华为mpls vpn跨域C-2方案配置案例

已于 2024-02-26 23:44:00 修改
阅读量1k 收藏 1
点赞数
分类专栏： 网络工程 文章标签： 华为 网络
于 2023-07-02 15:40:19 首次发布
本文链接：https://blog.csdn.net/ydaxia110/article/details/131501584
版权

在这里插入图片描述

方案二
方案二有个缺点是如果冗余线路，会有双点双向重分布的问题，因为asbr把bgp路由直接引入了igp

使用两层标签，两边asbr互联发送两层标签，私网标签和路由策略分发的中层标签。

在PE和ASBR-PE之间不用配置IBGP邻居关系，当ASBR-PE从对端的ASBR-PE学到对端AS域内的带标签BGP公网路由后，通过在ASBR-PE上将BGP路由引入IGP协议之中，LDP就能够为这些路由分配标签，触发建立跨域的LDP LSP。这样就能实现OptionC方式跨域的BGP/MPLS IP VPN。

c2方案和c1区别是asbr上面igp直接引入bgp，然后asbr和p之间不建立bgp连接

asbr只和asbr之间建立普通的ebgp连接

两边asbr都要全局mpls下开启
mpls
lsp-trigger bgp-label-route

配置思路
本例采用OptionC方式实现。配置主要思路是：
1.各AS内的MPLS骨干网上分别配置IGP协议，实现各自骨干网ASBR-PE和PE之间的互通。
2.各AS内的MPLS骨干网上分别配置MPLS基本能力和MPLS LDP，建立LDP LSP。
3.各AS内，与CE相连的PE上需配置VPN实例，并把与CE相连的接口和相应的VPN实例绑定。
4.各AS内，RR与RR之间建立EBGP对等体关系，交换VPN路由信息。
5.将域内PE的路由发布给对端PE：先在本端ASBR-PE上通过BGP将域内PE的路由发布给对端ASBR-PE，在远端ASBR-PE上将BGP路由引入到IGP，则远端PE就依靠IGP学到了本端域内PE的路由。
6.在ASBR-PE上配置路由策略：对于向对端ASBR-PE发布的路由，分配MPLS标签。
7.ASBR-PE与对端ASBR-PE之间能够交换带标签的IPv4路由。
8.在ASBR-PE上配置为带标签的公网BGP路由建立LDP LSP。
9.在不同AS间的PE间建立MP-EBGP对等体关系；不同AS间的PE通常不是直连的，为了在它们之间建立EBGP连接，需要配置PE之间允许的最大跳数。

R2:

dis current-configuration
[V200R003C00]

sysname r2

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

router id 2.2.2.2

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

ip vpn-instance vpn
ipv4-family
route-distinguisher 100:1
vpn-target 100:1 export-extcommunity
vpn-target 100:1 import-extcommunity

mpls lsr-id 2.2.2.2
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip binding vpn-instance vpn
ip address 10.0.12.2 255.255.255.0

interface GigabitEthernet0/0/1
ip address 10.0.23.2 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/2
ip address 10.0.24.2 255.255.255.0
ospf enable 1 area 0.0.0.0
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 2.2.2.2 255.255.255.255
ospf enable 1 area 0.0.0.0

bgp 100
peer 3.3.3.3 as-number 100
peer 3.3.3.3 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
undo peer 3.3.3.3 enable

ipv4-family vpnv4
policy vpn-target
peer 3.3.3.3 enable

ipv4-family vpn-instance vpn
peer 10.0.12.1 as-number 65001

ospf 1
area 0.0.0.0
network 10.0.23.2 0.0.0.0

R3

[r3]dis current-configuration
[V200R003C00]

sysname r3

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

router id 3.3.3.3

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

mpls lsr-id 3.3.3.3
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 10.0.23.3 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip address 10.0.34.3 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 3.3.3.3 255.255.255.255
ospf enable 1 area 0.0.0.0

bgp 100
peer 2.2.2.2 as-number 100
peer 2.2.2.2 connect-interface LoopBack0
peer 6.6.6.6 as-number 200
peer 6.6.6.6 ebgp-max-hop 255
peer 6.6.6.6 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
undo peer 2.2.2.2 enable
undo peer 6.6.6.6 enable

ipv4-family vpnv4
undo policy vpn-target
peer 2.2.2.2 enable
peer 2.2.2.2 reflect-client
peer 2.2.2.2 next-hop-invariable
peer 6.6.6.6 enable
peer 6.6.6.6 next-hop-invariable

ospf 1
area 0.0.0.0
network 10.0.23.3 0.0.0.0
network 10.0.34.3 0.0.0.0

R4

dis current-configuration
[V200R003C00]

sysname r4

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

router id 4.4.4.4

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

mpls lsr-id 4.4.4.4
mpls
lsp-trigger bgp-label-route

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 10.0.34.4 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip address 10.0.45.4 255.255.255.0
mpls

interface GigabitEthernet0/0/2
ip address 10.0.24.4 255.255.255.0
ospf enable 1 area 0.0.0.0
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 4.4.4.4 255.255.255.255
ospf enable 1 area 0.0.0.0

bgp 100
peer 10.0.45.5 as-number 200

ipv4-family unicast
undo synchronization
import-route ospf 1
peer 10.0.45.5 enable
peer 10.0.45.5 route-policy asbr export
peer 10.0.45.5 label-route-capability

ospf 1
import-route bgp
area 0.0.0.0
network 10.0.34.4 0.0.0.0

route-policy asbr permit node 10
if-match ip-prefix host
apply mpls-label

route-policy asbr permit node 20

ip ip-prefix host index 10 permit 0.0.0.0 0 greater-equal 32 less-equal 32

R5

dis current-configuration
[V200R003C00]

sysname r5

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

router id 5.5.5.5

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

mpls lsr-id 5.5.5.5
mpls
lsp-trigger bgp-label-route

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 10.0.45.5 255.255.255.0
mpls

interface GigabitEthernet0/0/1
ip address 10.0.56.5 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/2
ip address 10.0.57.5 255.255.255.0
ospf enable 1 area 0.0.0.0
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 5.5.5.5 255.255.255.255
ospf enable 1 area 0.0.0.0

bgp 200
peer 10.0.45.4 as-number 100

ipv4-family unicast
undo synchronization
import-route ospf 1
peer 10.0.45.4 enable
peer 10.0.45.4 route-policy asbr export
peer 10.0.45.4 label-route-capability

ospf 1
import-route bgp
area 0.0.0.0
network 10.0.56.5 0.0.0.0

route-policy asbr permit node 10
if-match ip-prefix host
apply mpls-label

route-policy asbr permit node 20

ip ip-prefix host index 10 permit 0.0.0.0 0 greater-equal 32 less-equal 32

R6

dis current-configuration
[V200R003C00]

sysname r6

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

router id 6.6.6.6

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

mpls lsr-id 6.6.6.6
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 10.0.56.6 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip address 10.0.67.6 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 6.6.6.6 255.255.255.255
ospf enable 1 area 0.0.0.0

bgp 200
peer 3.3.3.3 as-number 100
peer 3.3.3.3 ebgp-max-hop 255
peer 3.3.3.3 connect-interface LoopBack0
peer 7.7.7.7 as-number 200
peer 7.7.7.7 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
undo peer 3.3.3.3 enable
undo peer 7.7.7.7 enable

ipv4-family vpnv4
undo policy vpn-target
peer 3.3.3.3 enable
peer 3.3.3.3 next-hop-invariable
peer 7.7.7.7 enable
peer 7.7.7.7 reflect-client
peer 7.7.7.7 next-hop-invariable

ospf 1
area 0.0.0.0
network 10.0.56.6 0.0.0.0
network 10.0.67.6 0.0.0.0

R7:

dis current-configuration
[V200R003C00]

sysname r7

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

router id 7.7.7.7

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

ip vpn-instance vpn
ipv4-family
route-distinguisher 100:1
vpn-target 100:1 export-extcommunity
vpn-target 100:1 import-extcommunity

mpls lsr-id 7.7.7.7
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 10.0.67.7 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip binding vpn-instance vpn
ip address 10.0.78.7 255.255.255.0

interface GigabitEthernet0/0/2
ip address 10.0.57.7 255.255.255.0
ospf enable 1 area 0.0.0.0
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 7.7.7.7 255.255.255.255
ospf enable 1 area 0.0.0.0

bgp 200
peer 6.6.6.6 as-number 200
peer 6.6.6.6 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
undo peer 6.6.6.6 enable

ipv4-family vpnv4
policy vpn-target
peer 6.6.6.6 enable

ipv4-family vpn-instance vpn
peer 10.0.78.8 as-number 65002

ospf 1
area 0.0.0.0
network 10.0.67.7 0.0.0.0

项目工程师余工
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
实验：跨域VPN-OptionC方式-方案二
weixin_45598446的博客
02-03 1332
实验：跨域VPN-OptionC方式-方案二 配置思路基础配置：各接口IP地址、环回口IP地址IGP配置：各AS内环回口IP地址互通MPLS配置：PE和ASBR之间配置MPLS LDP，建立LSP隧道BGP基础配置：PE和ASBR之间建立IBGP邻居；ASBR之间建立EBGP邻居VPN配置：PE配置VPN实例，并同CE建立EBGP邻居IGP引入:将对端PE和RR环回口地址引入到IGP中MP-BGP：PE和RR，RR和RR之间建立VPNv4邻居，传递vpnv4时下一跳不变标签交换
MPLS隧道——带RR的跨域解决方案讲解（B、C1、C2方案）
m0_49864110的博客
11-01 2572
ASBR1收到报文，查看LFIB表，将私网标签②替换为私网标签①，发现下一跳为2.2.2.2为分非直连，查找FIB发现2.2.2.2走标签，又LDP分配的标签，打上LDP标签发往下一跳P1。当CE2访问CE1时，CE2将数据包交给PE2，PE2将根据CE1的标签进行封装，下一跳为2.2.2.2，发现没有对应的标签封装了，就将此数据包（目的为CE1，有一层私网标签）发给P2。ASBR2为RR1生成标签再传递给RR2（不用传给PE2）--（反之相同原理）用于RR之间建立邻居。
MPLS VPN-跨域MPLS OptionC2
最新发布
SSR_ZZ的博客
05-17 255
【代码】MPLS VPN-跨域MPLS OptionC2。
MPLS VPN跨域 Option C2
走马
09-23 305
此时数据包会依靠R4分配的标签进行跨域，跨域后会把策略标签弹出，封装LDP标签依靠隧道去找R6，此时会有两层标签，分别是LDP标签和内层标签，在R4的出口上面进行抓包。当数据包进入R3的端口时，LDP标签会被次末跳弹出，中间层标签会执行swap动作换为R4分配的标签，内层标签保持不变，此时会有两层标签携带。因为内层标签是R6分配的，所以访问目的地在R6的实例上面，迭代到去往6.6.6.6的隧道里面，封装标签为1024。此处会封装三层标签，分别是内层标签，以及R3分配的二层标签与LDP标签。
OptionC1方案实验配置（有RR）
2202_76111829的博客
08-10 820
相比于OptionA和OptionB，Optionc方案中，ASBR上不保存VPNv4路由，相互之间也不通告VPNv4路由。OptionC方案中不同As的PE之间建立Multhop方式的EBGP连接，交换VPNv4路由。针对不同方式实现PE之间路由互通，Optionc又可以分为两种方式:方式一:由ASBR将去往其它AS中的PE路由通过BGP发送给本地PE设备。方式二:由ASBR将去往其它AS中的PE路由引入IGP。
MPLS BGP virtual private network OptionC实验(方案二)
zljszn的博客
09-30 840
抓包查看就剩下两层的标签了，把TUNNL标签和BGP标签合并成一层标签了，加上VPN标签就剩下了两层标签。
6.4.3 MPLS VPN 跨域OptionC2方案
Hades_Ling的CSDN博客
03-14 972
1、解决ASBR之间的VPNv4路由传递问题：于ASBR设备上通过路由策略向对端ASBR分配标签。 2、解决PE1到ASBR1的路由黑洞问题： - 通过中间层标签方式解决，已知ASBR2向ASBR1发送的BGP路由携带标签。 - ASBR1将ASBR2传递来的BGP路由引入到IGP中，并**配置LDP**使其为**引入的带标签BGP路由分配标签路径**，使得PE1学习到通往ASBR2的标签转发路径，从而解决PE1到ASBR1的路由黑洞。
BGP MPLS配置OptionC方式跨域VNP示例（方案二）.zip
03-13
ENSP模拟BGP MPLS配置OptionC方式跨域VNP示例（方案二）
华为ensp sr-mpls be配置
03-29
华为ensp sr-mpls be配置，直接导入ensp使用。 拓扑和说明：https://blog.csdn.net/qq_33681684/article/details/123776464
华为 NE20E-S V800R010C10SPC500 配置指南 - MPLS OAM配置
04-21
介绍了MPLS OAM（Multiprotocol Label Switching ...2 MPLS OAM支持的License和配置注意事项 3 配置双向关联LSP的MPLS OAM检测功能 4 配置双向共路LSP的MPLS OAM检测功能 5 配置PW的MPLS OAM检测功能 6 维护MPLS OAM
华为 NE20E-S V800R010C10SPC500 配置指南 - MPLS-TP OAM配置
04-21
介绍了MPLS-TP OAM（Multiprotocol Label Switching Transport Profile Operation Administration & Maintenance）的基本原理、CC/...2 配置双向共路LSP的MPLS-TP OAM功能 3 配置PW的MPLS-TP OAM功能 4 维护MPLS-TP OAM
华为 NE20E-S V800R010C10SPC500 配置指南 - MPLS LDP配置
04-21
2 MPLS LDP支持的License和配置注意事项 3 配置LDP本地会话 4 配置LDP远端会话 5 配置LDP动态能力通告功能 6 配置LDP LSP 7 配置LDP跨域扩展 8 配置LDP多实例 9 配置基于IGP的LDP自动部署 10 配置静态BFD检测LDP LSP...
跨域的MPLS VXN Option C配置详解
qq_43210022的博客
07-28 693
R2与R5利用loopback0口建立MP-BGPEBGPPEER，并且保障共享路由信息下一跳不变。确认R2R5建立BGPPEER关系，且交换PEC-network路由。R3R4将各自AS的PE和RRloopback0网络宣告进BGP。完成R3R4的BGPEBGPPEER，并且发送标签信息抵达对等体。验证R7R8是否学习对端路由，且是否可以PING通。确认R3R4交换各自ASRRPE路由信息。熟练的掌握OptionC的配置流程和校验方式。......
华为 BGP MPLS VPN 实验（二）跨域
u012791712的博客
08-22 1768
域间VPN实例的路由信息是通过ASBR保存和扩散，即ASBR需要承载处理所有域间私网路由。：①扩展性差，每增加一个vpn实例，在中间的ASBR上就需要增加一条链路(可以是虚拟的)，并创建相应实例。如果跨越多个自制系统，所有ASBR互联的地方都需要配置。②ASBR需要为每个vpn创建相应的vpn实例，且需要管理所有vpn实例的路由。这使得ASBR上的vpnv4私网路由数量过于庞大，如果vpn实例很多则对ASBR性能有很强的要求。：原理简单，ASBR之间不需要运行MPLS，不需要为跨域进行特殊配置。
MPLS VPN跨域方案OptionA、B、C1、C2路由传递和数据转发三种方案的总结 配置思路
qq_59570569的博客
05-13 4358
MPLS VPN跨域方案OptionA、B、C1、C2路由传递和数据转发三种方案的总结 配置思路
BGP/MPLS 虚拟专用网络 Option C 1
qq_44751470的博客
12-18 1221
图一拓扑图 一、实验目的 1.配置MPLS VPN Option C 1 二、MPLS VPN Option C 1 1.底层路由协议可以配置为OSPF、ISIS等 2.利用MPLS为每条路由或每个实例分配一个标签，进行数据包的传输 3.利用BGP VPNv4传递私网路由 4.ASBR相连的接口，使能MPLS功能 5.ASBR之间，建立EBGP关系，传递公网路由 6.PE之间利用彼此的，公网路由建立BGP VPNv4邻居关系 三、简单配置 1.CE_1 sysname CE_1 # interface
MPLS VPN 跨域实验（Option A）
woshills的博客
07-11 424
步骤 3：在 PE2 和 ASBR2 上配置 MP-BGP，使用 Loopback 口建立 IBGP 邻居，配置方法与上述步骤一致。步骤 1：在 PE1 上创建 VPN1 和 VPN2，配置 RD 和 RT，并把连接各 CE 的接口绑定至各自 VPN 实例。步骤 4：在 PE2 上创建 VPN1 和 VPN2，配置 RD 和 RT，并把连接各 CE 的接口绑定至各自 VPN 实例。步骤 4：在 PE2，CE3 和 CE4 上配置 OSPF 实例传递私网路由，配置方法与上述步骤一致。
华为MPLS跨域C2方式RR场景（数据不经过RR）实验配置
m0_49864110的博客
05-04 965
配置BGP邻居的建立 配置MPLS LDP 配置RR之间的MP-BGP邻居 配置通过ASBR学习PE路由并为PE分配标签（实现Vpnv4路由传递和数据传输）
BGP/MPLS *** OptionC（PE-PE） 跨域研究实验
weixin_34295316的博客
03-21 2316
1、实验环境以华为模拟器eNSP为实验环境，结合wireshark抓包进行BGP/MPLS ××× OptionA 控制层面、数据层面以及日常排错三个方面进行研究；如下图所示： 2、配置流程1）配置IGP与公网MPLS LDP隧道:① ISP1PE1：router id 1.1.1.1ospf 1 area 0.0.0.0 network 1.1.1.1 0.0.0.0 network 12.12...
华为交换机MPLS配置命令
06-02
以下是华为交换机配置MPLS的基本命令： 1. 开启 MPLS 功能： ``` [MPLS] mpls ``` 2. 配置 LSR ID： ``` [MPLS] quit [~Switch] mpls lsr-id <LSR ID> ``` 3. 配置 MPLS 接口： ``` [~Switch] interface <interface-type><interface-number> [~Switch-<interface-type><interface-number>] mpls enable ``` 4. 配置 LDP： ``` [~Switch] mpls ldp [~Switch-ldp] quit ``` 5. 配置 LDP 接口： ``` [~Switch] interface <interface-type><interface-number> [~Switch-<interface-type><interface-number>] mpls ldp ``` 6. 配置 MPLS 静态标签： ``` [~Switch] mpls [~Switch-mpls] quit [~Switch] interface <interface-type><interface-number> [~Switch-<interface-type><interface-number>] mpls [~Switch-<interface-type><interface-number>-Mpls] quit [~Switch] mpls [~Switch-mpls] static-label local <label-value> in <interface-type><interface-number> ``` 注意，以上命令仅供参考，具体的配置命令请根据实际情况进行选择和修改。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

项目工程师余工

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值