重庆市电子政务MPLS-VPN实施方案

重庆市电子政务MPLSVPN实施方案网络拓扑IP地址分配路由协议选择及部署VPN业务的部署NE16配置实例实施方案－网络拓扑NE16E2631E2631E2631E2631E2631E重庆市信息中心各区县……155MPOS2ME12ME12ME12ME12ME1运营商重庆市电子政务网骨干网拓扑图实施方案－网络拓扑路由器政府核心交换机建委交换机质监局交换机计生委交换机服务器核心交换机城域网接入拓扑图一级节点二级节点路由器一级节点二级节点接入交换机接入交换机接入交换机接入交换机接入交换机实施方案－网络拓扑城域网接入拓扑图2IP地址分配设备Loopback地址；(192.168.255.地域号/32)设备互联地址；管理网段IP地址；（192.168.地域号.254/24）用户IP地址规划；路由协议选择及部署IGP（OSPF）；NE16E2631E2631E2631E2631E2631E……155MPOS2ME12ME12ME12ME12ME1运营商Area0MP-BGPv4；VPN业务的部署政府建委质监计生委SUPERVPN市级区县CENE16E2631E2631EImport200:12,99:2Export100:12,99:1Import200:11,99:2Export100:11,99:1Import100:11,99:2Export200:11,99:1Import100:12,99:2Export200:12,99:1政府建委建委政府SUPERVPNImport99:1Export99:2VPN业务的部署市级区县VPN业务的部署二市级区县政府建委质监计生委市级横向互通VPN区县横向互通VPN政府纵向VPN建委纵向VPN质监纵向VPN计生委纵向VPNCENE16E2631E2631ERT200:99RT100:99RT100:99RT200:99政府建委建委政府市级横向VPNRT02:01市级区县VPN业务的部署二市级横向VPNRT02:01配置步骤：

NE16的配置－MPLS的配置（1）指定LSR的ID（mplslsrid

ip-address）：

在配置其他MPLS命令之前，必须为LSR配置ID。ID一般采用IP地址的格式，并且要保证域内唯一。具体命令：mplslsrid

ip-address（2）激活LDP协议或进入LDP模式具体命令：mplsldp（3）接口LDP使能

（mplsldp

enable）

要使接口具有MPLS功能，必须在该接口模式下对接口进行LDP使能。然后建立LDP会话、实现标记分组的转发。

具体命令：在端口模式下配mplsldp

enable配置步骤：

NE16的配置－BGP的配置1、在路由器上起用BGP路由进程。Router(config)#routerBGP645122、设置路由器的Loopback地址。Router(config)#intloopback0Router(config-if-loopback0)#ipaddress192.168.0.1255.255.255.2553、设置路由器BGP的邻居Router(config-router-bgp)#neighbor192.168.32.1remote-as645124、指定BGPupdate-source为Loopback0地址Router(config-router-bgp)#neighbor192.168.32.1update-sourceLoopback05、进入MBGP的VRF地址族配置模式，激活PE-PEBGPRouter(config-router-bgp)#address-familyvpnv4Router(config-router-bgp-af-vpn)#neighbor192.168.32.1activate6、进入MBGP的VRF地址族配置模式，激活PE-CEBGPRouter(config-router-bgp)#address-familyipv4vrfFZCZRouter(config-router-bgp-af-vpn)#neighbor10.32.11.2remote-as65513Router(config-router-bgp-af-vpn)#redistributeconnectedRouter(config-router-bgp-af-vpn)#

redistributestatic配置步骤：

NE16的配置－MPLSBGPVPN配置

（1）为每个VPN创建VRF

具体命令：ipvrf<VPNrouting/forwardinginstancename>（2）为每个VPN指定路由区分RD

具体命令：rd<VPNroutedistinguisher>（3）设置

import和

export属性具体命令：route-target[export|import|both]<targetVPNextendedcommunity>（4）为各个接口关联VPN

具体命令：ipvrfforwarding<VPNrouting/for