mpls vpn配置案例.docx
- 文档编号:12790706
- 上传时间:2023-04-22
- 格式:DOCX
- 页数:13
- 大小:399.01KB
mpls vpn配置案例.docx
《mpls vpn配置案例.docx》由会员分享,可在线阅读,更多相关《mpls vpn配置案例.docx(13页珍藏版)》请在冰豆网上搜索。
mplsvpn配置案例
Mplsvpn配置实例
一.建立MPLS域(配置PE与P之间的IGP和MPLS)
1.分别在R2.R3.R4.R5开启OSPF协议分配到area0,进入各接口开启mplsip,保证R2的loopback0地址与R5的loopback0地址可以互访。
R2配置
Router#conft
Router(config)#routerospf1
Router(config-router)#router-id2.2.2.2
Router(config-router)#network2.2.2.20.0.0.0area0
Router(config-router)#network10.1.23.00.0.0.255area0
Router(config-router)#mplsldpautoconfig
R3配置
Router#conft
Router(config)#routerospf1
Router(config-router)#router-id3.3.3.3
Router(config-router)#network0.0.0.00.0.0.0area0
Router(config-router)#mplsldpautoconfig
R4配置
Router#conft
Router(config)#routerospf1
Router(config-router)#router-id4.4.4.4
Router(config-router)#network0.0.0.00.0.0.0area0
Router(config-router)#mplsldpautoconfig
R5配置
Router#conft
Router(config)#routerospf1
Router(config-router)#router-id5.5.5.5
Router(config-router)#network5.5.5.50.0.0.0area0
Router(config-router)#network10.1.45.00.0.0.255area0
Router(config-router)#mplsldpautoconfig
二.MPLSVPN部署
1配置PE与CE之间的路由协议
1.接入点使用ripv2路由协议接入
R2配置
R2(config)#ipvrfA//定义VRF(接入用户名字)
R2(config-vrf)#rd1:
100//定义RD(区分客户路由,不同客户分配不同RD)
R2(config-vrf)#route-target1:
100//定义RT(对接VPN)
R2(config)#interfacef0/1//进入PE链接CE接口
R2(config-if)#ipvrfforwardingA//把接口放入VRF虚拟环境
R5配置
R5(config)#ipvrfA//定义VRF(接入用户名字)
R5(config-vrf)#rd1:
100//定义RD(区分客户路由,不同客户分配不同RD)
R5(config-vrf)#route-target1:
100//定义RT(对接VPN)
R5(config)#interfacef0/1//进入PE链接CE接口
R5(config-if)#ipvrfforwardingA//把接口放入VRF虚拟环境
配置R1与R2要互相学习路由
R1配置
R2配置
R2(config)#routerrip
R2(config-router)#version2
R2(config-router)#noauto-summary
R2(config-router)#address-familyipv4vrfA
R2(config-router-af)#network192.168.1.0
配置完后确保R2可以学到到R1的路由
配置R5与R6要互相学习路由
R6配置
R5配置
R5(config)#routerrip
R5(config-router)#version2
R5(config-router)#noauto-summary
R5(config-router)#address-familyipv4vrfA
R5(config-router-af)#network192.168.2.0
配置完后确保R5可以学到R6的路由信息
2.接入点使用静态路由接入
R2配置
R2(config)#ipvrfA//定义VRF(接入用户名字)
R2(config-vrf)#rd1:
200//定义RD(区分客户路由,不同客户分配不同RD)
R2(config-vrf)#route-target1:
200//定义RT(对接VPN)
R2(config)#interfacef0/1//进入PE链接CE接口
R2(config-if)#ipvrfforwardingB//把接口放入VRF虚拟环境
R5配置
R5(config)#ipvrfA//定义VRF(接入用户名字)
R5(config-vrf)#rd1:
200//定义RD(区分客户路由,不同客户分配不同RD)
R5(config-vrf)#route-target1:
200//定义RT(对接VPN)
R5(config)#interfacef0/1//进入PE链接CE接口
R5(config-if)#ipvrfforwardingB//把接口放入VRF虚拟环境
R2静态路由配置
Router(config)#iproutevrfB7.7.7.7255.255.255.255192.168.3.7
R5静态路由配置
Router(config)#iproutevrfB8.8.8.8255.255.255.255192.168.4.8
3.接入点使用OSPF路由协议接入(R7和R8清空静态路由)
R2配置
R2(config)#ipvrfC//定义VRF(接入用户名字)
R2(config-vrf)#rd1:
300//定义RD(区分客户路由,不同客户分配不同RD)
R2(config-vrf)#route-target1:
300//定义RT(对接VPN)
R2(config)#interfacef0/1//进入PE链接CE接口
R2(config-if)#ipvrfforwardingC//把接口放入VRF虚拟环境
R5配置
R5(config)#ipvrfC//定义VRF(接入用户名字)
R5(config-vrf)#rd1:
300//定义RD(区分客户路由,不同客户分配不同RD)
R5(config-vrf)#route-target1:
300//定义RT(对接VPN)
R5(config)#interfacef0/1//进入PE链接CE接口
R5(config-if)#ipvrfforwardingC//把接口放入VRF虚拟环境
R7配置OSPF路由协议
Router(config)#routerospf2
Router(config-router)#router-id7.7.7.7
Router(config-router)#network0.0.0.00.0.0.0area0
在R2上输入,可以成功学到R7的路由
Router#showiproutevrfC
RoutingTable:
C
Codes:
C-connected,S-static,R-RIP,M-mobile,B-BGP
D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2
i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2
ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticroute
o-ODR,P-periodicdownloadedstaticroute
Gatewayoflastresortisnotset
7.0.0.0/32issubnetted,1subnets
O7.7.7.7[110/2]via192.168.3.7,00:
01:
15,FastEthernet0/2
C192.168.3.0/24isdirectlyconnected,FastEthernet0/2
R8配置OSPF路由协议
Router(config)#routerospf2
Router(config-router)#router-id8.8.8.8
Router(config-router)#network0.0.0.00.0.0.0area0
在R5上输入,可以成功学到R8的路由
Router#showiproutevrfC
RoutingTable:
C
Codes:
C-connected,S-static,R-RIP,M-mobile,B-BGP
D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2
i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2
ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticroute
o-ODR,P-periodicdownloadedstaticroute
Gatewayoflastresortisnotset
8.0.0.0/32issubnetted,1subnets
O8.8.8.8[110/2]via192.168.4.8,00:
03:
34,FastEthernet0/2
C192.168.4.0/24isdirectlyconnected,FastEthernet0/2
2配置PE与PE之间的MP-BGP(R2和R5要互相学习路由)
R2配置
R2(config)#routerbgp1
R2(config-router)#nosynchronization
R2(config-router)#noauto-summary
R2(config-router)#bgprouter-id2.2.2.2
R2(config-router)#neighbor5.5.5.5remote-as1
R2(config-router)#neighbor5.5.5.5update-sourceloopback0
R2(config-router)#address-familyvpnv4
R2(config-router-af)#neighbor5.5.5.5activate
R2(config-router-af)#neighbor5.5.5.5send-community
R5配置
R5(config)#routerbgp1
R5(config-router)#nosynchronization
R5(config-router)#noauto-summary
R5(config-router)#bgprouter-id5.5.5.5
R5(config-router)#neighbor2.2.2.2remote-as1
R5(config-router)#neighbor2.2.2.2update-sourceloopback0
R5(config-router)#address-familyvpnv4
R5(config-router-af)#neighbor2.2.2.2activate
R5(config-router-af)#neighbor2.2.2.2send-community
3.配置PE与BGP与IGP的路由重分发
1.接入点使用ripv2路由协议接入配置
R2配置(把R1的RIP导入到R2的BGP)
Router(config)#routerbgp1
Router(config-router)#address-familyipv4vrfA
Router(config-router-af)#redistributeripmetric5
Router#showipbgpvpnv4all
BGPtableversionis5,localrouterIDis2.2.2.2
Statuscodes:
ssuppressed,ddamped,hhistory,*valid,>best,i-internal,
rRIB-failure,SStale
Origincodes:
i-IGP,e-EGP,?
-incomplete
NetworkNextHopMetricLocPrfWeightPath
RouteDistinguisher:
1:
100(defaultforvrfA)
*>1.1.1.1/32192.168.1.1532768?
*>192.168.1.00.0.0.0032768?
R5配置(bgp导入rip)
Router(config)#routerrip
Router(config-router)#address-familyipv4vrfA
Router(config-router-af)#redistributebgp1metrictransparent
做完后R6可以学到R1的路由
Router#showiproute
Codes:
C-connected,S-static,R-RIP,M-mobile,B-BGP
D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2
i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2
ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticroute
o-ODR,P-periodicdownloadedstaticroute
Gatewayoflastresortisnotset
1.0.0.0/32issubnetted,1subnets
R1.1.1.1[120/6]via192.168.2.5,00:
00:
01,FastEthernet0/1
6.0.0.0/32issubnetted,1subnets
C6.6.6.6isdirectlyconnected,Loopback0
R192.168.1.0/24[120/1]via192.168.2.5,00:
00:
01,FastEthernet0/1
C192.168.2.0/24isdirectlyconnected,FastEthernet0/1
R5配置
Router(config)#routerbgp1
Router(config-router)#address-familyipv4vrfA
Router(config-router-af)#redistributeripmetric5
R2配置
Router(config)#routerrip
Router(config-router)#address-familyipv4vrfA
Router(config-router-af)#redistributebgp1metrictransparent
完成后R1可以学习到R6的路由
Router#showiproute
Codes:
C-connected,S-static,R-RIP,M-mobile,B-BGP
D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2
i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2
ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticroute
o-ODR,P-periodicdownloadedstaticroute
Gatewayoflastresortisnotset
1.0.0.0/32issubnetted,1subnets
C1.1.1.1isdirectlyconnected,Loopback0
6.0.0.0/32issubnetted,1subnets
R6.6.6.6[120/6]via192.168.1.2,00:
00:
14,FastEthernet0/1
C192.168.1.0/24isdirectlyconnected,FastEthernet0/1
R192.168.2.0/24[120/1]via192.168.1.2,00:
00:
14,FastEthernet0/1
2.接入点使用静态路由接入
R2配置
Router(config)#routerbgp1
Router(config-router)#address-familyipv4vrfB
Router(config-router-af)#redistributestatic
完后可学到R7路由
Router#showipbgpvpnv4all
BGPtableversionis13,localrouterIDis2.2.2.2
Statuscodes:
ssuppressed,ddamped,hhistory,*valid,>best,i-internal,
rRIB-failure,SStale
Origincodes:
i-IGP,e-EGP,?
-incomplete
NetworkNextHopMetricLocPrfWeightPath
RouteDistinguisher:
1:
100(defaultforvrfA)
*>1.1.1.1/32192.168.1.1532768?
*>i6.6.6.6/325.5.5.551000?
*>192.168.1.00.0.0.0032768?
*>i192.168.2.05.5.5.501000?
RouteDistinguisher:
1:
200(defaultforvrfB)
*>7.7.7.7/32192.168.3.7032768?
R5配置
Router(config)#routerbgp1
Router(config-router)#address-familyipv4vrfB
Router(config-router-af)#redistributestatic
完后可学到R8路由
Router#showipbgpvpnv4all
BGPtableversionis13,localrouterIDis2.2.2.2
Statuscodes:
ssuppressed,ddamped,hhistory,*valid,>best,i-internal,
rRIB-failure,SStale
Origincodes:
i-IGP,e-EGP,?
-incomplete
NetworkNextHopMetricLocPrfWeightPath
RouteDistinguisher:
1:
100(defaultforvrfA)
*>1.1.1.1/32192.168.1.1532768?
*>i6.6.6.6/325.5.5.551000?
*>192.168.1.00.0.0.0032768?
*>i192.168.2.05.5.5.501000?
RouteDistinguisher:
1:
200(defaultforvrfB)
*>7.7.7.7/32192.168.3.7032768?
*>i8.8.8.8/325.5.5.501000?
3.接入点使用OSPF路由协议接入(R7和R8清空静态路由)
R2配置
Router(config)#routerbgp1
Router(config-router)#address-familyipv4vrfC
Router(config-router-af)#redistributeospf2matchinternalexternal
Router(config)#ro
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- mpls vpn配置案例 vpn 配置 案例