如何在客户网站上使用带有BGP或RIPv2的单元格模式MPL在ATM上配置MPLS VPN

思科入门教程
一种虚拟专用网(VPN)是一个网络,其中多个客户站点之间的连接在共享基础架构上部署。这提供了与专用网络相同的访问或安全策略。这多协议标签交换(MPLS)VPN体系结构为服务提供者提供了一个对等模型。这结合了覆盖和点对点模型的最佳特性。MPLS VPN术语将整个网络划分为客户控制部分(C网络)和供应商控制部分(P网络)。C网络的相邻部分(称为位点)通过网络连接到P网络客户边(CE)路由器。CE路由器已连接提供者边缘(PE)作为P网络的边缘设备的路由器。核心设备(或P网络中的P路由器)在服务提供商骨干上提供传输。在MPLS VPN中,PE路由器参与客户路由。PE路由器在网站之间提供最佳路由,并且易于配置网站。PE路由器允许客户使用重叠地址并包含每个客户的单独路由。这导致路由器之间的完美隔离。可以配置MPLS思科IOS软件通过发出以标签交换或MPL开头的命令,具体取决于支持的命令。一些释放支持标签交换和MPLS,以保持向后兼容性。标签分发有两个协议。一个被称为LDP (Label Distribution Protocol)另一个叫做标签分发协议(TDP).TDP是思科的专利。这两个协议不能互操作。mpls命令除了协议特有的功能外,在功能上等同于标签交换命令。配置MPLS VPN over自动取款机使用细胞模式MPLS边界网关协议(BGP)路由信息协议版本2,执行以下步骤:步骤1配置A.内部网关协议(IGP)并在P网络中启用小区模式MPLS over ATM。MPLS可以在ATM网络上以帧模式或小区模式使用。当在ATM上使用单元模式MPLS时,ATM交换机也通过运行路由协议和MPLS以及使用MPLS标签成为3层(L3)感知虚拟路径标识符(VPI)虚拟通道标识符(VCI)转发时ATM单元格的字段。这虚拟电路不必手动构建,并使用LDP或TDP动态设置。该虚拟电路称为标签虚拟电路(LVC)或标签虚拟电路(TVC)。执行以下步骤:

步骤一: 要在PE路由器上配置单元格模式MPL,请发出界面自动取款机interface-number subinterface-numberMPLS.命令为连接到交换机的ATM物理接口配置全局模式。这MPLS.关键字表示该子接口使用的是cell mode MPLS。
步骤B: 问题的mpls ip命令使能子接口的MPLS能力。
步骤c: 如果需要,可以配置LVC中VPI字段的标签值范围。这是通过发出的方式完成的mpls atm新品新品((新品)命令。
步骤D: 使能够思科快递转发(CEF)在PE路由器上发布ip的英语全局配置模式下的命令。
步骤e: 为了在ATM交换机上配置cell mode MPLS作为P路由器,需要下发cell mode MPLSmpls ip命令。如有必要,发出mpls atm新品新品((新品)命令。在ATM交换机上不需要CEF,因为它不能转发正常的IP包。
步骤F: 在P网络中,在ATM连接的路由器(作为PE路由器)和ATM交换机(作为P路由器)上配置IGP。可以使用P网络中的任何IGP。配置OSPF (Open Shortest Path First)为IGP时,需要发布IGP协议ospf路由器流程ID.全局配置模式下的命令。包括路由器上运行OSPF的接口作为特定区域的一部分。这是通过发出的方式完成的网络ip地址路由器配置模式下的通配符 - 蒙版区域-ID命令。参考网络区域命令。

步骤2配置虚拟路由转发(VRF)在PE设备上。执行以下步骤:

步骤一: 创建一个VRF实例ip多联机vrf-name.全局配置模式下的命令。多个VRF可以在同一PE设备上。如果它们具有相同的路由要求并且连接到相同的PE路由器,则站点可以使用相同的VRF。
步骤B: 定义A.线路器材(RD),以发出rd.route-distinguisher命令。这允许不同的客户使用重叠地址。RD是前缀为32位IP版本4(IPv4)路由的64位值,这些路由从客户中学到,以使一个唯一的96位地址称为VPN版本4(VPNv4)地址。然后将VPNV4地址通告给其他PE设备。PE设备上的每个VRF都必须将唯一值分配为RD。VRF只能分配一个RD。
步骤c: 通过发出来设置VRF的导入和导出路由目标(RT)route-target{import | export | both}route-target-ext-community命令。参数RT表示路由的VPN成员关系,有助于构建复杂的VPN拓扑。RT由64位的BGP扩展团体属性表示。任意数量的RTs都可以绑定到一条路由上,表示它属于多个VPN。当被PE路由器从IPv4地址转换为VPNv4地址时,附加在路由上的RTs被称为出口路由目标。当VPNv4路由被传播到其他PE设备时,这些PE设备将选择路由插入相应的VRF中。这个选择是基于VRF的导入路由目标的。
步骤D: 通过发出来将配置的VRF应用于连接到CE设备的接口ip多联机转发vrf-name.接口配置模式下的命令。该命令将接口从全局路由表中移除,并将该接口插入到与特定VRF关联的路由表中。

步骤3在PE设备之间配置MultiProtocol BGP(MP-BGP)。MPLS VPN设置中需要BGP。BGP将客户路线直接传输在PE路由器之间,并使用MPLS标签在PE路由器之间交换数据包。由于BGP能够仅携带传统的IPv4前缀,因此它已经增强以携带96位VPNV4前缀。BGP还携带像RTS这样的扩展社区属性。BGP的增强版本称为MP-BGP。由于PE路由器具有多个与不同VRF相关的路由表,因为MPLS标签(称为VPN标签)在MP-BGP更新以及前缀中携带。这标识了在接收要转发到目的地的数据包时使用的VRF。PE路由器中的BGP过程可用于三种不同的目的:

通过MP-BGP与其他PE设备交换VPNv4前缀。
通过与其他BGP路由器交换全球BGP路由来提供Internet连接。
使用PE-CE路由协议,通过每个VRF eBGP (external BGP)会话与所连接的CE设备交换客户路由。

由于Cisco IOS Software只允许运行一个BGP进程,所以在同一个BGP进程中,需要使用不同的路由上下文(称为地址族)来配置这三个任务。执行以下步骤:

步骤一: 通过发出来配置BGP路由过程路由器BGP.是最佳的全局配置模式下的命令。
步骤B: 将另一个PE定义为邻居邻居{IP地址|peer-group-name}遥控器路由器配置模式下的As-number命令。参考邻居遥控器命令。
步骤c: 使用loopback接口进行BGP会话邻居{ip地址| peer-group-name}update-source接口类型interface-number命令。参考邻居update-source命令。
步骤D: 配置MP-BGP会话地址系列vpnv4路由器配置模式下的命令。
步骤e: 使用您通过发出的邻居激活MP-BGP会话激活邻居{ip-address | peer-group-name}命令。参考邻居激活命令。在激活邻居会话之前,需要在正常的BGP路由过程中配置邻居。它还必须配置其他与会话相关的参数,如remote-as和update-source。
步骤F: PE设备需要通过BGP扩展团体属性交换RTs。这些属性默认为VPNv4地址族启用。如果禁用,或者需要交换标准和扩展社区属性,请确保发出邻居{ip地址| peer-group-name}发送社区[both | extended]命令。参考邻居发送社区命令。

第四步PE设备上配置RIPv2和BGP作为PE- ce的路由协议。Cisco IOS Software支持静态路由和RIPv2,在PE和CE设备之间交换IPv4路由。OSPF增强内部网关路由协议(EIGRP)和边界网关协议。这些协议是VRF感知的,允许你在PE设备上为每个VRF运行相同协议的单独实例。该接口学到的路由会被填充到该VRF的路由表中。这些路由属于特定的VRF,提供隔离功能。执行以下步骤:

步骤一: 如果要将RIPv2配置为PE-CE的路由协议,需要发布路由器把全局配置模式下的命令。要发送和接收RIPv2更新,请发出版本2命令。
步骤B: 需要配置每个客户或VRF的单独路由上下文,因为Cisco IOS软件只允许一个RIP进程(就像BGP)。这是通过发出的方式完成的地址家庭命令。为每个使用RIPv2的VRF创建一个路由上下文ipv4地址系列多联机vrf-name命令。这样就进入了RIP的地址族配置模式。在RIP中全局定义的任何参数都被各个地址族继承。由于RIPv2被全局启用,vrf的地址族使用相同的版本。
步骤c: 如果要在VRF内的接口上运行RIPv2,则需要下发网络ip地址地址族配置模式下的命令。这些接口是这个网络的一部分。参考网络(RIP)命令。
步骤D: 如果要将BGP配置为PE-CE的路由协议,则需要发布路由协议路由器BGP.是最佳的全局配置模式下的命令。与CE设备的BGP会话应该是EBGP会话,因为客户网络是不同自治系统的一部分(AS)。
步骤e: 通过发布路由表,为每个VRF创建路由上下文地址族ipv4 VRF VRF -name命令。这就引入了BGP的地址族配置模式。
步骤F: MP-BGP的PE邻居是在全局BGP进程中指定的,而CE邻居必须在每个VRF环境中指定并激活。这在各自的地址族配置中完成。通过发出邻居{IP地址|peer-group-name}遥控器地址族配置模式下的As-number命令。通过发出激活邻居{ip-address | peer-group-name}地址族配置模式下的命令。

第5步在CE设备上配置RIPv2和BGP作为PE-CE的路由协议。CE设备上必须配置RIPv2或BGP。但是,由于RIPv2和BGP不知道MPLS vpn,它们不需要配置任何地址族或激活会话。当使用这些命令启用RIPv2或BGP时,需要配置RIPv2或BGP。


第6步在PE设备上配置RIPv2和MP-BGP之间的重新分配。对于传播到其他PE设备和连接的CE设备的路由信息​​,在PE设备上配置PE-CE路由协议和MP-BGP之间的重新分配。执行以下步骤:

步骤一: 通过RIPv2通过RIPv2学到的重新分配路线,发出MP-BGP,发出路由器BGP.号和地址族ipv4 VRF VRF -name命令。这些参数进入特定VRF的BGP地址族配置模式。问题的重新分配(IP)命令模式。这样可以将RIPv2学到的同一VRF路由表中可用的路由重新分发到MP-BGP中。
步骤B: 通过MP-BGP进入RIPv2来重新分配路线,发出路由器把地址族ipv4 VRF VRF -name命令。对于特定的VRF,进入RIP的地址族配置模式。问题的重新分配边界网关协议数字指标Metric-value命令。这样可以将MP-BGP学到的同一VRF路由表中可用的路由重新分发到RIPv2中。当使用BGP作为PE-CE路由协议时,路由会自动注入MP-BGP。MP-BGP学习到的路由也会通过BGP自动发布给CE设备。因此,不需要手动重新分发。

有关配置MPLS VPN的更多信息,请参阅:MPLS虚拟专用网络客户端MPLS VPN over ATM使用小区模式MPLS with BGP或RIPv2的举例请参见:MPLS VPN over ATM:在客户端使用BGP或RIP


查看更多思科入门教程

接触布拉德•里斯
http://www.bradreese.com.搜索54,082当前的思科职位空缺全世界!

12 第1页
第1页,共2页
工资调查:结果是