【最新笔记】华为的域间MPLS VPN（Option A、B、C）

乾颐堂

1 HUB&SPOKE结构下的MPLS VPN

分支之间互访需要经过总部的CE路由器
前缀基础内容：
1.OSPF邻居：

OSPF学习的路由

2.LDP邻居

3.BGP的VPNv4邻居
  
要点1.对RT的设计
分支PE更新路由给到总部PE：
分支：
ip vpn-instance Qytang
ipv4-family
  route-distinguisher 100:134
  vpn-target 100:134 export-extcommunity
总部PE(R1)：
ip vpn-instance Qytang
description SHOUQU
ipv4-family
  route-distinguisher 100:134
  vpn-target 100:134 import-extcommunity
此时总部收取的VPNv4路由：
[R1-vpn-instance-Qytang]dis bgp vpnv4 al rou
*>i  10.1.49.0/24       44.1.1.1        0          100        0      i
*>   10.10.10.10/32     10.1.10.10      0                     0      64512i
*>i  88.1.1.1/32        33.1.1.1        0          100        0      64512i
*>i  99.1.1.1/32        44.1.1.1        0          100        0      64512i
总部PE发送路由给到分支PE：
总部：
ip vpn-instance FASONG
description UPDATE2SPOKE_PE
ipv4-family
  route-distinguisher 1:2
  vpn-target 444:44 export-extcommunity
分部：
ip vpn-instance Qytang
ipv4-family
  route-distinguisher 100:134
vpn-target 100:134 export-extcommunity
  vpn-target 444:44 import-extcommunity
步骤2.总部PE上2个接口和CE建立2个EBGP邻居

interface GigabitEthernet2/0/0.1
description SHOUQU_From_CE
dot1q termination vid 1
ip binding vpn-instance FASONG
ip address 10.1.1.5 255.255.255.252
arp broadcast enable
bgp 100
ipv4-family vpn-instance FASONG
  peer 10.1.1.6 as-number 64512
  peer 10.1.1.6 allow-as-loop 5 //为了收取路由而做的被动方案
#                                       
ipv4-family vpn-instance Qytang
  peer 10.1.10.10 as-number 64512
作业：R8和R9这两个分支站点通信必须经过总部站点

2 域间MPLS VPN的OptionA
VPN实例配置在PE（R3、4、7）和ASBR-PE（R1、2、5、6）上
控制层面：在ASBR之间运行什么协议客户的IGP（OSPF等）或者客户的BGP（简单：不需要引入、只需要在VPN实例地址族下建立邻居）都可以；AS内的RT要求匹配，但是AS之间的RT不需要匹配（ASBR之间更新的是IPv4路由而不是VPNv4路由）
转发层面：在ASBR之间是IP转发
ASBR-PE（R1、R5）考试是OSPF，ASBR-PE上还需要OSPF和BGP的双向引入
在ASBR之间存在OSPF邻居和LSDB，但是没有装载到路由表

想要获取更多学习资料，扫码领取


咨询QQ及电话：4006188070乾颐堂官网：www.qytang.com乾颐堂网络实验室 我们为您想的更多

tanlun1980

回答