整理工作文档的时候发现桌面的临时文件夹中躺了一份<<MPLS加强实验>>.很显然不是我自己做的.看了一下,很详细,想想发上来可能有用.来源于哪里我已经忘记了.如果哪位朋友看了之后想起作者的话,请告知,兜兜会补上作者信息.文档很长,为了方便阅读,我没有对文章进行分页.如果需要下载本文.下载地址在文末.下面先放出实验拓扑图,如果有兴趣的话,就请继续往下看吧.作者:(工大瑞普的老师:王远,网名:stanley.wy)

一、实验目的：

1、掌握基本的MPLS-VPN的配置方法。

2、理解MPLS-VPN如何解决地址空间重叠问题。

二、实验步骤及要求：

1、由于本实验存在两个不同的VPN场点，Microsoft VPN和Cisco VPN，而且2个场点都使用192.168.0.0/16的相同的无类子网空间，同时部分地址同时存在2个VPN的场点中。另外本实验配置命令过多，为了避免实验失败，所以在配置本实验时，请按步骤完成实验。如果你对MPLS非常熟悉，则可以按自己意愿任意配置。

2、首先配置R1、R2、R3、R4、R5、R6的接口的IP，并且确保直接相连接口可以PING通。

3、配置MPLS骨干的IGP路由器，本实验采用OSPF路由协议，配置如下：

R2(config)#router ospf 100

R2(config-router)#passive-interface loopback 0

R2(config-router)#router-id 10.1.1.2

R2(config-router)#network 10.0.0.0 0.255.255.255 area 0

R2(config-router)#exit

R3(config)#router ospf 100

R3(config-router)#passive-interface loopback 0

R3(config-router)#router-id 10.1.1.3

R3(config-router)#network 10.0.0.0 0.0.0.255 area 0

R3(config-router)#exit

R4(config)#router ospf 100

R4(config-router)#passive-interface loopback 0

R4(config-router)#router-id 10.1.1.4

R4(config-router)#network 10.0.0.0 0.255.255.255 area 0

R4(config-router)#exit

R5(config)#router ospf 100

R5(config-router)#passive-interface loopback 0

R5(config-router)#router-id 10.1.1.5

R5(config-router)#network 10.0.0.0 0.255.255.255 area 0

R5(config-router)#exit

4、查看MPLS骨干路由器的路由表，以确认每一台的路由器其OSPF工作正常。

R2#show ip route ospf

10.0.0.0/8 is variably subnetted, 7 subnets, 2 masks

O 10.1.1.3/32 [110/65] via 10.1.10.2, 00:05:58, Serial1/1

O 10.1.1.4/32 [110/129] via 10.1.10.2, 00:05:58, Serial1/1

O 10.1.1.5/32 [110/193] via 10.1.10.2, 00:05:58, Serial1/1

O 10.1.30.0/24 [110/192] via 10.1.10.2, 00:05:58, Serial1/1

O 10.1.20.0/24 [110/128] via 10.1.10.2, 00:05:58, Serial1/1

5、配置PE路由器R2和R5的MPLS。

R2(config)#ip cef 启用 CEF

R2(config)#mpls label protocol ldp 选择 LDP 标签分发协议

R2(config)#mpls ldp router-id loopback 0 force 选择使用回环口作为 LSR 的 Router-ID

R2(config)#interface s1/1

R2(config-if)#mpls ip

R2(config-if)#tag-switching ip 为 S1/1 接口启用 MPLS 的标签转发

R2(config-if)#exit

R5(config)#ip cef

R5(config)#mpls label protocol ldp

R5(config)#mpls ldp router-id loopback 0 force

R5(config)#interface s1/0

R5(config-if)#mpls ip

R5(config-if)#tag-switching ip

R5(config-if)#exit

6、配置骨干路由器P，即R3,R4路由器的MPLS。

R3(config)#ip cef

R3(config)#mpls label protocol ldp

R3(config)#mpls ldp router-id loopback0 force

R3(config)#interface s1/1

R3(config-if)#mpls ip

R3(config-if)#tag-switching ip

R3(config-if)#exit

R3(config)#interface s1/0

R3(config-if)#mpls ip

R3(config-if)#tag-switching ip

R3(config-if)#exit

R4(config)#ip cef

R4(config)#mpls label protocol ldp

R4(config)#mpls ldp router-id loopback0 force

R4(config)#interface s1/1

R4(config-if)#mpls ip

R4(config-if)#tag-switching ip

R4(config-if)#exit

R4(config)#interface s1/0

R4(config-if)#mpls ip

R4(config-if)#tag-switching ip

R4(config-if)#exit

7、在任意一台MPLS骨干路由器上查看FLIB（标签转发表），确认MPLS工作正常

R2#show mpls forwarding-table

Local Outgoing Prefix Bytes tag Outgoing Next Hop

tag tag or VC or Tunnel Id switched interface

16 Untagged 10.1.1.3/32 0 Se1/1 point2point

17 17 10.1.1.4/32 0 Se1/1 point2point

18 18 10.1.1.5/32 0 Se1/1 point2point

19 19 10.1.30.0/24 0 Se1/1 point2point

20 Pop tag 10.1.20.0/24 0 Se1/1 point2point

8、在两台PE路由器上配置BGP协议。配置BGP协议的目的是为了启用MP-BGP，用于在PE路由器之间交换VPN路由。由于BGP创建邻居时，不要求对等体体势物理直连的，因此BGP使用TCP179号端口进行邻居的会话，因此本实验中，只需要配置R2与R5路由器的BGP协议。

R2(config)#router bgp 64512

R2(config-router)#neighbor 10.1.1.5 remote-as 64512

R2(config-router)#neighbor 10.1.1.5 update-source loopback 0

CISCO 强烈建议使用一个掩码为 32 的接口指定为 BGP 的更新源。因此如果不这样做，

MPLS VPN 可能不能正常运行

R2(config-router)#no synchronization

R2(config-router)#no auto-summary

关闭自动汇总，其目的是确保后面重分布时，重分发到 BGP 的路由不会在主网络边界

被汇总

R5(config)#router bgp 64512

R5(config-router)#neighbor 10.1.1.2 remote-as 64512

R5(config-router)#neighbor 10.1.1.2 update-source loopback 0

R5(config-router)#no synchronization

R5(config-router)#no auto-summary

9、确认BGP的邻居创建成功

R2#show ip bgp summary

BGP router identifier 10.1.1.2, local AS number 64512

BGP table version is 1, main routing table version 1

Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd

10.1.1.5 4 64512 8 8 0 0 0 00:05:21 0

10、激活两台PE路由器MP-BGP协议，其目的是用于交换不同VPN场点的路由

R2(config)#router bgp 64512

R2(config-router)#address-family vpnv4

要启用 MP-BGP 协议，必须在 VPNv4 的地址家族下激活

R2(config-router-af)#neighbor 10.1.1.5 activate 用于激活 MP-BGP 邻居的路由交换

R2(config-router-af)#neighbor 10.1.1.5 send-community extended

启用 BGP 扩展共用体交换

R2(config-router-af)#no auto-summary

R2(config-router-af)#exit

R2(config-router)#exit

R5(config)#router bgp 64512

R5(config-router)#address-family vpnv4

R5(config-router-af)#neighbor 10.1.1.2 activate

R5(config-router-af)#neighbor 10.1.1.2 send-community extended

R5(config-router-af)#no auto-summary

R5(config-router-af)#exit

R5(config-router)#exit

启用扩展共用体交换的目的是，为了 MP-BGP 携带 RD 和起源场点属性。 RD ，可以确保 不同的 VPN 场点的路由是相对独立的。其可以确保 MP-BGP 为不同的 VPN 场点构建不 同的 VRF 转发表。 RD 可以解决客户端场点地址空间重叠的问题。另外 RT 也可以实现与

RD 相同的功能。但是 RD 灵活性不够，无法再 MPLS VPN 主干上支持复杂的网络拓扑。

11、查看R2或者R5的MP-BGP协议状态，此外会发现在目前MP-BGP并没有为VPN场点产生任何相关的路由

R2#show ip bgp vpnv4 all

12、配置VRF，即VPN路由转发表，其实质是配置RT和RD，而且需要注意的属于同一个VPN场点中的路由目标RT，其值必须一致。否则可能导致MPLS VPN的路由表构建出错

R2(config)#ip vrf microsoft_vpn 创建 VRF ， 名称区分大小写

R2(config-vrf)#rd 64512:100 配置路由区分符

R2(config-vrf)#route-target import 64512:100 指定路由目标为 64512 ： 100 的路由导入 VRF

R2(config-vrf)#route-target export 64512:100

指出从客户端的路由器重分布到 MP-BGP 中使用路由器区分符 64512 ： 100

R2(config-vrf)#exit

R5(config)#ip vrf microsoft_vpn

R5(config-vrf)#rd 64512:100

R5(config-vrf)#route-target import 64512:100

R5(config-vrf)#route-target export 64512:100

R5(config-vrf)#exit

13、分配在R2与R5路由器上配置VRF与接口的关联性

R2(config)#interface s1/0

R2(config-if)#ip vrf forwarding microsoft_vpn 将 microsoft_vpn 的 VRF 与 S1/0 接口关联起来

% Interface Serial1/0 IP address 192.168.1.2 removed due to enabling VRF microsoft_vpn

R2(config-if)#ip add 192.168.1.2 255.255.255.0

由于配置 VRF 会导致接口的 IP 丢失。因此需要重新配置一次 IP 地址

R2(config-if)#exit

R5(config)#interface s1/1

R5(config-if)#ip vrf forwarding microsoft_vpn

% Interface Serial1/1 IP address 192.168.4.1 removed due to enabling VRF microsoft_vpn

R5(config-if)#ip add 192.168.4.1 255.255.255.0

R5(config-if)#exit

14、确认VRF的详细信息。也可以使用show ip vrf命令，查看简单的VRF信息。

R5#show ip vrf detail

VRF microsoft_vpn; default RD 64512:100; default VPNID <not set>

Interfaces:

Serial1/1 VRF的工作接口

Connected addresses are not in global routing table

Export VPN route-target communities

RT:64512:100

Import VPN route-target communities

RT:64512:100

No import route-map

No export route-map

CSC is not configured.

15、配置PE与CE之间的路由选择协议和MP-BGP与RIP之间的路由重分发。目前需要配置的是R2与R1，R5与R6之间的路由选择协议，当然也可以配置静态路由。本实验采用RIPv2协议进行配置。首先配置CE端的RIP路由

R1(config)#router rip

R1(config-router)#version 2

R1(config-router)#net 192.168.1.0

R1(config-router)#net 192.168.2.0

R1(config-router)#net 192.168.3.0

R1(config-router)#exit

R6(config)#router rip

R6(config-router)#version 2

R6(config-router)#net 192.168.4.0

R6(config-router)#net 192.168.5.0

R6(config-router)#net 192.168.6.0

R6(config-router)#exit

其次再配置PE端的RIP路由

R2(config)#router rip

R2(config-router)#version 2

R2(config-router)#address-family ipv4 vrf microsoft_vpn

启用 IPV4 地址家族，配置 RIP 与 VRF 表转发表之间的关系。其指出在重分布式采用

VRF 中那个 RT 的值

R2(config-router-af)#version 2

R2(config-router-af)#redistribute bgp 64512 metric transparent

将 MP-BGP 中的带有 64512:100 的 RT 的路由重分布到 RIP 中， transparent 的关键字，

主要目的是保留 RIP 的原始的度量值。他们是被复制在 MED 属性中的。

R2(config-router-af)#network 192.168.1.0

R2(config-router-af)#no auto-summary

R2(config-router-af)#exit

R2(config-router)#exit

R5(config)#router rip

R5(config-router)#version 2

R5(config-router)#address-family ipv4 vrf microsoft_vpn

R5(config-router-af)#version 2

R5(config-router-af)#network 192.168.4.0

R5(config-router-af)#redistribute bgp 64512 metric transparent

R5(config-router-af)#no auto-summary

R5(config-router-af)#exit

R5(config-router)#exit

然后再配置BGP，确保RIP的路由重分布到MP-BGP中

R2(config)#router bgp 64512

R2(config-router)#address-family ipv4 vrf microsoft_vpn

R2(config-router-af)#redistribute rip

R2(config-router-af)#no auto-summary

R2(config-router-af)#no synchronization

R2(config-router-af)#exit

R2(config-router)#exit

R5(config)#router bgp 64512

R5(config-router)#address-family ipv4 vrf microsoft_vpn

R5(config-router-af)#redistribute rip

R5(config-router-af)#no auto-summary

R5(config-router-af)#no synchronization

R5(config-router-af)#exit

R5(config-router)#exit

16、查看microsoft_vpn场点中的R1和R6路由器的路由表，确认MPLS VPN配置成功。

R1#show ip route rip

R 192.168.4.0/24 [120/1] via 192.168.1.2, 00:00:15, Serial1/1

R 192.168.5.0/24 [120/2] via 192.168.1.2, 00:00:15, Serial1/1

R 192.168.6.0/24 [120/2] via 192.168.1.2, 00:00:15, Serial1/1

R6#show ip route rip

R 192.168.1.0/24 [120/1] via 192.168.4.1, 00:00:05, Serial1/0

R 192.168.2.0/24 [120/2] via 192.168.4.1, 00:00:05, Serial1/0

R 192.168.3.0/24 [120/2] via 192.168.4.1, 00:00:05, Serial1/0

17、使用PING命令确认路由的有效性。

R1#ping 192.168.5.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.5.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 396/535/668 ms

R6#ping 192.168.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 300/426/524 ms

18、查看MP-BGP关于microsoft_vpn场点的路由信息表。

R2#show ip bgp vpnv4 vrf microsoft_vpn

BGP table version is 16, local router ID is 10.1.1.2

Network Next Hop Metric LocPrf Weight Path

Route Distinguisher: 64512:100 (default for vrf microsoft_vpn)

*> 192.168.1.0 0.0.0.0 0 32768 ?

*> 192.168.2.0 192.168.1.1 1 32768 ?

*> 192.168.3.0 192.168.1.1 1 32768 ?

*>i192.168.4.0 10.1.1.5 0 100 0 ?

*>i192.168.5.0 10.1.1.5 1 100 0 ?

*>i192.168.6.0 10.1.1.5 1 100 0 ?

MP-BGP 学习到的远端的 microsoft_vpn 场点的路由

19、配置R8路由器IP地址，并且启用EIGRP路由协议。其中关于frame-relay的配置如下:

R8(config)#interface s1/2

R8(config-if)#encapsulation fr

R8(config-if)#encapsulation frame-relay

R8(config-if)#no frame-relay inverse-arp

R8(config-if)#frame-relay map ip 192.168.1.2 802 broadcast

R8(config-if)#no shutdown

R8(config-if)#exit

R8(config)#router eigrp 10

R8(config-router)#no auto-summary

R8(config-router)#net 192.168.0.0

R8(config-router)#net 192.168.1.0

R8(config-router)#net 192.168.3.0

R8(config-router)#exit

20、配置PE路由器R2的S1/2接口，并且一定要使用PING命令检测接口。配置如下：

R2(config)#interface s1/2

R2(config-if)#encapsulation frame-relay

R2(config-if)#no frame-relay inverse-arp

R2(config-if)#frame-relay map ip 192.168.1.1 208 broadcast

R2(config-if)#ip add 192.168.1.2 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#exit

21、在PE路由器R2上，为cisco_vpn场点配置VRF表。

R2(config)#ip vrf cisco_vpn

R2(config-vrf)#rd 64512:200 为 cisco_vpn 场点配置其路由目标 RT 为 200

R2(config-vrf)#route-target import 64512:200

R2(config-vrf)#route-target export 64512:200

R2(config-vrf)#exit

22、配置R2的EIGRP协议

R2(config)#router eigrp 100

启用 EIGRP 的 100 的 AS ，注意此处的 AS 编号与 CE 端的并不需要一致

R2(config-router)#no auto-summary

R2(config-router)#address-family ipv4 vrf cisco_vpn

R2(config-router-af)#redistribute bgp 64512 metric 10000 10 255 1 1500

R2(config-router-af)#net 192.168.1.0

R2(config-router-af)#no auto-summary

R2(config-router-af)#autonomous-system 10

指定客户 VPN 的 EIGRP 的 AS 号，如果与 CE 的路由器不一致将不会创建邻居

R2(config-router-af)#exit

R2(config-router)#exit

23、将cisco_vpn的VRF配置到相应场点接口上。

R2(config)#interface s1/2

R2(config-if)#ip vrf forwarding cisco_vpn

% Interface Serial1/2 IP address 192.168.1.2 removed due to enabling VRF cisco_vpn

R2(config-if)#ip add 192.168.1.2 255.255.255.0

R2(config-if)#no sh

R2(config-if)#exit

24、查看EIGRP的PE与CE之间的邻居关系

R2#show ip eigrp vrf cisco_vpn 10 neighbors

IP-EIGRP neighbors for process 10

H Address Interface Hold Uptime SRTT RTO Q Seq

(sec) (ms) Cnt Num

0 192.168.1.1 Se1/2 132 00:02:39 1 5000 0 1

25、根据VRF配置EIGRP的路由重分布到MP-BGP中

R2(config)#router bgp 64512

R2(config-router)#address-family ipv4 vrf cisco_vpn

R2(config-router-af)#redistribute eigrp 10

R2(config-router-af)#no auto-summary

R2(config-router-af)#no synchronization

R2(config-router-af)#exit

R2(config-router)#exit

26、查看MP-BGP关于cisoco_vpn场点的路由信息表

R2#show ip bgp vpnv4 vrf cisco_vpn

BGP table version is 22, local router ID is 10.1.1.2

Network Next Hop Metric LocPrf Weight Path

Route Distinguisher: 64512:200 (default for vrf cisco_vpn)

*> 192.168.0.0 192.168.1.1 2297856 32768 ?

*> 192.168.1.0 0.0.0.0 0 32768 ?

*> 192.168.3.0 192.168.1.1 2297856 32768 ?

27、配置R7路由器的IP地址和启用OSPF路由协议

R7(config)#interface s1/2

R7(config-if)#ip add 192.168.4.2 255.255.255.0

R7(config-if)#encapsulation frame-relay

R7(config-if)#frame-relay map ip 192.168.4.1 705 broadcast

R7(config-if)#no frame-relay inverse-arp

R7(config-if)#ip ospf network broadcast

R7(config-if)#exit

R7(config)#router ospf 100

R7(config-router)#redistribute bgp 64512 subnets

R7(config-router)#net 192.168.5.0 0.0.0.255 area 0

R7(config-router)#net 192.168.7.0 0.0.0.255 area 0

R7(config-router)#net 192.168.4.0 0.0.0.255 area 0

R7(config-router)#exit

28、在PE路由器R5上，为cisco_vpn场点配置VRF表。

R5(config)#ip vrf cisco_vpn

R5(config-vrf)#rd 64512:200

R5(config-vrf)#route-target import 64512:200

R5(config-vrf)#route-target export 64512:200

R5(config-vrf)#exit

29、配置R5的S1/2接口的IP地址和OSPF路由协议。

R5(config)#interface s1/2

R5(config-if)#ip ospf network broadcast

R5(config-if)#encapsulation frame-relay

R5(config-if)#no frame-relay inverse-arp

R5(config-if)#frame-relay map ip 192.168.4.2 507 broadcast

R5(config-if)#ip vrf forwarding cisco_vpn

% Interface Serial1/2 IP address 192.168.4.1 removed due to enabling VRF cisco_vpn

R5(config-if)#ip add 192.168.4.1 255.255.255.0

R5(config-if)#no shutdown

R5(config)#router ospf 200 vrf cisco_vpn

OSPF直接使用进程号与 VRF 进行关联，而不是用 IPV4 地址家族的配置方法

R5(config-router)#net 192.168.4.0 0.0.0.255 area 0

R5(config-router)#redistribute bgp 64512 subnets

R5(config-router)#exit

30、配置在MP-BGP中重分布CE端的OSPF路由

R5(config)#router bgp 64512

R5(config-router)#address-family ipv4 vrf cisco_vpn

R5(config-router-af)#redistribute ospf 200

R5(config-router-af)#no auto-summary

R5(config-router-af)#no synchronization

R5(config-router-af)#exit

R5(config-router)#exit

31、查看cisco_vpn场点中R8或者R7路由器的路由表

R7#show ip route ospf

O E2 192.168.0.0/24 [110/2297856] via 192.168.4.1, 00:03:34, Serial1/2

O E2 192.168.1.0/24 [110/1] via 192.168.4.1, 00:03:34, Serial1/2

O E2 192.168.3.0/24 [110/2297856] via 192.168.4.1, 00:03:34, Serial1/2

32、使用PING命令检测路由有效性

R7#ping 192.168.0.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.0.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 92/186/352 ms

33、在任意PE路由器上查看MP-BGP的信息库

R2#show ip bgp vpnv4 all

Network Next Hop Metric LocPrf Weight Path

Route Distinguisher: 64512:100 (default for vrf microsoft_vpn)

*> 192.168.1.0 0.0.0.0 0 32768 ?

*> 192.168.2.0 192.168.1.1 1 32768 ?

*> 192.168.3.0 192.168.1.1 1 32768 ?

*>i192.168.4.0 10.1.1.5 0 100 0 ?

*>i192.168.5.0 10.1.1.5 1 100 0 ?

*>i192.168.6.0 10.1.1.5 1 100 0 ?

Route Distinguisher: 64512:200 (default for vrf cisco_vpn)

*> 192.168.0.0 192.168.1.1 2297856 32768 ?

*> 192.168.1.0 0.0.0.0 0 32768 ?

*> 192.168.3.0 192.168.1.1 2297856 32768 ?

*>i192.168.4.0 10.1.1.5 0 100 0 ?

*>i192.168.5.1/32 10.1.1.5 65 100 0 ?

*>i192.168.7.1/32 10.1.1.5 65 100 0 ?

34、查看microsoft_vpn场点R6路由器与cisco_vpn场点R7路由器的路由表，观察路由表，

确认MPLS VPN可以切实有效的解决地址重叠问题。

R6#show ip route

Gateway of last resort is not set

C 192.168.4.0/24 is directly connected, Serial1/0

C 192.168.5.0/24 is directly connected, Loopback0

C 192.168.6.0/24 is directly connected, Loopback1

R 192.168.1.0/24 [120/1] via 192.168.4.1, 00:00:03, Serial1/0

R 192.168.2.0/24 [120/2] via 192.168.4.1, 00:00:03, Serial1/0

R 192.168.3.0/24 [120/2] via 192.168.4.1, 00:00:03, Serial1/0

R7#show ip route

Gateway of last resort is not set

C 192.168.4.0/24 is directly connected, Serial1/2

C 192.168.5.0/24 is directly connected, Loopback0

C 192.168.7.0/24 is directly connected, Loopback1

O E2 192.168.0.0/24 [110/2297856] via 192.168.4.1, 00:09:37, Serial1/2

O E2 192.168.1.0/24 [110/1] via 192.168.4.1, 00:09:37, Serial1/2

O E2 192.168.3.0/24 [110/2297856] via 192.168.4.1, 00:09:37, Serial1/2

加粗显示的路由条目，用于区分不用的VPN场点

35、再次使用PING确认各个场点的路由表的路由有效性。

文件名: MPLS-VPN-elab.rar
下载地址: http://www.rayfile.com/files/ef87a5a6-8875-11dd-8667-0019d11a795f/

Del.icio.us : , cisco, dynamips, lab, mpls

本文热度: 3%

相关日志

• 使用VPC在dynamips环境中模拟PC (5)
• CISCO SDM+dynamips-help (0)
• 新BSCI拓扑图—兜兜自用,经典原创 (0)
• dynamips搭建的网络环境——ATM+FR+VPN (3)
• 在CISCO设备上实现路由热备份 (0)
• 关于“CISCO dynamips硬件模拟器配置文件 ”的补充说明 (0)
• CISCO dynamips硬件模拟器配置文件 (0)
• cisco:CCIE考试新增英文面试环节 (5)
• Packet Tracer:Cisco的官方模拟器(5.0beta) (23)
• Cisco:RIP强化训练题(RIP Text for Intensive Training) (0)

点击此处,关注我的围脖