MPLS VPN的实验报告Word下载.docx
《MPLS VPN的实验报告Word下载.docx》由会员分享，可在线阅读，更多相关《MPLS VPN的实验报告Word下载.docx（15页珍藏版）》请在冰豆网上搜索。
三、实验设备
1．硬件:
PC机。
2．软件:
①网络模拟器GNS3-2.0.3-all-in-one
②终端仿真程序SecureCRT
③CiscoIOS文件C3640-JK9O3S-M-12.4（7a）.BIN
④抓包软件Wireshark
四、安装软件
1.安装SecureCRT软件
2.安装Wireshark软件
3.安装GNS3软件，完成配置
（此部分可贴图说明安装过程）
五、实验步骤
1.按图5.1创建网络拓扑结构。
图5.1网络拓扑结构
2.配置各个路由器相关接口的IP地址。
f0/0接口
f1/0接口
Lookback
R1
1.10.12.1/24
1.1.1.1/32
R2
1.10.12.2/24
1.10.23.2/24
2.2.2.2/32
R3
1.10.23.3/24
1.10.34.3/24
3.3.3.3/32
R4
1.10.34.4/24
1.10.45.4/24
4.4.4.4/32
R5
1.10.45.5/24
1.10.56.5/24
5.5.5.5/32
R6
1.10.56.6/24
6.6.6.6/32
R1（CE1）
R2（PE1）
R3（P1）
intf0/0
ipaddress1.10.12.1255.255.255.0
noshutdown
intlo0
ipaddress1.1.1.1255.255.255.255
ipaddress1.10.12.2255.255.255.0
intf1/0
ipaddress1.10.23.2255.255.255.0
ipaddress2.2.2.2255.255.255.255
ipaddress1.10.23.3255.255.255.0
ipaddress1.10.34.3255.255.255.0
ipaddress3.3.3.3255.255.255.255
R4（P2）
R5（PE2）
R6（CE2）
ipaddress1.10.34.4255.255.255.0
ipaddress1.10.45.4255.255.255.0
ipaddress4.4.4.4255.255.255.255
ipaddress1.10.45.5255.255.255.0
ipaddress1.10.56.5255.255.255.0
ipaddress5.5.5.5255.255.255.255
ipaddress1.10.56.6255.255.255.0
ipaddress6.6.6.6255.255.255.255
点击
图标启动各路由器，在R2和R3之间的链路上启动Wireshark软件抓包。
双击路由器进入控制台程序，配置接口IP地址（IP地址要求见ppt）。
配置完成后，使用showipintb命令查看端口配置是否正确。
（截图并分析）
（2）在R2上执行ping1.31.23.3命令，查看Wireshark中ARP包和ICMP包，分析ARP过程。
3.配置骨干网络内路由协议
routerospf50
router-id2.2.2.2
net1.10.23.20.0.0.0area0
net2.2.2.20.0.0.0area0
router-id3.3.3.3
net1.10.23.30.0.0.0area0
net1.10.34.30.0.0.0area0
net3.3.3.30.0.0.0area0
router-id4.4.4.4
net1.10.34.40.0.0.0area0
net1.10.45.40.0.0.0area0
net4.4.4.40.0.0.0area0
router-id5.5.5.5
net1.10.45.50.0.0.0area0
net5.5.5.50.0.0.0area0
（1）首先配置R2和R3，在R2和R3链路上抓包，查看并分析OSPF邻居关系建立及OSPF数据库同步过程（截图并分析）
（2）同样配置R4、R5路由器
（3）使用show命令查看配置是否正确
1）查看OSPF邻居（截图显示）
2）查看OSPF数据库（截图显示）
3）查看公网路由表（截图显示）
4）查看任意两个路由器之间是否互通（截图显示）
4.配置骨干网络内MPLS协议。
ipcef
mplsldprouter-idlo0
mplslabelrange200299
mplsip
mplslabelrange300399
mplslabelrange400499
mplslabelrange500599
（1）在R2、R3、R4和R5的对应接口配置MPLS，激活LDP。
此步骤需注意边缘路由器的接口配置。
注意配置命令中标签范围一项各路由器配置的值不同，以便于区分。
（2）在R2和R3之间链路上捕获包，查看LDP邻居建立过程、标签映射表分发过程以及标签转发表形成过程。
（3）在R2上使用traceroute5.5.5.5source2.2.2.2命令，查看结果，并对分析数据包在MPLS网络中传送过程。
5.在PE上创建VRF。
ipvrfVPN1_VRF
rd1:
1
route-targetexport2345:
2
route-targetimport2345:
5
ipvrfforVPN1_VRF
ipaddr1.10.12.2255.255.255.0
ipaddr1.10.56.5255.255.255.0
（1）在R2（PE1）和R5（PE2）上配置VRF。
（2）使用show命令查看VRF路由表和公网路由表，注意配置VRF前后公网路由表的变化。
（截图显示）
配之前的公网路由表：
配置后的公网路由表：
配置后的私网路由表：
（3）查看VRF参数RD、RT值。
6.配置PE-CE之间路由协议
routerospf1
router-id1.1.1.1
network1.1.1.10.0.0.0area1
network1.10.12.10.0.0.0area1
routerospf1vrfVPN1_VRF
network1.10.12.20.0.0.0area1
routerrip
address-familyipv4vrfVPN1_VRF
version2
noauto-summary
network1.10.56.5
network6.6.6.6
network1.10.56.6
ro
（1）PE和CE之间可以使用任意路由协议，本例中在R1（CE1）-R2（PE1）之间使用OSPF协议，在R5（PE2）-R6（CE2）之间使用RIP协议。
（也可自己另择协议类型，如静态路由、BGP等）
（2）配置CE1-PE1之间协议为OSPF
（3）配置CE2-PE2之间的协议为RIP
（4）在PE1和PE2上使用showiproutevrfVPN1_VRF命令查看私网路由表。
7.创建MP-BGP。
routerbgp2345
bgprouter-id2.2.2.2
nobgpdefaultipv4-unicast
neighbor5.5.5.5remote2345
neighbor5.5.5.5update-sourceloopback0
address-familyvpnv4
neighbor5.5.5.5activate
neighbor5.5.5.5send-communityextended
redistributebgp2345subnets
redistributeospf1matchinternalexternal
nosynchronization
bgprouter-id5.5.5.5
neighbor2.2.2.2remote2345
neighbor2.2.2.2update-sourceloopback0
neighbor2.2.2.2activate
neighbor2.2.2.2send-communityextended
redistributebgp2345metrictransparent
redistributerip
exit-address-family
（1）在PE1和PE2上配置MP-iBGP协议
（2）在R2-R3间链路上抓BGP包，分析BGP协议携带的VRF相关参数：
私网标签、RT、RD值。
（3）在PE上使用showiproutevrfVPN1_VRF命令查看私网路由表。
（4）在CE路由器上使用showiproute查看路由表。
（5）通过上述设置分析私网路由通过MPLSVPN网络的传递过程。
8.测试用户间通信并跟踪路由,记录结果。
（1）在CE1上使用ping6.6.6.6source1.1.1.1命令，查看二者是否实现互通。
（2）在CE1的f0/0接口上激活mpls，使用traceroute6.6.6.6source1.1.1.1命令，查看数据包通过MPLSVPN网络时的标签封装过程。
（3）此时还可以在沿途路由器上查看各路由器的标签转发表，验证是否和traceroute结果相符。
1在R2上使用showipcefvrfVPN1_VRF6.6.6.6detail命令查看标签压入情况（截图显示）
2在R3上使用showmplsforwarding-table命令查看LFIB。
3在R4上使用showmplsforwarding-table命令查看LFIB。
4在R5上使用使用showmplsforwarding-tablevrfVPN1_VRF命令查看。
六、实验小结
通过这次的实验，我更加了解了GN3的使用教程。
一开始的安装过程中，我就遇到了很多问题。
有文件安装路径的错误，有安装完毕后无法正常运行等问题。
不过通过查阅资料和询问同学，都克服了这些困难。
这次实验，我通过GN3这个程序，认识到其使用的IOS运行设备，有很高的真实度，使得体验更加真实。
这次实验让我对相关接口的IP地址设置、路由协议的配置以及MPLSVPN的完整的创建过程有了更加深刻的认识和理解。
这使得我对通信网技术基础有了更深的认识和理解。
升级会员 