HUB——Spoke组网

已于 2023-08-07 16:28:43 修改
阅读量782 收藏 6
点赞数 5
文章标签： 网络 网络协议 智能路由器
于 2023-08-07 16:24:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2202_76111829/article/details/132132009
版权
博客目标是实现MPLS、MPLS LDP、MPLS VPN配置，完成CE - PE间路由交换及路由学习控制。配置步骤包括互联网段IP及接口配置、IS - IS配置、MPLS配置、L3VPN配置、CE - PE间配置等，最后查看分支与总部的CE、PE的相关路由表，验证通信正常。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目标：

  1. 实现MPLS配置
  2. 实现MPLS LDP配置
  3. 实现MPLS VPN配置
  4. 实现采用不同的方式完成CE-PE间的路由交换
  5. 实现通过RT值控制CE间的路由学习

配置步骤

互联网段IP地址，loop back0接口配置。

PE1
interface GigabitEthernet0/0/0
 ip address 10.0.12.1 255.255.255.0
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255

PE2
interface GigabitEthernet0/0/0
 ip address 10.0.25.2 255.255.255.0 
interface GigabitEthernet0/0/1
 ip address 10.0.12.2 255.255.255.0 
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 

PE3
interface GigabitEthernet0/0/0
 ip address 10.0.35.3 255.255.255.0
interface GigabitEthernet0/0/1
 ip address 10.0.34.3 255.255.255.0
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255

PE4
interface GigabitEthernet0/0/0
 ip address 10.0.34.4 255.255.255.0
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255

P5
interface GigabitEthernet0/0/0.1
 ip address 10.0.56.5 255.255.255.0 
interface GigabitEthernet0/0/0.2
 ip address 10.0.65.5 255.255.255.0 
interface GigabitEthernet0/0/1
 ip address 10.0.25.5 255.255.255.0 
interface GigabitEthernet0/0/2
 ip address 10.0.35.5 255.255.255.0 
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 

P6
interface GigabitEthernet0/0/0.1
 ip address 10.0.56.6 255.255.255.0 
interface GigabitEthernet0/0/0.2
 ip address 10.0.65.6 255.255.255.0 
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255

配置IS-IS，进程号为 1，区域为10，所有设备均为L2。

PE2
isis 1
 is-level level-2
 cost-style wide
 network-entity 10.0000.0000.0002.00

P5
isis 1
 is-level level-2
 cost-style wide
 network-entity 10.0000.0000.0005.00

PE3
isis 1
 is-level level-2
 cost-style wide
 network-entity 10.0000.0000.0003.00



接口开启ISIS，其余略
interface GigabitEthernet0/0/0 
 isis enable 1

注意此时要配置cost-style为wide，用于支持IS-IS扩展特性。

查看IS-IS邻居正常

进行下一步

 配置MPLS

 在所有设备上开启MPLS，配置MPLS LSR ID（使用Loopback0接口IP），在互联接口上开启MPLS和MPLS LDP。

以PE2示例
mpls lsr-id 2.2.2.2
mpls
mpls ldp

interface GigabitEthernet0/0/0
 mpls
 mpls ldp

在P5检查MPLS LDP会话状态。

 L3VPN配置

完成AS 100内的MP-BGP对等体配置，使用Loopback0接口地址作为Router ID以及建立BGP对等体的连接源地址，其中P5配置为RR，通过P5实现VPNv4路由的传递。

P5
bgp 100
 router-id 5.5.5.5
 peer 2.2.2.2 as-number 100 
 peer 2.2.2.2 connect-interface LoopBack0
 peer 3.3.3.3 as-number 100 
 peer 3.3.3.3 connect-interface LoopBack0
ipv4-family vpnv4
  undo policy vpn-target
  peer 2.2.2.2 enable
  peer 2.2.2.2 reflect-client
  peer 3.3.3.3 enable
  peer 3.3.3.3 reflect-client


PE2
bgp 100
 router-id 2.2.2.2
 peer 5.5.5.5 as-number 100 
 peer 5.5.5.5 connect-interface LoopBack0
ipv4-family vpnv4
 policy vpn-target
 peer 5.5.5.5 enable


PE3
bgp 100
 router-id 3.3.3.3
 peer 5.5.5.5 as-number 100 
 peer 5.5.5.5 connect-interface LoopBack0
ipv4-family vpnv4
 policy vpn-target
 peer 5.5.5.5 enable

以上表示邻居建立成功

 完成CE-PE间配置

从此步骤开始，我们将会配置CE-PE之间的路由协议，

我们需要在P5、P6之间划分两个VPN实例，分别用于接收、发送路由，因此除了物理接口之外，还需要创建一个子接口。

配置子接口

P5
interface GigabitEthernet0/0/0.1
 dot1q termination vid 10
 ip address 10.0.56.5 255.255.255.0 
 arp broadcast enable

interface GigabitEthernet0/0/0.2
 dot1q termination vid 20
 ip address 10.0.65.5 255.255.255.0 
 arp broadcast enable

P6
interface GigabitEthernet0/0/0.1
 dot1q termination vid 10
 ip address 10.0.56.6 255.255.255.0 
 arp broadcast enable

interface GigabitEthernet0/0/0.2
 dot1q termination vid 20
 ip address 10.0.65.6 255.255.255.0 
 arp broadcast enable

完成BGP配置，使用Loopback0接口作为Router ID，使用直连接口建立EBGP对等体关系

P5
bgp 100
 router-id 5.5.5.5
 peer 10.0.56.6 as-number 1 
 peer 10.0.65.6 as-number 1

P6
bgp 1
 router-id 6.6.6.6
 peer 10.0.56.5 as-number 100 
 peer 10.0.65.5 as-number 100

PE3
bgp 100
 router-id 3.3.3.3
 peer 10.0.34.4 as-number 1 


PE4
bgp 1
 router-id 4.4.4.4
 peer 10.0.34.3 as-number 100

创建VPN实例：in、out、A，分别用于接受路由以及发送路由。

P5
ip vpn-instance in
 ipv4-family
  route-distinguisher 1:1
  vpn-target 10:26 10:36 import-extcommunity
ip vpn-instance out
 ipv4-family
  route-distinguisher 2:2
  vpn-target 10:253 export-extcommunity


PE2
ip vpn-instance A
 ipv4-family
  route-distinguisher 4:4
  apply-label per-instance 
  vpn-target 10:26 export-extcommunity
  vpn-target 10:253 import-extcommunity


PE3
ip vpn-instance A
 ipv4-family
  route-distinguisher 3:3
  vpn-target 10:36 export-extcommunity
  vpn-target 10:253 import-extcommunity

完成VPN-Instance的配置后，需要将对应接口划分到对应的VPN-Instance中

P5
interface GigabitEthernet0/0/0.1
 ip binding vpn-instance in
 ip address 10.0.56.5 255.255.255.0 

interface GigabitEthernet0/0/0.2
 ip binding vpn-instance out
 ip address 10.0.65.5 255.255.255.0 


PE3
interface GigabitEthernet0/0/1
 ip binding vpn-instance A
 ip address 10.0.34.3 255.255.255.0


PE2
interface GigabitEthernet0/0/1
 ip binding vpn-instance A
 ip address 10.0.12.2 255.255.255.0

请注意重新配置接口的IP地址

完成EBGP配置

P5
ipv4-family vpn-instance in 
  peer 10.0.56.6 as-number 1 
  peer 10.0.56.6 substitute-as
 
 ipv4-family vpn-instance out 
  peer 10.0.65.6 as-number 1 
  peer 10.0.65.6 allow-as-loop 10


PE3
 ipv4-family vpn-instance A 
  peer 10.0.34.4 as-number 1 
  peer 10.0.34.4 substitute-as

in这个VPN实例中接收的BGP VPNv4路由在AS_Path属性中会携带AS 1，P6会因为防环机制丢弃路由，为此需要配置substitute-as参数，将AS替换。

in中学习到的分支路由，会经由AS 1的P6 ，再以BGP路由的形式传递到out实例中，但P5因存在自身AS，不会学习该路由，为此需配置allow-as-loop参数。

P6和PE4 宣告loop back网段

PE4
[PE4-bgp]network 4.4.4.4 255.255.255.255


P6
[P6-bgp]network 6.6.6.6 255.255.255.255

配置OSPF

PE2
ospf 1 router-id 2.2.2.2 vpn-instance A
 import-route bgp
 area 0.0.0.0 
  network 10.0.12.2 0.0.0.0

PE1
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
  network 1.1.1.1 0.0.0.0 
  network 10.0.12.1 0.0.0.0

通过IP前缀列表以及Route-Policy限制引入BGP的OSPF路由

PE2
ip ip-prefix 1 index 10 permit 1.1.1.1 32

route-policy O-B permit node 10 
 if-match ip-prefix 1 

bgp 100
  ipv4-family vpn-instance A 
  import-route ospf 1 route-policy O-B

分别查看分支与总部的CE、PE的BGP VPNv4路由以及对应的IGP协议、BGP协议路由表

 

 在In 和 out 中，都学习到了 1.1.1.1 和 4.4.4.4 的路由。

查看PE2、PE3的BGP VPNv4路由表

 

PE2已经学习到前往另外一个分支以及总部的业务路由，并且下一跳都为总部的PE。

PE4已经学习到前往另外一个分支以及总部的业务路由，并且下一跳都为总部的PE。

查看PE1、PE4的IGP协议路由表

 PE1的OSPF路由表正常学习到了前往总部以及分支的路由

PE4的BGP路由表中已经学习到了前往总部以及分支的路由 

 可以正常进行通信，注意源地址需要为本地的业务网段地址

 可以看到流量经由总部的P6进行了转发。

洛神赋
关注
配置DSVPN防火墙到防火墙的Hub and Spoke网，并支持Spoke之间的通信
加油！
05-24 879
DSVPN简介动态智能VPN（Dynamic Smart Virtual Private Network），是一种在HUB-SPOKE组网方式下为公网地址动态变化的分支之间建立VPN隧道的解决方案。背景越来越多的企业希望建立Hub-Spoke方式的IPSec VPN网络将企业总部（Hub）与地理位置不同的多个分支（Spoke）相连，从而加强企业的通信安全、降低通信成本。
VPN部署场景——拨号VPN—hub spoke模式
君逍遥o
09-22 2151
如图所示，某公司总部内部有一台OA服务器，其余分3个支机构都需要通过vpn拨入总部内网对OA服务器进行访问，为了方便配置，总部不想有太多的配置，总部只建立一条vpn隧道，实现所有分支机构和总部的通讯。
局域网组网 实验7 MPLS VNP
m0_51828898的博客
08-03 930
配置： AR1： # interface GigabitEthernet0/0/0 ip address 10.1.2.1 255.255.255.0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 # interface NULL0 # interface LoopBack0 ip address 10.1.1.1 255.255.255.255 # ip route-static 10.1.3.0 255.2..
MPLS VPN基本组网 - Hub&Spoke
2301_78439235的博客
07-17 2284
•Hub-PE的BGP-VPN实例（VPN_out）通过Export Target属性将路由发布给Spoke-PE2的同时，也会将该路由发布给Spoke-PE1。5.Hub-PE的BGP-VPN实例（VPN_out）引入OSPF200多实例路由，并将携带VPN_out的Export Target属性的路由发布给所有Spoke-PE。SPOKE侧不变，将HUB-PE侧的IGP删除，改成EBGP，需要注意的是SPOKE-PE,要互相引入路由，HUB-CE要设置allow-as-loop。
Hub-Spoke
热门推荐
lra2003的博客
10-28 1万+
1.Hub-Spoke Hub-Spoke VPN的核心思想是在VPN中设置中心访问控制设备，其它用户的互访都通过中心访问控制设备进行。上图是一个典型的Hub-Spoke网络，其中的元素分别为Hub-PE、Hub-CE、Spoke-PE和Spoke-CE，一般情况下Spoke-PE均与Hub-PE互联，Spoke-PE之间无需互联。在这里Hub-PE看上去有点类似于路由反射器RR的功能，其实并不是这样的，可以通过后面的配置中我们可以看到，在Hub-PE上并没有配置任何RR的功能，这里是通过Hub-PE和S
HUB&SPOKE组网(IGP)
最新发布
Hzhile的博客
02-04 577
MPLS与LDP：为核心网络提供标签交换 BGP VPNv4：在R3与R5之间建立VPNv4邻居，跨域传播VPN路由，实现不同VPN实例间的路由互通 VPN实例：通过ip vpn-instance隔离R1与R6的流量 OSPF与路由引入：在VPN实例内运行OSPF协议 IGB应用：在R1和R6端配置IGB设备，桥接本地网络与VPN隧道，最终实现跨MPLS骨干网的加密通信
MPLS--Hub-Spoke组网
ACL
03-24 1019
介绍了MPLS在Hub-Spoke组网当中会遇到的问题以及如何实验
Wireguard配置HUB-SPOKE组网
衡水铁头哥的博客
03-04 1437
正文共：888 字 13 图，预估阅读时间：1 分钟通过前面几次的巩固（Wireguard配置文件详解、配置Wireguard的几个进阶玩法），我们现在已经数量掌握了Wireguard的配置要领，那么我们就来更新一下Wireguard的组网案例。首先介绍一下HUB-SPOKE组网模型，分别用3台主机代表3个站点，PCA为HUB角色，PCB和PCC为SPOKE角色，配置PCB和PCC需要穿越NAT设...
eNSP学习——OSPF在帧中继网络中的配置
TXFBAP的博客
06-17 1396
掌握OSPF在帧中继网络中的配置方法 理解Hub-Spoke组网架构 掌握在帧中继网络中排除OSPF故障的方法
OSPF实验
w17791476027的博客
09-22 666
OSPF实验
OSPF笔记
FSZ111的博客
10-14 905
OSPF状态机： Down：没有启用OSPF的状态；邻居失效后变为该状态 Init：初始化状态，第一次收到对端发来的hello包（包含对端route-id）时，将对端的状态设置为init 2-way：邻居状态，相互间周期发送hello的状态（双方建立会话） Exstart：交换信息的初始化状态 发送DBD（包含本地的LSA的摘要信息）报文，选举主从路由器（利用HELLO报文中的ID和优先权来进行选举，不允许抢占，DR没了，DBDR才能上） Exchange：交换信息的状态 该状态下，相互间发送DBD，告知对
MPLS Hub-Spoke
m0_62017216的博客
02-22 455
HCIE
MPLS隧道——Hub&Spoke组网类型
m0_49864110的博客
10-30 6736
此时向CE1、Hub-PE发送撤销路由，Hub-PE收到后向CE发送撤销路由，CE再发送撤销路由给Hub-PE。Hub-PE将路由发往CE，CE然后再将路由发往Hub-PE，Hub-PE需要配置允许接口AS号重复的路由。PE1发送路由到Hub-PE，Hub-PE将路由发送到Hub-CE，Hub-CE再将路由发送到Hub-PE。此时PE1又选AS65001路由为最优路由，再次向Hub-PE下发，这样反复循环，形成路由震荡。与Hub-PE使用IGP，Spoke-PE与Spoke-CE使用EBGP存在的问题。
华为MPLS VPN应用场景之HUB-SPOKE模型
Alwaysone123的博客
09-08 1117
HUB-SPOKE模型
H3C路由器Hub-Spoke网络结构D***配置案例（试读连载一二））
weixin_33721427的博客
07-29 357
      [博主按]从本期开始，应广大网友的要求，将从我的两本即将在10月底出版的路由器新书《路由器配置与管理完全手册》（Cisco和H3C各一本）中抽取一些精彩小节，在11月底，每星期发表一篇内容试读文章，以便大家对这两本新书有更加充分的了解。  这两本书的目录参见： http://winda.blog.51cto.com/55153/333804 http://winda.blog.5...
动态多点虚拟私人网络-HUB-Spoke
weixin_43421779的博客
08-05 644
hub-spoke mgre-gre
mpls *** 的HUB-AND-SPOKE环境
weixin_33712987的博客
06-19 277
一般企业出于安全和费用的考虑，分公司之间不互联，分公司之间的访问必须通过总公司的防火墙，既达到了安全的效果又节约了费用。 实验拓扑如下：   由于OSPF的防环机制下游比特位和域标记的存在，可能在R6的出VRF收不到路由，所以要在出VRF关闭 下游比特位和域标记。下面给出ASA  和R6的配置其余查看附件： ASA   interface Ethernet0/0  no na...
MPLS ×××第八话(1)：HUB-SPOKE拓扑学习与总结:实验简介与基本配置
weixin_33890499的博客
11-14 1027
又说HUB-SPOKE，这个拓扑模型真是有够经典的，在FR中，如何跑RIP,EIGRP,OSPF，各个路由协议的小特性曾经让我很是头疼，尤其是OSPF哪种网络类型选邻居哪种选DR，怎一个乱字了得，之后在DM×××中也用了这种拓扑，学习起来的时候就轻松多了，跟FR很像。MPLS中也有这种拓扑，今天就研究下。 其实很久以前就做过这个实验，当时没觉得有什么特别的...
HUB-SPOKE组网是什么？
01-03
### HUB-SPOKE网络架构定义及原理 #### 定义 HUB-SPOKE（星型拓扑）是一种常见的广域网(WAN)设计模式，在这种模式下，所有的分支办公室(Spoke站点)都连接到一个中央位置(Hub)，而这些Spoke之间通常不直接相连。这样的布局简化了管理和维护工作，并且可以更有效地控制流量流向。 #### 原理 在网络通信方面，数据包从任何一个Spoke发送出去时会先到达Hub节点再转发给目标目的地。这种方式有助于集中管理网络安全策略和服务质量(QoS)[^1]。具体来说： - **中心化管理**：由于所有外部访问请求都要经过Hub来进行处理，因此可以在该处统一设置防火墙规则、入侵检测系统(IDS)/预防系统(IPS)以及其他安全措施。 - **优化资源利用**：对于某些应用而言，比如视频会议或大型文件传输，可以通过在Hub上部署缓存服务器减少重复下载次数从而节省带宽成本。 - **易于扩展**：当新增加一个远程办公地点作为新的Spoke加入现有体系内时只需建立一条通往Hub之间的链路即可完成整个接入流程而不必考虑与其他各个已存在的Spokes间的互连情况[^3]。 为了确保不同地理位置间稳定高效的互联互通，往往还会采用诸如边界网关协议(BGP)等高级路由技术来实现最优路径选择并解决可能遇到的路由循环问题[^5]；与此同时，针对特定需求也可以引入自动发现机制(IPsec Auto-discovery)以便于动态调整加密隧道端点之间的关联关系以适应不断变化的企业环境[^4]。 ```python # Python伪代码展示如何模拟简单Hub-Spoke模型中的消息传递逻辑 class NetworkNode: def __init__(self, name): self.name = name def send_message(sender: str, receiver: str, message_content: str): print(f"{sender} sends '{message_content}' to {receiver}") hub_node = "Hub" spoke_nodes = ["Spoke1", "Spoke2"] for spoke in spoke_nodes: send_message(spoke, hub_node, f"Data request from {spoke}") send_message(hub_node, "Internet", "Forwarded data requests") ```
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值