博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

03 2019 档案

摘要:摘要: 跨域VPN中Option C方式的理解,对于新手来说是一个很大的挑战。本文从普通L3 VPN入手,介绍了MPLS的标签转发流程,以及跨域VPN实现遇到的问题。从信令和报文的标签转发两个方式叙述了Option C方式跨域VPN的实现,从原理到具体配置都进行了比较详细的叙述。 一、实现思路综述 阅读全文

posted @ 2019-03-12 11:51 skytwen 阅读(12) 评论(0) 推荐(0)

摘要:实验描述:如上图所示,现PE-R1、P-R2、PE-R3为MPLS VPN网络,两CE客户通过MPLS VPN骨干网络进行通信,并且CE-R4与CE-R5之间有一条链路作为备份链路,正常情况,R4与R5的流量通过MPLS VPN网络走,当MPLS VPN网络存在故障时,通过R4与R5之间的互联链路走 阅读全文

posted @ 2019-03-11 16:07 skytwen 阅读(5) 评论(0) 推荐(0)

摘要:在MPLS/VPN环境中,如果PE-CE之间使用OSPF交换路由信息,OSPF route将作为VPNv4 route(携带OSPF domain ID,OSPF Router ID,OSPF Route Type等BGP extended communities)通过MP-BGP在PE Route 阅读全文

posted @ 2019-03-07 15:10 skytwen 阅读(2536) 评论(0) 推荐(0)

摘要:一、IRF简介 IRF(Intelligent Resilient Framework,智能弹性架构)是H3C自主研发的软件虚拟化技术。它的核心思想是将多台设备通过IRF物理端口连接在一起,进行必要的配置后,虚拟化成一台“分布式设备”。使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力,实现 阅读全文

posted @ 2019-03-06 10:56 skytwen 阅读(12722) 评论(0) 推荐(0)

摘要:一、组网需求 由于公司人员激增,接入层交换机提供的端口数目已经不能满足PC的接入需求。现需要在保护现有投资的基础上扩展端口接入数量,并要求网络易管理、易维护。 二、组网图 三、配置思路 Device A提供的接入端口数目已经不能满足网络需求,需要另外增加一台设备Device B。(本文以两台设备组成 阅读全文

posted @ 2019-03-05 16:21 skytwen 阅读(4028) 评论(0) 推荐(0)

摘要:一、组网需求 由于网络规模迅速扩大,当前中心交换机(Device A)转发能力已经不能满足需求,现需要在保护现有投资的基础上将网络转发能力提高一倍,并要求网络易管理、易维护。 二、组网图 三、配置思路 Device A处于局域网的汇聚层,为了将汇聚层的转发能力提高一倍,需要另外增加一台设备Devic 阅读全文

posted @ 2019-03-05 15:52 skytwen 阅读(5416) 评论(0) 推荐(0)

摘要:GRE隧道是通过隧道两端的Tunnel接口建立的,所以需要在隧道两端的设备上分别配置Tunnel接口。对于GRE的Tunnel接口,需要指定其协议类型为GRE、源地址或源接口、目的地址和Tunnel接口IP地址。 如上图所示,以Route_1为例,详细解释Tunnel接口下所需配置。 1)Tunne 阅读全文

posted @ 2019-03-04 17:27 skytwen 阅读(3498) 评论(0) 推荐(0)

摘要:一、GRE简介 通用路由封装协议GRE(Generic Routing Encapsulation)可以对某些网络层协议(如IPX、ATM、IPv6、AppleTalk等)的数据报文进行封装,使这些被封装的数据报文能够在另一个网络层协议(如IPv4)中传输。GRE提供了将一种协议的报文封装在另一种协 阅读全文

posted @ 2019-03-04 14:22 skytwen 阅读(16284) 评论(0) 推荐(2)

摘要:1. PE上的OSPF多实例 OSPF是应用广泛的一种IGP协议,很多情况下,VPN客户端通过BGP对等体连接,客户端内部则经常以OSPF作为内部路由协议。如果能够在PE-CE之间使用OSPF,则CE上就不需要再为到PE的连接支持其它路由协议,从而简化CE的管理和配置。并且,如果客户需要通过传统的O 阅读全文

posted @ 2019-03-01 15:10 skytwen 阅读(16) 评论(0) 推荐(0)

摘要:实际组网应用中,某用户一个VPN的多个Site可能会连接到使用不同AS号的多个服务提供商,或者连接到一个服务提供商的多个AS。这种VPN跨越多个自治系统的应用方式被称为跨域VPN(Multi-AS VPN)。 RFC 2547bis中提出了三种跨域VPN解决方案,分别是: VRF-to-VRF:AS 阅读全文

posted @ 2019-03-01 12:37 skytwen 阅读(22) 评论(0) 推荐(0)