eNSP模拟实验-RIP与不连续子网
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了eNSP模拟实验-RIP与不连续子网相关的知识，希望对你有一定的参考价值。
参考技术A 连续子网是指所连接的子网属于同一个主网，不连续子网是指相同主网下的子网被另一个主网分割。如果主网的子网不连续，被其他主网所分割，主网边界的自动汇总就会存在问题。1、 按照图示配置路由器接口地址。
2、在各个路由器配置RIPv1网络
[R1]rip
[R1-rip-1]network 10.0.0.0
[R2]rip
[R2-rip-1]network 10.0.0.0
[R2-rip-1]network 192.168.23.0
[R3]rip
[R3-rip-1]network 192.168.23.0
[R3-rip-1]network 192.168.34.0
[R4]rip
[R4-rip-1]network 192.168.34.0
[R4-rip-1]network 10.0.0.0
[R5]rip
[R5-rip-1]network 10.0.0.0
3、查看R1的路由表dis ip routing-table，发现有192.168.23.0和192.168.34.0两条RIP路由条目，但不存在R4 R5之间的10.0.45.0路由条目。
查看R2的路由表，仅有192.168.34.0路由条目，没有R4 R5之间的10.0.45.0路由条目。
查看R3的路由表，有两条相同的10.0.0.0的主网路由条目，而不是10.0.12.0和10.0.45.0两条子网路由。
由于采用了RIPv1，在R2 R4分别接受到10.0.12.0和10.0.45.0的路由条目时，默认打开了自动有类汇总，所以在主网边界向外发送路由信息的时候都汇总成10.0.0.0发送给R3。在R3ping两边的PC，发现有一段无法ping通，R3发送ICMP报文时根据路由表进行匹配，可能将R3发给R1的报文错误转发给R4，导致无法通信。
每台设备上的路由表没有清晰的反馈出拓扑中的真实子网信息，这时由于在RIPv1默认开启自动汇总的情况下，设计网络没有遵循主网的子网应该连续这一要求所致，解决的办法视路由器使用RIP版本而有所不同。
4、路由器运行RIP协议的默认版本是V1，自动汇总无法关闭，所以上面的不连续子网不能通过关闭自动汇总来解决。可以把不连续子网变成连续的子网，办法是给接口配置第二个IP，IP地址取10.0.0.0主网的子网。
在R2的S0/0/0/接口上配置从IP地址。只需要在常规ip地址配置之后加sub参数即可。
[R2]int s0/0/0
[R2-Serial0/0/0]ip address 10.0.23.2 24 sub
[R3]int s0/0/0
[R3-Serial0/0/0]ip address 10.0.23.3 24 sub
[R3-Serial0/0/0]int s0/0/1
[R3-Serial0/0/1]ip address 10.0.34.3 24 sub
[R3-Serial0/0/1]rip
[R3-rip-1]network 10.0.0.0
[R4]int s0/0/1
[R4-Serial0/0/1]ip address 10.0.34.4 24 sub
这样配置后将整个拓扑中不连续子网被新添加的子网网段连接起来，构成一个连续子网。【配置完成后查看路由表，每台路由器都拥有了所有子网信息。这种方式通过在不连续子网之间的链路上配置相同主网的子网IP地址，，解决自动汇总后子网路由被抑制掉而导致子网不可达。
5、RIPv2解决不连续子网问题
如果路由器运行的是RIPv2，则可以直接关闭自动汇总undo summary。不足之处是路由表中路由条目会增加。
在设计网络时，因尽可能出现主网的子网被其他主网分割的情况。
玩转华为ENSP模拟器系列 | 配置Multi-VdPdNd-Instance CE示例（RIP）
素材来源：华为路由器配置指南
一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！
附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全
目标
通过在CE上使用OSPF多实例实现局域网不同业务的隔离。
组网需求
分公司A（Site1）与分公司B（Site2）需要通过运营商的骨干网和总公司相互通信。分公司A和分公司B各自负责不同的业务，且需要访问总公司的不同区域，这个区域可以是有业务联系的相关部门，也可以是不同的服务器，因此需要为分公司A和分公司B实现业务隔离。如果使用传统的BGP/MPLS IP VPN技术，需要在总公司侧分别为分公司A和分公司B架设一台CE设备，导致成本偏高。为了解决这个问题，可以在总公司侧使用MCE技术，即在总公司侧使用一台MCE设备接入不同VPN的Site，实现业务隔离。如图1所示：
CE1和CE2为分公司A和分公司B的CE设备，分别属于vpna和vpnb。
MCE作为VPN多实例交换的设备接入总公司侧的vpna和vpnb的Site。
vpna和vpnb使用不同的VPN-Target属性。
DeviceA和DeviceB分别为总公司内用于与分公司A和分公司B通信的设备。
要求属于相同VPN的用户之间能互相访问，不同VPN的用户之间不能互相访问。
配置思路
- PE与PE之间配置OSPF实现PE之间的互通、配置MP-IBGP交换VPN路由信息。
- PE与相连的CE之间建立EBGP对等体，把VPN路由引入PE的VPN路由表中。
- MCE与PE2之间配置OSPF多实例，交换VPN路由信息。
- MCE与DeviceA、DeviceB之间配置RIP-2交换VPN路由信息。
- 说明 MCE与PE2之间配置OSPF多实例时需进行以下配置。 在PE2的OSPF多实例视图下（该OSPF进程是指在MCE与PE2之间配置OSPF多实例时所使用的OSPF进程）引入BGP路由，发布PE1的私网路由给MCE。
- 在PE2的BGP-VPN实例IPv4地址族视图下引入该OSPF进程（也是指在MCE与PE2之间配置OSPF多实例时所使用的OSPF进程），发布MCE的私网路由信息给PE1上。
操作步骤
- 在骨干网的PE上配置OSPF协议，实现PE之间的互通
具体配置过程请参见后面的配置文件。
完成此步配置后，PE之间应能互相学习到对方的Loopback1的地址。
以PE2为例：
[~PE2-Ethernet1/0/2]dis ip routing-table
Route Flags: R - relay, D - download to fib, T - to vpn-instance, B - black hole
route
------------------------------------------------------------------------------
Routing Table : _public_
Destinations : 15 Routes : 15
Destination/Mask Proto Pre Cost Flags NextHop Interface
1.1.1.9/32 OSPF 10 1 D 172.1.1.1 Ethernet1/0/0
2.2.2.9/32 Direct 0 0 D 127.0.0.1 LoopBack1
10.5.1.0/24 Direct 0 0 D 10.5.1.1 Ethernet1/0/1
10.5.1.1/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/1
10.5.1.255/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/1
10.5.2.0/24 Direct 0 0 D 10.5.2.1 Ethernet1/0/2
10.5.2.1/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/2
10.5.2.255/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/2
127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0
127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0
127.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0
172.1.1.0/24 Direct 0 0 D 172.1.1.2 Ethernet1/0/0
172.1.1.2/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/0
172.1.1.255/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/0
255.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0
[~PE2-Ethernet1/0/2]
- 在骨干网的PE上配置MPLS基本能力和MPLS LDP，PE之间建立LDP LSP
具体配置过程请参见后面的配置文件。
完成此步配置后，在PE上执行命令display mpls ldp session，应能看见PE之间的MPLS LDP会话状态为“Operational”。
以PE2为例：
[~PE2-Ethernet1/0/0]dis mpls ldp session
LDP Session(s) in Public Network
Codes: LAM(Label Advertisement Mode), SsnAge Unit(DDDD:HH:MM)
An asterisk (*) before a session means the session is being deleted.
--------------------------------------------------------------------------
PeerID Status LAM SsnRole SsnAge KASent/Rcv
--------------------------------------------------------------------------
1.1.1.9:0 Operational DU Active 0000:00:00 1/1
--------------------------------------------------------------------------
TOTAL: 1 Session(s) Found.
[~PE2-Ethernet1/0/0]
- 在PE设备上配置VPN实例，将CE1、CE2接入PE1，将MCE接入PE2
配置PE1。
PE1:
ip vpn-instance vpna
ipv4-family
route-distinguisher 100:1
vpn-target 111:1 export-extcommunity
vpn-target 111:1 import-extcommunity
ip vpn-instance vpnb
ipv4-family
route-distinguisher 100:2
vpn-target 222:2 export-extcommunity
vpn-target 222:2 import-extcommunity
interface Ethernet1/0/0
ip binding vpn-instance vpna
ip address 10.1.1.2 255.255.255.0
interface Ethernet1/0/1
ip binding vpn-instance vpnb
ip address 10.2.1.2 255.255.255.0
配置PE2。
PE2:
ip vpn-instance vpna
ipv4-family
route-distinguisher 200:1
vpn-target 111:1 export-extcommunity
vpn-target 111:1 import-extcommunity
ip vpn-instance vpnb
ipv4-family
route-distinguisher 200:2
vpn-target 222:2 export-extcommunity
vpn-target 222:2 import-extcommunity
interface Ethernet1/0/1
ip binding vpn-instance vpna
ip address 10.5.1.1 255.255.255.0
interface Ethernet1/0/2
ip binding vpn-instance vpnb
ip address 10.5.2.1 255.255.255.0
- 在MCE设备上配置VPN实例，将Site3、Site4及PE2接入MCE
MCE:
ip vpn-instance vpna
ipv4-family
route-distinguisher 100:1
vpn-target 111:1 export-extcommunity
vpn-target 111:1 import-extcommunity
ip vpn-instance vpnb
ipv4-family
route-distinguisher 100:2
vpn-target 222:2 export-extcommunity
vpn-target 222:2 import-extcommunity
interface Ethernet1/0/0
ip binding vpn-instance vpna
ip address 10.5.1.2 255.255.255.0
interface Ethernet1/0/1
ip binding vpn-instance vpnb
ip address 10.5.2.2 255.255.255.0
interface Ethernet1/0/2
ip binding vpn-instance vpna
interface Ethernet1/0/3
ip binding vpn-instance vpnb
ip address 10.4.1.2 255.255.255.0
- 在PE之间建立MP-IBGP对等体，在PE1与CE1、CE2之间建立EBGP对等体
具体配置过程请参见后面的配置文件。
完成此步配置后，在PE1上执行命令display bgp vpnv4 all peer可以看见PE1与PE2的IBGP对等体关系及PE1与CE1、CE2之间建立EBGP对等体关系均为“Established”。
[~PE1-bgp]dis bgp vpnv4 all peer
BGP local router ID : 1.1.1.9
Local AS number : 100
Total number of peers : 3 Peers in established state : 3
Peer V AS MsgRcvd MsgSent OutQ Up/Down State Pr
efRcv
2.2.2.9 4 100 5 9 0 00:01:28 Established
0
Peer of IPv4-family for vpn instance :
VPN-Instance vpna, Router ID 1.1.1.9:
Peer V AS MsgRcvd MsgSent OutQ Up/Down State Pr
efRcv
10.1.1.1 4 65410 4 4 0 00:00:30 Established
1
VPN-Instance vpnb, Router ID 1.1.1.9:
Peer V AS MsgRcvd MsgSent OutQ Up/Down State Pr
efRcv
10.2.1.1 4 65420 4 4 0 00:00:02 Established
1
[~PE1-bgp]
- 在PE2和MCE之间配置OSPF多实例
配置PE2。
PE2:
ospf 100 vpn-instance vpna
import-route bgp
area 0.0.0.0
network 10.5.1.0 0.0.0.255
ospf 200 vpn-instance vpnb
import-route bgp
area 0.0.0.0
network 10.5.2.0 0.0.0.255
bgp 100
ipv4-family vpn-instance vpna
import-route ospf 100
ipv4-family vpn-instance vpnb
import-route ospf 200
配置MCE。
MCE:
ospf 100 vpn-instance vpna
area 0.0.0.0
network 10.5.1.0 0.0.0.255
ospf 200 vpn-instance vpnb
area 0.0.0.0
network 10.5.2.0 0.0.0.255
- 在MCE上配置不进行环路检查，并引入通往VPN Site的RIP路由。
MCE:
ospf 100 vpn-instance vpna
import-route rip 100
vpn-instance-capability simple
ospf 200 vpn-instance vpnb
import-route rip 200
vpn-instance-capability simple
未配置“vpn-instance-capability simple”命令前，MCE可以收到外部路由，但无法形成路由表及转发表
[~MCE-ospf-100]dis ospf 100 routing
OSPF Process 100 with Router ID 10.3.1.2
Routing Tables
Routing for Network
Destination Cost Type NextHop AdvRouter Area
10.5.1.0/24 1 Direct 10.5.1.2 10.3.1.2 0.0.0.0
Total Nets: 1
Intra Area: 1 Inter Area: 0 ASE: 0 NSSA: 0
[~MCE-ospf-100]
[~MCE-ospf-100]dis ospf 100 lsdb
OSPF Process 100 with Router ID 10.3.1.2
Link State Database
Area: 0.0.0.0
Type LinkState ID AdvRouter Age Len Sequence Metric
Router 10.3.1.2 10.3.1.2 33 36 80000004 1
Router 10.5.1.1 10.5.1.1 175 36 80000002 1
Network 10.5.1.1 10.5.1.1 175 32 80000001 0
AS External Database
Type LinkState ID AdvRouter Age Len Sequence Metric
External 10.1.1.0 10.5.1.1 277 36 80000001 1
External 11.11.11.11 10.5.1.1 277 36 80000001 1
[~MCE-ospf-100]
[~MCE-ospf-100]dis ip routing-table vpn-instance vpna
Route Flags: R - relay, D - download to fib, T - to vpn-instance, B - black hole
route
------------------------------------------------------------------------------
Routing Table : vpna
Destinations : 8 Routes : 8
Destination/Mask Proto Pre Cost Flags NextHop Interface
10.3.1.0/24 Direct 0 0 D 10.3.1.2 Ethernet1/0/2
10.3.1.2/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/2
10.3.1.255/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/2
10.5.1.0/24 Direct 0 0 D 10.5.1.2 Ethernet1/0/0
10.5.1.2/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/0
10.5.1.255/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/0
127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0
255.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0
[~MCE-ospf-100]
配置了“vpn-instance-capability simple”后，可以收到外部路由
[~MCE-ospf-100]dis ospf 100 routing
OSPF Process 100 with Router ID 10.3.1.2
Routing Tables
Routing for Network
Destination Cost Type NextHop AdvRouter Area
10.5.1.0/24 1 Direct 10.5.1.2 10.3.1.2 0.0.0.0
Routing for ASEs
Destination Cost Type Tag NextHop AdvRouter
10.1.1.0/24 1 Type2 3489661028 10.5.1.1 10.5.1.1
11.11.11.11/32 1 Type2 3489661028 10.5.1.1 10.5.1.1
Total Nets: 3
Intra Area: 1 Inter Area: 0 ASE: 2 NSSA: 0
[~MCE-ospf-100]
[~MCE-ospf-100] dis ospf 100 lsdb
OSPF Process 100 with Router ID 10.3.1.2
Link State Database
Area: 0.0.0.0
Type LinkState ID AdvRouter Age Len Sequence Metric
Router 10.3.1.2 10.3.1.2 25 36 80000005 1
Router 10.5.1.1 10.5.1.1 285 36 80000002 1
Network 10.5.1.1 10.5.1.1 285 32 80000001 0
AS External Database
Type LinkState ID AdvRouter Age Len Sequence Metric
External 10.1.1.0 10.5.1.1 387 36 80000001 1
External 11.11.11.11 10.5.1.1 387 36 80000001 1
[~MCE-ospf-100]
[~MCE-ospf-100]dis ip routing-table vpn-instance vpna
Route Flags: R - relay, D - download to fib, T - to vpn-instance, B - black hole
route
------------------------------------------------------------------------------
Routing Table : vpna
Destinations : 10 Routes : 10
Destination/Mask Proto Pre Cost Flags NextHop Interface
10.1.1.0/24 O_ASE 150 1 D 10.5.1.1 Ethernet1/0/0
10.3.1.0/24 Direct 0 0 D 10.3.1.2 Ethernet1/0/2
10.3.1.2/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/2
10.3.1.255/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/2
10.5.1.0/24 Direct 0 0 D 10.5.1.2 Ethernet1/0/0
10.5.1.2/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/0
10.5.1.255/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/0
11.11.11.11/32 O_ASE 150 1 D 10.5.1.1 Ethernet1/0/0
127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0
255.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0
[~MCE-ospf-100]
- 在MCE上为引入Site3、Site4的VPN路由配置RIP-2
配置MCE。
MCE:
rip 100 vpn-instance vpna
version 2
network 10.0.0.0
import-route ospf 100
rip 200 vpn-instance vpnb
version 2
network 10.0.0.0
import-route ospf 200
- 在DeviceA、DeviceB配置RIP-2与MCE实现相互通信
配置DeviceA。
DeviceA:
rip 100
version 2
network 10.0.0.0
network 33.0.0.0
配置DeviceB。
DeviceB:
rip 200
version 2
network 10.0.0.0
network 44.0.0.0
- 检查配置结果
完成上述配置后，在MCE设备上执行命令display ip routing-table vpn-instance命令，可以看到去往对端CE的路由。
以vpna为例：
[~MCE-rip-200]dis ip routing-table vpn-instance vpna
Route Flags: R - relay, D - download to fib, T - to vpn-instance, B - black hole
route
------------------------------------------------------------------------------
Routing Table : vpna
Destinations : 11 Routes : 11
Destination/Mask Proto Pre Cost Flags NextHop Interface
10.1.1.0/24 O_ASE 150 1 D 10.5.1.1 Ethernet1/0/0
10.3.1.0/24 Direct 0 0 D 10.3.1.2 Ethernet1/0/2
10.3.1.2/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/2
10.3.1.255/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/2
10.5.1.0/24 Direct 0 0 D 10.5.1.2 Ethernet1/0/0
10.5.1.2/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/0
10.5.1.255/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/0
11.11.11.11/32 O_ASE 150 1 D 10.5.1.1 Ethernet1/0/0
33.33.33.33/32 RIP 100 1 D 10.3.1.1 Ethernet1/0/2
127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0
255.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0
[~MCE-rip-200]
在PE上执行display ip routing-table vpn-instance命令，可以看到去往对端Site的路由。
以PE1上的vpna为例：
<PE1>dis ip routing-table vpn-instance vpna
Route Flags: R - relay, D - download to fib, T - to vpn-instance, B - black hole
route
------------------------------------------------------------------------------
Routing Table : vpna
Destinations : 9 Routes : 9
Destination/Mask Proto Pre Cost Flags NextHop Interface
10.1.1.0/24 Direct 0 0 D 10.1.1.2 Ethernet1/0/0
10.1.1.2/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/0
10.1.1.255/32 Direct 0 0 D 127.0.0.1 Ethernet1/0/0
10.3.1.0/24 IBGP 255 2 RD 2.2.2.9 Ethernet1/0/2
10.5.1.0/24 IBGP 255 2 RD 2.2.2.9 Ethernet1/0/2
11.11.11.11/32 EBGP 255 0 RD 10.1.1.1 Ethernet1/0/0
33.33.33.33/32 IBGP 255 2 RD 2.2.2.9 Ethernet1/0/2
127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0
255.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0
<PE1>
CE1、DeviceA之间可以互通，CE2、DeviceB之间可以互通。
以CE1为例：
<CE1>ping -a 11.11.11.11 33.33.33.33
PING 33.33.33.33: 56 data bytes, press CTRL_C to break
Reply from 33.33.33.33: bytes=56 Sequence=1 ttl=252 time=25 ms
Reply from 33.33.33.33: bytes=56 Sequence=2 ttl=252 time=15 ms
Reply from 33.33.33.33: bytes=56 Sequence=3 ttl=252 time=19 ms
Reply from 33.33.33.33: bytes=56 Sequence=4 ttl=252 time=19 ms
Reply from 33.33.33.33: bytes=56 Sequence=5 ttl=252 time=20 ms
--- 33.33.33.33 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 15/19/25 ms
<CE1>
以上是关于eNSP模拟实验-RIP与不连续子网的主要内容，如果未能解决你的问题，请参考以下文章