华为 MPLS LDP MP-BGP

乾坤未定,你我皆是黑马。

文章目录

      • 一、BGP/MPLS IP VP# 概述
      • 二、拓扑
      • 三、基础配置
      • 四、观察与总结

温馨提示:因特殊原因,本人用“#”号代替N。

一、BGP/MPLS IP VP# 概述

BGP/MPLS IP VP#是一种L3VP#(Layer 3 Virtual Private Network)。它使用BGP(Border Gateway Protocol)在服务提供商骨干网上发布VP#路由,使用MPLS(Multiprotocol Label Switch)在服务提供商骨干网上转发VP#报文。这里的IP是指服务提供商骨干网络是IP网络。

1、BGP/MPLS IP VP#的基本模型由三部分组成:CE、PE和P。

(1)CE(Customer Edge):用户网络边缘设备,有接口直接与服务提供商SP(ServiceProvider)网络相连。CE可以是路由器或交换机,也可以是一台主机。通常情况下,CE“感知”不到VP#的存在,也不需要支持MPLS。
(2)PE(Provider Edge):是服务提供商网络的边缘设备,与CE直接相连。在MPLS网络中,对VP#的所有处理都发生在PE上,对PE性能要求较高。
(3)P(Provider):服务提供商网络中的骨干设备,不与CE直接相连。P设备只需要具备基本MPLS转发能力,不维护VP#信息。
PE和P设备仅由SP管理;CE设备仅由用户管理,除非用户把管理权委托给SP。
一台PE设备可以接入多台CE设备。一台CE设备也可以连接属于相同或不同服务提供商的多台PE设备。

2、目的

BGP与IGP不同,其着眼点不在于发现和计算路由,而在于控制路由的传播和选择最佳路由。VP#本身就是利用公共网络传递VP#数据,而公共网络通常已经应用IGP发现和计算自身的路由。构建VP#的关键在于控制VP#路由的传播,及如何在两个PE之间选择最佳的路由。

BGP使用TCP作为其传输层协议(端口号179),提高了协议的可靠性。可以利用这一点来进行跨路由器的两个PE设备之间交换VP#路由。

BGP可以承载附加在路由后的任何信息,作为可选的BGP属性,任何不了解这些属性的BGP设备都将透明的转发它们。这为在PE间传播VP#路由提供了便利。路由更新时,BGP只发送更新的路由,减少了传播路由所占用的带宽,提供了在公共网络上传播大量的VP#路由的可能。

BGP是一种外部网关协议(EGP),因此实现跨运营商的VP#更加容易。

二、拓扑

华为 MPLS LDP MP-BGP_第1张图片

三、基础配置

1、各设备环回口0宣告进IGP协议并且作为LSR-ID

[AR-1]mpls lsr-id 1.1.1.1
[AR-1]mpls
[AR-1-mpls]quit
[AR-1]mpls ldp

2、IGP

(1)OSPF: AR-1—AR-2—AR-3----AR-4
(2)IS-IS:AR-3—AR-5—AR-6

3、BGP

AR-1与AR-6建立IBGP邻居(AS 100)

[AR-1]bgp 100
[AR-1-bgp]router-id 1.1.1.1
[AR-1-bgp]peer 6.6.6.6 as-number 100 
[AR-1-bgp]peer 6.6.6.6 connect-interface LoopBack0

4、IGP协议进行路由引入实现IGP网络全网互通

[AR-1]ping 56.1.1.6
华为 MPLS LDP MP-BGP_第2张图片

5、AR-1配置静态路由

ip route-static 100.100.100.100 32 12.1.1.1

dis ip routing-table
华为 MPLS LDP MP-BGP_第3张图片
抓包AR3接口下G0/0/0
华为 MPLS LDP MP-BGP_第4张图片

四、观察与总结

1、查看AR-1的MPLS LSP信息,是否存在真的100.100.100.100/32的标签,如果不存在原因是什么?

[AR-1]dis mpls lsp
华为 MPLS LDP MP-BGP_第5张图片
由以上输出结果可知,不存在真的100.100.100.100/32的标签。

LDP协议只为IGP路由分发标签
华为LDP默认只为32位主机路由分发标签

如果在AR2上配置100.100.100.100的IP地址;在其他设备上不行,因为得要是IGP路由才行。

[AR-2]int l100
[AR-2-LoopBack100]ip address 100.100.100.100 32

[AR-2]dis mpls lsp
华为 MPLS LDP MP-BGP_第6张图片
[AR-1]dis mpls lsp
华为 MPLS LDP MP-BGP_第7张图片
会为自己的直连路由分发表标签,并且分发的标签都是3;

受下游设备触发产生的

在AR1的接口下抓包,在AR2上undo掉100.100.100.100,接着在AR3上配置100.100.100.100IP地址。

华为 MPLS LDP MP-BGP_第8张图片
上游没收到其标签

2、在AR-3的G0/0/0接口抓包,观察AR-6 ping 4.4.4.4的数据

(1)分析10.1.1.0/24的LDP邻居关系,分析和描述AR-5对4.4.4.4/32此FEC的标签采用的是哪个LDP邻居

10.1.1.4

(2)试分析此数据走向与标签分配,并且观察来去数据路径是否一致

不一致

标签的采用
查看IP路由表是否存在此FEC
查看IP路由表此FEC的下一跳是否满足LDP邻居Address
华为 MPLS LDP MP-BGP_第9张图片
ping 4.4.4.4
华为 MPLS LDP MP-BGP_第10张图片
3、BGP的团体属性与标签分配

(1)BGP可以通过community—团体属性定义同一类路由,针对具有Community特征的路由统一过滤
AR-1只接收带有100:6 community的BGP路由
AR-6只接收带有100:1 community的BGP路由

AR1

[AR-1]ip community-filter 1 permit 100:6

AR1 BGP

[AR-1] bgp 100
[AR-1-bgp]di th
[V200R003C00]
#
bgp 100
 router-id 1.1.1.1
 peer 6.6.6.6 as-number 100 
 peer 6.6.6.6 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 1.1.1.11 255.255.255.255 
  network 1.1.1.12 255.255.255.255 
  network 1.1.1.112 255.255.255.255 
  peer 6.6.6.6 enable
  peer 6.6.6.6 route-policy 2 import
  peer 6.6.6.6 route-policy 1 export
  peer 6.6.6.6 label-route-capability
  peer 6.6.6.6 advertise-community
 # 
 ipv4-family v4
  policy -target
  peer 6.6.6.6 enable
#
return

AR1 ACL

[AR-1]acl 2000
[AR-1-acl-basic-2000]rule 5 permit source 1.1.1.12 0 

AR1 Route-policy

[AR-1]dis route-policy
Route-policy : 1
  permit : 10 (matched counts: 1)
    Match clauses : 
      if-match acl 2000
    Apply clauses : 
      apply community 100:1
      apply mpls-label 
  permit : 1000 (matched counts: 1)
Route-policy : 2
  permit : 10 (matched counts: 1)
    Match clauses : 
      if-match community-filter 1

AR6

[AR-6]ip community-filter 1 permit 100:1

AR6 BGP

[AR-6]bgp 100
[AR-6-bgp]di th
[V200R003C00]
#
bgp 100
 router-id 6.6.6.6
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 6.6.6.1 255.255.255.255 
  network 6.6.6.2 255.255.255.255 
  peer 1.1.1.1 enable
  peer 1.1.1.1 route-policy 2 import
  peer 1.1.1.1 route-policy 1 export
  peer 1.1.1.1 label-route-capability
  peer 1.1.1.1 advertise-community
 # 
 ipv4-family v4
  policy -target
  peer 1.1.1.1 enable
#
return

AR6 ACL

[AR-6]acl 2000
[AR-6-acl-basic-2000]rule 5 permit source 6.6.6.2 0 

AR6 Route-policy

[AR-6]dis route-policy
Route-policy : 1
  permit : 10 (matched counts: 1)
    Match clauses : 
      if-match acl 2000
    Apply clauses : 
      apply community 100:6
      apply mpls-label 
  permit : 10000 (matched counts: 1)
Route-policy : 2
  permit : 10 (matched counts: 1)
    Match clauses : 
      if-match community-filter 1

(2)BGP可以通过策略的方式为邻居之间传递的路由分配与传递标签
(通过策略封装为路由分配标签)

[AR-1-bgp]peer 6.6.6.6 label-route-capability  //针对此邻居接收和发送带有标签的路由能力 

[AR-1]route-policy 1 permit node 10
[AR-1-route-policy]apply mpls-label            //为此策略命中的路由分配标签

在AR-3的抓包点开启抓包,观察AR-1去往6.6.6.2的 icmp包,携带的标签
可以试着分析一下此数据包为何携带这样的标签

[AR-1]ping 6.6.6.2
华为 MPLS LDP MP-BGP_第11张图片
抓包
华为 MPLS LDP MP-BGP_第12张图片

4、标签的产生方式:

(1)静态部署
(2)LDP
(3)BGP通过策略为BGP路由分发标签(但此方法意义不大)
(4)MP-BGP VP#-v4 自动分发标签

5、VP#-V4路由特点

(1)通过MP-BGP传递时会自动的分发标签
(2)通过MP-BGP传递时会的分发扩展团体属性----过滤
(3)通过MP-BGP传递时会自动填充RD(64+32)

6、MPLS -VP#

路由传递-----BGP
数据转发-----LSP


华为 MPLS LDP MP-BGP_第13张图片
我是艺博东!坚持住,因为总有人要赢的,那个人也许就是你我。也欢迎你和我一起讨论,我们下期见。

你可能感兴趣的:(路由交换,mpls,路由器)