xx公司網(wǎng)絡割接方案-文庫吧
2025-04-07 22:26 本頁面
【正文】 司PE設備互聯(lián)鏈路不動，上級公司信息內(nèi)網(wǎng)割接拓撲如下所示：（工程中心）第二步：參照搜資內(nèi)容（割接相關(guān)設備新增的互聯(lián)端口信息），在上級公司相關(guān)設備（、XXXX）信息VPN業(yè)務所使用的端口，做出相應配置，綁定到信息VPN實例，并通過路由本地優(yōu)先級控制使信息內(nèi)網(wǎng)業(yè)務流仍經(jīng)過原公司鏈路，本地優(yōu)先級越高越優(yōu)，公司鏈路本地優(yōu)先級CE1 500、CE2 100，修改新增鏈路學到的路由本地優(yōu)先級為CE1 80 CE2 50；公司回程路由通過ASPATH控制，越少越優(yōu)，公司鏈路發(fā)布路由的ASPATH 54676 54676，修改新增鏈路發(fā)布路由的ASPATH 54676 54676。在省調(diào)PE及備調(diào)PE上做路由匯總和路由過濾，只發(fā)送被允許的匯總路由至公司；（工程中心、信息內(nèi)網(wǎng)割接組）上級公司PE1RR設備()配置：1. 配置互聯(lián)端口地址，并綁定相應VPN實例： interface GigabitEthernet 3/2/1 ip binding vpninstance spi ip address 2. bgp協(xié)議配置： bgp 64600 ip vpninstance spi addressfamily ipv4 unicast peer asnumber 54676 peer allowasloop peer substituteas peer soo 54676:54918上級公司CE設備(XXXX)配置：，并綁定相應VPN實例：interface GigabitEthernet 2/0/6 ip binding vpninstance spiip address ：bgp 54676 peer asnumber 64600 ipv4family unicast undo synchronization network network network network network importroute direct peer routepolicy local import peer routepolicy aspath exportroutepolicy aspath permit node 10 apply aspath 54676 54676routepolicy local permit node 10 apply localpreference 803. ospf協(xié)議配置：ospf 100 routerid filterpolicy ipprefix spideny import importroute bgp permitibgp cost 10 type 1 routepolicy spigw area network network routepolicy spigw permit node 10 ifmatch ipprefix spiip ip ipprefix spiip index 10 permit 8 greaterequal 8 lessequal 8 ip ipprefix spiip index 20 permit 8 greaterequal 8 lessequal 8 ip ipprefix spiip index 21 permit 8 greaterequal 8 lessequal 8 ip ipprefix spiip index 22 permit 8 greaterequal 8 lessequal 8 ip ipprefix spiip index 23 permit 8 greaterequal 8 lessequal 8 ip ipprefix spiip index 24 permit 8 greaterequal 8 lessequal 8 ip ipprefix spiip index 25 permit 8 greaterequal 8 lessequal 8 ip ipprefix spiip index 26 permit 8 greater
公司管理相關(guān)推薦
鄂ICP備17016276號-1