华为mpls vpn 在多条备用线路下的sham-link使用方法

最新推荐文章于 2024-03-06 15:22:50 发布
最新推荐文章于 2024-03-06 15:22:50 发布
阅读量1.1k 收藏
点赞数
分类专栏： 网络工程 文章标签： 华为
项目工程师余工
本文链接：https://blog.csdn.net/ydaxia110/article/details/131491191
版权

在这里插入图片描述
AR1:
dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

mpls lsr-id 1.1.1.1

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

ospfv3 1

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 12.1.1.1 255.255.255.0

interface GigabitEthernet0/0/1
ip address 15.1.1.1 255.255.255.0
ospf cost 100
ospf enable 1 area 0.0.0.0

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 1.1.1.1 255.255.255.255

ospf 1
area 0.0.0.0
network 1.1.1.1 0.0.0.0
network 12.1.1.1 0.0.0.0

AR2:
dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

ip vpn-instance vpn1
ipv4-family
route-distinguisher 1:1
vpn-target 1:1 export-extcommunity
vpn-target 1:1 import-extcommunity

mpls lsr-id 2.2.2.2
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip binding vpn-instance vpn1
ip address 12.1.1.2 255.255.255.0

interface GigabitEthernet0/0/1
ip address 23.1.1.2 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 2.2.2.2 255.255.255.255

interface LoopBack1
ip binding vpn-instance vpn1
ip address 22.22.22.22 255.255.255.255

bgp 234
peer 3.3.3.3 as-number 234
peer 3.3.3.3 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 3.3.3.3 enable

ipv4-family vpnv4
policy vpn-target
peer 3.3.3.3 enable

ipv4-family vpn-instance vpn1
network 0.0.0.0
network 22.22.22.22 255.255.255.255
import-route ospf 2

ospf 1
area 0.0.0.0
network 2.2.2.2 0.0.0.0
network 23.1.1.2 0.0.0.0

ospf 2 vpn-instance vpn1
import-route bgp
area 0.0.0.0
network 12.1.1.2 0.0.0.0
sham-link 22.22.22.22 44.44.44.44

AR3:
dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

mpls lsr-id 3.3.3.3
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 23.1.1.3 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip address 34.1.1.3 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 3.3.3.3 255.255.255.255

bgp 234
peer 2.2.2.2 as-number 234
peer 2.2.2.2 connect-interface LoopBack0
peer 4.4.4.4 as-number 234
peer 4.4.4.4 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 2.2.2.2 enable
peer 2.2.2.2 reflect-client
peer 4.4.4.4 enable
peer 4.4.4.4 reflect-client

ipv4-family vpnv4
undo policy vpn-target
peer 2.2.2.2 enable
peer 2.2.2.2 reflect-client
peer 4.4.4.4 enable
peer 4.4.4.4 reflect-client

ospf 1
area 0.0.0.0

dis cu
dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

mpls lsr-id 3.3.3.3
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 23.1.1.3 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip address 34.1.1.3 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 3.3.3.3 255.255.255.255

bgp 234
peer 2.2.2.2 as-number 234
peer 2.2.2.2 connect-interface LoopBack0
peer 4.4.4.4 as-number 234
peer 4.4.4.4 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 2.2.2.2 enable
peer 2.2.2.2 reflect-client
peer 4.4.4.4 enable
peer 4.4.4.4 reflect-client

ipv4-family vpnv4
undo policy vpn-target
peer 2.2.2.2 enable
peer 2.2.2.2 reflect-client
peer 4.4.4.4 enable
peer 4.4.4.4 reflect-client

ospf 1
area 0.0.0.0
network 0.0.0.0 255.255.255.255

AR4：
dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

ip vpn-instance vpn1
ipv4-family
route-distinguisher 1:1
vpn-target 1:1 export-extcommunity
vpn-target 1:1 import-extcommunity

mpls lsr-id 4.4.4.4
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 34.1.1.4 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip binding vpn-instance vpn1
ip address 45.1.1.4 255.255.255.0

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 4.4.4.4 255.255.255.255

interface LoopBack1
ip binding vpn-instance vpn1
ip address 44.44.44.44 255.255.255.255

bgp 234
peer 3.3.3.3 as-number 234
peer 3.3.3.3 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 3.3.3.3 enable

ipv4-family vpnv4
policy vpn-target
peer 3.3.3.3 enable

ipv4-family vpn-instance vpn1
network 44.44.44.44 255.255.255.255
import-route ospf 2

ospf 1
area 0.0.0.0
network 4.4.4.4 0.0.0.0
network 34.1.1.4 0.0.0.0

ospf 2 vpn-instance vpn1
import-route bgp
area 0.0.0.0
network 45.1.1.4 0.0.0.0
sham-link 44.44.44.44 22.22.22.22

user-interface con 0
authentication-mode password
user-interface vty 0 4
user-interface vty 16 20

AR5:
dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

mpls lsr-id 5.5.5.5
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 45.1.1.5 255.255.255.0

interface GigabitEthernet0/0/1
ip address 15.1.1.5 255.255.255.0
ospf cost 100
ospf enable 1 area 0.0.0.0

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 5.5.5.5 255.255.255.255

bgp 500
peer 45.1.1.4 as-number 234

ipv4-family unicast
undo synchronization
network 5.5.5.5 255.255.255.255
peer 45.1.1.4 enable

ospf 1
area 0.0.0.0
network 5.5.5.5 0.0.0.0
network 45.1.1.5 0.0.0.0

项目工程师余工
关注
专栏目录
MPLS 高级应用 sham-link
weixin_46905935的博客
02-24 784
实验目的： 理解sham-link使用场景 sham-link命令用来配置伪连接，并配置伪连接的参数 使用场景：本命令仅在VPN场景下使用。 使用sham-link命令创建伪连接，使VPN流量优先经过VPN骨干区域的路由，避免在同一个OSPF区域内属于同一个VPN之间的通信总是通过OSPF区域内路由转发。 配置影响 在VPN PE间配置伪连接后，伪连接将被视为OSPF区域内路由。用于使经过MPLS VPN骨干网的路由成为OSPF区域内路由，避免VPN流量经这条路由转发。伪连接的源地址和目的地址使用32位掩码
OSPFv2-Sham Link模拟实验（华为 DataCome）
m0_37907016的博客
11-25 1244
实验拓扑图如下所示： 企业站点间后门链路是低速率链路，用于冗余使用，主链路通过ISP主干网(MP-BGP)进行通信 1.配置公网IP地址 [R1]配置命令参考 # isis 1 is-level level-2 network-entity 49.0000.0000.0000.0001.00 is-name R1 # interface GigabitEthernet0/0/1 ip address 12.0.0.1 255.255.255.0 isis enable 1 # i..
sham-link
weixin_34306593的博客
09-17 240
在MPLS ×××中，CE-PE之间使用ospf协议的时候，如果在CE之间还有backdoor链路的时候，那么CE之间在选择路由的时候总是优先选择backdoor链路，而不会选择穿越MPLS ×××网络的链路，主要是因为： （1）ospf的intra-area 路径总是优先于inter-area路径； （2）ospf协议的管理距离（AD）小于BGP的管理距离； 为了让...
sham-link-
qq_41955653的博客
10-01 3154
sham-link---是在ospf中创建的，所以建立双方的路由必须可达，因为其传递的是vpnv4路由，所以双方建立的地址必须通告进ospf的vpnv4路由中（opsf vrf a中）所以上面把环回接口先关联到vrf空间中，再宣告到bgp的vpnv4中，因为有双向重发布，所以其路由会发布到ospf的vpnv4中-----一定不能这样：关联到vrf空间后，直接宣告到ospf的vpnv4中，***这样...
Ospf Sham-link 配置
yiluyangguang1234的专栏
07-25 7234
1 R4与R5之间多添加一条属于area1 的链路，为了在mpls 骨干区域链路中断时，R1和R3之间可以通过下面的 ospf 链路互访（R1与R3之间建立sham-link,可以通过配置sham-link 11.1.1.1 33.1.1.1 cost 20 的 cost 值使路由选择不同的路径走）
华为mpls实验 rip ospf sham-link
m0_49155800的博客
08-01 740
实验如图 RIP间R1 R5实现通信 第一步 配置IP地址 第二步 在MPLS区域启用OSPF动态路由协议 第三步 在MPLS区域R2于R4建立BGP邻居关系 （两个PE端建立BGP邻居） 第四步 1.PE端创建VRF 2. 进入接口将接口划入ARF中并重新配置IP地址 3.PE端运行RIP 4.PE端之间激活建立VPNV4-BGP能力并且开启传递RT参数功能 5.在ISP区域启用MPLS 6.将PE端VPF中的路由重发布到VPN-instance a中 7.将PE端VRF中OBGP重发布到VRF
华为HCIE-RS V3.0培训视频教程【共86集】.rar
10-28
42 MPLS部分-OSPF在MPLS VPN中的特别设计 43 IPV6技术部分-历史背景及展望 44 IPV6技术部分-特点及报文结构 45 IPV6技术部分-地址格式 46 IPV6技术部分-地址类型 47 IPV6技术部分-地址规划 48 IPV6技术部分-...
MPLS OSPF Sham-link
m0_62017216的博客
02-07 650
MPLS OSPF Sham link实验操作
L4-2.3(PE-CE-OSPF SHAM-LINK)
weixin_34326179的博客
04-27 156
目的：1.查看PE-CE使用OSPF时，客户路由的类型 2.验证及总结SHAM-LINK的使用范围。 PE-CE OSPF 1.PE-CE间的区域与CE间路由的类型。TYPE3 验证，查看。 2.我们在针对SHAM-link时，这三个接口可以置于很多种区域。例如 PE-CE LO0 SHAM-LINK AREA 0 0 0 ...
MPLS ×××实验之OSPF sham-link
weixin_34257076的博客
07-02 240
配置Sham-Link 时，需要满足以下条件： ＊在PE 上单独创建/3 2 位的地址，在PE 之间使用这个地址来建立 Sham-Link 。 ＊这个／32位地址的接口必须放入相应的VRF。 ＊这个／32位地址必须在B GP 里发布，而不能在OSPF里发布。 注：Sham-Link 是有COST值的，PE 穿越MPLS ×××骨干网络的OSPF CO ST值，就是Sham-L...
锐捷网络——MPLS OSPF VPN_sham-link
君逍遥o
09-19 604
伪链路（sham-link）不是一条真正的链路，它是指在两台PE上的VRF间建立的一条“虚拟链路”。伪链路和正常的OSPF 链路一样，有自己的OSPF 接口，可以发送OSPF 协议报文，建立邻居，发送LSA ，当LSA 在伪链路中进行泛洪时，所有的OSPF 路由类型不会改变。
动态路由协议 ❀ OSPF中的Sham-link
无糖可乐没有灵魂
03-06 1238
OSPF协议中的Sham-link是如何配置的 伪链路（sham-link）不是一条真正的链路，它是指在两台PE上的VRF间建立的一条“虚拟链路”。伪链路和正常的OSPF 链路一样，有自己的OSPF 接口，可以发送OSPF 协议报文，建立邻居，发送LSA ，当LSA 在伪链路中进行泛洪时，所有的OSPF 路由类型不会改变。 不同PE的VRF OSPF实例建立伪链路的目的主要有以下两点： 通过MP...
MPLS ××× 网络中的OSPF Sham-Link
weixin_34268310的博客
11-30 292
实验拓扑图 实验描述：如上图所示，现PE-R1、P-R2、PE-R3为MPLS×××网络，两CE客户需要通过MPLS×××骨干网络进行通信，并且CE-R4与CE-R6之间有一条链路作为备份链路，正常情况要，R4至R6的流量通过MPLS ×××网络走，当MPLS ×××网络存在故障时，通过R4与R6之间的互联链路走，下面配置OSPFSham-Link实现上述要求。...
sham-link和路由选路
m0_53183117的博客
10-16 502
OSPF Down init 2way exstart exchange loading full 状态机—包和状态之间的关系—卡状态的问题 参数 router-id area-id dead time 认证 特殊区域标识 卡状态的问题 exstart MTU不统一 exchange阶段卡非参数因素主要是信息交互不畅导致–网络拥塞、丢包 loading　LSA保护 lsab-overflow-limit ＭＡ网络接口优先级都是0 网络类型不一致–本身不会影响但是hello时间不一致就会导致卡，
OSPF shamlink 解决后门链路问题
GRQ的博客
07-29 963
在PE之间建立伪连接步骤 在PE上创建新的loopback接口，并绑定VPN-instance 在BGP的vpn-instance中network新建的loopback 在OSPF中用loopback接口建立shamlink
利用sham-link实现路由还原
qq_43210022的博客
07-20 463
实验目的。
sham-link使用简介
weixin_33816821的博客
05-11 618
在MPLS ×××中，CE-PE之间使用ospf协议的时候，如果在CE之间还有backdoor链路的时候，那么CE之间在选择路由的时候总是优先选择backdoor链路，而不会选择穿越MPLS ×××网络的链路，主要是因为： （1）ospf的intra-area 路径总是优先于inter-area路径； （2）ospf协议的管理距离（AD）小于BGP的管理距离； 为了让路...
6.3.0 MPLS VPN基本组网
最新发布
Hades_Ling的CSDN博客
03-06 1406
BGP的Intranet、Extranet、Hub-Spoke、MCE基本组网，以及不同实例相互引入，BGP与IGP的一些特殊组网场景问题介绍与解决方法。
华为NE20E-S2路由器MPLS特性详解
"本文档详细介绍了HUAWEI NE20E-S2综合业务承载路由器在V800R010C10SPC500版本中的MPLS特性，包括MPLS的基本概念、工作原理以及实际应用。同时，深入探讨了MPLS LDP（标签分布协议）的相关内容，如LDP会话建立、标签...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

项目工程师余工

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值