ＩＳＳＮ１００６－７１６７
ＣＮ３１－１７０７／Ｔ
ＲＥＳＥＡＲＣＨＡＮＤＥＸＰＬＯＲＡＴＩＯＮＩＮＬＡＢＯＲＡＴＯＲＹ
第４０卷第３期　Ｖｏｌ．４０Ｎｏ．３
２０２１年３月Ｍａｒ．２０２１　
ＤＯＩ：
１０．１９９２７／ｊ．ｃｎｋｉ．ｓｙｙｔ．２０２１．０３．０２６
基于ＢＧＰＭＰＬＳＶＰＮ企业跨
域组网仿真设计
李永芳
（南京铁道职业技术学院通信信号学院，南京２１００３１）
摘　要：为满足灵活扩展、安全可靠的建网需求，设计一种基于
ＢＧＰＭＰＬＳＶＰＮ企业跨域组网方案在ｅＮＳＰ仿真平台搭建网络结构，在设备上部署
ＯＳＰＦ、ＢＧＰ、ＭＰＬＳＶＰＮ等多种复杂协议，分析了ＢＧＰＭＰＬＳＶＰＮ技术中ＢＧＰ对等体建立、ＶＰＮ实例
创建、ＭＰＬＳ标签分发与交换、ＶＰＮｖ４私网路由跨域传递等配置过程。仿真结果表明，方案提高了网络转发效率，保障了企业私网路由传递的安全性，较好地满足了企业网络建设需求。
关键词：ＢＧＰＭＰＬＳＶＰＮ；网络仿真平台；多协议标签交换；ＯｐｔｉｏｎＢ跨域中图分类号：ＴＮ３９３．３  　文献标志码：Ａ  　文章编号：
１００６－７１６７（２０２１）０３－０１２１－０８ＳｉｍｕｌａｔｉｏｎＤｅｓｉｇｎｏｆＥｎｔｅｒｐｒｉｓｅＣｒｏｓｓＤｏｍａｉｎ
ＮｅｔｗｏｒｋｉｎｇＢａｓｅｄｏｎＢＧＰＭＰＬＳＶＰＮ
ＬＩＹｏｎｇｆａｎｇ
（ＳｃｈｏｏｌｏｆＣｏｍｍｕｎｉｃａｔｉｏｎａｎｄＳｉｇｎａｌ，ＮａｎｊｉｎｇＩｎｓｔｉｔｕｔｅｏｆＲａｉｌｗａｙＴｅｃｈｎｏｌｏｇｙ，Ｎａｎｊｉｎｇ２１００３１，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｉｎｏｒｄｅｒｔｏｍｅｅｔｔｈｅｎｅｅｄｓｏｆｆｌｅｘｉｂｌｅｅｘｐａ
ｎｓｉｏｎ，ｓｅｃｕｒｉｔｙａｎｄｒｅｌｉａｂｉｌｉｔｙ，ｔｈｉｓｐａｐｅｒｄｅｓｉｇｎｓａｎｅｎｔｅｒｐｒｉｓｅｃｒｏｓｓｄｏｍａｉｎｎｅｔｗｏｒｋｉｎｇｓｃｈｅｍｅｂａｓｅｄｏｎＢＧＰＭＰＬＳＶＰＮ，ｂｕｉｌｄｓａｔｏｐｏｌｏｇｙｉｎｔｈｅｅＮＳＰｓｉｍｕｌａｔｉｏｎｐｌａｔｆｏｒｍ，ｄｅｐｌｏｙｓＯＳＰＦ，ＢＧＰ，ＭＰＬＳＶＰＮａｎｄｏｔｈｅｒｃｏｍｐｌｅｘｐｒｏｔｏｃｏｌｓｏｎｔｈｅｄｅｖｉｃｅ．ＴｈｅｃｏｎｆｉｇｕｒａｔｉｏｎｐｒｏｃｅｓｓｏｆＢＧＰｐｅｅｒｅｓｔａｂｌｉｓｈｍｅｎｔ，ＶＰＮｉｎｓｔａｎｃｅｃｒｅａｔｉｏｎ，ＭＰＬＳｌａｂｅｌｄｉｓｔｒｉｂｕｔｉｏｎａｎｄｅｘｃｈａｎｇｅ，ＶＰＮｖ４ｐｒｉｖａｔｅｎｅｔｗｏｒｋｒｏｕｔｉｎｇｃｒｏｓｓｄｏｍａｉｎｄｅｌｉｖｅｒｙｉｎＢＧＰＭＰＬＳＶＰＮｔｅｃｈｎｏｌｏｇｙｉｓａｎａｌｙｚｅｄｉｎｄｅｔａｉｌ．Ｔｈｅｓｉｍｕｌａｔｉｏｎｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｔｈｅｓｃｈｅｍｅｉｍｐｒｏｖｅｓｔｈｅｅｆｆｉｃｉｅｎｃｙｏｆｎｅｔｗｏｒｋｆｏｒｗａｒｄｉｎｇ，ｅｎｓｕｒｅｓｔｈｅｓｅｃｕｒｉｔｙｏｆｐｒｉｖａｔｅｎｅｔｗｏｒｋｒｏｕｔｉｎｇ，ａｎｄｍｅｅｔｓｔｈｅｎｅｅｄｓｏｆｅｎｔｅｒｐｒｉｓｅｎｅｔｗｏｒｋｃｏｎｓｔｒｕｃｔｉｏｎ．
Ｋｅｙｗｏｒｄｓ：ＢＧＰＭＰＬＳＶＰＮ；ｎｅｔｗｏｒｋｓｉｍｕｌａｔｉｏｎｐｌａｔｆｏｒｍ；ｍｕｌｔｉ ｐｒｏｔｏｃｏｌｌａｂｅｌｓｗｉｔｃｈｉｎｇ（ＭＰＬＳ）
；ＯｐｔｉｏｎＢｃｒｏｓｓｄｏｍａｉｎ
收稿日期：
２０１９ １１ １２基金项目：江苏高校‘青蓝工程’优秀青年骨干教师培养资助项目（苏教师函〔２０２０
〕１０
号）；江苏省高校自然科学研究项目（１７ＫＪＤ５２０００７）；南京铁道职业技术学院‘青蓝工程’优秀青年骨干教师培养资助项目（ＲＣＱＬ１９２０２
）；南京铁道职业技术学院自然科学课题（
ＹＺ２００１５
）作者简介：李永芳（１９８２－
），女，江苏连云港人，硕士，副教授，研究方向为数据通信与计算机仿真。
Ｔｅｌ．：138****6299；Ｅ ｍａｉｌ：
ｌｙｏｎｇｆａｎｇ＿ｍｚ＠１６３．ｃｏｍ
０　
引
　言随着互联网技术不断发展，业务数据海量增长，传统的ＩＰ网
络，面向无连接的特点，无法提供可靠的服务质量。多协议标签交换（Ｍｕｌｔｉ ＰｒｏｔｏｃｏｌＬａｂｅｌ
Ｓｗｉｔｃｈｉｎｇ，ＭＰＬＳ）［１
］是一种ＩＰ骨
干网技术。ＭＰＬＳ在无连接的ＩＰ网络引入面向连接的标签交换概念，将３层路由技术与２层交换技术结合，采用一种基于标签转发的隧道技术，充分发挥了ＩＰ路由的灵活性和２层交换的简捷性。用户个性化需求带来增值业务的快速发展，ＭＰＬＳ技术逐渐被扩展到了新的应用领域，如与边界网关协议（ＢｏｒｄｅｒＧａｔｅｗａｙＰｒｏｔｏｃｏｌ，ＢＧＰ）、虚拟专用网络（ＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏｒｋ，ＶＰＮ）技术结合的ＢＧＰＭＰＬＳ
ＶＰＮ技术就是一种应用广泛的３层ＶＰＮ（Ｌａｙｅｒ３ＶＰＮ，Ｌ３ＶＰＮ）技术［２
］，利用ＢＧＰ协议在ＭＰＬＳ骨干网上传递ＶＰＮ私网路由信息，用ＭＰＬＳ来转发ＶＰＮ业务
　第
４０卷　数据。ＢＧＰＭＰＬＳＶＰＮ使用ＢＧＰ多协议扩展
（ＭｕｌｔｉＰｒｏｔｏｃｏｌＢＧＰ，ＭＰ ＢＧＰ）确保ＶＰＮ的私网路由只在ＶＰＮ内发布，并实现ＭＰＬＳＶＰＮ成
员间的通信［３
］，提升数据传递过程中的安全性。该技术正被越来越多的大型企事业单位和运营商所青睐。
１　ＢＧＰＭＰＬＳＶＰＮ
技术
１．１　
普通ＭＰＬＳＶＰＮ技术一般ＭＰＬＳＶＰＮ架构将设备角分为客户端边界路由器（ＣｕｓｔｏｍｅｒＥｄｇｅ，ＣＥ）、运营商边界路由器（ＰｒｏｖｉｄｅｒＥｄｇｅＲｏｕｔｅｒ，ＰＥ）和运营商路由器（ＰｒｏｖｉｄｅｒＲｏｕｔｅｒ，Ｐ）［４
］。ＰＥ与ＣＥ之间建立外部ＢＧＰ（ＥｘｔｅｒｎａｌＢＧＰ，ＥＢＧＰ）对等体关系，进行ＶＰＮ实例绑定，在具体应
用中也可以采用多实例
ＣＥ（ＭｕｌｔｉｐｌｅＣＥ，ＭＣＥ）方式。ＰＥ设备之间建立ＭＰ ＢＧＰ关系，传递私网路由，ＰＥ与Ｐ
设备之间建立普通ＢＧＰ对等体关系，传递公网路由。由于ＶＰＮ业务采用私网ＩＰ地址，当多个ＶＰＮ业
务连接到同一个ＰＥ上或是多个ＶＰＮ业务相互通信时，就可能存在ＩＰ地址冲突问题。为解决不同ＶＰＮ私网路由冲突，ＭＰＬＳＶＰＮ引入了ＶＰＮ实例技术，即在
ＰＥ设备上创建实例并与ＶＰＮ业务进行绑定，实现不同ＶＰＮ业务路由隔离。创建ＶＰＮ实例相当于创建
了单独的ＶＰＮ路由转发表（ＶＰＮＲｏｕｔｉｎｇａｎｄＦｏｒｗａｒｄｉｎｇ，
ＶＲＦ）［５］。当ＰＥ收到来自不同业务的私网路由时，通过识别ＶＰＮ实例将其添加至对应的ＶＲＦ中。为此，一台ＰＥ设备上会存在一个公网路由表，以及一个或多个
ＶＲＦ［６
］。１．２　ＢＧＰＭＰＬＳＶＰＮ技术在ＢＧＰＭＰＬＳＶＰＮ网络中，为确保每个业务ＶＰＮ路由的唯一性，在ＰＥ设备上为每个ＶＰＮ路由分配唯一的路由区分（ＲｏｕｔｅＤｉｓｔｉｎｇｕｉｓｈｅｒ，ＲＤ）值，对不同的私网路由进行区分［７
］。同时，给每条私网路由赋予导入、导
出的路由目标（ＲｏｕｔｅＴａｒｇｅｔ，ＲＴ）值，用于控制ＶＰＮ路
由信息的发布。当２个ＶＰＮ业务互通时，ＲＤ值可以设置不相同，但是ＲＴ值入和出方向的值必须跟对端ＶＰＮ
业务的ＲＴ值匹配，否则会影响私网路由的通信。１．３　跨域ＭＰＬＳＶＰＮ技术
普通的ＭＰＬＳＶＰＮ体系结构是在一个自治系统（ＡｕｔｏｎｏｍｏｕｓＳｙｓｔｅｍ，ＡＳ）域内运行，不提供向其他ＡＳ传递ＶＰＮ路
由信息的功能。而跨域（Ｉｎｔｅｒ ＡＳ）的ＭＰＬＳＶＰＮ，可以实现ＡＳ之间ＶＰＮ私网路由信息的交互传递［８］。当前主流的跨域方式有３种，分别为ＶＰＮ ＯｐｔｉｏｎＡ、ＶＰＮ ＯｐｔｉｏｎＢ、ＶＰＮ ＯｐｔｉｏｎＣ。Ａ方式中，将两个
ＡＳ之间的自治系统边界路由器（ＡｕｔｏｎｏｍｏｕｒＳｙｓｔｅｍＢｏｒｄｅｒＲｏｕｔｅｒ，ＡＳＢＲ）设备互为ＣＥ关系，ＶＰＮ数据在ＡＳＢＲ之间是以普通ＩＰ数据转发，不携带任何标签［９］。Ｂ方式中，２台ＡＳＢＲ之间建立多协议外部ＢＧＰ（ＭｕｌｔｉＰｒｏｔｏｃｏｌ ｅｘｔｅｒｎａｌＢＧＰ，ＭＰ ｅＢＧＰ）对等体关系，传递ＶＰＮ路
由，转发数据时，携带私网路由标签信息。Ｃ方式中，在不同ＡＳ的ＰＥ间建立ＭＰ ｅＢＧＰ对等体关系，以传递ＶＰＮ路由，与Ａ、Ｂ方式不同的是，
ＡＳＢＲ不再维护和交换ＶＰＮ路由，以减少设备负担［１０
］。３种方式各有所长，使用时需要结合具体网络环境和组网需求来进行选择。
２　
企业组网设计
２．１　
组网需求与网络结构设计某公司总部和分部距离较远，需要跨越多个区域运营商网络进行互连，为保证业务互通，要求采用ＢＧＰＭＰＬＳＶＰＮ技术来为公司多个业务提供安全、高效的跨域互通。围绕需求，在网络仿真工具平台（ＥｎｔｅｒｐｒｉｓｅＮｅｔｗｏｒｋＳｉｍｕｌａｔｉｏｎＰｌａｔｆｏｒｍ，ｅＮＳＰ）［１１ １６
］，设计一种企业网络结构如图１所
示。图１　网络结构图
２
２１
第
３期李永芳：基于ＢＧＰＭＰＬＳＶＰＮ企业跨域组网仿真设计　２．２　具体网络规划
由图１可见，ＡＳ１００、ＡＳ２００为各区域运营商网络，作为ＭＰＬＳ骨干网，ＣＲ１、ＣＲ４为ＡＳＢＲ设备，ＣＲ２、ＣＲ３、ＣＲ５、ＣＲ６为ＰＥ设
备。ＡＳ６５００１为公司总部；ＣＳＷ１、ＣＳＷ２为ＣＥ设备，ＡＳＷ１、ＡＳＷ２为总部内部业务接入设备；业务用ＶＬＡＮ１０／２０／３０／４０进行模拟。ＡＳ６５００２为分部网络，ＣＳＷ３、ＣＳＷ４为ＣＥ设备，分部业务ＶＬＡＮ５０通过ＡＳＷ３设备接入。为保证业务数据传递的安全性，业务网段以ＶＰＮｖ４路由穿越运营商网络进行互通。为了减少路由器开销，ＰＥ与ＣＥ设备之间运行ＢＧＰ协议，仅允许将业务路由引入ＢＧＰ协议。所有ＡＳ域内均运行开放式最短路径优先协议（ＯｐｅｎＳｈｏｒｔｅｓｔＰａｔｈＦｉｒｓｔ，ＯＳＰＦ），除公司总部运行多区域以外，其他
ＡＳ内均运行单区域。公司内部采用多生成树协议（ＭｕｌｔｉｐｌｅＳｐａｎｎｉｎｇＴｒｅｅＰｒｏｔｏｃｏｌ，ＭＳＴＰ）和虚拟路由冗余协议（ＶｉｒｔｕａｌＲｏｕｔｅｒＲｅｄｕｎｄａｎｃｙＰｒｏｔｏｃｏｌ，
ＶＲＲＰ）技术实现业务的可靠接入，总部与分部之间采用ＯｐｔｉｏｎＢ跨域方式实现不同ＶＰＮ业务之间的通信。具体ＩＰ地址及业务划分见表１。
１　ＩＰ
ＶＬＡＮ３　
过程分析
３．１　
域内网络连通性配置
依据设计，对照表１在完成底层ＩＰ地址、ＭＳＴＰ与ＶＲＲＰ相关配置的基础上，所有ＡＳ域内通过运行ＯＳＰＦ协议来实现域内全网互通。ＡＳ１００、ＡＳ２００、
ＡＳ６５００２均运行单区域、单进程。总部ＡＳ６５００１内运行多区域，以控制ＬＳＡ的泛洪，其中ＣＳＷ１与ＣＳＷ２之
间运行Ａｒｅａ０，ＡＳＷ１与ＣＳＷ１、ＣＳＷ２之间运行Ａｒｅａ１，ＡＳＷ２与ＣＳＷ１、ＣＳＷ２之间运行Ａｒｅａ２。  ＣＳＷ１上的相关配置如下：
［ＣＳＷ１］ｒｏｕｔｅｒｉｄ７．７．７．７／／设备身份标识ｏｓｐｆ１
ａｒｅａ０．０．０．０　／／创建ＯＳＰＦ区域为０ｎｅｔｗｏｒｋ７．７．７．７０．０．０．０
ｎｅｔｗｏｒｋ
１９２．１６８．１．００．０．０．３
ａｒｅａ０．０．０．１　／／创建ＯＳＰＦ区域为１ｎｅｔｗｏｒｋ１９２．１６８．１１．００．０．０．３
ａｒｅａ０．０．０．２　／／创建ＯＳＰＦ区域为２ｎｅｔｗｏｒｋ１９２．１６８．１２．００．０．０．３ＡＳＷ１上的相关配置如下：［ＡＳＷ１］ｏｓｐｆ１
ｓｉｌｅｎｔ ｉｎｔｅｒｆａｃｅＥｔｈｅｒｎｅｔ０／０／１１ｓｉｌｅｎｔ ｉｎｔｅｒｆａｃｅＥｔｈｅｒｎｅｔ０／０／１２
／／开启静默端口，禁止接收协议报文ａｒｅａ０．０．０．１ｎｅｔｗｏｒｋ
１９２．１６８．２１．２０．０．０．０
ｎｅｔｗｏｒｋ１９２．１６８．１１．２０．０．０．０
ｎｅｔｗｏｒｋ１９２．１６８．１０．００．０．０．２５５
ｎｅｔｗｏｒｋ１９２．１６８．２０．００．０．０．２５５／／
所有网段在区域１内宣告
以此参考，完成ＣＳＷ２、ＡＳＷ２设备配置，不再赘
述。设备配置完成后，在ＣＳＷ１上运行ｄｉｓｏｓｐｆｒｏｕｔｉｎｇ查看ｏｓｐｆ路由，如图２所示，设备已学习到ＡＳ内
的全部业务网段。由于篇幅限制，其他ＡＳ域的ＯＳＰＦ协议
配置不再详述。３．２　普通ＢＧＰ对等体建立如图１所示，在６台
路由器设备以及公司核心层ＣＳＷ１～ＣＳＷ４４台设备上运行ＢＧＰ协
议。为实现路由传递，在域内相邻设备之间建立内部ＢＧＰ（Ｉｎｔｅｒｎａｌ
ＢＧＰ，ｉＢＧＰ）对等体关系，通过对等体学习和传递路由信息。以ＣＲ２设
备举例，配置如下： 
［ＣＲ２］ｒｏｕｔｅｒｉｄ２．２．２．２ｂｇｐ１００
ｐｅｅｒ１．１．１．１ａｓ ｎｕｍｂｅｒ１００
ｐｅｅｒ１．１．１．１ｃｏｎｎｅｃｔ ｉｎｔｅｒｆａｃｅＬｏｏｐＢａｃｋ０／／
指定与环回口连接
ｐｅｅｒ３．３．３．３ａｓ ｎｕｍｂｅｒ１００
ｐｅｅｒ３．３．３．３ｃｏｎｎｅｃｔ ｉｎｔｅｒｆａｃｅＬｏｏｐＢａｃｋ０ｉｐｖ４ ｆａｍｉｌｙｕｎｉｃａｓｔ／／
进入ＩＰＶ４单
播视图ｕｎｄｏｓｙｎｃｈｒｏｎｉｚａｔｉｏｎｐｅｅｒ１．１．１．１ｅｎａｂｌｅ／／与ＣＲ１建立ｉＢＧＰ对等体
ｐｅｅｒ３．３．３．３ｅｎａｂｌｅ
／／
与ＣＲ３建立ｉＢＧＰ对
等体３
２１
　第
４０卷
　图
２　ＣＳＷ１
设备上ＯＳＰＦ域内路由表
  其他设备配置不再赘述。在ＣＲ２执行ｄｉｓｂｇｐ
ｐｅｅｒ查看对等体关系建立情况，结果如图３所示，ＣＲ２
分别与ＣＲ１、ＣＲ３的
环回口地址成功建立了对等体关系
。
图
３　ＣＲ２
设备上ＢＧＰ对等体关系３．３　ＭＰＬＳ标签分发
在运营商骨干网络中，所有路由器上运行ＭＰＬＳ
协议，路由器通过标签分发协议（ＬａｂｅｌＤｉｓｔｒｉｂｕｔｉｏｎpeer
Ｐｒｏｔｏｃｏｌ，ＬＤＰ）为每条内部路由映射一个标签，并向自己的对等体进行通告，以此来建立标签转发表，指导数据转发。需要在ＡＳ１００、ＡＳ２００域内设备全局和设备互联物理接口下同时开启ＭＰＬＳ和ＬＤＰ协议。如ＣＲ３配置如下：［ＣＲ３］ｍｐｌｓｌｓｒ ｉｄ３．３．３．３
／／
在ＭＰＬＳ域用ＬＳＲＩＤ标识设备身份
ｍｐｌｓ　／／开启全局ＭＰＬＳ协议ｍｐｌｓｌｄｐ　／／开启全局ＬＤＰ协议ｉｎｔｅｒｆａｃ
ｅＧｉｇａｂｉｔＥｔｈｅｒｎｅｔ０／０／１ｍｐｌｓ　／／开启物理接口下ＭＰＬＳ协议ｍｐｌｓｌｄｐ　／／开启物理接口下ＬＤＰ协议在ＧＥ０／０／２物理接口下配置与ＧＥ０／０／１相同。其他路由器配置与ＣＲ３类似。在设备上执行相应命令查看标签会话表，如图４所示，ＣＲ３与ＣＲ１、ＣＲ２标签会话建立成功。图
４　ＣＲ３
设备上ＬＤＰ会话表
４
２１
　第３期
李永芳：基于ＢＧＰＭＰＬＳＶＰＮ企业跨域组网仿真设计　
３．４　ＶＰＮ实例创建与绑定
为了实现业务高可靠、安全传输，在ＭＰＬＳ公共网络上建立私网连接隧道，将私网业务与公网业务
进行隔离。同时，建立多个ＶＰＮ实例承载不同业务，实现私网业务之间的互相隔离。如图１所示，在ＣＲ２～
ＣＲ６这４台ＰＥ设备上创建ＶＰＮ实例，利用物理接口与相应的业务私网路由进行绑定，实现私网路由互相
隔离。设总部ＶＬＡＮ１０、ＶＬＡＮ２０对应实例名为ＶＰＮＡ，ＶＬＡＮ３０、ＶＬＡＮ４０对应实例名为ＶＰＮＢ，分别与
ＣＲ２、ＣＲ３的ＧＥ０／０／０接口绑定。分部ＶＬＡＮ５０对应实例名为ＶＰＮＣ，与ＣＲ５、ＣＲ６的ＧＥ０／０／０接口绑定。
为保证每条ＶＰＮ路由的唯一性以及与其他ＶＰＮ路由互通，需要为每个ＶＰＮ实例自定义ＲＤ、ＲＴ值。如，设置总部实例ＶＰＮＡ、ＶＰＮＢ的ＲＤ值均为１００∶１，出入方向ＲＴ值均为１００∶２００。分部实例
ＶＰＮＢ，ＲＤ值为２００∶１，为保证与总部的ＶＰＮＡ、ＶＰＮＢ互通，需要设置相同的出入方向ＲＴ值。分别在４台
ＰＥ设备的Ｇ０／０／０接口下绑定对应的ＶＰＮ实例。如ＣＲ２配置如下命令：
［ＣＲ２］ｉｐｖｐｎ ｉｎｓｔａｎｃｅＶＰＮＡ　／／创建ＶＰＮＡ实例
ｉｐｖ４ ｆａｍｉｌｙ
ｒｏｕｔｅ ｄｉｓｔｉｎｇｕｉｓｈｅｒ１００∶１　／／ＲＤ值１００∶１
ｖｐｎ ｔａｒｇｅｔ１００∶２００ｅｘｐｏｒｔ ｅｘｔｃｏｍｍｕｎｉｔｙ
／／出方向ＲＴ值１００∶２００
ｖｐｎ ｔａｒｇｅｔ１００∶２００ｉｍｐｏｒｔ ｅｘｔｃｏｍｍｕｎｉｔｙ
／／入方向ＲＴ值１００∶２００
ｉｎｔｅｒｆａｃｅＧｉｇａｂｉｔＥｔｈｅｒｎｅｔ０／０／０
ｉｐｂｉｎｄｉｎｇｖｐｎ ｉｎｓｔａｎｃｅＶＰＮＡ
／／在物理接口下绑定实例ＶＰＮＡ
ｉｐｖ４ ｆａｍｉｌｙｖｐｎ ｉｎｓｔａｎｃｅＶＰＮＡ
／／ＶＰＮＡ实例视图
ｐｅｅｒ１９２．１６８．２．２ａｓ ｎｕｍｂｅｒ６５００１
／／指定对端为自己的ｅＢＧＰ对等体
此时，在ＣＲ２设备上执行ｄｉｓｂｇｐｖｐｎｖ４ｖｐｎ
ｉｎｓｔａｎｃｅＶＰＮＡｐｅｅｒ来查看实例对等体关系，如图５所示，与ＣＳＷ１的对等体关系建立成功。
图５　ＣＲ２设备上ＶＰＮｖ４的对等体关系
  同样，在ＣＲ３创建实例ＶＰＮＢ，ＣＲ５、ＣＲ６设备上创建实例ＶＰＮＣ，配置过程不再赘述。
３．５　私网路由跨域传递
为确保总部和分部业务安全性互通，在骨干网跨域传输时，依然以ＶＰＮｖ４路由互通。由于普通ＢＧＰ对等体只能传递公网ＩＰｖ４单播路由，为在公网上传递
ＶＰＮｖ４私网路由，需要建立ＭＰ ＢＧＰ对等体来实现。在不同ＡＳ域内，ＡＳＢＲ分别与域内Ｐ
Ｅ设备建立ＭＰ
ｉＢＧＰ对等体关系。采用ＯｐｔｉｏｎＢ方式跨域时，ＡＳＢＲ设备上不需要创建ＶＰＮ实例，需要在ＡＳＢＲ之间建立
ＭＰ ｅＢＧＰ对等体关系，传递ＶＰＮｖ４路由。同时，为确保能从对端设备接收到ＶＰＮｖ４路由，ＡＳＢＲ需要关闭
ＲＴ值的过滤匹配功能。在ＣＲ１、ＣＲ４设备上完成如下配置命令：
［ＣＲ１］ｂｇｐ１００
ｐｅｅｒ１０．１０．１４．２ａｓ ｎｕｍｂｅｒ２００
／／直连口建立对等体
ｉｐｖ４ ｆａｍｉｌｙｕｎｉｃａｓｔ　／／进入ｉｐｖ４视图
ｕｎｄｏｓｙｎｃｈｒｏｎｉｚａｔｉｏｎ
ｐｅｅｒ１０．１０．１４．２ｅｎａｂｌｅ
／／与ＣＲ４建立普通ｅＢＧＰ对等体关系
ｉｐｖ４ ｆａｍｉｌｙｖｐｎｖ４　／／进入ｖｐｎｖ４视图
ｕｎｄｏｐｏｌｉｃｙｖｐｎ ｔａｒｇｅｔ
／／取消ＲＴ值过滤功能
ｐｅｅｒ２．２．２．２ｅｎａｂｌｅ
／／与ＣＲ２建立ＭＰ ｉＢＧＰ对等体关系
ｐｅｅｒ３．３．３．３ｅｎａｂｌｅ
／／与ＣＲ３建立ＭＰ ｉＢＧＰ对等体关系
ｐｅｅｒ１０．１０．１４．２ｅｎａｂｌｅ
／／与ＣＲ４建立ＭＰ ｅＢＧＰ对等体关系
ＣＲ４设备上配置与ＣＲ１基本相同。在设备上查看对等体关系，结果如图６所示，ＣＲ１分别与ＣＲ２～
ＣＲ４成功建立ＭＰ ＢＧＰ对等体。
５２１

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。