mpls *** 的HUB-AND-SPOKE环境

一般企业出于安全和费用的考虑，分公司之间不互联，分公司之间的访问必须通过总公司的防火墙，既达到了安全的效果又节约了费用。 实验拓扑如下：   由于OSPF的防环机制下游比特位和域标记的存在，可能在R6的出VRF收不到路由，所以要在出VRF关闭 下游比特位和域标记。下面给出ASA  和R6的配置其余查看附件： ASA   interface Ethernet0/0  no nameif  no se

>>阅读原文<<