基本MPLS VPN(PE与CE的5种路由方式)

最新推荐文章于 2025-03-10 20:37:59 发布
最新推荐文章于 2025-03-10 20:37:59 发布
阅读量1.3k 收藏 18
点赞数 30
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46980289/article/details/144794873
版权

实验环境

如图所示，由PE1、PE2、PE3和P构成的ISP骨干网，下接2个VPN用户，VPN01 RT值为100:1，VPN02的RT值为200:1，RD值全网唯一。

两家公司（红圈和橙圈）均使用192.168.1.0/24，192.168.2.0/24，192.168.3.0/24作为私网用户地址，使用192.168.10.0/30，192.168.10.4/30，192.168.10.8/30作为私网网间网地址。

CE1与PE1使用OSPF，CE2与PE2使用IS-IS，CE5与PE3使用基于OSPF的BGP建立EBGP对等体关系；CE3与PE1使用基于OSPF通信的BGP建立IBGP对等体，CE4与PE2使用配置静态路由方式，CE6与PE3使用基于OSPF的BGP建立EBGP对等体关系，其中除CE1与PE1之间使用OSPF通告私网用户地址，其余OSPF只用于学习网间网地址和loop back接口地址。要求两个公司通过骨干网访问自己的局域网，两家公司不相互干扰。

网络配置规则：以用户侧地址为小分配网间网地址。router id和mpls lsr-id均为1.1.1.X（X为ARX），在同一个广播域中router id 小的，所使用的网络地址小。

参考配置

骨干网（PE侧）的构建

基础IGP的构建

PE1的配置
#

 sysname PE1

#

router id 1.1.1.1

#

isis 1

 is-level level-2

 cost-style wide

 network-entity 49.0010.0100.1001.00

 is-name PE1

#

interface GigabitEthernet0/0/0

 ip address 10.1.1.1 255.255.255.252

 isis enable 1

#

interface LoopBack0

 ip address 1.1.1.1 255.255.255.255

 isis enable 1

#
PE2的配置
#

 sysname PE2

#

router id 1.1.1.2

#

isis 1

 is-level level-2

 cost-style wide

 network-entity 49.0010.0100.1002.00

 is-name PE2

#

interface GigabitEthernet0/0/0

 ip address 10.1.1.6 255.255.255.252

 isis enable 1

#

interface LoopBack0

 ip address 1.1.1.2 255.255.255.255

 isis enable 1

#
PE3的配置
#

 sysname PE3

#

router id 1.1.1.4

#

isis 1

 is-level level-2

 cost-style wide

 network-entity 49.0010.0100.1004.00

 is-name PE3

#

interface GigabitEthernet0/0/0

 ip address 10.1.1.9 255.255.255.252

 isis enable 1

#

interface LoopBack0

 ip address 1.1.1.4 255.255.255.255

 isis enable 1

#
P的配置
#

 sysname P

#

isis 1

 is-level level-2

 cost-style wide

 network-entity 49.0010.0100.1003.00

 is-name P

#

interface GigabitEthernet0/0/0

 ip address 10.1.1.2 255.255.255.252

 isis enable 1

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/1

 ip address 10.1.1.5 255.255.255.252

 isis enable 1

#

interface GigabitEthernet0/0/2

 ip address 10.1.1.10 255.255.255.252

 isis enable 1

#

interface NULL0

#

interface LoopBack0

 ip address 1.1.1.3 255.255.255.255

 isis enable 1

#

MPLS LDP的建立

PE1的配置
#

mpls lsr-id 1.1.1.1

mpls

#

mpls ldp

#

interface GigabitEthernet0/0/0

 mpls

 mpls ldp

#
PE2的配置
#

mpls lsr-id 1.1.1.2

mpls

#

mpls ldp

#

interface GigabitEthernet0/0/0

 mpls

 mpls ldp

#
PE3的配置
#

mpls lsr-id 1.1.1.4

mpls

#

mpls ldp

#

interface GigabitEthernet0/0/0

 mpls

 mpls ldp

#
P的配置
#

mpls lsr-id 1.1.1.3

mpls

#

mpls ldp

#

interface GigabitEthernet0/0/0

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/1

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/2

 mpls

 mpls ldp

#

BGP关系的建立

PE1的配置
#

bgp 65001

 peer 1.1.1.2 as-number 65001

 peer 1.1.1.2 connect-interface LoopBack0

 peer 1.1.1.4 as-number 65001

 peer 1.1.1.4 connect-interface LoopBack0

 #

 ipv4-family unicast

  undo synchronization

  peer 1.1.1.2 enable

  peer 1.1.1.4 enable

 #
PE2的配置
#

bgp 65001

 peer 1.1.1.1 as-number 65001

 peer 1.1.1.1 connect-interface LoopBack0

 peer 1.1.1.4 as-number 65001

 peer 1.1.1.4 connect-interface LoopBack0

 #

 ipv4-family unicast

  undo synchronization

  peer 1.1.1.1 enable

  peer 1.1.1.4 enable

 #
PE3的配置
#

bgp 65001

 peer 1.1.1.1 as-number 65001

 peer 1.1.1.1 connect-interface LoopBack0

 peer 1.1.1.2 as-number 65001

 peer 1.1.1.2 connect-interface LoopBack0

 #

 ipv4-family unicast

  undo synchronization

  peer 1.1.1.1 enable

  peer 1.1.1.2 enable

 #

MPBGP关系的建立

PE1的配置
#

bgp 65001

#

 ipv4-family vpnv4

  policy vpn-target

  peer 1.1.1.2 enable

  peer 1.1.1.4 enable

#
PE2的配置
#

bgp 65001

#

 ipv4-family vpnv4

  policy vpn-target

  peer 1.1.1.1 enable

  peer 1.1.1.4 enable

#
PE3的配置
#

bgp 65001

#

ipv4-family vpnv4

  policy vpn-target

  peer 1.1.1.1 enable

  peer 1.1.1.2 enable

#

VPN实例的配置

PE1的配置
#

ip vpn-instance VPN01

 ipv4-family

  route-distinguisher 100:1

  vpn-target 100:1 export-extcommunity

  vpn-target 100:1 import-extcommunity

#

ip vpn-instance VPN02

 ipv4-family

  route-distinguisher 100:3

  vpn-target 200:1 export-extcommunity

  vpn-target 200:1 import-extcommunity

#
PE2的配置
#

ip vpn-instance VPN01

 ipv4-family

  route-distinguisher 100:2

  vpn-target 100:1 export-extcommunity

  vpn-target 100:1 import-extcommunity

#

ip vpn-instance VPN02

 ipv4-family

  route-distinguisher 100:4

  vpn-target 200:1 export-extcommunity

  vpn-target 200:1 import-extcommunity

#
PE3的配置
#

ip vpn-instance VPN01

 ipv4-family

  route-distinguisher 100:5

  vpn-target 100:1 export-extcommunity

  vpn-target 100:1 import-extcommunity

#

ip vpn-instance VPN02

 ipv4-family

  route-distinguisher 100:6

  vpn-target 200:1 export-extcommunity

  vpn-target 200:1 import-extcommunity

#

企业网（CE侧）的构建

使用OSPF

CE1的配置
#

 sysname CE1

#

#

router id 1.1.1.1

#

dhcp enable

#

ip pool ippool1

 gateway-list 192.168.1.1

 network 192.168.1.0 mask 255.255.255.0

 dns-list 114.114.114.114

#

interface GigabitEthernet0/0/0

 ip address 192.168.10.1 255.255.255.252

#

interface GigabitEthernet0/0/1

 ip address 192.168.1.1 255.255.255.0

 dhcp select global

#

interface LoopBack0

 ip address 1.1.1.1 255.255.255.255

 ospf enable 1 area 0.0.0.0

#

ospf 1 router-id 1.1.1.1

 area 0.0.0.0

  network 192.168.1.0 0.0.0.255

  network 192.168.10.1 0.0.0.0

#
PE1的配置
#

interface GigabitEthernet0/0/1

 ip binding vpn-instance VPN01

 ip address 192.168.10.2 255.255.255.252

 ospf enable 1 area 0.0.0.0

#

interface LoopBack1

 ip binding vpn-instance VPN01

 ip address 1.1.1.2 255.255.255.255

 ospf enable 1 area 0.0.0.0

#

bgp 65001

#

 ipv4-family vpn-instance VPN01

  import-route ospf 1

 #

ospf 1 router-id 1.1.1.2 vpn-instance VPN01

 import-route bgp

 area 0.0.0.0

#

使用IS-IS

CE2的配置
#

 sysname CE2

#

dhcp enable

#

ip pool ippool1

 gateway-list 192.168.2.1

 network 192.168.2.0 mask 255.255.255.0

 dns-list 114.114.114.114

#

isis 1

 is-level level-2

 network-entity 49.0010.0100.1003.00

 is-name 1.1.1.3

#

interface GigabitEthernet0/0/0

 ip address 192.168.10.5 255.255.255.252

 isis enable 1

#

interface GigabitEthernet0/0/1

 ip address 192.168.2.1 255.255.255.0

 isis enable 1

 dhcp select global

#

interface LoopBack0

 ip address 1.1.1.3 255.255.255.255

 isis enable 1

#
PE2的配置
#

isis 2 vpn-instance VPN01

 is-level level-2

 network-entity 49.0010.0100.1004.00

 is-name 1.1.1.4

 import-route bgp

#

interface GigabitEthernet0/0/1

 ip binding vpn-instance VPN01

 ip address 192.168.10.6 255.255.255.252

 isis enable 2

#

interface LoopBack1

 ip binding vpn-instance VPN01

 ip address 1.1.1.4 255.255.255.255

 isis enable 2

#

bgp 65001

#

 ipv4-family vpn-instance VPN01

  import-route isis 2

#

使用IBGP

CE3的配置
#

 sysname CE3

#

dhcp enable

#

ip pool ippool

 gateway-list 192.168.1.1

 network 192.168.1.0 mask 255.255.255.0

 dns-list 114.114.114.114

#

interface GigabitEthernet0/0/0

 ip address 192.168.10.1 255.255.255.252

#

interface GigabitEthernet0/0/1

 ip address 192.168.1.1 255.255.255.0

 dhcp select global

#

interface LoopBack0

 ip address 1.1.1.1 255.255.255.255

#

bgp 65001

 peer 1.1.1.2 as-number 65001

 peer 1.1.1.2 connect-interface LoopBack0

 #

 ipv4-family unicast

  undo synchronization

  network 192.168.1.0

  peer 1.1.1.2 enable

#

ospf 1 router-id 1.1.1.1

 area 0.0.0.0

  network 1.1.1.1 0.0.0.0

  network 192.168.10.1 0.0.0.0

#
PE1的配置
#

interface GigabitEthernet0/0/2

 ip binding vpn-instance VPN02

 ip address 192.168.10.2 255.255.255.252

#

interface LoopBack2

 ip binding vpn-instance VPN02

 ip address 1.1.1.2 255.255.255.255

#

bgp 65001

 ipv4-family vpn-instance VPN02

  router-id 1.1.1.2

  import-route static

  peer 1.1.1.1 as-number 65001

  peer 1.1.1.1 connect-interface LoopBack2

#

ospf 2 router-id 1.1.1.2 vpn-instance VPN02

 area 0.0.0.0

  network 1.1.1.2 0.0.0.0

  network 192.168.10.2 0.0.0.0

#

使用EBGP

CE5的配置
#

 sysname CE5

#

router id 1.1.1.5

#

dhcp enable

#

ip pool ippool1

 gateway-list 192.168.3.1

 network 192.168.3.0 mask 255.255.255.0

 dns-list 114.114.114.114

#

interface GigabitEthernet0/0/0

 ip address 192.168.10.9 255.255.255.252

#

interface GigabitEthernet0/0/1

 ip address 192.168.3.1 255.255.255.0

 dhcp select global

#

interface LoopBack0

 ip address 1.1.1.5 255.255.255.255

#

bgp 65002

 peer 1.1.1.6 as-number 65001

 peer 1.1.1.6 ebgp-max-hop 2

 peer 1.1.1.6 connect-interface LoopBack0

 #

 ipv4-family unicast

  undo synchronization

  network 192.168.3.0

  peer 1.1.1.6 enable

#

ospf 1 router-id 1.1.1.1

 area 0.0.0.0

  network 1.1.1.5 0.0.0.0

  network 192.168.10.9 0.0.0.0

#
CE6的配置
#

 sysname CE6

#

router id 1.1.1.5

#

dhcp enable

#

ip pool ippool1

 gateway-list 192.168.3.1

 network 192.168.3.0 mask 255.255.255.0

 dns-list 114.114.114.114

#

interface GigabitEthernet0/0/0

 ip address 192.168.10.9 255.255.255.252

#

interface GigabitEthernet0/0/1

 ip address 192.168.3.1 255.255.255.0

 dhcp select global

#

interface LoopBack0

 ip address 1.1.1.5 255.255.255.255

#

bgp 65002

 peer 1.1.1.6 as-number 65001

 peer 1.1.1.6 ebgp-max-hop 2

 peer 1.1.1.6 connect-interface LoopBack0

 #

 ipv4-family unicast

  undo synchronization

  network 192.168.3.0

  peer 1.1.1.6 enable

#

ospf 1 router-id 1.1.1.5

 area 0.0.0.0

  network 1.1.1.5 0.0.0.0

  network 192.168.10.9 0.0.0.0

#
PE3的配置
#

interface GigabitEthernet0/0/1

 ip binding vpn-instance VPN01

 ip address 192.168.10.10 255.255.255.252

#

interface GigabitEthernet0/0/2

 ip binding vpn-instance VPN02

 ip address 192.168.10.10 255.255.255.252

#

interface LoopBack1

 ip binding vpn-instance VPN01

 ip address 1.1.1.6 255.255.255.255

#

interface LoopBack2

 ip binding vpn-instance VPN02

 ip address 1.1.1.6 255.255.255.255

#

bgp 65001

 peer 1.1.1.1 as-number 65001

 peer 1.1.1.1 connect-interface LoopBack0

 peer 1.1.1.2 as-number 65001

 peer 1.1.1.2 connect-interface LoopBack0

 #

 ipv4-family vpnv4

  policy vpn-target

  peer 1.1.1.1 enable

  peer 1.1.1.2 enable

 #

 ipv4-family vpn-instance VPN01

  router-id 1.1.1.6

  peer 1.1.1.5 as-number 65002

  peer 1.1.1.5 ebgp-max-hop 2

  peer 1.1.1.5 connect-interface LoopBack1

 #

 ipv4-family vpn-instance VPN02

  router-id 1.1.1.6

  peer 1.1.1.5 as-number 65002

  peer 1.1.1.5 ebgp-max-hop 2

  peer 1.1.1.5 connect-interface LoopBack2

#

ospf 2 router-id 1.1.1.6 vpn-instance VPN01

 import-route bgp

 area 0.0.0.0

  network 1.1.1.6 0.0.0.0

  network 192.168.10.10 0.0.0.0

#

ospf 3 router-id 1.1.1.6 vpn-instance VPN02

 import-route bgp

 area 0.0.0.0

  network 1.1.1.6 0.0.0.0

  network 192.168.10.10 0.0.0.0

#
CE4的配置
#

ip route-static 192.168.3.0 255.255.255.0 192.168.10.6

#

使用静态路由

CE4的配置
#

 sysname CE4

#

dhcp enable

#

ip pool ippool1

 gateway-list 192.168.2.1

 network 192.168.2.0 mask 255.255.255.0

 dns-list 114.114.114.114

#

interface GigabitEthernet0/0/0

 ip address 192.168.10.5 255.255.255.252

#

interface GigabitEthernet0/0/1

 ip address 192.168.2.1 255.255.255.0

 dhcp select global

#

ip route-static 192.168.1.0 255.255.255.0 192.168.10.6

ip route-static 192.168.3.0 255.255.255.0 192.168.10.6

ip route-static 192.168.10.0 255.255.255.252 192.168.10.6

#
PE2的配置
#

interface GigabitEthernet0/0/2

 ip binding vpn-instance VPN02

 ip address 192.168.10.6 255.255.255.252

#

bgp 65001

#

 ipv4-family vpn-instance VPN02

  import-route static

#

ip route-static vpn-instance VPN02 192.168.1.0 255.255.255.0 192.168.10.2

ip route-static vpn-instance VPN02 192.168.2.0 255.255.255.0 192.168.10.5

#
PE1的配置
#

ip route-static vpn-instance VPN02 192.168.2.0 255.255.255.0 192.168.10.6

ip route-static vpn-instance VPN02 192.168.10.4 255.255.255.252 192.168.10.6

#

功能验证

使用PC1 ping PC2，在PE1 G0/0/0口获取报文：

私网标签为MPBGP分配：

公网标签为LDP分配：

所有LSP都会记录在MPLS LSP中：

总结

此时两家公司的私网在骨干网上的隧道已经完全打通，每个公司的分支都能自由的与其他分支通信，并保证不干扰其他公司。

RD值+IPv4路由构成全网唯一的VPNV4路由，用于选择不同的VPN隧道，RT值是MPBGP的扩展属性，用于选择接受方设备导入到哪一个VPN接口上。

MPLS VPN的基本概念与配置（HCIP完整版）
weixin_72194028的博客
01-12 7853
MPLS VPN的基本概念与配置（HCIP完整版）
BGP MPLS VPN中CE双归属场景下路由优化研究
weixin_70923796的博客
08-02 451
随着网络规模的日益扩大，企业在部署OSPF时，通常会采用多区域的部署方式，即把大型网络划分成若干个较小的区域，用于控制区域内泛洪的LSA数量和缩小路由震荡产生的范围，减轻OSPF路由器的工作负担，使网络更便于维护管理［10-11］。该方案的原理是通过相关的配置，使骨干区域两端的ABR通过双方的Router-ID建立点对点的连接，从而建立一条穿越非骨干区域的逻辑通道，并使用单播方式交互OSPF报文，最终实现被分割的骨干区域的连接和扩展。最后，将PE2和CE1的互联口断开，模拟虚链路出现故障的情况。
2023-01-20 网工进阶（三十九）MPLS 虚拟专用网络---概述、路由交互、CE接入PE方法、基本组网方案详解、团体属性、防环、MCE组网、伪连接方案、跨域组网详解、各种组网方案配置举例
x629242的博客
03-14 3985
VPN（Virtual Private Network，虚拟专用网络）指的是在一个公共网络中实现虚拟的专用网络，从而使得用户能够基于该专用网络实现通信的技术。MPLS VPN也是VPN技术中的一种。本文特指。BGP/MPLS IP VPN网络VPN服务来。MPLS VPN的骨干网也可以由企业自行搭建，技术层面与运营商搭建基本一致。MPLS VPN在运营商骨干网（IP网络）上发布VPN路由，使用MPLS在运营商骨干网上转发VPN报文。
【网络协议详解】——BGP/MPLS IP VPN技术（学习笔记）
最新发布
2201_75633021的博客
03-10 2646
BGP/MPLS IP VPN是一种L3VPN它使用BGP（Border Gateway Protocol）在服务提供商骨干网上发布VPN路由，使用MPLS（Multiprotocol Label Switch）在服务提供商骨干网上转发VPN报文。这里的IP是指VPN承载的是IP（Internet Protocol）报文。BGP/MPLS IP VPN的基本模型如图1所示。图1BGP/MPLS IP VPN模型BGP/MPLS IP VPN的基本模型由三部分组成：CE、PE和P。
局域网组网 实验7 MPLS VNP
m0_51828898的博客
08-03 928
配置： AR1： # interface GigabitEthernet0/0/0 ip address 10.1.2.1 255.255.255.0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 # interface NULL0 # interface LoopBack0 ip address 10.1.1.1 255.255.255.255 # ip route-static 10.1.3.0 255.2..
MPLS隧道——PE与CE之间运行不同路由协议的情况分析
m0_49864110的博客
10-30 4808
PE和CE之间运行OSPF路由协议 PE和CE之间的区域配置 OSPF的Dmian ID（还原属性） OSPF的Sham Link属性 OSPF的DN置位与VPN Router Tag PE和CE之间运行BGP路由协议 AS号替换功能 BGP的SoO属性
PE-CE P in MPLS network网络术语
阿哥的专栏
12-09 4117
PE-CE 是 MPLS VPN 网络中经常使用的术语。PE（Provider Edge 运营商边缘路由器）是位于提供商网络并连接到位于客户驻地的 CE（Customer Edge 用户边缘路由器）路由器。在谈论 PE-CE 时，您经常还会看到 P 路由器( P router)，它是位于提供商网络核心的提供商路由器。 PE-CE is a term that is often used in MPLS VPN networks. The PE (Provider Edge) is the router..
PE-CE的路由协议(EIGRP)
openlab网工之路
01-22 659
PE端配置 CE端配置 配置重发布 测试
MPLS IP VPN--PE和CE之间使用静态路由实现互通
Richardlygo的博客
09-28 747
【代码】MPLS IP VPN--PE和CE之间使用静态路由实现互通。
MPLS VPN及Vrf（虚拟路由转发）
weixin_74436091的博客
11-29 1411
而相较于传统的VPN技术，MPLS VPN把MPLS与VPN结合在一起，将多个远程站点连接在一起，形成一个安全、可靠、高效的通信网络。如下图,MPLS VPN骨干网络为购买MPLS VPN接入服务的公司的多个不同站点提供提供网络服务，PE1作为提供商网络边界的设备与CE1相连，为不同的客户提供。的目的地址进行FEC划分，并将标签分配给对应指定目的地址的FEC，再将标签发送给上游LSR，触发上游LSR建立标签转发信息表，最终使一系列LSR形成一条LSP。是一种用于区分不同虚拟路由转发实例（VRF）的标识符。
MPLS VPN组网系列（一）基础MPLS VPN组网
qq_44940837的博客
05-16 9651
MPLS VPN实际应用基础组网模型
MPLS ×××的三部分CE、PE和P简介
weixin_34258782的博客
07-26 1682
文章出处：www.net1980.com BGP/MPLS IP ×××是服务提供商×××解决方案PP×××（Provider Provisioned ×××）中一种基于PE的L3×××技术。它使用BGP在服务提供商骨干网上发布×××路由，使用MPLS在服务提供商骨干网上转发×××报文。 BGP/MPLS IP ×××组网方式灵活、可扩展...
MPLS中的“PE”和“CE”分别是什么？
2301_77292637的博客
11-27 1765
在MPLS（多协议标签交换）网络中，PE（Provider Edge）、CE（Customer Edge）扮演着至关重要的角色，下面将详细讲解PE和CE。定义与功能：在MPLS VPN中的作用：定义与功能：在MPLS VPN中的作用：综上所述，PE和CE在MPLS网络中扮演着至关重要的角色。PE负责处理VPN的路由和转发任务，而CE则作为用户网络的入口和出口点连接到MPLS网络。了解这些组件的功能和作用有助于更好地理解MPLS网络的工作原理和配置方法。
esnp ospf进程id_eNSP实现OSPF默认、直连和静态路由重发布
weixin_39874881的博客
12-21 854
一、网络拓扑图：二、实验目的：通过OSPF协议，实现全网互通三、实验步骤：1、规划好每段IP地址，配置PC机的IP及网关。2、按照上图配置IP地址3、如下图，配置OSPF区域，命令如下：AR7[Huawei]ospf router-id 1.1.1.1 //指定AR7在OSPF中的ID[Huawei]ospf 1 //进入OSPF进程...
PE-CE路由协议（OSPF）
openlab网工之路
02-18 1860
MPLS XXX的配置步骤 1.配置LDP，公网标签分发 配置IGP协议，保证LDP的transport地址可达 配置LDP协议 2.配置VRF 创建VRF，配置RD RT 将接口划入VRF 3.配置PE-CE 4.配置VPNV4 5.按需重发布 实验拓扑： R1与R5的loopback地址可以互访 R1/R2 R4/R5之间配置OSPF MPLS域配置IGP协议 步骤 公网内部配置IGP协议 ...
PE-CE路由协议（static）
openlab网工之路
01-22 1302
只需将上述实验PE与CE之间的协议删除修改即可 PE设备： R2(config)#ip route vrf ccna 192.168.1.0 255.255.255.0 12.1.1.1 R4(config)#ip route vrf ccnp 192.168.5.0 255.255.255.0 45.1.1.2 CE设备： R1(config)#ip route 0.0.0.0 0.0.0.0 ...
58.多归属的 MPBGP MPLS VPN （PE-CE EBGP 、Soo防环）
jf890727的博客
07-31 1030
BGP的防环机制，SOOAS之间使用AS_PathAS内部：IBGP水平分割（从IBGP邻居学到的路由不会传递给IBGP邻居）RR：originator-id属性，culture-list属性BGP soo：PE传递路由给CE时，检查出口配置的SOO值是否跟从其他MP-BGP邻居学到VPN-V4路由一致，如果一致就不会将路由传递给CE提示：以下是本篇文章正文内容，下面案例可供参考关闭 AR1的 g0/0/01。
MPLS virtual private network PE-CE之间的路由协议（BGP）
tushanpeipei的博客
01-24 3516
基础配置： BGP是 PE-CE之间可以使用的另一种路由协议，一般在用户需要连接两个或多个运营网络的时候使用 BGP，通常使用eBGP，因为通常情况下，VPN客户的AS号跟运营商的AS是不相同的。这时需安在r作,由引入操作的情况下，就能直接将路由传为从CE学习到的是BGP路由，在不需要作路由引递给其他的PE。如下输出所示,PE1在其VPN实例下指定了一个eBGP邻居地址10.1.14.1(CE)。 sysname PE1# bgp 100 Ipv4-family vpn-instance VPN-APee
MPLS的配置实验
命运的旋律的博客
10-25 2860
文章目录实验拓扑配置步骤1.Core IGP2.MPLS3.MBGP4.CE-PE5.CE-PE重分布进BGP（可选）6.BGP重分布CE-PE（可选） 实验拓扑 配置步骤 1.Core IGP 在MPLS VPN域内配置 if# ip add 10.1.0.1 255.255.255.255 if# ip add 10.1.12.1 255.255.255.0 con# router rip...
锐捷 R3和R1建立IBGP邻居关系，AS 号为100；其中R1、R3 互联接口启用MPLS LDP, 并作为MPLS VPN PE设备；ECG1作为CE1设备，R2作为CE2设备、R3作为CE3设备。 详细命令配置
11-30
在锐捷(Router)路由器R3上配置IBGP邻居关系以及MPLS LDP和MPLS VPN PE功能时，你需要进行以下步骤： 首先，设置基本的BGP邻居关系： ```bash interface GigabitEthernet0/0/1 # 这里假设R3的接口连接到CE3（R2） ip address <R3-CE3_IP> <mask> router bgp 100 # 设定本地自治系统号(AS) neighbor <R1_IP> remote-as 100 # 对于R1，设定远程AS号 neighbor <R1_IP> ibgp # 设置为内部BGP对等体 bgp router-id <R3/router_id> # 配置路由器ID ``` 然后配置LDP和MPLS PE功能： ```bash mpls ldp enable mpls ldp targeted-session <R1_IP> # 如果R1是MPLS LDP Session的Target，需要配置此句 router mpls # 开启MPLS mpls traffic-eng tunnels # 启用TE隧道 ``` 对于R1和R3之间的PE角色，通常会在全局配置中开启MPLS BGP/MPLS TE： ```bash mpls bgp-policy vpn-target import # 允许从BGP接收VPNV4路由 mpls bgp-policy vpn-target export # 允许向BGP发布VPNV4路由 ``` 最后，在R3上配置CE设备（如R2）的VRF关联： ```bash vrf definition VRF1 # 创建VRF，这里假设为VRF1 address-family vpnv4 unicast rd <R3-VRF_ID>:<export_rt> # RD (Route Distinguisher)，出口路由前缀 route-distinguisher <import_rt>:<export_rt> # 进口和出口路由前缀对 interface Eth0/0/2 # 假设R3连接到CE2的接口 encapsulation dot1q <VRF1_VLAN> # 将接口封装进相应的VLAN vrf member VRF1 # 将接口加入到指定的VRF ``` 请注意，以上配置需根据实际网络拓扑和IP地址调整，并且在生产环境中，还需要检查MPLS LDP的邻接状态、标签分配和路径计算是否正常。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值