鹅一只

2023-01-20 网工进阶（三十九）MPLS 虚拟专用网络---概述、路由交互、CE接入PE方法、基本组网方案详解、团体属性、防环、MCE组网、伪连接方案、跨域组网详解、各种组网方案配置举例

概述

VPN（Virtual Private Network，虚拟专用网络）指的是在一个公共网络中实现虚拟的专用网络，从而使得用户能够基于该专用网络实现通信的技术。MPLS VPN也是VPN技术中的一种。本文特指BGP/MPLS IP VPN。

BGP/MPLS IP VPN网络一般由运营商搭建，VPN用户购买VPN服务来实现用户网络之间的路由传递、数据互通等。MPLS VPN的骨干网也可以由企业自行搭建，技术层面与运营商搭建基本一致。

MPLS VPN使用BGP在运营商骨干网（IP网络）上发布VPN路由，使用MPLS在运营商骨干网上转发VPN报文。BGP/MPLS IP VPN又被简称为MPLS VPN，是一种常见的L3VPN（Layer 3 VPN）技术。

网络架构

MPLS VPN网络架构由三部分组成：

CE（Customer Edge）:用户网络边缘设备，有接口直接与运营商网络相连。CE可以是路由器或交换机，也可以是一台主机。通常情况下，CE“感知”不到VPN的存在，也不需要支持MPLS。

PE（Provider Edge）:运营商边缘路由器，是运营商网络的边缘设备，与CE直接相连。在MPLS网络中，对VPN的所有处理都发生在PE上，对PE性能要求较高。

P（Provider）:运营商网络中的骨干路由器，不与CE直接相连。P设备只需要具备基本MPLS转发能力，不维护VPN相关信息。

站点（site）就是MPLS VPN的用户，由CE和其他用户设备构成。站点的特性是相互之间具备IP连通性的一组IP系统，并且这组IP系统的IP连通性不需通过运营商网络实现。

技术架构

MPLS VPN是多种技术结合的综合解决方案，主要包含：

MP-BGP（MultiProtocol BGP）：负责在PE与PE之间传递站点内的路由信息。

LDP：负责PE与PE之间的隧道建立

VRF：负责PE的VPN用户管理。

静态路由、IGP、BGP：负责PE与CE之间的路由信息交换。

常见组网方案

Intranet：一个VPN中的所有用户形成闭合用户群，同一VPN站点之间可以互访，不同VPN站点间不能互访。Intranet组网是最简单也是最典型的MPLS VPN组网方案。可以通过配置单个RD来实现Intranet组网方案。

Extranet：适用于一个VPN用户希望提供部分本VPN的站点资源给其他VPN的用户访问的场景。可以通过配置多个RD来实现Extranet组网方案。

Hub&Spoke：如果希望在VPN中设置中心访问控制设备，其它用户的互访都通过中心访问控制设备进行，可采用Hub&Spoke组网方案。

路由交互

若想实现同一个VPN的不同站点之间的通信，首先需要完成不同站点之间的路由交互。在基本MPLS VPN组网中，VPN路由信息的发布涉及CE和PE，P路由器只维护骨干网的路由，不需要了解任何VPN路由信息。VPN路由信息的发布过程包括三部分： 1、本地CE到入口PE 2、入口PE到出口PE 3、出口PE到远端CE

CE与PE之间的路由信息交换

CE与PE之间可以使用静态路由、OSPF、IS-IS或BGP交换路由信息。无论使用哪种路由协议，CE和PE之间交换的都是标准的IPv4路由。

本地CE到入口PE和出口PE到远端CE的路由信息交换原理完全相同。

VRF

VRF（Virtual Routing and Forwarding，虚拟路由转发），又称VPN实例，是MPLS VPN架构中的关键技术，每个VPN实例使用独立的路由转发表项，实现VPN之间的逻辑隔离。解决了不同的用户使用重叠IP地址空间的问题。

RD

PE收到不同VPN的CE发来的IPv4地址前缀，本地根据VPN实例配置去区分这些地址前缀。但是VPN实例只是一个本地的概念，PE无法将VPN实例信息传递到对端PE，故有了RD（Route Distinguisher，路由标识符）。

RD长8字节，用于区分使用相同地址空间的IPv4前缀。

PE从CE接收到IPv4路由后，在IPv4前缀前加上RD，转换为全局唯一的VPN-IPv4路由。

RD的配置格式有四种，常用的两种如下：

16bits自治系统号:32bits用户自定义数字（例如：100:1）。

32bits IPv4地址:16bits用户自定义数字（例如：172.1.1.1:1）。

VPN-IPv4地址

VPN-IPv4地址又被称为VPNv4地址：VPNv4地址共有12个字节，包括8字节的路由标识符RD（Route Distinguisher）和4字节的IPv4地址前缀。

MP-BGP

为了正确处理VPN路由，MPLS VPN使用RFC2858（Multiprotocol Extensions for BGP-4）中规定的MP-BGP，即BGP-4的多协议扩展。 MP-BGP采用地址族（Address Family）来区分不同的网络层协议，既可以支持传统的IPv4地址族，又可以支持其它地址族（比如VPN-IPv4地址族、IPv6地址族等）。

MP-BGP新增了两种路径属性

MP_REACH_NLRI：Multiprotocol Reachable NLRI，多协议可达NLRI。用于发布可达路由及下一跳信息。

MP_UNREACH_NLRI：Multiprotocol Unreachable NLRI，多协议不可达NLRI。用于撤销不可达路由。

地址族信息（Address Family Information）域：由2字节的地址族标识AFI（Address Family Identifier）和1字节的子地址族标识SAFI（Subsequent Address Family Identifier）组成。 AFI标识网络层协议，对应RFC3232的“Address Family Number”所定义的地址族值。例如IPv4的值是1，IPv6的值是2。 SAFI表示NLRI的类型。AFI值为1，SAFI值为128表示NLRI中的地址为MPLS-labeled VPN-IPv4地址。

下一跳信息（Next Hop Network Address Information）域：由一字节的下一跳网络地址长度和可变长度的下一跳网络地址组成。

网络层可达性信息（NLRI）域：由一个或多个三元组<长度、标签、前缀>组成。

RT

MPLS VPN使用BGP扩展团体属性－VPN Target（也称为Route Target）来控制VPN路由信息的发布与接收。

在PE上，每一个VPN实例都会与一个或多个VPN Target属性绑定，有两类VPN Target属性：

Export Target（ERT）：本地PE从直接相连站点学到IPv4路由后，转换为VPN IPv4路由，并为这些路由添加Export Target属性。Export Target属性作为BGP的扩展团体属性随路由发布。

Import Target（IRT）：PE收到其它PE发布的VPN-IPv4路由时，检查其Export Target属性。当此属性与PE上某个VPN实例的Import Target匹配时，PE就把路由加入到该VPN实例的路由表。

配置VPN-Target时，只需要指定VPN-Target的Administrator子字段和Assigned Number子字段。VPN-Target的配置格式与RD格式一致。

路由交互过程

1 私网路由通过路由协议从CE传导到入口PE的VPN实例中。

2 VPN实例通过MP-BGP协议将路由从入口PE传导到出口PE。

3 PE之间通过MPLS LDP协议以及作为桥接的P设备进行标签转发。

配置举例：MPLS VPN地址重复（Intranet）

需求

VPN1与VPN2隔离，VPN内部可以互访

步骤

1 骨干网配置OSPF、MPLS LDP
2 在PE上配置VPN实例
3 在PE之间配置MP-IBGP
4 在CE上配置到PE的静态路由

具体配置

PE1配置

#
 sysname PE1
#
ip -instance VPN1                         \\配置VPN实例（包括RD、target等）
 ipv4-family
  route-distinguisher 100:1                  \\配置RD
  -target 100:100 export-extcommunity     \\配置RT
  -target 100:100 import-extcommunity
#
ip -instance VPN2
 ipv4-family
  route-distinguisher 200:1
  -target 200:200 export-extcommunity
  -target 200:200 import-extcommunity
#
mpls lsr-id 1.1.1.1                          
mpls
#
mpls ldp                                    \\配置MPLS LDP（包括全局和接口）
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.1 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance VPN1               \\绑定VPN实例
 ip address 20.1.0.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip binding -instance VPN2
 ip address 20.1.0.1 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100                                     \\配置MP-IBGP（包括指定对等体、更新源接口）
 peer 3.3.3.3 as-number 100 
 peer 3.3.3.3 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 3.3.3.3 enable
 # 
 ipv4-family v4                          \\在BGP中开启4协议
  policy -target                         \\此项如果undo，与对等体PE之间的路由交换将不受限
                                              也VPN之间也不受隔离，既没有RT的存在
  peer 3.3.3.3 enable
 #
 ipv4-family -instance VPN1              \\在BGP中开启VPN实例
  import-route direct                       \\引入直连路由以便对等体访问
 #
 ipv4-family -instance VPN2 
  import-route direct
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
#

PE2配置

#
 sysname PE2
#
ip -instance VPN1
 ipv4-family
  route-distinguisher 100:2
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
ip -instance VPN2
 ipv4-family
  route-distinguisher 200:2
  -target 200:200 export-extcommunity
  -target 200:200 import-extcommunity
#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.1.3 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance VPN1
 ip address 30.1.0.3 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip binding -instance VPN2
 ip address 30.1.0.3 255.255.255.0 
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
 # 
 ipv4-family v4
  policy -target
  peer 1.1.1.1 enable
 #
 ipv4-family -instance VPN1 
  import-route direct
 #
 ipv4-family -instance VPN2 
  import-route direct
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
#

P配置

#
 sysname P
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.2 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.1.1.2 255.255.255.0 
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
#
ospf 1 
 area 0.0.0.0 
  network 0.0.0.0 255.255.255.255 
#

CE1配置

#
 sysname CE1
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.4 255.255.255.0 
#
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/0 20.1.0.1  \\配置到PE的静态路由
#

CE2配置

#
 sysname CE2
#
interface GigabitEthernet0/0/0
 ip address 30.1.0.5 255.255.255.0 
#
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/0 30.1.0.3
#

CE3配置

#
 sysname CE3
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.4 255.255.255.0 
#
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/0 20.1.0.1
#

CE4配置

#
 sysname CE4
#
interface GigabitEthernet0/0/0
 ip address 30.1.0.5 255.255.255.0 
#
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/0 30.1.0.3
#

验证结果

查看MPLS LDP的建立情况

display mpls ldp session 

 LDP Session(s) in Public Network
 Codes: LAM(Label Advertisement Mode), SsnAge Unit(DDDD:HH:MM)
 A '*' before a session means the session is being deleted.
 ------------------------------------------------------------------------------
 PeerID             Status      LAM  SsnRole  SsnAge      KASent/Rcv
 ------------------------------------------------------------------------------
 2.2.2.2:0          Operational DU   Passive  0000:00:28  114/114
 ------------------------------------------------------------------------------
 TOTAL: 1 session(s) Found.


display mpls ldp lsp
 
 LDP LSP Information
 -------------------------------------------------------------------------------
 DestAddress/Mask   In/OutLabel    UpstreamPeer    NextHop         OutInterface
 -------------------------------------------------------------------------------

 1.1.1.1/32         3/NULL         2.2.2.2         127.0.0.1       InLoop0
*1.1.1.1/32         Liberal/1024                   DS/2.2.2.2
 2.2.2.2/32         NULL/3         -               10.1.0.2        GE0/0/0
 2.2.2.2/32         1024/3         2.2.2.2         10.1.0.2        GE0/0/0
 3.3.3.3/32         NULL/1025      -               10.1.0.2        GE0/0/0
 3.3.3.3/32         1025/1025      2.2.2.2         10.1.0.2        GE0/0/0
 -------------------------------------------------------------------------------
 TOTAL: 5 Normal LSP(s) Found.
 TOTAL: 1 Liberal LSP(s) Found.
 TOTAL: 0 Frr LSP(s) Found.
 A '*' before an LSP means the LSP is not established
 A '*' before a Label means the USCB or DSCB is stale
 A '*' before a UpstreamPeer means the session is stale
 A '*' before a DS means the session is stale
 A '*' before a NextHop means the LSP is FRR LSP

查看VPN实例的配置情况

display ip -instance verbose 
 Total VPN-Instances configured      : 2
 Total IPv4 VPN-Instances configured : 2
 Total IPv6 VPN-Instances configured : 0

 VPN-Instance Name and ID : VPN1, 1
  Interfaces : GigabitEthernet0/0/1
 Address family ipv4
  Create date : 2023/02/03 16:16:10 UTC-08:00    
  Up time : 0 days, 00 hours, 32 minutes and 25 seconds
  Route Distinguisher : 100:1
  Export VPN Targets :  100:100
  Import VPN Targets :  100:100
  Label Policy : label per route
  Log Interval : 5

 VPN-Instance Name and ID : VPN2, 2
  Interfaces : GigabitEthernet0/0/2
 Address family ipv4
  Create date : 2023/02/03 16:16:10 UTC-08:00    
  Up time : 0 days, 00 hours, 32 minutes and 25 seconds
  Route Distinguisher : 200:1
  Export VPN Targets :  200:200
  Import VPN Targets :  200:200
  Label Policy : label per route
  Log Interval : 5

查看BGP的建立状态

display bgp peer

 BGP local router ID : 10.1.0.1
 Local AS number : 100
 Total number of peers : 1		  Peers in established state : 1

  Peer            V          AS  MsgRcvd  MsgSent  OutQ  Up/Down       State Pre
fRcv

  3.3.3.3         4         100       46       47     0 00:42:08 Established    
   0

查看VPN实例路由表

display ip routing-table -instance VPN1
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: VPN1
         Destinations : 5        Routes : 5        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

       20.1.0.0/24  Direct  0    0           D   20.1.0.1        GigabitEthernet
0/0/1
       20.1.0.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
     20.1.0.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
       30.1.0.0/24  IBGP    255  0          RD   3.3.3.3         GigabitEthernet
0/0/0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0


display ip routing-table -instance VPN2
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: VPN2
         Destinations : 5        Routes : 5        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

       20.1.0.0/24  Direct  0    0           D   20.1.0.1        GigabitEthernet
0/0/2
       20.1.0.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/2
     20.1.0.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/2
       30.1.0.0/24  IBGP    255  0          RD   3.3.3.3         GigabitEthernet
0/0/0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

查看VPN实例路由的详细信息、标签

display bgp v4 -instance VPN1 routing-table 30.1.0.0

 BGP local router ID : 10.1.0.1
 Local AS number : 100

 VPN-Instance VPN1, Router ID 10.1.0.1:
 Paths:   1 available, 1 best, 1 select
 BGP routing table entry information of 30.1.0.0/24:
 Label information (Received/Applied): 1026/NULL
 From: 3.3.3.3 (10.1.1.3)
 Route Duration: 00h54m01s  
 Relay Tunnel Out-Interface: GigabitEthernet0/0/0
 Relay token: 0x3
 Original nexthop: 3.3.3.3
 Qos information : 0x0
 Ext-Community:RT <100 : 100>
 AS-path Nil, origin incomplete, MED 0, localpref 100, pref-val 0, valid, intern
al, best, select, active, pre 255, IGP cost 2
 Not advertised to any peer yet

测试从PE到各CE的连通性

ping --instance VPN1 20.1.0.4
  PING 20.1.0.4: 56  data bytes, press CTRL_C to break
    Reply from 20.1.0.4: bytes=56 Sequence=1 ttl=255 time=20 ms
    Reply from 20.1.0.4: bytes=56 Sequence=2 ttl=255 time=10 ms
    Reply from 20.1.0.4: bytes=56 Sequence=3 ttl=255 time=10 ms
    Reply from 20.1.0.4: bytes=56 Sequence=4 ttl=255 time=20 ms
    Reply from 20.1.0.4: bytes=56 Sequence=5 ttl=255 time=20 ms

  --- 20.1.0.4 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 10/16/20 ms

ping --instance VPN1 30.1.0.5
  PING 30.1.0.5: 56  data bytes, press CTRL_C to break
    Reply from 30.1.0.5: bytes=56 Sequence=1 ttl=253 time=40 ms
    Reply from 30.1.0.5: bytes=56 Sequence=2 ttl=253 time=40 ms
    Reply from 30.1.0.5: bytes=56 Sequence=3 ttl=253 time=30 ms
    Reply from 30.1.0.5: bytes=56 Sequence=4 ttl=253 time=30 ms
    Reply from 30.1.0.5: bytes=56 Sequence=5 ttl=253 time=30 ms

  --- 30.1.0.5 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 30/34/40 ms

ping --instance VPN2 20.1.0.4
  PING 20.1.0.4: 56  data bytes, press CTRL_C to break
    Reply from 20.1.0.4: bytes=56 Sequence=1 ttl=255 time=20 ms
    Reply from 20.1.0.4: bytes=56 Sequence=2 ttl=255 time=20 ms
    Reply from 20.1.0.4: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 20.1.0.4: bytes=56 Sequence=4 ttl=255 time=20 ms
    Reply from 20.1.0.4: bytes=56 Sequence=5 ttl=255 time=30 ms

  --- 20.1.0.4 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 20/22/30 ms

ping --instance VPN2 30.1.0.5
  PING 30.1.0.5: 56  data bytes, press CTRL_C to break
    Reply from 30.1.0.5: bytes=56 Sequence=1 ttl=253 time=50 ms
    Reply from 30.1.0.5: bytes=56 Sequence=2 ttl=253 time=20 ms
    Reply from 30.1.0.5: bytes=56 Sequence=3 ttl=253 time=30 ms
    Reply from 30.1.0.5: bytes=56 Sequence=4 ttl=253 time=20 ms
    Reply from 30.1.0.5: bytes=56 Sequence=5 ttl=253 time=30 ms

  --- 30.1.0.5 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 20/30/50 ms

CE接入入口PE配置方法

一静态路由

1 在CE上配置到PE的默认路由

2 在PE上配置到CE的静态路由

3 在PE的BGP的VPN实例视图中引入静态路由

注意：在PE的BGP的VPN实例视图中，默认路由无法引入，如果要两端CE能够通过默认路由互通，那么除了目的路由器，沿途所有PE和CE都要配置默认路由。

二 OSPF

配置过程

1 在CE上配置普通的OSPF进程

2 在PE上配置绑定VPN实例的OSPF进程

3 在PE上配置OSPF进程引入到BGP中的VPN实例

4 在PE上配置BGP引入到OSPF进程中

三 ISIS

配置过程（类似OSPF）

1 在CE上配置普通的ISIS进程

2 在PE上配置绑定VPN实例的ISIS进程

3 在PE上配置ISIS进程引入到BGP中的VPN实例

4 在PE上配置BGP引入到ISIS进程中

四 EBGP

配置过程

1 在CE上配置EBGP，指定对等体为PE

2 在CE的EBGP中引入直连路由

3 在PE上的EBGP的VPN实例下指定对等体为CE

4 在PE上的EBGP的VPN实例下引入直连路由

配置举例：CE接入入口PE配置方法Intranet（静态路由、OSPF、ISIS、EBGP）

以之前的实验拓扑为例

需求：VPN1与VPN2隔离，VPN内部可以互访

CE1到PE1为OSPF
CE2到PE2为ISIS
CE3到PE1为EBGP
CE4到PE2为静态路由

PE1配置

#
 sysname PE1
#
ip -instance VPN1
 ipv4-family
  route-distinguisher 100:1
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
ip -instance VPN2
 ipv4-family
  route-distinguisher 200:1
  -target 200:200 export-extcommunity
  -target 200:200 import-extcommunity
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.1 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance VPN1
 ip address 20.1.0.1 255.255.255.0 
 ospf enable 2 area 0.0.0.0            //在连接CE1的接口上开启OSPF进程2
#
interface GigabitEthernet0/0/2
 ip binding -instance VPN2
 ip address 20.1.0.1 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 3.3.3.3 as-number 100 
 peer 3.3.3.3 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 3.3.3.3 enable
 # 
 ipv4-family v4
  policy -target
  peer 3.3.3.3 enable
 #
 ipv4-family -instance VPN1 
  import-route ospf 2                //引入OSPF进程2路由到到BGP
 #
 ipv4-family -instance VPN2 
  import-route direct                      //引入直连路由到BGP
  peer 20.1.0.4 as-number 65000            //指定CE2的接口和AS号建立EBGP
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
#
ospf 2 router-id 20.1.0.1 -instance VPN1     //配置OSPF进程2绑定VPN实例
 import-route bgp type 1                        //引入BGP路由到OSPF
 area 0.0.0.0 
#

PE2配置

#
 sysname PE2
#
ip -instance VPN1
 ipv4-family
  route-distinguisher 100:2
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
ip -instance VPN2
 ipv4-family
  route-distinguisher 200:2
  -target 200:200 export-extcommunity
  -target 200:200 import-extcommunity
#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
isis 2 -instance VPN1                     //配置ISIS进程2并绑定VPN实例
 is-level level-2
 cost-style wide
 network-entity 49.0001.0000.0003.00
 import-route bgp                            //引入BGP路由到ISIS进程2
#
interface GigabitEthernet0/0/0
 ip address 10.1.1.3 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance VPN1
 ip address 30.1.0.3 255.255.255.0 
 isis enable 2                              //在连接CE2的接口上开启ISIS进程2
#
interface GigabitEthernet0/0/2
 ip binding -instance VPN2
 ip address 30.1.0.3 255.255.255.0 
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  import-route static
  peer 1.1.1.1 enable
 # 
 ipv4-family v4
  policy -target
  peer 1.1.1.1 enable
 #
 ipv4-family -instance VPN1 
  import-route isis 2                     //将ISIS路由引入到BGP的VPN实例中
 #
 ipv4-family -instance VPN2 
  import-route direct                     //引入直连路由到BGP
  import-route static                     //引入静态路由到BGP
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
#
//配置VPN实例下的静态路由到CE4
ip route-static -instance VPN2 5.5.5.5 255.255.255.255 30.1.0.5   
#

P配置

#
 sysname P
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.2 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.1.1.2 255.255.255.0 
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
#
ospf 1 
 area 0.0.0.0 
  network 0.0.0.0 255.255.255.255 
#

CE1配置

#
 sysname CE1
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.4 255.255.255.0 
 ospf enable 2 area 0.0.0.0
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
 ospf enable 2 area 0.0.0.0
#
ospf 2 router-id 4.4.4.4               //CE1配置OSPF协议
 area 0.0.0.0 
#

CE2配置

#
 sysname CE2
#
isis 2                                    //CE2配置ISIS协议
 cost-style wide
 network-entity 49.0001.0000.0005.00
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 30.1.0.5 255.255.255.0 
 isis enable 2
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
 isis enable 2
#

CE3配置

#
 sysname CE3
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.4 255.255.255.0
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
#
bgp 65000                              //CE3配置EBGP协议
 peer 20.1.0.1 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 20.1.0.1 enable
#

CE4配置

#
 sysname CE4
#
interface GigabitEthernet0/0/0
 ip address 30.1.0.5 255.255.255.0 
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
#
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/0 30.1.0.3  //CE4配置静态路由协议
#

验证：查看CE路由表

display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 10       Routes : 10       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        4.4.4.4/32  Direct  0    0           D   127.0.0.1       LoopBack0
        5.5.5.5/32  O_ASE   150  11          D   20.1.0.1        GigabitEthernet
0/0/0
       20.1.0.0/24  Direct  0    0           D   20.1.0.4        GigabitEthernet
0/0/0
       20.1.0.4/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
     20.1.0.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
       30.1.0.0/24  O_ASE   150  2           D   20.1.0.1        GigabitEthernet
0/0/0
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0


display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 10       Routes : 10       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        4.4.4.4/32  ISIS-L2 15   10          D   30.1.0.3        GigabitEthernet
0/0/0
        5.5.5.5/32  Direct  0    0           D   127.0.0.1       LoopBack0
       20.1.0.0/24  ISIS-L2 15   10          D   30.1.0.3        GigabitEthernet
0/0/0
       30.1.0.0/24  Direct  0    0           D   30.1.0.5        GigabitEthernet
0/0/0
       30.1.0.5/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
     30.1.0.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0


display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 10       Routes : 10       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        4.4.4.4/32  Direct  0    0           D   127.0.0.1       LoopBack0
        5.5.5.5/32  EBGP    255  0           D   20.1.0.1        GigabitEthernet
0/0/0
       20.1.0.0/24  Direct  0    0           D   20.1.0.4        GigabitEthernet
0/0/0
       20.1.0.4/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
     20.1.0.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
       30.1.0.0/24  EBGP    255  0           D   20.1.0.1        GigabitEthernet
0/0/0
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0


display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 9        Routes : 9        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        0.0.0.0/0   Static  60   0           D   30.1.0.3        GigabitEthernet
0/0/0
        5.5.5.5/32  Direct  0    0           D   127.0.0.1       LoopBack0
       30.1.0.0/24  Direct  0    0           D   30.1.0.5        GigabitEthernet
0/0/0
       30.1.0.5/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
     30.1.0.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

在各CE上都有到达对端的路由以及相应的协议。

特殊场景下的BGP配置

AS号替换

在MPLS VPN场景中，若PE与CE之间运行EBGP交互路由信息，则可能会出现两个站点的AS号相同的情况。

若CE1通过EBGP向PE1发送一条私网路由，并经过PE2发送到CE2，则CE2会由于AS号重复丢弃这条路由，导致属于同一VPN的Site 1和Site 2之间无法连通。

可以在PE上执行peer substitute-as命令使能AS号替换功能，即PE用本地AS号替换收到的私网路由中CE所在VPN站点的AS号，这样对端CE就不会因为AS号重复而丢弃路由了。

SoO

在CE多归属场景，若使能了BGP的AS号替换功能，可能会引起路由环路，需要SoO（Site of Origin）特性来避免环路。

CE1与CE3处于同一个VPN站点1，CE2位于站点Site2，Site1和Site2站点所在的AS号都为65001。PE与CE之间运行的都是EBGP路由协议，为了Site 1和Site 2之间的路由可以正常学习，需要在PE1和PE2上配置AS号替换功能。

CE1传递站点内的路由给PE1，PE1传递该路由给CE3，由于配置AS号替换，CE3会接收该路由，可能会导致产生路由环路。

配置了BGP邻居的SoO后：接收到该邻居的BGP路由时，会在路径属性中携带该SoO属性并通告给其他BGP邻居。向该邻居通告BGP路由时，会检查路由中的SoO属性是否与配置的SoO值相同，若相同则不通告，避免引起环路。

Hub&Spoke组网

上面演示了Intranet组网，在配置上是通过配置单个RT来实现。

而Extranet则是在同个VPN实例下配置多个RT来实现。

当采用Hub&Spoke方案时，可以将多个站点中的一个站点设置为Hub（中心）站点，其余站点为Spoke（辐射）站点。站点间的互访必须通过Hub站点，通过Hub站点集中管控站点间的数据传输。

Hub&Spoke特性

Spoke站点需要把路由发布给Hub站点，再通过Hub站点发布给其他Spoke站点。Spoke站点之间不直接交互路由信息。

Spoke-PE需要设置Export Target为“Spoke”，Import Target为“Hub”；

Hub-PE上需要使用两个接口或子接口（创建两个VPN实例），一个用于接收Spoke-PE发来的路由，其VPN实例的Import Target为“Spoke”；另一个用于向Spoke-PE发布路由，其VPN实例的Export Target为“Hub”。

Hub&Spoke组网方案

1：Hub-CE与Hub-PE，Spoke-PE与Spoke-CE使用EBGP

2：Hub-CE与Hub-PE，Spoke-PE与Spoke-CE使用IGP

3：Hub-CE与Hub-PE使用EBGP，Spoke-PE与Spoke-CE使用IGP

配置举例：CE与PE都使用EBGP

需求：使用Hub&Spoke组网。所有Spoke CE之间的流量要通过Hub CE。

步骤：
1、骨干网络配置各接口IP地址、OSPF、MPLS
2、PE上配置VPN实例、PE之间建立IBGP
3、非骨干网络配置各接口IP地址、PE与CE之间建立EBGP、引入直连路由

Spoke CE1配置

#
 sysname Spoke CE1
#
interface GigabitEthernet0/0/0
 ip address 30.1.0.6 255.255.255.0 
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 
#
bgp 65006                          //配置与Spoke PE1之间的EBGP
 peer 30.1.0.3 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 30.1.0.3 enable
#

Spoke PE1配置

#
 sysname Spoke PE1
#
ip -instance VPNA                          
 ipv4-family
  route-distinguisher 100:3
  -target 100:100 export-extcommunity          //配置不同的进出RT
  -target 200:200 import-extcommunity
#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.1.3 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance VPNA
 ip address 30.1.0.3 255.255.255.0 
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
 # 
 ipv4-family v4
  policy -target
  peer 1.1.1.1 enable
 #
 ipv4-family -instance VPNA                 
  import-route direct
  peer 30.1.0.6 as-number 65006             //配置与Spoke CE1之间的EBGP
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
#

P配置

#
 sysname P
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.2 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.1.1.2 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/2
 ip address 10.1.2.2 255.255.255.0 
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
  network 0.0.0.0 255.255.255.255 
#

Hub PE配置

#
 sysname Hub PE
#
ip -instance VPNI                          //配置入方向的VPN实例
 ipv4-family
  route-distinguisher 100:1
  -target 100:100 import-extcommunity     //使用与Spoke CE不同的方向RT方向
#
ip -instance VPNO                         //配置出方向的VPN实例
 ipv4-family
  route-distinguisher 100:2
  -target 200:200 export-extcommunity     //使用与Spoke CE不同的方向RT方向
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.1 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance VPNI
 ip address 20.1.0.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip binding -instance VPNO
 ip address 20.1.1.1 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 3.3.3.3 as-number 100 
 peer 3.3.3.3 connect-interface LoopBack0
 peer 4.4.4.4 as-number 100 
 peer 4.4.4.4 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 3.3.3.3 enable
  peer 4.4.4.4 enable
 # 
 ipv4-family v4
  policy -target
  peer 3.3.3.3 enable
  peer 4.4.4.4 enable
 #
 ipv4-family -instance VPNI          //配置与Hub CE之间的BGP，有两个方向
  import-route direct
  peer 20.1.0.5 as-number 65005 
 #
 ipv4-family -instance VPNO 
  import-route direct
  peer 20.1.1.5 as-number 65005 
  peer 20.1.1.5 allow-as-loop          //在出方向上的BGP实例下允许本地AS编号重复
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
#

Hub CE配置

#
 sysname Hub CE
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.5 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 20.1.1.5 255.255.255.0 
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
#
bgp 65005                             //配置与Hub PE之间的BGP
 peer 20.1.0.1 as-number 100 
 peer 20.1.1.1 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 20.1.0.1 enable
  peer 20.1.1.1 enable
#

Spoke PE2配置

#
 sysname Spoke PE2
#
ip -instance VPNA                        
 ipv4-family
  route-distinguisher 100:4
  -target 100:100 export-extcommunity     //配置不同的RT，同Spoke PE1
  -target 200:200 import-extcommunity
#
mpls lsr-id 4.4.4.4
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.2.4 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance VPNA
 ip address 30.1.1.4 255.255.255.0 
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
 # 
 ipv4-family v4
  policy -target
  peer 1.1.1.1 enable
 #
 ipv4-family -instance VPNA 
  import-route direct
  peer 30.1.1.7 as-number 65007        //配置与Spoke CE2之间的EBGP
#
ospf 1 router-id 4.4.4.4 
 area 0.0.0.0 
#

Spoke CE2配置

#
 sysname Spoke CE2
#
interface GigabitEthernet0/0/0
 ip address 30.1.1.7 255.255.255.0 
#
interface LoopBack0
 ip address 7.7.7.7 255.255.255.255 
#
bgp 65007                            //配置与Spoke PE2之间的EBGP
 peer 30.1.1.4 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 30.1.1.4 enable
#

测试Spoke CE之间的通信

ping 7.7.7.7
  PING 7.7.7.7: 56  data bytes, press CTRL_C to break
    Reply from 7.7.7.7: bytes=56 Sequence=1 ttl=248 time=80 ms
    Reply from 7.7.7.7: bytes=56 Sequence=2 ttl=248 time=90 ms
    Reply from 7.7.7.7: bytes=56 Sequence=3 ttl=248 time=70 ms
    Reply from 7.7.7.7: bytes=56 Sequence=4 ttl=248 time=60 ms
    Reply from 7.7.7.7: bytes=56 Sequence=5 ttl=248 time=60 ms

  --- 7.7.7.7 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 60/72/90 ms

测试成功。

配置举例：Hub-CE与Hub-PE使用EBGP，Spoke-PE与Spoke-CE使用OSPF

以前面的实验为例，但是在Spoke-PE与Spoke-CE之间采用OSPF交换路由，Hub-CE与Hub-PE依旧使用EBGP

Spoke CE1配置（CE2同）

#
 sysname Spoke CE1
#
interface GigabitEthernet0/0/0
 ip address 30.1.0.6 255.255.255.0 
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 
#
ospf 1 router-id 6.6.6.6               //与Spoke PE1之间建立OSPF
 area 0.0.0.0 
  network 0.0.0.0 255.255.255.255 
#

Spoke PE1配置（PE2同）

#
 sysname Spoke PE1
#
ip -instance VPNA
 ipv4-family
  route-distinguisher 100:3
  -target 100:100 export-extcommunity
  -target 200:200 import-extcommunity
#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.1.3 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance VPNA
 ip address 30.1.0.3 255.255.255.0 
 ospf enable 2 area 0.0.0.0                    //与CE1直连接口开启OSPF进程2
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
 # 
 ipv4-family v4
  policy -target
  peer 1.1.1.1 enable
 #
 ipv4-family -instance VPNA 
  import-route ospf 2                        //在BGP中的VPN实例下引入OSPF进程2 
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
#
ospf 2 router-id 3.3.3.3 -instance VPNA   //开启OSPF进程2并绑定VPN实例
 import-route bgp type 1                     //在OSPF进程2下引入BGP路由
 area 0.0.0.0 
#

测试Spoke CE之间的通信

ping 7.7.7.7
  PING 7.7.7.7: 56  data bytes, press CTRL_C to break
    Reply from 7.7.7.7: bytes=56 Sequence=1 ttl=248 time=80 ms
    Reply from 7.7.7.7: bytes=56 Sequence=2 ttl=248 time=80 ms
    Reply from 7.7.7.7: bytes=56 Sequence=3 ttl=248 time=60 ms
    Reply from 7.7.7.7: bytes=56 Sequence=4 ttl=248 time=70 ms
    Reply from 7.7.7.7: bytes=56 Sequence=5 ttl=248 time=60 ms

  --- 7.7.7.7 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 60/70/80 ms

测试成功

配置举例：CE与PE都使用OSPF

以前面的实验为例，在Hub-CE与Hub-PE之间的路由交换也采用OSPF

Hub CE配置

#
 sysname Hub CE
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.5 255.255.255.0 
 ospf enable 2 area 0.0.0.0            //在入方向的接口开启OSPF进程2
#
interface GigabitEthernet0/0/1
 ip address 20.1.1.5 255.255.255.0 
 ospf enable 3 area 0.0.0.0            //在出方向的接口开启OSPF进程3
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
 ospf enable 2 area 0.0.0.0            //将环回口（代表私网路由）开启入方向的OSPF进程
#
ospf 2 router-id 5.5.5.5               //开启OSPF进程2
 area 0.0.0.0 
#
ospf 3 router-id 5.5.5.5               //开启OSPF进程3
 import-route ospf 2                   //引入OSPF进程2路由
 area 0.0.0.0 
#

Hub PE配置

#
 sysname Hub PE
#
ip -instance VPNI
 ipv4-family
  route-distinguisher 100:1
  -target 100:100 import-extcommunity
#
ip -instance VPNO
 ipv4-family
  route-distinguisher 100:2
  -target 200:200 export-extcommunity
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.1 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance VPNI
 ip address 20.1.0.1 255.255.255.0 
 ospf enable 2 area 0.0.0.0                //入方向的接口开启OSPF进程2
#
interface GigabitEthernet0/0/2
 ip binding -instance VPNO
 ip address 20.1.1.1 255.255.255.0 
 ospf enable 3 area 0.0.0.0                //出方向的接口开启OSPF进程3
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 3.3.3.3 as-number 100 
 peer 3.3.3.3 connect-interface LoopBack0
 peer 4.4.4.4 as-number 100 
 peer 4.4.4.4 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 3.3.3.3 enable
  peer 4.4.4.4 enable
 # 
 ipv4-family v4
  policy -target
  peer 3.3.3.3 enable
  peer 4.4.4.4 enable
 #
 ipv4-family -instance VPNO 
  import-route ospf 3                         //在IBGP中引入Hub CE过来的ospf路由
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
#
ospf 2 router-id 1.1.1.1 -instance VPNI    //开启OSPF进程2并绑定入方向的VPN实例
 import-route bgp type 1                      //在入方向中引入IBGP带来的对端路由
 area 0.0.0.0 
#
ospf 3 router-id 1.1.1.1 -instance VPNO    //开启OSPF进程3并绑定出方向的VPN实例
 area 0.0.0.0 
#

测试CE之间的通信

tracert 7.7.7.7

 traceroute to  7.7.7.7(7.7.7.7), max hops: 30 ,packet length: 40,press CTRL_C t
o break 

 1 30.1.0.3 20 ms  10 ms  10 ms 

 2 10.1.1.2 50 ms  20 ms  60 ms 

 3 20.1.1.1 30 ms  30 ms  30 ms 

 4 20.1.1.5 40 ms  30 ms  40 ms 

 5 20.1.0.1 40 ms  30 ms  30 ms 

 6 10.1.0.2 60 ms  50 ms  50 ms 

 7 30.1.1.4 40 ms  60 ms  50 ms 

 8 30.1.1.7 50 ms  70 ms  50 ms

测试成功

OSPF与BGP互操作

当PE-CE间部署OSPF交互路由信息时，若在PE上使用标准BGP/OSPF过程（简称为BGP/OSPF互操作）互来传递路由信息，则远端PE在将BGP引入VPN实例的OSPF进程时，会直接产生Type5 LSA，不同站点都会将其他站点的路由视为自治系统外部路由（AS_external）。

在实际应用中，如果两个要互通的Site都在相同的AS内，那么每个Site都应该将另一个Site的路由看成区域间路由，而不是AS外部路由。

为了解决标准BGP/OSPF的互操作导致的OSPF路由信息丢失的问题，BGP和OSPF都做了相应的拓展。

BGP扩展团体属性

为了保留OSPF的路由信息，BGP新增了部分可携带OSPF路由信息的团体属性

Domain ID：域标识符用来标识和区分不同的域。

Route Type：包含被引入到BGP的OSPF路由的 Area-ID 以及Route Type

Area-ID：PE 的VPN实例的OSPF进程与CE建立邻接关系的区域号

Route Type：被引入的 OSPF 路由的类型

1 或 2：表示路由的类型为区域内部路由，也就是 PE 根据 Type-1 及 Type-2 LSA 所计算出来的路由。

3：表示路由的类型为区域间路由。

5：表示路由的类型为 OSPF 外部路由，也就是 PE 通过 Type-5 LSA 计算得出的路由。当 Route-Type 字段的值为 5 时， Area-ID 字段的值需为 0.0.0.0。

7：表示路由的类型为 NSSA 路由，也就是 PE 通过 Type-7 LSA 计算得出的路由。

Domain ID

在PE上将OSPF引入BGP时，PE将根据本地的配置为BGP路由增加域ID属性，域ID作为BGP的扩展团体属性传播。

在PE将BGP路由引入OSPF时，若BGP路由携带的Domain ID与本地相同，则认为两个站点属于同一个OSPF路由域。若不相同，则认为不在同一个路由域。

Domain ID需要在绑定到VRF的OSPF进程视图下使用命令domain-id配置。

缺省情况下，Domain ID的值为0（NULL）。如果不同OSPF域都使用NULL作为Domain ID，将无法区分OSPF域，因此它们之间的路由将被当作区域内路由。

如果一个OSPF域配置了非0（即非NULL）的Domain ID，NULL不再是该OSPF域的Domain ID。

建议与同一个VPN相关的所有OSPF实例都使用相同的Domain ID，或者都使用缺省的Domain ID。

Domain ID与Route Type

根据BGP路由中的Domain ID与Route Type属性，PE将产生不同类型的OSPF LSA类型发布到VRF的OSPF进程中

Domain ID与本地是否相同	Route Type	PE生成的OSPF LSA类型
是	1、2、3	3
是	5、7	5、7
否	1、2、3、5、7	5、7

OSPF VPN防环

Type3路由防环

问题：在以上双归属场景中，由于PE1可能会同时收到CE1和PE3去往5.5.5.5的3类路由，导致环路或者网络震荡。

解决方法：根据OSPF的防环特性，关闭PE3上的3类LSA的DN位检查，使其开始计算路由，去往5.5.5.5的路由就会往CE2走。

Type5/7路由防环

问题：在以上场景中，PE1将同时收到来自CE1与PE3去往5.5.5.5的5类路由，PE3中的路由是BGP引入的IGP（OSPF）路由，其AS_Path为空，因此PE3的路由优先级比从CE1的优先级高。从而导致环路

解决方法：在PE2和PE3上配置相同的VPN Route Tag（VPN路由标记）来防止此5类或7类路由环路。当PE收到同样Tag的LSA，对其忽略，避免上述环路。

MCE组网

当一个私网需要根据业务或者网络划分VPN时，不同VPN用户间的业务需要完全隔离。此时，为每个VPN单独配置一台CE将增加用户的设备开支和维护成本。

具有MCE（Multi-VPN-Instance，CE多实例CE）功能的CE设备可以在MPLS VPN组网应用中承担多个VPN实例的CE功能，减少用户网络设备的投入。

MCE将PE的部分功能扩展到CE设备，通过将不同的接口与VPN绑定，并为每个VPN创建和维护独立的路由转发表（Multi-VRF）。

MCE与对应的PE之间可以通过物理接口、子接口或者逻辑接口进行互联，PE上需要将这些接口绑定到对应的VPN实例。

在MCE设备上部署OSPF VPN多实例时，如果有Type3、Type5或Type7 LSA中设置DN Bit，就会导致这些路由无法计算，因为OSPF进行路由计算会进行防环路检测。这种情况下，通过配置-instance-capability simple命令可以取消OSPF路由环路检测，不检查DN Bit和Route-tag而直接计算出所有OSPF路由，Route-tag恢复为缺省值1。

配置举例：配置MCE

需求：使用MCE组网，VPN1与2相互隔离，CE1与CE3-1属于VPN1,CE2与CE3-2属于VPN2，所有CE都能访问MCE

步骤
1 配置骨干网接口IP、OSPF、MPLS、VPN实例、IBGP
2 配置CE1、CE2接口IP、与PE1之间的EBGP、直连路由的引入
3 配置MCE的VPN实例、子接口IP、与PE2之间的OSPF，PE2上配置OSPF与BGP路由相互引入
4 配置CE3-1、CE3-2接口IP、与MEC之间的RIP，MCE上配置RIP与OSPF路由相互引入

CE1配置

#
 sysname CE1
#
router id 5.5.5.5 
#
interface GigabitEthernet0/0/0
 ip address 192.168.0.5 255.255.255.0 
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
#
bgp 65001
 peer 192.168.0.1 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 192.168.0.1 enable
#

CE2配置

#
 sysname CE2
#
router id 6.6.6.6 
#
interface GigabitEthernet0/0/0
 ip address 192.167.0.6 255.255.255.0 
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 
#
bgp 65002
 peer 192.167.0.1 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 192.167.0.1 enable
#

PE1配置

#
 sysname PE1
#
router id 1.1.1.1 
#
ip -instance VPN1
 ipv4-family
  route-distinguisher 100:1
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
ip -instance VPN2
 ipv4-family
  route-distinguisher 200:1
  -target 200:200 export-extcommunity
  -target 200:200 import-extcommunity
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.1 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance VPN1
 ip address 192.168.0.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip binding -instance VPN2
 ip address 192.167.0.1 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 3.3.3.3 as-number 100 
 peer 3.3.3.3 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 3.3.3.3 enable
 # 
 ipv4-family v4
  policy -target
  peer 3.3.3.3 enable
 #
 ipv4-family -instance VPN1 
  import-route direct
  peer 192.168.0.5 as-number 65001 
 #
 ipv4-family -instance VPN2 
  import-route direct
  peer 192.167.0.6 as-number 65002 
#
ospf 1 
 area 0.0.0.0 
#

P配置

#
 sysname P
#
router id 2.2.2.2 
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.2 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.1.1.2 255.255.255.0 
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
#
ospf 1 
 area 0.0.0.0 
  network 0.0.0.0 255.255.255.255 
#

PE2配置

#
 sysname PE2
#
router id 3.3.3.3 
#
ip -instance VPN1
 ipv4-family
  route-distinguisher 200:1
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
ip -instance VPN2
 ipv4-family
  route-distinguisher 200:2
  -target 200:200 export-extcommunity
  -target 200:200 import-extcommunity
#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.1.3 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1.1
 dot1q termination vid 1
 ip binding -instance VPN1
 ip address 20.1.0.3 255.255.255.0 
 ospf enable 2 area 0.0.0.0
 arp broadcast enable
#
interface GigabitEthernet0/0/1.2
 dot1q termination vid 2
 ip binding -instance VPN2
 ip address 30.1.0.3 255.255.255.0 
 ospf enable 3 area 0.0.0.0
 arp broadcast enable
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
 # 
 ipv4-family v4
  policy -target
  peer 1.1.1.1 enable
 #
 ipv4-family -instance VPN1 
  import-route ospf 2
 #
 ipv4-family -instance VPN2 
  import-route ospf 3
#
ospf 1 
 area 0.0.0.0 
#
ospf 2 -instance VPN1
 import-route bgp type 1
 area 0.0.0.0 
#
ospf 3 -instance VPN2
 import-route bgp type 1
 area 0.0.0.0 
#

MCE配置

#
 sysname MCE
#
router id 4.4.4.4 
#
ip -instance VPN1
 ipv4-family
  route-distinguisher 300:1
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
ip -instance VPN2
 ipv4-family
  route-distinguisher 300:2
  -target 200:200 export-extcommunity
  -target 200:200 import-extcommunity
#
interface GigabitEthernet0/0/0.1
 dot1q termination vid 1
 ip binding -instance VPN1
 ip address 20.1.0.4 255.255.255.0 
 ospf enable 2 area 0.0.0.0
 arp broadcast enable
#
interface GigabitEthernet0/0/0.2
 dot1q termination vid 2
 ip binding -instance VPN2
 ip address 30.1.0.4 255.255.255.0 
 ospf enable 3 area 0.0.0.0
 arp broadcast enable
#
interface GigabitEthernet0/0/1
 ip binding -instance VPN1
 ip address 192.168.1.4 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip binding -instance VPN2
 ip address 192.167.1.4 255.255.255.0 
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
#
ospf 2 -instance VPN1
 import-route rip 1
 -instance-capability simple          \\配置禁止环路监测
 area 0.0.0.0 
#
ospf 3 -instance VPN2
 import-route rip 2
 -instance-capability simple          \\配置禁止环路监测
 area 0.0.0.0 
#
rip 1 -instance VPN1
 version 2
 network 192.168.1.0
 import-route ospf 2
#
rip 2 -instance VPN2
 version 2
 network 192.167.1.0
 import-route ospf 3
#

CE3-1配置

#
 sysname CE3-1
#
interface GigabitEthernet0/0/0
 ip address 192.168.1.7 255.255.255.0 
#
interface LoopBack0
 ip address 7.7.7.7 255.255.255.255 
#
rip 1
 version 2
 network 192.168.1.0
 network 7.0.0.0
 import-route direct
#

CE3-2配置

#
 sysname CE3-2
#
interface GigabitEthernet0/0/0
 ip address 192.167.1.8 255.255.255.0 
#
interface LoopBack0
 ip address 8.8.8.8 255.255.255.255 
#
rip 2
 version 2
 network 192.167.1.0
 network 8.0.0.0
 import-route direct
#

Sham link（伪连接）

如果本地CE所在网段和远端CE所在网段间存在一条区域内OSPF链路，则称之为后门链路（Backdoor link）。

经过后门链路的路由是区域内路由，其优先级要高于经过MPLS VPN骨干网的区域间路由，这将导致VPN流量总是通过后门路由转发，而不走骨干网。而后门链路一般只用作备份链路。

为了避免上述问题，可以在PE之间建立OSPF伪连接（Sham link），使经过MPLS VPN骨干网的路由也成为OSPF区域内路由，并且被优选。

OSPF伪连接（Sham link）是MPLS VPN骨干网上两个PE之间的点到点链路，这些链路使用借用（Unnumbered）的地址。

OSPF伪连接仅应用在属于同一个OSPF区域的两个Site间存在后门链路的情况，如果Site间没有后门链路，则不需要配置OSPF伪连接。

为了使VPN流量通过MPLS骨干网转发，在配置伪连接时，应保证伪连接的cost值小于通过用户网络转发时OSPF路由的cost值。因此，常常需要调整用户网络转发接口的cost值，使它比伪连接的cost值大。

配置举例：配置伪连接

需求：在MPLS VPN网路上配置虚连接，确保路由优选虚连接

步骤
1 配置骨干网络，包括接口IP、OSPF 1、MPLS、IBGP
2 配置边缘网络，包括PE上的VPN实例、CE与PE的接口IP、OPPF 2，路由引入
3 配置后门连接，包括CE之间的OSPF 2、OSPF 2开销值
4 配置虚连接，包括连接PE之间的环回口、OSPF 2

PE1配置

#
 sysname PE1
#
router id 1.1.1.1 
#
ip -instance VPN1
 ipv4-family
  route-distinguisher 100:1
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.1 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance VPN1
 ip address 20.1.0.1 255.255.255.0 
 ospf enable 2 area 0.0.0.0
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
interface LoopBack1
 ip binding -instance VPN1
 ip address 11.1.1.1 255.255.255.255 
 ospf enable 2 area 0.0.0.0
#
bgp 100
 peer 3.3.3.3 as-number 100 
 peer 3.3.3.3 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 3.3.3.3 enable
 # 
 ipv4-family v4
  policy -target
  peer 3.3.3.3 enable
 #
 ipv4-family -instance VPN1 
  import-route direct
  import-route ospf 2
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
#
ospf 2 router-id 3.3.3.3 -instance VPN1
 import-route bgp
 area 0.0.0.0 
  sham-link 11.1.1.1 33.3.3.3                  //与PE2建立伪连接
#

P配置

#
 sysname P
#
router id 2.2.2.2 
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.2 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.1.1.2 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
#

PE2配置

#
 sysname PE2
#
router id 3.3.3.3 
#
ip -instance VPN1
 ipv4-family
  route-distinguisher 100:3
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.1.3 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance VPN1
 ip address 30.1.0.3 255.255.255.0 
 ospf enable 2 area 0.0.0.0
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
interface LoopBack1
 ip binding -instance VPN1
 ip address 33.3.3.3 255.255.255.255 
 ospf enable 2 area 0.0.0.0
#
bgp 100
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
 # 
 ipv4-family v4
  policy -target
  peer 1.1.1.1 enable
 #
 ipv4-family -instance VPN1 
  import-route direct
  import-route ospf 2
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
#
ospf 2 router-id 3.3.3.3 -instance VPN1
 import-route bgp
 area 0.0.0.0 
  sham-link 33.3.3.3 11.1.1.1               //与PE1建立伪连接
#

CE1配置

#
 sysname CE1
#
router id 4.4.4.4 
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.4 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 40.1.0.4 255.255.255.0 
 ospf cost 10                         //修改（改大）后门连接的开销值
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
#
ospf 2 router-id 4.4.4.4 
 area 0.0.0.0 
  network 0.0.0.0 255.255.255.255 
#

CE2配置

#
 sysname CE2
#
router id 5.5.5.5 
#
interface GigabitEthernet0/0/0
 ip address 30.1.0.5 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 40.1.0.5 255.255.255.0 
 ospf cost 10                         //修改（改大）后门连接的开销值
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
#
ospf 2 router-id 5.5.5.5 
 area 0.0.0.0 
  network 0.0.0.0 255.255.255.255 
#

查看CE1的路由表

display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 15       Routes : 15       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        4.4.4.4/32  Direct  0    0           D   127.0.0.1       LoopBack0
        5.5.5.5/32  OSPF    10   3           D   20.1.0.1        GigabitEthernet
0/0/0
       11.1.1.1/32  OSPF    10   1           D   20.1.0.1        GigabitEthernet
0/0/0
       20.1.0.0/24  Direct  0    0           D   20.1.0.4        GigabitEthernet
0/0/0
       20.1.0.4/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
     20.1.0.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
       30.1.0.0/24  OSPF    10   3           D   20.1.0.1        GigabitEthernet
0/0/0
       33.3.3.3/32  OSPF    10   2           D   20.1.0.1        GigabitEthernet
0/0/0
       40.1.0.0/24  Direct  0    0           D   40.1.0.4        GigabitEthernet
0/0/1
       40.1.0.4/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
     40.1.0.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

通往CE2的路由（5.5.5.5）的开销为3，下一跳为PE1，配置成功。

MPLS VPN跨域组网

随着MPLS VPN解决方案的广泛应用，服务的终端用户的规格和范围也在增长，在一个企业内部的站点数目越来越大，某个地理位置与另外一个服务提供商相连的需求变得非常的普遍，例如国内运营商的不同城域网之间，或相互协作的运营商的骨干网之间都存在着跨越不同自治系统（AS，Autonomous System）的情况。

一般的MPLS VPN体系结构都是在一个AS内运行，任何VPN的路由信息都是只能在一个AS内按需扩散。AS之间的MPLS VPN部署需要通过跨域（Inter-AS） MPLS VPN解决方案来实现。

RFC2547中提出了三种跨域VPN解决方案

1 跨域VPN-OptionA（Inter-Provider Backbones Option A）方式：需要跨域的VPN在ASBR（AS Boundary Router）间通过专用的接口管理自己的VPN路由，也称为VRF-to-VRF；

2 跨域VPN-OptionB（Inter-Provider Backbones Option B）方式：ASBR间通过MP-EBGP发布标签VPN-IPv4路由，也称为EBGP redistribution of labeled VPN-IPv4 routes；

3 跨域VPN-OptionC（Inter-Provider Backbones Option C）方式：PE间通过Multi-hop MP-EBGP发布标签VPN-IPv4路由，也称为Multihop EBGP redistribution of labeled VPN-IPv4 routes。

配置举例:跨域VPN-OptionA

配置要点

1 ASBR-PE之间都认为对方是自己的CE。

2 同一AS内的ASBR-PE与PE的VPN实例的VPN-Target应能匹配，不同AS的PE的VPN实例的VPN-Target则不需要匹配。

需求：使用MPLS 跨域VPN option A 组网，使AS之间互通
步骤：
1 配置骨干网络的OSPF、MPLS LDP、IBGP
2 配置PE与CE之间的EBGP
3 配置ASBR-PE之间的EBGP

PE1配置

#
 sysname PE1
#
router id 1.1.1.1 
#
ip -instance 1
 ipv4-family
  route-distinguisher 100:1
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.1 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance 1
 ip address 172.16.0.1 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 5.5.5.5 as-number 100 
 peer 5.5.5.5 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 5.5.5.5 enable
 # 
 ipv4-family v4
  policy -target
  peer 5.5.5.5 enable
 #
 ipv4-family -instance 1 
  import-route direct
  peer 172.16.0.3 as-number 65001 
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
#

PE2配置

#
 sysname PE2
#
router id 2.2.2.2 
#
ip -instance 1
 ipv4-family
  route-distinguisher 200:2
  -target 200:200 export-extcommunity
  -target 200:200 import-extcommunity
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.2 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance 1
 ip address 172.16.1.2 255.255.255.0 
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 200
 peer 6.6.6.6 as-number 200 
 peer 6.6.6.6 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 6.6.6.6 enable
 # 
 ipv4-family v4
  policy -target
  peer 6.6.6.6 enable
 #
 ipv4-family -instance 1 
  import-route direct
  peer 172.16.1.4 as-number 65002 
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
#

CE1配置

#
 sysname CE1
#
router id 3.3.3.3 
#
interface GigabitEthernet0/0/0
 ip address 172.16.0.3 255.255.255.0 
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
#
bgp 65001
 peer 172.16.0.1 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 172.16.0.1 enable
#

CE2配置

#
 sysname CE2
#
router id 4.4.4.4 
#
interface GigabitEthernet0/0/0
 ip address 172.16.1.4 255.255.255.0 
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
#
bgp 65002
 peer 172.16.1.2 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 172.16.1.2 enable
#

ASBR-PE1配置

#
 sysname ASBR-PE1
#
router id 5.5.5.5 
#
ip -instance 1
 ipv4-family
  route-distinguisher 100:5
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
mpls lsr-id 5.5.5.5
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.5 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance 1
 ip address 30.1.0.5 255.255.255.0 
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
 # 
 ipv4-family v4
  policy -target
  peer 1.1.1.1 enable
 #
 ipv4-family -instance 1 
  import-route direct
  peer 30.1.0.6 as-number 200       //与ASBR-PE2建立EBGP
#
ospf 1 router-id 5.5.5.5 
 area 0.0.0.0 
#

ASBR-PE2配置

#
 sysname ASBR-PE2
#
router id 6.6.6.6 
#
ip -instance 1
 ipv4-family
  route-distinguisher 200:6
  -target 200:200 export-extcommunity
  -target 200:200 import-extcommunity
#
mpls lsr-id 6.6.6.6
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.6 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance 1
 ip address 30.1.0.6 255.255.255.0 
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 200
 peer 2.2.2.2 as-number 200 
 peer 2.2.2.2 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 2.2.2.2 enable
 # 
 ipv4-family v4
  policy -target
  peer 2.2.2.2 enable
 #
 ipv4-family -instance 1 
  import-route direct
  peer 30.1.0.5 as-number 100        //与ASBR-PE1建立EBGP
#
ospf 1 router-id 6.6.6.6 
 area 0.0.0.0 
#

测试结果

ping 4.4.4.4
  PING 4.4.4.4: 56  data bytes, press CTRL_C to break
    Reply from 4.4.4.4: bytes=56 Sequence=1 ttl=251 time=50 ms
    Reply from 4.4.4.4: bytes=56 Sequence=2 ttl=251 time=30 ms
    Reply from 4.4.4.4: bytes=56 Sequence=3 ttl=251 time=40 ms
    Reply from 4.4.4.4: bytes=56 Sequence=4 ttl=251 time=40 ms
    Reply from 4.4.4.4: bytes=56 Sequence=5 ttl=251 time=60 ms

  --- 4.4.4.4 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 30/44/60 ms

配置成功

配置举例:跨域VPN-OptionB

配置思路

两个ASBR通过MP-EBGP交换它们从各自AS的PE设备接收的标签VPN-IPv4路由，再把VPN-IPv4路由发布出去。

配置步骤

1 ASBR-PE不需要配置VPN实例。不同AS的PE的VPN实例RT需要相同。

2 ASBR-PE之间的接口开启mpls。

3 ASBR-PE之间建立EBGP关系。

4 在ASBR-PE的BGP视图中关闭VPNV4下的policy -target，开启VPNV4下的按下一跳为VPNv4路由分标签。

以OptionA的图为例，需要修改ASBR-PE和PE2的配置

ASBR-PE1配置

#
 sysname ASBR-PE1
#
router id 5.5.5.5 
#
mpls lsr-id 5.5.5.5
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.5 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 30.1.0.5 255.255.255.0 
 mpls                                     //与ASBR-PE2相连的接口开启MPLS
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
 peer 30.1.0.6 as-number 200               //与ASBR-PE2建立BGP
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
  peer 30.1.0.6 enable
 # 
 ipv4-family v4
  undo policy -target                 //关闭VT策略
  apply-label per-nexthop                //开启v4相同下一跳的分配相同标签的功能
  peer 1.1.1.1 enable
  peer 30.1.0.6 enable                   //开启ASBR-PE2的接口到v4
#
ospf 1 router-id 5.5.5.5 
 area 0.0.0.0 
#

ASBR-PE2配置

#
 sysname ASBR-PE2
#
router id 6.6.6.6 
#
mpls lsr-id 6.6.6.6
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.6 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 30.1.0.6 255.255.255.0 
 mpls
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 200
 peer 2.2.2.2 as-number 200 
 peer 2.2.2.2 connect-interface LoopBack0
 peer 30.1.0.5 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  peer 2.2.2.2 enable
  peer 30.1.0.5 enable
 # 
 ipv4-family v4
  undo policy -target
  apply-label per-nexthop
  peer 2.2.2.2 enable
  peer 30.1.0.5 enable
#
ospf 1 router-id 6.6.6.6 
 area 0.0.0.0 
#

PE2配置

#
 sysname PE2
#
router id 2.2.2.2 
#
ip -instance 1
 ipv4-family
  route-distinguisher 200:2
  -target 100:100 export-extcommunity          //修改成和PE1一样的RT
  -target 100:100 import-extcommunity
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.2 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance 1
 ip address 172.16.1.2 255.255.255.0 
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 200
 peer 6.6.6.6 as-number 200 
 peer 6.6.6.6 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 6.6.6.6 enable
 # 
 ipv4-family v4
  policy -target
  peer 6.6.6.6 enable
 #
 ipv4-family -instance 1 
  import-route direct
  peer 172.16.1.4 as-number 65002 
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
#

测试结果

ping 4.4.4.4
  PING 4.4.4.4: 56  data bytes, press CTRL_C to break
    Reply from 4.4.4.4: bytes=56 Sequence=1 ttl=251 time=50 ms
    Reply from 4.4.4.4: bytes=56 Sequence=2 ttl=251 time=60 ms
    Reply from 4.4.4.4: bytes=56 Sequence=3 ttl=251 time=40 ms
    Reply from 4.4.4.4: bytes=56 Sequence=4 ttl=251 time=40 ms
    Reply from 4.4.4.4: bytes=56 Sequence=5 ttl=251 time=50 ms

  --- 4.4.4.4 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 40/48/60 ms

测试配置成功

配置举例:跨域VPN-OptionC

配置思路

ASBR不维护或发布VPN-IPv4路由，PE之间直接交换VPN-IPv4路由。

方案一

配置要点

1 ASBR-PE不需要配置VPN实例。不同AS的PE的VPN实例RT需要相同。

2 ASBR-PE之间的接口开启mpls。

3 ASBR-PE与PE之间IBGP开启发送标签的能力

4 ASBR-PE之间建立EBGP关系，开启发送标签的能力。

5 在ASBR-PE上配置路由策略：对于向对端ASBR-PE发布的路由，分配MPLS标签；对于向本AS的PE发布的路由，如果是带标签的IPv4路由，为其分配新的MPLS标签。

6 PE之间建立EBGP关系。

以OptionB的图为例，需要修改ASBR-PE和PE的配置

ASBR-PE1配置

#
 sysname ASBR-PE1
#
router id 5.5.5.5 
#
mpls lsr-id 5.5.5.5
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.5 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 30.1.0.5 255.255.255.0 
 mpls                                        //朝向对端ASBR-PE的接口开启mpls
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
 peer 30.1.0.6 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  network 1.1.1.1 255.255.255.255           //将本端PE的路由发布给对端ASBR
  peer 1.1.1.1 enable
  peer 1.1.1.1 route-policy p2 export       //对本端PE应用策略P2
  peer 1.1.1.1 label-route-capability       //对本端PE开启打标签的能力
  peer 30.1.0.6 enable
  peer 30.1.0.6 route-policy p1 export      //对ASBR应用策略P1
  peer 30.1.0.6 label-route-capability      //对ASBR开启打标签的能力
 # 
 ipv4-family v4
  policy -target
  peer 1.1.1.1 enable
#
ospf 1 router-id 5.5.5.5 
 area 0.0.0.0 
#
route-policy p1 permit node 1     //配置策略P1，分配标签
 apply mpls-label
#
route-policy p2 permit node 1     //配置策略P2，如果带标签，则分配新标签
 if-match mpls-label 
 apply mpls-label
#

ASBR-PE2配置

#
 sysname ASBR-PE2
#
router id 6.6.6.6 
#
mpls lsr-id 6.6.6.6
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.6 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 30.1.0.6 255.255.255.0 
 mpls
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 200
 peer 2.2.2.2 as-number 200 
 peer 2.2.2.2 connect-interface LoopBack0
 peer 30.1.0.5 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  network 2.2.2.2 255.255.255.255 
  peer 2.2.2.2 enable
  peer 2.2.2.2 route-policy p2 export
  peer 2.2.2.2 label-route-capability
  peer 30.1.0.5 enable
  peer 30.1.0.5 route-policy p1 export
  peer 30.1.0.5 label-route-capability
 # 
 ipv4-family v4
  policy -target
  peer 2.2.2.2 enable
#
ospf 1 router-id 6.6.6.6 
 area 0.0.0.0 
#
route-policy p1 permit node 1 
 apply mpls-label
#
route-policy p2 permit node 1 
 if-match mpls-label 
 apply mpls-label
#

PE1配置

#
 sysname PE1
#
router id 1.1.1.1 
#
ip -instance 1
 ipv4-family
  route-distinguisher 100:1
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.1 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance 1
 ip address 172.16.0.1 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 2.2.2.2 as-number 200                    //与对端PE建立EBGP，配置最大跳数等
 peer 2.2.2.2 ebgp-max-hop 10 
 peer 2.2.2.2 connect-interface LoopBack0
 peer 5.5.5.5 as-number 100 
 peer 5.5.5.5 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 2.2.2.2 enable
  peer 5.5.5.5 enable
  peer 5.5.5.5 label-route-capability       //开启对本端ASBR-PE分配标签的能力
 # 
 ipv4-family v4
  policy -target
  peer 2.2.2.2 enable                       //开启对端PE的v4
  peer 5.5.5.5 enable
 #
 ipv4-family -instance 1 
  import-route direct
  peer 172.16.0.3 as-number 65001 
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
#

PE2配置

#
 sysname PE2
#
router id 2.2.2.2 
#
ip -instance 1
 ipv4-family
  route-distinguisher 200:2
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.2 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance 1
 ip address 172.16.1.2 255.255.255.0 
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 200
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 ebgp-max-hop 10 
 peer 1.1.1.1 connect-interface LoopBack0
 peer 6.6.6.6 as-number 200 
 peer 6.6.6.6 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
  peer 6.6.6.6 enable
  peer 6.6.6.6 label-route-capability
 # 
 ipv4-family v4
  policy -target
  peer 1.1.1.1 enable
  peer 6.6.6.6 enable
 #
 ipv4-family -instance 1 
  import-route direct
  peer 172.16.1.4 as-number 65002 
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
#

测试结果

ping 4.4.4.4
  PING 4.4.4.4: 56  data bytes, press CTRL_C to break
    Reply from 4.4.4.4: bytes=56 Sequence=1 ttl=251 time=60 ms
    Reply from 4.4.4.4: bytes=56 Sequence=2 ttl=251 time=50 ms
    Reply from 4.4.4.4: bytes=56 Sequence=3 ttl=251 time=50 ms
    Reply from 4.4.4.4: bytes=56 Sequence=4 ttl=251 time=40 ms
    Reply from 4.4.4.4: bytes=56 Sequence=5 ttl=251 time=40 ms

  --- 4.4.4.4 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 40/48/60 ms

测试成功

方案二

配置要点（在方案一的基础上）

1 ASBR-PE与PE之间不建立IBGP关系。

2 ASBR-PE上的BGP路由引入OSPF进程。

以OptionC 方案一的图为例，需要修改ASBR-PE和PE的配置

ASBR-PE1配置

#
 sysname ASBR-PE1
#
router id 5.5.5.5 
#
mpls lsr-id 5.5.5.5
mpls
 lsp-trigger bgp-label-route         //配置LDP为带标签的公网BGP路由分标签的能力
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.5 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 30.1.0.5 255.255.255.0 
 mpls
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100                                //不与PE1建立IBGP
 peer 30.1.0.6 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  network 1.1.1.1 255.255.255.255 
  peer 30.1.0.6 enable
  peer 30.1.0.6 route-policy p1 export
  peer 30.1.0.6 label-route-capability
#
ospf 1 router-id 5.5.5.5 
 import-route bgp                      //在OSPF中引入BGP路由
 area 0.0.0.0 
#
route-policy p1 permit node 1 
 apply mpls-label
#

ASBR-PE2配置

#
 sysname ASBR-PE2
#
router id 6.6.6.6 
#
mpls lsr-id 6.6.6.6
mpls
 lsp-trigger bgp-label-route
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.6 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 30.1.0.6 255.255.255.0 
 mpls
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 200
 peer 30.1.0.5 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  network 2.2.2.2 255.255.255.255 
  peer 30.1.0.5 enable
  peer 30.1.0.5 route-policy p1 export
  peer 30.1.0.5 label-route-capability
#
ospf 1 router-id 6.6.6.6 
 import-route bgp
 area 0.0.0.0 
#
route-policy p1 permit node 1 
 apply mpls-label
#

PE1配置

#
 sysname PE1
#
router id 1.1.1.1 
#
ip -instance 1
 ipv4-family
  route-distinguisher 100:1
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.1 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance 1
 ip address 172.16.0.1 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100                                      //不与ASBR-PE1建立BGP
 peer 2.2.2.2 as-number 200 
 peer 2.2.2.2 ebgp-max-hop 10 
 peer 2.2.2.2 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 2.2.2.2 enable
 # 
 ipv4-family v4
  policy -target
  peer 2.2.2.2 enable
 #
 ipv4-family -instance 1 
  import-route direct
  peer 172.16.0.3 as-number 65001 
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
#

PE2配置

#
 sysname PE2
#
router id 2.2.2.2 
#
ip -instance 1
 ipv4-family
  route-distinguisher 200:2
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.2 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance 1
 ip address 172.16.1.2 255.255.255.0 
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 200
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 ebgp-max-hop 10 
 peer 1.1.1.1 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
 # 
 ipv4-family v4
  policy -target
  peer 1.1.1.1 enable
 #
 ipv4-family -instance 1 
  import-route direct
  peer 172.16.1.4 as-number 65002 
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
#

测试结果

ping 4.4.4.4
  PING 4.4.4.4: 56  data bytes, press CTRL_C to break
    Reply from 4.4.4.4: bytes=56 Sequence=1 ttl=251 time=70 ms
    Reply from 4.4.4.4: bytes=56 Sequence=2 ttl=251 time=40 ms
    Reply from 4.4.4.4: bytes=56 Sequence=3 ttl=251 time=30 ms
    Reply from 4.4.4.4: bytes=56 Sequence=4 ttl=251 time=50 ms
    Reply from 4.4.4.4: bytes=56 Sequence=5 ttl=251 time=50 ms

  --- 4.4.4.4 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 30/48/70 ms

测试成功

方案二（带RR场景）

需求：采用MPLS 跨域VPN Option C 方案二组网带RR的场景

配置步骤
1 配置各AS骨干网IP接口、OSPF、MPLS LDP、IBGP（RR）
2 配置各AS边缘PE到CE的EBGP（VPN实例）
3 将域内PE的路由发布给对端PE：先在本端ASBR-PE上通过BGP将域内PE的路由发布给对端ASBR-PE，在远端ASBR-PE上将BGP路由引入到IGP，则远端PE就依靠IGP学到了本端域内PE的路由。
4 ASBR-PE1与ASBR-PE2之间能够交换带标签的IPv4路由。
5 在ASBR-PE上配置为带标签的公网BGP路由建立LDP LSP。
6 在不同AS间的RR间建立MP-EBGP对等体关系，并配置RR之间的最大跳数。

配置要点
1 PE与本AS内的RR建立MP-IBGP邻居关系。
2 RR与其它AS内的RR建立MP-EBGP邻接关系，并且不修改下一跳。
RR与本AS内的PE建立MP-IBGP邻居关系，并且不修改下一跳。
3 ASBR-PE与其它AS内的ASBR-PE能够交互带标签的IPv4路由。
配置为带标签的公网BGP路由建立LDP LSP。
ASBR之间互联的接口需要开启MPLS。

ASBR-PE1配置

#
 sysname ASBR-PE1
#
mpls lsr-id 7.7.7.7
mpls
 lsp-trigger bgp-label-route     //配置为带标签的公网BGP路由建立LDP LSP
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.0.2.7 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 30.0.0.7 255.255.255.0 
 mpls                                 //与ASBR-PE2的直连接口开启MPLS
#
interface LoopBack0
 ip address 7.7.7.7 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 30.0.0.8 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  network 5.5.5.5 255.255.255.255 
  peer 30.0.0.8 enable
  peer 30.0.0.8 route-policy p1 export    //对向ASBR-PE2发布的路由应用路由策略
  peer 30.0.0.8 label-route-capability    //开启与ASBR-PE2交换标签IPv4路由的能力
#
ospf 1 router-id 7.7.7.7 
 import-route bgp                       //将BGP路由引入到IGP
 area 0.0.0.0 
#
route-policy p1 permit node 1           //创建路由策略
 apply mpls-label
#

ASBR-PE2配置

#
 sysname ASBR-PE2
#
mpls lsr-id 8.8.8.8
mpls
 lsp-trigger bgp-label-route
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 20.0.2.8 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 30.0.0.8 255.255.255.0 
 mpls
#
interface LoopBack0
 ip address 8.8.8.8 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 200
 peer 30.0.0.7 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  network 6.6.6.6 255.255.255.255 
  peer 30.0.0.7 enable
  peer 30.0.0.7 route-policy p1 export
  peer 30.0.0.7 label-route-capability
#
ospf 1 router-id 8.8.8.8 
 import-route bgp
 area 0.0.0.0 
#
route-policy p1 permit node 1 
 apply mpls-label
#

RR1配置

#
 sysname RR1
#
mpls lsr-id 5.5.5.5
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.0.1.5 255.255.255.0 
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
#
bgp 100
 peer 1.1.1.1 as-number 100 
 peer 1.1.1.1 connect-interface LoopBack0
 peer 6.6.6.6 as-number 200 
 peer 6.6.6.6 ebgp-max-hop 10 
 peer 6.6.6.6 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
  peer 1.1.1.1 reflect-client            //与PE1建立反射
  peer 1.1.1.1 next-hop-invariable       //配置下一跳不变，使流量不经过RR1，只提供路由反射。
  peer 6.6.6.6 enable
  peer 6.6.6.6 next-hop-invariable       //配置下一跳不变，使流量不经过RR1，只提供路由反射。
 # 
 ipv4-family v4
  undo policy -target               //关闭VT策略
  peer 1.1.1.1 enable
  peer 6.6.6.6 enable
#
ospf 1 router-id 5.5.5.5 
 area 0.0.0.0 
  network 0.0.0.0 255.255.255.255 
#

RR2配置

#
 sysname RR2
#
mpls lsr-id 6.6.6.6
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 20.0.1.6 255.255.255.0 
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255 
#
bgp 200
 peer 2.2.2.2 as-number 200 
 peer 2.2.2.2 connect-interface LoopBack0
 peer 5.5.5.5 as-number 100 
 peer 5.5.5.5 ebgp-max-hop 10 
 peer 5.5.5.5 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 2.2.2.2 enable
  peer 2.2.2.2 reflect-client
  peer 2.2.2.2 next-hop-invariable 
  peer 5.5.5.5 enable
  peer 5.5.5.5 next-hop-invariable 
 # 
 ipv4-family v4
  undo policy -target
  peer 2.2.2.2 enable
  peer 5.5.5.5 enable
#
ospf 1 router-id 6.6.6.6 
 area 0.0.0.0 
  network 0.0.0.0 255.255.255.255 
#

PE1配置

#
 sysname PE1
#
ip -instance 1
 ipv4-family
  route-distinguisher 100:1
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
mpls lsr-id 1.1.1.1
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.0.0.1 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance 1
 ip address 10.1.0.1 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 100
 peer 5.5.5.5 as-number 100 
 peer 5.5.5.5 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 5.5.5.5 enable
 # 
 ipv4-family v4
  policy -target
  peer 5.5.5.5 enable
 #
 ipv4-family -instance 1 
  import-route direct
  peer 10.1.0.9 as-number 65001 
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
#

PE2配置

#
 sysname PE2
#
ip -instance 1
 ipv4-family
  route-distinguisher 200:2
  -target 100:100 export-extcommunity
  -target 100:100 import-extcommunity
#
mpls lsr-id 2.2.2.2
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 20.0.0.2 255.255.255.0 
 ospf enable 1 area 0.0.0.0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip binding -instance 1
 ip address 20.1.0.2 255.255.255.0 
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
bgp 200
 peer 6.6.6.6 as-number 200 
 peer 6.6.6.6 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 6.6.6.6 enable
 # 
 ipv4-family v4
  policy -target
  peer 6.6.6.6 enable
 #
 ipv4-family -instance 1 
  import-route direct
  peer 20.1.0.10 as-number 65002 
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
#

P1配置

#
 sysname P1
#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 10.0.0.3 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 10.0.1.3 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/2
 ip address 10.0.2.3 255.255.255.0 
 mpls
 mpls ldp
#
interface NULL0
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 0.0.0.0 255.255.255.255 
#

P2配置

#
 sysname P2
#
mpls lsr-id 4.4.4.4
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 ip address 20.0.0.4 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 20.0.1.4 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/2
 ip address 20.0.2.4 255.255.255.0 
 mpls
 mpls ldp
#
interface NULL0
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
#
ospf 1 router-id 4.4.4.4 
 area 0.0.0.0 
  network 0.0.0.0 255.255.255.255 
#

CE1配置

#
 sysname CE1
#
interface GigabitEthernet0/0/0
 ip address 10.1.0.9 255.255.255.0 
#
interface LoopBack0
 ip address 9.9.9.9 255.255.255.255 
#
bgp 65001
 peer 10.1.0.1 as-number 100 
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 10.1.0.1 enable
#

CE2配置

#
 sysname CE2
#
interface GigabitEthernet0/0/0
 ip address 20.1.0.10 255.255.255.0 
#
interface LoopBack0
 ip address 10.10.10.10 255.255.255.255 
#
bgp 65002
 peer 20.1.0.2 as-number 200 
 #
 ipv4-family unicast
  undo synchronization
  import-route direct
  peer 20.1.0.2 enable
#

测试结果

ping 10.10.10.10
  PING 10.10.10.10: 56  data bytes, press CTRL_C to break
    Reply from 10.10.10.10: bytes=56 Sequence=1 ttl=245 time=80 ms
    Reply from 10.10.10.10: bytes=56 Sequence=2 ttl=245 time=80 ms
    Reply from 10.10.10.10: bytes=56 Sequence=3 ttl=245 time=100 ms
    Reply from 10.10.10.10: bytes=56 Sequence=4 ttl=245 time=100 ms
    Reply from 10.10.10.10: bytes=56 Sequence=5 ttl=245 time=90 ms

  --- 10.10.10.10 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 80/90/100 ms

测试成功

三种跨域方式的对比

跨域方式	特点
OptionA	优点是配置简单：ASBR之间不需要运行MPLS，也不需要为跨域进行特殊配置。缺点是可扩展性差：ASBR需要管理所有VPN路由，为每个VPN创建VPN实例，这将导致ASBR上的VPNv4路由数量过大。并且，由于ASBR间是普通的IP转发，要求为每个跨域的VPN使用不同的接口（可以是子接口、物理接口、捆绑的逻辑接口），从而提高了对ASBR设备的要求。如果跨越多个自治域，中间域必须支持VPN业务，不仅配置量大，而且对中间域影响大。在需要跨域的VPN数量比较少的情况，可以优先考虑使用。
OptionB	不同于OptionA，OptionB方案不受ASBR之间互连链路数目的限制。局限性：VPN的路由信息是通过AS之间的ASBR路由器来保存和扩散的，当VPN路由较多时，ASBR负担重，容易成为瓶颈点。因此在MP-EBGP方案中，需要维护VPN路由信息的ASBR一般不再负责公网IP转发。
OptionC	VPN路由在入口PE和出口PE之间直接交换，不需要中间设备的保存和转发。 VPN的路由信息只出现在PE设备上，而P和ASBR路由器只负责报文的转发，使得中间域的设备可以不支持MPLS VPN业务，只需支持MPLS转发，ASBR设备不再成为性能瓶颈。因此跨域VPN-OptionC更适合在跨越多个AS时使用。更适合支持MPLS VPN的负载分担。缺点是维护一条端到端的BGP LSP连接，管理代价较大。

你可能感兴趣的:(网工进阶,网络基础进阶)

第四天旅游线路预览——从换乘中心到喀纳斯湖陟彼高冈yu 基于Google earth studio 的旅游规划和预览旅游
第四天：从贾登峪到喀纳斯风景区入口，晚上住宿贾登峪；换乘中心有4路车，喀纳斯①号车，去喀纳斯湖，路程时长约5分钟；将上面的的行程安排进行动态展示，具体步骤见”Googleearthstudio进行动态轨迹显示制作过程“、“Googleearthstudio入门教程”和“Googleearthstudio进阶教程“相关内容，得到行程如下所示：Day4-2-480p
Goolge earth studio 进阶4——路径修改与平滑陟彼高冈yu Google earth studio 进阶教程旅游
如果我们希望在大约中途时获得更多的城市鸟瞰视角。可以将相机拖动到这里并创建一个新的关键帧。camera_target_clip_7EarthStudio会自动平滑我们的路径，所以当我们通过这个关键帧时，不是一个生硬的角度，而是一个平滑的曲线。camera_target_clip_8路径上有贝塞尔控制手柄，允许我们调整路径的形状。右键单击，我们可以选择“平滑路径”，这是默认的自动平滑算法，或者我们可
每日算法&面试题，大厂特训二十八天——第二十天（树）肥学 ⚡算法题⚡面试题每日精进 java 算法数据结构
目录标题导读算法特训二十八天面试题点击直接资料领取导读肥友们为了更好的去帮助新同学适应算法和面试题，最近我们开始进行专项突击一步一步来。上一期我们完成了动态规划二十一天现在我们进行下一项对各类算法进行二十八天的一个小总结。还在等什么快来一起肥学进行二十八天挑战吧！！特别介绍小白练手专栏，适合刚入手的新人欢迎订阅编程小白进阶python有趣练手项目里面包括了像《机器人尬聊》《恶搞程序》这样的有趣文章
2023-08-20 圆梦菌
魔力宝贝最详细新手教程，新手该如何完美开局，建议收藏转发2023-08-2010:34《魔力宝贝》手游体力是什么?魔力宝贝体力恢复机制是每10分钟回复1点；体力作用：挑战关卡需消耗体力体力获取方式1、好友每天可以赠送15次，也就是15点体力2、系统每天中午12点以及下午6点赠送25体3、在商城使用神石购买《魔力宝贝》手游战斗力如何提升?1、宠物强化宠物通过融合进阶后可以大幅度提升战力，最高级的宠物
258-各位相加不胖二十斤不改名zz
给定一个非负整数num，反复将各个位上的数字相加，直到结果为一位数。输入:38输出:2解释:各位相加的过程为：3+8=11,1+1=2。由于2是一位数，所以返回2。最简单的方法就是递归了。进阶:你可以不使用循环或者递归，且在O(1)时间复杂度内解决这个问题吗？假如一个三位数'abc'，其值大小为s1=100*a+10*b+1*c，经过一次各位相加后，变为s2=a+b+c，减小的差值为(s1-s2)
Python编程 - 函数进阶易辰君 Python核心编程 python 开发语言
目录前言一、函数参数的高级用法（一）缺省参数（二）命名参数（三）不定长参数二、拆包（一）函数返回值拆包（二）通过星号拆包（三）总结三、匿名函数（一）函数定义（二）使用匿名函数四、递归函数（一）简介（二）基本结构（三）简单示例（四）优缺点总结前言上篇文章主要了解了函数基础，如何定义函数，函数种类以及局部变量和全局变量的差异等，接下来就讲解python函数较为进阶的知识点，若有任何想法欢迎一起沟通讨论
教师资格证常考的5个知识点 a3cb74a20840
知识点1：教育与人的发展(5规律、4因素、3动因)五大规律：顺序性—循序渐进阶段性—不搞“一刀切”不平衡性—抓关键期互补性—扬长避短个别差异性—因材施教考点精华：1.举例子对应五大规律;2.每个规律的教学启示;3规律特点。四大因素：遗传(地位：物质前提、可能性)环境(地位：多种可能、现实性)学校教育(主导)个人主观能动性(动力、决定)三大动因：内发论(1.孟子：性善论;2.弗洛伊德：性本能)外铄论
PCIe进阶之TL：Memory, I/O, and Configuration Request Rules & TPH Rules 芯芯之火，可以燎原 PCIe进阶 PCIe进阶硬件工程信息与通信
1Memory,I/O,andConfigurationRequestRules下述规则适用于Memory请求、IO请求和配置请求。除了公共的header字段外，所有Memory请求、IO请求和配置请求还包括以下字段：（1）RequesterID[15:0]和Tag[9:0]，组成了TransactionID。（2）LastDWBE[3:0]和1stDWBE[3:0]字段。对于TH字段置1的Mem
后端开发刷题 | 最长回文子串 jingling555 笔试题目 java 算法 javascript 数据结构后端
描述对于长度为n的一个字符串A（仅包含数字，大小写英文字母），请设计一个高效算法，计算其中最长回文子串的长度。数据范围：1≤n≤1000要求：空间复杂度O(1)，时间复杂度O(n2)进阶:空间复杂度O(n)，时间复杂度O(n)示例1输入："ababc"返回值：3说明：最长的回文子串为"aba"与"bab"，长度都为3示例2输入："abbba"返回值：5示例3输入："b"返回值：1思路分析：该题可以
PCIe进阶之TL：Common Packet Header Fields & TLPs with Data Payloads Rules 芯芯之火，可以燎原 PCIe进阶 PCIe进阶硬件工程信息与通信
1TransactionLayerProtocol-PacketDefinitionTLP有四种事务类型：Memory、I/O、Configuration和Messages，两种地址格式：32bit和64bit。构成TLP时，所有标记为Reserved的字段（有时缩写为R）都必须全为0。接收者Rx必须忽略此字段中的值，PCIeSwitch必须对其进行原封不动的转发。请注意，对于某些字段，既有指定值
抖音小黄车怎么开？抖音小黄车开通方法？日常购物技巧呀
抖音不仅可以刷短视频，用户还可以在抖音上卖商品，开通小黄车之后就可以卖商品啦，开通小黄车之前，需要申请开通商品橱窗功能；首先打开【抖音短视频】，点开界面右上角的【搜索图标】，搜索【电商小助手】，点击【电商小助手】；选中关注旁边的【私信】，选择界面下方的【申请入口】，点击【商品分享权限】，满足【实名认证】、【进阶要求】之后，选择界面下方的【立即申请】即可；开通商品橱窗之后，就可以挂小黄车啦，方法是不
ROM修改进阶教程------如何修改固件线刷转卡刷卡刷转线刷操作中的一些注意事项安卓机器 ROM修改进阶教程卡刷转换线刷线刷转换卡刷固件转换
在接待各种rom定制化服务中。有很多客户需要各种各样的需求。包括修改rom默认开启usb调试类默认开启开发者选项。修改不锁屏不休眠跳过开机引导以及一些内置app和可卸载app等等的定制项目。还有很多导出系统导出数据完整恢复类要求。今天给大家解析下如何将固件转换类的相关步骤解析通过博文可以了解;1--------线刷固件转换卡刷固件的注意事项以及步骤2--------卡刷固件转换线刷固件的注意事项以
计算机网络基础柒公子c
1通信协议1.1定义通信协议（communicationsprotocol）是指双方实体完成通信或服务所必须遵循的规则和约定。协议定义了数据单元使用的格式，信息单元应该包含的信息与含义，连接方式，信息发送和接收的时序，从而确保网络中数据顺利地传送到确定的地方。在计算机通信中，通信协议用于实现计算机与网络连接之间的标准，网络如果没有统一的通信协议，电脑之间的信息传递就无法识别。通信协议是指通信各方事
爱的进阶懒方的羊
热恋时，你侬我侬。每一刻都不嫌多，最怕时间突然消逝，很多的呢喃还未说道。那简简单单的对望，都显得情深义重。真真是应了那句，有情饮水饱！不满时，锱铢必较。哪怕没有及时的回应，都显得漠不关心，不禁质疑，爱还在么？还有多少？是否已经厌倦？那忙碌的回答，又是否是不在意的敷衍？争吵是，互相伤害。开始彼此埋怨，陈年往事不停地诉说。开始觉得彼此都不愿付出了，却没发现彼此都在不停地索取。这时，两个人是不是在彼此的
《Android进阶之光》读书笔记 soleil雪寂读书笔记 #Android进阶之光
文章目录第1章Android新特性1.1.Android5.0新特性1.2.RecyclerView1.1.4.3种Notification1.1.5.Toolbar与Palette1.1.6.Palette1.2.Android6.0新特性1.2.2.运行时权限机制1.3.Android7.0新特性第2章MaterialDesign2.2.DesignSupportLibrary常用控件详解第3
《Android进阶之光》— Android 书籍王睿丶 Android 永无止境《Android进阶之光》Android书籍 Android phoenix 移动开发
文章目录第1章Android新特性1第2章MaterialDesign48第3章View体系与自定义View87第4章多线程编程165第5章网络编程与网络框架204第6章设计模式271第7章事件总线308第8章函数响应式编程333第9章注解与依赖注入框架382第10章应用架构设计422第11章系统架构与MediaPlayer框架460出版年:2017-7简介：《Android进阶之光》是一本And
《android进阶之光》——多线程编程（上） TAING要一直努力读书笔记
今天了解了下多线程编程，知识点如下：进程与线程：进程是什么？线程是什么？进程可以看作是程序的实体，是线程的容器，是受操作系统管理的基本运行单元，例如exe文件就是一个进程。线程是进程运行的一些子任务，是操作系统调度的最小单元，各线程拥有自己的计数器，堆栈，局部变量等，也可以访问线程间共享的内存。线程的状态有哪些？新创建，可运行，等待，超时等待，阻塞，终止怎么创建一个线程？-三种方法第一种，MyTr
继续探索通往桃花源的路-我为何参加进阶写作特训营安晴兰
记得一个月前写了一篇为何参加21天爱上写作训练营，我开始了这个写作的旅程。一个月后写了一篇参与课程的心得。我发现这段很短的时间，21天，回首一望，其实，自己才迈开了一步。老师给我们一些方法与技巧，告诉我们补给的重要，老师看着我们继续前行，因为这条写作路，是自己的选择。我相信老师一定希望我们勇往直前，笔从心的继续写下去，做个终生的写作者。这段时间我的写作产出量的确比不上其他多产的小伙伴，但我已达到老
android进阶之光！Android面试必备的集合源码详解，系列篇程序员Sunbu 程序员 Android
前言面试：如果不准备充分的面试，完全是浪费时间，更是对自己的不负责。文末会给大家分享下我整理的Android面试专题及答案其中大部分都是大企业面试常问的面试题，可以对照这查漏补缺，当然了，这里所列的肯定不可能覆盖全部方式，不过对大家找工作肯定是有帮助！本月飞机到达上海，到今天第6天了，四家大公司华为，小米，映客，抖音，还有二家中小型公司。有几家已经面了几轮，下周还要面，挂了几家，不过目前已经选择了
js进阶第二天 LIT乐言
一、水平滚动条和垂直滚动条Snip20161124_1.png1.1核心技术点1）求滚动条的长度？2）拖动滚动条，求内容要走多少？滚动条的长度取决于滚动内容（滚动内容越长，滚动条越短）；内容滚动的距离和滚动条走的距离是成倍数关系。1.2换算公式获取滚动条的长度：**滚动条的长度/盒子的长度=盒子的长度/内容的长度**滚动条长度=(盒子的宽度/内容的宽度)*盒子的宽度拖动滚动条，求内容走的长度：**
PCIe进阶之Gen3 Physical Layer Transmit Logic（二）芯芯之火，可以燎原 PCIe进阶硬件工程信息与通信
1文章概述本文是接着上面一篇文章《Gen3PhysicalLayerTransmitLogic（一）》继续对Gen3PhysicalLayerTransmitLogic做进一步的解析，具体包含ByteStriping和Scrambling以及Serializer。1.1ByteStripingGen3x1OrderedSetConstruction如下所示：OrderedSetBlock由一个Sy
PCIe进阶之Gen3 Physical Layer Receive Logic（一）芯芯之火，可以燎原 PCIe进阶硬件工程信息与通信
1文章概述本篇文章是接着前面两篇文章进一步研究Gen3PhysicalLayerReceiveLogic的实现，具体包含DifferentialReceiver，CDR（ClockandDataRecovery）和ReceiverClockCompensationLogic三个部分的介绍和解析。1.1DifferentialReceiverGen3的DifferentialReceiver逻辑和之
大数据新视界 --大数据大厂之揭秘大数据时代 Excel 魔法：大厂数据分析师进阶秘籍青云交大数据新视界 Excel 数据分析函数公式数据透视表图表功能规划求解数据分析工具库大数据新视界数据库
亲爱的朋友们，热烈欢迎你们来到青云交的博客！能与你们在此邂逅，我满心欢喜，深感无比荣幸。在这个瞬息万变的时代，我们每个人都在苦苦追寻一处能让心灵安然栖息的港湾。而我的博客，正是这样一个温暖美好的所在。在这里，你们不仅能够收获既富有趣味又极为实用的内容知识，还可以毫无拘束地畅所欲言，尽情分享自己独特的见解。我真诚地期待着你们的到来，愿我们能在这片小小的天地里共同成长，共同进步。本博客的精华专栏：Ja
PON光模块的独特类型和特性 audrey-luo 网络光模块 PON模块 PON技术
在当前互联网需求快速增长的背景下，PON光模块已成为实现光纤网络高速数据传输的重要组成部分。从住宅宽带到各种企业应用程序解决方案，PON光模块始终致力于实现高质量的数据传输与无缝通信。了解PON光模块的类型和特性对于深入理解现代网络基础设施至关重要，本文将探讨PON光模块的多种类型及其独特优势，展示其在现代网络连接中的重要作用。PON光模块又称无源光网络模块，是电信网络中的关键组件，有助于通过光纤
Python进阶之Openpyxl详解夏天Aileft Python python 开发语言 openpyxl
✨前言openpyxl是一个用于读取和编辑Excel文件（即.xlsx格式文件）的Python库。以下是openpyxl的详细介绍及常见操作示例✨安装在使用openpyxl之前，需要先安装它。可以通过以下命令安装：pipinstallopenpyxl✨加载工作簿#加载已经存在的工作簿wb=openpyxl.load_workbook('example.xlsx')#创建一个新的工作簿wb=open
【Linux 从基础到进阶】Kubernetes 集群搭建与管理爱技术的小伙子 Linux从基础到进阶 linux kubernetes 运维
Kubernetes集群搭建与管理Kubernetes（简称K8s）是一个用于自动化部署、扩展和管理容器化应用程序的开源平台。它提供了容器编排功能，能够管理大量的容器实例，并支持应用的自动扩展、高可用性和自愈能力。本文将详细介绍如何在CentOS和Ubuntu系统上安装和配置Kubernetes集群，并讲解Kubernetes的基本概念和管理操作。1.Kubernetes基础概念在了解如何搭建Ku
【Linux 从基础到进阶】Puppet配置管理工具使用爱技术的小伙子 Linux从基础到进阶 linux puppet 运维
Puppet配置管理工具使用Puppet是一种开源的配置管理工具，广泛用于自动化管理和配置服务器。它通过声明式的语言定义系统状态，能够跨多台服务器实现一致性配置。Puppet对运维团队来说，是一种强大的工具，能够有效管理服务器配置并简化操作复杂性。本文将详细介绍Puppet的核心概念、安装步骤、以及如何在CentOS和Ubuntu系统上进行配置和管理。1.Puppet的核心概念在使用Puppet之
2024Mysql And Redis基础与进阶操作系列（8）作者——LJS[含MySQL 创建、修改、跟新、重命名、删除视图等具体详步骤；注意点及常见报错问题所对应的解决方法] 肾透侧视攻城狮 MYSQL REDIS Advance operation redis mysql 数据库 linux sql bash adb
目录1MySQL视图1.概念2.作用3.特点4.具体如何操作实现MYSQL视图4.1创建视图语法示例查看表和视图查看视图的结构查看视图属性信息（比如：显示数据表的存储引擎、版本、数据行数和数据大小等）查看视图的详细定义信息4.2修改视图简介格式举例4.3更新视图简介下述结构中不可更新的视图补充说明举例更新视图视图包含聚合函数不可更新视图包含distinct不可更新视图包含goupby、having
软件架构，一切尽在权衡元闰子架构
荐语本文要介绍的是2021年O’Reilly出版的书籍SoftwareArchitecture:TheHardParts（后文简称SAHP），某种程度上，它是FundamentalsofSoftwareArchitecture（后文简称FSA）的延续，两本书的主要作者相同。FSA是基础篇，重点介绍了常见的8种架构模式；SAHP是进阶篇，重点介绍了如何从单体架构演进到分布式架构。软件架构，特别是分布
小程序——模板语法无敌CV工程师小程序小程序 apache 微信小程序前端
文章目录声明和绑定数据声明和修改数据修改对象类型数据修改数组类型数据数据绑定-简易双向绑定列表渲染-基本使用列表渲染-使用进阶条件渲染声明和绑定数据小程序页面中使用的数据均需要在Page()方法的data对象中进行声明定义在将数据声明好以后，需要在WXML中绑定数据，数据绑定最简单的方式是使用Mustache语法（双大括号）将变量包起来。在{{}}内部可以做一些简单的运算，支持如下几种方式：算数运
[星球大战]阿纳金的背叛 comsci
本来杰迪圣殿的长老是不同意让阿纳金接受训练的......... 但是由于政治原因,长老会妥协了...这给邪恶的力量带来了机会所以......现代的地球联邦接受了这个教训...绝对不让某些年轻人进入学院
看懂它，你就可以任性的玩耍了！ aijuans JavaScript
javascript作为前端开发的标配技能，如果不掌握好它的三大特点：1.原型 2.作用域 3. 闭包 ,又怎么可以说你学好了这门语言呢？如果标配的技能都没有撑握好，怎么可以任性的玩耍呢？怎么验证自己学好了以上三个基本点呢，我找到一段不错的代码，稍加改动，如果能够读懂它，那么你就可以任性了。 function jClass(b
Java常用工具包 Jodd Kai_Ge java jodd
Jodd 是一个开源的 Java 工具集，包含一些实用的工具类和小型框架。简单，却很强大！写道 Jodd = Tools + IoC + MVC + DB + AOP + TX + JSON + HTML < 1.5 Mb Jodd 被分成众多模块，按需选择，其中工具类模块有： jodd-core &nb
SpringMvc下载 120153216 springMVC
@RequestMapping(value = WebUrlConstant.DOWNLOAD) public void download(HttpServletRequest request,HttpServletResponse response,String fileName) { OutputStream os = null; InputStream is = null;
Python 标准异常总结 2002wmj python
Python标准异常总结 AssertionError 断言语句（assert）失败 AttributeError 尝试访问未知的对象属性 EOFError 用户输入文件末尾标志EOF（Ctrl+d） FloatingPointError 浮点计算错误 GeneratorExit generator.close()方法被调用的时候 ImportError 导入模块失
SQL函数返回临时表结构的数据用于查询 357029540 SQL Server
这两天在做一个查询的SQL，这个SQL的一个条件是通过游标实现另外两张表查询出一个多条数据，这些数据都是INT类型，然后用IN条件进行查询，并且查询这两张表需要通过外部传入参数才能查询出所需数据，于是想到了用SQL函数返回值，并且也这样做了，由于是返回多条数据，所以把查询出来的INT类型值都拼接为了字符串，这时就遇到问题了，在查询SQL中因为条件是INT值，SQL函数的CAST和CONVERST都
java 时间格式化 | 比较大小| 时区个人笔记 7454103 java eclipse tomcat c MyEclipse
个人总结！不当之处多多包含！引用 1.0 如何设置 tomcat 的时区：位置：(catalina.bat---JAVA_OPTS 下面加上) set JAVA_OPT
时间获取Clander的用法 adminjun Clander 时间
/** * 得到几天前的时间 * @param d * @param day * @return */ public static Date getDateBefore(Date d,int day){ Calend
JVM初探与设置 aijuans java
JVM是Java Virtual Machine（Java虚拟机）的缩写，JVM是一种用于计算设备的规范，它是一个虚构出来的计算机，是通过在实际的计算机上仿真模拟各种计算机功能来实现的。Java虚拟机包括一套字节码指令集、一组寄存器、一个栈、一个垃圾回收堆和一个存储方法域。 JVM屏蔽了与具体操作系统平台相关的信息，使Java程序只需生成在Java虚拟机上运行的目标代码（字节码）,就可以在多种平台
SQL中ON和WHERE的区别 avords
SQL中ON和WHERE的区别数据库在通过连接两张或多张表来返回记录时，都会生成一张中间的临时表，然后再将这张临时表返回给用户。 www.2cto.com 在使用left jion时，on和where条件的区别如下： 1、 on条件是在生成临时表时使用的条件，它不管on中的条件是否为真，都会返回左边表中的记录。
说说自信 houxinyou 工作生活
自信的来源分为两种,一种是源于实力,一种源于头脑.实力是一个综合的评定,有自身的能力,能利用的资源等.比如我想去月亮上,要身体素质过硬,还要有飞船等等一系列的东西.这些都属于实力的一部分.而头脑不同,只要你头脑够简单就可以了!同样要上月亮上,你想,我一跳,1米,我多跳几下,跳个几年,应该就到了!什么?你说我会往下掉?你笨呀你!找个东西踩一下不就行了吗? 无论工作还
WEBLOGIC事务超时设置 bijian1013 weblogic jta 事务超时
系统中统计数据，由于调用统计过程，执行时间超过了weblogic设置的时间，提示如下错误：统计数据出错! 原因：The transaction is no longer active - status: 'Rolling Back. [Reason=weblogic.transaction.internal
两年已过去，再看该如何快速融入新团队 bingyingao java 互联网融入架构新团队
偶得的空闲，翻到了两年前的帖子该如何快速融入一个新团队，有所感触，就记下来，为下一个两年后的今天做参考。时隔两年半之后的今天，再来看当初的这个博客，别有一番滋味。而我已经于今年三月份离开了当初所在的团队，加入另外的一个项目组，2011年的这篇博客之后的时光，我很好的融入了那个团队，而直到现在和同事们关系都特别好。大家在短短一年半的时间离一起经历了一
【Spark七十七】Spark分析Nginx和Apache的access.log bit1129 apache
Spark分析Nginx和Apache的access.log，第一个问题是要对Nginx和Apache的access.log文件进行按行解析，按行解析就的方法是正则表达式： Nginx的access.log解析正则表达式 val PATTERN = """([^ ]*) ([^ ]*) ([^ ]*) (\\[.*\\]) (\&q
Erlang patch bookjovi erlang
Totally five patchs committed to erlang otp, just small patchs. IMO, erlang really is a interesting programming language, I really like its concurrency feature. but the functional programming style
log4j日志路径中加入日期 bro_feng java log4j
要用log4j使用记录日志，日志路径有每日的日期，文件大小5M新增文件。实现方式 log4j: <appender name="serviceLog" class="org.apache.log4j.RollingFileAppender"> <param name="Encoding" v
读《研磨设计模式》-代码笔记-桥接模式 bylijinnan java 设计模式
声明：本文只为方便我个人查阅和理解，详细的分析以及源代码请移步原作者的博客http://chjavach.iteye.com/ /** * 个人觉得关于桥接模式的例子，蜡笔和毛笔这个例子是最贴切的：http://www.cnblogs.com/zhenyulu/articles/67016.html * 笔和颜色是可分离的，蜡笔把两者耦合在一起了：一支蜡笔只有一种
windows7下SVN和Eclipse插件安装 chenyu19891124 eclipse插件
今天花了一天时间弄SVN和Eclipse插件的安装，今天弄好了。svn插件和Eclipse整合有两种方式，一种是直接下载插件包，二种是通过Eclipse在线更新。由于之前Eclipse版本和svn插件版本有差别，始终是没装上。最后在网上找到了适合的版本。所用的环境系统：windows7JDK：1.7svn插件包版本：1.8.16Eclipse：3.7.2工具下载地址：Eclipse下在地址：htt
[转帖]工作流引擎设计思路 comsci 设计模式工作应用服务器 workflow 企业应用
作为国内的同行，我非常希望在流程设计方面和大家交流，刚发现篇好文(那么好的文章，现在才发现，可惜)，关于流程设计的一些原理，个人觉得本文站得高，看得远，比俺的文章有深度，转载如下 ================================================================================= 自开博以来不断有朋友来探讨工作流引擎该如何
Linux 查看内存，CPU及硬盘大小的方法 daizj linux cpu 内存硬盘大小
一、查看CPU信息的命令 [root@R4 ~]# cat /proc/cpuinfo |grep "model name" && cat /proc/cpuinfo |grep "physical id" model name : Intel(R) Xeon(R) CPU X5450 @ 3.00GHz model name :
linux 踢出在线用户 dongwei_6688 linux
两个步骤： 1.用w命令找到要踢出的用户，比如下面： [root@localhost ~]# w 18:16:55 up 39 days, 8:27, 3 users, load average: 0.03, 0.03, 0.00 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
放手吧,就像不曾拥有过一样 dcj3sjt126com
内容提要：静悠悠编著的《放手吧就像不曾拥有过一样》集结“全球华语世界最舒缓心灵”的精华故事，触碰生命最深层次的感动，献给全世界亿万读者。《放手吧就像不曾拥有过一样》的作者衷心地祝愿每一位读者都给自己一个重新出发的理由，将那些令你痛苦的、扛起的、背负的，一并都放下吧！把憔悴的面容换做一种清淡的微笑，把沉重的步伐调节成春天五线谱上的音符，让自己踏着轻快的节奏，在人生的海面上悠然漂荡，享受宁静与
php二进制安全的含义 dcj3sjt126com PHP
PHP里，有string的概念。 string里，每个字符的大小为byte（与PHP相比，Java的每个字符为Character，是UTF8字符，C语言的每个字符可以在编译时选择）。 byte里，有ASCII代码的字符，例如ABC，123，abc，也有一些特殊字符，例如回车，退格之类的。特殊字符很多是不能显示的。或者说，他们的显示方式没有标准，例如编码65到哪儿都是字母A，编码97到哪儿都是字符
Linux下禁用T440s，X240的一体化触摸板(touchpad) gashero linux ThinkPad 触摸板
自打1月买了Thinkpad T440s就一直很火大，其中最让人恼火的莫过于触摸板。 Thinkpad的经典就包括用了小红点(TrackPoint)。但是小红点只能定位，还是需要鼠标的左右键的。但是自打T440s等开始启用了一体化触摸板，不再有实体的按键了。问题是要是好用也行。实际使用中，触摸板一堆问题，比如定位有抖动，以及按键时会有飘逸。这就导致了单击经常就
graph_dfs hcx2013 Graph
package edu.xidian.graph; class MyStack { private final int SIZE = 20; private int[] st; private int top; public MyStack() { st = new int[SIZE]; top = -1; } public void push(i
Spring4.1新特性——Spring核心部分及其他 jinnianshilongnian spring 4.1
目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
配置HiveServer2的安全策略之自定义用户名密码验证 liyonghui160com
具体从网上看 http://doc.mapr.com/display/MapR/Using+HiveServer2#UsingHiveServer2-ConfiguringCustomAuthentication LDAP Authentication using OpenLDAP Setting
一位30多的程序员生涯经验总结 pda158 编程工作生活咨询
1.客户在接触到产品之后，才会真正明白自己的需求。　　这是我在我的第一份工作上面学来的。只有当我们给客户展示产品的时候，他们才会意识到哪些是必须的。给出一个功能性原型设计远远比一张长长的文字表格要好。 2.只要有充足的时间，所有安全防御系统都将失败。　　安全防御现如今是全世界都在关注的大课题、大挑战。我们必须时时刻刻积极完善它，因为黑客只要有一次成功，就可以彻底打败你。 3.
分布式web服务架构的演变自由的奴隶 linux Web 应用服务器互联网
最开始，由于某些想法，于是在互联网上搭建了一个网站，这个时候甚至有可能主机都是租借的，但由于这篇文章我们只关注架构的演变历程，因此就假设这个时候已经是托管了一台主机，并且有一定的带宽了，这个时候由于网站具备了一定的特色，吸引了部分人访问，逐渐你发现系统的压力越来越高，响应速度越来越慢，而这个时候比较明显的是数据库和应用互相影响，应用出问题了，数据库也很容易出现问题，而数据库出问题的时候，应用也容易
初探Druid连接池之二——慢SQL日志记录 xingsan_zhang 日志连接池 druid 慢SQL
由于工作原因，这里先不说连接数据库部分的配置，后面会补上，直接进入慢SQL日志记录。 1.applicationContext.xml中增加如下配置： <bean abstract="true" id="mysql_database" class="com.alibaba.druid.pool.DruidDataSourc

2023-01-20 网工进阶（三十九）MPLS 虚拟专用网络---概述、路由交互、CE接入PE方法、基本组网方案详解、团体属性、防环、MCE组网、伪连接方案、跨域组网详解、各种组网方案配置举例

概述

网络架构

技术架构

常见组网方案

路由交互

CE与PE之间的路由信息交换

VRF

相关命令

RD

相关命令

VPN-IPv4地址

MP-BGP

相关命令

MP-BGP新增了两种路径属性

RT

相关命令

路由交互过程

配置举例：MPLS VPN地址重复（Intranet）

需求

步骤

具体配置

验证结果

CE接入入口PE配置方法

一 静态路由

相关命令

二 OSPF

配置过程

相关命令

三 ISIS

配置过程（类似OSPF）

相关命令

四 EBGP

配置过程

相关命令

配置举例：CE接入入口PE配置方法Intranet（静态路由、OSPF、ISIS、EBGP）

特殊场景下的BGP配置

AS号替换

相关命令

SoO

相关命令

Hub&Spoke组网

Hub&Spoke特性

Hub&Spoke组网方案

配置举例：CE与PE都使用EBGP

配置举例：Hub-CE与Hub-PE使用EBGP，Spoke-PE与Spoke-CE使用OSPF

配置举例：CE与PE都使用OSPF

OSPF与BGP互操作

BGP扩展团体属性

Domain ID

Domain ID与Route Type

相关命令

OSPF VPN防环

Type3路由防环

相关命令

Type5/7路由防环

相关命令

MCE组网

相关命令

配置举例：配置MCE

Sham link（伪连接）

相关命令

配置举例：配置伪连接

MPLS VPN跨域组网

配置举例:跨域VPN-OptionA

配置举例:跨域VPN-OptionB

配置思路

相关命令

配置步骤

配置举例:跨域VPN-OptionC

配置思路

方案一

相关命令

配置要点

方案二

相关命令

配置要点（在方案一的基础上）

方案二（带RR场景）

三种跨域方式的对比

你可能感兴趣的:(网工进阶,网络基础进阶)

一静态路由