MCE典型配置举例.doc

MCE典型配置举例 组网需求 MCE设备通过Vlan-interface10接口（IP地址10.214.10.3）连接到VPN1，地址范围为192.168.0.0/16，通过Vlan-interface20（IP地址10.214.20.3）接口连接到VPN2，其中VPN2内运行RIP路由协议，地址范围为192.168.10.0/24。 MCE设备通过Vlan-interface30和Vlan-interface40与PE连接，IP地址分别为192.168.30.1/30和192.168.40.1/30。 要求MCE设备能够将VPN之间的路由隔离，并通过OSPF将各VPN的路由发布到PE设备。 组网图 MCE典型配置举例一组网示意图 配置步骤 为区分设备，假设MCE系统名为“MCE”，VPN1和VPN2的出口路由器分别名为“VR1”和“VR2”，PE设备系统名为“PE”。 VPN实例配置 # 在MCE设备上配置VPN实例，名称分别为VPN1和VPN2，RD分别取值为10:1和20:1。 MCE system-view [MCE] ip vpn-instance vpn1 [MCE-vpn-instance-vpn1] route-distinguisher 10:1 [MCE-vpn-instance-vpn1] quit [MCE] ip vpn-instance vpn2 [MCE-vpn-instance-vpn2] route-distinguisher 20:1 # 创建VLAN10，将端口GigabitEthernet 1/0/10加入VLAN10，并创建Vlan-interface10接口。 [MCE-vpn-instance-vpn2] quit [MCE] vlan 10 [MCE-vlan10] port GigabitEthernet 1/0/10 [MCE-vlan10] quit [MCE] interface Vlan-interface 10 # 配置Vlan-interface10接口与VPN1实例进行绑定，并配置IP地址为10.214.10.3，掩码为24位。 [MCE-Vlan-interface10] ip binding vpn-instance vpn1 [MCE-Vlan-interface10] ip address 10.214.10.3 24 # 使用类似步骤配置VLAN20，将端口GigabitEthernet 1/0/20加入VLAN20，配置接口与VPN2实例绑定并配置IP地址。 [MCE-Vlan-interface10] quit [MCE] vlan 20 [MCE-vlan20] port GigabitEthernet 1/0/20 [MCE-vlan20] quit [MCE] interface Vlan-interface 20 [MCE-Vlan-interface20] ip binding vpn-instance vpn2 [MCE-Vlan-interface20] ip address 10.214.20.3 24 [MCE-Vlan-interface20] quit # 创建VLAN30和VLAN40，并创建相应的VLAN接口，配置IP地址，将VLAN30与VPN1绑定，VLAN40与VPN2绑定。 [MCE] vlan 30 [MCE-vlan30] quit [MCE] interface Vlan-interface 30 [MCE-Vlan-interface30] ip binding vpn-instance vpn1 [MCE-Vlan-interface30] ip address 10.214.30.1 30 [MCE-Vlan-interface30] quit [MCE] vlan 40 [MCE-vlan40] quit [MCE] interface Vlan-interface 40 [MCE-Vlan-interface40] ip binding vpn-instance vpn2 [MCE-Vlan-interface40] ip address 10.214.40.1 30 [MCE-Vlan-interface40] quit MCE与Site间路由配置 MCE与VPN1直接相连，且VPN1内未使用路由协议，因此可以使用静态路由进行配置。 # VR1设备的配置。这里假设VR1为S5500-EI交换机，配置与MCE连接的接口地址为10.214.10.2/24，连接VPN1接口的地址为192.168.0.1/24。向VLAN中增加端口和配置接口IP地址的配置这里省略。 # 在VR1上配置缺省路由，指定出方向