华为SR MPLS BE(ospf)实验

最新推荐文章于 2024-07-17 15:10:11 发布
最新推荐文章于 2024-07-17 15:10:11 发布
阅读量763 收藏 7
点赞数 1
分类专栏： 网络 学习笔记 文章标签： 华为
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012791712/article/details/133693929
版权

文章目录

一、组网需求

  1. CE1、CE2属于vpna
  2. vpna使用的VPN-target属性为111:1
  3. 配置L3VPN迭代OSPF SR-BE隧道，保证相同VPN用户之间的安全互访。同时由于公网PE之间存在多条链路，要求数据流量在公网能够进行负载分担。

二、组网拓扑

在这里插入图片描述

三、注意事项

  1. 实验参考NE40E产品文档
  2. PE与CE相连的接口绑定了VPN实例后，将删除该接口上已经配置的IP地址、路由协议等三层特性，如果需要应重新配置。

四、配置思路

1. 骨干网上配置OSPF实现PE之间的互通。

2. 骨干网上使能MPLS，配置Segment Routing，建立SR LSP。使能TI-LFA FRR。

3. PE上配置使能IPv4地址族VPN实例，并把与CE相连的接口和相应的VPN实例绑定。

4. PE之间配置MP-IBGP交换路由信息。

5. CE与PE之间配置EBGP交换路由信息。

五、配置步骤

1. 配置各设备的名称和IP地址，略

2. 在骨干网上配置IGP协议，实现骨干网PE和P的互通。本例中以OSPF为例进行说明

## PE1配置，其他骨干网设备配置类似，略
[PE1]ospf 1 router-id 1.1.1.1
[PE1-ospf-1]opaque-capability enable 	//使能不透明标签，生成LSA
[PE1-ospf-1-area-0.0.0.0]netw 12.1.1.1 0.0.0.0
[PE1-ospf-1-area-0.0.0.0]netw 13.1.1.1 0.0.0.0
[PE1-ospf-1-area-0.0.0.0]netw 1.1.1.1 0.0.0.0

3. 在骨干网上配置MPLS基本能力

## PE1配置，其他骨干网设备配置类似，略
[PE1]mpls lsr-id 1.1.1.1 
[PE1]mpls

4. 在骨干网上配置Segment Routing，同时使能TI-LFA FRR功能

## PE1配置，其他骨干网设备配置类似，略
[PE1]segment-routing 
[PE1]ospf
[PE1-ospf-1]segment-routing mpls
[PE1-ospf-1]segment-routing global-block 16000 23999	//所有骨干网设备保持一致
[PE1-ospf-1]frr
[PE1-ospf-1-frr]loop-free-alternate 
[PE1-ospf-1-frr]ti-lfa enable 
[PE1]int l 0
[PE1-LoopBack0]ospf prefix-sid index 10

## 查看结果
display segment-routing prefix mpls forwarding
display tunnel-info all

在这里插入图片描述

5. 在PE之间建立MP-IBGP对等体关系

## PE1配置
[PE1]bgp 100
[PE1-bgp]peer 4.4.4.4 as-number 100
[PE1-bgp]peer 4.4.4.4 con l 0
[PE1-bgp]ipv4-family vpnv4
[PE1-bgp-af-vpnv4]pe 4.4.4.4 en
Warning: This operation will reset the peer session. Continue? [Y/N]:y

## PE4配置
[PE4]bgp 100
[PE4-bgp]pee 1.1.1.1 as-number 100
[PE4-bgp]pee 1.1.1.1 con l 0
[PE4-bgp]ipv4-famil vpnv4
[PE4-bgp-af-vpnv4]pe 1.1.1.1 en
Warning: This operation will reset the peer session. Continue? [Y/N]:y

## 查看结果
display bgp peer
display bgp vpnv4 all peer

在这里插入图片描述

6. 在PE设备上配置使能IPv4地址族的VPN实例，将CE接入PE

## PE1配置，绑定VPN后会删掉IP地址，需要重新配置上IP，两端RT值保持一致
[PE1]ip vpn-instance vpna
[PE1-vpn-instance-vpna]route-distinguisher 100:1
[PE1-vpn-instance-vpna-af-ipv4]vpn-target 111:1 
[PE1-vpn-instance-vpna-af-ipv4]int ethe1/0/2
[PE1-Ethernet1/0/2]ip binding vpn-instance vpna
Info: All IPv4 and IPv6 related configurations on this interface are removed.
[PE1-Ethernet1/0/2]ip address 11.1.1.2 255.255.255.0

## 查看结果
配置完成后，在PE设备上执行display ip vpn-instance verbose命令可以看到VPN实例的配置情况。
各PE能ping通自己接入的CE。

在这里插入图片描述

7. 在PE设备上配置隧道选择策略，优选SR LSP。

## PE1配置，PE4配置相似
[PE1]tunnel-policy sr1
Info: New tunnel-policy is configured.
[PE1-tunnel-policy-sr1]tunnel select-seq sr-lsp load-balance-number 2
[PE1]ip vpn vpna
[PE1-vpn-instance-vpna]tnl-policy sr1

8. 在PE与CE之间建立EBGP对等体关系

## CE1配置
[CE1]int g0/0/0
[CE1-GigabitEthernet0/0/0]ip add 11.1.1.1 24
[CE10]int l 0
[CE1-LoopBack0]ip add 192.1.1.1 32
[CE1-LoopBack0]bgp 65410
[CE1-bgp]peer 11.1.1.2 as-number 100
[CE1-bgp]import-route direct 	//这里直接引入直连，不宣告

## PE1配置
[PE1]bgp 100
[PE1-bgp]ipv4-family vpn-instance vpna
[PE1-bgp-vpna]peer 11.1.1.1 as-number 65410

## 查看结果
display bgp vpnv4 vpn-instance vpna peer
display ip routing-table vpn-instance vpna
ping -vpn-instance vpna 192.1.1.1

在这里插入图片描述在这里插入图片描述
在这里插入图片描述

9. 结果验证，CE1 ping CE2

在这里插入图片描述

六、全部配置文件

1. CE1配置文件

sysname CE1
interface GigabitEthernet0/0/0
 ip address 11.1.1.1 255.255.255.0 
interface LoopBack0
 ip address 192.1.1.1 255.255.255.255 
#
bgp 65410
 peer 11.1.1.2 as-number 100 
 #
 ipv4-family unicast
  import-route direct
  peer 11.1.1.2 enable
#

2. PE1配置文件

sysname PE1
ip vpn-instance vpna
 ipv4-family
  route-distinguisher 100:1
  tnl-policy sr1
  vpn-target 111:1 export-extcommunity
  vpn-target 111:1 import-extcommunity
mpls lsr-id 1.1.1.1
mpls
segment-routing
interface Ethernet1/0/0
 ip address 12.1.1.1 255.255.255.0
interface Ethernet1/0/1
 ip address 13.1.1.1 255.255.255.0
interface Ethernet1/0/2
 ip binding vpn-instance vpna
 ip address 11.1.1.2 255.255.255.0
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255
 ospf prefix-sid index 10
bgp 100
 peer 4.4.4.4 as-number 100
 peer 4.4.4.4 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 4.4.4.4 enable
 #
 ipv4-family vpnv4
  policy vpn-target
  peer 4.4.4.4 enable
 #
 ipv4-family vpn-instance vpna
  peer 11.1.1.1 as-number 65410
#
ospf 1 router-id 1.1.1.1
 opaque-capability enable
 segment-routing mpls
 segment-routing global-block 16000 23999
 frr
  loop-free-alternate
  ti-lfa enable
 area 0.0.0.0
  network 1.1.1.1 0.0.0.0
  network 12.1.1.1 0.0.0.0
  network 13.1.1.1 0.0.0.0
#
tunnel-policy sr1
 tunnel select-seq sr-lsp load-balance-number 2

3. P2配置文件

sysname P2
mpls lsr-id 2.2.2.2
#
mpls
segment-routing
#
interface Ethernet1/0/0
 ip address 12.1.1.2 255.255.255.0
interface Ethernet1/0/1
 ip address 24.1.1.2 255.255.255.0
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255
 ospf prefix-sid index 20
ospf 1 router-id 2.2.2.2
 opaque-capability enable
 segment-routing mpls
 segment-routing global-block 16000 23999
 frr
  loop-free-alternate
  ti-lfa enable
 area 0.0.0.0
  network 2.2.2.2 0.0.0.0
  network 12.1.1.2 0.0.0.0
  network 24.1.1.2 0.0.0.0
#

4. P3配置文件

sysname P3
mpls lsr-id 3.3.3.3
#
mpls
segment-routing
interface Ethernet1/0/0
 ip address 13.1.1.3 255.255.255.0
interface Ethernet1/0/1
 ip address 34.1.1.3 255.255.255.0
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255
 ospf prefix-sid index 30
ospf 1 router-id 3.3.3.3
 opaque-capability enable
 segment-routing mpls
 segment-routing global-block 16000 23999
 frr
  loop-free-alternate
  ti-lfa enable
 area 0.0.0.0
  network 3.3.3.3 0.0.0.0
  network 13.1.1.3 0.0.0.0
  network 34.1.1.3 0.0.0.0
#

5. PE4配置文件

sysname PE4
ip vpn-instance vpna
 ipv4-family
  route-distinguisher 200:1
  tnl-policy sr1
  vpn-target 111:1 export-extcommunity
  vpn-target 111:1 import-extcommunity
#
mpls lsr-id 4.4.4.4
#
mpls
segment-routing
#
interface Ethernet1/0/0
 ip address 24.1.1.4 255.255.255.0
interface Ethernet1/0/1
 ip address 34.1.1.4 255.255.255.0
interface Ethernet1/0/2
 ip binding vpn-instance vpna
 ip address 42.1.1.4 255.255.255.0
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255
 ospf prefix-sid index 40
bgp 100
 peer 1.1.1.1 as-number 100
 peer 1.1.1.1 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
 #
 ipv4-family vpnv4
  policy vpn-target
  peer 1.1.1.1 enable
 #
 ipv4-family vpn-instance vpna
  peer 42.1.1.2 as-number 65420
#
ospf 1 router-id 4.4.4.4
 opaque-capability enable
 segment-routing mpls
 segment-routing global-block 16000 23999
 frr
  loop-free-alternate
  ti-lfa enable
 area 0.0.0.0
  network 4.4.4.4 0.0.0.0
  network 24.1.1.4 0.0.0.0
  network 34.1.1.4 0.0.0.0
#
tunnel-policy sr1
 tunnel select-seq sr-lsp load-balance-number 2

6. CE2配置文件

sysname CE2
interface GigabitEthernet0/0/0
 ip address 42.1.1.2 255.255.255.0 
interface LoopBack0
 ip address 192.2.2.2 255.255.255.255 
#
bgp 65420
 peer 42.1.1.4 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 42.1.1.4 enable
#
SR-MPLS BE实验 ensp
m0_65725614的博客
04-26 518
可以手工也可以自动配置，一般推荐手工配置，因为这样可以更好的控制SR的路径，本地的，值得注意的是，虽然Adj-SID的意义是本地的，但是当多个SR路径重叠时，邻接路由器的Adj-SID在整个SR路径中具有唯一的全局意义，因此需要根据唯一的全局形式分配Adj-SID。：然后我们再PE1设备上面建立一个vpn实例，作为模拟 RD和RD都是 100：1，PE2上面配置是一摸一样的，这里就不演示出来了。，P1和P2设备是作为RR（反射器），P1和P2是大致相同的，PE1和PE2是大致相同的，所以就列出一部分。
MPLS解决BGP的路由黑洞
qq_42960944的博客
05-22 1599
MPLS解决BGP的路由黑洞 为什么会出现路由黑洞 由于IBGP的水平分割，不会给该AS域内的第三台路由器传路由，即图中的AR4 解决的原理 MPLS协议并不会为通过BGP协议学习的路由条目分配标签号；而是在访问这些BGP路由目标网段时，在流量中压入到达这些网段的BGP下一跳设备地址的标签号；例:R2从BGP邻居 5.5.5.5 学习到 6.6.6.0 网段的路由；R2在访问 6.6.6.0 时，将在数据包中压入到达 5.5.5.5 IP地址的标签号，来穿越中间没有运行BGP协议的设备；实现打破路由黑洞；
SR-BE 浅析和实验
06-30 589
│ │b.FIB + LIB = LFIB，转发标签包 │b.SR LFIB，转发标签包 │。│ │b.运行LDP协议，交换标签信息，构建LIB │b.SR管控IGP分配标签，全网同步LIB标签 │。│数据层面 │a.路由表下发构建FIB，转发IP包 │a.路由表下发构建FIB，转发IP包 │。实验用ensp pro做，设备用NE，只能做BE。
华为HCIE SR-MPLS BE实验（Ensp pro）
m0_74169440的博客
01-05 1445
华为SR-MPLS BE（Ensp pro）
实验1：基于OSPF,配置SR MPLS
最新发布
2301_78439235的博客
07-17 449
所以cx4根据自己的srgb加cx2的index（222），得出自己的出标签是17222，出标签也是17222（根据CX3的srgb 17000-18000计算出）从其他路由器查看ospf十类lsdb，从2.2.2.2来的index值仍然是222.发现去往cx2的标签值为17222，因为cx2的绝对值标签是16222，SR-MPLS-TE L3VPN 跨域（E2E）SR-MPLS-BE L3VPN 跨域。1.配置MPLS，（无需LDP）4.ospf 开启SR MPLS。6.接口配置SR INDEX值。
基于eNSP的MPLS实验
ab12499的博客
08-16 1034
3、配置MPLS VPN，在R2/3/4间配置。在R2上创建名为a的vrf空间和b的vrf空间，在R4上创建名为a1的vrf空间和b1的vrf空间。5、R1和R5端编写静态路由，R6和R7编写动态路由。CE端与PE端交互路由，之后使用双向重发布，实现路由共享。5、R1和R5端编写静态路由，R6和R7编写动态路由。CE端与PE端交互路由，之后使用双向重发布，实现路由共享。R1和R5端编写静态路由，R6和R7编写动态路由。3、配置MPLS VPN，在R2/3/4间配置。2、配置公网ospf，配置MPLS。
华为模拟器eNSP中MPLS + OSPF shanm-link实验
lremember的博客
08-04 2073
MPLS + OSPF shanm-link实验实验拓扑实验要求实验配置合理规划IP配置OSPF配置bgp邻居在IGP中启用MPLS创建MPLS vpn合并shanm-link测试 实验拓扑 实验要求 1.如图连接拓扑，合理规划IP地址，R1、R5、R6、R7各种创建一个环回， IP地址分别为192.168.1.0 、192.168.2.0、192.168.3.0、192.168.4.0 2.AS 100内使用IGP协议为OSPF ，如图运行动态路由协议 3.要求R1-R5之间启用MPLS VPN ； R
HCIE-Datacom SR LAB实验手册
03-12
HCIE-Datacom SR-LAB实验手册主要针对华为数通（路由交换）领域的高级认证——HCIE Datacom进行实战演练。本实验手册聚焦于SR (Segment Routing) 技术，特别是SR-BE (Best Effort) 方面的实践操作。 **设备配置：**...
HCE-DIatcom SR LAB实验手册
03-12
根据提供的文件信息，我们将深入探讨HCIE-Datcom SR LAB实验手册中的关键技术点，特别是关于SR-BE（Segment Routing Based on MPLS）的部分。这部分内容将着重于SR-BE的控制层面、数据转发机制以及其与LDP（Label ...
华为 NE20E-S V800R010C10SPC500 配置指南 - Segment Routing MPLS配置
04-21
- **配置步骤**：从IS-IS和OSPF的SR-BE隧道配置，到SR-TE隧道（控制器算路、显式路径、转发器算路），再到与其他协议如LDP的互通，每一步都需要精确执行。 - **故障检测**：配置SBFD、静态和动态BFD用于检测SR-TE...
华为HCIA-RS V2.5培训PPT和实验指导手册汇总集.rar
10-06
17 链路状态路由协议-OSPF 18 DHCP原理与配置 19 FTP原理与配置 20 Telnet原理与配置 21 链路聚合 22 VLAN原理和配置 23 VLAN间路由 24 HDLC和PPP原理与配置 25 PPPoE原理与配置 26 网络地址转换 27 访问...
华为ensp MPLS练习实验
weixin_53135122的博客
01-31 1928
文章目录华为ensp MPLS练习实验实验要求实验拓扑实验配置AR1AR2AR3AR4AR5AR6AR7实验结果验证 华为ensp MPLS练习实验 实验要求 1、R1与R5MPLS VPN 2、R6与R7MPLS VPN 3、R7可以访问R2/3/4的环回 4、R1不可以访问R7,R6不可以访问R5 实验拓扑 实验配置 AR1 [Huawei]display current-configuration [V200R003C00] # snmp-agent local-engineid 800007
SR-MPLS(BE)-原理介绍+报文解析+配置示例
fengxingzhe008的博客
11-16 5390
SR-MPLS技术BE场景 原理介绍+报文解析
SR实验结果
qq_41950533的博客
12-13 2638
name function map origin 8.794576190442243FPS 86.10% srcnn915 3.5310361474443046FPS 86.23% srcnn935 3.630544704359659FPS 86.36% FSRCNN 6.174870493171801FPS 85.81% espc533 8.052274479799145 86.42% espc3333 5.554673988239936 86.07% espc93...
华为模拟器 SR MPLS BE实验配置
2301_76769137的博客
03-23 949
华为模拟器 SR MPLS BE实验配置
SR-MPLS BE实验（华为ensp）
老网工的岁月独白
03-28 3015
利用华为的eNSP模拟器，学习一下SR-LSP创建，数据转发，流量导入。 CE1和CE2模拟客户私网，AS100为运营商公网。通过创建PE1和PE2间的SR-LSP隧道，把CE1和CE2的互通流量导入进SR LSP完成客户私网通信。
SRCNN 实验细节
weixin_34023863的博客
04-13 503
2019独角兽企业重金招聘Python工程师标准>>> ...
SR-TE Policy（思科）----Affinity实验
老网工的岁月独白
04-23 415
实验内容 我们继续用上次PCEP实验建立的Policy p5，去往50.1.1.6 的流量是静态方式导入到p5。 PCEP实验链接 这次实验在此基础上配置了affinity。 另外还有一点改动，以前所有节点路由器的SRGB都是默认16000-23999。 此时有如下改动，所以traceroute 显示标签会和原来有所不同。 pe1: 16000 23999 p1:17000 24999q p2:18000 25999 p3:19000 26999 p4:20000 27999 pe2:21000 28999
玩转华为ENSP模拟器系列 | 配置SBFD检测SR-BE隧道示例
COCO_gsta的博客
05-17 1490
素材来源：华为路由器配置指南 一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！ 附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_华为模拟器实验 目标 配置SBFD检测SR-BE隧道，提升网络可靠性。 组网需求 如图1所示，公网PE之间SR-BE隧道，为了提升网络可靠性，需要部署SBFD特性。当SBFD检测到SR-BE隧道故障时，可以可触发VPN FRR等应用在主隧道故障时进行快速流量切换，以减少对业务的影响。 配置思路 骨干网上配置
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值
>