伪装网络工程师22——使用VRF穿越MPLS域通讯

1、背景介绍

同一个公司可能有多个办公地点，不一样的办公地点之间通讯每每是向运营商购买***服务，而***服务也能够分为二层与三层，区别是：
二层***服务，能够将运营商当作一个透明的，站点两端在同一网段，彼此间不感知中间的运营商网络

三层***服务，能够将运营商网络当作是一格路由器，站点两端的地址是不一样网段，本文介绍的mpls ***就属于三层***服务

2、网络拓扑

本次实验网络拓扑以下图所示：

黄色区域表示运营商网络，而紫色与红色分别表示同一用户的不一样站点，其中端口ip地址见下表

路由器端口	ip地址	描述
R1 g0/0/0	15.0.0.1/24
R1 g0/0/1	14.0.0.1/24
R1 g2/0/0	12.0.0.1/24
R1 lo0	1.1.1.1/32	ibgp与mpls邻居间通讯地址，ospf router-id，mpls lsr-id
R2 g0/0/0	12.0.0.2/24
R2 g0/0/1	23.0.0.2/24
R2 lo0	2.2.2.2/32	ibgp与mpls邻居间通讯地址，ospf router-id，mpls lsr-id
R3 g0/0/0	37.0.0.3/24
R3 g0/0/1	23.0.0.3/24
R3 g2/0/0	36.0.0.3/24
R3 lo0	3.3.3.3/32	ibgp与mpls邻居间通讯地址，ospf router-id，mpls lsr-id
R4 g0/0/1	14.0.0.4/24
R4 lo0	4.4.4.4/32	模拟客户B站点1的内网路由
R5 g0/0/0	15.0.0.5/24
R5 lo0	5.5.5.5/32	模拟客户A站点1的内网路由
R6 g0/0/0	36.0.0.6/24
R6 lo0	6.6.6.6/32	模拟客户B站点2的内网路由
R7 g0/0/0	37.0.0.7/24
R7 lo0	7.7.7.7/32	模拟客户A站点2的内网路由

3、步骤说明

1.运营商网络

1. 运营商网络中，底层经过lo0接口创建ospf邻居，ospf进程号100，为ibgp与ldp协议通讯作铺垫
2. R1，R2，R3之间创建ldp邻居，使用lo0端口地址做为ldp通讯地址
3. R1和R3上分别创建instance A和instance B的VRF，将相应接口划入VRF中
4. R1和R3之间创建mp-ibgp邻居，R2不运行bgp程序

   2.客户A网络

5. R5与R1，R7与R3之间创建ospf邻居，ospf进程号为1
6. 双向发布，使客户A站点1可以和站点2通讯

   3.客户B网络

7. R4与R1，R6与R3之间创建ebgp对等体
8. 使客户A站点1可以和站点2通讯

   4、配置操做

   1.运营商网络

   • 建立ospf底层链接
     
   • R1，R2，R3创建ldp邻居
     
   • 在asbr上建立vrf，并将相应接口划入vrf
     
   • R1和R3之间创建mp-ibgp邻居
     

     2.客户A网络

   • 站点1与运营商边界路由器创建ospf邻居
     
   • 站点2与运营商边界路由器创建ospf邻居
     
   • 站点1路由双向重发布
     
   • 站点2路由双向重发布
     
   • 验证mp-ibgp路由已学习到，至此客户A配置完成
     

     3.客户B网络

   • 站点1与运营商边界路由器创建ebgp对等体
     
   • 站点2与运营商边界路由器创建ebgp对等体
     
   • 查看对等体是否已创建
     
   • 确认路由已相互学习到，至此全部配置完成