Experiência de configuração da Opção B de Rede Privada Virtual Huawei MPLS

Experiência de configuração Huawei MPLS Opção B

O diagrama de topologia e o planejamento do endereço IP são mostrados na figura: A

ideia principal da configuração é:

1. O protocolo IGP é configurado na rede de backbone MPLS em cada AS para realizar a intercomunicação entre o ASBR-PE e PE na respectiva rede de backbone.
2. Configure os recursos básicos MPLS e MPLS LDP na rede de backbone MPLS em cada AS para estabelecer o LDP LSP.
3. Em cada AS, um relacionamento de mesmo nível MP-IBGP é estabelecido entre o PE e o ASBR-PE para trocar informações de roteamento VPN.
4. Em cada AS, uma instância VPN deve ser configurada no PE conectado ao CE, e a interface conectada ao CE deve ser vinculada à instância VPN correspondente.
5. Entre ASs, PEs e CEs estabelecem relacionamentos de pares EBGP para trocar informações de roteamento VPN.
6. Habilite o MPLS na interface conectada a outro ASBR no ASBR, e estabeleça relações de mesmo nível MP-EBGP entre ASBRs, e não execute a filtragem VPN-alvo nas rotas VPNv4 recebidas.
   Nota: MPLS e ISIS são relativamente simples de configurar, portanto, não estão listados na configuração

Configuração CE1 (a configuração CE2 é semelhante)

bgp 100
 peer 201.0.0.2 as-number 300 //与对端PE设备建立邻居
 #
 import-route direct  //引入直连路由
#

PE1 (a configuração do PE2 é semelhante)

ip vpn-instance A //配置实例
 ipv4-family
  route-distinguisher 1:1  //配置RD值
  vpn-target 1:100 export-extcommunity  //与PE2的入方向的RT值匹配
  vpn-target 100:1 import-extcommunity  //与PE2的出方向的RT值匹配
#
interface GigabitEthernet0/0/1
 ip binding vpn-instance A  //端口下绑定实例
#
bgp 300
 peer 2.2.2.2 as-number 300  //与ASBR设备建立MP-EBGP邻居
 peer 2.2.2.2 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  peer 2.2.2.2 enable
 # 
 ipv4-family vpnv4
  policy vpn-target
  peer 2.2.2.2 enable   //激活MP-EBG邻居
 #
 ipv4-family vpn-instance A   //在VPN实例中与对端CE设备建立邻居
  peer 201.0.0.1 as-number 100 
#

ASBR1 (a configuração ASBR2 é semelhante)

bgp 300
 peer 1.1.1.1 as-number 300  //与PE设备建立邻居
 peer 1.1.1.1 connect-interface LoopBack0
 peer 10.0.23.2 as-number 400  //与对端ASBR设备建立邻居
 #
 ipv4-family unicast
  undo synchronization
  peer 1.1.1.1 enable
  peer 10.0.23.2 enable
 # 
 ipv4-family vpnv4
  undo policy vpn-target   //关闭RT过滤
  apply-label per-nexthop  //按照下一跳分配标签
  peer 1.1.1.1 enable    //激活PE邻居
  peer 10.0.23.2 enable  //激活ASBR邻居
#
interface GigabitEthernet0/0/1
 mpls  //与ASBR-PE2相连的端口启用MPLS转发
#

Verificação: o
CE pode aprender a rota de interface um do outro, CE1 e CE2 podem pingar um ao outro