跨域MPLS VPN Option B配置案例（IOS XR）

 

上一篇文章介绍了第一种跨域VPN的解决方案-Option A,从配置上看最重要的一点是ASBR与ASBR之间的“特殊接口”的配置，将两个ASBR之间的关系模拟成CE与PE.但是这样的配置缺少扩展性，例如如果PE上的用户很多，存在多个VRF的情况，如果使用Option A,那么我们就需要在ASBR之间增加链路，并配置属于不同的VRF。工作量大，而且繁琐。下面介绍一种相对简单的方案Option B.

写在最前面

配置步骤如下：

• 配置IP地址以及VRF
• 配置两个AS中的IGP协议_ISIS
• 配置AS中的标签分配协议（LDP）
• 配置CE与PE,PE与ASBR之间的BGP邻居
• 配置ASBR之间的BGP VPNv4邻居
• 配置静态路由解决标签分发问题
• 验证连通性

前四个步骤和Option A的配置很类似，可以参考上一篇文章，不同如下：

配置IP地址以及VRF

不需要再R4和R5上配置VRF-
ASBR之间的链路不需要加入VRF中，如下：

1

```

2

RP/0/0/CPU0:R4#show run int gigabitEthernet 0/0/0/1 

3

Wed Jun 26 10:24:09.987 UTC

4

interface GigabitEthernet0/0/0/1

5

 ipv4 address 10.1.45.4 255.255.255.0

6

!

7

RP/0/0/CPU0:R5#show run int gigabitEthernet 0/0/0/1 

8

Wed Jun 26 10:24:29.228 UTC

9

interface GigabitEthernet0/0/0/1

10

 ipv4 address 10.1.45.5 255.255.255.0

11

!

12

```

配置两个AS中的IGP协议_ISIS

配置AS中的标签分配协议（LDP）

配置CE与PE,PE与ASBR之间的BGP邻居

不需要再BGP进程中添加vrf配置

配置ASBR之间的BGP VPNv4邻居

1

```

2

R4

3

RP/0/0/CPU0:R4#show run router bgp 

4

Wed Jun 26 10:30:26.822 UTC

5

router bgp 1

6

 bgp router-id 10.1.4.4

7

 address-family vpnv4 unicast

8

  retain route-target all    <<< 默认开启RT过滤，所以使用这个命令关闭RT过滤

9

 !

10

 neighbor 10.1.2.2

11

  remote-as 1

12

  update-source Loopback0

13

  address-family vpnv4 unicast

14

   next-hop-self

15

  !

16

 !

17

 neighbor 10.1.45.5         <<< ASBR

18

  remote-as 2

19

  address-family vpnv4 unicast

20

   route-policy EBGP_PASS in

21

   route-policy EBGP_PASS out

22

```

23

```

24

R5

25

RP/0/0/CPU0:R5#show run router bgp 

26

Wed Jun 26 10:33:44.250 UTC

27

router bgp 2

28

 bgp router-id 10.1.5.5

29

 address-family vpnv4 unicast

30

  retain route-target all

31

 !

32

 neighbor 10.1.7.7

33

  remote-as 2

34

  update-source Loopback0

35

  address-family vpnv4 unicast

36

   next-hop-self

37

  !

38

 !

39

 neighbor 10.1.45.4

40

  remote-as 1

41

  address-family vpnv4 unicast

42

   route-policy EBGP_PASS in

43

   route-policy EBGP_PASS out

44

```

配置静态路由

再两个ASBR上配置/32静态路由，只指出接口，不写下一跳.

1

```

2

R4

3

RP/0/0/CPU0:R4#show run router static 

4

Wed Jun 26 12:08:27.689 UTC

5

router static

6

 address-family ipv4 unicast

7

  10.1.45.5/32 GigabitEthernet0/0/0/1

8

 !

9

!

10

```

11

```

12

R5

13

RP/0/0/CPU0:R5#show run router static 

14

Wed Jun 26 12:07:59.292 UTC

15

router static

16

 address-family ipv4 unicast

17

  10.1.45.4/32 GigabitEthernet0/0/0/1

18

 !

19

!

20

```

查看转发表项:

1

```

2

RP/0/0/CPU0:R4#show mpls forwarding 

3

Wed Jun 26 12:09:04.126 UTC

4

Local  Outgoing    Prefix             Outgoing     Next Hop        Bytes       

5

Label  Label       or ID              Interface                    Switched    

6

------ ----------- ------------------ ------------ --------------- ------------

7

24000  Pop         10.1.3.3/32        Gi0/0/0/0    10.1.34.3       591070      

8

24001  24000       10.1.2.2/32        Gi0/0/0/0    10.1.34.3       572537      

9

24004  24002       10.1.2.2:0:10.1.1.1/32   \

10

                                                   10.1.2.2        4568        

11

24006  Pop         10.1.45.5/32       Gi0/0/0/1    10.1.45.5       7440        

12

24007  24004       10.1.7.7:0:10.1.8.8/32   \

13

                                      Gi0/0/0/1    10.1.45.5       2764        

14

RP/0/0/CPU0:R4#

15

```

16

```

17

RP/0/0/CPU0:R5#show mpls forwarding 

18

Wed Jun 26 12:09:25.166 UTC

19

Local  Outgoing    Prefix             Outgoing     Next Hop        Bytes       

20

Label  Label       or ID              Interface                    Switched    

21

------ ----------- ------------------ ------------ --------------- ------------

22

24000  Pop         10.1.6.6/32        Gi0/0/0/0    10.1.56.6       591020      

23

24001  24000       10.1.7.7/32        Gi0/0/0/0    10.1.56.6       568880      

24

24004  24002       10.1.7.7:0:10.1.8.8/32   \

25

                                                   10.1.7.7        3130        

26

24006  Pop         10.1.45.4/32       Gi0/0/0/1    10.1.45.4       9629        

27

24007  24004       10.1.2.2:0:10.1.1.1/32   \

28

                                      Gi0/0/0/1    10.1.45.4       4568        

29

RP/0/0/CPU0:R5#

30

```

验证连通性

24001/24007对应LDP Label/BGP VPNv4 Lable
24007对应 BGP VPNv4 Lable
24004对应 BGP VPNv4 Lable
24000/24002对应LDP Lable/BGP VPNv4 Label
24002对应BGP VPNv4 Label

1

RP/0/0/CPU0:R1#traceroute 10.1.8.8 source 10.1.1.1

2

Wed Jun 26 12:11:33.265 UTC

3

​

4

Type escape sequence to abort.

5

Tracing the route to 10.1.8.8

6

​

7

 1  10.1.12.2 9 msec  0 msec  0 msec 

8

 2  10.1.23.3 [MPLS: Labels 24001/24007 Exp 0] 19 msec  29 msec  29 msec 

9

 3  10.1.34.4 [MPLS: Label 24007 Exp 0] 29 msec  29 msec  29 msec 

10

 4  10.1.45.5 [MPLS: Label 24004 Exp 0] 29 msec  29 msec  29 msec 

11

 5  10.1.56.6 [MPLS: Labels 24000/24002 Exp 0] 29 msec  39 msec  29 msec 

12

 6  10.1.67.7 [MPLS: Label 24002 Exp 0] 29 msec  29 msec  19 msec 

13

 7  10.1.78.8 19 msec  *  29 msec 

14

RP/0/0/CPU0:R1#

配置文件:

https://mega.nz/#F!8KhVxI7A!Js3SwYD0dhlmbskhx1R40w

This Blog from Xuxing's Blog.

Link: http://imxing.cn/?p=152