- 1、本文档共5页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
多角色主机VRP实现
各个设备的配置如下:
PEA 的配置: CEA 的配置:
PEB 的配置: CE2的配置:
CE3 的配置:
概念:
一个CE设备可能需要通过一个物理接口访问多个VPN,这种需求可以通过设置多个逻辑接口来满足,但会增加额外的配置,使用起来有一定的局限性。
多角色主机特性可用于解决上述问题:通过配置针对IP地址的策略路由,区分访问不同VPN的报文,再配置静态路由控制从PE到CE的下行数据流。
多角色主机应用中的静态路由不同于普通意义上的静态路由,一个VPN的静态路由的出接口可以被指定为其他VPN或公网的接口,从而达到使用一个接口访问多个VPN的目的
个人总结点:
多角色主机实现中,个人观点手册有些写的不是很通顺,需要注意地方:
1)
[PE1-route-policy] apply access-vpn vpn-instance vpn1 vpn2
配置策略路由,对于PC1发出的报文,如果在本接口所属的VPN-instance中没有找到路由,就在名为vpn2的VPN-instance中查找私网路由并转发。(依次查找vpn路由)
2)
[PE1] ip route-static vpn-instance vpn2 100.1.0.0 16 vpn-instance vpn1 1.1.1.2
配置静态路由,使PC1访问VPN2的返回报文能够在PE1的VPN-instance vpn1中找到正确的路由,回到PC1。(应这样理解比较通吧:来自Vpn 2中的报文访问目的网段 是vpn 1中的100.1.0.0 /16,那么就到vpn1里面去查找路由,下一跳为1.1.1.2
需求一的实现的测试结果成功:
[CE3]ping -a 11.11.11.11 50.50.50.2
PING 50.50.50.2: 56 data bytes, press CTRL_C to break
Reply from 50.50.50.2: bytes=56 Sequence=1 ttl=253 time=1 ms
Reply from 50.50.50.2: bytes=56 Sequence=5 ttl=253 time=10 ms
--- 50.50.50.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 1/6/10 ms
[CE3]ping -a 11.11.11.11 50.50.50.1
PING 50.50.50.1: 56 data bytes, press CTRL_C to break
Reply from 50.50.50.1: bytes=56 Sequence=1 ttl=254 time=10 ms
Reply from 50.50.50.1: bytes=56 Sequence=5 ttl=254 time=10 ms
--- 50.50.50.1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
文档评论(0)