13 华为路由交换精英培训之MPLS.pptx

华为路由交换精英培训之MPLS VPN前 言本章介绍的MPLS VPN是一种L3 VPN技术。MPLS VPN使用BGP在服务提供商骨干网上发布VPN路由，使用MPLS在服务提供商骨干网上转发VPN报文。 使用基于MPLS的IP网络作为骨干网的VPN（MPLS VPN）成为在IP网络运营商提供增值业务的重要手段。培训目标理解MPLS VPN基本原理掌握MPLS VPN配置命令提升MPLS VPN排错能力增强应试能力 原理 命令 排障建议目 录MPLS VPN原理描述MPLS VPN配置命令MPLS VPN故障诊断MPLS VPN备考建议 原理 命令 排障建议MPLS VPN原理描述MPLS VPN原理描述简要概述基本概念基本原理基本组网MPLS VPN配置命令MPLS VPN故障诊断MPLS VPN备考建议 原理 命令 排障建议简要概述MPLS VPNMPLS VPN基本模型由3部分构成CE，用户网络边缘设备PE，服务提供商网络的边缘设备P，服务提供商网络中的骨干设备CECEVPN 1SiteVPN 2SitePPEPEPPECECEVPN 2SiteVPN 1Site 原理 命令 排障建议基本概念—SiteSite指相互之间具备IP连通性的一组IP系统，且该系统IP连通性不需通过ISP实现CECEVPN 1SiteVPN 12SiteISPCEVPN 2Site 原理 命令 排障建议基本概念—地址空间重叠地址空间重叠不同的VPN 独立管理自己的地址范围，地址可以重叠：两个VPN没有共同的site两个VPN有共同的site，但此site中的设备不与两个VPN中使用重叠地址空间的设备互访CECEVPN 1Site10.0.0.0/24VPN 2Site10.0.0.0/24ISP 原理 命令 排障建议基本概念—VPN实例VPN实例即为VPN路由转发表VRF不同VPN之间的路由隔离通过VPN实例实现PE上存在多个路由转发表，包括一个公网路由转发表，以及一个或多个VPN路由转发表CEVPN 1Site 1VPN 1VPN实例1ISPVPN 2VPN实例2CEVPN 2Site 2 原理 命令 排障建议基本概念—RD和VPN-IPv4地址RDRD用于区分使用相同地址空间的IPv4前缀64比特前缀VPN-IPv4地址由64比特前缀的RD加上IPv4地址构成使用VPN-IPv4地址族传递VPN-IPv4地址VPNV4 Address=Route Distinguisher+IPv4 地址 原理 命令 排障建议基本概念—VPN TargetRoute Target为BGP扩展团体属性用于控制VPN路由信息的发布RT包含：Export TargetImport TargetVPN 1ET 1:1IT 1:1CECEVPN 1SiteVPN 2SitePEPEPPECECEVPN 1ET 2:2IT 2:2VPN 2SiteVPN 1Site 原理 命令 排障建议基础概念—MP-BGPMP-BGP采用地址族（Address Family）来区分不同的网络层协议，以便正确处理VPN-IPv4路由MP-BGPCEPEPECEVPN 1Site10.0.0.0/24VPN 2Site10.0.0.0/24ISP 原理 命令 排障建议基本原理—CE与PE之间的信息交互CE与PE之间的信息交互VPN 1Site 1CE ACE与PE之间路由交换：BGPOSPFIS-ISRIP静态PEISPVPN 2Site 2CE B 原理 命令 排障建议基本原理—交换路由信息及私网标签分配私网标签分配通过MP-BGP为VPNV4路由分配内层标签BGP,OSPF,RIPv2 update for 10.1.5.0/24,NH=CE1CE1PE1PPE2CE2VPN 1Site 1VPN 1Site 210.1.5.0/2410.1.6.0/24VPNV4 Update100:1:10.1.5.0/24（RD100：1+IPv4）NH=PE1SOO=Site1 RT=100:1Label=15362 原理 命令 排障建议基本原理—MP-BGP路由注入VRFMP-BGP路由注入VRFVPNv4路由变为IPv4路由，并且根据本地VRF的import RT属性加入到相应的VRF中，私网标签保留，留做转发时使用。再由本VRF的路由协议引入并转发给相应的CEBGP,OSPF,RIPv2 update for 10.1.5.0/24,NH=CE1CE1PE1PPE2CE2VPN 1Site 1VPN 1Site 210.1.5.0/2410.1.6.0/24VPNV4 Update100:1:10.1.5.0/24（RD100：1+IPv4）NH=PE1SOO=Site1 R