华为mpls vpn跨域B方案配置案例

最新推荐文章于 2024-05-23 21:17:22 发布
最新推荐文章于 2024-05-23 21:17:22 发布
阅读量1k 收藏
点赞数
分类专栏： 网络工程 文章标签： 华为 网络
项目工程师余工
本文链接：https://blog.csdn.net/ydaxia110/article/details/131495802
版权

在这里插入图片描述
R!:
dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load portalpage.zip

drop illegal-mac alarm

set cpu-usage threshold 80 restore 75

ip vpn-instance vpn1
ipv4-family
route-distinguisher 1:1
vpn-target 100:1 export-extcommunity
vpn-target 100:1 import-extcommunity

mpls lsr-id 1.1.1.1
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

isis 1
network-entity 49.0000.0000.0000.0001.00

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip binding vpn-instance vpn1
ip address 17.1.1.1 255.255.255.0

interface GigabitEthernet0/0/1
ip address 12.1.1.1 255.255.255.0
isis enable 1
mpls
mpls ldp

interface GigabitEthernet0/0/2
ip address 13.1.1.1 255.255.255.0
isis enable 1
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 1.1.1.1 255.255.255.255
isis enable 1

bgp 100
peer 2.2.2.2 as-number 100
peer 2.2.2.2 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 2.2.2.2 enable

ipv4-family vpnv4
policy vpn-target
peer 2.2.2.2 enable

ipv4-family vpn-instance vpn1
peer 17.1.1.7 as-number 1

user-interface con 0
authentication-mode password
user-interface vty 0 4
user-interface vty 16 20

wlan ac

return

R2:
dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load portalpage.zip

drop illegal-mac alarm

set cpu-usage threshold 80 restore 75

mpls lsr-id 2.2.2.2
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

isis 1
network-entity 49.0000.0000.0000.0002.00

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 12.1.1.2 255.255.255.0
isis enable 1
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip address 23.1.1.2 255.255.255.0
isis enable 1
mpls
mpls ldp

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 2.2.2.2 255.255.255.255
isis enable 1

bgp 100
peer 1.1.1.1 as-number 100
peer 1.1.1.1 connect-interface LoopBack0
peer 3.3.3.3 as-number 100
peer 3.3.3.3 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 1.1.1.1 enable
peer 3.3.3.3 enable

ipv4-family vpnv4
undo policy vpn-target
peer 1.1.1.1 enable
peer 1.1.1.1 reflect-client
peer 3.3.3.3 enable
peer 3.3.3.3 reflect-client

user-interface con 0
authentication-mode password
user-interface vty 0 4
user-interface vty 16 20

wlan ac

return

R3:
dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load portalpage.zip

drop illegal-mac alarm

set cpu-usage threshold 80 restore 75

mpls lsr-id 3.3.3.3
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

isis 1
network-entity 49.0000.0000.0000.0003.00

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 23.1.1.3 255.255.255.0
isis enable 1
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip address 34.1.1.3 255.255.255.0
mpls

interface GigabitEthernet0/0/2
ip address 13.1.1.3 255.255.255.0
isis enable 1
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 3.3.3.3 255.255.255.255
isis enable 1

bgp 100
peer 2.2.2.2 as-number 100
peer 2.2.2.2 connect-interface LoopBack0
peer 34.1.1.4 as-number 200

ipv4-family unicast
undo synchronization
peer 2.2.2.2 enable
peer 34.1.1.4 enable

ipv4-family vpnv4
undo policy vpn-target
peer 2.2.2.2 enable
peer 34.1.1.4 enable

user-interface con 0
authentication-mode password
user-interface vty 0 4
user-interface vty 16 20

wlan ac

return

R4:
dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load portalpage.zip

drop illegal-mac alarm

set cpu-usage threshold 80 restore 75

mpls lsr-id 4.4.4.4
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

isis 1
network-entity 49.0000.0000.0000.0004.00

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 34.1.1.4 255.255.255.0
mpls

interface GigabitEthernet0/0/1
ip address 45.1.1.4 255.255.255.0
isis enable 1
mpls
mpls ldp

interface GigabitEthernet0/0/2
ip address 46.1.1.4 255.255.255.0
isis enable 1
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 4.4.4.4 255.255.255.255
isis enable 1

bgp 200
peer 5.5.5.5 as-number 200
peer 5.5.5.5 connect-interface LoopBack0
peer 34.1.1.3 as-number 100

ipv4-family unicast
undo synchronization
peer 5.5.5.5 enable
peer 34.1.1.3 enable

ipv4-family vpnv4
undo policy vpn-target
peer 5.5.5.5 enable
peer 34.1.1.3 enable

R5：
dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load portalpage.zip

drop illegal-mac alarm

set cpu-usage threshold 80 restore 75

mpls lsr-id 5.5.5.5
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

isis 1
network-entity 49.0000.0000.0000.0005.00

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 45.1.1.5 255.255.255.0
isis enable 1
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip address 56.1.1.5 255.255.255.0
isis enable 1
mpls
mpls ldp

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 5.5.5.5 255.255.255.255
isis enable 1

bgp 200
peer 4.4.4.4 as-number 200
peer 4.4.4.4 connect-interface LoopBack0
peer 6.6.6.6 as-number 200
peer 6.6.6.6 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 4.4.4.4 enable
peer 6.6.6.6 enable

ipv4-family vpnv4
undo policy vpn-target
peer 4.4.4.4 enable
peer 4.4.4.4 reflect-client
peer 6.6.6.6 enable
peer 6.6.6.6 reflect-client

R6：
dis cu
dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load portalpage.zip

drop illegal-mac alarm

set cpu-usage threshold 80 restore 75

ip vpn-instance vpn1
ipv4-family
route-distinguisher 1:1
vpn-target 100:1 export-extcommunity
vpn-target 100:1 import-extcommunity

mpls lsr-id 6.6.6.6
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

isis 1
network-entity 49.0000.0000.0000.0006.00

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 56.1.1.6 255.255.255.0
isis enable 1
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip binding vpn-instance vpn1
ip address 68.1.1.6 255.255.255.0

interface GigabitEthernet0/0/2
ip address 46.1.1.6 255.255.255.0
isis enable 1
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 6.6.6.6 255.255.255.255
isis enable 1

bgp 200
peer 5.5.5.5 as-number 200
peer 5.5.5.5 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 5.5.5.5 enable

ipv4-family vpnv4
policy vpn-target
peer 5.5.5.5 enable

ipv4-family vpn-instance vpn1
peer 68.1.1.8 as-number 2

R7：
dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load portalpage.zip

drop illegal-mac alarm

set cpu-usage threshold 80 restore 75

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 17.1.1.7 255.255.255.0

interface GigabitEthernet0/0/1

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 7.7.7.7 255.255.255.255

bgp 1
peer 17.1.1.1 as-number 100

ipv4-family unicast
undo synchronization
network 7.7.7.7 255.255.255.255
peer 17.1.1.1 enable

R8：
dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load portalpage.zip

drop illegal-mac alarm

set cpu-usage threshold 80 restore 75

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 68.1.1.8 255.255.255.0

interface GigabitEthernet0/0/1

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 8.8.8.8 255.255.255.255

bgp 2
peer 68.1.1.6 as-number 200

ipv4-family unicast
undo synchronization
network 8.8.8.8 255.255.255.255
peer 68.1.1.6 enable

项目工程师余工
关注
专栏目录
BGP MPLS配置OptionC方式跨域VNP示例（方案二）.zip
03-13
ENSP模拟BGP MPLS配置OptionC方式跨域VNP示例（方案二）
华为 BGP MPLS VPN 实验（二）跨域
u012791712的博客
08-22 2084
域间VPN实例的路由信息是通过ASBR保存和扩散，即ASBR需要承载处理所有域间私网路由。：①扩展性差，每增加一个vpn实例，在中间的ASBR上就需要增加一条链路(可以是虚拟的)，并创建相应实例。如果跨越多个自制系统，所有ASBR互联的地方都需要配置。②ASBR需要为每个vpn创建相应的vpn实例，且需要管理所有vpn实例的路由。这使得ASBR上的vpnv4私网路由数量过于庞大，如果vpn实例很多则对ASBR性能有很强的要求。：原理简单，ASBR之间不需要运行MPLS，不需要为跨域进行特殊配置。
MPLS VPN Hub&Spole理论及实验配置
走马
08-29 299
【代码】MPLS VPN Hub&Spole理论及实验配置。
MPLS 虚拟专用网络 配置实验
zszfs的博客
10-13 1821
MPLS 虚拟专用网络 配置实验
mpls 公网私网渗透实例
qq_39372262的博客
09-25 4186
**黄色区域为公网，蓝色区域为私网区域，当我们想要PC1与PC2/PC4互通时候需要私网与公网渗透，很多人知道私网(vpn)到公网(ipv4):ip route-static vpn-instance vpn-source-name destination-address mask nexthop-address public 公网(ipv4)到私网(vpn):ip route-static de...
华为mpls vpn跨域C-1方案配置案例
IT技术
07-02 1136
华为mpls vpn跨域C-1方案配置案例
华为mpls vpn跨域C-2方案配置案例
IT技术
07-02 1304
华为mpls vpn跨域C-2方案配置案例
华为mpls vpn 跨域方案B
IT技术
12-19 1590
华为mpls vpn 方案B配置案例
华为mpls vpn方案B配置案例带RR
IT技术
02-23 1484
华为mpls vpn方案B配置案例带RR
MPLS VPN 跨域C1方案
最新发布
weixin_64597693的博客
05-23 1649
我们构建一个8.8.8.8访问7.7.7.7的icmp报文，进入R6的vrf中打上内层标签，他们的吓一跳是R3.从而进入R3的vrf实例路由表。这个时候去往R5的时候，会次莫跳弹出LDP标签到达R4,这个时候R4的标签是策略标签知道如何去往R3，进行一个SWAP标签替换工作到达R1.R1也会替换策略路由标签，去发送目的为R3.重新封装LDP的头部，然后进行三层标签传递。通过互相引入到达R7的过程。和打标签传递IPV4的路由。现网里面在R1进行引入的时候是不能全部引入的，我们配置前缀列表配合使用，策略标签。
MPLS VPN跨域方案OptionA、B、C1、C2路由传递和数据转发三种方案的总结 配置思路
qq_59570569的博客
05-13 4897
MPLS VPN跨域方案OptionA、B、C1、C2路由传递和数据转发三种方案的总结 配置思路
MPLS VPN 跨域实验（Option A）
woshills的博客
07-11 497
步骤 3：在 PE2 和 ASBR2 上配置 MP-BGP，使用 Loopback 口建立 IBGP 邻居，配置方法与上述步骤一致。步骤 1：在 PE1 上创建 VPN1 和 VPN2，配置 RD 和 RT，并把连接各 CE 的接口绑定至各自 VPN 实例。步骤 4：在 PE2 上创建 VPN1 和 VPN2，配置 RD 和 RT，并把连接各 CE 的接口绑定至各自 VPN 实例。步骤 4：在 PE2，CE3 和 CE4 上配置 OSPF 实例传递私网路由，配置方法与上述步骤一致。
跨域BGP/MPLS IP VPN实验(OptionA方式)
m0_73365347的博客
11-03 6681
BGP/MPLS VPN有时也简称为MPLS L3 VPN，它是MPLS最为广泛的应用之一。BGP/MPLS VPN主要部署在运营商网络中。
MPLS-VPN 跨域Option A解决方案实验
m0_37033437的博客
12-13 1377
华为设备MPLS-VPN OptionA 解决方案实验
网闸工作原理
热门推荐
IT技术
09-25 1万+
网闸GAP由固态读写开关和存储人质系统组成，其中固态开关的转换效率达到了纳秒级，存储介质通常采用scsi硬盘，因此GAP的性能得到了保证。 GAP连接在两个独立的网络系统中间，内网与外网永远不同时连接，在同一时刻只有一个网络与安全隔离网闸建立无协议数据连接，由于没有连接并将通信协议全部剥离，因此两个网络间不存在通信连接、没有协议、没有tcp/ip连接、没有包转发等，只有数据以原始数据的方式进行摆渡，因此非常安全。 下图：当内网与外网之间无数据交换时，GAP与内网和外网之间是完全断开的，即三者之间不存在物理连
锐捷配置命令整理
IT技术
10-11 1万+
01 思科交换机基本配置命令 01 进入特权模式enable switch>enable switch# 02 进入全局配置模式configure terminal switch>enable switch#configure terminal switch(conf)# 03 交换机命名hostname aptech2950以aptech2950为例 switch>enable switch#configure terminal switch(conf)#hostname aptc
sd-wan技术详解
IT技术
10-31 1万+
1、sd-wan 可以把传统的路由、QOS、安全和广域网进行了融合，同时引入sdn控制器和nfv（nfv网络功能虚拟化，意思就是把以前的路由和交换机等设备全部用一台服务器，虚拟出不同的系统还充当路由和交换）,通过sdn控制器进行集中下发配置、和管理。 2、sd-wan主要采用了overlay技术，控制平面用bgp-evpn协议，转发层面用ipsec隧道技术协议 3、sd-wan有一种新技术fec抗丢包技术：在正常的数据流中，fec携带冗余校验报文，来记录报文摘要信息，在数据传过去即使丢包了，也能通过这个来重
华三防火墙应用二层和三层的配置实例
IT技术
03-13 1万+
主要是为了实现数据区域的按大多数的环境用二层来做一些策略限制对数据区域的安全，出口防火墙nat。 核心交换机配置： dis current-configuration version 7.1.075, Alpha 7571 sysname hx irf mac-address persistent timer irf auto-update enable undo irf link-delay irf member 1 priority 1 dhcp enable lldp global ena.
华为路由器MPLS配置详解
"华为 NE20E-S V800R010C10SPC500 配置指南专注于MPLS（多协议标签交换）的公共配置，涵盖了MPLS TTL处理模式、负载分担模式、分片功能、显式空标签管道模式、带7标签的MPLS转发报文的管道模式以及MPLS的优化和资源...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

项目工程师余工

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值