mplsvpn配置案例.docx

mplsvpn配置案例.docx

《mplsvpn配置案例.docx》由会员分享，可在线阅读，更多相关《mplsvpn配置案例.docx（13页珍藏版）》请在冰豆网上搜索。

mplsvpn配置案例

Mplsvpn配置实例

一.建立MPLS域（配置PE与P之间的IGP和MPLS）

1.分别在R2.R3.R4.R5开启OSPF协议分配到area0，进入各接口开启mplsip，保证R2的loopback0地址与R5的loopback0地址可以互访。

R2配置

Router#conft

Router（config）#routerospf1

Router（config-router）#router-id2.2.2.2

Router（config-router）#network2.2.2.20.0.0.0area0

Router（config-router）#network10.1.23.00.0.0.255area0

Router（config-router）#mplsldpautoconfig

R3配置

Router#conft

Router（config）#routerospf1

Router（config-router）#router-id3.3.3.3

Router（config-router）#network0.0.0.00.0.0.0area0

Router（config-router）#mplsldpautoconfig

R4配置

Router#conft

Router（config）#routerospf1

Router（config-router）#router-id4.4.4.4

Router（config-router）#network0.0.0.00.0.0.0area0

Router（config-router）#mplsldpautoconfig

R5配置

Router#conft

Router（config）#routerospf1

Router（config-router）#router-id5.5.5.5

Router（config-router）#network5.5.5.50.0.0.0area0

Router（config-router）#network10.1.45.00.0.0.255area0

Router（config-router）#mplsldpautoconfig

二.MPLSVPN部署

1配置PE与CE之间的路由协议

1.接入点使用ripv2路由协议接入

R2配置

R2（config）#ipvrfA//定义VRF（接入用户名字）

R2（config-vrf）#rd1:

100//定义RD（区分客户路由,不同客户分配不同RD）

R2（config-vrf）#route-target1:

100//定义RT（对接VPN）

R2（config）#interfacef0/1//进入PE链接CE接口

R2（config-if）#ipvrfforwardingA//把接口放入VRF虚拟环境

R5配置

R5（config）#ipvrfA//定义VRF（接入用户名字）

R5（config-vrf）#rd1:

100//定义RD（区分客户路由,不同客户分配不同RD）

R5（config-vrf）#route-target1:

100//定义RT（对接VPN）

R5（config）#interfacef0/1//进入PE链接CE接口

R5（config-if）#ipvrfforwardingA//把接口放入VRF虚拟环境

配置R1与R2要互相学习路由

R1配置

R2配置

R2（config）#routerrip

R2（config-router）#version2

R2（config-router）#noauto-summary

R2（config-router）#address-familyipv4vrfA

R2（config-router-af）#network192.168.1.0

配置完后确保R2可以学到到R1的路由

配置R5与R6要互相学习路由

R6配置

R5配置

R5（config）#routerrip

R5（config-router）#version2

R5（config-router）#noauto-summary

R5（config-router）#address-familyipv4vrfA

R5（config-router-af）#network192.168.2.0

配置完后确保R5可以学到R6的路由信息

2.接入点使用静态路由接入

R2配置

R2（config）#ipvrfA//定义VRF（接入用户名字）

R2（config-vrf）#rd1:

200//定义RD（区分客户路由,不同客户分配不同RD）

R2（config-vrf）#route-target1:

200//定义RT（对接VPN）

R2（config）#interfacef0/1//进入PE链接CE接口

R2（config-if）#ipvrfforwardingB//把接口放入VRF虚拟环境

R5配置

R5（config）#ipvrfA//定义VRF（接入用户名字）

R5（config-vrf）#rd1:

200//定义RD（区分客户路由,不同客户分配不同RD）

R5（config-vrf）#route-target1:

200//定义RT（对接VPN）

R5（config）#interfacef0/1//进入PE链接CE接口

R5（config-if）#ipvrfforwardingB//把接口放入VRF虚拟环境

R2静态路由配置

Router（config）#iproutevrfB7.7.7.7255.255.255.255192.168.3.7

R5静态路由配置

Router（config）#iproutevrfB8.8.8.8255.255.255.255192.168.4.8

3.接入点使用OSPF路由协议接入（R7和R8清空静态路由）

R2配置

R2（config）#ipvrfC//定义VRF（接入用户名字）

R2（config-vrf）#rd1:

300//定义RD（区分客户路由,不同客户分配不同RD）

R2（config-vrf）#route-target1:

300//定义RT（对接VPN）

R2（config）#interfacef0/1//进入PE链接CE接口

R2（config-if）#ipvrfforwardingC//把接口放入VRF虚拟环境

R5配置

R5（config）#ipvrfC//定义VRF（接入用户名字）

R5（config-vrf）#rd1:

300//定义RD（区分客户路由,不同客户分配不同RD）

R5（config-vrf）#route-target1:

300//定义RT（对接VPN）

R5（config）#interfacef0/1//进入PE链接CE接口

R5（config-if）#ipvrfforwardingC//把接口放入VRF虚拟环境

R7配置OSPF路由协议

Router（config）#routerospf2

Router（config-router）#router-id7.7.7.7

Router（config-router）#network0.0.0.00.0.0.0area0

在R2上输入，可以成功学到R7的路由

Router#showiproutevrfC

RoutingTable:

C

Codes:

C-connected,S-static,R-RIP,M-mobile,B-BGP

D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2

i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2

ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticroute

o-ODR,P-periodicdownloadedstaticroute

Gatewayoflastresortisnotset

7.0.0.0/32issubnetted,1subnets

O7.7.7.7[110/2]via192.168.3.7,00:

01:

15,FastEthernet0/2

C192.168.3.0/24isdirectlyconnected,FastEthernet0/2

R8配置OSPF路由协议

Router（config）#routerospf2

Router（config-router）#router-id8.8.8.8

Router（config-router）#network0.0.0.00.0.0.0area0

在R5上输入，可以成功学到R8的路由

Router#showiproutevrfC

RoutingTable:

C

Codes:

C-connected,S-static,R-RIP,M-mobile,B-BGP

D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2

i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2

ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticroute

o-ODR,P-periodicdownloadedstaticroute

Gatewayoflastresortisnotset

8.0.0.0/32issubnetted,1subnets

O8.8.8.8[110/2]via192.168.4.8,00:

03:

34,FastEthernet0/2

C192.168.4.0/24isdirectlyconnected,FastEthernet0/2

2配置PE与PE之间的MP-BGP（R2和R5要互相学习路由）

R2配置

R2（config）#routerbgp1

R2（config-router）#nosynchronization

R2（config-router）#noauto-summary

R2（config-router）#bgprouter-id2.2.2.2

R2（config-router）#neighbor5.5.5.5remote-as1

R2（config-router）#neighbor5.5.5.5update-sourceloopback0

R2（config-router）#address-familyvpnv4

R2（config-router-af）#neighbor5.5.5.5activate

R2（config-router-af）#neighbor5.5.5.5send-community

R5配置

R5（config）#routerbgp1

R5（config-router）#nosynchronization

R5（config-router）#noauto-summary

R5（config-router）#bgprouter-id5.5.5.5

R5（config-router）#neighbor2.2.2.2remote-as1

R5（config-router）#neighbor2.2.2.2update-sourceloopback0

R5（config-router）#address-familyvpnv4

R5（config-router-af）#neighbor2.2.2.2activate

R5（config-router-af）#neighbor2.2.2.2send-community

3.配置PE与BGP与IGP的路由重分发

1.接入点使用ripv2路由协议接入配置

R2配置（把R1的RIP导入到R2的BGP）

Router（config）#routerbgp1

Router（config-router）#address-familyipv4vrfA

Router（config-router-af）#redistributeripmetric5

Router#showipbgpvpnv4all

BGPtableversionis5,localrouterIDis2.2.2.2

Statuscodes:

ssuppressed,ddamped,hhistory,*valid,>best,i-internal,

rRIB-failure,SStale

Origincodes:

i-IGP,e-EGP,?

-incomplete

NetworkNextHopMetricLocPrfWeightPath

RouteDistinguisher:

1:

100（defaultforvrfA）

*>1.1.1.1/32192.168.1.1532768?

*>192.168.1.00.0.0.0032768?

R5配置（bgp导入rip）

Router（config）#routerrip

Router（config-router）#address-familyipv4vrfA

Router（config-router-af）#redistributebgp1metrictransparent

做完后R6可以学到R1的路由

Router#showiproute

Codes:

C-connected,S-static,R-RIP,M-mobile,B-BGP

D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2

i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2

ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticroute

o-ODR,P-periodicdownloadedstaticroute

Gatewayoflastresortisnotset

1.0.0.0/32issubnetted,1subnets

R1.1.1.1[120/6]via192.168.2.5,00:

00:

01,FastEthernet0/1

6.0.0.0/32issubnetted,1subnets

C6.6.6.6isdirectlyconnected,Loopback0

R192.168.1.0/24[120/1]via192.168.2.5,00:

00:

01,FastEthernet0/1

C192.168.2.0/24isdirectlyconnected,FastEthernet0/1

R5配置

Router（config）#routerbgp1

Router（config-router）#address-familyipv4vrfA

Router（config-router-af）#redistributeripmetric5

R2配置

Router（config）#routerrip

Router（config-router）#address-familyipv4vrfA

Router（config-router-af）#redistributebgp1metrictransparent

完成后R1可以学习到R6的路由

Router#showiproute

Codes:

C-connected,S-static,R-RIP,M-mobile,B-BGP

D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2

i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2

ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticroute

o-ODR,P-periodicdownloadedstaticroute

Gatewayoflastresortisnotset

1.0.0.0/32issubnetted,1subnets

C1.1.1.1isdirectlyconnected,Loopback0

6.0.0.0/32issubnetted,1subnets

R6.6.6.6[120/6]via192.168.1.2,00:

00:

14,FastEthernet0/1

C192.168.1.0/24isdirectlyconnected,FastEthernet0/1

R192.168.2.0/24[120/1]via192.168.1.2,00:

00:

14,FastEthernet0/1

2.接入点使用静态路由接入

R2配置

Router（config）#routerbgp1

Router（config-router）#address-familyipv4vrfB

Router（config-router-af）#redistributestatic

完后可学到R7路由

Router#showipbgpvpnv4all

BGPtableversionis13,localrouterIDis2.2.2.2

Statuscodes:

ssuppressed,ddamped,hhistory,*valid,>best,i-internal,

rRIB-failure,SStale

Origincodes:

i-IGP,e-EGP,?

-incomplete

NetworkNextHopMetricLocPrfWeightPath

RouteDistinguisher:

1:

100（defaultforvrfA）

*>1.1.1.1/32192.168.1.1532768?

*>i6.6.6.6/325.5.5.551000?

*>192.168.1.00.0.0.0032768?

*>i192.168.2.05.5.5.501000?

RouteDistinguisher:

1:

200（defaultforvrfB）

*>7.7.7.7/32192.168.3.7032768?

R5配置

Router（config）#routerbgp1

Router（config-router）#address-familyipv4vrfB

Router（config-router-af）#redistributestatic

完后可学到R8路由

Router#showipbgpvpnv4all

BGPtableversionis13,localrouterIDis2.2.2.2

Statuscodes:

ssuppressed,ddamped,hhistory,*valid,>best,i-internal,

rRIB-failure,SStale

Origincodes:

i-IGP,e-EGP,?

-incomplete

NetworkNextHopMetricLocPrfWeightPath

RouteDistinguisher:

1:

100（defaultforvrfA）

*>1.1.1.1/32192.168.1.1532768?

*>i6.6.6.6/325.5.5.551000?

*>192.168.1.00.0.0.0032768?

*>i192.168.2.05.5.5.501000?

RouteDistinguisher:

1:

200（defaultforvrfB）

*>7.7.7.7/32192.168.3.7032768?

*>i8.8.8.8/325.5.5.501000?

3.接入点使用OSPF路由协议接入（R7和R8清空静态路由）

R2配置

Router（config）#routerbgp1

Router（config-router）#address-familyipv4vrfC

Router（config-router-af）#redistributeospf2matchinternalexternal

Router（config）#rou