华为mpls vpn跨域C-1方案配置案例

news2024/11/6 9:49:29

在这里插入图片描述

R1:

dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

ip vpn-instance vpn1 //添加vpn实例vpn1
ipv4-family
route-distinguisher 1:1 //RD标签
vpn-target 100:1 export-extcommunity //RT进、出 标签
vpn-target 100:1 import-extcommunity

mpls lsr-id 1.1.1.1
//必须先设置mpls lsr-id才能开mpls，而且一定要环回接口32位的地址才能当这个lsr-id
mpls

mpls ldp

isis 1 //IGP采用isis打通
network-entity 49.000.0000.0000.0001.00

interface GigabitEthernet0/0/0
ip binding vpn-instance vpn1
ip address 17.1.1.1 255.255.255.0

interface GigabitEthernet0/0/1
ip address 12.1.1.1 255.255.255.0
isis enable 1
mpls //接口下也要开mpls ldp
mpls ldp

interface GigabitEthernet0/0/2
ip address 13.1.1.1 255.255.255.0
isis enable 1
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 1.1.1.1 255.255.255.255
isis enable 1

bgp 100
peer 2.2.2.2 as-number 100
peer 2.2.2.2 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 2.2.2.2 enable
peer 2.2.2.2 label-route-capability //在把ce路由发送给2.2.2.2 RR时开标签传递能力

ipv4-family vpnv4
policy vpn-target
peer 2.2.2.2 enable //建立vpnv4邻居

ipv4-family vpn-instance vpn1
peer 17.1.1.7 as-number 1 //和ce建立ebgp邻居

R2:

dis current-configuration
[V200R003C00]

mpls lsr-id 2.2.2.2
mpls

mpls ldp

isis 1
network-entity 49.0000.0000.0000.0002.00

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 12.1.1.2 255.255.255.0
isis enable 1
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip address 23.1.1.2 255.255.255.0
isis enable 1
mpls
mpls ldp

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 2.2.2.2 255.255.255.255
isis enable 1

bgp 100
peer 1.1.1.1 as-number 100
peer 1.1.1.1 connect-interface LoopBack0
peer 3.3.3.3 as-number 100
peer 3.3.3.3 connect-interface LoopBack0
peer 5.5.5.5 as-number 200
peer 5.5.5.5 ebgp-max-hop 255
peer 5.5.5.5 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 1.1.1.1 enable
peer 1.1.1.1 next-hop-invariable
//设置在学到另一个域中的路由进行RR反射时不改变下一跳，用于控制让数据平在不走RR经过。

peer 1.1.1.1 label-route-capability //重新打标签
peer 3.3.3.3 enable
peer 3.3.3.3 label-route-capability //重新打标签
undo peer 5.5.5.5 enable //闭掉对端的单播路由功能，用于配合上面让数据不走RR

ipv4-family vpnv4
undo policy vpn-target //关掉标签过滤功能
peer 1.1.1.1 enable
peer 1.1.1.1 reflect-clien
peer 3.3.3.3 enable
peer 3.3.3.3 reflect-clien
peer 5.5.5.5 enable

R3：

dis current-configuration

mpls lsr-id 3.3.3.3
mpls

mpls ldp

isis 1
network-entity 49.0000.0000.0000.0003.00

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 23.1.1.3 255.255.255.0
isis enable 1
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip address 34.1.1.3 255.255.255.0
mpls

interface GigabitEthernet0/0/2
ip address 13.1.1.3 255.255.255.0
isis enable 1
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 3.3.3.3 255.255.255.255
isis enable 1

bgp 100
peer 2.2.2.2 as-number 100
peer 2.2.2.2 connect-interface LoopBack0
peer 34.1.1.4 as-number 200

ipv4-family unicast
undo synchronization
network 1.1.1.1 255.255.255.255
network 2.2.2.2 255.255.255.255
peer 2.2.2.2 enable
peer 2.2.2.2 route-policy rr export .//对RR发送路由时打上标签
peer 2.2.2.2 next-hop-local
peer 2.2.2.2 label-route-capability //开启标签传递能力
peer 34.1.1.4 enable
peer 34.1.1.4 route-policy asbr export //对对端域ebgp传递路由时打上标签
peer 34.1.1.4 label-route-capability

ipv4-family vpnv4
undo policy vpn-target

route-policy asbr permit node 10 //传递给对面域时路由时打上mpls标签
apply mpls-label

route-policy rr permit node 20 //传递给RR路由时打上mpls标签
apply mpls-label

R4：

dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

mpls lsr-id 4.4.4.4
mpls

mpls ldp

isis 1
network-entity 49.0000.0000.0000.0004.00

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 34.1.1.4 255.255.255.0
mpls

interface GigabitEthernet0/0/1
ip address 45.1.1.4 255.255.255.0
isis enable 1
mpls
mpls ldp

interface GigabitEthernet0/0/2
ip address 46.1.1.4 255.255.255.0
isis enable 1
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 4.4.4.4 255.255.255.255
isis enable 1

bgp 200
peer 5.5.5.5 as-number 200
peer 5.5.5.5 connect-interface LoopBack0
peer 34.1.1.3 as-number 100

ipv4-family unicast
undo synchronization
network 5.5.5.5 255.255.255.255
network 6.6.6.6 255.255.255.255
peer 5.5.5.5 enable
peer 5.5.5.5 route-policy rr export
peer 5.5.5.5 next-hop-local
peer 5.5.5.5 label-route-capability
peer 34.1.1.3 enable
peer 34.1.1.3 route-policy asbr export
peer 34.1.1.3 label-route-capability

ipv4-family vpnv4
undo policy vpn-target

route-policy rr permit node 10
apply mpls-label

route-policy asbr permit node 10
apply mpls-label

R5:

dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

mpls lsr-id 5.5.5.5
mpls

mpls ldp

isis 1
network-entity 49.0000.0000.0000.0005.00

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 45.1.1.5 255.255.255.0
isis enable 1
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip address 56.1.1.5 255.255.255.0
isis enable 1
mpls
mpls ldp

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 5.5.5.5 255.255.255.255
isis enable 1

bgp 200
peer 2.2.2.2 as-number 100
peer 2.2.2.2 ebgp-max-hop 255
peer 2.2.2.2 connect-interface LoopBack0
peer 4.4.4.4 as-number 200
peer 4.4.4.4 connect-interface LoopBack0
peer 6.6.6.6 as-number 200
peer 6.6.6.6 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
undo peer 2.2.2.2 enable
peer 4.4.4.4 enable
peer 4.4.4.4 label-route-capability
peer 6.6.6.6 enable
peer 6.6.6.6 next-hop-invariable
peer 6.6.6.6 label-route-capability

ipv4-family vpnv4
undo policy vpn-target
peer 2.2.2.2 enable
peer 4.4.4.4 reflect-clien
peer 4.4.4.4 enable
peer 6.6.6.6 enable
peer 6.6.6.6 reflect-clien

R6:

dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

ip vpn-instance vpn1
ipv4-family
route-distinguisher 1:1
vpn-target 100:1 export-extcommunity
vpn-target 100:1 import-extcommunity

mpls lsr-id 6.6.6.6
mpls

mpls ldp

isis 1
network-entity 49.0000.0000.0000.0006.00

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 56.1.1.6 255.255.255.0
isis enable 1
mpls
mpls ldp

interface GigabitEthernet0/0/1
ip binding vpn-instance vpn1
ip address 68.1.1.6 255.255.255.0

interface GigabitEthernet0/0/2
ip address 46.1.1.6 255.255.255.0
isis enable 1
mpls
mpls ldp

interface NULL0

interface LoopBack0
ip address 6.6.6.6 255.255.255.255
isis enable 1

bgp 200
peer 5.5.5.5 as-number 200
peer 5.5.5.5 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 5.5.5.5 enable
peer 5.5.5.5 label-route-capability

ipv4-family vpnv4
policy vpn-target
peer 5.5.5
.5
enable

ipv4-family vpn-instance vpn1
peer 68.1.1.8 as-number 2

R7:

dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

interface GigabitEthernet0/0/0
ip address 17.1.1.7 255.255.255.0

interface GigabitEthernet0/0/1

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 7.7.7.7 255.255.255.255

bgp 1
peer 17.1.1.1 as-number 100

ipv4-family unicast
undo synchronization
network 7.7.7.7 255.255.255.255
peer 17.1.1.1 enable

R8：

dis current-configuration
[V200R003C00]

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load flash:/portalpage.zip

drop illegal-mac alarm

wlan ac-global carrier id other ac id 0

set cpu-usage threshold 80 restore 75

interface GigabitEthernet0/0/0
ip address 68.1.1.8 255.255.255.0

interface GigabitEthernet0/0/1

interface GigabitEthernet0/0/2

interface NULL0

interface LoopBack0
ip address 8.8.8.8 255.255.255.255

bgp 2
peer 68.1.1.6 as-number 200

ipv4-family unicast
undo synchronization
network 8.8.8.8 255.255.255.255
peer 68.1.1.6 enable

最终实现ping -a 7.7.7.7 8.8.8.8 通

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/710768.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

如何用javascript 实现条形码和二维码

如何用javascript 实现条形码和二维码

条形码和二维码 条形码和二维码都是一种用于存储信息的编码系统，它们可以被扫描设备或图像识别设备读取。 1. 条形码： 由一组垂直线条组成，线条的粗细和间距不同可以表示不同的数字或字符。通常用于商品标识和销售管理，以便在商…
阅读更多...
Zigbee MAC地址通信中发送模块指定了接收模块MAC地址却发送不了数据包的解决办法

Zigbee MAC地址通信中发送模块指定了接收模块MAC地址却发送不了数据包的解决办法

Zigbee MAC地址通信中发送模块指定了接收模块MAC地址却发送不了数据包的解决办法 事情缘由 在做MAC地址通信的实验中，我将程序分别下载进模块，组网成功后，发送模块终端按下按键，接收模块协调器什么反应也没有，上位机…
阅读更多...
(模拟) 657. 机器人能否返回原点 ——【Leetcode每日一题】

(模拟) 657. 机器人能否返回原点 ——【Leetcode每日一题】

❓ 657. 机器人能否返回原点 难度：简单 在二维平面上，有一个机器人从原点 (0, 0) 开始。给出它的移动顺序，判断这个机器人在完成移动后是否在 (0, 0) 处结束。 移动顺序由字符串 moves 表示。字符 move[i] 表示其第 i 次移动。机器人的有效…
阅读更多...
STM32F4使用18B20温度传感器【串口显示、18B20传感器】

STM32F4使用18B20温度传感器【串口显示、18B20传感器】

在物联网和嵌入式系统中，温度传感器是常用的传感器之一。18B20温度传感器是一种数字温度传感器，非常适合用于测量环境温度。 本篇博客将介绍如何使用正点原子团队的官方驱动代码读取18B20温度，并通过串口显示。 编写代码 首先，…
阅读更多...
mac m1通过qemu和grub制作操作系统引导盘

mac m1通过qemu和grub制作操作系统引导盘

文章目录 前言grub安装引导盘FAQ参考附录qemu安装ubuntuGRUB安装到回环设备吧啦吧啦... 前言 我电脑是mac m1芯片的，做了如下尝试，最终在第4种方式下成功： 开始用了parallels desktop安装了ubuntu 22版本的，因为本机是arm64芯片…
阅读更多...
Linux学习-基础篇

Linux学习-基础篇

Linux学习 学自尚硅谷武晟然老师，结合老师课堂内容和自己笔记所写博文。 文章目录 Linux学习基础篇桌面与终端文件系统一、文件系统和挂载点二、目录结构bin、sbinlib、lib64usrbootdevetchome、rootoptmedia、mntprocrunsrvsystmpvar Vim编辑器一、整体介绍和模式转…
阅读更多...
GridView编辑更新时数据没有改变，总是原来的值

GridView编辑更新时数据没有改变，总是原来的值

GridView编辑更新时数据没有改变，总是原来的值 猜测原因是：我在点击更新时又执行了page_load方法，又将数据库的值绑定到了gridview上，所以永远都是数据库的值 解决办法：判断页面是不是第一次加载。在page_load方法…
阅读更多...
【论文笔记】FASTER SEGMENT ANYTHING:TOWARDS LIGHTWEIGHT SAM FOR MOBILE APPLICATIONS

【论文笔记】FASTER SEGMENT ANYTHING:TOWARDS LIGHTWEIGHT SAM FOR MOBILE APPLICATIONS

前脚fast SAM刚发完，后脚mobile SAM就发了 ，之前的论文笔记中我一直就认为fast SAM其实应该算是yolo的扩展工作，和原生的SAM架构相去甚远，而且在简介上直接就对（gong）比（ji）了FastSA…
阅读更多...
VS2022运行一闪而过的解决方案

VS2022运行一闪而过的解决方案

1.问题情景 编写完程序后，尝试在VS中编译链接运行（使用快捷键F5或者fnF5或者ctrlfnF5，不同的电脑可能不太一样）发现控制台一闪而过。 2.解决方案 解决方案：右击“项目”->“链接器”->“子系统”->修改为“…
阅读更多...
云原生——什么是云原生？

云原生——什么是云原生？

❄️作者介绍：奇妙的大歪❄️ 🎀个人名言：但行前路，不负韶华！🎀 🐽个人简介：云计算网络运维专业人员🐽 前言 伴随云计算的滚滚浪潮，云原生(CloudNative…
阅读更多...
Matlab中统计矩阵中元素个数的方法

Matlab中统计矩阵中元素个数的方法

1、 tabulate函数 a [1,2,1,3,1,4,1,5,2,3,1,4,2,5,4,2];tabulate(a)第一列代表了元素，第二类代表该元素出现的个数，第三列代表该元素的占比。 2、find函数和length函数 判断矩阵a中元素2出现的次数 a [1,2,1,3,1,4,1,5,2,3,1,4,2,5,4,2]; length(…
阅读更多...
Cadence 生成智能 PDF 的方法

Cadence 生成智能 PDF 的方法

文章目录 概要整体架构流程技术名词解释技术细节小结 概要 提示：这里可以添加技术概要 项目设计完成后，原理图文件需要导出 PDF 文档进行归档，过去导出的 PDF 文 件不带属性，网络标识不可选择，查找元器件和网络标识不…
阅读更多...
自定义类创建数组的赋值；并回复：窗体图片时间

自定义类创建数组的赋值；并回复：窗体图片时间

缘由https://bbs.csdn.net/topics/392551630 using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Drawing; using System.Linq; using System.Text; using System.Threading.Tasks; using System.Windows.Forms;…
阅读更多...
Nacos 配置更新的工作流程

Nacos 配置更新的工作流程

首先，Nacos 是采用长轮训的方式向 Nacos Server 端发起配置更新查询的功能。所谓长轮训，（如图）就是客户端发起一次轮训请求到服务端，当服务端配置没有任何变更的时候，这个连接一直打开。 直到服务端有配置或…
阅读更多...
微分方程应用——笔记整理

微分方程应用——笔记整理

首先，根据正常思路走，化简得到式子： 不难发现，设 后面得出该方程的通解： 这里要注意什么等于这个通解 --- z 又因为该曲线过点 所以可以求出c为3 该题虽然简单，但是要注意几个问题，该定…
阅读更多...
轻松生成高质量用例的API接口工具

轻松生成高质量用例的API接口工具

1、前言 随着自动化测试技术的普及，已经有很多公司或项目，多多少少都会进行自动化测试。 目前本部门的自动化测试以接口自动化为主，接口用例采用 Excel 进行维护，按照既定的接口用例编写规则，对于功能测试人员来说只…
阅读更多...
vue使用img标签:src属性动态引入资源路径的方法

vue使用img标签:src属性动态引入资源路径的方法

vue版本号&#xff1a;3.2.13 vue中<img src"" />标签静态引入图片资源 <template><!-- <router-view/> --><!-- 静态引入图片资源 --><img src"./assets/logo.png" alt""> </template><style la…
阅读更多...
微软MFC技术中消息的定义

微软MFC技术中消息的定义

我是荔园微风&#xff0c;作为一名在IT界整整25年的老兵&#xff0c;今天来聊聊MFC技术中消息的定义。 本贴子首先介绍MFC消息的基本概念&#xff0c;理解消息的定义是学习使用MFC的基础。了解消息的驱动机制后&#xff0c;才能彻底明白MFC的运行机制。 首先来看什么是消息。…
阅读更多...
VS code搭建JavaScript环境调用XHR实现post和get简单流程

VS code搭建JavaScript环境调用XHR实现post和get简单流程

一、下载NodeJS 下载node&#xff0c;最好到node官 https://nodejs.org/en/ 下载一个LTS&#xff08;Long Term Surport&#xff09;长期支持版本。 输入命令node -v 就可以看到node的版本了如果node安装包集成了npm(node package manage)&#xff0c;那我们输入命令npm -v 也…
阅读更多...
11 S整数小波分解图像（matlab程序）

11 S整数小波分解图像（matlab程序）

1.简述 学习目标&#xff1a; 非标准小波分解&#xff08;用S整数变换&#xff09; 小波分解过程&#xff1a;读取加入噪声后的图片后&#xff0c;数据即是高度*宽度个数据点。对此矩阵数据要做二维离散小波分解&#xff0c;二维小波变换和一维小波变换的区别从原理上来说就是…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023