MPLS-VPN — vollständige PE-seitige Konfiguration (CE steht; jetzt baust du den PE)

WAN & MPLS
Experte
18 Min.
3 Schritte
Cisco IOS-style

Nutze die mitgelieferte l3vpn-blue-Topologie — zwei PEs und ein P-Router, die VRF blue tragen. Inspiziere die vorgeladene VRF- + RD/RT- + iBGP-VPNv4-Konfig auf PE1, prüfe, dass VPNv4-Routen zu PE2 propagieren, und pinge quer durchs MPLS-L3VPN.

Dieses Lab im Browser öffnen →

Kostenlos · ohne Installation · ohne Konto

Szenario

Der PE ist das tragende Stück eines L3VPN. Drei Schichten stapeln sich: 1. VRF + RD + RT — per-Kunde Routing-Tabelle mit einem 64-bit-RD-Prefix und einer Liste von Import/Export-Route-Targets (32-bit-Communities). 2. MP-BGP VPNv4 — iBGP zwischen PEs mit aktivierter vpnv4-Address-Family. PEs annoncieren VRF-Prefixe getaggt mit ihren Export-RTs; empfangende PEs importieren basierend auf den Import-RTs ihrer VRF. 3. MPLS LDP — der Underlay-LSP zwischen den PEs. Jeder PE pusht beim Ingress einen [transport-label, vpn-label]-Stack; der Egress-PE poppt das Transport-Label (PHP am vorletzten Hop), poppt das VPN-Label und IP-forwarded in der passenden VRF. Die mitgelieferte builtin:l3vpn-blue-Topologie lädt alle drei Schichten auf PE1, P und PE2 vor. Dieses Lab geht die existierende Config durch und bestätigt End-to-End-Ping in der VRF.

Topologie

3 × Router · Cisco IOS-style

PE1 — Router
P — Router
PE2 — Router

Das machst du

Führe auf PE1 show ip vrf aus, um zu bestätigen, dass VRF blue mit ihrem RD und den Route-Targets existiert.
Führe auf PE1 show ip bgp vpnv4 all summary aus. Bestätige, dass die iBGP-Session zu PE2 unter der VPNv4-AF up ist.
Pinge von PE1 in der VRF: ping vrf blue <PE2-VRF-Loopback> (das VPN-Loopback, das PE2's VRF blue bereitstellt).

Dieses Lab im Browser öffnen →

Weitere Labs zu diesem Thema

Dieses Lab in anderen Sprachen

MPLS-VPN — full PE-side configuration (CE has it; now build the PE)MPLS-VPN — configuración completa del lado PE (el CE ya está; ahora arma el PE)MPLS-VPN — configuração completa do lado PE (o CE já está pronto; agora monte o PE)MPLS-VPN — configuration complète côté PE (le CE est prêt ; à toi de monter le PE)MPLS-VPN — पूरा PE-side configuration (CE तैयार है; अब PE बनाएँ)MPLS-VPN——完整的 PE 侧配置（CE 已就绪；现在搭建 PE）MPLS-VPN — configurazione completa lato PE (il CE c'è; ora costruisci il PE)MPLS-VPN — PE 側の完全な設定（CE は完成済み、今度は PE を構築）MPLS-VPN — PE 측 전체 구성 (CE 는 준비됨; 이제 PE 를 구성합니다)MPLS-VPN — полная конфигурация на стороне PE (CE готов; теперь строим PE)MPLS-VPN — PE tarafı tam yapılandırma (CE hazır; sıra PE'de)MPLS-VPN — cấu hình đầy đủ phía PE (CE đã có; giờ dựng PE)