News
发布日期:2022-05-13 浏览次数:2595 来源:崔志鹏
跨域MPLS VPN Option C2详解-HCIE Datacom技术文档
HCIE Datacom循环开班中,联系客服预约免费试听
IE培训通过理论学习后进入LAB版本练习,周期在1.5个月左右,根据自身基础而定
跨域VPN-OptionC方案二与方案一大体相似。不同之处在于,方案一中,需要使用三层标签,即VPN label,BGP LSP,Tunnel LSP来承载流量,而方案二只需要两层。
方案一,ASBR在收到对端ASBR发来的BGP标签路由后,需要配置策略产生一个新的标签并发布给AS内的PE或者RR设备,以建立一条完整的BGP LSP。 方案二中,ASBR需要配置MPLS触发为BGP标签路由分发标签,因此在AS内的PE上可以看到去往对端PE的LDP LSP,而非BGP LSP。
场景一:无RR,R2和R5不运行BGP
环境说明:
1、地址配置完成
2、AS123和AS456底层配置ospf已完成
3、AS123和AS456的ldp已完成
--------------------------------------
4、配置CE
5、配置PE
6、AR2、AR5不跑BGP,AR3-AR4建立IPV4-EBGP
7、AR3/AR4之间开启peer x.x.x.x label-route-capability
8、配置ASBR,AR3和/AR4将本AS的PE设备的loop0接口宣告进BGP,互联接口开启MPLS
9、ASBR配置相应策略,为BGP路由分配标签,因为BGP是不会为路由自动分配标签的,必须手动配置相应策略
10、ASBR使用命令lsp-trigger bgp-label-route,让LDP为BGP路由分配标签
11、ASBR将BGP路由引入到IGP,让PE学到彼此的路由
12、AR1和AR6之间建立MP-EBGP邻居关系
注意:ASBR和PE是无需建立任何邻居关系的
AR3配置:
mpls lsr-id 3.3.3.3
mpls
lsp-trigger bgp-label-route
#
mpls ldp
#
interface GigabitEthernet0/0/0
ip address 1.1.23.3 255.255.255.0
mpls
mpls ldp
#
interface GigabitEthernet0/0/1
ip address 1.1.34.3 255.255.255.0
mpls
#
bgp 123
router-id 3.3.3.3
peer 1.1.34.4 as-number 456
#
ipv4-family unicast
undo synchronization
network 1.1.1.1 255.255.255.255
peer 1.1.34.4 enable
peer 1.1.34.4 route-policy R3-R4-OUT export
peer 1.1.34.4 label-route-capability
#
ospf 1 router-id 3.3.3.3
import-route bgp
area 0.0.0.0
network 1.1.23.3 0.0.0.0
network 3.3.3.3 0.0.0.0
#
route-policy R3-R4-OUT permit node 10
apply mpls-label
AR4配置:
mpls lsr-id 4.4.4.4
mpls
lsp-trigger bgp-label-route
#
mpls ldp
#
interface GigabitEthernet0/0/0
ip address 1.1.45.4 255.255.255.0
mpls
mpls ldp
#
interface GigabitEthernet0/0/1
ip address 1.1.34.4 255.255.255.0
mpls
#
bgp 456
router-id 4.4.4.4
peer 1.1.34.3 as-number 123
#
ipv4-family unicast
undo synchronization
network 6.6.6.6 255.255.255.255
peer 1.1.34.3 enable
peer 1.1.34.3 route-policy R4-R3-OUT export
peer 1.1.34.3 label-route-capability
#
route-policy R4-R3-OUT permit node 10
apply mpls-label
R7 ping -a 7.7.7.7 9.9.9.9
R7-R1:icmp request | sip:7.7.7.7 dip:9.9.9.9
R1-R2:icmp request | sip:7.7.7.7 dip:9.9.9.9 内:1027 外:1027(ldp分配的标签)
R2-R3:icmp request | sip:7.7.7.7 dip:9.9.9.9 内:1027 外:1028(ldp分配的标签)
R3-R4:icmp request | sip:7.7.7.7 dip:9.9.9.9 内:1027 外:1027(bgp分配的标签)
R4-R5:icmp request | sip:7.7.7.7 dip:9.9.9.9 内:1027 外:1025(ldp分配的标签)
R5-R6:icmp request | sip:7.7.7.7 dip:9.9.9.9 内:1027
R6-R9:icmp request | sip:7.7.7.7 dip:9.9.9.9
注意:
@ASBR是不用跟PE建立任何BGP的邻居关系的;
@AR3收到AR4带有标签的BGP路由,此时AR3使用命令lsp-trigger bgp-label-route命令用来配置LDP为带标签的公网BGP路由分标签的能力;
@此时AR3就会作为engress节点为6.6.6.6/32分配一个LDP的标签,只不过分配的标签不是3,而且出标签不是null,有点像代理engress但又不是;
[AR3]dis mpls lsp
-------------------------------------------------------------------------------
LSP Information: BGP LSP
-------------------------------------------------------------------------------
FEC In/Out Label In/Out IF Vrf Name
6.6.6.6/32 NULL/1027 -/-
1.1.1.1/32 1029/NULL -/-
-------------------------------------------------------------------------------
LSP Information: LDP LSP
-------------------------------------------------------------------------------
FEC In/Out Label In/Out IF Vrf Name
1.1.1.1/32 NULL/1024 -/GE0/0/0
1.1.1.1/32 1024/1024 -/GE0/0/0
2.2.2.2/32 NULL/3 -/GE0/0/0
2.2.2.2/32 1025/3 -/GE0/0/0
3.3.3.3/32 3/NULL -/-
6.6.6.6/32 1028/1027 -/-
注意:option C2会在两个PE之间建立一条LDP的LSP
场景二:有RR
环境说明:
1、地址配置完成
2、AS123和AS456底层配置ospf已完成
3、AS123和AS456的ldp已完成
--------------------------------------
4、配置CE
5、配置PE
6、AR1跟AR2建立MP-IBGP邻居关系,AR5和AR6建立MP-IBGP邻居关系,AR2和AR5建立MP-EBGP邻居关系,AR3和AR4建立IPV4-EBGP邻居关系;
7、AR3/AR4之间开启peer x.x.x.x label-route-capability
8、AR2再向AR5和AR1传递路由时敲peer x.x.x.x next-hop-invariable,同理AR5再向AR2和AR6传递路由时也敲next-hop-invariable,目的就是为了让两台PE之间看到对端私网路由的下一跳都是对端PE而不是RR,这样我只需要在PE之间建立LSP就可以了;
9、RR不要忘了undo policy vpn-target
10、配置ASBR,AR3和/AR4将本AS的PE设备的loop0接口和RR的loop0接口都宣告进BGP,互联接口开启MPLS;(注意:ASBR不光要为PE的loop0接口分配标签,也要为RR的loop0接口分配标签,否则RR之间的MP-EBGP邻居关系直接down了)
为什么?
如果AR4上配置一个策略:只为本端PE分配标签,不为RR分配标签,此时AR4根本就不会将RR的BGP路由传递给AR3,因为AR4和AR3传递的是带有标签的IPV4-BGP路由,没有标签,就不会传递IPV4-BGP的路由了,此时RR彼此就没有路由了,邻居关系就down了。
Ip ip-prefix PE2 permit 6.6.6.6 32
Route-policy R4-R3-OUT per no 10
If-match ip-prefix PE2
Apply mpls-lable
Bgp 456
Peer 1.1.34.3 route-policy R4-R3-OUT export
11、ASBR配置相应策略,为BGP路由分配标签,因为BGP是不会为路由自动分配标签的,必须手动配置相应策略
12、ASBR使用命令lsp-trigger bgp-label-route,让LDP为BGP路由分配标签
13、ASBR将BGP路由引入到IGP,让PE学到彼此的路由
HCIE Datacom课程循环开班,联系WOLFLAB预约试听,加入免费学习群