Sec小玖
Sec小玖

MPLS_VPN

MPLS_VPN_第1张图片
拓扑结构

配置思路：

1.首先配置ISP内部的IGP协议，一般使用OSPF、ISIS路由协议。

2.配置ISP内部的mpls、ldp协议。

3.为PE设备创建VRF，把连接CE的接口划分进VRF（vpn、RD、RT）。

4.配置PE和CE之间的路由协议（静态路由、默认路由、OSPF、RIP、ISIS等，OSPF用的较多）。

5.PE之间创建MP-BGP邻居

6.PE路由器上做路由双向引入（如ospf引入bgp、bgp引入ospf）



接口ip地址配置忽略。

1、配置AS100内ISIS为IGP协议

[R1]isis 1

[R1-isis-1]network-entity49.0001.1111.1111.1111.00

[R1-isis-1]int lo0

[R1-LoopBack0]isis enable 1

[R1-LoopBack0]int g0/0/2

[R1-GigabitEthernet0/0/2]isis enable 1


[R2]isis 1

[R2-isis-1]network-entity49.0001.2222.2222.2222.00

[R2-isis-1]int lo0

[R2-LoopBack0]isis enable 1

[R2-LoopBack0]int g0/0/2

[R2-GigabitEthernet0/0/2]isis enable 1

[R2-GigabitEthernet0/0/2]int g0/0/1

[R2-GigabitEthernet0/0/1]isis enable 1


[R3]isis 1

[R3-isis-1]network-entity49.0001.3333.3333.3333.00

[R3-isis-1]int lo0

[R3-LoopBack0]isis enable 1

[R3-LoopBack0]int g0/0/1

[R3-GigabitEthernet0/0/1]isis enable 1


[R1]ping -a 10.0.1.1 10.0.3.3

PING 10.0.3.3: 56data bytes,press CTRL_C to break

Reply from 10.0.3.3: bytes=56 Sequence=1 ttl=254 time=70 ms


2、配置运营商网络AS100的MPLS和LDP

[R1]mpls lsr-id 10.0.1.1

[R1]mpls

[R1-mpls]mpls ldp

[R1-mpls-ldp]int g0/0/2

[R1-GigabitEthernet0/0/2]mpls

[R1-GigabitEthernet0/0/2]mpls ldp


[R2]mpls lsr-id 10.0.2.2

[R2]mpls

[R2-mpls]mpls ldp

[R2-mpls-ldp]int g0/0/2

[R2-GigabitEthernet0/0/2]mpls

[R2-GigabitEthernet0/0/2]mpls ldp

[R2-GigabitEthernet0/0/2]int g0/0/1

[R2-GigabitEthernet0/0/1]mpls

[R2-GigabitEthernet0/0/1]mpls ldp


[R3]mpls lsr-id 10.0.3.3

[R3]mpls

[R3-mpls]mpls ldp

[R3-mpls-ldp]int g0/0/1

[R3-GigabitEthernet0/0/1]mpls

[R3-GigabitEthernet0/0/1]mpls ldp



3、配置PE设备之间的MP-BGP

[R1]bgp 100

[R1-bgp]peer 10.0.3.3 as-number 100

[R1-bgp]peer 10.0.3.3 connect-interface lo0

[R1-bgp]peer 10.0.3.3 next-hop-local

[R1-bgp]ipv4-family vpnv4 unicast

[R1-bgp-af-vpnv4]peer 10.0.3.3 enable

[R1-bgp-af-vpnv4]peer 10.0.3.3 advertise-community


[R3]bgp 100

[R3-bgp]router-id 10.0.3.3

[R3-bgp]peer 10.0.1.1 as-number 100

[R3-bgp]peer 10.0.1.1 connect-interface lo0

[R3-bgp]peer 10.0.1.1 next-hop-local

[R3-bgp]ipv4-family vpnv4

[R3-bgp-af-vpnv4]peer 10.0.1.1 enable

[R3-bgp-af-vpnv4]peer 10.0.1.1advertise-community


4、在PE上创建VPN实例并与接口进行绑定

[R1]ip vpn-instance vpna

[R1-vpn-instance-vpna]ipv4-family

[R1-vpn-instance-vpna-af-ipv4]route-distinguisher1:4

[R1-vpn-instance-vpna-af-ipv4]vpn-target4:6

[R1-vpn-instance-vpna-af-ipv4]int g0/0/0

[R1-GigabitEthernet0/0/0]ip bindingvpn-instance vpna

[R1-GigabitEthernet0/0/0]ip add 10.0.14.124


[R1]ip vpn-instance vpnb

[R1-vpn-instance-vpnb]ipv4-family

[R1-vpn-instance-vpnb-af-ipv4]route-distinguisher1:5

[R1-vpn-instance-vpnb-af-ipv4]vpn-target5:7

[R1-vpn-instance-vpnb-af-ipv4]int g0/0/1

[R1-GigabitEthernet0/0/1]ip bindingvpn-instance vpnb

[R1-GigabitEthernet0/0/1]ip add 10.0.15.124


[R3]ip vpn-instance vpna

[R3-vpn-instance-vpna]ipv4-family

[R3-vpn-instance-vpna-af-ipv4]route-distinguisher3:6

[R3-vpn-instance-vpna-af-ipv4]vpn-target4:6

[R3-vpn-instance-vpna-af-ipv4]int g0/0/0

[R3-GigabitEthernet0/0/0]ip bindingvpn-instance vpna

[R3-GigabitEthernet0/0/0]ip add 10.0.36.324


[R3]ip vpn-instance vpnb

[R3-vpn-instance-vpnb]ipv4-family

[R3-vpn-instance-vpnb-af-ipv4]route-distinguisher3:7

[R3-vpn-instance-vpnb-af-ipv4]vpn-target5:7

[R3-vpn-instance-vpnb-af-ipv4]int g0/0/2

[R3-GigabitEthernet0/0/2]ip bindingvpn-instance vpnb

[R3-GigabitEthernet0/0/2]ip add 10.0.37.324


5、为公司A配置基于BGP的PE-CE连通性

[R4]bgp 10

[R4-bgp]peer 10.0.14.1 as-number 100

[R4-bgp]network 10.0.4.4 32


[R1]bgp 100

[R1-bgp]ipv4-family vpn-instance vpna

[R1-bgp-vpna]peer 10.0.14.4 as-number 10


[R6]bgp 20

[R6-bgp]peer 10.0.36.3 as-number 100

[R6-bgp]network 10.0.6.6 32


[R3]bgp 100

[R3-bgp]ipv4-family vpn-instance vpna

[R3-bgp-vpna]peer 10.0.36.6 as-number 20


[R4]ping -c 1 -a 10.0.4.4 10.0.6.6

PING 10.0.6.6: 56data bytes,press CTRL_C to break

Reply from 10.0.6.6: bytes=56 Sequence=1 ttl=252 time=50 ms

R4\R6能够正常通信。


6、为公司B配置基于静态路由及OSPF协议的PE-CE连通性。

在R1上为VPN实例为vpnb创建静态路由

[R1]ip route-static vpn-instance vpnb10.0.5.5 32 10.0.15.5

在R5上创建缺省路由

[R5]ip route-static 0.0.0.0 0 10.0.15.1

在R1的BGP视图下使用ipv4-family vpn-instance vpnb命令进入VPN实例vpnb视图，然后将VPN实例vpnb的静态路由引入BGP

[R1]bgp 100

[R1-bgp]ipv4-family vpn-instance vpnb

[R1-bgp-vpnb]import-route static

至此，R5和R1之间的PE-CE连通性配置完成。

配置R3和R7之间的连通性，在R7上进行普通的OSPF配置

[R7]ospf 1 router-id 10.0.7.7

[R7-ospf-1]area 0

[R7-ospf-1-area-0.0.0.0]network 10.0.37.00.0.0.255

[R7-ospf-1-area-0.0.0.0]network 10.0.7.70.0.0.0

在R3上为VPN实例vpnb创建OSPF进程

[R3]ospf 1 vpn-instance vpnb

[R3-ospf-1]area 0

[R3-ospf-1-area-0.0.0.0]network 10.0.37.00.0.0.255

在R3的OSPF视图下使用import-route bgp命令将VPN实例vpnb的BGP路由引入OSPF

[R3]ospf 1

[R3-ospf-1]import-route bgp

在R3的BGP视图下使用ipv4-family vpn-instance vpnb命令进入VPN实例vpnb的视图，然后将VPN实例vpnb的OSPF路由引入BGP

[R3]bgp 100

[R3-bgp]ipv4-family vpn-instance vpnb

[R3-bgp-vpnb]import-route ospf 1

至此，R3和R7之间的连通性已经配置完成。


[R3]dis bgp vpnv4 vpn-instance vpnbrouting-table

*>i10.0.5.5/3210.0.1.101000?

*>10.0.7.7/320.0.0.020?

*>10.0.37.0/240.0.0.000?


可以看到此时还引入了10.0.37.0的路由，使用路由过滤可去掉此路由。

[R3]ip ip-prefix 1 deny 10.0.37.0 24

[R3]ip ip-prefix 1 permit 0.0.0.0 32

[R3]route-policy 10 permit node 10

[R3-route-policy]if-match ip-prefix 1

[R3-route-policy]bgp 100

[R3-bgp]ipv4-family vpn-instance vpnb

[R3-bgp-vpnb]import-route ospf 1route-policy 10


[R3]dis bgp vpnv4 vpn-instance vpnbrouting-table

*>i10.0.5.5/3210.0.1.101000?

*>10.0.7.7/320.0.0.020?


发现已经过滤了相应路由。

ping -c 1 -a 10.0.7.7 10.0.5.5

PING 10.0.5.5: 56data bytes,press CTRL_C to break

Reply from 10.0.5.5: bytes=56 Sequence=1 ttl=252 time=40 ms

发现仅有10.0.5.5能够ping通，实现了vpnb的互通！

你可能感兴趣的:(MPLS_VPN)

  • MPLS_VPN Sec小玖
    拓扑结构配置思路：1.首先配置ISP内部的IGP协议，一般使用OSPF、ISIS路由协议。2.配置ISP内部的mpls、ldp协议。3.为PE设备创建VRF，把连接CE的接口划分进VRF（vpn、RD、RT）。4.配置PE和CE之间的路由协议（静态路由、默认路由、OSPF、RIP、ISIS等，OSPF用的较多）。5.PE之间创建MP-BGP邻居6.PE路由器上做路由双向引入（如ospf引入bgp、
  • ios内付费 374016526 ios内付费
    近年来写了很多IOS的程序，内付费也用到不少，使用IOS的内付费实现起来比较麻烦，这里我写了一个简单的内付费包，希望对大家有帮助。   具体使用如下: 这里的sender其实就是调用者，这里主要是为了回调使用。 [KuroStoreApi kuroStoreProductId:@"产品ID" storeSender:self storeFinishCallBa
  • 20 款优秀的 Linux 终端仿真器 brotherlamp linuxlinux视频linux资料linux自学linux教程
      终端仿真器是一款用其它显示架构重现可视终端的计算机程序。换句话说就是终端仿真器能使哑终端看似像一台连接上了服务器的客户机。终端仿真器允许最终用户用文本用户界面和命令行来访问控制台和应用程序。（LCTT 译注：终端仿真器原意指对大型机-哑终端方式的模拟，不过在当今的 Linux 环境中，常指通过远程或本地方式连接的伪终端，俗称“终端”。） 你能从开源世界中找到大量的终端仿真器，它们
  • Solr Deep Paging(solr 深分页) eksliang solr深分页solr分页性能问题
    转载请出自出处：http://eksliang.iteye.com/blog/2148370 作者：eksliang(ickes) blg:http://eksliang.iteye.com/ 概述 长期以来，我们一直有一个深分页问题。如果直接跳到很靠后的页数，查询速度会比较慢。这是因为Solr的需要为查询从开始遍历所有数据。直到Solr的4.7这个问题一直没有一个很好的解决方案。直到solr
  • 数据库面试题 18289753290 面试题 数据库
    1.union ,union all 网络搜索出的最佳答案： union和union all的区别是,union会自动压缩多个结果集合中的重复结果，而union all则将所有的结果全部显示出来，不管是不是重复。 Union：对两个结果集进行并集操作，不包括重复行，同时进行默认规则的排序； Union All：对两个结果集进行并集操作，包括重复行，不进行排序； 2.索引有哪些分类？作用是
  • Android TV屏幕适配 酷的飞上天空 android
    先说下现在市面上TV分辨率的大概情况 两种分辨率为主 1.720标清，分辨率为1280x720. 屏幕尺寸以32寸为主，部分电视为42寸 2.1080p全高清，分辨率为1920x1080 屏幕尺寸以42寸为主，此分辨率电视屏幕从32寸到50寸都有   适配遇到问题，已1080p尺寸为例： 分辨率固定不变，屏幕尺寸变化较大。 如：效果图尺寸为1920x1080，如果使用d
  • Timer定时器与ActionListener联合应用 永夜-极光 java
    功能:在控制台每秒输出一次   代码: package Main; import javax.swing.Timer; import java.awt.event.*; public class T { private static int count = 0; public static void main(String[] args){
  • Ubuntu14.04系统Tab键不能自动补全问题解决 随便小屋 Ubuntu 14.04
    Unbuntu 14.4安装之后就在终端中使用Tab键不能自动补全，解决办法如下：   1、利用vi编辑器打开/etc/bash.bashrc文件（需要root权限） sudo vi /etc/bash.bashrc  接下来会提示输入密码 2、找到文件中的下列代码 #enable bash completion in interactive shells #if
  • 学会人际关系三招 轻松走职场 aijuans 职场
    要想成功，仅有专业能力是不够的，处理好与老板、同事及下属的人际关系也是门大学问。如何才能在职场如鱼得水、游刃有余呢？在此，教您简单实用的三个窍门。 　　第一，多汇报 最近，管理学又提出了一个新名词“追随力”。它告诉我们，做下属最关键的就是要多请示汇报，让上司随时了解你的工作进度，有了新想法也要及时建议。不知不觉，你就有了“追随力”，上司会越来越了解和信任你。 　　第二，勤沟通 团队的力
  • 《O2O：移动互联网时代的商业革命》读书笔记 aoyouzi 读书笔记
    移动互联网的未来：碎片化内容+碎片化渠道=各式精准、互动的新型社会化营销。   O2O：Online to OffLine 线上线下活动 O2O就是在移动互联网时代，生活消费领域通过线上和线下互动的一种新型商业模式。   手机二维码本质：O2O商务行为从线下现实世界到线上虚拟世界的入口。   线上虚拟世界创造的本意是打破信息鸿沟，让不同地域、不同需求的人
  • js实现图片随鼠标滚动的效果 百合不是茶 JavaScript滚动属性的获取图片滚动属性获取页面加载
    1,获取样式属性值 top 与顶部的距离 left 与左边的距离 right 与右边的距离 bottom 与下边的距离 zIndex 层叠层次     例子:获取左边的宽度,当css写在body标签中时 <div id="adver" style="position:absolute;top:50px;left:1000p
  • ajax同步异步参数async bijian1013 jqueryAjaxasync
            开发项目开发过程中，需要将ajax的返回值赋到全局变量中，然后在该页面其他地方引用，因为ajax异步的原因一直无法成功，需将async:false，使其变成同步的。         格式： $.ajax({ type: 'POST', ur
  • Webx3框架（1） Bill_chen eclipsespringmaven框架ibatis
    Webx是淘宝开发的一套Web开发框架，Webx3是其第三个升级版本；采用Eclipse的开发环境，现在支持java开发； 采用turbine原型的MVC框架，扩展了Spring容器，利用Maven进行项目的构建管理，灵活的ibatis持久层支持，总的来说，还是一套很不错的Web框架。 Webx3遵循turbine风格，velocity的模板被分为layout/screen/control三部
  • 【MongoDB学习笔记五】MongoDB概述 bit1129 mongodb
    MongoDB是面向文档的NoSQL数据库，尽量业界还对MongoDB存在一些质疑的声音，比如性能尤其是查询性能、数据一致性的支持没有想象的那么好，但是MongoDB用户群确实已经够多。MongoDB的亮点不在于它的性能，而是它处理非结构化数据的能力以及内置对分布式的支持(复制、分片达到的高可用、高可伸缩)，同时它提供的近似于SQL的查询能力，也是在做NoSQL技术选型时，考虑的一个重要因素。Mo
  • spring/hibernate/struts2常见异常总结 白糖_ Hibernate
    Spring ①ClassNotFoundException: org.aspectj.weaver.reflect.ReflectionWorld$ReflectionWorldException 缺少aspectjweaver.jar，该jar包常用于spring aop中   ②java.lang.ClassNotFoundException: org.sprin
  • jquery easyui表单重置(reset)扩展思路 bozch formjquery easyuireset
    在jquery easyui表单中 尚未提供表单重置的功能，这就需要自己对其进行扩展。 扩展的时候要考虑的控件有： combo,combobox,combogrid,combotree,datebox,datetimebox 需要对其添加reset方法，reset方法就是把初始化的值赋值给当前的组件，这就需要在组件的初始化时将值保存下来。 在所有的reset方法添加完毕之后，就需要对fo
  • 编程之美-烙饼排序 bylijinnan 编程之美
    package beautyOfCoding; import java.util.Arrays; /* *《编程之美》的思路是：搜索+剪枝。有点像是写下棋程序：当前情况下，把所有可能的下一步都做一遍；在这每一遍操作里面，计算出如果按这一步走的话，能不能赢（得出最优结果）。 *《编程之美》上代码有很多错误，且每个变量的含义令人费解。因此我按我的理解写了以下代码： */
  • Struts1.X 源码分析之ActionForm赋值原理 chenbowen00 struts
    struts1在处理请求参数之前，首先会根据配置文件action节点的name属性创建对应的ActionForm。如果配置了name属性，却找不到对应的ActionForm类也不会报错，只是不会处理本次请求的请求参数。 如果找到了对应的ActionForm类，则先判断是否已经存在ActionForm的实例，如果不存在则创建实例，并将其存放在对应的作用域中。作用域由配置文件action节点的s
  • [空天防御与经济]在获得充足的外部资源之前,太空投资需有限度 comsci 资源
          这里有一个常识性的问题:       地球的资源,人类的资金是有限的,而太空是无限的.....       就算全人类联合起来,要在太空中修建大型空间站,也不一定能够成功,因为资源和资金,技术有客观的限制.... &
  • ORACLE临时表—ON COMMIT PRESERVE ROWS daizj oracle临时表
    ORACLE临时表 转 临时表：像普通表一样，有结构，但是对数据的管理上不一样，临时表存储事务或会话的中间结果集，临时表中保存的数据只对当前 会话可见，所有会话都看不到其他会话的数据，即使其他会话提交了，也看不到。临时表不存在并发行为，因为他们对于当前会话都是独立的。 创建临时表时，ORACLE只创建了表的结构（在数据字典中定义），并没有初始化内存空间，当某一会话使用临时表时，ORALCE会
  • 基于Nginx XSendfile+SpringMVC进行文件下载 denger 应用服务器Webnginx网络应用lighttpd
        在平常我们实现文件下载通常是通过普通 read-write方式，如下代码所示。 @RequestMapping("/courseware/{id}") public void download(@PathVariable("id") String courseID, HttpServletResp
  • scanf接受char类型的字符 dcj3sjt126com c
    /* 2013年3月11日22:35:54 目的：学习char只接受一个字符 */ # include <stdio.h> int main(void) { int i; char ch; scanf("%d", &i); printf("i = %d\n", i); scanf("%
  • 学编程的价值 dcj3sjt126com 编程
    发一个人会编程, 想想以后可以教儿女, 是多么美好的事啊, 不管儿女将来从事什么样的职业, 教一教, 对他思维的开拓大有帮助   像这位朋友学习:   http://blog.sina.com.cn/s/articlelist_2584320772_0_1.html   VirtualGS教程 (By @林泰前): 几十年的老程序员，资深的
  • 二维数组（矩阵）对角线输出 飞天奔月 二维数组
    今天在BBS里面看到这样的面试题目,   1，二维数组（N*N），沿对角线方向，从右上角打印到左下角如N=4： 4*4二维数组  { 1 2 3 4 } { 5 6 7 8 } { 9 10 11 12 } {13 14 15 16 } 打印顺序  4 3 8 2 7 12 1 6 11 16 5 10 15 9 14 13 要
  • Ehcache（08）——可阻塞的Cache——BlockingCache 234390216 并发ehcacheBlockingCache阻塞
    可阻塞的Cache—BlockingCache          在上一节我们提到了显示使用Ehcache锁的问题，其实我们还可以隐式的来使用Ehcache的锁，那就是通过BlockingCache。BlockingCache是Ehcache的一个封装类，可以让我们对Ehcache进行并发操作。其内部的锁机制是使用的net.
  • mysqldiff对数据库间进行差异比较 jackyrong mysqld
      mysqldiff该工具是官方mysql-utilities工具集的一个脚本，可以用来对比不同数据库之间的表结构，或者同个数据库间的表结构    如果在windows下，直接下载mysql-utilities安装就可以了，然后运行后，会跑到命令行下： 1） 基本用法    mysqldiff --server1=admin:12345
  • spring data jpa 方法中可用的关键字 lawrence.li javaspring
    spring data jpa 支持以方法名进行查询/删除/统计。 查询的关键字为find 删除的关键字为delete/remove (>=1.7.x) 统计的关键字为count (>=1.7.x)   修改需要使用@Modifying注解 @Modifying @Query("update User u set u.firstna
  • Spring的ModelAndView类 nicegege spring
    项目中controller的方法跳转的到ModelAndView类，一直很好奇spring怎么实现的？ /* * Copyright 2002-2010 the original author or authors. * * Licensed under the Apache License, Version 2.0 (the "License"); * yo
  • 搭建 CentOS 6 服务器(13) - rsync、Amanda rensanning centos
    （一）rsync Server端 # yum install rsync # vi /etc/xinetd.d/rsync service rsync { disable = no flags = IPv6 socket_type = stream wait
  • Learn Nodejs 02 toknowme nodejs
    （1）npm是什么 npm is the package manager for node 官方网站：https://www.npmjs.com/ npm上有很多优秀的nodejs包，来解决常见的一些问题，比如用node-mysql，就可以方便通过nodejs链接到mysql，进行数据库的操作 在开发过程往往会需要用到其他的包，使用npm就可以下载这些包来供程序调用 &nb
  • Spring MVC 拦截器 xp9802 spring mvc
    Controller层的拦截器继承于HandlerInterceptorAdapter HandlerInterceptorAdapter.java  1  public   abstract   class  HandlerInterceptorAdapter  implements  HandlerIntercep
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他