當(dāng)邊界網(wǎng)關(guān)協(xié)議(BGP)或路由信息協(xié)議(RIP)存在于客戶的站點上時，本文檔提供多協(xié)議標(biāo)簽交換(MPLS)VPN的示例配置。

與 MPLS 結(jié)合使用時，該 VPN 功能允許多個站點通過一個服務(wù)提供商網(wǎng)絡(luò)透明互聯(lián)。一個服務(wù)提供商網(wǎng)絡(luò)可以支持多個不同的 IP VPN。其中每一個 VPN 均向其用戶顯示為與所有其他網(wǎng)絡(luò)分離的專用網(wǎng)絡(luò)。在一個 VPN 內(nèi)，每個站點都可以向該 VPN 的其他任何站點發(fā)送 IP 數(shù)據(jù)包。

每個 VPN 均與一個或多個 VPN 路由或轉(zhuǎn)發(fā)實例 (VRF) 相關(guān)聯(lián)。一個 VRF 由一個 IP 路由表、一個派生的 Cisco 快速轉(zhuǎn)發(fā) (CEF) 表和使用此轉(zhuǎn)發(fā)表的一組接口組成。

路由器針對每個 VRF 維護一個單獨的路由和 CEF 表。這樣可以防止信息發(fā)送到 VPN 外，使相同的子網(wǎng)可以在多個 VPN 中使用，而不會導(dǎo)致 IP 地址發(fā)生重復(fù)。

使用多協(xié)議 BGP (MP-BGP) 的路由器利用 MP-BGP 擴展團體，來分配 VPN 路由信息。

要實現(xiàn) MPLS 功能，您必須有一臺 Cisco 2600 或更高版本的路由器。要選擇所需的帶MPLS功能的Cisco IOS，請使用軟件研究工具。還要檢查在路由器上運行 MPLS 功能所需的其他 RAM 和閃存?？梢允褂?WIC-1T、WIC-2T 和串行接口。

配置過程

啟用 ip cef

請使用此過程以啟用ip cef。為了改善性能，請使用 ip cef distributed（如有）。 設(shè)置MPLS后，在PE上完成這些步驟(在接口上配置標(biāo)記交換IP)。

使用 ip vrf命令，為每個連接的 VPN 創(chuàng)建一個 VRF。

當(dāng)執(zhí)行此操作時：

指定用于該 VPN 的正確路由區(qū)分符。這用于擴展 IP 地址，以便您可以確定它屬于哪個 VPN。

使用 ip vrf forwarding命令來配置各自接口的轉(zhuǎn)發(fā)詳細(xì)信息，并且切記在執(zhí)行此操作后設(shè)置 IP 地址。

根據(jù)您使用的 PE-CE 路由協(xié)議，可在 PE 和 CE 之間配置靜態(tài)路由或路由協(xié)議（RIP、開放最短路徑優(yōu)先 [OSPF] 或 BGP）?；?ATM 的 MPLS 支持頁上提供了詳細(xì)的配置信息。

配置 MP-BGP

在 PE 路由器之間配置 MP-BGP。有幾個方式配置 BGP，例如使用路由反射器或聯(lián)盟方法。這里使用的方法（直接鄰居配置）是最簡單和可擴展性最小的。

聲明不同的鄰居。

為此PE路由器上的每個VPN輸入address-family ipv4 vrf命令。

根據(jù)需要執(zhí)行以下一個或多個步驟：

重新分配靜態(tài)路由、RIP 或者 OSPF 信息。

重新分配連接的路由信息。

激活與 CE 路由器相鄰的 BGP。

進入address-family vpnv4模式，然后完成以下步驟：

激活鄰居。

指定必須使用擴展團體。這是強制性的。

本部分所提供的信息可用于確認(rèn)您的配置是否正常工作。

show ip vrf — 驗證是否存在正確的 VRF。

show ip vrf interfaces — 驗證已激活的接口。

show ip route vrf Customer_A — 驗證關(guān)于 PE 路由器的路由信息。

traceroute vrf Customer_A 200.0.6.1 — 驗證關(guān)于 PE 路由器的路由信息。

show ip bgp vpnv4 tag — 驗證BGP。

show ip cef vrf Customer_A 200.0.6.1 detail — 驗證關(guān)于 PE 路由器的路由信息。

以上就是關(guān)于MPLS VPN如何配置的相關(guān)信息，億聯(lián)云專業(yè)提供IDC機房托管、MPLS專線、云專線、SD-WAN組網(wǎng)、5G專網(wǎng)等技術(shù)方案，如有需要，歡迎聯(lián)系010-53390328！