• 思博网络咨询热线
  • 咨询电话：400-829-6069

当前位置： 首页 > CCIE >【干货】CCIE考试中的重点——MPLS VPN技术
CCIE
热门文章
热门课程
热门视频
  • Live
    HCIA数通付费视频：VRP配置

    HCIA数通付费视频：VRP配置

  • Live
    HCIE-安全视频：网页安全攻击与防范

    HCIE-安全视频：网页安全攻击与防范

  • Live
    骑士计划：第一天-网络基础和ENSP配置

    骑士计划：第一天-网络基础和ENSP配置

CCIE |考证流程

【干货】CCIE考试中的重点——MPLS VPN技术

客服
沈老师思科答疑老师
思博华为金牌讲师
客服
客服
客服
更新时间：2020年12月09日   作者：spoto |  ccie考试   MPLS   VPN技术  
 
重点
MPLS VPN
 
 
 
MPLS VPN技术作为
CCIE考试中的重点，
在现实网络中有实际的用途？
这些技术能实际的落地吗？
MPLS VPN技术
能提高自己在求职中的逼格吗？
 
 
先有路由，再有数据
 
1
简单的说明下什么是MPLS VPN
 
 
 
MPLS VPN这个技术在2002年已经开始在部署，但这个技术经过几十年的沉淀，使这个技术落地和可维护性形成了一套方式，MPLS VPN实际上可以分为MPLS 和VPN技术，MPLS VPN指的是多协议标签交换技术，VPN相对路由层面进行隔离，MPLS VPN可以理解为，通过路由隔离的多协议标签交换技术。
 
 
 
2
MPLS VPN能达到什么效果？
 
 
 
在一套的物理硬件的前提下，按照不同的业务将路由表隔开，每个业务网的路由表都独立运行。
 
 
2.1 MPLS VPN设计
 
 
 
MPLS VPN第一步：地址规划
MPLS VPN第二步：IGP路由规划
MPLS VPN第三部：BGP设计规划
MPLS VPN第四部：后期网络维护
 
 
 
2.2 地址规划
 
 
 
物理地址：网络设备和网络设备间互联的地址，以/30为主，有效地址数为两个；
环回地址：主要是route-id指定，IBGP建立邻居使用，后期维护管理设备，以此地址为主；
业务地址：PC电脑或者服务器设备等接入设备的数据规划业务地址；
 
三种地址之间规划不要重复，因为存在的目的各不一样；
 
知识点：掌握物理地址、环回地址、业务地址的区别；
1.物理地址：主要网络设备间互联；
2.环回地址：route-id、IBGP、设备管理为主；
3.业务地址：PC、Server、业务终端；
 
 
2.3 IGP路由规划
 
 
 
 
协议设计拓扑
 
网点：
网点设计为了减少LSA防洪，所以使用多区域分割；
地市：
地市下联设备ospf 100重分布至ospf 591进行路由过滤，将网点环回口地址（/32地址）发布至地市；
地市下联设备指向地市上联设备静态路由重分布至ospf 100；
 
IGP层面要保证，网点环回地址到地市上联设备环回地址建立BPG邻居可达；
 
知识点：OSPF设计需要考虑到LSA防洪造成的SPF算法计算问题
1.设备数量多情况，我们要设计多个area区域；
2.在环境复杂的环境中进行ospf汇总和过滤，可以考虑ospf多进程重分布进行过滤；
 
 
2.4 BGP规划
 
 
 
BGP VPNV4规划我们要确定角色作用，PE作为流量的出口，P设备作为管道中的一部分，RR设备路由反射至邻居；
PE：作为流量出口，打通与业务网和MPLS VPN管道，能识别BGP数据包；；
P：作为MPLS VPN中的管道中的一部分，主要通过标签交换进行数据传输，不能识别BGP数据包；
RR：作为BGP VPNV4中传递路由的部分，主要作用是BGP中的RR作用类似；
 
知识点：MPLS VPN规划，我们要知道每个角色所启的作用；
1.PE设备处于VPN管道中的出口位置，能够决定打通管道的设备，以及出口流量的方向；
2.P设备VPN管道，无法识别数据中的结构；
3.RR设备与BGP中的RR角色一样，反射BGP VPNV4的路由至邻居；
 
MPLS VPN中路由经历几个过程：
1.路由对应的虚拟路由表，打上对应的RD和RT标记，其中RT值（community）；
2.对端的PE接收到有RT值的标记，加入对应的虚拟路由表；
 
 
 
3
  MPLS VPN几个理解
 
 
 
1、路由和数据
对于MPLS VPN我们要从两个方面去讨论，路由层面和数据层面；
路由标记分为rd和rt值，数据层面分为内层标签和外层标签； 

2、怎么理解rd和rt
要将路由表分割为几份进行传输，首先要打上对应路由表的标记进行区分路由表；
 
1）rd是在本地进行标记路由，因为rt值要以bgp选路为依据，之后才进行community，所以存在rd值；
 
2）t是传输在bgp中的community进行标记；(路由失效时候不会有community的标记，这时候要利用rd值进行标记失效路由)；
简单理解rd值就是本地标记，本地有效；rt值在bgp vpnv4中传递，本地重分布也会回流本地；

3、怎么理解双层标签
标签分为 内层 和 外层 标签
 
1、在数据包从ce设备接入到pe设备的接口时打上内层标签；
2、.pe设备发送到p设备时打上外层标签；
3、.到达对端pe设备弹出外层标签；
4.、对端pe设备发送至ce设备时弹出内层标签； 
 

相关课程内容推荐 

 

思科最高级别认证：什么是ccie证书

IE网络工程师认证课程：CCIE EI

思博IE课程安排表： CCIE-EI课表

CCIE学习周期：CCIE培训一般多久?

思科认证有什么用：ccie考到工资一般多少

 

学习
免费预约试听课程
点赞（0）

上一篇： 2024CCIE认证报名条件有哪些？报考CCIE前需确认这几点！

下一篇： 【MPLS VPN】MPLS VPN综合配置案例需求

热门推荐
最新推荐
bg
客服扫码咨询考证课程

即刻预约

免费试听-咨询课程-获取免费资料

【申请友链QQ:243964013】

400-829-6069
客服电话
咨询在线客服
邮箱
chenq@spoto.cn
地址
中国 - 福建 - 福州市 - 海西高新科技产业园中青大厦5楼

思博网络SPOTO官方公众号

官方公众号

               
思博网络SPOTO官方公众号

商务合作


Copyright © 2003-2024 福州思博网络科技有限公司 SPOTO.NET All Rights Reserved.   闽公网安备 35012102500533号 |  闽ICP备18010967号-7