华为技术培训教程-NE系列路由器BGP_MPLS_VPN_特性

《华为技术培训教程-NE系列路由器BGP_MPLS_VPN_特性》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、NE系列路由器BGPMPLSVPN特性前言本课程介绍MPLSBGPVPN的基本架构，从控制平面和数据平面两个方面介绍基本实现原理，并对其中涉及的基本概念做初步介绍.1培训目标学完本课程后，您应该能：描述MPLSBGPVPN模型描述MPLSBGPVPN中的基本概念描述MPLSBGPVPN路由传递和标签分发描述MPLSBGPVPN数据转发流程2目录BGPMPLSVPN网络结构BGPMPLSVPN实现原理3目录BGPMPLSVPN网络结构BGPMPLSVPN实现原理4VPN分类VirtualPrivateNetworkOverlayVPNPeer-to-PeerVPNMPL

2、SBGPVPNL2VPNL3VPNFRATMGREIPSec5MPLSBGPVPN网络结构VPNAMPLSDomainPEPEPEPEPPPPCECECECECECECECEVPNBVPNBVPNAVPNAVPNBVPNBVPNA6目录BGPMPLSVPN网络结构BGPMPLSVPN实现原理7MPLSBGPVPN基本工作原理路由信息发布本地CE到入口PE路由信息交换入口PE到出口PE路由信息交换出口PE到出口CE路由信息交换标签分发公网标签的分发私网标签的分发VPN报文转发封装两层标签外层标签用于报文在公网上的转发内层标签用于指示报文到达哪个Site8如何解决同一PE

3、上不同VPN用户地址空间重叠问题PEAPEBPCEACECCEBCED公司A总部公司A分部公司B总部公司B分部11.11.11.0/30.1.2S3S311.11.11.4/30.5.6S0S010.1.5.0/2410.1.6.0/2410.1.5.0/2410.1.8.0/24s310.1.1.0/30s2.2.110.1.3.0/30s1s0.1.210.1.2.0/30.2.1s0s110.1.4.0/30.1.2s3s2PEA连接的公司A总部和公司B总部使用相同的IP地址空间VPNAVPNAVPNBVPNBMPLSDomain9PEAVRF:VPNRouti

4、ng&ForwardingVRFforSiteAVRFforSiteC公网路由表PEAPEBPCEACECCEBCED公司A总部公司A分部公司B总部公司B分部11.11.11.0/30.1.2S3S311.11.11.4/30.5.6S0S010.1.5.0/2410.1.6.0/2410.1.5.0/2410.1.8.0/24s310.1.1.0/30s2.2.110.1.3.0/30s1s0.1.210.1.2.0/30.2.1s0s110.1.4.0/30.1.2s3s2VPNAVPNAVPNBVPNBMPLSDomain(SiteA)(SiteC)(SiteB

5、)(SiteD)L0:1.1.1.1L0:3.3.3.3L0:2.2.2.210VRF和接口的绑定关系VRF即VPN-instancePEVPN-instance接口SitePEAvpnaS2SiteA（公司A总部）S3SiteX（公司A另一分部）vpnbS1SiteC（公司B总部）PEBvpnaS1SiteB（公司A分部）vpnbS3SiteD（公司B分部）11PEAVRFforSiteA（公司A总部）路由转发表[PEA]displayiprouting-tablevpn-instancevpnaRoutingTables:vpnaDestinations:7Rou

6、tes:7Destination/MaskProtoPreCostNextHopInterface10.1.1.0/30Direct0010.1.1.1Serial210.1.1.1/32Direct00127.0.0.1InLoopBack010.1.1.2/32Direct0010.1.1.2Serial210.1.2.0/30BGP25503.3.3.3-----10.1.2.2/32BGP25503.3.3.3-----10.1.5.0/24BGP255010.1.1.2Serial210.1.6.0/24BGP25503.3.3.3-----12PEAVRF

7、forSiteC（公司B总部）路由转发表[PEA]displayiprouting-tablevpn-instancevpnbRoutingTables:vpnbDestinations:7Routes:7Destination/MaskProtoPreCostNextHopInterface10.1.3.0/30Direct0010.1.3.1Serial110.1.3.1/32Direct00127.0.0.1InLoopBack010.1.3.2/32Direct0010.1.3.2Serial110.1.4.0/30BGP25503.3.3.