Hub-Spoke

最新推荐文章于 2025-12-19 11:16:54 发布
原创 最新推荐文章于 2025-12-19 11:16:54 发布 · 1.2w 阅读 · 21 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文介绍了Hub-Spoke VPN，其核心是设置中心访问控制设备，用户互访通过该设备进行。一般Spoke-PE与Hub-PE互联，组成以Hub-PE为核心的星形网络，由Hub-CE导通路由信息并控制互访。其优点是能方便实现VPN间的受限访问，保障安全。

1.Hub-Spoke
在这里插入图片描述
Hub-Spoke VPN的核心思想是在VPN中设置中心访问控制设备，其它用户的互访都通过中心访问控制设备进行。上图是一个典型的Hub-Spoke网络，其中的元素分别为Hub-PE、Hub-CE、Spoke-PE和Spoke-CE，一般情况下Spoke-PE均与Hub-PE互联，Spoke-PE之间无需互联。在这里Hub-PE看上去有点类似于路由反射器RR的功能，其实并不是这样的，可以通过后面的配置中我们可以看到，在Hub-PE上并没有配置任何RR的功能，这里是通过Hub-PE和Spoke-PE互联，组成以Hub-PE为核心的星形网络，然后通过Hub-CE将两个VPN之间的路由信息导通，并且进行互访控制，在这里，我就不对具体做那些互访控制进行详细的阐述了，在配好Hub-Spoke的VPN之后，通过Hub-CE进行互访控制其实是件很简单的事情。

Hub-Spoke组网的优点主要体现在可以方便的实现VPN间的受限访问，比如不同企业间的互访，不可能是完全互访的，所以受限访问是很典型并且很实际的应用，这也是基于安全这一前提的。

局域网组网 实验7 MPLS VNP
m0_51828898的博客
08-03 1125
配置： AR1： # interface GigabitEthernet0/0/0 ip address 10.1.2.1 255.255.255.0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 # interface NULL0 # interface LoopBack0 ip address 10.1.1.1 255.255.255.255 # ip route-static 10.1.3.0 255.2..
Hub&Spoke 实验
agonilw的博客
07-07 1210
Hub&Spoke 实验 AR7和AR1,AR2,AR3建立VPNv4 AR1,AR2,AR3 创建VRF 接下来解决子接口 运行BGP 做完之后在AR7上检查vpnv4邻居是否起来 配置CE AR5和AR6上display邻居 保证spoke端通过hub端访问Internet......
Azure Hub-Spoke 中心辐射网络拓扑结构
qq_24550639的博客
06-20 2803
本文将介绍Azure Hub Spoke 网络拓扑结构，hub中心网络就像一个连接中心，连接很多spoke 辐射网络，hub中心网络还可以作为连接本地的连接点，spoke网络会和hub网络胡同，也可以用来进行隔离负载。 中心网络：中心网络是和本地连接的中心，中心网络是用来放服务的，这些服务用来管理辐射网络。 辐射网络：各个辐射网络是用来隔离负载的，和其他辐射网络相互隔离。每个负载都会有多层，多个子网连接。 虚拟网路对等互联：两个虚拟网络可以通过对等互联连接，peering是不可传递的，低延迟，一旦peer了
MPLS隧道——Hub&Spoke组网类型
m0_49864110的博客
10-30 7714
此时向CE1、Hub-PE发送撤销路由，Hub-PE收到后向CE发送撤销路由，CE再发送撤销路由给Hub-PE。Hub-PE将路由发往CE，CE然后再将路由发往Hub-PE，Hub-PE需要配置允许接口AS号重复的路由。PE1发送路由到Hub-PE，Hub-PE将路由发送到Hub-CE，Hub-CE再将路由发送到Hub-PE。此时PE1又选AS65001路由为最优路由，再次向Hub-PE下发，这样反复循环，形成路由震荡。与Hub-PE使用IGP，Spoke-PE与Spoke-CE使用EBGP存在的问题。
HUB——Spoke组网
2202_76111829的博客
08-07 1101
完成AS 100内的MP-BGP对等体配置，使用Loopback0接口地址作为Router ID以及建立BGP对等体的连接源地址，其中P5配置为RR，通过P5实现VPNv4路由的传递。in中学习到的分支路由，会经由AS 1的P6 ，再以BGP路由的形式传递到out实例中，但P5因存在自身AS，不会学习该路由，为此需配置allow-as-loop参数。PE2已经学习到前往另外一个分支以及总部的业务路由，并且下一跳都为总部的PE。PE4已经学习到前往另外一个分支以及总部的业务路由，并且下一跳都为总部的PE。
Hub-Spoke mpls配置
最新发布
euiajjjj的博客
12-19 688
保证 PE/P 之间 LoopBack 互通，为 BGP 邻居建立铺路，同时建立 LDP 隧道。
一个 ospf 的 hub-spoke 例子
09-21 852
因为 ospf 路由表生成后，两个 Spoke 之间的路由都指向 Hub 端，但互 ping 时，发给 Hub ，Hub 发现目的 IP 不是自己的，于是拒收，导致两个 Spoke 之间无法互访。G0/0/2 口 pvid 为 20，untagged vlan 为10、20；G0/0/3 口 pvid 为 30，untagged vlan 为 10、30。G0/0/1 口pvid 为10，untagged vlan 为 20、30；G0/0/1 口 IP 地址10.1.123.2/24。
MPLS hub and spoke 实验问题
blakegao的专栏
11-29 3780
R1     no ip domain lookup ip cef     no ipv6 cef !                interface Loopback0  ip address 1.1.1.1 255.255.255.255 !          interface Ethernet0/0  ip address 12.1.1.1 255.255.255.0
华为MPLS VPN应用场景之HUB-SPOKE模型
Alwaysone123的博客
09-08 1786
HUB-SPOKE模型
MPLS Hub-Spoke 模拟实验（ENSP）
zero_number的博客
06-25 2052
在AR1上创建两个VRF的原因是因为分支如果想要互访的话需要到达H总部绕行，所以需要使用到两个VPN实例来绑定两个接口，实现一进一出，如果只使用一个VPN实例和一个接口，那么分支互访的时候就不会通过总部绕行，而是直接通过AR1进行转发了。在图中我们可以看到，这三台CE设备除了自己的路由信息，并没有学到对方的路由，这是因为bgp防环水平分割导致无法收到对方的路由，接下来我们通过命令来使BGP能够接收对方传递过来的路由，一共有两种方法，我们分别在AR5和AR6上配置。此外，可以在中心枢纽上实施访问。
华为SD-WAN Hub-Spoke架构的介绍配置实例以及故障案例分析-(值得收藏学习)
满地找牙的博客
07-03 3401
华为的SD-WAN（Software-Defined Wide Area Network）Hub-Spoke模型是一种网络架构设计，主要用于企业广域网（WAN）的优化和管理。在Hub-Spoke模型中，网络被组织成一个中心节点（Hub）和多个边缘节点（Spokes）。
【HCIE备考笔记】【08-MPLS】典型组网
逗老师的博客
08-10 3714
本文主要针对HCIE考试对各种技术做一轮复习。 建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。 本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。 一、Hub-Spoke组网 Hub-Spoke主要用于以下场景 分支之间不允许直接互访，流量绕行总部 主要实现方式： 总部与PE之间建立两个BGP peer 总部与PE之间的两个BGP peer分属不同的vpn-instance，分别用于路由收和发 CE2和PE3形成的CE双归属问题，需要在PE3上开启允许as号重复一次peer
七、DM-VPN
liyao1569的博客
09-12 3108
本文介绍了DM VPN的具体过程以及配置中需要注意的一些要点
MPLS--Hub-Spoke组网
ACL
03-24 1316
介绍了MPLS在Hub-Spoke组网当中会遇到的问题以及如何实验
动态多点虚拟私人网络-HUB-Spoke
weixin_43421779的博客
08-05 713
hub-spoke mgre-gre
MGRE【Full-Mesh / Hub-Spoke】环境下运行OSPF
Remembeing的博客
04-03 865
运行OSPF协议下，MGRE环境又会存在怎样的问题，首要的就是要更改接口类型，避免建邻不成功，可以修改为P2MP和Broadcast，相较于Broadcast，P2MP不用选举DR/BDR，收敛速度更快。本文，两种方式都有涉及，以供参考
HUB&SPOKE场景
qq_44751470的博客
08-10 1931
一、实验拓扑图 1.实验拓扑图 二、实验目的 1.配置HUB&SPOKE场景 三、HUB&SPOKE场景 1.site之间的通信要经过，总部。 四、简单配置 AR1 sysname AR1 # interface GigabitEthernet0/0/0 ip address 10.0.13.1 255.255.255.0 # interface LoopBack1 ip address 1.1.1.1 255.255.255.255 # ospf 1 area 0.0.0.
Hub_Spoke组网
qq_44940837的博客
06-12 1449
Hub-Spoke组网的实际运用
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值