华三MPLS VPN Option A的实现

已于 2024-03-03 15:49:13 修改
阅读量1.1k 收藏 26
点赞数 17
文章标签： 网络
于 2024-03-03 15:45:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74998550/article/details/136417055
版权

文章目录

实验拓扑：在这里插入图片描述

配置思路：

  • 实现PE1和2，PE3和4之间的IGP学习
  • 在PE1和2，PE3和4之间启用MPLS
  • 建立PE1和2，PE3和4之间的MP-IBGP邻居关系
  • 在PE1，4上创建VRF，并关联CE接口
  • 实现PE与CE之间的私网路由学习
  • 在PE2,3上创建VRF，并关联CE接口
  • PE2和3的IPV4路由学习

配置：

1.实现PE1和2，PE3和4之间的IGP学习

  • IGP采用ISIS协议
  • isis的开销类型要改成wide才可以实现其扩展功能，打上label
PE1:
isis 1
 cost-style wide
 network-entity 49.0000.0000.0001.00
 interface GigabitEthernet0/1
 isis enable 1
 interface LoopBack1
 isis enable 1
 
P1:
isis 1
 cost-style wide
 network-entity 49.0000.0000.0002.00
  interface LoopBack1
 isis enable 1
interface GigabitEthernet0/0
 isis enable 1
 
PE2:
isis 1
 cost-style wide
 network-entity 49.0000.0000.0003.00
 isis enable 1  
interface GigabitEthernet0/0
 isis enable 1

PE3:
isis 1
 cost-style wide
 network-entity 49.0000.0000.0004.00
interface LoopBack1
 isis enable 1
interface GigabitEthernet0/1
 isis enable 1

P2:
isis 1
 cost-style wide
 network-entity 49.0000.0000.0005.00
interface LoopBack1
 isis enable 1
interface GigabitEthernet0/0
 isis enable 1
 
PE4:
isis 1
 cost-style wide
 network-entity 49.0000.0000.0006.00
interface LoopBack1
 isis enable 1
interface GigabitEthernet0/0
 isis enable 1

2.PE1和2，PE3和4之间启用MPLS

PE1:
mpls lsr-id 1.1.1.1
mpls ldp
interface GigabitEthernet0/1
 mpls enable
 mpls ldp enable
 
P1:
mpls lsr-id 2.2.2.2
mpls ldp
interface GigabitEthernet0/0
 mpls enable
 mpls ldp enable
interface GigabitEthernet0/1
 mpls enable
 mpls ldp enable
 
PE2:
mpls lsr-id 3.3.3.3
mpls ldp
interface GigabitEthernet0/0
 mpls enable
 mpls ldp enable

PE3:
mpls lsr-id 4.4.4.4
mpls ldp
interface GigabitEthernet0/1
 mpls enable
 mpls ldp enable

P2:
mpls lsr-id 5.5.5.5
mpls ldp
interface GigabitEthernet0/0
 mpls enable
 mpls ldp enable
interface GigabitEthernet0/1
 mpls enable
 mpls ldp enable
 
PE4:
mpls lsr-id 6.6.6.6
mpls ldp
interface GigabitEthernet0/0
 mpls enable
 mpls ldp enable

3.建立PE1和2，PE3和4之间的MP-IBGP邻居关系

PE1:
bgp 100
 peer 3.3.3.3 as-number 100
 peer 3.3.3.3 connect-interface LoopBack1
 address-family vpnv4
  peer 3.3.3.3 enable
  
PE2:
bgp 100
 peer 1.1.1.1 as-number 100
 peer 1.1.1.1 connect-interface LoopBack1
 address-family vpnv4
   peer 1.1.1.1 enable

PE3:
bgp 200
 peer 6.6.6.6 as-number 200
 peer 6.6.6.6 connect-interface LoopBack1
 address-family vpnv4
  peer 6.6.6.6 enable
  
PE4:
bgp 200
 peer 4.4.4.4 as-number 200
 peer 4.4.4.4 connect-interface LoopBack1
 address-family vpnv4
  peer 4.4.4.4 enable

4.在PE1，4上创建VRF，并关联CE接口

PE1:
ip vpn-instance 1
 route-distinguisher 100:1
 vpn-target 100:1 import-extcommunity
 vpn-target 100:1 export-extcommunity
interface GigabitEthernet0/0
 ip binding vpn-instance 1
PE4:
ip vpn-instance 1
 route-distinguisher 200:1
 vpn-target 200:1 import-extcommunity
 vpn-target 200:1 export-extcommunity
interface GigabitEthernet0/1
 ip binding vpn-instance 1

5.实现PE与CE之间的私网路由学习

  • PE与CE采用BGP路由协议，所以不需要进行双向重分布
PE1:
bgp 100
 ip vpn-instance 1
  peer 10.254.12.1 as-number 65001
  address-family ipv4 unicast
   peer 10.254.12.1 enable
   
CE-1:
bgp 65001
 peer 10.254.12.2 as-number 100
 address-family ipv4 unicast
  network 192.168.10.1 255.255.255.255
  peer 10.254.12.2 enable
  
PE2:
bgp 100
 ip vpn-instance 1
  peer 10.254.45.5 as-number 200
  address-family ipv4 unicast
   peer 10.254.45.5 enable
   
CE-2:
bgp 65002
 peer 10.254.78.7 as-number 200
 address-family ipv4 unicast
  network 192.168.20.1 255.255.255.255
  peer 10.254.78.7 enable

6.在PE2,3上创建VRF，并关联CE接口

PE2:
ip vpn-instance 1
 route-distinguisher 100:1
 vpn-target 100:1 import-extcommunity
 vpn-target 100:1 export-extcommunity
interface GigabitEthernet0/1.10
 ip binding vpn-instance 1
 vlan-type dot1q vid 10

PE3:
ip vpn-instance 1
 route-distinguisher 200:1
 vpn-target 200:1 import-extcommunity
 vpn-target 200:1 export-extcommunity
interface GigabitEthernet0/0.10
 ip binding vpn-instance 1
 vlan-type dot1q vid 10

7.PE2和3的IPV4路由学习

PE2:
bgp 100
 ip vpn-instance 1
  peer 10.254.45.5 as-number 200
  address-family ipv4 unicast
   peer 10.254.45.5 enable
   
PE3:
bgp 200
 ip vpn-instance 1
  peer 10.254.45.4 as-number 100
  address-family ipv4 unicast
   peer 10.254.45.4 enable

标签分析：

CE-1:ping -a 192.168.10.1 192.168.20.1

CE-1 - PE1:

SIP:192.168.10.1 || DIP:192.168.20.1
在这里插入图片描述

PE1 - P1:

SIP:192.168.10.1 || DIP:192.168.20.1 || 24256 || 24128
在这里插入图片描述
在这里插入图片描述

P1 - PE2:

SIP:192.168.10.1 || DIP:192.168.20.1 || 24256
在这里插入图片描述

在这里插入图片描述

PE2 - PE3:

SIP:192.168.10.1 || DIP:192.168.20.1
在这里插入图片描述在这里插入图片描述

PE3 - P2:

SIP:192.168.10.1 || DIP:192.168.20.1 || 24256 || 24127
在这里插入图片描述在这里插入图片描述

P2 - PE4:

SIP:192.168.10.1 || DIP:192.168.20.1 || 24256
在这里插入图片描述
在这里插入图片描述

PE4 - CE-2:

SIP:192.168.10.1 || DIP:192.168.20.1
在这里插入图片描述
在这里插入图片描述

看到我请叫我去学习!!!
关注
  • 17
    点赞
  • 踩
  • 26
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
H3C MPLS基本配置
04-07
1 MPLS基本配置 1.1 MPLS简介 1.1.1 MPLS基本概念 1.1.2 MPLS体系结构 1.1.3 MPLS与路由协议 1.1.4 MPLS的应用 1.2 MPLS基本配置简介 1.2.1 标签的发布和管理 1.2.2 倒数第二跳弹出 1.2.3 MPLS MTU 1.2.4 MPLS对TTL的处理 1.2.5 检测MPLS LSP 1.3 LDP协议简介 1.3.1 LDP基本概念 1.3.2 LDP标签分发 1.3.3 LDP基本操作 1.3.4 LDP环路检测 1.3.5 LDP GR 1.4 配置MPLS基本能力 1.4.1 配置准备 1.4.2 配置MPLS基本能力 1.5 配置PHP特性 1.5.1 配置准备 1.5.2 配置PHP特性 1.6 配置MPLS MTU 1.6.1 配置准备 1.6.2 配置MPLS MTU 1.7 配置静态LSP 1.7.1 配置准备 1.7.2 配置静态LSP 1.8 配置MPLS LDP 1.8.1 配置准备 1.8.2 MPLS LDP配置任务简介 1.8.3 配置MPLS LDP能力 1.8.4 配置LDP本地会话的参数 1.8.5 配置LDP远端会话的参数 1.8.6 配置LSP触发策略 1.8.7 配置LDP标签分配控制方式 1.8.8 配置LDP环路检测 1.8.9 配置LDP MD5 认证 1.9 配置LDP实例 ii 1.9.1 配置准备 1.9.2 配置LDP实例 1.10 配置LDP GR 1.11 配置MPLS的TTL处理 1.11.1 配置准备 1.11.2 配置MPLS的IP TTL复制功能 1.11.3 配置ICMP响应报文使用的路径 1.12 配置LSP统计数据输出时间间隔 1.13 检测MPLS LSP 1.14 开启MPLS的Trap功能 1.15 MPLS显示和维护 1.15.1 重启LDP会话 1.15.2 显示MPLS运行状态 1.15.3 显示MPLS LDP运行状态 1.15.4 清除MPLS相关信息 1.16 MPLS配置举例 1.16.1 配置LDP会话示例 1.16.2 使用LDP建立LSP示例
H3C HCL模拟器 MPLS ipv4/ipv6双栈实验
lantianwzt的博客
01-23 1439
H3C HCL模拟器 MPLS ipv4/ipv6双栈实验
【华三】MPLS VPN 实验配置（LDP 基础）
最新发布
2301_77161465的博客
06-07 1131
MPLS VPN 的基础配置，包含两家公司上网，需要划分路由表，用的VPN实例、RD、RT、指定路由等等，可放心食用
H3C交换机MPLS配置
zdl244的博客
11-28 5499
MPLS L2VPN配置 1、简介： MPLS L2VPN是基于MPLS的二层VPN技术，将用户的二层数据封装成可以在IP或MPLS网络中传送的分组，通过IP路径或MPLS隧道转发，接收端解封装分组后恢复原来的二层数据，从而实现用户二层数据跨越MPLS或IP网络在不同站点间透明地传送。 2、基本概念： CE（Customer Edge，用户网络边缘）设备是直接与服务提供商网络相连的用户网络侧设备。...
H3C模拟器BGP-MPLS-×××跨域方案A实验
m0_62621003的博客
02-15 986
H3C模拟器BGP-MPLS-VPN跨域方案A实验
锐捷网络——MPLS VPN—跨域option A 模型配置
君逍遥o
09-19 1091
option A 的特点是，两台ASBR彼此把对方看作自己的MCE设备。其他配置即为域内VPN配置。 也称为“VRF背靠背”， 这种方式实现较简单。自治域的ASBR 为有跨域需求的VPN各自建立一个VRF，分别为这些VRF绑定接口，ASBR 间的VRF利用这些接口互联交互VPN路由。
跨域BGP/MPLS IP VPN实验(OptionA方式)
m0_73365347的博客
11-03 6528
BGP/MPLS VPN有时也简称为MPLS L3 VPN，它是MPLS最为广泛的应用之一。BGP/MPLS VPN主要部署在运营商网络中。
BGP MPLS配置OptionC方式跨域VNP示例（方案二）.zip
03-13
Option C是BGP/MPLS IP VPN标准中定义的一种跨域解决方案，其核心思想是在AS（Autonomous System，自治系统）间使用EBGP（External BGP）来交换路由信息，并通过MP-BGP（Multiprotocol BGP）在每个AS内部传递标签...
华三visio设备图标
03-12
华三visio设备图标，需要自取
H3C MPLS技术资料
01-15
H3C公司关于MPLS的技术资料，讲解非常详细透彻。值得网络技术爱好者认真学习。
2022最新华三IE+RS考试
07-22
这是我2022/7月份过的华三IE+RS考试备考资料，考华三IE+RS的笔试、机试、面试我都是一次性通过。我也一直在CSDN里找相应的资料。但是给我提供帮助不大。而且培训机构的老师只是告诉我几句话（第一：为什么会有这个...
局域网组网 实验7 MPLS VNP
m0_51828898的博客
08-03 775
配置： AR1： # interface GigabitEthernet0/0/0 ip address 10.1.2.1 255.255.255.0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 # interface NULL0 # interface LoopBack0 ip address 10.1.1.1 255.255.255.255 # ip route-static 10.1.3.0 255.2..
MPLS-VPN 跨域Option A解决方案实验
m0_37033437的博客
12-13 1293
华为设备MPLS-VPN OptionA 解决方案实验
MPLS（h3c）
08-28 752
MPLS基本概念 MPLS（Multiprotocol Label Switching，多协议标签交换） CE（Customer Edge，用户网络边缘）设备 PE（Provider Edge，服务提供商网络边缘）设备 LSR（Label Switching Router，标签交换路由器） 具有标签分发能力和标签交换能力的设备。 AC（Attachment Circult）接入电路 连接C...
MPLS VPN跨域Option三种方案原理及概述
2202_76111829的博客
08-10 1465
MPLS VPN 跨域方案： 跨域VPN-OptionA（Inter-Provider Backbones Option A）方式： 需要跨域的VPN在ASBR间通过专用的接口管理自己的VPN路由，也称为VRF-to-VRF； 配置简单，ASBR之间不需要运行MPLS。 跨域VPN-OptionB（Inter-Provider Backbones Option B）方式： ASBR间通过MP-EBGP发布标签VPNv4路由，也称为EBGP redistribution of l
mpls vpn跨域OptionA
qq_73797346的博客
01-16 1008
只是ASBR之间增加示例下的EBGP邻居即可完成跨域，要提前规划RD、RT、实例名字。可能有多个站点，所以ASBR用了子接口且绑定实例，用子接口和对方建立EBGP邻居。缺点：ASBR配置会随着站点数量的增加而增加配置，效率低，适用于站点少的情况。
H3C BGP配置
weixin_56946901的博客
08-27 2840
H3C BGP协议和OSPF协议配置
H3C BGP基本配置
h320758724的博客
04-26 8955
实验拓扑 BGP基本配置 图 1-1 注：如无特别说明，描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备，R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备，以此类推；另外，同一网段中，IP 地址的主机位为其设备编号，如 R3 的 g0/0 接口若在192.168.1.0/24网段，则其 IP 地址为192.168.1.3/24，以此类推 实验需求 按照图示配置 IP 地址，R1 和 R5 上使用环回口模拟业务网段，R2，R3，R4 的环回...
6.4.0 MPLS VPN 跨域OptionA方案
Hades_Ling的CSDN博客
03-07 1153
关于实现MPLS VPN的跨域方案介绍 1. ASBR之间交换IPv4路由，采用IPv4数据包转发数据。此类为OptionA方案。 2. ASBR之间交换VPNv4路由，采用携带一层MPLS标签的方式转发数据包。此类为OptionB方案。 3. PE之间交换VPNv4路由，采用携带多层MPLS标签的方式转发数据包。此类为OptionC方案。
华三ip vpn-instance命令
03-29
华三IP VPN-Instance命令是用于创建和管理虚拟专用网络实例的命令。 以下是一些常见的华三IP VPN-Instance命令： 1. 创建一个新的VPN实例： vpna-instance vpn-name 2. 在VPN实例中添加一个接口： interface GigabitEthernet0/0/0 vpn-instance vpn-name 3. 显示所有VPN实例： display vpn-instance 4. 显示指定的VPN实例的详细信息： display vpn-instance vpn-name verbose 5. 显示VPN实例的路由表： display vpn-instance vpn-name routing-table 6. 显示VPN实例的接口： display vpn-instance vpn-name interface 7. 设置VPN实例的路由策略： ip vpn-instance vpn-name route-distinguisher 100:1 vpn-target 100:1 export-extcommunity vpn-target 100:1 import-extcommunity route-policy VPN-EXPORT-ROUTE import route-policy VPN-IMPORT-ROUTE export 以上是一些常见的华三IP VPN-Instance命令，可以帮助您创建和管理虚拟专用网络实例。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值