JUNIPER和CISCO开通三层MPLS_V-P-N的工程实例附说明

JUNIPER和CISCO开通三层MPLS_V-P-N的工程实例附说明

课程介绍、目录及截图:
强烈要求加精：JUNIPER和CISCO注册三层MPLS VPN的工程实例附阐明

这个都不能加精的话，只能说没人识货,只要把它删掉，

JUNIPER和CISCO注册三层MPLS  VPN的工程实例附阐明



拓朴： PE1 （JUNIPER M5）---P （GSR）---PE2 （7400） 设备间全用GE相连





JUNIPER和CISCO注册三层MPLS VPN的工程实例，附重点阐明。。。。

一个实际中已注册了的根据RFC2547的三层 MPLS VPN 实例



PE的装备（JUNIPER M5）
                        ^

***@***-M5# show

version 6.1R2.2;   //选用较新的OS

interfaces {            
    ge-0/0/0 {
        description T*******;
        mtu 1522;          // 请特留意MTU的值，否则通讯将出疑问，大包通不过
        unit 0 {
            family inet {
                mtu 1500;
                address 218.2**.***.222/30;
            }
            family mpls {
                mtu 1508;  // 请特留意MTU的值，否则通讯将出疑问，大包通不过
            }
        }
    }
fe-0/2/0 {            // 接客户端CE的接口
        unit 0 {
            family inet {
                address 150.110.1.253/24;
            }
            family mpls;
        }
    }


protocols {
   mpls {
        no-propagate-ttl;
        interface ge-0/0/0.0;
    }
    bgp {                         //在本网中做了2台BGP的 反射体，请留意和CISCO的不同之处
        group vpn-test {
            type internal;
            local-address 218.2****.23;
            family inet-vpn {
                unicast;
            }
            neighbor 218.**.**.2 {
                peer-as 100;
            }
            neighbor 218.**.**.3 {
                peer-as 100;
            }
        }
    }
  
    }
    ldp {                      //这儿特请留意，因JUNIPER不支持CISCO的TDP，这儿选用了标准的LDP做了承载信令
        interface ge-0/0/0.0;  //JUNIPER支持 RSVP ，LDP
        interface lo0.0;
    }
}

    }
    policy-statement vpn-test-import {
        term 1 {
            from {
                protocol bgp;
                community test;
            }
        }
    }
    policy-statement vpn-test-export {
        term 1 {
            from protocol direct;
        }
    }
   
    community test members target:100:100;     //界说COMMUNITY
}

    }
}
routing-instances {
              
       vpn-test {
        instance-type vrf;
        interface fe-0/2/0.0;
        route-distinguisher 100:100;
        vrf-import vpn-test-import;
        vrf-export vpn-test-export;
        routing-options {            了
            static {
                route 150.110.1.1/32 next-hop 150.110.1.1;
    }
}    //这儿特留意，因为没有采购TUNNEL PIC所以，只能用这个STATIC才能和客户主机通讯，
        有点搞笑吧，不过不加是弄死不能通的哦，不象CISCO redistribute connected 一下就行 了                           



P的装备  （GSR ）

interface GigabitEthernet8/2
ip address 218.2**.**.221 255.255.255.252
no ip directed-broadcast
negotiation auto
mpls label protocol ldp
tag-switching mtu 1526    // 这儿不必多说，仅仅留意这个MTU值
tag-switching ip




PE的装备 （7400）    这个不必多说了，装备了解多了  :)  :)



ip vrf test
rd 100:100
route-target export 100:100
route-target import 100:100
!
ip cef
mpls label protocol ldp
!


!
interface GigabitEthernet0/0    //接GSR （P）
description   *****
ip address 218.2**.**.*1 255.255.255.252
duplex full
speed auto
media-type gbic
negotiation auto
mpls label protocol ldp
tag-switching mtu 1526
tag-switching ip
!
interface GigabitEthernet0/1       //接客户的 （不过有点糟蹋哦，请看懂的兄弟指示一下。。。。:)  : )    ip vrf forwarding test
ip address 192.168.1.1 255.255.255.252
duplex full
speed auto
media-type rj45
negotiation auto
!
!
router bgp 100                   //在本网中做了2台BGP的 反射体，请留意和JUNIPER的不同之处
no synchronization
no bgp default ipv4-unicast
bgp log-neighbor-changes
neighbor 218.2**.**.2 remote-as 100
neighbor 218.2**.**.2 update-source Loopback0
neighbor 218.2**.**.3 remote-as 100
neighbor 218.2**.**.3 update-source Loopback0
no auto-summary
!
address-family ipv4 vrf test
redistribute connected
no auto-summary
no synchronization
exit-address-family
!
address-family vpnv4
neighbor 218.2**.**.2 activate
neighbor 218.2**.**.2 send-community extended
neighbor 218.2**.**.3 activate
neighbor 218.2**.**.3 send-community extended
no auto-summary
exit-address-family
!




下载链接:

游客，如果您要查看本帖隐藏内容请回复

论坛便捷链接:

最新视频发布?--->点这里	下载链接失效?--->点这里	求视频/帮助?--->点这里
免费领金币?--->点这里	解压缩密码?--->点这里	关注微信/微博?---> 点这里

能帮助您和更多的人找到自己想要的资料并取得更大进步,是我们最大的愿望。

                                                                                                                                                                                      

你知道么? 通过论坛客服报名CCNA,CCNP,CCIE 最高可省2000元培训费. 联系QQ 80766391

另一个得积分的快速方法 加思科华为网络技术讨论群2258097 然后私聊群主 可以领取100论坛金币

你知道么? 通过论坛客服报名CCNA,CCNP,CCIE 最高可省2000元培训费. 联系QQ 80766391

你知道么? 加思科华为网络技术讨论群2258097 然后私聊群主 可以领取100论坛金币

你知道么? 通过论坛客服报名CCNA,CCNP,CCIE 最高可省2000元培训费. 联系QQ 80766391

你知道么? 通过论坛客服报名CCNA,CCNP,CCIE 最高可省2000元培训费. 联系QQ 80766391

攻城狮论坛 每天更新 免费下载 谁来谁知道

攻城狮论坛 每天更新 免费下载 谁来谁知道

轻松3步 无限次刷金币 每次200 只需20秒 http://bbs.vlan5.com/thread-14477-1-1.html