MPLS相关配置及抓包分析

最新推荐文章于 2024-04-02 19:10:07 发布
最新推荐文章于 2024-04-02 19:10:07 发布
阅读量2.3k 收藏 18
点赞数 3
分类专栏： 路由交换 文章标签： mpls
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51045259/article/details/109471901
版权

MPLS配置

MPLS的配置

  • IP可达— 使用路由协议全网可达
  • 配置MPLS – LDP
[r2]mpls lsr-id 2.2.2.2  // 必须先定义mpls的router-id，要为本地设备的真实ip地址，且邻居可达，因为该地址将用于建立TCP会话，建议使用环回地址
[r2]mpls             再开启mpls协议
[r2-mpls]mpls ldp      再激活LDP协议
[r2-mpls-ldp]q
之后需要在所有标签经过的接口上开启协议
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]mpls    先开启MPLS
[r2-GigabitEthernet0/0/1]mpls ldp   再激活LDP协议
当启动配置完成后，邻居间使用UDP报文组播收发hello包；之后基于hello包中的router-id地址进行TCP会话的建立；

[r3]display tcp status
TCPCB    Tid/Soid Local Add:port        Foreign Add:port      VPNID  State
b4cf3d64 167/6    3.3.3.3:646           4.4.4.4:50858         0      Established
b4cf3adc 167/3    3.3.3.3:50806         2.2.2.2:646           0      Established

当tcp会话建立后，邻居间基于TCP会话再建立邻居关系，生成邻居表：
[r3]display  mpls ldp peer

再然后基于本地的FIB表，默认华为仅针对32位的主机路由生成标签号；存储于LIB表中，之后邻居间共享LIB表；
[r3]display  fib  查看FIB表
[r4]display  mpls ldp  lsp    查看LIB表，装载本地和邻居为各条路由分配的标签号

最后路由器将LIB和FIB集合，生成最佳路径的标签转发规则—LFIB
[r4]display mpls lsp  查看LFIB表

注：默认华为仅针对32位主机路由分配标签
[r3]mpls 
[r3-mpls]lsp-trigger all   开启功能，将针对fib表中所有路由进行标签号的分配

使用mpls解决BGP的路由黑洞

MPLS协议并不会为通过BGP协议学习的路由条目分配标签号；
而是在访问这些BGP路由目标网段时，在流量中压入到达这些网段的BGP下一跳设备地址的标签号；

例:R2从BGP邻居5.5.5.5 学习到6.6.6.0 网段的路由；R2在访问6.6.6.0 时，将在数据包中压入到达5.5.5.5ip地址的标签号，来穿越中间没有运行BGP协议的设备；实现打破路由黑洞；
注:华为设备默认不为BGP协议执行下一跳标签机制，cisco默认执行；
华为设备需要开启 route recursive-lookup tunnel 路由基于隧道进行递归查找，配置MPLS VPN时，进入vpn-instance时默认开启。

MPLS VPN

  • CE将私有路由传递到PE端
  • PE端在收到不同CE发送过来的相同网段路由时，使用RD值进行区分—格式X:X 32位
  • PE端将附上RD的私有路由不能直接装载于本地公有路由表中，需要放置到对应的VRF（虚拟路由转发）空间内；之后再路由付RT值，用于传递到对端PE设备，对端区分信息；
    VPNV4路由=普通IPV4路由+RD+RT
  • VPNV4路由需要MP-BGP来进行传递；对端基于RT值，将路由装载到对应的VRF空间内，再共享给对应的CE；
  • 控制层面工作完成后，数据层面需要基于MPLS来工作，由于数据层面不能携带RD/RT值；
  • 故mpls将在数据包中压入两层标签，外层标签用于超越中间设备，打破BGP路由黑洞； 内层标签用于对应VRF空间；

MPLS VPN配置：

1、ISP部分

  • IGP路由
  • MPLS域

2、配置MPLS VPN

[r2]ip vpn-instance a    创建名为a的vrf空间
[r2-vpn-instance-a]ipv4-family    进入IPV4的配置模式下
[r2-vpn-instance-a-af-ipv4]route-distinguisher 1:1   RD值
[r2-vpn-instance-a-af-ipv4]vpn-target 1:1   RT值 必须对端的PE端一致
[r2]interface GigabitEthernet 0/0/0    进入链接CE端的接口
[r2-GigabitEthernet0/0/0]ip binding vpn-instance a  关联到vrf空间
[r2-GigabitEthernet0/0/0]ip address 192.168.2.2 24   配置私有ip地址
注：在关联到vrf空间前不能配置接口ip，否则该地址的直连路由将进入公有路由表；
[r2]display  ip routing-table vpn-instance a    查看空间内的私有路由表
[r2]ping -vpn-instance  a  192.168.2.1   正常测试将在公有路由表中查询记录；该命令为基于VRF空间
a进行路由查询

3、PE与PE间建立MP-BPG邻居关系

[r2]bgp 2 
 [r2-bgp]router-id 2.2.2.2
先和对端建立正常BGP邻居关系，可用于传递正常的公网路由
 [r2-bgp]pe 4.4.4.4 as-number 2 
 [r2-bgp]pe 4.4.4.4 connect-interface LoopBack 0
 [r2-bgp]pe 4.4.4.4 next-hop-local     
 同时还需要再在IPV4的家族模式中，与对端建立一个VPNV4的关系，用于传递VPNV4路由
 [r2-bgp]ipv4-family vpnv4 
 [r2-bgp-af-vpnv4]peer 4.4.4.4 enable
[r2-bgp]display bgp vpnv4 all peer  查看mp-bgp邻居关系

4、CE端与PE端交互路由

静态
CE端直接编写静态路由；
PE端编写到VRF空间内的静态路由

[r2]ip route-static vpn-instance  a 192.168.1.0 24 192.168.2.1
 将本地vrf空间内的静态和直连路由重发布到BGP协议传递到对端的PE
[r2]bgp 2
 [r2-bgp]ipv4 vpn-instance a
 [r2-bgp-a]import-route direct 
     [r2-bgp-a]import-route static
<r4>display  bgp vpnv4 vpn-instance a routing-table  查看mp-bpg的BGP表

OSPF

CE端正常启动OSPF即可
PE端，启动VPNV4专用的ospf协议

[r4]ospf 2 vpn-instance a
[r4-ospf-2]area  0
[r4-ospf-2-area-0.0.0.0]network 192.168.3.1 0.0.0.0
之后使用双向重发布，实现路由共享
[r4]bgp 2 
[r4-bgp]ipv4-family vpn-instance a
[r4-bgp-a]import-route ospf  2 

[r4]ospf 2 vpn-instance a
[r4-ospf-2]import-route bgp  

[r4]display  mpls lsp vpn-instance a  查看双层标记的内层标签号

MPLS VPN 核心问题

1、pe-pe 隧道 标签生成是什么协议？

答：华为默认：MPLS LDP，思科：私有 TDP/LDP

2、vrf 与 vrf 远端通信 标签是谁生成的？

答：MP-BGP

3、vrf的路由是谁传递的？该路由中除了路由前缀，下一跳等常见参数还有哪些参数？

答：BGP 中的 vpnv4 协议簇；
RD值，RT值

验证实验：
基础环境

  • R1,R3为IBGP关系;R2不配BGP。（MPLS）
  • R6可以与R4相通；R7可以与R5相通。

在这里插入图片描述
配置：
R1

#
sysname R1
#
ip vpn-instance a
 ipv4-family
  route-distinguisher 1:1
  vpn-target 1:1 export-extcommunity
  vpn-target 2:1 import-extcommunity
#
ip vpn-instance b
 ipv4-family
  route-distinguisher 2:2
  vpn-target 1:2 export-extcommunity
  vpn-target 2:2 import-extcommunity
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
interface Ethernet0/0/0
 ip binding vpn-instance a
 ip address 16.1.1.2 255.255.255.0
#
interface Ethernet0/0/1
 ip binding vpn-instance b
 ip address 17.1.1.2 255.255.255.0
#
interface GigabitEthernet0/0/0
 ip address 12.1.1.1 255.255.255.0
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.0
#
bgp 1
 peer 3.3.3.3 as-number 1
 peer 3.3.3.3 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 1.1.1.0 255.255.255.0
  peer 3.3.3.3 enable
 #
 ipv4-family vpnv4
  policy vpn-target
  peer 3.3.3.3 enable
 #
 ipv4-family vpn-instance a
  import-route ospf 2
 #
 ipv4-family vpn-instance b
  import-route ospf 3
#
ospf 1 router-id 1.1.1.1
 area 0.0.0.0
  network 12.1.1.0 0.0.0.255
  network 1.1.1.1 0.0.0.0
#
ospf 2 vpn-instance a
 import-route bgp
 area 0.0.0.0
  network 16.1.1.2 0.0.0.0
#
ospf 3 vpn-instance b
 import-route bgp
 area 0.0.0.0
  network 17.1.1.2 0.0.0.0
#

R3

#
sysname R3
#
ip vpn-instance a
 ipv4-family
  route-distinguisher 1:1
  vpn-target 2:1 export-extcommunity
  vpn-target 1:1 import-extcommunity
#
ip vpn-instance b
 ipv4-family
  route-distinguisher 2:2
  vpn-target 2:2 export-extcommunity
  vpn-target 1:2 import-extcommunity
#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
interface Ethernet0/0/0
 ip address 23.1.1.2 255.255.255.0
 mpls
 mpls ldp
#
interface Ethernet0/0/1
 ip binding vpn-instance a
 ip address 34.1.1.1 255.255.255.0
#
interface GigabitEthernet0/0/0
 ip binding vpn-instance b
 ip address 35.1.1.1 255.255.255.0
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.0
#
bgp 1
 peer 1.1.1.1 as-number 1
 peer 1.1.1.1 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 3.3.3.0 255.255.255.0
  peer 1.1.1.1 enable
 #
 ipv4-family vpnv4
  policy vpn-target
  peer 1.1.1.1 enable
 #
 ipv4-family vpn-instance a
  import-route ospf 2
 #
 ipv4-family vpn-instance b
  import-route ospf 3
#
ospf 1 router-id 3.3.3.3
 area 0.0.0.0
  network 23.1.1.0 0.0.0.255
  network 3.3.3.3 0.0.0.0
#
ospf 2 vpn-instance a
 import-route bgp
 area 0.0.0.0
  network 34.1.1.1 0.0.0.0
#
ospf 3 vpn-instance b
 import-route bgp
 area 0.0.0.0
  network 35.1.1.1 0.0.0.0
#

在R1的g0/0/0接口抓包
由R7pingR5
在这里插入图片描述
查看R2，3的mpls lsp

1027 > 3
在这里插入图片描述
3 > null
查看底层标签
1032 > R5
在这里插入图片描述
更新路由时，中间部分使用BGP，携带路由的各种属性信息
在这里插入图片描述

text1.txt
关注
  • 3
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
MPLS静态lsp隧道拓扑配置及抓包
04-25
MPLS协议——静态LSP与动态LSP （文章的补充材料）
MPLS BGP配置实例及抓包分析
weixin_45457085的博客
01-13 5713
MPLS BGP需要使用到的技术 1.MPLS LDP协议（作用：为运营商中间设备以及BGP中的VPN实例自动分配标签） 2.BGP协议（作用：为运营商边缘设备之间建立IBGP邻居，双方搭建逻辑隧道） 3.vpn实例（作用:为区分客户端出口设备相同的私有地址） 4.OSPF或ISIS，跑运营商底层连通 拓扑图 拓扑介绍 1.CE1/CE2模拟A公司的总部及分部，CE3/CE4模拟B公司的总部及分部。 2.PE1/PE2为某运营商的MPLS VPN边缘接入设备（此处为一边一台，同时接入具有
MPLS-L2VPN-VLL-SVC
最新发布
Tongzy1219的博客
04-02 600
求路过大佬解答
MPLS 虚拟专用网 实验配置和抓包
qq_43710889的博客
02-20 2016
MPLS VPN实验配置和抓包 文章目录MPLS VPN实验配置和抓包实验需求：实验拓扑图：配置思路：配置公网地址、公网启用ospf，配置MPLS域配置PE与PE间MP-BPG邻居关系（MG-BGP用于传递RT值）配置MPLS VPN将BGP和OSPF进行双向重发布 实验需求： R1,R3为IBGP关系;R2不配BGP。（MPLS） R6可以与R4相通；R7可以与R5相通。 实验拓扑图： 配置思路： 1.配置公网地址 2.公网启用ospf 3.配置MPLS域 4.配置 配置PE与PE间MP-BPG邻居关系
mpls php,MPLS *** option B
weixin_35098081的博客
03-11 165
捣鼓了半天EVE-NG,太耗资源了。纯思科还是GNS3方便些。。。这次做的实验室mpls *** option B。争取明天把option C实验敲完再写下来。inter-as option B， 又名ASBR-ASBR， 相对于inter-as option A是比较靠谱的解决方案，唯一问题是ASBR的负担较重，既要承担数据层面路由转发又要控制跨域的标签分发。这个方案最关键核心就是ASBR与同一...
MPLS的包转发过程
lijihao_10086的博客
06-15 628
MPLS的包转发过程： 当一个vpn业务分组用CE路由器R1发给入口PE路由器R2时 R2查找该子接口对应的VRF表，从表中得到VPN标签（以及到出口PE路由器P5的输出接口）、初始外层标签 该VPN分组被打上两层标签后，通过R2输出接口转发出去 然后在MPLS骨干网中沿着LSP被逐级转发 在出口PE路由器R5之前的最后一个P路由器R4上面，外层标签被弹出 出口PE路由器R5根据内层标签查找对应的输出接口 在弹出VPN标签后通过该输出接口将VPN分组转发给相应的CE路由器，从而实现整个数据的转发 ..
MPLS基本配置
03-25
MPLS网络设备配置命令，熟悉掌握MPLS的基础配置及设备连接
南京邮电大学MPLS基本配置实验报告.doc
12-23
适用于南京邮电大学交换网技术MPLS基础配置实验报告
华为ensp sr-mpls be配置
03-29
华为ensp sr-mpls be配置，直接导入ensp使用。 拓扑和说明：https://blog.csdn.net/qq_33681684/article/details/123776464
华为 NE20E-S V800R010C10SPC500 配置指南 - MPLS LDP配置
04-21
MPLS LDP规定了标签分发过程中的各种消息以及相关的处理进程，主要用于LSR之间协商会话参数，进行标签分配，进而建立起标签交换路径（LSP）。 1 MPLS LDP概述 2 MPLS LDP支持的License和配置注意事项 3 配置LDP本地...
使用ENSP在MPLS-VPN网络中获取HTTP报文
GRQ的博客
06-09 418
在MPLS网络中配置两台互通的CE：其中一台CE下存在HTTP服务器（自己搭建的），另外一台下存在PC（Windows系统），在PC上通过网页访问到HTTP服务器。我们在ENSP中配置的MPLS网络中抓取数据报文。
200多个不同协议抓包文件 集合汇总
05-14
200多个不同的协议抓包文件，适合网络学习过程中参考研究。
HCIP——MPLS（二）
wzpny的博客
07-25 629
出站LSR----PHP---次末跳弹出机制---出站LSR设备在给FEC分配标签时直接分配特殊标签3（隐式空标签），之后，将这个标签传递给自己上游设备，上游将会把这个标签作为出站标签记录在LFIB表中。RT---路由目标值---VPNTarget---32位二进制构成---由BGP的社团属性来携带出站RT值---ExportRT---PE设备为不同VRF空间配置不同的出站RT，发出由社团属性携带，需要和远端PE设备上的入站RT对应。这个和标签空间有管，所有基于设备的标签空间，其值都为0。...
L2TP client主动发起详解（含抓包）
qq_47529104的博客
04-02 3226
观看前提：具有PPP，PPPoe基础 L2TP概述 我们都知道PPP协议，它具有的独特的验证功能是以太网没有但是却一直想拥有的内容，因为以太网多个优点和高速率，由此产生出了PPPoe协议，将PPP报文承载在以太网结构上，于是PPP报文也可以在以太网上传输了。PPP协议大家都很喜欢的功能就是它的验证功能，虽然PPPoe实现了PPP报文在以太网链路的传输，但是因为它的发现报文的目的地址是广播包，所以这就导致PPPoe的作用范围仅仅局限在一段广播链路当中，虽然在最后一公里这并不是什么十分大的问题，但是如果假如
5.1、MPLS初认识
qq_33782021的博客
01-10 637
90年代，由于硬件的限制，基于最长匹配算法的IP技术进行路由转发时采用软件查询路由表的方式非常慢，为了解决该问题，采用ATM（异步传送模式）定长的标签代替IP地址进行转发，但由于支持ATM设备价格高昂，于是结合IP和ATM的优点——MPLS应运而生。数据包到达R2后，进来有标签且标签为1024的数据包会被转换为标签为3的数据包；但是3标签是一个特殊的标签，在数据包被送出R2至GE0/0/0时，会将3标签去掉发给下游邻居。首先，标签交换前需要分发标签，分发标签协议为LDP；在R1的GE0/0/0抓包。
MPLS 基础知识
weixin_44260459的博客
11-18 1万+
MPLS简介 多协议标签交换MPLS（Multiprotocol Label Switching）是一种IP（Internet Protocol）骨干网技术。MPLS在无连接的IP网络上引入面向连接的标签交换概念，将第三层路由技术和第二层交换技术相结合，充分发挥了IP路由的灵活性和二层交换的简捷性。 MPLS起源于IPv4（Internet Protocol version 4），其核心技术可扩展到多种网络协议，包括IPv6（Internet Protocol version 6）、IPX（Intern
全网总结最详细的MPLS技术⭐建议收藏⭐
热门推荐
abraham的博客
10-09 1万+
背景 随着ASIC技术的发展，路由查找速度已经不是阻碍网络发展的瓶颈。这使得MPLS在提高转发速度方面不再具备明显的优势。 但由于MPLS结合了IP网络强大的三层路由功能和传统二层网络高效的转发机制，在转发平面采用面向连接方式，与现有二层网络转发方式非常相似，这些特点使得MPLS能够很容易地实现IP与ATM、帧中继等二层网络的无缝融合，并为流量工程TE（Traffic Engineering）、虚拟专用网VPN（Virtual Private Network）、服务质量QoS（Quality of Se
静态LSP与动态LSP实验解析（MPLS）
里晓山的博客
04-25 5289
MPLS协议——静态LSP与动态LSP实验解析
mpls ldp配置
05-31
MPLS（多协议标签交换）和 LDP（标签分发协议）是两种常用的网络技术，MPLS 可以提高网络的转发效率和质量，而 LDP 则用于在 MPLS 网络中分配和分发标签。 以下是一个简单的 MPLS LDP 配置示例： 1. 配置 MPLS： ``` Router(config)#mpls label protocol ldp Router(config)#mpls ldp router-id Loopback0 ``` 2. 配置 LDP： ``` Router(config)#interface Loopback0 Router(config-if)#ip address 10.0.0.1 255.255.255.0 Router(config-if)#mpls ip Router(config-if)#exit Router(config)#interface GigabitEthernet0/0 Router(config-if)#mpls ip Router(config-if)#exit Router(config)#interface GigabitEthernet0/1 Router(config-if)#mpls ip Router(config-if)#exit Router(config)#router ospf 1 Router(config-router)#network 10.0.0.0 0.255.255.255 area 0 Router(config-router)#exit Router(config)#mpls ldp autoconfig ``` 以上配置中，首先启用了 MPLS 和 LDP，然后配置了 LDP 的路由器 ID，并在 Loopback0 接口上启用了 MPLS 标签交换。接着在所有与 MPLS 相连的接口上也启用了 MPLS 标签交换。最后，配置了 OSPF 并启用了自动配置 LDP。 需要注意的是，MPLS 和 LDP 的配置可能因厂商和设备型号而有所不同，上述示例仅供参考。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值