mplsvpn培訓(xùn)材料-全文預(yù)覽
【正文】 tribute connected redistribute static 創(chuàng)建 VPNv4 peergroup router bgp 65130 …… neighbor hakfvpn peergroup neighbor hakfvpn remoteas 65130 neighbor hakfvpn password password neighbor hakfvpn updatesource loopback10 …… addressfamily vpnv4 neighbor hakfvpn activate neighbor hakfvpn sendmunity both exitaddressfamily 配置 MPLS 更改 mpls neighbor mpls ldp routerid loopback10 force 和 7609 相關(guān)接口啟用 mpls interface GigabitEther5/1 description to_kfxqr001 gig0/0 ip address ip pim sparsemode ip ospf work pointtopoint speed nonegotiate tagswitching mtu 1542 tagswitching ip interface GigabitEther6/1 description to_kfxslr001 gig0/1 ip address ip pim sparsemode ip ospf work pointtopoint speed nonegotiate tagswitching mtu 1542 tagswitching ip 將 neighbor 加入到 VPNv4 BGP router bgp 65130 …… neighbor peergroup hakfvpn neighbor peergroup hakfvpn …… addressfamily vpnv4 neighbor hakfvpn activate neighbor hakfvpn sendmunity both neighbor peergroup hakfvpn neighbor peergroup hakfvpn exitaddressfamily 建立 mpls vpn ip vrf mplsvpntest //創(chuàng)建 vrf rd 65130:378 routetarget export 65130:378 routetarget import 65130:378 interface loopback110 //在接口上應(yīng)用 vrf ip vrf forwarding mplsvpntest ip address router bgp 65130 … . … . addressfamily ipv4 vrf mplsvpntest redistribute connected //分發(fā)直連 redistribute static //分發(fā)靜態(tài) no autosummary no synchronization exitaddressfamily 。 6． MTU 設(shè)置 ? GSR 12020 和 CISCO 7609 之間 GE 口將修改 mpls mtu 為 1542； ? GSR 12020 和 SE 800 之間修改 GE 口為 mtu 1524； ? CRS1 之間 GE 口修改 mpls mtu 為 1542； ? CRS1 和 SE 800 互聯(lián) GE 口修改 mtu 1538。 3． MPLS VPN 網(wǎng)絡(luò)結(jié)構(gòu) ? 全省 GSR 作為 P，各地市 (除鄭州 )7609 作為 PE，各 地市 SE 800 也作為 PE； ? 新上線的 CISCO 7301 作為全網(wǎng)普通 IP 的 RR 和 MPLS VPN 的一級 RR； ? 地市 GSR 做為 MPLS VPN 的二級 RR。 中國網(wǎng)通河南省內(nèi) IP 骨干網(wǎng)匯聚層設(shè)備主要由 Catalyst 7609/6509 組成，各匯聚層設(shè)備均采用光纖直連方式通過 2 條或多條 GE 中繼鏈路與各市核心設(shè)備相連。 四、河南網(wǎng)通 MPLS VPN 網(wǎng)絡(luò)介紹 1．河南網(wǎng)絡(luò)結(jié)構(gòu) 2020 年 IP 擴(kuò) 容工程目標(biāo)網(wǎng)絡(luò)結(jié)構(gòu)如下，因?qū)嵤l件原因，目前洛陽老城到鄭州 10G 尚未開通。分發(fā)的具體路由信息包括該路由的 VPNIPv4 地址前綴、下一跳 BGP 即入口 PE 路由器的 VPNIPv4 地址（其中RD=0）、分配給該路由的 VPN 標(biāo)簽和該路由所在 VRF 表的 Export RT。該VPN 標(biāo)簽用以 識別接收路由信息的子接口，因此從同一個子接口接收到的路由信息將被分配同樣的 VPN 標(biāo)簽，從而 PE 路由器可以將收到的 VPN 分組轉(zhuǎn)發(fā)到合適的子接口。特別的，當(dāng)出口 PE 路由器和入口 PE 路由器是同一個路由器時， PE 路由器對收到的 VPN 分組將不經(jīng)過任何處理直接轉(zhuǎn)發(fā)給目的 CE 路由器。 具體數(shù)據(jù)轉(zhuǎn)發(fā)過程如下：當(dāng) CE 路由器通過某個子接口將一個 VPN 分組發(fā)給入口 PE 路由器后， PE 路由器查找該子接口對應(yīng)的 VRF 表，從 VRF 表中得到 VPN 標(biāo)簽、初始外層標(biāo)簽以及到出口 PE 路由器的輸出接
試題試卷相關(guān)推薦
鄂ICP備17016276號-1