对跨域VPN中的OptionA配置的深入介绍
创始人
2024-06-18 10:41:00
0

也许大家听说过跨域VPN,下面主要向大家介绍D-Link路由器跨域VPN的相关知识,如何合理运用D-Link路由器跨域VPN来为我们带来方便呢?下面将做出具体的介绍。

跨域VPN之OptionA

跨域VPN-OptionA的实现比较简单,当PE上的VPN数量及VPN路由数量都比较少时可以采用这种方案。

跨域VPN之OptionA  

跨域VPN

VPN-OptionA的配置可以描述为:对各AS分别配置基本BGP/MPLS IP VPN。对于ASBR-PE,将对端ASBR-PE看作自己的CE配置即可。在PE和ASBR-PE上分别配置VPN实例,前者用于接入CE,后者用于接入对端ASBR-PE。

在跨域VPN-OptionA方式中,对于同一个VPN,同一AS内的ASBR-PE与PE的VPN实例的VPN-Target应能匹配;不同AS的PE的VPN实例的VPN-Target则不需要匹配。因为出了一个AS的时候RT属性就已经没有了,对于ASBR-PE,将对端ASBR-PE看作自己的CE配置即可。

也就是说,出了ASBR-PE的时候,完全已经是私有的路由,然后把这些私有的路由再发布到其他的AS上。缺省情况下,PE对收到的VPN-IPv4路由进行VPN-target过滤。通过过滤的路由会被加入到路由表中,没有通过过滤的路由将被丢弃。

CE1和CE2属于同一个跨域VPN。CE1通过AS100的PE1接入,CE2通过AS200的PE2接入。采用OptionA方式实现跨域的BGP/MPLS IP VPN,即,采用VRF-to-VRF方式管理VPN路由。本例配置主要思路是:

◆PE与CE之间建立EBGP对等体关系;PE与ASBR-PE之间建立MP-IBGP对等体关系。

◆在两个ASBR-PE上创建跨域VPN实例,并将此实例绑定到连接另一ASBR-PE的接口(把一个ASBR-PE当成是自己的CE),并在ASBR-PE之间建立EBGP对等体关系。

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
着眼MAC地址,解救无法享受D... 在安装了DHCP服务器的局域网环境中,每一台工作站在上网之前,都要先从DHCP服务器那里享受到地址动...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...