ENSP里MPLS VPN实验（Option A）

已于 2023-08-24 13:58:47 修改
阅读量506 收藏 1
点赞数 1
文章标签： 网络
于 2023-08-24 13:42:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wjy077485/article/details/132472040
版权

本实验主要是关于MPLS VPN（OptionA）的详细配置，拓扑图如下：

 配置步骤：

1、AS内通过IGP互通，环回口能够互通

PE1配置：
#
isis 10
 network-entity 49.0001.0000.0000.0001.00
#
interface GigabitEthernet0/0/1
 ip address 10.1.12.1 255.255.255.0 
 isis enable 10
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 isis enable 10

P1配置：
#
isis 10
 network-entity 49.0001.0000.0000.0002.00
#
interface GigabitEthernet0/0/0
 ip address 10.1.12.2 255.255.255.0 
 isis enable 10
#
interface GigabitEthernet0/0/1
 ip address 10.1.23.2 255.255.255.0 
 isis enable 10
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
 isis enable 10

ASBR1配置：
#
isis 10
 network-entity 49.0001.0000.0000.0003.00
#
interface GigabitEthernet0/0/0
 ip address 10.1.23.3 255.255.255.0 
 isis enable 10
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
 isis enable 10

ASBR2配置：
#
isis 20
 network-entity 49.0001.0000.0000.0004.00
#
interface GigabitEthernet0/0/1
 ip address 10.1.45.45 255.255.255.0 
 isis enable 20
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
 isis enable 20

P2配置：
#
isis 20
 network-entity 49.0001.0000.0000.0005.00
#
interface GigabitEthernet0/0/0
 ip address 10.1.45.5 255.255.255.0 
 isis enable 20
#
interface GigabitEthernet0/0/1
 ip address 10.1.56.5 255.255.255.0 
 isis enable 20
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
 isis enable 20

PE2配置：
#
isis 20
 network-entity 49.0001.0000.0000.0006.00
#
interface GigabitEthernet0/0/0
 ip address 10.1.56.6 255.255.255.0 
 isis enable 20
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 
 isis enable 20

配置完成后可以实现PE1和ASBR1环回口通信，PE2与ASBR2环回口通信：


2、配置MPLS LSR-ID，全局开启MPLS、MPLS LDP，物理接口开启MPLS、MPLS LDP

PE1配置：
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.1.12.1 255.255.255.0 
 isis enable 10
 mpls
 mpls ldp

P1配置：
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.12.2 255.255.255.0 
 isis enable 10
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.1.23.2 255.255.255.0 
 isis enable 10
 mpls
 mpls ldp

ASBR1配置：
#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.23.3 255.255.255.0 
 isis enable 10
 mpls
 mpls ldp

ASBR2配置：
#
mpls lsr-id 4.4.4.4
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.1.45.45 255.255.255.0 
 isis enable 20
 mpls
 mpls ldp

P2配置：
#
mpls lsr-id 5.5.5.5
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.45.5 255.255.255.0 
 isis enable 20
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.1.56.5 255.255.255.0 
 isis enable 20
 mpls
 mpls ldp

ASBR2配置：
#
mpls lsr-id 4.4.4.4
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.1.45.45 255.255.255.0 
 isis enable 20
 mpls
 mpls ldp

此时建立起了MPLS LDP关系：

以PE1为例，其他路由器也都可以学习到


3、PE1与ASBR1建立MP-IBGP关系，PE2与ASBR2建立MP-IBGP关系

PE1配置：
#
bgp 100
 peer 3.3.3.3 as-number 100 
 peer 3.3.3.3 connect-interface LoopBack0
# 
 ipv4-family vpnv4
  peer 3.3.3.3 enable

ASBR1配置：
#
bgp 100
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
# 
 ipv4-family vpnv4
  peer 1.1.1.1 enable

ASBR2配置：
#
bgp 200
 peer 6.6.6.6 as-number 200 
 peer 6.6.6.6 connect-interface LoopBack0
 # 
 ipv4-family vpnv4
  peer 6.6.6.6 enable

PE2配置：
#
bgp 200
 peer 4.4.4.4 as-number 200 
 peer 4.4.4.4 connect-interface LoopBack0
# 
 ipv4-family vpnv4
  peer 4.4.4.4 enable

查看BGP邻居关系建立情况：


4、PE1与ASBR1创建VPNA实例，接口绑定绑定VPNA实例，PE2与ASBR2创建VPNB实例，接口绑定绑定VPNB实例

PE1配置：
#
ip vpn-instance VPNA
 ipv4-family
  route-distinguisher 100:1
  vpn-target 100:1 export-extcommunity
  vpn-target 100:1 import-extcommunity

#
interface GigabitEthernet0/0/0
 ip binding vpn-instance VPNA
 ip address 10.1.17.1 255.255.255.0 
 
ASBR1配置：
#
ip vpn-instance VPNA
 ipv4-family
  route-distinguisher 101:1
  vpn-target 100:1 export-extcommunity
  vpn-target 100:1 import-extcommunity
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance VPNA
 ip address 192.168.1.1 255.255.255.0 

ASBR2配置：
#
ip vpn-instance VPNB
 ipv4-family
  route-distinguisher 200:1
  vpn-target 100:1 export-extcommunity
  vpn-target 100:1 import-extcommunity
#
interface GigabitEthernet0/0/0
 ip binding vpn-instance VPNB
 ip address 192.168.1.2 255.255.255.0 

PE2配置：
#
ip vpn-instance VPNB
 ipv4-family
  route-distinguisher 201:1
  vpn-target 100:1 export-extcommunity
  vpn-target 100:1 import-extcommunity
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance VPNB
 ip address 10.1.68.6 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip binding vpn-instance VPNB
 ip address 10.1.106.6 255.255.255.0


5、ASBR1与ASBR2在VPN实例里建立EBGP对等体（也可以使用IGP）

ASBR1配置：
#
bgp 100
ipv4-family vpn-instance VPNA 
  peer 192.168.1.2 as-number 200 

ASBR2配置：
#
bgp 200
ipv4-family vpn-instance VPNB 
  peer 192.168.1.1 as-number 100


6、PE1与两个CE建立IGP关系；PE2与两个CE建立IGP关系，互相进行引入

CE1配置：
#
interface GigabitEthernet0/0/0
 ip address 192.168.10.254 255.255.255.0 
 ospf enable 10 area 0.0.0.0
#
interface GigabitEthernet0/0/1
 ip address 10.1.17.7 255.255.255.0 
 ospf enable 10 area 0.0.0.0
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 7.7.7.7 255.255.255.255 
 ospf enable 10 area 0.0.0.0
#
ospf 10 
 area 0.0.0.0 

CE2配置：
#
interface GigabitEthernet0/0/0
 ip address 10.1.68.8 255.255.255.0 
 ospf enable 10 area 0.0.0.0
#
interface GigabitEthernet0/0/1
 ip address 192.168.20.254 255.255.255.0 
 ospf enable 10 area 0.0.0.0
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 8.8.8.8 255.255.255.255 
 ospf enable 10 area 0.0.0.0
#
ospf 10 
 area 0.0.0.0 

AR9配置：
#
isis 100
 network-entity 49.0001.0000.0000.0009.00
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 10.1.19.9 255.255.255.0 
 isis enable 100
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 9.9.9.9 255.255.255.255 
 isis enable 100

AR10配置：
#
isis 200
 network-entity 49.0001.0000.0000.0010.00
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 10.1.106.10 255.255.255.0 
 isis enable 200
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 10.10.10.10 255.255.255.255 
 isis enable 200

PE1配置：
#
ospf 10 router-id 1.1.1.1 vpn-instance VPNA
 import-route bgp
 area 0.0.0.0 
#
interface GigabitEthernet0/0/0
 ip binding vpn-instance VPNA
 ip address 10.1.17.1 255.255.255.0 
 ospf enable 10 area 0.0.0.0
#
interface GigabitEthernet0/0/2
 ip binding vpn-instance VPNA
 ip address 10.1.19.1 255.255.255.0 
 isis enable 100
#
bgp 100
ipv4-family vpn-instance VPNA 
  import-route ospf 10
  import-route isis 100

PE2配置：
#
ospf 10 router-id 6.6.6.6 vpn-instance VPNB
 import-route bgp
 area 0.0.0.0 
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance VPNB
 ip address 10.1.68.6 255.255.255.0 
 ospf enable 10 area 0.0.0.0
#
interface GigabitEthernet0/0/2
 ip binding vpn-instance VPNB
 ip address 10.1.106.6 255.255.255.0 
 isis enable 200
#
bgp 200
ipv4-family vpn-instance VPNB 
  import-route ospf 10
  import-route isis 200


7、进行验证

PC1与PC2通信：

AR9和AR10环回口通信：

 

Dog ljh
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
ensp经典13个实验案例
05-07
实验1 mstp 实验2 vrrp配置 实验3 ospf高级配置 实验4 MSTP+VRRP+OSPF配置 实验5isis配置 实验6路由过滤配置 实验7路由引入 路由策略配置 实验8 BGP基本配置 实验9 BGP选路配置 实验10 GRE VPN配置 实验11 高级手工配置参数的ipsec vpn 实验12 基于IKE主模式的IPSEC VPN 实验13 MPLS LDP的配置 实验14BGP MPLS VPN的配置
华为ensp sr-mpls be配置
03-29
华为ensp sr-mpls be配置，直接导入ensp使用。 拓扑和说明：https://blog.csdn.net/qq_33681684/article/details/123776464
华为模拟器eNSP中MPLS + OSPF shanm-link实验
lremember的博客
08-04 1917
MPLS + OSPF shanm-link实验实验拓扑实验要求实验配置合理规划IP配置OSPF配置bgp邻居在IGP中启用MPLS创建MPLS vpn合并shanm-link测试 实验拓扑 实验要求 1.如图连接拓扑，合理规划IP地址，R1、R5、R6、R7各种创建一个环回， IP地址分别为192.168.1.0 、192.168.2.0、192.168.3.0、192.168.4.0 2.AS 100内使用IGP协议为OSPF ，如图运行动态路由协议 3.要求R1-R5之间启用MPLS VPN ； R
华为ensp中路由器IPSec VPN原理及配置命令(超详解)
最新发布
博客之路,前途漫漫
05-13 1806
是一种通过公用网络建立安全连接的技术。它可以使您的设备看起来像是连接到另一个网络，例如公司或家庭网络，即使您实际上位于其他位置。通过在您的设备和远程服务器之间创建加密隧道来工作。该隧道可保护您的互联网流量免受窥探，即使您使用的是公共 Wi-Fi 网络。
eNSP中的VPN配置
2301_79605318的博客
09-26 2956
1、在路由器之间配置静态或者动态路由以及缺省路由使公网之间能够互相通信，但私网不能与公网通信，以此来模拟现实中的情况。目的：使不同私网之间PC1与PC2能够互相通信，PC3不能够与PC2通信但能够访问公网。以上图所示网络拓扑为例，蓝色区域代表私网，红色区域代表公网。以上图所示网络拓扑为例，蓝色区域代表私网，红色区域代表公网。目的：使PC1与PC2之间通过VPN能够相互通信。2、配置nat使私网与公网能够互通。4、创建安全提议，此处使用的是AH。1、对设备进行基础的网络配置。3、进行VPN相关设置。
局域网组网 实验7 MPLS VNP
m0_51828898的博客
08-03 740
配置： AR1： # interface GigabitEthernet0/0/0 ip address 10.1.2.1 255.255.255.0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 # interface NULL0 # interface LoopBack0 ip address 10.1.1.1 255.255.255.255 # ip route-static 10.1.3.0 255.2..
eNSP：mpls综合实验
Zombie_QP的博客
08-15 187
【代码】eNSP：mpls综合实验。
ENSP实验四：搭建VPN（GRE，配置安全策略）
Carohuan的博客
07-19 3319
将流量送至FW1后，根据外层头二次查表，送至下一个路由AR1【202.1.1.1->202.1.3.1|GRE|192.168.1.1->192.168.2.1 icmp】收到AR2传来的流量【202.1.1.1->202.1.3.1|GRE|192.168.1.1->192.168.2.1 icmp】ping流量【192.168.1.1->192.168.2.1 icmp】从PC1流至FW1。**将Tunnel1逻辑接口配到dmz区域中。配置好后可实现PC1与PC2之间的ping。
华为 eNsp ipSec vpn实验配置（1）
热门推荐
爱意随风起，人生不可弃。
04-11 2万+
实验要求 配置PC1~PC2的路由可达 配置ACL匹配源IP192.168.1.0到192.168.2.0的数据包进行认证 配置SA建立方式为手工配置 实验拓扑 实验配置 AR1 ip route-static 12.0.0.0 255.255.255.0 11.0.0.2 ip route-static 192.168.2.0 255.255.255.0 12.0.0.2 [Huawei]ac...
企业网 SSL VPN 史诗级配置-华为ensp毕设实验
白话聊网络的博客
10-31 5467
最初实验路由器为边界，路由器做nat访问sw1上的两个三次vlanif，后期客户要求在该拓扑上部署ssl vpn，更改拓扑，让防火墙作为边界设备，在sw1下桥接虚拟机，让虚拟机的地址和防火墙G1/0/2的外网口地址互通（甭管用啥协议，目的就是打通）重启成功后，打开ensp的云彩，就会发现有你刚才创建的VM2，添加网卡这步，应该都会吧，再不百度一大堆。点击刚才设置好的vm2，把dhcp分配地址取消掉，子网处设置题目需求的地址段，确定，在配置前，在虚拟机ping下防火墙接口，不通-白玩-通了之后再往下玩。
【网络基础实战之路】基于MPLS-VPN技术实现两个私网间互通的实战详解
祺祺祺有此理的博客
08-15 761
【网络基础实战之路】基于MPLS-VPN技术实现两个私网间互通的实战详解
华为mpls vpn跨域C-1方案配置案例
07-02 970
华为mpls vpn跨域C-1方案配置案例
ensp综合小实验.zip
06-28
初学者
eNSP使用和实验教程详解.docx
04-19
eNSP使用和实验教程详解
华为eNSP搭建的综合实验+实验报告
07-26
综合实验，技术包括MGRE、OSPF、RIP、BGP等内容，全网可达
【方案】基于ensp的mpls vpn跨域optionA方案（分公司之间不能互访但是能访问总部场景）
weixin_51338719的博客
05-15 1711
【代码】基于ensp的mpls vpn跨域optionA方案（分公司之间不能互访但是能访问总部场景）
华为MPLS V&N Instance 配置实验
shenchen0524的博客
11-06 2740
华为MPLS VPN Instance 配置实验一、实验要求二、网络拓扑三、各路由器配置四、查看验证路由表五、查看验证vpn Instance六、抓包验证MPLS双层包头 一、实验要求 1、在ISP公网创建MPLS VPN Instance 2、CE1的SiteA和CE3的SiteA可以互通私网路由，但不能访问公网各网段 3、CE2的SiteB和CE34的SiteB可以互通私网路由，但不能访问公网各网段 4、CE1和PE1之间跑IS-IS，CE3和PE2之间跑OSPF 5、CE2和PE1之间跑BGP，CE4
BGP/MPLS *** Option A 跨域详细研究实验
weixin_34138521的博客
03-19 1506
1、实验环境以华为模拟器eNSP为实验环境，结合wireshark抓包进行BGP/MPLS ××× OptionA 控制层面、数据层面以及日常排错三个方面进行研究；如下图所示： 2、配置流程1）配置IGP与公网MPLS LDP隧道:① ISP1PE1：router id 1.1.1.1ospf 1 area 0.0.0.0 network 1.1.1.1 0.0.0.0 network 12.12...
华为ENSP之MPLS初级应用
m0_73406895的博客
09-20 1411
MPLS静态仅供学习，现网一般使用MPLS LDP。通过LDP协议，标签交换路由器LSR（Label Switched Router）可以把网络层的路由信息直接映射到数据链路层的交换路径上，动态建立起网络层的LSP。目前，LDP广泛地应用在VPN服务上，具有组网、配置简单、支持基于路由动态建立LSP、支持大容量LSP等优点。全局和端口下使能MPLS LDP，自动生成的LSP如下。3.R4 ping 5.5.5.5部分报文如下。2.路由器1.2.3上配置MPLS。3.R4pingR5走标签转发表。
基于lex的词法分析实验分析c语言
06-07
下面是一个基于lex的C语言词法分析实验，用于从输入的C源代码中识别并输出关键字、标识符、数字、运算符、界符等词法单元。 输出结果为： ``` Keyword: int Identifier: main Delimiter: ( Delimiter: ) Delimiter: { Keyword: return Number: 0 Delimiter: ; Delimiter: } ``` 1.创建一个名为“lexer.l”的文件，并添加以下内容： ``` %{ #include <stdio.h> #include <stdlib.h> #include <string.h> %} // 定义关键字 %option noyywrap %{ char* keywords[] = {"auto", "break", "case", "char", "const", "continue", "default", "do", "double", "else", "enum", "extern", "float", "for", "goto", "if", "int", "long", "register", "return", "short", "signed", "sizeof", "static", "struct", "switch", "typedef", "union", "unsigned", "void", "volatile", "while"}; %} // 定义规则 %% "/*"([^*]|[\r\n]|(\*+([^*/]|[\r\n])))*\*+"/ { // ignore comments } "//"(.)* { // ignore comments } [0-9]+ { printf("Number: %s\n", yytext); } [a-zA-Z_][a-zA-Z0-9_]* { int i; for (i = 0; i < 32; i++) { if (strcmp(yytext, keywords[i]) == 0) { printf("Keyword: %s\n", yytext); break; } } if (i == 32) { printf("Identifier: %s\n", yytext); } } [ \t] { // ignore whitespace } [\n] { printf("Newline\n"); } [(){}\[\];,] { printf("Delimiter: %s\n", yytext); } "+"|"-"|"*"|"/"|"%"|"++"|"--"|"=="|"!="|"<"|">"|"<="|">="|"&&"|"||"|"!"|"&"|"|"|"^"|"<<"|">>" { printf("Operator: %s\n", yytext); } . { printf("Unknown: %s\n", yytext); } %% int main(int argc, char** argv) { yylex(); return 0; } ``` 这个实验演示了如何使用lex来识别C语言中的各种词法单元。在规则部分中，使用正则表达式匹配数字、标识符、运算符、界符等不同类型的词法单元。规则部分还包括两个通配符规则，用于忽略注释和空格。在代码部分，定义了一个字符串数组来存储所有的关键字，并使用strcmp函数将识别到的标识符与关键字进行比较，以区分它们。最后，使用yytext变量来访问识别的文本单元。 要使用这个实验，可以按照以下步骤进行操作： 1.将上面的代码保存为“lexer.l”文件。 2.在终端中使用以下命令编译生成的C文件： ``` lex lexer.l gcc lex.yy.c -o lexer ``` 3.运行生成的可执行文件，并输入一些C源代码，例如： ``` int main() { return 0; } ``` 输出应该类似于上面展示的结果。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值