欢迎访问南京建策科技股份有限公司! 分支机构: 南京 | 广州 | 合肥 | 长沙 | 上海 | 扬州 | 常州
 最新动态 NEWS     More...
建策9月H3CTE通过榜
建策科技2018年秋季专场招...
建策10月RHCE考试战报|...
建策CCIELAB通过战报
Linux技术大赛暨2018...
建策人才联盟秋季专场招聘会—...

 

  网站位置:首页 > 学习交流 > 技术文档下载
BGP中AS号替换
[2018-10-31]

引言:同一VPN不同站点的AS号相同,并且PECE之间建立EBGP连接时,需要在PE设备上使能AS号替换功能,否则本地CE会丢弃携带有与本地AS相同的VPN路由,造成VPN用户之间不能互通。

 

SE的路由课中我们学过,在BGP中,有AS-PATH属性,BGP根据该属性可以防环,可以影响路径选择,但也会造成路由的学习错误。今天我们就结合MPLS网络来配置一下BGP中的AS号替换。

如图,CE1CE2属于同一个VPN,分别接入PE1PE2,并且CE1CE2复用AS600。当PECE之间运行EBGP协议时,从CE上发往PEBGP路由,携带有AS_Path属性。本地PE通过MP-IBGP协议传给对端PE,当对端PE通过EBGP将这些路由发给其CE时,会因为AS_Path中已携带有AS600而丢弃这些路由,故双方PE

之间无法互通。

 

我们进行如下配置

(1)配置基本MPLS L3VPN

·   MPLS骨干网上配置OSPFPEP之间能够学到对方Loopback接口的路由;

·   MPLS骨干网上配置MPLS基本能力和MPLS LDP,建立LDP LSP

·   PE之间建立MP-IBGP对等体关系,发布VPN-IPv4路由;

· PE 2上配置VPN 1VPN实例,接入CE 2

·   PE 1上配置VPN 1VPN实例,接入CE 1

·   PE1CE 1PE 2CE 2之间配置BGP,将CE的路由引入PE

具体配置略。

在完成上述配置之后我们查看路由表,我们以PE2CE2为例。

CE2的路由表中并没有CE1上面的100.1.1.0/24的路由。

我们开启debug功能,查看BGPUpdate信息,查看PE2发布给CE2的路由。

<PE2>terminal monitor

<PE2>terminal logging level 7

<PE2> debugging bgp update vpn-instance vpn1 10.2.1.1 ipv4

<PE2>refresh bgp all export ipv4 vpn-instance vpn1

PE2上有100.1.1.0/24的路由发往了CE2AS-PATH属性为“100 600”,但是CE2并没有学习到。我们在CE2上进行查看。

现在我们来配置BGPAS号替换。

[PE2]bgp100

[PE2-bgp-default]ipvpn-instancevpn1

[PE2-bgp-default-vpn1]peer10.2.1.1 substitute-as

[PE2-bgp-default-vpn1]address-family ipv4unicast

[PE2-bgp-default-ipv4-vpn1]peer 10.2.1.1enable

[PE2-bgp-default-ipv4-vpn1]quit

[PE2-bgp-default-vpn1]quit

在完成AS号替换配置之后,我们可以看到,在往CE2发布的关于100.1.1.0/24的路由信息中,AS-PATH属性变为了“100 100”,然后我们再来查看下CE2从PE2接受到的路由信息。

我们看到,CE2学习到了100.1.1.0/24的路由,所以两边的CE设备能够互通。


    如果您对技术帖内容有任何疑问,请联系官方邮箱:jcit@jiancenj.com,也欢迎广大学员踊跃投稿,一经录用,有稿费酬谢

友情链接
 
瞻博网络
华三
红帽
华三
瞻博网络
 Copyright @ 2016-2019 www.jiancenj.com All Rights Reserved. 版权所有 建策科技 苏ICP备11058165号
 总 部地 址:南京市玄武区洪武北路55号斯亚•置地广场23楼 联系电话: 025-84804339;84804652
 广州办事处:广州市天河区天河北路906号高科大厦A座11楼 联系电话:020-22233596、020-22233426
 长沙办事处:长沙市韶山北路139号湖南文化大厦2103室    联系电话:0731-82812056 82812057
 合肥办事处:合肥市南二环路与马鞍山路交口加侨国际广场A栋2111-2112室 联系电话:0551-65670518
 上海办事处:上海普陀区真南路1008号上海信息技术学院8号楼114室
 常州办事处:常州市武进区科教城创研港3A804 18662714115
 扬州办事处:扬州市邗江区润扬南路33号南京邮电大学通达学院2号实验楼2203-2206室