Tổng quan MPLS phần VII(tt)- LAB MPLS VPN

[lamvantu]

Cấu hình MPLS VPN cho mô hình gồm 2 site A và site B

Tác giả: SVTT
Lê Văn Tuấn Cường
Hoàng Xuân Trung
Link phần trước: http://vnpro.org/forum/showthread.ph...%28tt%29-RD-RT

• Yêu cầu:

- Tạo MPLS – core.
- Thực hiện các MPLS-VPN cho các khách hàng A và B.
- Thực hiện bài Lab này trong trường hợp: Customer A sử dụng static route.
Customer B chạy RIPv2 với nhà cung cấp.

II. Cấu hình
1. Thực hiện

• Tạo MPLS – Core

Bƣớc 1: Chạy một giao thức định tuyến IGP trong Core, đảm bảo mọi địa chỉ trong
Core thấy nhau. Trong bài lab này ta chọn IGP là OSPF.

Bước 2: Bật MPLS trên tất cả các router PE và P.

Show kiểm tra việc thiết lập quan hệ LDP

Nếu các interface loopback được dùng làm địa chỉ đại diện trong mối quan hệ BGP phải được quảng bá đi đúng subnet-mask của nó. Điều này nhằm đảm bảo hệ thống chuyển mạch nhãn hoạt động đúng đắn. Muốn vậy, ngay từ đầu đặt địa chỉ cho các loopback với prefix-length /32 hoặc chọn kiển network-type là point–to–point cho các loopback này.

Bước 3: Bật BGP trên các PE router.

Bước 4: Bật tính năng VPNv4 cho BGP.

• Tạo MPLS – VPN cho các khách hàng theo yêu cầu: khách hàng A chạy Static route, khách hàng B chạy RIPv2.
• Với khách hàng A (chạy Static route)

Bước 1: Tạo VRF cho khách hàng A trên các router PE (ở đây là các router R2 và R4):

Bước 2: Gán các VRF này vào các cổng tương ứng và tiến hành đặt địa chỉ IP:

Bước 3: Thực hiện đặt địa chỉ IP như đã chỉ ra trên sơ đồ cho khách hàng A. Ping
kiểm tra giữa PE và CE:
Trên R3:

Trên R5:

Bước 4: Chạy static route với khách hàng:

Bước 5: Trên các router của khách hàng A, thực hiện các static route chỉ đến các mạng 1.1.1.0/24 và 5.5.5.0/24:

Bước 6: Trên các router PE, thực hiện redistribute các route static vào MP – BGP để các route này có thể đi được tới đầu kia của khách hàng:

Bước 7: Kiểm tra trên các router PE rằng đã nhận được các route static từ đầu kia:
Trên R3:

Trên R5:

Bước 8: Kiểm tra rằng các địa chỉ 1.1.1.1 và 5.5.5.5 đã thấy được nhau:
Trên R1A:

Trên R5A:

Như vậy hai địa chỉ 1.1.1.1 và 5.5.5.5 tại hai site của khách hàng A đã đi đến nhau được thông qua đường hầm MPLS – VPN và bằng static route. Muốn các địa chỉ khác cũng có thể đi đến được, ta phải thực hiện thêm các route static thích hợp.