通过全局路由表的方式实现MPLS ***上互联网

最新推荐文章于 2022-11-22 18:35:02 发布
最新推荐文章于 2022-11-22 18:35:02 发布
阅读量342 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_34162695/article/details/85068539
版权

一.概述：
  MPLS ***中，如果CE有三根线，一根连接内网，一根专线连接MPLS的PE,一根直接连接互联网，那么内网通过CE上互联网比较容易：CE通过MPLS ***的明细路由走PE，一条默认路由到连接互联网的设备。但是有时情况没那么简单，CE只有一根专线连接PE，并且还需通过PE上互联网，这就需要有方法把上互联网的流量和MPLS ***的流量分开，本文采用全局路由的方式来实现。
二.基本思路：

A.CE只配置一条默认路由到PE

B.PE设置VRF的默认路由到IGW,并设置global属性

C.这样PE就不需要有互联网的路由，只需要通过默认路由把包送到IGW

D.NAT是在CE上面做的，PE需要设置到nat后地址的静态路由指向CE,并将该静态路由重分布到IGP中，让IGW能学习的到，并通过EBGP通告给外界

E.IGW通过EBGP与外界联系，获得互联网路由，通过IGP获得内部路由，因为只负载互联网访问，可以配置路由过滤，只接收CE NAT后的路由

----测试时发现配置路由过滤的时候，必须放行LDP邻居Local LDP Ident标识的网段，都在LDP邻居无法建立

----尝试过利用mpls ldp router-id Ethernet0/2命令指定LDP Ident，但是没有效果，即使是把接口的mpls ip命令取消，再重启输入。（eth0/2不管是否开启LDP都没有用）

-----后来经人指点，在接口下配置mpls ldp discovery transport-address interface，设置成功，这样P路由器用接口地址与IGW路由器，建立LDP邻居，就不受路由过滤的影响了

三.测试拓扑：

230317913.jpg

四.基本配置：
A.CE1
interface Loopback0
     ip address 4.4.4.4 255.255.255.255
interface Loopback1
     ip address 192.168.1.1 255.255.255.0
interface Loopback2
     ip address 192.168.10.1 255.255.255.0
interface Ethernet0/0
     ip address 10.1.1.1 255.255.255.0
     no shut
ip route 0.0.0.0 0.0.0.0 10.1.1.2
B.PE1：
ip vrf A
     rd 100:1
     route-target export 1:1
     route-target import 1:1
interface Loopback0
     ip address 1.1.1.1 255.255.255.255
interface Ethernet0/0
     ip address 12.1.1.1 255.255.255.0
     mpls ip
     no shut
interface Ethernet0/1
     ip vrf forwarding A
     ip address 10.1.1.2 255.255.255.0
     no shut
C.P:
interface Loopback0
     ip address 2.2.2.2 255.255.255.255
interface Ethernet0/0
     ip address 12.1.1.2 255.255.255.0
     no shut
     mpls ip
interface Ethernet0/1
     ip address 23.1.1.2 255.255.255.0
     no shut
     mpls ip
interface Ethernet0/2
     ip address 26.1.1.6 255.255.255.0
     mpls ip

     no shut

     mpls ldp discovery transport-address interface  

------用接口的地址与对方建立LDP邻居，否则会受到路由过滤的影响，而无法建立LDP邻居

D.PE2:
ip vrf A
     rd 100:1
     route-target export 1:1
     route-target import 1:1
interface Loopback0
     ip address 3.3.3.3 255.255.255.0
interface Ethernet0/0
     ip address 23.1.1.3 255.255.255.0
     mpls ip
     no shut
interface Ethernet0/1
     ip vrf forwarding A
     ip address 202.100.1.2 255.255.255.252
     no shut
E.CE2：
interface Loopback0
     ip address 5.5.5.5 255.255.255.255
interface Loopback1
     ip address 192.168.2.1 255.255.255.0
interface Loopback2
     ip address 192.168.20.1 255.255.255.0
interface Ethernet0/0
     ip address 10.1.2.1 255.255.255.0
     no shut
ip route 0.0.0.0 0.0.0.0 10.1.2.2
五.MPLS ***配置：
A.静态路由配置：
①PE1：
ip route 192.168.1.0 255.255.255.0 Ethernet0/1 10.1.1.1
ip route vrf A 192.168.1.0 255.255.255.0 10.1.1.1
②PE2：
ip route 192.168.2.0 255.255.255.0 Ethernet0/1 10.1.2.1
ip route vrf A 192.168.2.0 255.255.255.0 10.1.2.1
B.IGP配置：
①PE1：
router ospf 1
     router-id 1.1.1.1
     redistribute static subnets
     network 0.0.0.0 255.255.255.255 area 0
②P：
router ospf 1
     router-id 2.2.2.2
     network 0.0.0.0 255.255.255.255 area 0
②PE2：
router ospf 1
     router-id 3.3.3.3
     redistribute static subnets
     network 0.0.0.0 255.255.255.255 area 0
C.BGP配置：
①PE1：
router bgp 100
     no synchronization
     bgp router-id 1.1.1.1
     neighbor 3.3.3.3 remote-as 100
     neighbor 3.3.3.3 update-source Loopback0
     neighbor 3.3.3.3 next-hop-self
     no auto-summary
address-family ***v4
       neighbor 3.3.3.3 activate
       neighbor 3.3.3.3 send-community extended
       exit-address-family
address-family ipv4 vrf A
       no synchronization
       network 192.168.1.0
       exit-address-family
②PE2：
router bgp 100
     no synchronization
     bgp router-id 3.3.3.3
     neighbor 1.1.1.1 remote-as 100
     neighbor 1.1.1.1 update-source Loopback0
     neighbor 1.1.1.1 next-hop-self
     no auto-summary
address-family ***v4
      neighbor 1.1.1.1 activate
      neighbor 1.1.1.1 send-community extended
     exit-address-family
address-family ipv4 vrf A
      no synchronization
      network 192.168.2.0
     exit-address-family
D.MPLS Lable验证：
PE-1#show mpls forwarding-table
Local  Outgoing    Prefix            Bytes tag  Outgoing   Next Hop  
tag    tag or VC   or Tunnel Id      switched   interface            
16     Pop tag     2.2.2.2/32        0          Et0/0      12.1.1.2    
17     19          3.3.3.3/32        0          Et0/0      12.1.1.2    
18     Pop tag     23.1.1.0/24       0          Et0/0      12.1.1.2    
19     Untagged    192.168.1.0/24    0          Et0/1      10.1.1.1    
20     18          192.168.2.0/24    0          Et0/0      12.1.1.2    
21     Untagged    192.168.1.0/24[V] 7012       Et0/1      10.1.1.1    
22     Pop tag     26.1.1.0/24       0          Et0/0      12.1.1.2    

PE-2#show mpls forwarding-table
Local  Outgoing    Prefix            Bytes tag  Outgoing   Next Hop  
tag    tag or VC   or Tunnel Id      switched   interface            
16     Pop tag     12.1.1.0/24       0          Et0/0      23.1.1.2    
17     17          1.1.1.1/32        0          Et0/0      23.1.1.2    
18     Pop tag     2.2.2.2/32        0          Et0/0      23.1.1.2    
19     16          192.168.1.0/24    0          Et0/0      23.1.1.2    
20     Untagged    192.168.2.0/24    0          Et0/1      10.1.2.1    
21     Untagged    192.168.2.0/24[V] 6410       Et0/1      10.1.2.1    
22     Pop tag     26.1.1.0/24       0          Et0/0      23.1.1.2

D.MPLS ***验证：
CE-1#traceroute 192.168.2.1 source 192.168.1.1

Type escape sequence to abort.
Tracing the route to 192.168.2.1

 1 10.1.1.2 188 msec 52 msec 64 msec
 2 12.1.1.2 [MPLS: Labels 19/21 Exp 0] 156 msec 144 msec 140 msec
 3 10.1.2.2 [MPLS: Label 21 Exp 0] 96 msec 100 msec 124 msec
 4 10.1.2.1 172 msec 160 msec *
六.IPsec ***配置：
A.PE1：
①第一阶段策略：
crypto isakmp policy 10
     encr 3des
     hash md5
     authentication pre-share
     group 2
crypto isakmp key cisco address 192.168.2.1
②第二阶段策略：
crypto ipsec transform-set transet esp-3des esp-md5-hmac
     mode transport
③ 配置ipsec profile
crypto ipsec profile ipsec_profile
     set transform-set transet
④配置tunnel接口，并应用ipsec profile
interface Tunnel0
     ip address 172.16.1.1 255.255.255.0
     ip mtu 1400
     tunnel source Loopback1
     tunnel destination 192.168.2.1
     tunnel protection ipsec profile ipsec_profile
B.PE2：
①第一阶段策略：
crypto isakmp policy 10
     encr 3des
     hash md5
     authentication pre-share
     group 2
crypto isakmp key cisco address 192.168.1.1
②第二阶段策略：
crypto ipsec transform-set transet esp-3des esp-md5-hmac
     mode transport
③ 配置ipsec profile
crypto ipsec profile ipsec_profile
     set transform-set transet
④配置tunnel接口，并应用ipsec profile
interface Tunnel0
     ip address 172.16.1.2 255.255.255.0
     ip mtu 1400
     tunnel source Loopback1
     tunnel destination 192.168.1.1
     tunnel protection ipsec profile ipsec_profile
C.配置静态路由：
----也可以用动态路由来代替
①PE1：
ip route 192.168.20.0 255.255.255.0 Tunnel0
②PE2：
ip route 192.168.10.0 255.255.255.0 Tunnel0
D.IPSec ***验证：
①ping：
CE-1#ping 192.168.20.1 source 192.168.10.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.20.1, timeout is 2 seconds:
Packet sent with a source address of 192.168.10.1
.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 156/186/232 ms
②查看isakmp sa和加解密：
CE-1#show crypto isakmp sa
dst             src             state          conn-id slot status
192.168.2.1     192.168.1.1     QM_IDLE              2    0 ACTIVE

CE-1#show crypto engine connections active

 ID Interface            IP-Address      State  Algorithm           Encrypt  Decrypt
  2 Tunnel0              172.16.1.1      set    HMAC_MD5+3DES_56_C        0        0
2001 Tunnel0              192.168.1.1     set    3DES+MD5                  4        0
2002 Tunnel0              192.168.1.1     set    3DES+MD5                  0        4
七.通过PE上互联网配置：
A.CE1：
interface Loopback2
     ip nat inside
interface Ethernet0/0
     ip nat outside
ip access-list extended PAT
     deny   ip 192.168.0.0 0.0.255.255 192.168.0.0 0.0.255.255
     permit ip 192.168.0.0 0.0.255.255 any
ip nat pool NATPOOL 202.100.1.1 202.100.1.2 netmask 255.255.255.0
ip nat inside source list PAT pool NATPOOL overload
B.PE1：
ip route vrf A 0.0.0.0 0.0.0.0 67.1.1.6 global
ip route 202.100.1.0 255.255.255.0 Ethernet0/1 10.1.1.1

ip route vrf A 202.100.1.0 255.255.255.0 10.1.1.1

---IGP重分布静态路由已经配置

C.CE2：
interface Loopback2
     ip nat inside
interface Ethernet0/0
     ip nat outside
ip access-list extended PAT
     deny   ip 192.168.0.0 0.0.255.255 192.168.0.0 0.0.255.255
     permit ip 192.168.0.0 0.0.255.255 any
ip nat pool NATPOOL 202.100.2.1 202.100.2.2 netmask 255.255.255.0
ip nat inside source list PAT pool NATPOOL overload
D.PE2：
ip route vrf A 0.0.0.0 0.0.0.0 67.1.1.6 global
ip route 202.100.2.0 255.255.255.0 Ethernet0/1 10.1.2.1
ip route vrf A 202.100.2.0 255.255.255.0 10.1.2.1
---IGP重分布静态路由已经配置
E.IGW：
interface Loopback0
     ip address 6.6.6.6 255.255.255.255
interface Ethernet0/0
     ip address 26.1.1.6 255.255.255.0
     no shut
     mpls ip
interface Ethernet0/1
     ip address 67.1.1.6 255.255.255.0
     no shut
access-list 10 permit 202.100.1.0 0.0.0.255
access-list 10 permit 202.100.2.0 0.0.0.255

access-list 10 permit 23.1.1.0 0.0.0.255  

---如果P路由器没有在接口指定LDP的用什么IP来建立邻居，则需要根据LDP邻居的ID来确定网段来放行

router ospf 1
     router-id 6.6.6.6
     passive-interface default
     no passive-interface Ethernet0/0
     network 26.1.1.0 0.0.0.255 area 0
     network 67.1.1.0 0.0.0.255 area 0
     distribute-list 10 in Ethernet0/0
router bgp 100
     no synchronization
     bgp router-id 6.6.6.6
     network 202.100.1.0
     network 202.100.2.0
     neighbor 67.1.1.7 remote-as 200
     no auto-summary
F.R7：
interface Loopback0
     ip address 7.7.7.7 255.255.255.255
interface Loopback1
     ip address 202.100.3.7 255.255.255.0
interface Ethernet0/0
     ip address 67.1.1.7 255.255.255.0
     no shut
router bgp 200
     no synchronization
     bgp router-id 7.7.7.7
     network 202.100.3.0
     neighbor 67.1.1.6 remote-as 100
     no auto-summary
G.路由验证：
R7#SHOW IP ROUte
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
      D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
      N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
      E1 - OSPF external type 1, E2 - OSPF external type 2
      i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
      ia - IS-IS inter area, * - candidate default, U - per-user static route
      o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

 B    202.100.2.0/24 [20/20] via 67.1.1.6, 00:11:34
C    202.100.3.0/24 is directly connected, Loopback1
    67.0.0.0/24 is subnetted, 1 subnets
C       67.1.1.0 is directly connected, Ethernet0/0
    7.0.0.0/32 is subnetted, 1 subnets
C       7.7.7.7 is directly connected, Loopback0
 B    202.100.1.0/24 [20/20] via 67.1.1.6, 00:12:04

IGW#SHOW IP ROUte
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
      D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
      N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
      E1 - OSPF external type 1, E2 - OSPF external type 2
      i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
      ia - IS-IS inter area, * - candidate default, U - per-user static route
      o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

O E2 202.100.2.0/24 [110/20] via 26.1.1.2, 00:04:54, Ethernet0/0
 B    202.100.3.0/24 [20/0] via 67.1.1.7, 00:42:18
    6.0.0.0/32 is subnetted, 1 subnets
C       6.6.6.6 is directly connected, Loopback0
    67.0.0.0/24 is subnetted, 1 subnets
C       67.1.1.0 is directly connected, Ethernet0/1
O E2 202.100.1.0/24 [110/20] via 26.1.1.2, 00:04:54, Ethernet0/0
    26.0.0.0/24 is subnetted, 1 subnets
C       26.1.1.0 is directly connected, Ethernet0/0

CE-1#TR 202.100.3.7 SOUrce 192.168.10.1

Type escape sequence to abort.
Tracing the route to 202.100.3.7

 1 10.1.1.2 88 msec 124 msec 52 msec
 2 12.1.1.2 [MPLS: Label 21 Exp 0] 92 msec 140 msec 120 msec
 3 26.1.1.6 108 msec 168 msec 164 msec
 4 67.1.1.7 172 msec 200 msec *
CE-1#
CE-2#TRaceroute 202.100.3.7 SOUrce 192.168.20.1

Type escape sequence to abort.
Tracing the route to 202.100.3.7

 1 10.1.2.2 52 msec 108 msec 84 msec
 2 23.1.1.2 [MPLS: Label 21 Exp 0] 60 msec 60 msec 140 msec
 3 26.1.1.6 104 msec 148 msec 172 msec
 4 67.1.1.7 160 msec 144 msec *
weixin_34162695
关注
SD-WAN — MPLS 广域网 VPN 技术解析
烟云的计算
06-07 2709
对于这种组网，如果某个 VPN 需要访问共享站点，则该 VPN 的 Export Target 必须包含在共享站点的 VPN Instance 的 Import Target 中，而其 Import Target 必须包含在共享站点 VPN Instance 的 Export Target 中。与传统 IP 路由方式相比，MPLS 在数据转发时，只需要在 Network Edge Gateway 分析 IP Header，而不用在每一跳的 L3 Router 上都分析，因此节约了大量的计算时间。
华为NP课程笔记16-MPLS(上)
阿元的笔记
05-05 5424
1 MPLS 1.1传统IP转发存在的问题 （1）传统IP转发，一台路由器收到数据帧后，分析报文头，根据具体类型，上传到网络层处理，网络层读取路由信息，进行相应的处理，或者直接上传到传输层继续处理，或者按照路由表打包封装进行转发，数据经过每一个路由器，都要进行这些操作，导致整个转发速率和处理速率较慢，而且每台路由器都要有全局的路由条目或者一条缺省路由条目 （2）传统IP转发时面向无连接的，无...
MPLS--通过全局路由表接入因特网（GRE）
weixin_33747129的博客
06-16 199
拓扑如下： 为CE路由器提供因特网接入的简单方法是让PE上的一个连接到CE路由器上的接口处于全局路由空间中，既PE路由器有一个指向CE路由器的VRF接口，还有一个指向CE路由器的接口但是不在VRF中。那么CE路由器就可以将××× 流量发送到×××接口，将因特网流量发送的到全局路由表接口。 这个方法的缺点是在PE和CE之间使用两条链路。可行的解决问题方法有FR或802....
MPLS virtual private network Internet接入
tushanpeipei的博客
01-24 1046
概述： 在MPLS VPN网络中,各种VPN用户或应用通常都有访问公共网络或Internet的需求。要实现这一需求，就必须要让用户能访问到运营商的全局网络，因为Internet 的路由位于运营商的全局路由表中，而PE的VPN并且默认情况下，VPN 实例路由和全局路由是互相隔离的，所以VPN客户站点不可能看到公网路由。要想VPN用户能够通过全局访问到Internet，就必须打通VPN网络和全局网络之间的路由。当然,如果具备一定条件,也可以为VPN用户站点增设一条到Internet网关的线路，这条线路独立于MP
mpls--通过全局路由表和静态路由的因特网接入
weixin_34268610的博客
06-16 217
可以通过转发×××用户的流量到ISP 的因特网网管的方式为×××客户提供因特网接入。 通过在PE 路由器的VRF中创建一条静态路由，并且在全局路由表中指定下一跳的方式来实现的。要做到这一点关键是指定GLOBAL 关键字，这样才能保证CE到PE流量经过VRF接口，并且根据全局路由表中的静态路由将流量转发到下一跳。 配置见附加： 转载于...
MPLS基础
热门推荐
曹世宏的博客
05-29 8万+
MPLS简介 多协议标签交换MPLS（Multiprotocol Label Switching）是一种IP（Internet Protocol）骨干网技术。MPLS在无连接的IP网络上引入面向连接的标签交换概念，将第三层路由技术和第二层交换技术相结合，充分发挥了IP路由的灵活性和二层交换的简捷性。 MPLS起源于IPv4（Internet Protocol version 4），其核心技术可...
创建+注册 子应用_定义路由,全局路由与子路由
qq_40132294的博客
07-01 831
目录一.创建注册子应用1.创建子应用 2.创建后注册子应用 3.子应用结构 二.定义路由 1.子应用的views.py中定义视图 2.将子应用定义的视图添加到全局路由配置urls.py文件中 3.前端路由访问 命令行使用： python manage.py startapp 子应用名 注意：区别创建django项目：django-admin startproject 项目名 .
跨域BGP/MPLS IP VPN实验(OptionA方式)
m0_73365347的博客
11-03 6626
BGP/MPLS VPN有时也简称为MPLS L3 VPN，它是MPLS最为广泛的应用之一。BGP/MPLS VPN主要部署在运营商网络中。
MPLS知识点
weixin_44610118的博客
07-24 384
MPLS
2021-05-11 用OSPF实现接入MPLS网络
weixin_47920600的博客
05-11 1259
用OSPF实现接入MPLS网络 1.拓扑环境如下 R1-R4为MPLS骨干区域，通过OSPF建立IBGP，位于AS100内，R1,R3,R4为出口PE设备； R5-R7通过OSPF建立IBGP，位于AS200内； R8-R10为CE设备，通过OSPF分别和R1,R3,R4建立邻居关系，R1,R3,R4为OSPF超级0区域，其他为普通0区域； 2.IP地址规划 设备直连地址为10.1.ab.X/24, 设备的loopback接口地址为：xx.1.1.1/32 ...
总结数据库分/分表常见的几种路由规则
缘分天空
07-11 1981
数据库分库分表常用路由策略
ip route配置静态路由_补充路由器配置IP方法
weixin_39922534的博客
11-29 2506
案例一：打开路由器r1，进入s/0/0/0端口，配置命令是：Router#conf tRouter(config)#int s0/0/0Router(config-if)#ip add 192.168.12.1 255.255.255.0Router(config-if)#no shuRouter(config-if)#int Lo0Router(config-if)#ip add 1...
锐捷BGP基础配置（邻居建立、路由重发布、路由聚合、认证）
最新发布
m0_49864110的博客
11-22 4926
neighbor 4.4.4.4 remote-as 100 配置与4.4.4.4建立IBGP邻居。R4充当反射器，R2和R3作为客户端（通过反射可以将从IBGP学习到的路由传到IBGP邻居）R2与R4通过Loop0建立IBGP邻居，R3与R4通过Loop0建立IBGP邻居。bgp fast-reroute 配置BGP快速重路由。手动配置BFD会话（在RR上配置，源是RR，目的是客户端）配置BGP的Router-id。配置IBGP路由反射环境快速重路由(要手动配置BFD)
路由表（RIB）与转发表(FIB)
ShouZhouYouLing的博客
02-11 3986
RIB与FIB概述 路由表被称为路由信息库（Routing Information Base，简称RIB），转发表被称为转发信息库（Forwarding Information base，简称FIB）。 具备路由功能的华为数通产品（如路由器、三层交换机等），都维护着两种重要的数据表：RIB与FIB。 每台路由器都维护着一张全局路由表，另外路由器所运行的每种路由协议也维护着该协议自己的路由表。所谓全局路由表，就是通过display ip routing-table命令输出的表格。 RIB与FIB平面视图 路
BGP建立邻居更新源问题
Mr_XiangShuai的博客
03-06 2955
BGP建立邻居更新源问题
路由表说明
04-23 1565
路由表说明(详解route print) 看了nello的路由表，就找来这片文章，比较详细的解释了路由表，这个还是比较常用的，和大家共享 路由表说明       ------------------------------------------------------------------------------源码:------------------------------
详谈-MPLS的基础和工作原理
HUGO-42078367的博客
12-02 1万+
MPLS==.>(Multple Protocol Label Switching)多协议标签交换---ISP使用 以前的路由器需要1.查询路由表--要知道从哪个接口出去，                                  2.查询 ARP表 可以知道要打上什么mac地址                                 这样来看路由器的工作效率有点低，于...
MPLS基础详解：技术背景、协议原理与应用实践
MPLS通过在数据包上添加标签（Label），实现了基于标签的转发，跳过了复杂的路由查找过程，提高了转发效率。在MPLS体系中，路由器不再需要知道全局路由信息，只需要关注相邻路由器的标签信息，从而简化了路由处理。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值