华为MPLS VPN配置

原创 已于 2023-05-02 18:58:50 修改 · 1k 阅读 · 12 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #运维 #华为

于 2023-04-19 21:53:07 首次发布

配置mpls vpn

拓扑如下：
在这里插入图片描述

配置思路：

1.公网互通
2.建立vpn实例
3.在两台PE间建立MP-BGP VPN
4.ospf与bgp的双向引入

配置ip，启用ospf全网互通

**R1**
#
interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
#
interface LoopBack10
 ip address 172.16.1.1 255.255.255.255 
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
  network 1.1.1.1 0.0.0.0 
  network 172.16.1.1 0.0.0.0 
  network 192.168.1.1 0.0.0.0 
#
------------------------------------------------
**R2**
#
interface GigabitEthernet0/0/0
 ip address 192.168.1.2 255.255.255.0 
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
#
interface LoopBack10
 ip address 172.16.2.1 255.255.255.255 
#
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
  network 2.2.2.2 0.0.0.0 
  network 172.16.2.1 0.0.0.0 
  network 192.168.1.2 0.0.0.0 
#
------------------------------------------------
R6与R7的配置略
------------------------------------------------
**R3**
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
 #
interface GigabitEthernet0/0/2
 ip address 100.1.34.1 255.255.255.252 
#
先不配置g0/0/0口和g0/0/1
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 3.3.3.3 0.0.0.0 
  network 100.1.34.1 0.0.0.0 
#
------------------------------------------------
**R4**
#
interface GigabitEthernet0/0/0
 ip address 100.1.34.2 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 100.1.45.1 255.255.255.252 
#
ospf 1 router-id 4.4.4.4 
 area 0.0.0.0 
  network 4.4.4.4 0.0.0.0 
  network 100.1.34.2 0.0.0.0 
  network 100.1.45.1 0.0.0.0 
#
------------------------------------------------
**R5**
#
interface GigabitEthernet0/0/0
 ip address 100.1.45.2 255.255.255.252
#

在公网区域内开启mpls ldp

**R3**
#
mpls lsr-id 3.3.3.3
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/2
 mpls
 mpls ldp
#
------------------------------------------------
**R4**
#
mpls lsr-id 4.4.4.4
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 mpls
 mpls ldp
#
------------------------------------------------
**R5**
#
mpls lsr-id 5.5.5.5
mpls
#
mpls ldp
#
interface GigabitEthernet0/0/0
 mpls
 mpls ldp
#

在PE设备中开启vpn实例，并绑定到相应接口

**R3**
#
ip vpn-instance 1
 ipv4-family
  route-distinguisher 1:2
  vpn-target 100:100 export-extcommunity
  vpn-target 100:200 import-extcommunity
#
ip vpn-instance 2
 ipv4-family
  route-distinguisher 2:2
  vpn-target 200:100 export-extcommunity
  vpn-target 200:200 import-extcommunity
#
interface GigabitEthernet0/0/0
 ip binding vpn-instance 1
 ip address 192.168.1.3 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance 2
 ip address 192.168.1.3 255.255.255.0 
#
------------------------------------------------
**R5**
#
ip vpn-instance 1
 ipv4-family
  route-distinguisher 1:2
  vpn-target 100:200 export-extcommunity
  vpn-target 100:100 import-extcommunity
#
ip vpn-instance 2
 ipv4-family
  route-distinguisher 2:2
  vpn-target 200:200 export-extcommunity
  vpn-target 200:100 import-extcommunity
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance 1
 ip address 192.168.2.3 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip binding vpn-instance 2
 ip address 192.168.2.3 255.255.255.0 
#

CE设备和PE设备配置私网路由

**R3**
#
ospf 100 vpn-instance 1
 area 0.0.0.0 
  network 192.168.1.3 0.0.0.0 
#
ospf 200 vpn-instance 2
 area 0.0.0.0 
  network 192.168.1.3 0.0.0.0 
#
------------------------------------------------
**R5**
#
ospf 100 vpn-instance 1
 area 0.0.0.0 
  network 192.168.2.3 0.0.0.0 
#
ospf 200 vpn-instance 2
 area 0.0.0.0 
  network 192.168.2.3 0.0.0.0 
#

配置MP-BGP VPN

**R3**
#
bgp 300
 peer 5.5.5.5 as-number 300 
 peer 5.5.5.5 connect-interface LoopBack0
 #
 ipv4-family vpnv4
  policy vpn-target
  peer 5.5.5.5 enable
--------------------------------------------
**R5**
#
bgp 300
 peer 3.3.3.3 as-number 300 
 peer 3.3.3.3 connect-interface LoopBack0
# 
 ipv4-family vpnv4
  policy vpn-target
  peer 3.3.3.3 enable

配置ospf和bgp的双向引入

**R3**
#
ospf 100 vpn-instance 1
 import-route bgp
#
ospf 200 vpn-instance 2
 import-route bgp
#
#
bgp 300
#
 ipv4-family vpn-instance 1 
  import-route ospf 100
 #
 ipv4-family vpn-instance 2 
  import-route ospf 200
#
-----------------------------------------
**R5**
#
ospf 100 vpn-instance 1
 import-route bgp
#
ospf 200 vpn-instance 2
 import-route bgp
#
#
bgp 300
 #
 ipv4-family vpn-instance 1 
  import-route ospf 100
 #
 ipv4-family vpn-instance 2 
  import-route ospf 200
#

通道建立成功
在这里插入图片描述

华为 HCIP 实验 - ‘ MPLS -VPN ’ _ MPLS VPN配置
君逍遥o
07-12 1218
某公司有两个网络，分别是网络A与网络B，该公司希望两个网络内的员工能通过私网路由相互访问。该公司希望在网络边缘设备上使用BGP协议将私网路由发送给运营商网络。运营商通过MP-BGP实现私网路由在公共网络上的传递，同时使用MPLS VPN技术保证客户网络信息的安全性和私密性。
华为 HCIP 实验 - ‘ MPLS -VPN ’ _ MPLS LDP 配置
君逍遥o
07-12 1259
你是公司的网络管理员。公司的网络采用了IP网络，为解决IP网络转发性能低下问题，决定使用MPLS技术来提高路由器的转发速度。而静态LSP由管理员手工配置，LDP是专为标签发布而制定的标签分发协议,为了配置灵活采用LDP来建立MPLS LSP。
华为 MPLS VPN部署
weixin_45564816的博客
05-25 2218
LSP是单向的，LSP是报文在穿越MPLS网络或者部分MPLS网络时的路径，为了保证双向通信，我们需要建立双向的LSP。每一台运行LDP的LSR都会为自己路由表中的路由前缀捆绑标签，然后再将所分配的标签分发给给所有的LSR邻居，一台LDP路由器会有多个LDP邻居。LSR（Label Switch Router，标签交换路由器）是支持并激活MPLS的路由器，LSR能理解MPLS标签并能够对MPLS标签包进行交换。标签的操作类型包括压入（Push）、标签交换（Swap）和标签弹出（Pop）。
【华为】单域MPLS VPN 实验配置
2301_77161465的博客
06-07 2461
MPLS VPN的实验配置，详细
华为数通（HCIP）：静态MPLS配置步骤
最新发布
weixin_55161698的博客
05-30 178
1.在Ingress上须有达到目的FEC的有效路由，在此采用静态路由，只需在Ingress上面配置路由，Transit和Egress无需配置。Transit（LSR2）的入标签为100，出标签为200；Transit（LSR2）的入标签为300，出标签为600；3.在LSR1和LSR3上查看LSP路径，在LSR1上带上源地址1.1.1.1 ping LSR3，同时在LSR1和LSR2之间抓包可以看到标签。2.创建两条相反的静态LSP，LSR1——LSR2——LSR3，LSR3——LSR2——LSR1。
华为数通HCIP-VPN技术-mpls vpn
qq_45179904的博客
07-29 5284
作用：实现广域互联（不同地域局域网之间跨越公网进行互通）；
eNSP——MPLS VPN配置（实验一）
m0_64218141的博客
03-10 2860
实验目的：通过MPLS、IS-IS、BGP、MPLS VPN 技术，使R1上的LoopBack0的1.1.1.1能够ping通R5上的LoopBack0的5.5.5.5。在R2上，先收到了来自vpn实例1的路由1.1.1.1，通过本地路由转发到了ipv4路由上，所以有了2条路由。在R4上，先收到了来自ipv4的路由1.1.1.1，通过本地路由转发到了vpn实例5上。配置R4上的VPN实例，创建完实例后，进入bgp中绑定。配置R2上的VPN实例，创建完实例后，进入bgp中绑定。配置R1和R5的bgp。
HCIP实验：MPLS VPN配置
姜亚轲的博客
05-13 2290
HCIP实验：MPLS VPN
华为ensp MPLS-VPN 实验
优秀大表哥的博客
03-17 2328
---------------------------------------------MPSL VPN原理部分省略--------------------------------------------------3、配置中间的PE设备和VPN实例及绑定，RD值用来区分是哪个VPN用户发过来的私网路由，让私网路由变得全局唯一。AR1的实例1：RD值1:1 、RT值入和出都是1:1。AR3的实例1：RD值2:2 、RT值入和出都是1:1。AR3的实例1：RD值4:4、RT值入和出都是2:2。
【华为】MPLS及MPLS VPN概念
奋斗Zalvin_JE（奋斗Zhy）的个人博客
05-01 8689
MPLS以前出生的原因就是因为当时路由器的路由处理速度是基于软件，而不是基于ASIC硬件芯片的，当然现在的路由器，也采用了ASIC芯片来储蓄路由表，路由处理速度也就快了很多。MPLS就像IP一样，只不过路由之间走的是标签Label，而不是IP。MPLS还不至于被淘汰的原因就是MPLS VPN和MPLS TE。当一个数据包进入PE后，它是要查询路由表（FIB）还是查询传统的路由转发，是当一个数据包进入PE后，通过查询路由表（FIB）和通过ARP协议，来让这个数据从相应的接口发出的。
华为配置BGP/MPLS IP VPN示例
专研计算机网络，数据通信，网络安全，系统集成
02-04 3205
BGP/MPLS IP VPN是一种基于MPLS的L3VPN，组网方式灵活，可扩展性好，支持大规模部署。新增一个站点时，只需要修改提供该站点业务的边缘节点的配置。BGP/MPLS IP VPN适用于位于不同地理位置的公司总部和分支之间需要相互通信的场景，由于通信数据需要穿越运营商的骨干网，可以使用BGP在骨干网上发布VPN路由，使用MPLS在骨干网上转发VPN报文；由于公司内部各个部门之间需要相互隔离，可以通过该功能实现不同VPN之间的路由隔离、地址空间隔离和访问隔离。
华为mpls vpn跨域方案A
IT技术
12-18 1569
mplsmpls ldpmplsmpls ldpbgp 100ospf 1mplsmpls ldpmplsmpls ldpmplsmpls ldpbgp 100ospf 1mplsmpls ldpmplsmpls ldpbgp 100ospf 1mplsmpls ldpmplsmpls ldp。
全网最详MPLS VPN（optionA跨域）实验详解（华为ensp）
myrouya的博客
12-26 2280
MPLS VPL（optionA）
MPLS VPN 配置
知识需要开源！
10-04 3064
MPLS VPN 配置
华为mpls vpn多种简单应用案例
IT技术
06-30 3139
华为mpls vpn多种简单应用案例
eNSP——MPLS VPN 、BGP、IS-IS
m0_64218141的博客
03-17 3452
此实验集合了MPLS VPN、IS-IS、BGP、OSPF技术，此实验也需要懂得一些原理~
全网最细华为路由器mpls 虚拟专用网络intranet 组网配置
2301_76769137的博客
03-18 2206
全网最细华为MPLS VPN组网配置
eNSP 配置MPLS 不同局域网互通
man50nai的博客
08-06 1836
再启动OSPF，需注意R4上需要宣告47.1.1.0/24，R7上在写一条缺省路由指向R4，以确保R7可以访问公网。在公网通讯解决后，需要在R2/3/4上启用MPLS。再将R2与R4就行BGP建邻，用于传递VPN的路由。需要令R2学习到R1环回，以及b2空间中的两条路由。需要令R4学习到R5环回，以及b1空间中的两条路由。如图配置R2/3/4的IP地址。此处列举R2配置b1和a1空间。b1，b2环境使用的是静态路由。查看MPLS邻居关系。............
ensp-MPLS的简单配置
西部壮仔的博客
05-13 4731
MPLS:Multi-Protocol Label Switching，多协议标签交换 运营商在使用（企业网没有使用） ① mpls-vpn ②在各种运营商的设备上面例如：LTE、ONU 注意：MPLS是二层半协议，介于mac和ip之间 注意：mpls 只是一种数据层面的转发方式，mpls 本身无法形成路由，无法控制数据的走向。即mpsl 是依赖于底层的路由协议。 实验拓扑: mpls 配置： 全局mplslsr-id 1.1.1.1 指定mpls路由器的router-id mpls 启用mpls标
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值