版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
《MPLSBGPVPN基本原理》VPN分类Virtual
Private
NetworkOverlay
VPNPeer-to-Peer
VPNMPLS
BGP
VPNL2
VPNL3
VPNFRATMGREIPSecPage2MPLS
BGP
VPN网络结构VPNAMPLSDomainPEPEPEPEPPPPCECECECECECECECEVPNBVPNBVPNAVPNAVPNBVPNBVPNAPage3MPLS
BGP
VPN
基本工作原理路由信息发布本地CE到入口PE路由信息交换入口PE到出口PE路由信息交换出口PE到出口CE路由信息交换标签分发公网标签的分发私网标签的分发VPN报文转发封装两层标签外层标签用于报文在公网上的转发内层标签用于指示报文到达哪个Site如何解决同一PE上不同VPN用户地址空间重叠问题PEBPCEACECCEBCED公司A总部公司A分部公司B总部公司B分部.1
.211.11.11.0/30PEAS3S3S0S010.1.5.0/2410.1.6.0/2410.1.5.0/2410.1.8.0/24PEA连接的公司A总部和公司B总部使用相同的IP地址空间VPNAVPNAVPNBVPNB.5
.611.11.11.4/30MPLS
DomainPage5PEAVRF:
VPN
Routing
&ForwardingVRF
for
SiteAVRF
for
SiteC公网路由表CEACECCEBCED.1
.211.11.11.0/30S3S010.1.5.0/2410.1.6.0/2410.1.5.0/2410.1.8.0/24VPNAVPNAVPNB.5
.611.11.11.4/30MPLS
Domain公司A总部(SiteA)公司B总部(SiteC)公司A分部(SiteB)公司B分部(SiteD)VPNBL0:1.1.1.1PEAS3L0:3.3.3.3PEBS0L0:2.2.2.2PPage6VRF和接口的绑定关系VRF即VPN-instancePEVPN-instance接口SitePEAvpnaS2SiteA（公司A总部）S3SiteX（公司A另一分部）vpnbS1SiteC（公司B总部）PEBvpnaS1SiteB（公司A分部）vpnbS3SiteD（公司B分部）Page7PEAVRFforSiteA（公司A总部）路由转发表[PEA]display
ip
routing-table
vpn-instance
vpnaRouting
Tables:
vpnaDestinations
:
7 Routes
:
7Destination/MaskProto
Pre
CostNextHopInterface10.1.1.0/30Direct0010.1.1.1Serial210.1.1.1/32Direct00127.0.0.1InLoopBack010.1.1.2/32Direct0010.1.1.2Serial210.1.2.0/30BGP25503.3.3.3--10.1.2.2/32BGP25503.3.3.3--10.1.5.0/24BGP255010.1.1.2Serial210.1.6.0/24BGP25503.3.3.3--Page8PEA
VRFfor
SiteC
（公司B总部）路由转发表[PEA]display
ip
routing-table
vpn-instance
vpnbRouting
Tables:
vpnbDestinations
:
7 Routes
:
7Destination/Mask
Proto
Pre
Cost
NextHopInterface10.1.3.0/30Direct0010.1.3.1Serial110.1.3.1/32Direct00127.0.0.1InLoopBack010.1.3.2/32Direct0010.1.3.2Serial110.1.4.0/30BGP25503.3.3.3--10.1.4.2/32BGP25503.3.3.3--10.1.5.0/24BGP255010.1.3.2Serial110.1.8.0/24BGP25503.3.3.3--Page9PEA公网路由表Routes
:
9<PEA>display
ip
routing-tableRouting
Tables:
PublicDestinations
:
9Destination/Mask
Proto
PreCostNextHopInterface1.1.1.1/32Direct00127.0.0.1InLoopBack02.2.2.2/32OSPF10156311.11.11.2Serial33.3.3.3/32OSPF10312511.11.11.2Serial311.11.11.0/30Direct0011.11.11.1Serial311.11.11.1/32Direct00127.0.0.1InLoopBack011.11.11.2/32Direct0011.11.11.2Serial311.11.11.4/30OSPF10312411.11.11.2Serial3127.0.0.0/8Direct00127.0.0.1InLoopBack0127.0.0.1/32Direct00127.0.0.1InLoopBack0Page10如何区分不同的VPN中相同的IP地址前缀PEBPCEACECCEBCED公司A总部公司A分部公司B总部公司B分部.1
.211.11.11.0/30PEAS3S3S0S010.1.5.0/2410.1.6.0/2410.1.5.0/2410.1.8.0/24公司A总部和公司B总部的路由信息通过MP-BGP传递到PEBVPNAVPNAVPNBVPNB.5
.611.11.11.4/30MPLS
DomainVPNv4
AddressPage11RD：Route
DistinguisherRD：Route
Distinguisher64bits前缀VPNv4
Address由64bit的RD加上IPv4地址构成RD唯一，VPNV4地址唯一Route
DistinguisherIPv4地址VPNV4
Address=+Page12对端PE如何判断将VPNV4路由注入到指定VRF中PEBPCECCEBCED.1
.211.11.11.0/30PEAS3S3S0S010.1.6.0/2410.1.5.0/2410.1.8.0/24CEA同时可以与VPNA和VPNC通信VPNAVPNBVPNB.5
.611.11.11.4/30MPLS
DomainCEEVPNAVPNCVPNC10.1.9.0/24公司C（SiteE）10.1.5.0/24CEA公司A总部(SiteA)公司B总部(SiteC)公司A分部(SiteB)公司B分部(SiteD)Page13PEA
VRFfor
SiteA
（公司A总部）路由转发表[PEA]display
ip
routing-table
vpn-instance
vpnaRouting
Tables:
vpnaDestinations
:
11 Routes
:
11Destination/Mask
Proto
Pre
Cost
NextHopInterface10.1.1.0/30Direct0010.1.1.1Serial210.1.1.1/32Direct00127.0.0.1InLoopBack010.1.1.2/32Direct0010.1.1.2Serial210.1.2.0/30BGP25503.3.3.3--10.1.2.2/32BGP25503.3.3.3--10.1.5.0/24BGP255010.1.1.2Serial210.1.5.0/30BGP255010.1.5.1Serial010.1.5.1/32BGP2550127.0.0.1InLoopBack010.1.5.2/32BGP255010.1.5.2Serial010.1.6.0/24BGP25503.3.3.3--10.1.9.0/24BGP255010.1.5.2Serial0Page14PEA
VRF
for
SiteE
（公司C）路由转发表[PEA]display
ip
routing-table
vpn-instance
vpncRouting
Tables:
vpncDestinations
:
8 Routes
:
8Destination/Mask
Proto
Pre
Cost
NextHopInterface10.1.1.0/30BGP255010.1.1.1Serial210.1.1.1/32BGP2550127.0.0.1InLoopBack010.1.1.2/32BGP255010.1.1.2Serial210.1.5.0/24BGP255010.1.1.2Serial210.1.5.0/30Direct0010.1.5.1Serial010.1.5.1/32Direct00127.0.0.1InLoopBack010.1.5.2/32Direct0010.1.5.2Serial010.1.9.0/24BGP255010.1.5.2Serial0Page15PEA
VRF
for
SiteC
（公司B总部）路由转发表<PEA>display
ip
routing-table
vpn-instance
vpnbRouting
Tables:
vpnbDestinations
:
7 Routes
:
7Destination/Mask
Proto
Pre
Cost
NextHopInterface10.1.3.0/30Direct0010.1.3.1Serial110.1.3.1/32Direct00127.0.0.1InLoopBack010.1.3.2/32Direct0010.1.3.2Serial110.1.4.0/30BGP25503.3.3.3--10.1.4.2/32BGP25503.3.3.3--10.1.5.0/24BGP255010.1.3.2Serial110.1.8.0/24BGP25503.3.3.3--Page16RouteTargetRoute
Target为路由的扩展属性Export
Route
TargetImport
Route
TargetPEVPN-instanceExportRouteTargetImportRouteTargetPEAvpna100:1300:1100:1300:1vpnb200:1200:1vpnc300:1300:1PEBvpna100:1100:1vpnb200:1200:1MPLS
L3
VPN
CE与PE之间路由信息的交换PEA10.1.5.0/24CEA10.1.5.0/24VPNAVPNB公司A总部(SiteA)公司B总部(SiteC)CECCE与PE之间路由交换BGPOSPFIS-ISRIPv2StaticMPLS
DomainPage18MP-IBGP交换路由信息以及私网标签分配过程PEAPEBPCEB10.1.6.0/24VPNAVPNA10.1.5.0/24CEA公司A总部(SiteA)公司A分部(SiteB)BGP,OSPF,RIPv2updatefor10.1.5.0/24,NH=CEAVPNV4
Update100:1:10.1.5.0/24（RD100：1+IPv4）NH=PEASOO=SiteA
RT=100:1Label=15362MPLS
DomainPage19MP-BGP路由注入VRF过程PEAPEBPCEACEB10.1.5.0/2410.1.6.0/24VPNAVPNA公司A总部(SiteA)公司A分部(SiteB)BGP,OSPF,RIPv2updatefor10.1.5.0/24,NH=CEAVPNV4
Update100:1:10.1.5.0/24（RD100：1+IPv4）NH=PEASOO=SiteA
RT=100:1Label=15362MPLS
DomainVPN-v4
路由变为IPV4路由，并且根据本地VRF
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- PS2 第3次超级机器人-大战α 隐藏要素
- 电学计量员职业技能鉴定考试复习题库（附答案）
- 2026年针纺织品检验工专项题库(附答案与解释)
- 2026年二级建造师考试机电工程管理与实务备考难点精析
- 浙江省宁波市数学中考巩固难点精析
- 天文学溯源：中国古代天文学的智慧与贡献
- 《鲜活的角色》教案-2026-2027学年人美版（新教材）小学美术六年级上册
- 特殊药品管理制度(八篇)
- 团队凝聚力培训
- 民营企业2026年科技研发合作合同协议
- 2026年安全员上半年工作总结
- 牛蒡茶营销方案(3篇)
- 厂房外墙保温施工方案
- 血气分析在重症监护中的应用
- 药品温湿度管理制度培训
- 12项CCUS国家标准2026年7月1日实施全链条标准体系解读
- 抖音营销团队考核制度
- 2025山东菏泽郓城县人民医院招聘合同制护理人员60人笔试历年典型考题及考点剖析附带答案详解试卷2套
- 公租房培训教学课件
- GB/T 70.4-2025紧固件内六角螺钉第4部分：降低承载能力内六角平圆头凸缘螺钉
- 拍卖公司企业介绍
评论
0/150
提交评论