BGP/MPLS *** OptionC（PE-PE） 跨域研究实验

最新推荐文章于 2024-07-16 21:30:06 发布
最新推荐文章于 2024-07-16 21:30:06 发布
阅读量2.3k 收藏 3
点赞数
原文链接：http://blog.51cto.com/baoer0717/2089508
版权

1、实验环境
以华为模拟器eNSP为实验环境，结合wireshark抓包进行BGP/MPLS ××× OptionA 控制层面、数据层面以及日常排错三个方面进行研究；如下图所示：
BGP/MPLS *** OptionC（PE-PE） 跨域研究实验
BGP/MPLS *** OptionC（PE-PE） 跨域研究实验

2、配置流程
1）配置IGP与公网MPLS LDP隧道:
① ISP1
PE1：
router id 1.1.1.1
ospf 1
area 0.0.0.0
network 1.1.1.1 0.0.0.0
network 12.12.12.0 0.0.0.255
mpls lsr-id 1.1.1.1
mpls
mpls ldp
interface LoopBack0
ip address 1.1.1.1 255.255.255.255
mpls
mpls ldp
interface GigabitEthernet0/0/0
ip address 12.12.12.1 255.255.255.0
mpls
mpls ldp
P1：
router id 2.2.2.2
ospf 1
area 0.0.0.0
network 2.2.2.2 0.0.0.0
network 12.12.12.0 0.0.0.255
network 23.23.23.0 0.0.0.255
mpls lsr-id 2.2.2.2
mpls
mpls ldp
ip address 2.2.2.2 255.255.255.255
mpls
mpls ldp
interface GigabitEthernet0/0/0
ip address 12.12.12.2 255.255.255.0
mpls
mpls ldp
interface GigabitEthernet0/0/1
ip address 23.23.23.2 255.255.255.0
mpls
mpls ldp
ASBR1：
router id 3.3.3.3
ospf 1
area 0.0.0.0
network 3.3.3.3 0.0.0.0
network 23.23.23.0 0.0.0.255
mpls lsr-id 3.3.3.3
mpls
mpls ldp
ip address 3.3.3.3 255.255.255.255
mpls
mpls ldp
interface GigabitEthernet0/0/1
ip address 23.23.23.3 255.255.255.0
mpls
mpls ldp
查看公网路有：
<ASBR1>dis ip routing-table protocol ospf
Route Flags: R - relay, D - download to fib

Public routing table : OSPF
Destinations : 3 Routes : 3

OSPF routing table status : <Active>
Destinations : 3 Routes : 3

Destination/Mask Proto Pre Cost Flags NextHop Interface

    1.1.1.1/32  OSPF    10   2           D   23.23.23.2      GigabitEthernet

0/0/1
2.2.2.2/32 OSPF 10 1 D 23.23.23.2 GigabitEthernet
0/0/1
12.12.12.0/24 OSPF 10 2 D 23.23.23.2 GigabitEthernet
0/0/1

OSPF routing table status : <Inactive>
Destinations : 0 Routes : 0
查看MPLS LDP session:
<ASBR1>dis mpls ldp session

LDP Session(s) in Public Network
Codes: LAM(Label Advertisement Mode), SsnAge Unit(DDDD:HH:MM)
A '*' before a session means the session is being deleted.

PeerID Status LAM SsnRole SsnAge KASent/Rcv

2.2.2.2:0 Operational DU Active 0000:00:18 75/75

TOTAL: 1 session(s) Found.
查看MPLS LSP：
<ASBR1>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
1.1.1.1/32 NULL/1024 -/GE0/0/1
1.1.1.1/32 1024/1024 -/GE0/0/1
2.2.2.2/32 NULL/3 -/GE0/0/1
2.2.2.2/32 1025/3 -/GE0/0/1
3.3.3.3/32 3/NULL -/-
②ISP2
PE2：
router id 6.6.6.6
ospf 2
area 0.0.0.0
network 6.6.6.6 0.0.0.0
network 56.56.56.0 0.0.0.255
mpls lsr-id 6.6.6.6
mpls
mpls ldp
interface LoopBack0
ip address 6.6.6.6 255.255.255.255
mpls
mpls ldp
interface GigabitEthernet0/0/0
ip address 56.56.56.6 255.255.255.0
mpls
mpls ldp
P2：
router id 5.5.5.5
ospf 2
area 0.0.0.0
network 5.5.5.5 0.0.0.0
network 56.56.56.0 0.0.0.255
network 45.45.45.0 0.0.0.255
mpls lsr-id 5.5.5.5
mpls
mpls ldp
ip address 5.5.5.5 255.255.255.255
mpls
mpls ldp
interface GigabitEthernet0/0/0
ip address 56.56.56.5 255.255.255.0
mpls
mpls ldp
interface GigabitEthernet0/0/1
ip address 45.45.45.5 255.255.255.0
mpls
mpls ldp
ASBR2：
router id 4.4.4.4
ospf 2
area 0.0.0.0
network 4.4.4.4 0.0.0.0
network 45.45.45.0 0.0.0.255
mpls lsr-id 4.4.4.4
mpls
mpls ldp
ip address 4.4.4.4 255.255.255.255
mpls
mpls ldp
interface GigabitEthernet0/0/1
ip address 45.45.45.4 255.255.255.0
mpls
mpls ldp
查看公网路有：
<ASBR2>dis ip routing-table protocol ospf
Route Flags: R - relay, D - download to fib

Public routing table : OSPF
Destinations : 3 Routes : 3

OSPF routing table status : <Active>
Destinations : 3 Routes : 3

Destination/Mask Proto Pre Cost Flags NextHop Interface

    5.5.5.5/32  OSPF    10   1           D   45.45.45.5      GigabitEthernet

0/0/1
6.6.6.6/32 OSPF 10 2 D 45.45.45.5 GigabitEthernet
0/0/1
56.56.56.0/24 OSPF 10 2 D 45.45.45.5 GigabitEthernet
0/0/1

OSPF routing table status : <Inactive>
Destinations : 0 Routes : 0
查看MPLS LDP session:
<ASBR2>dis mpls ldp session

LDP Session(s) in Public Network
Codes: LAM(Label Advertisement Mode), SsnAge Unit(DDDD:HH:MM)
A '*' before a session means the session is being deleted.

PeerID Status LAM SsnRole SsnAge KASent/Rcv

5.5.5.5:0 Operational DU Passive 0000:00:24 100/100

TOTAL: 1 session(s) Found.
查看MPLS LSP：
<ASBR2>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
4.4.4.4/32 3/NULL -/-
5.5.5.5/32 NULL/3 -/GE0/0/1
5.5.5.5/32 1024/3 -/GE0/0/1
6.6.6.6/32 NULL/1025 -/GE0/0/1
6.6.6.6/32 1025/1025 -/GE0/0/1
2）配置各个站点CE与PE的×××实例:
①ISP1：
PE1：
ip ***-instance spi
ipv4-family
route-distinguisher 100:1
***-target 100:1 export-extcommunity
***-target 100:1 import-extcommunity
interface GigabitEthernet0/0/1
ip binding ***-instance spi
ip address 192.168.1.254 255.255.255.0
ip ***-instance spd
ipv4-family
route-distinguisher 200:1
***-target 200:1 export-extcommunity
***-target 200:1 import-extcommunity
interface GigabitEthernet0/0/2
ip binding ***-instance spd
ip address 10.10.1.254 255.255.255.0
ping测试站点到网关
②ISP2
PE2：
ip ***-instance spi
ipv4-family
route-distinguisher 100:1
***-target 100:1 export-extcommunity
***-target 100:1 import-extcommunity
interface GigabitEthernet0/0/1
ip binding ***-instance spi
ip address 192.168.2.254 255.255.255.0
ip ***-instance spd
ipv4-family
route-distinguisher 200:1
***-target 200:1 export-extcommunity
***-target 200:1 import-extcommunity
interface GigabitEthernet0/0/2
ip binding ***-instance spd
ip address 10.10.2.254 255.255.255.0
ping测试站点到网关
3）配置MP-EBGP在ISP1 PE1与ISP2 PE2 之间传递×××V4站点×××V4私网路由：
①想要ISP1的PE1与ISP2的PE2建立BGP peer，需要PE1的1.1.1.1 环回口与PE2的6.6.6.6首先三层路由相通；
ASBR1：
bgp 100
undo default ipv4-unicast
peer 34.34.34.4 as-number 200
#
ipv4-family unicast
undo synchronization
import-route ospf 1（正常只需要把ospf学到的1.1.1.1导入BGP）
peer 34.34.34.4 enable
#
ASBR2：
[ASBR2]dis ip routing-table protocol bgp
Route Flags: R - relay, D - download to fib

Public routing table : BGP
Destinations : 5 Routes : 5

BGP routing table status : <Active>
Destinations : 5 Routes : 5

Destination/Mask Proto Pre Cost Flags NextHop Interface

    1.1.1.1/32  EBGP    255  2           D   34.34.34.3      GigabitEthernet

0/0/0
ASBR2：
[ASBR2]dis current-configuration configuration ospf
ospf 2
import-route bgp（正常把MP-EBGP学到的1.1.1.1导入就行）
area 0.0.0.0
network 4.4.4.4 0.0.0.0
network 45.45.45.0 0.0.0.255

bgp 200
undo default ipv4-unicast
peer 34.34.34.3 as-number 100
ipv4-family unicast
undo synchronization
import-route ospf 2（把ospf学到的6.6.6.6导入MP-EBGP））
peer 34.34.34.3 enable
ASBR1：
<ASBR1>dis current-configuration configuration ospf
ospf 1
import-route bgp（把MP-EBGP学到的6.6.6.6导入OSPF1）
area 0.0.0.0
network 3.3.3.3 0.0.0.0
network 23.23.23.0 0.0.0.255
PE1上ping PE1的6.6.6.6：
<PE1>ping -a 1.1.1.1 6.6.6.6
PING 6.6.6.6: 56 data bytes, press CTRL_C to break
Reply from 6.6.6.6: bytes=56 Sequence=1 ttl=251 time=70 ms
Reply from 6.6.6.6: bytes=56 Sequence=2 ttl=251 time=40 ms
Reply from 6.6.6.6: bytes=56 Sequence=3 ttl=251 time=40 ms
Reply from 6.6.6.6: bytes=56 Sequence=4 ttl=251 time=50 ms
Reply from 6.6.6.6: bytes=56 Sequence=5 ttl=251 time=30 ms

--- 6.6.6.6 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 30/46/70 ms
②想要ISP1的PE1与ISP2的PE2私网路由想通，PE1的1.1.1.1与PE2的6.6.6.6的公网LSP隧道要通；
在PE1查看6.6.6.6 MPLS的公网标签分配情况：
<PE1>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
2.2.2.2/32 NULL/3 -/GE0/0/0
2.2.2.2/32 1024/3 -/GE0/0/0
3.3.3.3/32 NULL/1024 -/GE0/0/0
3.3.3.3/32 1025/1024 -/GE0/0/0
1.1.1.1/32 3/NULL -/-
<PE1>dis fib 6.6.6.6
Route Entry Count: 1
Destination/Mask Nexthop Flag TimeStamp Interface TunnelID
6.6.6.6/32 12.12.12.2 DGHU t[2451] GE0/0/0 0x0
在FIB表中包括Destination、Mask、Nexthop、Flag、TimeStamp、Interface和TunnelID字段，其中Destination、Mask、Nexthop、Interface字段是与IP路由表的对应字段一样，其他3个字段说明：
①Flag：转发表项的标志，可能是G、H、U、S、D、B、L中一个或多字母组合。
●G（Gateway网关路由）：表示下一跳是网关。
●H（Host主机路由）：表示该路由为主机路由。
●U（Up可用路由）：表示该路由状态是Up。
●S（Static静态路由）：表示该路由为手动配置路由。
●D（Dynamic 动态路由）：表示该路由为根据路由算法自动生成路由。
●B（Black Hole 黑洞路由）：表示下一跳是空接口。
●L（Vlink Route）：表示Vlink类型路由
②TimeStamp：转发表项的时间戳，表示该表项已存在的时间，单位是s。
③TunnelID：表示转发表项索引。该值不为0时，表示匹配该项的报文通过对应的隧道进行转发。该值为0时，表示报文不通过隧道转发。

<PE1>dis fib 3.3.3.3
Route Entry Count: 1
Destination/Mask Nexthop Flag TimeStamp Interface TunnelID
3.3.3.3/32 12.12.12.2 DGHU t[56] GE0/0/0 0x3
P1：<P1>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
1.1.1.1/32 NULL/3 -/GE0/0/0
1.1.1.1/32 1026/3 -/GE0/0/0
2.2.2.2/32 3/NULL -/-
3.3.3.3/32 NULL/3 -/GE0/0/1
3.3.3.3/32 1027/3 -/GE0/0/1
<P1>dis fib 6.6.6.6
Route Entry Count: 1
Destination/Mask Nexthop Flag TimeStamp Interface TunnelID
6.6.6.6/32 23.23.23.3 DGHU t[6087] GE0/0/1 0x0
ASBR1：<ASBR1>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
1.1.1.1/32 NULL/1026 -/GE0/0/1
1.1.1.1/32 1030/1026 -/GE0/0/1
2.2.2.2/32 NULL/3 -/GE0/0/1
2.2.2.2/32 1031/3 -/GE0/0/1
3.3.3.3/32 3/NULL -/-
ASBR2 IPV4 MP-EBGP不会给公网6.6.6.6 路由分发标签；
ASBR2与ASBR1 IPV4 MP-EBGP默认路由默认不会携带标签；
[ASBR2]dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
5.5.5.5/32 NULL/3 -/GE0/0/1
5.5.5.5/32 1030/3 -/GE0/0/1
4.4.4.4/32 3/NULL -/-
6.6.6.6/32 NULL/1027 -/GE0/0/1
6.6.6.6/32 1031/1027 -/GE0/0/1
<ASBR1>dis bgp ip routing-table label
ASBR2上配置：
配置ASBR2把6.6.6.6 发给ASBR1时分配标签:
并配置ASBR2与ASBR1 IPV4-MP-EBGP有携带路由标签的能力：
[ASBR2]route-policy label permit node 10
apply mpls-label
bgp 200
peer 34.34.34.3 as-number 100
ipv4-family unicast
undo synchronization
import-route ospf 2
peer 34.34.34.3 enable
peer 34.34.34.3 route-policy label export
peer 34.34.34.3 label-route-capability

ASBR1s上也配置IPv4的MP-BGP有有携带路由标签的能力：
bgp 100
peer 34.34.34.4 as-number 200
ipv4-family unicast
undo synchronization
import-route ospf 1
peer 34.34.34.4 enable
peer 34.34.34.4 label-route-capability

此时在ASBR1上查看发现ASBR2 在把6.6.6.6公网路由传给ASBR1时已经分发了标签并且可以在IPV4-MP-EBGP上携带：
[ASBR1]dis bgp routing-table label

BGP Local router ID is 3.3.3.3
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete

Total Number of Routes: 5

    Network           NextHop           In/Out Label

> 4.4.4.4 34.34.34.4 NULL/1036
> 5.5.5.5 34.34.34.4 NULL/1033
> 6.6.6.6 34.34.34.4 NULL/1035
> 45.45.45.0 34.34.34.4 NULL/1032
*> 56.56.56.0 34.34.34.4 NULL/1034
ASBR2 IPV4-MP-EBGP给6.6.6.6分配了1035的标签
<P1>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
1.1.1.1/32 NULL/3 -/GE0/0/0
1.1.1.1/32 1026/3 -/GE0/0/0
2.2.2.2/32 3/NULL -/-
3.3.3.3/32 NULL/3 -/GE0/0/1
3.3.3.3/32 1027/3 -/GE0/0/1
但是P1上发现ASBR1的LDP无法给从ASBR2 通过IPV4-MP-EBGP的学到6.6.6.6路由分配标签；
ASBR1上LDP默认也不会给BGP路由分发标签
ASBR1上配置：
[ASBR1-mpls]lsp-trigger bgp-label-route
lsp-trigger bgp-label-route命令都用于配置LDP LSP的触发建立策略；（仅适用于带标签的公网BGP路由）
此时查看P1：
<P1>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
1.1.1.1/32 NULL/3 -/GE0/0/0
1.1.1.1/32 1026/3 -/GE0/0/0
2.2.2.2/32 3/NULL -/-
3.3.3.3/32 NULL/3 -/GE0/0/1
3.3.3.3/32 1027/3 -/GE0/0/1
4.4.4.4/32 NULL/1035 -/GE0/0/1
4.4.4.4/32 1031/1035 -/GE0/0/1
6.6.6.6/32 NULL/1036 -/GE0/0/1
6.6.6.6/32 1032/1036 -/GE0/0/1
5.5.5.5/32 NULL/1037 -/GE0/0/1
5.5.5.5/32 1033/1037 -/GE0/0/1
ASBR1上的LDP给6.6.6.6分配了1032的标签；
同理对于1.1.1.1路由也是如此，配置ASBR1与ASBR2公网MP-EBGP可以携带有标签路由，应用策略使得IPV4-MP-EBGP给各种传递的路由分发MPLS label
ASBR上查看：ASBR1 MP-EBGP（IPV4单播）给1.1.1.1分发1040标签
<ASBR2>dis bgp routing-table label

BGP Local router ID is 4.4.4.4
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete

Total Number of Routes: 10

    Network           NextHop           In/Out Label

> 1.1.1.1 34.34.34.3 NULL/1040
> 2.2.2.2 34.34.34.3 NULL/1038
> 3.3.3.3 34.34.34.3 NULL/1042
> 4.4.4.4 127.0.0.1 1036/NULL
> 5.5.5.5 45.45.45.5 1033/NULL
> 6.6.6.6 45.45.45.5 1035/NULL
> 12.12.12.0 34.34.34.3 NULL/1039
> 23.23.23.0 34.34.34.3 NULL/1041
> 45.45.45.0 45.45.45.4 1032/NULL
> 56.56.56.0 45.45.45.5 1034/NULL
同理ASBR2上配置MPLS 使得LDP可以给BGP路由打上MPLS标签；
P2上查看：配置lsp-trigger bgp-label-route之前：
<P2>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
5.5.5.5/32 3/NULL -/-
4.4.4.4/32 NULL/3 -/GE0/0/1
4.4.4.4/32 1026/3 -/GE0/0/1
6.6.6.6/32 NULL/3 -/GE0/0/0
6.6.6.6/32 1027/3 -/GE0/0/0
配置lsp-trigger bgp-label-route之后：ASBR2 LDP给1.1.1.1分发的1032的标签
<P2>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
5.5.5.5/32 3/NULL -/-
4.4.4.4/32 NULL/3 -/GE0/0/1
4.4.4.4/32 1026/3 -/GE0/0/1
6.6.6.6/32 NULL/3 -/GE0/0/0
6.6.6.6/32 1027/3 -/GE0/0/0
3.3.3.3/32 NULL/1040 -/GE0/0/1
3.3.3.3/32 1031/1040 -/GE0/0/1
1.1.1.1/32 NULL/1041 -/GE0/0/1
1.1.1.1/32 1032/1041 -/GE0/0/1
2.2.2.2/32 NULL/1042 -/GE0/0/1
2.2.2.2/32 1033/1042 -/GE0/0/1
 
PE1上测试：

<PE1>ping -c 1000 -a 1.1.1.1 6.6.6.6
<PE1>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name

6.6.6.6/32 NULL/1032 -/GE0/0/0
6.6.6.6/32 1034？/1032 -/GE0/0/0
<P1>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 NULL/1036 -/GE0/0/1
6.6.6.6/32 1032/1036 -/GE0/0/1
<ASBR1>dis mpls lsp

             LSP Information: BGP  LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 NULL/1035 -/- 

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 1036/1035 -/-
<ASBR1>dis bgp routing-table label

BGP Local router ID is 3.3.3.3
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete

Total Number of Routes: 10

    Network           NextHop           In/Out Label

*> 6.6.6.6 34.34.34.4 NULL/1035
<ASBR2>dis bgp routing-table label

BGP Local router ID is 4.4.4.4
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete

Total Number of Routes: 10

    Network           NextHop           In/Out Label

*> 6.6.6.6 45.45.45.5 1035/NULL
<ASBR2>dis mpls lsp

             LSP Information: BGP  LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 1035/NULL -/- 

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 NULL/1027 -/GE0/0/1
6.6.6.6/32 1031？/1027 -/GE0/0/1
<P2>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 NULL/3 -/GE0/0/0
6.6.6.6/32 1027/3 -/GE0/0/0
<PE2>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name

6.6.6.6/32 3/NULL -/-
抓包：
PE1 出口：
BGP/MPLS *** OptionC（PE-PE） 跨域研究实验
P1出口：
BGP/MPLS *** OptionC（PE-PE） 跨域研究实验

ASBR1出口：
BGP/MPLS *** OptionC（PE-PE） 跨域研究实验

ASBR2出口：
BGP/MPLS *** OptionC（PE-PE） 跨域研究实验
P2出口：
BGP/MPLS *** OptionC（PE-PE） 跨域研究实验

注意在ASBR2上关于6.6.6.6路由标签分发上：
<ASBR2>dis mpls lsp

             LSP Information: BGP  LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 1035/NULL -/- 

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 1031/1027 -/GE0/0/1
LDP给6.6.6.6分发的1031标签，IPv4-MP-BGP ASBR1给6.6.6.6分发的1035标签；1031的标签不会随路由传给ASBR1；
PE1与PE2正式开始配置×××V4的MP-EBGP路由：
PE1：
bgp 100
undo default ipv4-unicast
peer 6.6.6.6 as-number 200
peer 6.6.6.6 ebgp-max-hop 255
peer 6.6.6.6 connect-interface LoopBack0
#
ipv4-family unicast
undo synchronization
undo peer 6.6.6.6 enable

ipv4-family ***v4
policy ***-target
peer 6.6.6.6 enable
#
ipv4-family ***-instance spd
network 10.10.1.0 255.255.255.0
#
ipv4-family ***-instance spi
network 192.168.1.0
PE2：
bgp 200
undo default ipv4-unicast
peer 1.1.1.1 as-number 100
peer 1.1.1.1 ebgp-max-hop 255
peer 1.1.1.1 connect-interface LoopBack0
#
ipv4-family unicast
undo synchronization
undo peer 1.1.1.1 enable

ipv4-family ***v4
policy ***-target
peer 1.1.1.1 enable
#
ipv4-family ***-instance spd
network 10.10.2.0 255.255.255.0
#
ipv4-family ***-instance spi
network 192.168.2.0
3、控制层面分析
1）CE3的路由192.168.2.0/24传递给CE1过程：
①PE2上连接CE3直连路由：
<PE2>dis ip routing-table ***-instance spi protocol direct
Route Flags: R - relay, D - download to fib

spi routing table : Direct
Destinations : 4 Routes : 4

Direct routing table status : <Active>
Destinations : 4 Routes : 4

Destination/Mask Proto Pre Cost Flags NextHop Interface

192.168.2.0/24  Direct  0    0           D   192.168.2.254   GigabitEthernet

0/0/1
192.168.2.254/32 Direct 0 0 D 127.0.0.1 GigabitEthernet
0/0/1
192.168.2.255/32 Direct 0 0 D 127.0.0.1 GigabitEthernet
0/0/1
255.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0

Direct routing table status : <Inactive>
Destinations : 0 Routes : 0
<PE2>dis ip routing-table ***-instance spi verbose
Destination: 192.168.2.0/24
Protocol: Direct Process ID: 0
Preference: 0 Cost: 0
NextHop: 192.168.2.254 Neighbour: 0.0.0.0
State: Active Adv Age: 03h29m00s
Tag: 0 Priority: high
Label: NULL QoSInfo: 0x0
IndirectID: 0x0
RelayNextHop: 0.0.0.0 Interface: GigabitEthernet0/0/1
TunnelID: 0x0 Flags: D

②把*** spi中192.168.2.0直连路由导入MP-BGP中：
<PE2>dis current-configuration configuration bgp
[V200R003C00]
bgp 200
undo default ipv4-unicast
peer 4.4.4.4 as-number 200
peer 4.4.4.4 connect-interface LoopBack0
ipv4-family unicast
undo synchronization
peer 4.4.4.4 enable
ipv4-family ***v4
policy ***-target
peer 4.4.4.4 enable
ipv4-family ***-instance spi
network 192.168.2.0
③PE2 在MP-BGP中192.168.2.0/24路由情况：
<PE2>dis bgp ***v4 ***-instance spi routing-table label

BGP Local router ID is 6.6.6.6
Status codes: - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Total number of routes from all PE: 5
Route Distinguisher: 100:1
Network NextHop In/Out Label
> 192.168.2.0 192.168.2.254 1037/NULL
<PE2>dis bgp ***v4 ***-instance spi routing-table 192.168.2.0

BGP local router ID : 6.6.6.6
Local AS number : 200

×××-Instance spi, Router ID 6.6.6.6:
Paths: 1 available, 1 best, 1 select
BGP routing table entry information of 192.168.2.0/24:
Network route.
From: 0.0.0.0 (0.0.0.0)
Route Duration: 02h05m43s
Direct Out-interface: GigabitEthernet0/0/1
Original nexthop: 192.168.2.254
Qos information : 0x0
AS-path Nil, origin igp, MED 0, pref-val 0, valid, local, best, select, pre 0
Not advertised to any peer yet
PE2上的MP-BGP给192.168.2.0的×××v4路由分配的私网标签：
<PE2>dis bgp ***v4 all routing-table label

BGP Local router ID is 6.6.6.6
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete

Total number of routes from all PE: 4

Route Distinguisher: 100:1
Network NextHop In/Out Label

>i 192.168.1.0 4.4.4.4 NULL/1029
> 192.168.2.0 192.168.2.254 1037/NULL
④PE1 在MP-BGP中收到192.168.2.0/24路由情况：
PE1上收到PE2 MP-EBGP 192.168.2.0 的×××V4路由分的标签1037
<PE1>dis bgp ***v4 all routing-table label
BGP Local router ID is 1.1.1.1
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete

Total number of routes from all PE: 4

Route Distinguisher: 100:1
Network NextHop In/Out Label
*> 192.168.2.0 6.6.6.6 NULL/1037
PE1到PE2 6.6.6.6的公网MPLS标签：
<PE1>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name

6.6.6.6/32 NULL/1032 -/GE0/0/0
6.6.6.6/32 1034？/1032 -/GE0/0/0
<P1>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 NULL/1036 -/GE0/0/1
6.6.6.6/32 1032/1036 -/GE0/0/1
<ASBR1>dis mpls lsp

             LSP Information: BGP  LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 NULL/1035 -/- 

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 1036/1035 -/-
<ASBR1>dis bgp routing-table label

BGP Local router ID is 3.3.3.3
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete

Total Number of Routes: 10

    Network           NextHop           In/Out Label

*> 6.6.6.6 34.34.34.4 NULL/1035
<ASBR2>dis bgp routing-table label

BGP Local router ID is 4.4.4.4
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete

Total Number of Routes: 10

    Network           NextHop           In/Out Label

*> 6.6.6.6 45.45.45.5 1035/NULL
<ASBR2>dis mpls lsp

             LSP Information: BGP  LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 1035/NULL -/- 

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 NULL/1027 -/GE0/0/1
6.6.6.6/32 1031？/1027 -/GE0/0/1
<P2>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 NULL/3 -/GE0/0/0
6.6.6.6/32 1027/3 -/GE0/0/0
<PE2>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name

6.6.6.6/32 3/NULL -/-

PE1上到6.6.6.6的FIB表：
<PE1>dis fib 6.6.6.6
Route Entry Count: 1
Destination/Mask Nexthop Flag TimeStamp Interface TunnelID
6.6.6.6/32 12.12.12.2 DGHU t[12828] GE0/0/0 0x11

4、数据层面分析
1）CE1到CE3的192.168.2.1数据转发分析：
① PC1 192.168.1.1 到网关PE1上的192.168.1.254；
② 在PE1上查询spi ***实例的路由表查到到192.168.2.0 下一跳为6.6.6.6;私网标签为1037；
③ 路由迭代，查找到路由如下：
<PE1>dis ip routing-table 6.6.6.6
Route Flags: R - relay, D - download to fib

Routing Table : Public
Summary Count : 1
Destination/Mask Proto Pre Cost Flags NextHop Interface
6.6.6.6/32 O_ASE 150 1 D 12.12.12.2 GigabitEthernet0/0/0
<PE1>dis fib 6.6.6.6
Route Entry Count: 1
Destination/Mask Nexthop Flag TimeStamp Interface TunnelID
6.6.6.6/32 12.12.12.2 DGHU t[12828] GE0/0/0 0x11
④MPLS ldp 为 6.6.6.6/32路由分配的公网标签为1032：
<PE1>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name

6.6.6.6/32 NULL/1032 -/GE0/0/0
6.6.6.6/32 1034？/1032 -/GE0/0/0
⑤ 去往192.168.2.1的数据包在PE1上G0/0/0封装如图所示;
BGP/MPLS *** OptionC（PE-PE） 跨域研究实验
PE1的G0/0/0上使能了MPLS，所以进行MPLS2.5层标签转发；
⑥ 在P1上查看标签路径：
<P1>dis fib 6.6.6.6
Route Entry Count: 1
Destination/Mask Nexthop Flag TimeStamp Interface TunnelID
6.6.6.6/32 23.23.23.3 DGHU t[12853] GE0/0/1 0x11
<P1>dis mpls lsp

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 NULL/1036 -/GE0/0/1
6.6.6.6/32 1032/1036 -/GE0/0/1
在P1离开接口G0/0/1上抓包发现只留公网标签1036私网标签1037：
BGP/MPLS *** OptionC（PE-PE） 跨域研究实验
⑦ 在ASBR1上BGP路由中发现路由6.6.6.6公网标签（ASBR2 IPV4-MP-EBGP分发）为1035：

BGP Local router ID is 3.3.3.3
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete

Total Number of Routes: 10

    Network           NextHop           In/Out Label

*> 6.6.6.6 34.34.34.4 NULL/1035
离开ASBR1截图：
BGP/MPLS *** OptionC（PE-PE） 跨域研究实验
⑧注意在ASBR2上关于6.6.6.6路由标签分发上：
<ASBR2>dis mpls lsp

             LSP Information: BGP  LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 1035/NULL -/- 

             LSP Information: LDP LSP

FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 1031/1027 -/GE0/0/1
LDP给6.6.6.6分发的1031标签，IPv4-MP-BGP ASBR1给6.6.6.6分发的1035标签；1031的标签不会随路由传给ASBR1；
离开ASBR2：
BGP/MPLS *** OptionC（PE-PE） 跨域研究实验
一直×××V4私网标签不变；公网标签不断变化；
⑨、通过路由表到PC3主机：
Ping的截图：
BGP/MPLS *** OptionC（PE-PE） 跨域研究实验

BGP/MPLS *** OptionC（PE-PE） 跨域研究实验
注意：Option C ISP-PE之间跨域主要解决：
1、 PE之间三层路由连通性；2.5层公网LSP连通性；
2、 为了三层路由ASBR1与ASBR2之间公网MP-EBGP连接；公网没有携带与分发MPLS标签能力；
3、 LDP默认在ASBR上不给BGP路由分发标签，哪它不会传给P设备任何关于PE环回地址的标签情况。

转载于:https://blog.51cto.com/baoer0717/2089508

weixin_34295316
关注
BGP MPLS VPN（OPTION C）实验笔记
glisten0317的博客
06-07 1465
配置BGP MPLS VPN OPTION A，使得总部与分公司私网互通，分公司与总部之间可互访，但分公司之间不能互访。
华为跨域bgp_BGP MPLS ***基本原理，及跨域*** Option A B C
weixin_34847198的博客
01-30 1386
一、基本原理1、私网标签分配在 BGP/MPLS IP *** 中，PE 通过 MP-BGP 发布私网路由给骨干网的其他相关的 PE 前，需要为私网路由分配 MPLS 标签(私网标签)。当数据包在骨干网传输时，携带私网标签。PE 上分配私网标签的方法有如下两种：1)、基于路由的 MPLS 标签分配：为 *** 路由表的每一条路由分配一个标签(onelabel per route)。这种方式的缺点是...
MPLS BGP virtual private network OptionC实验
zljszn的博客
09-28 468
optionc对于optionb和c来说相对来说较复杂，但是复杂不能把我们打败，调整好心态冷静下来一步一步来，慢慢捋一下，注意一些细节的部分，在配置中我遇到了一些细节上的问题，比如说LDP的接口配置错误了，结果导致大半天的时间都在排错，建议的话一边配置的同时一边做好笔记，账号好配置的思路即可掌握。
MPLS的超详细讲解，带你深入学习MPLS协议
最新发布
V_vevive的博客
07-16 1636
最初在包交换仅支持原始包交换时，标签的意义在于更快的查询，但是随着包交换的加速，使标签交换失去了快速查表的优势，但是今天的 MPLS也基于FIB表进行工作，提高了MPIS的工作效率。的含义是指数据在进入MPLS域内后，将在第二层和第三层压入标签号，使得域内的路由器在转发该数据包时，基于2.5层的标签号仅需查询本地的一张LFIB表（标签转发信息数据库）存在标签号的流量，进入路由器时，入标签表应该为本地路由器分配的编号，出标签为本地的下游（下一跳）设备分配的标签号；0——19位为标签号，2^20个标签号；
MPLS多域实验（三）
夜离人吖的博客
05-18 477
原理请看mpls第一章节。
BGP/MPLS 实验
秋风、叶博客
04-26 1143
BGP/MPLS VPN 实验拓扑： 实验需求： 根据图示配置IP地址，配置tunnel口地址 PE1、PE1、P设备之间运行OSPF保证ISP之间网络互通，公网之间配置MPLS LDP协议， CE1、CE3属于vpn1、CE2、CE4属于vpn2、vpna使用的VPN-target属性为100：1，vpnb为200：1,CE1、CE2、CE3、CE4、需要配置RD，用来标识，来自不同的VPN的路由。 配置MP-BGP为私网路由打上私网标签。不同VPN用户之间不能互相访问 实验步骤： 配置IP地址略
实验：跨域VPN-OptionC方式-方案二
weixin_45598446的博客
02-03 1421
实验：跨域VPN-OptionC方式-方案二 配置思路基础配置：各接口IP地址、环回口IP地址IGP配置：各AS内环回口IP地址互通MPLS配置：PE和ASBR之间配置MPLS LDP，建立LSP隧道BGP基础配置：PE和ASBR之间建立IBGP邻居；ASBR之间建立EBGP邻居VPN配置：PE配置VPN实例，并同CE建立EBGP邻居IGP引入:将对端PE和RR环回口地址引入到IGP中MP-BGP：PE和RR，RR和RR之间建立VPNv4邻居，传递vpnv4时下一跳不变标签交换
跨域BGP/MPLS IP VPN实验(OptionA方式)
m0_73365347的博客
11-03 6640
BGP/MPLS VPN有时也简称为MPLS L3 VPN，它是MPLS最为广泛的应用之一。BGP/MPLS VPN主要部署在运营商网络中。
BGP/MPLS 虚拟专用网络 Option C 1
qq_44751470的博客
12-18 1255
图一拓扑图 一、实验目的 1.配置MPLS VPN Option C 1 二、MPLS VPN Option C 1 1.底层路由协议可以配置为OSPF、ISIS等 2.利用MPLS为每条路由或每个实例分配一个标签，进行数据包的传输 3.利用BGP VPNv4传递私网路由 4.ASBR相连的接口，使能MPLS功能 5.ASBR之间，建立EBGP关系，传递公网路由 6.PE之间利用彼此的，公网路由建立BGP VPNv4邻居关系 三、简单配置 1.CE_1 sysname CE_1 # interface
BGP MPLS配置OptionC方式跨域VNP示例（方案二）.zip
03-13
Option C是BGP/MPLS IP VPN标准中定义的一种跨域解决方案，其核心思想是在AS（Autonomous System，自治系统）间使用EBGP（External BGP）来交换路由信息，并通过MP-BGP（Multiprotocol BGP）在每个AS内部传递标签...
MPLS BGP option C跨域配置的一些理解
f4t0x的博客
07-04 1994
MPLS BGP OPTION-C跨域
MPLS BGP 跨域C2带RR场景
weixin_45457085的博客
02-09 2511
拓扑介绍 A公司北京和上海通过MPLS BGP互通 配置思路 1.起底层IGP与MPLS传输，RR的接口和环回口需要起IGP用于起BGP邻居。 2.PE上起VPN实例，控制VPNV4路由收发，AR1/AR10与PE上VPN实例起EBGP邻居，PE与RR间起VPNV4邻居通过RR与对端交互VPNV4路由条目。 3.RR与对端RR间起VPNV4的EBGP邻居，向对端RR传输路由时不更改下一跳；RR与PE起VPNV4的IBGP邻居，需要undo掉VPN TAG 属性，且向PE传输路由时不更改下一跳。..
MPLS BGP 跨域方案（A/B/C(一)（二））
qq_43710889的博客
03-13 4641
MPLS BGP VPN跨域
华为 跨域虚拟专用网络-OptionC1方案
热门推荐
艺博东的博客
02-01 1万+
（1）AS内LSP lable分发跟LDP相关 （2）ASBR之间发布PE路由器的BGP lable （3）PE之间发布vpnv4路由的私网标签
MPLS BGP 跨域方案C2
weixin_45457085的博客
02-08 1884
拓扑分析 某公司北京研发部门A与上海研发部门B通过MPLS BGP 专线互通 配置思路 1.底层IGP与MPLS配置 2.两台PE设备（AR2/AR7）间建立VPNV4的EBGP邻居，创建VPN实例控制收发路由，PE与CE（AR1与AR8）建立VPN实例EBGP邻居 3.ASBR（AR4/AR5）间建立IPV4 EBGP邻居，且开启标签分发能力，引入本MPLS域内PE环回口，创建route-police下发ASBR之间的MPLS BGP标签 4.ASBR上开启MPLS为BGP...
VPN-OptionC 方案一跨域VPN配置
Qconfig100的博客
07-05 808
如图所示，某公司总部和分公司跨域不同的运营商，需实现跨域的BGP/MPLS IP VPN 业务的互通，CE1连接总部，通过AS 100的PE1接入。在各个AS内 PE与ASBR-PE间建立MP-IBGP对等体 CE与PE相连配置VPN实例并与CE相连接口绑定，PE与CE间建立EBGP对等体。在各个AS内MPLS骨干网络上配置各接口IP及IGP协议、MPLS和MPLS LDP实现PE和ASBR-PE互通，建立LDP LSP。//使ASBR-PE与对端ASBR-PE交换带标签的IPV4路由。
MPLS BGP virtual private network OptionC实验(方案二)
zljszn的博客
09-30 874
抓包查看就剩下两层的标签了，把TUNNL标签和BGP标签合并成一层标签了，加上VPN标签就剩下了两层标签。
OptionC1方案实验配置（有RR）
2202_76111829的博客
08-10 1013
相比于OptionA和OptionB，Optionc方案中，ASBR上不保存VPNv4路由，相互之间也不通告VPNv4路由。OptionC方案中不同As的PE之间建立Multhop方式的EBGP连接，交换VPNv4路由。针对不同方式实现PE之间路由互通，Optionc又可以分为两种方式:方式一:由ASBR将去往其它AS中的PE路由通过BGP发送给本地PE设备。方式二:由ASBR将去往其它AS中的PE路由引入IGP。
实验：跨域VPN-OptionC方式-方案一
weixin_45598446的博客
02-02 952
实验：跨域VPN-OptionC方式-方案一
h3c模拟器bgp-mpls-跨域
09-14
对于H3C模拟器的BGP-MPLS跨域配置，您可以按照以下步骤进行设置： 1. 首先，确保所有相关设备（PE、P、ASBR）上都已经开启了MPLS与LDP功能。 2. 在配置路由协议方面，您需要在设备上配置OSPF，指定一个Router ID，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值