3MPLS VPN PECE 静态路由 实验.doc

MPLS VPN（PE-CE 静态路由）实验 V0.1 2013-6-24 Author 顾赟 TEL PHONE Organization LastUpdate 目录 1 实验目的 3 2 拓扑与需求 3 2.1 网络拓扑及地址规划 3 2.2 需求概述 4 3 配置与实现 4 3.1 实验步骤 4 3.2 关键配置与结果测试 4 3.2.1 配置MPLS 4 3.2.2 创建VRF 4 3.2.3 查看VRF 5 3.2.4 配置MP-BGP 5 3.2.5 配置PE-CE路由 6 3.2.6 查看VRF 6 3.2.7 查看LFIB 7 3.2.8 查看MP-BGP 8 3.2.9 结果测试 8 1 实验目的 1、理解MPLS VPN的基本原理及运作机制。 2 拓扑与需求 2.1 网络拓扑及地址规划 设备名称 IP地址 接口 备注 CE1 10.1.1.1/24 F0/0 192.168.1.1/24 Lo0 内网地址 PE1 10.1.1.2/24 F0/0 VRF：cisco 23.1.1.2/24 F0/1 2.2.2.2/32 Lo0 PE2 23.1.1.3/24 F0/1 10.2.1.3/24 F0/0 VRF：cisco 3.3.3.3/32 Lo0 CE2 10.2.1.4/24 F0/0 172.16.1.1/24 Lo0 内网地址 2.2 需求概述 1、ISP内部运行OSPF和MPLS。 2、PE-CE之间运行静态路由。 3、配置MPLS VPN，实现CE之间的互访。 3 配置与实现 3.1 实验步骤 1、搭建拓扑，配置IP。 2、ISP之间配置OSPF和MPLS。 3、配置MPLS VPN： （1）创建VRF； （2）配置MP-BGP； （3）配置PE-CE路由（静态路由）。 3.2 关键配置与结果测试 3.2.1 配置MPLS PE1(config)#int f0/1 PE1(config-if)#mpls ip //指定MPLS协议，默认是LDP PE2(config)#int f0/1 PE2(config-if)#mpls ip 3.2.2 创建VRF PE1(config)#ip vrf cisco //创建VRF，VRF名只具有本地意义 PE1(config-vrf)#rd 1:1 //指定RD，用于构建全局唯一的VPNv4地址，只具有本地意义 PE1(config-vrf)#route-target import 1:1 //指定RT导入，与对端PE的RT导出相对应 PE1(config-vrf)#route-target export 1:2 //指定RT导出，与对端PE的RT导入相对应 PE1(config-vrf)#vpn id 12:21 //配置VPN ID，仅作为本地标识，用于区分不同的VPN PE1(config)#int f0/0 PE1(config-if)#ip vrf forwarding cisco PE1(config-if)#ip address 10.1.1.2 255.255.255.0 PE2(config)#ip vrf cisco PE2(config-vrf)#rd 1:1 PE2(config-vrf)#route-target import 1:2 PE2(config-vrf)#route-target export 1:1 PE2(config)#int f0/0 PE2(config-if)#ip vrf forwarding cisco PE2(config-if)#ip address 10.2.1.3 255.255.255.0 3.2.3 查看VRF PE1#show ip vrf cisco Name Default RD Interfaces cisco 1:1 Fa0/0 PE1#show ip vrf detail VRF cisco; default RD 1:1; default VPNID 12:21 Interfaces: Fa0/0 Connected addresses are not in global routing table Export VPN route-target communities RT:1:2 Import VPN route-