MPLS_VPN实验.docVIP

MPLS VPN实验 CE—PE 使用的各种路由协议配置 配置 协议 Ce1 Pe1 Pe2 P Ce2 Static RIP OSPF EBGP 以CE和PE间的静态路由为例说明配置和验证过程 在所有路由器的接口上配置IP，并使用Ping命令测试邻居间的连通性。 在PE、P上配置IGP路由，这里使用OSPF，L0、PE—P的接口运行OSPF就可以，然后查看路由表，保证学到应有的路由。 PE和P上运行MPLS，在全局下配置——ip cef，接口上启用MPLS——mpls ip或tag-switching ip都可以（查看配置的时候，始终显示为tag-switching ip），只需要在PE和P连接的接口上启用MPLS就可以。 在PE上创建VPN实例——ip vrf xxxx， 例如ip vrf vpna。在VPN实例视图下配置RD——rd xx:xx，例如rd 100:1，RD的作用：用于区分不别VPN使用相同的IP，在IP包头加了RD以后，IPV4就变成了VPN-IPV4，例如：vpna和vpnb都使用网段10.0.0.0/8，vpna的RD为100：1，vpnb的RD为200:1，这样就能成为唯一的标识了，RD只有在不同的VPN具有相同的IP时才有用，可以在同一VPN的不同site配置不一样的RD，在同一台PE下，原理上不同的VPN实例有不同的IP可以有相同的RD，但是厂商为了防止客户的IP变动造成与其它客户IP一致，一般都不允许不同的VPN实例配置相同的RD，比如思科就会提示” % Cannot set RD, check if its unique”。接着配置RT（通过标识来过滤不同的VPN）——route-target [export|import|both]xx:xx，例如route-target both 100:1，表示只发送和接收带有100:1标识的包，不同的VPN有不同的RT，同一VPN不同site的RT进出标识要相互匹配。然后将接口绑定到VPN实例中,在接口视图下配置ip vrf forwarding xxxx，如 ip vrf forwarding vpna，如果原来接口上有IP，会提示IP被删掉”% Interface Serial1/0 IP address 192.168.168.5 removed due to enabling VRF vpna”，必需重配IP，这是因为原来的IP是属于全局路由表的，现在这个接口是属于vpna实例的路由表，例如接口的IP为192.168.168.5 PE2#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is not set 200.1.1.0/30 is subnetted, 2 subnets O 200.1.1.0 [110/128] via 200.1.1.5, 01:23:33, Serial1/1 C 200.1.1.4 is directly connected, Serial1/1 199.1.1.0/32 is subnetted, 3 subnets O 199.1.1.3 [110/65] via 200.1.1.5, 01:23:33, Serial1/1 C 199.1.1.2 is directly connected, Loopback0 O 199.1.1.1 [110/129] via 200.1.1.5, 01:23:33, Serial1/1 PE2#show i