十九、MPLS隧道基本原理与配置

MPLS VPN
- 为什么需要MPLS VPN
  - 用户端搭建的VPN只能由用户自行配置、管理和维护，随着用户网络规模扩大，VPN隧道的数量不断增长，配置、管理和维护的难度不断增加。
  - 是否可以将VPN的配置、管理、维护工作交给运营商
- MPLS VPN解决了哪些问题
  - 1.解决用户侧地址重叠
    - VRF Virtual Routing and Forwarding,虚拟路由转发
    - RD Route Distinguisher，路由区分，即可区分相同地址空间的路由
    - VPNV4地址/路由/前缀
      - VPN IPv4地址的简称
      - 也就是RD值+IPv4地址前缀，例如 100:1:192.168.1.0
      - 华为配置命令
        PE配置命令（华为）：
        
        ip vpn-instance huawei1 //VRF创建，名字两端可以不一致
        
        route-distinguisher 14:4 // RD 值配置
        
        interface GigabitEthernet0/0/1 //接口划入到对应VRF中
        
        ip binding vpn-instance huawei1
        
        ip vpn-instance huawei2
        
        route-distinguisher 15:5 // RD 值配置
        
        interface GigabitEthernet2/0/0
        
        ip binding vpn-instance huawei2
        
        查看命令
        display ip routing-table vpn-instance X
        
        测试命令
        ping -vpn-instance X X.X.X.X
      - 思科配置命令
        PE配置命令（思科）：
        
        Ip vrf cisco1 //VRF创建
        
        rd 14:4 // RD 值配置
        
        interface GigabitEthernet0/0/1 //接口划入到对应VRF中
        
        ip vrf forwarding cisco1
        
        Ip vrf cisco2 //VRF创建
        
        rd 15:5 // RD 值配置
        
        interface GigabitEthernet2/0/0 //接口划入到对应VRF中
        
        ip vrf forwarding cisco2
        
        查看命令
        show ip route vrf X
        
        测试命令
        ping vrf X x.x.x.x
  - 2.路由传递时候，VPN实例是否接收对应路由
    - RT华为
      - PE1配置命令：
      - ip vpn-instance huawei1 //VRF创建
      - vpn-target 14:4 export-extcommunity //配置RT export 值
      - ip vpn-instance huawei2
      - vpn-target 15:5 export-extcommunity
      - PE2配置命令：
      - ip vpn-instance huawei1 //VRF创建
      - vpn-target 14:4 import-extcommunity //配置RT import 值
      - ip vpn-instance huawei2 //VRF创建
      - vpn-target 15:5 import-extcommunity //配置RT import 值
    - PE1配置命令（思科）：
      - ip vrf cisco1 //VRF创建
      - route-target export 14:4
      - PE2配置命令：
      - ip vrf cisco1 //VRF创建
      - route-target import 14:4
      - …其他略
  - 3.私网路由的传递，
    - MP-BGP
      - bgp 123
      - peer 3.3.3.3 as-number 123
      - peer 3.3.3.3 connect-interface LoopBack0
      - ipv4-family vpnv4
      - peer 3.3.3.3 enable
  - 4.确保数据报文转发到达对应的VPN实例
    - MP-BGP可以打内层标签(私网标签)
    - MP-BGP（Multiprotocol Border Gateway Protocol）是在BGP协议基础上扩展的协议。MP-BGP支持为MPLS
    - VPN业务中私网路由和跨域VPN的标签路由分配标签。
  - 查看命令
    - display bgp vpnv4 vpn-instance X peer //查看对应VRF BGP邻居关系
    - display bgp vpnv4 all peer
    - display bgp vpnv4 all routing-table
- 华为配置
  - BGP
    - PE端配置
      - bgp 123
      - ipv4-family vpn-instance 14
      - peer 14.1.1.4 as-number 400
  - OSPF
    - PE端配置
      - ospf 2 router-id 3.3.3.3 vpn-instance 36
      - import-route bgp
      - area 0.0.0.0
      - network 36.1.1.3 0.0.0.0
  - RIP.
    - PE端配置
      - rip 1 vpn-instance 37
      - version 2
      - network 37.0.0.0
      - import-route bgp
- 思科
- 思科配置
  - rip
    router rip
    !
    address-family ipv4 vrf A
    redistribute bgp 2345 metric 1
    network 56.0.0.0
    no auto-summary
    version 2
  - ospf
    router ospf 2 vrf A
    redistribute bgp 2345 subnets
    network 56.1.1.5 0.0.0.0 area 0
  - bgp
    router bgp 2345
    no synchronization
    bgp router-id 2.2.2.2
    neighbor 5.5.5.5 remote-as 2345
    neighbor 5.5.5.5 update-source Loopback0
    neighbor 5.5.5.5 next-hop-self
    
    address-family vpnv4
    neighbor 5.5.5.5 activate
    neighbor 5.5.5.5 send-community extended
    
    address-family ipv4 vrf A
    neighbor 12.1.1.1 remote-as 1
    
    关闭RT值的过滤
    No bgp default route-target filter
  - 防环
    1. PE-CE之间的路由协议---Static
    2.PE-CE之间的路由协议——EIGRP
    防环:SOo
    Route-map打上Tag
    3. PE-CE之间的路由协议---OSPF
    防环︰域间(down-bit)
    域外(tag)
    sham-link
    4.PE-CE之间的路由协议---BGP
    防环:Soo
    as-over/allowas-in

十九、MPLS隧道基本原理与配置

悦读