VPLS Huawei

Related Articles

Huawei Cihazlarda Cisco İp Phone Ce Cdp Kullanımı

4 Temmuz 2019

Huawei Firewall ile Cisco router arasında BGP konfigürasyonu

29 Haziran 2019

Next Generation Firewall (NGFW) Huawei

29 Haziran 2019

Öncellikle Loopback ve İp tanımlarını gerçkelşetirelim;

sysname R1

interface GigabitEthernet0/0/0
 ip address 10.1.1.1 255.255.255.0

interface LoopBack0
 ip address 192.168.0.1 255.255.255.255

sysname R2

interface GigabitEthernet0/0/0
 ip address 10.1.1.2 255.255.255.0

interface GigabitEthernet0/0/1
 ip address 10.2.2.2 255.255.255.0

interface LoopBack0
 ip address 192.168.0.2 255.255.255.255

sysname R3

interface GigabitEthernet0/0/1
 ip address 10.2.2.1 255.255.255.0

interface LoopBack0
 ip address 192.168.0.3 255.255.255.255

Örnekteki tüm arayüzler aktif olduğundan, ospf yönlendirme protokolünü kullanacağız ve ospf’yi etkinleştirmek için yönlendiriciler üzerinde yapılandıracağız.

sysname R1
ospf 1
 area 0.0.0.0
  network 192.168.0.1 0.0.0.0
  network 10.1.1.0 0.0.0.255

sysname R2
ospf 1
 area 0.0.0.0
  network 192.168.0.2 0.0.0.0
  network 10.1.1.0 0.0.0.255
  network 10.2.2.0 0.0.0.255

sysname R3
ospf 1
 area 0.0.0.0
  network 10.2.2.0 0.0.0.255
  network 192.168.0.3 0.0.0.0

Ospf’de aktif olduktan sonra mpls tanımına geçebiliriz. Tüm yönlendiricilerin global mpls’de aktif olmasına izin verin.

mpls lsr-id 192.168.0.x
mpls
mpls l2vpn
mpls ldp

O zaman mpls’yi, mpls ldp’yi ağımızdaki yönlendiriciler arasındaki arayüz bağlantıları altında aktive ediyoruz.

interface GigabitEthernet0/0/x
 mpls
 mpls ldp

Yaptığımız en temel kontroller sorun değil. Şimdi pc1 ve pc2 arasındaki gerekli iletişimi yapılandırma zamanı. ilk önce, r1 ila r3, r3 ila r1, doğru ldp uzaktan tanımlarını yapmalıdır.

sysname R1
mpls ldp remote-peer ldp_peer_to_r3
 remote-ip 192.168.0.3

sysname R3
mpls ldp remote-peer ldp_peer_to_r1
 remote-ip 192.168.0.1

Kontrolleri Gerçekleştirelim;

<R1>display  mpls interface
Interface             Status    TE Attr   LSP Count  CRLSP Count Effective MTU
GE0/0/0               Up        Dis       4          0           1500
<R1>

<R1>display mpls ldp session

 LDP Session(s) in Public Network
 Codes: LAM(Label Advertisement Mode), SsnAge Unit(DDDD:HH:MM)
 A '*' before a session means the session is being deleted.
 ------------------------------------------------------------------------------
 PeerID             Status      LAM  SsnRole  SsnAge      KASent/Rcv
 ------------------------------------------------------------------------------
 192.168.0.2:0          Operational DU   Passive  0000:01:45  423/423
 192.168.0.3:0          Operational DU   Passive  0000:01:53  455/455
 ------------------------------------------------------------------------------
 TOTAL: 2 session(s) Found.

[R1]display mpls route-state
Codes: B(BGP), I(IGP), L(Public Label BGP), O(Original BGP), U(Unknow)
--------------------------------------------------------------------------------
Dest/Mask          Next-Hop        Out-Interface              State LSP VRF Type
--------------------------------------------------------------------------------

192.168.0.1/32         127.0.0.1       InLoop0                    READY 1   0      I
192.168.0.2/32         10.1.1.2        GE0/0/0                    READY 2   0      I
192.168.0.3/32         10.1.1.2        GE0/0/0                    READY 2   0      I

[R1]display mpls lsp
-------------------------------------------------------------------------------
                 LSP Information: LDP LSP
-------------------------------------------------------------------------------
FEC                In/Out Label  In/Out IF                      Vrf Name
192.168.0.2/32         NULL/3        -/GE0/0/0
192.168.0.2/32         1028/3        -/GE0/0/0
192.168.0.3/32         NULL/1025     -/GE0/0/0
192.168.0.3/32         1029/1025     -/GE0/0/0
192.168.0.1/32         3/NULL        -/-

Şimdi vsi yaratalım. Burada dikkat edilmesi gereken en önemli nokta vsi-id’lerin aynı olması gerektiğidir.

sysname R1
vsi vsi_for_pc static
 pwsignal ldp
  vsi-id 100
  peer 192.168.0.3

sysname R3
vsi vsi_for_pc static
 pwsignal ldp
  vsi-id 100
  peer 192.168.0.1

Son aşamaya geldiğini söylebiliriz. Bilgisayarların bağlı arayüzleri için tanımlara da bayılırsınız.

sysname R1
interface Ethernet0/0/1
 l2 binding vsi vsi_for_pc

sysname R3
interface Ethernet0/0/1
 l2 binding vsi vsi_for_pc

Tüm konfigürasyonları tamamladık. Şimdi ips bilgisayarlarına girerek erişim kontrolleri yapalım. Bilgisayarın bilgisayarın iplerine karşı bir ağ geçidi olarak.

PC>ping 100.1.1.2

Ping 100.1.1.2: 32 data bytes, Press Ctrl_C to break
From 100.1.1.2: bytes=32 seq=1 ttl=128 time=94 ms
From 100.1.1.2: bytes=32 seq=2 ttl=128 time=156 ms
From 100.1.1.2: bytes=32 seq=3 ttl=128 time=62 ms
From 100.1.1.2: bytes=32 seq=4 ttl=128 time=94 ms
From 100.1.1.2: bytes=32 seq=5 ttl=128 time=110 ms

--- 100.1.1.2 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 62/103/156 ms

Yönlendiricilere ait yapılandırmaların tam hali aşağıda yer almaktadır;

sysname R1

mpls lsr-id 192.168.0.1
mpls
mpls l2vpn
mpls ldp

vsi vsi_for_pc static
 pwsignal ldp
  vsi-id 100
  peer 192.168.0.3

mpls ldp remote-peer ldp_peer_to_r3
 remote-ip 192.168.0.3

interface Ethernet0/0/1
 l2 binding vsi vsi_for_pc

interface GigabitEthernet0/0/0
 ip address 10.1.1.1 255.255.255.0
 mpls
 mpls ldp

interface LoopBack0
 ip address 192.168.0.1 255.255.255.255

ospf 1
 area 0.0.0.0
  network 192.168.0.1 0.0.0.0
  network 10.1.1.0 0.0.0.255

sysname R2

mpls lsr-id 192.168.0.2
mpls
mpls ldp

interface GigabitEthernet0/0/0
 ip address 10.1.1.2 255.255.255.0
 mpls
 mpls ldp

interface GigabitEthernet0/0/1
 ip address 10.2.2.2 255.255.255.0
 mpls
 mpls ldp

interface LoopBack0
 ip address 192.168.0.2 255.255.255.255

ospf 1
 area 0.0.0.0
  network 192.168.0.2 0.0.0.0
  network 10.1.1.0 0.0.0.255
  network 10.2.2.0 0.0.0.255

sysname R3

mpls lsr-id 192.168.0.3
mpls
mpls l2vpn
mpls ldp

vsi vsi_for_pc static
 pwsignal ldp
  vsi-id 100
  peer 192.168.0.1

mpls ldp remote-peer ldp_peer_to_r1
 remote-ip 192.168.0.1

interface Ethernet0/0/1
 l2 binding vsi vsi_for_pc

interface GigabitEthernet0/0/1
 ip address 10.2.2.1 255.255.255.0
 mpls
 mpls ldp

interface LoopBack0
 ip address 192.168.0.3 255.255.255.255

ospf 1
 area 0.0.0.0
  network 10.2.2.0 0.0.0.255
  network 192.168.0.3 0.0.0.