华为 二层 EVPN实验

最新推荐文章于 2024-12-12 15:36:53 发布
最新推荐文章于 2024-12-12 15:36:53 发布
阅读量1k 收藏 9
点赞数 1
分类专栏： 网络 学习笔记 文章标签： 华为 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012791712/article/details/132623865
版权

文章目录

1 BGP MPLS EVPN单活实验-二层

1.1 实验拓扑

在这里插入图片描述

1.2 实验步骤

  1. 骨干链路之间运行OSPF路由协议IGP 环回口互通
  2. 骨干链路之间运行mpls ldp协议
  3. PE之间 建立BGP evpn 邻居
  4. 在PE上面创建evpn 实例和 BD域
  5. 在PE上面创建子接口，封装VLAN、绑定BD，将CE接入进来

1.3 配置文件

因为两边的CE和PE的配置类似，因此只贴一份配置文件

CE的配置文件
sysname CE1
vlan batch 10
interface GigabitEthernet0/0/1	上联口trunk
 port link-type trunk
 port trunk allow-pass vlan 10
interface GigabitEthernet0/0/2	
 port link-type access
 port default vlan 10
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 10
PE的配置文件
sysname PE1
undo dcn
evpn vpn-instance A bd-mode	//evpn实例bd模式
 route-distinguisher 10:10
 vpn-target 10:10 export-extcommunity
 vpn-target 10:10 import-extcommunity
evpn source-address 1.1.1.1	配置evpn源地址，用于双归属情况下选举DF
mpls lsr-id 1.1.1.1
mpls
mpls ldp
bridge-domain 1
 evpn binding vpn-instance A
interface Ethernet1/0/0
 ip address 12.1.1.1 255.255.255.0
 mpls
 mpls ldp
interface Ethernet1/0/1.10 mode l2
 encapsulation dot1q vid 10
 rewrite pop single
 bridge-domain 1
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255
bgp 100
 peer 2.2.2.2 as-number 100
 peer 2.2.2.2 connect-interface LoopBack0
 l2vpn-family evpn
  peer 2.2.2.2 enable
ospf 1
 area 0.0.0.0
  network 1.1.1.1 0.0.0.0
  network 12.1.1.1 0.0.0.0
P的配置文件
sysname R1
mpls lsr-id 3.3.3.3
mpls
mpls ldp
interface GigabitEthernet0/0/0
 ip address 12.1.1.2 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 23.1.1.2 255.255.255.0 
 mpls
 mpls ldp
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
#
ospf 1 
 area 0.0.0.0 
  network 3.3.3.3 0.0.0.0 
  network 12.1.1.2 0.0.0.0 
  network 23.1.1.2 0.0.0.0
PC的配置

在这里插入图片描述

2 BGP MPLS EVPN双活实验-二层

2.1 实验拓扑

在这里插入图片描述

2.2 实验步骤

  1. 骨干链路之间运行OSPF路由协议IGP 环回口互通
  2. 骨干链路之间运行mpls ldp协议
  3. PE之间 建立BGP evpn 邻居
  4. 在PE上面配置evpn 实例和 BD域
  5. 在PE上面配置 esi 和 e-trunk
  6. 在PE的eth-trunk口配置子接口，封装VLAN、绑定BD，将CE接入进来

与上面的实验对比，仅修改了CE1 PE1 PE4的配置

2.3 配置文件

CE1的配置文件
sysname CE1
interface Eth-Trunk10	与PE建立eth-trunk，并放行vlan10
 port link-type trunk
 port trunk allow-pass vlan 10
 mode lacp-static
interface GigabitEthernet0/0/1
 eth-trunk 10
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 10
interface GigabitEthernet0/0/4
 eth-trunk 10
PE1的配置文件
sysname PE1
undo dcn	关闭dcn功能
lacp e-trunk system-id 0000-0506-0708	与PE4配置一致
lacp e-trunk priority 32769	与PE4配置一致
evpn vpn-instance A bd-mode
 route-distinguisher 10:10	与PE4配置不一致
 vpn-target 10:10 export-extcommunity	
 vpn-target 10:10 import-extcommunity
evpn source-address 1.1.1.1
bridge-domain 1
 evpn binding vpn-instance A
mpls lsr-id 1.1.1.1
mpls
mpls ldp
e-trunk 1
 peer-address 4.4.4.4 source-address 1.1.1.1
interface Eth-Trunk10
 mode lacp-static
 e-trunk 1
 e-trunk mode force-master	与PE4配置一致，强制主模式，实现双活
 esi 0000.1111.1111.4444.4444	与PE4配置一致，与CE1对接
interface Eth-Trunk10.10 mode l2
 encapsulation dot1q vid 10
 rewrite pop single
 bridge-domain 1
interface Ethernet1/0/0
 ip address 12.1.1.1 255.255.255.0
 mpls
 mpls ldp
interface Ethernet1/0/1
 eth-trunk 10
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255
bgp 100
 peer 2.2.2.2 as-number 100
 peer 2.2.2.2 connect-interface LoopBack0
 peer 4.4.4.4 as-number 100
 peer 4.4.4.4 connect-interface LoopBack0
 l2vpn-family evpn
  peer 2.2.2.2 enable
  peer 4.4.4.4 enable
ospf 1
 area 0.0.0.0
  network 1.1.1.1 0.0.0.0
  network 12.1.1.1 0.0.0.0
PE4的配置文件
sysname PE4
undo dcn
lacp e-trunk system-id 0000-0506-0708
lacp e-trunk priority 32769
evpn vpn-instance A bd-mode
 route-distinguisher 10:20
 vpn-target 10:10 export-extcommunity
 vpn-target 10:10 import-extcommunity
evpn source-address 4.4.4.4
bridge-domain 1
 evpn binding vpn-instance A
mpls lsr-id 4.4.4.4
mpls
mpls ldp
e-trunk 1
 peer-address 1.1.1.1 source-address 4.4.4.4
interface Eth-Trunk10
 mode lacp-static
 e-trunk 1
 e-trunk mode force-master
 esi 0000.1111.1111.4444.4444
interface Eth-Trunk10.10 mode l2
 encapsulation dot1q vid 10
 rewrite pop single
 bridge-domain 1
interface Ethernet1/0/0
 eth-trunk 10
interface Ethernet1/0/1
 ip address 24.1.1.4 255.255.255.0
 mpls
 mpls ldp
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255
bgp 100
 peer 1.1.1.1 as-number 100
 peer 1.1.1.1 connect-interface LoopBack0
 peer 2.2.2.2 as-number 100
 peer 2.2.2.2 connect-interface LoopBack0
 l2vpn-family evpn
  peer 1.1.1.1 enable
  peer 2.2.2.2 enable
ospf 1
 area 0.0.0.0
  network 4.4.4.4 0.0.0.0
  network 24.1.1.4 0.0.0.0
P的配置文件
sysname R1
mpls lsr-id 3.3.3.3
mpls
mpls ldp
interface GigabitEthernet0/0/0
 ip address 12.1.1.2 255.255.255.0 
 mpls
 mpls ldp
interface GigabitEthernet0/0/1
 ip address 23.1.1.2 255.255.255.0 
 mpls
 mpls ldp
interface GigabitEthernet0/0/2
 ip address 24.1.1.2 255.255.255.0 
 mpls
 mpls ldp
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
ospf 1 
 area 0.0.0.0 
  network 3.3.3.3 0.0.0.0 
  network 12.1.1.2 0.0.0.0 
  network 23.1.1.2 0.0.0.0 
  network 24.1.1.2 0.0.0.0
PE2的配置文件
sysname PE2
undo dcn
evpn vpn-instance A bd-mode
 route-distinguisher 10:10
 vpn-target 10:10 export-extcommunity
 vpn-target 10:10 import-extcommunity
evpn source-address 2.2.2.2
bridge-domain 1
 evpn binding vpn-instance A
mpls lsr-id 2.2.2.2
mpls
mpls ldp
interface Ethernet1/0/0
 ip address 23.1.1.3 255.255.255.0
 mpls
 mpls ldp
interface Ethernet1/0/1.10 mode l2
 encapsulation dot1q vid 10
 rewrite pop single
 bridge-domain 1
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255
bgp 100
 peer 1.1.1.1 as-number 100
 peer 1.1.1.1 connect-interface LoopBack0
 peer 4.4.4.4 as-number 100
 peer 4.4.4.4 connect-interface LoopBack0
 l2vpn-family evpn
  undo policy vpn-target
  peer 1.1.1.1 enable
  peer 4.4.4.4 enable
ospf 1
 area 0.0.0.0
  network 2.2.2.2 0.0.0.0
  network 23.1.1.3 0.0.0.0
CE2的配置文件
vlan batch 10
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 10
PC的配置

在这里插入图片描述

2.4 PE1的邻居状态

1、ldp邻居

[PE1]dis mpls lsp
Flag after Out IF: (I) - RLFA Iterated LSP, (I*) - Normal and RLFA Iterated LSP
Flag after LDP FRR: (L) - Logic FRR LSP 
-------------------------------------------------------------------------------
                 LSP Information: LDP LSP
-------------------------------------------------------------------------------
FEC                In/Out Label    In/Out IF                      Vrf Name
1.1.1.1/32         3/NULL          -/-                            
2.2.2.2/32         NULL/1026       -/Eth1/0/0                     
2.2.2.2/32         48130/1026      -/Eth1/0/0                     
3.3.3.3/32         NULL/3          -/Eth1/0/0                     
3.3.3.3/32         48131/3         -/Eth1/0/0                     
4.4.4.4/32         NULL/1029       -/Eth1/0/0                     
4.4.4.4/32         48132/1029      -/Eth1/0/0

2、evpn邻居

[PE1]dis bgp evpn peer 
 
 BGP local router ID : 12.1.1.1
 Local AS number : 100
 Total number of peers : 2                 Peers in established state : 2

  Peer            V          AS  MsgRcvd  MsgSent  OutQ  Up/Down       State  PrefRcv
  2.2.2.2         4         100      607      616     0 08:37:02 Established        1
  4.4.4.4         4         100      147      152     0 01:56:26 Established        4

3、evpn路由

[PE1]dis bgp evpn all routing-table


 Local AS number : 100

 BGP Local router ID is 12.1.1.1
 Status codes: * - valid, > - best, d - damped, x - best external, a - add path,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete

 
 EVPN address family:
 Number of A-D Routes: 4
 Route Distinguisher: 10:10
       Network(ESI/EthTagId)                                  NextHop
 *>    0000.1111.1111.4444.4444:0                             127.0.0.1
 Route Distinguisher: 10:20
       Network(ESI/EthTagId)                                  NextHop
 *>i   0000.1111.1111.4444.4444:0                             4.4.4.4
 Route Distinguisher: 1.1.1.1:0
       Network(ESI/EthTagId)                                  NextHop
 *>    0000.1111.1111.4444.4444:4294967295                    127.0.0.1
 Route Distinguisher: 4.4.4.4:0
       Network(ESI/EthTagId)                                  NextHop
 *>i   0000.1111.1111.4444.4444:4294967295                    4.4.4.4
    

 EVPN-Instance A:
 Number of A-D Routes: 3
       Network(ESI/EthTagId)                                  NextHop
 *>    0000.1111.1111.4444.4444:0                             127.0.0.1
 * i                                                          4.4.4.4
 *>i   0000.1111.1111.4444.4444:4294967295                    4.4.4.4
 
 EVPN address family:
 Number of Mac Routes: 2
 Route Distinguisher: 10:10
       Network(EthTagId/MacAddrLen/MacAddr/IpAddrLen/IpAddr)  NextHop
 *>    0:48:5489-98bb-1111:0:0.0.0.0                          0.0.0.0
 *>i   0:48:5489-98c8-3333:0:0.0.0.0                          2.2.2.2
    

 EVPN-Instance A:
 Number of Mac Routes: 2
       Network(EthTagId/MacAddrLen/MacAddr/IpAddrLen/IpAddr)  NextHop
 *>    0:48:5489-98bb-1111:0:0.0.0.0                          0.0.0.0
 *>i   0:48:5489-98c8-3333:0:0.0.0.0                          2.2.2.2
 
 EVPN address family:
 Number of Inclusive Multicast Routes: 3
 Route Distinguisher: 10:10
       Network(EthTagId/IpAddrLen/OriginalIp)                 NextHop
 *>    0:32:1.1.1.1                                           127.0.0.1
 *>i   0:32:2.2.2.2                                           2.2.2.2
 Route Distinguisher: 10:20
       Network(EthTagId/IpAddrLen/OriginalIp)                 NextHop
 *>i   0:32:4.4.4.4                                           4.4.4.4
    

 EVPN-Instance A:
 Number of Inclusive Multicast Routes: 3
       Network(EthTagId/IpAddrLen/OriginalIp)                 NextHop
 *>    0:32:1.1.1.1                                           127.0.0.1
 *>i   0:32:2.2.2.2                                           2.2.2.2
 *>i   0:32:4.4.4.4                                           4.4.4.4
 
 EVPN address family:
 Number of ES Routes: 2
 Route Distinguisher: 1.1.1.1:0
       Network(ESI)                                           NextHop
 *>    0000.1111.1111.4444.4444                               127.0.0.1
 Route Distinguisher: 4.4.4.4:0
       Network(ESI)                                           NextHop
 *>i   0000.1111.1111.4444.4444                               4.4.4.4
    

 EVPN-Instance A:
 Number of ES Routes: 2
       Network(ESI)                                           NextHop
 *>    0000.1111.1111.4444.4444                               127.0.0.1
 * i                                                          4.4.4.4

4、e-trunk状态

## PE1与PE4一主一备
[PE1]display e-trunk brief 
E-TRUNK-ID  State  Peer-IP                        Source-IP                     
 
--------------------------------------------------------------------------------
1           Backup 4.4.4.4                        1.1.1.1                       
--------------------------------------------------------------------------------
Total:1       Master:0     Backup:1         Init:0

5、eth-trunk状态

[PE1]display eth-trunk 10
Eth-Trunk10's state information is:
Local:
LAG ID: 10                      WorkingMode: STATIC
Preempt Delay: Disabled         Hash arithmetic: According to flow
System Priority: 32769          System ID: 0000-0506-0708(Local)
Least Active-linknumber: 1      Max Active-linknumber: 32 
Operate status: up              Number Of Up Ports In Trunk: 1
Timeout Period: Slow          
--------------------------------------------------------------------------------
ActorPortName          Status   PortType PortPri PortNo PortKey PortState Weight
Ethernet1/0/1          Selected 100M     32768   1      2593    10111100  1     

Partner:
--------------------------------------------------------------------------------
ActorPortName          SysPri   SystemID        PortPri PortNo PortKey PortState
Ethernet1/0/1          32768    4c1f-ccab-5cff  32768   2      2609    10111100

6、evpn df 选举

## PE1与PE4一主一备
[PE1]display evpn vpn-instance name A df result

ESI Count: 1

ESI: 0000.1111.1111.4444.4444

 IFName Eth-Trunk10.10:
  DF Result    : Primary

6、PE2上面的evpn实例mac路由，形成负载

[PE2]display evpn mac routing-table evpn-instance A
EVPN name: A
MACs: 2         Entries: 3          

MAC-Address        VLAN/BD  PeerIP         Type      Interface           
5489-98bb-1111           1  1.1.1.1        Dynamic   -- 
                            4.4.4.4        Dynamic   -- 
5489-98c8-3333           1  --             Dynamic   Ethernet1/0/1.10
实验 - BGP EVPN配置VXLAN集中式网关
afanx的博客
07-04 1453
网络拓扑： 第一步：基础配置 CE设备ospf路由，三层互通。 sys im sys CE1 int g1/0/0 undo ports ip ad 12.1.1.1 24 un sh q int lo0 ip ad 10.10.10.10 32 q ospf area 0 net 12.1.1.0 0.0.0.255 net 10.10.10.10 0.0.0.0 q q sys im sys CE2 int g1/0/0 undo ports ip ad 12.1.1.2 24 un sh
动态路由器ensp二层三层交换_eNSP模拟实验-路由器和交换机在不同网段互通配置...
weixin_39762441的博客
12-24 2647
今天培训关注到三层交换机的配置，一头雾水，于是装个eSNP模拟器来试验一下，使用路由器和三层交换机在不同网段实现PC互通配置。在配置中，接触到vlanif，vlan的三层接口，vlanif配的ip也就是当前vlan的网关，不同vlan通信，数据首先是发往网关，再由网关发往对端。1、路由器实现不同网段设备互联1.1配置路由器进入系统视图system-view或者sys进入端口GE0/0/0配置IP...
华为ENSP，L2-EVPN实验
m0_61979535的博客
07-01 1128
基础二层EVPN实验，EVPN独立使用建立L2隧道。
【华三】VXLAN典型组网-集中式网关EVPN实验
2301_77161465的博客
10-18 1502
使用EVPN实现R1、R3和R4之间的VXLAN隧道自动建立
BGP EVPN 实验（2）
2301_78439235的博客
07-17 1139
建立vpn instance，配置RD,RT，VXLAN VNI，（有多少个租户，就有多少RT，但这种情况下适合多个租户共享同样的网络，如果PC1要访问出口，但PC2不想访问出口，可以建立多个vpn instance，单独建立RT给PC2，BGP evpn vpn instance里单独引入路由。），下面是一个vpn实例里配置多个RT，3. CE1,CE3上配置BD域100,200，配置VNI，开启EVPN，配置RD,RT值，创建子接口，将子接口放入不同BD域内（CE3略，与CE1相同）
华为 三层 EVPN实验
u012791712的博客
09-02 663
华为 EVPN 三层实验
华为基于evpn的vxlan测试(包含微分段)
cloud_engineer的博客
04-16 1298
华为基于evpn的vxlan的数据中心配置，本环境为真实交换机环境配置，如果您采用华为ensp模拟器参照配置，会有一些配置无法实现或者有微小差异。
EVPN小实验：分布式EVPN网关配置
衡水铁头哥的博客
07-12 4304
通过上一个实验，我们已经知道EVPN是一种二层VPN技术，控制平面采用MP-BGP通告EVPN路由信息，数据平面采用VXLAN封装方式转发报文。当租户的物理站点分散在不同位置时，EVPN可以基于已有的服务提供商或企业IP网络，为同一租户的相同子网提供二层互联；通过EVPN网关为同一租户的不同子网提供三层互联，并为其提供与外部网络的三层互联。 EVPN不仅继承了MP-BGP和VXLAN的优势，还提供了新的功能。EVPN具有如下特点： 简化配置：通过MP-BGP实现VTEP自动发现、VXLAN隧道自动建立、
华为Vxlan实验.zip
07-19
静态Vxlan隧道跨子网互访（集中式网关） EVPN-Vxlan隧道跨子网互访实验配置（集中式网关） EVPN-Vxlan隧道跨子网互访（分布式网关单租户两子网） EVPN-Vxlan隧道二层互访实验配置
华为HCIE-DC LAB实验配置详解与感谢
华为数据中心认证HCIE-DC LAB实验考试配置1-v2是一份针对华为数据中心专业认证的实战演练文档，主要关注于HCIE-DC（Huawei Certified Information and Communications Engineer - Data Center）实验室考试中的实际...
VXLAN 二层互通
许多网络
08-09 3741
一、基本概念 VXLAN（Virtual eXtensible Local Area Network，虚拟扩展局域网），是由IETF定义的NVO3（Network Virtualization over Layer 3）标准技术之一，采用L2 over L4（MAC-in-UDP）的报文封装模式，将二层报文用三层协议进行封装，可实现二层网络在三层范围内进行扩展。 1、NVE 网络虚拟边缘节点，报文经过NVE封装，NVE间基于三层网络的基础建立二层虚拟网络 2、VTEP vxlan tunnel ...
VXLAN分布式网关- Type2三种路由与Type5类路由实验抓包演示
weixin_43311721的博客
01-26 2033
学习VXLAN Type2的三种路由和Type5类路由
BGP EVPN l2实验配置
qq_63540264的博客
05-14 536
通过BGP EVPN 作为控制层面，MPLS LDP作为转发层面，实现2层跨广域网转发流量；
[SRv6] [华为] L3EVPN over SRv6实验
Greyplayground
04-02 1409
基于华为设备的L3EVPN over SRv6实验 幕布连接： https://mubu.com/app/edit/home/_cBeSTqlaj
EVPN 三层通信实验
最新发布
12-12 566
EVPN Type 5 Prefix 路由：三层路由不仅可以由 BGP MPLS V 标传送，也可以用 BGP EVPN 传送，区别是：用 BGP V 标传送的过程：CE1 把 IP 路由 传给 PE1，PE1 会自动把它变为 VPN-Instance 路由，进入到VPNv4 路由表中，携带RD、RT 值传递给对端 PE2，对端PE 2 会根据 RT 值将它导入相应的 VPN-Instance路由表中，传递给 CE2。整个过程中，路由的交叉是自动完成的。
【VxLAN】二、VxLAN-EVPN分布式网关-ensp实验
weixin_43408434的博客
10-07 2127
本实验文件旨在通过ENSP（Enterprise Network Simulation Platform）模拟环境，详细阐述和展示VxLAN（Virtual eXtensible Local Area Network）与EVPN（Ethernet Virtual Private Network）技术结合下的分布式网关配置与实现过程。VxLAN是一种网络虚拟化技术，它通过将二层网络封装在三层IP报文中，实现了跨三层网络的二层网络扩展。
EVPN配置实例（三）——EVPN分布式网关下访问企业外部网站
永远是少年
08-20 2378
今天给大家介绍EVPN的相关内容。本文以华为eNSP模拟器为工具，设计并实现了一个典型的EVPN配置分布式网关的应用场景，主要是EVPN分布式网关下外网的访问，并完成了相应的配置。 阅读本文，您需要对EVPN有一定的了解，如果您对此还存在困惑，欢迎查阅我博客内的其他文章，相信您一定会有所收获！ 推荐阅读文章： VXLAN详解（一） VXLAN详解（二） VXLAN详解（三） VXLAN中EVPN技术详解（一）——EVPN实现VXLAN隧道控制 VXLAN中EVPN技术详解（二）——EVPN与VXLAN分布式
华为Cloud campus BGP EVPN 实验
2301_78439235的博客
07-11 369
BGP EVPN 基础实验。
华为HCIE 动态BGP EVPN—VXLAN隧道实验1（同子网互访）
m0_74169440的博客
01-10 765
华为HCIE 动态BGP EVPN—VXLAN隧道实验1（同子网互访）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值
>