基本MPLS第5讲.docVIP

MP-BGP正常的配置步骤： Core里配置： 1 .运行IGP---OSPF 2. 运行MPLS---LDP 3. PE之间运行MP-iBGP 把BGP变成支持96比特支持VPNv4的MP-BGP Router bgp 10-----首先进入BGP进程 Address-family VPNv4----改成支持VPNv4的地址家族 Neighbor x.x.x.x activate-----激活原有的邻居 然后邻居会马上DOWN掉，重新协商建立 此时自动会在配置里面生成一条neighbor x.x.x.x send-community extended 因为在VPNv4底下需要传递RT，每条VPN的路由都需要扩展的community 查看VPNv4邻居命令：show ip bgp vpnv4 all summary 因为此时已不需要IPv4的BGP，所以： 先把之前的邻居NO掉，然后进入BGP进程下 R2(config-router)#router bgp 10 R2(config-router)#bgp router-id 10.10.0.2 R2(config-router)#no sy R2(config-router)#no au R2(config-router)#no bgp default ipv4-unicast 然后再次建立邻居，再在地址空间VPNv4下激活邻居。(切记要在VPNv4底下重新激活，否则建立不起来) 假如想重新建立IPv4底下的BGP，可以再进入到地址空间IPv4下激活邻居 Address-family ipv4 Neighbor x.x.x.x activate 注意：在BGP建立neighbor的时候，邻居的地址必须是在路由表中存在的路由。 假设有全局的BGP进程下建立了邻居A，A的地址是在全局路由表中存在的，在BGP VRF地址空间中直接激活该邻居A时无法激活，因为在VRF的路由表中没有邻居A的路由。所以要先使用命令Neighbor建立邻居再激活 4. 在PE上创建虚拟路由器VRF，同时把PE和CE之间的接口放进VRF R2(config)#ip vrf ABC R2(config-vrf)#rd 10:2-----定义RD R2(config-vrf)#route-target export 10:2-----定义导出的RT 再把接口放到VRF里面 Int e1/0 ip vrf forwarding ABC 然后重新给放入VRF的接口配置地址 查看命令：do show ip route vrf ABC 在VRF里面可以创建全局下同样地址的Loopback口 5. 在PE和CE之间运行IGP 如OSPF,然后在相连的PE上的VRF上建立一个OSPF， R2(config)#router ospf 100 vrf ABC R2(config-router)#network 172.10.12.0 0.0.0.255 area 0 CE要PING PE 的话正常的PING即可, 但PE要PING CE的话要使用命令: ping vrf ABC 172.10.12.1,即在VRF底下去PING才可以通 同样Telnet的话: 先进入conf t，然后配enable password XXXXX， 然后进入line vty 0 4， password XXXXX login 要使用命令：telnet 172.10.12.1 /vrf ABC Traceroute要使用命令：traceroute vrf ABC 172.10.1.1 6. PE和CE之间的IGP和BGP双向重发布 此时Show run可以看到BGP下面多了一项address-family ipv4 vrf ABC R2#sh run | b r b router bgp 10 bgp router-id 10.10.0.2 no bgp default ipv4-unicast bgp log-neighbor-changes neighbor 10.10.0.5 remote-as 10 neighbor 10.10.0.5 update-source Loopback0 ! address-family vpnv4 neighbor 10.10.0.5 activate neighbor 10.10.0.5 send-community extended exit-address-family ! address-family ipv4 vrf ABC no auto-summary no synchronization exit-address-family 然后把VRF里的OSPF路由