分销赏收藏举报申诉 / 13

立即下载开通VIP

当前位置：首页 > 包罗万象 > 大杂烩 > eNSP实验：BGP-MPLS-VPN.doc

eNSP实验：BGP-MPLS-VPN.doc

上传人：人****来

文档编号：4860128

上传时间：2024-10-15

格式：DOC

页数：13

大小：88.44KB

《eNSP实验：BGP-MPLS-VPN.doc》由会员分享，可在线阅读，更多相关《eNSP实验：BGP-MPLS-VPN.doc（13页珍藏版）》请在咨信网上搜索。

1、BGP MPLS VPN 配置实验目录1网络拓扑22配置文件22.1PE1的相关配置22.1.1在MPLS骨干网上配置IGP协议，实现骨干网PE和P的互通22.1.2在PE1上配置与PE2、P的IBGP32.1.3MPLS骨干网上配置MPLS基本能力和MPLS LDP，建立LDP LSP32.1.4在PE设备上配置VPN实例，将CE接入PE32.1.5在PE与CE之间建立EBGP对等体，引入VPN路由42.2P的相关配置52.2.1在MPLS骨干网上配置IGP协议，实现骨干网PE和P的互通52.2.2P上配置与PE1、PE2的IBGP52.2.3MPLS骨干网上配置MPLS基本能力和MPLS

2、LDP，建立LDP LSP62.2.4xxx62.3PE2相关配置62.3.1在MPLS骨干网上配置IGP协议，实现骨干网PE和P的互通62.3.2在PE2上配置与P、PE1的IBGP72.3.3MPLS骨干网上配置MPLS基本能力和MPLS LDP，建立LDP LSP72.3.4在PE设备上配置VPN实例，将CE接入PE82.3.5PE与CE之间建立EBGP对等体，引入VPN路由82.4CE1的相关配置92.5CE2的相关配置92.6CE3的相关配置92.7CE4的相关配置93实验结果：103.1PE1 vpn 路由表103.2P路由表113.3Ping:相同VPN之间可以通，不同VPN之间

3、不通，131 网络拓扑2 配置文件2.1 PE1的相关配置2.1.1 在MPLS骨干网上配置IGP-OSPF协议，实现骨干网PE和P的互通# Sysna PE1ospf 1 area 0.0.0.0 network 10.0.0.0 0.0.0.3 network 1.1.1.1 0.0.0.0 （igp-ospf）#interface LoopBack0ip address 1.1.1.1 255.255.255.255 ospf enable 1 area 0.0.0.0 端口使能ospf）interface Ethernet0/0/0lsp-trigger 命令用来配置LSP 的触发策略

4、。undo lsp-trigger 命令用来恢复缺省情况。缺省情况下，只有32 位掩码的主机路由能够触发LDP 建立LSP。需要注意的是： IP 地址前缀列表只对静态路由和IGP 路由有效。 LSP 的建立需要LSR 上有精确匹配的路由项，如果使用32 位掩码的Loopback 接口，则必须有精确匹配的主机路由才能触发LSP 的建立。如果指定vpn-instance vpn-instance-name 参数，则配置指定VPN 的LSP 触发策略；如果未指定vpn-instance vpn-instance-name 参数，则配置公网路由的LSP 触发策略。有关 IP 前缀列表的介绍请参见

5、“三层技术-IP 路由配置指导”中的“路由策略”。【举例】# 配置所有路由项都能够触发LDP 建立LSP。 system-viewSysname mplsSysname-mpls lsp-trigger allip address 10.0.0.1 255.255.255.252 ospf enable 1 area 0.0.0.0 （端口使能ospf）#2.1.2 在PE1上配置与PE2、P的IBGP#bgp 65115router-id 1.1.1.1peer 3.3.3.3 as-number 65115 peer 3.3.3.3 connect-interface LoopBack0

6、（配置bgp）peer 2.2.2.2 as-number 65115 peer 2.2.2.2 connect-interface LoopBack0ipv4-family unicastundo synchronizationnetwork 1.1.1.1 255.255.255.255 network 10.0.0.0 255.255.255.252 mpls lsr-id 命令用来配置本节点的LSR ID,缺省情况下，未配置LSR ID。配置 LSR ID 是配置其它MPLS 命令的前提。推荐使用LSR 某个Loopback 接口的地址做为LSR ID。peer 2.2.2.2 en

7、ablepeer 3.3.3.3 enable （宣告网络）#2.1.3 MPLS骨干网上配置MPLS基本能力和MPLS LDP，建立LDP LSP#mpls lsr-id 1.1.1.1 mplslsp-trigger all mpls ldp （使能mpls）#interface Ethernet0/0/0mplsmpls ldp （端口使能mpls）#2.1.4 在PE设备上配置VPN实例，将CE接入PEip vpn-instance VPN1 创建并进入VPN实例视图ipv4-familyroute-distinguisher 100:1 为vpn-instance创建RDvpn-ta

8、rget 111:1 export-extcommunity 为vpn-instance创建vpn-target扩展团体vpn-target 111:1 import-extcommunity （配置VPN1）#ip vpn-instance VPN2ipv4-familyroute-distinguisher 200:1vpn-target 222:1 export-extcommunityvpn-target 222:1 import-extcommunity （配置VPN2）#interface Ethernet0/0/1ip binding vpn-instance VPN1 将接口与

9、vpn-instance关联ip address 10.0.0.13 255.255.255.252 （端口绑定VPN）interface GigabitEthernet0/0/0ip binding vpn-instance VPN2ip address 10.0.0.9 255.255.255.252 （端口绑定VPN）#2.1.5 在PE与CE之间建立EBGP对等体，引入VPN路由#bgp 65115ipv4-family vpnv4 进入MBGP的VPNv4地址族视图policy vpn-targetpeer 2.2.2.2 enable 激活MBGP对等体peer 3.3.3.3 e

10、nable （建立邻居关系） # ipv4-family vpn-instance VPN1 进入BGP的VPN地址族视图import-route directimport-route static （配置 vpn路由）ipv4-family vpn-instance VPN2 import-route directimport-route static （配置 vpn路由）#ip route-static vpn-instance VPN1 0.0.0.0 0.0.0.0 10.0.0.14 ip route-static vpn-instance VPN2 0.0.0.0 0.0.0.0

11、 10.0.0.10 （配置vpn静态路由:PE和CE间通过静态路由链接的配置）#2.2 P的相关配置2.2.1 在MPLS骨干网上配置IGP协议，实现骨干网PE和P的互通#sysna Pospf 1 area 0.0.0.0 network 10.0.0.0 0.0.0.3 network 10.0.0.4 0.0.0.3 network 2.2.2.2 0.0.0.0 （igp-ospf）#interface LoopBack0ip address 2.2.2.2 255.255.255.255 ospf enable 1 area 0.0.0.0 （端口使能ospf）interfac

12、e Ethernet0/0/0ip address 10.0.0.2 255.255.255.252 ospf enable 1 area 0.0.0.0 （端口使能ospf）interface Ethernet0/0/1ip address 10.0.0.5 255.255.255.252 ospf enable 1 area 0.0.0.0 （端口使能ospf）#2.2.2 P上配置与PE1、PE2的IBGP#bgp 65115router-id 2.2.2.2peer 1.1.1.1 as-number 65115 peer 1.1.1.1 connect-interface Eth

13、ernet0/0/0peer 3.3.3.3 as-number 65115 peer 3.3.3.3 connect-interface Ethernet0/0/1 （配置bgp）#ipv4-family unicastundo synchronizationnetwork 2.2.2.2 255.255.255.255 network 10.0.0.0 255.255.255.252 network 10.0.0.4 255.255.255.252 peer 1.1.1.1 enablepeer 3.3.3.3 enable （宣告网络）#2.2.3 MPLS骨干网上配置MPLS基本能力和

14、MPLS LDP，建立LDP LSP#mpls lsr-id 2.2.2.2mplslsp-trigger all mpls ldp （使能mpls）#interface Ethernet0/0/0mplsmpls ldp （端口使能mpls）#interface Ethernet0/0/1mplsmpls ldp （端口使能mpls）#2.2.4 建立P与PE1、PE2的邻居关系#bgp 65115ipv4-family vpnv4policy vpn-targetpeer 1.1.1.1 enablepeer 3.3.3.3 enable （建立邻居关系）#2.3 PE2相关配置和PE1

15、类似2.3.1 在MPLS骨干网上配置IGP协议，实现骨干网PE和P的互通#Sysna PE2ospf 1 area 0.0.0.0 network 10.0.0.4 0.0.0.3 network 3.3.3.3 0.0.0.0 （igp-ospf）#interface LoopBack0ip address 3.3.3.3 255.255.255.255 ospf enable 1 area 0.0.0.0 端口使能ospf）interface Ethernet0/0/0ip address 10.0.0.6 255.255.255.252 ospf enable 1 area 0.0.0

16、.0 （端口使能ospf）#2.3.2 在PE2上配置与P、PE1的IBGP#bgp 65115router-id 3.3.3.3peer 1.1.1.1 as-number 65115 peer 1.1.1.1 connect-interface LoopBack0 （配置bgp）ipv4-family unicastundo synchronizationnetwork 3.3.3.3 255.255.255.255 network 10.0.0.4 255.255.255.252 peer 2.2.2.2 enablepeer 1.1.1.1 enable （宣告网络）#2.3.3 M

17、PLS骨干网上配置MPLS基本能力和MPLS LDP，建立LDP LSP#mpls lsr-id 3.3.3.3mplslsp-trigger all mpls ldp （使能mpls）#interface Ethernet0/0/0mplsmpls ldp （端口使能mpls）#2.3.4 在PE设备上配置VPN实例，将CE接入PE#ip vpn-instance VPN1ipv4-familyroute-distinguisher 100:1vpn-target 111:1 export-extcommunityvpn-target 111:1 import-extcommunity #

18、（配置VPN1）ip vpn-instance VPN2ipv4-familyroute-distinguisher 200:1vpn-target 222:1 export-extcommunityvpn-target 222:1 import-extcommunity （配置VPN2）#interface Ethernet0/0/1ip binding vpn-instance VPN1ip address 10.0.0.17 255.255.255.252 （端口绑定VPN）interface GigabitEthernet0/0/0ip binding vpn-instance VPN

19、2ip address 10.0.0.21 255.255.255.252 （端口绑定VPN）#2.3.5 PE与CE之间建立EBGP对等体，引入VPN路由bgp 65115ipv4-family vpnv4policy vpn-targetpeer 2.2.2.2 enablepeer 1.1.1.1 enable （建立邻居关系） #ipv4-family vpn-instance VPN1 import-route directimport-route static （配置 vpn路由）ipv4-family vpn-instance VPN2 import-route directi

20、mport-route static （配置 vpn路由）#ip route-static vpn-instance VPN1 0.0.0.0 0.0.0.0 10.0.0.18ip route-static vpn-instance VPN2 0.0.0.0 0.0.0.0 10.0.0.22 # （配置vpn静态路由）2.4 CE1的相关配置#Sysn CE1interface Ethernet0/0/0ip address 10.0.0.10 255.255.255.252 ip route-static 0.0.0.0 0.0.0.0 10.0.0.9 （配置静态路由）#save 2

21、.5 CE2的相关配置#Sysn CE2interface Ethernet0/0/0ip address 10.0.0.14 255.255.255.252 ip route-static 0.0.0.0 0.0.0.0 10.0.0.13#2.6 CE3的相关配置#Sysn CE3interface Ethernet 0/0/0ip address 10.0.0.18 255.255.255.252 ip route-static 0.0.0.0 0.0.0.0 10.0.0.17#2.7 CE4的相关配置#SysSysn CE4interface Ethernet 0/0/0ip add

22、ress 10.0.0.22 255.255.255.252 ip route-static 0.0.0.0 0.0.0.0 10.0.0.21#3 实验结果：3.1 PE1 vpn 路由表PE1disp ip routPE1disp ip routing-table Route Flags: R - relay, D - download to fib-Routing Tables: Public Destinations : 8 Routes : 8 Destination/Mask Proto Pre Cost Flags NextHop Interface 1.1.1.1/32 Dir

23、ect 0 0 D 127.0.0.1 LoopBack0 2.2.2.2/32 OSPF 10 1 D 10.0.0.2 Ethernet0/0/0 3.3.3.3/32 OSPF 10 2 D 10.0.0.2 Ethernet0/0/0 10.0.0.0/30 Direct 0 0 D 10.0.0.1 Ethernet0/0/0 10.0.0.1/32 Direct 0 0 D 127.0.0.1 Ethernet0/0/0 10.0.0.4/30 OSPF 10 2 D 10.0.0.2 Ethernet0/0/0 127.0.0.0/8 Direct 0 0 D 127.0.0.1

24、 InLoopBack0 127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0PE1disp ip routing-table vpPE1disp ip routing-table vpn-instance ? STRING VPN instance namePE1disp ip routing-table vpn-instance VPN1Route Flags: R - relay, D - download to fib-Routing Tables: VPN1 Destinations : 4 Routes : 4 Destination/Ma

25、sk Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 Static 60 0 RD 10.0.0.14 Ethernet0/0/1 10.0.0.12/30 Direct 0 0 D 10.0.0.13 Ethernet0/0/1 10.0.0.13/32 Direct 0 0 D 127.0.0.1 Ethernet0/0/1 10.0.0.16/30 IBGP 255 0 RD 3.3.3.3 Ethernet0/0/0PE1PE1disp ip routing-table vpn-instance VPN2Route Flags: R -

26、 relay, D - download to fib-Routing Tables: VPN2 Destinations : 4 Routes : 4 Destination/Mask Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 Static 60 0 RD 10.0.0.10 GigabitEthernet0/0/0 10.0.0.8/30 Direct 0 0 D 10.0.0.9 GigabitEthernet0/0/0 10.0.0.9/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/0

27、10.0.0.20/30 IBGP 255 0 RD 3.3.3.3 Ethernet0/0/0PE13.2 P路由表disp ip routingRoute Flags: R - relay, D - download to fib-Routing Tables: Public Destinations : 9 Routes : 9 Destination/Mask Proto Pre Cost Flags NextHop Interface 1.1.1.1/32 OSPF 10 1 D 10.0.0.1 Ethernet0/0/0 2.2.2.2/32 Direct 0 0 D 127.0

28、.0.1 LoopBack0 3.3.3.3/32 OSPF 10 1 D 10.0.0.6 Ethernet0/0/1 10.0.0.0/30 Direct 0 0 D 10.0.0.2 Ethernet0/0/0 10.0.0.2/32 Direct 0 0 D 127.0.0.1 Ethernet0/0/0 10.0.0.4/30 Direct 0 0 D 10.0.0.5 Ethernet0/0/1 10.0.0.5/32 Direct 0 0 D 127.0.0.1 Ethernet0/0/1 127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack

29、0 127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0PE2 Vpn 路由表dis ip routRoute Flags: R - relay, D - download to fib-Routing Tables: Public Destinations : 8 Routes : 8 Destination/Mask Proto Pre Cost Flags NextHop Interface 1.1.1.1/32 OSPF 10 2 D 10.0.0.5 Ethernet0/0/0 2.2.2.2/32 OSPF 10 1 D 10.0.0.5

30、Ethernet0/0/0 3.3.3.3/32 Direct 0 0 D 127.0.0.1 LoopBack0 10.0.0.0/30 OSPF 10 2 D 10.0.0.5 Ethernet0/0/0 10.0.0.4/30 Direct 0 0 D 10.0.0.6 Ethernet0/0/0 10.0.0.6/32 Direct 0 0 D 127.0.0.1 Ethernet0/0/0 127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0 127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0dis

31、ip roudis ip routing-table vpn-instance VPN1Route Flags: R - relay, D - download to fib-Routing Tables: VPN1 Destinations : 3 Routes : 3 Destination/Mask Proto Pre Cost Flags NextHop Interface 10.0.0.12/30 IBGP 255 0 RD 1.1.1.1 Ethernet0/0/0 10.0.0.16/30 Direct 0 0 D 10.0.0.17 Ethernet0/0/1 10.0.0.1

32、7/32 Direct 0 0 D 127.0.0.1 Ethernet0/0/1dis ip routing-table vpn-instance VPN2Route Flags: R - relay, D - download to fib-Routing Tables: VPN2 Destinations : 4 Routes : 4 Destination/Mask Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 Static 60 0 RD 10.0.0.22 GigabitEthernet0/0/0 10.0.0.8/30 IBGP

33、 255 0 RD 1.1.1.1 Ethernet0/0/0 10.0.0.20/30 Direct 0 0 D 10.0.0.21 GigabitEthernet0/0/0 10.0.0.21/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/03.3 Ping:相同VPN之间可以通，不同VPN之间不通，CE2-CE4不通ping 10.0.0.22 PING 10.0.0.22: 56 data bytes, press CTRL_C to break Request time out Request time out Request time o

34、ut Request time out Request time out - 10.0.0.22 ping statistics - 5 packet(s) transmitted 0 packet(s) received 100.00% packet lossCE2-CE3能通ping 10.0.0.18 PING 10.0.0.18: 56 data bytes, press CTRL_C to break Reply from 10.0.0.18: bytes=56 Sequence=1 ttl=253 time=390 ms Reply from 10.0.0.18: bytes=56

35、 Sequence=2 ttl=253 time=140 ms Reply from 10.0.0.18: bytes=56 Sequence=3 ttl=253 time=140 ms Reply from 10.0.0.18: bytes=56 Sequence=4 ttl=253 time=140 ms Reply from 10.0.0.18: bytes=56 Sequence=5 ttl=253 time=120 ms - 10.0.0.18 ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 120/186/390 ms

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档保存到电脑，查找使用更方便

7 金币 0人已下载

申诉本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请申请举报、认领或删除 立即下载

配套讲稿：: 如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
特殊限制：: 部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。
关键词：: eNSP 实验 BGP MPLS VPN

咨信网温馨提示：
1、咨信平台为文档C2C交易模式，即用户上传的文档直接被用户下载，收益归上传人（含作者）所有；本站仅是提供信息存储空间和展示预览，仅对用户上传内容的表现方式做保护处理，对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿，我们不确定上传用户享有完全著作权，根据《信息网络传播权保护条例》，如果侵犯了您的版权、权益或隐私，请联系我们，核实后会尽快下架及时删除，并可随时和客服了解处理情况，尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确)，网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据，个别因单元格分列造成显示页码不一将协商解决，平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺，下载前须认真查看，确认无误后再购买，务必慎重购买；若有违法违纪将进行移交司法处理，若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传，付费前请自行鉴别，如您付费，意味着您已接受本站规则且自行承担风险，本站不进行额外附加服务，虚拟产品一经售出概不退款（未进行购买下载可退充值款），文档一经付费（服务费）、不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印，是因预览和防盗链等技术需要对页面进行转换压缩成图而已，我们并不对上传的文档进行任何编辑或修改，文档下载后都不会有水印标识（原文档上传前个别存留的除外），下载后原文更清晰；试题试卷类文档，如果标题没有明确说明有答案则都视为没有答案，请知晓；PPT和DOC文档可被视为“模板”，允许上传人保留章节、目录结构的情况下删减部份的内容；PDF文档不管是原文档转换或图片扫描而得，本站不作要求视为允许，下载前自行私信或留言给上传者【人****来】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用；网站提供的党政主题相关内容(国旗、国徽、党徽－－等)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
6、文档遇到问题，请及时私信或留言给本站上传会员【人****来】，需本站解决可联系【微信客服】、【 QQ客服】，若有其他问题请点击或扫码反馈【服务填表】；文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“【版权申诉】”（推荐），意见反馈和侵权处理邮箱：1219186828@qq.com；也可以拔打客服电话：4008-655-100；投诉/维权电话：4009-655-100。

关于本文

本文标题：eNSP实验：BGP-MPLS-VPN.doc
链接地址：https://www.zixin.com.cn/doc/4860128.html

人****来

内容提供者

实名认证

查看上传人更多文档

部分上传会员的收益排行 01、路***（￥15400+），
02、曲****（￥15300+），
03、wei****016（￥13200+）,
04、大***流（￥12600+），
05、Fis****915（￥4200+），
06、h****i（￥4100+），
07、Q**（￥3400+），
08、自******点（￥2400+），
09、h*****x（￥1400+），
10、c****e（￥1100+）,
11、be*****ha（￥800+），
12、13********8（￥800+）。

相似文档

自信AI助手