首先在R2上的e0/0上創(chuàng)建兩個子接口和兩個vrf
---【R2】
conf t
ip vrf A1
ip vrf B1
exit
int e0/0
no shut
int e0/0.12
en dot 12
ip vrf forwarding A1
ip add 12.1.1.2 255.255.255.0
int e0/0.27
en dot 27
ip vrf forwarding B1
ip add 27.1.1.2 255.255.255.0
end
// 然后可以在R1上 ping 12.1.1.2 來測試
// 然后可以在R7上 ping 27.1.1.2 來測試
// R2 ping R1/R7 需要用 ping vrf A1 12.1.1.1
// show ip route vrf A1 可以看到指定vrf的路由表
同理 在R5上創(chuàng)建兩個VRF,并劃分相應(yīng)接口
--- 【R5】
conf t
ip vrf A2
ip vrf B2
exit
int e0/0
ip vrf forwarding A2
ip add 56.1.1.5 255.255.255.0
no shut
int e0/2
ip vrf forwarding B2
ip add 58.1.1.5 255.255.255.0
no shut
end
//可以在R6上ping 56.1.1.5 來測試
//可以在R8上ping 58.1.1.5 來測試
打通 [RIP] R1和R2 的路由:
---【R1】
conf t
router rip
no au
ver 2
net 0.0.0.0
end
---【R2】
conf t
router rip
address-family ipv4 vrf A1
no au
ver 2
net 12.0.0.0
end
//R2#show ip route vrf A1 //可以看到R1傳過來的路由
打通 [EIGRP]R6和R5的路由
---【R6】
conf t
router eigrp 56
net 0.0.0.0
end
---【R5】
conf t
router eigrp 12345
address-family ipv4 vrf A2 au 56
net 56.1.1.5 0.0.0.0
end
//然后R5和R6會建立eigrp鄰居
打通 [BGP] R8和R5之間的路由
---【R8】
conf t
router bgp 8
bgp router-id 8.8.8.8
nei 58.1.1.5 remote 25
net 8.8.8.8 mask 255.255.255.255
end
wr
---【R5】
conf t
ip vrf B2
rd 8:8
router bgp 25
bgp router-id 5.5.5.5
address-family ipv4 unicast vrf B2
nei 58.1.1.8 remote 8
end
//會建立BGP鄰居 然后 R5會收到 R8的路由
// R5#show ip route vrf B2 查看R5收到的R8的路由
打通 [OSPF] R7和R2之間的路由
---【R7】
conf t
router ospf 27
router-id 7.7.7.7
net 0.0.0.0 0.0.0.0 area 0
end
wr
---【R2】
conf t
router ospf 27 vrf B1
router-id 2.2.2.22
net 27.1.1.2 0.0.0.0 area 0
end
wr
//然后R2和R7會建立 ospf 鄰居
這個時候路由都在R2和R5上
[RD:route distinguisher]
RD:CE的ipv4路由進入全局的vpnv4地址簇時
在32位的ipv4路由前面增加了一個8字節(jié)的RD
變成了 VPNv4的路由前綴
配置 RD 在R2和R5之前傳遞路由[BGP]
---【R2】
conf t
ip vrf A1
rd 1:1
ip vrf B1
rd 7:7
router bgp 25
no bgp default ipv4-unicast
bgp router-id 2.2.2.2
nei 5.5.5.5 remote 25
nei 5.5.5.5 up lo0
address-family vpnv4
nei 5.5.5.5 act
end
---【R5】
conf t
ip vrf A2
rd 6:6
ip vrf B2
rd 8:8
router bgp 25
no bgp default ipv4-unicast
bgp router-id 5.5.5.5
nei 2.2.2.2 remote 25
nei 2.2.2.2 up lo0
address-family vpnv4
nei 2.2.2.2 act
end
還需在R2和R5上設(shè)置RT值 讓路由器知道 放入哪個vrf還是實例的表里
R2上雙向重分布RIP和BGP窗慎，R5上雙向重分布EIGRP和BGP
----【R2】
conf t
ip vrf A1
route-target export 1:6
route-target import 6:1
router bgp 25
address-family ipv4 unicast vrf A1
redistribute rip
router rip
address-family ipv4 unicast vrf A1
redistribute bgp 25 metric 2
end
wr
----【R5】
conf t
ip vrf A2
route-target import 1:6
route-target export 6:1
router eigrp 12345
address-family ipv4 vrf A2 au 56
redistribute bgp 25 metric 10000 1000 1 255 1500
router bgp 25
address-family ipv4 vrf A2
redistribute eigrp 56
end
//R2#show ip route vrf A1 然后就可以在R2的vrf A1的路由表中看到R6的路由
R2上雙向重分布OSPF和BGP容诬，R5上雙向重分布BGP
----【R2】
conf t
ip vrf B1
route-target import 8:7
route-target export 7:8
router bgp 25
address-family ipv4 vrf B1
redistribute ospf 27
router ospf 27 vrf B1
redistribute bgp 25 subnets
end
----【R5】
conf t
ip vrf B2
route-target import 7:8
route-target export 8:7
end
//R7#show ip route 可以看到R8環(huán)回口的路由了篮条。
//R8#show ip route 可以看到R7環(huán)回口的路由了。
//R7#ping 8.8.8.8 source lo0 這就可以通了阐滩。
注意事項！责球！
1> Lo0的掩碼位數(shù)應(yīng)為32位
不然會導(dǎo)致FEC斷層
---MPLS VPN配置
R2(config)#mpls label range 200 299
R2(config)#mpls ldp router-id lo0
R2(config)#router ospf 1
R2(config-router)#mpls ldp autoconfig
R3(config)#mpls label range 300 399
R3(config)#mpls ldp router-id lo0
R3(config)#router ospf 1
R3(config-router)#mpls ldp autoconfig
R4(config)#mpls label range 400 499
R4(config)#mpls ldp router-id lo0
R4(config)#router ospf 1
R4(config-router)#mpls ldp autoconfig
R5(config)#mpls label range 500 599
R5(config)#mpls ldp router-id lo0
R5(config)#router ospf 1
R5(config-router)#mpls ldp autoconfig
// no mpls ip propagate-ttl
///關(guān)閉 mpls的復(fù)制 ttl的功能 可以達到隱藏內(nèi)部網(wǎng)絡(luò)的目的
--IP地址預(yù)配：
【R1】
conf t
int e0/0
ip add 12.1.1.1 255.255.255.0
no shut
int lo0
ip add 1.1.1.1 255.255.255.255
end
wr
【R2】
conf t
int e0/1
ip add 23.1.1.2 255.255.255.0
no shut
int lo0
ip add 2.2.2.2 255.255.255.255
router ospf 1
router-id 2.2.2.2
net 23.1.1.2 0.0.0.0 a 0
net 2.2.2.2 0.0.0.0 area 0
end
wr
---【R3】
conf t
int e0/1
ip add 23.1.1.3 255.255.255.0
no shut
int e0/0
ip add 34.1.1.3 255.255.255.0
no shut
int lo0
ip add 3.3.3.3 255.255.255.255
router ospf 1
router-id 3.3.3.3
net 0.0.0.0 0.0.0.0 area 0
end
wr
---【R4】
conf t
int e0/0
ip add 34.1.1.4 255.255.255.0
no shut
int e0/1
ip add 45.1.1.4 255.255.255.0
no shut
int lo0
ip add 4.4.4.4 255.255.255.255
router ospf 1
net 0.0.0.0 0.0.0.0 area 0
end
wr
---【R5】
conf t
int e0/1
ip add 45.1.1.5 255.255.255.0
no shut
int lo0
ip add 5.5.5.5 255.255.255.255
router ospf 1
router-id 5.5.5.5
net 45.1.1.5 0.0.0.255 area 0
net 5.5.5.5 0.0.0.0 area 0
end
【R6】
conf t
int e0/0
ip add 56.1.1.6 255.255.255.0
no shut
int lo0
ip add 6.6.6.6 255.255.255.255
end
wr
【R7】
conf t
int e0/0
ip add 27.1.1.7 255.255.255.0
no shut
int lo0
ip add 7.7.7.7 255.255.255.255
end
wr
【R8】
conf t
hostname R8
int e0/2
ip add 58.1.1.8 255.255.255.0
no shut
int lo0
ip add 8.8.8.8 255.255.255.255
end
wr
【SW9】
conf t
int e0/2
sw tr en dot
sw mo tr
no shut
int e0/0
sw acc vlan 12
int e0/1
sw acc vlan 27
end
wr
