- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
06-MPLS混插配置
本章节下载 (309.08 KB)
目 录
& 说明：
l 有关MPLS基本配置，请参见“MPLS基本配置”。
l MPLS混插配置不涉及到实际的组网情况，仅仅是对MPLS处理能力的体现，即配置混插后可以在原有的不支持MPLS功能的环境中，通过增加支持MPLS功能的业务板来提供MPLS/MPLS VPN业务。
l 有关业务环回组、ACL和QoS配置的详细介绍请参见相关手册。
l 路由交换机在运行MPLS功能时，它将同时具备路由器的功能。文中所述的路由器代表了一般意义下的路由器以及运行了MPLS的三层以太网交换机。
l 对S9500系列路由交换机而言，只有后缀为C、CA、CB的接口板和VPLS业务处理板支持MPLS功能，其他单板不支持MPLS。如果用户需要启用S9500系列交换机的MPLS VPN功能，需要配置支持MPLS的接口板或VPLS业务处理板。单板后缀可以通过单板前面板右上角的丝印来辨别。如LSB1P4G8CA0单板的丝印为：P4G8CA，此单板后缀为CA。
目前，设备除了支持具有MPLS功能的业务板还支持不具有MPLS功能的业务板。但有许多用户需要在原有的不支持MPLS功能的环境中，通过增加支持MPLS功能的业务板来提供MPLS/MPLS VPN业务，且不改变原有的组网环境，这就需要配置支持MPLS的接口板，将MPLS业务重定向到支持MPLS功能的业务板进行处理。混插特性用来在不支持MPLS功能的单板上实现MPLS VPN业务部署。设备支持多种模式的MPLS VPN功能，提供多样化、差异化的MPLS VPN业务，满足不同用户在MPLS VPN业务性能、可靠性、端口利用率等方面的差异化需求。
后缀为C、CA、CB的接口板和L3+业务板都支持MPLS功能，但是实现的功能和配置有所不同，因此将混插分为依赖于后缀为C、CA、CB接口板的混插和依赖于L3+业务板的混插。
在这里，我们提到的MPLS混插包括L2VPN和L3VPN混插。
l 支持依赖于后缀为C、CA、CB接口板和非MPLS业务板之间混插；
l L3VPN的私网侧业务需要重定向到MPLS板的MPLS业务环回组处理。
l 支持L3+业务板和非L3+业务板之间的混插；
l 将VPLS业务或最外层标签为公网标签的MPLS报文重定向到L3+业务板的不同虚业务口处理。
配置依赖于后缀为C、CA、CB接口板的混插时需要配置以下能力：
l 配置MPLS业务环回组。
l 对于L3VPN混插，则还需要配置私网报文重定向到MPLS业务环回组的QoS策略。
配置私网侧的MPLS业务重定向到业务环回组之前，需要完成以下任务：
l 配置MPLS基本能力
l 配置具有MPLS处理能力的业务环回组
私网侧的MPLS业务重定向就是将私网侧的MPLS业务重定向到具有MPLS处理能力的业务环回组。
表1-1 配置MPLS业务环回组
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
创建一个手工聚合组 |
link-aggregation group agg-id mode { manual | static } |
必选 聚合组的类型必须选择manual |
|
设置业务环回组类型为MPLS |
link-aggregation group agg-id service-type { ipv6 | ipv6mc | mpls | tunnel } |
必选 |
|
加入MPLS单板端口到环回组 |
port link-aggregation group agg-id |
必选 |
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入相应的访问控制列表视图 |
acl number acl-number [ match-order { config | auto } ] |
必选 |
|
配置IP访问控制列表 |
rule [ rule-id ] { permit | deny } [ rule-string ] |
必选 |
|
进入配置QACL规则视图 |
traffic classifier tcl-name [ operator { and | or } ] |
必选 |
|
配置规则内容 |
if-match match-criteria |
必选 |
|
进入配置QACL行为视图 |
traffic behavior behavior-name |
必选 |
|
配置行为 |
remark service-vlan-id vlan-id-value |
必选 |
|
为流行为配置流量重定向动作 |
redirect { cpu | interface interface-type interface-number | next-hop { ipv4-add [ ipv4-add ] | ipv6-add [ interface-type interface-number ] [ ipv6-add [ interface-type interface-number | link-aggregation group group-number ] ] } } |
必选 |
|
进入配置QoS Policy视图 |
qos policy policy-name |
必选 |
|
配置QoS Policy |
classifier tcl-name behavior behavior-name |
必选 |
|
端口下发QoS策略 |
qos apply policy policy-name { inbound | outbound } |
必选 |
& 说明：
l 只有L3VPN混插才需要配置基于端口的QoS策略。
l 可以加入多个端口到MPLS环回组来实现负荷分担。
l LSB1GV48DA0、LSB1GV48DB0和LSB1XP4DB0单板不支持L2VPN混插功能。
配置L3+混插需要配置以下能力：
l 将公网侧的MPLS和VPLS业务重定向到L3+板对应的虚业务口上进行处理。
l 为实现VPLS业务的负载分担，需要将VPLS实例绑定到不同的MPLS-VPLS虚业务口上。
配置L3+混插用到L3+板上的两种虚业务口，分别为：
l MPLS虚业务口
l MPLS-VPLS虚业务口
MPLS业务重定向就是将MPLS业务重定向到具有MPLS处理能力的L3+板的MPLS虚业务口。
& 说明：
此处的MPLS业务指的是设备作为P设备处理的业务，不包括PE上的L3VPN或VLL业务
表1-3 配置公网侧的MPLS业务重定向
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MPLS虚业务口 |
interface MPLS interface-number |
- |
|
将MPLS业务重定向到具有MPLS处理能力的L3+板的MPLS虚业务口 |
mpls service binding |
必选 |
VPLS业务重定向就是将VPLS业务重定向到具有MPLS能力的L3+板的MPLS-VPLS虚业务口。
表1-4 配置公网侧的VPLS业务重定向
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MPLS-VPLS虚业务口 |
interface MPLS-VPLS interface-number |
- |
|
将VPLS业务重定向到具有MPLS处理能力的L3+板的MPLS-VPLS虚业务口 |
l2vpn-vpls service binding service-id service-id |
必选 |
配置VPLS虚业务口绑定VPLS实例之前，需要完成以下任务：
l 配置公网侧的VPLS业务重定向到L3+板的VPLS虚业务口
l 创建VPLS实例VSI
& 说明：
有关VPLS实例的配置请参见“VPLS配置”。
将MPLS-VPLS虚业务口与VPLS实例绑定，可以实现L3+板的虚业务口的负载分担。
表1-5 配置MPLS-VPLS虚业务口绑定VSI
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MPLS-VPLS虚业务口 |
interface MPLS-VPLS interface-number |
- |
|
在MPLS-VPLS虚业务口指定绑定的VPLS实例 |
l2vpn-vpls service binding vsi vsi-name |
必选 |
虚业务口的备份接口，能够保证当虚业务口down后，业务能够切换到对应的备份接口上，保证转发业务不中断。
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入虚业务口视图 |
interface interface-type interface-number |
- |
|
指定虚业务口的备份接口 |
backup interface interface-type interface-number |
必选 |
& 说明：
l 目前，一块L3+板上只能配置两个虚业务口：MPLS虚业务口和MPLS-VPLS虚业务口。
l 备份的虚业务口类型必须处于可用状态且与本虚业务口类型相同。
在完成上述配置后，在任意视图下执行display命令可以显示配置后混插的运行情况，通过查看显示信息验证配置的效果。
|
操作 |
命令 |
|
显示当前配置 |
display current-configuration |
|
显示业务环回组的信息 |
display link-aggregation service-type [ agg-id ] |
|
显示配置的IPv4 ACL信息 |
display acl { acl-number | all } |
|
显示指定策略或所有策略中指定类或所有类及与类关联的行为的配置信息 |
display qos policy user-defined [ policy-name [ classifier tcl-name ] ] |
|
显示指定接口或所有接口上策略的配置信息和运行情况 |
display qos policy interface [ interface-type interface-number ] [ inbound | outbound ] |
|
显示配置的流行为信息 |
display traffic behavior user-defined [ behavior-name ] |
|
显示配置的类信息 |
display traffic classifier user-defined [ tcl-name ] |
l 配置具有MPLS处理能力的业务环回组；
l 将L3VPN私网侧的业务重定向到该业务环回组。
图1-1 MPLS混插组网图
l CE 1、CE 3构成VPN A，CE 2、CE 4构成VPN B。
l PE（PE 1、PE 2）使用的设备为S9500系列路由交换机，PE需要支持MPLS功能。CE 1、CE 2为一般的中低端路由设备。CE 3和CE 4为2层交换机，直接连接用户。
l 两台PE的接口板配置一样，Slot 3是百兆以太网口的非MPLS板，Slot 2是千兆以太网口的MPLS板。
(1) 配置CE 1
# CE 1与PE1建立EBGP邻居，引入直连路由和静态路由，从而将CE1的VPN私网用户路由引入到BGP路由中，进而发布给PE1。
<CE1> system-view
[CE1] vlan 10
[CE1] interface vlan-interface 10
[CE1-vlan-interface10] ip address 10.10.10.10 255.255.255.0
[CE1-vlan-interface10] quit
[CE1] bgp 65410
[CE1-bgp] group vpna external
[CE1-bgp] peer 10.10.10.1 group vpna as-number 100
[CE1-bgp] import-route direct
[CE1-bgp] import-route static
& 说明：
CE 2配置与CE 1配置类似，配置过程省略。
(2) 配置PE 1
# 配置全局的MPLS。
[PE1] mpls lsr-id 1.1.1.1
[PE1] mpls
[PE1] mpls ldp
# 配置公网接口，并在接口上使能MPLS。
[PE1] interface loopback 0
[PE1-LoopBack0] ip address 1.1.1.1 32
[PE1-LoopBack0] quit
[PE1] vlan 100
[PE1-vlan100] port GigabitEthernet 2/2/1
[PE1-vlan100] interface vlan-interface 100
[PE1-vlan-interface100] ip address 196.168.1.1 255.255.255.0
[PE1-vlan-interface100] mpls
[PE1-vlan-interface100] mpls ldp
[PE1-vlan-interface100] quit
# 在PE 1与P路由设备相连的接口及环回接口上启用OSPF。
[PE1] ospf 1 router-id 1.1.1.1
[PE1-ospf-1] area 0
[PE1-ospf-1-area-0.0.0.0] network 196.168.1.0 0.0.0.255
[PE1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0
[PE1-ospf-1-area-0.0.0.0] quit
# 配置VPN-instance，VPN B的配置与VPNA类似，这里只给出VPN A的配置。
<PE1> system-view
[PE1] ip vpn-instance vpna
[PE1-vpn-vpna] route-distinguisher 100:1
[PE1-vpn-vpna] vpn-target 100:1 both
[PE1-vpn-vpna] quit
# 配置MPLS业务环回组
[PE1] link-aggregation group 1 mode manual
[PE1] link-aggregation group 1 service-type mpls
# 配置多个端口到MPLS业务环回组内
[PE1] interface GigabitEthernet 2/2/3
[PE1-GigabitEthernet2/2/3] stp disable
[PE1-GigabitEthernet2/2/3] port link-aggregation group 1
[PE1-GigabitEthernet2/2/3] interface GigabitEthernet 2/2/4
[PE1-GigabitEthernet2/2/4] stp disable
[PE1-GigabitEthernet2/2/4] port link-aggregation group 1
# 配置基于端口的QoS策略
[PE1] acl number 2000
[PE1-acl-basic-2000] rule 0 permit source any
[PE1] traffic classifier one
[PE1-classifier-one] if-match acl 2000
[PE1-classifier-one] traffi behavior one
[PE1-behavior-one] remark service-vlan-id 10
[PE1-behavior-one] redirect link-aggregation group 1
[PE1] qos policy one
[PE1-qospolicy-one] classifier one behavior one
[PE1-qospolicy-one] interface Ethernet 3/1/1
[PE1-Ethernet3/1/1] qos apply policy one inbound
[PE1-Ethernet3/1/1] quit
# 配置VLAN接口。
[PE1] vlan 10
[PE1-vlan10] port Ethernet 3/1/1
[PE1-vlan10] interface vlan-interface 10
[PE1-vlan-interface10] quit
# 在PE 1与CE 1相连的VLAN接口下绑定VPN A。
[PE1-Vlan-interface10] ip binding vpn-instance vpna
[PE1-Vlan-interface10] ip address 10.10.10.1 24
[PE1-Vlan-interface10] quit
# PE 1与CE 1间建立EBGP邻居，并引入VPN-instance的接口路由。
[PE1] bgp 100
[PE1-bgp] ipv4-family vpn-instance vpna
[PE1-bgp-af-vpn-instance] group vpna external
[PE1-bgp-af-vpn-instance] peer 10.10.10.10 group vpna as-number 65410
[PE1-bgp-af-vpn-instance] import-route direct
[PE1-bgp-af-vpn-instance] quit
[PE1-bgp] quit
# 在PE与PE之间建立MBGP邻居，进行PE内部的VPN路由信息交换，并在VPNv4地址族视图下激活IBGP对等体。
[PE1] bgp 100
[PE1-bgp] group 100
[PE1-bgp] peer 2.2.2.2 group 100
[PE1-bgp] peer 2.2.2.2 connect-interface loopback0
[PE1-bgp] ipv4-family vpnv4
[PE1-bgp-af-vpn] peer 100 enable
[PE1-bgp-af-vpn] peer 2.2.2.2 group 100
(3) 配置P
# 配置全局的MPLS。
[P] mpls lsr-id 3.3.3.3
[P] mpls
[P] mpls ldp
# 配置接口，并在接口上使能MPLS。
[P] interface loopback0
[P-LoopBack0] ip address 3.3.3.3 32
[P-LoopBack0] quit
[P] vlan 100
[P-vlan100] port GigabitEthernet 2/1/1
[P-vlan100] interface vlan-interface 100
[P-vlan-interface100] ip address 196.168.1.2 255.255.255.0
[P-vlan-interface100] mpls
[P-vlan-interface100] mpls ldp
[P-vlan-interface100] quit
[P] vlan 200
[P-vlan200] port GigabitEthernet 2/1/2
[P-vlan200] interface vlan-interface 200
[P-vlan-interface200] ip address 196.168.2.2 255.255.255.0
[P-vlan-interface200] mpls
[P-vlan-interface200] mpls ldp
[P-vlan-interface200] quit
# 配置OSPF。
[P] ospf 1 router-id 3.3.3.3
[P-ospf-1] area 0
[P-ospf-1-area-0.0.0.0] network 196.168.1.0 0.0.0.255
[P-ospf-1-area-0.0.0.0] network 196.168.2.0 0.0.0.255
[P-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0
(4) 配置PE 2
# 配置全局的MPLS。
[PE2] mpls lsr-id 2.2.2.2
[PE2] mpls
[PE2] mpls ldp
# 配置公网接口，并在接口上使能MPLS。
[PE2] interface loopback0
[PE2-LoopBack0] ip address 2.2.2.2 32
[PE2-LoopBack0] quit
[PE2] vlan 200
[PE2-vlan200] port GigabitEthernet 2/2/1
[PE2-vlan200] interface vlan-interface 200
[PE2-vlan-interface200] ip address 196.168.2.1 255.255.255.0
[PE2-vlan-interface200] mpls
[PE2-vlan-interface200] mpls ldp
[PE2-vlan-interface200] quit
# 在PE 2与P路由设备相连的接口及环回接口上启用OSPF。
[PE2] ospf 1 router-id 2.2.2.2
[PE2-ospf-1] area 0
[PE2-ospf-1-area-0.0.0.0] network 196.168.1.0 0.0.0.255
[PE2-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0
[PE2-ospf-1-area-0.0.0.0] quit
# VPN-instance配置，VPN B的配置与VPNA类似，这里只给出VPN A的配置。
[PE2] ip vpn-instance vpna
[PE2-vpn-vpna] route-distinguisher 100:1
[PE2-vpn-vpna] vpn-target 100:1 both
[PE2-vpn-vpna] quit
# 配置MPLS业务环回组
[PE2] link-aggregation group 1 mode manual
[PE2] link-aggregation group 1 service-type mpls
# 配置多个端口到MPLS业务环回组内
[PE2] inter GigabitEthernet 2/2/3
[PE2-GigabitEthernet2/2/3] stp disable
[PE2-GigabitEthernet2/2/3] port link-aggregation group 1
[PE2-GigabitEthernet2/2/3] interface GigabitEthernet 2/2/4
[PE2-GigabitEthernet2/2/4] stp disable
[PE2-GigabitEthernet2/2/4] port link-aggregation group 1
# 配置基于端口的QoS策略
[PE2] acl number 2000
[PE2-acl-basic-2000] rule 0 permit source any
[PE2] traffic classifier one
[PE2-classifier-one] if-match acl 2000
[PE2-classifier-one] traffi behavior one
[PE2-behavior-one] remark service-vlan-id 10
[PE2-behavior-one] redirect link-aggregation group 1
[PE2] qos policy one
[PE2-qospolicy-one] classifier one behavior one
[PE2-qospolicy-one] interface e3/1/1
[PE2-Ethernet3/1/1] qos apply policy one inbound
[PE2-Ethernet3/1/1] quit
# 在PE 2与CE 3相连的VLAN接口下绑定VPN A。
[PE2] interface vlan-interface 10
[PE2-vlan-interface10] ip binding vpn-instance vpna
[PE2-vlan-interface10] ip address 20.2.1.2 255.255.255.0
[PE2-vlan-interface10] quit
# 为VPN A引入了PE 2与CE 3之间的私网接口路由。
[PE2] bgp 100
[PE2-bgp] ipv4-family vpn-instance vpna
[PE2-bgp-af-vpn-instance] import-route direct
[PE2-bgp-af-vpn-instance] quit
[PE2-bgp] quit
# 在PE与PE之间建立MBGP邻居，进行PE内部的VPN路由信息交换，并在VPNv4地址族视图下激活IBGP对等体。
[PE2] bgp 100
[PE2-bgp] group 100
[PE2-bgp] peer 1.1.1.1 group 100
[PE2-bgp] peer 1.1.1.1 connect-interface loopback0
[PE2-bgp] ipv4-family vpnv4
[PE2-bgp-af-vpn] peer 100 enable
[PE2-bgp-af-vpn] peer 1.1.1.1 group 100
l 配置具有MPLS处理能力的业务环回组；
l 将L2VPN私网侧的业务重定向到该业务环回组。
图1-2 L2VPN混插组网图
l CE1、CE3构成VPNA，CE2、CE4构成VPNB。
l PE（PE1、PE2）使用的设备为H3C S9500系列路由交换机，PE需要支持MPLS功能。CE1、CE2为一般的中低端路由设备。CE3和CE4为2层交换机，直接连接用户。
l 两台PE的接口板配置一样，Slot 3是百兆以太网口的非MPLS板或后缀为C的单板，Slot 2是千兆以太网口的后缀为CA或CB的MPLS单板。
(1) 配置CE1
# 配置接口地址
<CE1> system-view
[CE1] vlan 10
[CE1] interface vlan-interface 10
[CE1-vlan-interface10] ip address 10.10.10.1 255.255.255.0
[CE1-vlan-interface10] quit
(2) 配置PE1
# 配置全局的MPLS。
[PE1] mpls lsr-id 1.1.1.1
[PE1] mpls
[PE1] mpls ldp
# 配置公网接口，并在接口上使能MPLS。
[PE1] interface loopback0
[PE1-LoopBack0] ip address 1.1.1.1 32
[PE1-LoopBack0] quit
[PE1] vlan 100
[PE1-vlan100] port GigabitEthernet 2/2/1
[PE1-vlan100] interface vlan-interface 100
[PE1-vlan-interface100] ip address 196.168.1.1 255.255.255.0
[PE1-vlan-interface100] mpls
[PE1-vlan-interface100] mpls ldp
[PE1-vlan-interface100] quit
# 在PE1与P路由设备相连的接口及环回接口上启用OSPF。
[PE1] ospf 1 router-id 1.1.1.1
[PE1-ospf-1] area 0
[PE1-ospf-1-area-0.0.0.0] network 196.168.1.0 0.0.0.255
[PE1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0
[PE1-ospf-1-area-0.0.0.0] quit
# 配置LDP远程会话
[PE1] mpls ldp remote-peer 1
[PE1-mpls-ldp-remote-1] remote-ip 2.2.2.2
# 配置MPLS业务环回组
[PE1] link-aggregation group 1 mode manual
[PE1] link-aggregation group 1 service-type mpls
# 配置多个端口到MPLS业务环回组内
[PE1] interface GigabitEthernet 2/2/3
[PE1-GigabitEthernet2/2/3] stp disable
[PE1-GigabitEthernet2/2/3] port link-aggregation group 1
[PE1-GigabitEthernet2/2/3] interface GigabitEthernet 2/2/4
[PE1-GigabitEthernet2/2/4] stp disable
[PE1-GigabitEthernet2/2/4] port link-aggregation group 1
# 配置VLAN接口。
[PE1] vlan 10
[PE1-vlan10] port Ethernet 3/1/1
[PE1-vlan10] interface vlan-interface 10
[PE1-vlan-interface10] quit
# 在PE1与CE1相连的VLAN接口下绑定VPNA。
[PE1-Vlan-interface10] mpls l2vc 2.2.2.2 100
[PE1-Vlan-interface10] quit
(3) 配置P
# 配置全局的MPLS。
[P] mpls lsr-id 3.3.3.3
[P] mpls
[P] mpls ldp
# 配置接口，并在接口上使能MPLS。
[P] interface loopback0
[P-LoopBack0] ip address 3.3.3.3 32
[P-LoopBack0] quit
[P] vlan 100
[P-vlan100] port GigabitEthernet 2/1/1
[P-vlan100] interface vlan-interface 100
[P-vlan-interface100] ip address 196.168.1.2 255.255.255.0
[P-vlan-interface100] mpls
[P-vlan-interface100] mpls ldp
[P-vlan-interface100] quit
[P] vlan 200
[P-vlan200] port GigabitEthernet 2/1/2
[P-vlan200] interface vlan-interface 200
[P-vlan-interface200] ip address 196.168.2.2 255.255.255.0
[P-vlan-interface200] mpls
[P-vlan-interface200] mpls ldp
[P-vlan-interface200] quit
# 配置OSPF。
[P] ospf 1 router-id 3.3.3.3
[P-ospf-1] area 0
[P-ospf-1-area-0.0.0.0] network 196.168.1.0 0.0.0.255
[P-ospf-1-area-0.0.0.0] network 196.168.2.0 0.0.0.255
[P-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0
(4) 配置PE2
# 配置全局的MPLS。
[PE2] mpls lsr-id 2.2.2.2
[PE2] mpls
[PE2] mpls ldp
# 配置公网接口，并在接口上使能MPLS。
[PE2] interface loopback0
[PE2-LoopBack0] ip address 2.2.2.2 32
[PE2-LoopBack0] quit
[PE2] vlan 200
[PE2-vlan200] port GigabitEthernet 2/2/1
[PE2-vlan200] interface vlan-interface 200
[PE2-vlan-interface200] ip address 196.168.2.1 255.255.255.0
[PE2-vlan-interface200] mpls
[PE2-vlan-interface200] mpls ldp
[PE2-vlan-interface200] quit
# 在PE2与P路由设备相连的接口及环回接口上启用OSPF。
[PE2] ospf 1 router-id 2.2.2.2
[PE2-ospf-1] area 0
[PE2-ospf-1-area-0.0.0.0] network 196.168.1.0 0.0.0.255
[PE2-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0
[PE2-ospf-1-area-0.0.0.0] quit
# 配置LDP远程会话
[PE2] mpls ldp remote-peer 1
[PE2-mpls-ldp-remote-1] remote-ip 1.1.1.1
# 配置MPLS业务环回组
[PE2] link-aggregation group 1 mode manual
[PE2] link-aggregation group 1 service-type mpls
# 配置多个端口到MPLS业务环回组内
[PE2] interface GigabitEthernet 2/2/3
[PE2-GigabitEthernet2/2/3] stp disable
[PE2-GigabitEthernet2/2/3] port link-aggregation group 1
[PE2-GigabitEthernet2/2/3] interface GigabitEthernet 2/2/4
[PE2-GigabitEthernet2/2/4] stp disable
[PE2-GigabitEthernet2/2/4] port link-aggregation group 1
# 在PE2与CE3相连的VLAN接口下绑定VPNA。
[PE2] interface vlan-interface 10
[PE2-vlan-interface10] mpls l2vc 1.1.1.1 100
[PE2-vlan-interface10] quit
& 说明：
l 目前，只有后缀为CA/CB的MPLS板支持VLL(L2VPN)，因此VLL混插包括了非MPLS单板与CA混插以及C类单板与CA单板之间的混插。而任何MPLS单板都支持MPLS L3VPN，因此L3VPN混插只有非MPLS单板与MPLS单板之间的混插。
l 只有L3VPN才需要配置基于端口的QoS策略，而VLL则不需要配置该策略。
l 在MPLS-VPLS虚业务口上绑定VPLS实例；
l 备份虚业务口。
图1-3 L3+混插组网图
# 配置IGP协议，此例选择OSPF。
# 配置MPLS基本能力。
<Sysname> system-view
[Sysname] sysname PE1
[PE1] interface LoopBack 0
[PE1-LoopBack0] ip address 1.1.1.9 32
[PE1-LoopBack0] quit
[PE1] mpls lsr-id 1.1.1.9
[PE1] mpls
[PE1-mpls] quit
[PE1] mpls ldp
[PE1-mpls-ldp] quit
# 配置业务重定向到L3+板对应的虚业务口，并配置虚业务口的备份接口。
[PE1] interface MPLS-VPLS 0/0/2
[PE1-MPLS-VPLS0/0/2] l2vpn-vpls service binding service-id 1
[PE1-MPLS-VPLS0/0/2] backup interface MPLS-VPLS 1/0/2
[PE1-MPLS-VPLS0/0/2] quit
# 配置VLAN 10，创建接口Vlan-interface 10。
[PE1] vlan 10
[PE1-vlan10] port Ethernet 4/1/1
[PE1-vlan10] quit
[PE1] interface Vlan-interface 10
[PE1-Vlan-interface10] ip address 10.10.10.10 24
# 配置VLAN接口MPLS基本能力。
[PE1-Vlan-interface10] mpls
[PE1-Vlan-interface10] mpls ldp
[PE1-Vlan-interface10] quit
# 配置MPLS L2VPN。
[PE1] mpls l2vpn
# 配置LDP方式下的VPLS实例aaa基本属性。
[PE1] vsi aaa static
[PE1-vsi-aaa] pwsignal ldp
[PE1-vsi-aaa-ldp] vsi-id 500
[PE1-vsi-aaa-ldp] peer 2.2.2.9
[PE1-vsi-aaa-ldp] quit
[PE1-vsi-aaa] quit
# 配置虚业务口MPLS-VPLS绑定VPLS实例aaa.
[PE1] interface MPLS-VPLS 0/0/2
[PE1-MPLS-VPLS0/0/2] l2vpn-vpls service binding vsi aaa
[PE1-MPLS-VPLS0/0/2] quit
# 配置VLAN 100，创建接口Vlan-interface 100。
[PE1] vlan 100
[PE1-Vlan-100] port Ethernet 4/1/2
[PE1-Vlan-100] interface Vlan-interface 100
# Vlan-interface 100下绑定VPLS实例aaa
[PE1-Vlan-interface100] l2 binding vsi aaa
(2) PE2的配置
# 配置IGP协议，此例选择OSPF，具体配置略。
# 配置MPLS基本能力。
<Sysname> system-view
[Sysname] sysname PE2
[PE2] interface Lookback 0
[PE2-LoopBack0] ip address 2.2.2.9 32
[PE2-LoopBack0] quit
[PE2] mpls lsr-id 2.2.2.9
[PE2] mpls
[PE2-mpls] quit
[PE2] mpls ldp
[PE2-mpls-ldp] quit
# 配置业务重定向到L3+板对应的虚业务口，并配置虚业务口的备份接口。
[PE2] interface MPLS-VPLS 0/0/2
[PE2-MPLS-VPLS0/0/2] l2vpn-vpls service binding service-id 1
[PE1-MPLS-VPLS0/0/2] backup interface MPLS-VPLS 1/0/2
[PE2-MPLS-VPLS0/0/2] quit
# 配置VLAN 10，创建接口Vlan-interface 10。
[PE2] vlan 10
[PE2-vlan10] port Ethernet 4/1/1
[PE2-vlan10] quit
[PE2] interface Vlan-interface 10
[PE2-Vlan-interface10] ip address 10.10.10.11 24
# 配置VLAN接口MPLS基本能力。
[PE2-Vlan-interface10] mpls
[PE2-Vlan-interface10] mpls ldp
[PE2-Vlan-interface10] quit
# 配置MPLS L2VPN。
[PE2] mpls l2vpn
# 配置LDP方式下的VPLS实例aaa基本属性。
[PE2] vsi aaa static
[PE2-vsi-aaa] pwsignal ldp
[PE2-vsi-aaa-ldp] vsi-id 500
[PE2-vsi-aaa-ldp] peer 1.1.1.9
[PE2-vsi-aaa-ldp] quit
[PE2-vsi-aaa] quit
# 配置虚业务口MPLS-VPLS绑定VPLS实例aaa.
[PE2] interface MPLS-VPLS 0/0/2
[PE2-MPLS-VPLS0/0/2] l2vpn-vpls service binding vsi aaa
[PE2-MPLS-VPLS0/0/2] quit
# 配置VLAN 100，创建接口Vlan-interface 100。
[PE2] vlan 100
[PE2-vlan-100] port Ethernet 4/1/2
[PE2-vlan-100] quit
[PE2] interface Vlan-interface 100
# Vlan-interface 100下绑定VPLS实例aaa
[PE2-Vlan-interface100] l2 binding vsi aaa
(3) 配置完成后的检验
完成上述配置后，在PE上执行display vpls connection命令，可以看到建立了一条PW连接，状态为up。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
