概述
跨域VPN-OptionA是基本BGP/MPLS IP VPN在跨域环境下的应用,**ASBR之间不需要运行MPLS,也不需要为跨域进行特殊配置。**两个ASBR都把对端ASBR看作自己的CE设备,通过EBGP对等体关系向对端发布IPv4路由。
相当于两个单域MPLS VPN直接通过CE相连接
MPLS之间交互IPv4路由
特点
- 配置简单
- 可拓展性差,ASBR需要维护所有VPN路由,需要为每个VPN创建VPN实例
- 对设备要求高,每个跨域的VPN使用不同的接口
- ASBR之间是普通的IP转发
配置思路
各AS内的MPLS骨干网上配置IGP互通,配置MPLS、MPLS LDP。
[P2]mpls lsr-id 5.5.5.5
[P2]mpls
[P2]mpls ldp
[P2-GigabitEthernet0/0/1]mpls
[P2-GigabitEthernet0/0/1]mpls ldp
各AS内,PE与ASBR-PE之间建立MP-IBGP对等体关系,交换VPN路由信息。
[PE2-bgp]peer 4.4.4.4 as-number 200
[PE2-bgp]peer 4.4.4.4 connect-interface LoopBack0
[PE2-bgp]ipv4-family vpnv4
[PE2-bgp-af-vpnv4]peer 4.4.4.4 enable
[ASBR-PE2-bgp]peer 6.6.6.6 as-number 200
[ASBR-PE2-bgp]peer 6.6.6.6 connect-interface LoopBack0
[ASBR-PE2-bgp]ipv4-family vpnv4
[ASBR-PE2-bgp-af-vpnv4]peer 6.6.6.6 enable
各AS内,与CE相连的PE上需配置VPN实例,PE与CE之间建立EBGP对等体关系,交换VPN路由信息,AS内PE与ASBR-PE的RT值相同。
[PE2]ip vpn-instance B
[PE2-vpn-instance-B]iroute-distinguisher 200:1
[PE2-vpn-instance-B-af-ipv4]vpn-target 2:2 export-extcommunity
[PE2-vpn-instance-B-af-ipv4]vpn-target 2:2 import-extcommunity
[PE2]bgp 200
[PE2-bgp]ipv4-family vpn-instance B
[PE2-bgp-B]peer 192.168.20.1 as-number 65002
在两个ASBR-PE上创建VPN实例,并将此实例绑定到连接另一个ASBR-PE的接口(把一个ASBR-PE当成是自己的CE),并在ASBR-PE之间建立EBGP对等体关系传递VPN路由信息。
与上述操作类似
结果验证
CE2学习到CE1引入的路由并且能互通