基本MPLS第6讲

《基本MPLS第6讲》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、VRF:AVRFistheroutingandforwardinginstanceforasetofsiteswithidenticalconnectivityrequirements.虚拟路由器，为了解决客户地址空间重叠的问题而使用（PE连接到不同CE的时候）。查看命令：ShowiproutevrfXXX---虚拟路由器的名字，查看的是虚拟路由器的路由表Showiproute查看的就是全局路由表全局路由表和虚拟路由器的路由表通常情况下是隔离的，要互访的话要做路由泄露。注意：一个VRF下可以有多个接口。但一个接口只能放到一个VRF里。VRF在MP-BGP里面的模型：过程：1.首先在PE1上

2、有一个VRF，连接CE1的site2.PE2上也有一个VRF，连接CE2的site3.PE1也运行了BGP，把VRF的路由导入(IGP)到BGP里，即在BGP的地址空间下启用VRF。4.PE1然后再把路由放到VPNv4的路由表下，PE2上也有一张VPNv4的路由表5.PE1通过MBGP把路由传递到PE2上，然后把BGP的路由导入到VRF里，再导入到PE2和CE2之间的路由协议中才发出去。6.PE1通过MBGP把路由传递到PE1上，然后把BGP的路由导入到VRF里，再导入到PE1和CE1之间的路由协议中才发出去。即VRF的IGP和BGP的地址空间VRF下双向重分布。VRF的配置：1.创建VR

3、Frouter(config)#ipvrfXXX---注意大小写2.宣告RDrouter(config-vrf)#rdX:X---数字每个VRF只能有一个唯一的RD3.导出或导入RTrouter(config-vrf)#route-targetexportXX:XX---可以exportAny个RT在showipbgpvpnall时可以看某条路由携带的ExtendedCommunity下可以看到一条VPN的路由携带了多少个RD。router(config-vrf)#route-targetimportXX:XX---只导入带有指定的RT的路由router(config-vrf)#route

4、-targetbothXX:XX---等于同时import和exportXX：XX无论export了多少个RD，import的时候只要其中有一项RT是符合的就会导入。在BGP进程底下：router(config-router)#nobgpdefaultroute-targetfilterCiscoIOSRelease12.1(4)T使用了这个命令之后等于关闭了RT的匹配过滤，无论别的VRFexport任何的RT都会import。在VPNv4的路由反射器上则不存在这个限制。因为不收的话不可能去反射路由。使用RIP建立CE与PE上的VRF之间联系的方法：1.先在CE上正常的运行RIP，宣告网段

5、2.然后在PE上运行RIP：routerripversion23.跟BGP类似，先进入地址空间：address-familyipv4vrfXXX在地址空间下最好也输入version2，虽然会从全局的RIP下继承，但有的版本的IOS会出问题4.然后再使用networkx.x.x.x命令5.再重分布：redistributebgp10metricx（一定切记要输入metric值）注意：如果metric值后面输入transparent即redistributebgp10metrictransparent，当用户需要端到端(end-to-end)的RIP时候使用。RIP的跳数(hopcount)会

6、被Copy到BGP的MED属性中，然后传递到另一端的PE上时，这个跳数又会重新从BGP的MED属性中Copy回RIP中，相当于中间是透明的。只有在两个CE上都运行RIP的时候才有用。6.然后再在PE上BGP进程的address-familyvrfXXX下重分布RIP：Redistributerip查看命令：showipprotocolvrfXXX使用BGP建立CE与PE上的VRF之间联系的方法：1.直接把有关OSPF的全部No掉2.在CE上正常的运行BGP，建立邻居，3.在PE上BGP全局进程下先建立邻居，然后在VRF的地址空间中激活注意：在BGP建立neighbor的时候，邻居的地址必须

7、是在路由表中存在的路由。假设有全局的BGP进程下建立了邻居A，A的地址是在全局路由表中存在的，在BGPVRF地址空间中直接激活该邻居A时无法激活，因为在VRF的路由表中没有邻居A的路由。所以要先使用命令Neighbor建立邻居再激活.使用静态路由建立CE与PE上的VRF之间联系的方法：1.首先在CE上建立一条静态路由：iproute0.0.0.00.0.0.0x.x.x.x（CE上连接到PE的接口）等于是在CE上建立一个