华为路由器配置MPLS VPN

小乔

组网需求如图1所示，LSRA、LSRC是骨干网的边缘设备。在该网络中部署VPN业务，建立跨越VPN区域的LDP LSP，则需要在LSRA和LSRC之间建立远端LDP会话，从而为VPN业务提供服务。
按照图1所示，对LSRA、LSRB、LSRC进行地址规划。
图1 配置LDP远端会话组网图


操作步骤
1 LSRA的配置
sysname LSRA
#
mpls lsr-id 1.1.1.9  //配置Loopback1接口的地址做为LSR ID
mpls                 //全局使能MPLS
#
mpls ldp              //全局使能MPLS LDP
#
mpls ldp remote-peer LSRC  //在LSRA上指定远端对等体为LSRC
remote-ip 3.3.3.9          //在LSRA上指定远端对等体的IP地址
#
interface GigabitEthernet1/0/0
ip address 10.1.1.1 255.255.255.252
mpls
mpls ldp
#
interface LoopBack1
ip address 1.1.1.9 255.255.255.255
#
ospf 1                //OSPF保证全网互通
area 0.0.0.0
  network 1.1.1.9 0.0.0.0
  network 10.1.1.0 0.0.0.3
#

2 LSRB的配置
sysname LSRB
#
mpls lsr-id 2.2.2.9  //配置Loopback1接口的地址做为LSR ID
mpls                 //全局使能MPLS
#
mpls ldp              //全局使能MPLS LDP
#
interface GigabitEthernet1/0/0
ip address 10.1.1.2 255.255.255.252
mpls
mpls ldp
#
interface GigabitEthernet2/0/0
ip address 10.2.1.1 255.255.255.252
mpls
mpls ldp
#
interface LoopBack1
ip address 2.2.2.9 255.255.255.255
#
ospf 1                //OSPF保证全网互通
area 0.0.0.0
  network 2.2.2.9 0.0.0.0
  network 10.1.1.0 0.0.0.3
  network 10.2.1.0 0.0.0.3
#

3 LSRC的配置
sysname LSRC
#
mpls lsr-id 3.3.3.9  //配置Loopback1接口的地址做为LSR ID
mpls                 //全局使能MPLS
#
mpls ldp              //全局使能MPLS LDP
#
mpls ldp remote-peer LSRA  //在LSRC上指定远端对等体为LSRA
remote-ip 1.1.1.9          //在LSRC上指定远端对等体的IP地址
#
interface GigabitEthernet1/0/0
ip address 10.2.1.2 255.255.255.252
mpls
mpls ldp
#
interface LoopBack1
ip address 3.3.3.9 255.255.255.255
#
ospf 1                //OSPF保证全网互通
area 0.0.0.0
  network 3.3.3.9 0.0.0.0
  network 10.2.1.0 0.0.0.3
#

验证配置结果
# 配置完成后，在节点上执行display mpls ldp session命令，可以看到LSRA和LSRB、LSRB和LSRC之间的LDP本地会话状态为“Operational”；也可以看到LSRA和LSRC远端会话状态为“Operational”。
# 在LDP远端会话两端LSR上执行display mpls ldp remote-peer命令，可以看到LSR的远端对等体信息。

配置注意事项：配置LSR ID是配置其它MPLS命令的前提。

tumuerte

谢谢分享，我真的很喜欢这个主题

光腚大弟

华为MPLS VPN学习指南