NGHIÊN cứu CÔNG NGHỆ MPLS VPN và TRIỂN KHAI DỊCH vụ MẠNG RIÊNG ảo TRÊN nền CÔNG NGHỆ CHUYỂN MẠCH NHÃN MPLS

Họ tên sinh viên: Nguyễn Thị Khánh Ly TÊN ĐỀ TÀI : Nghiên cứu công nghệ MPLS VPN triển khai dịch vụ mạng riêng ảo công nghệ chuyển mạch nhãn – MPLS 2022 :………………………………………………………………………………………………………………… 20… Phụ lục 01 ĐẠI HỌC ĐÀ NẴNG TRƯỜNG ĐẠI HỌC SƯ PHẠM KỸ THUẬT KHOA ĐIỆN – ĐIỆN TỬ ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC NGÀNH: CÔNG NGHỆ KỸ THUẬT ĐIỆN TỬ - VIỄN THƠNG CHUN NGÀNH: ĐIỆN TỬ MÁY TÍNH TRUYỀN THÔNG ĐỀ TÀI: NGHIÊN CỨU CÔNG NGHỆ MPLS VPN VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS Người hướng dẫn: ThS Ngô Thị Minh Hương Sinh viên thực hiện: Nguyễn Thị Khánh Ly Mã sinh viên: 1811505410222 Lớp: 18DT2 Đà Nẵng, 6/2022 Phụ lục 01 ĐẠI HỌC ĐÀ NẴNG TRƯỜNG ĐẠI HỌC SƯ PHẠM KỸ THUẬT KHOA ĐIỆN – ĐIỆN TỬ ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC NGÀNH: CÔNG NGHỆ KỸ THUẬT ĐIỆN TỬ - VIỄN THÔNG CHUYÊN NGÀNH: ĐIỆN TỬ MÁY TÍNH TRUYỀN THƠNG ĐỀ TÀI: NGHIÊN CỨU CƠNG NGHỆ MPLS VPN VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS Người hướng dẫn: ThS Ngô Thị Minh Hương Sinh viên thực hiện: Nguyễn Thị Khánh Ly Mã sinh viên: 1811505410222 Lớp: 18DT2 Đà Nẵng, 6/2022 {Trang trắng dùng để dán Nhận xét người hướng dẫn, thay trang Nhận xét người hướng dẫn} {Trang trắng dùng để dán Nhận xét người phản biện, thay trang Nhận xét người phản biện} TÓM TẮT Tên đề tài: Nghiên cứu công nghệ MPLS VPN triển khai dịch vụ mạng riêng ảo công nghệ chuyển mạch nhãn - MPLS Sinh viên thực hiện: Nguyễn Thị Khánh Ly Mã SV: 1811505410222 Lớp: 18DT2 Đồ án chia làm chương tóm tắt sau: Đề tài cơng nghệ MPLS VPN dịch vụ mạng riêng ảo công nghệ chuyển mạch nhãn với hướng tìm hiểu mạng MPLS, ưu nhược điểm công nghệ MPLS so với IP & ATM, tìm hiểu hoạt động giao thức phân phối nhãn phần triển khai MPLS VPN phần mềm EVE Đồ án tốt nghiệp “Nghiên cứu công nghệ MPLS VPN triển khai dịch vụ mạng riêng ảo công nghệ chuyển mạch nhãn - MPLS” bao gồm nội dung: Chương 1: Tổng quan MPLS VPN Chương 2: Cấu trúc gói tin MPLS Chương 3: Phân phối nhãn chuyển mạch nhãn MPLS Chương 4: Triển khai MPLS VPN phần mềm EVE TRƯỜNG ĐẠI HỌC SƯ PHẠM KỸ THUẬT KHOA ĐIỆN – ĐIỆN TỬ CỘNG HÒA XÃ HÔI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc NHIỆM VỤ ĐỒ ÁN TỐT NGHIỆP Giảng viên hướng dẫn: Ngô Thị Minh Hương Sinh viên thực hiện: Nguyễn Thị Khánh Ly Mã SV: 1811505410222 Tên đề tài: NGHIÊN CỨU CÔNG NGHỆ MPLS VPN VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS Các số liệu, tài liệu ban đầu: [1] Nguyễn Văn Tân (2018) Kỹ thuật điều khiển lưu lượng mạng hệ thống thông tin IP sử dụng công nghệ MPLS, Luận văn thạc sĩ Công nghệ Thông tin, Trường Đại học Công nghê – Đại học Quốc gia Hà Nội [2] Nguyễn Quỳnh Trang (2008) Công nghệ MPLS ứng dụng mạng IP VPN, Luận văn Thạc sĩ Khoa học, Trường Bách khoa Hà Nội [3] Trần Thị Tố Uyên, “Chuyển mạch nhãn đa giao thức”, VnPro – Cisco Authorized Training Center [4] Đồng Thị Trang (2014) Nghiên cứu công nghệ MPLS ứng dụng VPN, https://mindovermetal.org/do-an-cong-nghe-mpls-va-ung-dung-1640036715/ [5] Nguyễn Đức Việt (2019) Triển khai giải pháp giả lập thiết bị mạng với Unetlab - EVE, https://www.elib.vn/doc/2020/20200817/trien-khai-giai-phap-gia-lap-thiet-bimang-voi-unetlab-eve552.pdf [6] Mai Hồng Son (2010), “Tìm hiểu MPLS VPN – Ứng dụng Megawan cài đặt thực nghiệm”, Báo cáo chuyên đề thực tập, Trường Đại học Kinh tế Quốc Dân [7] CCIE Service Provider Lab Workbook, Cisco [8] Building Cisco Service Provider Next, Cisco [9] Uldis Dzerkals, EVE-NG Professional Cookbook Nội dung đồ án: MỞ ĐẦU Chương 1: TỔNG QUAN VỀ MPLS VPN 1.1 Sơ lược kỹ thuật chuyển mạch nhãn MPLS 1.1.1 Lịch sử đời 1.1.2 Định nghĩa 1.1.3 Khái niệm 1.2 Công nghệ chuyển mạch tảng 1.2.1 Công nghệ IP 1.2.2 Công nghệ ATM 1.2.3 Công nghệ MPLS kết hợp hai công nghệ IP ATM 1.3 MPLS mơ hình OSI 1.3.1 Mơ hình OSI 1.3.2 MPLS mơ hình OSI 1.4 Cấu trúc nút MPLS 1.4.1 Bảng tra FIB LFIB 1.4.2 Mặt phẳng điều khiển 1.4.3 Mặt phẳng chuyển tiếp 1.5 Ưu điểm ứng dụng MPLS 1.6 Công nghệ MPLS VPN 1.6.1 VPN gì? 1.6.2 MPLS VPN gì? Chương 2: CẤU TRÚC GĨI TIN TRONG MPLS 2.1 Cấu trúc gói tin công nghệ IP 2.1.1 MTU (Maximun Tranfer Unit) 2.2.1 Phân mảnh 2.3.1 Cấu trúc gói tin IPv4 2.2 Nhãn MPLS 2.2.1 Nhãn chế độ dùng Frame 2.2.2 Nhãn chế độ dùng Cell Chương 3: PHÂN PHỐI NHÃN VÀ CHUYỂN MẠCH NHÃN TRONG MPLS 3.1 Các giao thức phân phối nhãn 3.1.1 Giao thức phân phối nhãn LDP 3.1.2 Giao thức định tuyến OSPF 3.1.3 Giao thức định tuyến EIGRP 3.1.4 Giao thức BGP với việc phân phối nhãn 3.2 Các thành phần khối bên thiết bị chuyển mạch 3.2.1 VRF – Virtual Routing and Forwarding 3.2.2 RD – Route Distinguisher 3.2.3 RT – Route Target 3.3 Hoạt động MPLS 3.3.1 Các hoạt động MPLS 3.3.2 Chế độ hoạt động khung 3.3.3 Chế độ hoạt động tế bào Chương 4: TRIỂN KHAI MPLS VPN TRÊN PHẦN MỀM EVE 4.1 Phân loại VPN 4.3.1 Site – to – Site VPN 4.3.2 Remote Access VPN 4.2 Phần mềm EVE 4.3 Thực hành lab EVE 4.3.1 Thực truy nhập vào địa 4.3.2 Đăng nhập vào EVE lab 4.3.3 Mở lab 4.3.4 Bật thiết bị 4.3.5 Đăng nhập vào thiết bị 4.4 Mô hình triển khai 4.4.1 Triển khai thực tế ứng dụng MPLS VPN Việt Nam 4.4.2 Mơ hình triển khai lab 4.5 Các bước thực 4.5.1 Thiết kế mạng VPN 4.5.2 Các bước cấu hình thiết bị 4.5.3 Cách kiểm tra kết nối, kết thu từ lab Các sản phẩm dự kiến Triển khai dịch vụ mạng ảo (VPN) sử dụng công nghệ MPLS phần mềm Emulated Environment (EVE) Ngày giao đồ án: 21/02/2022 Ngày nộp đồ án: 30/05/2022 Trưởng Bộ môn Đà Nẵng, ngày 26 tháng năm 2022 Người hướng dẫn Ngơ Thị Minh Hương LỜI NĨI ĐẦU Sự phát triển nhanh chóng dịch vụ IP bùng nổ Internet dẫn đến loạt thay đổi nhận thức kinh doanh nhà khai thác Giao thức IP thống trị toàn giao thức lớp Hệ tất xu hướng phát triển hướng vào IP, lưu lượng lớn mạng trục hầu hết lưu lượng IP, dẫn đến cơng nghệ lớp có xu hướng hỗ trợ dịch vụ IP Nhu cầu thị trường cấp bách cho mạng tốc độ cao bảo mật sở cho loạt công nghệ, có MPLS - VPN Thơng thường, cơng nghệ có ưu điểm nhược điểm riêng cơng nghệ Vì thế, việc kết hợp cơng nghệ để tập hợp ưu điểm công nghệ khắc phục nhược điểm công nghệ hướng nghiên cứu phát triển nhà cung cấp dịch vụ, việc kết hợp nhằm đưa cơng nghệ tương đối hồn thiện để cung cấp tới khách hàng Điều phù hợp với xu hướng tích hợp cơng nghệ thời đại ngày Việc kết hợp MPLS VPN nằm xu Việc kết hợp cho phép tận dụng ưu điểm chuyển mạch tiên tiến MPLS với việc tạo mạng riêng bảo mật dạng đường hầm VPN Đồng thời khắc phục nhược điểm MPLS VPN Công nghệ MPLS đời giải pháp quan trọng bùng nổ công nghệ thông tin truyền thông ngày MPLS đời hỗ trợ nhiều mạng IP tạo mạng miền mạng chuyển phát nhanh, kết nối có hướng đảm bảo dịch vụ khả điều khiển lưu lượng Trong trình làm đồ án hạn chế thời gian điều kiện thực tế nên em khó tránh khỏi sai sót Em mong nhận góp ý sửa chữa từ thầy cô Em xin gửi lời cảm ơn tới cô Ngô Thị Minh Hương tận tình hướng dẫn em suốt trình làm đồ án i CAM ĐOAN Em xin cam đoan đề tài Nghiên cứu công nghệ MPLS VPN triển khai dịch vụ mạng ảo công nghệ chuyển mạch nhãn - MPLS tiến hành cách minh bạch, công khai Mọi thứ dựa cố gắng nỗ lực thân với giúp đỡ cô Ngô Thị Minh Hương Các số liệu kết nghiên cứu đưa đồ án trung thực không chép hay sử dụng kết đề tài nghiên cứu tương tự Nếu phát có chép kết nghiên cứu đề đề tài khác thân em xin chịu hoàn toàn trách nhiệm Đã bổ sung, cập nhật theo yêu cầu Giảng viên phản biện Hội đồng chấm Đồ án tốt nghiệp họp 17, 18/6/2022 Sinh viên thực Nguyễn Thị Khánh Ly ii NGHIÊN CỨU CÔNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS Định tuyến CEA2 Định tuyến CEB1 Sinh viên thực hiện: Nguyễn Thị Khánh Ly Người hướng dẫn: ThS Ngô Thị Minh Hương 48 NGHIÊN CỨU CÔNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS Định tuyến CEB2 o Nhận xét: Mặc dù lab ta dễ dàng nhận thấy có route khách hàng khách hàng nhìn thấy nhau, khách hàng khơng thể nhìn thấy mạng lõi nhà cung cấp dịch vụ Ở cụ thể CEA1 CEA2 nhìn thấy mạng nhau, CEB1 CEB2 nhìn thấy mạng Chính điều giúp cho tính bảo mật khách hàng nhà cung cấp dịch vụ đảm bảo Sinh viên thực hiện: Nguyễn Thị Khánh Ly Người hướng dẫn: ThS Ngô Thị Minh Hương 49 NGHIÊN CỨU CÔNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS KẾT LUẬN Xã hội phát triển nhu cầu thông tin, liên lạc trở nên phổ biến rộng khắp khắp giới Nhu cầu xã hội không ngừng tăng, công nghệ viễn thông đòi hỏi cải tiến để đáp ứng trước mắt tương lai lâu dài Ngày nhiều người sử dụng hoạt động viễn thơng có nghĩa lưu lượng viễn thông không ngừng tăng lên Sự tắc nghẽn tăng hiệu suất sử dụng tài nguyên mạng vấn đề quan tâm nhà quản lý, cung cấp dịch vụ Đây mục tiêu đồ án tiếp cận công nghệ MPLS triển khai dịch vụ mạng riêng ảo công nghệ chuyển mạch nhãn Đồ án giải vấn đề đặt đầu là: - Qua đề tài nghiên cứu này, chúng em hiểu rõ kiến trúc công nghệ MPLS, cách thức phân phối nhãn cách truyền gói tin mạng MPLS - Hiểu thêm số mơ hình VPN, ưu điểm hạn chế cơng nghệ MPLS VPN so với mơ hình VPN truyền thống - Mơ mơ hình mạng nhỏ ứng dụng cơng nghệ MPLS VPN qua biết cách cấu hình Router mạng sử dụng thành thạo tool hỗ trợ việc cấu EVE, PUTTY Hạn chế: Do cơng nghệ MPLS có kiến thức trải rộng nhiều mảng nên số mảng em chưa nghiên cứu hết QoS, AtoM, MPLS môi trường IPv6 Hướng phát triển đề tài: Tiếp tục sâu nghiên cứu kĩ ứng dụng MPLSVPN thực tiễn triển khai, giao thức mà đồ án cịn trình bày chưa cụ thể giao thức phân phối nhãn dựa ràng buộc CR-LDP, giao thức tìm đường nịng cốt internet BGP Sinh viên thực hiện: Nguyễn Thị Khánh Ly Người hướng dẫn: ThS Ngô Thị Minh Hương 50 NGHIÊN CỨU CÔNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS TÀI LIỆU THAM KHẢO [1] Nguyễn Văn Tân (2018) Kỹ thuật điều khiển lưu lượng mạng hệ thống thông tin IP sử dụng công nghệ MPLS, Luận văn thạc sĩ Công nghệ Thông tin, Trường Đại học Công nghê – Đại học Quốc gia Hà Nội [2] Nguyễn Quỳnh Trang (2008) Công nghệ MPLS ứng dụng mạng IP VPN, Luận văn Thạc sĩ Khoa học, Trường Bách khoa Hà Nội [3] Trần Thị Tố Uyên, “Chuyển mạch nhãn đa giao thức”, VnPro – Cisco Authorized Training Center [4] Đồng Thị Trang (2014) Nghiên cứu công nghệ MPLS ứng dụng VPN, https://mindovermetal.org/do-an-cong-nghe-mpls-va-ung-dung-1640036715/ [5] Nguyễn Đức Việt (2019) Triển khai giải pháp giả lập thiết bị mạng với Unetlab - EVE, https://www.elib.vn/doc/2020/20200817/trien-khai-giai-phap-gia-lap-thiet-bimang-voi-unetlab-eve552.pdf [6] Mai Hồng Son (2010), “Tìm hiểu MPLS VPN – Ứng dụng Megawan cài đặt thực nghiệm”, Báo cáo chuyên đề thực tập, Trường Đại học Kinh tế Quốc Dân [7] CCIE Service Provider Lab Workbook, Cisco [8] Building Cisco Service Provider Next, Cisco [9] Uldis Dzerkals, EVE-NG Professional Cookbook Sinh viên thực hiện: Nguyễn Thị Khánh Ly Người hướng dẫn: ThS Ngơ Thị Minh Hương 51 NGHIÊN CỨU CƠNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS PHỤ LỤC Bước 1: Cấu hình router đặt địa IP mơ hình Trên CEA1: CEA1 (config) # int e0/0 CEA1 (config - if) # ip add 10.10.10.4 255.255.255.0 CEA1 (config - if) # no shut CEA1 (config - if) # exit CEA1 (config) # int Loopback CEA1 (config - if) # ip add 4.4.4.4 255.255.255.0 Trên CEA2: CEA2 (config) # int e0/0 CEA2 (config - if) # ip add 10.10.10.4 255.255.255.0 CEA2 (config - if) # no shut CEA2 (config - if) # exit CEA2 (config) # int Loopback CEA2 (config - if) # ip add 4.4.4.4 255.255.255.0 Trên CEB1: CEB1 (config) # int e0/1 CEB1 (config - if) # ip add 10.10.11.5 255.255.255.0 CEB1 (config - if) # no shut CEB1 (config - if) # exit CEB1 (config) # int Loopback CEB1 (config) # ip add 5.5.5.5 255.255.255.0 Trên CEB2: CEB2 (config) # int e0/1 Sinh viên thực hiện: Nguyễn Thị Khánh Ly Người hướng dẫn: ThS Ngô Thị Minh Hương 52 NGHIÊN CỨU CÔNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS CEB2 (config - if) # ip add 10.10.11.5 255.255.255.0 CEB2 (config - if) # no shut CEB2 (config - if) # exit CEB2 (config) # int Loopback CEB2 (config - if) # ip add 5.5.5.5 255.255.255.0 Trên PE1: PE1 (config) # int e0/2 PE1 (config - if) # ip add 172.16.24.1 255.255.255.0 PE1 (config - if) # no shut PE1 (config - if) # exit PE1 (config) # int Loopback PE1 (config - if) # ip add 1.1.1.1 255.255.255.0 Trên P1: P1 (config) # int e0/2 P1 (config - if) # ip add 172.16.24.2 255.255.255.0 P1 (config - if) # no shut P1 (config - if) # exit P1 (config) # int e0/3 P1 (config - if) # ip add 172.16.34.2 255.255.255.0 P1 (config - if) # no shut P1 (config - if) # exit P1 (config) # int Loopback P1 (config - if) # ip add 2.2.2.2 255.255.255.0 Trên PE2: PE2 (config) # int e0/3 PE2 (config - if) # ip add 172.16.34.3 255.255.255.0 PE2 (config - if) # no shut Sinh viên thực hiện: Nguyễn Thị Khánh Ly Người hướng dẫn: ThS Ngơ Thị Minh Hương 53 NGHIÊN CỨU CƠNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS PE2 (config - if) # exit PE2 (config) # int Loopback PE2 (config - if) # ip add 3.3.3.3 255.255.255.0 Bước 2: Cấu hình OSPF area router Trên PE1: PE1 (config) # router ospf PE1 (config - router) # router – id 1.1.1.1 PE1 (config - router) # exit PE1 (config) # interface range loopback 0, e0/2 PE1 (config – if - range) # ip ospf area Trên P1: P1 (config) # router ospf P1 (config - router) # router – id 2.2.2.2 P1 (config - router) # exit P1 (config) # interface range loopback 0, e0/2-3 P1 (config – if - range) # ip ospf area Trên PE2: PE2 (config) # router ospf PE2 (config - router) # router – id 3.3.3.3 PE2 (config - router) # exit PE2 (config) # interface range loopback 0, e0/3 PE2 (config – if - range) # ip ospf area Bước 3: Cấu hình MPLS mạng lõi nhà cung cấp dịch vụ Trên PE1: PE1 (config) # interface e0/2 PE1 (config - if) # mpls ip Trên P1: Sinh viên thực hiện: Nguyễn Thị Khánh Ly Người hướng dẫn: ThS Ngô Thị Minh Hương 54 NGHIÊN CỨU CÔNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS P1 (config) # interface range e0/2-3 P1 (config - if - range) # mpls ip Trên PE2: PE2 (config) # interface e0/3 PE2 (config - if) # mpls ip Chú ý: để đảm bảo hệ thống chuyển mạch lable MPLS nên đặt địa loopback0 với prefix-length/32, lab này đặt /24 nên bắt buộc phải chuyển network-type OSPF POINT-TO-POINT cho loopback vùng core Trên PE1, P1, PE2: interface loopback ip ospf network point-to-point Bước 4: Bật BGP PE router Trên PE1: PE1 (config) # router bgp 24 PE1 (config - router) # neighbor 3.3.3.3 remote-as 24 PE1 (config - router) # neighbor 3.3.3.3 update-source loopback Trên PE2: PE2 (config) # router bgp 24 PE2 (config - router) # neighbor 1.1.1.1 remote-as 24 PE2 (config - router) # neighbor 1.1.1.1 update-source loopback Bước 5: Bật tính VPNv4 cho BGP Trên PE1: PE1 (config)#router bgp 24 PE1 (config - router) # address - family vpnv4 PE1 (config - router - af) # neighbor 3.3.3.3 activate Trên PE2: PE2 (config)#router bgp 24 Sinh viên thực hiện: Nguyễn Thị Khánh Ly Người hướng dẫn: ThS Ngô Thị Minh Hương 55 NGHIÊN CỨU CÔNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS PE2 (config - router) # address - family vpnv4 PE2 (config - router - af) # neighbor 1.1.1.1 activate Bước 6: Tạo bảng VRF tương ứng cho khách hàng router PE Trên PE1: PE1 (config) # ip vrf A PE1 (config - vrf) # rd 100:111 PE1 (config - vrf) # route - target export 1:100 PE1 (config - vrf) # route - target import 1:100 PE1 (config - vrf) # exit PE1 (config) # ip vrf B PE1 (config - vrf) # rd 100:222 PE1 (config - vrf) # route - target both 1:200 Trên PE2: PE2 (config) # ip vrf A PE2 (config - vrf) # rd 100:111 PE2 (config - vrf) # route –target export 1:100 PE2 (config - vrf) # exit PE2 (config) # ip vrf B PE2 (config - vrf) # rd 100:222 PE2 (config - vrf) # route - target both 1:200 Bước 7: Kết hợp bảng VRF với interface khách hàng Trên PE1: PE1 (config) # interface e0/0 PE1 (config - if) # ip vrf forwarding A PE1 (config - if) # ip address 10.10.10.1 255.255.255.0 PE1 (config - if) # no shut PE1 (config - if) # exit Sinh viên thực hiện: Nguyễn Thị Khánh Ly Người hướng dẫn: ThS Ngô Thị Minh Hương 56 NGHIÊN CỨU CÔNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS PE1 (config) # interface e0/1 PE1 (config - if) # ip vrf forwarding B PE1 (config - if) # ip address 10.10.10.1 255.255.255.0 PE1 (config - if) # no shut Trên PE2: PE2 (config) # interface e0/0 PE2 (config - if) # ip vrf forwarding A PE2 (config - if) # ip address 10.10.11.3 255.255.255.0 PE2 (config - if) # no shut PE2 (config - if) # exit PE2 (config) # interface e0/1 PE2 (config - if) # ip vrf forwarding B PE2 (config - if) # ip address 10.10.11.3 255.255.255.0 PE2 (config - if) # no shut Bước 8: Định tuyến PE CE Bằng cách sử dụng giao thức định tuyến EIGRP Khách hàng A sử dụng EIGPR 100 khách hàng B sử dụng EIGRP 200 Trên PE1: PE1 (config) # router eigrp PE1 (config - router) # address-family ipv4 vrf A PE1 (config - router - af) # autonomous - system 100 PE1 (config - router - af) # network 10.10.10.0 PE1 (config - router - af) # no auto - summary PE1 (config - router - af) # exit PE1 (config - router) # address-family ipv4 vrf B PE1 (config - router - af) # autonomous-system 200 PE1 (config - router - af) # network 10.10.10.0 PE1 (config - router - af) # no auto-summary Sinh viên thực hiện: Nguyễn Thị Khánh Ly Người hướng dẫn: ThS Ngô Thị Minh Hương 57 NGHIÊN CỨU CÔNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS Trên PE2: PE2 (config) # router eigrp PE2 (config - router) # address - family ipv4 vrf A PE2 (config - router - af) # autonomous-system 100 PE2 (config - router - af) # network 10.10.11.0 PE2 (config - router - af) # no auto-summary PE2 (config - router - af) # exit PE2 (config - router) # address-family ipv4 vrf B PE2 (config - router - af) # autonomous-system 200 PE2 (config-router - af) # network 10.10.11.0 PE2 (config-router - af) # no auto-summary Cấu hình định tuyến EIGRP phía khách hàng: Trên CEA1: CEA1 (config) # router eigrp 100 CEA1 (config - router) # no auto - summary CEA1 (config - router) # network 10.10.10.0 Trên CEB1: CEB1 (config) # router eigrp 200 CEB1 (config - router) # no auto - summary CEB1 (config - router) # network 10.10.11.0 Trên CEA2: CEA2 (config) # router eigrp 100 CEA2 (config - router) # no auto - summary CEA2 (config - router) # network 10.10.10.0 Trên CEB2: CEB2 (config) # router eigrp 200 CEB2 (config - router) # no auto - summary Sinh viên thực hiện: Nguyễn Thị Khánh Ly Người hướng dẫn: ThS Ngơ Thị Minh Hương 58 NGHIÊN CỨU CƠNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS CEB2 (config - router) # network 10.10.11.0 Bước 9: Redistribute route khách hàng vào MP-BGP route PE Trên PE1: PE1(config) # router bgp 24 PE1(config - router) # address - family ipv4 vrf A PE1(config - router - af) # redistribute eigrp 100 PE1(config - router - af) # exit PE1(config - router) # address - family ipv4 vrf B PE1(config - router - af) #redistribute eigrp 200 Trên PE2: PE2(config) # router bgp 24 PE2(config - router) # address - family ipv4 vrf A PE2(config - router - af) # redistribute eigrp 100 PE2(config - router - af) # exit PE2(config - router) # address - family ipv4 vrf B PE2(config - router - af) #redistribute eigrp 200 Bước 10: Ta thực redistribute MP – BGP vào VRF khách hàng Trên PE1: PE1(config)#router eigrp PE1(config - router) # address - family ipv4 vrf A PE1(config - router - af) # redistribute bgp 24 metric 10000 10 255 1500 PE1(config - router - af) # exit PE1(config - router) # address - family ipv4 vrf B PE1(config - router - af) # redistribute bgp 24 metric 10000 10 255 1500 Trên PE2: PE2(config) # router eigrp Sinh viên thực hiện: Nguyễn Thị Khánh Ly Người hướng dẫn: ThS Ngô Thị Minh Hương 59 NGHIÊN CỨU CÔNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS PE2(config - router) # address - family ipv4 vrf A PE2(config - router - af) # redistribute bgp 24 metric 10000 10 255 1500 PE2(config - router - af) # exit PE2(config - router) # address - family ipv4 vrf B PE2(config - router - af) # redistribute bgp 24 metric 10000 10 255 1500 Sinh viên thực hiện: Nguyễn Thị Khánh Ly Người hướng dẫn: ThS Ngô Thị Minh Hương 60 Tên đề tài Sinh viên thực hiện: Người hướng dẫn: 61 Tên đề tài Phụ lục ... 20 NGHIÊN CỨU CÔNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS Chương 3: PHÂN PHỐI NHÃN VÀ CHUYỂN MẠCH NHÃN TRONG MPLS 3.1 Các giao thức phân phối nhãn. .. tuyến - chuyển tiếp ix NGHIÊN CỨU CÔNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS MỞ ĐẦU Mục tiêu đề tài: Nghiên cứu, tìm hiểu cơng nghệ MPLS VPN Xây... Hương 19 NGHIÊN CỨU CƠNG NGHỆ MPLS VÀ TRIỂN KHAI DỊCH VỤ MẠNG RIÊNG ẢO TRÊN NỀN CÔNG NGHỆ CHUYỂN MẠCH NHÃN - MPLS Nhãn gói tin gói nhãn ngõ ra, tương tự cho nhãn gói tin vào gói nhãn ngõ vào Một