cisco mibgp mpls vpn配置指导

《cisco mibgp mpls vpn配置指导》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CiscoMIBGPMPLSVPN配置指导1BGP/MPLSVPN概述BGP/MPLSVPN是一种三层VPN技术，该技术使用MBGP在骨干网络发布VPNV4路由，使用MPLS在骨干网上转发VPN报文。三层VPN通常部署在运营商或者大型企业网内部，由于其能够比较方便的支持MPLSQoS和TE技术，因此作为企业DCN网络的基本模型得到越来越广泛的应用。本文主要提供Cisco设备自治系统内的三层VPN配置，并对关键点进行简单分析。2一些基本概念如上图，整个三层VPN网络主要由CE、PE和P设备这三部分组成；图中的R1和R5为CE设备，即用户网络边缘设备，可以是一个用户网络，也可以是一台路由器，也

2、可以是一台用户主机，对于CE而言，CE感知不到VPN的存在，也不需要支持MPLS功能，作为CE，它与PE直连，只需要支持普通IP即可，与PE互通的网络协议可以是EBGP、多实例的IGP或者静态路由，这个是具体情况而言，本文的配置采用EBGP连接PE和CE；图中的R2和R4为PE设备，即服务提供商边缘设备，与CE直连，在三层VPN网络中，对于VPN的处理都发生在PE上；图中的R3为P设备，即整个网络中的骨干路由器，不与CE直连，P可以和PE连接，也可以和P连接，当然也可以不存在，即整个三层VPN网络中只有PE设备，没有P设备，对于P而言，只需要具有基本的MPLS转发能力即可。RD：Route

3、Distinguisher，RD用于发布VPN路由时区分使用相同地址的IPv4前缀，比如两个不同的VPN均有相同的IPv4前缀，如果不加以区分的话，就不能够正常的通过BGP发布给邻居，这里通过RD和普通的IPv4前缀形成一个新的VPNV4的地址，然后通过MBGP发布给对端邻居，从而区分不同VPN中的相同地址，这样就可以实现三层VPN中地址重叠这一功能。需要注意的是必须保证RD值全局唯一，即不同的VPN设置不同的RD。具体的RD格式这里不作详细描述。RT：RouteTarget，RT是一种BGP扩展团体属性，用来控制VPN路由信息的发布。由于RD不能用于判断某条路由的发起者，也不能判断某条路

4、由属于哪个VPN。这时就需要用到RT，RT用来描述一条VPNv4路由可以为哪些VPN所接收，以及PE可以接收哪些VPN发送来的路由。3网络分析R2、R3和R4之间部署IGP和LDP，R2和R4之间建立MIBG邻居；R1和R2、R4和R5之间分别建立普通EBGP邻居；R2和R4上配置vrf，将其与R1和R5直连的链路配置属于该vrf。4数据设计Loopback地址：202.1.1.X/32，X=1、2、3、4、5，即路由器序号；接口地址：80.X.Y.Z/24，X/Y=路由器序号，Z＝1、2，路由器序号小的为1，大的为2；IGP：PE-P-PE之间部署OSPF和LDP；AS：R2和R4的AS

5、号为100，R1的AS号为1000，R5的AS号为5000；Vrf：RT为100：1，RD为100：1。5配置步骤配置LSR的各接口地址；配置OSPF保证LSR之间可达；配置MPLS基本能力；配置MIBGP和EBGP；配置vrf以及相应的RD、RT。6详细配置为了节约版本，只罗列出5台路由器的相关配置，其他无关配置均不贴出来。[R1]   R1#showrun   !   version12.4  !   hostnameR1   !   ipcef   !   nomplsip!   interfaceLoopback0ipaddress202.1.1.1255.255.255.255 

6、 !   interfaceEthernet4/0   ipaddress80.1.2.1255.255.255.0duplexfull  !   routerbgp1000nosynchronizationbgplog-neighbor-changesredistributeconnectedneighbor80.1.2.2remote-as100  noauto-summary   !   end[R2]R2#showrun   !   version12.4  !   hostnameR2   !   ipcef   !   ipvrfvrf1   rd100:1route-targ

7、etexport100:1   route-targetimport100:1   !   interfaceLoopback0ipaddress202.1.1.2255.255.255.255  !   interfaceEthernet4/0   ipvrfforwardingvrf1ipaddress80.1.2.2255.255.255.0duplexfull  !   interfaceEthernet4/1