MPLS virtual private network OptionC实验（华为设备）

最新推荐文章于 2024-09-08 08:28:48 发布
最新推荐文章于 2024-09-08 08:28:48 发布
阅读量1.5k 收藏 8
点赞数 1
分类专栏： HCIE R&S学习笔记 文章标签： MPLS VPN optionC 华为
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tushanpeipei/article/details/113096193
版权

方案一：

实验拓扑：
在这里插入图片描述
配置任务：
使用跨域VPN-OptionC的方式实现两端的CE设备互访。注：本实例使用OSPF作为IGP。

拓扑介绍：

  1. 如上图所示，共分为4个AS，AS100和AS200作为ISP，PE1，P1，RR1和ASBR1属于AS100，PE2，P2，RR2和ASBR2属于AS200。CE1和CE2属于同一个VPN，CE1通过AS100的PE1接入，CE2通过AS200的PE2接入。
  2. 本例为OptionC方式实现方案一，可以采用PE1与PE2直接建立MP-EBGP（不带RR）来传递跨域VPN路由，也可以采用RR1与RR2建立MP-EBGP邻居（PE1与RR1，PE2与RR2建立MP-IBGP邻居）传递跨域VPN路由，两者相似，本例采用RR方式实现OptionC方案一。

配置步骤：
在这里插入图片描述
在这里插入图片描述

步骤1-3参考optionA和optionB。

步骤4：配置PE，P，ASBR与RR之间的IBGP邻居，并设置其为RR的反射客户体。
[RR1-bgp]peer 1.1.1.1 as-number 100
[RR1-bgp]peer 1.1.1.1 connect-interface Loopback0
[RR1-bgp]peer 1.1.1.1 reflect-client
[RR1-bgp]peer 2.2.2.2 as-number 100
[RR1-bgp]peer 2.2.2.2 connect-interface Loopback0
[RR1-bgp]peer 2.2.2.2 reflect-client
[RR1-bgp]peer 3.3.3.3 as-number 100
[RR1-bgp]peer 3.3.3.3 connect-interface Loopback0
[RR1-bgp]peer 3.3.3.3 reflect-client

步骤5：在ASBR1与ASBR2之间配置EBGP。
[ASBR1-bgp]peer 34.34.34.2 as-number 200

步骤6.在PE上配置VPN实例，配置RD (100:1)和RT (100:1)。
[PE1]ip vpn-instance huawei
[PE1-vpn-instance-huawei]route-distinguisher 100:1
[PE1-vpn-instance-huawei-af-ipv4]vpn-target 100:1 both

步骤7.在PE上配置接口与VPN实例关联。
[PE1]interface GigabitEthernet0/0/1
[PE1-GigabitEthernet0/0/1]ip binding vpn-instance huawei
[PE1-GigabitEthernet0/0/1]ip address 10.1.1.2 30
[PE1-GigabitEthernet0/0/1]quit

PE2的配置参考PE1。

步骤8.在PE的VPN实例中配置与CE的EBGP。
[PE1]bgp 100
[PE1-bgp]ipv4-family vpn-instance huawei
[PE1-bgp-huawei]peer 10.1.1.1 as-number 65001
//配置PE1与CE1的BGP邻居关系

[CE1]bgp 65001
[CE1-bgp]peer 10.1.1.2 as-number 100
[CE1-bgp]network 11.11.11.11 32

PE2与CE2的配置参考PE1与CE1。

步骤9.在RR1与RR2之间的VPNv4视图下配置MP-EBGP，并配置传递路由时下一跳不改变。
RR1]bgp 100
[RR1-bgp]peer 8.8.8.8 as-number 200
[RR1-bgp]peer 8.8.8.8 connect-interface LoopBack 0
[RR1-bgp]peer 8.8.8.8 ebgp-max-hop 10
[RR1-bgp]ipv4-family vpnv4
[RR1-bgp-af-vpnv4]peer 8.8.8.8 enable
[RR1-bgp-af-vpnv4]peer 8.8.8.8 next-hop-invariable
[RR1-bgp-af-vpnv4]undo policy vpn-target

在PE与RR之间在VPNv4视图下配置MP-IBGP, 并配置传递路由时下一跳不改变。
[RR1]bgp 100
[RR1-bgp]peer 1.1.1.1 as-number 100
[RR1-bgp]peer 1.1.1.1 connect-interface LoopBack 0
[RR1-bgp]ipv4-family vpnv4
[RR1-bgp-af-vpnv4]peer 1.1.1.1 enable
[RR1-bgp-af-vpnv4]peer 1.1.1.1 next-hop-invariable

步骤10.使能PE与RR，RR与ASBR，ASBR与ASBR之间相互交换标签IPv4路由的能力。
[PE1]bgp 100
[PE1-bgp]peer 7.7.7.7 as-number 100
[PE1-bgp]peer 7.7.7.7 label-route-capability

[RR1]bgp 100
[RR1-bgp]peer 1.1.1.1 as-number 100
[RR1-bgp]peer 1.1.1.1 label-route-capability
[RR1-bgp]peer 3.3.3.3 as-number 100
[RR1-bgp]peer 3.3.3.3 label-route-capability

[ASBR1]bgp 100
[ASBR1-bgp]peer 7.7.7.7 as-number 100
[ASBR1-bgp]peer 7.7.7.7 label-route-capability
[ASBR1-bgp]peer 34.34.34.2 as-number 200
[ASBR1-bgp]peer 34.34.34.2 label-route-capability

步骤11.配置本端ASBR向远端ASBR，本端ASBR向本端RR发布的路由应用路由策略。
[ASBR1]interface GigabitEthernet0/0/0
[ASBR1-GigabitEthernet0/0/0]ip address 34.34.34.1 30
[ASBR1-GigabitEthernet0/0/0]mpls
[ASBR1-GigabitEthernet0/0/0]quit
[ASBR1]route-policy policy1 permit node 10
[ASBR1-route-policy]apply mpls-label //为匹配条件的路由分配标签
[ASBR1-route-policy]quit
[ASBR1]route-policy policy2 permit node 10
[ASBR1-route-policy]if-match mpls-label
[ASBR1-route-policy]apply mpls-label//如果路由带有标签，则为其分配标签
[ASBR1-route-policy]quit
//在ASBR1上创建2个路由策略

[ASBR1]bgp 100
[ASBR1-bgp]peer 7.7.7.7 route-policy policy2 export
//在ASBR1上对向RR1发布的路由应用路由策略，对于向本AS内的RR发布的路由，如果是带标签的IPv4路由，为其分配新的MPLS标签

[ASBR1-bgp]peer 34.34.34.2 as-number 200
[ASBR1-bgp]peer 34.34.34.2 route-policy policy1 export
[ASBR1-bgp]peer 34.34.34.2 label-route-capability
[ASBR1-bgp]quit
//配置ASBR1：对向ASBR2发布的路由应用路由策略，对于从本AS内的RR接收的路由，在向对端AS的ASBR发布时，分配MPLS标签

[ASBR1]bgp 100
[ASBR1-bgp]network 1.1.1.1 32
[ASBR1-bgp]network 7.7.7.7 32
//配置ASBR1：将PE1和RR1的Loopback地址发布给ASBR2，进而发布给RR2和PE2
[ASBR1-bgp]quit

ASBR2上的配置参考ASBR1。

配置验证：
上述配置完成后，CE之间能学习到对方的环回口路由，CE1和CE2能够相互ping通。
以CE1的显示为例：
在这里插入图片描述
在ASBR上执行display bgp routing-table label命令，可以看到路由的标签信息。
在这里插入图片描述

方案二：

实验拓扑：
在这里插入图片描述
配置任务：
使用跨域VPN-OptionC的方式实现两端的CE设备互访。注：本实例使用OSPF作为IGP。

配置步骤：
在这里插入图片描述
在这里插入图片描述

步骤1-3参考optionA和optionB。

步骤4.在ASBR1与ASBR2之间配置EBGP。在ASBR通告各自AS内RR的loopback接口，引入到IGP进程。

[ASBR1]bgp 100
[ASBR1-bgp]peer 34.34.34.2 as-number 200
[ASBR1-bgp]network 7.7.7.7 255.255.255.255
[ASBR1-bgp]quit
[ASBR1]ospf
[ASBR1-ospf-1]import-route bgp

[ASBR2]bgp 200
[ASBR2-bgp]peer 34.34.34.1 as-number 100
[ASBR2-bgp]network 8.8.8.8 255.255.255.255
[ASBR2-bgp]quit
[ASBR2]ospf
[ASBR2-ospf-1]import-route bgp

步骤5.在PE上配置VPN实例，配置RD (100:1)和RT (100:1)。
[PE1]ip vpn-instance huawei
[PE1-vpn-instance-huawei]route-distinguisher 100:1
[PE1-vpn-instance-huawei-af-ipv4]vpn-target 100:1 both

步骤6.在PE上配置接口与VPN实例关联。
[PE1]interface GigabitEthernet0/0/1
[PE1-GigabitEthernet0/0/1]ip binding vpn-instance huawei
[PE1-GigabitEthernet0/0/1]ip address 10.1.1.2 30
[PE1-GigabitEthernet0/0/1]quit

PE2的配置参考PE1。

步骤7.在PE的VPN实例中配置与CE的EBGP。
[PE1]bgp 100
[PE1-bgp]ipv4-family vpn-instance huawei
[PE1-bgp-huawei]peer 10.1.1.1 as-number 65001
//配置PE1与CE1的BGP邻居关系

[CE1]bgp 65001
[CE1-bgp]peer 10.1.1.2 as-number 100
[CE1-bgp]network 11.11.11.11 32

PE2与CE2的配置参考PE1与CE1。

步骤8.在RR1与RR2之间的VPNv4视图下配置MP-EBGP,并配置传递路由时下一跳不改变。

[RR1]bgp 100
[RR1-bgp]peer 8.8.8.8 as-number 200
[RR1-bgp]peer 8.8.8.8 connect-interface LoopBack 0
[RR1-bgp]peer 8.8.8.8 ebgp-max-hop 10
[RR1-bgp]ipv4-family vpnv4
[RR1-bgp-af-vpnv4]peer 8.8.8.8 enable
[RR1-bgp-af-vpnv4]peer 8.8.8.8 next-hop-invariable
[RR1-bgp-af-vpnv4]undo policy vpn-target

在PE与RR之间在VPNv4视图下配置MP-IBGP, 并配置传递路由时下一跳不改变。
[RR1]bgp 100
[RR1-bgp]peer 1.1.1.1 as-number 100
[RR1-bgp]peer 1.1.1.1 connect-interface LoopBack 0
[RR1-bgp]ipv4-family vpnv4
[RR1-bgp-af-vpnv4]peer 1.1.1.1 enable
[RR1-bgp-af-vpnv4]peer 1.1.1.1 next-hop-invariable

步骤9.使能ASBR间交换标签IPv4路由的能力。
[ASBR1]bgp 100
[ASBR1-bgp]peer 34.34.34.2 as-number 200
[ASBR1-bgp]peer 34.34.34.2 label-route-capability

[ASBR2]bgp 200
[ASBR2-bgp]peer 34.34.34.1 as-number 100
[ASBR2-bgp]peer 34.34.34.1 label-route-capability

10.在ASBR上配置MPLS触发建立BGP标签路由LSP的能力。
[ASBR1]mpls
[ASBR1-mpls]lsp-trigger bgp-label-route

[ASBR2]mpls
[ASBR2-mpls]lsp-trigger bgp-label-route

步骤11.配置本端ASBR向远端ASBR发布路由时应用路由策略。

[ASBR1]interface GigabitEthernet0/0/0
[ASBR1-GigabitEthernet0/0/0]ip address 34.34.34.1 30
[ASBR1-GigabitEthernet0/0/0]mpls
[ASBR1-GigabitEthernet0/0/0]quit
[ASBR1]route-policy policy1 permit node 10
[ASBR1-route-policy]apply mpls-label //为匹配条件的路由分配标签
[ASBR1-route-policy]quit
[ASBR1]bgp 100
[ASBR1-bgp]peer 34.34.34.2 as-number 200
[ASBR1-bgp]peer 34.34.34.2 route-policy policy1 export
[ASBR1-bgp]network 1.1.1.1 32

ASBR2的配置参考ASBR1。

配置验证：
上述配置完成后，CE之间能学习到对方的环回口路由，CE1和CE2能够相互ping通。

以CE1的显示为例：
在这里插入图片描述
在ASBR上执行display bgp routing-table label命令，可以看到路由的标签信息。
在这里插入图片描述
在PE上执行display mpls lsp命令，可以看到去往对方PE的LDP LSP。
在这里插入图片描述

整理资料来源：华为HCIE培训文档

格洛米爱学习
关注
专栏目录
Java - Generating equals/hashCode implementation but without a call to superclass, even though this
良月柒
05-14 314
方法，以确保遵循Java对象的通用约定。这个约定规定，相等的对象必须具有相等的哈希码。方法首先检查引用是否相等，然后检查是否是同一类型的对象，并执行其他比较逻辑。方法的调用，可能会导致不符合预期的行为，尤其是在与集合类一起使用时。方法中包含对父类方法的调用，以遵循Java的通用约定。这个提示的意思是，尽管你的类没有显式地继承。因此，如果遇到这个提示，你应该确保在生成的。方法根据对象的字段生成哈希码。如果生成的方法没有包含对父类。方法时，通常应该调用父类的。方法中却没有调用父类的。方法时可能会遇到的。
史上最强！华为交换机常用命令大全，网络工程师收藏！
网络技术联盟站
06-13 2709
啥话也不说了，希望本文能成为华为交换机使用者的一本实用手册，在实际工作中起到指导作用。
VPN-OptionC 方案一跨域VPN配置
Qconfig100的博客
07-05 840
如图所示，某公司总部和分公司跨域不同的运营商，需实现跨域的BGP/MPLS IP VPN 业务的互通，CE1连接总部，通过AS 100的PE1接入。在各个AS内 PE与ASBR-PE间建立MP-IBGP对等体 CE与PE相连配置VPN实例并与CE相连接口绑定，PE与CE间建立EBGP对等体。在各个AS内MPLS骨干网络上配置各接口IP及IGP协议、MPLS和MPLS LDP实现PE和ASBR-PE互通，建立LDP LSP。//使ASBR-PE与对端ASBR-PE交换带标签的IPV4路由。
华为MPLS VPN应用场景之跨域VPN（OptionC方案2）
最新发布
Alwaysone123的博客
09-08 1174
华为跨域vpnOptionC方案2实验
Redis 缓存系列：springboot整合redis（一）
一天不写代码难受的博客
09-17 697
创建springboot项目 既然上面已经创建了springboot项目，pom文件里面也导入了redis的依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-redis</artifactId> </dependency&g
Lombok：Generating equals/hashCode implementation but without a call to superclass......
不管风吹浪打，胜似闲庭信步
05-27 3063
Generating equals/hashCode implementation but without a call to superclass, even though this class does not extend java.lang.Object. If this is intentional, add '(callSuper=false)' to your type.
springboot mybatis 整合druid
laow的博客
07-26 474
springboot mybatis整合druid 添加依赖 <!-- 事务管理aop、jdbc依赖 --> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-aop</artifactId> </dependency&
【错误警告】Generating equals/hashCode implementation but without a call to superclass
橘足轻重的博客
06-08 3690
小问题也要注意，尽量修复，免得墨菲定律引起错误。
BGP MPLS配置OptionC方式跨域VNP示例（方案二）.zip
03-13
本示例中的"Option C"是一种跨域VPNs（Virtual Private Networks）的配置方式，主要应用于多ISP（Internet Service Provider）环境下的网络互连。下面我们将详细探讨BGP MPLS配置Option C方式跨域VNP的原理、应用...
MPLS基础概述&&MP-BGP实验（华为 DataCome）
m0_37907016的博客
12-20 2962
作用 早期网络设备性能有限，用标签来代替数量庞大的路由，随着网络设备性能提高，MPLS高速转发就不再有优势了。 MPLS支持多层标签和转发平面面向连接的特性，使其在VPN（Virtual Private Network）、QoS（Quality of Service）等方面得到广泛应用。 结构 MPLS由控制平面（control plane）和转发平面（forwarding plane）组成 控制平面：负责产生和维护路由信息以及标签信息。 路由信息表RIB（Routing Informat.
华为NE80系列：MPLS路由器操作指南
1.5 MPLS的应用场景广泛，包括基于MPLS的虚拟专用网络（Virtual Private Network, VPN）和流量工程，它们能够提供安全、隔离和可管理的网络服务。 第二章主要介绍MPLS的配置实践，涉及设置LSR ID（Label Switching ...
kkFileView在线预览-其他
06-12
kkFileView是一款使用spring boot打造的文件文档在线预览项目解决方案，支持doc、docx、ppt、pptx、xls、xlsx、zip、rar、mp4、mp3以及众多类文本如txt、html、xml、java、properties、sql、js、md、json、conf、ini、vue、php、py、bat、gitignore等文件在线预览。 项目特性： 支持office，pdf, cad等办公文档 支持txt,java,php,py,md,js,css等所有纯文本 支持zip,rar,jar,tar,gzip等压缩包 支持jpg，jpeg，png，gif等图片预览（翻转，缩放，镜像） 使用spring boot开发，预览服务搭建部署非常简便 rest接口提供服务，跨平台特性(java,php,python,go,php，....)都支持，应用接入简单方便 抽象预览服务接口，方便二次开发，非常方便添加其他类型文件预览支持 最最重要Apache协议开源，代码pull下来想干嘛就干嘛 项目使用技术： spring boot： spring boot开发参考指南 freemarker redisson jodconverter 依赖外部环境： redis (可选，默认不用) OpenOffice或者LibreOffice(Windows下已内置，Linux会自动安装，Mac OS下需要手动安装) kkFileView在线预览 v3.5.1 更新日志： 修复 tif、tiff 文件预览初始内存太小预览失败的问题 修复PDF预览模式跨域问题
华为OSPF基础及其实验配置（上）
爱学习的JackYang的博客
07-29 2372
IR域内路由器 ABR区域边界路由器 BR骨干路由器 ASBR自治系统边界路由器 全局router-id，如果后面的ospf不宣告的话，默认加入全局router-id ospf number代表ospf进程序号 后面可以加router-id 通配符 比特位为0必须匹配，比特位为1可以忽略 注：华为高端设备，查看隐藏命令 display ip routing-table _vrbd 诊断视...
kkfile跨域预览_kkFileView演示首页
weixin_39623050的博客
12-22 2269
2020年05月20日 ：1. 新增支持全局水印，并支持通过参数动态改变水印内容2. 新增支持CAD文件预览3. 新增base.url配置，支持使用nginx反向代理和使用context-path4. 支持所有配置项支持从环境变量里读取，方便Docker镜像部署和集群中大规模使用5. 支持配置限信任站点(只能预览来自信任点的文件源)，保护预览服务不被滥用6. 支持配置自定义缓存清理时间(cron表...
kkfile跨域预览_JAVA在线文件预览(centOs7部署kkFileView)
weixin_28693309的博客
01-13 1262
JAVA在线文件预览1.JAVA实现文件预览在线演示地址：https://file.keking.cn/index官方地址:https://gitee.com/kekingcn/file-online-preview下载地址：https://gitee.com/kekingcn/file-online-preview/releases此处使用在linux中部署kkFileView来进行调用，从而实...
Generating equals/hashCode implementation but without a call to superclass
热门推荐
qq_42449963的博客
07-03 1万+
警告信息 Generating equals/hashCode implementation but without a call to superclass, even though this class does not extend java.lang.Object. If this is intentional, add ‘(callSuper=false)’ to your type. 百度翻译结果： 生成equals/hashCode实现，但不调用超类，即使该类不扩展java.lang.O
lombok警告：Generating equals/hashCode implementation but without a call to superclass.....
uioy4的博客
08-12 1214
lombok警告：Generating equals/hashCode implementation but without a call to superclass.....产生原因解决 转载-原文连接 开发的时候遇到了这个警告 产生原因 当我们给一个继承了父类的子类上使用@Data @ToString @EqualsAndHashCode 注解时，IDE 会警告 其意思是，该注解在实现 ToString EqualsAndHashCode 方法时，不会考虑父类的属性，通过反编译的源码也是可以看到他是没
Lombok - Generating equals/hashCode implementation but without a call to superclass
陆氪和他的那些代码
06-29 2593
1、Lombok 警告，没有注入父类的字段 当我们给一个继承了父类的子类上使用@Data @ToString @EqualsAndHashCode 注解时，IDE 会警告 Generating equals/hashCode implementation but without a call to superclass 意思是，该注解在实现 ToString EqualsAndHashCode 方法时，不会考虑父类的属性，通过反编译的源码也是可以看到他是没有对父类的字段进行比较的。 2、解.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

格洛米爱学习

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值