科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道网络安全客户端使用EIGRP接入MPLS-VPN网络时需注意事项

客户端使用EIGRP接入MPLS-VPN网络时需注意事项

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

  对于MPLS-VPN网络肯定是要先把MPLS、BGP建起来了,由于客户端需要使用EIGRP进行接入,所以在Edge-LSR上需启用的IGP是EIGRP。

来源:zdnet整理 2010年12月12日

关键字: VPN 防火墙

  • 评论
  • 分享微博
  • 分享邮件

  对于MPLS-VPN网络肯定是要先把MPLS、BGP建起来了,由于客户端需要使用EIGRP进行接入,所以在Edge-LSR上需启用的IGP是EIGRP。

  注意,在config# router eigrp 90 的时候,这个进程号是无所谓的,与客户端将邻居的时候不是使用这个进程号,而是在address-family ipv4 vrf A下面自定义一个进程号来和客户端建立邻居。

  另外,在BGP的address-family ipv4 vrf A中,也是需要将EIGRP里面vrf定义的进程重分布进BGP,而不是大的EIGRP进程。

  MPLS-VPN的Edge-LSR部分配置:

  router eigrp 90 ; 客户端需要使用EIGRP接入MPLS-VPN网络。

  no auto-summary

  !

  address-family ipv4 vrf A

  redistribute bgp 1 metric 1500 100 255 1 1500

  network 12.1.1.0 0.0.0.255

  auto-summary

  autonomous-system 99 ;用于与客户端Router建立邻居关系的vrf进程。

  exit-address-family

  !

  router rip ; 用于建立MPLS-VPN。

  version 2

  network 2.0.0.0

  network 23.0.0.0

  no auto-summary

  !

  router bgp 1 ; MPLS-VPN的Edge-LSR。

  no synchronization

  bgp router-id 2.2.2.2

  bgp log-neighbor-changes

  neighbor 4.4.4.4 remote-as 1

  neighbor 4.4.4.4 update-source Loopback0

  no auto-summary

  !

  address-family vpnv4

  neighbor 4.4.4.4 activate

  neighbor 4.4.4.4 send-community both

  exit-address-family

  !

  address-family ipv4 vrf A

  redistribute eigrp 99 ; 将与客户端建立邻居关系的EIGRP进程重分布进MPLS-VPN。

  no synchronization

  exit-address-family

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章