电脑pe查看配置命令 (电脑pe查看配置命令是什么)

有多位同学总说BGP/MPLS IPV VPN跨域C方案一的实验做不成功,我估计还是对原理理解不透。因为C方案的原理比较复杂,基础不太好的话直接看书的话确实很难理解透,因为这还涉及到基础的网络通信原理,需要渐进式学习。现在把本公司会员课程中的这个实验PPT发给大家,自己照做一下,肯定可以通的。
【注意】在跨域VPN-OptionC方式中,ASBR之间连接的接口只需要启用MPLS能力,无需启用LDP或TE等标签分发协议。它为IPv4公网路由分配标签是通过启用ASBR的IPv4路由标签交换能力实现的。它有两种实现方式:一是通过路由策略,对应方案一,二是通过引入IGP路由进入BGP路由表中触发标签的分配,对应方案二。
1. 实验说明
某公司总部和分部跨域不同的运营商,各AS域内采用LDP协议构建LSP隧道,现需实现跨域的BGP/MPLS IP VPN业务的互通。CE1连接公司总部,通过AS100的PE1接入;CE2连接公司分部,通过AS200的PE2接入,CE1和CE2同属于vpn1。

实验拓扑结构

2. 实验配置思路分析
本实验采用OptionC方案一实现。 OptionC方式与OptionB方式相比,主要区别就是在OptionB方式中ASBR是要负责VPN路由的发布和维护,兼做PE角色的,而OptionC方式中ASBR不发布也不维护VPN路由,直接由两AS域中的PE建立多跳的MP-EBGP连接,以构建公网逻辑LSP隧道。
因为在OptionC方式中公网隧道是直接在PE之间建立的,而在ASBR之间建立的是EBGP连接,且需构建BGP LSP,所以在ASBR上需要使能MPLS功能,但无需使能LDP,所以需采取其它方法为BGP LSP隧道看公网路由分配MPLS标签,以实现传输标签IPv4路由信息。
在OptionC方案一是采用的是在ASBR上配置路由策略,通过apply mpls-label命令为向对端ASBR发布的路由分配MPLS标签;向本AS的PE发布的路由如果是带标签的IPv4路由,为其分配新的MPLS标签。
在配置OptionC方式之前,先要完成以下配置任务:

为各AS的MPLS骨干网分别配置IGP,实现同一AS内骨干网的IP连通性为各AS的MPLS骨干网分别配置MPLS基本能力和MPLS LDP(或RSVP-TE)各AS域内,在与CE相连的PE上配置VPN实例,并配置接口与VPN实例关联各AS域内,配置PE和CE间的路由交换

(1)在各AS域内的MPLS骨干网上配置各接口IP地址和IGP协议(本实验采用OSPF协议),实现各自骨干网ASBR-PE和PE之间的互通。
(2)在各AS域内的MPLS骨干网上分别配置MPLS基本能力和MPLS LDP(ASBR-PE之间的连接无需使能LDP),建立LDP LSP。
(3)各AS域内,PE与ASBR-PE之间建立MP-IBGP对等体关系,使PE与ASBR-PE之间能够交换带标签的IPv4路由(因为只有MP-BGP才支持IPv4路由带有标签)。
(4)在各A域S内与CE相连的PE上需配置VPN实例,并把与CE相连的接口和相应的VPN实例绑定。
(5)各AS域内,PE与CE之间建立EBGP对等体关系,交换VPN路由信息。
(6)在不同AS域间的PE间建立MP-EBGP对等体关系,并配置PE之间的最大跳数。
(7)在ASBR-PE上配置路由策略:对于向对端ASBR-PE发布的路由,分配MPLS标签;对于向本AS的PE发布的路由,如果是带标签的IPv4路由,为其分配新的MPLS标签。
3. 实验配置步骤
(1)在各AS内的MPLS骨干网上配置各接口IP地址和IGP协议,此处采用OSPF 1号路由进程,加入区域0中。
# PE1上的配置。
<Huawei> system-view
[Huawei] sysname PE1
[PE1] interface loopback 1
[PE1-LoopBack1] ip address 1.1.1.9 32
[PE1-LoopBack1] quit
[PE1] interface gigabitethernet 1/0/0
[PE1-GigabitEthernet1/0/0] ip address 172.1.1.2 24
[PE1-GigabitEthernet1/0/0] quit
[PE1] ospf
[PE1-ospf-1] area 0
[PE1-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0
[PE1-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255
[PE1-ospf-1-area-0.0.0.0] quit
[PE1-ospf-1] quit
# ASBR-PE1上的配置。
<Huawei> system-view
[Huawei] sysname ASBR-PE1
[ASBR-PE1] interface loopback 1
[ASBR-PE1-LoopBack1] ip address 2.2.2.9 32
[ASBR-PE1-LoopBack1] quit
[ASBR-PE1] interface gigabitethernet 1/0/0
[ASBR-PE1-GigabitEthernet1/0/0] ip address 172.1.1.2 24
[ASBR-PE1-GigabitEthernet1/0/0] quit
[ASBR-PE1] ospf
[ASBR-PE1-ospf-1] area 0
[ASBR-PE1-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0
[ASBR-PE1-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255
[ASBR-PE1-ospf-1-area-0.0.0.0] quit
[ASBR-PE1-ospf-1] quit
# PE2上的配置。
<Huawei> system-view
[Huawei] sysname PE2
[PE2] interface loopback 1
[PE2-LoopBack1] ip address 4.4.4.9 32
[PE2-LoopBack1] quit
[PE2] interface gigabitethernet 1/0/0
[PE2-GigabitEthernet1/0/0] ip address 162.1.1.2 24
[PE2-GigabitEthernet1/0/0] quit
[PE2] ospf
[PE2-ospf-1] area 0
[PE2-ospf-1-area-0.0.0.0] network 4.4.4.9 0.0.0.0
[PE2-ospf-1-area-0.0.0.0] network 162.1.1.0 0.0.0.255
[PE2-ospf-1-area-0.0.0.0] quit
[PE2-ospf-1] quit
# ASBR-PE2上的配置。
<Huawei> system-view
[Huawei] sysname ASBR-PE2
[ASBR-PE2] interface loopback 1
[ASBR-PE2-LoopBack1] ip address 3.3.3.9 32
[ASBR-PE2-LoopBack1] quit
[ASBR-PE2] interface gigabitethernet 1/0/0
[ASBR-PE2-GigabitEthernet1/0/0] ip address 162.1.1.1 24
[ASBR-PE2-GigabitEthernet1/0/0] quit
[ASBR-PE2] ospf
[ASBR-PE2-ospf-1] area 0
[ASBR-PE2-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0
[ASBR-PE2-ospf-1-area-0.0.0.0] network 162.1.1.0 0.0.0.255
[ASBR-PE2-ospf-1-area-0.0.0.0] quit
[ASBR-PE2-ospf-1] quit
以上配置完成后,同一AS域中的ASBR-PE与PE之间应能建立OSPF邻居关系,执行display ospf peer命令可以看到邻居状态为Full。

(2)在AS100和AS200域内的MPLS骨干网上分别配置MPLS基本能力和MPLS LDP,建立LDP LSP。
# PE1上的配置。
[PE1] mpls lsr-id 1.1.1.9
[PE1] mpls
[PE1-mpls] quit
[PE1] mpls ldp
[PE1-mpls-ldp] quit
[PE1] interface gigabitethernet 1/0/0
[PE1-GigabitEthernet1/0/0] mpls
[PE1-GigabitEthernet1/0/0] mpls ldp
[PE1-GigabitEthernet1/0/0] quit
# ASBR-PE1上的配置。
[ASBR-PE1] mpls lsr-id 2.2.2.9
[ASBR-PE1] mpls
[ASBR-PE1-mpls] quit
[ASBR-PE1] mpls ldp
[ASBR-PE1-mpls-ldp] quit
[ASBR-PE1] interface gigabitethernet 1/0/0
[ASBR-PE1-GigabitEthernet1/0/0] mpls
[ASBR-PE1-GigabitEthernet1/0/0] mpls ldp
[ASBR-PE1-GigabitEthernet1/0/0] quit
# ASBR-PE2上的配置。
[ASBR-PE2] mpls lsr-id 3.3.3.9
[ASBR-PE2] mpls
[ASBR-PE2-mpls] quit
[ASBR-PE2] mpls ldp
[ASBR-PE2-mpls-ldp] quit
[ASBR-PE2] interface gigabitethernet 1/0/0
[ASBR-PE2-GigabitEthernet1/0/0] mpls
[ASBR-PE2-GigabitEthernet1/0/0] mpls ldp
[ASBR-PE2-GigabitEthernet1/0/0] quit
# PE2上的配置。
[PE2] mpls lsr-id 4.4.4.9
[PE2] mpls
[PE2-mpls] quit
[PE2] mpls ldp
[PE2-mpls-ldp] quit
[PE2] interface gigabitethernet 1/0/0
[PE2-GigabitEthernet1/0/0] mpls
[PE2-GigabitEthernet1/0/0] mpls ldp
[PE2-GigabitEthernet1/0/0] quit
以上配置完成后,同一AS域中的PE和ASBR-PE之间应该建立起LDP对等体,执行display mpls ldp session命令可以看到显示结果中State项为“Operational”。

(3)配置PE与ASBR-PE之间建立MP-IBGP对等体关系,使能与对等体交换VPN-IPv4路由信息的能力。
# PE1上的配置。
[PE1] bgp 100
[PE1-bgp] peer 2.2.2.9 as-number 100
[PE1-bgp] peer 2.2.2.9 connect-interface loopback 1 #---此处因为PE1与ASBR-PE1是直接连接的,故可用他们连接的物理接口作为建立TCP连接的源接口,下同
[PE1-bgp] ipv4-family vpnv4
[PE1-bgp-af-vpnv4] peer 2.2.2.9 enable #---使能与MP-IBGP对等体ASBR-PE1交换VPN-IPv4路由信息的能力
[PE1-bgp-af-vpnv4] quit
[PE1-bgp] quit
# ASBR-PE1上的配置。
[ASBR-PE1] bgp 100
[ASBR-PE1-bgp] peer 1.1.1.9 as-number 100
[ASBR-PE1-bgp] peer 1.1.1.9 connect-interface loopback 1
[ASBR-PE1-bgp] ipv4-family vpnv4
[ASBR-PE1-bgp-af-vpnv4] peer 1.1.1.9 enable
[ASBR-PE1-bgp-af-vpnv4] quit
[ASBR-PE1-bgp] quit
# PE2上的配置。
[PE2] bgp 200
[PE2-bgp] peer 3.3.3.9 as-number 200
[PE2-bgp] peer 3.3.3.9 connect-interface loopback 1
[PE2-bgp] ipv4-family vpnv4
[PE2-bgp-af-vpnv4] peer 3.3.3.9 enable
[PE2-bgp-af-vpnv4] quit
[PE2-bgp] quit
# ASBR-PE2上的配置。
[ASBR-PE2] bgp 200
[ASBR-PE2-bgp] peer 4.4.4.9 as-number 200
[ASBR-PE2-bgp] peer 4.4.4.9 connect-interface loopback 1
[ASBR-PE2-bgp] ipv4-family vpnv4
[ASBR-PE2-bgp-af-vpnv4] peer 4.4.4.9 enable
[ASBR-PE2-bgp-af-vpnv4] quit
[ASBR-PE2-bgp] quit
(4)在PE设备上配置使能IPv4地址族的VPN实例,将CE接入PE 。不同AS域中的PE的VPN实例的VPN-Target属性值可不匹配。
# PE1上的配置。
[PE1] ip vpn-instance vpn1
[PE1-vpn-instance-vpn1] ipv4-family
[PE1-vpn-instance-vpn1-af-ipv4] route-distinguisher 100:1
[PE1-vpn-instance-vpn1-af-ipv4] vpn-target 1:1 both
[PE1-vpn-instance-vpn1-af-ipv4] quit
[PE1-vpn-instance-vpn1] quit
[PE1] interface gigabitethernet 2/0/0
[PE1-GigabitEthernet2/0/0] ip binding vpn-instance vpn1
[PE1-GigabitEthernet2/0/0] ip address 10.1.1.2 24
[PE1-GigabitEthernet2/0/0] quit
# PE2上的配置。
[PE2] ip vpn-instance vpn1
[PE2-vpn-instance-vpn1] ipv4-family
[PE2-vpn-instance-vpn1-af-ipv4] route-distinguisher 200:1
[PE2-vpn-instance-vpn1-af-ipv4] vpn-target 2:2 both
[PE2-vpn-instance-vpn1-af-ipv4] quit
[PE2-vpn-instance-vpn1] quit
[PE2] interface gigabitethernet 2/0/0
[PE2-GigabitEthernet2/0/0] ip binding vpn-instance vpn1
[PE2-GigabitEthernet2/0/0] ip address 10.2.1.2 24
[PE2-GigabitEthernet2/0/0] quit
(5)配置PE与CE间建立EBGP对等体关系,引入直连路由,交换VPN路由。
# CE1上的配置。引入与PE1直连链路的直连路由。
<Huawei> system-view
[Huawei] sysname CE1
[CE1] interface gigabitethernet 1/0/0
[CE1-GigabitEthernet1/0/0] ip address 10.1.1.1 24
[CE1-GigabitEthernet1/0/0] quit
[CE1] bgp 65001
[CE1-bgp] peer 10.1.1.2 as-number 100
[CE1-bgp] import-route direct
[CE1-bgp] quit
# PE1上的配置。无需引入与CE1直连链路的直连路由。
[PE1] bgp 100
[PE1-bgp] ipv4-family vpn-instance vpn1
[PE1-bgp-vpn1] peer 10.1.1.1 as-number 65001
[PE1-bgp-vpn1] quit
[PE1-bgp] quit
# CE2上的配置。引入与PE2直连链路的直连路由。
<Huawei> system-view
[Huawei] sysname CE2
[CE2] interface gigabitethernet 1/0/0
[CE2-GigabitEthernet1/0/0] ip address 10.2.1.1 24
[CE2-GigabitEthernet1/0/0] quit
[CE2] bgp 65002
[CE2-bgp] peer 10.2.1.2 as-number 200
[CE2-bgp] import-route direct
[CE2-bgp] quit
# PE2上的配置。无需引入与CE2直连链路的直连路由。
[PE2] bgp 200
[PE2-bgp] ipv4-family vpn-instance vpn1
[PE2-bgp-vpn1] peer 10.2.1.1 as-number 65002
[PE2-bgp-vpn1] quit
[PE2-bgp] quit

以上配置完成后,在PE设备上执行display bgp vpnv4 vpn-instance vpn-instancename peer可以看到PE与CE之间的BGP对等体关系已建立,并达到Established状态。执行display bgp vpnv4 all peer命令,可以看到PE与CE之间、PE与ASBR-PE之间的BGP对等体关系已建立,并达到Established状态。

(6)在不同AS间的PE间建立MP-EBGP对等体关系。
# PE1上的配置。
[PE1] bgp 100
[PE1-bgp] peer 4.4.4.9 as-number 200
[PE1-bgp] peer 4.4.4.9 connect-interface LoopBack 1
[PE1-bgp] peer 4.4.4.9 ebgp-max-hop 10
[PE1-bgp] ipv4-family vpnv4
[PE1-bgp-af-vpnv4] peer 4.4.4.9 enable
[PE1-bgp-af-vpnv4] quit
[PE1-bgp] quit
# PE2上的配置。
[PE2] bgp 200
[PE2-bgp] peer 1.1.1.9 as-number 100
[PE2-bgp] peer 1.1.1.9 connect-interface LoopBack 1
[PE2-bgp] peer 1.1.1.9 ebgp-max-hop 10
[PE2-bgp] ipv4-family vpnv4
[PE2-bgp-af-vpnv4] peer 1.1.1.9 enable
[PE2-bgp-af-vpnv4] quit
[PE2-bgp] quit
(7)在PE、ASBR-PE上配置路由策略,使能标签IPv4路由交换能力。
# 配置PE1,使能与ASBR-PE1交换标签IPv4路由的能力
[PE1] bgp 100
[PE1-bgp] peer 2.2.2.9 label-route-capability #---使能与ASBR-PE1交换标签IPv4路由的能力
[PE1-bgp] quit
# 配置PE2,使能与ASBR-PE2交换标签IPv4路由的能力
[PE2] bgp 200
[PE2-bgp] peer 3.3.3.9 label-route-capability #---使能与ASBR-PE2交换标签IPv4路由的能力
[PE2-bgp] quit
# 在ASBR-PE1与ASBR-PE2相连的接口上使能MPLS。
[ASBR-PE1] interface gigabitethernet 2/0/0
[ASBR-PE1-GigabitEthernet2/0/0] ip address 192.1.1.1 24
[ASBR-PE1-GigabitEthernet2/0/0] mpls
[ASBR-PE1-GigabitEthernet2/0/0] quit
# 在ASBR-PE1上配置并应用当向ASBR-PE2发布的BGP IPv4路由时,为IPv4路由分配MPSL标签的路由策略,并使能与ASBR-PE2交换标签IPv4路由的能力。
[ASBR-PE1] route-policy policy1 电脑 permit node 1
[ASBR-PE1-route-policy] apply mpls-label #---为以上策略配置分配MPLS标签的动作
[ASBR-PE1-route-policy] quit
[ASBR-PE1] bgp 100
[ASBR-PE1-bgp] peer 192.1.1.2 as-number 200
[ASBR-PE1-bgp] peer 192.1.1.2 route-policy policy1 export #---向对等体192.1.1.2发布路由时应用名为policy1的路由策略,分配MPLS标签
[ASBR-PE1-bgp] peer 192.1.1.2 label-route-capability #---使能ASBR-PE1与ASBR-PE2交换带标签的IPv4路由的能力
# 在ASBR-PE1上创建并应用当向PE1发布BGP IPv4路由时,如果IPv4路由带有标签,则重新为该IPv4路由分配MPLS标签的路由策略,并使能与PE1交换标签IPv4路由的能力。
[ASBR-PE1] route-policy policy2 permit node 电脑 1
[ASBR-PE1-route-policy] if-match mpls-label
[ASBR-PE1-route-policy] apply mpls-label[ASBR-PE1-route-policy] quit
[ASBR-PE1] bgp 100
[ASBR-PE1-bgp] peer 1.1.1.9 route-policy policy2 export
[ASBR-PE1-bgp] peer 1.1.1.9 label-route-capability
[ASBR-PE1-bgp] quit
# 在ASBR-PE1上将PE1的Loopback路由发布给ASBR-PE2,进而发布给PE2。
[ASBR-PE1] bgp 100
[ASBR-PE1-bgp] network 1.1.1.9 32
[ASBR-PE1-bgp] quit
# 在ASBR-PE2在与ASBR-PE1相连的接口上使能MPLS。
[ASBR-PE2] interface gigabitethernet 2/0/0
[ASBR-PE2-GigabitEthernet2/0/0] ip address 电脑 192.1.1.2 24
[ASBR-PE2-GigabitEthernet2/0/0] mpls
[ASBR-PE2-GigabitEthernet2/0/0] quit
# 在ASBR-PE2上配置并应用当向ASBR-PE1发布的BGP IPv4路由时,为IPv4路由分配MPSL标签的路由策略,并使能与ASBR-PE1交换标签IPv4路由的能力。
[ASBR-PE2] route-policy policy1 permit node 1
[ASBR-PE2-route-policy] apply mpls-label
[ASBR-PE2-route-policy] quit
[ASBR-PE2] bgp 200
[ASBR-PE2-bgp] peer 192.1.1.1 as-number 100
[ASBR-PE2-bgp] peer 192.1.1.1 route-policy policy1 export
[ASBR-PE2-bgp] peer 192.1.1.1 label-route-capability
[ASBR-PE2-bgp] quit
# 在ASBR-PE2上创建并应用当向PE2发布BGP IPv4路由时,如果IPv4路由带有标签,则重新为该IPv4路由分配MPLS标签的路由策略,并使能与PE2交换标签IPv4路由的能力。
[ASBR-PE2] route-policy policy2 permit node 1
[ASBR-PE2-route-policy] if-match mpls-label
[ASBR-PE2-route-policy] apply mpls-label
[ASBR-PE2-route-policy] quit
[ASBR-PE2] bgp 200
[ASBR-PE2-bgp] peer 4.4.4.9 route-policy policy2 export
[ASBR-PE2-bgp] peer 4.4.4.9 label-route-capability
# 在ASBR-PE2上将PE2的Loopback路由发布给ASBR-PE1,进而发布给PE1。
[ASBR-PE2] bgp 200
[ASBR-PE2-bgp] network 4.4.4.9 32
[ASBR-PE2-bgp] quit
4. 实验结果验证
(1)在CE上执行display ip routing-table命令可以查看到CE之间能学习到对方的接口路由,CE1和CE2能够相互ping通。

(2)在ASBR-PE上执行display bgp routing-table label命令,可以看到路由的标签信息。