MPLS VPN综合实验

小乔

思科知识点汇总贴
http://bbs.hh010.com/thread-529979-1-1.html
(出处: 鸿鹄论坛)




综合实验
1.实验拓扑

2.配置步骤
①配置各路由器接口以及PE-P-PE内部IGP，保证用于建立iBGP邻居的各路由器环回接口的可达性
PE1(config)#router isis
PE1(config-router)#net 49.0000.0000.0001.00
PE1(config-router)#int f0/0
PE1(config-if)#ip router isis
PE1(config-if)#int lo0
PE1(config-if)#ip router isis   #只启用PE-P对接接口的ISIS路由功能，但是不要忽略了环回接口也需要启用
PE1(config-router)#is-type level-1  #优化ISIS配置，使路由器只发送level-1 Hello（只维护level-1 LSDB）
P、PE2：配置同PE1。基本的接口配置省略。
②启用PE-P-PE各个相连接口的MPLS功能
P(config)#int f1/0
P(config-if)#mpls ip
P(config-if)#exit
P(config-if)#int f2/0
P(config-if)#mpls ip
PE1、PE2：配置同P基本相同
③在PE上定义并配置VRF参数
PE1(config)#ip vrf vpna
PE1(config-vrf)#rd 100:1
PE1(config-vrf)#route-target import 100:1
PE1(config-vrf)#route-target export 100:1
PE1(config-vrf)#exit
PE1(config)#ip vrf vpnb
PE1(config-vrf)#rd 200:2
PE1(config-vrf)#route-target import 200:2
PE1(config-vrf)#route-target export 200:2
PE2：配置同PE1
④将VRF与相应的接口进行关联（PE与CE相连接的接口）
PE1(config-vrf)#int f2/0
PE1(config-if)#ip vrf forwarding vpna
% Interface FastEthernet2/0 IP address 14.1.1.1 removed due to enabling VRF vpna
PE1(config-if)#ip add 14.1.1.1 255.255.255.252
PE1(config-if)#int f1/0
PE1(config-if)#ip vrf forwarding vpnb
% Interface FastEthernet1/0 IP address 15.1.1.1 removed due to enabling VRF vpnb
PE1(config-if)#ip add 15.1.1.1 255.255.255.252
PE2：配置基本同PE1。
⑤配置PE到PE的iBGP连接（MP-BGP）
PE1(config)#router bgp 100
PE1(config-router)#bgp router-id 1.1.1.1
PE1(config-router)#nei 3.3.3.3 remote-as 100
PE1(config-router)#nei 3.3.3.3 update-source lo0
PE1(config-router)#address-family vpnv4
PE1(config-router-af)#nei 3.3.3.3 activate
PE1(config-router)#address-family ipv4 vrf vpna
PE1(config-router)#address-family ipv4 vrf vpnb
PE2：配置基本同PE1。
⑥配置PE到CE 的vrf 路由（注意这里与传统路由的区别）
a)静态路由
PE1(config)#ip route vrf vpna 10.1.1.1 255.255.255.255 14.1.1.2
PE1(config)#ip route vrf vpnb 10.1.1.1 255.255.255.255 15.1.1.2
PE1(config)#router bgp 100
PE1(config-router)#address-family ipv4 vrf vpna
PE1(config-router-af)#redistribute static
PE1(config-router-af)#exit-address-family
PE1(config-router)#address-family ipv4 vrf vpnb
PE1(config-router-af)#redistribute static
PE2：配置基本同PE1。
CE1_vpna(config)#ip route 0.0.0.0 0.0.0.0 14.1.1.1
CE1_vpnb、 CE2_vpna 、CE2_vpnb：配置都是只需要添加一条缺省路由指向对端的PE设备。
b)OSPF
PE1(config)#router ospf 1 vrf vpnb
PE1(config-router)#router-id 1.1.1.1
PE1(config-router)#redistribute bgp 100 subnets
PE1(config-router)#network 15.1.1.1 0.0.0.0 area 0
PE1(config-router)#exit
PE1(config)#router bgp 100
PE1(config-router)#address-family ipv4 vrf vpnb
PE1(config-router-af)#redistribute ospf 1
PE2：配置基本同PE1。
CE1_vpnb(config)#router ospf 1
CE1_vpnb(config-router)#router-id 10.1.1.1
CE1_vpnb(config-router)#net 10.1.1.1 0.0.0.0 a 0
CE1_vpnb(config-router)#net 15.1.1.2 0.0.0.0 a 0
CE1_vpna、 CE2_vpna 、CE2_vpnb：配置基本同CE1_vpnb。
c)BGP
PE1(config-router)#address-family ipv4 vrf vpnb
PE1(config-router-af)#neighbor 15.1.1.2 remote-as 500
PE1(config-router-af)#neighbor 15.1.1.2 activate
PE2：配置基本同PE1。
CE1_vpnb(config-router)#router bgp 500
CE1_vpnb(config-router)#nei 15.1.1.1 remote-as 100
CE1_vpnb(config-router)#network 10.1.1.1 mask 255.255.255.255
CE1_vpnb(config-router)#network 15.1.1.0 mask 255.255.255.252
CE1_vpna、 CE2_vpna 、CE2_vpnb：配置基本同CE1_vpnb。

clumsy_keyuan

谢谢分享

hello123321

多谢

q466265670

学习

Ser_rig

好好好

Ser_rig

好好好

IT小白888

谢谢，辛苦

wjlovezzd

思科华为考试报名全国优惠，报名请联系鸿鹄全国区客服
QQ 613523101
QQ 613523103
QQ 613523105
QQ 613523107
QQ 613523108
QQ 613523109
鸿鹄论坛官方淘宝双冠店铺：http://hh010.taobao.com/

scogh589

thanks

star78152

感谢楼主分享

star78152

感谢楼主分享

matt6116

感谢楼主分享

淼渺淼渺

感谢楼主分享