MPLS-VPN — configuração completa do lado PE (o CE já está pronto; agora monte o PE)
- WAN e MPLS
- Avançado
- 18 min
- 3 passos
- Cisco IOS-style
Use a topologia incluída l3vpn-blue — dois PEs e um roteador P carregando a VRF blue. Inspecione a config pré-carregada de VRF + RD/RT + iBGP VPNv4 no PE1, verifique que as rotas VPNv4 se propagam para o PE2, e dê ping atravessando o MPLS L3VPN.
Abrir este laboratório no navegador →
Grátis · sem instalação · sem conta
Cenário
O PE é a peça que sustenta o L3VPN. Três camadas se empilham: 1. VRF + RD + RT — tabela de roteamento por cliente com um RD de 64 bits e uma lista de route-targets import/export (comunidades de 32 bits). 2. MP-BGP VPNv4 — iBGP entre PEs com a address-family vpnv4 ativada. Os PEs anunciam prefixos VRF marcados com seus export-RTs; os PEs receptores importam com base nos import-RTs de sua VRF. 3. MPLS LDP — o LSP de underlay entre PEs. Cada PE empilha na ingress um [transport-label, vpn-label]; o PE de egress dá pop no transport label (PHP no penúltimo hop), dá pop no VPN label, e faz IP-forward na VRF correspondente. A topologia incluída builtin:l3vpn-blue pré-carrega as três camadas em PE1, P e PE2. Este lab percorre a config existente e confirma o ping fim a fim na VRF.
Topologia
3 × roteador · Cisco IOS-style
PE1— roteadorP— roteadorPE2— roteador
O que você vai fazer
No PE1, execute
show ip vrfpara confirmar que a VRFblueexiste com seu RD e route-targets.No PE1, execute
show ip bgp vpnv4 all summary. Confirme que a sessão iBGP para o PE2 está up sob a AF VPNv4.No PE1, dê ping dentro da VRF:
ping vrf blue <loopback-VRF-do-PE2>(o loopback VPN que a VRF blue do PE2 expõe).
Abrir este laboratório no navegador →
Mais laboratórios deste tema
- Túnel GRE: conectar dois sites pela internet públicaIntermediário · 18 min
- MPLS L3VPN: conecte um cliente a um provedor terceirizadoAvançado · 15 min
Este laboratório em outros idiomas
MPLS-VPN — full PE-side configuration (CE has it; now build the PE)MPLS-VPN — vollständige PE-seitige Konfiguration (CE steht; jetzt baust du den PE)MPLS-VPN — configuración completa del lado PE (el CE ya está; ahora arma el PE)MPLS-VPN — configuration complète côté PE (le CE est prêt ; à toi de monter le PE)MPLS-VPN — पूरा PE-side configuration (CE तैयार है; अब PE बनाएँ)MPLS-VPN——完整的 PE 侧配置(CE 已就绪;现在搭建 PE)MPLS-VPN — configurazione completa lato PE (il CE c'è; ora costruisci il PE)MPLS-VPN — PE 側の完全な設定(CE は完成済み、今度は PE を構築)MPLS-VPN — PE 측 전체 구성 (CE 는 준비됨; 이제 PE 를 구성합니다)MPLS-VPN — полная конфигурация на стороне PE (CE готов; теперь строим PE)MPLS-VPN — PE tarafı tam yapılandırma (CE hazır; sıra PE'de)MPLS-VPN — cấu hình đầy đủ phía PE (CE đã có; giờ dựng PE)