mplsvpn培訓材料-wenkub
2022-09-01 09:23:13 本頁面
【正文】 loopback 10 地址 neighbor peergroup hakfvpn //SE 800 地址 neighbor peergroup hacorevpn //洛陽 RR loopback10 地址 neighbor peergroup hacorevpn //鄭州 RR loopback10 地址 …… addressfamily vpnv4 neighbor peergroup hakfvpn neighbor peergroup hakfvpn neighbor peergroup hacorevpn neighbor peergroup hacorevpn neighbor peergroup hakfvpn 新宋路 GSR 12020 配置步驟和開發(fā)區(qū)相同 開發(fā)區(qū) 7609 配置 增加 loopback10 并加入 ospf interface loopback 10 ip address router ospf 1 work area 378 創(chuàng)建 IPv4 原來的配置 router bgp 65130 no synchronization bgp logneighborchanges aggregateaddress summaryonly redistribute connected redistribute static neighbor hakf peergroup neighbor hakf remoteas 65130 neighbor hakf password 7 071F205F5D1E161713 neighbor hakf updatesource Loopback10 neighbor hakf nexthopself neighbor hakf sendmunity neighbor hakf routemap setmunity out no autosummary 更改為： router bgp 65130 bgp logneighborchanges no bgp default ipv4unicast //首先創(chuàng)建 addressfamily ipv4,然后輸入這個命令。 4．路由原則 ? 各地市 loopback10 接口地址化入本地 ospf area。 2．路由協(xié)議分析 中國網(wǎng)通河南省內(nèi) IP 骨干網(wǎng)運行 BGP 路由協(xié)議和 OSPF IGP 路由協(xié)議，其中IGP 只承載城域網(wǎng)路由器或交換機的 loopback 和互聯(lián)接口 IP 路由，用戶業(yè)務路由和 Inter 路由用 BGP 承載。 中國網(wǎng)通河南省內(nèi) IP 骨干網(wǎng)結(jié)構(gòu)采用三層網(wǎng)絡結(jié)構(gòu)，分為核心層、匯聚層和接入層。該路由信息我們稱為帶有標簽的 VPNIPv4 路由信息 。 （ 2） PEPE 之間通過采用 MPiBGP 進行路由信息的交互。 3. 路由信 息分發(fā)過程 在 MPLS VPN 中，因為采用了兩層標簽棧結(jié)構(gòu)，所以 P 路由器并不參與VPN 路由信息的交互，客戶路由器是通過 CE 和 PE 路由器之間、 PE 路由器之間的路由交互知道屬于某個 VPN 的網(wǎng)絡拓撲信息。當 VPN 分組被打上兩層標簽之后，就通過輸出接口發(fā)送到相應 LSP 上的第一個 P 路由器。域內(nèi)路由即 MPLS 中的 LSP 是由 PE 路由器和 P 路由器通過運行標簽分發(fā)協(xié)議（ Label Distribution Protocol： LDP）或資源預留協(xié)議（ Resource Reservation Protocol： RSVP）建立的，它所產(chǎn)生 的標簽轉(zhuǎn)發(fā)表用于 VPN 分組外層標簽的交換。 三 、 BGP/MPLS VPN的體系結(jié)構(gòu) 1. BGP/MPLS VPN 的 體系結(jié)構(gòu) 體系結(jié)構(gòu)主要分成數(shù)據(jù)面和控制面。當從 VRF 表中導出 VPN 路由時，要用 Export RT 對 VPN 路由進行標記；在往 VRF 表中導入VPN 路由時，只有所帶 RT 標記與 VRF 表中任意一個 Import RT 相符的路由才會被導入到 VRF 表 中。通常情況下，對于不同 PE 路由器上屬于同一個 VPN 的子接口，為其所對應的 VRF 表分配相同的 RD，換句話說，就是為每一個 VPN 分配一個唯一的 RD。 為了 解決這個問題， BGP/MPLS VPN除了采用在 PE路由器上使用多個 VRF表的方法，還引入了 RD 的概念。通常情況下， VRF 表中只包含一個 VPN 的路由信息，但是當子接口屬于多 個 VPN 時，其所對應的 VRF 表中就包含了子接口所屬的所有 VPN 的路由信息。 二 、 BGP/MPLS VPN中幾個重要的概念 1. VRF BGP/MPLS VPN 的安全舉措之一就是路由隔離和信息隔離，它是通過 VPN路由轉(zhuǎn)發(fā)（ VPN Routing amp。 ? VRF: VPN 路由轉(zhuǎn)發(fā)表，是一個 VPNIPv4 路由表，表示一個邏輯網(wǎng)絡中的路由表。 ? LSR: 標記交換路由 器，負責標記交換，如 P 路由器。 4． MPLS 術(shù)語： ? PNetwork: 服務供應商網(wǎng)絡 ， 主干由局端自己控制 ? CNetwork: 客戶端網(wǎng)絡 ， 客戶自己管理的網(wǎng)絡 ? P : 核心設備，不需要懂得 VPN. ? PE：供應商邊緣設備 . 屬于 P網(wǎng)絡，連接 CE ? CE: 客戶邊緣設備，位于 P 網(wǎng)絡和 C 網(wǎng)絡之間，連接 PE。 3． MPLS VPN 的網(wǎng)絡結(jié)構(gòu)： MPLS網(wǎng) P1 P2 PE1 PE2 CE
試題試卷相關(guān)推薦
鄂ICP備17016276號-1