Huawei mpls vpn クロスドメイン C-2 ソリューションの構成例

R1:

現在の構成
[V200R003C00]

snmp エージェント ローカル エンジン ID 800007DB03000000000000
snmp エージェント

時計のタイムゾーン 中国標準時マイナス 08:00:00

ポータル ローカル サーバー ロード flash:/portalpage.zip

違法な Mac アラームをドロップします

wlan ac-グローバル キャリア ID 他の AC ID 0

CPU 使用率のしきい値を設定 80 復元 75

ip vpn-instance vpn1
ipv4-family
ルート識別子 1:1
vpn-target 100:1 export-extcommunity
vpn-target 100:1 import-extcommunity

mpls lsr-id 1.1.1.1
mpls

mpls自民党

isis 1
ネットワーク エンティティ 49.0000.0000.0000.0001.00

ファイアウォール ゾーン ローカル
優先度 15

インターフェイス GigabitEthernet0/0/0
ip バインディング vpn-instance vpn1
ip アドレス 17.1.1.1 255.255.255.0

インターフェイス GigabitEthernet0/0/1
IP アドレス 12.1.1.1 255.255.255.0
isis イネーブル 1
mpls
mpls ldp

インターフェイス GigabitEthernet0/0/2
IP アドレス 13.1.1.1 255.255.255.0
isis イネーブル 1
mpls
mpls ldp

インターフェース NULL0

インターフェイス LoopBack0
IP アドレス 1.1.1.1 255.255.255.255
isis 有効 1

bgp 100
ピア 2.2.2.2 as-number 100
ピア 2.2.2.2 接続インターフェイス LoopBack0

ipv4 ファミリ ユニキャスト
undo 同期
ピア 2.2.2.2 の有効化

ipv4 ファミリ vpnv4
ポリシー VPN ターゲット
ピア 2.2.2.2 の有効化

ipv4-family vpn-instance vpn1
ピア 17.1.1.7 as-number 1

R2:
現在の構成
[V200R003C00]

snmp エージェント ローカル エンジン ID 800007DB03000000000000
snmp エージェント

時計のタイムゾーン 中国標準時マイナス 08:00:00

ポータル ローカル サーバー ロード flash:/portalpage.zip

違法な Mac アラームをドロップします

wlan ac-グローバル キャリア ID 他の AC ID 0

CPU 使用率のしきい値を設定 80 復元 75

mpls lsr-id 2.2.2.2
mpls

mpls自民党

isis 1
ネットワーク エンティティ 49.0000.0000.0000.0002.00

ファイアウォール ゾーン ローカル
優先度 15

インターフェイス GigabitEthernet0/0/0
IP アドレス 12.1.1.2 255.255.255.0
isis イネーブル 1
mpls
mpls ldp

インターフェイス GigabitEthernet0/0/1
IP アドレス 23.1.1.2 255.255.255.0
isis イネーブル 1
mpls
mpls ldp

インターフェイスギガビットイーサネット0/0/2

インターフェース NULL0

インターフェイス LoopBack0
IP アドレス 2.2.2.2 255.255.255.255
isis 有効 1

bgp 100
ピア 1.1.1.1 as-number 100
ピア 1.1.1.1 接続インターフェイス LoopBack0
ピア 5.5.5.5 as-number 200
ピア 5.5.5.5 ebgp-max-hop 255
ピア 5.5.5.5 接続インターフェイス LoopBack0

ipv4 ファミリ ユニキャスト
undo 同期
ピア 1.1.1.1 有効化
ピア 5.5.5.5 有効化

ipv4-family vpnv4
undo ポリシー vpn-target
ピア 1.1.1.1 イネーブル
ピア 1.1.1.1 リフレクト クライアント
ピア 1.1.1.1 ネクストホップ不変
ピア 5.5.5.5 イネーブル
ピア 5.5.5.5 ネクストホップ不変

R3:
現在の構成
[V200R003C00]

snmp エージェント ローカル エンジン ID 800007DB03000000000000
snmp エージェント

時計のタイムゾーン 中国標準時マイナス 08:00:00

ポータル ローカル サーバー ロード flash:/portalpage.zip

違法な Mac アラームをドロップします

wlan ac-グローバル キャリア ID 他の AC ID 0

CPU 使用率のしきい値を設定 80 復元 75

mpls lsr-id 3.3.3.3
mpls
lsp-trigger bgp-label-route //bgp のラベルを構築します

mpls自民党

aaa
認証スキーム デフォルトの
認可スキーム デフォルトの
アカウンティングスキーム デフォルトの
ドメインデフォルトの
ドメイン default_admin
ローカルユーザーの管理者パスワード暗号 % %K8m.Nt84DZ}e#<0`8bmE3Uw}% %
ローカル ユーザー管理サービス タイプ http

isis 1
ネットワーク エンティティ 49.0000.0000.0000.0003.00
インポート ルート bgp

ファイアウォール ゾーン ローカル
優先度 15

インターフェイス GigabitEthernet0/0/0
IP アドレス 23.1.1.3 255.255.255.0
isis イネーブル 1
mpls
mpls ldp

インターフェイス GigabitEthernet0/0/1
IP アドレス 34.1.1.3 255.255.255.0
mpls

インターフェイス GigabitEthernet0/0/2
IP アドレス 13.1.1.3 255.255.255.0
isis イネーブル 1
mpls
mpls ldp

インターフェース NULL0

インターフェイス LoopBack0
IP アドレス 3.3.3.3 255.255.255.255
isis 有効 1

bgp 100
ピア 34.1.1.4 番号 200

ipv4-family ユニ
キャスト undo 同期
network 1.1.1.1 255.255.255.255
network 2.2.2.2 255.255.255.255
ピア 34.1.1.4
イネーブルピア 34.1.1.4 ルートポリシー asbr エクスポート
ピア 34.1.1.4 ラベルルート機能

ルート ポリシー asbr 許可ノード 10
適用 mpls-label

ルート ポリシー rr ​​許可ノード 20
適用 mpls-label

R4:
現在の構成
[V200R003C00]

snmp エージェント ローカル エンジン ID 800007DB03000000000000
snmp エージェント

時計のタイムゾーン 中国標準時マイナス 08:00:00

ポータル ローカル サーバー ロード flash:/portalpage.zip

違法な Mac アラームをドロップします

wlan ac-グローバル キャリア ID 他の AC ID 0

CPU 使用率のしきい値を設定 80 復元 75

mpls lsr-id 4.4.4.4
mpls
lsp-trigger bgp-label-route

mpls自民党

isis 1
ネットワーク エンティティ 49.0000.0000.0000.0004.00
インポート ルート bgp

ファイアウォール ゾーン ローカル
優先度 15

インターフェイス GigabitEthernet0/0/0
IP アドレス 34.1.1.4 255.255.255.0
mpls

インターフェイス GigabitEthernet0/0/1
IP アドレス 45.1.1.4 255.255.255.0
isis イネーブル 1
mpls
mpls ldp

インターフェイス GigabitEthernet0/0/2
IP アドレス 46.1.1.4 255.255.255.0
isis イネーブル 1
mpls
mpls ldp

インターフェース NULL0

インターフェイス LoopBack0
IP アドレス 4.4.4.4 255.255.255.255
isis 有効 1

bgp 200
ピア 34.1.1.3 番号 100

ipv4-family ユニ
キャスト undo 同期
network 5.5.5.5 255.255.255.255
network 6.6.6.6 255.255.255.255
ピア 34.1.1.3
イネーブルピア 34.1.1.3 ルートポリシー asbr エクスポート
ピア 34.1.1.3 ラベルルート機能

ルート ポリシー rr ​​ノード 10 を許可し、
mpls ラベルを適用します

ルート ポリシー asbr 許可ノード 10
適用 mpls-label

R5:
現在の構成
[V200R003C00]

snmp エージェント ローカル エンジン ID 800007DB03000000000000
snmp エージェント

時計のタイムゾーン 中国標準時マイナス 08:00:00

ポータル ローカル サーバー ロード flash:/portalpage.zip

違法な Mac アラームをドロップします

wlan ac-グローバル キャリア ID 他の AC ID 0

CPU 使用率のしきい値を設定 80 復元 75

mpls lsr-id 5.5.5.5
mpls

mpls自民党

isis 1
ネットワーク エンティティ 49.0000.0000.0000.0005.00

ファイアウォール ゾーン ローカル
優先度 15

インターフェイス GigabitEthernet0/0/0
IP アドレス 45.1.1.5 255.255.255.0
isis イネーブル 1
mpls
mpls ldp

インターフェイス GigabitEthernet0/0/1
IP アドレス 56.1.1.5 255.255.255.0
isis イネーブル 1
mpls
mpls ldp

インターフェイスギガビットイーサネット0/0/2

インターフェース NULL0

インターフェイス LoopBack0
IP アドレス 5.5.5.5 255.255.255.255
isis 有効 1

bgp 200
ピア 2.2.2.2 as-number 100
ピア 2.2.2.2 ebgp-max-hop 255
ピア 2.2.2.2 connect-interface LoopBack0
ピア 6.6.6.6 as-number 200
ピア 6.6.6.6 connect-interface LoopBack0

ipv4-family ユニキャスト
undo 同期
ピア 2.2.2.2 有効化
ピア 6.6.6.6 有効化

ipv4-family vpnv4
undo ポリシー vpn-target
ピア 2.2.2.2 イネーブル
ピア 2.2.2.2 ネクストホップ不変
ピア 6.6.6.6 イネーブル
ピア 6.6.6.6 リフレクト クライアント
ピア 6.6.6.6 ネクストホップ不変

R6:
現在の構成
[V200R003C00]

snmp エージェント ローカル エンジン ID 800007DB03000000000000
snmp エージェント

時計のタイムゾーン 中国標準時マイナス 08:00:00

ポータル ローカル サーバー ロード flash:/portalpage.zip

違法な Mac アラームをドロップします

wlan ac-グローバル キャリア ID 他の AC ID 0

CPU 使用率のしきい値を設定 80 復元 75

ip vpn-instance vpn1
ipv4-family
ルート識別子 1:1
vpn-target 100:1 export-extcommunity
vpn-target 100:1 import-extcommunity

mpls lsr-id 6.6.6.6
mpls

mpls自民党

isis 1
ネットワーク エンティティ 49.0000.0000.0000.0006.00

ファイアウォール ゾーン ローカル
優先度 15

インターフェイス GigabitEthernet0/0/0
IP アドレス 56.1.1.6 255.255.255.0
isis イネーブル 1
mpls
mpls ldp

インターフェイス GigabitEthernet0/0/1
ip バインディング vpn-instance vpn1
ip アドレス 68.1.1.6 255.255.255.0

インターフェイス GigabitEthernet0/0/2
IP アドレス 46.1.1.6 255.255.255.0
isis イネーブル 1
mpls
mpls ldp

インターフェース NULL0

インターフェイス LoopBack0
IP アドレス 6.6.6.6 255.255.255.255
isis 有効 1

bgp 200
ピア 5.5.5.5 as-number 200
ピア 5.5.5.5 接続インターフェイス LoopBack0

ipv4 ファミリ ユニキャスト
undo 同期
ピア 5.5.5.5 の有効化

ipv4 ファミリ vpnv4
ポリシー VPN ターゲット
ピア 5.5.5.5 の有効化

ipv4-family vpn-instance vpn1
ピア 68.1.1.8 as-number 2

R7:
現在の構成
[V200R003C00]

snmp エージェント ローカル エンジン ID 800007DB03000000000000
snmp エージェント

時計のタイムゾーン 中国標準時マイナス 08:00:00

ポータル ローカル サーバー ロード flash:/portalpage.zip

違法な Mac アラームをドロップします

wlan ac-グローバル キャリア ID 他の AC ID 0

CPU 使用率のしきい値を設定 80 復元 75

インターフェイス GigabitEthernet0/0/0
IP アドレス 17.1.1.7 255.255.255.0

インターフェイスギガビットイーサネット0/0/1

インターフェイスギガビットイーサネット0/0/2

インターフェース NULL0

インターフェイス LoopBack0
IP アドレス 7.7.7.7 255.255.255.255

bgp 1
ピア 17.1.1.1 番号 100

ipv4 ファミリ ユニキャスト
undo 同期
ネットワーク 7.7.7.7 255.255.255.255
ピア 17.1.1.1 有効

R8:

現在の構成
[V200R003C00]

snmp エージェント ローカル エンジン ID 800007DB03000000000000
snmp エージェント

時計のタイムゾーン 中国標準時マイナス 08:00:00

ポータル ローカル サーバー ロード flash:/portalpage.zip

違法な Mac アラームをドロップします

wlan ac-グローバル キャリア ID 他の AC ID 0

CPU 使用率のしきい値を設定 80 復元 75

インターフェイス GigabitEthernet0/0/0
IP アドレス 68.1.1.8 255.255.255.0

インターフェイスギガビットイーサネット0/0/1

インターフェイスギガビットイーサネット0/0/2

インターフェース NULL0

インターフェイス LoopBack0
IP アドレス 8.8.8.8 255.255.255.255

bgp 2
ピア 68.1.1.6 番号 200

ipv4 ファミリ ユニキャスト
undo 同期
ネットワーク 8.8.8.8 255.255.255.255
ピア 68.1.1.6 有効