MPLS VPN 实验

已于 2025-01-18 20:12:05 修改
阅读量576 收藏 20
点赞数 27
CC 4.0 BY-SA版权
分类专栏： 华为数通 文章标签： 网络
于 2025-01-18 20:10:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/shangdichengfo/article/details/145231671

P互联地址、BGP AS号如图所示。R3为VPN路由反射器，R2、R4为R3的客户端。BGP AS 65100内通过IS-IS构建底层网络。R2、R4是MPLS VPN网络的PE设备，R1、R5为Finance VPN的CE设备，R1、R6、R7为OA VPN的CE设备。

实验要求

某企业网络有一个总部（Headquarter）与3个分支，其中分支一（Branch1）的主要业务是财务，分支二（Branch2）与分支三（Branch3）的主要业务是企业办公业务。

企业总部需要接收分支一、分支二、分支三的路由条目，分支一不允许接收分支二与分支三的路由条目。该企业骨干网规模较大，所以需要使用VPN RR简化配置。

R1配置

[BEGIN] 2025-01-18 20:07:40
<R1>DIS CU
#
sysname R1
#
router id 10.10.10.1
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1                     
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
 ip address 10.0.12.1 255.255.255.0
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
interface LoopBack0
 ip address 10.10.10.1 255.255.255.255
#                                         
ospf 1
 area 0.0.0.0
  network 10.10.10.1 0.0.0.0
  network 10.0.12.0 0.0.0.255
#
user-interface con 0
user-interface vty 0 4
user-interface vty 16 20
#
return

[END] 2025-01-18 20:07:50
 

R2配置.

[BEGIN] 2025-01-18 20:07:14


<R2>DIS CU
#
sysname R2
#
router id 10.10.10.2
#
ip vpn-instance Finance&OA
 ipv4-family
  route-distinguisher 65100:12
  vpn-target 65100:12 65001:65002 export-extcommunity
  vpn-target 65100:12 65001:65002 import-extcommunity
#
ip vpn-instance OA
 ipv4-family
  route-distinguisher 65001:2
  vpn-target 65001:65002 export-extcommunity
  vpn-target 65001:65002 import-extcommunity
#
mpls lsr-id 10.10.10.2
mpls
#
mpls ldp
#
#
aaa
 authentication-scheme default            
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
 local-user admin service-type http
#
isis 1
 is-level level-2
 cost-style wide
 network-entity 49.0001.0100.1001.0002.00
 is-name R2
#
firewall zone Local
 priority 16
#
monitor-group ldp
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp                        
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip binding vpn-instance OA
 ip address 10.0.27.2 255.255.255.0
#
interface GigabitEthernet0/0/1
 ip address 10.0.24.2 255.255.255.0
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/2
 ip address 10.0.23.2 255.255.255.0
 isis enable 1
 mpls                                     
 mpls ldp
#
interface GigabitEthernet0/0/3
 ip binding vpn-instance Finance&OA
 ip address 10.0.12.2 255.255.255.0
#
wlan
#
interface NULL0
#
interface LoopBack0
 ip address 10.10.10.2 255.255.255.255
 isis enable 1
#
bgp 65100
 undo default ipv4-unicast
 peer 10.10.10.3 as-number 65100
 peer 10.10.10.3 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  undo peer 10.10.10.3 enable
 #
 ipv4-family vpnv4                        
  policy vpn-target
  peer 10.10.10.3 enable
 #
 ipv4-family vpn-instance Finance&OA
  network 10.10.10.1 255.255.255.255
 #
 ipv4-family vpn-instance OA
  peer 10.0.27.7 as-number 65001
#
ospf 1 vpn-instance Finance&OA
 import-route bgp
 area 0.0.0.0
  network 10.0.12.0 0.0.0.255
#
user-interface con 0
user-interface vty 0 4
user-interface vty 16 20
#
return

[END] 2025-01-18 20:07:28
R3配置

[BEGIN] 2025-01-18 20:06:52
<R3>DIS CU
#
sysname R3
#
mpls lsr-id 10.10.10.3
mpls
#
mpls ldp
#
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
 local-user admin service-type http
#
isis 1
 is-level level-2
 cost-style wide
 network-entity 49.0001.0100.1001.0003.00
 is-name R3
#
firewall zone Local                       
 priority 16
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
 ip address 10.0.34.3 255.255.255.0       
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/3
 ip address 10.0.23.3 255.255.255.0
 isis enable 1
 mpls
 mpls ldp
#
wlan
#
interface NULL0
#
interface LoopBack0
 ip address 10.10.10.3 255.255.255.255
 isis enable 1
#
bgp 65100
 undo default ipv4-unicast
 peer 10.10.10.2 as-number 65100
 peer 10.10.10.2 connect-interface LoopBack0
 peer 10.10.10.4 as-number 65100
 peer 10.10.10.4 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  undo peer 10.10.10.2 enable
  undo peer 10.10.10.4 enable
 #
 ipv4-family vpnv4
  undo policy vpn-target
  peer 10.10.10.2 enable
  peer 10.10.10.2 reflect-client
  peer 10.10.10.4 enable
  peer 10.10.10.4 reflect-client
#
user-interface con 0
user-interface vty 0 4
user-interface vty 16 20
#
return

[END] 2025-01-18 20:07:03

R4配置

[BEGIN] 2025-01-18 20:06:27
<R4>
<R4>DIS CU
#
sysname R4
#
router id 10.10.10.4
#
ip vpn-instance Finance
 ipv4-family
  route-distinguisher 65100:1
  vpn-target 65100:12 export-extcommunity
  vpn-target 65100:12 import-extcommunity
#
ip vpn-instance OA
 ipv4-family
  route-distinguisher 65002:2
  vpn-target 65001:65002 export-extcommunity
  vpn-target 65001:65002 import-extcommunity
#
mpls lsr-id 10.10.10.4
mpls
#
mpls ldp
#
#
aaa
 authentication-scheme default            
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
 local-user admin service-type http
#
isis 1
 is-level level-2
 cost-style wide
 network-entity 49.0001.0100.1001.0004.00
 is-name R4
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1                     
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip binding vpn-instance OA
 ip address 10.0.46.4 255.255.255.0
#
interface GigabitEthernet0/0/1
 ip address 10.0.24.4 255.255.255.0
 isis enable 1
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/2
 ip binding vpn-instance Finance
 ip address 10.0.45.4 255.255.255.0
#
interface GigabitEthernet0/0/3
 ip address 10.0.34.4 255.255.255.0       
 isis enable 1
 mpls
 mpls ldp
#
wlan
#
interface NULL0
#
interface LoopBack0
 ip address 10.10.10.4 255.255.255.255
 isis enable 1
#
bgp 65100
 undo default ipv4-unicast
 peer 10.10.10.3 as-number 65100
 peer 10.10.10.3 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  undo peer 10.10.10.3 enable
 #
 ipv4-family vpnv4
  undo policy vpn-target
  peer 10.10.10.3 enable                  
 #
 ipv4-family vpn-instance Finance
  network 10.10.10.5 255.255.255.255
 #
 ipv4-family vpn-instance OA
  peer 10.0.46.6 as-number 65002
#
ospf 1 vpn-instance Finance
 import-route bgp
 area 0.0.0.0
  network 10.0.45.0 0.0.0.255
#
user-interface con 0
user-interface vty 0 4
user-interface vty 16 20
#
return

[END] 2025-01-18 20:06:41
R5配置

[BEGIN] 2025-01-18 20:05:55
<R5>DIS CU
#
sysname R5
#
router id 10.10.10.5
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1                     
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
 ip address 10.0.45.5 255.255.255.0
#
wlan
#
interface NULL0
#
interface LoopBack0
 ip address 10.10.10.5 255.255.255.255
#                                         
ospf 1
 area 0.0.0.0
  network 10.10.10.5 0.0.0.0
  network 10.0.45.0 0.0.0.255
#
user-interface con 0
user-interface vty 0 4
user-interface vty 16 20
#
return

[END] 2025-01-18 20:06:06
R6配置

[BEGIN] 2025-01-18 20:05:31


<R6>DIS CU
#
sysname R6
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#                                         
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 10.0.46.6 255.255.255.0
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
interface LoopBack0
 ip address 10.10.10.6 255.255.255.255
#
bgp 65002
 peer 10.0.46.4 as-number 65100           
 #
 ipv4-family unicast
  undo synchronization
  network 10.10.10.6 255.255.255.255
  peer 10.0.46.4 enable
#
user-interface con 0
user-interface vty 0 4
user-interface vty 16 20
#
return

[END] 2025-01-18 20:05:42
 

R7配置

[BEGIN] 2025-01-18 20:05:08
<R7>DIS CU
#
sysname R7
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#                                         
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 10.0.27.7 255.255.255.0
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
interface LoopBack0
 ip address 10.10.10.7 255.255.255.255
#
bgp 65001
 peer 10.0.27.2 as-number 65100           
 #
 ipv4-family unicast
  undo synchronization
  network 10.10.10.7 255.255.255.255
  peer 10.0.27.2 enable
#
user-interface con 0
user-interface vty 0 4
user-interface vty 16 20
#
return

[END] 2025-01-18 20:05:20
 

BGP MPLS VPN 实验
qq_23930765的博客
12-30 998
步骤 1：在 PE1 上创建 BGP 进程，与 PE2 使用 Loopback0 口建立 IBGP 邻居，并在 vpnv4 地址族视图下使能邻居。步骤 3：在 CE2 上配置 OSPF，与 PE1 的 huawei VPN 实例建立邻接关系，传递私网路由。步骤 2：在 CE1 上配置 OSPF，与 PE1 的 h3c VPN 实例建立邻接关系，传递私网路由。步骤 4：在 PE2，CE3 和 CE4 上配置 OSPF 实例传递私网路由，配置方法与上述步骤一致。步骤 1：在 PE1 上配置 LDP 协议。
mpls vpn实验
gdthdxcghgf的博客
02-11 813
AR1 [Huawei]display current-configuration [V200R003C00] snmp-agent local-engineid 800007DB03000000000000 snmp-agent clock timezone China-Standard-Time minus 08:00:00 portal local-server load flash:/portalpage.zip drop illegal-mac alarm wlan ac-global
EVPN小实验：配置实例间访问控制
衡水铁头哥的博客
07-13 3435
前两个实验中我们发现EVPN中大量使用了VPN实例，并得到以下结论：RT是一种BGP扩展团体属性，用于控制EVPN路由的发布与接收。也就是说，RT决定了本端的EVPN路由可以被哪些对端所接收，以及本端是否接收对端发来的EVPN路由。RT分为ERT（Export RT，本端发送EVPN路由时，携带的RT属性设置为ERT）和IRT（Import RT，本端设置接收的对端的EVPN路由属性）。本端在收到对端的EVPN路由时，将路由中携带的ERT与本端的IRT进行比较，只有两者相等时才接收该路由，否则丢弃该路由
MPLS VPN实验
2301_81099129的博客
05-26 1112
完成骨干网络设备间 MPLS LDP 邻居建立和标签交换路径（LSP）的创建。在 PE1、PE2 的 BGP 视图下，使能 VPNv4 地址族，并与对端 PE 建立邻居关系。在PE1、PE2、P1、P2 上使用命令查看 MPLS LDP 邻居状态和标签交换路径。在 PE1、PE2、P1、P2 设备上使能 MPLS 能力。在 CE1 - CE4 上配置与对应 PE 的 EBGP 邻居关系。PE1、PE2 上配置 IBGP 邻居关系。在 PE1、PE2 上创建 VPN。将接口绑定到 VPN。
HCIP——MPLS VPN实验
钟言的博客
08-21 8070
本篇为HCIP内容中的MPLS VPN实验篇，详细内容包含了实验 1、实验拓扑及要求 2、实验拓扑搭建以及IP地址划分 3、实验步骤 1、配置永不超时以及接口IP地址 2、给R1，R2，R3，R4配置OSPF 3、配置BGP非直连建邻，并开启vpnV4路由传递功能 4、配置MPLS 5、在PE端做MPLS VPN 6、给R1以及R5配置静态，并将其导入BGP 7、给R3以及R6配置RIP，并将其导入BGP 8、给R4以及R7配置OSPF，并导入BGP等等
【华为】单域MPLS VPN 实验配置
2301_77161465的博客
06-07 2453
MPLS VPN的实验配置，详细
【思科】单域MPLS VPN 实验配置
2301_77161465的博客
06-04 4133
里面有详细的MPLS VPN用到的技术，比如VRF、RD、RT，还有一些注意事项，可以放心食用
【华三】单域MPLS VPN 实验配置
2301_77161465的博客
06-07 3782
MPLS VPN 的基础配置，包含两家公司上网，需要划分路由表，用的VPN实例、RD、RT、指定路由等等，可放心食用
MPLS VPN实验其实如此简单
weixin_74749868的博客
08-01 1762
MPLS VPN（多协议标签交换虚拟私人网络）的工作原理涉及在网络中使用标签来有效地转发数据包，实现数据的隔离和高效路由。旨在为不同组织或客户之间提供安全、私密的数据传输。MPLS VPN广泛应用于企业网络中，允许不同地点的用户通过公用网络安全地通信。
MPLS VPN实验拓扑
aaa__wsk的博客
05-25 291
客户B使用VRF B空间 RD---64513:100 出站RT----64513:1 入站RT---64513:2。客户B使用VRF B空间 RD---64513:200 出站RT----64513:2 入站RT---64513:1。PE1 客户A使用VRF A空间 RD---64512:100 出站RT----64512:1 入站RT---64512:2。PE2 客户A使用VRF A空间 RD---64512:200 出站RT----64512:2 入站RT---64512:1。
ENSP里MPLS VPN实验（Option A）
wjy077485的博客
08-24 762
4、PE1与ASBR1创建VPNA实例，接口绑定绑定VPNA实例，PE2与ASBR2创建VPNB实例，接口绑定绑定VPNB实例。2、配置MPLS LSR-ID，全局开启MPLS、MPLS LDP，物理接口开启MPLS、MPLS LDP。3、PE1与ASBR1建立MP-IBGP关系，PE2与ASBR2建立MP-IBGP关系。PE2与两个CE建立IGP关系，互相进行引入。5、ASBR1与ASBR2在VPN实例里建立EBGP对等体（也可以使用IGP）不同VPN实例都可通信，相同VPN实例无法通信，实验至此完成。
HCIP实验：MPLS VPN配置
姜亚轲的博客
05-13 2290
HCIP实验：MPLS VPN
HCIP笔记（第四章）
panshiyangmaye的博客
08-03 847
描述区域内的MA网络（广播网络、NBMA网络）链路的路由器及掩码信息仅在区域内部传输只有DR才会产生type2_LSA[R1]dis ospf lsdb network 查看Type2 LSA的具体信息Summary LSA(聚合LSA)在整个OSPF区域内，描述其他区域的链路信息以子网形式传播，类似直接传递路由只有ABR会产生type3_LSA[R1]dis ospf lsdb summary 查看Type3 LSA的具体信息描述ASBR的信息只有ABR才会产生TYPE4 LSA。
组播 | 不同 VLAN 间数据转发实现逻辑 / 实验
u013669912的博客
07-31 1150
……
WebSocket断线重连机制：保障实时通信的高可用性
2401_82591622的博客
08-02 1092
​​速度​​（快速恢复） vs ​​节制​​（避免压垮服务端）​​通用性​​（覆盖多场景） vs ​​定制化​​（适配业务需求）​​自动化​​（无缝恢复） vs ​​可控性​​（允许用户干预）​​终极建议​关键系统采用​​双心跳​​（协议层+应用层）结合​​指数退避​​ + ​​网络状态监听​​服务端实现​​会话无感迁移​​（如Redis存储Session）正如分布式系统名言：“不是考虑连接会不会断，而是何时断健壮的重连机制，正是实时应用的“生命线”。
网络muduo库的实现（1）
IKUN2333的博客
08-04 609
网络库实现的核心目标muduo 网络库成功的原因将解决的问题控制在一个范围内，不追求大而全。
【笔记】ROS1｜5 ARP攻击Turtlebot3汉堡Burger并解析移动报文【旧文转载】
最新发布
shandianchengzi的博客
08-04 541
本文介绍了如何使用ARP攻击技术干扰Turtlebot3汉堡机器人的ROS通信。作者首先讲解了ARP协议的基本原理和攻击依据，然后通过实验演示了如何利用arpspoof工具实施ARP欺骗攻击，包括干扰普通主机上网和小车与控制机的通信。文章提供了详细的实验步骤和思考题，并建议读者在虚拟机环境下进行实践。实验结果显示，通过持续发送虚假ARP响应包可以成功劫持网络通信，开启IP转发后虽能恢复但会降低网速。最后作者还演示了如何解析被攻击机器人的移动控制报文。
socket编程-UDP（2）-设计翻译系统
Mr_Xuhhh的博客
08-01 275
实现一个简单的英译汉的网络字典。
CCIE Security v6 实践实验室：NAT & VPN 技术
"CCIE Security v6 CLC LAB1.2.pdf" 是一份针对CCIE Security v6认证的实践实验室工作手册，由CCIE Lab Center (CLC)编写，主要针对专家级别（CCIE）的学习者，特别是关注NAT（网络地址转换）和VPNTechnology（虚拟...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

❸杨开泰

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值