HCIP实验之MPLS

原创 已于 2024-01-21 22:04:27 修改 · 236 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

于 2023-08-16 19:40:37 首次发布
本文详细描述了一次实验，涉及网络拓扑设计，私网和LSPIP地址配置，OSPF、MPLS及MPLSVPN协议的配置，BGP的设置，包括双向重发布和缺省路由，以及确保公司间私网环境互通的过程。

目录

一，实验题目

​编辑

 拓扑与IP地址规划如图所示

二，实验思路

三，实验步骤

3.1 私网部分IP地址配置

3.2 LSP部分配置

3.3 启动OSPF协议

3.4 启动MPLS协议

3.5 启动MPLS VPN

3.6 实现公网私网互通

3.7 配置BGP

3.8 双向重发布

3.9 下发缺省路由

补充：

当公司A1可以通A2，B1可以通B2公司，则私网环境互通，可以配置LSP的R4与R7接口

四，测试

一，实验题目

实验要求：

1、R1与R5MPLS VPN

2、R6与R7MOLS VPN

3、R7可以访问R2/3/4的环回

 拓扑与IP地址规划如图所示

二，实验思路

1，合法IP地址分配（分配时注意LSP接口不可以在关联空间前配置）

2，配置OSPF协议、MPLS协议

3，MPLS VPN配置

4，BGP配置

三，实验步骤

3.1 私网部分IP地址配置
R1:
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.2.1 24
[r1-GigabitEthernet0/0/0]int lo0
[r1-LoopBack0]ip add 192.168.1.1 24
R5:
[r5]int g0/0/0
[r5-GigabitEthernet0/0/0]ip add 192.168.3.1 24
[r5-GigabitEthernet0/0/0]int lo0
[r5-LoopBack0]ip add 192.168.4.1 24
R6:
[r6]int g0/0/0
[r6-GigabitEthernet0/0/0]ip add 192.168.2.1 24
[r6-GigabitEthernet0/0/0]int lo0
[r6-LoopBack0]ip add 192.168.1.2 24
R7:
[r7]int g0/0/0
[r7-GigabitEthernet0/0/0]ip add 192.168.3.1 24
[r7-GigabitEthernet0/0/0]int lo0
[r7-LoopBack0]ip add 192.168.4.2 24
3.2 LSP部分配置
R2:
[r2]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 23.1.1.2 24
[r2-GigabitEthernet0/0/1]int lo0
[r2-LoopBack0]ip add 2.2.2.2 24
[r2-LoopBack0]q
R3:
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 23.1.1.3 24
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip add 34.1.1.3 24
[r3-GigabitEthernet0/0/1]int lo0
[r3-LoopBack0]ip add 3.3.3.3 24
[r3-LoopBack0]q
R4:
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 34.1.1.4 24
[r4-GigabitEthernet0/0/0]int lo0
[r4-LoopBack0]ip add 4.4.4.4 24
[r4-LoopBack0]q
3.3 启动OSPF协议
R2:
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]a 0
[r2-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255
[r2-ospf-1-area-0.0.0.0]network 2.2.2.0 0.0.0.255
R3:
[r3]ospf 1 router-id 3.3.3.3 
[r3-ospf-1]a 0
[r3-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255
[r3-ospf-1-area-0.0.0.0]network 34.1.1.0 0.0.0.255
[r3-ospf-1-area-0.0.0.0]network 3.3.3.0 0.0.0.255
R4:
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]a 0
[r4-ospf-1-area-0.0.0.0]network 34.1.1.0 0.0.0.255
[r4-ospf-1-area-0.0.0.0]network 4.4.4.0 0.0.0
[r4-ospf-1-area-0.0.0.0]network 4.4.4.0 0.0.0.255
3.4 启动MPLS协议
R2:
[r2]mpls lsr-id 2.2.2.2
[r2]mpls
Info: Mpls starting, please wait... OK!
[r2-mpls]mpls ldp
[r2-mpls-ldp]q
[r2]int g0/0/1
[r2-GigabitEthernet0/0/1]mpls
[r2-GigabitEthernet0/0/1]mpls ldp
R3:
[r3]mpls lsr-id 3.3.3.3
[r3]mpls
Info: Mpls starting, please wait... OK!
[r3-mpls]mpls ldp
[r3-mpls-ldp]q
[r3]int g00/0/0
[r3-GigabitEthernet0/0/0]mpls
[r3-GigabitEthernet0/0/0]mpls ldp
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]mpls
[r3-GigabitEthernet0/0/1]mpls ldp
R4:
[r4]mpls lsr-id 4.4.4.4
[r4]mpls
Info: Mpls starting, please wait... OK!
[r4-mpls]mpls ldp
[r4-mpls-ldp]int g0/0/0
[r4-GigabitEthernet0/0/0]mpls
[r4-GigabitEthernet0/0/0]mpls ldp
3.5 启动MPLS VPN
R2:
[r2]ip vpn-instance a
[r2-vpn-instance-a]route-distinguisher 1:1
[r2-vpn-instance-a-af-ipv4]vpn-target 1:1
[r2-vpn-instance-a-af-ipv4]int g0/0/0
[r2-GigabitEthernet0/0/0]ip binding vpn-instance a
[r2-GigabitEthernet0/0/0]ip add 192.168.2.2 24
[r2-GigabitEthernet0/0/0]q
[r2]ip vpn-instance b
[r2-vpn-instance-b]route-distinguisher 2:2
[r2-vpn-instance-b-af-ipv4]vpn-target 2:2
[r2-vpn-instance-b-af-ipv4]int g0/0/2
[r2-GigabitEthernet0/0/2]ip binding vpn-instance b
[r2-GigabitEthernet0/0/2]ip add 192.168.2.2 24
R4:
[r4]ip vpn-instance a
[r4-vpn-instance-a]route-distinguisher 1:1
[r4-vpn-instance-a-af-ipv4]vpn-target 1:1
[r4-vpn-instance-a-af-ipv4]int g0/0/1
[r4-GigabitEthernet0/0/1]ip binding vpn-instance a
[r4-GigabitEthernet0/0/1]ip add 192.168.3.2 24
[r4-GigabitEthernet0/0/1]q
[r4]ip vpn-instance b
[r4-vpn-instance-b]route-distinguisher 2:2
[r4-vpn-instance-b-af-ipv4]vpn-target 2:2
[r4-vpn-instance-b-af-ipv4]int g0/0/2
[r4-GigabitEthernet0/0/2]ip add 192.168.3.2 24
3.6 实现公网私网互通
R1:
[r1]ospf 2
[r1-ospf-2]a 0
[r1-ospf-2-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[r1-ospf-2-area-0.0.0.0]network 192.168.2.0 0.0.0.255
R2:
[r2]ospf 2 vpn-instance a
[r2-ospf-2]a 0
[r2-ospf-2-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[r2]ospf 3 vpn-instance b
[r2-ospf-3]a 0
[r2-ospf-3-area-0.0.0.0]network 192.168.2.0 0.0.0.255
R4:
[r4]ospf 2 vpn-instance a
[r4-ospf-2]a 0
[r4-ospf-2-area-0.0.0.0]network 192.168.3.0 0.0.0.255
[r4]ospf 3 vpn-instance b
[r4-ospf-3]a 0
[r4-ospf-3-area-0.0.0.0]network 192.168.3.0 0.0.0.255
R5:
[r5]ospf 2
[r5-ospf-2]a 0
[r5-ospf-2-area-0.0.0.0]network 192.168.3.0 0.0.0.255
[r5-ospf-2-area-0.0.0.0]network 192.168.4.0 0.0.0.255
R6:
[r6]ospf 3
[r6-ospf-3]a 0
[r6-ospf-3-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[r6-ospf-3-area-0.0.0.0]network 192.168.2.0 0.0.0.255
R7:
[r7]ospf 3
[r7-ospf-3]a 0
[r7-ospf-3-area-0.0.0.0]network 192.168.3.0 0.0.0.255
[r7-ospf-3-area-0.0.0.0]network 192.168.4.0 0.0.0.255
3.7 配置BGP
R2:
[r2]bgp 1
[r2-bgp]peer 4.4.4.4 as-number 1
[r2-bgp]peer 4.4.4.4 connect-interface lo0  
[r2-bgp]ipv4-family vpn-instance 
[r2-bgp]ipv4-family vpnv4        
[r2-bgp-af-vpnv4]peer 4.4.4.4 enable 
[r2-bgp-af-vpnv4]q
R4:
[r4]bgp 1
[r4-bgp]peer 2.2.2.2 as-number 1
[r4-bgp]peer 2.2.2.2 connect-interface lo0
[r4-bgp]ipv4-family vpnv4
[r4-bgp-af-vpnv4]peer 2.2.2.2 enable
3.8 双向重发布
R2:
[r2-bgp]ipv4-family vpn-instance a
[r2-bgp-a]import-route ospf 2
[r2-bgp]ipv4-family vpn-instance b
[r2-bgp-b]import-route ospf 3
[r2]ospf 2
[r2-ospf-2]import-route bgp 
[r2-ospf-2]ospf 3
[r2-ospf-3]import-route bgp
R4:
[r4-bgp]ipv4-family vpn-instance a
[r4-bgp]import-route ospf 2
[r4-bgp]ipv4-family vpn-instance b
[r4-bgp-b]q
[r4-bgp]import-route ospf 3
[r4-bgp]q
[r4]ospf 2
[r4-ospf-2]import-route bgp 
[r4-ospf-2]ospf 3
[r4-ospf-3]import-route bgp 
[r4-ospf-3]q
3.9 下发缺省路由
R3:
[r3]ip route-static 0.0.0.0 0 34.1.1.4
R4:
[r4]bgp 1 
[r4-bgp]net
[r4-bgp]network 100.1.1.0 24
[r4-bgp]ipv4-family vpn-instance b
[r4-bgp-b]def
[r4-bgp-b]default-route i
[r4-bgp-b]default-route imported 
R6:
[r6]ip route-static 0.0.0.0 0 192.168.2.2
R7:
[r7]ospf 3
[r7-ospf-3]de`
[r7-ospf-3]de 
[r7-ospf-3]default-r
[r7-ospf-3]default-route-advertise a
[r7-ospf-3]default-route-advertise always 
[r7-ospf-3]q
[r7]ip rou
[r7]ip route-
[r7]ip route-static 0.0.0.0 0 100.1.1.1
补充：
当公司A1可以通A2，B1可以通B2公司，则私网环境互通，可以配置LSP的R4与R7接口
R4:
[r4]int g4/0/0 
[r4-GigabitEthernet4/0/0]ip add 100.1.1.1 24
R7:
[r7]int g0/0/1
[r7-GigabitEthernet0/0/1]ip add 100.1.1.2 24
[r7]int g0/0/1
[r7]acl 2000
[r7-acl-basic-2000]rule permit  source any 
[r7-acl-basic-2000]q
[r7]int g0/0/1
[r7-GigabitEthernet0/0/1]nat outbound 2000
[r7-GigabitEthernet0/0/1]q

四，测试

进行上网：

BGP实验（含MPLS）
qq_58187222的博客
08-03 1245
R2在访问6.6.6.0 时，将在数据包中压入到达5.5.5.5ip地址的标签号，来穿越中间没有运行BGP协议的设备；通讯环回为172.16.2.1/24 172.16.3.1/24 172.16.4.1/24 172.16.5.1/24 172.16.6.1/24 172.16.7.1/24。R1到R2为11.1.1.1/24网段,12.1.1.1/24网段 R1的环回的IP地址为1.1.1.1/24。而是在访问这些BGP路由目标网段时，在流量中压入到达这些网段的BGP下一跳设备地址的标签号；...
HCIP实验：MPLS VPN配置
姜亚轲的博客
05-13 2350
HCIP实验：MPLS VPN
MPLS+BGP实验
weixin_50636665的博客
05-18 517
首先在AS2的内部配置OSPF。然后在每个路由器上启动MPLS协议，并且AS2内部的每个接口上面启用mpls ldp协议，注意的mpls的ID 号是环回的地址，而且环回的地址是掩码为32位的那个。比如路由器R2的mpls-id 为172.16.1.2， R3的的mpls-id 为172.16.1.3 [Huawei]in lo0 [Huawei-LoopBack0]ip ad 172.16.1.2 32 [Huawei-LoopBack0]q [Huaw...
MPLS、BGP相关实验
weixin_53434577的博客
08-02 243
完成选路，R1到AS2中R2/3/4用户网段基于R5（15.1.1.2）访问，R1到AS2中5/6/7用户网段基于R2（12.1.1.2）访问，还存在一条备份路径。3、R1到AS2中R2/3/4用户网段基于R5访问，R1到AS2中5/6/7用户网段基于R2访问。[r2-GigabitEthernet0/0/1]mpls ldp 再激活LDP协议。[r2-GigabitEthernet0/0/1]mpls 先开启MPLS。5、R1/8的环回均可访问内部AS2中所有用户网段环回。...
MP-BGP/MPLS 实验
炫酷的腿毛！
11-06 4593
一、配置分支机构与总部之间部署BGP/MPLS IP VPN实现互通，并通过总部实现分支之间互通的示例 配置步骤： 1、骨干网络做通IGP打通 2、配置公网的LSP隧道，PE,P设备的loopack的主机路由建立LSP 3、PE之间配置MP-IBGP邻居关系（可以通过RR简化MP——IBGP全互联邻居关系） 4、VPN业务接入配置，在PE上创建VPN实例（VRF空间） 1、骨干底层使用OSPF打...
BGP/MPLS 实验
秋风、叶博客
04-26 1263
BGP/MPLS VPN 实验拓扑： 实验需求： 根据图示配置IP地址，配置tunnel口地址 PE1、PE1、P设备之间运行OSPF保证ISP之间网络互通，公网之间配置MPLS LDP协议， CE1、CE3属于vpn1、CE2、CE4属于vpn2、vpna使用的VPN-target属性为100：1，vpnb为200：1,CE1、CE2、CE3、CE4、需要配置RD，用来标识，来自不同的VPN的路由。 配置MP-BGP为私网路由打上私网标签。不同VPN用户之间不能互相访问 实验步骤： 配置IP地址略
HCIP之BGP+MPLS综合实验
Slash的博客
12-20 1194
HCIP之MPLS综合实验MPLS综合实验实验要求实验拓扑分析图实验过程1.IP地址规划2.配置IP地址以及环回接口和用户网段3.检验IP地址配置是否正确？4.配置IGP环境，均启用OSPF协议，使其可达！5.启用MPLS协议，并做相应的配置6.启用BGP协议，并做相应的配置基础配置：宣告R1和R8的用户网段：宣告AS 2的路由：给R3、R4、R6写缺省，为了全网可达！7.干涉选路总结 MPLS综合实验 实验要求 1.AS 2的IP地址为172.16.0.0/16； AS 2中每台设备存在两个环回接口，一
华为数通HCIP最关键的20个实验-ensp
05-29
2. 【HCIP实验17】MPLS-VPN.pdf： MPLS（多协议标签交换）虚拟私有网络实验，讲解了如何利用MPLS技术构建和管理VPNs，确保数据在公共网络上的安全传输，同时提供高效的数据转发。 3. 【HCIP实验10】路由控制.pdf：...
精选资源
华为HCIP-RS V2.5培训PPT和实验指导手册汇总集.rar
10-06
目录： 00 OSPF协议基础 01 OSPF域内路由 02 OSPF域间路由 03 OSPF外部路由 04 OSPF特殊区域及其他特性 05 IS-IS协议原理与配置 06 BGP协议原理与配置 ...华为认证HCIP实验指导书HCIP-IERS V2.5
华为模拟器eNSP - HCIP - MPLS实验
炸鸡店老板z的博客
02-12 1240
华为模拟器eNSP - HCIP - MPLS实验
MPLS与BGP综合实验
weixin_60719780的博客
08-03 323
在R2 R5 R7 上配置该命令，目的是防止路由黑洞，可以看我第一次测试时候，发现ping不通，然后我就看路由的走向，发现是数据层面可达，控制层面不可达，有了路由黑洞。1、AS2的IP地址为 172.16.0.0/16 AS2中每台设备存在两个环回接口，一个专门建立邻居关系的32位；为了达到全网可达，因为mpls传的是带标签的路由，无法到达bgp上，因此采取缺省来解决这一问题，在R3 R4 R6上配置缺省，指向离目标最短的。2、bgp邻居关系的 建邻（R2/5/7）以及mpls自动建邻（R3/4/ 6）.
BGP、MPLS综合实验
m0_72607586的博客
08-01 293
BGP、MPLS综合实验
华为 BGP/MPLS VP#实验
热门推荐
艺博东的博客
01-12 1万+
由于特殊原因，所以把“N”字母替换为“#”符号。 文章目录 一、拓扑 二、基础配置与分析 1、将骨干网络打通IGP 2、配置公网的LSP隧道，PE，P设备的loopack的主机路由建立LSP 3、PE之间配置MP-IBGP邻居关系(可以通过RR简化MP-IBGP全互联邻居关系) 4、VP#业务接入配置，在PE上创建VP#实例，接入用户私网路由
BGP+MPLS实验
cnmgj的博客
05-14 519
先给中间的AS2起IGP 其次起MPLS协议 最后起BGP ###第一步 给中间的AS2起IGP r2 ospf 1 router-id 172.16.1.2 area 0 network 172.16.0.0 0.0.255.255 r3 ospf 1 router-id 172.16.1.3 area 0 network 172.16.0.0 0.0.255.255 r4 ospf 1 router-id 172.16.1.4 area 0 network 172.16.0.0 0.0.255.25..
mpls实验
qq_69770925的博客
11-05 394
mpls实验
MPLS实验
Loners_fan的博客
02-01 667
综合利用MPLS防止BGP路由黑洞，以及VRF完成实验；
BGP和MPLS的结合综合实验
m0_71999868的博客
08-04 2575
MPLS VPN的主要运用。涉及诸多IGP和BGP的协议，还涉及重发布，MPLS 的路由黑洞以及VPN的运用
【思科】单域MPLS VPN 实验配置
最新发布
2301_77161465的博客
06-04 4531
里面有详细的MPLS VPN用到的技术，比如VRF、RD、RT，还有一些注意事项，可以放心食用
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Smiling Mr. Rui

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值