MPLS VPN 基础

1、MPLS vpn架构的特点

1.1.允许不同CE传递相同私网路由

1.2.SP内部(所有P路由器)不需要学习CE路由

1.3.无安全保障但有带宽保障(跟SP租用服务)

2、MPLS vpn 架构的主要组件

CE 客户边缘路由器

C 客户内部路由器

PE 运营商边缘路由器

P 运营商内部路由器

RD 路由区分符(本地有效)

区分本地接收不同CE传递的路由

如1:1 (SP的 AS号:序号)

RT 路由目标(MPBGP拓展团体属性传递)

区分接收MPBGP传递来的路由是否接收

为MPBGP发送路由更新添加区分符

如2:2 (SP的 AS号:序号+标识)

发送方RT export值
与接收方import值 对应

MPBGP中传递路由:96位 =
RD+私网路由

(1:1:192.168.1.0/24)

3、RD

4、RT

5、MP-BGP

总结MPBGP路由转发模式

Mpls基础实验

1.配置SP内部网络(IGP ospf)

2.配置SP内部MPLS域(LDP)

R3(config)#interface
s0/1

R3(config-if)#mpls ip

接口下启用LDP协议

R3(config)#mpls ldp router-id
loopback 0 force

强制指定loopback0 为RID

R1#show mpls ldp
neighbor

检查LDP邻居是否建立

R1#show mpls ldp
discovery

如未建立 检查错误

3.配置MP-BGP

(起邻居)

router bgp 100

bgp router-id 3.3.3.3

no bgp default
ipv4-unicast

(关闭默认单播ipv4BGP邻居建立)

bgp log-neighbor-changes

neighbor 1.1.1.1 remote-as
100

neighbor 1.1.1.1 update-source
Loopback0

(全局指定邻居以及建立邻居地址)

address-family vpnv4

进入VPNV4地址族

neighbor 1.1.1.1
activate

激活邻居

neighbor 1.1.1.1 send-community
extended

(默认激活后直接开启)

exit-address-family

R1#show ip bgp vpnv4 all
summary

检查MPBGP邻居关系

MPLS VPN随堂笔记1-LMLPHP

创建VRF(虚拟路由器)

ip vrf a(本地有效)

进入vrf配置界面

rd 1:1

配置RD值(本地有效)

route-target export
10:10

route-target import
20:20

设置RT出入方向值

R1#show ip vrf a

查看本地VRF

将接口划入VRF中

interface Serial0/1

ip vrf forwarding a

ip address 192.168.1.1
255.255.255.0

(注意要重写一遍地址)

R1#show ip route vrf a

查看虚拟路由表(对应vrf)

R1#ping vrf a
192.168.1.2

测试vrf下的直连

R1(config)#ip route vrf a
11.11.11.11 255.255.255.255 192.168.1.2

vrf下静态路由

router bgp 100

address-family ipv4 vrf
a

redistribute static

在vrf地址族下
重分布静态路由

show ip bgp vpnv4 all neighbors
3.3.3.3 advertised-routes

查看是否给3.3.3.3(邻居)发送该路由

R1#show ip cef vrf a
detail

查看vrf a相关联的FIB表

22.22.22.22/32, version 9, epoch 0,
cached adjacency to Serial0/0

0 packets, 0 bytes

tag information set

local tag:
VPN-route-head

fast tag rewrite with Se0/0,
point2point, tags imposed: {16 104}

via 3.3.3.3, 0 dependencies,
recursive

next hop 12.1.1.2, Serial0/0 via
3.3.3.3/32

下一跳出接口

valid cached adjacency

tag
rewrite with Se0/0, point2point, tags imposed:
{16(LDP分配的标签 104MPBGP分配的标签}

show ip bgp vpnv4 all labels

查阅MPBGP分配的标签

R1#show ip cef vrf a
detail

查阅相关VRF a的FIB表

ce-pe rip

router rip

version 2

no auto-summary

!

address-family ipv4 vrf
a

在相对应的vrf地址族下重分布

redistribute bgp 100 metric
1

将路由重分布进rip时注意加metric值,如不加重分布不进rip

network 192.168.1.0

no auto-summary

exit-address-family

router bgp 100

address-family ipv4 vrf
a

在相对应的vrf地址族下重分布

redistribute rip

检查邻居PE是否通过MPBGP学习到相对应的路由

show ip bgp vpnv4 all

(检查下一跳是否正确)

show ip route vrf b

检查vrf b路由表中是否存在

PE-CE EIGRP

router eigrp 100

no auto-summary

!

address-family ipv4 vrf a

进入相对vrf地址族下

redistribute bgp 100 metric 1000 100 255 1 1500

将其他协议重分布进来需要加metric值

(直连 静态 eigrp其他自制系统)

network 192.168.1.0

autonomous-system 100

强制指定本地AS,否则邻居无法建立

exit-address-family

R1#show ip eigrp vrf a
neighbors

检查EIGRP 相对vrf下邻居

PE-CE OSPF

router ospf 2 vrf a

创立ospf进程号时直接关联vrf

router-id 11.1.1.1

log-adjacency-changes

redistribute bgp 100
subnets

引入BGP路由时注意加 subnets

network 192.168.1.0 0.0.0.255 area
0

router bgp 100

address-family ipv4 vrf
a

redistribute ospf 2 vrf
a

如果直接重分发 默认只会把OSPF域内 区域间(OIA) 区域内部(O)重分发

如果需要将ospf域内 OE2路由引入
需要加match项

redistribute ospf 2 vrf a match
match internal external nssa-external

no synchronization

exit-address-family

PE-CE BGP

CE端

router bgp 65000

no synchronization

bgp router-id 5.5.5.5

bgp log-neighbor-changes

network 22.22.22.22 mask
255.255.255.255

起源路由

neighbor 192.168.2.1 remote-as
100

建立EBGP邻居

neighbor 192.168.2.1 allowas-in
10(发生次数)

允许接收带有自己AS号的路由更新

PE端

router bgp 100

address-family ipv4 vrf
b

进入对应VRF地址族下

neighbor 192.168.2.2 remote-as
65000

建立EBGP邻居

neighbor 192.168.2.2
activate

no synchronization

一般用直连建立EBGP邻居

04-20 19:18