MPLS系列之二:MPLS VPN 静态路由、RIP、EIGRP【包括配置 分析控制层面与转发层面 标签置换过程】 | 网络之路博客
注册 登录
  • 欢迎网络之路博客网站,分享IT教程,推荐使用2345浏览器访问本网站,可以下载PDF与观看实战文章点击下载
  • 如果您觉得本站对您有帮助,那么赶紧使用Ctrl+D 收藏吧,支持我们下
  • 远程技术支持的淘宝店铺已经开张了哦,传送门:需要的朋友可以点击查看
  • 资源太多??下载繁琐??不知道如何学起??博主给你解决这些问题!~!点击免费下载

MPLS系列之二:MPLS VPN 静态路由、RIP、EIGRP【包括配置 分析控制层面与转发层面 标签置换过程】

【汇总】三层MPLS VPN系列

文档帖子汇总学习视频Book与实验手册学习必备软件
    博主也只是业余时间写写技术文档,请大家见谅,大家觉得不错的话,可以推荐给朋友哦,博主会努力推出更好的系列文档的。如果大家有任何疑问或者文中有错误跟疏忽的地方,欢迎大家留言指出,博主看到后会第一时间修改,谢谢大家的支持,更多技术文章尽在网络之路博客,http://ccieh3c.com

说明

    对于VPN这个名词来说,它只是一个概念,就像GRE它就是一个典型的VPN,它通过internet形成了一个点到点的隧道连接,然后完成两个点直接的私网路由传递,因为这个传递过程中数据都是以明文发送的,虽然有IPsec这些加密协议存在,但是对于有些客户来说,他们觉得维护IPsec VPN是个头疼的事情,而MPLS正好提供了一个天然的隧道功能,而且流量控制转发和多协议的支持,成为ISP主推的广域网服务,它参与进客户的路由,并且大量的实施都是由ISP来完成,客户只需要极少的配置 就能完成多个站点之间的互联,它就是MPLS VPN。

mpls

在MPLS VPN出现之前,Peer-to-Peer VPN这个模型早就出现了,就是上面提到的Shared Router 和 Dedicated Router。

Shared Router 实现方式是不同站点通过不同路由协议 或者相同路由协议的不同进程来学习客户的路由,然后R-PE1将这些路由在公网上进行传递,R-PE2作为接收端存在,它用ACL过滤掉不需要的路由在发送给相应的站点。这样安全性和实用性都非常不好。

Dedicated Router 它通过多个PE单独与客户站点连接,虽然解决了ACL的问题,但是对于ISP的投资代价太大。而且如果不同客户之间存在相同的网段,那么就会变得很麻烦。

需要解决的问题有
1、在同一台PE行如何区分不同的客户站点的相同路由
2、避免在公网路由表中传递客户的路由
3、数据包转发问题

1、相同路由问题的解决:RD:Router Distnguisher 路由区分符,它的出现解决了相同路由的问题,它会为每一条路由加上一个前缀信息,用这些前缀来区分它们,而不关心地址的问题。
RD由64bit标识,它加上32位的IP地址构成了一个全新的地址,就是VPNv4地址。我们常用的表示方式有 ASN:nn,ASN通常用BGP的AS来表示,nn为任意值,ASN:NN都是32Bit,所以我也用ip-address:nn方式来表示,通常用BGP的RID来做IP address。

VPNv4需要在路由协议中传递,是必要对路由协议进行更改,让它支持VPNv4这种格式,而适合的就有ISIS、EIGRP、BGP、因为它们都有TLV字段,实现比较容易,ISIS和EIGRP 存在问题是,ISIS是从ISO 集成过来的,对于IP的扩展性不是非常好,EIGRP 我们都知道是cisco私有的,所以也考虑不了。 BGP成为了最好的选择,因为BGP是通过TCP建立会话的,所以可以存在跨越设备建立邻居关系,那么中间的P路由器完全可以不知道客户路由,减轻了路由器的负担,并且BGP传递路由条目比IGP协议要大的多,而且效率更好,最后就是BGP有很好的扩展属性,能对路由进行透明的传递。我们通常把这种BGP,称为MP BGP。

2、VRF:虚拟路由转发器,它相当于把一个路由器虚拟成多个路由器一样,每个VRF都有一张独立的路由表,不同的路由表中存放着不同客户的路由。而对应的我们公网路由表被成为global 路由表。通过MP-BGP来传递这些路由。因为我们会把VRF关联进接口、路由协议中,使得它们能够正确认识。

3、比如右边的Site_1和Site_2都是相同的网段,192.168.1.0/24 ,这时候当左边的Site_1想要访问右边的Site_1的192.168.1.0网段时候,R-PE2如何决定是交给Site_1还是Site_2呢,那么就是RT,分为Export RTs :发出的RT值属性,如果对方import设置为一样,那么就会接收这VPN路由 Import RTs :收到的RT值属性,将一致的压入VPN路由表中 。export和import是可以存在多个的,这在后面用于过滤和控制站点访问时候使用。
假设左边Site_1 的export为1:1,而右边的Site_1的import为1:1,右边的Site_1就能收到关于左边Site_1的路由,相对应的,右边Site_1的Export为1:1,左边的export为1:1的时候,这时候两边的路由彼此都会收到了,这种情况下,我们使用both 1:1就能把export和import设置为1:1。

mpls

并不是所有的需求都是这么固定的,加入这个拓扑,Site_1和Site_2之间不允许直接访问,必须通过Center进行转发,可能Center端有防火墙和集中化的策略管理。这时候需要一个合理的RT设置来解决这个问题。这时候Cener端只需要压入两边站点的RT,而两边站点只需要压入Center的标签就可以完成此操作了。比如下面这样。
Cener SIte_1 Site_2
export :2:2 1:1 1:1
import:1:1 2:2 2:2
RT是需要BGP的扩展属性来传递的,是个可选属性,所以在BGP配置的时候,需要手工指定传送这个属性给邻居。

它们共同的特性组成了MPLS VPN。分析control plane 和Date Plane的传输。CE和PE之间能够运行的路由协议有static、RIPv2、EIGRP、OSPF、BGP、ISIS,关于ISIS只有在IOS 15.0以上的版本才支持。

mpls

首先分析下这拓扑,左边PE的VRF CustomerA连接的是CE1-A,VRFCustomerB连接的是CE1-B,右边PE的VRF CustomerA连接的是CE2-A,VRF CustormerB连接的是CE2-B,但是发现右边的RT只有import 1:100。RT是属于控制层面的东西。关于VRF是关联了接口和路由协议的,在这个图中,还进行了重分布的动作,看3的虚线,VRF路由到MPBGP的重分布动作,右边的4虚线是将MPBGP的路由导入进VRF中。 如果看明白了这些,那么分析就简单多了,这个拓扑只是说单向更新。

假设这个拓扑中运行的是RIP协议,这时候CE1-A更新一个172.16.10.0/24的网段到达PE后,PE的接口和路由协议关联了VRF,所以当PE的RIP中收到关于这条172.16.10.0/24的路由后,会为这条路由添加一个RD为1:100,RT export和import都为1:100,然后由MPBGP传递给右边的PE,右边的PE收到以后,会查看这些路由属性传递给哪些VRF,区分的办法当然是通过RT了,左边的路由条目export为1:100,而右边的VRF CustromerA和B import都是1:100,所以会把172.16.10.0/24的网段更新到CE2-A和CE2-B中。 这里估计是图的误点,把右边的VRF CustomerB的RT写成了1:100,因该是1:101才对,这样收到的是192.168.10.0/24这个网段的信息了。

整个流程就是最图下面的画出来了,CE1-A通过IGP协议把路由更新给R-PE1-AS1,R-PE1-AS1通过VRF收到以后,会打上RD和RT,重分布进MPBGP中,然后传递给R-PE2-AS1,R-PE2-AS1收到以后,会重分布进这VRF关联的路由协议中,然后更新给CE2-A。

这里有几个要点1、MPLS domain里面运行了IGP协议和MPLS,那么它们内部网络的标签信息是连续的。通常情况下我们MPBGP是用loopback建立的IBGP邻居。
2、MPLS VPN标签的分发,首先内层标签怎么来,这里有个规则就是当MPBGP更新这条路由给邻居的时候,如果下一跳地址改变的话,就会为这条路由分配标签。这里CE1-A把路由传递给R-PE1-AS1后,下一跳肯定是CE1-A的地址,但是它用MPBGP传递给R-PE2-AS1后,下一跳地址就变成了R-PE1-AS1的更新源地址了,这就是改变了下一跳,所以R-PE1-AS1会为172.16.10.0/24这条路由分配标签给R-PE2-AS1。这个标签通常也被称为私网标签,因为是私网VPN的路由。 我习惯叫内层标签。
3、R-PE2-AS1有了关于CE1-A 172.16.10.0/24的标签信息,但是P路由器并没有这些信息,因为它没有建立任何MPBGP关系。这时候R-PE2-AS1就需要打上外层标签才能保证P路由器能正常转发。外层标签怎么来,在这里R-PE2-AS1的MPBGP下一跳肯定是R-PE1-AS1的更新源,我们通常用loopback口建立,它在MPLS domain中是宣告进IGP的,所以关于它的标签信息,整个MPLS Domain中都会有。外层标签的选取,就是根据R-PE2-AS1的MPBGP的下一跳是谁,就选取关于它的标签信息作为外层标签。

关于Date Plane就是标签的置换了,这个到实验部分看现象分析比较明了。

MPLS VPN 部署的几个要点:
1、ISP内部的IGP是正常的
2、MPLS LDP 邻居关系保证正常
3、PE与PE之间的BGP关系正常建立 (MP-BGP)
4、在PE上的VRF是否正常,接口转换了否
5、路由重分布 PE-CE之间的路由两个方向 CE与PE之间的IGP 需要导入进PE的BGP中,
BGP的路由要注入IGP中。都是在PE上完成 双向 (BGP除外,完成在address-family中)
6、如果PE有静态路由看是否正确

Site-A和Site-B之间通过静态来实现通信,Site-C和Site-D通过RIP ,后续改为EIGRP。在MPLS VPN中就static RIP和EIGRP是简单的机制,OSPF 和BGP 涉及有点复杂,后续在做总结。这里MPLS Domain中每个路由器都有RID。

先基本的配置
R-Site_A(config)#int lo 0
R-Site_A(config-if)#ip add 1.1.1.1 255.255.255.255
R-Site_A(config-if)#ip add 192.168.1.1 255.255.255.0
R-Site_A(config-if)#no shu

R-Site_C(config)#int lo 0
R-Site_C(config-if)#ip add 3.3.3.3 255.255.255.255
R-Site_C(config-if)#int s1/1
R-Site_C(config-if)#ip add 172.16.1.1 255.255.255.0
R-Site_C(config-if)#no shut

R-PE1(config)#int lo 0
R-PE1(config-if)#ip add 11.11.11.11 255.255.255.255
R-PE1(config-if)#int s1/1
R-PE1(config-if)#ip add 12.1.1.1 255.255.255.0
R-PE1(config-if)#no shut

P(config)#int lo 0
P(config-if)#ip add 22.22.22.22 255.255.255.255
P(config-if)#int s1/1
P(config-if)#ip add 12.1.1.2 255.255.255.0
P(config-if)#no shut
P(config-if)#int s1/2
P(config-if)#ip add 23.1.1.1 255.255.255.0
P(config-if)#no shut

R-PE2(config)#int lo 0
R-PE2(config-if)#ip add 33.33.33.33 255.255.255.255
R-PE2(config-if)#int s1/2
R-PE2(config-if)#ip add 23.1.1.2 255.255.255.0
R-PE2(config-if)#no shut

R-Site_B(config)#int s1/3
R-Site_B(config-if)#ip add 192.168.2.1 255.255.255.0
R-Site_B(config-if)#no shut
R-Site_B(config-if)#int lo 0
R-Site_B(config-if)#ip add 2.2.2.2 255.255.255.255

R-Site_D(config)#int lo 0
R-Site_D(config-if)#ip add 4.4.4.4 255.255.255.255
R-Site_D(config-if)#int s1/0
R-Site_D(config-if)#ip add 172.16.2.1 255.255.255.0
R-Site_D(config-if)#no shut

基本配置完毕了,这里关于VRF的接口没有配置,因为VRF没有划分。

首先配置第一部 MPLS Domain内部的底层通信。
R-PE1(config-if)#router ospf 1
R-PE1(config-router)#router-id 11.11.11.11
R-PE1(config-router)#network 11.11.11.11 0.0.0.0 a 0
R-PE1(config-router)#network 12.1.1.1 0.0.0.0 a 0

P(config)#router ospf 1
P(config-router)#router-id 22.22.22.22
P(config-router)#network 22.22.22.22 0.0.0.0 a 0
P(config-router)#network 12.1.1.2 0.0.0.0 a 0
P(config-router)#network 23.1.1.1 0.0.0.0 a 0

R-PE2(config)#router ospf 1
R-PE2(config-router)#router-id 33.33.33.33
R-PE2(config-router)#network 33.33.33.33 0.0.0.0 a 0
R-PE2(config-router)#network 23.1.1.2 0.0.0.0 a 0

第二部配置MPLS,还是和以前一样先配置范围和RID
R-PE1(config)#mpls ldp router-id lo 0
R-PE1(config)#mpls label range 100 199
R-PE1(config)#int s1/1
R-PE1(config-if)#mpls ip

P(config)#mpls ldp router-id lo 0
P(config)#mpls label range 200 299
P(config)#int s1/1
P(config-if)#mpls ip
P(config-if)#int s1/2
P(config-if)#mpls ip

R-PE2(config)#mpls ldp router-id lo 0
R-PE2(config)#mpls label range 300 399
R-PE2(config)#int s1/2
R-PE2(config-if)#mpls ip

这里注意的是,不要先进行MPBGP的建立,因为建立MPBGP那么相当于标签的分发机制就开始了,那么这时候在运行MPLS的话,标签的范围就不能限制了,只有重启设备才能解决问题,如果是为了分析标签置换的话,配置顺序先MPLS 然后在运行MPBGP,也建议这样。

第三步运行MPBGP,这里MPBGP通常指address-family 后面的选项,我们通常用的是BGPv4,它只为ipv4 unicast服务,而对于组播,IPv6或者是VPNv4就需要在对应的address-family里面手工激活,我们这个实验中 不需要运行BGPv4,所以可以关闭这个功能,通常需要的时候在address-family中激活。

R-PE1(config-if)#router bgp 1
R-PE1(config-router)#bgp router-id 11.11.11.11
R-PE1(config-router)#no bgp default ipv4-unicast
R-PE1(config-router)#neighbor 33.33.33.33 remote 1
R-PE1(config-router)#neighbor 33.33.33.33 update-source lo0
R-PE1(config-router)#address-family vpnv4
R-PE1(config-router-af)#neighbor 33.33.33.33 activate

R-PE2(config-if)#router bgp 1
R-PE2(config-router)#bgp router-id 33.33.33.33
R-PE2(config-router)#no bgp default ipv4-unicast
R-PE2(config-router)#neighbor 11.11.11.11 remote-as 1
R-PE2(config-router)#neighbor 11.11.11.11 update-source lo0
R-PE2(config-router)#address-family vpnv4
R-PE2(config-router-af)#neighbor 11.11.11.11 activate

mpls

通过show ip bgp vpnv4 all summary查看MPBGP邻居关系。

mpls

当我们输入neighbor 11.11.11.11 activate后它会自动添加一个send-commuity extended,这是cisco帮我们优化的,因为RT是扩展属性,也是可选的,默认不指定的话,它是不会发送给邻居的。

第四部 创建VRF,关联接口

R-PE1(config)#ip vrf A
R-PE1(config-vrf)#rd 1:1
R-PE1(config-vrf)#route-target 1:1

R-PE1(config)#ip vrf B
R-PE1(config-vrf)#rd 1:2
R-PE1(config-vrf)#route-target 1:2

R-PE1(config-vrf)#int s1/0
R-PE1(config-if)#ip vrf forwarding A
R-PE1(config-if)#ip add 192.168.1.2 255.255.255.0
R-PE1(config-if)#no shut

R-PE1(config-if)#int s1/2
R-PE1(config-if)#ip vrf forwarding B
R-PE1(config-if)#ip add 172.16.1.2 255.255.255.0
R-PE1(config-if)#no shu
这里关联接口的时候 如果先配置了IP地址的话,那么它会提示三层信息被清除,需要重新输入。

mpls

查看global Router 是没有关于跟VRF关联的接口了,因为VRF有独立的路由表

mpls
mpls

所以关于任何的show参数都需要加上vrf (name)来进行查看。

R-PE2(config)#ip vrf A
R-PE2(config-vrf)#route-target 1:1
R-PE2(config-vrf)#rd 1:1
R-PE2(config-vrf)# exit
R-PE2(config)#ip vrf B
R-PE2(config-vrf)#route-target 1:2
R-PE2(config-vrf)#rd 1:2

R-PE2(config-vrf)#int s1/3
R-PE2(config-if)#ip vrf forwarding A
R-PE2(config-if)#ip add 192.168.2.2 255.255.255.0
R-PE2(config-if)#no shut
R-PE2(config-if)#int s1/0
R-PE2(config-if)#ip vrf forwarding B
R-PE2(config-if)#ip add 172.16.2.2 255.255.255.0
R-PE2(config-if)#no shut

第五步 配置路由协议
先看下静态怎么配置。这里Site-A和Site-B做静态
CE端:R-Site_A(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2
R-Site_B(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.2

PE端:R-PE1(config)#ip route vrf A 1.1.1.1 255.255.255.255 192.168.1.1
R-PE2(config)#ip route vrf A 2.2.2.2 255.255.255.255 192.168.2.1

重要的一步就是把这个静态重分布进MPBGP中,这个MPBGP是address-family ipv4 vrf 中,而不是VPNv4,VPNv4只是负责专递路由协议,而重分布因该关联vrf,这样的话,重分布进这个VRF的路由,只会显示关于有跟这个VRF相同的RT。也就是只有相同的RT值 才会重分布进MPBGP中。

R-PE2(config)#router bgp 1
R-PE2(config-router)#address-family ipv4 vrf A
R-PE2(config-router-af)#redistribute static

R-PE1(config)#router bgp 1
R-PE1(config-router)#address-family ipv4 vrf A
R-PE1(config-router-af)#redistribute static

mpls
mpls

show ip bgp vpnv4 all 查看关于VPNv4的路由信息,在BGPv4中 相当于show ip bgp

测试下连通性。

mpls

开始分析标签的压入和置换 弹出过程

1、SIte-A 把IP、s:1.1.1.1 D:2.2.2.2的数据包发送给R-PE1,走默认路由。
2、R-PE1收到以后,因为它是从关联VRF A的接口收到的数据包,所以直接查看的是VRF A的FIB表,查看是否有标签信息压入。

mpls

发现有两个标签信息压入,200,303 303是内层标签 200是外层标签,303是怎么来的,从R-PE1的vpnv4表中可以看到关于2.2.2.2的下一跳是33.33.33.33,它由R-PE2的MPBGP传递给R-PE1,改变了下一跳,所以是R-PE2的MPBGP分配的,外层标签是200,查看LFIB表,发现200是关于33.33.33.33的标签信息,所以这里验证了之前提到的,外层标签是关于去往对方MPBGP下一跳的标签信息。

mpls

3、那么R-PE1将这个数据包压入200的标签从出接口s1/1发送给P。

mpls

4、P这时候能看懂外层标签的,因为它有关于33.33.33.33这条路由的信息。关于200的标签 执行Pop动作,发送给R-PE2,那么就只剩下一个内层标签303了。 P路由器在这里是次莫跳。

mpls

5、R-PE2关于303的标签是Untagged ,并且交给S1/3发送出去,S1/3关联的是VRF A,所以直接转发给Site-B了。 Untagged在这里是正确的,因为如果有三层标签的话,这里执行的动作不是untagged而是Pop,从S1/3发送出去的话,那么客户收到,它跟本不懂标签信息,直接drop这个包了。

6、Site-B回复数据包过程是一样的。

抓包看下 P发送给R-PE2的时候 是不是303的标签。 OK ,跟分析的一样。

mpls

把CE-PE的协议换成RIP。
这里测试为Site-C和Site-D

R-Site_C(config)#router rip
R-Site_C(config-router)#version 2
R-Site_C(config-router)#no auto-summary
R-Site_C(config-router)#network 3.0.0.0
R-Site_C(config-router)#network 172.16.0.0

R-PE1(config)#router rip
R-PE1(config-router)#address-family ipv4 vrf B
R-PE1(config-router-af)#version 2
R-PE1(config-router-af)#no auto-summary
R-PE1(config-router-af)#network 172.16.0.0

这里R-PE1要在RIP的地址族中关联VRF B,然后宣告172.16.0.0进去,因为接口172.16.1.2关联的是VRF B接口,所以会发送RIP的报文与Site-C建立RIP关系。这里一定要在地址族里面敲version 和汇总信息。

mpls

正常收到3.3.3.3 RIP路由。

R-PE2(config)#router rip
R-PE2(config-router)#address-family ipv4 vrf B
R-PE2(config-router-af)#version 2
R-PE2(config-router-af)#no auto-summary
R-PE2(config-router-af)#network 172.16.0.0

R-Site_D(config)#router rip
R-Site_D(config-router)#version 2
R-Site_D(config-router)#no auto-summary
R-Site_D(config-router)#network 4.0.0.0
R-Site_D(config-router)#network 172.16.0.0

mpls

收到4.4.4.4的路由。

接下来是重要的一步了,R-PE1把关于RIP VRFB的路由导入到BGP的VRF B中,然后传递给R-PE2,R-PE2把这些路由导入进VRF B中,R-PE2把MPBGP的路由重分布进R-PE2和Site-D的路由协议中(RIP关联的VRF B),R-PE2通过RIP传递给Site-D。 这个过程是双向的,在R-PE1双向重分布,R-PE2也要双向重分布。

R-PE1(config)#router bgp 1
R-PE1(config-router)#address-family ipv4 vrf B
R-PE1(config-router-af)#redistribute rip

R-PE1(config)#router rip
R-PE1(config-router)#address-family ipv4 vrf B
R-PE1(config-router-af)#redistribute bgp 1 metric transparent

R-PE2(config)#router rip
R-PE2(config-router)#address-family ipv4 vrf B
R-PE2(config-router-af)#redistribute bgp 1 metric transparent

R-PE2(config)#router bgp 1
R-PE2(config-router)#address-family ipv4 vrf B
R-PE2(config-router-af)#redistribute rip

Transparent参数的意思是,它根据RIP的跳数 原本是多少跳,就在这个跳数的基础上加1。因为它会携带在MPBGP的MED属性中。这个根据环境来使用,如果本身这条路由条目跳数就15跳了,那么就不能使用这个参数了,就必须用metric自己指定。

mpls

通信正常,标签的分析 这个就不分析了,放到EIGRP中,其实它的标签置换跟静态一样的。

CE—PE换成EIGRP,还是Site-C和Site-D no 掉之前的RIP配置,EIGRP配置就两个难点,一个是AS的问题,一个就是重分布的参数

R-Site_C(config)#no router rip
R-PE1(config)#no router rip
R-PE2(config)#no router rip
R-Site_D(config)#no router rip

R-Site_C(config)#router eigrp 1
R-Site_C(config-router)#no auto-summary
R-Site_C(config-router)#network 3.3.3.3 0.0.0.0
R-Site_C(config-router)#network 172.16.1.1 0.0.0.0

R-PE1(config)#router eigrp 2
R-PE1(config-router)#address-family ipv4 vrf B
R-PE1(config-router)#no auto-summary
R-PE1(config-router)#network 172.16.1.2 0.0.0.0

mpls

没有发现任何的邻居关系,在EIGRP中 如果是普通情况下建立EIGRP必须AS号相同,那么在MPLS中 肯定这种限制是不好的,可能MPLS VPN内部使用的就是EIGPR 并且AS号跟客户的EIGRP AS号还相同,所以在MPLS VPN中它的address-family中需要申明它属于哪个AS,这样能在一个相同的AS中 提供不同address-family的服务。

R-PE1(config-router-af)#autonomous-system 1

mpls

邻居立马就起来了。

R-PE2(config)#router eigrp 1
R-PE2(config-router)#address-family ipv4 vrf B
R-PE2(config-router-af)#no auto-summary
R-PE2(config-router-af)#autonomous-system 1
R-PE2(config-router-af)#network 172.16.2.2 0.0.0.0

R-Site_D(config)#router eigrp 1
R-Site_D(config-router)#no auto-summary
R-Site_D(config-router)#network 172.16.2.1 0.0.0.0
R-Site_D(config-router)#network 4.4.4.4 0.0.0.0

mpls

双向重分布
R-PE1(config)#router bgp 1
R-PE1(config-router)#address-family ipv4 vrf B
R-PE1(config-router-af)#redistribute eigrp 1

mpls

这时候 R-PE1重分布来后,在R-PE2上查看关于3.3.3.3的路由信息,主要看metric 2297856,它就在R1上查看的关于 EIGRP 3.3.3.3路由的metric。它和携带在MPBGP中传递。

R-PE1(config)#router eigrp 2
R-PE1(config-router)#address-family ipv4 vrf B
R-PE1(config-router-af)#redistribute bgp 1 metric 20 20 20 20 20

R-PE2(config)#router eigrp 1
R-PE2(config-router)#address-family ipv4 vrf B
R-PE2(config-router-af)#redistribute bgp 1 metric 20 20 20 20 20
R-PE2(config)#router bgp 1
R-PE2(config-router)#address-family ipv4 vrf B
R-PE2(config-router-af)#redistribute eigrp 1

这里我把BGP重分布进EIGRP的时候,关于5个值我是随意指定的,为什么这么可以呢,一切就在于MPBGP携带的metric。先看下客户收到关于这条路由的属性。

mpls

mertic为2809856,与之前的2297856差了512000,EIGRP的metric计算是沿途更新入向接口delay之和除以10 和入向更新接口带宽最小值,10^7/带宽 然后相加后 乘以256.这里参数带宽已经选举了,就需要加上一个入向接口dealy/10 *256是否等于512000。这里入向接口是s1/2,它的延迟是20000/10 *256=512000,所以关于BGP重分布进EIGRP的时候,选举的metric并不是手工指定的,而是MPBGP属性携带的metric,并且会加上自己入向接口的延迟。

mpls
mpls

这些从R-Site_D 开始分析标签的压入 置换 弹出。

1、首先一个纯IP包发送给R-PE2。
2、R-PE2收到以后,查看与接口关联的VRF B的FIB表,是否压入标签

mpls

3、内层标签为104,是关于对方MPBGP分配的,因为改变了下一跳,而201是关于去往这个MPBGP的下一跳标签信息 也就是11.11.11.11的标签信息。 压入201标签交给P。

4、P路由器收到以后查看LFIB表,201执行Pop动作,因为是次莫跳,所以以104的标签包发送给R-PE1。

mpls

5、R-PE1收到以后 会执行untagged,因为是最后一条路由器了,需要把所有的标签弹出 交给客户Site-C。

mpls

6、关于数据包的返回过程是一样的,就不分析了。

mpls

关于P 执行Pop后 以104标签发送给R-PE1。

最后一个feature就是关于TTL的繁衍,默认情况下客户可以traceroute路由,这会把MPLS VPN 内部的网络信息也给暴露了,这是不希望的。

mpls

在边界上输入no mpls ip propagate-ttl forwarded 这条命令在PE上做就可以了,一定要加forwarded参数,不然内部网络也会受限制,它就是把IP的TTL变为1,MPLS的TTL变为255,当到达边界的时候直接以IP包出现 TTL为1,转发的时候发现为0 就返回一个ICMP 超时消息,告诉路由器,这样只会知道关于对端PE和CE的信息,这是没问题的。

mpls

关于MPLS VPN的思路
1、ISP内部的IGP是正常的
2、MPLS LDP 邻居关系保证正常
3、PE与PE之间的BGP关系正常建立 (MP-BGP)
4、在PE上的VRF是否正常,接口转换了否
5、路由重分布 PE-CE之间的路由两个方向 CE与PE之间的IGP 需要导入进PE的BGP中,
BGP的路由要注入IGP中。都是在PE上完成 双向 (BGP除外,完成在address-family中)
6、如果PE有静态路由看是否正确
路由转发的架构
第一步ce2路由器通过pe2-ce2的路由协议将客户的路由通告给pe2
第二步pe2路由器将客户路由重分发进mp-bgp中。
第三步pe2跨越mpvsvpn骨干将mp-bgp的路由通告给pe1.Pe1将这些路由导入到vrf中。
第四步pe1将mp-bgp的路由重分发进pe-ce的路由协议中。
第五步pe1通过路由协议向ce1通告路由信息。
这里路由的传递与数据传输方向是相反的。并且这个路由转发过程是双向的。

博客全系列文档帖子汇总

文档帖子汇总,点击查看
    博主也只是业余时间写写技术文档,请大家见谅,大家觉得不错的话,可以推荐给朋友哦,博主会努力推出更好的系列文档的。如果大家有任何疑问或者文中有错误跟疏忽的地方,欢迎大家留言指出,博主看到后会第一时间修改,谢谢大家的支持,更多技术文章尽在网络之路博客,http://ccieh3c.com

下载整理好的PDF

↓↓↓↓↓↓↓↓↓↓花些许时间就可以下载实战文档 本地看,安装本站推荐的浏览器,用推荐的浏览器打开对应文章即可下载,觉得文章对您有帮助,记得保留该浏览器哦,下载其他博文可以继续使用,感谢大家支持。(如果对大家有些许帮助,可以每天打开浏览器访问一下本博客,博客会获取推广积分的哦,谢谢)↓↓↓↓↓↓↓↓↓↓

如果下载地址失效,请联系博主或者在下面留言,谢谢。

您使用的不是本站推荐览器浏览!(无法获取下载地址)请点击这里下载安装windows版!(没有下载地址?)

 未标题3.gif

原创与收集的内容,允许转载,转载时请务必以超链接形式标明文章原始出处,博客地址http://ccieh3c.com。

 介绍下载2.jpg
喜欢 (2)
[]
分享 (0)
网络之路
关于作者:
分享一些自己懂的技术知识点,希望对大家有帮助。
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址