1,問題描述
某國某公司大樓網絡部署OSPF網絡,AS號為65440,使用MPLS VPN與總部網絡AS為65420進行對接,中間通過骨幹網AS為100,其客戶需要保證總部和分部的網絡互通。
設計網絡拓撲圖如下:
CE端的配置:
1. 配置端口地址;
2. bgp 配置;
3. 詳細配置
bgp 65440
peer 10.4.1.2 as-number 100
#
ipv4-family unicast
undo synchronization
peer 10.4.1.2 enable
#
ospf 1
area 0.0.0.0
network 10.4.1.0 0.0.0.255
network 10.5.1.0 0.0.0.255
#
PE端配置:
1. BGP配置
2. MPLS配置
3. VPN實例配置
4. 具體配置
ip vpn-instance vpnb
ipv4-family
route-distinguisher 200:2
vpn-target 222:2 export-extcommunity
vpn-target 222:2 import-extcommunity
#
mpls lsr-id 3.3.3.9
mpls
#
mpls ldp
#
interface GigabitEthernet2/0/0
ip binding vpn-instance vpnb
ip address 10.4.1.2 255.255.255.0
#
interface GigabitEthernet3/0/0
ip address 172.2.1.2 255.255.255.0
mpls
mpls ldp
#
bgp 100
peer 1.1.1.9 as-number 100
peer 1.1.1.9 connect-interface LoopBack0
#
ipv4-family unicast
undo synchronization
peer 1.1.1.9 enable
#
ipv4-family vpnv4
policy vpn-target
peer 1.1.1.9 enable
#
ipv4-family vpn-instance vpnb
ipv4-family vpnv4
policy vpn-target
peer 1.1.1.9 enable
#
ipv4-family vpn-instance vpnb
import-route direct
peer 10.4.1.1 as-number 65440
經過配置之後,雖然完成了MPLS VPN的配置,但是,網絡仍然是不通的。
2,處理過程
經過MPLS VPN配置之後,雖然完成了MPLS VPN的配置,但是,網絡仍然是不通的,需要將路由導入,路由導入配置主要在CE端完成
具體配置如下:
bgp 65440
peer 10.4.1.2 as-number 100
#
ipv4-family unicast
undo synchronization
import-route direct
import-route ospf 1
peer 10.4.1.2 enable
#
ospf 1
import-route bgp
3,建議與總結
路由導入是完成MPLS VPN 配置的關鍵步驟,可以使EBGP和IBGP相互學習路由保證網絡互通。根據客戶的要求也可以將import-route命令改為network 進行控制性發佈路由。
閱讀更多 王海軍老師 的文章