• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C VSR1000虚拟路由器典型配置举例-6W100

目录

18-H3C VSR1000虚拟路由器MPLS L3VPN典型配置举例

本章节下载 18-H3C VSR1000虚拟路由器MPLS L3VPN典型配置举例  (192.47 KB)

docurl=/cn/Service/Document_Software/Document_Center/Routers/Catalog/NFV/H3C_VSR/Configure/Typical_Configuration_Example/H3C_VSR1000_CE-6W100/201411/845105_30005_0.htm

18-H3C VSR1000虚拟路由器MPLS L3VPN典型配置举例

H3C VSR1000虚拟路由器MPLS L3VPN典型配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

H3C_彩色.emf

 



1  简介

本文介绍了通过MPLS L3VPN技术提供VPN服务的典型配置举例。

2  配置前提

本文档不严格与具体软件版本对应,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解MPLS L3VPN的特性。

3  配置举例

3.1  组网需求

图1所示,Customer A和Customer B分别有位于两地的分支机构,现要求通过MPLS L3VPN技术,实现用户分支机构间路由信息的正常交互,且用户数据可以通过VPN方式在各站点间安全传输,不会发送至私网IP地址相同的其它用户站点中。

图1 MPLS L3VPN基本组网图

 

3.2  配置思路

·     为了使报文能够通过MPLS网络传输,需要在MPLS骨干网络中配置IGP路由协议,并利用LDP分发公网标签,作为VPN报文的外层标签。

·     为区分不同用户的路由信息,需要在PE上分别创建两个VPN实例,并为VPN实例配置RD和RT,在各实例内通过BGP分别引入不同用户的私网路由。

·     在PE设备之间配置MP-BGP协议并建立对等体,用于传输VPN的私网路由信息并分发内层标签,即私网标签。

3.3  使用版本

本举例是在E0301版本上进行配置和验证的。

3.4  配置注意事项

由于在配置接口与VPN实例绑定后,接口上的IP地址等配置会清除,因此先配置接口与VPN实例的绑定关系,再进行其他配置。

3.5  配置步骤

1. 在MPLS骨干网上配置IGP协议(本例为OSPF协议),实现骨干网PE和P的互通

(1)     配置PE 1

# 配置骨干网接口以及环回口地址。

<PE1> system-view

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 1.1.1.9 32

[PE1-LoopBack0] quit

[PE1] interface gigabitethernet 2/0

[PE1-GigabitEthernet2/0] ip address 10.1.1.1 24

[PE1-GigabitEthernet2/0] quit

# 配置OSPF协议发布骨干网侧路由。

[PE1] ospf 1

[PE1-ospf-1] area 0

[PE1-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[PE1-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0

[PE1-ospf-1-area-0.0.0.0] quit

[PE1-ospf-1] quit

(2)     配置P

# 配置骨干网接口以及环回口地址。

<P> system-view

[P] interface loopback 0

[P-LoopBack0] ip address 2.2.2.9 32

[P-LoopBack0] quit

[P] interface gigabitethernet 1/0

[P-GigabitEthernet1/0] ip address 10.1.4.1 24

[P-GigabitEthernet1/0] quit

[P] interface gigabitethernet 2/0

[P-GigabitEthernet2/0] ip address 10.1.1.2 24

[P-GigabitEthernet2/0] quit

# 配置OSPF协议发布骨干网侧路由。

[P] ospf 1

[P-ospf-1] area 0

[P-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[P-ospf-1-area-0.0.0.0] network 10.1.4.0 0.0.0.255

[P-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0

[P-ospf-1-area-0.0.0.0] quit

[P-ospf-1] quit

(3)      配置PE 2

# 配置骨干网接口以及环回口地址。

<PE2> system-view

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 3.3.3.9 32

[PE2-LoopBack0] quit

[PE2] interface gigabitethernet 1/0

[PE2-GigabitEthernet1/0] ip address 10.1.4.2 24

[PE2-GigabitEthernet1/0] quit

# 配置OSPF协议发布骨干网侧路由。

[PE2] ospf 1

[PE2-ospf-1] area 0

[PE2-ospf-1-area-0.0.0.0] network 10.1.4.0 0.0.0.255

[PE2-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0

[PE2-ospf-1-area-0.0.0.0] quit

[PE2-ospf-1] quit

配置完成后,PE 1、P、PE 2之间应能建立OSPF邻居,执行display ospf peer命令可以看到邻居达到Full状态。执行display ip routing-table命令可以看到PE之间学习到对方的Loopback路由。

以PE 1为例:

[PE1] display ospf peer verbose

 

          OSPF Process 1 with Router ID 1.1.1.9

                  Neighbors

 

 Area 0.0.0.0 interface 10.1.1.1(GE2/0)'s neighbors

 Router ID: 2.2.2.9          Address: 10.1.1.2        GR State: Normal

   State: Full  Mode: Nbr is Master  Priority: 1

   DR: 10.1.1.2  BDR: 10.1.1.1  MTU: 0

   Options is 0x02 (-|-|-|-|-|-|E|-)

   Dead timer due in 38  sec

   Neighbor is up for 17:30:25

   Authentication Sequence: [ 0 ]

   Neighbor state change count: 6

   BFD status: Disabled

[PE1] display ip routing-table protocol ospf

 

Summary Count : 4

 

OSPF Routing table Status : <Active>

Summary Count : 2

 

Destination/Mask   Proto   Pre Cost        NextHop         Interface

3.3.3.9/32         O_INTRA 10  2           10.1.1.2        GE2/0

10.1.4.0/24        O_INTRA 10  2           10.1.1.2        GE2/0

 

OSPF Routing table Status : <Inactive>

Summary Count : 2

 

Destination/Mask   Proto   Pre Cost        NextHop         Interface

1.1.1.9/32         O_INTRA 10  0           0.0.0.0         Loop0

10.1.1.0/24        O_INTRA 10  1           0.0.0.0         GE2/0

2. 在MPLS骨干网上配置MPLS基本能力和MPLS LDP,建立LDP LSP

(1)     配置PE 1

# 配置本节点的LSR ID,并全局使能本节点的LDP能力。

[PE1] mpls lsr-id 1.1.1.9

[PE1] mpls ldp

[PE1-ldp] quit

# 使能接口的MPLS能力和使能接口的LDP支持IPv4能力。

[PE1] interface gigabitethernet 2/0

[PE1-GigabitEthernet2/0] mpls enable

[PE1-GigabitEthernet2/0] mpls ldp enable

[PE1-GigabitEthernet2/0] quit

(2)     配置P

# 配置本节点的LSR ID,并全局使能本节点的LDP能力。

[P] mpls lsr-id 2.2.2.9

[P] mpls ldp

[P-ldp] quit

# 使能接口的MPLS能力和使能接口的LDP支持IPv4能力。

[P] interface gigabitethernet 1/0

[P-GigabitEthernet1/0] mpls enable

[P-GigabitEthernet1/0] mpls ldp enable

[P-GigabitEthernet1/0] quit

[P] interface gigabitethernet 2/0

[P-GigabitEthernet2/0] mpls enable

[P-GigabitEthernet2/0] mpls ldp enable

[P-GigabitEthernet2/0] quit

(3)     配置PE 2

# 配置本节点的LSR ID,并全局使能本节点的LDP能力。

[PE2] mpls lsr-id 3.3.3.9

[PE2] mpls ldp

[PE2-ldp] quit

# 使能接口的MPLS能力和使能接口的LDP支持IPv4能力。

[PE2] interface gigabitethernet 1/0

[PE2-GigabitEthernet1/0] mpls enable

[PE2-GigabitEthernet1/0] mpls ldp enable

[PE2-GigabitEthernet1/0] quit

上述配置完成后,PE 1、P、PE 2之间应能建立LDP会话,执行display mpls ldp peer命令可以看到LDP会话的状态为Operational。执行display mpls ldp lsp命令,可以看到LDP LSP的建立情况。

以PE 1为例:

[PE1] display mpls ldp peer

Total number of peers: 1

Peer LDP ID             State         Role     GR   MD5  KA Sent/Rcvd

2.2.2.9:0               Operational   Passive  Off  Off  5/5

[PE1] display mpls ldp lsp

Status Flags: * - stale, L - liberal, B - backup

FECs: 4            Ingress: 1          Transit: 1      Egress: 3

 

FEC                In/Out Label        Nexthop         OutInterface

1.1.1.9/32         3/-

                   -/1151(L)

2.2.2.9/32         -/3                 10.1.1.2        GE2/0

                   1151/3              10.1.1.2        GE2/0

3.3.3.9/32         -/1150              10.1.1.2        GE2/0

                   1150/1150           10.1.1.2        GE2/0

3. 在PE设备上配置VPN实例,将CE接入PE

(1)     配置PE 1

# 在PE 1上为Customer A创建VPN实例,名为“customerA”。

[PE1] ip vpn-instance customerA

# 为该实例配置RD为100:1,用于形成VPNv4路由,以便区分不同用户相同网段的路由。

[PE1-vpn-instance-customerA] route-distinguisher 100:1

# 为该VPN实例配置VPN Target属性,其中接收路由的属性为111:1,发布路由的属性为222:1。

[PE1-vpn-instance-customerA] vpn-target 111:1 import-extcommunity

[PE1-vpn-instance-customerA] vpn-target 222:1 export-extcommunity

[PE1-vpn-instance-customerA] quit

# 按同样方式为Customer B创建VPN实例,名为“customerB”,并为其配置RD为200:1,接收和发送的VPN Target属性分别为333:1和444:1。

[PE1] ip vpn-instance customerB

[PE1-vpn-instance-customerB] route-distinguisher 200:1

[PE1-vpn-instance-customerB] vpn-target 333:1 import-extcommunity

[PE1-vpn-instance-customerB] vpn-target 444:1 export-extcommunity

[PE1-vpn-instance-customerB] quit

# 配置GigabitEthernet1/0与VPN实例customerA进行绑定。

[PE1] interface gigabitethernet 1/0

[PE1-GigabitEthernet1/0] ip binding vpn-instance customerA

[PE1-GigabitEthernet1/0] ip address 100.1.1.2 24

[PE1-GigabitEthernet1/0] quit

# 配置GigabitEthernet3/0与VPN实例customerB进行绑定。

[PE1] interface gigabitethernet 3/0

[PE1-GigabitEthernet3/0] ip binding vpn-instance customerB

[PE1-GigabitEthernet3/0] ip address 200.1.1.2 24

[PE1-GigabitEthernet3/0] quit

(2)     配置PE 2

# 在PE 2上为Customer A创建VPN实例,名为“customerA”。

[PE2] ip vpn-instance customerA

# 为该VPN实例配置RD,为便于识别,建议与PE 1上为该实例配置的RD保持一致。

[PE2-vpn-instance-customerA] route-distinguisher 100:1

# 为该VPN实例配置VPN Target,需要注意的是接收和发送的属性要分别与PE 1上配置的发送和接收的属性保持一致。

[PE2-vpn-instance-customerA] vpn-target 222:1 import-extcommunity

[PE2-vpn-instance-customerA] vpn-target 111:1 export-extcommunity

[PE2-vpn-instance-customerA] quit

# 按同样方式配置VPN实例“customerB”,并配置相应的RD和VPN Target。

[PE2] ip vpn-instance customerB

[PE2-vpn-instance-customerB] route-distinguisher 200:1

[PE2-vpn-instance-customerB] vpn-target 444:1 import-extcommunity

[PE2-vpn-instance-customerB] vpn-target 333:1 export-extcommunity

[PE2-vpn-instance-customerB] quit

# 分别将GigabitEthernet2/0和GigabitEthernet3/0与customerA和customerB实例进行绑定。

[PE2] interface gigabitethernet 2/0

[PE2-GigabitEthernet2/0] ip binding vpn-instance customerA

[PE2-GigabitEthernet2/0] ip address 101.1.1.1 24

[PE2-GigabitEthernet2/0] quit

[PE2] interface gigabitethernet 3/0

[PE2-GigabitEthernet3/0] ip binding vpn-instance customerB

[PE2-GigabitEthernet3/0] ip address 202.1.1.2 24

[PE2-GigabitEthernet3/0] quit

(3)     配置CE

图1配置各CE的接口IP地址,配置过程略。

配置完成后,在PE设备上执行display ip vpn-instance命令可以看到VPN实例的配置情况。各PE能ping通自己接入的CE。

以PE 1和CE 1为例:

[PE1] display ip vpn-instance

  Total VPN-Instances configured : 2

  VPN-Instance Name               RD                     Create time

  customerA                       100:1                  2014/03/22 13:20:08

  customerB                       200:1                  2014/03/22 13:20:20

[PE1] ping -vpn-instance customerA 100.1.1.1

Ping 10.1.1.1 (100.1.1.1): 56 data bytes, press CTRL_C to break

56 bytes from 100.1.1.1: icmp_seq=0 ttl=255 time=1.000 ms

56 bytes from 100.1.1.1: icmp_seq=1 ttl=255 time=2.000 ms

56 bytes from 100.1.1.1: icmp_seq=2 ttl=255 time=0.000 ms

56 bytes from 100.1.1.1: icmp_seq=3 ttl=255 time=1.000 ms

56 bytes from 100.1.1.1: icmp_seq=4 ttl=255 time=0.000 ms

 

--- Ping statistics for 10.1.1.1 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 0.000/0.800/2.000/0.748 ms

4. 在PE与CE之间建立EBGP对等体,引入VPN路由

(1)     配置PE 1

# 在PE 1上创建BGP进程100。

[PE1] bgp 100

# 将CE 1指定为对等体,并将PE 1的直连路由引入到BGP-VPN实例路由表中。

[PE1-bgp] ip vpn-instance customerA

[PE1-bgp-customerA] peer 100.1.1.1 as-number 65410

[PE1-bgp-customerA] address-family ipv4 unicast

[PE1-bgp-ipv4-customerA] peer 100.1.1.1 enable

[PE1-bgp-ipv4-customerA] import-route direct

[PE1-bgp-ipv4-customerA] quit

[PE1-bgp-customerA] quit

# 将CE 2指定为对等体,并将PE 1的直连路由引入到BGP-VPN实例路由表中。

[PE1-bgp] ip vpn-instance customerB

[PE1-bgp-customerB] peer 200.1.1.1 as-number 65410

[PE1-bgp-customerB] address-family ipv4 unicast

[PE1-bgp-ipv4-customerB] peer 200.1.1.1 enable

[PE1-bgp-ipv4-customerB] import-route direct

[PE1-bgp-ipv4-customerB] quit

[PE1-bgp-customerB] quit

[PE1-bgp] quit

(2)     配置PE 2

# 在PE 2上创建BGP进程100。

[PE2] bgp 100

# 将CE 3指定为对等体,并将PE 2的直连路由引入到BGP-VPN实例路由表中。

[PE2-bgp] ip vpn-instance customerA

[PE2-bgp-customerA] peer 101.1.1.2 as-number 65430

[PE2-bgp-customerA] address-family ipv4 unicast

[PE2-bgp-ipv4-customerA] peer 101.1.1.2 enable

[PE2-bgp-ipv4-customerA] import-route direct

[PE2-bgp-ipv4-customerA] quit

[PE2-bgp-customerA] quit

# 将CE 4指定为对等体,并将PE 2的直连路由引入到BGP-VPN实例路由表中。

[PE2-bgp] ip vpn-instance customerB

[PE2-bgp-customerB] peer 202.1.1.1 as-number 65430

[PE2-bgp-customerB] address-family ipv4 unicast

[PE2-bgp-ipv4-customerB] peer 202.1.1.1 enable

[PE2-bgp-ipv4-customerB] import-route direct

[PE2-bgp-ipv4-customerB] quit

[PE2-bgp-customerB] quit

[PE2-bgp] quit

(3)     配置CE 1

# CE 1上创建BGP进程65410,并指定PE 1为对等体,对等体自治系统号为100。

<CE1> system-view

[CE1] bgp 65410

[CE1-bgp] peer 100.1.1.2 as-number 100

# 使能CE 1与对等体100.1.1.2交换IPv4单播路由信息的能力。

[CE1-bgp] address-family ipv4 unicast

[CE1-bgp-ipv4] peer 100.1.1.2 enable

# 将CE 1上连接站点的直连接口路由引入EBGP。

[CE1-bgp-ipv4] import-route direct

[CE1-bgp-ipv4] quit

[CE1-bgp] quit

(4)     配置CE 2

# CE 2上创建BGP进程65410,并指定PE 1为对等体,对等体自治系统号为100。

<CE2> system-view

[CE2] bgp 65410

[CE2-bgp] peer 200.1.1.2 as-number 100

# 使能CE 2与对等体200.1.1.2交换IPv4单播路由信息的能力。

[CE2-bgp] address-family ipv4 unicast

[CE2-bgp-ipv4] peer 200.1.1.2 enable

# 将CE 2上连接站点的直连接口路由引入EBGP。

[CE2-bgp-ipv4] import-route direct

[CE2-bgp-ipv4] quit

[CE2-bgp] quit

(5)     配置CE 3

# CE 3上创建BGP进程65430,并指定PE 2为对等体,对等体自治系统号为100。

<CE3> system-view

[CE3] bgp 65430

[CE3-bgp] peer 101.1.1.1 as-number 100

# 使能CE 3与对等体101.1.1.1交换IPv4单播路由信息的能力。

[CE3-bgp] address-family ipv4 unicast

[CE3-bgp-ipv4] peer 101.1.1.1 enable

# 将CE 3上连接站点的直连接口路由引入EBGP。

[CE3-bgp-ipv4] import-route direct

[CE3-bgp-ipv4] quit

[CE3-bgp] quit

(6)     配置CE 4

# CE 4上创建BGP进程65430,并指定PE 2为对等体,对等体自治系统号为100。

<CE4> system-view

[CE4] bgp 65430

[CE4-bgp] peer 202.1.1.2 as-number 100

# 使能CE 4与对等体202.1.1.2交换IPv4单播路由信息的能力。

[CE4-bgp] address-family ipv4 unicast

[CE4-bgp-ipv4] peer 202.1.1.2 enable

# 将CE 4上连接站点的直连接口路由引入EBGP。

[CE4-bgp-ipv4] import-route direct

[CE4-bgp-ipv4] quit

[CE4-bgp] quit

配置完成后,在PE设备上执行display bgp peer ipv4 vpn-instance命令,可以看到PE与CE之间的BGP对等体关系已建立,并达到Established状态。

以PE 1与CE 1的对等体关系为例:

[PE1] display bgp peer ipv4 vpn-instance customerA

 BGP local router ID: 1.1.1.9

 Local AS number: 100

 Total number of peers: 1                  Peers in established state: 1

 

  Peer                    AS  MsgRcvd  MsgSent OutQ PrefRcv Up/Down  State

 

  100.1.1.1             65410        4        4    0       2 13:35:25 Established

5. 在PE之间建立MP-IBGP对等体

(1)     配置PE 1

# 在PE 1上配置PE 2为BGP对等体,并指定连接时使用的接口为Loopback0接口。

[PE1] bgp 100

[PE1-bgp] peer 3.3.3.9 as-number 100

[PE1-bgp] peer 3.3.3.9 connect-interface loopback 0

# 进入BGP-VPNv4地址族视图,指定PE 2为对等体。

[PE1-bgp] address-family vpnv4

[PE1-bgp-vpnv4] peer 3.3.3.9 enable

[PE1-bgp-vpnv4] quit

[PE1-bgp] quit

(2)     配置PE 2

# 在PE 2上配置PE 1为BGP对等体,并指定连接时使用的接口为Loopback0接口。

[PE2] bgp 100

[PE2-bgp] peer 1.1.1.9 as-number 100

[PE2-bgp] peer 1.1.1.9 connect-interface loopback 0

# 进入BGP-VPNv4地址族视图,指定PE 1为对等体。

[PE2-bgp] address-family vpnv4

[PE2-bgp-vpnv4] peer 1.1.1.9 enable

[PE2-bgp-vpnv4] quit

[PE2-bgp] quit

配置完成后,在PE设备上执行display bgp peer vpnv4命令,可以看到PE之间的BGP对等体关系已建立,并达到Established状态。

[PE1] display bgp peer vpnv4

 

 BGP local router ID: 1.1.1.9

 Local AS number: 100

 Total number of peers: 1                  Peers in established state: 1

 

  Peer                    AS  MsgRcvd  MsgSent OutQ PrefRcv Up/Down  State

 

  3.3.3.9                100        8        8    0       0 00:00:08 Established

3.6  验证配置

在PE设备上执行display ip routing-table vpn-instance命令,可以看到去往对端CE的路由。

以PE 1上的customerA为例:

[PE1] display ip routing-table vpn-instance customerA

 

Destinations : 13        Routes : 13

 

Destination/Mask    Proto  Pre  Cost         NextHop         Interface

0.0.0.0/32          Direct 0    0            127.0.0.1       InLoop0

100.1.1.0/24        Direct 0    0            100.1.1.2       GE1/0

100.1.1.0/32        Direct 0    0            100.1.1.2       GE1/0

100.1.1.2/32        Direct 0    0            127.0.0.1       InLoop0

100.1.1.255/32      Direct 0    0            100.1.1.2       GE1/0

101.1.1.0/24        BGP    255  0            3.3.3.9         GE2/0

127.0.0.0/8         Direct 0    0            127.0.0.1       InLoop0

127.0.0.0/32        Direct 0    0            127.0.0.1       InLoop0

127.0.0.1/32        Direct 0    0            127.0.0.1       InLoop0

127.255.255.255/32  Direct 0    0            127.0.0.1       InLoop0

224.0.0.0/4         Direct 0    0            0.0.0.0         NULL0

224.0.0.0/24        Direct 0    0            0.0.0.0         NULL0

255.255.255.255/32  Direct 0    0            127.0.0.1       InLoop0

同一VPN的CE能够相互Ping通,不同VPN的CE不能相互Ping通。

例如:CE1能够Ping通CE 3(101.1.1.2),但不能Ping通CE 4(202.1.1.1)。

3.7  配置文件

·     PE 1:

#

ip vpn-instance customerA

 route-distinguisher 100:1

 vpn-target 111:1 import-extcommunity

 vpn-target 222:1 export-extcommunity

#

ip vpn-instance customerB

 route-distinguisher 200:1

 vpn-target 333:1 import-extcommunity

 vpn-target 444:1 export-extcommunity

#

ospf 1

 area 0.0.0.0

  network 1.1.1.9 0.0.0.0

  network 10.1.1.0 0.0.0.255

#

 mpls lsr-id 1.1.1.9

#

mpls ldp

#

interface LoopBack0

 ip address 1.1.1.9 255.255.255.255

#

interface GigabitEthernet1/0

 port link-mode route

 ip binding vpn-instance customerA

 ip address 100.1.1.2 255.255.255.0

#

interface GigabitEthernet2/0

 port link-mode route

 ip address 10.1.1.1 255.255.255.0

 mpls enable

 mpls ldp enable

#

interface GigabitEthernet3/0

 port link-mode route

 ip binding vpn-instance customerB

 ip address 200.1.1.2 255.255.255.0

#

bgp 100

 peer 3.3.3.9 as-number 100

 peer 3.3.3.9 connect-interface LoopBack0

 #

 address-family vpnv4

  peer 3.3.3.9 enable

 #

 ip vpn-instance customerA

  peer 100.1.1.1 as-number 65410

  #

  address-family ipv4 unicast

   import-route direct

   peer 100.1.1.1 enable

#

 ip vpn-instance customerB

  peer 200.1.1.1 as-number 65410

  #

  address-family ipv4 unicast

   import-route direct

   peer 200.1.1.1 enable

#

·     P:

#

ospf 1

 area 0.0.0.0

  network 2.2.2.9 0.0.0.0

  network 10.1.1.0 0.0.0.255

  network 10.1.4.0 0.0.0.255

#

 mpls lsr-id 2.2.2.9

#

mpls ldp

#

interface LoopBack0

 ip address 2.2.2.9 255.255.255.255

#

interface GigabitEthernet1/0

 port link-mode route

 ip address 10.1.4.1 255.255.255.0

 mpls enable

 mpls ldp enable

#

interface GigabitEthernet2/0

 port link-mode route

 ip address 10.1.1.2 255.255.255.0

 mpls enable

 mpls ldp enable

#

·     PE 2:

#

ip vpn-instance customerA

 route-distinguisher 100:1

 vpn-target 111:1 export-extcommunity

 vpn-target 222:1 import-extcommunity

#

ip vpn-instance customerB

 route-distinguisher 200:1

 vpn-target 333:1 export-extcommunity

 vpn-target 444:1 import-extcommunity

#

ospf 1

 area 0.0.0.0

  network 10.1.4.0 0.0.0.255

  network 3.3.3.9 0.0.0.0

#

 mpls lsr-id 3.3.3.9

#

mpls ldp

#

interface LoopBack0

 ip address 3.3.3.9 255.255.255.255

#

interface GigabitEthernet1/0

 port link-mode route

 ip address 10.1.4.2 255.255.255.0

 mpls enable

 mpls ldp enable

#

interface GigabitEthernet2/0

 port link-mode route

 ip binding vpn-instance customerA

 ip address 101.1.1.1 255.255.255.0

#

interface GigabitEthernet3/0

 port link-mode route

 ip binding vpn-instance customerB

 ip address 202.1.1.2 255.255.255.0

#

bgp 100

 peer 1.1.1.9 as-number 100

 peer 1.1.1.9 connect-interface LoopBack0

 #

 address-family vpnv4

  peer 1.1.1.9 enable

 #

 ip vpn-instance customerA

  peer 101.1.1.2 as-number 65430

  #

  address-family ipv4 unicast

   import-route direct

   peer 101.1.1.2 enable

 #

 ip vpn-instance customerB

  peer 202.1.1.1 as-number 65430

  #

  address-family ipv4 unicast

   import-route direct

   peer 202.1.1.1 enable

 #

·     CE 1:

#

interface GigabitEthernet1/0

 port link-mode route

 ip address 100.1.1.1 255.255.255.0

#

bgp 65410

 peer 100.1.1.2 as-number 100

 #

 address-family ipv4 unicast

  import-route direct

  peer 100.1.1.2 enable

#

·     CE 2:

#

interface GigabitEthernet1/0

 port link-mode route

 ip address 200.1.1.1 255.255.255.0

#

bgp 65410

 peer 200.1.1.2 as-number 100

 #

 address-family ipv4 unicast

  import-route direct

  peer 200.1.1.2 enable

#

·     CE 3:

#

interface GigabitEthernet1/0

 port link-mode route

 ip address 101.1.1.2 255.255.255.0

#

bgp 65430

 peer 101.1.1.1 as-number 100

 #

 address-family ipv4 unicast

  import-route direct

  peer 101.1.1.1 enable

#

·     CE 4:

#

interface GigabitEthernet1/0

 port link-mode route

 ip address 202.1.1.1 255.255.255.0

#

bgp 65430

 peer 202.1.1.2 as-number 100

 #

 address-family ipv4 unicast

  import-route direct

  peer 202.1.1.2 enable

#

4  相关资料

·     《H3C VSR1000虚拟路由器配置指导》中的“MPLS配置指导”

·     《H3C VSR1000虚拟路由器命令参考》中的“MPLS命令参考”

·     《H3C VSR1000虚拟路由器配置指导》中的“三层技术-IP路由配置指导”

·     《H3C VSR1000虚拟路由器命令参考》中的“三层技术-IP路由命令参考”

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们