欢迎来到天天文库
浏览记录
ID:44236475
大小:87.39 KB
页数:18页
时间:2019-10-19
《华为路由器MPLSVPN配置典型样本》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、*.配置BGP/MPLSIPVPN示例组网图形图1 配置BGP/MPLSIPVPN组网图 ·组网需求·配置思路·操作步骤·配置文件组网需求如图1所示:·CE1连接公司总部研发区、CE3连接分支机构研发区,CE1和CE3属于vpna;·CE2连接公司总部非研发区、CE4连接分支机构非研发区,CE2和CE4属于vpnb。公司要求通过部署BGP/MPLSIPVPN,实现总部和分支机构的安全互通,同时要求研发区和非研发区间数据隔离。*.配置思路采用如下的思路配置BGP/MPLSIPVPN:1.P、PE之间配置OSPF,实现骨干网的IP连通性。2.PE、P上配置MPLS基本能力和MPLSL
2、DP,建立MPLSLSP公网隧道,传输VPN数据。3.PE1和PE2上配置VPN实例,其中,vpna使用的VPN-target属性为111:1,vpnb使用的VPN-target属性为222:2,以实现相同VPN间互通,不同VPN间隔离。同时,与CE相连的接口和相应的VPN实例绑定,以接入VPN用户。4.PE1和PE2之间配置MP-IBGP,交换VPN路由信息。5.CE与PE之间配置EBGP,交换VPN路由信息。操作步骤1.在MPLS骨干网上配置OSPF协议,实现骨干网PE和P的互通#配置PE1。system-view[Huawei]sysnamePE1[PE1]
3、interfaceloopback1[PE1-LoopBack1]ipaddress1.1.1.932[PE1-LoopBack1]quit[PE1]interfacegigabitethernet3/0/0[PE1-GigabitEthernet3/0/0]ipaddress172.1.1.124[PE1-GigabitEthernet3/0/0]quit[PE1]ospf1[PE1-ospf-1]area0[PE1-ospf-1-area-0.0.0.0]network172.1.1.00.0.0.255[PE1-ospf-1-area-0.0.0.0]network1.1.
4、1.90.0.0.0[PE1-ospf-1-area-0.0.0.0]quit[PE1-ospf-1]quit#配置P。system-view[Huawei]sysnameP[P]interfaceloopback1[P-LoopBack1]ipaddress2.2.2.932[P-LoopBack1]quit[P]interfacegigabitethernet1/0/0[P-GigabitEthernet1/0/0]ipaddress172.1.1.224*.[P-GigabitEthernet1/0/0]quit[P]interfacegigabitethe
5、rnet2/0/0[P-GigabitEthernet2/0/0]ipaddress172.2.1.124[P-GigabitEthernet2/0/0]quit[P]ospf[P-ospf-1]area0[P-ospf-1-area-0.0.0.0]network172.1.1.00.0.0.255[P-ospf-1-area-0.0.0.0]network172.2.1.00.0.0.255[P-ospf-1-area-0.0.0.0]network2.2.2.90.0.0.0[P-ospf-1-area-0.0.0.0]quit[P-ospf-1]quit#配置PE2。6、uawei>system-view[Huawei]sysnamePE2[PE2]interfaceloopback1[PE2-LoopBack1]ipaddress3.3.3.932[PE2-LoopBack1]quit[PE2]interfacegigabitethernet3/0/0[PE2-GigabitEthernet3/0/0]ipaddress172.2.1.224[PE2-GigabitEthernet3/0/0]quit[PE2]ospf[PE2-ospf-1]area0[PE2-ospf-1-area-0.0.0.0]network172.2.1.00.0.0.7、255[PE2-ospf-1-area-0.0.0.0]network3.3.3.90.0.0.0[PE2-ospf-1-area-0.0.0.0]quit[PE2-ospf-1]quit配置完成后,PE1、P、PE2之间应能建立OSPF邻居关系,执行displayospfpeer命令可以看到邻居状态为Full。执行displayiprouting-table命令可以看到PE之间学习到对方的Loopback1路由。以PE1的显示为例:[PE1]displayiprouting-t
6、uawei>system-view[Huawei]sysnamePE2[PE2]interfaceloopback1[PE2-LoopBack1]ipaddress3.3.3.932[PE2-LoopBack1]quit[PE2]interfacegigabitethernet3/0/0[PE2-GigabitEthernet3/0/0]ipaddress172.2.1.224[PE2-GigabitEthernet3/0/0]quit[PE2]ospf[PE2-ospf-1]area0[PE2-ospf-1-area-0.0.0.0]network172.2.1.00.0.0.
7、255[PE2-ospf-1-area-0.0.0.0]network3.3.3.90.0.0.0[PE2-ospf-1-area-0.0.0.0]quit[PE2-ospf-1]quit配置完成后,PE1、P、PE2之间应能建立OSPF邻居关系,执行displayospfpeer命令可以看到邻居状态为Full。执行displayiprouting-table命令可以看到PE之间学习到对方的Loopback1路由。以PE1的显示为例:[PE1]displayiprouting-t
此文档下载收益归作者所有