1. 程式人生 > >華為MPLS-VPN簡單配置例項

華為MPLS-VPN簡單配置例項

session 1 mpls-vpn華為

配置步驟思路如下:

1、客戶CE網路配置路由協議並宣告內網
2、ISP的PE與P之間配置IGP路由協議保證路由連通
3、ISP的PE針對每一個客戶配置一個VRF虛擬路由器,在華為裡面叫做vpn instance例項
4、ISP的客戶的site所連線的PE之間要建立MP-BGPvpnv4連線,用於傳輸VRF路由和RT屬性
5、PE之間有了MP-BGP_vpn路由後,要把PE上的客戶的VRF中的路由重分佈到MP-BGP中傳輸到對端PE
6、PE之間的MP-BGP路由中有了客戶的VRF的路由後,PE之間的VRF可以通訊,但是客戶的CE路由器不知道VRF路由,所以需要在PE上將MP-BGP的路由重分佈到客戶所使用的協議中去(在PE上配置),讓客戶的CE能夠從PE上學習到VPN的路由條目。達到兩端site通訊的目的。

配置例項和拓撲:本拓撲中只有一個客戶分別有兩個site,需要讓客戶的site之間進行通訊,使用mpls-vpn


第一步:客戶CE裝置配置路由,本例我採用靜態

左邊site1的CE1

interface GigabitEthernet0/0/0
 ip address 12.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.1.10 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
#
ip route-static 0.0.0.0 0.0.0.0 12.1.1.2
#

右邊site2的CE2

interface GigabitEthernet0/0/0
 ip address 45.1.1.5 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.2.30 255.255.255.0 
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
#
ip route-static 0.0.0.0 0.0.0.0 45.1.1.4
#

CE端什麼都沒有,只有客戶自己的路由和一條到達ISP的預設路由

第二步:ISP內部的PE1-P-PE2之間使用IGP連通,並配置MPLS互通

左邊PE1的配置

interface GigabitEthernet0/0/0
 ip address 23.1.1.2 255.255.255.0 
 mpls
 mpls ldp
#

interface GigabitEthernet0/0/1
 ip address 12.1.1.2 255.255.255.0 
#

ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
  network 23.1.1.2 0.0.0.0 
#

interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#

中間的P路由器的配置

interface GigabitEthernet0/0/0
 ip address 23.1.1.3 255.255.255.0 
 mpls
 mpls ldp
#
interface GigabitEthernet0/0/1
 ip address 34.1.1.3 255.255.255.0 
 mpls
 mpls ldp
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#
ospf 1 router-id 3.3.3.3 
 area 0.0.0.0 
  network 23.1.1.3 0.0.0.0 
  network 34.1.1.3 0.0.0.0 
#

右邊PE2的配置

interface GigabitEthernet0/0/0
 ip address 34.1.1.4 255.255.255.0 
 mpls
 mpls ldp
#

interface GigabitEthernet0/0/1
 ip address 45.1.1.4 255.255.255.0 
#

ospf 1 router-id 4.4.4.4 
 area 0.0.0.0 
  network 34.1.1.4 0.0.0.0 
#

interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
 ospf enable 1 area 0.0.0.0
#

第三步:在PE配置針對於每個客戶的vrf虛擬路由表,在華為中是vpan-instance例項,並定義RD和RT

左邊PE1

ip vpn-instance 1
#
ip vpn-instance vpn1
 ipv4-family
  route-distinguisher 1:1
  vpn-target 1:1 export-extcommunity
  vpn-target 1:1 import-extcommunity
#

右邊PE2

ip vpn-instance vpn1
 ipv4-family
  route-distinguisher 1:1
  vpn-target 1:1 export-extcommunity
  vpn-target 1:1 import-extcommunity
#

第四步:PE之間建立vpnv4連線,用於相互傳遞本端vpn-instance中的客戶路由

左邊PE1的配置

bgp 1
 router-id 2.2.2.2
 peer 4.4.4.4 as-number 1 
 peer 4.4.4.4 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  undo peer 4.4.4.4 enable
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 4.4.4.4 enable
 #
 ipv4-family vpn-instance vpn1 
  import-route static
#

右邊PE2的配置

bgp 1
 router-id 4.4.4.4
 peer 2.2.2.2 as-number 1 
 peer 2.2.2.2 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  undo peer 2.2.2.2 enable
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 2.2.2.2 enable
 #
 ipv4-family vpn-instance vpn1 
  import-route static
#

可以用<PE1>display bgp vpnv4 all peer    檢視vpnv4是否成功

 BGP local router ID : 2.2.2.2
 Local AS number : 1
 Total number of peers : 1 Peers in established state : 1
  Peer            V          AS  MsgRcvd  MsgSent  OutQ  Up/Down       State Pre
fRcv
  4.4.4.4         4           1      212      215     0 03:29:28 Established    
   1
<PE1>

第五步:mpls的vpnv4連線建立後,需要把客戶網路的路由通過MP-BGP傳遞到對端的PE中去形成vpn路由,因為這個時候在PE的vpn路由表中還沒有客戶的路由條目,可以使用<PE1>display ip routing-table vpn-instance vpn1  命令檢視vpn例項vpn1中的路由條目,所以這個時候PE1的vpn例項中並沒有CE1的路由,所以無法通過vpn傳遞給PE2裝置,所以CE1和CE2裝置就無法通訊。現在需要想辦法在PE1的vrf表中新增到達192.168.1.0/24的路由,可以使用靜態路由,也可以使用動態路由(使用動態路由,必須PE和CE都要配置相同的IGP路由),本例中使用靜態路由新增:

在PE1中:ip route-static vpn-instance vpn1 192.168.1.0 255.255.255.0 12.1.1.1     新增到vrf表

在PE1中檢視普通路由和vrf(vpn-instance)中的路由:

<PE1>display ip routing-table                                                          普通路由表
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 11       Routes : 11       
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface
        2.2.2.2/32  Direct  0    0           D   127.0.0.1       LoopBack0
        3.3.3.3/32  OSPF    10   1           D   23.1.1.3        GigabitEthernet
0/0/0
        4.4.4.4/32  OSPF    10   2           D   23.1.1.3        GigabitEthernet
0/0/0
       23.1.1.0/24  Direct  0    0           D   23.1.1.2        GigabitEthernet
0/0/0
       23.1.1.2/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
     23.1.1.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
       34.1.1.0/24  OSPF    10   2           D   23.1.1.3        GigabitEthernet
0/0/0
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

<PE1>display ip routing-table vpn-instance vpn1                                              vrf路由表
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: vpn1
         Destinations : 6        Routes : 6        


Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface


       12.1.1.0/24  Direct  0    0           D   12.1.1.2        GigabitEthernet
0/0/1
       12.1.1.2/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
     12.1.1.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
    192.168.1.0/24  Static  60   0          RD   12.1.1.1        GigabitEthernet
0/0/1
    192.168.2.0/24  IBGP    255  0          RD   4.4.4.4         GigabitEthernet
0/0/0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
<PE1>

同理PE2也一樣,需要:ip route-static vpn-instance vpn1 192.168.2.0 255.255.255.0 45.1.1.5       新增到達192.168.2.0/24的路由到vrf中

完成後,測試PC1與PC3的通訊

PC1>ping 192.168.2.100
Ping 192.168.2.100: 32 data bytes, Press Ctrl_C to break
Request timeout!
From 192.168.2.100: bytes=32 seq=2 ttl=123 time=31 ms
From 192.168.2.100: bytes=32 seq=3 ttl=123 time=31 ms
From 192.168.2.100: bytes=32 seq=4 ttl=123 time=31 ms
From 192.168.2.100: bytes=32 seq=5 ttl=123 time=47 ms
--- 192.168.2.100 ping statistics ---
  5 packet(s) transmitted
  4 packet(s) received
  20.00% packet loss
  round-trip min/avg/max = 0/35/47 ms
PC1>

PC1>tracert 192.168.2.100
traceroute to 192.168.2.100, 8 hops max
(ICMP), press Ctrl+C to stop
 1  192.168.1.10   16 ms  15 ms  16 ms
 2  12.1.1.2   16 ms  15 ms  31 ms
 3  23.1.1.3   16 ms  31 ms  31 ms
 4  45.1.1.4   32 ms  31 ms  31 ms
 5  45.1.1.5   47 ms  31 ms  47 ms
 6  192.168.2.100   31 ms  31 ms  16 ms
PC1>