H3C調(diào)度數(shù)據(jù)網(wǎng)項目MPLSVPN配置模板

.H3C三層MPLS-VPN模板實驗環(huán)境：1.1實行目的：跟著企業(yè)最近幾年調(diào)動數(shù)據(jù)網(wǎng)的項目增加，為了使項目做到一致的規(guī)范、合理化。因此成立此次的試驗，此試驗中的配置作為此后調(diào)動數(shù)據(jù)網(wǎng)項目的配置模板和學(xué)習(xí)資料（供生手參照）。1.2設(shè)施模擬場景：角色R/S/pc設(shè)施型號設(shè)施SYSNAME核心層RH3CSR6608Jieru_R1匯聚層RH3CSR6608Huiju_R2匯聚層RH3CSR6608Huiju_R3接入層RH3CSR3040Jieru_R4接入層RH3CSR3040Jieru_R5省局核心層RH3CSR3040Shengju_R核心層SH3CS3100Hexin_S接入層SH3CS3100Jieru_S核心層PC2模擬核心層業(yè)務(wù)主機接入層PC1模擬接入層業(yè)務(wù)主機教育資料.網(wǎng)絡(luò)規(guī)劃：2.1拓?fù)鋱D：教育資料.2.2網(wǎng)絡(luò)構(gòu)造：管理地點采納Loopback地點，采納32位子網(wǎng)掩碼。一致使用Loopback1接口互聯(lián)地點：使用網(wǎng)段非PE-CE地點，PE-CE地點?；ヂ?lián)地點采納30位子網(wǎng)掩碼。：進(jìn)度號：進(jìn)度號：1地區(qū)號：核心層和匯聚層之間，匯聚和匯聚層之間地區(qū)號AREA0。接入層和接入層之間，接入層和匯聚層之間地區(qū)號AREA1。2.2.3.3route-id:loopback1地點：AS編號:縣調(diào)AS號：100市調(diào)AS號：200路由反射器（RR）：采納二級BGP反射器。（核心層為一級BGP反射器，匯聚層為二級BGP反射器），clientserverJieru_R4，Jieru_R5Huiju_R2，huiju_R3Huiju_R2，huiju_R3Hexin_R1單跳M-BGP：跨域MPLS-vpn互連采納單跳M-BGP方式，經(jīng)過E-BGP公布AS系統(tǒng)業(yè)務(wù)聚合路由到市調(diào)骨干，同時市調(diào)骨干公布其余AS業(yè)務(wù)聚合路由到接入網(wǎng)絡(luò)：LSR-ID:loopback1地點縣調(diào)VRF命名及IP地點:VPN命名VLAN號地點段vpn-rt10vpn-nrt20vpn-e30RD和RT：縣調(diào)市調(diào)VPN命名RDRT(both)VPN命名RDRT(both)vpn-rt1：100vpn-rt2：200vpn-nrt1：101vpn-nrt2：201vpn-e1：102vpn-e2：202單一M-EBGP：各業(yè)務(wù)地點只發(fā)匯總地點到省局。并把縣調(diào)RT屬性改正市調(diào)的RT屬性教育資料.互換機VLAN：編號vlan接口vpn-rt101-8vpn-nrt209-16vpn-e3017-23或24trunk24或252.3ip地點規(guī)劃：互聯(lián)地點：設(shè)施名稱端口Ip地點TOLoopback1—G3/0/1Huij_R2G3/0/1Hexin_R1G3/0/0Huij_R3G3/0/0G4/0/0.100Hexin_SG1/0/25G5/0/1Shengju_RG0/0Loopback1—Huiju_R2G3/0/1Hexin_R1G3/0/1G3/0/0Huiju_R3G3/0/1G4/0/0Jieru_R4G0/0Loopback1—G3/0/0Hexin_R1G3/0/0Huiju_R3G3/0/1Huiju_R2G3/0/0Route-agg1Jieru_R5G0/0(G4/0/0,G4/0/1)Loopback1—Jiru_R4G0/0Huij_R2G4/0/0E2/0Jiru_R5E2/0E4/0.100Jiru-SE1/0/24Loopback1—Jiru_R5Huiju_R3G0/0Route-agg1(G4/0/0,G4/0/1)E2/0Juru_R4E2/0Shengju_RG0/0Hexin_RG4/0/1Hexin_SG1/0/25(vlan100)Hexin_RG4/0/0Jieru_SE1/0/24(vlan100)Jieru_RE4/0業(yè)務(wù)地點：角色VPN實例Vlan號網(wǎng)關(guān)IP地點vpn-rt10接入層PEvpn-nrt20vpn-e30教育資料.vpn-rt10核心層PEvpn-nrt20vpn-e30縣調(diào)設(shè)施配置步驟：（hexin_R1為例）3.1第一步telnet成立：（重要）Ps:站和站之間常常距離很遠(yuǎn)，成立的TELNET經(jīng)過遠(yuǎn)程調(diào)試達(dá)到節(jié)儉人力的目的。配置及說明：telnetserverenable*/一定寫，要不telent不可以使用#superpasswordlevel3simpleadmin*/enable密碼#local-useradmin*/定義用戶名密碼passwordsimpleadminservice-typetelnetuser-interfacevty04authentication-modescheme*/寫此命令。Telnet時采納usernamepassword的登錄方式測試正常狀態(tài)：教育資料.3.2第二步OSPF成立：Ps:作為公網(wǎng)路由，作用有二：a.是后邊成立BGP、MPLS-VPN的基礎(chǔ)。b.連網(wǎng)管理地點能夠TELENT遠(yuǎn)程登錄進(jìn)行管理配置及說明：interfaceGigabitEthernet3/0/0portlink-moderoutedescriptionTo-R2#interfaceGigabitEthernet3/0/1portlink-moderoutedescriptionTo-R3#interfaceGigabitEthernet4/0/0.100descriptionPE-CEvlan-typedot1qvid100*/封裝為vlan100單臂路由，接互換機TRUNK接口#*/成立OSPF路由協(xié)議（公網(wǎng)路由），作為建立BGP的基礎(chǔ)，*/宣布loopback地點*/宣布和R3的互聯(lián)地點*/宣布和R2的互聯(lián)地點*/宣布PE-CE互聯(lián)地點測試正常狀態(tài)：查察接口信息：disipintbrief教育資料.查察OSPF街坊關(guān)系:disospfpeer狀態(tài)為FULL街坊正常查察路由表：disiprout查察公網(wǎng)路由能否是都學(xué)到3.3第三步BGP的成立：PS:BGP經(jīng)過IGP成立，OSPF跑的是公網(wǎng)路由。這里BGP的作用是在VPNIPV4私網(wǎng)中激教育資料.活街坊，承載私網(wǎng)路由配置及說明：bgp100undosynchronization*/封閉同步grouphahainternal*/成立BGP平等體組，internal參數(shù)加上后，表示這個平等體組內(nèi)的街坊為ibgppeerhahaconnect-interfaceLoopBack1*/以loopback1接口作為更新源?？凯h(huán)回接口成立BGP街坊，利處是環(huán)回口不會受物理口的限制會DOWN掉而失掉街坊。peer2.2.2.2grouphaha*/將街坊加入平等體組#ipv4-familyvpnv4*/進(jìn)入vpnIPv4的私網(wǎng)*/激活街坊，必寫，這樣街坊才能在vpnipv4私網(wǎng)中正常通信*/向街坊發(fā)送團(tuán)里屬性，就是向街坊發(fā)送RT屬性*/加入街坊為客戶端，表示此路由器為路由反射器（RR），只需加此一條命令即可成為RR。此命令一般用于全互聯(lián)網(wǎng)絡(luò)peerhahaenablepeerhahareflect-client*/對haha平等體組增添屬性#測試正常狀態(tài)：查察BGP街坊狀態(tài)：disbgppeer狀態(tài)為established(成立)，正常。查察VPNIPV4私網(wǎng)路由表：disbgpvpnv4allrouting-table注意：這里只好看到收到的路由，能不可以通信要看能否有相應(yīng)的VPN實例從RD中看1：是從這個街坊學(xué)到的。2：是從ebgp街坊學(xué)來的（今后看）。上教育資料.路由收到了，但并無放到路由表中，因此PING不通。3.4第四步MPLS-VPN的成立：配置及說明：成立VRF屬性：ipvpn-instancevpn-rt*/成立VPN實例，不一樣的設(shè)施同樣的VPN實例才能通信route-distinguisher1:100*/RD路由劃分符，劃分路由，vpn-target1:100export-extcommunityvpn-target1:100import-extcommunity*/rt路由對象。本設(shè)施出1:100，其余設(shè)施是入1:100對剛剛能收到本路由的路由進(jìn)行通信，相反他人出2：200，本設(shè)施要寫成入2:200才能收到對方設(shè)施的路由。啟用MPLS：全局下啟動MPLS協(xié)議：*/不寫。全局下MPLS不可以啟用，Mpls*/全局下啟MPLS協(xié)議#mplsldp*/啟用MPLSLDP在互聯(lián)接口啟動MPLS：interfaceGigabitEthernet3/0/0mplsmplsldp*/端口下啟用MPLS和MPLSLDP后，進(jìn)行標(biāo)簽轉(zhuǎn)發(fā)interfaceGigabitEthernet3/0/1mplsmplsldp把接口分派到相應(yīng)的VPN中：interfaceG4/0.1vlan-typedot1qvid10教育資料.ipbindingvpn-instancevpn-rt*/把此接口加入VPN實例中，注意敲完此命令，接口IP要從頭設(shè)置在BGP中成立vpn實例：bgp100ipv4-familyvpn-instancevpn-rt*/進(jìn)入VPN實例import-routedirect*/重散布直連把屬于直連而且是屬于有關(guān)VPN實例中的接口公布進(jìn)來測試正常狀態(tài)：查察mpls街坊：dismplsldppeer查察VPN實例路由表：disiprouting-tablevpn-instancevpn-rt測試PE之間的VPN實例中的路由能否通：ping–a源地點–vpnstanceVPN實例號目標(biāo)地點假如vpn路由表里有目的路由查不可以PING通：教育資料.a.查察能否是只有去的方向的路由，沒有回的方向的路由b.MPLS能否是沒建好，沒看到mpls街坊查察路由的各樣屬性：From:從哪個街坊來，表示本路由器發(fā)出的Ext-community:本路由攜帶的RT屬性，假如切合本RT收的屬性則放入相對應(yīng)的VPN路由表AS-PATH:經(jīng)過as200過來的Origin:這個路發(fā)源自哪i>e>?3.4經(jīng)過以上四步一個PE路由器成立達(dá)成。配置正確的話?？h調(diào)（同AS）兩個PE路由VPN能夠進(jìn)行通信了。一個縣調(diào)基礎(chǔ)成立完了。能夠進(jìn)配置優(yōu)化工作了。3.5第五部跨域MPLS-vpn互連采納單跳M-BGP方式，經(jīng)過E-BGP公布AS系統(tǒng)業(yè)務(wù)聚合路由到省調(diào)。interfaceGigabitEthernet5/0/1portlink-moderoutemplsmplsldp教育資料.ipvpn-instancevpn-rtroute-distinguisher1:100vpn-target2:200import-extcommunity*/這里只收省調(diào)的發(fā)過來的RT屬性，不發(fā)省局RT屬性是防止因此路由（明細(xì)路由）都發(fā)到省局Bgp100peer10.1.1.2as-number200*/成立EBGP街坊*/EBGP街坊會把學(xué)來的路由紋絲沒動發(fā)給IBGP街坊，但實質(zhì)上IBGP街坊不可以直接抵達(dá)目標(biāo)路由，要加next-hop-local屬性，表示要經(jīng)過本跳才能達(dá)到目標(biāo)。算是搭個橋。#ipv4-familyvpnv4peer10.1.1.2route-policyhahaexport*/名稱為haha的路由映照，發(fā)給街坊#ipv4-familyvpn-instancevpn-rt*/進(jìn)入VPN實例*/路由表中已經(jīng)有了路由了，才能夠宣成功功import-routedirect*/重散布直連把屬于直連而且是屬于VPN實便中的接口公布進(jìn)來#*/此條目的作用。此地點為業(yè)務(wù)地點的匯總路由，BGP中要求宣布的網(wǎng)絡(luò)在自己的路由表中必定要有。因此要寫一路指向空接口的靜態(tài)發(fā)給省局，（指向空接口的路由不會消逝）由于是業(yè)務(wù)地點因此是在VPN中，因此要加上vpn-intstanceVPN名稱。#*/前綴列表。抓位的路由，（精準(zhǔn)路由）#route-policyhahapermitnode10*/成立路由映照hahaif-matchip-prefixhaha*/般配前綴列表hahaapplyextcommunityrt2:200*/改為發(fā)出的RT屬性為2:200，此實驗環(huán)境頂用于發(fā)給省局的路由，2：200為省局的RT倒入屬性，此目的為的是只給省局發(fā)送匯總路由。#3.5其余命令：Bgp100timerkeepalive10hold30教育資料.*/改正存活時間，使BGP收斂更快。Bgp100ipv4-familyvpnv4undopolicyvpn-target*/封閉路由過濾，表