MPLS实验

最新推荐文章于 2025-05-01 16:31:56 发布
原创 最新推荐文章于 2025-05-01 16:31:56 发布 · 113 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ospf

一、题目要求

1.R1与R5MPLS VPN

2.R6与R7MPLS VPN

3.R7可以访问R2/3/4的环回

二、拓扑 

三、IP配置与环回

[r2]int g0/0/1
[r2-GigabitEthernet0/0/1]ip address 23.1.1.1 24
[r2-GigabitEthernet0/0/1]int lo0
[r2-LoopBack0]ip address 2.2.2.2 24
 
[r3]int g0/0/1
[r3-GigabitEthernet0/0/1]ip address 34.1.1.1 24
[r3-GigabitEthernet0/0/1]int g0/0/0
[r3-GigabitEthernet0/0/0]ip address 23.1.1.2 24
[r3-GigabitEthernet0/0/0]int lo0
[r3-LoopBack0]ip address 3.3.3.3 24
 
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip address 34.1.1.2 24
[r4-GigabitEthernet0/0/0]int g4/0/0
[r4-GigabitEthernet4/0/0]ip address 47.1.1.1 24
[r4-GigabitEthernet4/0/0]int lo0
[r4-LoopBack0]ip add 4.4.4.4 24
 
[r7]int g0/0/1
[r7-GigabitEthernet0/0/1]ip address 47.1.1.2 24

四、公网启OSPF

[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 23.1.1.1 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
 
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 23.1.1.2 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 34.1.1.1 0.0.0.0
 
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 34.1.1.2 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 47.1.1.1 0.0.0.0
[r4-ospf-1]silent-interface GigabitEthernet 4/0/0    
 
[r7]ip route-static 0.0.0.0 0 47.1.1.1

五、配置MPLS

[r2]mpls lsr-id 2.2.2.2
[r2]mpls
[r2-mpls]mpls ldp	
[r2-mpls-ldp]int g0/0/1
[r2-GigabitEthernet0/0/1]mpls
[r2-GigabitEthernet0/0/1]mpls ldp
 
[r3]mpls lsr-id 3.3.3.3
[r3]mpls
[r3-mpls]mpls ldp
[r3-mpls-ldp]int g0/0/0
[r3-GigabitEthernet0/0/0]mpls
[r3-GigabitEthernet0/0/0]mpls ldp
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]mpls
[r3-GigabitEthernet0/0/1]mpls ldp
 
[r4]mpls lsr-id 4.4.4.4
[r4]mpls
[r4-mpls]mpls ldp
[r4-mpls-ldp]int g0/0/0
[r4-GigabitEthernet0/0/0]mpls
[r4-GigabitEthernet0/0/0]mpls ldp

 六、VPN建立

[r2]ip vpn-instance b1                                   --B1
[r2-vpn-instance-b1]ipv4-family 
[r2-vpn-instance-b1-af-ipv4]route-distinguisher 1:1	
[r2-vpn-instance-b1-af-ipv4]vpn-target 1:1
[r2]ip vpn-instance a1                                   --A1	
[r2-vpn-instance-a1]ipv4-family 
[r2-vpn-instance-a1-af-ipv4]route-distinguisher 2:2
[r2-vpn-instance-a1-af-ipv4]vpn-target 2:2
[r2]int g0/0/0	
[r2-GigabitEthernet0/0/0]ip binding vpn-instance b1      --指定空间
[r2-GigabitEthernet0/0/0]ip address 192.168.2.2 24
[r2-GigabitEthernet0/0/0]int g0/0/2
[r2-GigabitEthernet0/0/2]ip binding vpn-instance a1
[r2-GigabitEthernet0/0/2]ip address 192.168.2.2 24
 
[r2]bgp 1
[r2-bgp]router-id 2.2.2.2
[r2-bgp]peer 4.4.4.4 as-number 1
[r2-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[r2-bgp]ipv4-family vpnv4	
[r2-bgp-af-vpnv4]peer  4.4.4.4 enable                    --R2和R4建立VPN邻居关系
 
[r4]ip vpn-instance b2	                                 --B2
[r4-vpn-instance-b2]ipv4-family 
[r4-vpn-instance-b2-af-ipv4]route-distinguisher 1:1
[r4-vpn-instance-b2-af-ipv4]vpn-target 1:1
[r4-vpn-instance-b2-af-ipv4]q
[r4-vpn-instance-b2]q	
[r4]ip vpn-instance a2                                   --A2
[r4-vpn-instance-a2]ipv4-family 
[r4-vpn-instance-a2-af-ipv4]route-distinguisher 2:2
[r4-vpn-instance-a2-af-ipv4]vpn-target 2:2
[r4-vpn-instance-a2-af-ipv4]q
[r4-vpn-instance-a2]q
[r4]int g0/0/1
[r4-GigabitEthernet0/0/1]ip binding vpn-instance b2
[r4-GigabitEthernet0/0/1]ip ad 192.168.3.1 24
[r4-GigabitEthernet0/0/1]int g0/0/2
[r4-GigabitEthernet0/0/2]ip binding vpn-instance a2
[r4-GigabitEthernet0/0/2]ip address 192.168.3.1 24
 
[r4]bgp 1
[r4-bgp]router-id 4.4.4.4
[r4-bgp]peer 2.2.2.2 as-number 1	
[r4-bgp]peer 2.2.2.2 connect-interface LoopBack 0
[r4-bgp]ipv4-family vpnv4
[r4-bgp-af-vpnv4]peer 2.2.2.2 enable

七、 配置私网IP及环回

[r1]int lo0
[r1-LoopBack0]ip add 192.168.1.1 24
[r1-LoopBack0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 192.168.2.1 24
 
[r6]int lo0
[r6-LoopBack0]ip add 192.168.1.1 24
[r6-GigabitEthernet0/0/2]int g0/0/0
[r6-GigabitEthernet0/0/0]ip add 192.168.2.1 24
 
[r5]int lo0
[r5-LoopBack0]ip add 192.168.4.1 24
[r5-LoopBack0]int g0/0/0
[r5-GigabitEthernet0/0/0]ip add 192.168.3.2 24
 
[r7]int lo0
[r7-LoopBack0]ip add 192.168.4.2 24
[r7-LoopBack0]int g0/0/0
[r7-GigabitEthernet0/0/0]ip add 192.168.3.2 24

八、A1启RIP

[r6]rip 1
[r6-rip-1]ver 2
[r6-rip-1]network 192.168.1.0
[r6-rip-1]network 192.168.2.0
 
[r2]rip vpn-instance a1
[r2-rip-1]ver 2
[r2-rip-1]network 192.168.2.0

九、A2启OSPF

[r7]ospf 1 router-id 7.7.7.7
[r7-ospf-1]area 0
[r7-ospf-1-area-0.0.0.0]network 192.168.3.2 0.0.0.0
[r7-ospf-1-area-0.0.0.0]network 192.168.4.2 0.0.0.0
 
[r4]ospf 2 vpn-instance a2
[r4-ospf-2]area 0
[r4-ospf-2-area-0.0.0.0]network 192.168.3.1 0.0.0.0

 十、R2、R4双向重发布

[r2]rip 1 vpn-instance a1           
[r2-rip-1]import-route bgp
[r2-rip-1]q
[r2]bgp 1
[r2-bgp]ipv4-family vpn-instance a1	
[r2-bgp-a1]import-route rip 1
 
[r4]bgp 1                          
[r4-bgp]ipv4-family vpn-instance a2
[r4-bgp-a2]import-route ospf 2
[r4-bgp-a2]q
[r4-bgp]q	
[r4]ospf 2 vpn-instance a2
[r4-ospf-2]import-route bgp

 十一、配置静态

[r2]ip route-static vpn-instance b1 192.168.1.0 24 192.168.2.1
[r2]bgp 1        
[r2-bgp]ipv4-family vpn-instance b1
[r2-bgp-b1]import-route static 
[r2-bgp-b1]import-route direct 
 
[r4]ip route-static vpn-instance b2 192.168.4.0 24 192.168.3.2
[r4]bgp 1
[r4-bgp]ipv4-family vpn-instance b2
[r4-bgp-b2]import-route direct 	
[r4-bgp-b2]import-route static 
 
[r5]ip route-static 192.168.1.0 24 192.168.3.1
[r5]ip route-static 192.168.2.0 24 192.168.3.1

 

 

华为 MPLS VPN部署
weixin_45564816的博客
05-25 2407
LSP是单向的，LSP是报文在穿越MPLS网络或者部分MPLS网络时的路径，为了保证双向通信，我们需要建立双向的LSP。每一台运行LDP的LSR都会为自己路由表中的路由前缀捆绑标签，然后再将所分配的标签分发给给所有的LSR邻居，一台LDP路由器会有多个LDP邻居。LSR（Label Switch Router，标签交换路由器）是支持并激活MPLS的路由器，LSR能理解MPLS标签并能够对MPLS标签包进行交换。标签的操作类型包括压入（Push）、标签交换（Swap）和标签弹出（Pop）。
HCIP---LDP和MPLS技术（详解）
Newcomer_L的博客
07-27 1233
--如果选择的是下游自主模式，则设备在传递标签时，无法判断上下游关系的，则会将标签发给所有的对等体关系。路由目标值---VPNTarget---32位二进制构成---由BGP的社团属性来携带出站RT值---ExportRT---PE设备为不同VRF空间配置不同的出站RT，发出由社团属性携带，需要和远端PE设备上的入站RT对应。则在收到对端hello包中的传输地址后，将和本地的传输地址进行对比，传输地址大的一方，我们称为主动方，主动方则可以主动建立TCP会话，而被动方则不建立。...
【HCIP】MPLS实验
gx1469131213的博客
08-02 404
ip router-static 172.16.0.0 21 NULL 0 //掩码21位的原因是r2到r7的业务环回网段是172.16.1.0 172.16.2.0 一直到172.16.7.0 这些网段里最多占用21位掩码(比如172.16.7.0) 所以空接口汇总成172.16.0.0 21。至此r1到AS2中r2/3/4用户网段基于r5访问r1到AS2中r5/6/7用户网段基于r2访问 也完成。（2）AS2内使用OSPF，起BGP，MPLS（R3，R4，R6不使用BGP）先写一个空接口防环路由。...
MPLS VPN实验
m0_67441173的博客
08-15 1311
上图将r2对公司的接口绑定到空间里，然后配IP，这样公司的路由不会出现的r2的公有路由表里，因为路由存储在空间里了。且r1能ping通r2但是r2不能通r1，因为r2的正常路由表里没有r1的路由）上面的所有步骤已经完成了所有的建邻桥梁，都是在控制层面完成的，剩下的就是数据层面，就剩r1把路由给r5、r5把路由给r1。（上图就是创建名为b1的VRM空间并且创造RD和RT值，两个都叫1：1，建议同一家公司的RD和RT值相同；查看mp-bgp邻居关系（R2通过BGP与R4建邻，将R1的路由给到R4从而给到R5）
MPLS与MPLS VPN详解
m0_59486226的博客
05-08 3565
3、本端ASBR将VPNv4路由传递给VPNv4-EBGP邻居-对端ASBR,下一跳改为本端ASBR自己,并为VPNv4路由生成新的私网标签,一同传递给对端ASBR。10、对端PE收到私网标签报文后,查找标签转发表,发现出标签为NULL,于是剥离私网标签,并查询私网标签所对应的VPN实例转发表,将IP报文转发至对端私网中。5、本端ASBR收到私网标签报文后,查找标签转发表,将私网标签替换成由对端ASBR产生的VPNv4私网标签,并将私网标签报文从私网出标签所对应的出接口发出。
精选资源
H3C MPLS实验学习实验手册.rar
08-16
实验一：基本的L3 MPLS 实验二、MPLS之HubSpoken模式 实验三 IP Public方式访问公网 实验四 CE使用外接NAT设备访问公网 实验五 将上网出口划分到一个VRF上网 实验六 HoVPN的典型配置 实验七 多角色主机的典型配置 ...
MPLS VPNs 和 OSPF 的深入理解
weixin_42376614的博客
05-01 519
本文深入探讨了MPLS VPNs与OSPF协议的结合使用，重点介绍了OSPF在VPN中的工作原理及其在MPLS网络中的角色。文章详细解释了OSPF的分层结构、路由器类型和链路状态通告（LSA）类型，同时强调了OSPF与MP-BGP之间的交互作用。
MPLS-VPN-扩展案例
m0_62452465的博客
08-12 1611
MPLS骨干网采用单区域OSPF实现路由互通，所有PE和P互联接口均使能MPLS LDP功能。客户X有2个站点，现需要通过MPLS VPN实现站点之间的互联，对应VPNX，互联接口、AS号及IP地址信息如图。客户X站点A与BRAS之间采用OSPF交互路由信息，客户X站点B与BRAS之间采用静态交互路由信息。1.3 MP-BGP配置（PE与P），建立后续传递VPNv4路由的MP-BGP对等体关系。1.2 MPLS与MPLS LDP配置，建立MPLS LSP公网隧道，传输VPN数据。2. VPN用户接入配置。
54.MPBGP MPLS VPN 实验组网——PE-CE 部署OSPF
jf890727的博客
07-30 1055
HCIE MPLS VPN组网试验，IGP OSPF ，CE-PE OSPF
【锐捷路由】域内MPLS VPN配置
热门推荐
CyclingLife(config)#
06-10 1万+
锐捷路由域内MPLS VPN配置
mpls 跨运营商实例配置简介
05-03 337
R1起ospf，宣告192.168.6.6；R2起实例B，配置RD、RT，并在接口G0/0/2绑定实例 B；R2起ospf 100，绑定实例 B，完成CE、PE之间的IGP联系;要求：客户B： R6的192.169.6.6 能通过ISP的 AS234，ping 通客户B '的 192.168.7.7。R2的BGP234 起vpnv4的地址族，并在实例 B中导入ospf 100；R2、R3、R4起IGP邻居关系，为ospf 1；
全网最详MPLS VPN（optionA跨域）实验详解（华为ensp）
myrouya的博客
12-26 2971
MPLS VPL（optionA）
MPLS——VPN
m0_52049418的博客
01-31 4165
A公司通过动态路由进行内部通信；B公司通过静态路由通信，B1和B2通过写缺省路由进入公网访问彼此。注：在关联到vrf空间前不能配置接口ip，否则该地址的直连路由将进入公有路由表。根据图中要求进行MPLS-VPN配置；R7可以访问公网用NAT。
MPLS VPN 双归属负载分担场景中BGP增加的OSPF属性
weixin_46980289的博客
01-20 1640
本文主要介绍为了方便OSPF协议穿越MPLSVPN域，BGP在扩展团体属性中对OSPF的路由信息进行了传递。
MPLS v-p-n 中OSPF的防环
Arouroua的博客
01-18 1624
OSPF防环 Site内运行OSPF，对于OSPF协议的防环时自动完成。对于双PE双出口的链路，以下情况形成环路： MPLS VPN域中的PE通过OSPF接收到三类LSA通过另一端的PE在重新倒灌给企业，会形成3类LSA或5类LSA环路 MPLS VPN域中的PE通过OSPF接收到三类LSA通过运行RIP的PE重新再次引入到另一端的PE，会形成五类LSA的环路 而针对本地始发的路由，只能通过路由策略来消除，比如使用Community值，在另一端PE上引入到ISIS时先Deny掉这些路由，防止他们重新回
ensp静态MPLS实验原理，简要分析
最新发布
11-12
<think>嗯，用户需要了解eNSP静态MPLS实验原理的简要分析。从用户提供的引用内容看，引用[1]详细解释了MPLS的LSP建立过程，特别是静态LSP的手工配置特点，这正是回答的核心依据。用户之前可能在学习MPLS基础，现在聚焦在eNSP仿真环境下的静态实现。 用户可能是个网络工程学习者，正在用华为eNSP做实验。ta特意要求"简要分析"，说明需要原理精炼而非操作细节。考虑到MPLS涉及底层转发机制，需要把标签转发流程讲透，但避开动态协议部分。 重点应该放在：1) 与传统IP转发的区别；2) 静态LSP三大要素(标签/接口/下一跳)的配置逻辑；3) 报文转发时标签操作的关键步骤。引用[1]提到"下游分配标签"的特性很重要，但静态场景实际是人工指定上下游标签，这点要修正说明。 实验拓扑方面，引用[2]的企业网结构很典型，可以用R1-R2-R3简化模型示意。标签分配示例用1600-1700区间符合华为设备惯例，避免用16以下保留值。transit点的双标签替换过程必须用文字+公式呈现，$Label_{in}/Label_{out}$的数学表达能清晰对应物理操作。 需要强调控制平面和转发平面的分离：虽然IP路由表存在(引用[3]静态路由命令)，但MPLS转发完全依赖标签转发表。最后补充应用场景时，引用[1]的流量工程应用要关联说明，毕竟这是静态MPLS的主要价值。 </think>以下是eNSP静态MPLS实验原理的简要分析，结合MPLS基础工作机制： ### 一、核心原理 1. **静态LSP建立** 通过**手工配置标签**（而非动态协议）实现路径固定，控制平面不依赖路由协议[^1]。 ```markdown [R1] static-lsp ingress LSP1 destination 3.3.3.3 32 nexthop 10.1.12.2 out-label 100 [R2] static-lsp transit LSP1 incoming-interface Gig0/0/1 in-label 100 nexthop 10.1.23.3 out-label 200 [R3] static-lsp egress LSP1 incoming-interface Gig0/0/0 in-label 200 ``` 2. **标签转发机制** - **Ingress LSR**：为IP报文压入标签（如$Label=100$） - **Transit LSR**：根据标签转发表执行交换（$Label_{in}=100 \rightarrow Label_{out}=200$） - **Egress LSR**：弹出标签并执行IP路由 3. **控制与转发分离** ```mermaid graph LR A[IP报文] --> B{Ingress LSR} B -->|压入标签| C[标签报文] C --> D{Transit LSR} D -->|标签交换| E[新标签报文] E --> F{Egress LSR} F -->|弹出标签| G[IP报文] ``` ### 二、关键配置要素 | 节点类型 | 配置要点 | 作用 | |------------|-----------------------------------|----------------------| | Ingress | 指定目的IP、出标签、下一跳 | 发起标签封装 | | Transit | 配置入/出标签、入/出接口 | 执行标签交换 | | Egress | 配置入标签 | 剥离标签还原IP报文 | ### 三、实验验证要点 1. **基础连通性** 先确保底层IP可达（如通过`ping`验证） 2. **标签转发表** 使用`display mpls static-lsp`查看状态 3. **抓包分析** 在链路捕获报文，观察标签值变化（如Wireshark解析MPLS头部） > ⚠️ **静态LSP局限性**：需全程手工维护标签一致性，无法适应拓扑变化，适用于小型稳定网络或特定流量工程场景[^1]。 --- ### 相关问题 1. 静态LSP与动态LDP建立的LSP有何本质区别？ 2. 如何在eNSP中验证MPLS标签的压入和弹出过程？ 3. 当静态LSP路径中出现链路故障时会发生什么？ 4. MPLS标签的TTL处理机制与IP TTL有何关联？
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值