MPLS VPN组网系列（二）Hub_Spoke组网

最新推荐文章于 2025-05-26 11:32:20 发布
最新推荐文章于 2025-05-26 11:32:20 发布
阅读量1.2k 收藏 10
点赞数 3
CC 4.0 BY-SA版权
分类专栏： 《网络技术专栏》 文章标签： 网络 华为 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_44940837/article/details/131163631

目录

一、组网需求

二、拓扑图

三、配置思路

四、配置步骤

一、组网需求

        某银行希望通过 MPLS VPN 实现总行和各分行的安全互访，同时要求分行的 VPN 流量必须通过总行转发，以实现对流量的监控。此时通过Hub_Spoke组网架构即可实现该需求。Spoke-CE 连接分支机构，Hub-CE 连接公司总部，实现Spoke-CE 之间的流量经过 Hub-CE 转发。

二、拓扑图

三、配置思路

1. 骨干网上配置 IGP 协议，实现骨干网 Hub-PE 和 Spoke-PE 的互通。

<
了解本专栏 订阅专栏 解锁全文 超级会员免费看
配置mpls vpn基本组网-hub and spoke
lwljh134的博客
04-13 1129
hub PE的vpn_in用于接收spoke路由给hub节点，hub PE的vpn_out用于接收hub节点的路由，然后再发布给spoke PE。当执行到④时，20.20.20.20/32的路由的as-path属性为400 200，再次发送给PE1,由于PE1为AS400，基于BGP的防环规则，收到as-path属性包括本地的as号的路由时，将不接收路由。结果表明，再vpn_in的路由中，可以看到学习到了各个CE节点的路由信息，但是vpn_out的路由中，并没有学习到spoke CE的路由信息。
配置mpls vpn基本组网-intranet
lwljh134的博客
04-11 1304
因为CE1和PE1之间的运行的是ospf协议，而此表项为vpnv4的路由表，如果向将CE1的路由导入到vpnv4路由表中再传递给对端PE2,那么PE1就必须在BGP中引入ospf 100的路由，并且再将BGP的路由引入到ospf 100，间vpnv4路由传递给CE1。可以看到30.30.30.30/32的路由直接导入到了BGP的vpnv4路由表中，其中分为了RD为200：1的路由，以及VPN实例VPN2的路由，那么为说明CE1的10.10.10.10/32的路由并没有出现在这张路由表中呢？
MPLS VPN 组网-Hub&Spoke
BJH23的博客
09-09 946
当采用Hub&Spoke方案时，可以将多个站点中的一个站点设置为Hub站点，其余站点为Spoke站点。站点间的互访必须通过Hub站点，通过Hub站点集中管控站点间的数据传输。另一个用于向Spoke-PE发布路由，其VPN实例的Export Target为“Hub”。Hub-PE上需要使用两个接口或子接口（创建两个VPN实例），一个用于接收Spoke-PE发来的路由，Spoke站点需要把路由发布给Hub站点，再通过Hub站点发布给其他Spoke站点。一个实例负责接受分支的路由，一个实例负责通告分支的路由，
MPLS VPN基本组网 - Hub&Spoke
2301_78439235的博客
07-17 2446
•Hub-PE的BGP-VPN实例（VPN_out）通过Export Target属性将路由发布给Spoke-PE2的同时，也会将该路由发布给Spoke-PE1。5.Hub-PE的BGP-VPN实例（VPN_out）引入OSPF200多实例路由，并将携带VPN_out的Export Target属性的路由发布给所有Spoke-PE。SPOKE侧不变，将HUB-PE侧的IGP删除，改成EBGP，需要注意的是SPOKE-PE,要互相引入路由，HUB-CE要设置allow-as-loop。
计算机网络-MPLS VPN应用场景与组网
最新发布
Linux基础知识、计算机网络基础学习分享。
05-26 1104
上一篇文章我们通过一个基础实验实现了企业分支间的MPLS VPN互联，如果还不理解的可以多看几遍前面的文章或者多敲下实验。今天来学习几种常见的MPLS VPN应用场景与这些场景下MPLS VPN的部署方法。
6.3.0 MPLS VPN基本组网
Hades_Ling的优快云博客
03-06 2098
BGP的Intranet、Extranet、Hub-Spoke、MCE基本组网，以及不同实例相互引入，BGP与IGP的一些特殊组网场景问题介绍与解决方法。
MPLS VPN 常见组网模型
shangdichengfo的博客
01-23 904
不同实例的路由相互引入组网。
做 MPLS-VPN 的 Hub-Spoke 实验
11-17 1068
R5 起 vpn-instance 5，和 R6 建立 EBGP 邻居，查看 R1、6 的路由表，看到 R6 上有 R1、2 的私网路由，但 R1、2 上只有各自 AS 的私网路由和 R6 的私网路由，但因为在各自 vpn-instance 中和 RT 值不同的缘故，收不到彼此 Spoke 端的私网路由。d、R3、5 起 IBGP VPNV4 邻居，以便传递私网路由（vpn-instance 路由），并引入 OSPF（因为 IBGP 的前提是 IGP 互通）a、R3、4、5 配置直连接口和环回口地址。
十一、MPLS-VPN
qq_33782021的博客
06-17 5021
对MPLS-VPN技术原理进行了详细的介绍
MPLS 网络技术 — 组网方案
烟云的计算
11-02 1143
目录 文章目录目录MPLS L3VPN 的组网方案基本组网方案Hub&Spoke 组网方案Extranet 组网方案 MPLS L3VPN 的组网方案 基本组网方案 最简单的情况下，一个 VPN 中的所有用户形成闭合用户群，相互之间能够进行流量转发，VPN 中的用户不能与任何本 VPN 以外的用户通信。 对于这种组网，需要为每个 VPN Instance 分配一个 VPN Target，作为该 VPN 的 Export Target 和 Import Target。并且，此 VPN Target 是
Wireguard配置HUB-SPOKE组网
衡水铁头哥的博客
03-04 1470
正文共：888 字 13 图，预估阅读时间：1 分钟通过前面几次的巩固（Wireguard配置文件详解、配置Wireguard的几个进阶玩法），我们现在已经数量掌握了Wireguard的配置要领，那么我们就来更新一下Wireguard的组网案例。首先介绍一下HUB-SPOKE组网模型，分别用3台主机代表3个站点，PCA为HUB角色，PCB和PCC为SPOKE角色，配置PCB和PCC需要穿越NAT设...
MPLS VPN——让企业网络更稳定、更安全、更高效的秘密武器
Echo_Wish
05-21 165
在运维的世界里，VPN（虚拟专用网）是企业连接分支机构、保证数据安全的关键技术之一。而 **MPLS（多协议标签交换）VPN**，作为一种高效、可靠的 VPN 解决方案，凭借其 **低延迟、高安全性、灵活性强** 的特点，在企业和运营商网络中得到了广泛应用。今天，我们就来深入拆解 **MPLS VPN 的原理、部署方法和运维优化**，让它从理论变成真正可落地的解决方案。
局域网组网 实验7 MPLS VNP
m0_51828898的博客
08-03 958
配置： AR1： # interface GigabitEthernet0/0/0 ip address 10.1.2.1 255.255.255.0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 # interface NULL0 # interface LoopBack0 ip address 10.1.1.1 255.255.255.255 # ip route-static 10.1.3.0 255.2..
MPLS VPN 原理与配置
Lxyand1的博客
01-20 2446
VPN(Virtual Private Network，虚拟专用网络)指的是在一个公共网络中实现虚拟的专用网络，从而使得用户能够基于该专用网络实现通信的技术。MPLS VPN也是VPN技术中的一种。需要强调的是，本文章所介绍的MPLS VPN指的是，这是一种被业界广泛使用的三层VPN。本文章将介绍MPLS VPN的基本概念、工作过程以及典型配置方法。BGP/MPLS IP VPN网络一般由运营商搭建，VPN用户购买VPN服务来实现用户网络之间的路由传递、数据互通等。
动态多点虚拟私人网络-HUB-Spoke
weixin_43421779的博客
08-05 651
hub-spoke mgre-gre
MPLS virtual private network Spoken-Hub网络实验（华为设备）
tushanpeipei的博客
01-24 1446
实验拓扑： 保证PC1和PC2能够通过site1做中转站，互相正常通信。 配置思路： 一、骨干网上配置IGP协议，实现骨干网Hub-PE和Spoke-PE的互通。以PE1为例子： ospf 1 area 0.0.0.0 network 1.1.1.1 0.0.0.0 network 10.1.12.1 0.0.0.0 network 10.1.13.1 0.0.0.0 注意只需要通过与公网相连的地址，不能将与CE相连的地址通告进去。并且需要将回环口通告进入OSPF中（32位），为第二步的MPLS做准备。
VPN部署场景——拨号VPN—hub spoke模式
君逍遥o
09-22 2196
如图所示，某公司总部内部有一台OA服务器，其余分3个支机构都需要通过vpn拨入总部内网对OA服务器进行访问，为了方便配置，总部不想有太多的配置，总部只建立一条vpn隧道，实现所有分支机构和总部的通讯。
Cisco_Hub-Spoke MPLS VPN（非跨域）
SSR_ZZ的博客
11-16 279
通过Hub-Spoke MPLS VPN实现分支间的互通实现分支通过MPLS VPN通过Hub访问Internet。
MPLS HUB-SPOKE
06-28
MPLS (Multiprotocol Label Switching) 是一种网络技术，它扩展了传统的IP转发方式，引入了标签交换的概念，使得数据包能够更快速、更高效地在网络中传输。在 MPLS 中，Hub-Spoke模型是一种常见的网络架构设计，主要用于大型企业网络或服务提供商网络。 **Hub-Spoke模型：** - **Hub**: 在这种模型中，通常指的是中心节点或核心路由器，负责连接到多个子网（Spokes）。它是所有流量的主要入口和出口点。 - **Spoke**: 指的是从中心Hub辐射出去的分支网络，每个Spoke代表一个单独的区域或部门，如分公司、数据中心等。Spokes与Hub之间建立专用的MPLS隧道，数据通过这些隧道定向传输到Hub。 - **优点**： - 带宽效率：由于流量被集中处理，Hub可以为每个Spoke提供专用带宽，避免了全网广播或广播风暴。 - 网络扩展：当需要添加新的Spoke时，只需要在Hub和新Spoke之间配置连接，而无需修改整个网络的其他部分。 - 安全性：Hub可以实施防火墙策略，保护内部Spoke之间的通信不受外部干扰。 **如何工作：** 1. 数据包进入Hub时，会被打上标签，标识出它的目的地。 2. Hub根据标签转发数据包，不关心底层的IP路由信息。 3. Spoke之间的通信通过Hub进行，数据包在Hub内进行标签交换，然后沿预定路径到达目的地Spoke。 4. 当数据包到达目标Spoke时，标签被移除，执行最后的IP转发。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Net_Not

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值