MPLS VPN
- CE发送私人路线到PE端。
- PEend 区分 -- -- 格式 X: X 32 比特 -- -- 同时通过使用 RD 值从各种 CE 接收相同的网络路径 。
- PE端将把与RD有关的私人线路插入匹配的VRF(虚拟线路转运)空间,不能直接放置在当地公共线路表上;该线路将支付RT值,以便传输到端至端PE设备,该设备将分辨最后的信息。
VPNV4路线=常规IPV4路线加上RD+RT
- VPNV4路线需要MP-BGP传输;终点由RT值决定,该路线被装入相关的VRF空间,并与相应的CE相关需求共享MP-BGP传输;终点由RT值决定,路线被装入相关的VRF空间并与相应的CE共享。
- 控制级别完成后,数据级别必须基于MPLS,并且由于数据级别,不能包含RD/RT值。
因此,模型将在数据集中包括两层标签,用于穿行中间装置和关闭BGP路线上的黑洞。
内层名称与VRF空间相对应。
配置：
ISP部分
- IGP路由
- MPLS域
- MPLS VPN 配置
[r2] i vpn- instance a 创建 vrf 空间 a 。
输入 IPV4 配置模式 [r2-vpn- instance-a] ipv4- form
[r2-vpn-instatance-a-af-ipv4]
[r2-vpn-instance-a-af-ipv4] 中的 vpn-目标 1:1 RT 值必须与最终的 PE 端一致 。
[r2] GigabitEthernet 0/0/0/0 连接 CE 端的接入接口
[r2-GigabitEthernet0/0/0]ip 绑定 vpn- Instance 连接到 vrf 区域
[r2-GigabitEthernet0/0/0/0/ip 24 Set 私人 IP 地址 。
请注意,接口 ip 无法在与 vrf 空间连接之前配置; 否则, 地址的直接路径将包含在公共路径图中 。
[r2] 使用 ip-tail vpn- instance 显示空间的私人线路表视图。
[r2] Ping-vpn-Instance将在典型的测试中搜索公共路线列表上的记录;命令是根据VRF空间进行路线搜索。
创建 PE 和 PE 之间的 MP-BPG 邻里关系
[r2]bgp 2
[r2-bgp]router-id 2.2.2.2
然后,建立常规的BGP邻里联系,然后利用这些联系发送标准的公共通道。
[r2-bgp]pe 4.4.4.4 as-number 2
[r2-bgp]pe 4.4.4.4 connect-interface LoopBack 0
[r2-bgp]pe 4.4.4.4 next-hop-local
为了通过VPNV4路线,IPV4家庭模式也必须建立VPNV4相互关系。
[r2-bgp]ipv4-family vpnv4
[r2-bgp-af-vpnv4]peer 4.4.4.4 enable
[r2-bgp] display bgp vpnv4 所有peer 邻居 mp- bgp
CE-PE 界面线路
静态
CE端的静态路由准备已经足够。
从PE到VRF空间的静态路径
[r2]ip route-static vpn-instance a 192.168.1.0 24 192.168.2.1
使用BGP协议,在本地静态空隙中将静态和直接路线重新发给同行 PE。
[r2]bgp 2
[r2-bgp]ipv4 vpn-instance a
[r2-bgp-a]import-route direct
[r2-bgp-a]import-route static
<r4>display bgp vpnv4 vpn-instance a routing-table 查看mp-bpg的BGP表
OSPF
OSPF可以在 CE 端正确启动 。
在PE端开始VPNV4特定Ospf协议。
[r4]ospf 2 vpn-instance a
[r4-ospf-2]area 0
[r4-ospf-2-area-0.0.0.0]network 192.168.3.1 0.0.0.0
然后,为了实现一条共同路线,采用双向再分配办法。
[r4]bgp 2
[r4-bgp]ipv4-family vpn-instance a
[r4-bgp-a]import-route ospf 2
[r4]ospf 2 vpn-instance a
[r4-ospf-2]import-route bgp
[r4] 显示 mpls lsp vpn- instance 中显示的多层的内层标签 。