mpls *** 的HUB-AND-SPOKE環境

一般企業出於安全和費用的考慮，分公司之間不互聯，分公司之間的訪問必須通過總公司的防火牆，既達到了安全的效果又節約了費用。 實驗拓撲如下：   由於OSPF的防環機制下游比特位和域標記的存在，可能在R6的出VRF收不到路由，所以要在出VRF關閉 下游比特位和域標記。下面給出ASA  和R6的配置其餘查看附件： ASA   interface Ethernet0/0  no nameif  no se

>>阅读原文<<