MPLS 初级练习、理解、配置实验

最新推荐文章于 2022-05-07 16:12:22 发布
最新推荐文章于 2022-05-07 16:12:22 发布
阅读量770 收藏 16
点赞数 4
分类专栏： 计算机网络 文章标签： mpls 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45440391/article/details/107884905
版权

MPLS 初级实验配置

一、实验拓扑

在这里插入图片描述
在这里插入图片描述

二、实验要求

1.R2、R3、R4为公网网段设备
2.R1、R5为私有网段设备，各自网段为 192.168.2.0/24 、192.168.3.0/24，各有环回 192.168.1.1/24、192.168.4.1/24
3.通过MPLS 虚拟专用网络，实现R1上的私有网段能与R5上的私有网段直接通信

三、实验步骤

1.ISP部分
1）IGP路由

①配置底层IP

[r2]int lo0
[r2-LoopBack0]ip add 2.2.2.2 24
[r2-LoopBack0]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 23.1.1.1 24

[r3]int lo0
[r3-LoopBack0]ip address 3.3.3.3 24
[r3-LoopBack0]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 23.1.1.2 24
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip address 34.1.1.1 24

[r4]int lo0 
[r4-LoopBack0]ip add 4.4.4.4 24
[r4-LoopBack0]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 34.1.1.2 24

②配置OSPF，实现公网所有IP可达

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 23.1.1.1 0.0.0.0

[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 23.1.1.2 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 34.1.1.1 0.0.0.0

[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 34.1.1.2 0.0.0.0

查看ospf邻居表，建邻成功
在这里插入图片描述

2）MPLS域配置
[r2]mpls lsr-id 2.2.2.2
[r2]mpls
Info: Mpls starting, please wait... OK!
[r2-mpls]mpls ldp
[r2-mpls-ldp]int g0/0/1
[r2-GigabitEthernet0/0/1]mpls
[r2-GigabitEthernet0/0/1]mpls ld	
[r2-GigabitEthernet0/0/1]mpls ldp 

[r3]mpls lsr-id 3.3.3.3
[r3]mpls
Info: Mpls starting, please wait... OK!
[r3-mpls]mpls ldp
[r3-mpls-ldp]int g0/0/0
[r3-GigabitEthernet0/0/0]mpls 
[r3-GigabitEthernet0/0/0]mpls ldp
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]mpls
[r3-GigabitEthernet0/0/1]mpls ldp 

[r4]mpls lsr-id 4.4.4.4
[r4]mpls
Info: Mpls starting, please wait... OK!
[r4-mpls]mpls ldp
[r4-mpls-ldp]int g0/0/0
[r4-GigabitEthernet0/0/0]mpls
[r4-GigabitEthernet0/0/0]mpls ldp

查看mpls邻居表
在这里插入图片描述

3）配置MPLS 虚拟专用网络
[r2]ip vpn-instance a	//创建名为a的vrf空间
[r2-vpn-instance-a]ipv4-family	//进入IPV4的配置模式下
[r2-vpn-instance-a-af-ipv4]route-distinguisher 1:1	//RD值，两端可以不一样，因为是RD是区分源设备路由的
[r2-vpn-instance-a-af-ipv4]vpn-target 1:1	//RT值 必须对端的PE端一致

[r2-vpn-instance-a-af-ipv4]int g0/0/0	//进入链接CE端的接口
[r2-GigabitEthernet0/0/0]ip binding vpn-instance a //关联到vrf空间
[r2-GigabitEthernet0/0/0]ip address 192.168.2.2 24 //配置私有ip地址
注：在关联到vrf空间前不能配置接口ip，否则该地址的直连路由将进入公有路由表；
[r1]int lo0
[r1-LoopBack0]ip add 192.168.1.1 24
[r1-LoopBack0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 192.168.2.1 24

当MPLS 虚拟专用网络配置完成后
在R2上查看普通公有路由表
在这里插入图片描述

查看VRF空间私有路由表
在这里插入图片描述

让R1去pingR2的接口IP 192.168.2.2，可以ping通
在这里插入图片描述

在R2上直接ping 192.168.2.1 是不行的，因为R2上基于正常普通路由表查询，该公有路由表里是没有192.168.2.0/24网段的。
在这里插入图片描述

所以，R2上测试是要基于VRF空间a进行路由查询

[r2]ping -vpn-instance a 192.168.2.1

在这里插入图片描述
同理，R4也要做相同配置，建立VRF空间b

[r4]ip vpn-instance b
[r4-vpn-instance-b]ipv4-family 
[r4-vpn-instance-b-af-ipv4]route-distinguisher 1:1
[r4-vpn-instance-b-af-ipv4]vpn-target 1:1
[r4-vpn-instance-b-af-ipv4]int g0/0/1
[r4-GigabitEthernet0/0/1]ip binding vpn-instance b
[r4-GigabitEthernet0/0/1]ip address 192.168.3.1 24

[r5]int g0/0/0
[r5-GigabitEthernet0/0/0]ip add 192.168.3.2 24
[r5-GigabitEthernet0/0/0]int lo0
[r5-LoopBack0]ip add 192.168.4.1 24
4）PE与PE之间建立MP-BGP邻居关系

R2与R4设备与该mpls域的PE
在这里插入图片描述

这个时候配置的是公有的BGP关系，只能传递普通的公有路由
[r2]bgp 2
[r2-bgp]router-id 2.2.2.2
[r2-bgp]peer  4.4.4.4 as-number 2
[r2-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[r2-bgp]peer 4.4.4.4 next-hop-local

同时还需要再在IPV4的家族模式中，与对端建立一个虚拟专用网络V4的关系，用于传递虚拟专用网络V4路由
[r2-bgp]ipv4-family vpnv4    //进入虚拟专用网络模式
[r2-bgp-af-vpnv4]peer 4.4.4.4 enable  //与4.4.4.4建立虚拟专用网络v4的关系

同理R4也需要类似配置

[r4]bgp 2
[r4-bgp]router-id 4.4.4.4
[r4-bgp]peer 2.2.2.2 as-number 2
[r4-bgp]peer 2.2.2.2 connect-interface LoopBack 0
[r4-bgp]peer 2.2.2.2 next-hop-local
[r4-bgp]ipv4-family vpn-instance
[r4-bgp]ipv4-family vpnv4
[r4-bgp-af-vpnv4]peer 2.2.2.2 enable 

查看正常普通BGP邻居的命令
[r2]display bgp peer

查看MG-BGP邻居关系的命令
[r2]display bgp vpnv4 all peer

在这里插入图片描述

5）CE端与PE端交互路由
静态方法：

CE端直接编写静态路由即可

[r1]ip route-static 192.168.3.0 24 192.168.2.2
[r1]ip route-static 192.168.4.0 24 192.168.2.2

PE端编写到VRF空间内的静态路由

[r2]ip route-static vpn-instance a 192.168.1.0 24 192.168.2.1 //写进R2的私有路由表

在这里插入图片描述

将R2上VRF空间学习到的直连、静态重发布到BGP中，通过BGP传给R4

[r2]bgp 2
[r2-bgp]ipv4 vpn-instance a   //先进入VRF空间
[r2-bgp-a]import-route direct 
[r2-bgp-a]import-route static 
[r2-bgp-a]display ip routing-table vpn-instance a

<r4>display bgp vpnv4 vpn-instance b routing-table

在这里插入图片描述
同理通信是双向的，R4也可以使用静态方法类似上述操作配置

该实验R4这边我使用动态协议OSPF配置
1）CE端正常启动OSPF即可

[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 192.168.3.2 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 192.168.4.1 0.0.0.0

2）PE端，启动虚拟专用网络V4专用的OSPF协议
首先，PE端R4直接启动OSPF是不行的，且刚才在ISP部分，IGP路由时启动了OSPF协议
所以，应该在专用的VRF空间里启动OSPF协议，且需要和第一个进程号不一样

[r4]ospf 2 vpn-instance b   //专门给该空间启动OSPF协议2
[r4-ospf-2]area 0
[r4-ospf-2-area-0.0.0.0]network 192.168.3.1 0.0.0.0

这样，R4与R5之间可以建立私有网段的OSPF邻居关系，且互相学习到了路由

3）R4上再使用双向重发布，实现路由共享，让R2通过BGP学习到R5上的所有网段

[r4]bgp 2
[r4-bgp]ipv4-family  vpn-instance b
[r4-bgp-b]import-route ospf 2
[r4-bgp-b]q
[r4]ospf 2 vpn-instance b
[r4-ospf-2]import-route bgp

[r2]display bgp vpnv4 vpn-instance a routing-table

在这里插入图片描述
R5上也会学习到R1上的所有私有网段

[r5]display ip routing-table protocol ospf

在这里插入图片描述

查看R1路由表
在这里插入图片描述

6）实验结果

结果：R1和R5设备上私有网段可以相互ping通
部分结果展示：R5ping通R1的192.168.1.0/24网段
在这里插入图片描述

7）通过抓包检验MPLS 虚拟专用网络中两层标签

在R2的g0/0/1口抓包
在这里插入图片描述
梳理一下过程
R1要去pingR5
流量先给R2，需要在R2上查询FIB表

<r2>display fib vpn-instance a

在这里插入图片描述
查看第一条去192.168.4.1 标签值对应着后面的TunnelID 0X3
0X3是那个？0x3就是去 4.4.4.4的路由标签

<r2>display fib  //查询正常公网的fib表

在这里插入图片描述

查询LFIB表，去R4就是打的1025标签，该标签1025作用就是防止路由黑洞，外层标签

<r2>display mpls lsp

在这里插入图片描述

在R4上查看要去192.168.4.1/32是标签应该要打1027，二层标签

<r4>display mpls lsp vpn-instance b   //查看双层标签中内层标签号

在这里插入图片描述

miqi.
关注
  • 4
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
NISP
极光时流
07-21 2607
NISP七月份练习01 文章目录NISP七月份练习01NISP七月份练习02NISP七月份练习03NISP七月份练习04NISP七月份练习05NISP七月份练习06NISP七月份练习07NISP七月份练习08NISP七月份练习09NISP七月份练习10NISP七月份练习11NISP七月份练习12NISP七月份练习13NISP七月份练习14NISP七月份练习15NISP七月份练习16NISP七月份练习17NISP七月份练习18 1我国的（　）主要规定了关于数据电文、电子签名与认证及相关的法律责任 A.《中华人
MPLS基本配置
03-25
MPLS网络设备配置命令，熟悉掌握MPLS的基础配置及设备连接
HCIE-RS的学习过程&考证心得（面试过渡新版本）
WFlySky的博客
05-07 3737
HCIE的成长史
我为JNCIE狂——Juniper认证成长之路
opsunny's BLOG
02-05 6835
与电影《我为玛丽狂》中主人公特德与赫利为玛丽疯狂相比，我敢自豪的说，那段对JNCIE执着追求，不断努力，时忧时喜的疯狂过程，是我今生永远值得回味的体验。从安装olive模拟器到最终得到认证JNCIE，共历时近2年时间，那段岁月是疲惫的，充满激情的，无法忘却的，值得自己慢慢品味的，更是值得与朋友们分享的。 前言： 与学习思科认证到最终通过CCIE有所不同，学习juniper认证的时候我已经离开大
关于JUNIPER模拟器(虚拟机程序和PC模拟)的一点个人看法
weixin_33862993的博客
11-12 625
目前JUNIPER设备和相关技术还有JUNIPER认证似乎一夜之间火起来了, 网上有各种各样的JUNIPER模拟器, 不外乎分为两大类: 各种虚拟机程序模拟的路由器和基于真实PC机器插Intel网卡的模拟器. 本猫下面基于自己的理解发表一点看法, 欢迎砖头. 1, 虚拟机程序主要包括Vmware/Jemu/Qemu/Virtual PC等程序, 主要原理就是在一台高性能(内存...
认识JNCIE认证(学习方法经验总结 )
weixin_33806509的博客
01-24 670
认识JNCIE认证【学习方法经验总结 认识JNCIE认证 其实更准确的应该是认识Juniper认证，其他认证虽然都有单独颁发的证书，但就个人而言感觉都是过程。与思科认证流程相似，通向JNCIE的过程中，同样有许多低级别的认证可以选择JNCIA-JNCIS-JNCIP-JNCIE，其中JNCIA和JNCIS是低、中级别的认证，但通过JNCIS是参加...
编程课程_您可以从今天开始的300项免费在线编程课程
编程故事的地方
10-04 2557
编程课程 学习您感兴趣的编程语言 最近，我调查了Udemy数据库并找到了这些免费的在线课程。 我已经创建了300种此类免费在线课程的清单，您可以从今天开始。 我已经根据主题和主题对在线课程进行了分类。 学习这些课程来学习编程 ，Web开发，前端开发，移动应用程序开发，数据科学并开始学习。 您可以使用“ 快速代码”来发现更多基于不同技术和编程语言的免费编程课程。 的 chrome扩展对...
【转】售前的成长故事（19篇）
管锟的博客
12-12 3107
    ​在IT圈里混了十多年，差不多八年的厂家技术管理工作，一直与客户进行技术沟通；无论是做网络，还是做安全，感触最多的还是作为售前工程师的时候，因为售前技术工作是介于销售与技术之间的职位，经常接触到各式各样的客户，对提高自身的沟通能力有很好的磨练。在其他行业里一般是技术工程师，也就是我们常说的售后工程师，就算在IT业内售前的职位也很特殊，既要有与客户沟通的技巧，也要有技术人员的细致与执着，实际...
【职业心得】售前工程师的成长
weixin_34025051的博客
12-28 1440
售前工程师的成长在IT圈里混了十多年，差不多八年的厂家技术管理工作，一直与客户进行技术沟通；无论是做网络，还是做安全，感触最多的还是作为售前工程师的时候，因为售前技术工作是介于销售与技术之间的职位，经常接触到各式各样的客户，对提高自身的沟通能力有很好的磨练。在其他行业里一般是技术工程师，也就是我们常说的售后工程师，就算在IT业内售前的职位也很特殊，既要有与客户沟通的技巧，也要...
售前工程师的成长---一个老员工的经验之谈
weixin_34037173的博客
10-29 694
转一篇不错的文章，看了之后受益匪浅··在IT圈里混了十多年，差不多八年的厂家技术管理工作，一直与客户进行技术沟通；无论是做网络，还是做安全，感触最多的还是作为售前工程师的时候，因为售前技术工作是介于销售与技术之间的职位，经常接触到各式各样的客户，对提高自身的沟通能力有很好的磨练。在其他行业里一般是技术工程师，也就是我们常说的售后工程师，就算在IT业内售前的职位也很特殊，既要有...
南京邮电大学MPLS基本配置实验报告.doc
12-23
MPLS实验的主要目的是让学生理解和掌握MPLS的基本概念，包括标签分配、标签交换路径（LSP）建立、标签分发协议（LDP）的配置，以及MPLS如何提高网络性能。此外，实验还旨在训练学生在实际网络环境中配置和验证MPLS的...
实操：BGP MPLS VPN 配置实验
07-09
使用ensp模拟BGP MPLS VPN 实验
mpls 实验拓扑，详细实验步骤
最新发布
07-10
对于mpls的实验操作，若完全理解该实验中对于mpls 的操作，可以熟练的掌握并理解mpls 的工作原理，以及注意事项
锐捷MPLS隧道单域实验配置命令.zip
11-23
PE与CE之间4种路由协议（ISIS、BGP、OSPF、静态） 实现站点之间的互访
ACL访问控制列表实验之限制用户远程登录和ping命令
Mi Qi
07-17 7721
ACL访问控制列表实验之限制用户远程登录和ping命令 一、实验要求 PC1可以telnet R1，不能ping 通R1 PC1可以ping R2，不能 talnet R2 PC2要求与PC1相反 二、实验说明 拓扑图中PC1与PC2用了路由器代替 三、实验思路 1.配置底层IP 2.配置路由全网可达 3.根据要求，策略思路，有两种方式 前提注意：在配置ACL时，每个接口的某一方向只能有ACL访问控制列表 否则，该接口出/入方向将只调用配置的最后一张表。 (1)第一种方式，ACL列表根据要求，先将允许条件
动态路由协议--OSPF初级实验练习配置（新手必看）
Mi Qi
08-18 5757
一、实验拓扑 二、实验要求 1）R1-3为区域0, R3到R4为区域1，R1-R4都有环回，其中R3的环回也在区域0 2）R1-R3 R3为DR设备，没有BDR 3）R4环回地址已固定4.4.4.4/24，其他所有网段使用192.168.1.0/24进行合理分配 4）R4环回不能宣告，全网可达，保障更新安全，避免环路，减少路由条目数量 三、实验思路 1）此实验为了新手练习OSPF的基本配置和扩展配置 2）首先根据题目要求进行地址规划，便于后面的管理与汇总 3）配置底层IP地址 4）实现全网可达—>路
三层架构---二层架构---交换㈠
Mi Qi
07-08 2255
三层架构：分为核心层、汇聚层、接入层 二层架构:接入层、汇聚层和核心层合并 1.核心层交换机之间心跳线的作用： (1)vlan间的通信： 中间保留得那根线是为了不让接入层成为中转设备 比如如果没有那根线vlan1就会从接入层找路 (2)当多条线路出现故障得时候，当汇聚和接入层上下对角得线路同时出现故障，中间核心的那根线就成为了转发线路，否则就会与外界失去练习 (3)核心层之间会存在多种协议，不可能绕路不符合常理，ospf建邻不绕路 2.MSTP的端口角色及端口状态： 端口角色： 1）备份端口 即指定端口挂
生成树协议算法
Mi Qi
07-12 2129
生成树协议存在算法： 802.1D 根本，后面都是基于该算法的升级改变 PVST PVST+(CISCO) RSTP(802.1w) MSTP(802.1S) 上一篇整理了生成树协议解决交换机备份中环路的基本原理，现在整理具体是如何做的。 一、802.1D 1）BPDU：桥协议数据单元–就是交换机间沟通互动收发的数据 B-网桥 PDU-协议数据单元 网桥可以理解为现在的交换机，根网桥就是当根的交换机 1.BPDU中有包含 ： 协议ID 版本号 信息类型 标记位 根ID 路径开销 桥
华为S9300 MPLS配置全攻略
"华为S9300配置指南-MPLS是华为针对其Quidway S9300系列T比特路由交换机发布的文档，详细介绍了如何在该设备上配置多协议标签交换（MPLS）功能。文档适用于V100R002C00版本，并提供了关于静态LSP（Label Switched ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值