eNSP实验BGPMPLSVPN.docx

eNSP实验BGPMPLSVPN.docx

《eNSP实验BGPMPLSVPN.docx》由会员分享，可在线阅读，更多相关《eNSP实验BGPMPLSVPN.docx（16页珍藏版）》请在冰豆网上搜索。

eNSP实验BGPMPLSVPN

eNSP实验：

BGP-MPLS-VPN

D

1网络拓扑

2配置文件

2.1PE1的相关配置

2.1.1在MPLS骨干网上配置IGP-OSPF协议，实现骨干网PE和P的互通

#

SysnaPE1

ospf1

area0.0.0.0

network10.0.0.00.0.0.3

network1.1.1.10.0.0.0（igp-ospf）

#

interfaceLoopBack0

ipaddress1.1.1.1255.255.255.255

ospfenable1area0.0.0.0端口使能ospf）

interfaceEthernet0/0/0

lsp-trigger命令用来配置LSP的触发策略。

undolsp-trigger命令用来恢复缺省情况。

缺省情况下，只有32位掩码的主机路由能够触发LDP建立LSP。

需要注意的是：

•IP地址前缀列表只对静态路由和IGP路由有效。

•LSP的建立需要LSR上有精确匹配的路由项，如果使用32位掩码的Loopback接口，则必须有精确匹配的主机路由才能触发LSP的建立。

•如果指定vpn-instancevpn-instance-name参数，则配置指定VPN的LSP触发策略；

如果未指定vpn-instancevpn-instance-name参数，则配置公网路由的LSP触发策略。

•有关IP前缀列表的介绍请参见“三层技术-IP路由配置指导”中的“路由策略”。

【举例】

#配置所有路由项都能够触发LDP建立LSP。

system-view

[Sysname]mpls

[Sysname-mpls]lsp-triggerall

ipaddress10.0.0.1255.255.255.252

ospfenable1area0.0.0.0（端口使能ospf）

#

2.1.2在PE1上配置与PE2、P的IBGP

#

bgp65115

router-id1.1.1.1

peer3.3.3.3as-number65115

peer3.3.3.3connect-interfaceLoopBack0（配置bgp）

peer2.2.2.2as-number65115

peer2.2.2.2connect-interfaceLoopBack0

ipv4-familyunicast

undosynchronization

network1.1.1.1255.255.255.255

network10.0.0.0255.255.255.252

mplslsr-id命令用来配置本节点的LSRID,缺省情况下，未配置LSRID。

配置LSRID是配置其它MPLS命令的前提。

推荐使用LSR某个Loopback接口的地址做为LSRID。

peer2.2.2.2enable

peer3.3.3.3enable（宣告网络）

#

2.1.3MPLS骨干网上配置MPLS基本能力和MPLSLDP，建立LDPLSP

#

mplslsr-id1.1.1.1

mpls

lsp-triggerall

mplsldp（使能mpls）

#

interfaceEthernet0/0/0

mpls

mplsldp（端口使能mpls）

#

2.1.4在PE设备上配置VPN实例，将CE接入PE

ipvpn-instanceVPN1创建并进入VPN实例视图

ipv4-family

route-distinguisher100:

1为vpn-instance创建RD

vpn-target111:

1export-extcommunity为vpn-instance创建vpn-target扩展团体

vpn-target111:

1import-extcommunity（配置VPN1）

#

ipvpn-instanceVPN2

ipv4-family

route-distinguisher200:

1

vpn-target222:

1export-extcommunity

vpn-target222:

1import-extcommunity（配置VPN2）

#

interfaceEthernet0/0/1

ipbindingvpn-instanceVPN1将接口与vpn-instance关联

ipaddress10.0.0.13255.255.255.252（端口绑定VPN）

interfaceGigabitEthernet0/0/0

ipbindingvpn-instanceVPN2

ipaddress10.0.0.9255.255.255.252（端口绑定VPN）

#

2.1.5在PE与CE之间建立EBGP对等体，引入VPN路由

#

bgp65115

ipv4-familyvpnv4进入MBGP的VPNv4地址族视图

policyvpn-target

peer2.2.2.2enable激活MBGP对等体

peer3.3.3.3enable（建立邻居关系）

#

ipv4-familyvpn-instanceVPN1进入BGP的VPN地址族视图

import-routedirect

import-routestatic（配置vpn路由）

ipv4-familyvpn-instanceVPN2

import-routedirect

import-routestatic（配置vpn路由）

#

iproute-staticvpn-instanceVPN10.0.0.00.0.0.010.0.0.14

iproute-staticvpn-instanceVPN20.0.0.00.0.0.010.0.0.10（配置vpn静态路由:

PE和CE间通过静态路由链接的配置）

#

2.2P的相关配置

2.2.1在MPLS骨干网上配置IGP协议，实现骨干网PE和P的互通

#

sysnaP

ospf1

area0.0.0.0

network10.0.0.00.0.0.3

network10.0.0.40.0.0.3

network2.2.2.20.0.0.0（igp-ospf）

#

interfaceLoopBack0

ipaddress2.2.2.2255.255.255.255

ospfenable1area0.0.0.0（端口使能ospf）

interfaceEthernet0/0/0

ipaddress10.0.0.2255.255.255.252

ospfenable1area0.0.0.0（端口使能ospf）

interfaceEthernet0/0/1

ipaddress10.0.0.5255.255.255.252

ospfenable1area0.0.0.0（端口使能ospf）

#

2.2.2P上配置与PE1、PE2的IBGP

#

bgp65115

router-id2.2.2.2

peer1.1.1.1as-number65115

peer1.1.1.1connect-interfaceEthernet0/0/0

peer3.3.3.3as-number65115

peer3.3.3.3connect-interfaceEthernet0/0/1（配置bgp）

#

ipv4-familyunicast

undosynchronization

network2.2.2.2255.255.255.255

network10.0.0.0255.255.255.252

network10.0.0.4255.255.255.252

peer1.1.1.1enable

peer3.3.3.3enable（宣告网络）

#

2.2.3MPLS骨干网上配置MPLS基本能力和MPLSLDP，建立LDPLSP

#

mplslsr-id2.2.2.2

mpls

lsp-triggerall

mplsldp（使能mpls）

#

interfaceEthernet0/0/0

mpls

mplsldp（端口使能mpls）

#

interfaceEthernet0/0/1

mpls

mplsldp（端口使能mpls）

#

2.2.4建立P与PE1、PE2的邻居关系

#

bgp65115

ipv4-familyvpnv4

policyvpn-target

peer1.1.1.1enable

peer3.3.3.3enable（建立邻居关系）

#

2.3PE2相关配置

和PE1类似

2.3.1在MPLS骨干网上配置IGP协议，实现骨干网PE和P的互通

#

SysnaPE2

ospf1

area0.0.0.0

network10.0.0.40.0.0.3

network3.3.3.30.0.0.0（igp-ospf）

#

interfaceLoopBack0

ipaddress3.3.3.3255.255.255.255

ospfenable1area0.0.0.0端口使能ospf）

interfaceEthernet0/0/0

ipaddress10.0.0.6255.255.255.252

ospfenable1area0.0.0.0（端口使能ospf）

#

2.3.2在PE2上配置与P、PE1的IBGP

#

bgp65115

router-id3.3.3.3

peer1.1.1.1as-number65115

peer1.1.1.1connect-interfaceLoopBack0（配置bgp）

ipv4-familyunicast

undosynchronization

network3.3.3.3255.255.255.255

network10.0.0.4255.255.255.252

peer2.2.2.2enable

peer1.1.1.1enable（宣告网络）

#

2.3.3MPLS骨干网上配置MPLS基本能力和MPLSLDP，建立LDPLSP

#

mplslsr-id3.3.3.3

mpls

lsp-triggerall

mplsldp（使能mpls）

#

interfaceEthernet0/0/0

mpls

mplsldp（端口使能mpls）

#

2.3.4在PE设备上配置VPN实例，将CE接入PE

#

ipvpn-instanceVPN1

ipv4-family

route-distinguisher100:

1

vpn-target111:

1export-extcommunity

vpn-target111:

1import-extcommunity

#（配置VPN1）

ipvpn-instanceVPN2

ip