配置应用于L3虚拟专用网的隧道策略

最新推荐文章于 2025-09-13 19:43:51 发布
原创 最新推荐文章于 2025-09-13 19:43:51 发布 · 457 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #网络协议

该配置步骤详细描述了在MPLS骨干网上配置IGP协议（OSPF）以实现PE设备间的IP连通性，然后配置MPLS基本能力建立LDP LSP。接着，通过MPLS TE创建隧道并在PE之间建立连接。此外，还设置了VPNs实例并将CE设备接入PE，使用隧道策略进行流量控制。最后，建立了MP-IBGP和EBGP对等体关系以实现PE与CE之间的路由交换。

在这里插入图片描述

  1. 在MPLS骨干网上配置IGP协议，实现PE之间的IP连通性
    [PE1-LoopBack1]ip add 1.1.1.1 32
    [PE1-GigabitEthernet0/0/0]ip add 20.1.1.1 24
    [PE1]ospf 1
    [PE1-ospf-1]area 0
    [PE1-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255
    [PE1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
    [PE2-LoopBack1]ip add 2.2.2.2 32
    [PE2-GigabitEthernet0/0/0]ip add 20.1.1.2 24
    [PE2]ospf 1
    [PE2-ospf-1]area 0
    [PE2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
    [PE2-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255

  2. 在MPLS骨干网上配置MPLS基本能力，在PE之间建立LDP LSP
    [PE1]mpls lsr-id 1.1.1.1
    [PE1]mpls
    [PE1-mpls]label advertise non-null
    [PE1]mpls ldp
    [PE1-GigabitEthernet0/0/0]mpls
    [PE1-GigabitEthernet0/0/0]mpls ldp
    [PE2]mpls lsr-id 2.2.2.2
    [PE2]mpls
    [PE2-mpls]label advertise non-null
    [PE2]mpls ldp
    [PE2-GigabitEthernet0/0/0]mpls
    [PE2-GigabitEthernet0/0/0]mpls ldp
    在这里插入图片描述

  3. 在PE之间建立MPLS TE隧道
    [PE1]mpls
    [PE1-mpls]mpls te
    [PE1-mpls]mpls rsvp-te
    [PE1-mpls]mpls te cspf
    [PE1]int Tunnel 0/0/1
    [PE1-Tunnel0/0/1]ip address unnumbered interface LoopBack 1
    [PE1-Tunnel0/0/1]tunnel-protocol mpls te
    [PE1-Tunnel0/0/1]destination 2.2.2.2
    [PE1-Tunnel0/0/1]mpls te tunnel-id 11
    [PE1-Tunnel0/0/1]mpls te commit
    [PE1]int Tunnel 0/0/2
    [PE1-Tunnel0/0/2]ip address unnumbered interface LoopBack 1
    [PE1-Tunnel0/0/2]tunnel-protocol mpls te
    [PE1-Tunnel0/0/2]destination 2.2.2.2
    [PE1-Tunnel0/0/2]mpls te tunnel-id 22
    [PE1-Tunnel0/0/2]mpls te reserved-for-binding
    [PE1-Tunnel0/0/2]mpls te commit
    [PE1-GigabitEthernet0/0/0]mpls
    [PE1-GigabitEthernet0/0/0]mpls te
    [PE1-GigabitEthernet0/0/0]mpls rsvp-te
    [PE2]mpls
    [PE2-mpls]mpls te
    [PE2-mpls]mpls rsvp-te
    [PE2-mpls]mpls te cspf
    [PE2]int Tunnel 0/0/1
    [PE2-Tunnel0/0/1]ip add unnumbered interface LoopBack 1
    [PE2-Tunnel0/0/1]tunnel-protocol mpls te
    [PE2-Tunnel0/0/1]destination 1.1.1.1
    [PE2-Tunnel0/0/1]mpls te tunnel-id 11
    [PE2-Tunnel0/0/1]mpls te commit
    [PE2]int Tunnel 0/0/2
    [PE2-Tunnel0/0/2]ip add unnumbered interface LoopBack 1
    [PE2-Tunnel0/0/2]tunnel-protocol mpls te
    [PE2-Tunnel0/0/2]destination 1.1.1.1
    [PE2-Tunnel0/0/2]mpls te tunnel-id 22
    [PE2-Tunnel0/0/2]mpls te reserved-for-binding
    [PE2-Tunnel0/0/2]mpls te commit
    [PE2-GigabitEthernet0/0/0]mpls
    [PE2-GigabitEthernet0/0/0]mpls te
    [PE2-GigabitEthernet0/0/0]mpls rsvp-te
    [PE1]ospf 1
    [PE1-ospf-1]opaque-capability enable
    [PE1-ospf-1]area 0
    [PE1-ospf-1-area-0.0.0.0]mpls-te enable
    [PE2]ospf 1
    [PE2-ospf-1]opaque-capability enable
    [PE2-ospf-1]area 0
    [PE2-ospf-1-area-0.0.0.0]mpls-te enable

  4. 在PE设备上配置VPN实例，将CE接入PE
    [PE1]ip vpn-instance vpna
    [PE1-vpn-instance-vpna]route-distinguisher 100:1
    [PE1-vpn-instance-vpna-af-ipv4]vpn-target 1:1
    [PE1]ip vpn-instance vpnb
    [PE1-vpn-instance-vpnb]route-distinguisher 100:2
    [PE1-vpn-instance-vpnb-af-ipv4]vpn-target 2:2
    [PE1-GigabitEthernet0/0/1]ip binding vpn-instance vpna
    [PE1-GigabitEthernet0/0/1]ip add 10.1.1.1 24
    [PE1-GigabitEthernet0/0/2]ip binding vpn-instance vpnb
    [PE1-GigabitEthernet0/0/2]ip add 10.2.1.1 24
    [PE2]ip vpn-instance vpna
    [PE2-vpn-instance-vpna]route-distinguisher 100:3
    [PE2-vpn-instance-vpna-af-ipv4]vpn-target 1:1
    [PE2]ip vpn-instance vpnb
    [PE2-vpn-instance-vpnb]route-distinguisher 100:4
    [PE2-vpn-instance-vpnb-af-ipv4]vpn-target 2:2
    [PE2-GigabitEthernet0/0/1]ip binding vpn-instance vpna
    [PE2-GigabitEthernet0/0/1]ip add 10.3.1.2 24
    [PE2-GigabitEthernet0/0/2]ip binding vpn-instance vpnb
    [PE2-GigabitEthernet0/0/2]ip add 10.4.1.2 24
    [CE1-GigabitEthernet0/0/0]ip add 10.1.1.3 24
    [CE2-GigabitEthernet0/0/0]ip add 10.2.1.4 24
    [CE3-GigabitEthernet0/0/0]ip add 10.3.1.5 24
    [CE4-GigabitEthernet0/0/0]ip add 10.4.1.6 24
    在这里插入图片描述

  5. 在PE上配置隧道策略并应用隧道策略
    [PE1]tunnel-policy p1 //配置主隧道绑定的隧道策略并应用于VPNA
    [PE1-tunnel-policy-p1]tunnel binding destination 2.2.2.2 te Tunnel 0/0/2
    [PE1]ip vpn-instance vpna
    [PE1-vpn-instance-vpna]tnl-policy p1
    [PE2]tunnel-policy p1
    [PE2-tunnel-policy-p1]tunnel binding destination 1.1.1.1 te Tunnel 0/0/2
    [PE2]ip vpn-instance vpna
    [PE2-vpn-instance-vpna]tnl-policy p1
    [PE1]tunnel-policy p2 //配置顺序选择方式的隧道策略并应用于VPNB
    [PE1-tunnel-policy-p2]tunnel select-seq cr-lsp lsp load-balance-number 1
    [PE1]ip vpn-instance vpnb
    [PE1-vpn-instance-vpnb]tnl-policy p2
    [PE2]tunnel-policy p2
    [PE2-tunnel-policy-p2]tunnel select-seq cr-lsp lsp load-balance-number 1
    [PE2]ip vpn-instance vpnb
    [PE2-vpn-instance-vpnb]tnl-policy p2

  6. 在PE之间建立MP-IBGP对等体关系
    [PE1]bgp 100
    [PE1-bgp]peer 2.2.2.2 as-number 100
    [PE1-bgp]peer 2.2.2.2 connect-interface LoopBack 1
    [PE1-bgp]ipv4-family vpnv4
    [PE1-bgp-af-vpnv4]peer 2.2.2.2 enable
    [PE2]bgp 100
    [PE2-bgp]peer 1.1.1.1 as-number 100
    [PE2-bgp]peer 1.1.1.1 connect-interface LoopBack 1
    [PE2-bgp]ipv4-family vpnv4
    [PE2-bgp-af-vpnv4]peer 1.1.1.1 enable

  7. PE与CE之间建立EBGP对等体关系
    [PE1]bgp 100
    [PE1-bgp]ipv4-family vpn-instance vpna
    [PE1-bgp-vpna]peer 10.1.1.3 as-number 65410
    [PE1-bgp]ipv4-family vpn-instance vpnb
    [PE1-bgp-vpnb]peer 10.2.1.4 as-number 65410
    [CE1]bgp 65410
    [CE1-bgp]peer 10.1.1.1 as-number 100
    [CE1-bgp]import-route direct
    [CE2]bgp 65410
    [CE2-bgp]peer 10.2.1.1 as-number 100
    [CE2-bgp]import-route direct
    [PE2]bgp 100
    [PE2-bgp]ipv4-family vpn-instance vpna
    [PE2-bgp-vpna]peer 10.3.1.5 as-number 65420
    [PE2-bgp]ipv4-family vpn-instance vpnb
    [PE2-bgp-vpnb]peer 10.4.1.6 as-number 65420
    [CE3]bgp 65420
    [CE3-bgp]peer 10.3.1.2 as-number 100
    [CE3-bgp]import-route direct
    [CE4]bgp 65420
    [CE4-bgp]peer 10.4.1.2 as-number 100
    [CE4-bgp]import-route direct

  8. 检查配置

在这里插入图片描述
在这里插入图片描述

MPLS 工作原理详解及隧道技术基本配置
心有鸿鹄天地，不敢妄坠人间
03-07 8359
文章目录概述技术产生背景MPLS 基本结构MPLS 基本转发过程MPLS 详细转发过程mpls 标签模式MPLS放环方法：LSP建立方式LDP 协议及原理,思科--TDP基本配置MPLS V-P-N原理描述配置命令基本配置ISP --电信运营商配置故障诊断控制层：数据平面总结 概述 多协议标签交换MPLS（Multiprotocol Label Switching）是一种IP（Internet...
37.华为路由器：loopback（本地回环）接口的作用
迷逝
11-06 3万+
本地环回接口(或地址)，亦称回送地址(loopback address)。 此类接口是应用最为广泛的一种虚接口，几乎在每台路由器上都会使用。常见于如下用途： 1 作为一台路由器的管理地址 系统管理员完成网络规划之后，为了方便管理，会为每一台路由器创建一个loopback 接口，并在该接口上单独指定一个IP 地址作为管理地址 ，管理员会使用该地址对路由器远程登录（telnet ），该地址实际上起到了类似设备名称一类的功能。 但是通常每台路由器上存在众多接口和地址，为何不从当中随便挑选一个呢 ？ 原因如下：由于
《Kubernetes网络权威指南》读书笔记 | 初识Linux隧道：ipip
COCO_gsta的博客
10-15 582
书籍来源：《Kubernetes网络权威指南：基础、原理与实践》
关于IP Address Unnumbered的介绍
weixin_34026484的博客
09-21 473
因为IP地址比较紧张，所以在广域网链路汇总地址的分配时一般采取以下3种策略：1。使用VLSM 2。使用私有地址 3。使用无编号IP（IP unnumbered） 第一种可变长度子网掩码 (VLSM)当使用这个的时候必须使用无类间路由，否则路由更新信息将出现错误，并且它还是在使用IP地址，只不过是让路由交换更加的方便 不拘于类别路由了。但是它并没有真正的增加IP地址。 ...
第26节 IPsec虚拟专网配置实验详解及演示
m0_64378913的博客
02-14 2782
目录1 网络拓扑及实验要求1.1 实验拓扑图1.2 实验要求2 配置过程及命令—基于PacketTracer8.0仿真实验2.1 配置IP及路由表2.2 实验1：北京--上海之间建立VPN隧道，并验证；2.2.1 具体配置及命令2.2.2 验证2.3 实验2：两个公司可以上网，但不影响VPN隧道2.3.1 具体配置及命令2.3.2 验证2.4 实验3：北京总部与广州新成立的分公司也建立vpn隧道2.4.1 具体配置及命令3 注意事项参考文章 1 网络拓扑及实验要求 1.1 实验拓
华为设备配置BGP/MPLS IP 虚拟专用网命令
Tony_long7483的博客
06-08 3483
华为设备配置BGP/MPLS IP 虚拟专用网命令
解密虚拟专用网络：从基础概念到企业级应用
最新发布
不屈的铝合金的博客
09-13 1182
本文全方位解析虚拟专用网络（VPN），从技术起源入手，明确其 “依托公共网络构建加密隧道，平衡安全、成本与灵活性” 的核心价值；系统梳理按应用场景、技术实现、部署方式及网络层次划分的 VPN 分类体系；深入剖析隧道协议、安全机制与部署架构等核心技术，并对比 OpenVPN、WireGuard 等主流开源产品特性；最终形成从基础认知到实战选型的完整知识体系，为 VPN 技术应用与决策提供参考。
商业虚拟专用网络技术一
weixin_42227328的博客
03-09 8077
虚拟专用网络，是指依靠Internet服务提供商ISP（Internet Service Provider）和网络服务提供商NSP（Network Service Provider）在公共网络中建立的虚拟专用通信网络。 功能：在公用网络上建立专用网络，进行加密通讯。 虚拟专用网络VPN利用Internet公网资源作为企业专网的延续，使用一个私有通道在公众网络上建立一条端到端的链路，比原来的专用网络成本低，并安全稳定的连接
16、网络隧道：优势、劣势与数据中心虚拟化解决方案
x8y9z0的博客
09-13 48
本文深入探讨了网络隧道技术在数据中心虚拟化中的优势与劣势，分析了VXLAN、VRF、VLAN等主流虚拟化解决方案的技术特点与适用场景。文章详细阐述了影响虚拟网络数量的关键因素，包括数据包头ID大小、硬件限制、控制平面可扩展性及部署模型，并对比了不同方案在实际应用中的选择依据。同时展望了网络隧道技术向更高可扩展性、智能化、自动化和增强安全性的未来发展趋势，为构建高效、可靠的数据中心网络提供全面参考。
15、网络隧道技术：优势、缺陷与数据中心虚拟化解决方案
sony5的博客
07-08 100
本文探讨了网络隧道技术在数据中心虚拟化中的优势与缺陷，并介绍了相关的解决方案。文章详细分析了网络隧道在负载均衡、NIC行为、MTU及可见性方面的问题，并结合VXLAN、VLAN、VRF等技术，讨论了数据中心网络虚拟化的实施策略及虚拟网络数量的限制因素。此外，还比较了不同的网络虚拟化协议及其控制平面的设计考量，帮助读者选择合适的网络虚拟化方案。
以太网虚拟专用网络的工作流程（重点3张表与4种路由）
里晓山的博客
10-26 2778
EVPN定义了一种新的BGP NLRI来承载所有的EVPN路由，被称为EVPN NLRI。（以下的Type 1 2 3 4 类路由都在MP-BGP此报文下携带）EVPN NLRI被MP-BGP携带。MP-BGP支持多协议扩展，定义EVPN的AFI（Address Family Identifier）是25，SAFI（Subsequent Address Family Identifier）是70。二、EVPN四种类型路由的作用。
华为HCIE SR-MPLS TE和Policy实验（Ensp pro）
m0_74169440的博客
01-05 1422
华为SR-MPLS TE实验（Ensp pro）
(dpdk f-stack)-ipvs实现L3/L4层代理
阳光梦的专栏
05-14 1000
L3/L4层代理参考： https://github.com/iqiyi/dpvs LVS 实现参考：https://cloud.tencent.com/developer/article/1792298 LVS向Netfilter的3个阶段注册钩子函数改写数据包 在 LOCAL_IN 阶段注册了 ip_vs_in() 钩子函数。 在 FORWARD 阶段注册了 ip_vs_out() 钩子函数。 在 POST_ROUTING 阶段注册了 ip_vs_post_routing() 钩子函数。 ipvs
HCIP——路由
zx172406081的博客
03-13 1701
HCIP复习
5.tunnel select-seq ipv6
m0_70976024的博客
01-22 672
命令配置IPv6隧道策略按优先级顺序选择（Select-seq）方式，系统会按照隧道策略中配置的隧道类型优先级顺序为应用程序选择隧道。配置了隧道策略后，还需要在VPN中应用该隧道策略，才能按照优先级选择承载VPN的隧道类型和参与负载分担的隧道。命令后，VPN应用隧道策略时将优先选择SRv6 TE Policy类型的隧道。配置并应用按优先级顺序选择方式的隧道策略后，VPN选择隧道时将优先选择。命令用来配置IPv6隧道类型的优先级顺序及参与负载分担的隧道条数。此命令中的gre6类型与其他类型互斥。
ip unnumbered interface number
weixin_33889245的博客
05-10 582
图1.1 某公司的网络拓扑图 1.1 使用背景 假设有一家公司。总部在北京，在深圳、上海各有一个分公司。在武汉有一个办事处。它的网络情况参加图1.1。R是总部的路由器，它通过电话网（PSTN）与各个分公司、办事处的路由器R1、R2、R3相连。 R、R1、R2、R3四台路由器都有一个串口（用于拨号），一个以太网口用于连接本地的网络。 以R、R1为例，R...
关于IP Address Unnumbered的介绍(转载)
04-28 3715
(转自1.https://blog.youkuaiyun.com/Galdys/article/details/7651348 2.http://www.net130.com/CMS/Pub/Tech/tech_zh/2006_06_09_91577.htm) 因为IP地址比较紧张，所以在广域网链路汇总地址的分配时一般采取以下3种策略：1。使用VLSM 2。使用私有地址 3。使用无编号...
IP unnumbered interface，某个接口不编号，某个接口不分配IP地址
weixin_33906657的博客
07-29 1232
OSPFv2中，提到点到点链路可以是unnumbered，不编号，不分配IP地址 12.4.1.1. Describing point-to-point interfaces For point-to-point interfaces, one or more link descriptions are added to the ...
路由器环回接口(loopback)详解
热门推荐
ac69896366的专栏
05-22 6万+
Loopback接口 一、Loopback接口简介（环回接口）     Loopback接口是虚拟接口，是一种纯软件性质的虚拟接口。任何送到该接口的网络数据报文都会被认为是送往设备自身的。大多数平台都支持使用这种接口来模拟真正的接口。这样做的好处是虚拟接口不会像物理接口那样因为各种因素的影响而导致接口被关闭。事实上，将Loopback接口和其他物理接口相比较，可以发现Loopback接口有以下
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值