目录

配置接域内IGP路由协议与LDP协议

配置IPv4的BGP邻居

配置PE之间的Vpnv4邻居

配置PE与CE设备对接命令

手工配置为PE地址分配标签


mpls双层嵌套_无法访问

mpls双层嵌套_服务器_02

配置接域内IGP路由协议与LDP协议

以域AS100为例做配置(AS 200与AS100配置类似)

PE2配置

int g0/0/0

 ip add 100.0.23.2 24

int g0/0/1

 ip add 100.0.12.2 24

int loop 0

 ip add 2.2.2.2 32


isis 1

 net 49.0001.0000.0002.00

int g0/0/0

 isis enable 1

int loop 0

 isis enable 1


mpls lsr-id 2.2.2.2

mpls

mpls ldp

int g0/0/0

 mpls

 mpls ldp


P3配置

int g0/0/0

 ip add 100.0.23.3 24

int g0/0/1

 ip add 100.0.34.3 24

int loop 0

 ip add 3.3.3.3 32


isis 1

 net 49.0001.0000.0003.00

int g0/0/0

 isis enable 1

int g0/0/1

 isis enable 1

int loop 0

 isis enable 1


mpls lsr-id 3.3.3.3

mpls

mpls ldp

int g0/0/0

 mpls

 mpls ldp

int g0/0/1

 mpls

 mpls ldp


ASBR4配置

int g0/0/0

 ip add 100.0.34.4 24

int g0/0/1

 ip add 100.0.45.4 24

int loop 0

 ip add 4.4.4.4 32


isis 1

 net 49.0001.0000.0004.00

int g0/0/0

 isis enable 1

int loop 0

 isis enable 1


mpls lsr-id 4.4.4.4

mpls

mpls ldp

int g0/0/0

 mpls

 mpls ldp

mpls双层嵌套_无法访问_03


配置IPv4的BGP邻居

ASBR4与ASBR5建立EBGP邻居关系

ASBR4

bgp 100

 peer 100.0.45.5 as 200

ASBR5

bgp 200

 peer 100.0.45.4 as 100

在ASBR上宣告PE的IP地址,为PE之间建立Vpnv4邻居做准备

ASBR4

bgp 100

 net 2.2.2.2 32

isis 1

 import bgp

ASBR5

bgp 200

 net 7.7.7.7 32

isis 1

 import bgp


mpls双层嵌套_无法访问_04


配置PE之间的Vpnv4邻居

PE2

bgp 100

 peer 7.7.7.7 as 200

 peer 7.7.7.7 connect-interface LoopBack 0   配置更新源

 peer 7.7.7.7 ebgp-max-hop 10             配置TTL跳数为10(ebgp默认为1)

 ipv4-family unicast

  undo peer 7.7.7.7 enable

 ipv4-family vpnv4                        配置Vpnv4邻居

  peer 7.7.7.7 enable

PE7

bgp 200

 peer 2.2.2.2 as 100

 peer 2.2.2.2 connect-interface LoopBack 0

 peer 2.2.2.2 ebgp-max-hop 10

 ipv4-family unicast

  undo peer 2.2.2.2 enable

 ipv4-family vpnv4

  peer 2.2.2.2 enable

mpls双层嵌套_mpls双层嵌套_05


配置PE与CE设备对接命令

mpls双层嵌套_服务器_06

PE2与CE1对接

PE2

创建实例

ip vpn-instance CE1

 ipv4-family

  route-distinguisher 12:1                    配置RD值

  vpn-target 200:1 export-extcommunity       配置入RT值

  vpn-target 100:1 import-extcommunity       配置出RT值

接口绑定实例

int g0/0/1

 ip bind vpn-instance CE1

 ip add 100.0.12.2 24

OSPF绑定实例

ospf 1 vpn-instance CE1

 area 0

  net 100.0.12.2 0.0.0.0

将CE路由重发布进BGP

bgp 100

 ipv4-family vpn-instance CE1

  import-route ospf 1

将BGP路由重发布到CE中

ospf 1

 import-route bgp


CE1

int g0/0/0

 ip add 100.0.12.1 24

int g0/0/1

 ip add 172.16.1.254 24


ospf 1

 area 0

  net 100.0.12.1 0.0.0.0

  net 172.16.1.0 0.0.0.255

PE7与CE8对接

PE7

创建实例

ip vpn-instance CE8

 ipv4-family

  route-distinguisher 78:1

  vpn-target 100:1 export-extcommunity

  vpn-target 200:1 import-extcommunity

接口绑定实例

int g0/0/1

 ip bind vpn-instance CE8

 ip add 100.0.78.7 24

OSPF绑定实例

ospf 1 vpn-instance CE8

 area 0

  net 100.0.78.7 0.0.0.0

将CE路由重发布进BGP

bgp 200

 ipv4-family vpn-instance CE8

  import-route ospf 1

将BGP路由重发布到CE中

ospf 1

 import-route bgp

CE8

int g0/0/0

 ip add 100.0.78.8 24

int g0/0/1

 ip add 192.168.1.254 24


ospf 1

 area 0

  net 100.0.78.8 0.0.0.0

  net 192.168.1.0 0.0.0.255

mpls双层嵌套_华为_07


此时CE已经获取到其它站点的地址,但是CE之间是无法访问的

因为将包发往PE,PE发往P之后会将数据包丢弃(因为P没有去往其它域PE的路由)

此时就需要为PE手工配置标签来完成数据转发

但是站点之间无法访问(报文到达P设备会被丢弃)

mpls双层嵌套_无法访问_08


手工配置为PE地址分配标签

PE2标签→PE7

ASBR4设备上匹配PE2的地址,为其分配传递给ASBR5

ASBR5设备通过LDP为带标签的BGP路由产生LSP(现在域内都有PE2的路由)

PE6标签→PE1

ASBR5设备上匹配PE7的地址,为其分配传递给ASBR4

ASBR4设备通过LDP为带标签的BGP路由产生LSP(现在域内都有PE7的路由)

ASBR4设备配置

通过ACL配置匹配条件匹配PE2地址

acl 2000

 rule permit source 2.2.2.2 0.0.0.0

配置路由策略PE2-7(此路由策略作用是传递标签到ASBR5)

route-policy PE2-7 permit node 10

 if-match acl 2000

 apply mpls-label

在BGP应用

bgp 100

 Peer 100.0.45.5 route-policy PE2-7 export

 Peer 100.0.45.5 label-route-capability

通过LDP生成关于PE7的标签(传给PE2)

ip ip-prefix PE7 permit 7.7.7.7 32

mpls

 Lsp-trigger bgp-label-route  ip-prefix PE7

接口开启MPLS

int g0/0/1

 mpls


ASBR5设备配置

通过ACL配置匹配条件匹配PE7地址

acl 2000

 rule permit source 7.7.7.7 0.0.0.0

配置路由策略PE7-2(此路由策略作用是传递标签到ASBR4)

route-policy PE7-2 permit node 10

 if-match acl 2000

 apply mpls-label

在BGP应用

bgp 200

 Peer 100.0.45.4 route-policy PE7-2 export

 Peer 100.0.45.4 label-route-capability

通过LDP生成关于PE2的标签(传给PE7)

ip ip-prefix PE2 permit 2.2.2.2 32

mpls

 Lsp-trigger bgp-label-route  ip-prefix PE2

接口开启MPLS

int g0/0/1

 mpls

mpls双层嵌套_无法访问_09