【正文】 圖 625 路由的標(biāo)簽分配 通過命令 traceroute 命令來查看 B_PE 同它鄰居 標(biāo)簽的交換。 在數(shù)據(jù)傳輸時(shí)， 會(huì) 自動(dòng) 運(yùn)行 LDP 協(xié)議為每條路由分配一個(gè)標(biāo)簽。 圖 623 MPIBGP 拓?fù)鋱D 在 B_PE 上查看 EIGRP 的路由表，發(fā)現(xiàn)器能夠?qū)W習(xí)到 BZ_PE 上的路由，說明在 ISP 內(nèi)部能夠?qū)崿F(xiàn)了全互聯(lián)。 P (config)ip cef **在 全局模式 下運(yùn)行 MPLS 第三步：在核心接口上配置 MPLS。 第一步：配置用作 LDP 路由器 ID 的環(huán)回接口。同理在 BZ 中葉能夠?qū)W習(xí)到 B 中的路由 。這樣 B 中私網(wǎng)地址就能夠傳到 BZ 中。完成之后是配置客戶端路由到 MPBGP 中的重分發(fā)。 圖 620 配置 VRF 后的路由表 此 時(shí) 是表中未顯示 與 B 直連的路由， 這是 因?yàn)?此 時(shí)由于剛才定義的 VRF 并且關(guān)聯(lián)到與 CE端相連的接口上面，所以他們的路由只會(huì)出現(xiàn)在 VRF 表中，需要使用特定的命令才能顯示。需要重新的配置 ip地址。 B_PE (config)ip vrf CE1PE1 **/定義 VRF B_PE(configvrf)rd 2:1 **/定義 RD 值（區(qū)分不同公司使用相同路由） B_PE(configvrf)routetarget export 2:1 **/定義 RT 值 （負(fù)責(zé)路由的導(dǎo)入和導(dǎo)出） B_PE(configvrf)routetarget import 2:1 BZ_PE (config)ip vrf CE2PE2 BZ_PE(configvrf)rd 2:1 BZ_PE(configvrf)routetarget export 2:1 BZ_PE(configvrf)routetarget import 2:1 第八步：配置 VRF 接口，將其同 VRF 關(guān)聯(lián)起來。 B_PE(config)router bgp 100 **/運(yùn)行 BGP 協(xié)議 B_PE(configrouter)addressfamily vpnv4 **/開啟 VPNV4 地址組 B_PE(configrouteraf)neighbor activate **/激活 VPNV4 路由 B_PE(configrouteraf)neighbor sendmunity both **/匹配 VPNV4 中屬性 BZ_PE(config)router bgp 100 BZ_PE(configrouter)addressfamily vpnv4 BZ_PE(configrouteraf)neighbor activate BZ_PE(configrouteraf)neighbor sendmunity both 這時(shí) B_PE和 BZ_PE 就形成了鄰居。配置 MPBGP 的過程分兩步：首先全局地配置鄰居，然后再 VPNv4 地址家族（ address family）下激活 MPBGP 路由交換。 B_PE (config)int s0/0 **在接口下運(yùn)行 MPLS B_PE(configif)mpls ip B_PE (config)int s0/1 B_PE(configif)mpls ip BZ_PE (config)int s0/0 BZ_PE(configif)mpls ip BZ_PE (config)int s0/1 BZ_PE(configif)mpls ip 第四步：配置 MPLS VPN 主干 IGP 在 MPLS 主干中，可以使用任何的 IGP 來提供 IP 連接性，這邊采用 EIGRP 來為 MPLS VPN主干中提供 IP 的可達(dá)性。 B_PE (config)int lo0 B_PE (configif)ip add B_PE (configif)exit P E2(config)int lo0 BZ_PE (configif)ip add P E2(configif)exit 第二步：啟用 CEF，如果沒有在 PE 路由器上啟用 CEF， MPLS 將不能正常運(yùn)行。也可以使用靜態(tài)路由，本設(shè)計(jì)使用 RIP 協(xié)議進(jìn)行配置。 69 實(shí)現(xiàn)拓?fù)涞幕ヂ?lián) 14 使用 SecureCRT 軟件 進(jìn)行配置 圖 610 SecureCRT 配置界面 實(shí)驗(yàn)基礎(chǔ)配置 路由器接口的基礎(chǔ)配置 ： B: Routeren Router conf t Router(config)hostname B **/修改路由器的名字 B( config )no ip do lo **/關(guān)閉動(dòng)態(tài)的域名解析，這樣在敲錯(cuò)命令的時(shí)候會(huì)很快的恢復(fù) B(config)line console 0 B(configline)exectimeout 0 0 **/關(guān)閉控制臺空閑會(huì)話超時(shí)，不會(huì)被路由器自動(dòng)踢除 B(configline)logging synchronous **/關(guān)閉日志同步，阻止自動(dòng)彈出提示信息 B(configline)exit B(config)int s0/0 **/進(jìn)入接口 B(configif)ip add **/添加 IP 地址 B(configif)no shut **/啟用接口 B (config)int lo0 **/創(chuàng)建一個(gè)環(huán)回口 B (configif)ip add 圖 611 B 路由接口配置信息 BZ: Routeren Router conf t Router(config)hostname BZ BZ ( config )no ip do lo BZ (config)line console 0 BZ (configline)exectimeout 0 0 15 BZ (configline)logging synchronous BZ (configline)exit BZ (config)int s0/1 BZ(configif)ip add BZ(configif)no shut BZ(configif)exit BZ(config)int lo0 BZ (configif)ip BZ(configif)exit 圖 612 BZ 路由接口配置信息 C: Routeren Router conf t Router(config)hostname C C ( config )no ip do lo C (config)line console 0 C (configline)exectimeout 0 0 C (configline)logging synchronous C (configline)exit C (config)int s0/2 C(configif)ip add C(configif)no shut C(configif)exit C(config)int lo0 C(configif)ip add C(configif)exit 圖 613 C 路由接口配置信息 CZ: Routeren Router conf t CZ (config)hostname CZ CZ ( config )no ip do lo CZ (config)line console 0 CZ(configline)exectimeout 0 0 CZ (configline)logging synchronous CZ (configline)exit CZ (config)int s0/2 16 CZ (configif)ip add CZ(configif)no shut CZ(configif)exit CZ(config)int lo0 CZ(configif)ip add CZ(configif)exit 圖 614 CZ 路由接口配置信息 B_PE: Routeren Router conf t Router(config)hostname B_PE B_PE ( config )no ip do lo B_PE (config)line console 0 B_PE (configline)exectimeout 0 0 B_PE(configline)logging synchronous B_PE (configline)exit B_PE(config)int s0/0 B_PE(configif)ip add B_PE (configif)no shut B_PE (config)int s0/1 B_PE (configif)ip add B_PE (configif)no shut B_PE (config)int s0/2 B_PE (configif)ip add B_PE (configif)no shut 圖 615 B_PE路由接口配置信息 BZ_PE: Routeren Router conf t Router(config)hostname BZ_PE BZ_PE ( config )no ip do lo BZ_PE (config)line console 0 BZ_PE (configline)exectimeout 0 0 BZ_PE (configline)logging synchronous BZ_PE (configline)exit BZ_PE(config)int s0/1 BZ_PE (configif)ip add BZ_PE (configif)no shut BZ_PE (configif)exit 17 BZ_PE (config)int s0/0 BZ_PE (configif)ip add BZ_PE (configif)no shut BZ_PE (config)int s0/2 BZ_PE (configif)ip add BZ_PE (configif)no shut BZ_PE (configif)exit 圖 616 BZ_PE路由接口配置信息 B_P: Routeren Router conf t Router(config)hostname B_P B_P ( config )no ip do lo B_P (config)line console 0 B_P (configline)exectimeout 0 0 B_P (configline)logging synchronous B_P (configline)exit B_P (config)int s0/0 B_P (configif)ip add B_P (configif)no shut B_P (config)int s0/1 B_P (configif)ip add B_P (configif)no shut 圖 617 P 路由接口配置信息 MPLS VPN 的配置 圖 618 MPLS VPN 模擬實(shí)驗(yàn)圖 配置 CE 路由器 CE 路由器的配置是標(biāo)準(zhǔn)的 ， 沒有什么特別的地方。 13 圖 68 配置路由器 5. 將各個(gè)路由器進(jìn)行連接，點(diǎn)擊 生成 BAT 文件 。 12 圖 65 計(jì)算 idle 值 圖 66 計(jì)算出 idle 值 3. 確定好生成文件輸出 目錄 。 網(wǎng)絡(luò)設(shè)備配置 用模擬器搭建拓?fù)? 1. 選擇路由器數(shù)量、設(shè)備類型、 ios 文件，如圖 64 所示。 本設(shè)計(jì) 運(yùn)用 到 的 ios 版本是 。 （ 2） C 公司與旗下分公司之間使用 Ipsec VPN 實(shí)現(xiàn)，加以 ACL 與 NAT 進(jìn)行完善，同時(shí)配備防火墻以保證數(shù)據(jù)的安全性。 組網(wǎng)方案規(guī)劃 租用專線與使用 VPN 成本對比 （ 1）租用專線費(fèi)用 如下 所示： 圖 61 租用專線費(fèi)用 （ 2）使用 VPN 技術(shù) 不用申請專線， 只需要原有的公網(wǎng)基礎(chǔ)以及現(xiàn)有的路由器即可， 可以大大節(jié)省開支費(fèi)用 。另外， 網(wǎng)絡(luò)安全問題應(yīng)該擺在第一位， （ 2） 公司總部 同其子 公司 或者合作伙伴 之間的網(wǎng)絡(luò)應(yīng)選擇 擴(kuò)展性高 ， 靈活性強(qiáng) 的網(wǎng)絡(luò)連接類型。 另外，現(xiàn)在 很多企業(yè)都有自