ENSP里MPLS VPN实验（Option A）

已于 2023-08-24 13:58:47 修改
阅读量539 收藏 1
点赞数 1
文章标签： 网络
于 2023-08-24 13:42:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wjy077485/article/details/132472040
版权

本实验主要是关于MPLS VPN（OptionA）的详细配置，拓扑图如下：

 配置步骤：

1、AS内通过IGP互通，环回口能够互通

PE1配置：
#
isis 10
 network-entity 49.0001.0000.0000.0001.00
#
interface GigabitEthernet0/0/1
 ip address 10.1.12.1 255.255.255.0 
 isis enable 10
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 isis enable 10

P1配置：
#
isis 10
 network-entity 49.0001.0000.0000.0002.00
#
interface GigabitEthernet0/0/0
 ip address 10.1.12.2 255.255.255.0 
 isis enable 10
#
interface GigabitEthernet0/0/1
 ip address 10.1.23.2 255.255.255.0 
 isis enable 10
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
 isis enable 10

ASBR1配置：
#
isis 10
 network-entity 49.0001.0000.0000.0003.00
#
interface GigabitEthernet0/0/0
 ip address 10.1.23.3 255.255.255.0 
 isis enable 10
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
 isis enable 10

ASBR2配置：
#
isis 20
 network-entity 49.0001.0000.0000.0004.00
#
interface GigabitEthernet0/0/1
 ip address 10.1.45.45 255.255.255.0 
 isis enable 20
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
 isis enable 20

P2配置：
#
isis 20
 network-entity 49.0001.0000.0000.0005.00
#
interface GigabitEthernet0/0/0
 ip address 10.1.45.5 255.255.255.0 
 isis enable 20
#
interface GigabitEthernet0/0/1
 ip address 10.1.56.5 255.255.255.0 
 isis enable 20
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
 isis enable 20

PE2配置：
#
isis 20
 network-entity 49.0001.0000.0000.0006.00
#
interface GigabitEthernet0/0/0
 ip address 10.1.56.6 255.255.255.0 
 isis enable 20
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 
 isis enable 20

配置完成后可以实现PE1和ASBR1环回口通信，PE2与ASBR2环回口通信：


2、配置MPLS LSR-ID，全局开启MPLS、MPLS LDP，物理接口开启MPLS、MPLS LDP

PE1配置：
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.1.12.1 255.255.255.0 
 isis enable 10
 mpls
 mpls ldp

P1配置：
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.12.2 255.255.255.0 
 isis enable 10
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.1.23.2 255.255.255.0 
 isis enable 10
 mpls
 mpls ldp

ASBR1配置：
#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.23.3 255.255.255.0 
 isis enable 10
 mpls
 mpls ldp

ASBR2配置：
#
mpls lsr-id 4.4.4.4
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.1.45.45 255.255.255.0 
 isis enable 20
 mpls
 mpls ldp

P2配置：
#
mpls lsr-id 5.5.5.5
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.45.5 255.255.255.0 
 isis enable 20
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.1.56.5 255.255.255.0 
 isis enable 20
 mpls
 mpls ldp

ASBR2配置：
#
mpls lsr-id 4.4.4.4
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.1.45.45 255.255.255.0 
 isis enable 20
 mpls
 mpls ldp

此时建立起了MPLS LDP关系：

以PE1为例，其他路由器也都可以学习到


3、PE1与ASBR1建立MP-IBGP关系，PE2与ASBR2建立MP-IBGP关系

PE1配置：
#
bgp 100
 peer 3.3.3.3 as-number 100 
 peer 3.3.3.3 connect-interface LoopBack0
# 
 ipv4-family vpnv4
  peer 3.3.3.3 enable

ASBR1配置：
#
bgp 100
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
# 
 ipv4-family vpnv4
  peer 1.1.1.1 enable

ASBR2配置：
#
bgp 200
 peer 6.6.6.6 as-number 200 
 peer 6.6.6.6 connect-interface LoopBack0
 # 
 ipv4-family vpnv4
  peer 6.6.6.6 enable

PE2配置：
#
bgp 200
 peer 4.4.4.4 as-number 200 
 peer 4.4.4.4 connect-interface LoopBack0
# 
 ipv4-family vpnv4
  peer 4.4.4.4 enable

查看BGP邻居关系建立情况：


4、PE1与ASBR1创建VPNA实例，接口绑定绑定VPNA实例，PE2与ASBR2创建VPNB实例，接口绑定绑定VPNB实例

PE1配置：
#
ip vpn-instance VPNA
 ipv4-family
  route-distinguisher 100:1
  vpn-target 100:1 export-extcommunity
  vpn-target 100:1 import-extcommunity

#
interface GigabitEthernet0/0/0
 ip binding vpn-instance VPNA
 ip address 10.1.17.1 255.255.255.0 
 
ASBR1配置：
#
ip vpn-instance VPNA
 ipv4-family
  route-distinguisher 101:1
  vpn-target 100:1 export-extcommunity
  vpn-target 100:1 import-extcommunity
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance VPNA
 ip address 192.168.1.1 255.255.255.0 

ASBR2配置：
#
ip vpn-instance VPNB
 ipv4-family
  route-distinguisher 200:1
  vpn-target 100:1 export-extcommunity
  vpn-target 100:1 import-extcommunity
#
interface GigabitEthernet0/0/0
 ip binding vpn-instance VPNB
 ip address 192.168.1.2 255.255.255.0 

PE2配置：
#
ip vpn-instance VPNB
 ipv4-family
  route-distinguisher 201:1
  vpn-target 100:1 export-extcommunity
  vpn-target 100:1 import-extcommunity
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance VPNB
 ip address 10.1.68.6 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip binding vpn-instance VPNB
 ip address 10.1.106.6 255.255.255.0


5、ASBR1与ASBR2在VPN实例里建立EBGP对等体（也可以使用IGP）

ASBR1配置：
#
bgp 100
ipv4-family vpn-instance VPNA 
  peer 192.168.1.2 as-number 200 

ASBR2配置：
#
bgp 200
ipv4-family vpn-instance VPNB 
  peer 192.168.1.1 as-number 100


6、PE1与两个CE建立IGP关系；PE2与两个CE建立IGP关系，互相进行引入

CE1配置：
#
interface GigabitEthernet0/0/0
 ip address 192.168.10.254 255.255.255.0 
 ospf enable 10 area 0.0.0.0
#
interface GigabitEthernet0/0/1
 ip address 10.1.17.7 255.255.255.0 
 ospf enable 10 area 0.0.0.0
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 7.7.7.7 255.255.255.255 
 ospf enable 10 area 0.0.0.0
#
ospf 10 
 area 0.0.0.0 

CE2配置：
#
interface GigabitEthernet0/0/0
 ip address 10.1.68.8 255.255.255.0 
 ospf enable 10 area 0.0.0.0
#
interface GigabitEthernet0/0/1
 ip address 192.168.20.254 255.255.255.0 
 ospf enable 10 area 0.0.0.0
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 8.8.8.8 255.255.255.255 
 ospf enable 10 area 0.0.0.0
#
ospf 10 
 area 0.0.0.0 

AR9配置：
#
isis 100
 network-entity 49.0001.0000.0000.0009.00
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 10.1.19.9 255.255.255.0 
 isis enable 100
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 9.9.9.9 255.255.255.255 
 isis enable 100

AR10配置：
#
isis 200
 network-entity 49.0001.0000.0000.0010.00
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 10.1.106.10 255.255.255.0 
 isis enable 200
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 10.10.10.10 255.255.255.255 
 isis enable 200

PE1配置：
#
ospf 10 router-id 1.1.1.1 vpn-instance VPNA
 import-route bgp
 area 0.0.0.0 
#
interface GigabitEthernet0/0/0
 ip binding vpn-instance VPNA
 ip address 10.1.17.1 255.255.255.0 
 ospf enable 10 area 0.0.0.0
#
interface GigabitEthernet0/0/2
 ip binding vpn-instance VPNA
 ip address 10.1.19.1 255.255.255.0 
 isis enable 100
#
bgp 100
ipv4-family vpn-instance VPNA 
  import-route ospf 10
  import-route isis 100

PE2配置：
#
ospf 10 router-id 6.6.6.6 vpn-instance VPNB
 import-route bgp
 area 0.0.0.0 
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance VPNB
 ip address 10.1.68.6 255.255.255.0 
 ospf enable 10 area 0.0.0.0
#
interface GigabitEthernet0/0/2
 ip binding vpn-instance VPNB
 ip address 10.1.106.6 255.255.255.0 
 isis enable 200
#
bgp 200
ipv4-family vpn-instance VPNB 
  import-route ospf 10
  import-route isis 200


7、进行验证

PC1与PC2通信：

AR9和AR10环回口通信：

 

Dog ljh
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
华为ensp sr-mpls be配置
03-29
华为ensp sr-mpls be配置，直接导入ensp使用。 拓扑和说明：https://blog.csdn.net/qq_33681684/article/details/123776464
ensp经典13个实验案例
05-07
实验1 mstp 实验2 vrrp配置 实验3 ospf高级配置 实验4 MSTP+VRRP+OSPF配置 实验5isis配置 实验6路由过滤配置 实验7路由引入 路由策略配置 实验8 BGP基本配置 实验9 BGP选路配置 ...实验14BGP MPLS VPN的配置
华为ENSP之MPLS 跨域V-optionA
m0_73406895的博客
09-30 724
MPLS VPN跨域optionA。.12.45.78之间ospf互通。2.4.5.7上互相引入路由。
eNSP——MPLS VPN配置（实验一）
m0_64218141的博客
03-10 1045
实验目的：通过MPLS、IS-IS、BGP、MPLS VPN 技术，使R1上的LoopBack0的1.1.1.1能够ping通R5上的LoopBack0的5.5.5.5。在R2上，先收到了来自vpn实例1的路由1.1.1.1，通过本地路由转发到了ipv4路由上，所以有了2条路由。在R4上，先收到了来自ipv4的路由1.1.1.1，通过本地路由转发到了vpn实例5上。配置R4上的VPN实例，创建完实例后，进入bgp中绑定。配置R2上的VPN实例，创建完实例后，进入bgp中绑定。配置R1和R5的bgp。
华为ensp中路由器IPSec VPN原理及配置命令(超详解)
最新发布
博客之路,前途漫漫
05-13 2440
是一种通过公用网络建立安全连接的技术。它可以使您的设备看起来像是连接到另一个网络，例如公司或家庭网络，即使您实际上位于其他位置。通过在您的设备和远程服务器之间创建加密隧道来工作。该隧道可保护您的互联网流量免受窥探，即使您使用的是公共 Wi-Fi 网络。
eNSP——MPLS VPN（练习）MPLS-VPN、BGP、IS-IS
m0_64218141的博客
03-17 2278
此实验集合了MPLS VPN、IS-IS、BGP、OSPF技术，此实验也需要懂得一些原理~
华为模拟器eNSP中MPLS + OSPF shanm-link实验
lremember的博客
08-04 1931
MPLS + OSPF shanm-link实验实验拓扑实验要求实验配置合理规划IP配置OSPF配置bgp邻居在IGP中启用MPLS创建MPLS vpn合并shanm-link测试 实验拓扑 实验要求 1.如图连接拓扑，合理规划IP地址，R1、R5、R6、R7各种创建一个环回， IP地址分别为192.168.1.0 、192.168.2.0、192.168.3.0、192.168.4.0 2.AS 100内使用IGP协议为OSPF ，如图运行动态路由协议 3.要求R1-R5之间启用MPLS VPN ； R
eNSP中的VPN配置
2301_79605318的博客
09-26 3173
1、在路由器之间配置静态或者动态路由以及缺省路由使公网之间能够互相通信，但私网不能与公网通信，以此来模拟现实中的情况。目的：使不同私网之间PC1与PC2能够互相通信，PC3不能够与PC2通信但能够访问公网。以上图所示网络拓扑为例，蓝色区域代表私网，红色区域代表公网。以上图所示网络拓扑为例，蓝色区域代表私网，红色区域代表公网。目的：使PC1与PC2之间通过VPN能够相互通信。2、配置nat使私网与公网能够互通。4、创建安全提议，此处使用的是AH。1、对设备进行基础的网络配置。3、进行VPN相关设置。
eNSP 配置MPLS 不同局域网互通
man50nai的博客
08-06 1614
再启动OSPF，需注意R4上需要宣告47.1.1.0/24，R7上在写一条缺省路由指向R4，以确保R7可以访问公网。在公网通讯解决后，需要在R2/3/4上启用MPLS。再将R2与R4就行BGP建邻，用于传递VPN的路由。需要令R2学习到R1环回，以及b2空间中的两条路由。需要令R4学习到R5环回，以及b1空间中的两条路由。如图配置R2/3/4的IP地址。此处列举R2配置b1和a1空间。b1，b2环境使用的是静态路由。查看MPLS邻居关系。............
ensp综合小实验.zip
06-28
初学者
eNSP使用和实验教程详解.docx
04-19
eNSP使用和实验教程详解
华为eNSP搭建的综合实验+实验报告
07-26
综合实验，技术包括MGRE、OSPF、RIP、BGP等内容，全网可达
ensp-MPLS的简单配置
西部壮仔的博客
05-13 4017
MPLS:Multi-Protocol Label Switching，多协议标签交换 运营商在使用（企业网没有使用） ① mpls-vpn ②在各种运营商的设备上面例如：LTE、ONU 注意：MPLS是二层半协议，介于mac和ip之间 注意：mpls 只是一种数据层面的转发方式，mpls 本身无法形成路由，无法控制数据的走向。即mpsl 是依赖于底层的路由协议。 实验拓扑: mpls 配置： 全局mplslsr-id 1.1.1.1 指定mpls路由器的router-id mpls 启用mpls标
使用华为ensp搭建MPLS实验
weixin_75192377的博客
08-23 434
【代码】使用华为ensp搭建MPLS实验。
MPLS VPN详解
weixin_68261415的博客
11-13 3128
所有PE路由器和P路由器都运行主干网的域内路由（OSPF或者ISIS等），生成的路由表将触发主干网中LSP的建立（拓扑驱动方式），通过LDP或RSVP等信令协议建立LSP，产生的标签转发表用于VPN分组外层标签的交换（也就说在数据转发时，在PE收到CE的数据报文时，VRF为数据报文打上内层VPN标签和获取下一跳出口PE路由器的地址，根据这个地址进行外层标签的转发，因此这个下一跳地址是连接域内路由和VPN路由的纽带）。其实就是在IPv4的加上64bit的字段，保证在IPv4地址进入PE后保持全局唯一性。
华为eNSP模拟MPLS实验（1）
weixin_69425914的博客
02-08 1064
其中MPLS的转发设备LSR：LSR标签转发路由器，支持LSR转发，LSR分为内部LSR和边界LSR 内部LSR：所有接口可进行标签转发，是MPLS域的内部设备(标签交换) 边界LSR(LER):分为入站LSR和出站LSR，部分接口进行标签转发，同时连接IP网络和MPLS网络，是MPLS域和普通IP域的边界设目录目录：一、拓扑图二、实验操作步骤三、实验配置命令 R1：R2：R3： R4：四、配置结果查看备 1）拓扑图 2）实验命令操作步骤 3）实验配
在ensp上配置IPSec VPN传输不同流量
weixin_55683012的博客
09-10 1453
注意，若进行IPSec VPN配置后，经过试验后已经配通，但是抓包后发现流量并没有经过IPSec加密，表面仍没有配置成功，需要找出是否有错漏的地方。在AR1的GE0/0/1接口上进行抓包，以ftp为例，在未进行加密时，抓包结果如下，数据包中有多种协议的流量数据。IPSec VPN通道建立在AR1路由器的GE0/0/1接口与AR2路由器的GE0/0/1接口上。要注意，一端路由器的入/出方向密钥要与另一端路由器的出/入方向密钥要一致。
HCIP——MPLS VPN实验
钟言的博客
08-21 7476
本篇为HCIP内容中的MPLS VPN实验篇，详细内容包含了实验 1、实验拓扑及要求 2、实验拓扑搭建以及IP地址划分 3、实验步骤 1、配置永不超时以及接口IP地址 2、给R1，R2，R3，R4配置OSPF 3、配置BGP非直连建邻，并开启vpnV4路由传递功能 4、配置MPLS 5、在PE端做MPLS VPN 6、给R1以及R5配置静态，并将其导入BGP 7、给R3以及R6配置RIP，并将其导入BGP 8、给R4以及R7配置OSPF，并导入BGP等等
网测科技_MPLS_IP_VPN测试案例
Netitest的博客
11-08 108
介绍MPLS_IP_VPN测试案例
使用ensp 来实现ssl vpn实验配置
05-23
要使用ENSP（Enterprise Network Simulation Platform）来配置SSL VPN实验，可以按照以下步骤进行： 1. 首先，在ENSP中创建一个网络拓扑，包括需要使用的设备，例如AC（Access Controller）、VPN Gateway和客户端PC...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值