目  录

1 MPLS L2VPN

1.1 MPLS L2VPN简介

1.1.1 基本概念

1.1.2 基本网络架构

1.1.3 远程连接的配置方法和工作原理

1.1.4 Ethernet over MPLS

1.1.5 PW连通校验VCCV

1.2 配置限制和指导

1.3 MPLS L2VPN配置任务简介

1.4 使能L2VPN

1.5 配置AC

1.5.1 配置AC侧接口

1.5.2 配置以太网服务实例

1.6 配置交叉连接

1.7 配置PW

1.7.1 配置PW模板

1.7.2 配置LDP PW

1.8 配置AC与交叉连接关联

1.8.1 配置AC侧三层接口与交叉连接关联

1.8.2 配置以太网服务实例与交叉连接关联

1.9 MPLS L2VPN显示和维护

1.10 MPLS L2VPN典型配置举例

1.10.1 LDP PW配置举例（灵活匹配模式）

1 MPLS L2VPN

1.1  MPLS L2VPN简介

MPLS L2VPN是基于MPLS的二层VPN（Virtual Private Network，虚拟专用网络）技术，是PWE3（Pseudo Wire Emulation Edge-to-Edge，边缘到边缘的伪线仿真）的一种实现方式。MPLS L2VPN将用户的二层数据（如以太网数据帧、ATM信元等）封装成可以在IP或MPLS网络中传送的分组，通过IP路径或MPLS隧道转发封装后的分组，接收端解封装分组后恢复原来的二层数据，从而实现用户二层数据跨越MPLS或IP网络透明地传送。从用户的角度来看，MPLS或IP网络是一个二层交换网络，可以在用户网络的不同站点（Site）间建立二层连接。

利用MPLS L2VPN，运营商可以在统一的MPLS或IP骨干网上为不同的数据链路层提供VPN服务，包括Ethernet、VLAN、PPP、ATM、Frame Relay等，使得数据链路层业务可以穿越MPLS或IP骨干网传送。以Ethernet类型的用户网络为例，通过MPLS L2VPN连接的Ethernet节点感知不到MPLS或IP骨干网的存在，就好像节点之间直接通过以太网相连。

1.1.1  基本概念

·     CE（Customer Edge，用户网络边缘）设备

直接与服务提供商网络相连的用户网络侧设备。

·     PE（Provider Edge，服务提供商网络边缘）设备

与CE相连的服务提供商网络侧设备。PE主要负责VPN业务的接入，完成报文从用户网络到公网隧道、从公网隧道到用户网络的映射与转发。

·     AC（Attachment Circuit，接入电路）

连接CE和PE的物理电路或虚拟电路，例如Frame Relay的DLCI、ATM的VPI/VCI、Ethernet接口、VLAN、物理接口上的PPP连接。

·     PW（Pseudowire，伪线）

两个PE之间的虚拟双向连接。MPLS PW由一对方向相反的单向LSP构成。

·     公网隧道（Tunnel）

穿越IP或MPLS骨干网、用来承载PW的隧道。一条公网隧道可以承载多条PW，公网隧道可以是LSP隧道等。

·     交叉连接（Cross connect）

由两条物理电路或虚拟电路串连而成的一条连接，从一条物理、虚拟电路收到的报文直接交换到另一条物理、虚拟电路转发。交叉连接包括三种方式：AC到AC交叉连接、AC到PW交叉连接、PW到PW交叉连接。

1.1.2  基本网络架构

MPLS L2VPN的组网架构分为远程连接和本地交换两种。

1. 远程连接组网架构

如图1-1所示，MPLS L2VPN的远程连接组网是指通过穿越IP或MPLS骨干网络的PW连接两端的用户网络。

图1-1 远程连接组网图

2. 本地交换组网架构

如图1-2所示，本地交换是MPLS L2VPN提供的一种比较特殊的连接，它是指将同一个用户网络两个站点的CE连接到同一个PE上，两个CE直接通过PE进行用户报文的交换。目前，设备暂不支持本地交换。

图1-2 本地交换组网图

1.1.3  远程连接的配置方法和工作原理

要想通过MPLS L2VPN的远程连接转发报文，需要完成以下工作：

·     建立公网隧道，公网隧道用来承载PE之间的一条或多条PW。

·     建立用来传送特定用户网络报文的PW，PW标签标识了报文所属的用户网络。

·     建立用来连接CE和PE的AC，AC的报文匹配规则（显式配置或隐含的规则）决定了从CE接收到的哪些报文属于一个特定的用户网络。

·     将AC和PW关联，以便PE确定从AC接收到的报文向哪条PW转发，从PW接收到的报文向哪条AC转发。

完成上述配置后，PE从AC接收到用户网络的报文后，根据AC关联的PW为报文封装PW标签，并通过公网隧道将报文转发给远端PE；远端PE从公网隧道接收到报文后，根据PW标签判断报文所属的PW，并将还原后的原始报文转发给与该PW关联的AC。

1. 建立公网隧道

公网隧道用来承载PW，目前只支持LSP隧道。

2. 建立PW

建立PW是指两端的PE设备分别为对方分配PW标签，以便建立方向相反的一对单向LSP。

PW的建立方式有以下几种：

·     静态方式

静态方式建立PW是指在两端的PE上分别手工指定远端PE地址、PW的入标签、出标签等信息，以便建立PW。采用静态方式建立的PW，称为静态PW。

采用此方式时，不需要使用PW信令协议传递PW标签等信息，消耗的网络资源比较少，但是需要手工在两端PE上配置入标签和出标签，配置比较复杂。

·     LDP方式

LDP方式建立PW是指在两端的PE上分别手工指定远端PE地址后，通过LDP协议向该远端PE通告本端PE为PW分配的PW标签等信息，以便建立PW。采用LDP方式建立的PW，称为LDP PW。

为了在PE之间交换PW和PW标签的绑定关系，LDP定义了一种新的FEC类型——PW ID FEC。该FEC通过PW ID和PW type来标识一条PW。其中，PW ID为PW在两个PE之间的标识；PW type表明PW上传送数据的封装类型，如Ethernet、VLAN等。

PE发送标签映射消息时，在消息中携带PW ID FEC及相应的PW标签，就可以将PE为该PW分配的PW标签通告给远端PE。两端PE均收到对端通告的PW标签后，便成功在这两个PE之间建立起一条PW。

与静态方式相比，LDP方式配置比较简单，但是消耗的网络资源比较多。

3. 建立AC

AC是CE与PE之间的物理电路或虚拟电路，它可以是以太网链路、用DLCI标识的帧中继虚电路等。建立AC就是在PE和CE上配置链路层协议，以便在PE和CE之间建立链路层连接，如PPP连接。

AC在PE上的表现形式有如下几种：

·     三层物理接口：用来做端口透传，即物理接口上接收到的所有报文都关联到同一条PW。这种方式称为端口模式，如以太网端口透传、ATM信元端口透传、Frame Relay端口透传。

·     三层子接口：将子接口对应的链路（如VLAN、ATM VPC、ATM VCC、Frame Relay的DLCI）上接收到的报文关联到同一条PW。采用这种方式时，VLAN在接口范围内唯一，而不是整设备范围内唯一。

·     VLAN虚接口：将从一个VLAN上接收到的所有报文关联到同一条PW。采用这种方式时，VLAN整设备范围内唯一。

·     二层以太网接口下的以太网服务实例：将一个二层以太网接口上接收到的、符合以太网服务实例匹配规则的报文关联到同一条PW。这种方式为以太网帧关联PW提供了更加灵活的匹配方法。如果服务实例匹配的是VLAN tag，则该VLAN在接口范围内唯一，而不是整设备范围内唯一。

4. 将AC和PW关联

通过命令行将AC连接对应的三层物理接口、三层子接口、VLAN虚接口或以太网服务实例与PW关联，即可实现从该AC接收到的报文通过关联的PW转发，从关联的PW上接收到的报文通过该AC转发。

1.1.4  Ethernet over MPLS

Ethernet over MPLS是指通过PW在MPLS骨干网上传送Ethernet报文。Ethernet over MPLS有如下几种方式：

·     端口模式

通过命令行将三层以太网接口与PW关联。这样，从该接口收到的所有报文都通过关联的PW传送到远端PE。缺省情况下，端口模式中PW的数据封装类型为Ethernet。

图1-3 Ethernet的端口模式

·     VLAN模式

通过命令行将三层以太网子接口或VLAN接口与PW关联。这样，接收到的所有属于特定VLAN的报文都通过关联的PW传送到远端PE，远端PE可以根据连接的用户网络的需要修改VLAN tag。缺省情况下，VLAN模式中PW的数据封装类型为VLAN。

·     灵活匹配模式

通过命令行将以太网服务实例与PW关联，通过以太网服务实例的报文匹配规则（如接口接收到的所有报文、所有携带VLAN Tag的报文和所有不携带VLAN Tag的报文等），灵活匹配来自用户网络的报文。从接口接收到的、符合报文匹配规则的报文，将通过关联的PW传送到远端PE。缺省情况下，灵活匹配模式中PW的数据封装类型为VLAN。

在灵活匹配模式下，通过配置匹配规则也可以实现上述的端口模式和VLAN模式。

1.1.5  PW连通校验VCCV

VCCV（Virtual Circuit Connectivity Verification，虚电路连通性验证）是L2VPN的一种OAM（Operation, Administration and Maintenance，操作、管理和维护）功能，用于确认PW数据平面的连通性。VCCV有两种方式：

·     按需方式：执行ping mpls pw命令手工触发PW检测。详细介绍请参见“MPLS配置指导”中的“MPLS OAM”。

·     自动方式：配置通过BFD或Raw-BFD检测PW后，系统主动完成PW检测。

VCCV的详细介绍，请参见“MPLS配置指导”中的“MPLS OAM”。

1.2  配置限制和指导

·     当系统工作模式为标准模式时，设备不支持MPLS L2VPN。关于系统工作模式的介绍请参见“基础配置指导”中的“设备管理”。

·     执行mpls label advertise命令修改Egress分配的标签类型后，MPLS L2VPN的转发表项不会自动刷新，需要手动关闭再启用交叉连接组后MPLS L2VPN才能正常转发。

1.3  MPLS L2VPN配置任务简介

在MPLS L2VPN组网中，需要进行以下配置：

·     配置IGP（Interior Gateway Protocol，内部网关协议），实现骨干网的IP连通性。

·     配置MPLS基本功能或LDP等，在骨干网上建立公网隧道。

·     在两端的PE设备上配置MPLS L2VPN，如建立PW、将AC与PW关联。

本文只介绍PE设备上的MPLS L2VPN相关配置。

在不同的场景下，MPLS L2VPN的配置有所不同：

·     远程连接：在该场景下，需要配置AC、在交叉连接视图下配置PW、在交叉连接视图下配置AC与该交叉连接关联，以便关联同一交叉连接视图下的AC和PW。

·     本地交换：在该场景下，需要配置AC、在交叉连接视图下配置两条AC分别与该交叉连接关联，以便关联同一交叉连接视图下的两条AC。

表1-1 MPLS L2VPN配置任务简介

1.4  使能L2VPN

执行本配置前，需要先通过mpls lsr-id命令配置本节点的LSR ID，并在PE连接公网的接口上通过mpls enable命令使能该接口的MPLS能力。mpls lsr-id命令和mpls enable命令的详细介绍，请参见“MPLS命令参考”中的“MPLS基础”。

表1-2 使能L2VPN

1.5  配置AC

1.5.1  配置AC侧接口

AC侧接口指的是PE上连接CE的接口。配置MPLS L2VPN时，需要配置AC侧接口，以便在PE和CE之间建立二层链路。

AC侧接口的类型决定了AC上的报文封装：AC侧接口为三层以太网接口、三层以太网子接口时，可以通过ac interface命令中的access-mode关键字来配置报文封装类型是Ethernet还是VLAN。缺省情况下，接口类型为三层以太网接口时，封装类型为Ethernet；当接口类型为三层以太网子接口、VLAN接口时，封装类型为VLAN。

有关三层以太网接口的配置请参见“接口管理配置指导”中的“以太网接口”

1.5.2  配置以太网服务实例

PE通过二层以太网接口连接CE时，可以配置以太网服务实例，以便精确地匹配属于AC的报文。

表1-3 配置以太网服务实例

1.6  配置交叉连接

表1-4 配置交叉连接

1.7  配置PW

1.7.1  配置PW模板

在PW模板中可以指定PW的属性，如PW的数据封装类型、是否使用控制字等。具有相同属性的PW可以通过引用相同的PW模板，实现对PW属性的配置，从而简化配置。

表1-5 配置PW模板

1.7.2  配置LDP PW

在配置LDP PW之前，需要在PE上使能全局和接口的MPLS LDP能力，详细配置方法请参见“MPLS配置指导”中的“LDP”。

表1-6 配置LDP PW

1.8  配置AC与交叉连接关联

配置AC与交叉连接关联的方法与AC在PE上的表项形式有关：

·     AC为三层接口时，需要配置AC侧三层接口与交叉连接关联。

·     AC为以太网服务实例时，需要配置服务实例与交叉连接关联。

1.8.1  配置AC侧三层接口与交叉连接关联

配置AC侧三层接口与交叉连接关联后，从接口接收到的报文将通过关联该交叉连接的PW或另一条AC转发。

表1-7 配置AC侧三层接口与交叉连接关联

1.8.2  配置以太网服务实例与交叉连接关联

配置某个接口的以太网服务实例与交叉连接关联后，从该接口接收到的、符合以太网服务实例报文匹配规则的报文，将通过关联该交叉连接的PW或另一条AC转发。以太网服务实例提供了多种报文匹配规则（包括接口接收到的所有报文、所有携带VLAN Tag的报文和所有不携带VLAN Tag的报文等），为报文关联PW或AC提供了更加灵活的匹配方式。

表1-8 配置以太网服务实例与交叉连接关联

1.9  MPLS L2VPN显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后MPLS L2VPN的运行情况，通过查看显示信息验证配置的效果。

display bgp group l2vpn、display bgp peer l2vpn和display bgp update-group l2vpn命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“BGP”。

表1-9 MPLS L2VPN显示和维护

1.10  MPLS L2VPN典型配置举例

1.10.1  LDP PW配置举例（灵活匹配模式）

1. 组网需求

用户网络有两个站点，站点CE分别为CE 1和CE 2。站点1有一个用户VLAN（VLAN 10），站点2有一个用户VLAN（VLAN 10）。

通过在PE 1和PE 2上创建以太网服务实例，采用灵活匹配模式关联AC和PW，实现站点1与站点2之间的VLAN 10互联，但不消耗PE设备上的VLAN资源。

2. 组网图

图1-4 灵活匹配模式配置组网图

3. 配置步骤

(1)     配置CE 1

<CE1> system-view

[CE1] interface vlan-interface 10

[CE1-Vlan-interface10] ip address 100.1.1.1 24

[CE1-Vlan-interface10] quit

(2)     配置PE 1

# 配置LSR ID。

<PE1> system-view

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 192.2.2.2 32

[PE1-LoopBack0] quit

[PE1] mpls lsr-id 192.2.2.2

# 使能L2VPN。

[PE1] l2vpn enable

# 全局使能LDP。

[PE1] mpls ldp

[PE1-ldp] quit

# 配置连接P的接口Vlan-interface23，在此接口上使能LDP。

[PE1] interface vlan-interface 23

[PE1-Vlan-interface23] ip address 23.1.1.1 24

[PE1-Vlan-interface23] mpls enable

[PE1-Vlan-interface23] mpls ldp enable

[PE1-Vlan-interface23] quit

# 在PE 1上运行OSPF，用于建立LSP。

[PE1] ospf

[PE1-ospf-1] area 0

[PE1-ospf-1-area-0.0.0.0] network 23.1.1.1 0.0.0.255

[PE1-ospf-1-area-0.0.0.0] network 192.2.2.2 0.0.0.0

[PE1-ospf-1-area-0.0.0.0] quit

[PE1-ospf-1] quit

# 在接入CE 1的接口GigabitEthernet3/0/1上创建服务实例。

[PE1] interface GigabitEthernet 3/0/1

[PE1-GigabitEthernet3/0/1] service-instance 1000

[PE1-GigabitEthernet3/0/1-srv1000] encapsulation s-vid 10

[PE1-GigabitEthernet3/0/1-srv1000] quit

[PE1-GigabitEthernet3/0/1] quit

# 创建交叉连接组vpn1，在该交叉连接组内创建名称为ldp的交叉连接，将接口GigabitEthernet3/0/1的服务实例1000与此交叉连接关联，并在交叉连接内创建LDP PW，以实现AC和PW关联。

[PE1] xconnect-group vpn1

[PE1-xcg-vpn1] connection ldp

[PE1-xcg-vpn1-ldp] ac interface GigabitEthernet 3/0/1 service-instance 1000

[PE1-xcg-vpn1-ldp] peer 192.3.3.3 pw-id 1000

[PE1-xcg-vpn1-ldp-192.3.3.3-1000] quit

[PE1-xcg-vpn1-ldp] quit

[PE1-xcg-vpn1] quit

(3)     配置P

# 配置LSR ID。

<P> system-view

[P] interface loopback 0

[P-LoopBack0] ip address 192.4.4.4 32

[P-LoopBack0] quit

[P] mpls lsr-id 192.4.4.4

# 全局使能LDP。

[P] mpls ldp

[P-ldp] quit

# 配置连接PE 1的接口Vlan-interface23，在此接口上使能LDP。

[P] interface vlan-interface 23

[P-Vlan-interface23] ip address 23.1.1.2 24

[P-Vlan-interface23] mpls enable

[P-Vlan-interface23] mpls ldp enable

[P-Vlan-interface23] quit

# 配置连接PE 2的接口Vlan-interface26，在此接口上使能LDP。

[P] interface vlan-interface 26

[P-Vlan-interface26] ip address 26.2.2.2 24

[P-Vlan-interface26] mpls enable

[P-Vlan-interface26] mpls ldp enable

[P-Vlan-interface26] quit

# 在P上运行OSPF，用于建立LSP。

[P] ospf

[P-ospf-1] area 0

[P-ospf-1-area-0.0.0.0] network 23.1.1.2 0.0.0.255

[P-ospf-1-area-0.0.0.0] network 26.2.2.2 0.0.0.255

[P-ospf-1-area-0.0.0.0] network 192.4.4.4 0.0.0.0

[P-ospf-1-area-0.0.0.0] quit

[P-ospf-1] quit

(4)     配置PE 2

# 配置LSR ID。

<PE2> system-view

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 192.3.3.3 32

[PE2-LoopBack0] quit

[PE2] mpls lsr-id 192.3.3.3

# 使能L2VPN。

[PE2] l2vpn enable

# 全局使能LDP。

[PE2] mpls ldp

[PE2-ldp] quit

# 配置连接P的接口Vlan-interface26，在此接口上使能LDP。

[PE2] interface vlan-interface 26

[PE2-Vlan-interface26] ip address 26.2.2.1 24

[PE2-Vlan-interface26] mpls enable

[PE2-Vlan-interface26] mpls ldp enable

[PE2-Vlan-interface26] quit

# 在PE 2上运行OSPF，用于建立LSP。

[PE2] ospf

[PE2-ospf-1] area 0

[PE2-ospf-1-area-0.0.0.0] network 192.3.3.3 0.0.0.0

[PE2-ospf-1-area-0.0.0.0] network 26.2.2.0 0.0.0.255

[PE2-ospf-1-area-0.0.0.0] quit

[PE2-ospf-1] quit

# 在接入CE 2的接口GigabitEthernet3/0/1上创建服务实例。

[PE2] interface GigabitEthernet 3/0/1

[PE2-GigabitEthernet3/0/1] service-instance 1000

[PE2-GigabitEthernet3/0/1-srv1000] encapsulation s-vid 10

[PE2-GigabitEthernet3/0/1-srv1000] quit

[PE2-GigabitEthernet3/0/1] quit

# 创建交叉连接组vpn1，在该交叉连接组内创建名称为ldp的交叉连接，将接口GigabitEthernet3/0/1的服务实例1000与此交叉连接关联，并在交叉连接内创建LDP PW，以实现AC和PW关联。

[PE2] xconnect-group vpn1

[PE2-xcg-vpn1] connection ldp

[PE2-xcg-vpn1-ldp] ac interface GigabitEthernet 3/0/1 service-instance 1000

[PE2-xcg-vpn1-ldp] peer 192.2.2.2 pw-id 1000

[PE2-xcg-vpn1-ldp-192.2.2.2-1000] quit

[PE2-xcg-vpn1-ldp] quit

[PE2-xcg-vpn1] quit

(5)     配置CE 2

<CE2> system-view

[CE2] interface vlan-interface 10

[CE2-Vlan-interface10] ip address 100.1.1.2 24

[CE2-Vlan-interface10] quit

4. 验证配置

# 在PE 1上查看PW信息，可以看到建立了一条LDP PW。

[PE1] display l2vpn pw

Flags: M - main, B - backup, H - hub link, S - spoke link, N - no split horizon

Total number of PWs: 1, 1 up, 0 blocked, 0 down, 0 defect

Xconnect-group Name: vpn1

Peer            PW ID      In/Out Label    Proto  Flag  Link ID    State

192.3.3.3       1000       65663/65661     LDP    M     1          Up

# 在PE 2上也可以看到LDP PW信息。

[PE2] display l2vpn pw

Flags: M - main, B - backup, H - hub link, S - spoke link, N - no split horizon

Total number of PWs: 1, 1 up, 0 blocked, 0 down, 0 defect

Xconnect-group Name: vpn1

Peer            PW ID      In/Out Label    Proto  Flag  Link ID    State

192.2.2.2       1000       65663/65661     LDP    M     1          Up

# CE 1与CE 2之间能够ping通。