Huawei
Como configurar MPLS L3VPN no Huawei NE8000: Passo a Passo
O MPLS L3VPN (Layer 3 Virtual Private Network) no Huawei NE8000 permite criar redes privadas sobre uma infraestrutura MPLS compartilhada. Essa funcionalidade oferece isolamento, segurança e flexibilidade para conectar diferentes sites de forma eficiente.
Passo a Passo para Configurar MPLS L3VPN no Huawei NE8000
1. Acesse o dispositivo
- Conecte-se ao Huawei NE8000 via CLI ou interface web.
- Faça login com suas credenciais administrativas.
2. Habilite o MPLS no dispositivo e nas interfaces
- Ative o MPLS globalmente:
VRP (Huawei)
mpls enable - Configure o MPLS nas interfaces:
VRP (Huawei)
interface GigabitEthernet 0/0/1 mpls enable mpls ldp enable
3. Configure o Protocolo de Roteamento para MPLS VPN
- Ative o protocolo de roteamento (exemplo: OSPF) para MPLS:
VRP (Huawei)
ospf 1 area 0 network 192.168.1.0 0.0.0.255 - Configure o suporte a MPLS TE (opcional):
VRP (Huawei)
mpls te enable
4. Configure a VPN no Router PE (Provider Edge)
- Crie a instância de VRF para a VPN: ip vpn-instance VPN1 route-distinguisher 100:1 vpn-target 100:1 export-extcommunity vpn-target 100:1 import-extcommunity
- Associe uma interface ao VRF:
VRP (Huawei)
interface GigabitEthernet 0/0/2 ip binding vpn-instance VPN1 ip address 10.1.1.1 255.255.255.0
5. Configure o Roteamento na VPN
- Ative o protocolo de roteamento dentro da VPN: ip vpn-instance VPN1 ospf 10 vpn-instance network 10.1.1.0 0.0.0.255
6. Configure o Transporte entre os PEs
- Configure o BGP para transportar as rotas da VPN entre os roteadores PE:
VRP (Huawei)
bgp 65000 ipv4-family vpnv4 import-route ospf 10 - Adicione os neighbors (roteadores PE adjacentes):
VRP (Huawei)
peer 192.168.1.2 as-number 65000 peer 192.168.1.2 enable
7. Verifique a Configuração da MPLS L3VPN
- Exiba as instâncias VPN configuradas:
VRP (Huawei)
display ip vpn-instance - Verifique as tabelas de roteamento da VPN:
VRP (Huawei)
display ip routing-table vpn-instance VPN1 - Confirme as sessões BGP e as rotas aprendidas:
VRP (Huawei)
display bgp vpnv4 all
8. Teste a Conectividade da VPN
- Realize um teste de conectividade entre os sites conectados pela VPN: ping -vpn-instance VPN1 10.1.1.2
9. Ajuste ou Remova a Configuração (opcional)
- Para remover uma instância de VPN:
VRP (Huawei)
undo ip vpn-instance VPN1 - Para desativar o MPLS em uma interface:
VRP (Huawei)
undo mpls enable
10. Salve as Configurações
VRP (Huawei)
save