在MPLS VPN的網(wǎng)絡(luò)中實(shí)現(xiàn)PE-P-CE網(wǎng)管_第1頁(yè)
在MPLS VPN的網(wǎng)絡(luò)中實(shí)現(xiàn)PE-P-CE網(wǎng)管_第2頁(yè)
在MPLS VPN的網(wǎng)絡(luò)中實(shí)現(xiàn)PE-P-CE網(wǎng)管_第3頁(yè)
免費(fèi)預(yù)覽已結(jié)束，剩余6頁(yè)可下載查看

下載本文檔

版權(quán)說(shuō)明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

MPLSVPNP、PECE的網(wǎng)管一、實(shí)驗(yàn)?zāi)康娜绾螌?shí)現(xiàn)一個(gè)網(wǎng)管同時(shí)管理公網(wǎng)的、PVPN。（從網(wǎng)管工作站可以直接通該設(shè)備，如果是用SNMP協(xié)議的話要允許UDP協(xié)議通過(guò)即可，此處只以PING為可管理到。二、組網(wǎng)情況：SaleVPN子接口Eth3/0.2:Y.1.1/30Video子接口Eth3/0.3:Z.1.1/30

Loop0:202.100.1.1/32PE1S1/1:X.1/30公網(wǎng)子接口Eth3/0.1:X.6/30公網(wǎng)子接口

Loop0:202.100.1.2/32S1/1:X.2/30SaleVPN接口Eth2/0:Z.2.1/30OSPF

PE2VideoVPN接口149.27.2.27loop1:Y.2.1/30CE-2Video公網(wǎng)子接口MCE Eth0/0.1:X.6/30Eth3/0:172.16.1.5/30

Loop0:10.2.2.64/32

CE-1Sale局域網(wǎng)10.2.3.1/24網(wǎng)管工作172.16.1.6/30

192.168.1代表10.110.2實(shí)驗(yàn)設(shè)備：2臺(tái)PE設(shè)備是AR28－31版本為VRP3.40017.CEPC一臺(tái)三、問題分析：（從網(wǎng)管工作站可以直接ping通該設(shè)備。在MPLS/VPN公網(wǎng)和若干私網(wǎng)彼此之間是完全隔離的，無(wú)法相互訪問。隧道使她們?cè)谠O(shè)備級(jí)可達(dá)，同時(shí)并不影響VPN之間的私秘性。四、實(shí)現(xiàn)原理：SuperCECEVPNPEVPNCECEPE的子接口；在CE上配置公網(wǎng)路由，下一跳指向PE的公網(wǎng)子接口，為每個(gè)VPN配置私網(wǎng)路由，下一跳指向PE的該VPN的私網(wǎng)子接口；將該網(wǎng)管工作站的地址同時(shí)在公網(wǎng)和私網(wǎng)中發(fā)布。五、處理過(guò)程：MPLSVPNPECE（P設(shè)備由于在網(wǎng)絡(luò)里面是很少存在的AS路由協(xié)議（這里用的是OSP。再配置MPBG，然后再配置MPLSVP。配置完成后，查看一下網(wǎng)絡(luò)中公網(wǎng)的LSP如：PE1[PE1]dismplsldplsp--------------------------------------------------------------------------------LDPLSPInformation--------------------------------------------------------------------------------No. FECType DestAddress InLab OLab UHC DHC OutInterface1 PREFIX 202.100.1.2 ---- 3 1 1 192.168.1.2 Serial1/12 PREFIX 202.100.1.1 3 ---- 0 1 127.0.0.1InLoopBack03 PREFIX 192.168.1.1 3 ---- 0 1 127.0.0.1InLoopBack04 PREFIX 192.168.1.2 ---- 3 1 1 192.168.1.2 Serial1/15 PREFIX 192.168.1.5 3 ---- 0 1 127.0.0.1InLoopBack06 PREFIX 192.168.1.4/30 3 ---- 0 1 192.168.1.5Ethernet3/0.1024TOTAL:6NormalRecord(s)TOTAL:0LiberalRecord(s)Found.[PE1]如：PE2<PE2>dismplsldplsp--------------------------------------------------------------------------------LDPLSPInformation--------------------------------------------------------------------------------No. FECType DestAddress InLab OLab UHC DHC OutInterface1 PREFIX 202.100.1.2 3 ---- 0 1 127.0.0.1InLoopBack02 PREFIX 202.100.1.1 ---- 3 1 1 192.168.1.1 Serial1/13 PREFIX 192.168.1.1 ---- 3 1 1 192.168.1.1 Serial1/14 PREFIX 192.168.1.2 3 ---- 0 1 127.0.0.1InLoopBack0Liberal 192.168.1.5/32 35 PREFIX 192.168.1.4/30 ---- 3 1 1 192.168.1.1 Serial1/1TOTAL:5NormalRecord(s)TOTAL:1LiberalRecord(s)Found.<PE2>檢查一下各網(wǎng)絡(luò)的私網(wǎng)LSP如：PE1<PE1>dismplsl3vpn-----------------------------------------------------------------------LSPInformation:L3vpnIngressLsp-----------------------------------------------------------------------TOTAL: 4Record(s)Found.Vpn-instanceName:saleNO FECRouteDistinguisher:333:3NEXTHOPOUTER-LABELOUT-INTERFACE1 10.2.2.0/30192.168.1.23(vpn)S1/1210.2.2.64/32192.168.1.23(vpn)S1/1310.2.3.0/24192.168.1.23(vpn)S1/1Vpn-instanceName:NO FECRouteDistinguisher:111:1NEXTHOPOUTER-LABELOUT-INTERFACE1 10.1.2.0/24 192.168.1.2 3(vpn) S1/1-----------------------------------------------------------------------LSPInformation:L3vpnEgressLsp-----------------------------------------------------------------------TOTAL: 2Record(s)Found.NO VRFNAME INNER-LABEL OUT-INTERFACE1sale10240.0.0.0InLoop02video10250.0.0.0InLoop0-----------------------------------------------------------------------LSPInformation:L3vpnTransitLsp-----------------------------------------------------------------------TOTAL: 0Record(s)Found.<PE1>以上配置無(wú)誤后，檢查一下各VPN有問題。如：PE1<PE1><PE1>disiproutvpnsalesale RouteInformationRoutingTable: sale Destination/Mask ProtocolPre Cost333:3NexthopInterface10.2.1.0/30DIRECT0010.2.1.1Ethernet3/0.210.2.1.1/32DIRECT00127.0.0.1InLoopBack010.2.2.0/30BGP2560202.100.1.2InLoopBack010.2.2.64/32BGP2561563202.100.1.2InLoopBack010.2.3.0/24BGP25611202.100.1.2InLoopBack0<PE1><PE1><PE1>disiproutvpnvideovideo RouteInformationRoutingTable: video Destination/Mask ProtocolPre Cost111:1NexthopInterface10.1.1.0/30DIRECT0010.1.1.1Ethernet3/0.310.1.1.1/32DIRECT00127.0.0.1InLoopBack010.1.2.0/24BGP2560202.100.1.2InLoopBack0<PE1><PE1>PE2：vpnsale<PE2>disipvpnsalesale RouteInformationRoutingTable: sale Destination/Mask ProtocolPre Cost333:3NexthopInterface10.2.1.0/30BGP2560202.100.1.1InLoopBack010.2.2.0/30DIRECT0010.2.2.1Ethernet2/010.2.2.1/32DIRECT00127.0.0.1InLoopBack010.2.2.64/32OSPF10156310.2.2.2Ethernet2/010.2.3.0/24OSPF101110.2.2.2Ethernet2/0<PE2>vpn<PE2>disiproutvpnvideo RouteInformationRoutingTable: video Destination/Mask ProtocolPre Cost111:1NexthopInterface10.1.1.0/30BGP2560202.100.1.1InLoopBack010.1.2.0/24DIRECT0010.1.2.1LoopBack110.1.2.1/32<PE2>DIRECT00127.0.0.1InLoopBack0根據(jù)上一章的實(shí)現(xiàn)原理，第一階段：CE設(shè)備和網(wǎng)管PC相連VPNPEVPNCECEPE之間創(chuàng)建公網(wǎng)的子接口；如圖所示：PE1：interfaceEthernet3/0ipaddressdhcp-alloc#interfaceEthernet3/0.2ipbindingvpn-instancesaleipaddress10.2.1.1255.255.255.252vlan-typedot1qvid#interfaceEthernet3/0.3ipbindingvpn-instancevideoipaddress10.1.1.1255.255.255.252vlan-typedot1qvid3interfaceinterfaceEthernet3/0.1024 與公網(wǎng)相連時(shí)用的ipaddress192.168.1.5255.255.255.252vlan-typedot1qvid1024MCE也同理配置：第二階段：這里用一例是與公網(wǎng)連接用OSPF(當(dāng)然與可以用靜態(tài)路由)，與每個(gè)VPN用靜態(tài)路由(這樣用比較簡(jiǎn)單，當(dāng)然也可能用OSPF多實(shí)例VPN，但配置相對(duì)比較繁多這里用一例是與公網(wǎng)連接用OSPF(當(dāng)然與可以用靜態(tài)路由)，與每個(gè)VPN用靜態(tài)路由(這樣用比較簡(jiǎn)單，當(dāng)然也可能用OSPF多實(shí)例VPN，但配置相對(duì)比較繁多)ospf1area0.0.0.0network172.16.1.40.0.0.3network192.168.2.00.0.0.3#iproute-static10.1.0.0255.255.0.010.1.1.1preference60iproute-static10.2.0.0255.255.0.010.2.1.1preference60第三階段：將該網(wǎng)管工作站的地址同時(shí)在公網(wǎng)和私網(wǎng)中發(fā)布。在PE1的公網(wǎng)和各VPN私網(wǎng)里面發(fā)布路由。公網(wǎng)中發(fā)布：ospf1area0.0.0.0network192.168.1.00.0.0.3network192.168.1.40.0.0.3network202.100.1.10.0.0.0ipiproute-staticvpn-instancesale10.2.1.0255.255.255.25210.2.1.2 preference60ipiproute-staticvpn-instancesale172.16.1.4255.255.255.25210.2.1.2 preference60iproute-staticvpn-instancevideo10.1.1.0255.255.255.25210.1.1.2 preference60iproute-staticvpn-instancevideo172.16.1.4255.255.255.25210.1.1.2 preferencebgp100#import-routeimport-routestatic#import-routeimport-routestaticVPN172.16.1.4/30PING一下實(shí)際測(cè)試當(dāng)然是設(shè)備沒有作禁止PINGACL了。)如：PE1<PE1>disiproutRoutingTable:publicnetDestination/MaskProtocolPreCostNexthopInterface127.0.0.0/8DIRECT00127.0.0.1InLoopBack0127.0.0.1/32DIRECT00127.0.0.1InLoopBack0172.16.1.4/30OSPF102192.168.1.6Ethernet3/0.1024192.168.1.0/30DIRECT00192.168.1.1Serial1/1192.168.1.1/32DIRECT00127.0.0.1InLoopBack0192.168.1.2/32DIRECT00192.168.1.2Serial1/1192.168.1.4/30DIRECT00192.168.1.5Ethernet3/0.1024192.168.1.5/32DIRECT00127.0.0.1InLoopBack0202.100.1.1/32DIRECT00127.0.0.1InLoopBack0202.100.1.2/32<PE1><PE1><PE1>OSPF101563192.168.1.2Serial1/1<PE1>disiproutvpnsalesale RouteInformationRoutingTable: sale Route-Distinguisher:333:3Destination/Mask ProtocolPre CostNexthopInterface10.2.1.0/30DIRECT0010.2.1.1Ethernet3/0.210.2.1.1/32DIRECT00127.0.0.1InLoopBack010.2.2.0/30BGP2560202.100.1.2InLoopBack010.2.2.64/32BGP2561563202.100.1.2InLoopBack010.2.3.0/24BGP25611202.100.1.2InLoopBack0172.16.1.4/30STATIC60010.2.1.2Ethernet3/0.2這里是PE2公網(wǎng)路由。<PE2>disiproutRoutingTable:publicnetDestination/MaskProtocolPreCostNexthopInterface127.0.0.0/8DIRECT00127.0.0.1InLoopBack0127.0.0.1/32DIRECT00127.0.0.1InLoopBack0172.16.1.4/30OSPF101564192.168.1.1Serial1/1192.168.1.0/30DIRECT00192.168.1.2Serial1/1192.168.1.1/32DIRECT00192.168.1.1Serial1/1192.168.1.2/32DIRECT00127.0.0.1InLoopBack0192.168.1.4/30OSPF101563192.168.1.1Serial1/1202.100.1.1/32OSPF101563192.168.1.1Serial1/1202.100.1.2/32DIRECT00127.0.0.1InLoopBack0<PE2><PE2><PE2>PE2的私網(wǎng)VPN的路由。<PE2>disiproutvpnsalesale RouteInformationRoutingTable: sale Destination/Mask ProtocolPre Cost333:3NexthopInterface10.2.1.0/30BGP2560202.100.1.1InLoopBack010.2.2.0/30DIRECT0010.2.2.1Ethernet2/010.2.2.1/32DIRECT00127.0.0.1InLoopBack010.2.2.64/32OSPF10156310.2.2.2Ethernet2/010.2.3.0/24OSPF101110.2.2.2Ethernet2/0172.16.1.4/30BGP2560202.100.1.1InLoopBack0<PE2><PE2><PE2>再看CE-1，可以發(fā)現(xiàn)都有去往172.16.1.4/30的路由。<CE-1><CE-1><CE-1>disiproutRoutingTable:publicnetDestination/MaskProtocolPreCostNexthopInterface10.2.1.0/30O_ASE150110.2.2.1Vlan-interface110.2.2.0/30DIRECT0010.2.2.2Vlan-interface110.2.2.2/32DIRECT00127.0.0.1InLoopBack010.2.2.64/32DIRECT00127.0.0.1InLoopBack010.2.3.0/24DIRECT0010.2.3.1V

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間，僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請(qǐng)與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論