vrf技術(shù)白皮書-文庫吧資料
2024-07-26 20:47本頁面
【正文】 interface LoopBack9group in100 internal /*配置MP iBGP*/ interface LoopBack9 interface NULL0ip address ip binding vpninstance site1 /*連接CE的接口*/mpls ldp enable interface Ethernet0/1 interface Serial0/0ip address async mode flow interface Ethernet0/0 controller T3 3/0 vpntarget 100:2 exportextmunity routedistinguisher 100:1 /*公網(wǎng)運行MPLS*/mpls sysname PE1 returnidletimeout 0 0 userinterface aux 0 userinterface vty 0 4 network area interface NULL0ip address interface Serial3/0/0ip address async mode flow using t3 domain system VRF與MPLS組合應(yīng)用圖3所示的組網(wǎng)配置如下：CE1配置： 圖6 這種方案的優(yōu)點有：只需要一個CE，比多CE情況簡化了網(wǎng)絡(luò)的配置和管理；PE與CE間只需一條物理鏈路；節(jié)省了PE端口資源；允許企業(yè)內(nèi)部不同部門間的地址重疊；PE與CE可以在各個VRF中運行動態(tài)路由協(xié)議完成VPN路由交換。具體組網(wǎng)如圖6所示：此時企業(yè)分支只需要一臺CE路由器與PE相連，在CE上配置VRF，CE連接三個部門的接口分別與VRF綁定?？梢姡摲种C(jī)構(gòu)需要三臺出口路由器，三條鏈路與PE連接；同時PE需要為一個企業(yè)用戶提供三個接口，這將帶來端口、鏈路資源的浪費，直接導(dǎo)致成本與支出的增加。VRF lite就是在CE設(shè)備上支持VRF。 VRF lite特性應(yīng)用盡管VRF經(jīng)常與MPLS一起使用，但VRF也可以脫離MPLS單獨應(yīng)用。CE1收到的是還原后的IP報文，后續(xù)處理與正常IP處理流程一樣，這里不再贅述。PE1根據(jù)露出的內(nèi)層標(biāo)簽10判斷出該報文是發(fā)往SITE1所屬VPN的報文。MPLS報文到達(dá)P時，P根據(jù)MPLS轉(zhuǎn)發(fā)表項把外層標(biāo)簽替換為L2繼續(xù)轉(zhuǎn)發(fā)。首先Ping包從CE2發(fā)出，為IPv4報文，在圖中用綠色方塊標(biāo)識。PE2再通過CE和PE之間的路由協(xié)議，CE2學(xué)習(xí)到這條路由后把該路由添加到路由表中。PE2收到這條VPNIPv4路由后，先根據(jù)RD確定該路由所屬的VRF，然后去掉VPNIPv4路由所帶的RD值，使之恢復(fù)IPv4路由原貌，并且根據(jù)所屬VRF配置的導(dǎo)入策略(本地Import RT與收到的export RT是否一致)決定是否在本地VRF中安裝此路由。VPN ：PE1從接口S0/，由于S0/0是綁定到VRF的接口，所以PE1把該路由安裝到對應(yīng)VRF的路由表中，并且分配該路由的本地標(biāo)簽，注意該標(biāo)簽是本地唯一的。BGP和路由協(xié)議的相關(guān)配置請參考VRP操作手冊和命令手冊。PE和CE之間可以運行OSPF、RIPEBGP和靜態(tài)路由。通過VRF的配置可見：兩個VRF的RD同為100:1，說明他們屬于同一個VPN；VRF SITE1導(dǎo)入和導(dǎo)出的RT分別等于VRF SITE2導(dǎo)出和導(dǎo)入的RT，說明兩個VRF分別可以接收對方的VPN站點內(nèi)的路由；PE連接CE的接口與VRF綁定，說明該接口是屬于對于VRF的資源，其他VRF和公網(wǎng)是看不到的。 組網(wǎng)應(yīng)用2CE不知道使用的是VPNIPv4地址。VPNIPv4地址僅用于服務(wù)供應(yīng)商網(wǎng)絡(luò)內(nèi)部。PE從CE接收的標(biāo)準(zhǔn)的路由是IPv4路由，如果需要發(fā)布給其他的PE路由器，此時需要為這條路由附加一個RD。如果兩個VRF中存在相同的地址，但是由于RD不同，這兩個路由在PE間發(fā)布過程中也不會混淆，因為MP BGP把RD和路由一起發(fā)送，對端PE可以根據(jù)RD確定路由所屬的VPN，從而把路由安裝到正確的VRF中。RD是Route Distinguisher的縮寫，是說明路由屬于哪個VPN的標(biāo)志。這時我們就可以把SITE1與SITE3稱為VPN BLUE，而
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1