基于mpls vpn的基礎(chǔ)上在r1和r5之間添加后門鏈路

sham-link配置：

1. r2和r4上添加loo1，然后綁定到實例，再配IP地址

（注意loo1跟bgp100建鄰居關(guān)系的loo0區(qū)分開，且loo1必須配置為32位，否則無法為loo1分配標(biāo)簽），

R2：

interface LoopBack1

ip binding vpn-instance vpn1

ip address 22.1.1.1 255.255.255.255

R4：

interface LoopBack1

ip binding vpn-instance vpn5

ip address 44.1.1.1 255.255.255.255

2. 環(huán)回口發(fā)布：在bgp的vpn實例下宣告或重分布都可以（必須為32位）、

R2：

Bgp 100

 ipv4-family vpn-instance vpn1

import-route direct

-- 用了重分布

R4：

Bgp 100

 ipv4-family vpn-instance vpn5

import-route direct

-- 用了重分布

3. r2和r4建sham-link偽連接

R2：

ospf 10 vpn-instance

vpn1

area 0.0.0.0

 sham-link 22.1.1.1 44.1.1.1  

-- 源ip，目的ip，都是loo1接口

R4：

ospf 10 vpn-instance

vpn5

area 0.0.0.0

 sham-link 44.1.1.1 22.1.1.1

可配置認(rèn)證：sham-link 44.1.1.1 22.1.1.1 simple cipher huawei

查看sham-link鄰居：

R1：Dis ospf 10 sham-link  為p2p

為了使VPN流量通過MPLS骨干網(wǎng)轉(zhuǎn)發(fā)，在配置sham-link時，應(yīng)保證Sham link的cost值小于通過用戶網(wǎng)絡(luò)轉(zhuǎn)發(fā)時OSPF路由的cost值。因此，常常需要調(diào)整用戶網(wǎng)絡(luò)轉(zhuǎn)發(fā)接口的cost值，使它比Sham link的cost值大。

R1：

Int g0/0/1

    ospf cost 100