华为BGP / MPLS VPN培训教材PDF

COCO999

华为BGP / MPLS VPN培训教材PDF

VPN概述
MPLS/VPN模型
MPLS/VPN路由分发机制
MPLS/VPN配置
+++++++++++++++++++++++++++++++++++++++++++++++
MPLSVPN
培训教材
目录

1 VPN概述..... 1
1.1
VPN综述 1
1.2
MPLS简介........... 3
1.3
MPLS在VPN中应用.... 4


2 MPLS/VPN模型............ 5
2.1
MPLSVPN 架构....... 5
2.2
VRF-VPN路由转发实例.. 7
2.3
VRF的路由分发....... 9


3 MPLS/VPN路由分发机制.... 10
3.1
RD-路由标识......... 10
3.2
BGP扩展............ 12
3.2.1
多协议BGP ....... 12
3.2.2
BGP扩展团体属性. 12
3.2.3
BGP能力协商..... 13
3.2.4
BGP路由刷新..... 15
3.2.5
BGP路由过滤互操作能力......... 17
3.3
路由在PE之间的分发.. 18
3.4
MPLS/VPN报文转发... 20

1 VPN概述
随着网络，尤其是网络经济的发展，企业日益扩张，客户分布日益广泛，合作伙伴日益增多，这种情况促使了企业的效益日益增长，另一方面也越来越凸现传统企业网的功能缺陷：传统企业网基于固定物理地点的专线连接方式已难以适应现代企业的需求。于是企业对于自身的网络建设提出了更高的需求，主要表现在网络的灵活性、安全性、经济性、扩展性等方面。在这样的背景下，虚
拟私有网（Virtual Private Network）简称为VPN，以其独具特色的优势赢得了越来越多的企业的青睐，令企业可以较少地关注网络的运行与维护，而更多地致力于企业的商业目标的实现。
1.1 VPN 综述
利用公共网络来构建的私人专用网络称为虚拟私有网络（VPN，Virtual Private Network），用于构建VPN的公共网络包括Internet、帧中继、ATM等。在公共网络上组建的VPN象企业现有的私有网络一样提供安全性、可靠性和可管理性等。利用公共网络构建虚拟私有网络给服务提供商和VPN用户都将带来不少的好处。
对于服务提供商来说，通过向企业提供VPN这种增值服务，可以与企业建立更加紧密的长期合作关系，同时充分利用了现有网络资源，提高了业务量，带来了新的商业机会。对于VPN用户来说，可以缩减大笔的专线费用，而且，企业甚至可以不必建立自己的广域网维护系统，将这一繁重的任务交由服务提供商完成。VPN组网的灵活，方便也给企业的网络管理带来很大的方便。同时，远端用户验证，隧道数据加密等技术使通过公用网络传输的私有数据的安全性得到了很好的保证。
VPN分为三种类型：远程访问虚拟网（Access VPN ）、企业内部虚拟网（Intranet VPN）和企业扩展虚拟网（ExtranetVPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet相对应。

1.2 MPLS 简介
MPLS最初是用来提高路由器的转发速度而提出的一个协议。但是由于MPLS在流量工程和VPN这两项在目前IP网络中非常关键的技术中的表现，MPLS已日益成为扩大IP网络规模的重要标准。
MPLS协议的关键是引入了标签（Label ）交换概念。标签是一种短的，易于处理的，不包含拓扑信息，只具有局部意义的信息内容。
在MPLS网络中，IP包在进入第一个MPLS设备时，MPLS边缘路由器分析IP包的内容并且为这些IP包选择合适的标签。以后所有MPLS网络中节点都是依据这个标签作为转发依据。当IP包最终离开MPLS网络时，标签被边缘路由器分离。
MPLS在逻辑上可以分为LER （Label Switching Edge Router ）和LSR （Label Switching Router ），其中LER是MPLS网络同其它网络的边缘设备，它提供流量分类和标签映射，标签移除的功能，而LSR是MPLS网络的核心交换机，它提供标签交换，标签分发的功能。

1.3 MPLS 在VPN 中应用
作为一种高效的IP骨干网技术平台，MPLS为实现VPN提供了一种灵活的并且具有可扩展性的技术基础。MPLS VPN 主要有以下几方面的特点：
1。网络配置简单；
2。可以提供一定的用户与网络的安全性；
3。可以动态的发现相邻节点；
4。可以直接利用现有路由协议而无需任何改动；
5。MPLS VPN 网络具有良好的可扩展性；

MPLS上实现VPN，最大的优势在速度和QOS支持上。MPLS是目前唯一能够实现IP网中的Qos与流量工程的网络技术。所以，当所需建立的网络对于这些功能有所要求，尤其是当面向的是对服务质量有较高要求的实时业务（如IP电话），
应当选用MPLS作为实现VPN的隧道协议。为支持基于MPLS的VPN特性必须实现如下功能：1、LDP（Label Distribution Protocol）标签分布协议，是MPLS的信令协议，用
以管理和分配标签；2、MPLS转发模块，根据报文上的标签和本地映射表进行二、三层间交换；3、MBGP和BGP扩展，用来传递VPN路由和承载VPN属性、QoS信息、标签等
内容；4、路由管理的VPN扩展，建立多路由表，用以支持VPN路由。

华为BGP_MPLS VPN培训教材.rar (203.69 KB, 下载次数: 1498)

2011-8-20 11:59 上传

点击文件名下载附件

2 MPLS/VPN 模型
2.1 MPLS VPN 架构
在MPLS VPN的连接模型中，网络由运营商的骨干网与用户的各个Site组成，所谓VPN就是对site集合的划分，一个VPN就对应一个由若干site组成的集合。
先引入三个概念：
.CE（Custom Edge）用户Site中直接与服务提供商相连的边缘设备，一般是路由器
.PE（Provider Edge）骨干网中的边缘设备，它直接与用户的CE相连
.P 路由器（Provider Router）骨干网中不与CE直接相连的设备

组成原理：
1、MPLS VPN的网络构造由服务提供商来完成。在这种网络构造中，由服务提供商向用户提供VPN服务，用户感觉不到公共网络的存在，就好像拥有独立的网络资源一样。
2、同样对于服务提供商骨干网络内部的 P 路由器，也就是不与CE 直接相连的路由器而言，也不知道有VPN的存在，仅仅负责骨干网内部的数据传输。但其必须能够支持MPLS协议，并使能该协议。
5
3、所有的VPN的构建、连接和管理工作都是在PE上进行的。PE位于服务提供商网络的边缘，从PE的角度来看，用户的一个连通的IP 系统被视为一个site ，每一个site通过CE与PE相连，site 是构成VPN的基本单元。
4、一个VPN是由多个site组成的，一个site 也可以同时属于不同的VPN。属于同一个VPN的两个site通过服务提供商的公共网络相连，VPN数据在公共网络上传播，必须要保证数据传输的私有性和安全性。也就是说，从属于某个VPN的site 发送出来的报文只能转发到同样属于这个VPN的site 里去，而不能被转发到其他site 中去。
5、同时，任何两个没有共同的site 的VPN都可以使用重叠的地址空间，即在用户的私有网络中使用自己独立的地址空间，而不用考虑是否与其他VPN或公网的地址空间冲突。所有这些就都需要依赖于VRF （VPN Routing & Forwarding Instance）。
2.2 VRF --VPN路由转发实例（VPN Routing & Forwarding Instance）  
VPN 路由转发实例简称为VRF。VRF只存在于PE上，在PE 上，针对每一个site ，我们都创建一个与之对应的VRF，一个VRF包括一张路由表和一张转发表、一组使用这个VRF 的接口集合以及一组与之相关的策略。VRF 不是直接对应于VPN，而是综合了和它所对应site的VPN成员关系和路由规则。VRF为每个site 维护逻辑上分离的路由表。每一个VRF维护独立的地址空间，在VRF中应当包含了到达所有与本site 属于同一个VPN的site 路由信息。这样，在PE上，来自CE的报文就可以根据相应的VRF来进行转发，而不用担心不同VPN之间地址空间的冲突。
在CE和PE之间通过静态路由、RIP、OSPF、EBGP等来传播路由信息，在骨干网内通过运行IGP（内部路由协议）来保证内部的连通性，通过IBGP来传播VPN组成信息和路由。分离的路由表防止了数据泄漏出VPN之外，同时防止了VPN之外的数据进入。
VRF的配置非常简单，只需通过命令行在全局模式下配置ip vrf vrf-name 即可创建一个VRF，但只有在为VRF配置了RD（Route Distinguisher）后，该VRF才有效，即创建了路由和转发表。
每个PE可以维护一个或多个VRF，每个VRF可以被看作是一个虚拟的路由器。VRF可以与任何类型的接口关联起来，不管是物理接口还是逻辑接口（例如以
7
太网口，子接口，虚接口等）。这样，当报文直接通过一个与VRF关联的接口到达时，只需在该VRF中查找报文的目的地址。
一个VRF接口，即当一个接口与一个VRF关联起来，这个接口不再是传统意义上的公用网络的接口，而是一个私有网络的接口。当在PE上配置一个接口与一个VRF相关联，即通过命令行在接口模式下配置了ip vrf forward vrf-name，那么通过命令行show ip route 该接口不再会显示出来。要想在路由表中看到该接口，需要通过命令行show ip route vrf vrf-name。
2.3 VRF 的路由分发
像图中所示，属于一个VPN的site可能分别连接到不同的PE上。为了保证VPN的连通性，我们必须在PE之间交换VPN路由信息。VPN路由拥有自己独立的地址空间，这种路由在服务提供商的公共网络中传递不能采用普通地址结构，否则会因为地址空间的重叠导致路由表的混乱，而是通过RD与IP地址一起构成唯一的VPN-IPV4地址结构来传递。同时在PE之间也不能采用普通的路由协议，而是通过对BGP作一定的扩展，使用多协议BGP（MultiProtocol BGP）来交换VPN信息。这些在下一部份将会讲到。


3 MPLS/VPN 路由分发机制
3.1 RD--路由标识（Route Distinguisher）  
在前面提到过，PE之间通过公共网络交换VPN路由，不能采用普通的地址结构和路由协议。因此，首先引入RD（Route Distinguisher）的概念。RD是一个8字节的数，由于采用了Per-Site的VRF ，所以可以摒弃了VPN-ID的概念，采用RD来标示每个VRF 。 RD与VRF是一一对应的，每一个VRF都有自己的RD，RD在骨干网中保持唯一性，是Site的标识。PE路由器之间使用BGP来发布VPN路由。标准BGP对每个IP前缀只能安装和发布一个路由。由于每个VPN有自己的地址空间，意味着同样的IP地址会被任意数目的VPN所使用，在每个VPN中这个地址表示一个不同的系统。这样就需要允许BGP对每个VPN的相同的IP前缀可以安装和发布多个路由，同时，要使用特定的策略来决定哪一条路由被哪个site所使用。为此，多协议BGP 使用了新的地址族--VPN-v4地址。
一个VPN-v4地址有12个字节，开始是8字节的RD，接下去是4字节的IP地址。如果两个VPN使用相同的IP地址，PE路由器为它们添加不同的RD，转换成唯一的VPN-v4地址，不会造成地址空间的冲突。 RD的结构为一个两字节的类型域、一个管理者域和一个编码域。管理者域和编码域的长度由类型域决定。RD为零的VPN-v4地址同全局唯一的IP地址是同义的。对PE中每个site的路由表来说，对应某个IP地址（不一定唯一）只有唯一的VPN-v4地址。PE路由器可以为从每个
10
CE路由器来的路由设置相同的RD，也可以为从同一CE路由器来的不同路由设置不同的RD（划分不同RD的依据是分属于不同的VPN）。 RD加上IP地址构成了VPN-v4地址，很多采用私有地址的用户就不必再进行地址转换NAT。NAT只有在两个有冲突地址的用户需要建立Extranet 进行通信时才需要。
使用VPN-v4地址解决了VPN路由在公共网络中传递时的地址空间冲突问题，但由于这已经不再是原有的IP地址族的地址结构，不能被普通的路由协议所承载，同时，每一个用户网络都是独立的系统，它们之间经过服务提供商的路由信息传递使用IGP协议显然是不适合的，于是我们需要将BGP协议作一定的扩展，用它来承载新的VPN-v4地址族路由，同时传递附加在路由上的Route Target属性。
3.2 BGP 扩展
3.2.1 多协议BGP（MultiProtocol BGP）  
PE之间交换VPN信息，在BGP的UPDATE报文中承载VPN-v4地址族路由，这就是对BGP进行了扩展的MBGP（多协议BGP）。MBGP不仅能承载IPv4路由，而且能承载VPN，IPv6，多播等路由。MBGP有两个主要的工作，为路由指定特定网络层协议的下一跳和NLRI（网络层可达信息），为此MBGP引入了两个路由属性，MP_REACH_NLRI和MP_UNREACH_NLRI。MP_REACH_NLRI属性是用于发送可达新协议的路由；发送新协议下的下一跳信息，以NLRI的方式编码；允许路由器报告部分或全部存在于本地系统的SNPA（子网接入点）。MP_UNREACH_NLRI属性是用于撤销多个不可达路由。
3.2.2 BGP 扩展团体属性（Extended Community）  
BGP扩展团体属性是对团体属性做了扩展，增大了值域，并规定了内部结构。扩展团体属性是一个过渡可选属性，它由一个扩展团体的集合组成，每个扩展团体是8字节的数。Route Target属性和Site of Origin属性是由BGP的扩展团体属性来表示的。除此之外，还可以有其他的扩展团体属性，但上述两个属性可以看作是公认的。
Route Target 属性
VPN的成员关系是通过路由所携带的route target属性来获得的。 PE中每个Site的路由表中的路由项可以有一或多个Route Target属性。它表示了该路由可以被哪些site所接收，接收哪些site的传送来的路由。
一个具有这种属性的路由必须发送给所有在Route Target中指明的site所连接的PE路由器，PE接收到包含此属性的路由后，若此属性指明的site同己一致，则加入到相应的路由表中。
对一个PE，有一个Route Target属性的集合用于附加到从某个site接收的路由上，称为Export Route Target，另一个Route Target属性的集合用于决定哪些路由可以引入到此site的路由表中，称为Import Route Target。它们是不同的集合。这两个集合的组合可以构造任何拓扑类型的VPN。
在PE上，每个VRF 都有一个Import Route Target列表，只有当路由的Export Route Target与VRF 的Import Route Target列表相匹配，路由才会被引入到该VRF的路由表中。
Route Target 的配置也非常简单，只需通过命令行在VRF 配置模式下配置route-target {import | export | both} route-target-ext-community 即可。
Site of Origin 属性
13
一条路由可以指派一个Site of origin属性。它表示了路由从某个site始发，从而避免从某个Site发出的路由重新回到该Site。
3.2.3 BGP 能力协商（Capabilities Negotiation）  
BGP对等体通过发送OPEN报文来建立BGP连接。当支持能力协商的BGP对等体向它的对等体发送OPEN报文时，报文中可以包含能力参数。能力参数列出了BGP对等体所支持的能力。
BGP对等体接收到它的对等体发送来的OPEN报文，可以通过察看能力参数确定它的对等体所支持的能力。
支持某个特定能力的BGP对等体可以在确定它的对等体也支持该能力后与它的对等体使用该能力。
如果在发送包含能力参数的OPEN报文后，收到了带有不支持的可选参数的错误子码的NOTIFICATION报文，那么，BGP对等体可以确定它的对等体不支持能力协商。在这种情况下，BGP对等体会试图与它的对等体重新建立BGP连接，而不再发送能力参数。
当支持某种特定能力的BGP对等体确定它的对等体不支持该能力，BGP对等体会向它的对等体发送带有错误子码为不支持的能力的NOTIFICATION报文，断开连接。BGP对等体不会再试图与它的对等体重新建立BGP连接。
14
3.2.4 BGP 路由刷新（Route Refresh）  
BGP是发送增量路由的。当路由器的入口策略变化时，有时需要重新过滤所有/部分对等体发送来的路由，为此必须不加改变的保存所有接收到的BGP路由，这需要附加大量的存储和占用CPU时间。路由刷新能力允许在BGP对等体之间交换路由刷新请求，重新发送相应对等体的输出路由表（只发送策略生成和删除的路由），从而解决这一问题。在发送Route-REFRESH报文（该报文通过Open 报文进行能力协商实现）前，BGP对等体之间需要进行能力协商，若要发送某个地址族的路由刷新请求，需要首先进行这种地址族的能力协商。
在PE上，每个VRF都配置了import和export 策略，这是通过在命令行的VRF模式下配置route-target（该属性属于扩展的团体属性）来完成的。PE之间通过MBGP接收到VPN-v4路由。如果路由携带的Route Target 与PE上配置的任意Import Route Target相等，那么路由被接受；否则路由被丢弃。
在图中，Route Target为Green的VPN路由，由于携带的Route Target与PE上配置的Import Route Target中的Green相等，该路由被接受；而Route Target为Red的VPN路由，由于携带的Route Target与PE上配置的任一Import Route Target都不相等，该路由被丢弃。
15
然而，PE上配置的策略是会变化的，例如增加了新的VRF ，删除了原有的VRF。原来被丢弃的路由在策略变化后可能变为可接受的了，原来接受的路由可能不再需要了。
但是，PE路由器并没有保存这些路由信息。因此，PE就需要请求路由信息的重传。如果它的对等体支持路由刷新，那么就发送ROUTE-REFRESH报文；否则，复位同对等体的BGP连接。
在图中，PE上配置的Import Route Target增加了RED，删除了YELLOW。通过发送ROUTE-REFRESH报文请求路由重传，原来被丢弃的Route Target为RED的VPN路由也被接受。
3.2.5 BGP 路由过滤互操作能力（Cooperative Route Filtering Capability ）  
在有些情况下，BGP对等体接收一些不需要的路由，并根据Import策略来拒绝它。由发送者产生和传送路由更新，与接收者处理路由更新同样，都要消耗系统资源，因此由发送者一方来防止不必要路由更新的发送是方便的，这样还可以减少网络带宽的占用。
路由过滤互操作这种机制允许BGP对等体向它的对等体发送一系列出口路由过滤器（Outbound Route Filters），简称ORF。这个对等体使用这些过滤器，同本地的出口过滤器（若存在的话）一起，来过滤/抑制发送给这个BGP发言者的路由更新。ORF是通过ROUTE-REFRESH报文发送的。
在图中，PE上配置的Import策略发生变化，通过发送ROUTE-REFRESH报文请求路由重传，同时报文携带了ORF 。PE 通过ORF 告诉对等体，只有Route Target为Yellow和Green的路由才接收，其他一概丢弃。这样，它的对等体在重传路由时，会使用ORF，过滤掉不能通过ORF的路由，提高了效率。
3.3 路由在PE之间的分发
PE 全连接的 VPN
VPN-A CE CE VPN-A VPN-A
VPN-B PE
PP
CEPECE
PP
VPN-B
VPN-B
CEPE PE CE
MPLS/VPN 路由分发机制
单一的服务提供商，所有PE都在一个自治系统（Autonomous System）内，PE之间是通过MP-iBGP来分发VPN-v4路由的。但是PE全连接会导致PE所承载的所有的VPN 路由都流向该PE。当路由数很大的时候，PE上就需要保存过多的路由，不利于VPN规模的扩大。
使用路由反射器的 VPN
Route Reflectors
VPN-A
CE
CE
VPN-B
VPN-A
PE
PP
CE
PE
CE
VPN-A
PP
VPN-B
VPN-B
CEPE PE CE
MPLS/VPN .由分.机制
单一的服务提供商，可使用路由反射器（Route Reflector）在PE之间分发路由。路由反射器可以被划分，每个路由反射器只保存一部份的VPN路由。PE只与与它相连的路由反射器互为对等体。因此，PE不再需要保存所有的VPN信息。
多个服务提供商合作提供VPN服务，VPN 跨自治系统，VPN 路由要在自治系统之间分发。方式是连接源site的PE路由器通过IBGP连接或路由反射器将路由传播到自治系统边界路由器（ASBR - Autonomous System Border Router ），再由ASBR通过EBGP连接将路由传播的另一个自治系统。
使用路由反射器时，可以使用不同的反射器处理属于不同VPN的路由，这样可以防止使用单一反射器时造成的负载过重和不可靠。这时，每个路由反射器需要配置Import Route Target 过滤列表来挑选自己关心的VPN路由。
3.4 MPLS/VPN 报文转发
在MPLS VPN中，属于同一的VPN的两个Site 之间转发报文使用两层标签来解决，在入口PE上为报文打上两层标签，第一层（外层）标签在骨干网内部进行交换，代表了从PE到对端PE的一条隧道，VPN报文打上这层标签，就可以沿着LSP到达对端PE，这时候就需要使用第二层（内层）标签，这层标签指示了报文应该到达哪个site，或者更具体一些，到达哪一个CE，这样，根据内层标签，就可以找到转发的接口。可以认为，内层标签代表了通过骨干网相连的两个CE之间的一个隧道。
MPLS/VPN 配置
我们以图中简化的MPLS VPN环境介绍MPLS VPN的有关配置。其中，s0表示第零号串口，e0表示第零号以太网口。图中，P路由器分别通过s0，s1，s2，s3与PE1，PE2，PE3，PE4相连。
.PE1的配置：
# VRF配置Quidway#config terminal Quidway(config)#ip vrf vpna Quidway(config-vrf)#rd 100:1 Quidway(config-vrf)#route-target both 100:1 Quidway(config-vrf)#route-target import 100:2 Quidway(config-vrf)#route-target export 100:3 Quidway(config-vrf)#exit # 接口配置Quidway(config)#interface e 0 Quidway(config-if-Ethernet0)#ip vrf forwarding vpna Quidway(config-if-Ethernet0)#ip address 168.1.1.2 255.255.0.0 Quidway(config-if-Ethernet0)#exit
21
Quidway(config)#interface s 0 Quidway(config-if-Serial0)#ip address 172.1.1.1 255.255.0.0 Quidway(config-if-Serial0)#exit # PE-CE配置Quidway(config)#router bgp 100 Quidway(config-router-bgp)#address-family ipv4 vrf vpna Quidway(config-router-af)#neighbor 168.1.1.1 remote-as 65410 Quidway(config-router-af)#neighbor 168.1.1.1 activate Quidway(config-router-af)#redistribute connected Quidway(config-router-af)#exit-address-family Quidway(config-router-bgp)#exit # PE-PE配置Quidway(config)#router bgp 100 Quidway(config-router-bgp)#redistribute ospf metric 6 Quidway(config-router-bgp)#address-family vpnv4 Quidway(config-router-af)#neighbor 172.2.1.1 remote-as 100 Quidway(config-router-af)#neighbor 172.2.1.1 activate Quidway(config-router-af)#neighbor 172.3.1.1 remote-as 100 Quidway(config-router-af)#neighbor 172.3.1.1 activate Quidway(config-router-af)#neighbor 172.4.1.1 remote-as 100 Quidway(config-router-af)#neighbor 172.4.1.1 activate Quidway(config-router-af)#exit-address Quidway(config-router-bgp)#exit # OSPF 配置Quidway(config)#router ospf Quidway(config-router-ospf)#network 172.1.1.0 0.0.255.255 area 0 Quidway(config-router-ospf)#exit # MPLS 配置Quidway(config)#mpls lsr id 172.1.1.1 Quidway(config)#mpls ldp Quidway(config-mpls-ldp)#exit Quidway(config)#interface s 0 Quidway(config-if-Serial0)#mpls ldp enable Quidway(config-if-Serial0)#exit Quidway(config)#exit Quidway#
.CE1的配置：
# 接口配置Quidway#config terminal Quidway(config)#interface e 0 Quidway(config-if-Ethernet0)#ip address 168.1.1.1 255.255.0.0 Quidway(config-if-Ethernet0)#exit # BGP 配置Quidway(config)#router bgp 65410 Quidway(config-router-bgp)#neighbor 168.1.1.2 remote-as 100 Quidway(config-router-bgp)#exit Quidway(config)#exit Quidway#
.P路由器的配置：
# 接口配置Quidway#config terminal Quidway(config)#interface s 0 Quidway(config-if-Serial0)#ip address 172.1.1.2 255.255.0.0 Quidway(config-if-Serial0)#exit Quidway(config)#interface s 1 Quidway(config-if-Serial0)#ip address 172.2.1.2 255.255.0.0 Quidway(config-if-Serial0)#exit Quidway(config)#interface s 2 Quidway(config-if-Serial0)#ip address 172.3.1.2 255.255.0.0 Quidway(config-if-Serial0)#exit Quidway(config)#interface s 3 Quidway(config-if-Serial0)#ip address 172.4.1.2 255.255.0.0 Quidway(config-if-Serial0)#exit # MPLS 配置Quidway(config)#mpls lsr id 172.1.1.2
Quidway(config)#mpls ldp Quidway(config-mpls-ldp)#exit Quidway(config)#interface s 0 Quidway(config-if-Serial0)#mpls ldp enable Quidway(config-if-Serial0)#exit Quidway(config)# Quidway(config)#interface s 1 Quidway(config-if-Serial0)#mpls ldp enable Quidway(config-if-Serial0)#exit Quidway(config)# Quidway(config)#interface s 2 Quidway(config-if-Serial0)#mpls ldp enable Quidway(config-if-Serial0)#exit Quidway(config)# Quidway(config)#interface s 3 Quidway(config-if-Serial0)#mpls ldp enable Quidway(config-if-Serial0)#exit Quidway(config)# # OSPF 配置Quidway(config)#router ospf Quidway(config-router-ospf)#network 172.1.1.0 0.0.255.255 area 0 Quidway(config-router-ospf)#network 172.2.1.0 0.0.255.255 area 0 Quidway(config-router-ospf)#network 172.3.1.0 0.0.255.255 area 0 Quidway(config-router-ospf)#network 172.4.1.0 0.0.255.255 area 0
在图中，其他PE的配置同PE1相似，其他CE的配置同CE1相似，在此就不列出了。


该贴已经同步到 COCO999的微博

hong625

多谢分享！！

comservice

ddddddddddddddddddddddddddddddddd

しovの坚挺

好动系啊啊 啊

zxlaijh

只为多赚点鸿鹄币

c4919654

当回帖成为了一种习惯。

syjml

只为多赚点鸿鹄币

jerryzyp

谢谢楼主分享

czfengye_2010

谢谢楼主分享！

fengzi1517

很好

fengzi1517

15129244774@163

好丰富啊！！！

15129244774@163

sunway791008

谢谢楼主分享

czfengye_2010