实验要求:
1、 依据拓扑,搭建好环境,测试底层环境可达;
2、 A 公司总分部之间向 ISP 申请 MPLS ××× 用来传送内网数据,要求总分部之间可以实现通信,分部与分部之间不能相互通信,CE 与 PE 之间的协议如图;
3、 B 公司总分部之间也是向 ISP 申请 MPLS ××× 用来传输内网数据,为了保证可靠度,同时向另一家 ISP 申请了帧中继用来传输内网数据,B 公司采用的协议是 OSPF,区域均为area 0;
4、 确保 B 公司更倾向于走 MPLS ×××,帧中继只是作为备份。
实验拓扑:

CCNP之MPLS ×××实验案例_第1张图片 
实验步骤:
1、在 ISP 内部部署 EIGRP 协议
PE1:
PE1(config)#int loopback0
PE1(config-if)#ip add 2.2.2.2 255.255.255.0 //用作 router-id
PE1(config)#router eigrp 1
PE1(config-router)#no auto-summary
PE1(config-router)#net 2.0.0.0
PE1(config-router)#net 100.1.1.1 0.0.0.0
R2(config-router)#passive-interface Loopback0
R2:
R2(config)#int loopback0
R2(config-if)#ip add 4.4.4.4 255.255.255.0
R2(config)#router eigrp 1
R2(config-router)#no auto-summary
R2(config-router)#net 4.0.0.0
R2(config-router)#network 100.1.1.2 0.0.0.0
R2(config-router)#network 100.2.2.1 0.0.0.0
R2(config-router)#passive-interface Loopback0
R3:
R2(config)#int loopback0
R2(config-if)#ip add 5.5.5.5 255.255.255.0
R3(config)#router eigrp 1
R3(config-router)#no auto-summary
R3(config-router)#network 5.0.0.0
R3(config-router)#network 100.2.2.2 0.0.0.0
R3(config-router)#network 100.3.3.1 0.0.0.0
R3(config-router)#passive-interface Loopback0
PE2:
PE2(config)#int loopback0
PE2(config-if)#ip add 6.6.6.6 255.255.255.0
PE2(config)#router eigrp 1
PE2(config-router)#no auto-summary
PE2(config-router)#network 6.0.0.0
PE2(config-router)#network 100.3.3.2 0.0.0.0
PE2(config-router)#passive-interface Loopback0
查看 MPLS 骨干路由表:
PE1#show ip rou eigrp
100.0.0.0/24 is subnetted, 3 subnets
D  100.3.3.0 [90/3193856] via 100.1.1.2, 01:06:54, Serial1/2
D  100.2.2.0 [90/2681856] via 100.1.1.2, 01:06:54, Serial1/2
 
4.0.0.0/24 is subnetted, 1 subnets
D  4.4.4.0 [90/2297856] via 100.1.1.2, 01:06:54, Serial1/2
5.0.0.0/24 is subnetted, 1 subnets
D  5.5.5.0 [90/2809856] via 100.1.1.2, 01:06:54, Serial1/2
6.0.0.0/24 is subnetted, 1 subnets
D  6.6.6.0 [90/3321856] via 100.1.1.2, 01:06:54, Serial1/2

2、配置骨干路由器的 MPLS
PE1:
PE1(config)#ip cef
PE1(config)#mpls label protocol ldp //选择 LDP 标签分发协议
PE1(config)#mpls ldp router-id loopback 0 force //选择使用回环口作为 LSR 的 Router-ID PE1(config)#interface s1/2
PE1(config-if)#mpls ip
R2:
R2(config)#ip cef
R2(config)#mpls label protocol ldp
R2(config)#mpls ldp router-id loopback 0 force
R2(config)#interface s1/0
R2(config-if)#mpls ip
R2(config)#interface s1/1
R2(config-if)#mpls ip
R3:
R3(config)#ip cef
R3(config)#mpls label protocol ldp
R3(config)#mpls ldp router-id loopback 0 force
R3(config)#interface s1/0
R3(config-if)#mpls ip
R3(config)#interface s1/1
R3(config-if)#mpls ip
PE2:
PE2(config)#ip cef
PE2(config)#mpls label protocol ldp
PE2(config)#mpls ldp router-id loopback 0 force
PE2(config)#interface s1/0
PE2(config-if)#mpls ip
查看 LFIB 表(标签转发表):
PE1#show mpls forwarding-table
Local  Outgoing  Prefix   Bytes tag   Outgoing  Next Hop tag   tag or VC   or Tunnel Id  switched  interface
16  Pop tag  4.4.4.0/24  0  Se1/2  point2point
17  Pop tag  100.2.2.0/24  0  Se1/2  point2point
18  16  5.5.5.0/24  0  Se1/2  point2point
 
19 17 100.3.3.0/24 0 Se1/2 point2point
20 19 6.6.6.0/24 0 Se1/2 point2point

3、在两台 PE 路由器上配置 IBGP 协议
PE1:
PE1(config)#router bgp 100
PE1(config-router)#neighbor 6.6.6.6 remote-as 100
PE1(config-router)#neighbor 6.6.6.6 update-source loopback 0
PE2:
PE2(config)#router bgp 100
PE2(config-router)#neighbor 2.2.2.2 remote-as 100
PE2(config-router)#neighbor 2.2.2.2 update-source loopback 0
查看 BGP 邻居:
PE1#show ip bgp su
BGP router identifier 2.2.2.2, local AS number 100
BGP table version is 1, main routing table version 1

Neighbor  V  AS MsgRcvd MsgSent  TblVer  InQ OutQ Up/Down  State/PfxRcd
6.6.6.6 4 100 163 131 1 0 0 01:13:14 0

4、激活 PE 路由器的 MP-BGP 协议
PE1(config)#router bgp 100
PE1(config-router)#address-family ***v4 //要启用 MP-BGP 协议,必须在 ×××v4 的地址家族下激活
PE1(config-router-af)#neighbor 6.6.6.6 activate //用于激活 MP-BGP 邻居的路由交换
PE1(config-router-af)#neighbor 6.6.6.6 send-community extended //启用 BGP 扩展共用体交换
PE1(config-router-af)#no auto-summary

PE2(config)#router bgp 100
PE2(config-router)#address-family ***v4
PE2(config-router-af)#neighbor 2.2.2.2 activate
PE2(config-router-af)#neighbor 2.2.2.2 send-community extended
PE2(config-router-af)#no auto-summary
5、配置 VRF(××× 路由转发表)
PE1(config)#ip vrf ***1 //创建 VRF
PE1(config-vrf)#rd 100:1 //配置路由区分符
PE1(config-vrf)#route-target import 100:1 //指定路由目标为 100:1 的路由导入 VRF(A1 对应分公司 A2)
PE1(config-vrf)#route-target  export  100:1 //指出从客户端的路由器重分布到 MP-BGP 中使用路由器 区分符 100:1(A1 对应分公司 A2)
PE1(config-vrf)#route-target import 150:1 //A1 对应分公司 A3
PE1(config-vrf)#route-target export 150:1 //A1 对应分公司 A3
PE1(config)#ip vrf ***2
PE1(config-vrf)#rd 200:1
PE1(config-vrf)#route-target both 200:1 //B1 对应总公司 B2

PE2(config)#ip vrf ***1 //创建 VRF
PE2(config-vrf)#rd 100:1 //配置路由区分符
PE2(config-vrf)#route-target both 100:1 // A2 对应总公司 A1
PE2(config)#ip vrf ***2
PE2(config-vrf)#rd 200:1
PE2(config-vrf)#route-target both 200:1 //B2 对应总公司 B1
PE2(config)#ip vrf ***3
PE2(config-vrf)#rd 150:1
PE2(config-vrf)#route-target both 150:1 //A3 对应总公司 A1
分别在 R2 与 R5 路由器上配置 VRF 与接口的关联性
PE1(config)#interface s1/0
PE1(config-if)#ip vrf forwarding ***1 //将 ***1 的 VRF 与 S1/0 接口关联起来
% Interface Serial1/0 IP address 10.1.1.1 removed due to enabling VRF ***1
PE1(config-if)#ip add 10.1.1.1 255.255.255.0 //由于配置 VRF 会导致接口 IP 丢失,因此重配 IP 地址
PE1(config)#interface s1/1
PE1(config-if)#ip vrf forwarding ***2
% Interface Serial1/1 IP address 10.1.1.1 removed due to enabling VRF ***2
PE1(config-if)#ip add 10.1.1.1 255.255.255.0

PE2(config)#interface s1/1
PE2(config-if)#ip vrf forwarding ***1
% Interface Serial1/1 IP address 172.16.1.1 removed due to enabling VRF ***1
PE2(config-if)#ip add 172.16.1.1 255.255.255.0
PE2(config)#interface s1/3
PE2(config-if)#ip vrf forwarding ***2
% Interface Serial1/1 IP address 172.16.1.1 removed due to enabling VRF ***2
PE2(config-if)#ip add 172.16.1.1 255.255.255.0
PE2(config)#interface s1/2
PE2(config-if)#ip vrf forwarding ***3
% Interface Serial1/1 IP address 192.168.1.1 removed due to enabling VRF ***3
PE2(config-if)#ip add 192.168.1.1 255.255.255.0
查看 VRF 信息:
R2#show ip vrf
Name Default RD Interfaces
***1 100:1 Se1/0
***2 200:1 Se1/1
R6#show ip vrf
Name Default RD Interfaces
***1 100:1 Se1/1
***2 200:1 Se1/3
***3 150:1 Se1/2

5、配置 PE 与 CE 之间的路由选择协议
首先配置 CE 与 PE 端的 RIP 路由协议:
R1:
R1(config)#router rip
R1(config-router)#version 2
R1(config-router)#net 10.0.0.0
R1(config-router)#no auto-summary
PE1:
PE1(config)#router rip
PE1(config-router)#address-family ipv4 vrf ***1 //启用 IPV4 地址家族,配置 RIP 与 VRF 之间的关系
PE1(config-router)#redistribute bgp 100 metric transparent //将 BGP 重分发入 RIP 中
PE1(config-router)#network 10.0.0.0
PE1(config-router)#no auto-summary
PE1(config-router)#version 2
将 A1 的 RIP 重分发入 MP-BGP 中:
PE1(config)#router bgp 100
PE1(config-router)#address-family ipv4 vrf ***1
PE1(config-router-af)#redistribute rip
R4:
R4(config)#router rip
R4(config-router)#version 2
R4(config-router)#net 172.16.0.0
R4(config-router)#no auto-summary
PE2:
PE2(config)#router rip
PE2(config-router)#address-family ipv4 vrf ***1
PE2(config-router)#redistribute bgp 100 metric transparent
PE2(config-router)#network 172.16.0.0
PE2(config-router)#no auto-summary
PE2(config-router)#version 2
将 A2 的 RIP 重分发入 MP-BGP 中:
PE2(config)#router bgp 100
PE2(config-router)#address-family ipv4 vrf ***1
PE2(config-router-af)#redistribute rip 配置 CE 与 PE 端的 OSPF 路由协议: R6:
R6(config)#int l0
R6(config-if)#ip add 9.9.9.9 255.255.255.0
R6(config)#router ospf 1
R6(config-router)#network 9.9.9.9 0.0.0.0 area 0
R6(config-router)#network 172.16.1.2 0.0.0.0 area 0
PE1:
PE1(config)#router ospf 1 vrf ***2
PE1(config)#redistribute bgp 100 subnets
PE1(config)#network 10.1.1.1 0.0.0.0 area 0
将 B1 的 OSPF 重分发入 MP-BGP 中:
PE1(config)#router bgp 100
PE1(config-router)#address-family ipv4 vrf ***2
PE1(config-router-af)#redistribute ospf 1 vrf ***2
R7:
R7(config)#int l0
R7(config-if)#ip add 3.3.3.3 255.255.255.0
R7(config)#router ospf 1
R7(config-router)#network 3.3.3.3 0.0.0.0 area 0
R7(config-router)#network 10.1.1.2 0.0.0.0 area 0
PE2:
PE2(config)#router ospf 1 vrf ***2
PE2(config)#redistribute bgp 100 subnets //将 BGP 重分发入 OSPF 中
PE2(config)#network 172.16.1.1 0.0.0.0 area 0
将 B2 的 OSPF 重分发入 MP-BGP 中:
PE2(config)#router bgp 100
PE2(config-router)#address-family ipv4 vrf ***2
PE2(config-router-af)#redistribute ospf 1 vrf ***2
配置 CE 与 PE 端的 BGP 路由协议:
R5:
R5(config)#int l0
R5(config-if)#ip add 8.8.8.8 255.255.255.0
R5(config)#router bgp 200
R5(config-router)#neighbor 66.66.66.66 remote-as 100
R5(config-router)#neighbor 66.66.66.66 ebgp-multihop 10
R5(config-router)#neighbor 66.66.66.66 update-source Loopback
R5(config)#ip route 66.66.66.0 255.255.255.0 Serial1/0
PE2(直接通过 MP-BGP 学习对方路由):
PE2(config)#int l0
PE2(config-if)#ip vrf forwarding ***3
PE2(config-if)#ip add 66.66.66.66 255.255.255.0
PE2(config)#router bgp 200
PE2(config-router)#address-family ipv4 vrf ***3
PE2(config-router-af)#neighbor 8.8.8.8 remote-as 200
PE2(config-router-af)#neighbor 8.8.8.8 ebgp-multihop 10
PE2(config-router-af)#neighbor 8.8.8.8 update-source Loopback1
PE2(config-router-af)#neighbor 8.8.8.8 activate
PE2(config-router-af)#network 192.168.1.0 mask 255.255.255.0
PE2(config)#ip route vrf ***3 8.8.8.0 255.255.255.0 Serial1/2
查看 A 公司的路由表:
R1#show ip rou
Gateway of last resort is not set
172.16.0.0/24 is subnetted, 2 subnets
R  172.16.1.0 [120/1] via 10.1.1.1, 00:00:02, Serial1/0
10.0.0.0/24 is subnetted, 2 subnets
C  10.2.2.0 is directly connected, Loopback0
C  10.1.1.0 is directly connected, Serial1/0
R  192.168.1.0/24 [120/1] via 10.1.1.1, 00:00:02, Serial1/0

R4#show ip rou
Gateway of last resort is not set
172.16.0.0/24 is subnetted, 2 subnets
C  172.16.1.0 is directly connected, Serial1/0
C  172.16.2.0 is directly connected, Loopback0
10.0.0.0/24 is subnetted, 2 subnets
R  10.1.1.0 [120/1] via 172.16.1.1, 00:00:21, Serial1/0

R5#show ip rou
Gateway of last resort is not set
66.0.0.0/24 is subnetted, 1 subnets
S  66.66.66.0 is directly connected, Serial1/0
8.0.0.0/24 is subnetted, 1 subnets
C  8.8.8.0 is directly connected, Loopback0
10.0.0.0/24 is subnetted, 2 subnets
B  10.1.1.0 [20/0] via 66.66.66.66, 00:18:48
C  192.168.1.0/24 is directly connected, Serial1/0
总部 A1 通过 MPLS-××× 学到了两个A 公司分部的路由,分部 A2 和A3 只学到了总部 A1 的路由。因此 A2 和A3 可以和A1 通信,但它们相互之间不能通信。

6、配置 B 公司总分部之间的帧中继
FR-SW:
FR-SW(config)#frame-relay switching
FR-SW(config)#interface Serial1/0
FR-SW(config-if)#encapsulation frame-relay
FR-SW(config-if)#frame-relay intf-type dce
FR-SW(config-if)#frame-relay route 201 interface Serial1/1 102
FR-SW(config)#interface Serial1/1
FR-SW(config-if)#encapsulation frame-relay
FR-SW(config-if)#frame-relay intf-type dce
FR-SW(config-if)#frame-relay route 102 interface Serial1/0 201
R7:
R7(config)#interface Serial1/1
R7(config-if)#ip address 10.2.1.1 255.255.255.0
R7(config-if)#encapsulation frame-relay
R7(config-if)#ip ospf network point-to-point //在帧中继环境下设置为 OSPF 点到点模式
R7(config-if)#ip ospf 1 area 0
R7(config-if)#frame-relay map ip 10.2.1.2 102 broadcast
R7(config-if)#no frame-relay inverse-arp
R6:
R6(config)#interface Serial1/1
R6(config-if)#ip address 10.2.1.2 255.255.255.0
R6(config-if)#encapsulation frame-relay
R6(config-if)#ip ospf network point-to-point //在帧中继环境下设置为 OSPF 点到点模式
R6(config-if)#ip ospf 1 area 0
R6(config-if)#frame-relay map ip 10.2.1.1 201 broadcast
R6(config-if)#no frame-relay inverse-arp
查看帧中继建立情况:
R10#show frame-relay rou
Input Intf  Input Dlci  Output Intf  Output Dlci  Status
Serial1/0  201  Serial1/1  102  active
Serial1/1  102  Serial1/0  201  active
查看 B 公司路由表:
R7#show ip rou
Gateway of last resort is not set
3.0.0.0/24 is subnetted, 1 subnets
C  3.3.3.0 is directly connected, Loopback0
172.16.0.0/24 is subnetted, 1 subnets
O  172.16.1.0 [110/164] via 10.2.1.2, 00:22:15, Serial1/1
9.0.0.0/32 is subnetted, 1 subnets
O  9.9.9.9 [110/101] via 10.2.1.2, 00:22:15, Serial1/1
10.0.0.0/24 is subnetted, 2 subnets
C  10.2.1.0 is directly connected, Serial1/1
C  10.1.1.0 is directly connected, Serial1/0

7、确保 B 公司更倾向于走 MPLS –×××
由于 B 公司的 MPLS ××× 和帧中继都是起的 OSPF,所以可以通过修改链路的 OSPF 开销值来 决定数据走哪一条链路,哪条开销值小走哪一条。
R7(config)#interface Serial1/1
R7(config-if)#ip ospf cost 100
R6(config)#interface Serial1/1
R6(config-if)#ip ospf cost 100
通过 traceroute 查看数据走哪一条链路:
R3#traceroute 9.9.9.9 source 3.3.3.3

Type escape sequence to abort.
 Tracing the route to 9.9.9.9

1 10.1.1.1 556 msec 160 msec 576 msec
2 100.1.1.2 1532 msec 1028 msec 2004 msec
3 100.2.2.2 1264 msec 1296 msec 2072 msec
4 172.16.1.1 1348 msec 1404 msec 1140 msec
5 172.16.1.2 1860 msec 1516 msec 1640 msec
可以发现 B 公司的流量是优先通过 MPLS ××× 传输的。