一、 拓扑:
二、 需求:
1、 CE1和 CE3分别是总公司研发部和分公司研发部。
2、 CE2和 CE4分别是总公司非研发部和分公司非研发部。
3、 CE1和 CE3属于 vpna。
4、 CE2和 CE4属于 vpnb。
5、 采用 MPLS VPN实现总公司和分公司的安全互联,但是研发和非
研发部门直接数据隔离。
三、 配置:
1、 配置 PE1、P 和 PE2 的公网接口 IP 地址和 OSPF 路由实现骨干
网三层互联。
PE1配置:
P配置:
PE2配置:
验证:
2、 配置骨干网 MPLS基本能力和 MPLS LDP,建立 LDP LSP.
PE1配置:
P配置:
PE2配置:
验证:
3、 在 PE之间建立 MP-IBGP对等体关系。
PE1配置:
PE2配置:
验证:
4、 PE设备配置 VPN实例,绑定对应接口。
PE1配置:
PE2配置:
验证:
5、 配置 PE1和 PE2的 VPN实例连接 CE的 EBPG对等体,绑定 VPN
实例。
PE1配置:
PE2配置:
6、 CE配置:
CE1配置:
CE2配置:
CE3配置:
CE4配置:
测试: