BGP MPLS VPN 配置实验
目录
1 2
网络拓扑 ................................................................................................................................... 2 配置文件 ................................................................................................................................... 2 2.1 PE1的相关配置 ............................................................................................................ 2
2.1.1 在MPLS骨干网上配置IGP协议，实现骨干网PE和P的互通 .................. 2 2.1.2 在PE1上配置与PE2、P的IBGP .................................................................... 3 2.1.3 MPLS骨干网上配置MPLS基本能力和MPLS LDP，建立LDP LSP ............... 3 2.1.4 在PE设备上配置VPN实例，将CE接入PE ................................................. 3 2.1.5 在PE与CE之间建立EBGP对等体，引入VPN路由 ................................... 4 2.2 P的相关配置 ................................................................................................................ 5
2.2.1 在MPLS骨干网上配置IGP协议，实现骨干网PE和P的互通 .................. 5 2.2.2 P上配置与PE1、PE2的IBGP ......................................................................... 5 2.2.3 MPLS骨干网上配置MPLS基本能力和MPLS LDP，建立LDP LSP ............... 6 2.2.4 xxx ................................................................................... 错误！未定义书签。 2.3 PE2相关配置 ................................................................................................................ 6
2.3.1 在MPLS骨干网上配置IGP协议，实现骨干网PE和P的互通 .................. 6 2.3.2 在PE2上配置与P、PE1的IBGP .................................................................... 7 2.3.3 MPLS骨干网上配置MPLS基本能力和MPLS LDP，建立LDP LSP ............... 7 2.3.4 在PE设备上配置VPN实例，将CE接入PE ................................................. 8 2.3.5 PE与CE之间建立EBGP对等体，引入VPN路由 ........................................ 8 2.4 CE1的相关配置 ............................................................................................................ 9 2.5 CE2的相关配置 ............................................................................................................ 9 2.6 CE3的相关配置 ............................................................................................................ 9 2.7 CE4的相关配置 ............................................................................................................ 9 实验结果： ............................................................................................................................. 10 3.1 PE1 vpn 路由表 .......................................................................................................... 10 3.2 P路由表...................................................................................................................... 11 3.3 Ping:相同VPN之间可以通，不同VPN之间不通， ............................................... 13
3
1 网络拓扑
2 配置文件
2.1 PE1的相关配置
2.1.1 在MPLS骨干网上配置IGP-OSPF协议，实现骨干网PE
和P的互通
#
Sysna PE1 ospf 1
area 0.0.0.0
network 10.0.0.0 0.0.0.3
network 1.1.1.1 0.0.0.0 （igp-ospf） #
interface LoopBack0
ip address 1.1.1.1 255.255.255.255
ospf enable 1 area 0.0.0.0 端口使能ospf） interface Ethernet0/0/0
mpls lsr-id 命令用来配置本节点的LSR ID,缺省情况下，未配置LSR ID。 配置 LSR ID 是配置其它MPLS 命令的前提。推荐使用LSR 某个Loopback 接口的地址做为LSR ID。 lsp-trigger 命令用来配置LSP 的触发策略。undo lsp-trigger 命令用来恢复缺省情况。 ospf enable 1 area 0.0.0.0 （ 端口使能ospf） 缺省情况下，只有32 位掩码的主机路由能# 够触发LDP 建立LSP。 需要注意的是： 2.1.2 在PE1上配置与PE2、P的IBGP ? IP 地址前缀列表只对静态路由和IGP 路由有效。 ? LSP 的建立需要LSR 上有精确匹配的路# 由项，如果使用32 位掩码的Loopback 接bgp 65115 口，则必须有精确匹配的主机路由才能触router-id 1.1.1.1 发LSP 的建立。 peer 3.3.3.3 as-number 65115 ? 如果指定vpn-instance vpn-instance-name peer 3.3.3.3 connect-interface LoopBack0 （配置bgp） 参数，则配置指定VPN 的LSP 触发策略； peer 2.2.2.2 as-number 65115 如果未指定vpn-instance peer 2.2.2.2 connect-interface LoopBack0 vpn-instance-name 参数，则配置公网路由ipv4-family unicast 的LSP 触发策略。 undo synchronization ? 有关 IP 前缀列表的介绍请参见“三层技network 1.1.1.1 255.255.255.255 术-IP 路由配置指导”中的“路由策略”。 network 10.0.0.0 255.255.255.252 【举例】 peer 2.2.2.2 enable # 配置所有路由项都能够触发LDP 建立peer 3.3.3.3 enable （宣告网络） LSP。 #
#
mpls lsr-id 1.1.1.1 mpls
lsp-trigger all
mpls ldp （使能mpls） #
interface Ethernet0/0/0 mpls
mpls ldp （端口使能mpls） #
2.1.4 在PE设备上配置VPN实例，将CE接入PE
ip vpn-instance VPN1 创建并进入VPN实例视图 ipv4-family
route-distinguisher 100:1 为vpn-instance创建RD
vpn-target 111:1 export-extcommunity 为vpn-instance创建vpn-target扩展团体