mplsvpn環(huán)境下的網(wǎng)絡(luò)管理系統(tǒng)的部署-資料下載頁
2025-04-16 06:52本頁面
【正文】 mit vpn2100:2import 100:2100:3export 100:2100:4(export routemap nm)Routemap nm mathc ip address 1set routetarget export 100:4accesslist 1 permit 注意： management－VPN只在MPE上定義。vpn1和vpn2的VRF定義時，export routetarget 用了routemap。 這個routemap的作用是： ，export的RT 為100:4（這也是management－vpn vrf的import RT）。 ，即各被管CE的Loopback端口的地址都在這個地址段。因此，在MPE上management－vpn vrf里只有這個用于網(wǎng)管的Loopback 端口的IP地址的路由，而不會看到各VPN內(nèi)的其他路由，這樣，從各VPN的其他地址是不能到達(dá)網(wǎng)管子網(wǎng)的。同樣，從網(wǎng)管也只能到達(dá)被管CE的Loopback地址（Ping、telnet、SNMP）。在MCE上定義了兩條靜態(tài)路由：ip route ( 到被管CE的路由走VPN link， management的端口的IP地址)ip route （ 到P、PE路由器的路由走nonVPN link, 是MPE上的位于global的端口的IP地址）相應(yīng)地，在MPE上的全局路由和management VRF里都配置上到網(wǎng)管子網(wǎng)（）的靜態(tài)路由。配置完成后，從網(wǎng)管機（）上能PING、Telnet到所有被管P、PE、和CE的loopback端口。，得到網(wǎng)絡(luò)拓?fù)鋱D如下：可以看到，Whatsup發(fā)現(xiàn)了所有被管設(shè)備及其相連的網(wǎng)段。需要注意的是，有的網(wǎng)段例如VPN1－（CE1所連局域網(wǎng)段）在拓?fù)渖夏芸吹?，但從網(wǎng)管不能直接到達(dá)，從網(wǎng)管只能到達(dá)CE1的Loopback 。在CWW desktop console里看到拓?fù)鋱D如下：用CiscoView來管理P、PE、和CE路由器：顯示P路由器 P1 面板：顯示PE路由器PE2面板：顯示CE路由器CE2：，可以從網(wǎng)管上顯示被管設(shè)備的各種show命令結(jié)果：例如從網(wǎng)管上顯示CE2上的running config：從網(wǎng)管上顯示PE1的running config：將MCE與網(wǎng)管工作站連接的端口shutdown，模擬網(wǎng)絡(luò)故障，Whatsup的拓?fù)滹@示出：小結(jié)： 通過適當(dāng)?shù)呐渲?，可以從統(tǒng)一的網(wǎng)管平臺上同時對MPLS、VPN網(wǎng)絡(luò)的 P、PE、和CE設(shè)備進行管理，同時不影響網(wǎng)絡(luò)的安全性。，如果在網(wǎng)管子網(wǎng)配置CW2000、CIC、VPNSC等，可以達(dá)到更強大的網(wǎng)管功能。補充： Multivrf CE的管理Multivrf CE和普通CE的網(wǎng)管部署不樣。Multivrf CE上也有多個VRF存在，而網(wǎng)絡(luò)管理和文件上載/下載（TFTP）所查找的是全局路由表，所以在multi－vrf CE和PE之間的鏈路上，專門設(shè)一個子接口用于網(wǎng)管。在這個子接口上，Multivrf CE這端不設(shè)VRF（在全局），而在PE這端的子接口上，則設(shè)ip vrf forwarding managementvpn, 在PE上定義management－vpn vrf（Import 和Export RT和MPE上定義的剛好相反）。其他VPN的vrf 不再需要定義routemap。BGP的相應(yīng)的addressfamily里redistribute connect即可。這樣，MPE上的mvpn 的vrf和MCE的路由表里都有被管理的Multivrf CE與PE相連的鏈路的路由，Mulitvrf CE上的全局路由表里則有到網(wǎng)管子網(wǎng)的路由（可在其上設(shè)置靜態(tài)路由）。而同時，骨干網(wǎng)對Multivrf CE仍然是不可見的。16 / 16
公司管理相關(guān)推薦
鄂ICP備17016276號-1