随笔分类 - MPLS
摘要:Topology: 实验目的:理解overlapping vpns.(R4/r1r2r3 中间使用帧中继,右边也一样)R1 >Site A-1R2 >Site B-2R3 >A-CentralR4 >PE1R5 >PE2R6 >Site B-1R7 >Site A-2R8 >B-Central(1)
阅读全文
摘要:不运行 LDP 的 L3 VPN 解决方案 要使用 Dynagen 模拟器的 C7200-P-M.bin IOS 方可支持(SP-domain 不运行 LDP) 1、多建立一个新的VRFip vrf VPN rd 100:1 2、新建一个 Tunnel 接口,并关联到上面的 vrf VPNint t
阅读全文
摘要:4、MPLS VPN 和 MPLS TE 的结合PE-PE(tunnel 15 和 tunnel 51)PE-P(tunnel 14 和 tunnel 52)P-P(tunnel 24 和 tunnel 42) 4.1、MPLS TE and VPN Interactive(PE-PE) 1、IGP
阅读全文
摘要:PE本地VRF的NAT转换 8、R2 <-- > R5:IPv4 BGP,R2 <--> R4:IPv4 & VPNv4 BGP,R2 / R4 IPv4中通告自己环回口(确保R6能够收到这两个环回口的路由条目) 9、R1和R7实现VPN通信 10、PE设备R2和R4在vrf中创建默认路由,并将下一
阅读全文
摘要:独立的Internet-VRF 整个访问过程全部是VPNv4流量,而不像非VRF子接口那样含有IPv4和VPNv4流量8、R2 / R5之间建立MP-iBGP关系9、R5为R1 / R7创建Internet访问的VRF,并导入R1 / R7路由ip vrf R17-GW rd 17:17 route
阅读全文
摘要:非VRF子接口 *把上述实验的第6、7步去掉建立以下步骤:8、R1 / R2之间启用非VRF子接口e0/0.100 (100.1.1.0/24)9、R2的IPv4 BGP进程下发布100.1.1.0/24(即通告给R6)router bgp 100 address-family ipv4 net 1
阅读全文
摘要:路由泄漏 / VRF Specific default route 1、底层2、IGP3、MPLS LDP4、R2 / R4起VRF协议,并关联接口(R1 <--> R2之间运行BGP)5、BGP关系(R6:6.6.6.6/32 <--> R5 <--> Next-hop-self)6、R2去写关于
阅读全文
摘要:MPLS VPN集成Internet-Access部署注意事项:客户如何得默认路由是否需要公网IP是否需要NAT 访问互联网四种方案因为MPLS VPN只是在公网上提供私网互访的服务,而没有实现“上网”功能。如需要实现“上网”功能则需要使用以下四种解决方案: (1)路由泄漏(VRF Specific
阅读全文
摘要:Option 5:No-VPN transit-AS *其中R2和R8是vpnv4的反射器,R5是ipv4的反射器 1.bridge2.LDP3.AS 100/200/300运行IGP(IS-IS)4.按拓扑建立IPv4 BGP关系5.R3 IPv4 BGP中通告1.1.1.1/32和2.2.2.2
阅读全文
摘要:Option 4:MP-EBGP between RRs拓扑1: 1.bridge2.IGP3.LDP4.BGP4.1.IPv4-BGP(R3通告1.1.1.1/2.2.2.2;R4通告5.5.5.5/6.6.6.6,还要注意控制面的next-hop-self)4.3.VPNv4-BGP(建立R2/
阅读全文
摘要:Option 3:MultiHop MP-EBGP between ASBRs *R3/R4不再使用物理口建立连接,而是使用lo 0口建立连接 1.bridge2.IGP3.LDP4.MPBGP(r3和r4互指静态路由,保证两者lo 0可达)5.VRF6.Import、Export7.R3/R4之间
阅读全文
摘要:Option 2:MP-eBGP between ASBRs 1.bridge2.IGP3.LDP4.MPBGP(r3 --> r2 / r4 > r3启用next-hop-self)5.R1/R6启用VRF实现VPN通信 11.1.1.0 更新给 R6过程:R1 --> R2:1003 | 1:1
阅读全文
摘要:Option1 Back-to-Back VRFs 背对背VRF思想:通过简单地把另一个ASBR视为CE设备来处理AS间的VPNv4连接性 1.Bridge2.IGP3.LDP4.MP-iBGP5.VRF6.Export/import7.R7/R8 IBGP总结:完成上述步骤:1跟6之间的控制面可以
阅读全文
摘要:Vrf Selector Base on Source Address / 基于源的VRF选择 1、底层配置2、AS 100运行IGP(isis)3、AS 100运行LDP4、建立MP-IBGP关系(其中R3作为反射器)5、R3/R4开VRF连接CE,并运行BGP6、R2开VRF A & B,不关联
阅读全文
摘要:Lab当PE路由器通过重分布将OSPF路由传播到MP-iBGP中时,BGP扩展共用体属性将用来保存和传送路由的OPSF属性 1、Bridge & Switch2、ISIS3、LSP4、MP-BGP5、VRF6、PE-CE 运行OSPF7、路由导入导出实验现象:r1#show ip route Cod
阅读全文
摘要:Topology: 实验目的:理解Sham-link的使用场景。 说明:默认情况下,R1,R5互通,流量是经过直连链路。通过配置sham-link,R1,R5互通流量经过ISP,R1,R5之间的直连链路为备份链路。(假设R4,R5之间的链路为低带宽) Step 1、配置各台路由器的IP地址,并且使用
阅读全文
摘要:VPN / Virtual Private NetworksVPN广义定义:在公网上实现私网互联的技术 TDM / 时分复用技术(一层技术):T1:1.544M = 23 * 64K + 8KE1:2.048M = 32 * 64KDS0 = 64K 其中“帧中继”也是属于VPN技术,并且帧中继和A
阅读全文
摘要:1.R2,R3,R4,R5 IGP2.MPLS3.VRF4.RD,RT5.MP-IBGP6.CE-PE STATIC R1 !version 12.3service timestamps debug datetime msecservice timestamps log datetime msecn
阅读全文
摘要:RIP Lab for PE-CE 把其他路由协议重分布进RIP,一定要注意metric值,因为默认情况下重分布进RIP路由条目metric为无穷大,一般将metric值设置为1或0 1、AS 100运行IGP(isis)和LDP 2、AS 100按拓扑建立MP-IBGP session3、R2/R
阅读全文
摘要:PE-CE EIGRP Loop Protect Platform:dynamipsstep 1:按拓扑搭实验底层step 2:AS 100运行OSPF 100step 3:AS 100运行MPLS LDPstep 4:建立R3 / R2,R3 / R4的MP-iBGP邻居关系,R3为RRshow
阅读全文
浙公网安备 33010602011771号