MPLS VPN 的基本配置
很多朋友在学习MPLS/VPN,我根据CISCO 文档写了本篇中文版的MPLS VPN 配置。
本篇的目的是为了让大家抛开复杂的MPLS/VPN 的原理,快速的掌握MPLS/VPN 的基本配置,这个配置可以完成大多数实际网络的需 求。 以后我还将继续推出高级MPLS/VPN 配置和CCIE SP 等其它专题。 感谢:CISCO Documentation Online 感谢
:我的朋友Vivy! 雪山飞鹄2005 年1 月 MSN: Mr_Flying@hotmail.com
介绍 MPLS 准许多个Site 通过Service Provider 的网络透明互联。一个ISP 的网络可以支持多个不同的IP VPN,每个VPN对客户来说,是个单独的私有网络,和其它的客户都是独立的。在一个VPN里面,每个site 可以发送IP 包给同一个VPN 里的其它Site。换句话来说,MPLS/VPN对于客户来说,相当于一个透明的三层传输网络,以前可以通过租用Leased Line 互联,现在可以租用MPLS/VPN 链路互联。
每个VPN和一个或多个VRF(VPN Routing or forwarding instance)关联。一个VRF 包括一个路由表、一个CEF 表和一组使用这个转发表的接口。
路由器为每个VRF维护着独立的路由表和CEF 表。这可以防止信息被发送到VPN 之外,并且每个VPN 可以使用重叠的IP 地址。 路由器通过MP-BGP的扩展community 标签来分发VPN 路由信息
实验环境
本例在下面的软件和硬件环境下实现:
P 和PE路由器 · Cisco IOS. Release 12.2(6h),支持MPLS VPN feature. · P 路由器:Cisco 7200 系列路由器. · PE 路由器:Cisco 2691, 或者3640 系列路由器.
C 和CE 路由器 · 任何可以和PE 交换路由信息的路由器都可以作为C 和CE 路由器. 缩写约定 · P - Provider's core router. · PE - Provider's edge router. · CE - Customer's edge router. · C - Customer's router. 我们将用下面的拓扑图进行举例说明:
|