【场景描述】:
某公司存在两个站点,分别为SITE A和SITE B。SITE A和SITE B通过ISP的MPLS VPN进行互相通性。通过以下需求,满足该公司的业务需求。
【第一部分 SITE A】:
1.链路聚合配置:
(1)SW1和SW2分别通过GE0/0/3,GE0/0/4和GE0/0/5接口相互连接,把这三个接口捆绑成一个逻辑接口。
(2)SW2为主动端,两台设备之间最大可用的带宽为2G,GE0/0/3接口所连接的是备份链路。
2.VLAN配置:
(1)在每台交换机创建VLAN,VLANID分别为10、11、13、20。
(2)将VLAN划分相应的接口,部门A属于vlan10,部门B属于vlan20, LSW1连接路由器的接口G0/0/2属于vlan11,LSW2连接路由器的接口G0/0/1属于vlan13。
3.Trunk配置:
所有交换机互连接口划分配置为trunk接口,pvid默认,允许所有的VLAN通过
4.STP配置
(1)所有的交换运行MSTP,MSTP域名为huawei,修订等级为1。
(2)额外创建两个实例,将VLAN10、11划分进实例 1,VLAN13、20划分进实例 2。
(3)要求LSW1为实例1的根桥,实例2的备份根桥是;LSW2为实例2的根桥,实例1的备份根桥。
5.IP地址配置
按照如图所示配置SITEA的IP地址。
6.VRRP配置
(1)LSW1和LSW2分别存在Vlanif10、20,分别作为部门A、B的网关,要求使用VRRP技术实现网关的冗余备份。
(2)Vlanif10使用的VRRP虚拟ID为1,虚拟IP地址为192.168.10.254,LSW1作为master路由,LSW2作为backup,master路由器优先级为200。
(3)Vlanif20使用的VRRP虚拟ID为2,虚拟IP地址为192.168.20.254,LSW2作为master路由,LSW1作为backup,master路由器优先级为200。
(4)在Vlanif10和20的master路由器分别使用BFD技术跟踪上行接口,当上行链路断开时,能自动切换到备份路由器。
7.IGP配置
LSW1,LSW2,AR1运行OSPF处于区域0,AR1与ISP相连的路由器AR2运行OSPF处于区域0。
8.DHCP配置
(1)AR1为DHCP服务器,为部门A和部门B的主机分配IP地址,采用基于全局地址池的分配方式,创建ip pool A为部门A分配IP地址:网段为192.168.10.0/24,网关为:192.168.10.254,DNS为:8.8.8.8;创建ip pool B为部门B分配IP地址:网段为192.168.20.0/24,网关为:192.168.20.254,DNS为:114.114.114.114;
(2)LSW1和LSW2为DHCP中继器,VLANif10指向的DHCP服务器的地址为:192.168.11.1,VLANif20指向的DHCP服务器的地址为:192.168.13.1。
9.QOS配置
AR1作为SITE A的出口,在G0/0/2接口的流量出方向使用限速技术,将SITE A 192.168.10.0网段的流量使用流量整形技术限制在10Mbps,将192.168.20.0网段的流量使用流量监管技术限制在20Mbps。
【第二部分 SITE B】:
1.IP地址配置
按照如图所示,配置IP地址。
2.IGP配置
AR5、AR6、AR7运行ISIS,所有的路由器的类型都为level-2,建立level-2的邻居关系,所有运行ISIS路由器的区域ID为49.0001,system id规则路由器的编号自定义,最终使Site B内部的网段都能实现互访。
3.PIM
(1)AR5,AR6,AR7运行组播路由协议,模式为PIM-SM,AR6的loopback0作为C-BSR,同时也作为C-RP。
(2)Client5作为组播源,往239.1.1.1发送组播流。client7作为接收者,加入组播组地址为:239.1.1.1,要求能收到Client5发出的组播流。
【第三部分 ISP】:
1.IP地址配置
按照如图所示,配置IP地址。
2.IGP配置
AR2,AR3,AR4运行OSPF,进程号为10,区域ID为0,配置完成之后,要求处于ISP的网段能实现互访。
3.MPLS
AR2,AR3,AR4运行MPLS,并且运行MPLS LDP协议进行标签的发放,配置完成之后,实现AR2,AR3,AR4的loopback0接口的互访是通过标签转发。
4.MPLSVPN
(1)VPN-instant划分:
AR2的G0/0/0接口与Site A相连,在AR2上创建VPN-instant siteA,
RD,RT值都为1:100,将G0/0/0接口划分进VPN-instant siteA;
AR4的G0/0/0接口与Site B相连,在AR4上创建VPN-instant siteB,
RD,RT值都为1:100,将G0/0/0接口划分进VPN-instant siteB。
(2)IGP配置
AR2与SITEA运行的IGP协议为OSPF,进程号为20,区域ID为0;
AR4与SITEB运行的IGP协议为ISIS,路由器类型为level-2,区域ID为49.0001。
(3)BGP VPNV4配置
AR2与AR4之间运行BGP,AS号为234,AR2和AR4通过loopback0接口建立BGP VPNV4的邻居。
完善MPLSVPN的配置,使SITEA和SITEB的所有网段能实现互访。

