PE1 @ 2 – RSVP

## Last commit: 2014-11-25 18:26:31 UTC by juniper
version “15.1I20141001_1208_psarkar [psarkar]”;
system {
    host-name PE1;
    root-authentication {
        encrypted-password “$1$66bx.vo9$PIll8o9lJjY1Ll0FB4vR90”; ## SECRET-DATA
    }
    login {
        user juniper {
            uid 2000;
            class super-user;
            authentication {
                encrypted-password “$1$/W70nWca$D8n.ofd3z0BrIalpS7bO9/”; ## SECRET-DATA
            }
        }
    }
    static-host-mapping {
        CE1 inet [ 192.168.10.1 10.1.12.1 10.1.0.0 10.1.0.4 ];
        CE2 inet [ 192.168.10.2 10.1.12.2 10.1.0.6 10.1.0.2 ];
        PE1 inet [ 172.16.0.11 10.1.0.1 10.1.0.7 10.0.0.0 10.0.0.2 ];
        PE2 inet [ 172.16.0.22 10.1.0.3 10.1.0.5 10.0.0.1 10.0.0.4 ];
        PE3 inet [ 172.16.0.33 10.0.0.9 10.0.0.12 10.2.0.33 ];
        PE4 inet [ 172.16.0.44 10.0.0.11 10.0.0.13 10.2.0.44 ];
        P1 inet [ 172.16.0.1 10.0.0.3 10.0.0.16 10.0.0.6 10.0.0.20 10.0.0.8 ];
        P2 inet [ 172.16.0.2 10.0.0.5 10.0.0.18 10.0.0.7 10.0.0.22 10.0.0.10 ];
        RR1 inet [ 172.16.0.201 10.0.0.17 10.0.0.14 10.0.0.19 ];
        RR2 inet [ 172.16.0.202 10.0.0.21 10.0.0.15 10.0.0.23 ];
        IX3 inet [ 192.168.20.3 10.2.0.3 10.2.34.3 ];
        IX4 inet [ 192.168.20.4 10.2.0.4 10.2.34.4 ];
    }
    services {
        ssh;
        telnet;
    }
    syslog {
        user * {
            any emergency;
        }
        file messages {
            any notice;
            authorization info;
        }
        file interactive-commands {
            interactive-commands any;
        }
    }
}
interfaces {
    ge-2/0/0 {
        mac 00:50:56:8b:d9:2b;
        unit 0 {
            family inet {
                address 10.255.0.21/16;
            }
        }
    }
    ge-2/0/1 {
        vlan-tagging;
        mac 00:50:56:8b:e4:93;
        unit 1011 {
            vlan-id 1011;
            family inet {
                address 10.1.0.1/31;
            }
        }
    }
    ge-2/0/2 {
        vlan-tagging;
        mac 00:50:56:8b:32:4a;
        unit 1021 {
            vlan-id 1021;
            family inet {
                address 10.1.0.7/31;
            }
        }
    }
    ge-2/0/3 {
        mac 00:50:56:8b:3a:62;
        unit 0 {
            family inet {
                address 10.0.0.0/31;
            }
            family iso;
            family mpls;
        }
    }
    ge-2/0/4 {
        mac 00:50:56:8b:61:e3;
        unit 0 {
            family inet {
                inactive: filter {
                    input TRICK;
                }
                address 10.0.0.2/31;
            }
            family iso;
            family mpls;
        }
    }
    lo0 {
        unit 0 {
            family inet {
                address 172.16.0.11/32;
            }
            family iso {
                address 49.0000.1720.1600.0011.00;
            }
        }
    }
}
routing-options {
    static {
        route 0.0.0.0/0 discard;
    }
    router-id 172.16.0.11;
    autonomous-system 65000;
    forwarding-table {
        export PL-LB;
    }
}
protocols {
    rsvp {
        interface ge-2/0/3.0;
        interface ge-2/0/4.0;
    }
    mpls {
        icmp-tunneling;
        label-switched-path PE1—>PE2 {
            to 172.16.0.22;
        }
        label-switched-path PE1—>PE3 {
            to 172.16.0.33;
            optimize-timer 60;
        }
        label-switched-path PE1—>PE4 {
            to 172.16.0.44;
        }
        interface ge-2/0/3.0;
        interface ge-2/0/4.0;
    }
    bgp {
        group EBGP-65001 {
            peer-as 65001;
            neighbor 10.1.0.0 {
                export PL-EBGP-CE1-OUT;
            }
            neighbor 10.1.0.6 {
                export PL-EBGP-CE2-OUT;
            }
        }
        group IBGP-RR {
            type internal;
            local-address 172.16.0.11;
            family inet {
                unicast;
            }
            export PL-IBGP-RR-OUT;
            neighbor 172.16.0.201;
            neighbor 172.16.0.202;
        }
    }
    isis {
        level 1 disable;
        level 2 wide-metrics-only;
        interface ge-2/0/3.0 {
            point-to-point;
        }
        interface ge-2/0/4.0 {
            point-to-point;
        }
        interface lo0.0;
    }
    lldp {
        interface all;
    }
}
policy-options {
    policy-statement PL-EBGP-CE1-OUT {
        term BGP {
            then {
                metric 100;
            }
        }
    }
    policy-statement PL-EBGP-CE2-OUT {
        term BGP {
            then {
                metric 200;
            }
        }
    }
    policy-statement PL-IBGP-RR-OUT {
        term NHS {
            from family inet;
            then {
                next-hop self;
            }
        }
    }
    policy-statement PL-LB {
        then {
            load-balance per-packet;
        }
    }
}
firewall {
    family inet {
        filter TRICK {
            term LDP-UDP {
                from {
                    source-address {
                        10.0.0.0/8;
                    }
                    protocol udp;
                    port ldp;
                }
                then {
                    discard;
                }
            }
            term REST {
                then accept;
            }
        }
    }
}

Advertisements