实验背景：

分支机构与总部之间vpn为了冗余，配置两条不同形式的vpn，分别是ipsec+static、mpls+bgp，实现分支与总部互联互通。

实验拓扑：

 

 

实验说明：

• 100.100.100.100模拟集团网络节点，分别通过ipsec+static（实验中用static代替）、mpls+bgp（实验中用bgp代替）与分支机构互联；
• 分支机构内部出口R与Core-SW之间运行ospf；
• 通过pbr（策略路由）控制路径

实验要求：

• PC1通过R1-R4访问集团网络
• PC2通过R2-R5访问集团网络

实验配置

配置思路

1. 配置接口
2. 配置内部路由ospf
3. 配置“外部路由”static、bgp
4. 路由引入
5. 路由过滤
6. 策略路由

一、接口

1、R1

[Huawei]sysn R1
[R1]int lo0
[R1-LoopBack0]ip add 10.10.10.1 29
[R1-LoopBack0]q
[R1]int gi 0/0/0
[R1-GigabitEthernet0/0/0]ip add 1.1.13.1 24
[R1-GigabitEthernet0/0/0]q
[R1]int gi 0/0/1
[R1-Gigab