HCIP-第十二天-MPLS+VNP

目錄

一、實驗目的

二、實驗需求

三、實驗步驟

1.更改裝置器名稱

3. MPLS配置

4. MPLSVPN虛拟空間建立

5. 子公司内部OSPF宣告

6.BGP配置

7.雙向重釋出

8.NAT轉換和預設路由配置

四、測試​

一、實驗目的

通過使用BGP邊界網關協定和MPLS多協定标簽交換以及MPLSVPN讓如下圖所示的拓撲環境達到實驗要求

二、實驗需求

1.藍色區域代表的是公網且AR4和AR7的GE0/0/2和GE0/0/0口也屬于藍色區域範圍内

2.紅色區域代表A公司的兩個不同子公司，紫色代表B公司的子公司（AR4和AR7的GE4/0/0和GE0/0/1口也屬于紫色區域），讓各公司的兩子公司内網可達

3.每個路由器均有一個環回，且B1和B2能上網

三、實驗步驟

1.更改裝置器名稱

以R1為例：

[Huawei]sysname r1

[r1]

2.OSPF宣告

 要讓公網内部可達，是以需在R2、R3、R4上進行OSPF動态協定配置

以R2為例

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 2.2.2.0 0.0.0.255 
[R2-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255 
           

之後進行公網内部測試

3. MPLS配置

以R3為例

[R3]mpls lsr-id 3.3.3.3
[R3]mpls 
[R3-mpls]mpls ldp
[R3-mpls-ldp]q
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]mpls 
[R3-GigabitEthernet0/0/0]mpls ldp
[R3]int g0/0/1
[R3-GigabitEthernet0/0/1]mpls 
[R3-GigabitEthernet0/0/1]mpls ldp
           

4. MPLSVPN虛拟空間建立

①R2

[R2]ip vpn-instance a
[R2-vpn-instance-a]route-distinguisher 1:1
[R2-vpn-instance-a]vpn-target 1:1
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip binding vpn-instance a
[R2-GigabitEthernet0/0/0]ip address 192.168.2.2 24
[R2]ip vpn-instance b
[R2-vpn-instance-a]route-distinguisher 2:2
[R2-vpn-instance-a]vpn-target 2:2
[R2]interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]ip binding vpn-instance b
[R2-GigabitEthernet0/0/1]ip address 192.168.2.2 24
           

 ②R4

[R4]ip vpn-instance a
[R4-vpn-instance-a]route-distinguisher 1:1
[R4-vpn-instance-a]vpn-target 1:1
[R4]interface GigabitEthernet 0/0/1
[R4-GigabitEthernet0/0/1]ip binding vpn-instance a
[R4-GigabitEthernet0/0/1]ip address 192.168.3.1 24
[R4]ip vpn-instance b
[R4-vpn-instance-a]route-distinguisher 2:2
[R4-vpn-instance-a]vpn-target 2:2
[R4]interface GigabitEthernet 4/0/0
[R4-GigabitEthernet4/0/0]ip binding vpn-instance b
[R4-GigabitEthernet4/0/0]ip address 192.168.3.1 24
           

5. 子公司内部OSPF宣告

R2和R4需在自己的VPN-INSTANCE A/B上面進行ospf配置

以R1、R2、R6為例

①R1

[R1]ospf 2 router-id 1.1.1.1 
[R1-ospf-2]area 0.0.0.0 
[R1-ospf-2-area-0.0.0.0]network 192.168.1.0 0.0.0.255 
[R1-ospf-2-area-0.0.0.0]network 192.168.2.0 0.0.0.255 
           

②R2

[R2]ospf 2 vpn-instance a
[R2-ospf-2]area 0
[R2-ospf-2-area-0.0.0.0]network 192.168.2.0 0.0.0.255 
[R2]ospf 3 vpn-instance b
[R2-ospf-3]area 0
[R2-ospf-3-area-0.0.0.0]network 192.168.2.0 0.0.0.255 
           

③R6

[R6]ospf 3 router-id 1.1.1.1 
[R6-ospf-3]area 0.0.0.0 
[R6-ospf-3-area-0.0.0.0]network 192.168.1.0 0.0.0.255 
[R6-ospf-3-area-0.0.0.0]network 192.168.2.0 0.0.0.255 
           

測試

6.BGP配置

以R2為例

[R2]bgp 1
[R2-bgp]router-id 2.2.2.2
[R2-bgp]peer 4.4.4.4 as-number 1
[R2-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[R2-bgp]ipv4-family vpnv4
[R2-bgp-af-vpnv4]peer 4.4.4.4 enable 
           

7.雙向重釋出

以R2為例

[R2]bgp  1
[R2-bgp]ipv4-family vpn-instance a
[R2-bgp-a]import-route ospf 2
[R2-bgp]ipv4-family vpn-instance b
[R2-bgp-b]import-route ospf 3
[R2]ospf 2
[R2-ospf-2]import-route bgp
[R2]ospf 3
[R2-ospf-3]import-route bgp
           

測試公司是否内網可達

8.NAT轉換和預設路由配置

要讓R7上的B2能夠進行上網，需在R7配置NAT接口轉換，并且進行預設配置及下放

[R7]acl 2000
[R7-acl-basic-2000]rule 1 permit source any 
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]nat outbound 2000
[R7]ip route-static 0.0.0.0 0 47.1.1.4
[R7]ospf 3 
[R7-ospf-3]default-route-advertise always 
           

由于R2沒有47.1.1.0網段的路由，是以在R4上進行BGP宣告

[R4]bgp 1
[R4-bgp]network 47.1.1.0 24
           

但因為R3并沒有啟用BGP協定，是以依舊R7pingR2依舊不可達，需在R3上手寫一條預設路由

[R3]ip route-static 0.0.0.0 0 34.1.1.4
           

測試

由次可得R7已經能夠上網，但是B1區域内的R6依舊不行，這是因為R6是通過MPLS的VPN通道先到R7，再通過R7進行上網，是以在MPLS的VPN虛拟鍊路也需要有預設路由

[R4]bgp 1
[R4-bgp]ipv4-family vpn-instance b   
[R4-bgp-b]default-route imported 
           

四、測試

終上所述：該實驗的所有要求已經達成 ，實驗成功。