MPBGP и VRF

@Корд · Регистрация: 22.03.2013

Author24 — интернет-сервис помощи студентам

Добрый день. Возникла необходимость собрать схему. Делал по конфигам в инете все равно не работает.
Схема такая: Есть два роутера общаются друг с другом через BGP. На каждом из роутеров, есть свой VRF. Можете привести пример конфига, что бы один Vrf пинговал другой?

@MonaxGT · 14.01.2015, 02:12

Добрый день. Возникла необходимость собрать схему. Делал по конфигам в инете все равно не работает.
Схема такая: Есть два роутера общаются друг с другом через BGP. На каждом из роутеров, есть свой VRF. Можете привести пример конфига, что бы один Vrf пинговал другой?

Отличный подход, Корд, может вы всеже приведете пример того что вы делали? а мы подскажем?

Jabbson · 14.01.2015, 09:24

Согласен, конфиг того, что не работает в студию!

@Корд · 14.01.2015, 12:07 **[ТС]**

Собственно задание: есть 2 роутера, на каждом есть vrf. Нужно что-бы vrf пинговали друг друга.
Конфиги R1

C++

!
!
no aaa new-model
!
!
dot11 syslog
ip source-route
!
!
ip vrf red
 rd 10:111
 route-target export 10:111
 route-target export 10:222
 route-target import 20:222
 route-target import 10:111
!
ip cef
no ipv6 cef
!
multilink bundle-name authenticated
!
!
!
!
!
!
!
voice-card 0
!
!
crypto pri token default removal timeout 0
!
!
!
!
!
!
!
!
!
!
interface Loopback0
 ip address 10.10.10.10 255.255.255.255
!
interface FastEthernet0/1
 ip address 10.0.0.1 255.255.255.252
 duplex auto
 speed auto
 mpls ip
!
interface FastEthernet0/0
 no ip address
 duplex auto
 speed auto
 mpls ip
!
interface FastEthernet0/0.20
 encapsulation dot1Q 20
 ip vrf forwarding red
 ip address 192.168.0.1 255.255.255.0
 mpls ip
!
router ospf 10
 log-adjacency-changes
 network 10.0.0.0 0.0.0.3 area 0
 network 10.10.10.10 0.0.0.0 area 0
!
router bgp 65001
 no synchronization
 bgp router-id 10.10.10.10
 bgp log-neighbor-changes
 neighbor 20.20.20.20 remote-as 65001
 neighbor 20.20.20.20 update-source Loopback0
 no auto-summary
 !
 address-family vpnv4
 neighbor 20.20.20.20 activate
 neighbor 20.20.20.20 send-community extended
 exit-address-family
 !
 address-family ipv4 vrf red
 redistribute connected
 exit-address-family
!
!
no ip http server
no ip http secure-server
!
!
!
!
!
!
control-plane
!
!
!
!
!
!
mgc profile default 
!
!
line con 0
line aux 0
line vty 0 4
 login
 transport input all
!
!
end

Конфиги R2

C++

!
no aaa new-model
!
!
ip cef
no ip domain lookup
!
!
ip vrf green
 rd 10:222
 route-target export 10:111
 route-target export 10:222
 route-target import 20:222
 route-target import 10:111
!
ip cef
no ipv6 cef
!
multilink bundle-name authenticated
!
!
!
!
!
!
!
voice-card 0
!
!
crypto pri token default removal timeout 0
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface Loopback0
 ip address 20.20.20.20 255.255.255.255
!
interface FastEthernet0/1
 ip address 10.0.0.2 255.255.255.252
 duplex auto
 speed auto
 mpls ip
!
interface FastEthernet0/0
 no ip address
 duplex auto
 speed auto
 mpls ip
!
interface FastEthernet0/0.20
 encapsulation dot1Q 20
 ip vrf forwarding green
 ip address 192.168.0.2 255.255.255.0
 mpls ip
!
router ospf 10
 log-adjacency-changes
 network 10.0.0.0 0.0.0.3 area 0
 network 20.20.20.20 0.0.0.0 area 0
!
router bgp 65001
 no synchronization
 bgp router-id 20.20.20.20
 bgp log-neighbor-changes
 neighbor 10.10.10.10 remote-as 65001
 neighbor 10.10.10.10 update-source Loopback0
 no auto-summary
 !
 address-family vpnv4
 neighbor 10.10.10.10 activate
 neighbor 10.10.10.10 send-community extended
 exit-address-family
 !
 address-family ipv4 vrf green
 redistribute connected
 no synchronization
 exit-address-family
!
!
no ip http server
no ip http secure-server
!
!
!
!
!
!
control-plane
!
!
!
!
!
!
mgc profile default 
!
!
line con 0
line aux 0
line vty 0 4
 login
 transport input all
!
!
end

Jabbson · 14.01.2015, 12:32

То, что там сети одинаковые - это так по заданию или Вы придумали сами?

@Корд · 14.01.2015, 12:43 **[ТС]**

Jabbson, в vrf-ах? Сам придумал. Они должны быть разные?

Jabbson · 14.01.2015, 12:44

Ну они никому ничего не должны, но лучше, чтобы были разные, а то маршрутизация будет хворать.

@Корд · 14.01.2015, 14:07 **[ТС]**

Вот еще примеры конфигураций. Все равно не работает

Jabbson · 14.01.2015, 15:22

Сделайте у lo интерфейса маску /32, должно помочь.

@Корд · 14.01.2015, 15:40 **[ТС]**

Jabbson, lo0 с маской 32 и идут в последних конфигах. Друг друга они пингуют. А Врфы - нет

Jabbson · 14.01.2015, 15:48

Попробуйте другой lo

@Корд · 14.01.2015, 15:55 **[ТС]**

Jabbson, мб на lo0 следует что-нибудь эдакое прописать?

C++

1
2
3

interface Loopback1
 ip address 10.10.10.4 255.255.255.255
 ip router ospf // ??

Jabbson · 14.01.2015, 16:00

Нет, просто изменить маску на другом. Должно начать работать. Можете передернуть BGP после этого.

@Корд · 14.01.2015, 18:37 **[ТС]**

Jabbson, т.е. сети на vrf разные и маска на lo0 /32?

Jabbson · 14.01.2015, 18:42

Да почему lo0?

@Корд · 14.01.2015, 18:50 **[ТС]**

Jabbson, в других интерфейсах /32 маска.

Jabbson · 14.01.2015, 18:53

Давайте, я просуммирую, - в последнем конфиге, нужно поменять маску на том лупбеке, который не lo0. Все.

@Корд · 14.01.2015, 18:57 **[ТС]**

Jabbson, я наверно глупый

r1

C++

interface Loopback0
 ip vrf forwarding red
 ip address 2.2.2.2 255.255.255.255//тут маску сделать 255.255.255.0
!
interface Loopback1
 ip address 10.10.10.2 255.255.255.0
!

r2

C++

interface Loopback0
 ip vrf forwarding green
 ip address 1.1.1.1 255.255.255.255// и тут маску сделать 255.255.255.0
!
interface Loopback1
 ip address 10.10.10.1 255.255.255.0
!

Jabbson · 14.01.2015, 19:16

R1

ip vrf red
rd 100:222
route-target export 100:222
route-target export 100:111
route-target import 100:222
route-target import 100:111
!
interface Loopback0
ip vrf forwarding red
ip address 2.2.2.2 255.255.255.255
!
interface Loopback1
ip address 10.10.10.2 255.255.255.255
!
interface Ethernet0/1
ip address 12.12.12.2 255.255.255.0
no sh
mpls ip
!
router ospf 10
network 10.10.10.0 0.0.0.255 area 0
network 12.12.12.0 0.0.0.255 area 0
!
router bgp 1
bgp log-neighbor-changes
neighbor 10.10.10.1 remote-as 1
neighbor 10.10.10.1 update-source Loopback1
!
address-family vpnv4
neighbor 10.10.10.1 activate
neighbor 10.10.10.1 send-community both
exit-address-family
!
address-family ipv4 vrf red
redistribute connected
exit-address-fam

R2

ip vrf green
rd 100:111
route-target export 100:111
route-target export 100:222
route-target import 100:111
route-target import 100:222
!
interface Loopback0
ip vrf forwarding green
ip address 1.1.1.1 255.255.255.255
!
interface Loopback1
ip address 10.10.10.1 255.255.255.255
!
interface Ethernet0/1
ip address 12.12.12.12 255.255.255.0
no sh
mpls ip
!
router ospf 10
network 10.10.10.0 0.0.0.255 area 0
network 12.12.12.0 0.0.0.255 area 0
!
router bgp 1
bgp log-neighbor-changes
neighbor 10.10.10.2 remote-as 1
neighbor 10.10.10.2 update-source Loopback1
!
address-family vpnv4
neighbor 10.10.10.2 activate
neighbor 10.10.10.2 send-community both
exit-address-family
!
address-family ipv4 vrf green
redistribute connected
exit-address-family

@Корд · 14.01.2015, 19:22 **[ТС]**

Jabbson, Я так пробовал делать. У меня OSPF погибал и lo1 переставали пинговать др. друга.

Jabbson 5901 / 3358 / 1036 Регистрация: 03.11.2009 Сообщений: 10,009
	14.01.2015, 18:53	17
	Давайте, я просуммирую, - в последнем конфиге, нужно поменять маску на том лупбеке, который не lo0. Все. 0

Новые блоги и статьи
Книги и учебные ресурсы по C# InfoMaster 08.01.2025 Базовые учебники и руководства Одной из лучших книг для начинающих является "C# 10 и . NET 6 для начинающих" Эндрю Троелсена и Филиппа Джепикса . Книга последовательно раскрывает основные концепции. . .	Что такое NullReferenceException и как исправить? InfoMaster 08.01.2025 NullReferenceException - одно из самых распространенных исключений, с которым сталкиваются разработчики на C#. Это исключение возникает при попытке обратиться к членам объекта (методам, свойствам или. . .	Что такое Null Pointer Exception (NPE) и как это исправить? InfoMaster 08.01.2025 Null Pointer Exception (NPE) - это одно из самых распространенных исключений в Java, которое возникает при попытке использовать ссылку на объект, значение которой равно null. Это исключение относится. . .	Русский язык в консоли C++ InfoMaster 08.01.2025 При разработке программ на C++ одной из частых проблем, с которой сталкиваются русскоязычные программисты, является корректное отображение кириллицы в консольных приложениях. Эта проблема особенно. . .	Telegram бот на C# InfoMaster 08.01.2025 Разработка ботов для Telegram стала неотъемлемой частью современной экосистемы мессенджеров. C# предоставляет мощный и удобный инструментарий для создания разнообразных ботов, от простых. . .	Использование GraphQL в Go (Golang) InfoMaster 08.01.2025 Go (Golang) является одним из наиболее популярных языков программирования, используемых для создания высокопроизводительных серверных приложений. Его архитектурные особенности и встроенные. . .
Что лучше использовать при создании класса в Java: сеттеры или конструктор? Alexander-7 08.01.2025 Вопрос подробнее: На вопрос: «Когда одновременно создаются конструктор и сеттеры в классе – это нормально?» куратор уточнил: «Ваш класс может вообще не иметь сеттеров, а только конструктор и геттеры. . .	Как работать с GraphQL на TypeScript InfoMaster 08.01.2025 Введение в GraphQL и TypeScript В современной разработке веб-приложений GraphQL стал мощным инструментом для создания гибких и эффективных API. В сочетании с TypeScript, эта технология. . .	Счётчик на базе сумматоров + регистров и генератора сигналов согласования. Hrethgir 07.01.2025 Создан с целью проверки скорости асинхронной логики: ранее описанного сумматора и предополагаемых fast регистров. Регистры созданы на базе ранее описанного, предполагаемого fast триггера. То-есть. . .	Как перейти с Options API на Composition API в Vue.js BasicMan 06.01.2025 Почему переход на Composition API актуален В мире современной веб-разработки фреймворк Vue. js продолжает эволюционировать, предлагая разработчикам все более совершенные инструменты для создания. . .	Архитектура современных процессоров inter-admin 06.01.2025 Процессор (центральный процессор, ЦП) является основным вычислительным устройством компьютера, которое выполняет обработку данных и управляет работой всех остальных компонентов системы. Архитектура. . .	История создания реляционной модели баз данных, правила Кодда Programming 06.01.2025 Предпосылки создания реляционной модели В конце 1960-х годов компьютерная индустрия столкнулась с серьезными проблемами в области управления данными. Существовавшие на тот момент модели данных -. . .

@Корд 41 / 37 / 15 Регистрация: 22.03.2013 Сообщений: 293
		1
	MPBGP и VRF 13.01.2015, 22:52. Показов 1957. Ответов 28 Метки нет (Все метки) Добрый день. Возникла необходимость собрать схему. Делал по конфигам в инете все равно не работает. Схема такая: Есть два роутера общаются друг с другом через BGP. На каждом из роутеров, есть свой VRF. Можете привести пример конфига, что бы один Vrf пинговал другой? 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	14.01.2015, 02:12	2
	Добрый день. Возникла необходимость собрать схему. Делал по конфигам в инете все равно не работает. Схема такая: Есть два роутера общаются друг с другом через BGP. На каждом из роутеров, есть свой VRF. Можете привести пример конфига, что бы один Vrf пинговал другой? Отличный подход, Корд, может вы всеже приведете пример того что вы делали? а мы подскажем? 0

Jabbson 5901 / 3358 / 1036 Регистрация: 03.11.2009 Сообщений: 10,009
	14.01.2015, 09:24	3
	Согласен, конфиг того, что не работает в студию! 0

Jabbson 5901 / 3358 / 1036 Регистрация: 03.11.2009 Сообщений: 10,009
	14.01.2015, 12:32	5
	То, что там сети одинаковые - это так по заданию или Вы придумали сами? 0

@Корд 41 / 37 / 15 Регистрация: 22.03.2013 Сообщений: 293
	14.01.2015, 12:43 [ТС]	6
	Jabbson, в vrf-ах? Сам придумал. Они должны быть разные? 0

Jabbson 5901 / 3358 / 1036 Регистрация: 03.11.2009 Сообщений: 10,009
	14.01.2015, 12:44	7
	Ну они никому ничего не должны, но лучше, чтобы были разные, а то маршрутизация будет хворать. 0

Jabbson 5901 / 3358 / 1036 Регистрация: 03.11.2009 Сообщений: 10,009
	14.01.2015, 15:22	9
	Сделайте у lo интерфейса маску /32, должно помочь. 0

@Корд 41 / 37 / 15 Регистрация: 22.03.2013 Сообщений: 293
	14.01.2015, 15:40 [ТС]	10
	Jabbson, lo0 с маской 32 и идут в последних конфигах. Друг друга они пингуют. А Врфы - нет 0

Jabbson 5901 / 3358 / 1036 Регистрация: 03.11.2009 Сообщений: 10,009
	14.01.2015, 15:48	11
	Попробуйте другой lo 0

Jabbson 5901 / 3358 / 1036 Регистрация: 03.11.2009 Сообщений: 10,009
	14.01.2015, 16:00	13
	Нет, просто изменить маску на другом. Должно начать работать. Можете передернуть BGP после этого. 0

@Корд 41 / 37 / 15 Регистрация: 22.03.2013 Сообщений: 293
	14.01.2015, 18:37 [ТС]	14
	Jabbson, т.е. сети на vrf разные и маска на lo0 /32? 0

Jabbson 5901 / 3358 / 1036 Регистрация: 03.11.2009 Сообщений: 10,009
	14.01.2015, 18:42	15
	Да почему lo0? 0

@Корд 41 / 37 / 15 Регистрация: 22.03.2013 Сообщений: 293
	14.01.2015, 18:50 [ТС]	16
	Jabbson, в других интерфейсах /32 маска. 0

Jabbson 5901 / 3358 / 1036 Регистрация: 03.11.2009 Сообщений: 10,009
	14.01.2015, 19:16	19
	R1 ip vrf red rd 100:222 route-target export 100:222 route-target export 100:111 route-target import 100:222 route-target import 100:111 ! interface Loopback0 ip vrf forwarding red ip address 2.2.2.2 255.255.255.255 ! interface Loopback1 ip address 10.10.10.2 255.255.255.255 ! interface Ethernet0/1 ip address 12.12.12.2 255.255.255.0 no sh mpls ip ! router ospf 10 network 10.10.10.0 0.0.0.255 area 0 network 12.12.12.0 0.0.0.255 area 0 ! router bgp 1 bgp log-neighbor-changes neighbor 10.10.10.1 remote-as 1 neighbor 10.10.10.1 update-source Loopback1 ! address-family vpnv4 neighbor 10.10.10.1 activate neighbor 10.10.10.1 send-community both exit-address-family ! address-family ipv4 vrf red redistribute connected exit-address-fam R2 ip vrf green rd 100:111 route-target export 100:111 route-target export 100:222 route-target import 100:111 route-target import 100:222 ! interface Loopback0 ip vrf forwarding green ip address 1.1.1.1 255.255.255.255 ! interface Loopback1 ip address 10.10.10.1 255.255.255.255 ! interface Ethernet0/1 ip address 12.12.12.12 255.255.255.0 no sh mpls ip ! router ospf 10 network 10.10.10.0 0.0.0.255 area 0 network 12.12.12.0 0.0.0.255 area 0 ! router bgp 1 bgp log-neighbor-changes neighbor 10.10.10.2 remote-as 1 neighbor 10.10.10.2 update-source Loopback1 ! address-family vpnv4 neighbor 10.10.10.2 activate neighbor 10.10.10.2 send-community both exit-address-family ! address-family ipv4 vrf green redistribute connected exit-address-family 0

@Корд 41 / 37 / 15 Регистрация: 22.03.2013 Сообщений: 293
	14.01.2015, 19:22 [ТС]	20
	Jabbson, Я так пробовал делать. У меня OSPF погибал и lo1 переставали пинговать др. друга. 0