【文章內(nèi)容簡介】 用模擬器來模擬真實(shí)拓?fù)?，由于?jì)算機(jī)一次無法啟用太多的設(shè)備，因此對于一些對于本課題不是很重要的設(shè)備被省略掉了，主要進(jìn)行VPN配置。1. 選擇路由器數(shù)量、設(shè)備類型、ios文件，如圖64所示。圖64 設(shè)備選型2. 選擇計(jì)算idle值，確定，把結(jié)果填入idle值選項(xiàng)框。圖65 計(jì)算idle值圖66 計(jì)算出idle值3. 確定好生成文件輸出目錄。圖67選定文件生成目錄4. 配置各臺路由器的接口和型號。圖68配置路由器5. 將各個路由器進(jìn)行連接，點(diǎn)擊生成BAT文件。完成后，在之前設(shè)置的路徑的文件夾中找到7個后綴名為bat的文件，都打開后就可對其進(jìn)行配置了。69 實(shí)現(xiàn)拓?fù)涞幕ヂ?lián)圖610 SecureCRT配置界面路由器接口的基礎(chǔ)配置：B:RouterenRouter conf t Router(config)hostname B **/修改路由器的名字B( config )no ip do lo **/關(guān)閉動態(tài)的域名解析，這樣在敲錯命令的時候會很快的恢復(fù)B(config)line console 0 B(configline)exectimeout 0 0 **/關(guān)閉控制臺空閑會話超時，不會被路由器自動踢除B(configline)logging synchronous **/關(guān)閉日志同步，阻止自動彈出提示信息B(configline)exitB(config)int s0/0 **/進(jìn)入接口B(configif)ip add **/添加IP地址B(configif)no shut **/啟用接口B (config)int lo0 **/創(chuàng)建一個環(huán)回口 B (configif)ip add 圖611 B路由接口配置信息BZ:RouterenRouter conf tRouter(config)hostname BZBZ ( config )no ip do lo BZ (config)line console 0BZ (configline)exectimeout 0 0BZ (configline)logging synchronousBZ (configline)exitBZ (config)int s0/1BZ(configif)ip add BZ(configif)no shutBZ(configif)exitBZ(config)int lo0BZ (configif)ip BZ(configif)exit圖612 BZ路由接口配置信息C:RouterenRouter conf tRouter(config)hostname CC ( config )no ip do loC (config)line console 0C (configline)exectimeout 0 0C (configline)logging synchronousC (configline)exitC (config)int s0/2C(configif)ip add C(configif)no shutC(configif)exitC(config)int lo0C(configif)ip add C(configif)exit圖613 C路由接口配置信息CZ:RouterenRouter conf tCZ (config)hostname CZCZ ( config )no ip do lo CZ (config)line console 0CZ(configline)exectimeout 0 0CZ (configline)logging synchronousCZ (configline)exitCZ (config)int s0/2CZ (configif)ip add CZ(configif)no shutCZ(configif)exitCZ(config)int lo0CZ(configif)ip add CZ(configif)exit圖614 CZ路由接口配置信息B_PE: RouterenRouter conf tRouter(config)hostname B_PEB_PE ( config )no ip do loB_PE (config)line console 0B_PE (configline)exectimeout 0 0B_PE(configline)logging synchronousB_PE (configline)exitB_PE(config)int s0/0B_PE(configif)ip add B_PE (configif)no shutB_PE (config)int s0/1B_PE (configif)ip add B_PE (configif)no shutB_PE (config)int s0/2B_PE (configif)ip add B_PE (configif)no shut圖615 B_PE路由接口配置信息BZ_PE:RouterenRouter conf tRouter(config)hostname BZ_PEBZ_PE ( config )no ip do lo BZ_PE (config)line console 0BZ_PE (configline)exectimeout 0 0BZ_PE (configline)logging synchronousBZ_PE (configline)exitBZ_PE(config)int s0/1BZ_PE (configif)ip add BZ_PE (configif)no shutBZ_PE (configif)exitBZ_PE (config)int s0/0BZ_PE (configif)ip add BZ_PE (configif)no shutBZ_PE (config)int s0/2BZ_PE (configif)ip add BZ_PE (configif)no shutBZ_PE (configif)exit圖616 BZ_PE路由接口配置信息B_P:RouterenRouter conf tRouter(config)hostname B_PB_P ( config )no ip do lo B_P (config)line console 0B_P (configline)exectimeout 0 0B_P (configline)logging synchronousB_P (configline)exitB_P (config)int s0/0 B_P (configif)ip add B_P (configif)no shutB_P (config)int s0/1B_P (configif)ip add B_P (configif)no shut圖617 P路由接口配置信息 MPLS VPN的配置圖618 MPLS VPN模擬實(shí)驗(yàn)圖 配置CE路由器CE路由器的配置是標(biāo)準(zhǔn)的，沒有什么特別的地方。惟一的限制是，當(dāng)前在CE路由器和PE路由器之間使用的路由選擇協(xié)議必須是RIP第2版，EIGRP、OSPF或EBGP。也可以使用靜態(tài)路由，本設(shè)計(jì)使用RIP協(xié)議進(jìn)行配置。在CE端運(yùn)行RIP協(xié)議第2版，然后把其直連的網(wǎng)段加入到這個協(xié)議中B(config)router rip **/運(yùn)行路由RIP協(xié)議B(configrouter)no autosummary **/關(guān)閉自動匯總B(configrouter)version 2 **/修改RIP的版本號B(configrouter)network **/把網(wǎng)段加入的協(xié)議B(configrouter)network BZ(config)router rip BZ(configrouter)no autosummary BZ(configrouter)version 2 BZ(configrouter)network BZ(configrouter)network 配置PE路由器PE路由器的配置比CE 路由器復(fù)雜得多，本設(shè)計(jì)中關(guān)于PE路由器的配置涉及的9個步驟如下：第一步：配置環(huán)回接口，以用作BGP更新源和LDP路由器ID。B_PE (config)int lo0B_PE (configif)ip add B_PE (configif)exitP E2(config)int lo0BZ_PE (configif)ip add P E2(configif)exit第二步：啟用CEF，如果沒有在PE路由器上啟用CEF，MPLS將不能正常運(yùn)行。B_PE(config)ip cef **在全局模式下運(yùn)行MPLSBZ_PE(config)ip cef 第三步：在核心接口上配置MPLS。B_PE (config)int s0/0 **在接口下運(yùn)行MPLSB_PE(configif)mpls ipB_PE (config)int s0/1 B_PE(configif)mpls ipBZ_PE (config)int s0/0 BZ_PE(configif)mpls ipBZ_PE (config)int s0/1 BZ_PE(configif)mpls ip第四步：配置MPLS VPN 主干IGP在MPLS主干中，可以使用任何的IGP來提供IP連接性，這邊采用EIGRP來為MPLS VPN主干中提供IP的可達(dá)性。B_PE:B_PE(config)router eigrp 100 **/運(yùn)行EIGRP協(xié)議B_PE(configrouter)no autosummary **/關(guān)閉自動匯總B_PE(configrouter)network B_PE(configrouter)network BZ_PE:BZ_PE(config)router eigrp 100BZ_PE(configrouter)no autosummary BZ_PE(configrouter)network BZ_PE(configrouter)network 第五步：配置全局的BGP參數(shù)MPBGP用于跨越MPLS VPN主干在PE路由器之間通告客戶路由。配置MPBGP的過程分兩步：首先全局地配置鄰居，然后再VPNv4地址家族（address family）下激活MPBGP路由交換。B_PE(config)router bgp 100 **/運(yùn)行BGP協(xié)議B_PE(configrouter)no autosummary **/關(guān)閉自動匯總B_PE(configrouter)neighbor remoteas 100 **/指定鄰居B_PE(configrouter)neighbor updatesource loopback 0 **/指定更新源為環(huán)回口BZ_PE(config)router bgp 100