MPLS VPN跨域B

news2024/11/24 10:47:19

  1. 拓扑设计

  1. 拓扑介绍

  如图，上海分公司与山东分公司之间为保证业务可以互通，需要使用MPLS VPN技术进行连接。且为了使设备减轻压力，只有拓扑中两边的设备需要建立VRF实例，其余设备不可以建立实例。因为网络需要经过联通与移动两个AS域，所以使用MPLS VPN OptionB方案来进行配置。

  1. 数据配置

R1配置

ip vpn-instance vpn1

 ipv4-family

  route-distinguisher 1:1

  vpn-target 1:6 export-extcommunity

  vpn-target 6:1 import-extcommunity

#

mpls lsr-id 1.1.1.1

mpls

#

mpls ldp

#

isis 1

 is-level level-2

 cost-style wide

 network-entity 49.0000.0000.0001.00

#

interface GigabitEthernet0/0/0

 ip address 12.1.1.1 255.255.255.0

 isis enable 1

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/1

 ip binding vpn-instance vpn1

 ip address 17.1.1.1 255.255.255.0

 ospf enable 1 area 0.0.0.0

#

interface LoopBack0

 ip address 1.1.1.1 255.255.255.255

 isis enable 1

#

bgp 100

 peer 3.3.3.3 as-number 100

 peer 3.3.3.3 connect-interface LoopBack0

 #

 ipv4-family unicast

  undo synchronization

  peer 3.3.3.3 enable

 #

 ipv4-family vpnv4

  policy vpn-target

  peer 3.3.3.3 enable

 #

 ipv4-family vpn-instance vpn1

  import-route ospf 1

#

ospf 1 vpn-instance vpn1

 import-route bgp

 area 0.0.0.0

#

R2配置

mpls lsr-id 2.2.2.2

mpls

#

mpls ldp

#

isis 1

 is-level level-2

 cost-style wide

 network-entity 49.0000.0000.0002.00

#

interface GigabitEthernet0/0/0

 ip address 12.1.1.2 255.255.255.0

 isis enable 1

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.2 255.255.255.0

 isis enable 1

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/2

#

interface LoopBack0

 ip address 2.2.2.2 255.255.255.255

 isis enable 1

R3配置

mpls lsr-id 3.3.3.3

mpls

#

mpls ldp

#

isis 1

 is-level level-2

 cost-style wide

 network-entity 49.0000.0000.0003.00

#

interface GigabitEthernet0/0/0

 ip address 23.1.1.3 255.255.255.0

 isis enable 1

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/1

 ip address 34.1.1.3 255.255.255.0

 mpls

#

interface GigabitEthernet0/0/2

#

interface NULL0

#

interface LoopBack0

 ip address 3.3.3.3 255.255.255.255

 isis enable 1

#

bgp 100

 peer 1.1.1.1 as-number 100

 peer 1.1.1.1 connect-interface LoopBack0

 peer 34.1.1.4 as-number 200

 #

 ipv4-family unicast

  undo synchronization

  peer 1.1.1.1 enable

  peer 34.1.1.4 enable

 #

 ipv4-family vpnv4

  undo policy vpn-target

  peer 1.1.1.1 enable

  peer 34.1.1.4 enable

R4配置

mpls lsr-id 4.4.4.4

mpls

#

mpls ldp

isis 1

 is-level level-2

 cost-style wide

 network-entity 50.0000.0000.0004.00

#

interface GigabitEthernet0/0/0

 ip address 34.1.1.4 255.255.255.0

 mpls

#

interface GigabitEthernet0/0/1

 ip address 45.1.1.4 255.255.255.0

 isis enable 1

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/2

#

interface NULL0

#

interface LoopBack0

 ip address 4.4.4.4 255.255.255.255

 isis enable 1

#

bgp 200

 peer 6.6.6.6 as-number 200

 peer 6.6.6.6 connect-interface LoopBack0

 peer 34.1.1.3 as-number 100

 #

 ipv4-family unicast

  undo synchronization

  peer 6.6.6.6 enable

  peer 34.1.1.3 enable

 #

 ipv4-family vpnv4

  undo policy vpn-target

  peer 6.6.6.6 enable

  peer 34.1.1.3 enable

#

R5配置

mpls lsr-id 5.5.5.5

mpls

#

mpls ldp

#

isis 1

 is-level level-2

 cost-style wide

 network-entity 50.0000.0000.0005.00

#

interface GigabitEthernet0/0/0

 ip address 45.1.1.5 255.255.255.0

 isis enable 1

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/1

 ip address 56.1.1.5 255.255.255.0

 isis enable 1

 mpls

 mpls ldp

#

interface LoopBack0

 ip address 5.5.5.5 255.255.255.255

 isis enable 1

R6配置

ip vpn-instance vpn1

 ipv4-family

  route-distinguisher 6:6

  vpn-target 6:1 export-extcommunity

  vpn-target 1:6 import-extcommunity

#

mpls lsr-id 6.6.6.6

mpls

#

mpls ldp

#

#

isis 1

 is-level level-2

 cost-style wide

 network-entity 50.0000.0000.0006.00

#

firewall zone Local

 priority 15

#

interface GigabitEthernet0/0/0

 ip address 56.1.1.6 255.255.255.0

 isis enable 1

 mpls

 mpls ldp

#

interface GigabitEthernet0/0/1

 ip binding vpn-instance vpn1

 ip address 68.1.1.6 255.255.255.0

 ospf enable 1 area 0.0.0.0

#

interface GigabitEthernet0/0/2

#

interface LoopBack0

 ip address 6.6.6.6 255.255.255.255

 isis enable 1

#

bgp 200

 peer 4.4.4.4 as-number 200

 peer 4.4.4.4 connect-interface LoopBack0

 #

 ipv4-family unicast

  undo synchronization

  peer 4.4.4.4 enable

 #

 ipv4-family vpnv4

  policy vpn-target

  peer 4.4.4.4 enable

 #

 ipv4-family vpn-instance vpn1

  import-route ospf 1

#

ospf 1 vpn-instance vpn1

 import-route bgp

 area 0.0.0.0

R7配置

interface GigabitEthernet0/0/0

 ip address 17.1.1.7 255.255.255.0

 ospf enable 1 area 0.0.0.0

#

interface GigabitEthernet0/0/1

#

interface GigabitEthernet0/0/2

#

interface NULL0

#

interface LoopBack0

 ip address 7.7.7.7 255.255.255.255

 ospf enable 1 area 0.0.0.0

#

ospf 1

 area 0.0.0.0

R8配置

interface GigabitEthernet0/0/0

 ip address 68.1.1.8 255.255.255.0

 ospf enable 1 area 0.0.0.0

#

interface GigabitEthernet0/0/1

#

interface GigabitEthernet0/0/2

#

interface NULL0

#

interface LoopBack0

 ip address 8.8.8.8 255.255.255.255

 ospf enable 1 area 0.0.0.0

#

ospf 1

 area 0.0.0.0

  1. 查看现象

在此处进行抓包，预估会出现两个标签，分别是MPLS的标签与MP-BGP的标签

由此可以验证，此处两个标签，分别是MPLS与MP-BGP产生

预估此处会把外层标签剥掉，只剩下内层标签

由此可以验证，因为R3与R4之间启用了MPLS功能，用于传递内层标签，如果不开启，则无法传递内层标签。

进入AS 100时，会再次通过MPLS增加外层标签，用于转发。

  1. 配置细节

配置时，因为中间设备没有配置实例，也就不会有RT值，所以默认是不会接收VPN-V4路由的，如果要他可以接收VPN-V4路由，那么则需要关闭检查功能

  华为设备如果在一个AS域传递到另一个AS域，会自动把从另一个AS域的EBGP邻居获取到的路由传递给IBGP，那么下一跳是可达的。

  1. 注意事项
  • 中间R3与R4设备需要开启MPLS功能，因为要传递VPNV4路由，而MP-BGP会产生内层标签，转发时是根据内层标签转发的，如果不开启MPLS功能，那么就无法转发VPNV4路由。
  • 下一跳发生变化，MPLS标签也会发生变化；MPLS标签变了之后，下一跳肯定也会变。
  1. 转发平面
  • R7通过OSPF将路由传递给R1，R1把OSPF导入到BGP中，通过MP-BGP路由把路由往外发送，R3可以接收（需要关闭检查功能）；R3继续与R4建立EBGP邻居，并将VPNV4路由也传递过去，此时路由已经传递到了AS 200区域；R4设备继续传递向R6传递VPNV4路由，此时R6设备需要开启实例，RT值配置为接收值，接收VPNV4路由，并将路由导入到ospf中，此时R8就可以接收到了R7的明细路由。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1021846.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

2023最新最热五款CRM系统推荐，一文让你明白CRM系统是什么？

2023最新最热五款CRM系统推荐，一文让你明白CRM系统是什么？

本文将为大家讲解：1、CRM是什么；2、CRM系统应该如何玩转？3、CRM实施要注意哪些问题？4、如何选择优质的CRM管理系统？5、2023最新最热五款CRM系统推荐。 一、 CRM是什么 CRM代表客户关系管理（Customer Rela…
阅读更多...
sentry安装self-hosted版，前端监控平台

sentry安装self-hosted版，前端监控平台

一、下载self-hosted-23.7.2.tar.gz 二、解压 三、cd self-hosted-23.7.2然后执行./install.sh 四、查找python whereis python修改yum配置文件：vim /usr/bin/yum五、修改RUN apt-get update && apt-get install -y --no-install-recommends cron &…
阅读更多...
[论文阅读]A ConvNet for the 2020s

[论文阅读]A ConvNet for the 2020s

摘要 视觉识别的咆哮的20年代开始于ViTs的引入，它很快取代了卷积神经网络，成为最先进的图像分类模型。另一方面，一个原始的ViT在用于一般的比如目标识别和语义分割的计算机视觉任务的时候面临困难。层次Transformer(例如，Swin-Tr…
阅读更多...
Vc - Qt - “扩张“的窗口

Vc - Qt - “扩张“的窗口

该示例演示了一个"扩张的窗口"&#xff0c;主窗口的布局为水平布局&#xff0c;内置两个子窗口&#xff0c;采用定时器设置左边窗口的宽度&#xff0c;达到控制"扩张"的目的。 #include <QApplication> #include <QWidget> #include <QHBox…
阅读更多...
iTunes无法连接iPhone？五大绝佳方法！

iTunes无法连接iPhone？五大绝佳方法！

使用苹果手机的用户应该都知道iTunes软件。这是一款多媒体管理中心&#xff0c;用来管理音乐、视频、广播以及备份等数据&#xff0c;能够帮助用户更好地使用苹果手机。 但是有些小伙伴表示很苦恼&#xff1a;“按照软件提示连接电脑后根本没反应&#xff0c;iTunes无法识别手…
阅读更多...
Unity WebGL 编译 报错: emcc2: error: ‘*‘ failed: [WinError 2] ϵͳ�Ҳ���ָ�����ļ���解决办法

Unity WebGL 编译 报错: emcc2: error: ‘*‘ failed: [WinError 2] ϵͳ�Ҳ���ָ�����ļ���解决办法

文章目录 错误日志可能的原因及解决办法:导出路径不能有中文系统名(win)含有中文, 修改环境变量Temp和Tmp, 如下图:真正的原因: 杀毒软件删除了部分wasm相关文件,如: 错误日志 Building Library\Bee\artifacts\WebGL\build\debug_WebGL_wasm\build.js failed with output: emc…
阅读更多...
9.18号作业

9.18号作业

完善登录框 点击登录按钮后&#xff0c;判断账号&#xff08;admin&#xff09;和密码&#xff08;123456&#xff09;是否一致&#xff0c;如果匹配失败&#xff0c;则弹出错误对话框&#xff0c;文本内容“账号密码不匹配&#xff0c;是否重新登录”&#xff0c;给定两个按钮…
阅读更多...
Postman应用——Request数据导入导出

Postman应用——Request数据导入导出

文章目录 导入请求数据导出请求数据导出Collection导出Environments 导出所有请求数据导出请求响应数据 Postman可以导入导出Request和Variable变量配置&#xff0c;可以通过文本方式&#xff08;JOSN文本&#xff09;或链接方式进行导入导出。 导入请求数据 可以通过JSON文件…
阅读更多...
一键畅享云端ERP：使用Cpolar内网穿透将用友U8 Cloud部署至外网

一键畅享云端ERP：使用Cpolar内网穿透将用友U8 Cloud部署至外网

文章目录 前言1. 用户需求2. Cpolar内网穿透的安装和注册2.1 Cpolar云端设置2.2 Cpolar Web UI本地设置 3. 公网访问测试 前言 用友U8 Cloud是用友公司推出的一款云端ERP解决方案。它以云计算技术为基础&#xff0c;为企业提供全面的企业资源管理解决方案&#xff0c;涵盖了财…
阅读更多...
5.1 内存CRC32完整性检测

5.1 内存CRC32完整性检测

CRC校验技术是用于检测数据传输或存储过程中是否出现了错误的一种方法&#xff0c;校验算法可以通过计算应用与数据的循环冗余校验&#xff08;CRC&#xff09;检验值来检测任何数据损坏。通过运用本校验技术我们可以实现对特定内存区域以及磁盘文件进行完整性检测&#xff0c;…
阅读更多...
无涯教程-JavaScript - POWER函数

无涯教程-JavaScript - POWER函数

描述 POWER函数返回加到幂的数字的输出。 语法 POWER (number, power)争论 Argument描述Required/OptionalNumber 基数。 它可以是任何实数。 RequiredPowerThe exponent to which the base number is raised.Required Notes 可以使用" ^"运算符代替POWER来指示…
阅读更多...
【深度学习实验】线性模型（四）：使用Pytorch实现线性模型：使用随机梯度下降优化器训练模型

【深度学习实验】线性模型（四）：使用Pytorch实现线性模型：使用随机梯度下降优化器训练模型

目录 一、实验介绍 二、实验环境 1. 配置虚拟环境 2. 库版本介绍 三、实验内容 0. 导入库 1. 线性模型linear_model 2. 损失函数loss_function 3. 定义数据 4. 初始化权重和偏置 5. 模型训练 6. 迭代 7. 实验结果 8. 完整代码 一、实验介绍 使用随机梯度下降优化…
阅读更多...
【ES6知识】Iterator迭代器与 class类

【ES6知识】Iterator迭代器与 class类

文章目录 一、Iterator迭代器1.1 基础知识概述1.2 工作原理1.3 Symbol.iterator1.4 Generator函数来实现Symbol.iterator接口 二、ES6 Class 类2.1 概述2.2 ES6中的继承2.3 面向对象应用 - React 一、Iterator迭代器 1.1 基础知识概述 迭代器&#xff08;Iterator&#xff09…
阅读更多...
JAVA实现PDF转图片

JAVA实现PDF转图片

前言 使用wps自带的转换工具&#xff0c;需要花钱&#xff0c;不花钱的话还带水印。于是&#xff0c;使用java程序将pdf转换为图片。 代码 依赖 <dependencies><dependency><groupId>org.apache.pdfbox</groupId><artifactId>fontbox</ar…
阅读更多...
几个国内可用的强大的GPT工具

几个国内可用的强大的GPT工具

前言&#xff1a; 人工智能发布至今&#xff0c;过去了九个多月&#xff0c;已经成为了我们不管是工作还是生活中一个重要的辅助工具&#xff0c;大大提升了效率&#xff0c;作为一个人工智能的自然语言处理工具&#xff0c;它给各大行业的提供了一个巨大的生产工具&#xff0c…
阅读更多...
Vue Grid Layout -️ 适用Vue.js的栅格布局系统，在vue3+上使用

Vue Grid Layout -️ 适用Vue.js的栅格布局系统，在vue3+上使用

文章目录 1、官网简介2、在vue3中使用1)、需要导入vue3支持的版本插件2)、在mian.js里引入&#xff1a;3)、在组件中使用 3、layout布局的计算逻辑4、 gridLayout 的属性 该栅格系统目前对 vue2 的支持是最好的&#xff0c;vue3 是需要用插件支持的&#xff0c;会在小节详细讲解…
阅读更多...
目标检测：Edge Based Oriented Object Detection

目标检测：Edge Based Oriented Object Detection

论文作者&#xff1a;Jianghu Shen,Xiaojun Wu 作者单位&#xff1a;Harbin Institute of Technology Shenzhen 论文链接&#xff1a;http://arxiv.org/abs/2309.08265v1 内容简介&#xff1a; 1&#xff09;方向&#xff1a;遥感领域中的目标检测技术 2&#xff09;应用&…
阅读更多...
肖sir__mysql之存储__012

肖sir__mysql之存储__012

mysql之存储 一、存储 1、什么是存储过程 定义&#xff1a;存储过程就是实现某个特定功能的sql语句的集合&#xff0c;编译后的存储过程会保存在数据库中&#xff0c;通过存储过程的名称可以反复的调用执行。 2、存储过程的优点? (1)存储创建后&#xff0c;可以反复的调用&am…
阅读更多...
液晶LCD显示驱动VK2C23可支持最大416点（52SEGx8COM）的LCD屏提供LQFP48、LQFP64的封装

液晶LCD显示驱动VK2C23可支持最大416点（52SEGx8COM）的LCD屏提供LQFP48、LQFP64的封装

VK2C23是一个点阵式存储映射的LCD驱动器&#xff0c;可支持最大224点&#xff08;56SEGx4COM&#xff09;或者最大416点&#xff08;52SEGx8COM&#xff09;的LCD屏。单片机可通过I2C接口配置显示参数和读写显示数据&#xff0c;也可通过指令进入省电模式。其高抗干扰&#xff…
阅读更多...
Zoho Projects登顶福布斯2023年项目管理工具排行榜

Zoho Projects登顶福布斯2023年项目管理工具排行榜

Zoho Projects一款集成度较高的项目管理工具&#xff0c;近日入选福布斯2023年十佳项目管理工具榜单。作为一款为中小企业量身定制的解决方案&#xff0c;Zoho Projects以其卓越的功能和性价比&#xff0c;赢得了市场的广泛认可。 在当今竞争激烈的市场环境中&#xff0c;选择一…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023