华为ensp MPLS练习实验

最新推荐文章于 2024-07-29 11:12:23 发布
最新推荐文章于 2024-07-29 11:12:23 发布
阅读量1.6k 收藏 13
点赞数 2
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53135122/article/details/113486987
版权

文章目录

华为ensp MPLS练习实验

实验要求

1、R1与R5MPLS VPN
2、R6与R7MPLS VPN
3、R7可以访问R2/3/4的环回
4、R1不可以访问R7,R6不可以访问R5

实验拓扑

在这里插入图片描述
在这里插入图片描述

实验配置

AR1

[Huawei]display current-configuration 
[V200R003C00]
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 192.168.2.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 192.168.1.1 255.255.255.0 
#
ip route-static 192.168.3.0 255.255.255.0 192.168.2.2
ip route-static 192.168.4.0 255.255.255.0 192.168.2.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

AR2

[Huawei]display current-configuration 
[V200R003C00]
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
ip vpn-instance a
 ipv4-family
  route-distinguisher 1:1
  vpn-target 1:1 export-extcommunity
  vpn-target 1:1 import-extcommunity
#
ip vpn-instance b
 ipv4-family
  route-distinguisher 2:2
  vpn-target 2:2 export-extcommunity
  vpn-target 2:2 import-extcommunity
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 23.1.1.1 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance a
 ip address 192.168.2.2 255.255.255.0 
 mpls
#
interface GigabitEthernet0/0/2
 ip binding vpn-instance b
 ip address 192.168.2.2 255.255.255.0 
 mpls
#
interface NULL0
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.0 
#
bgp 1
 peer 4.4.4.4 as-number 1 
 peer 4.4.4.4 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 4.4.4.4 enable
  peer 4.4.4.4 next-hop-local 
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 4.4.4.4 enable
 #
 ipv4-family vpn-instance a 
  import-route direct
  import-route static
 #
 ipv4-family vpn-instance b 
  import-route rip 1
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
  network 2.2.2.2 0.0.0.0 
  network 23.1.0.0 0.0.255.255 
#
rip 1 vpn-instance b
 undo summary
 version 2
 network 192.168.2.0
 import-route bgp
#
ip route-static vpn-instance a 192.168.1.0 255.255.255.0 192.168.2.1
#
route recursive-lookup tunnel
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

AR3

[Huawei]display current-configuration 
[V200R003C00]
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15

[Huawei]
[Huawei]display current-configuration
[V200R003C00]
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 34.1.1.1 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 23.1.1.2 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.0 
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 3.3.3.3 0.0.0.0 
  network 23.1.0.0 0.0.255.255 
  network 34.1.0.0 0.0.255.255 
#
route recursive-lookup tunnel
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

AR4

[Huawei]display current-configuration 
[V200R003C00]
#
 board add 0/4 1GEC 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
ip vpn-instance a
 ipv4-family
  route-distinguisher 1:1
  vpn-target 1:1 export-extcommunity
  vpn-target 1:1 import-extcommunity
#
ip vpn-instance b
 ipv4-family
  route-distinguisher 2:2
  vpn-target 2:2 export-extcommunity
  vpn-target 2:2 import-extcommunity
#
mpls lsr-id 4.4.4.4
mpls
 lsp-trigger all 
#
mpls ldp
#
#
acl number 2000  
 rule 5 permit source 47.1.1.0 0.0.0.255 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip binding vpn-instance a
 ip address 192.168.3.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 34.1.1.2 255.255.255.0 
 mpls
 mpls ldp
 nat outbound 2000
#
interface GigabitEthernet0/0/2
 ip binding vpn-instance b
 ip address 192.168.3.2 255.255.255.0 
 mpls
#
interface GigabitEthernet4/0/0
 ip address 47.1.1.1 255.255.255.0 
#
interface NULL0
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.0 
#
bgp 1
 peer 2.2.2.2 as-number 1 
 peer 2.2.2.2 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 2.2.2.2 enable
  peer 2.2.2.2 next-hop-local 
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 2.2.2.2 enable
 #
 ipv4-family vpn-instance a 
  import-route direct
  import-route static
 #
 ipv4-family vpn-instance b 
  import-route ospf 2
#
ospf 1 router-id 4.4.4.4 
 area 0.0.0.0 
  network 4.4.4.4 0.0.0.0 
  network 34.1.0.0 0.0.255.255 
#
ospf 2 vpn-instance b
 import-route bgp
 area 0.0.0.0 
  network 192.168.3.0 0.0.0.255 
#
ip route-static vpn-instance a 192.168.4.0 255.255.255.0 192.168.3.1
#
route recursive-lookup tunnel
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

AR5

[Huawei]display current-configuration 
[V200R003C00]
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
#
interface GigabitEthernet0/0/1
 ip address 192.168.3.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 192.168.4.1 255.255.255.0 
#
ip route-static 192.168.1.0 255.255.255.0 192.168.3.2
ip route-static 192.168.2.0 255.255.255.0 192.168.3.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

AR6

[Huawei]display current-configuration 
[V200R003C00]
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
#
interface GigabitEthernet0/0/1
 ip address 192.168.2.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 192.168.1.1 255.255.255.0 
#
rip 1
 undo summary
 version 2
 network 192.168.1.0
 network 192.168.2.0
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

AR7

[Huawei]display current-configuration 
[V200R003C00]
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 192.168.3.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 47.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 192.168.4.2 255.255.255.0 
#
ospf 1 
 area 0.0.0.0 
  network 192.168.3.0 0.0.0.255 
  network 192.168.4.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 47.1.1.1
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

实验结果验证

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

宝宝翔
关注
  • 2
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
华为 HCIP 实验 - ‘ MPLS -VPN ’ _ MPLS LDP 配置
君逍遥o
07-12 995
你是公司的网络管理员。公司的网络采用了IP网络，为解决IP网络转发性能低下问题，决定使用MPLS技术来提高路由器的转发速度。而静态LSP由管理员手工配置，LDP是专为标签发布而制定的标签分发协议,为了配置灵活采用LDP来建立MPLS LSP。
华为eNSP搭建的综合实验+实验报告
07-26
总之，华为eNSP提供的这个综合实验是一个全面学习和掌握网络协议的好机会，它不仅涵盖了基础的静态路由和动态路由协议，还涉及到更高级的隧道技术和路由协议，对于提升网络工程师的技能具有显著价值。通过这样的实验...
华为ensp sr-mpls be配置
03-29
华为ensp sr-mpls be配置，直接导入ensp使用。 拓扑和说明：https://blog.csdn.net/qq_33681684/article/details/123776464
ENSP-MPLS VPN实例
qq_38255759的博客
05-14 479
1.IGP协议使用ISIS，BGP基础2.使用MPLS-LDP建立隧道，用来传递路由协议3.使用VRF虚拟路由技术，在PE中 创建VPN实例（虚拟路由），连接各CE4.使用MP-BGP协议，创建对等体，依托隧道 传递路由。5.使用OSPF动态路由6.BGP和OSPF双向路由引入。
华为MPLSVPN与GRE隧道配置练习
先剃度再出家
03-20 7852
华为MPLS-VPN配置练习一、拓扑以及需求二、配置思路（1）模拟运营商ISP网络1、底层OSPF12、R5-R6起BGP邻居3、全网段配置MPLS（2）A公司配置MPLS-VPN1、起VRF空间2、在VRF空间中起协议3、测试连通性4、路由引入5、测试连通性（3）B公司配置隧道1、配置GRE隧道2、起协议3、连通性测试（4）两种技术对比三、本拓扑所有路由器的完整配置R5R6ISPR1R2R3R4 一、拓扑以及需求   因业务需求，AB两公司需要开设分公司，拉专线太贵，做个VPN吧，两公司最后决定：   A
HCIE之MPLS练习（六）
1315963786的博客
03-06 914
在R1、R4（回包给6.1.1.1）这两个MPLS边界路由器开启递归功能，让R1在去往7.1.1.1的时候走BGP路由下一跳地址（4.1.1.1）的标签，因为4.1.1.1属于IGP路由，已经提前构建好了LSP，实现R1去往7.1.1.1走4.1.1.1的LSP进行标签转发。因为R2，R3为bgp黑洞，根本原因是因为R2，R3没有运行bgp，所以无法收到去往6.1.1.1和7.1.1.1的bgp路由，而AS 100内部传递的是普通ip包，需要查路由表，没有路由就直接丢包。
使用华为ensp搭建MPLS实验
weixin_75192377的博客
08-23 466
【代码】使用华为ensp搭建MPLS实验。
华为ensp MPLS-VPN 实验
优秀大表哥的博客
03-17 689
---------------------------------------------MPSL VPN原理部分省略--------------------------------------------------3、配置中间的PE设备和VPN实例及绑定，RD值用来区分是哪个VPN用户发过来的私网路由，让私网路由变得全局唯一。AR1的实例1：RD值1:1 、RT值入和出都是1:1。AR3的实例1：RD值2:2 、RT值入和出都是1:1。AR3的实例1：RD值4:4、RT值入和出都是2:2。
eNSP——MPLS VPN 、BGP、IS-IS
m0_64218141的博客
03-17 2473
此实验集合了MPLS VPN、IS-IS、BGP、OSPF技术，此实验也需要懂得一些原理~
华为ENSP OSPF单区域配置实验
qq_52857832的博客
02-10 2167
原理概述（无聊的时刻） 为了弥补距离矢量路由协议的不足，IETF组织于20世纪80年代末开发了一种基于链路状态的内部网关协议——就是今天的主角OSPF，开放式最短路径优先。 OSPF作为基于链路状态的协议，具有收敛快，路由无环，扩展性好等优点，被快速接受并广泛使用。链路状态算法路由协议互通通告的是链路状态信息，每台路由器都将自己的链路状态信息（包含接口的IP地址和子网掩码，网络类型，该链路的开销等）发送给其他路由器，并在网络中泛洪，当每台路由器收集到网络内所有链路状态信息后，就能拥有整个网络的拓扑情况，然后
玩转华为ENSP模拟器系列 | 配置动态BFD检测LDP LSP示例
COCO_gsta的博客
05-10 1223
素材来源：华为路由器配置指南 一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！ 附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全 目标 介绍配置动态BFD检测LDP LSP的配置过程，包括在各设备以及各接口使能MPLS、MPLS LDP，以及在源端和宿端上使能BFD能力。 组网需求 MPLS LDP越来越多的应用在运营商的网络中，运营商对MPLS LDP网路可靠性要求也越来越高，BFD for LDP能够为LDP LSP提供快速
华为ENSP全系实验.zip
07-06
静态 vxlan 同网段不同网段实验 WLAN配置拓扑 MX7 AR2220 中小型园区分支综合配置示例 园区网络项目实战 以太网链路聚合实验 虚拟防火墙基础实验 小型组网：NAT的典型应用 小型企业组网：网络地址转换、NAT server ...
华为模拟器eNSP练习题-RIP
01-04
总的来说，通过华为eNSP进行RIP实验，不仅可以加深对路由协议工作原理的理解，还能提升网络管理员的实际操作技能，为HCIA（Huawei Certified ICT Associate）认证考试做好准备。在学习过程中，不断实践和调试配置，...
华为模拟器eNSP练习题-HCIA综合实验
01-04
【华为模拟器eNSP练习题-HCIA综合实验】是一个针对华为认证HCIA（Huawei Certified ICT Associate）级别的实践训练，旨在帮助学习者熟悉网络基础及华为设备的配置与管理。eNSP（Enterprise Network Simulation ...
ensp 配置 mstp vrrp lacp ospf nat acl dhcp telnet 综合配置
weixin_48993614的博客
06-03 3946
要求 1.规划拓扑图 2.合理配置IP地址 3.如图规划VLAN信息，PC1/PC2/PC3属于VLAN123，AR1属于VLAN111 4.需要合理配置MSTP,ETH-TRUNK,VRRP使网络达到最佳可用性 5.配置动态路由协议，使全网互通，私有地址不允许出现在ISP中 要求：AR3不允许配置任何路由 6.将PC5配置成DHCP服务器，所有的PC都需要通过DHCP自动获取地址。 7.在AR3上配置telnet功能，使AR1可以使用admin1/admin1登陆到AR1上进行远程管理 8.只允许AR1
FastDDS中的线程梳理
最新发布
u010378559的博客
07-29 381
Fast DDS中的线程梳理和代码分析，详解
TCP请求如何获取客户端真实源IP地址
ajax_beijing_java的博客
07-29 328
针对四层的TCP请求（TCP监听器），可以通过在后端主机配置TOA插件获取客户端的真实源IP地址。TOA是操作系统的内核模块，需要在ELB后端主机中安装TOA插件，以实现后端主机可获取客户端真实源IP地址的目的。c. 编译过程若未提示warning或者error，说明编译成功，检查当前目录下是否已经生成toa.ko文件。假如提示信息中包含“TOA: toa loaded”，则证明内核模块已经加载成功。f. 以下步骤是以Ubuntu、Debian环境为例，进行编译环境准备。主备、集群模式资源池列表见。
Linux网络工具“瑞士军刀“集合
分享不一样的技术，与你一起共同成长!
07-26 347
下面结合之前的一些使用经验为大家介绍一下一些经典应用场景下，这个网络命令工具如何使用的。例如怎么查看当前服务器监听哪些端口、连接目标主机端口情况如何?平常我们在进行Linux服务器相关运维的时候，总会遇到一些网络相关的问题。我们可以借助这些小巧、功能强悍的工具帮助我们排查问题、解决问题...
华为ensp网络综合实验
07-28
华为ENSP网络综合实验是一种基于华为企业网络模拟平台（ENSP）进行的网络实验。实验准备包括实验要求和实验技术支持。实验流程包括配置各个设备的拓扑图和具体配置步骤。在实验中，涉及到的一些协议和技术包括OSPF、RIP、NAT、ACL、VRRP和MSTP。实验结果验证包括内网互通、内网主机访问外网服务器以及外网服务器无法访问内网主机等。最后，根据实验结果得出实验结论。\[1\] 具体的配置步骤可以参考实验拓扑图和设备的具体配置命令。例如，对于LSW4的配置，可以使用以下命令创建vlan、设置接口属性、配置trunk等。\[3\] 在实验中，还可以进行一些其他的配置，如ospf和rip重分发、单臂路由、链路聚合等。\[2\] 总之，华为ENSP网络综合实验是一种通过模拟平台进行的网络实验，涉及到多种协议和技术的配置和验证。通过实验可以加深对网络知识的理解和应用。 #### 引用[.reference_title] - *1* *2* *3* [华为ENSP网络大实验](https://blog.csdn.net/weixin_50344820/article/details/109067499)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值