MPLS L3 ××× 实验一-CSDN博客

<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

实验环境：

实验一只用到拓扑中的 R1、R2、R3、R5、R7五台路由器,实验过程均使用DynamipsGUI v2.7完成。

实验一说明：

1、 R1(PE1)、R2(P)、R3(PE2)为MPLS骨干区域(IGP为OSPFv2)；

R4用来模拟帧中继交换机；

R1、R3 为核心边缘接入设备PE；

R5、R7为骨干网所连接的CE设备；

2、PE与CE之间均运行OSPF,CE1与CE2为同一***的两个站点,其之间是需要互通；

在PE2上，另使用两个环回口模拟两个其它的***。来测试RT的导入导出效果；

其中CE1可以接收全部***v4路由,CE2只接收CE1和另外一个***的路由,因为互访是

双向的,所以RT属性的导入导出值在互访的***上均要设置

(此实验中未实现不同***之间的单向访问)

3、在CE1和CE2之间存在一条直连串行链路,模拟backdoor用于备份,在PE1、PE2上的对应vrf中配置sham-link,并将该虚链路cost值设置为5,而backdoor两端的串口cost值调整为1600,以促使sham-link链路生效.

4、在mpls核心区域上配置链路和区域MD5认证,在CE路由器的相关area 0区域配置 MD5认证；

5、在mpls核心区域关闭TTL传输,使得ping应用时，核心对CE端不可见；

6 、验证RIB、LFIB、LIB、FIB;

因配置较多,以下仅是给出连贯的思路,实验完整配置并未附加于此文内,但拓扑图是完整的.

此实验完整配置在另一篇MPLS L3 ×××实验一(配置)中

配置分解(10步)

1.配置各路由器接口并测试连通性,配置mpls 骨干区IGP(ospf)路由并测试连通性
配置用的是基础路由知识

2.配置骨干网运行mpls (只需在运行mpls的接口上启用mpls ip(LDP)
配置后在运行mpls的骨干区各路由器上
show mpls ldp neighbor // 查看LDP邻居显示,确认LDP(基于TCP连接目的端口646)均正常运行
sh mpls forwarding-table // 查看MPLS IP转发表FLIB 状态

3. 配置PE1与PE2的bgp对等,这里是配置了一个对等体组,并验证bgp邻居建立成功

配置后

sh ip bgp summary // 粗略查看BGP邻居状态是否存在

sh ip bgp nei // 查看BGP邻居是否建立成功(信息很多)

其中显示有BGP state = Established, up for 00:02:30则是建立成功了

4. 在PE路由器上配置bgp路由支持mp-bgpP协议,并验证***v4地址状态

BGP 默认只支持IPv4地址族,加上no bgp default ipv4-unicast 使其支持×××V4地址族,并在×××V4地址族下active

配置后show ip bgp nei //查看是否有如下显示,如有显示说明***v4地址族已激活

Neighbor capabilities:

Route refresh: advertised and received(old & new)

Address family IPv4 Unicast: advertised and received

Address family ×××v4 Unicast: advertised and received

5.在PE1和PE2上配置vrf并绑定到所属接口(物理口或自接口)
   ip vrf smcat_***01                        //在R1(PE1)和R3(PE2)上配置来对应CE的私网路由转发
      rd 10:100
      route-target export 10:100
      route-target import 11:100
      route-target import 12:100
      route-target import 13:100
绑定vrf后,即改变了接口的从属关系,该接口原有IP 地址会被清除,需重新配置

6.配置CE到PE之间的ospf；
在两边PE上配置

router os 10 vrf smcat_***01 // 在PE和×××客户之间运行OSPF,这里两边vrf名字必须一致
net x.x.x.x 255.255.255.x a 0 //两边的区域必须一致,使用area 0

7.在vrf所属ospf进程与mp-bgp之间做双向重发布；
在两边的PE上配置

    router ospf 10 vrf smcat_***01
      redistribute bgp 100 metric 10 subnets     //在特定 vrf与mp-bgp之间做双向重发布
      network 192.168.1.0 0.0.0.3 area 0

8.配置vrf的ospf sham-link；
在两边的PE上配置

router ospf 10 vrf smcat_***01
   router-id 1.1.1.10
   area 0 sham-link 1.1.1.10 3.3.3.10 cost 5

   // 1.1.1.10这个地址必须是属于该vrf的并且必须通告进mp-bgp
interface Loopback1
   ip vrf forwarding smcat_***01                     //将smcat_***01这个vrf绑定到loop1接口上
   ip address 1.1.1.10 255.255.255.255
router bgp 100
    address-family ipv4 vrf smcat_***01
   network 1.1.1.10 mask 255.255.255.255

//将用于sham-link连接的这个地址通告进mp-bgp中对应的ipv4 vrf里

最后要调整两CE端直连接口(串口)的开销值,
  interface Serial1/2          //此处为CE1上
    ip address 192.168.1.9 255.255.255.252
     ip ospf cost 1600
默认为串口ospf开销值为 64, 如未调整,会出现有些路由在骨干网中的路径总开销当大于64时, 依然会在骨干网正常时走这个后门备用链路

注：

sham-link并不是任意条件下都可简单的连接两个不连续的area，必须满足一定条件:

1> sham-link必须连接两个相同的area ,sham-link的LSA只有type-1,所以连接的两个area必须相同(用area0).

2>两个连续的area必须有一条共享的backdoor-link,没有backdoor-link的两个相同area是创建不起来sham-link链路的

3> 必须通过设置sham-link和backdoor-link的cost差异来确定ospf路由.

一般都是优先使用mpls *** 骨干传输数据,只是用vrf内的链路做备用线路

4>必须是在支持多vrf的增加了防止路由环路功能ospf下使用.

配置后用sh ip os sham-link //查看该虚链路的状态(是查看邻接关系,而不仅是端口up)

R1_PE1(config)#do sh ip os sh

Sham Link OSPF_SL0 to address <?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />3.3.3.10 is up

Area 0 source address 1.1.1.10

Run as demand circuit

DoNotAge LSA allowed. Cost of using 5 State POINT_TO_POINT,

Timer intervals configured, Hello 10, Dead 40, Wait 40,

Hello due in 00:00:02

Adjacency State FULL (Hello suppressed)

Index 2/2, retransmission queue length 0, number of retransmission 0

First 0x0(0)/0x0(0) Next 0x0(0)/0x0(0)

Last retransmission scan length is 0, maximum is 0

Last retransmission scan time is 0 msec, maximum is 0 msec

R1_PE1(config)#

R3_PE2(config)#do sh ip os sh

Sham Link OSPF_SL0 to address 1.1.1.10 is up

Area 0 source address 3.3.3.10

Run as demand circuit

DoNotAge LSA allowed. Cost of using 5 State POINT_TO_POINT,

Timer intervals configured, Hello 10, Dead 40, Wait 40,

Hello due in 00:00:03

Adjacency State FULL (Hello suppressed)

Index 2/2, retransmission queue length 0, number of retransmission 0

First 0x0(0)/0x0(0) Next 0x0(0)/0x0(0)

Last retransmission scan length is 0, maximum is 0

Last retransmission scan time is 0 msec, maximum is 0 msec

R3_PE2(config)#

9.配置ospf骨干区域、链路认证以及CE端的ospf区域认证
配置用的是基础ospf路由知识

10.关闭MPLS标签在骨干区域中的TTL传播,从而把骨干网络隐藏起来

no mpls ip propagate-ttl

是关闭所有PE(入口PE和出口PE两端)路由器上的MPLS TTL传播,不是关闭P路由器上的；

关闭后traceroute将显示经过mpls骨干只有一跳就到达出口PE上了(只能看到出口PE上的一跳了),在目的为P路由器时icmp是失效的；

方向从R7(CE2) 用源loop1 traceroute R5(CE1) 的loop1

R7_CE2(config)#do trace 10.1.1.1 sou lo1

Type escape sequence to abort.

Tracing the route to 10.1.1.1

1 192.168.1.6 176 msec 144 msec 144 msec

2 172.16.1.6 [MPLS: Labels 17/20 Exp 0] 384 msec 360 msec 360 msec

//R3(PE2) 将数据包用标签17转发给了R1(PE1)

3 192.168.1.2 [MPLS: Label 20 Exp 0] 288 msec 288 msec 336 msec

// R1(PE1) 将内层标签跳出还原数据包传给R5(CE1)

4 192.168.1.1 360 msec * 384 msec

R7_CE2(config)#

在R3(PE2)上关闭mpls 的TTL传播

R7_CE2(config)#do trace 10.1.1.1 sou lo1

Type escape sequence to abort.

Tracing the route to 10.1.1.1

1 192.168.1.6 148 msec 172 msec 120 msec

2 192.168.1.2 [MPLS: Label 20 Exp 0] 288 msec 312 msec 284 msec

// 只有出口R1(PE1)的显示了

3 192.168.1.1 504 msec * 384 msec

R7_CE2(config)#

验证sham-link在正常工作( 以R7(CE2)端来观察 )：

当R5(CE1)和R7(CE2)之间的backdoor-link工作正常时,先显示一下R7(CE2)上当前的路由表,注意查看所有非直连路由的下一跳，之后断开CE2-> PE2的连接,模拟CE到广域网的中断(或ISP故障)造成的sham-link链路断开,此时用

clear ip route * 清除一下CE2上的路由表来重新学习这些路由,过一会再显示一下CE2上当前的路由表,此时学到的所有非直连路由的下一跳均改为了到CE1的直连backdoor-link的下一跳地址192.168.1.9,之后恢复CE1-> PE1的连接,恢复后不要手动清除CE1上的路由表, 过一会再sh ip route会发现CE2上的所有非直连路由的下一跳自动又改回了192.168.1.6

反复测试2次会发现sham-link的功能.

R7_CE2(config)#do r // 断开前backdoor-link工作正常时, R7(CE2)上的路由表

Gateway of last resort is not set

1.0.0.0/32 is subnetted, 1 subnets

O E2 1.1.1.10 [110/10] via 192.168.1.6 , 00:00:06, Serial1/0

3.0.0.0/32 is subnetted, 1 subnets

O E2 3.3.3.10 [110/10] via 192.168.1.6 , 00:00:06, Serial1/0

20.0.0.0/24 is subnetted, 1 subnets

C 20.1.1.0 is directly connected, Loopback1

7.0.0.0/32 is subnetted, 1 subnets

C 7.7.7.7 is directly connected, Loopback0

10.0.0.0/24 is subnetted, 1 subnets

O IA 10.1.1.0 [110/134] via 192.168.1.6, 00:00:06, Serial1/0

12.0.0.0/24 is subnetted, 1 subnets

O E2 12.1.1.0 [110/10] via 192.168.1.6, 00:00:06, Serial1/0

192.168.1.0/30 is subnetted, 3 subnets

C 192.168.1.8 is directly connected, Serial1/2

O 192.168.1.0 [110/133] via 192.168.1.6, 00:00:07, Serial1/0

C 192.168.1.4 is directly connected, Serial1/0

13.0.0.0/24 is subnetted, 1 subnets

O E2 13.1.1.0 [110/10] via 192.168.1.6, 00:00:07, Serial1/0

R7_CE2(config)#

R7_CE2(config)#do r //断开CE2-> PE2的连接后, R7(CE2)上的路由表

Gateway of last resort is not set

1.0.0.0/32 is subnetted, 1 subnets

O E2 1.1.1.10 [110/10] via 192.168.1.9 , 00:00:55, Serial1/2

3.0.0.0/32 is subnetted, 1 subnets

O E2 3.3.3.10 [110/10] via 192.168.1.9 , 00:00:10, Serial1/2

20.0.0.0/24 is subnetted, 1 subnets

C 20.1.1.0 is directly connected, Loopback1

7.0.0.0/32 is subnetted, 1 subnets

C 7.7.7.7 is directly connected, Loopback0

10.0.0.0/24 is subnetted, 1 subnets

O IA 10.1.1.0 [110/1601] via 192.168.1.9, 00:00:55, Serial1/2

12.0.0.0/24 is subnetted, 1 subnets

O E2 12.1.1.0 [110/10] via 192.168.1.9, 00:00:10, Serial1/2

192.168.1.0/30 is subnetted, 3 subnets

C 192.168.1.8 is directly connected, Serial1/2

O 192.168.1.0 [110/1664] via 192.168.1.9, 00:00:57, Serial1/2

C 192.168.1.4 is directly connected, Serial1/0

13.0.0.0/24 is subnetted, 1 subnets

O E2 13.1.1.0 [110/10] via 192.168.1.9, 00:00:11, Serial1/2

R7_CE2(config)#

最后测试验证 (主要是查看四个库)：

sh ip route RIB

sh mpls ldp bind LIB

sh ip cef [x.x.x.x] FIB

sh mpls forwarding-table LFIB

#sh ip route                               // 在两端CE上查看是否已学到对端站点的×××路由信息
#sh ip rou vrf smcat_***01        // 在两端PE上查看VRF的路由表中是否正确学到了应该学到的路由
#ping vrf smcat_***01 x.x.x.x     //在两端PE上验证到对端的VRF(两×××客户之间)是否能ping通
#sh mpls ldp binding                    //在核心路由器上查看标签绑定对应关系,每条IGP路由都有一个local本地标签和从所有的mp-bgp邻居分配的标签；

R1_PE1#sh mpls ldp bin              //这里就是LIB,显示的是外层公网标签,不涉及任何私网标签
tib entry: 1.1.1.1/32, rev 2
        local binding: tag: imp-null
        remote binding: tsr: 2.2.2.2:0, tag: 17
tib entry: 2.2.2.2/32, rev 10
        local binding: tag: 17
        remote binding: tsr: 2.2.2.2:0, tag: imp-null
tib entry: 3.3.3.3/32, rev 16
        local binding: tag: 18
        remote binding: tsr: 2.2.2.2:0, tag: 16
tib entry: 172.16.1.0/30, rev 6
        local binding: tag: imp-null
        remote binding: tsr: 2.2.2.2:0, tag: imp-null
tib entry: 172.16.1.4/30, rev 4
        local binding: tag: 16
        remote binding: tsr: 2.2.2.2:0, tag: imp-null
R1_PE1#

#sh mpls fording //同时对应着检验LFIB中标签交换的过程；

R1_PE1#sh mpls for                   // R1(PE1)上的LFIB,即MPLS IP转发表,是根据FIB+LIB生成的.
Local Outgoing    Prefix             Bytes tag Outgoing   Next Hop
tag    tag or VC   or Tunnel Id        switched   interface
16     Pop tag     172.16.1.4/30          0           Se1/0      point2point
17     Pop tag       2.2.2.2/32             0           Se1/0      point2point
18      16              3.3.3.3/32             0           Se1/0      point2point
20     Aggregate   192.168.1.0/30[V] 3808
22     Untagged    10.1.1.0/24[V]        0           Se1/3      point2point
24     Aggregate   1.1.1.10/32[V]      20788
25     Untagged    192.168.1.8/30[V]   0           Se1/3      point2point
R1_PE1#

R1_PE1#sh ip bgp ***v all la // 在两边的PE上查看mp-bgp ***v4路由的私网标签分配.
Network Next Hop In label/Out label
Route Distinguisher: 10:100 (smcat_***01)
1.1.1.10/32 0.0.0.0 24/aggregate(smcat_***01)

// 此处显示的标签就是mp-bgp分配的内层私网标签,外层标签已在倒数第二跳弹出了

其中0.0.0.0的是自己始发的标签

   3.3.3.10/32      3.3.3.3          nolabel/19
   10.1.1.0/24      192.168.1.1     22/nolabel
   12.1.1.0/24      3.3.3.3          nolabel/25
   13.1.1.0/24      3.3.3.3          nolabel/26
   20.1.1.1/32      3.3.3.3          nolabel/22
   192.168.1.0/30   0.0.0.0         20/aggregate(smcat_***01)
   192.168.1.4/30   3.3.3.3         nolabel/23
   192.168.1.8/30   3.3.3.3         25/20
                        192.168.1.1       25/nolabel
Route Distinguisher: 11:100
   3.3.3.10/32      3.3.3.3          nolabel/19
   20.1.1.1/32      3.3.3.3          nolabel/22
   192.168.1.4/30   3.3.3.3         nolabel/23
   192.168.1.8/30   3.3.3.3         nolabel/20
Route Distinguisher: 12:100
   12.1.1.0/24      3.3.3.3          nolabel/25
Route Distinguisher: 13:100
   13.1.1.0/24      3.3.3.3          nolabel/26
R1_PE1#

[待续]