1. VPN站点内配置IP地址
    [PE-GigabitEthernet0/0/0]ip add 10.1.1.1 24
    [PE-GigabitEthernet0/0/2]ip add 10.2.1.1 24
    [CE1-GigabitEthernet0/0/0]ip add 10.1.1.2 24
    [CE1-GigabitEthernet0/0/1]ip add 10.3.1.2 24
    [CE2-GigabitEthernet0/0/0]ip add 10.2.1.3 24
    [CE2-GigabitEthernet0/0/1]ip add 10.4.1.3 24
    [AR4-LoopBack1]ip add 4.4.4.4 32
    [AR4-GigabitEthernet0/0/0]ip add 10.3.1.4 24
    [AR4-GigabitEthernet0/0/1]ip add 10.4.1.4 24
  2. VPN站点内配置OSPF,使得AR4的Loopback接口路由可以发送到CE1,CE2
    [CE1]ospf 1
    [CE1-ospf-1]area 0
    [CE1-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255
    [CE1-ospf-1-area-0.0.0.0]network 10.3.1.0 0.0.0.255
    [CE2]ospf 1
    [CE2-ospf-1]area 0
    [CE2-ospf-1-area-0.0.0.0]network 10.2.1.0 0.0.0.255
    [CE2-ospf-1-area-0.0.0.0]network 10.4.1.0 0.0.0.255
    [AR4]ospf 1
    [AR4-ospf-1]area 0
    [AR4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0
    [AR4-ospf-1-area-0.0.0.0]network 10.3.1.0 0.0.0.255
    [AR4-ospf-1-area-0.0.0.0]network 10.4.1.0 0.0.0.255
  3. 在PE上配置VPN实例及OSPF多实例
    [PE]ip vpn-instance vpn1
    [PE-vpn-instance-vpn1]ipv4-family
    [PE-vpn-instance-vpn1-af-ipv4] route-distinguishe 100:1
    [PE-vpn-instance-vpn1-af-ipv4]vpn-target 1:1
    [PE-GigabitEthernet0/0/0]ip binding vpn-instance vpn1
    [PE-GigabitEthernet0/0/0]ip add 10.1.1.1 24
    [PE-GigabitEthernet0/0/1]ip binding vpn-instance vpn1
    [PE-GigabitEthernet0/0/1]ip add 10.2.1.1 24
    [PE]ospf vpn-instance vpn1 //配置OSPF多实例
    [PE-ospf-1]area 0
    [PE-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255
    [PE-ospf-1-area-0.0.0.0]network 10.2.1.0 0.0.0.255
  4. 配置OSPF接口的Cost值,
    [PE-GigabitEthernet0/0/1]ospf cost 100 //在PE的g0/0/1配置Cost值,使OSPF优选链路CE1
    [AR4-GigabitEthernet0/0/1]ospf cost 100
  5. 配置路由策略, 配置备份下一跳和备份出接口。同时配置if-match项,限制应用范围。
    [PE]ip ip-prefix f1 permit 4.4.4.4 32
    [PE]route-policy f1 permit node 10
    [PE-route-policy]if-match ip-prefix f1
    [PE-route-policy]apply backup-nexthop 10.2.1.3
    [PE-route-policy]apply backup-interface g0/0/1
  6. 配置BFD与IP FRR联动
    [PE]bfd
    [PE]bfd f1 bind peer-ip 10.1.1.2 vpn-instance vpn1 interface g0/0/0
    [PE-bfd-session-f1]discriminator local 10
    [PE-bfd-session-f1]discriminator remote 20
    [PE-bfd-session-f1]commit
    [CE1]bfd
    [CE1]bfd f1 bind peer-ip 10.1.1.1 interface g0/0/0
    [CE1-bfd-session-f1]discriminator local 20
    [CE1-bfd-session-f1]discriminator remote 10
    [CE1-bfd-session-f1]commit
  7. 使能私网IP FRR功能
    [PE]ip vpn-instance vpn1
    [PE-vpn-instance-vpn1]ipv4-family
    [PE-vpn-instance-vpn1-af-ipv4]ip frr route-policy f1
  8. 检查配置

看到PE上到4.4.4.4/32的路由下一跳为10.1.1.2,且有备份下一跳、备份出接口
[CE1-GigabitEthernet0/0/1]shutdown

华为设备配置私网IP路由FRR相关推荐

  1. 计算机网络基础(静态路由,动态路由,公网IP,私网IP,NAT技术)

    文章目录 一:静态路由和动态路由 二:静态路由的配置路由信息的方式演示 三:默认路由 四:公网IP和私网IP和NAT技术的基本理解 一:静态路由和动态路由 在说静态路由和动态路由前,我们需要来了解一下 ...

  2. 路由、 网络、互联网、因特网、公网私网IP、NAT技术

    路由 在不同网段之间转发数据,需要有路由器的支持 默认情况下,路由器只知道跟他直连的网段,非直连的网段需要通过静态路由.动态路由告诉它. 静态路由 管理员手动添加路由信息(路由表) 适用于小规模网络 ...

  3. 03. 路由 · 网络 · 公网IP · 私网IP · NAT

    路由 · 网络 · NAT 路由 练习1 - 让4台主机之间可以互相通信 练习2 - 让4台主机之间可以互相通信 数据包的传输过程(简述) 第一个包的丢失 网络.互联网 .因特网 ISP 服务器 网络 ...

  4. 网络基础:数据链路层_公网i私网ip、路由通信、MTU以及ip分片

    在本章节开始前,先提出几个问题: 公网ip和私网ip的区别是什么,哪个能重复哪个不能? 如何实现两个设备之间的信息通信? 是通过公网ip查找还是私网ip查找? 路由表包含的信息有哪些? ARP协议的作 ...

  5. 华为设备配置BGP/MPLS IP 虚拟专用网命令

    [Huawei]bgp 100 //进入BGP视图 [Huawei-bgp]peer 10.1.1.1 as-number 100 //将对端PE配置为对等体 [Huawei-bgp]peer 10. ...

  6. 为什么百度查到的ip地址和ipconfig查到的不同;详解公网Ip和私网ip; 网络分类ABC类;

    文章目录 1.百度查到的ip和ipconfig查到的不同 1.1引出问题 1.2不一样的原因 2.IP地址分类 2.1IP类别 2.1 Public IP和Private IP 3.总结 3.1整理上 ...

  7. 【网络】为什么百度查到的ip和ipconfig查到的不一样;详解公网Ip和私网ip;详解网络分类ABC;

    原文地址 IP可以分为Public IP 和 Private IP,出现这种规划的原因在于IPv4所能表示的IP太少而电脑太多以至于不够用,然而只有Public IP才能直接连接上网络,所以对于那些公 ...

  8. 为什么百度查到的ip和ipconfig查到的不一样;详解公网Ip和私网ip;详解网络分类ABC;

    IP可以分为Public IP 和 Private IP,出现这种规划的原因在于IPv4所能表示的IP太少而电脑太多以至于不够用,然而只有Public IP才能直接连接上网络,所以对于那些公司,学校, ...

  9. 公网IP与私网IP的区别

    公网IP与私网IP 计算机上网原理 互联技术      公网IP与私网IP 最近在自己的虚拟机上装了一个Linux系统,相当于是一个服务器,但是这个"服务器"跟我们常说的云服务器, ...

最新文章

  1. 面试题:函数回调机制、异步函数回调机制图例详解 没毛用
  2. CentOS6.2 KVM 虚拟机命令行安装配置
  3. 图像显著区域检测代码及其效果图 saliency region detection
  4. centos7中每天定时备份mysql数据库
  5. java cpu 占用高问题定位
  6. 传统公司部署OpenStack(t版)简易介绍(二)——Keystone组件部署
  7. post get mysql_jQuery – AJAX get() 和 post() 方法 | 菜鸟教程
  8. 计算机视觉论文-2021-07-16
  9. 基于wxpython+MySQL--实现人脸检测识别的宿舍人脸检测系统
  10. pandas的基本函数
  11. JVM-深入虚拟机字节码执行引擎
  12. opencv3.2.0实现视频抽帧,并保存成图片
  13. linux展示隐藏的文件,linux怎样设置显示隐藏文件?
  14. ASP程序加密解密方法全面解析
  15. 新的笔记本电脑没有计算机,最新出炉!2020年10款最轻的笔记本电脑:轻就对了,是您想的吗?...
  16. unity 游戏内实现3连击动画(状态机)
  17. 解决_CRT_SECURE_NO_WARNINGS 警告
  18. Spring(二)--------Spring配置、DI依赖注入、Bean自动装配
  19. 如何让你的内网服务器可以被外网访问到(端口映射、NAT、域名解析、IP地址)
  20. swoole-redis连接池的问题总结

热门文章

  1. OSG中的几何体绘制(一)
  2. Golang的Fork/Join实现
  3. mybatis 设置jdbcType与JavaType和JdbcType对应表
  4. TCP/IP(五):UDP 报文格式详解
  5. 图像质量评估指标:PSNR / SSIM 原理及Python代码
  6. 视觉SLAM十四讲第二版踩坑总结
  7. 【云原生之K8s】 Kubernetes原理
  8. Android开发做一个简单的音乐播放器
  9. 汽车内饰vr全景交互展示如何实现?
  10. 【C/C++】译密码问题以及ASCII码表的总结