华为ENSP网络设备配置实战4（OSPF+BGP+VPN+单臂路由）
题目要求
1、loopback口通过OSPF连通，合理规划OSPF开销，通过设置AR1->AR2->AR4链路，来消除负载链路。
2、AR3、AR4分别与AR1、AR2建立BGP邻居
3、AR3、AR4作为PC机网关设备
4、PC1、PC3由VPN-spi承载，PC2、PC4由VPN-spims承载
5、PC1、PC3互通，PC2、PC4互通
解题过程
1、loopback口通过OSPF连通，合理规划OSPF开销，走AR1->AR2->AR4链路，消除负载链路。
1.1、 按照拓扑图，各个设备起名
sys （进入系统视图）
sysname AR1(AR2-AR4、SW1-SW2等设备参照如此)
undo info-center enable (un in en关闭设备消息提示，可做可不做)
1.2、给路由器AR1~4配置loopback地址，并在相应接口配置IP地址
在设备AR1上：
int LoopBack 0 (进loopback 口)
ip add 1.1.1.1 32
int g 0/0/0 （进拓扑图上提示的接口）
ip add 12.1.1.1 24
int g 0/0/1 （进拓扑图上提示的接口）
ip add 13.1.1.1 24
quit
AR2：
int LoopBack 0
ip address 2.2.2.2 32
int g 0/0/0
ip address 12.1.1.2 24
int g 0/0/1
ip address 24.1.1.2 24
quit
AR3：
int LoopBack 0
ip address 3.3.3.3 32
int g 0/0/1
ip address 13.1.1.3 24
int g 0/0/2
ip address 34.1.1.3 24
quit
AR4：
int LoopBack 0
ip address 4.4.4.4 32
int g 0/0/1
ip address 24.1.1.4 24
int g 0/0/2
ip address 34.1.1.4 24
quit
1.3、宣告路由AR1~4，让他们能通过osfp学到各个router-id和下挂的接口地址
在设备AR1上：
ospf 1 router-id 1.1.1.1
（配置ospf路由id）
area 0 (默认area 0)
network 1.1.1.1 0.0.0.0 （宣告router-id）
network 13.1.1.0 0.0.0.255（宣告接口）
network 12.1.1.0 0.0.0.255 （宣告接口）
quit
quit
AR2：
ospf 1 router-id 2.2.2.2
area 0
network 2.2.2.2 0.0.0.0
network 24.1.1.0 0.0.0.255
network 12.1.1.0 0.0.0.255
quit
quit
AR3：
ospf 1 router-id 3.3.3.3
area 0
network 3.3.3.3 0.0.0.0
network 13.1.1.0 0.0.0.255
network 34.1.1.0 0.0.0.255
quit
quit
AR4：
ospf 1 router-id 4.4.4.4
area 0
network 4.4.4.4 0.0.0.0
network 24.1.1.0 0.0.0.255
network 34.1.1.0 0.0.0.255
quit
quit
其中， 这个0.0.0.255是反掩码；255怎么来的，解释如下：
ospf 1 router-id 4.4.4.4
area 0
network 4.4.4.4 0.0.0.0
network 24.1.1.0 0.0.0.255
network 34.1.1.0 0.0.0.255
quit
quit
2^(32-24)= 2^8=256，
其中32是所有网络位、24是网络位，32-24就是可分配的主机位。
算出来256个主机，但是有一个不能用，因为它是广播位。所以，256-1=255。
举一反三：
2^(32-30)= 2^2=4-1 答案：0.0.0.3
此时，在AR4 ping 1.1.1.1（AR1）能通就行
接着，输入dis ospf interface 验证ospf建立好没
1.4、设置路由开销，根据题目要求配置AR3和AR4
题目要求是这样的：
在设备AR3上：
int g 0/0/2 (进接口)
ospf cost 2 （改cost）
AR4：
int g 0/0/2
ospf cost 2
2、AR3、AR4分别与AR1、AR2建立BGP邻居
4、PC1、PC3由VPN-spi承载，PC2、PC4由VPN-spims承载
2.1、 给各个路由设备，及所在接口配置mpls标签
在设备AR1上：
mpls lsr-id 1.1.1.1（配置标签号）
mpls （配置mpls）
mpls ldp（配置mpls ldp）
int g 0/0/0 （进接口）
mpls （配置mpls）
mpls ldp（配置mpls ldp）
int g 0/0/1（同上）
mpls
mpls ldp
quit
AR2：
mpls lsr-id 2.2.2.2
mpls
mpls ldp
int g 0/0/0
mpls
mpls ldp
int g 0/0/1
mpls
mpls ldp
quit
AR3：
mpls lsr-id 3.3.3.3
mpls
mpls ld
int g 0/0/1
mpls
mpls ldp
int g 0/0/2
mpls
mpls ldp
quit
AR4：
mpls lsr-id 4.4.4.4
mpls
mpls ld
int g 0/0/1
mpls
mpls ldp
int g 0/0/2
mpls
mpls ldp
quit
接着，输入display mpls ldp peer 验证ospf建立好没
在AR4上，就可以看到邻居2、3的状态，以及所用的接口。
4.1、 根据第四问的要求，给各个路由设备，配置spi和spi两条业务
在设备AR1、AR2、AR3、AR4上都配置好此命令：
ip -instance spi （配置spi业务）
route-distinguisher 100:1（根据题目来）
-target 100:1（根据题目来）
quit
quit
ip -instance spims（配置spims业务）
route-distinguisher 200:1（根据题目来）
-target 200:1（根据题目来）
Quit
quit
4.2、各个设备，配置bgp协议
在设备AR1上：
bgp 100 (BGP 协议号)
router-id 1.1.1.1 （你前面设的路由编号）
peer 2.2.2.2 as-number 100 （周围邻居，走100的bgp协议）
peer 3.3.3.3 as-number 100
peer 4.4.4.4 as-number 100
peer 2.2.2.2 connect-interface LoopBack 0
peer 3.3.3.3 connect-interface LoopBack 0
peer 4.4.4.4 connect-interface LoopBack 0
peer 2.2.2.2 enable（开通一下）
peer 3.3.3.3 enable
peer 4.4.4.4 enable
ip v4（因为要，所以配置v4）
peer 2.2.2.2 enable
peer 3.3.3.3 enable
peer 4.4.4.4 enable
peer 3.3.3.3 reflect-client（对3、4进行反射）
peer 4.4.4.4 reflect-client
ip spims（在 v4中，开通spims、spi）
quit
ip spi
quit
AR2上：
bgp 100
router-id 2.2.2.2
peer 1.1.1.1 as-number 100
peer 3.3.3.3 as-number 100
peer 4.4.4.4 as-number 100
peer 1.1.1.1 connect-interface LoopBack 0
peer 3.3.3.3 connect-interface LoopBack 0
peer 4.4.4.4 connect-interface LoopBack 0
peer 1.1.1.1 enable
peer 3.3.3.3 enable
peer 4.4.4.4 enable
ip v4
peer 1.1.1.1 enable
peer 3.3.3.3 enable
peer 4.4.4.4 enable
peer 3.3.3.3 reflect-client
peer 4.4.4.4 reflect-client
ip spims
quit
ip spi
quit
AR3上：
bgp 100
router-id 3.3.3.3
peer 1.1.1.1 as-number 100
peer 2.2.2.2 as-number 100（3、4之间不建立逻辑邻居）
peer 1.1.1.1 connect-interface LoopBack 0
peer 2.2.2.2 connect-interface LoopBack 0
peer 1.1.1.1 enable（3、4之间不建立逻辑邻居）
peer 2.2.2.2 enable
ip v4
peer 1.1.1.1 enable
peer 2.2.2.2 enable
quit
ipv4-family -instance spi（ipv4配置spi）
imp dir（引入静态直连）
ipv4-family -instance spims（ipv4配置spims）
imp dir（引入静态直连）
Quit
quit
AR4上：
bgp 100
router-id 4.4.4.4
peer 1.1.1.1 as-number 100
peer 2.2.2.2 as-number 100
peer 1.1.1.1 connect-interface LoopBack 0
peer 2.2.2.2 connect-interface LoopBack 0
peer 1.1.1.1 enable
peer 2.2.2.2 enable
ip v4
peer 1.1.1.1 enable
peer 2.2.2.2 enable
quit
ipv4-family -instance spi
imp dir
ipv4-family -instance spims
imp dir
Quit
quit
接着，输入dis bgp peer 验证ospf建立好没
在AR4路由器上可以看到和路由器1、2建立了bgp连接。这样，各个设备通过BGP协议，建立了连接。
2、AR3、AR4作为PC机网关设备
4、 PC1、PC3由VPN-spi承载，PC2、PC4由VPN-spims承载
4.3、这两个其实是一问，即配置单臂路由
AR3上：
int g 0/0/0.13（进子接口）
ip binding -instance spi（绑定spi业务）
ip add 10.1.1.254 24（配置网关）
dot1q termination vid 13（子接口vlan id 号）
arp broadcast enable （开启广播）
int g 0/0/0.24（进子接口）
ip binding -instance spims（绑定spims业务）
ip add 20.1.1.254 24（配置网关）
dot1q termination vid 24
arp broadcast enable
quit
AR4上：
int g 0/0/0.13
ip binding -instance spi
ip add 30.1.1.254 24
dot1q termination vid 13
arp broadcast enable
int g 0/0/0.24
ip binding -instance spims
ip add 40.1.1.254 24
dot1q termination vid 24
arp broadcast enable
quit
然后就是配置下面的交换机SW1和SW2。
在SW1、SW2上：
v b 13 24 （vlan划分）
int g 0/0/24（进接口）
p l t （trunk链路）
p t a v 13 24（只允许13、24vlan通过）
(邢工是 port trunk all-pass vlan all，看题目要求)
int g 0/0/1（进接口）
p l a （access链路）
p d v 13（端口下的默认vlan）
int g 0/0/2
p l a （access链路）
p d v 24（端口下的默认vlan）
至此，所有设备都已经配通了。
5、 PC1、PC3互通，PC2、PC4互通
5.1、这里只需要在PC1上ping一下PC3、PC4能不能通即可
