MPLS VPN 跨域C1方案

已于 2024-09-26 11:10:23 修改
阅读量333 收藏 4
点赞数 4
文章标签： 网络
于 2024-05-08 14:50:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_64597693/article/details/138571772
版权

MPLS VPN 跨域C1方案

目录

MPLS VPN 跨域C1方案

配置思路

配置脚本

R7:

R3:

R2:

R1:

R4:

R5:

R6:

R8:

配置总结

报文的走向以及流程：

 

3ab16dcbcf975033d74ea2947e0c3a61.png

MPLS VPN跨域C1方案，第一步是就是图中标识的2，3和6建立MP EBGP关系。图中标识的五是打标签的方式传递IPV4路由，然后双方在同一个AS号里面建立，lDP隧道防止路由黑洞的产生。和打标签传递IPV4的路由。使3和6的MP EBGP建立成功。

目前使用C方案是一般在城域网和骨干网，政务网或者运行商之间的方案

National Petroleum and Customs一般使用C1方案  

State Grid使用C2方案

配置思路

1我们首先第一步建立MP  EBGP的关系，就是R3和R6建立MP EBGP的关系。我们思路如下：

  1.   3和1之间要有LDP隧道/作用是避免了路由黑洞的产生。
  2.   3和1之间传递IPV4路由的同时要带标签。（使用策略标签）
  3.     1和4之间建立ebgp关系，同时在1上宣告3.3.3.3的地址或者是引入。在我们现网中不能直接引入，1.路由太多2.不安全/我们采用前缀列表配合router -policy进行精准引入，同时接口要带标签传递功能。g0/0/2  注意：华为特性EBGP中间建立是不需要配置next-hop-local
  4.   4和6之间传递IPV4路由的同时要带标签。（使用策略标签）
  5. 1和6之间配置MP EBGP关系。

配置脚本

R7:

f89f5f0d5104cecfb13e8194bbca9a29.png

R3:

<AS100-3>DIS current-configuration

[V200R003C00]

#

 sysname AS100-3

#

#

ip vpn-instance vpn1

 ipv4-family

  route-distinguisher 100:200

  vpn-target 100:200 export-extcommunity

  vpn-target 100:200 import-extcommunity

#

mpls lsr-id 3.3.3.3

mpls

#

mpls ldp

#

#

isis 100

 is-level level-2

 cost-style wide

 network-entity 49.0001.0000.0000.0003.00

#

firewall zone Local

 priority 15

#

interface GigabitEthernet0/0/0

#

interface GigabitEthernet0/0/1

 ip address 100.1.23.3 255.255.255.0

 isis enable 100

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/2

 ip binding vpn-instance vpn1

 ip address 192.168.100.3 255.255.255.0

 ospf enable 1 area 0.0.0.0

#

interface NULL0

#

interface LoopBack0

 ip address 3.3.3.3 255.255.255.255

 isis enable 100

#

bgp 100

 peer 1.1.1.1 as-number 100

 peer 1.1.1.1 connect-interface LoopBack0

 peer 6.6.6.6 as-number 200

 peer 6.6.6.6 ebgp-max-hop 255

 peer 6.6.6.6 connect-interface LoopBack0

 #

 ipv4-family unicast

  undo synchronization

  peer 1.1.1.1 enable

  peer 1.1.1.1 label-route-capability

  peer 6.6.6.6 enable

 #

 ipv4-family vpnv4

  policy vpn-target

  peer 6.6.6.6 enable

 #

 ipv4-family vpn-instance vpn1

  import-route ospf 1

#

ospf 1 router-id 3.3.3.3 vpn-instance vpn1

 import-route bgp

 area 0.0.0.0

#

user-interface con 0

 authentication-mode password

user-interface vty 0 4

user-interface vty 16 20

#

wlan ac

#

 

 

 

R2:

[AS100-2]DIS current-configuration

[V200R003C00]

#

 sysname AS100-2

#

mpls lsr-id 2.2.2.2

mpls

#

mpls ldp

isis 100

 is-level level-2

 cost-style wide

 network-entity 49.0001.0000.0000.0002.00

#

firewall zone Local

 priority 15

#

interface GigabitEthernet0/0/0

 ip address 100.1.12.2 255.255.255.0

 isis enable 100

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/1

 ip address 100.1.23.2 255.255.255.0

 isis enable 100

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/2

#

interface NULL0

#

interface LoopBack0

 ip address 2.2.2.2 255.255.255.255

 isis enable 100

 

R1:

<AS100-1>DIS current-configuration

[V200R003C00]

#

 sysname AS100-1

#

 

#

mpls lsr-id 1.1.1.1

mpls

#

mpls ldp

#

#

isis 100

 is-level level-2

 cost-style wide

 network-entity 49.0001.0000.0000.0001.00

#

firewall zone Local

 priority 15

#

interface GigabitEthernet0/0/0

 ip address 100.1.12.1 255.255.255.0

 isis enable 100

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/1

#

interface GigabitEthernet0/0/2

 ip address 120.1.14.1 255.255.255.0

 mpls

#

interface NULL0

#

interface LoopBack0

 ip address 1.1.1.1 255.255.255.255

 isis enable 100

#

bgp 100

 peer 3.3.3.3 as-number 100

 peer 3.3.3.3 connect-interface LoopBack0

 peer 120.1.14.4 as-number 200

 #

 ipv4-family unicast

  undo synchronization

  import-route isis 100 route-policy 1

  peer 3.3.3.3 enable

  peer 3.3.3.3 route-policy 2 export

  peer 3.3.3.3 label-route-capability

  peer 120.1.14.4 enable

  peer 120.1.14.4 route-policy 1 export

  peer 120.1.14.4 label-route-capability

#

route-policy 1 permit node 5

 if-match ip-prefix 1

 apply mpls-label

#

route-policy 1 permit node 15

#

route-policy 2 permit node 15

 if-match mpls-label

 apply mpls-label

#

ip ip-prefix 1 index 10 permit 3.3.3.3 32

#

R4:

<AS200-4>dis current-configuration

[V200R003C00]

#

 sysname AS200-4

#

#

mpls lsr-id 4.4.4.4

mpls

#

mpls ldp

#

#

isis 200

 is-level level-2

 cost-style wide

 network-entity 49.0002.0000.0000.0004.00

#

firewall zone Local

 priority 15

#

interface GigabitEthernet0/0/0

 ip address 200.1.45.4 255.255.255.0

 isis enable 200

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/1

#

interface GigabitEthernet0/0/2

 ip address 120.1.14.4 255.255.255.0

 mpls

#

interface NULL0

#

interface LoopBack0

 ip address 4.4.4.4 255.255.255.255

 isis enable 200

#

bgp 200

 peer 6.6.6.6 as-number 200

 peer 6.6.6.6 connect-interface LoopBack0

 peer 120.1.14.1 as-number 100

 #

 ipv4-family unicast

  undo synchronization

  import-route isis 200 route-policy 1

  peer 6.6.6.6 enable

  peer 6.6.6.6 route-policy 2 export

  peer 6.6.6.6 label-route-capability

  peer 120.1.14.1 enable

  peer 120.1.14.1 route-policy 1 export

  peer 120.1.14.1 label-route-capability

#

route-policy 2 permit node 5

 if-match mpls-label

 apply mpls-label

#

route-policy 1 permit node 5

 if-match ip-prefix 1

 apply mpls-label

#

ip ip-prefix 1 index 10 permit 6.6.6.6 32

 

R5:

<AS200-5>DIS current-configuration

[V200R003C00]

#

 sysname AS200-5

#

 

 s#

mpls lsr-id 5.5.5.5

mpls

#

mpls ldp

#

isis 200

 is-level level-2

 cost-style wide

 network-entity 49.0002.0000.0000.0005.00

#

firewall zone Local

 priority 15

#

interface GigabitEthernet0/0/0

 ip address 200.1.45.5 255.255.255.0

 isis enable 200

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/1

 ip address 200.1.56.5 255.255.255.0

 isis enable 200

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/2

#

interface NULL0

#

interface LoopBack0

 ip address 5.5.5.5 255.255.255.255

 isis enable 200

#

R6:

[AS200-6]DIS  current-configuration

[V200R003C00]

#

 sysname AS200-6

#

#

ip vpn-instance vpn1

 ipv4-family

  route-distinguisher 100:200

  vpn-target 100:200 export-extcommunity

  vpn-target 100:200 import-extcommunity

#

mpls lsr-id 6.6.6.6

mpls

#

mpls ldp

#

isis 200

 is-level level-2

 cost-style wide

 network-entity 49.0002.0000.0000.0006.00

#

firewall zone Local

 priority 15

#

interface GigabitEthernet0/0/0

#

interface GigabitEthernet0/0/1

 ip address 200.1.56.6 255.255.255.0

 isis enable 200

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/2

 ip binding vpn-instance vpn1

 ip address 192.168.200.6 255.255.255.0

 ospf enable 1 area 0.0.0.0

#

interface NULL0

#

interface LoopBack0

 ip address 6.6.6.6 255.255.255.255

 isis enable 200

#

bgp 200

 peer 3.3.3.3 as-number 100

 peer 3.3.3.3 ebgp-max-hop 255

 peer 3.3.3.3 connect-interface LoopBack0

 peer 4.4.4.4 as-number 200

 peer 4.4.4.4 connect-interface LoopBack0

 #

 ipv4-family unicast

  undo synchronization

  peer 3.3.3.3 enable

  peer 4.4.4.4 enable

  peer 4.4.4.4 label-route-capability

 #

 ipv4-family vpnv4

  policy vpn-target

  peer 3.3.3.3 enable

 #

 ipv4-family vpn-instance vpn1

  import-route ospf 1

#

ospf 1 router-id 6.6.6.6 vpn-instance vpn1

 import-route bgp

 area 0.0.0.0

#

 

R8:

[V200R003C00]

##

#

firewall zone Local

 priority 15

#

interface GigabitEthernet0/0/0

#

interface GigabitEthernet0/0/1

#

interface GigabitEthernet0/0/2

 ip address 192.168.200.8 255.255.255.0

 ospf enable 1 area 0.0.0.0

#

interface NULL0

#

interface LoopBack0

 ip address 8.8.8.8 255.255.255.255

 ospf enable 1 area 0.0.0.0

#

ospf 1 router-id 8.8.8.8

 area 0.0.0.0

#

配置总结

  1. 现网里面在R1进行引入的时候是不能全部引入的，我们配置前缀列表配合使用，策略标签。

ip ip-prefix 1 index 10 permit 3.3.3.3 32

4ba808f3f0e08155ffb975412bcff3c7.png

标记策略标记。两边bgp还需要引用和支持策略标签的功能。

d7fa6aaaea627437c1b74ba2e711dd68.png

R4类似的操作。就是三层标签

 

报文的走向以及流程：

我们来分析一下报文的流程走向：

我们构建一个8.8.8.8访问7.7.7.7的icmp报文，进入R6的vrf中打上内层标签，他们的吓一跳是R3.从而进入R3的vrf实例路由表。我们来分析一下去往R3的迭代部分，进入R6有一个内层标签，去往4.4.4.4中是策略标签。但是R5不识别策略标签。会造成路由黑瞳的产生，所以我们需要在策略标签头部在打一个LDP的标签。这个时候去往R5的时候，会次莫跳弹出LDP标签到达R4,这个时候R4的标签是策略标签知道如何去往R3，进行一个SWAP标签替换工作到达R1.R1也会替换策略路由标签，去发送目的为R3.重新封装LDP的头部，然后进行三层标签传递。到达R2次莫跳弹出LDP标签，到达R3时候通过内层MPBGP标签需要vrf实力路由表中。通过互相引入到达R7的过程。

 

 

小趴菜鑫
关注
MPLS-VPN跨域OptionB解决方案实验（RR场景）
m0_37033437的博客
12-15 1637
标签转发过程在ASBR处理时除了需要转换内层标签，还需要添加LDP为下一跳分配的外层标签，才能正确将数据发往下一跳（通过Tunnel ID/Token/outing token这三个参数关联，路由器内部将所有表项关联）
MPLS VPN跨域方案OptionA、B、C1、C2路由传递和数据转发三种方案的总结 配置思路
qq_59570569的博客
05-13 4867
MPLS VPN跨域方案OptionA、B、C1、C2路由传递和数据转发三种方案的总结 配置思路
局域网组网 实验7 MPLS VNP
m0_51828898的博客
08-03 817
配置： AR1： # interface GigabitEthernet0/0/0 ip address 10.1.2.1 255.255.255.0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 # interface NULL0 # interface LoopBack0 ip address 10.1.1.1 255.255.255.255 # ip route-static 10.1.3.0 255.2..
6.4.2 MPLS VPN 跨域OptionC1方案
Hades_Ling的CSDN博客
03-13 1557
为了减轻ASBR设备负担，将ASBR设备与其它P设备一样当做中间设备的角色。即在未配置OptionC1方案前，CE与PE设备正常建立起EBGP邻居，PE、P、ASBR设备只需要建立起IBGP邻居即可。 核心思路是实现PE1与PE2设备直接建立起MP-BGP邻居。 已知AS域内都是运行了LDP协议，但由于两个PE处于不同的AS，无法相互传递MPLS标签，故需要解决PE之间路由学习和传递问题。
四、MPLS VPN跨域解决方案
liyao1569的博客
08-21 2466
本文主要讲解了跨域MPLS VPN常用的三种解决方案，以及顺带研究了一下VRF和LDP标签的一些细节处理
MPLS隧道——跨域解决方案C1、C2讲解
m0_49864110的博客
11-01 5434
MPLS C1 优点：ASBR不需要维护和分发Vpnv4路由 缺点：对于每个业务都要手动配置两边的标签，配置复杂 MPLS C2 优点：ASBR不需要维护和分发Vpnv4路由 缺点：对于每个业务通过LDP动态分配标签，不过域内的设备都可以学到此标签
华为MPLS跨域C1方案实验配置
m0_49864110的博客
01-16 1808
MPLS隧道——跨域解决方案C1、C2讲解_静下心来敲木鱼的博客-CSDN博客_route-policy rr permit node 10 if-match mpls-label。 配置域内IGP路由协议与LDP协议 配置IPv4的BGP邻居 配置PE之间的Vpnv4邻居 ASBR上手工为PE地址分配标签 配置PE与CE设备对接命令
MPLS VPN跨域
09-29
MPLS VPN跨域是指在MPLS（Multiprotocol Label Switching）网络中创建虚拟...总之，MPLS VPN跨域是一种强大的网络解决方案，可以帮助不同的域或网络之间建立安全可靠的连接，促进数据的快速传输和业务间的有效通信。
MPLS VPN 跨域实验（Option A）
woshills的博客
07-11 489
步骤 3：在 PE2 和 ASBR2 上配置 MP-BGP，使用 Loopback 口建立 IBGP 邻居，配置方法与上述步骤一致。步骤 1：在 PE1 上创建 VPN1 和 VPN2，配置 RD 和 RT，并把连接各 CE 的接口绑定至各自 VPN 实例。步骤 4：在 PE2 上创建 VPN1 和 VPN2，配置 RD 和 RT，并把连接各 CE 的接口绑定至各自 VPN 实例。步骤 4：在 PE2，CE3 和 CE4 上配置 OSPF 实例传递私网路由，配置方法与上述步骤一致。
BGP MPLS配置OptionC方式跨域VNP示例（方案二）.zip
03-13
Option C是BGP/MPLS IP VPN标准中定义的一种跨域解决方案，其核心思想是在AS（Autonomous System，自治系统）间使用EBGP（External BGP）来交换路由信息，并通过MP-BGP（Multiprotocol BGP）在每个AS内部传递标签...
【HCIE】09.MPLS VPN跨域C
走马
09-23 253
缺点：因为使用了IPV4方式，导致两个ASBR之间都要建立实例，中间是多个实例，每个实例又是一使用一个单独的线缆。每台设备都需要消耗空间来存储IPV4的报文。整个使用BGP进行传递，使用了MP-IBGP和MP-EBGP，B方案使用了两层标签，中间跨域的链路只使用了内层标签。下一跳发生变化，标签也会变化；标签如果变化，下一跳一定变化。需要识别内层标签的设备分别是两个ASBR和两边的设备。
【HCIE】 跨域MPLS-VPN OptionC (RR) 方式一
sxhuafeng的博客
04-19 3805
确认R9与R10私网通信正常，且是最佳路径。
MPLS BGP 跨域方案C1
weixin_45457085的博客
02-08 1008
拓扑解释 某公司北京研发部门A与上海研发部门B通过MPLS BGP 专线互通 配置思路 1.两个MPLS域内配通底层IGP与MPLS 。 2.在两台PE设备（AR2/AR7）上创建VPN实例进行VPNV4路由的收发控制，且PE间建立VPNV4的EBGP邻居关系。 3.PE与ASBR（AR2/AR7与AR4/AR5）建立IPV4的IBGP邻居，并开启标签发布能力。 4.ASBR（AR4与AR5）建立IPV4 EBGP邻居并开通接口下的MPLS功能，开启标签发布能力。 5.ASBR（AR4/A..
MPLS BGP 跨域方案（A/B/C(一)（二））
qq_43710889的博客
03-13 4646
MPLS BGP VPN跨域
MPLS VPN 跨域-optionB
GRQ的博客
07-21 1325
通过optionB方案把CE1的私网路由192.168.1.1传到CE2网络拓扑图如下配置思路1.在AS100跟AS200里运行RIPv2协议2.在AS100跟AS200里跑MPLSLDP3.R2跟R1R2跟R3建立bgp，这里R2充当反射器4.R1上创建VPN实例，运行ospf绑定VPN实例跟CE1建立邻居关系5.在R1上从BGP协议里引入ospf协议（此时R3上会有192.168.1.1的路由）6.R3跟R4建立EBGP邻居关系。......
MPLS BGP跨域C1带RR
weixin_45457085的博客
02-09 4341
拓扑介绍 公司A北京与上海通过MPLS BGP专线互联 配置思路 1.PE上起VPN实例控制VPNV4路由收发，PE与CE起OSPF的VPN实例互通，PE与RR起IPV4的IBGP邻居用于传递对端域的底层互通路由，PE与RR起VPV4的IBGP邻居用于传递CE的路由到对端RR，即PE与RR之间既起IPV4邻居也起VPNV4邻居。 2.RR与PE、P、ASBR之间起IPV4的IBGP邻居，用于反射底层路由（对端MPLS域的RR与PE的环回口地址），RR与PE、ASBR之间需要开启标签支持能力，分发..
mpls--option-c1方案
国丰帮您解决各种网络问题-做网络我们是认真的！！！
03-17 845
配置脚本： sys sys R1 # mpls lsr 1.1.1.1 mpls mpls ldp # ip vpn vpna route-d 100:1 vpn-t 100:1 # int g 0/0/0 ip add 12.1.1.1 24 ospf en 1 ar 0 mpls mpls ldp # int g 0/0/1 ip binding vpn-instance ...
计算机网络笔记001
最新发布
cocofu的博客
09-22 754
通信网络研究的是通信终端（如电话）和内部通信问题，而计算机网络则更关注计算机之间的联网和通信，比如我们的Wi-Fi网络。分布式系统是一种建立在计算机网络之上的、 具有高度内聚性 ( Cohesiveness ) 和透明性 ( Transparency ) 的系统， 呈现给用户的是一 个统一的系统， 好像是一台计算机 。#### 学生D：云计算平台也是，像AWS，不同的服务如存储、计算和数据库虽然独立，但通过一个统一的管理界面和API协作，用户感觉是一个整体。#### 老师：没错，这是一部分。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值