MPLS VPN 的基本配置 2007-06-20 05:18:58

分类：

很多朋友在学习MPLS/VPN，我根据CISCO 文档写了本篇中文版的MPLS VPN 配置。

本篇的目的是为了让大家抛开复杂的MPLS/VPN 的原理，快速的掌握MPLS/VPN 的基本配置，这个配置可以完成大多数实际网络的需
求。
以后我还将继续推出高级MPLS/VPN 配置和CCIE SP 等其它专题。
感谢：CISCO Documentation Online
感谢 ：我的朋友Vivy！
雪山飞鹄2005 年1 月
MSN: Mr_Flying@hotmail.com

介绍
MPLS 准许多个Site 通过Service Provider 的网络透明互联。一个ISP 的网络可以支持多个不同的IP VPN，每个VPN对客户来说，是个单独的私有网络，和其它的客户都是独立的。在一个VPN里面，每个site 可以发送IP 包给同一个VPN 里的其它Site。换句话来说，MPLS/VPN对于客户来说，相当于一个透明的三层传输网络，以前可以通过租用Leased Line 互联，现在可以租用MPLS/VPN 链路互联。

每个VPN和一个或多个VRF(VPN Routing or forwarding instance)关联。一个VRF 包括一个路由表、一个CEF 表和一组使用这个转发表的接口。

路由器为每个VRF维护着独立的路由表和CEF 表。这可以防止信息被发送到VPN 之外，并且每个VPN 可以使用重叠的IP 地址。
路由器通过MP-BGP的扩展community 标签来分发VPN 路由信息


实验环境

本例在下面的软件和硬件环境下实现：

P 和PE路由器
· Cisco IOS. Release 12.2(6h)，支持MPLS VPN feature.
· P 路由器：Cisco 7200 系列路由器.
· PE 路由器：Cisco 2691, 或者3640 系列路由器.

C 和CE 路由器
· 任何可以和PE 交换路由信息的路由器都可以作为C 和CE 路由器.
缩写约定
· P - Provider's core router.
· PE - Provider's edge router.
· CE - Customer's edge router.
· C - Customer's router.
我们将用下面的拓扑图进行举例说明：

配置
网络拓扑图
本文档使用下面的拓扑图，网络中有3 台P 路由器、2 台PE 路由器（Pescara 和Pesaro），2 个
VPN 客户分别是Customer_A 和Customer_B：

配置
网络拓扑图
本文档使用下面的拓扑图，网络中有3 台P 路由器、2 台PE 路由器（Pescara 和Pesaro），2 个
VPN 客户分别是Customer_A 和Customer_B：

配置
网络拓扑图
本文档使用下面的拓扑图，网络中有3 台P 路由器、2 台PE 路由器（Pescara 和Pesaro），2 个
VPN 客户分别是Customer_A 和Customer_B：

配置
网络拓扑图
本文档使用下面的拓扑图，网络中有3 台P 路由器、2 台PE 路由器（Pescara 和Pesaro），2 个
VPN 客户分别是Customer_A 和Customer_B：

配置过程
启用ip cef
使用下面的过程启用ip cef.，为了提高性能，可以在支持的路由器上使用ip cef distributed命令。
当在接口上配置了MPLS 后(在接口上配置 tag-switching ip).，还要在PE 上完成下面的步骤：

 1. 在路由器上为每个相连的VPN创建一个VRF，使用命令 ip vrf

配置ip vrf 的时候:
o 为每个VPN指定正确的RD.这是为了扩展IP 地址之用，以便你可以识别IP 地址属于哪个VPN.
      rd

o 配置MP-BGP的扩展communities 的import 和export 值. 这是用于过滤import 和export 过程的.
      route-target [export|import|both] <target VPN