一、背景拓扑
二、PE-CE之间走静态路由
2.1 关键配置之CE侧
2.2 关键配置之PE侧
三、PE-CE之前走BGP
3.1 关键配置之CE侧
3.2 关键配置之PE侧
3.3 分支与总部若使用相同AS号之解决方案
3.4 破坏了BGP本身的防环机制，如何避免出现环路
四、PE-CE之间OSPF
4.0 拓扑表述
4.1 关键配置之CE侧
4.2 关键配置之PE侧
4.3 vrf-lite与virtual-link的使用
4.4 sham-link的使用
一、背景拓扑
IP地址规划
各个设备环回口地址
R1 loopback 0 10.1.1.1/32
R2 loopback 0 10.1.1.2/32
R3 loopback 0 10.1.1.3/32
R4 loopback 0 10.1.1.4/32
R5 loopback 0 10.1.1.5/32
R6 loopback 0 66.1.1.1/32
R7 loopback 0 77.1.1.1/32
R8 loopback 0 88.1.1.1/32
设备间互联地址
R6--R1 16.1.1.0/24网段 R6.eth1:16.1.1.6/24 R1.eth1:16.1.1.1/24
以此类推... 需求
分支R6环回口66.1.1.1要访问总部R7环回口77.1.1.1 二、PE-CE之间走静态路由
2.1关键配置之CE侧
[R6]
ip route 77.1.1.1 255.255.255.255 eth0/1 16.1.1.1 2.2 关键配置之PE侧
【R1】
ip route vrf A 66.1.1.1 255.255.255.255 eth0/1 16.1.1.6
!
router bgp 100
address-family ipv4 vrf A #进入PE的vrf A
redistribute static #将静态路由重分布进BGP 三、PE-CE之前走BGP
3.1 关键配置之CE侧
【R6】
router bgp 200
neighbor 16.1.1.1 remote-as 100
network 66.1.1.1 mask 255.255.255.255 3.2关键配置之PE侧
【R1】
router bgp 100
address-familiy ipv4 vrf A
neighbor 16.1.1.6 remote-as 200 3.3 分支与总部若使用相同AS号之解决方案
1 使用BGP命令之AS-Override解决
作用:打破as-path的防环机制，允许相同跨AS时可以进入相同AS号
原理:改写AS-PATH，对共有和私有AS号都生效
场景:总部与分支使用BGP 相同AS号
配置位置：PE位置
命令：
【R1,R4】（在vrf下配置）
router bgp 100
address-family ipv4 vrf A
neighbor 47.1.1.7 allowas-in 2 使用BGP命令之allowas-in解决
场景1：分支A要通过总部去访问分支B，路由会经过两次同一个ISP网络，默认情况第二次经过ISP时，ISP查看aspath有自己的bgp AS号，会丢弃路由
场景2：分支A与总部使用相同的AS号
原理：忽略as-path防环机制检查
配置位置：PE或者CE皆可，在丢弃设备上设置,如果是上面场景1，则配置在PE侧；如果是场景2，则配置在CE侧
命令：
【R7】
router bgp 200
neighbor 47.1.1.4 allowas-in
【R4】（在vrf下配置）
router bgp 100
address-family ipv4 vrf A
neighbor 47.1.1.7 allowas-in 3.4 破坏了BGP本身的防环机制，如何避免出现环路
1 增加BGP扩展属性之SOO （Site of Origin），可解决路由环路问题
作用：防环
原理：将从CE侧收到的bgp路由添加上扩展属性soo值，传递给其他MP-BGP邻居，在邻居的PE侧要前往CE侧时，比对出接口soo值是否与传过来的SOO值相同，相同则不传递此路由给CE侧邻居
场景：多宿主环境下，如R7的环回口路由，R8不应该通过ISP线路收集到；R8反之亦然
配置位置：PE位置：通常在入方向（双PE侧接要配置）
命令：
【R7,R8】
route-map SOO permit 10
set extcommunity soo 78:78
router bgp 100
address-familiy ipv4 vrf A
neighbor 47.1.1.7 route-map SOO in
clear bgp vrf A ipv4 unicast 47.1.1.7 soft #配置完，如果没有生效，清理下vrf A下的bgp邻居
show bgp vpnv4 unicast all 77.1.1.1 #查看bgp路由是否携带soo值 四、PE-CE之间OSPF
4.0 拓扑表述
1. CE1-PE1之间运行ospf,归属area0
CE1的环回口归属area0
2. CE2a-PE4之间运行ospf,归属area0
CE12a环回口归属area0
3.ISP网络：MP-BGP+MPLS 4.1 关键配置之CE侧
interface Ethernet0/0 ip ospf 110 area 0 ! interface Loopback0 ip ospf 110 area 0
4.2 关键配置之PE侧
interface Ethernet0/1
ip vrf forwarding A #在vrf接口下开启ospf
ip ospf 11 area 0
!
router bgp 100
address-family ipv4 vrf A
redistribute ospf 11 #将ospf 重分发进MP-BGP，为了传递到分支站点
!
router ospf 11 vrf A
redistribute bgp 100 subnets #bgp重分发到ospf,为了将总部路由传递给CE侧 4.3 vrf-lite与virtual-link的使用
1）拓扑变更
拓扑走线图不变
区域变化如下：
1. CE1-PE1之间运行ospf,归属area1
CE1的环回口归属area0
2. CE2a-PE4之间运行ospf,归属area0
CE12a环回口归属area0
3.ISP网络：MP-BGP+MPLS 2）问题描述
因为CE1-PE1之间运行ospf,归属area1，导致PE1的vrf无法学习到CE1的环回口路由 3a）解决方案一：忽略vrf ospf的环路检测
【PE1】
router ospf 11 vrf A
capability vrf-lite 3b）解决方案二：建立virtual-link虚链路
【PE1侧】
router ospf 11 vrf A
area 1 virtual-link 10.6.6.6 #建立虚链路，地址为CE侧ospf route-id
【CE1侧】
router ospf 110
area 1 virtual-link 16.1.1.1 #建立虚链路，地址为PE侧ospf route-id 4.4 sham-link的使用
1）使用场景
两个vpn站点属于同一区域（比如都属于area0），并且存在一条低速后门链路（默认R6-R8为低速备份链路）（为了避免优先选择低速链路，可以使用建立sham-link） 2）sharm-link原理
通过单播泛洪1类LSA和2类LSA 3）部署位置
PE设备-PE设备 4）部署步骤
1.PE设备上创建/32的环回口
2.该环回口划入vrf
3.在BGP的地址族下宣告该环回口
4.在PE设备的ospf进程里，设置sham-link，格式如下
area 区域 sham-link 本端PE环回口 对端PE环回口
5.在PE设备上执行ospf单向重分布MP-BGP中，为了分配内层标签
6.验证：在PE端 show ip ospf neighbor
7.【可选】如果低速链路cost值更小，更优先，可以更改cost值大于sham-link链路的cost值
接口#ip ospf cost 100 #将从此接口进来的ospf路由条目，cost加上100 5）关键配置
interface Loopback1
ip vrf forwarding A
ip address 14.1.1.1 255.255.255.255
!
router bgp 100
address-family ipv4 vrf A
network 14.1.1.1 mask 255.255.255.255
redistribute ospf 11
！
router ospf 11 vrf A
area 0 sham-link 14.1.1.1 14.1.1.4
！
show ip ospf neighbor #查看sham-link邻居是否建立好了 ![5场不胜！400分钟球荒！国米迎翻身之战，但输球将创造9年耻辱[图]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)