【高级】思科设备实现城域网ISIS+BGP+MPLS ***多域互通实战
实验拓扑：
GNS3 0.8.6 + c3725-adventerprisek9-mz.124-15.T5.image
实验要求：
1. IGP使用ISIS协议，用来承载城域网的直连和环回口路由。
2.通过配置普通BGP协议,承载用户业务路由（大客户和PPPoE拨号），实现互联网路由传递。
3.通过配置BGP/MPLS 的跨域***实现分公司和总公司之间的私网通信。
实验步骤及验证：
1.接口及ip地址规划：
|
路由器 |
接口 |
ip地址 |
|
R1 |
F0/0 |
172.16.0.1/24 |
|
R1 |
F0/1 |
12.0.0.1/30 |
|
R1 |
Loopback 0 |
1.1.1.1/32 |
|
R1 |
Loopback 10 |
10.0.0.1/30 |
|
R2 |
F0/0 |
12.0.0.2/30 |
|
R2 |
Loopback 0 |
2.2.2.2/32 |
|
R2 |
F0/1 |
23.0.0.1/30 |
|
R3 |
F0/0 |
23.0.0.2/30 |
|
R3 |
loopback 0 |
3.3.3.3/32 |
|
R3 |
F0/1 |
34.0.0.1/30 |
|
R4 |
F0/0 |
34.0.0.2/30 |
|
R4 |
loopback 0 |
4.4.4.4/32 |
|
R4 |
F0/1 |
45.0.0.1/30 |
|
R5 |
F0/0 |
45.0.0.2/30 |
|
R5 |
loopback 0 |
5.5.5.5/32 |
|
R5 |
F0/1 |
56.0.0.1/30 |
|
R6 |
F0/0 |
56.0.0.2/30 |
|
R6 |
loopback 0 |
6.6.6.6/32 |
|
R6 |
F0/1 |
67.0.0.1/30 |
|
R7 |
F0/0 |
67.0.0.2/30 |
|
R7 |
Loopback 10 |
70.0.0.1/30 |
|
R7 |
Loopback 0 |
7.7.7.7/32 |
|
R7 |
F0/1 |
172.16.1.1/24 |
|
R8 |
Loopback 0 |
192.168.8.1/24 |
|
R8 |
F0/0 |
172.16.0.2/24 |
|
R9 |
Loopback 0 |
192.168.9.1/24 |
|
R9 |
F0/0 |
172.16.1.2/24 |
2.配置脚本：
R1
R1(config-if)#int f0/0
R1(config-if)#ip add172.16.0.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#int lo 10 //模拟R1下挂30位掩码的大客户业务网段//
R1(config-if)#ip add 10.0.0.1 255.255.255.252
R1(config-if)#int lo 0
R1(config-if)#ip add 1.1.1.1 255.255.255.255
R1(config-if)#int f0/1
R1(config-if)#ip add 12.0.0.1 255.255.255.252
R1(config-if)#no sh
R2
R2(config)#int f0/0
R2(config-if)#ip add 12.0.0.2255.255.255.252
R2(config-if)#no sh
R2(config-if)#int lo 0
R2(config-if)#ip add 2.2.2.2255.255.255.255
R2(config-if)#int f0/1
R2(config-if)#ip add 23.0.0.1255.255.255.252
R2(config-if)#no sh
R3
R3(config)#int f0/0
R3(config-if)#ip add 23.0.0.2255.255.255.252
R3(config-if)#no sh
R3(config-if)#int lo 0
R3(config-if)#ip add 3.3.3.3255.255.255.255
R3(config-if)#int f0/1
R3(config-if)#ip add 34.0.0.1255.255.255.252
R3(config-if)#no sh
R4
R4(config)#int f0/0
R4(config-if)#ip add 34.0.0.2255.255.255.252
R4(config-if)#no sh
R4(config-if)#int lo 0
R4(config-if)#ip add 4.4.4.4255.255.255.255
R4(config-if)#int f0/1
R4(config-if)#ip add 45.0.0.1255.255.255.252
R4(config-if)#no sh
R5
R5(config)#int f0/0
R5(config-if)#ip add 45.0.0.2255.255.255.252
R5(config-if)#no sh
R5(config-if)#int lo 0
R5(config-if)#ip add 5.5.5.5255.255.255.255
R5(config-if)#int f0/1
R5(config-if)#ip add 56.0.0.1255.255.255.252
R5(config-if)#no sh
R6
R6(config)#int f0/0
R6(config-if)#ip add 56.0.0.2255.255.255.252
R6(config-if)#no sh
R6(config-if)#int lo 0
R6(config-if)#ip add 6.6.6.6255.255.255.255
R6(config-if)#int f0/1
R6(config-if)#ip add 67.0.0.1255.255.255.252
R6(config-if)#n sh
R7
R7(config)#int f0/0
R7(config-if)#ip add 67.0.0.2255.255.255.252
R7(config-if)#no sh
R7(config-if)#int lo 0
R7(config-if)#ip add 7.7.7.7255.255.255.255
R7(config-if)#int lo 10 //模拟R7下挂30位掩码的大客户业务网段//
R7(config-if)#ip add 70.0.0.1255.255.255.252
R7(config-if)#int f0/1
R7(config-if)#ip add 172.16.1.1255.255.255.0
R7(config-if)#no sh
R8
R8(config)#int lo 0 //模拟A公司分公司的私网网段//
R8(config-if)#ip add 192.168.8.1255.255.255.0
R8(config-if)#int f0/0
R8(config-if)#ip add 172.16.0.2255.255.255.0
R8(config-if)#no sh
R9
R9(config)#int lo 0 //模拟A公司总公司的私网网段//
R9(config-if)#ip add 192.168.9.1255.255.255.0
R9(config-if)#int f0/0
R9(config-if)#ip add 172.16.1.2255.255.255.0
R9(config-if)#no sh
---------------------------以上是ip地址配置----------------------------------
R1
R1(config)#router isis //开启ISIS协议//
R1(config-router)#net 49.0001.0010.0100.1001.00 //根据环回口翻译得出net地址//
R1(config-router)#is-type level-1 //指定为L1型路由器//
R1(config)#int r f0/1 ,lo 0 //在AS内部的互连接口和环回口下通告ISIS//
R1(config-if-range)#ip router isis
R2 //R2上ISIS配置同R1这里就不再赘述了//
R2(config)#router isi
R2(config-router)#net 49.0001.0020.0200.2002.00
R2(config-router)#is-type level-1
R2(config)#int r f0/0 - 1 ,lo 0
R2(config-if-range)#ip router isis
R3 //R3上ISIS配置同R1这里就不再赘述了//
R3(config)#router isis
R3(config-router)#net 49.0001.0030.0300.3003.00
R3(config-router)#is-type level-1
R3(config)#int r f0/0 , lo 0
R3(config-if-range)#ip router isis
在R3上可以ping通R1的loopback 0，证明AS内部可以通信。
R5 //R5上ISIS配置同R1这里就不再赘述了,R5,R6,R7为另一个ISIS AS//
R5(config)#router isis
R5(config-router)#net 49.0002.0050.0500.5005.00
R5(config-router)#is-type level-1
R5(config)#int r f0/1 ,lo 0
R5(config-if-range)#ip router isis
R6 //R6上ISIS配置同R1这里就不再赘述了//
R6(config)#router isis
R6(config-router)#net 49.0002.0060.0600.6006.00
R6(config-router)#is-type level-1
R6(config)#int r f0/0 - 1 ,lo 0
R6(config-if-range)#ip router isis
R7 //R7上ISIS配置同R1这里就不再赘述了//
R7(config)#router isis
R7(config-router)#net 49.0002.0070.0700.7007.00
R7(config-router)#is-type level-1
R7(config)#int r f0/0 ,lo 0
R7(config-if-range)#ip router isis 2
在R7上可以ping通R5的loopback 0，证明AS内部可以通信。
---------------------------以上是IS-IS路由配置及验证----------------------------
R1
R1(config)#router bgp 65001 //开启BGP协议//
R1(config-router)#neighbor 2.2.2.2 remote-as 65001 //指定为IBGP//
R1(config-router)#neighbor 2.2.2.2 update-source lo 0
R1(config-router)#neighbor 3.3.3.3 remote-as 65001
R1(config-router)#neighbor 3.3.3.3 update-source lo 0
R1(config-router)#network 10.0.0.0 mask 255.255.255.252 //通过IBGP传递下挂的30位掩码大客户公网业务网段//
R2 //R2上IBGP配置同R1这里就不再赘述了//
R2(config)#router bgp 65001
R2(config-router)#neighbor 1.1.1.1 remote-as 65001
R2(config-router)#neighbor 1.1.1.1 update-source lo 0
R2(config-router)#neighbor 3.3.3.3 remote-as 65001
R2(config-router)#neighbor 3.3.3.3 update-source lo 0
R2(config-router)#neighbor 1.1.1.1 next-hop-self // R2作为市干设备需要告诉BARS(R1)自己为通过BGP学习到的路由的下一跳//
R2(config-router)#neighbor 1.1.1.1 route-reflector-client //R2作为市干设备需要指定BARS（R1）为自己的路由反射器客户端//
R3 //R3上IBGP配置同R1这里就不再赘述了//
R3(config)#router bgp 65001
R3(config-router)#neighbor 1.1.1.1 remote-as 65001
R3(config-router)#neighbor 1.1.1.1 update-source lo 0
R3(config-router)#neighbor 2.2.2.2 remote-as 65001
R3(config-router)#neighbor 2.2.2.2 update-source lo 0
R3(config-router)#neighbor 1.1.1.1 next-hop-s // R3作为省干设备需要告诉市干（R2），BARS(R1)自己为通过BGP学习到的路由的下一跳//
R3(config-router)#neighbor 2.2.2.2 next-hop-self
R3(config-router)#neighbor 2.2.2.2 route-reflector-client //R3作为省干设备需要指定市干（R2）为自己的路由反射器客户端//
在R3的路由表中可以看到通过IBGP学习到R1下的公网业务网段路由，在R3上可以ping通R1的loopback 10，证明通过IBGP传递路由成功。
R7 //R7上IBGP配置同R1这里就不再赘述了//
R7(config)#router bgp 65002
R7(config-router)#neighbor 6.6.6.6 remote-as 65002
R7(config-router)#neighbor 6.6.6.6 update-source lo 0
R7(config-router)#neighbor 5.5.5.5 remote-as 65002
R7(config-router)#neighbor 5.5.5.5 update-source lo 0
R7(config-router)#network 70.0.0.0 mask 255.255.255.252 //通过IBGP传递下挂的30位掩码大客户公网业务网段//
R6 //R6上IBGP配置同R1这里就不再赘述了//
R6(config)#router bgp 65002
R6(config-router)#neighbor 7.7.7.7 remote-as 65002
R6(config-router)#neighbor 7.7.7.7 update-source lo 0
R6(config-router)#neighbor 5.5.5.5 remote-as 65002
R6(config-router)#neighbor 5.5.5.5 update-source lo 0
R6(config-router)#neighbor 7.7.7.7 next-hop-self // R6作为市干设备需要告诉BARS(R7)自己为通过BGP学习到的路由的下一跳//
R6(config-router)#neighbor 7.7.7.7 route-reflector-client //R6作为市干设备需要指定BARS（R7）为自己的路由反射器客户端//
R5 //R5上IBGP配置同R1这里就不再赘述了//
R5(config)#router bgp 65002
R5(config-router)#neighbor 6.6.6.6 remote-as 65002
R5(config-router)#neighbor 6.6.6.6 update-source lo 0
R5(config-router)#neighbor 7.7.7.7 remote-as 65002
R5(config-router)#neighbor 7.7.7.7 update-source lo R5(config-router)#neighbor6.6.6.6 next-hop-self // R5作为省干设备需要告诉市干（R6），BARS(R7)自己为通过BGP学习到的路由的下一跳//
R5(config-router)#neighbor 7.7.7.7 next-hop-self
R5(config-router)#neighbor 6.6.6.6 route-reflector-client //R5作为省干设备需要指定市干（R6）为自己的路由反射器客户端//
在R5的路由表中可以看到通过IBGP学习到R7下的公网业务网段路由，在R5上可以ping通R7的loopback 10，证明通过IBGP传递路由成功。
------------------------------以上是IBGP配置及验证-------------------------------
R3
R3(config)#ip route 4.4.4.4 255.255.255.255 34.0.0.2
R4
R4(config)#ip route 3.3.3.3 255.255.255.255 34.0.0.1
//R3与R4要建立EBGP邻居关系，所以它们之间要可以通信（网络层可达），需要互指静态路由//
R4
R4(config)#ip route 5.5.5.5 255.255.255.255 45.0.0.2
R5
R5(config)#ip route 4.4.4.4 255.255.255.255 45.0.0.1
//R5与R4要建立EBGP邻居关系，所以它们之间要可以通信（网络层可达），需要互指静态路由//
R3
R3(config)#router bgp 65001
R3(config-router)#neighbor 4.4.4.4 remote-as 65003 //与R4建立EBGP邻居//
R3(config-router)#neighbor 4.4.4.4 update-source lo 0
R3(config-router)#neighbor 1.1.1.1 next-hop-s // R3作为省干设备需要告诉市干（R2），BARS(R1)自己为通过BGP学习到的路由的下一跳//
R3(config-router)#neighbor 2.2.2.2 next-hop-self
R3(config-router)#neighbor 2.2.2.2 route-reflector-client //R3作为省干设备需要指定市干（R2）为自己的路由反射器客户端//
R3(config-router)#neighbor 4.4.4.4 ebgp-multihop 2 //手工配置R3的EBGP跳数限制为2//
R4 //R4需和R3，R5建立EBGP邻居//
R4(config)#router bgp 65003
R4(config-router)#neighbor 3.3.3.3 remote-as 65001
R4(config-router)#neighbor 3.3.3.3 update-source lo 0
R4(config-router)#neighbor 5.5.5.5 remote-as 65002
R4(config-router)#neighbor 5.5.5.5 update-source lo 0
R4(config-router)#neighbor 3.3.3.3 ebgp-multihop 2 //手工配置R4的EBGP跳数限制为2//
R4(config-router)#neighbor 5.5.5.5 ebgp-multihop 2
R5 //R5上EBGP配置同R3这里就不再赘述了//
R5(config)#router bgp 65002
R5(config-router)#neighbor 4.4.4.4 remote-as 65003
R5(config-router)#neighbor 4.4.4.4 update-source lo 0
R5(config-router)#neighbor 4.4.4.4 ebgp-multihop 2
在R7上查看BGP表可以看到到达R1下挂公网业务网段路由已经优化，再查看路由表可以看到该条路由已经放入到路由表中，在R7上以loopback 10为源可以ping通R1的loopback 10，证明实现了BARS下挂的公网业务网段跨越互联网的通信。
-----------------以上为公网路由BGP配置--------------------
R1
R1(config)#ip vrf ***a //在R1上划分***A（名字见名知意即可）//
R1(config-vrf)#route-target 100:1 //设置路由标记，用于唯一标示该***的路由//
R1(config-vrf)#rd 100:1 //设置路由撤销标记，用于在发送路由撤销时标示不同的***//
R1(config)#int f0/0
R1(config-if)#ip vrf forwarding ***a //把接口加入到对应***中//
R1(config-if)#ip add 172.16.0.1 255.255.255.0 //接口ip地址配置需在划分***之后进行//
R1(config-if)#no sh
R7 //R7上配置同R1这里就不再赘述了//
R7(config)#ip vrf ***a
R7(config-vrf)#route-target 100:1 //注意：因为本例中需要实现总公司和分公司私网之间的互通所以rt值两端需设置为相同，若两端rt的import(收)和export(发)值不同则为hub-spoke模型//
R7(config-vrf)#rd 100:1
R7(config-vrf)#int f0/1
R7(config-if)#ip vrf forwarding ***a
R7(config-if)#ip add 172.16.1.1 255.255.255.0
R7(config-if)#no sh
R1
R1(config)#ip route vrf ***a 192.168.8.0 255.255.255.0172.16.0.2 //在R1上指一条到达公司私网的静态路由（注意要指明是属于哪个***的路由）//
R7
R7(config)#ip route vrf ***a 192.168.9.0 255.255.255.0172.16.1.2 //在R7上指一条到达公司私网的静态路由（注意要指明是属于哪个***的路由）//
R8
R8(config)#ip route 0.0.0.0 0.0.0.0 172.16.0.1
R9
R9(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.1
//R8，R9作为公司的出口设备需要指一条到运营商的默认路由//
注意：如果要实现公司之间私网跨越互联网的通信，首先控制层面要可达即路由可达，所以要在公司接入的BARS/SR设备上通过MPBGP传递***路由。
R1
R1(config)#router bgp 65001
R1(config-router)#address-family ***v4 //指定为MPBGP//
R1(config-router-af)#neighbor 3.3.3.3 activate //注意：MPBGP邻居关系建立前提是普通的BGP邻居必须已经建立，这里只要激活下MPBGP邻居就好//
R1(config-router-af)#neighbor 3.3.3.3 send-community extended //指定向MPBGP邻居发送包含RT,RD信息的路由消息//
R1(config-router)#address-family ipv4 vrf ***a //需在指定***的模式下通过MPBGP通告路由//
R1(config-router-af)#network 172.16.0.0 mask 255.255.255.0
R1(config-router-af)#network 192.168.8.0 mask 255.255.255.0
R3 //R3上MPBGP配置命令及原理同R1，这里不再赘述，需要注意的是R3不但要和R1建立IBGP邻居还要和R4建立EBGP邻居以传递私网路由//
R3(config)#router bgp 65001
R3(config-router)#address-family ***v4
R3(config-router-af)#neighbor 1.1.1.1 activate
R3(config-router-af)#neighbor 1.1.1.1 send-community extended
R3(config-router-af)#neighbor 4.4.4.4 activate
R3(config-router-af)#neighbor 1.1.1.1 send-community extended
R3(config-router-af)#neighbor 1.1.1.1 next-hop-self //R3需告诉它下挂BARS设备通过MPBGP学习到的路由下一跳为自己，否则BGP会认为路由不可达而不优化//
R3(config)#ip vrf ***a //因为R3需要通过MPBGP传递***私网路由，所以需要建立相对应的***信息（RT,RD）//
R3(config-vrf)#route-target 100:1
R3(config-vrf)#rd 100:1
R4 //R4上MPBGP配置命令及原理同R1，这里不再赘述，需要注意的是R4不但要和R3建立EBGP邻居还要和R5建立EBGP邻居以传递私网路由//
R4(config)#router bgp 65003
R4(config-router)#address-family ***v4
R4(config-router-af)#neighbor 3.3.3.3 activate
R4(config-router-af)#neighbor 3.3.3.3 send-community extended
R4(config-router-af)#neighbor 5.5.5.5 activate
R4(config-router-af)#neighbor 5.5.5.5 send-community extended
R4(config-router)#ip vrf ***a //因为R4需要通过MPBGP传递***私网路由，所以需要建立相对应的***信息（RT,RD）//
R4(config-vrf)#route-target 100:1
R4(config-vrf)#rd 100:1
R5 //R5上MPBGP配置命令及原理同R1，这里不再赘述，需要注意的是R5不但要和R4建立EBGP邻居还要和R7建立IBGP邻居以传递私网路由//
R5(config)#router bgp 65002
R5(config-router)#address-family ***v4
R5(config-router-af)#neighbor 4.4.4.4 activate
R5(config-router-af)#neighbor 4.4.4.4 send-community extended
R5(config-router-af)#neighbor 7.7.7.7 activate
R5(config-router-af)#neighbor 7.7.7.7 send-community extended
R5(config-router-af)#neighbor 7.7.7.7 next-hop-self //R5需告诉它下挂BARS设备通过MPBGP学习到的路由下一跳为自己，否则BGP会认为路由不可达而不优化//
R5(config)#ip vrf ***a //因为R5需要通过MPBGP传递***私网路由，所以需要建立相对应的***信息（RT,RD）//
R5(config-vrf)#route-target 100:1
R5(config-vrf)#rd 100:1
R7 //R7上MPBGP配置命令及原理同R1，这里不再赘述，需要注意的是R7不但要和R5建立IBGP邻居还要在相应***模式下通告***私网路由//
R7(config)#router bgp 65002
R7(config-router)#address-family ***v4
R7(config-router-af)#neighbor 5.5.5.5 activate
R7(config-router-af)#neighbor 5.5.5.5 send-community extended
R7(config-router)#address-family ipv4 vrf ***a
R7(config-router-af)#network 172.16.1.0 mask 255.255.255.0
R7(config-router-af)#redistribute static metric 2 //BGP通告路由方式可以采用network命令,另外当设备上静态路由条目较多， 或运行了动态路由协议时可以使用redistribute （路由重分发）的方式//
在R1上查看***a的BGP表可以看到192.168.9.0的路由已经优化，在***a的路由表中可以看到通过MPBGP学习到192.168.9.0/24的路由信息，那么控制层面的路由信息有了，数据能通吗？来验证下。
在R8上ping R9的loopback 0不可达，我们来理一下思路，看一下数据的转发过程，首先当一个目标地址为192.168.9.1的数据包从R8发出时会匹配默认路由发到R1上，R1会查找路由表。
因为数据包是从R1的f0/0接口收到的，而f0/0是属于***a的接口，R1会查看***a的路由表，发现到192.168.9.0/24子网的下一跳是3.3.3.3,因为3.3.3.3不是R1的直连接口，R1会递归再查看公网路由表来寻找到3.3.3.3的路径。
发现到达3.3.3.3的下一跳是12.0.0.2（R2的f0/0接口），而R2作为公网路由器P设备上根本就没有***a的相关信息，自然也就不会有***a的路由192.168.9.0/24的条目，所以数据包到达R2时就会被丢弃。所以我们需要在所有公网路由器的互连接口上开启LDP协议，动态的为数据包交换公网标签，这样一来，公网的路由器在收到一个打上标签的数据包时，只会根据自己的公网标签表来做标签交换转发数据包，不会去查看里面包裹的目标ip地址，相当于通过动态的标签交换构建了一条跨越互联网的MPLS-***隧道。
R1
R1(config)#int f0/1
R1(config-if)#mpls ip //在接口下开启LDP协议，动态的为数据包分配公网标签，后面路由器的LDP协议配置同R1，就不再赘述了//
R2
R2(config)#int r f0/0 - 1
R2(config-if-range)#mpls ip
R3
R3(config)#int r f0/0 - 1
R3(config-if-range)#mpls ip
R4
R4(config)#int r f0/0 -1
R4(config-if-range)#mpls ip
R5
R5(config)#int r f0/0 - 1
R5(config-if-range)#mpls ip
R6
R6(config)#int r f0/0 - 1
R6(config-if-range)#mpls ip
R7
R7(config)#int f0/0
R7(config-if)#mpls ip
这时在在R8上ping R9的loopback 0可以通信，证明实现了分公司和总公司间的私网通过BGP/MPLS+***跨越互联网的通信，下面我们来理解一下标签的分配和交换过程。
在R8的f0/0口开启LDP协议(使得在R8上traceroute时可以看到标签交换的过程)，traceroute 192.168.9.1可以看到数据包在转发到R2（12.0.0.2）时被打上了一层22的私网标签，并且在外面又包裹了一层17的公网标签，接着在R1上查看公网标签表和私网标签表。
在R1的私网标签表中可以看到别人给192.168.9.0的路由分配了一个22的出标签（注意：出标签为别人给我分的），数据包会包裹一层22的私网标签，而下一跳是3.3.3.3（注意：3.3.3.3非R1直连接口因为开启了LDP所以会查找公网标签表进行标签转发而不是路由转发）则继续在R1的公网标签表中查找，发现别人给3.3.3.3分配了一个17的公网标签，所以会在数据包的私网标签外再包裹一层公网标签，此时R1会将私网标签为22公网标签为17的数据包交给直连接口12.0.0.2，我们在R2上继续查看。
因为R2对于R3(3.3.3.3)来说是倒数第二跳，所以R3会给R2分配一个Pop tag（弹出）的出标签，此时数据包只有一层22的私网标签，我们再在R3上查看。
当R3收到一个只有一层22的私网标签的数据包时，会根据私网标签表进行标签交换将私网标签交换为21，然后查找下一跳（4.4.4.4）的公网标签表，公网标签为Pop tag,此时数据包只有一层私网标签21,R3再将此数据包交给下一跳34.0.0.2（R4），继续在R4上查看。
R4收到一个私网标签为21的数据包，会根据私网标签表替换为21标签再交给下一跳5.5.5.5（R5），这与我们traceroute结果相同，后续标签交换过程（包括数据的应答报文标签交换过程）也是这个原理，就不一一赘述了。
实验总结：
1.BGP/MPLS-***的原理：通过在裹有私网标签的私网数据报文外面再包裹一层公网标签（在接口下开启LDP协议自动分配公网标签），实现双层的标签嵌套，从而使私网数据在公网传输时进行标签查找交换不进行路由查找，相当于通过公网标签交换打通了一条穿越互连网的隧道，使得私网间数据可以跨越互联网传输。
2.BGP/MPLS-***是通过建立MPBGP邻居关系来传递私网的路由信息，建立MPBGP邻居关系的前提是要先建立普通的BGP邻居关系。
3.BGP/MPLS-***没用采用任何的加密技术，所以数据在公网传输时是明文的，只能应用于公司私网之间的数据传输不需要加密的场景，如果需要加密传输，可以采用IPSEC-***技术。我会在手续的文章中介绍。
【高级】思科设备实现城域网ISIS+BGP+MPLS ***多域互通实战相关推荐
- BGP MPLS 单域实验及排错思路
拓扑 MPLS部分: PE1:mpls lsr-id 1.1.1.1mpls ldpinterface g0/0mpls enablempls ldp enableip add 100.1.12.1 ...
- 思科设备路由器间IPsec ×××实现私网之间通信实战
1. 实验拓扑: 使用GNS3(版本号0.8.6)+c2691-advsecurityk9-mz.124-11.T2. 2. 实验需求: a) C1可以和C2通信, ...
- 商业虚拟专用网络技术十四 BGP/MPLS技术扩展
一.BGP/MPLS技术扩展 1.BGP/MPLS VPN企业内网使用 1.1.BGP/MPLS VPN组网的不足 1.1.1.企业内网结构 接入层:主要负责工作组的接入和访问控制,由于分散所以流量一 ...
- 华为 BGP/MPLS VP#实验
哈喽,大家好!我是艺博东 ,是一个思科出身.专注于华为的网工:好了,话不多说,我们直接进入正题. 文章目录 一.拓扑 二.基础配置与分析 由于特殊原因,所以把"N"字母替换为&qu ...
- 这份思科设备命令大全火了~
本文整理了以下思科设备命令: 模式转换命令 静态路由相关配置 RIP命令汇总 EIGRP相关配置命令 OSPF相关配置命令 IS-IS基本配置命令 BGP基本配置命令 二层链路封装 帧中继相关配置命令 ...
- 商业虚拟专用网络技术十三 BGP/MPLS报文转发
二.MP-BGP路由协议 1.4.RD前缀 假设VPN1和VPN2都使用了10.110.10.0/24网段的地址,并各自发布了一条去往此网段的路由.虽然本端PE通过不同的VPN实例可以区分地址空间重叠 ...
- BGP/MPLS VS VPLS
两种 MPLS ×××: VPLS和 BGP MPLS ×××S,并在细节上分析了两种 MPLS的优点和限制.然后从业务供应商和客户的角度比较了两个解决方案 什么是 ××× 所谓 ×××就是允许业务提 ...
- 华为和思科设备路由协议默认优先级总结
一.华为设备路由协议默认优先级 华为设备路由协议默认优先级 路由协议 路由协议外部优先级 路由协议内部优先级 直连 0 0 OSPF 10 10 ospf ASE 150 150 OSPF NSSA ...
- BGP MPLS中MCE技术介绍
技术产生背景 我们都知道BGP MPLS VPN应用较为广泛,不仅被应用于运营商网络,也被应用于企业网用户内部.而企业网的网络被分为核心层.汇聚层和接入层,也就是典型网络的层次结构.我们都知道典型网络 ...
最新文章
- Spring入门第一例
- 第五章 类加载器ClassLoader源码解析
- 228. Summary Ranges
- vue给组件传递不同的值
- python web开发c6——阿里云上ubuntu+flask+gunicorn+nginx服务器部署(一)简单测试
- 华硕笔记本r414u怎么安装键盘_华硕笔记本键盘灯怎么开
- （深度剖析结构）模块化解释矢量控制
- 历经18年胡培松创制优良新种质 国稻种芯百团计划行动
- 专用计算机数控编程软件有哪些,大家都用什么数控编程软件
- 服务器系统飞行模式怎么关闭,win10系统开启飞行模式之后无法关闭怎么解决
- 【区块链108将】流量之王的48小时生死转折
- 软件测试学习心得-5
- 个人微信淘客机器人api开发
- 共克时艰|链下思考系列之一区块链能做点什么
- 《Datawhale推荐系统教程》来了！
- ISO26262解析（九）——系统部分
- Java高级用户指南-核心Java
- 总结常见的违背Rest原则的接口设计做法
- 计算机毕业设计 SSM房屋租赁系统 房屋租赁合同管理系统 智慧房屋租赁平台Java Vue MySQL数据库 远程调试 代码讲解
- ResNet50模型识别二维化的心电信号——以MIT-BIH心律失常数据库为例