华为mpls vpn方案B配置案例带RR

已于 2024-02-26 23:35:11 修改
阅读量1.4k 收藏 18
点赞数 19
分类专栏： 网络工程 文章标签： 华为 网络
于 2024-02-23 15:22:36 首次发布
项目工程师余工
本文链接：https://blog.csdn.net/ydaxia110/article/details/136256984
版权

在这里插入图片描述

方案B的特点是使用两层标签：
两边asbr之间只传递一层私网标签。
asbr再和对端asbr传递私网标签时，标签会变，下一跳也会变，rt和rd测不变。

两个asbr互连要开mpls，但不开ldp，因为要用mpls标签转发数据包。
asbr设备上不用起vpn-instance，把vpnv4路由过滤关掉即可接收经过的vpnv4的vpn-instance路由

拓扑图中的业务数据和控制数据会自动分开不用特别的设置，原因是mpls是根据IGP的优先级进行转发的，也就是根据ospf转发，ospf会自动选择最优的下面走，所以业务数据会自动走下面，只有路由控制数据才会走上面RR

R2

router id 2.2.2.2

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

ip vpn-instance vpn
ipv4-family
route-distinguisher 100:1
vpn-target 100:1 export-extcommunity
vpn-target 100:1 import-extcommunity

mpls lsr-id 2.2.2.2
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip binding vpn-instance vpn
ip address 10.0.12.2 255.255.255.0

interface GigabitEthernet0/0/1
ip address 10.0.23.2 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/2
ip address 10.0.24.2 255.255.255.0
ospf enable 1 area 0.0.0.0
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 2.2.2.2 255.255.255.255
ospf enable 1 area 0.0.0.0

bgp 100
peer 3.3.3.3 as-number 100
peer 3.3.3.3 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 3.3.3.3 enable

ipv4-family vpnv4
policy vpn-target
peer 3.3.3.3 enable

ipv4-family vpn-instance vpn
peer 10.0.12.1 as-number 65001

ospf 1
area 0.0.0.0
network 10.0.23.2 0.0.0.0

R3:

router id 3.3.3.3

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

mpls lsr-id 3.3.3.3
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 10.0.23.3 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip address 10.0.34.3 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 3.3.3.3 255.255.255.255
ospf enable 1 area 0.0.0.0

bgp 100
peer 2.2.2.2 as-number 100
peer 2.2.2.2 connect-interface LoopBack0
peer 4.4.4.4 as-number 100
peer 4.4.4.4 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 2.2.2.2 enable
peer 4.4.4.4 enable

ipv4-family vpnv4
undo policy vpn-target
peer 2.2.2.2 enable
peer 2.2.2.2 reflect-client
peer 4.4.4.4 enable
peer 4.4.4.4 reflect-client

ospf 1
area 0.0.0.0
network 10.0.23.3 0.0.0.0
network 10.0.34.3 0.0.0.0

R4

router id 4.4.4.4

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

mpls lsr-id 4.4.4.4
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 10.0.34.4 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip address 10.0.45.4 255.255.255.0
mpls

interface GigabitEthernet0/0/2
ip address 10.0.24.4 255.255.255.0
ospf enable 1 area 0.0.0.0
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 4.4.4.4 255.255.255.255
ospf enable 1 area 0.0.0.0

bgp 100
peer 3.3.3.3 as-number 100
peer 3.3.3.3 connect-interface LoopBack0
peer 10.0.45.5 as-number 200

ipv4-family unicast
undo synchronization
peer 3.3.3.3 enable
peer 10.0.45.5 enable

ipv4-family vpnv4
undo policy vpn-target
peer 3.3.3.3 enable
peer 10.0.45.5 enable

ospf 1
area 0.0.0.0
network 10.0.34.4 0.0.0.0

R5

router id 5.5.5.5

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

mpls lsr-id 5.5.5.5
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 10.0.45.5 255.255.255.0
mpls

interface GigabitEthernet0/0/1
ip address 10.0.56.5 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/2
ip address 10.0.57.5 255.255.255.0
ospf enable 1 area 0.0.0.0
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 5.5.5.5 255.255.255.255
ospf enable 1 area 0.0.0.0

bgp 200
peer 6.6.6.6 as-number 200
peer 6.6.6.6 connect-interface LoopBack0
peer 10.0.45.4 as-number 100

ipv4-family unicast
undo synchronization
peer 6.6.6.6 enable
peer 10.0.45.4 enable

ipv4-family vpnv4
undo policy vpn-target
peer 6.6.6.6 enable
peer 10.0.45.4 enable

ospf 1
area 0.0.0.0
network 10.0.56.5 0.0.0.0

R6

router id 6.6.6.6

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

mpls lsr-id 6.6.6.6
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 10.0.56.6 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip address 10.0.67.6 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 6.6.6.6 255.255.255.255
ospf enable 1 area 0.0.0.0

bgp 200
peer 5.5.5.5 as-number 200
peer 5.5.5.5 connect-interface LoopBack0
peer 7.7.7.7 as-number 200
peer 7.7.7.7 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 5.5.5.5 enable
peer 7.7.7.7 enable

ipv4-family vpnv4
undo policy vpn-target
peer 5.5.5.5 enable
peer 5.5.5.5 reflect-client
peer 7.7.7.7 enable
peer 7.7.7.7 reflect-client

ospf 1
area 0.0.0.0
network 10.0.56.6 0.0.0.0
network 10.0.67.6 0.0.0.0

R7

router id 7.7.7.7

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

ip vpn-instance vpn
ipv4-family
route-distinguisher 100:1
vpn-target 100:1 export-extcommunity
vpn-target 100:1 import-extcommunity

mpls lsr-id 7.7.7.7
mpls

mpls ldp

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 10.0.67.7 255.255.255.0
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip binding vpn-instance vpn
ip address 10.0.78.7 255.255.255.0

interface GigabitEthernet0/0/2
ip address 10.0.57.7 255.255.255.0
ospf enable 1 area 0.0.0.0
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 7.7.7.7 255.255.255.255
ospf enable 1 area 0.0.0.0

bgp 200
peer 6.6.6.6 as-number 200
peer 6.6.6.6 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 6.6.6.6 enable

ipv4-family vpnv4
policy vpn-target
peer 6.6.6.6 enable

ipv4-family vpn-instance vpn
peer 10.0.78.8 as-number 65002

ospf 1
area 0.0.0.0
network 10.0.67.7 0.0.0.0

项目工程师余工
关注
  • 19
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
华为MPLS单域实验配置.zip
01-15
PE与CE之间4种路由协议（BGP、OSPF、静态） 实现站点之间的互访，以及不互访
华为ensp sr-mpls be配置
03-29
**标题解析：** "华为ensp sr-mpls be配置" 指的是使用华为网络模拟器（ENSP）进行SR-MPLS（Segment Routing over MPLS，基于段路由的多协议标签交换）的基本路径（BE，Basic Engine）配置。SR-MPLS是一种现代的网络...
华为MPLS跨域B方案带RR实验配置
m0_49864110的博客
01-17 2667
接口IP地址、底层IGP路由协议（ISIS）、MPLS LDP协议、PE与CE之间交互配置此处不做讲解（通跨域不带RR解决方案的配置）MPLS隧道——带RR的跨域解决方案讲解_rr会不会分配标签_静下心来敲木鱼的博客-CSDN博客配置注意事项1、为了减轻RR的负担，需要实现转发路径不经过RR，RR只作为控制层面（RR只传递路由，不传输数据）2、RR不需要开启MPLS（如果RR参与数据转发了，就需要在接口开启MPLS）
MPLS隧道——带RR的跨域解决方案讲解（B、C1、C2方案）
m0_49864110的博客
11-01 2715
ASBR1收到报文，查看LFIB表，将私网标签②替换为私网标签①，发现下一跳为2.2.2.2为分非直连，查找FIB发现2.2.2.2走标签，又LDP分配的标签，打上LDP标签发往下一跳P1。当CE2访问CE1时，CE2将数据包交给PE2，PE2将根据CE1的标签进行封装，下一跳为2.2.2.2，发现没有对应的标签封装了，就将此数据包（目的为CE1，有一层私网标签）发给P2。ASBR2为RR1生成标签再传递给RR2（不用传给PE2）--（反之相同原理）用于RR之间建立邻居。
BGP/MPLS IP VPN跨域解决方案
数通Dinner的博客
05-14 2643
可以看出在跨域OptionA方案中，VPNv4路由在传递时通常带有两层标签栈——跨域OptionB方案非RR场景也是只有两层标签栈，并且ASBR之间传递的是VPNv4路由，配置相比OptionA也要简化一些，只是ASBR负担仍较重，控制平面与转发平面都集中在ASBR上，因此当网络规模较大时，ASBR的性能瓶颈仍然是个问题，在ASBR的流量负担上，相比OptionA几乎没有区别。
【HCIE】 跨域MPLS-VPN OptionC (RR) 方式一
sxhuafeng的博客
04-19 3329
确认R9与R10私网通信正常，且是最佳路径。
HUAWEI MPLS 静态配置和动态LDP配置
最新发布
m0_68698993的博客
07-02 739
在MPLS网络中，位于网络边缘的路由称为LER(Label Edge Router)，网络内部路由器称为LSR(Label Switch Router)，MPLS报文经过的路径称为LSP(Label Switch Path)。若不是，则根据报文的目的地址查找路由表，若找到路由，将报文送给相应端口的数据链路层，数据链路层封装后，发送报文。查找LFIB，如果对应的出标签是特殊标签，如标签3 ，则将报文的标签去掉，进行IP转发。标签（Label）：是一个定长的，比较短的，只有本地意义的标识，4字节（0-3）
华为静态MPLS解决IP路由黑洞实例配置
weixin_45457085的博客
01-11 2390
拓扑解释 1.SW1/SW2作为接入交换机分别接入PC1/PC2； 2.PC1地址为10.0.1.1/24 ，PC2地址为10.0.2.1/24，网关都为254起在AR1和AR4上； 配置要求 不走传统IP路由表，通过标签形式进行传输数据 配置思路 1.在AR1与AR4上分别做去往对端PC网段的路由与回包路由（仅仅在AR1与AR4上做，因为MPLS协议是依据FEC进行分发标签，必须用路由定义出确定的FEC）。 2.在R1-R2-R3-R4上手动分发去包标签与回包标签。 3.抓包测试报文是..
华为MPLS配置指南.rar
10-28
01 MPLS基础 02 静态LSP配置 03 MPLS LDP配置
BGP MPLS配置OptionC方式跨域VNP示例（方案二）.zip
03-13
Option C是BGP/MPLS IP VPN标准中定义的一种跨域解决方案，其核心思想是在AS（Autonomous System，自治系统）间使用EBGP（External BGP）来交换路由信息，并通过MP-BGP（Multiprotocol BGP）在每个AS内部传递标签...
华为MPLS基本原理 华为MPLS基本原理
01-20
华为MPLS基本原理
全网最细华为路由器mpls 虚拟专用网络intranet 组网配置
2301_76769137的博客
03-18 1693
全网最细华为MPLS VPN组网配置
华为静态mpls、动态mpls简单配置
qq_51142269的博客
08-10 600
华为路由器静态MPLS、动态MPLS配置
华为mpls vpn跨域C-1方案配置案例
IT技术
07-02 1071
华为mpls vpn跨域C-1方案配置案例
MPLS VPN的基本概念与配置（HCIP完整版）
weixin_72194028的博客
01-12 5684
MPLS VPN的基本概念与配置（HCIP完整版）
MPLS VPN（MCE组网）配置
m0_72155191的博客
11-25 1261
实验拓扑。
配置BGP_MPLS IP VPN示例
刘俊辉个人博客
11-06 714
分部1与分部2只能与总部通信，分部之间不能通信。根据图上信息进行正确配置，使总部的用户能正确访问各分部的用户。
局域网组网 实验7 MPLS VNP
m0_51828898的博客
08-03 772
配置： AR1： # interface GigabitEthernet0/0/0 ip address 10.1.2.1 255.255.255.0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 # interface NULL0 # interface LoopBack0 ip address 10.1.1.1 255.255.255.255 # ip route-static 10.1.3.0 255.2..
华为ME60 V800R011C10：MPLS-TP OAM配置详解与实例
本篇文章详细介绍了华为ME60 V800R011C10的MPLS-TP OAM配置指南，MPLS-TP OAM（Multiprotocol Label Switching Transport Profile Operation Administration & Maintenance）是华为多业务控制网关（HUAWEI ME60）中...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

项目工程师余工

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值