基本能力和MPLS LDP，建立LDP LSP。 各AS内，PE与ASBR(RR与PE、ASBR)之间建立MP-IBGP对等体关系，能够交换带标签的IPv4路由。(label-route-capability) 各AS内，与CE相连的PE上需配置VPN实例，并把与CE相连的接口和相应的VPN实例绑定。 各AS内，PE与CE之.
网络安全（黑客技术）2024年三个月自学手册
最新发布
2401_85026116的博客
11-05 1090
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
ICT网络赛道安全考点知识总结4
m0_72765822的博客
11-04 718
RADIUS和HWTACACS协议通常都使用共享密钥对传输的用户信息进行加密，以确保安全传输。 用来封装EAP报文的RADIUS属性通常是"EAP-Message"，它用于传输EAP认证过程中的消息。 LDAP的域名属性通常是"DC"（Domain Component），用于表示域名的组成部分。 BFD（Bidirectional Forwarding Detection）可以用于检测网络设备之间直连物理链路的双向转发路径的故障，但也可以用于检测其他类型的链路故障。 管理员为虚拟系统手工分配资源时，
h3c模拟器bgp-mpls-跨域
09-14
对于H3C模拟器的BGP-MPLS跨域配置，您可以按照以下步骤进行设置： 1. 首先，确保所有相关设备（PE、P、ASBR）上都已经开启了MPLS与LDP功能。 2. 在配置路由协议方面，您需要在设备上配置OSPF，指定一个Router ID，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值