Διαμόρφωση ενός βασικού δικτύου MPL VPN – Cisco, IP/MPLS Networks από Yazid Karkab

⋅

Δίκτυα IP/MPLS

Εκτελέστε αυτά τα βήματα στο PE μετά τη διαμόρφωση του MPLS (διαμόρφωση του Mpls ip oστις διεπαφές).

Διαμόρφωση ενός βασικού δικτύου MPL VPN

Ως μέρος της τεκμηρίωσης που σχετίζεται με αυτό το προϊόν, προσπαθούμε να χρησιμοποιήσουμε μια γλώσσα χωρίς προκαταλήψεις. Σε αυτό το σύνολο εγγράφων, η γλώσσα χωρίς διακρίσεις αναφέρεται σε μια γλώσσα που αποκλείει τις διακρίσεις ανάλογα με την ηλικία, τα μειονεκτήματα, το φύλο, τη φυλετική που ανήκει στην εθνοτική ταυτότητα, τον σεξουαλικό προσανατολισμό, την κοινωνικοοικονομική κατάσταση και τη διατομεακή κατάσταση. Οι εξαιρέσεις ενδέχεται να ισχύουν σε έγγραφα εάν η γλώσσα κωδικοποιείται σε σκληρά σε διεπαφές χρήστη του προϊόντος λογισμικού, εάν η χρησιμοποιούμενη γλώσσα βασίζεται στην τεκμηρίωση RFP ή εάν η χρήση που χρησιμοποιείται προέρχεται από ένα τρίτο -Party Product που αναφέρεται. Μάθετε πώς η Cisco χρησιμοποιεί τη γλώσσα χωρίς αποκλεισμούς.

Σχετικά με αυτήν τη μετάφραση

Η Cisco έχει μεταφράσει αυτό το έγγραφο σε αυτοματοποιημένη μετάφραση που επαληθεύεται από ένα άτομο ως μέρος μιας παγκόσμιας υπηρεσίας που επιτρέπει στους χρήστες μας να αποκτήσουν περιεχόμενο βοήθειας στη δική τους γλώσσα. Ωστόσο, πρέπει να σημειωθεί ότι ακόμη και η καλύτερη αυτοματοποιημένη μετάφραση δεν θα είναι τόσο ακριβής όσο αυτή που παρέχεται από έναν επαγγελματία μεταφραστή.

Περιεχόμενα

Εισαγωγή

Αυτό το έγγραφο περιγράφει τον τρόπο διαμόρφωσης ενός βασικού δικτύου VPN MPLS (διακόπτης ετικέτας πολλαπλών κηλίδων).

Προϋποθέσεις

Απαιτήσεις

Δεν σχετίζονται συγκεκριμένες απαιτήσεις με αυτό το έγγραφο.

Χρησιμοποιούνται εξαρτήματα

Οι πληροφορίες που περιέχονται σε αυτό το έγγραφο βασίζονται στις ακόλουθες εκδόσεις υλικού και λογισμικού:

Ρ και ΡΕ δρομολογητές
- Έκδοση του λογισμικού Cisco iOS® που περιλαμβάνει τη λειτουργικότητα MPLS VPN.
- Οποιοσδήποτε δρομολογητής Cisco στο 7200 ή το οπίσθιο εύρος υποστηρίζει τη λειτουργικότητα P.
- Το Cisco 2600, καθώς και οποιοσδήποτε δρομολογητής στο 3600 ή οπίσθιο εύρος υποστηρίζει τη λειτουργικότητα PE.
- Μπορείτε να χρησιμοποιήσετε οποιονδήποτε δρομολογητή που μπορεί να ανταλλάξει πληροφορίες δρομολόγησης με τον δρομολογητή PE.
Οι πληροφορίες σε αυτό το έγγραφο δημιουργήθηκαν από τις συσκευές σε ένα συγκεκριμένο εργαστηριακό περιβάλλον. Όλες οι συσκευές που χρησιμοποιήθηκαν σε αυτό το έγγραφο ξεκίνησαν με μια διαμόρφωση εκκαθαρισμένης (προεπιλογής). Εάν το δίκτυό σας είναι στο διαδίκτυο, φροντίστε να κατανοήσετε τον πιθανό αντίκτυπο των παραγγελιών.

Σχετικά προϊόντα

Για να εφαρμόσετε τη λειτουργικότητα MPLS, πρέπει να έχετε δρομολογητή από το Cisco 2600 ή το οπίσθιο εύρος. Για να επιλέξετε το Cisco IOS με απαιτούμενες λειτουργίες MPLS, χρησιμοποιήστε το εργαλείο έρευνας λογισμικού. Ελέγξτε επίσης τη μνήμη RAM και την πρόσθετη μνήμη flash που απαιτείται για την εκτέλεση της λειτουργικότητας MPLS στους δρομολογητές. Μπορούν να χρησιμοποιηθούν WIC-1T, WIC-2T και Standard Interfaces.

Συμβάσεις

Για περισσότερες πληροφορίες σχετικά με τις συμβάσεις που χρησιμοποιούνται σε αυτό το έγγραφο, ανατρέξτε στην ενότητα Συμβάσεις σχετικά με τις τεχνικές συμβουλές της Cisco.

Αυτά τα γράμματα αντιπροσωπεύουν τους διαφορετικούς τύπους δρομολογητών και διακόπτη που χρησιμοποιούνται:
- Π – Ο κύριος δρομολογητής του προμηθευτή.
- ΡΕ – δρομολογητής περιφέρειας προμηθευτή.
- ΑΥΤΟ – Δρομολογητής περιφέρειας πελατών.
- Εναντίον – δρομολογητής πελατών.
Παρατηρημένος : Οι δρομολογητές PE είναι το τελευταίο άλμα στο δίκτυο προμηθευτών και είναι τα περιφερειακά που συνδέονται απευθείας με τους δρομολογητές που δεν γνωρίζουν τη λειτουργικότητα MPLS, όπως απεικονίζεται στο επόμενο διάγραμμα.

Αυτό το σχήμα παρουσιάζει μια τυπική διαμόρφωση που απεικονίζει τις συμβάσεις που περιγράφηκαν παραπάνω.

Τυπικό διάγραμμα δικτύου VPN MPLS VPN

Γενικές πληροφορίες

Αυτό το έγγραφο παρέχει ένα παράδειγμα διαμόρφωσης ενός MPLS VPN (Multiprotocol Label Switching) όταν υπάρχει το πρωτόκολλο BGP (Πρωτόκολλο Border Gateway) σε ιστότοπους πελατών της Cisco.

Χρησιμοποιείται με MPLS, η λειτουργικότητα VPN επιτρέπει σε πολλαπλές τοποθεσίες να διασυνδέονται διαφανή μέσω ενός δικτύου παροχής υπηρεσιών. Ένα δίκτυο του παρόχου υπηρεσιών μπορεί να υποστηρίξει πολλά διαφορετικά IP VPNs. Κάθε ένας από τους τελευταίους εμφανίζεται στους χρήστες του ως ιδιωτικό δίκτυο, χωρισμένο από όλα τα άλλα δίκτυα. Σε ένα VPN, κάθε ιστότοπος μπορεί να στείλει πακέτα IP σε οποιονδήποτε άλλο ιστότοπο στο ίδιο VPN.

Κάθε VPN συνδέεται με μία ή περισσότερες περιπτώσεις VRF (εικονική δρομολόγηση και προώθηση)). Ένα VRF αποτελείται από έναν πίνακα δρομολόγησης IP, έναν πίνακα που προέρχεται από την Cisco Express Forwarding (CEF) και ένα σύνολο διεπαφών που χρησιμοποιούν αυτό το τραπέζι. Ο δρομολογητής διαχειρίζεται μια βάση πληροφοριών δρομολόγησης (RIB) και έναν ξεχωριστό πίνακα CEF για κάθε VRF. Επομένως, οι πληροφορίες δεν αποστέλλονται εκτός του VPN και καθιστούν δυνατή τη χρήση του ίδιου υποδικτύου σε διάφορα VPN και δεν προκαλούν προβλήματα διεύθυνσης IP. Ο δρομολογητής που χρησιμοποιεί το πρωτόκολλο BGP Multiprotocol (MP-BGP) διανέμει πληροφορίες δρομολόγησης VPN σε εκτεταμένες κοινότητες MP-BGP.

Διαμόρφωση

Αυτή η ενότητα παρέχει παραδείγματα διαμόρφωσης και εξηγεί πώς εφαρμόζονται.

Διάγραμμα δικτύου

Αυτό το έγγραφο χρησιμοποιεί την ακόλουθη διαμόρφωση δικτύου:

Τοπολογία

Διαδικασίες διαμόρφωσης

Διαμόρφωση MPLS

1. Ελεγξε εκείνο IP CEF ενεργοποιείται στους δρομολογητές όπου απαιτείται MPLS. Για να βελτιώσετε την απόδοση, χρήση IP CEF Distributed (εάν ισχύει).

2. Διαμορφώστε ένα πρωτόκολλο IGP στην καρδιά του παροχέα υπηρεσιών, το OSPF (Open Shortet Path First) ή το IS-IS (ενδιάμεσο σύστημα προς ενδιάμεσο σύστημα) είναι οι συνιστώμενες επιλογές και ανακοινώνουν το Loopback0 από κάθε δρομολογητή IP και PE.

3. Μόλις οι κύριοι δρομολογητές παροχής υπηρεσιών είναι πλήρως προσβάσιμοι στο στρώμα 3 μεταξύ των βρόχων τους, διαμορφώστε την εντολή MPLS IP Σε κάθε διασύνδεση L3 μεταξύ των δρομολογητών P και PE.

Παρατηρημένος : Η διεπαφή του δρομολογητή PE που συνδέεται απευθείας με τον δρομολογητή αυτό δεν απαιτεί MPLS IP Διαμόρφωση εντολών.

Εκτελέστε αυτά τα βήματα στο PE μετά τη διαμόρφωση του MPLS (διαμόρφωση του Mpls ip oστις διεπαφές).
```
VRF πελάτης Definition_A RD 100: 110
```
Διαμορφώστε τις ιδιότητες εισαγωγής και εξαγωγής για εκτεταμένες κοινότητες MP-BGP. Χρησιμοποιούνται για να φιλτράρουν τη διαδικασία εισαγωγής και εξαγωγής με την εντολή οδικού στόχου όπως υποδεικνύεται στο ακόλουθο αποτέλεσμα:
```
VRF Definition Customer_a Rd 100: 110 Route-Target Export 100: 1000 Εισαγωγή-στόχος διαδρομής 100: 1000 ! Διεύθυνση-οικογένεια IPv4 Εξόδου-Οκρίδη-οικογένεια
```
```
Pescara#Εμφάνιση διεπαφής run gigabitethernet0/1 Διαμόρφωση κτιρίου. Τρέχουσα διαμόρφωση: 138 bytes ! Gigabitethernet0/1 vrf forwarding customer_a διεύθυνση IP IP 10 διασύνδεση.0.4.2.255.255.255.0 Duplex Auto Speed Auto Media-Type RJ45 End
```
Διαμόρφωση MP-BGP

Υπάρχουν διάφοροι τρόποι για να διαμορφώσετε το BGP, για παράδειγμα, μπορείτε να διαμορφώσετε τους δρομολογητές PE ως γείτονες BGP ή να χρησιμοποιήσετε μεθόδους Road Reflector (RR) ή Confederation. Ένας ανακλαστήρας δρόμου χρησιμοποιείται στο ακόλουθο παράδειγμα, το οποίο είναι πιο κλιμακωτό από τη χρήση άμεσων γειτόνων μεταξύ των δρομολογητών PE:
1. Εισαγάγετε την εντολή Διεύθυνση-οικογένεια IPv4 VRF Για κάθε VPN που υπάρχει σε αυτόν τον δρομολογητή PE. Στη συνέχεια, εκτελέστε ένα ή περισσότερα από τα παρακάτω βήματα, εάν είναι απαραίτητο:
  - Εάν χρησιμοποιείτε το BGP για να ανταλλάξετε πληροφορίες δρομολόγησης με το CE, διαμορφώστε και ενεργοποιήστε τους γείτονες του BGP με τους διαδρομές CE.
  - Εάν χρησιμοποιείτε ένα άλλο πρωτόκολλο δυναμικής δρομολόγησης για την ανταλλαγή πληροφοριών δρομολόγησης με το CE, αναδιανείμει πρωτόκολλα δρομολόγησης.
Παρατηρημένος : Ανάλογα με το πρωτόκολλο δρομολόγησης που χρησιμοποιείτε, μπορείτε να διαμορφώσετε οποιοδήποτε δυναμικό πρωτόκολλο δρομολόγησης (EIGRP, OSPF ή BGP) μεταξύ του PE και των περιφερειακών στοιχείων. Εάν το BGP είναι το πρωτόκολλο που χρησιμοποιείται για την ανταλλαγή πληροφοριών δρομολόγησης μεταξύ PE και CE, δεν είναι απαραίτητο να διαμορφώσετε την ανακατανομή μεταξύ των πρωτοκόλλων.

2. Εισαγάγω το Διεύθυνση-οικογένεια VPNV4 Και εκτελέστε τα παρακάτω βήματα:
- Ενεργοποιήστε τους γείτονες, πρέπει να δημιουργηθεί μια συνεδρία γειτονιάς VPNV4 μεταξύ κάθε δρομολογητή PE και του ανακλαστήρα δρόμου.
- Καθορίστε ότι πρέπει να χρησιμοποιηθεί η εκτεταμένη κοινότητα. Αυτό είναι υποχρεωτικό.
Διαμορφώσεις

Αυτό το έγγραφο χρησιμοποιεί αυτές τις διαμορφώσεις για να διαμορφώσει το παράδειγμα ενός δικτύου VPN MPLS:
```
Όνομα κεντρικού υπολογιστή Pescara ! IP CEF ! !--- Εντολές VPN customer_a. VRF Definition Customer_a Rd 100: 110 Route-Target Export 100: 1000 Εισαγωγή-στόχος διαδρομής 100: 1000 
! Διεύθυνση-οικογένεια IPv4 Εξόδου-Οκρίδη-οικογένεια 
!--- Ενεργοποιεί τον πίνακα δρομολόγησης δρομολόγησης και προώθησης VPN (VRF). 
!--- Distinguisher δημιουργεί πίνακες διαδρομής δρομολόγησης και προώθησης για ένα VRF. 
!--- Οι στόχοι διαδρομής δημιουργούν λίστες εισαγωγής και εξαγωγής εκτεταμένες κοινότητες για το συγκεκριμένο VRF. 


!--- Εντολές VPN customer_b. 

VRF πελάτης Definition_B RD 100: 120 Route-Target Export 100: 2000 Εισαγωγή διαδρομής-στόχου 100: 2000 ! Διεύθυνση-οικογένεια IPv4 Εξόδου-Οκρίδη-οικογένεια 
! 
Διεύθυνση Loopback0 IP 10 Διεπαφή.10.10.4 255.255.255.255 δρομολογητής IP ISIS 
! Gigabitethernet0/1 vrf forwarding customer_a διεύθυνση IP IP 10 διασύνδεση.0.4.2.255.255.255.0 Duplex Auto Speed Auto Media-Type RJ45 ! Gigabitethernet0/2 vrf forwarding customer_b Διεύθυνση IP 10 Διεπαφή 10.0.4.2.255.255.255.0 Duplex Auto Speed Auto Media-Type RJ45 

!--- Συνδέει μια παρουσία VRF με διεπαφή ή υποεπεξεργασία. 
!--- Gigabitethernet0/1 και 0/2 Χρησιμοποιήστε την ίδια διεύθυνση IP, 10.0.4.2. 
!--- Αυτό επιτρέπεται επειδή ανήκουν σε δύο διαφορετικούς πελάτες VRFs. 

!
Gigabitethernet0/0 σύνδεσμος διασύνδεσης με τη διεύθυνση IP Pauillac 10.1.1.14 255.255.255.252 IP Router ISIS DUPLEX Auto Speed Speed Auto Media-Type RJ45 MPLS IP 
!--- MPLS στη διασύνδεση L3 που συνδέεται με τον δρομολογητή P

! 
Δρομολογητής ISIS NET 49.0001.0000.0000.0004.00 IS-TYPE Επίπεδο-2 Μετρικό στιλ ευρύ παθητικό-διασύνδεση loopback0 
!--- IS-είναι ως IGP στο δίκτυο Core Provider Core 

! Δρομολογητής BGP 65000 BG Log-Neighbor-Changes 
Γείτονας 10.10.10.2 τηλεχειριστήριο 65000 
Γείτονας 10.10.10.2 update-source loopback0

!--- Προσθέτει μια καταχώρηση στο γειτονικό τραπέζι BGP ή MP-BGP. 
!--- Και επιτρέπει στις συνεδρίες BGP να χρησιμοποιούν μια συγκεκριμένη λειτουργική διεπαφή για συνδέσεις TCP. 

! Διεύθυνση-οικογένεια VPNV4 γείτονας 10.10.10.2 γείτονα ενεργοποιήστε 10.10.10.2 Αποστολή-Κοινοτή 
!--- Για να εισαγάγετε τη λειτουργία διαμόρφωσης οικογένειας διευθύνσεων που χρησιμοποιεί πρότυπα VPN Έκδοση 4 Προθέματα Διεύθυνσης.
!--- Δημιουργεί τη συνεδρία VPNV4 γείτονα στον ανακλαστήρα διαδρομής. 
!--- Και για να στείλετε το χαρακτηριστικό της κοινότητας στον γείτονα BGP. 

! Διεύθυνση-οικογένεια IPv4 VRF πελάτης.0.4.1 τηλεχειριστήριο 65002 γείτονα 10.0.4.1 Ενεργοποιήστε την οικογένεια εξόδου ! Διεύθυνση-οικογένεια IPv4 VRF CUSTERS_B γείτονας 10.0.4.1 τηλεχειριστήριο 65001 γείτονα 10.0.4.1 Ενεργοποιήστε την οικογένεια εξόδου

!--- Αυτές είναι οι συνεδρίες EBGP σε κάθε αυτό το δρομολογητή που μπαίνει σε διαφορετικούς πελάτες.
!--- Οι συνεδρίες EBGP έχουν ρυθμιστεί με την οικογένεια διευθύνσεων VRF 
! 
κατάληξη
```
```
Ονομασία Hostname Pesaro ! IP CEF
! VRF Definition Customer_a Rd 100: 110 Route-Target Export 100: 1000 Εισαγωγή-στόχος διαδρομής 100: 1000 ! Διεύθυνση-οικογένεια IPv4 Εξόδου-Οκρίδη-οικογένεια ! 
VRF πελάτης Definition_B RD 100: 120 Route-Target Export 100: 2000 Εισαγωγή διαδρομής-στόχου 100: 2000 ! Διεύθυνση-οικογένεια IPv4 Εξόδου-Οκρίδη-οικογένεια ! IP CEF ! Διεύθυνση Loopback0 IP 10 Διεπαφή.10.10.6 255.255.255.255 
IP Router ISIS 
! Gigabitethernet0/0 Περιγραφή Σύνδεσμος με τη διεύθυνση IP Pomerol IP 10.1.1.22 255.255.255.252 IP Router ISIS DUPLEX Auto Speed Speed Auto Media-Type RJ45 MPLS IP ! Gigabitethernet0/1 vrf forwarding customer_b Διεύθυνση IP 10 Διεπαφή.0.6.2.255.255.255.0 Duplex Auto Speed Auto Media-Type RJ45 ! Gigabitethernet0/2 vrf forwarding customer_a διεύθυνση IP IP 10 διασύνδεση.1.6.2.255.255.255.0 Duplex Auto Speed Auto Media-Type RJ45 ! Gigabitethernet0/3 vrf forwarding customer_a διεύθυνση IP IP 10 διασύνδεση.0.6.2.255.255.255.0 Duplex Auto Speed Auto Media-Type RJ45 ! Δρομολογητής ISIS NET 49.0001.0000.0000.0006.00 IS-TYPE Επίπεδο-2 Μετρικό στιλ ευρύ παθητικό-διασύνδεση loopback0 ! Δρομολογητής BGP 65000 BGP Log-Neighbor-Changes Neighbor 10.10.10.2 Remote-as 65000 γείτονα 10.10.10.2 update-source loopback0 ! Διεύθυνση-οικογένεια VPNV4 γείτονας 10.10.10.2 γείτονα ενεργοποιήστε 10.10.10.2 Αποστολή-Κοινοτή ! Διεύθυνση-οικογένεια IPv4 VRF πελάτης.0.6.1 τηλεχειριστήριο 65004 γείτονα 10.0.6.1 γείτονας ενεργοποιήστε 10.1.6.1 τηλεχειριστήριο 65004 γείτονα 10.1.6.1 Ενεργοποιήστε την οικογένεια εξόδου ! Διεύθυνση-οικογένεια IPv4 VRF CUSTERS_B γείτονας 10.0.6.1 τηλεχειριστήριο 65003 γείτονα 10.0.6.1 Ενεργοποιήστε την οικογένεια εξόδου ! ! κατάληξη
```
```
Ονομασία οικοδέσποινα Pomerol ! IP CEF ! Διεύθυνση Loopback0 IP 10 Διεπαφή.10.10.3 255.255.255.255 δρομολογητής IP ISIS ! Gigabitethernet0/0 Περιγραφή Σύνδεσμος με τη διεύθυνση IP Pesaro 10.1.1.21 255.255.255.252 IP Router ISIS DUPLEX Auto Speed Speed Auto Media-Type RJ45 MPLS IP ! GigabitetHernet0/1 σύνδεσμος διασύνδεσης με τη διεύθυνση IP Pauillac IP 10.1.1.6 255.255.255.252 IP Router ISIS DUPLEX Auto Speed Speed Auto Media-Type RJ45 MPLS IP ! Σύνδεσμος διασύνδεσης Gigabitethernet0/2 με τη διεύθυνση IP Pouligny 10 Περιγραφή.1.1.9 255.255.255.252 IP Router ISIS DUPLEX Auto Speed Speed Auto Media-Type RJ45 MPLS IP ! Δρομολογητής ISIS NET 49.0001.0000.0000.0003.00 IS-TYPE Επίπεδο-2 Μετρικό στιλ ευρύ παθητικό-διασύνδεση loopback0 ! κατάληξη
```
```
HostName Pulligny ! IP CEF ! Διεύθυνση Loopback0 IP 10 Διεπαφή.10.10.2.255.255.255.255 δρομολογητής IP ISIS ! Gigabitethernet0/0 σύνδεσμος διασύνδεσης με τη διεύθυνση IP Pauillac 10.1.1.2.255.255.255.252IP Router ISIS DUPLEX Auto Speed Speed Auto Media-Type RJ45 MPLS IP ! Gigabitethernet0/1 σύνδεσμος προς τη διεύθυνση IP Pomerol 10 Περιγραφή.1.1.10 255.255.255.252IP Router ISIS DUPLEX Auto Speed Speed Auto Media-Type RJ45 MPLS IP ! Διασύνδεση gigabitethernet0/3 Όχι Διεύθυνση IP Διεύθυνση Duplex Auto Speed Auto Media-Type RJ45 ! Δρομολογητής ISIS NET 49.0001.0000.0000.0002.00 IS-TYPE Επίπεδο-2 Μετρικό στιλ ευρύ παθητικό-διασύνδεση loopback0 ! Δρομολογητής BGP 65000 BGP Log-Neighbor-Changes Neighbor 10.10.10.4 Remote-as 65000 γείτονα 10.10.10.4 update-source loopback0 γείτονας 10.10.10.6 Remote-as 65000 γείτονα 10.10.10.6 update-source loopback0 ! Διεύθυνση-οικογένεια VPNV4 γείτονας 10.10.10.4 γείτονα ενεργοποιήστε 10.10.10.4 Αποστολή-Κοινοτή και οι δύο γείτονες 10.10.10.4 γείτονας 10 διαδρομής-ανακλαστήρα 10.10.10.6 γείτονα ενεργοποιήστε 10.10.10.6 Αποστολή-Κοινοτή και οι δύο γείτονες 10.10.10.6 Διαδρομή-αναζωογονητής-πελάτη-Οκρίδη-οικογένεια ! ! κατάληξη
```
```
Ονομασία hostname pauillac ! IP CEF ! Διεύθυνση Loopback0 IP 10 Διεπαφή.10.10.1.255.255.255.255 δρομολογητής IP ISIS ! Gigabitethernet0/0 σύνδεσμος διασύνδεσης με τη διεύθυνση IP Pescara 10 περιγραφή.1.1.13 255.255.255.252 IP Router ISIS DUPLEX Auto Speed Speed Auto Media-Type RJ45 MPLS IP ! Gigabitethernet0/1 σύνδεσμος προς pulligny διεύθυνση IP 10 περιγραφή.1.1.5 255.255.255.252 IP Router ISIS DUPLEX Auto Speed Speed Auto Media-Type RJ45 MPLS IP ! Σύνδεσμος διασύνδεσης Gigabitethernet0/2 με διεύθυνση IP Pomerol 10 Περιγραφή.1.1.1.255.255.255.252 IP Router ISIS DUPLEX Auto Speed Speed Auto Media-Type RJ45 MPLS IP ! Δρομολογητής ISIS NET 49.0001.0000.0000.0001.00 IS-TYPE Επίπεδο-2 Μετρικό στιλ ευρύ παθητικό-διασύνδεση loopback0 ! κατάληξη
```
```
HostName CE-A1 ! IP CEF ! Gigabitethernet0/0 διεύθυνση IP 10 διασύνδεση.0.4.1.255.255.255.0 Duplex Auto Speed Auto Media-Type RJ45 ! Δρομολογητής BGP 65002 BGP Log-Neighbor-Changes Redistribute Connected Neighbor 10.0.4.2 τηλεχειριστήριο 65000 ! κατάληξη
```
```
Ονομασία κεντρικού υπολογιστή CE-A3 ! IP CEF ! Gigabitethernet0/0 διεύθυνση IP 10 διασύνδεση.0.6.1.255.255.255.0 Duplex Auto Speed Auto Media-Type RJ45 ! Δρομολογητής BGP 65004 BGP Log-Neighbor-Changes Redistribute Connected Neighbor 10.0.6.2 τηλεχειριστήριο 65000 ! κατάληξη
```
Επαλήθευση

Αυτή η ενότητα παρέχει πληροφορίες που μπορείτε να χρησιμοποιήσετε για να επιβεβαιώσετε ότι η διαμόρφωση λειτουργεί σωστά:

Εντολές επαλήθευσης σε αυτό
- Εμφάνιση IP VRF – Ελέγξτε ότι υπάρχει το σωστό VRF.
- Εμφάνιση διεπαφών IP VRF – Ελέγξτε τις ενεργοποιημένες διεπαφές.
- Εμφάνιση της διαδρομής IP VRF: Ελέγξτε τις πληροφορίες δρομολόγησης σε δρομολογητές PE.
Έλεγχοι επαλήθευσης LDP MPLS

Έλεγχοι επαλήθευσης PE/RR

Vpnv4 unicast Όλη η συνοπτική εμφάνιση BGP

Εμφάνιση BGP VPNV4 UNICAS – Ελέγξτε την αποστολή προθέσεων VPNV4

VPNV4 UNICAST Όλες οι διαδρομές γειτονικών δείχνουν – Ελέγξτε τα προθέματα που ελήφθησαν το VPNV4

Ακολουθεί ένα παράδειγμα παραγγελίας της εντολής IP VRF.

Pescara#Εμφάνιση IP VRF Όνομα Προεπιλεγμένο RD Διεπαφές CUSTORING_A 100: 110 GI0/1 CUSTORWANT_B 100: 120 GI0/2

Ακολουθεί ένα παράδειγμα παραγγελίας της εντολής IP VRF Interfaces.

Pesaro#Εμφάνιση διεπαφών IP VRF IP-ADDRESS VRF Protocol GI0/2 10 Διεπαφή.1.6.2 client_a up gi0/3 10.0.6.2 client_a up gi0/1 10.0.6.2 client_b up

Σε αυτό το ακόλουθο παράδειγμα, οι εντολές VRF διαδρομής IP εμφανίζουν το ίδιο πρόθεμα 10.0.6.0/24 στις δύο εκδρομές. Πράγματι, το μακρινό PE διαθέτει το ίδιο δίκτυο για δύο πελάτες Cisco, CE_B2 και CE_3, το οποίο εξουσιοδοτείται σε μια τυπική λύση VPN MPL.

Pescara#Εμφάνιση της διαδρομής IP VRF customer_a Πίνακας δρομολόγησης: Κωδικοί πελάτη_A: L - Τοπικός, C - Συνδεδεμένος, S - στατικός, R - RIP, M - Mobile, B - BGP D - EIGRP, EX - EIGRP Outteral, O -OSPF, IA - OSPF Inter N1 - OSPF NSSE Εξωτερικός Τύπος 1, N2 - OSPF NSS Εξωτερικός Τύπος 2 E1 - OSPF Εξωτερικός Τύπος 1, E2 - OSPF Εξωτερικός Τύπος 2 I - IS -IS, SU - IS -IS Περίληψη, L1 - IS -IS -1, L2 - IS IS IS -Είναι επίπεδο -2 IA - είναι -είναι ενδιάμεση περιοχή, * υποψήφια προεπιλογή, u - ανά -χρήστη στατική διαδρομή o - odr, p - περιοδική κατεβάσετε στατική διαδρομή, h - nhrp, l - lisp a - διαδρομή + - αντιγραφή δρόμος, % - Επόμενο hop override, p - Περιοδικίες από πύλη PFR της τελευταίας λύσης δεν έχει οριστεί 10.0.0.0/8 είναι μεταβλητά υποδείγματα, 4 υποδίκτυα, 2 μάσκες C 10.0.4.0/24 είναι άμεσα συνδεδεμένη, gigabitethernet0/1 l 10.0.4.Το 2/32 είναι άμεσα συνδεδεμένο, gigabitethernet0/1 b 10.0.6.0/24 [200/0] μέσω 10.10.10.6, 11:11:11 β 10.1.6.0/24 [200/0] μέσω 10.10.10.6, 11:24:16 Pescara# Pescara#Εμφάνιση της διαδρομής IP VRF customer_b Πίνακας δρομολόγησης: Κωδικοί πελάτη_B: L - Τοπικός, C - Συνδεδεμένος, S - στατικός, R - RIP, M - Mobile, B - BGP D - EIGRP, EX - EIGRP EXTERNAL, O -OSPF, IA - OSPF Inter N1 - OSPF NSSE Εξωτερικός Τύπος 1, N2 - OSPF NSS Εξωτερικός Τύπος 2 E1 - OSPF Εξωτερικός Τύπος 1, E2 - OSPF Εξωτερικός Τύπος 2 I - IS -IS, SU - IS -IS Περίληψη, L1 - IS -IS -1, L2 - IS IS IS -Είναι επίπεδο -2 IA - είναι -είναι ενδιάμεση περιοχή, * υποψήφια προεπιλογή, u - ανά -χρήστη στατική διαδρομή o - odr, p - περιοδική κατεβάσετε στατική διαδρομή, h - nhrp, l - lisp a - διαδρομή + - αντιγραφή δρόμος, % - Επόμενο hop override, p - Περιοδικίες από πύλη PFR της τελευταίας λύσης δεν έχει οριστεί 10.0.0.0/8 είναι μεταβλητά υποδείγματα, 3 υποδίκτυα, 2 μάσκες C 10.0.4.0/24 είναι απευθείας συνδεδεμένη, gigabitethernet0/2 L 10.0.4.Το 2/32 είναι άμεσα συνδεδεμένο, gigabitethernet0/2 b 10.0.6.0/24 [200/0] μέσω 10.10.10.6, 11:26:05

Όταν εκτελείτε μια εντολή traceder μεταξύ δύο τοποθεσιών, σε αυτό το παράδειγμα δύο ιστότοποι customer_a (CE-A1 à CE-A3), είναι δυνατόν να δείτε τη στοίβα των ετικετών που χρησιμοποιούνται από το δίκτυο MPLS (αν έχει ρυθμιστεί να το κάνει από το MPLS IP Propagate-TTL).

CE-A1#Εμφάνιση της διαδρομής IP 10.0.6.1 Καταχώρηση δρομολόγησης για 10.0.6.0/24 Γνωστή μέσω "BGP 65002", απόσταση 20, μετρική 0 ετικέτα 65000, εξωτερική Τύπος Τελευταία Ενημέρωση από 10.0.4.2 11:16:14 Πριν.0.4.2, από τις 10.0.4.2, 11:16:14 πριν από τη διαδρομή είναι 0, ο αριθμός μετοχών κυκλοφορίας είναι 1 ως λυκίσκου 2 ετικέτα διαδρομής 65000 MPLS Ετικέτα: Κανένα CE-A1#
CE-A1#Ping 10.0.6.1 Ακολουθία για να ακυρώσω τον τύπο διαφυγής. Αποστολή 5, 100-byte ICMP ECHOS σε 10.0.6.1, το χρονικό όριο είναι 2 δευτερόλεπτα: . Το ποσοστό επιτυχίας είναι 100 drest (5/5), round-trip min/avg/max = 7/8/9 ms ce-a1#
CE-A1#ιχθυοτροφείο 10.0.6.1 καθετήρα 1 αριθμητική Ακολουθία για να ακυρώσω τον τύπο διαφυγής. Εντοπίζοντας το δρόμο στα 10.0.6.1 VRF INFO: (VRF στο όνομα/ID, VRF Out Name/ID) 1 10.0.4.2 2 msec 2 10.1.1.13 [MPLS: Ετικέτες 20/26 exp 0] 8 msec 3 10.1.1.6 [MPLS: Ετικέτες 21/26 exp 0] 17 msec 4 10.0.6.2 [AS 65004] 11 MSEC 5 10.0.6.1 [ως 65004] 8 msec

Παρατηρημένος : Το Exp 0 είναι ένα πειραματικό πεδίο που χρησιμοποιείται για την ποιότητα της υπηρεσίας (QOS).

Το ακόλουθο αποτέλεσμα δείχνει ότι η συνάφεια IS-IS και LDP που δημιουργήθηκε μεταξύ του δρομολογητή RR και μερικών από τους δρομολογητές IP του κύριου παρόχου υπηρεσιών:

Pulligny#Εμφάνιση γείτονων ISIS Ετικέτα NULL: ΣΥΣΤΗΜΑ ΕΙΣΑΓΩΓΗΣ ΤΥΠΟΥ ΔΙΕΥΘΥΝΣΗ IP ΔΙΕΥΘΥΝΣΗ ΚΡΑΤΙΚΗ ΚΥΚΛΩΜΑΤΟΣ ΚΥΚΛΩΜΑΤΟΣ ΚΥΚΛΩΜΑΤΟΣ PAUILLAC L2 GI0/0 10.1.1.1 UP 25 Pulligny.01 Pomerol L2 GI0/1 10.1.1.9 UP 23 Pouligny.02 Pulligny# Pulligny#MPLS LDP γείτονας Peer LDP IDID: 10.10.10.1: 0; LDP Local Ident 10.10.10.2: 0 Σύνδεση TCP: 10.10.10.1.646 - 10.10.10.2.46298 Κράτος: Oper; MSGS SEST/RCVD: 924/921; Κατάντη ώρα: 13:16:03 Πηγές ανακάλυψης LDP: Gigabitethernet0/0, Src IP ADDR: 10.1.1.1 διευθύνσεις που συνδέονται με το LDP IDDER: 10.1.1.13 10.1.1.5 10.1.1.1 10.10.10.1 Peer LDP IDID: 10.10.10.3: 0; LDP Local Ident 10.10.10.2: 0 Σύνδεση TCP: 10.10.10.3.14116 - 10.10.10.2.646 Κράτος: Oper; MSGS SEST/RCVD: 920/916; Κατάντη ώρα: 13:13:09 Πηγές ανακάλυψης LDP: Gigabitethernet0/1, Src IP ADDR: 10.1.1.9 Διευθύνσεις δεσμευμένες στο Peer LDP Ident: 10.1.1.6 10.1.1.9 10.10.10.3 10.1.1.21

Σχετική πληροφορία

Αναφορά των εντολών MPLS

Τεχνική βοήθεια και τεκμηρίωση – συστήματα Cisco

Δίκτυα IP/MPLS

Τα δίκτυα IP/MPLS βασίζεται στη διαδρομή μεταξύ δύο μηχανών (η διαδρομή μεταγωγής ή η ετικέτα LSP). Η εναλλαγή των πακέτων που κυκλοφορούν σε αυτή τη διαδρομή γίνεται με την ανάλυση μιας ετικέτας που περιέχεται στην κεφαλίδα MPLS που προστίθεται μεταξύ του στρώματος 2 (συχνά Ethernet) και του στρώματος IP.
Εδώ είναι ένα σχήμα που συνοψίζει την αρχή της εναλλαγής ετικετών σε όλη τη διαδρομή ή την ετικέτα διαδρομής:
Στην είσοδο του δικτύου MPLS, τα πακέτα IP εισάγονται μια ετικέτα από τον δρομολογητή Edge Edge “Ingress Label” ή “Ingress Ler”. Το LERS είναι οι δρομολογητές MPLS που βρίσκονται στα περίχωρα του δικτύου του χειριστή. Στη συνέχεια, τα επισημασμένα πακέτα μετατρέπονται στην καρδιά του δικτύου σύμφωνα με το ζήτημα της ετικέτας του. Το MPLS Routeurs du Coeur De Network, η ετικέτα δρομολογητή μεταγωγής, στη συνέχεια μετατρέπει τις ετικέτες στην έξοδο (Egress Ler) τη διαδρομή που ελήφθη από το πακέτο και καθιερώθηκε στο παρελθόν μέσω του δικτύου ονομάζεται διαδρομή μετασχηματισμένη με ετικέτα (LSP).

Το διάγραμμα μας δείχνει τη λεπτομέρεια της μπαταρίας του πρωτοκόλλου που εφαρμόζεται κατά τη διάρκεια αυτής της μετάδοσης, σημειώνουμε την παρουσία της ετικέτας MPLS μεταξύ του στρώματος Ethernet και του στρώματος IP. Θα αναλύσουμε τώρα τη μορφή της κεφαλίδας MPLS:

Η κεφαλίδα MPLS έχει μέγεθος 4 bytes και αποτελείται από τα ακόλουθα πεδία:

Ο αριθμός της ετικέτας

COS: Κάθε ετικέτα πακέτο μπορεί να απονεμηθεί μια κατηγορία υπηρεσίας, προκειμένου να επιτρέψει διαφορετική “απόρριψη πολιτικής” ή “προγραμματισμό πολιτικής” για πακέτα με το ίδιο ζήτημα ετικέτας. Ωστόσο, το RFC ορίζει ότι είναι ένα ακόμα έμπειρο πεδίο.

S: κάτω μέρος της στοίβας. Το bit “S” είναι 1 όταν φτάσει η τελευταία ετικέτα της μπαταρίας. Θα δούμε αργότερα ότι μπορούμε να στοιβάζουμε τις ετικέτες (για παράδειγμα για να δημιουργήσουμε σήραγγες).

TTL: Αυτό το πεδίο έχει τον ίδιο ρόλο με το TTL της κεφαλίδας IP. Δεδομένου ότι η κεφαλίδα IP δεν αναλύεται από το LSR, η τιμή του TTL αντιγράφεται στην κεφαλίδα MPLS στην είσοδο του δικτύου από την είσοδο LER. Στη συνέχεια, με κάθε εναλλαγή από ένα LSR, το TTL τροποποιείται. Η τιμή TTL της κεφαλίδας MPLS αντιγράφεται στη συνέχεια στην κεφαλίδα IP στην έξοδο του δικτύου MPLS από την έξοδο LER.

Θα δούμε τώρα, πώς είναι η απόφαση να απονείμει μια συγκεκριμένη ετικέτα σε ένα πακέτο IP. Τότε θα δούμε πώς ανταλλάσσονται οι ετικέτες μεταξύ των LSRs, επειδή οι ανταλλαγές είναι απαραίτητες για την κατασκευή του LSP και των διακόπτη.

Προώθηση ισοδύναμης τάξης

Τα πακέτα IP που εισέρχονται στο δίκτυο MPLS σχετίζονται με μια κατηγορία FEC: προώθηση ισοδύναμου.

Ένα FEC θα καθορίσει πώς θα σταλεί μέσω όλων των δικτύων MPLS. Στο IP, η ταξινόμηση ενός πακέτου σε ένα FEC γίνεται σε κάθε δρομολογητή, από τον προορισμό IP. Στο MPLS, η επιλογή ενός FEC μπορεί να γίνει σύμφωνα με διάφορες παραμέτρους (Πηγή Διεύθυνσης IP, Destination και QoS Parameter (Debit, Delai)).
Οι παράμετροι που εμπλέκονται στην ταξινόμηση ενός πακέτου σε ένα FEC εξαρτάται από το χρησιμοποιούμενο πρωτόκολλο διανομής ετικετών: LDP ή RSVP-TE. Πράγματι, μόνο το RSVP-TE, το οποίο θα περιγράψουμε αργότερα, καθιστά δυνατή την ταξινόμηση ενός πακέτου σε ένα FEC σύμφωνα με τις παραμέτρους QoS.

Για να ταξινομήσετε ένα πακέτο σε ένα FEC, το MPLS βασίζεται στο πρωτόκολλο δρομολόγησης που εφαρμόζεται στο δίκτυο IP. Για παράδειγμα, το πρωτόκολλο LDP συνδέει ένα πρόθεμα δικτύου που υπάρχει στον πίνακα δρομολόγησης δρομολογητή. Επιπλέον, ένα FEC μπορεί να απονεμηθεί αρκετές “κατηγορίες υπηρεσίας”, προκειμένου να επιτρέψει διαφορετική “απόρριψη πολιτικής” ή “προγραμματισμού πολιτικής” (COS της κεφαλίδας MPLS).
Έτσι, κάθε FEC σχετίζεται με μια ετικέτα εξόδου. Επομένως, ο δρομολογητής θα γνωρίζει ποια ετικέτα πρέπει να αποδώσει στα πακέτα IP που αντιστοιχούν σε αυτό ή ότι το FEC.

Θα δούμε τώρα πώς διανέμονται αυτές οι ενώσεις FEC/ετικέτες μεταξύ όλων των δρομολογητών του δικτύου. Πράγματι, αυτές οι ανταλλαγές είναι απαραίτητες για τη δημιουργία του LSP, επειδή κάθε κόμβος πρέπει να γνωρίζει ποια ετικέτα πρέπει να αποδώσει σε ένα FEC πριν την αποστείλει στον γείτονά του.

Διανομή ετικετών

Στα δίκτυα IP/MPLS υπάρχουν δύο τρόποι διανομής ετικετών.

Ο πρώτος τρόπος διανομής είναι το “ανεπιθύμητο Downnstream”. Εδώ είναι ένα διάγραμμα που συνθέτει τη λειτουργία του:
Η αρχή είναι απλή, μόλις ένας δρομολογητής που σχετίζεται με μια ετικέτα με ένα FEC, ενημερώνει όλους τους γείτονές του για αυτή τη ένωση. Και αυτό αυτόματα. Αυτό στοχεύει στην αύξηση της κυκλοφορίας λόγω της “σηματοδότησης” στο δίκτυο.

Ο δεύτερος τρόπος διανομής, η οποία είναι η πιο χρησιμοποιούμενη στα δίκτυα IP/MPLS, ονομάζεται “Downnstream On Demand”.

Με αυτή τη μέθοδο διανομής, το ανάντη LSR ζητά από το κατάντη LSR να του παράσχει τον αριθμό της ετικέτας που συνδέεται με ένα συγκεκριμένο FEC. Το ανάντη LSR είναι ο δρομολογητής που στέλνει την κυκλοφορία στο Downnstream LSR, οπότε όταν το πέρασμα ενός πακέτου δεν έχει ακόμη συνδεθεί με ένα FEC, το ανάντη LSR θα πρέπει να ζητήσει τη συσχέτιση μιας ετικέτας για αυτό το FEC στο ακόλουθο LSR ( το Downnstream LSR σε αυτό το διάγραμμα).
Είναι αυτός ο τελευταίος τρόπος διανομής που χρησιμοποιείται από το πρωτόκολλο RSVP-TE που θα δούμε αργότερα.

Διατήρηση ετικετών

“Φιλελεύθερη” μόδα: ένα LSR διατηρεί όλες τις ετικέτες που ανακοινώθηκαν από αυτούς τους γείτονες, ακόμη και εκείνες που δεν χρησιμοποιεί. Αυτή η λειτουργία προσφέρει ταχεία σύγκλιση όταν πέφτει ένας κόμβος δικτύου. Ωστόσο, αυτή η λειτουργία είναι πιο καταναλωτής από τη λειτουργία “συντηρητικού”. Η λειτουργία “Φιλελεύθερου” χρησιμοποιείται στη λειτουργία διανομής ετικετών “ανεπιθύμητο Downnstream”.

Λειτουργία “Συντηρητικής”: Ένα LSR διατηρεί μόνο τις ετικέτες που αποστέλλονται από τον δρομολογητή “Next-Hop” για το FEC που σχετίζεται με αυτήν την ετικέτα. Αυτή η λειτουργία προσφέρει βραδύτερη σύγκλιση κατά την αλλαγή της τοπολογίας του δικτύου (κατανεμημένη κλπ.), Ωστόσο, προσφέρει χαμηλή κατανάλωση στη μνήμη. Η λειτουργία “συντηρητικού” χρησιμοποιείται στη λειτουργία διανομής ετικετών “κατάντη κατόπιν ζήτησης”.

Ετικέτα διαδρομής μεταγωγής

Η δημιουργία μιας ετικέτας μεταγωγικής διαδρομής μέσω του δικτύου είναι διαφορετική ανάλογα με τη λειτουργία διανομής ετικετών που χρησιμοποιείται στο δίκτυο.

Σε λειτουργία “Unsolicited Downnstream”, το Egress Ler που είναι ο τελευταίος δρομολογητής MPLS πριν ο προορισμός ανακοινώνει στους γείτονές του μια ένωση της ετικέτας με FEC. Κάθε κόμπος, ανάμεσα στην έξοδο Ler και το Ingress Ler θα διαδοθεί στους γείτονές τους την ένωση που έχουν κάνει για το ίδιο FEC. Μόλις αυτή η ανακοίνωση φτάσει στο ingress ler, το LSP είναι εγκατεστημένο !

Στο “Downstream on Ask”, όταν η Ingress Ler βλέπει να φτάνει για πρώτη φορά ένα πακέτο που δεν σχετίζεται με ένα FEC, θα κάνει ένα αίτημα ετικέτας για αυτό το LSR FEC που ενεργεί ως “next-hop” για αυτό το πακέτο IP. Κάθε κόμπος, βήμα προς βήμα, θα διαδώσει αυτό το αίτημα στο Egress Ler. Το τελευταίο θα συσχετίσει έπειτα μια ετικέτα με το FEC και θα διαδώσει αυτή την ένωση, προς την αντίθετη κατεύθυνση, από την έξοδο μέχρι την είσοδο Ler. Μόλις ο σύνδεσμος FEC/Label έχει φτάσει στο Ingress Ler, το LSP έχει δημιουργηθεί.

LSP σήραγγα

Προηγουμένως, σας είπα για τη δυνατότητα στοίβαξης του MPLS entestos και επομένως των ετικετών MPLS. Αυτή η αρχή που ονομάζεται “στοίβαξη ετικετών” χρησιμοποιείται για τη δημιουργία σήραγγας LSP. Το LSP Tunneling είναι ένα σημαντικό στοιχείο της τεχνολογίας VPLS που θα σας παρουσιάσω σε ένα άλλο τμήμα αυτού του ιστότοπου. Τέλος, η σήραγγα LSP συχνά εφαρμόζεται για να συγκεντρώσει διάφορα LSP σε ένα, όπως στο παρακάτω διάγραμμα.

LSP μεταξύ “Ingress Ler 1” και “Egress Ler 1” των οποίων οι ετικέτες μέσω του δικτύου είναι στο χρώμα κυανός

LSP μεταξύ “Ingress Ler 2” και “Egress Ler 2” των οποίων οι ετικέτες μέσω του δικτύου είναι στο χρώμα μπλε

LSP μεταξύ “Ingress Ler 3” και “Egress Ler 3” των οποίων οι ετικέτες μέσω του δικτύου είναι στο χρώμα γκρί

Συνοπτικά, σημειώνουμε ότι αυτή η τεχνική καθιστά δυνατή τη μείωση του αριθμού του LSP γνωστού από το LSR !

καλως ΗΡΘΑΤΕ

Γιατί MPLS ?

Τρέχοντα δίκτυα IP

Μηχανική κυκλοφορίας

ΕΟΣ

Αρχή MPLS

Ετικέτες εναλλαγή

Εορτασμός

Διανομή ετικετών

Διατήρηση ετικετών

Ετικέτα μεταγωγικής διαδρομής

LSP σήραγγα