Cem Kemal Erbaş Network, Siber Güvenlik ve Teknik Rehberler
🔧 Huawei VPLS (Layer 2 VPN) Yapılandırması – Adım Adım Rehber
Huawei ağ cihazlarında VPLS (Virtual Private LAN Service) yapılandırması, farklı lokasyonlardaki bilgisayarların Layer 2 düzeyinde sanki aynı switch’e bağlıymış gibi haberleşmesini sağlar. Bu rehberde, OSPF, MPLS, LDP, VSI yapılandırmaları ile static VPLS kurulumunu adım adım öğreneceksiniz.
🖧 Topoloji
- R1 ↔ R2 ↔ R3
- PC1 → R1 (Ethernet0/0/1)
- PC2 → R3 (Ethernet0/0/1)
1️⃣ IP ve Loopback Tanımları
🔹 R1 Konfigürasyonu
sysname R1
interface GigabitEthernet0/0/0
ip address 10.1.1.1 255.255.255.0
interface LoopBack0
ip address 192.168.0.1 255.255.255.255
🔹 R2 Konfigürasyonu
sysname R2
interface GigabitEthernet0/0/0
ip address 10.1.1.2 255.255.255.0
interface GigabitEthernet0/0/1
ip address 10.2.2.2 255.255.255.0
interface LoopBack0
ip address 192.168.0.2 255.255.255.255
🔹 R3 Konfigürasyonu
sysname R3
interface GigabitEthernet0/0/1
ip address 10.2.2.1 255.255.255.0
interface LoopBack0
ip address 192.168.0.3 255.255.255.255
2️⃣ OSPF Yapılandırması
🔹 R1
ospf 1
area 0.0.0.0
network 10.1.1.0 0.0.0.255
network 192.168.0.1 0.0.0.0
🔹 R2
ospf 1
area 0.0.0.0
network 10.1.1.0 0.0.0.255
network 10.2.2.0 0.0.0.255
network 192.168.0.2 0.0.0.0
🔹 R3
ospf 1
area 0.0.0.0
network 10.2.2.0 0.0.0.255
network 192.168.0.3 0.0.0.0
3️⃣ MPLS & LDP Aktivasyonu
🔹 Global Ayarlar
Her yönlendiricide:
mpls lsr-id 192.168.0.x # x her router'a özel
mpls
mpls l2vpn
mpls ldp
🔹 Arayüzlerde
interface GigabitEthernet0/0/x
mpls
mpls ldp
4️⃣ LDP Remote Peer Tanımı
🔹 R1
mpls ldp remote-peer ldp_peer_to_r3
remote-ip 192.168.0.3
🔹 R3
mpls ldp remote-peer ldp_peer_to_r1
remote-ip 192.168.0.1
5️⃣ VPLS (VSI) Oluşturulması
🔹 R1
vsi vsi_for_pc static
pwsignal ldp
vsi-id 100
peer 192.168.0.3
🔹 R3
vsi vsi_for_pc static
pwsignal ldp
vsi-id 100
peer 192.168.0.1
Not:
vsi-iddeğerleri her iki uçta aynı olmalıdır!
6️⃣ Portların VSI’ye Dahil Edilmesi
🔹 R1
interface Ethernet0/0/1
l2 binding vsi vsi_for_pc
🔹 R3
interface Ethernet0/0/1
l2 binding vsi vsi_for_pc
7️⃣ Doğrulama ve Test
🔹 Ping Testi
PC1 > ping PC2
Beklenen çıktı:
From 100.1.1.2: bytes=32 seq=1 ttl=128 time=94 ms
From 100.1.1.2: bytes=32 seq=2 ttl=128 time=62 ms
...
0% packet loss
🔹 LDP Durumu Kontrolü
display mpls ldp session
display mpls lsp
display mpls route-state
🧾 Tam Yapılandırma Dosyaları
📌 R1 Tam Konfig
sysname R1
mpls lsr-id 192.168.0.1
mpls
mpls l2vpn
mpls ldp
vsi vsi_for_pc static
pwsignal ldp
vsi-id 100
peer 192.168.0.3
mpls ldp remote-peer ldp_peer_to_r3
remote-ip 192.168.0.3
interface Ethernet0/0/1
l2 binding vsi vsi_for_pc
interface GigabitEthernet0/0/0
ip address 10.1.1.1 255.255.255.0
mpls
mpls ldp
interface LoopBack0
ip address 192.168.0.1 255.255.255.255
ospf 1
area 0.0.0.0
network 192.168.0.1 0.0.0.0
network 10.1.1.0 0.0.0.255
📌 R2 Tam Konfig
sysname R2
mpls lsr-id 192.168.0.2
mpls
mpls ldp
interface GigabitEthernet0/0/0
ip address 10.1.1.2 255.255.255.0
mpls
mpls ldp
interface GigabitEthernet0/0/1
ip address 10.2.2.2 255.255.255.0
mpls
mpls ldp
interface LoopBack0
ip address 192.168.0.2 255.255.255.255
ospf 1
area 0.0.0.0
network 192.168.0.2 0.0.0.0
network 10.1.1.0 0.0.0.255
network 10.2.2.0 0.0.0.255
📌 R3 Tam Konfig
sysname R3
mpls lsr-id 192.168.0.3
mpls
mpls l2vpn
mpls ldp
vsi vsi_for_pc static
pwsignal ldp
vsi-id 100
peer 192.168.0.1
mpls ldp remote-peer ldp_peer_to_r1
remote-ip 192.168.0.1
interface Ethernet0/0/1
l2 binding vsi vsi_for_pc
interface GigabitEthernet0/0/1
ip address 10.2.2.1 255.255.255.0
mpls
mpls ldp
interface LoopBack0
ip address 192.168.0.3 255.255.255.255
ospf 1
area 0.0.0.0
network 192.168.0.3 0.0.0.0
network 10.2.2.0 0.0.0.255
🧠 Özet
Bu konfigürasyon ile Huawei cihazlar üzerinden Layer 2 VPN (VPLS) servisini başarılı şekilde kurmuş olduk. Farklı noktalardaki uç cihazlar, aynı LAN üzerindeymiş gibi davranır.
