H3C SR6600/SR6600-X系列路由器

MPLS OAM配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

目  录

1 简介

2 配置前提

3 BFD检测LSP典型配置举例

3.1 组网需求

3.2 使用版本

3.3 配置步骤

3.4 验证配置

3.5 配置文件

4 BFD检测MPLS TE典型配置举例

4.1 组网需求

4.2 使用版本

4.3 配置注意事项

4.4 配置步骤

4.5 验证配置

4.6 配置文件

5 相关资料

 

1  简介

本文档介绍MPLS OAM配置举例。

MPLS OAM（Operations, Administration and Maintenance，操作、管理和维护）功能为MPLS网络提供了数据平面连通性检测、数据平面与控制平面一致性校验、故障点定位等多种错误管理（Fault Management）工具。MPLS OAM利用这些错误管理工具对LSP、MPLS TE隧道和MPLS PW进行检测和故障定位，降低了MPLS网络的管理和维护的复杂度，提高了MPLS网络的可用性。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解MPLS OAM特性。

3  BFD检测LSP典型配置举例

3.1  组网需求

如图1所示，某公司有两个位于不同的地理位置的分支机构通过运营商的MPLS骨干网互联，两个分支机构之间需要进行实时业务的同步传输。该公司要求运营商提供高可靠性的服务，以保证实时业务的不间断性。

为满足该用户需求，可通过在MPLS骨干网中部署LDP FRR服务来提供主备两条LSP链路，并配置LDP与BFD联动技术提高主备链路的切换速度，具体实现如下：

·     正常情况下，使用主LSP链路转发PE 1和PE 2之间的流量。

·     使用BFD对主链路进行监测，当主链路发生故障时，BFD能够快速感知并通告LDP协议，使得PE 1和PE 2之间的流量迅速切换到备LSP链路进行转发。

图1 BFD检测LSP配置组网图

 

3.2  使用版本

本举例是在R8128版本上进行配置和验证的。

3.3  配置步骤

(1)     配置各接口的IP地址

# 配置PE 1接口GigabitEthernet 2/0/1的IP地址。

<PE1> system-view

[PE1] interface gigabitethernet 2/0/1

[PE1-GigabitEthernet2/0/1] ip address 12.12.12.1 24

[PE1-GigabitEthernet2/0/1] quit

# 请参考以上方法配置图1中其它接口（包括LoopBack接口）的IP地址，配置步骤这里省略。

(2)     在MPLS骨干网内配置OSPF，以保证各路由器之间路由可达，并使能OSPF快速重路由功能。

# 配置PE 1。

[PE1] ospf

[PE1-ospf-1] area 0

[PE1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0

[PE1-ospf-1-area-0.0.0.0] network 12.12.12.0 0.0.0.255

[PE1-ospf-1-area-0.0.0.0] network 14.14.14.0 0.0.0.255

[PE1-ospf-1-area-0.0.0.0] network 192.168.10.0 0.0.0.255

[PE1-ospf-1-area-0.0.0.0] quit

[PE1-ospf-1] fast-reroute lfa

[PE1-ospf-1] quit

# 配置P 1。

[P1] ospf

[P1-ospf-1] area 0

[P1-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0

[P1-ospf-1-area-0.0.0.0] network 12.12.12.0 0.0.0.255

[P1-ospf-1-area-0.0.0.0] network 23.23.23.0 0.0.0.255

[P1-ospf-1-area-0.0.0.0] quit

[P1-ospf-1] quit

# 配置PE 2。

[PE2] ospf

[PE2-ospf-1] area 0

[PE2-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0

[PE2-ospf-1-area-0.0.0.0] network 23.23.23.0 0.0.0.255

[PE2-ospf-1-area-0.0.0.0] network 34.34.34..0 0.0.0.255

[PE2-ospf-1-area-0.0.0.0] network 192.168.20.0 0.0.0.255

[PE2-ospf-1-area-0.0.0.0] quit

[PE2-ospf-1] fast-reroute lfa

[PE2-ospf-1] quit

# 配置P 2。

[P2] ospf

[P2-ospf-1] area 0

[P2-ospf-1-area-0.0.0.0] network 4.4.4.4 0.0.0.0

[P2-ospf-1-area-0.0.0.0] network 14.14.14.0 0.0.0.255

[P2-ospf-1-area-0.0.0.0] network 34.34.34.0 0.0.0.255

[P2-ospf-1-area-0.0.0.0] quit

[P2-ospf-1] quit

# 调整P 2上GigabitEthernet2/0/1和GigabitEthernet2/0/2的OSPF cost值，使备份LSP路径上的OSPF开销值大于主LSP路径。

[P2] interface gigabitethernet 2/0/1

[P2-GigabitEthernet2/0/1] ospf cost 10

[P2-GigabitEthernet2/0/1] quit

[P2] interface gigabitethernet 2/0/2

[P2-GigabitEthernet2/0/2] ospf cost 10

[P2-GigabitEthernet2/0/2] quit

(3)     配置MPLS基本能力，并使能LDP

# 配置PE 1。

[PE1] mpls lsr-id 1.1.1.1

[PE1] mpls ldp

[PE1-ldp] quit

[PE1] interface gigabitethernet 2/0/1

[PE1-GigabitEthernet2/0/1] mpls enable

[PE1-GigabitEthernet2/0/1] mpls ldp enable

[PE1-GigabitEthernet2/0/1] quit

[PE1] interface gigabitethernet 2/0/2

[PE1-GigabitEthernet2/0/2] mpls enable

[PE1-GigabitEthernet2/0/2] mpls ldp enable

[PE1-GigabitEthernet2/0/2] quit

# 配置P 1。

[P1] mpls lsr-id 2.2.2.2

[P1] mpls ldp

[P1-ldp] quit

[P1] interface gigabitethernet 2/0/1

[P1-GigabitEthernet2/0/1] mpls enable

[P1-GigabitEthernet2/0/1] mpls ldp enable

[P1-GigabitEthernet2/0/1] quit

[P1] interface gigabitethernet 2/0/2

[P1-GigabitEthernet2/0/2] mpls enable

[P1-GigabitEthernet2/0/2] mpls ldp enable

[P1-GigabitEthernet2/0/2] quit

# 配置PE 2。

[PE2] mpls lsr-id 3.3.3.3

[PE2] mpls ldp

[PE2-ldp] quit

[PE2] interface gigabitethernet 2/1/1

[PE2-GigabitEthernet2/1/1] mpls enable

[PE2-GigabitEthernet2/1/1] mpls ldp enable

[PE2-GigabitEthernet2/1/1] quit

[PE2] interface gigabitethernet 2/1/2

[PE2-GigabitEthernet2/1/2] mpls enable

[PE2-GigabitEthernet2/1/2] mpls ldp enable

[PE2-GigabitEthernet2/1/2] quit

# 配置P 2。

[P2] mpls lsr-id 4.4.4.4

[P2] mpls ldp

[P2-ldp] quit

[P2] interface gigabitethernet 2/0/1

[P2-GigabitEthernet2/0/1] mpls enable

[P2-GigabitEthernet2/0/1] mpls ldp enable

[P2-GigabitEthernet2/0/1] quit

[P2] interface gigabitethernet 2/0/2

[P2-GigabitEthernet2/0/2] mpls enable

[P2-GigabitEthernet2/0/2] mpls ldp enable

[P2-GigabitEthernet2/0/2] quit

完成上述配置后，在各设备上可以看到LDP会话的状态为operational，会话建立成功。以PE1为例：

[PE1] display mpls ldp peer

Total number of peers: 2

Peer LDP ID             State         Role     GR   MD5  KA Sent/Rcvd

2.2.2.2:0               Operational   Passive  Off  Off  55/55

4.4.4.4:0               Operational   Passive  Off  Off  6/6

(4)     配置LSP的触发策略，为目的地址为192.168.10.0/24、192.168.20.0/24、1.1.1.1/32和3.3.3.3/32的路由表项建立LSP

# 在PE 1上创建IP地址前缀列表PE1，并配置只有通过该列表过滤的路由表项能够触发LDP建立LSP。

[PE1] ip prefix-list PE1 index 10 permit 192.168.10.0 24

[PE1] ip prefix-list PE1 index 20 permit 192.168.20.0 24

[PE1] ip prefix-list PE1 index 30 permit 1.1.1.1 32

[PE1] ip prefix-list PE1 index 40 permit 3.3.3.3 32

[PE1] mpls ldp

[PE1-ldp] lsp-trigger prefix-list PE1

[PE1-ldp] quit

# 在P 1上创建IP地址前缀列表P1，并配置只有通过该列表过滤的路由表项能够触发LDP建立LSP。

[P1] ip prefix-list P1 index 10 permit 192.168.10.0 24

[P1] ip prefix-list P1 index 20 permit 192.168.20.0 24

[P1] ip prefix-list P1 index 30 permit 1.1.1.1 32

[P1] ip prefix-list P1 index 40 permit 3.3.3.3 32

[P1] mpls ldp

[P1-ldp] lsp-trigger prefix-list P1

[P1-ldp] quit

# 在PE 2上创建IP地址前缀列表PE 2，并配置只有通过该列表过滤的路由表项能够触发LDP建立LSP。

[PE2] ip prefix-list PE2 index 10 permit 192.168.10.0 24

[PE2] ip prefix-list PE2 index 20 permit 192.168.20.0 24

[PE2] ip prefix-list PE2 index 30 permit 1.1.1.1 32

[PE2] ip prefix-list PE2 index 40 permit 3.3.3.3 32

[PE2] mpls ldp

[PE2-ldp] lsp-trigger prefix-list PE2

[PE2-ldp] quit

# 在P 2上创建IP地址前缀列表P2，并配置只有通过该列表过滤的路由表项能够触发LDP建立LSP。

[P2] ip prefix-list P2 index 10 permit 192.168.10.0 24

[P2] ip prefix-list P2 index 20 permit 192.168.20.0 24

[P2] ip prefix-list P2 index 30 permit 1.1.1.1 32

[P2] ip prefix-list P2 index 40 permit 3.3.3.3 32

[P2] mpls ldp

[P2-ldp] lsp-trigger prefix-list P2

[P2-ldp] quit

# 配置完成后，在PE 1上执行display mpls ldp lsp命令，查看LDP LSP的建立情况，可以看到去往192.168.20.0/24网段的LSP建立完成。

[PE1] display mpls ldp lsp

Status Flags: * - stale, L - liberal, B - backup

Statistics:

  FECs: 4      Ingress LSPs: 4     Transit LSPs: 4     Egress LSPs: 2

 

FEC                In/Out Label        Nexthop         OutInterface

1.1.1.1/32         3/-

                   -/1151(L)

                   -/1279(L)

3.3.3.3/32         -/1150              12.12.12.2      GE2/0/1

                   1150/1150           12.12.12.2      GE2/0/1

                   -/1150(B)           12.12.12.2      GE2/0/2

                   1150/1150(B)        12.12.12.2      GE2/0/2

192.168.10.0/24    1141/-

                   -/1141(L)

                   -/1141(L)

192.168.20.0/24    -/1133              12.12.12.2      GE2/0/1

                   1133/1133           12.12.12.2      GE2/0/1

                   -/1133(B)           14.14.14.4      GE2/0/2

                   1133/1133(B)        14.14.14.4      GE2/0/2

(5)     使能MPLS与BFD联动功能，并配置通过BFD检测LSP的连通性

# 配置PE 1。

[PE1] mpls bfd enable

[PE1] mpls bfd 3.3.3.3 32

# 配置PE 2。

[PE2] mpls bfd enable

[PE2] mpls bfd 1.1.1.1 32

3.4  验证配置

(1)     配置完成后，在设备PE 1和PE 2上执行display mpls bfd命令，可以看到检测LSP的BFD会话的建立情况。以PE 1为例。

[PE1] display mpls bfd

 Total number of sessions: 2, 2 up, 0 down, 0 init

 

 FEC Type: LSP

 FEC Info:

   Destination: 1.1.1.1

   Mask Length: 32

 NHLFE ID: -

 Local Discr: 1026                   Remote Discr: 514

 Source IP: 1.1.1.1                  Destination IP: 3.3.3.3

 Session State: Up                   Session Role: Active

 Template Name: -

 

 FEC Type: LSP

 FEC Info:

   Destination: 3.3.3.3

   Mask Length: 32

 NHLFE ID: 1028

 Local Discr: 1025                   Remote Discr: -

 Source IP: 1.1.1.1                  Destination IP: 127.0.0.1

 Session State: Up                   Session Role: Passive

 Template Name: -

(2)     在PE 1上使用tracert mpls ipv4命令查看到当前所使用的路径是主LSP。（使用Tracert功能需要在中间设备上开启ICMP超时报文发送功能，在目的端开启ICMP目的不可达报文发送功能）

<PE1> tracert mpls -a 192.168.10.1 ipv4 192.168.20.0 24

MPLS trace route FEC 192.168.20.0/24

  TTL   Replier            Time    Type      Downstream

  0                                Ingress   12.12.12.2/[1141]

  1     12.12.12.2         2 ms    Transit   23.23.23.3/[1141]

  2     23.23.23.3         2 ms    Egress

(3)     在PE 1上持续ping PE 2，期间将P 1的GigabitEthernet2/0/1接口shutdown，查看通信是否中断。

#在PE 1上持续ping PE 2，

<PE1> ping -c 100000 -a 192.168.10.1 192.168.20.1

Ping 192.168.20.1 (192.168.20.1) from 192.168.10.1: 56 data bytes, press CTRL_C

to break

56 bytes from 192.168.20.1: icmp_seq=0 ttl=254 time=2.576 ms

56 bytes from 192.168.20.1: icmp_seq=1 ttl=254 time=1.996 ms

...

# 关闭P 1的GigabitEthernet2/0/1接口。

[P1] interface gigabitethernet2/0/1

[P1-GigabitEthernet2/0/1] shut

#在PE1上查看到通讯断开后迅速恢复。

<PE1> ping -c 100000 -a 192.168.10.1 192.168.20.1

Ping 192.168.20.1 (192.168.20.1) from 192.168.10.1: 56 data bytes, press CTRL_C

to break

56 bytes from 192.168.20.1: icmp_seq=0 ttl=254 time=2.576 ms

56 bytes from 192.168.20.1: icmp_seq=1 ttl=254 time=1.996 ms

...

56 bytes from 192.168.20.1: icmp_seq=7 ttl=254 time=2.214 ms

Request time out

56 bytes from 192.168.20.1: icmp_seq=9 ttl=254 time=2.659 ms

56 bytes from 192.168.20.1: icmp_seq=10 ttl=254 time=5.049 ms

56 bytes from 192.168.20.1: icmp_seq=11 ttl=254 time=2.098 ms

56 bytes from 192.168.20.1: icmp_seq=12 ttl=254 time=2.225 ms

56 bytes from 192.168.20.1: icmp_seq=13 ttl=254 time=2.187 ms

 

--- Ping statistics for 192.168.20.1 ---

14 packets transmitted, 13 packets received, 7.1% packet loss

round-trip min/avg/max/std-dev = 1.990/2.455/5.049/0.772 ms

(4)     查看链路是否发生切换。

# 在PE 1上使用tracert mpls ipv4命令查看到当前路径是备份LSP。

<PE1> tracert mpls -a 192.168.10.1 ipv4 192.168.20.0 24

MPLS trace route FEC 192.168.20.0/24

  TTL   Replier            Time    Type      Downstream

  0                                Ingress   14.14.14.4/[1133]

  1     14.14.14.4         2 ms    Transit   34.34.34.3/[1141]

  2     34.34.34.3         2 ms    Egress

3.5  配置文件

·     PE 1

#

ospf 1

 fast-reroute lfa

 area 0.0.0.0

  network 1.1.1.1 0.0.0.0

  network 12.12.12.0 0.0.0.255

  network 14.14.14.0 0.0.0.255

  network 192.168.10.0 0.0.0.255

#

 mpls lsr-id 1.1.1.1

#

mpls ldp

 lsp-trigger prefix-list PE1

#

 mpls bfd enable

#

interface LoopBack0

 ip address 1.1.1.1 255.255.255.255

#

interface GigabitEthernet2/0/1

 port link-mode route

 ip address 12.12.12.1 255.255.255.0

 mpls enable

 mpls ldp enable

#

interface GigabitEthernet2/0/2

 port link-mode route

 ip address 14.14.14.1 255.255.255.0

 mpls enable

 mpls ldp enable

#

 ip prefix-list PE1 index 10 permit 192.168.10.0 24

 ip prefix-list PE1 index 20 permit 192.168.20.0 24

 ip prefix-list PE1 index 30 permit 1.1.1.1 32

 ip prefix-list PE1 index 40 permit 3.3.3.3 32

#

 mpls bfd 3.3.3.3 32

#

·     PE 2

#

ospf 1

 fast-reroute lfa

 area 0.0.0.0

  network 3.3.3.3 0.0.0.0

  network 23.23.23.0 0.0.0.255

  network 34.34.34.0 0.0.0.255

  network 192.168.20.0 0.0.0.255

#

 mpls lsr-id 3.3.3.3

#

mpls ldp

 lsp-trigger prefix-list PE2

#

 mpls bfd enable

#

interface LoopBack0

 ip address 3.3.3.3 255.255.255.255

#

interface GigabitEthernet2/0/1

 port link-mode route

 ip address 34.34.34.3 255.255.255.0

 mpls enable

 mpls ldp enable

#

interface GigabitEthernet2/0/2

 port link-mode route

 ip address 23.23.23.3 255.255.255.0

 mpls enable

 mpls ldp enable

#

 ip prefix-list PE2 index 10 permit 192.168.10.0 24

 ip prefix-list PE2 index 20 permit 192.168.20.0 24

 ip prefix-list PE2 index 30 permit 1.1.1.1 32

 ip prefix-list PE2 index 40 permit 3.3.3.3 32

#

 mpls bfd 1.1.1.1 32

#

·     P 1

#

ospf 1

 area 0.0.0.0

  network 2.2.2.2 0.0.0.0

  network 12.12.12.0 0.0.0.255

  network 23.23.23.0 0.0.0.255

#

 mpls lsr-id 2.2.2.2

#

mpls ldp

 lsp-trigger prefix-list P1

#

interface LoopBack0

 ip address 2.2.2.2 255.255.255.255

#

interface GigabitEthernet2/0/1

 port link-mode route

 ip address 12.12.12.2 255.255.255.0

 mpls enable

 mpls ldp enable

#

interface GigabitEthernet2/0/2

 port link-mode route

 ip address 23.23.23.2 255.255.255.0

 mpls enable

 mpls ldp enable

#

 ip prefix-list P1 index 10 permit 192.168.10.0 24

 ip prefix-list P1 index 20 permit 192.168.20.0 24

 ip prefix-list P1 index 30 permit 1.1.1.1 32

 ip prefix-list P1 index 40 permit 3.3.3.3 32

#

·     P 2

#

ospf 1

 area 0.0.0.0

  network 4.4.4.4 0.0.0.0

  network 14.14.14.0 0.0.0.255

  network 34.34.34.0 0.0.0.255

#

 mpls lsr-id 4.4.4.4

#

mpls ldp

 lsp-trigger prefix-list P2

#

interface LoopBack0

 ip address 4.4.4.4 255.255.255.255

#

interface GigabitEthernet2/0/1

 port link-mode route

 ip address 34.34.34.4 255.255.255.0

 ospf cost 10

 mpls enable

 mpls ldp enable

#

interface GigabitEthernet2/0/2

 port link-mode route

 ip address 14.14.14.4 255.255.255.0

 ospf cost 10

 mpls enable

 mpls ldp enable

#

 ip prefix-list P2 index 10 permit 192.168.10.0 24

 ip prefix-list P2 index 20 permit 192.168.20.0 24

 ip prefix-list P2 index 30 permit 1.1.1.1 32

 ip prefix-list P2 index 40 permit 3.3.3.3 32

#

4  BFD检测MPLS TE典型配置举例

4.1  组网需求

如图2所示，某公司有两个位于不同的地理位置的分支机构通过MPLS TE隧道实现互联，两个分支机构之间需要进行实时业务的同步传输。该公司要求运营商提供高可靠性的服务，以保证实时业务的不间断性。

为满足该用户需求，可通过部署CRLSP备份服务来提供主备两条CRLSP链路，并使用BFD检测MPLS TE技术提高主备CR-LSP的切换速度，具体实现如下：

·     正常情况下，使用CR-LSP 1作为主CR-LSP，负责转发Router A和Router C之间的流量。

·     使用BFD对主CR-LSP进行监测，当主CR-LSP发生故障时，BFD能够快速感知并通告RSVP协议，使得Router A和Router C之间的流量迅速切换到CR-LSP 2进行转发。

图2 BFD检测MPLS TE配置组网图

 

4.2  使用版本

本举例是在R8128版本上进行配置和验证的。

4.3  配置注意事项

·     OSPF TE使用Opaque Type 10 LSA携带链路的TE属性信息，因此，配置OSPF TE时必须先使能OSPF的Opaque能力。有关OSPF Opaque能力的介绍请参见“三层技术-IP路由配置指导”中的“OSPF”。

·     由于MPLS TE无法在OSPF虚连接上预留资源和分配标签，即MPLS TE无法通过OSPF虚连接建立CRLSP隧道。因此，配置OSPF TE时，OSPF路由域内不能存在虚连接。

4.4  配置步骤

(1)     配置各接口的IP地址

# 配置Router A接口GigabitEthernet 2/0/1的IP地址。

<RouterA> system-view

[RouterA] interface gigabitethernet 2/0/1

[RouterA-GigabitEthernet2/0/1] ip address 12.12.12.1 24

[RouterA-GigabitEthernet2/0/1] quit

# 请参考以上方法配置图2中其它接口（包括LoopBack接口）的IP地址，配置步骤这里省略。

(2)     配置LSR ID，开启MPLS、MPLS TE和RSVP-TE能力

# 配置Router A。

[RouterA] mpls lsr-id 1.1.1.1

[RouterA] mpls te

[RouterA-te] quit

[RouterA] rsvp

[RouterA-rsvp] quit

[RouterA] interface gigabitethernet 2/0/1

[RouterA-GigabitEthernet2/0/1] mpls enable

[RouterA-GigabitEthernet2/0/1] mpls te enable

[RouterA-GigabitEthernet2/0/1] rsvp enable

[RouterA-GigabitEthernet2/0/1] quit

[RouterA] interface gigabitethernet 2/0/2

[RouterA-GigabitEthernet2/0/2] mpls enable

[RouterA-GigabitEthernet2/0/2] mpls te enable

[RouterA-GigabitEthernet2/0/2] rsvp enable

[RouterA-GigabitEthernet2/0/2] quit

# Router B、Router C和Router D的配置与Router A相似，此处不再赘述，具体请参见配置文件。

(3)     在MPLS骨干网内配置OSPF，以保证各路由器之间路由可达，并使能OSPF的Opaque LSA发布接收能力，在OSPF区域0使能MPLS TE能力

# 配置Router A。

[RouterA] ospf

[RouterA-ospf-1] opaque-capability enable

[RouterA-ospf-1] area 0

[RouterA-ospf-1-area-0.0.0.0] mpls te enable

[RouterA-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0

[RouterA-ospf-1-area-0.0.0.0] network 12.12.12.0 0.0.0.255

[RouterA-ospf-1-area-0.0.0.0] network 14.14.14.0 0.0.0.255

[RouterA-ospf-1-area-0.0.0.0] network 192.168.10.0 0.0.0.255

[RouterA-ospf-1-area-0.0.0.0] quit

[RouterA-ospf-1] quit

# 配置Router B。

[RouterB] ospf

[RouterB-ospf-1] opaque-capability enable

[RouterB-ospf-1] area 0

[RouterB-ospf-1-area-0.0.0.0] mpls te enable

[RouterB-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0

[RouterB-ospf-1-area-0.0.0.0] network 12.12.12.0 0.0.0.255

[RouterB-ospf-1-area-0.0.0.0] network 23.23.23.0 0.0.0.255

[RouterB-ospf-1-area-0.0.0.0] quit

[RouterB-ospf-1] quit

# 配置Router C。

[RouterC] ospf

[RouterC-ospf-1] opaque-capability enable

[RouterC-ospf-1] area 0

[RouterC-ospf-1-area-0.0.0.0] mpls te enable

[RouterC-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0

[RouterC-ospf-1-area-0.0.0.0] network 23.23.23.0 0.0.0.255

[RouterC-ospf-1-area-0.0.0.0] network 34.34.34..0 0.0.0.255

[RouterC-ospf-1-area-0.0.0.0] network 192.168.20.0 0.0.0.255

[RouterC-ospf-1-area-0.0.0.0] quit

[RouterC-ospf-1] quit

# 配置Router D。

[RouterD] ospf

[RouterD-ospf-1] opaque-capability enable

[RouterD-ospf-1] area 0

[RouterD-ospf-1-area-0.0.0.0] mpls te enable

[RouterD-ospf-1-area-0.0.0.0] network 4.4.4.4 0.0.0.0

[RouterD-ospf-1-area-0.0.0.0] network 14.14.14.0 0.0.0.255

[RouterD-ospf-1-area-0.0.0.0] network 34.34.34.0 0.0.0.255

[RouterD-ospf-1-area-0.0.0.0] quit

[RouterD-ospf-1] quit

(4)     配置MPLS TE隧道

# 在Router A上配置MPLS TE隧道Tunnel3：目的地址为Router C的LSR ID（3.3.3.3）；采用RSVP-TE信令协议建立MPLS TE隧道；隧道支持CRLSP热备份功能。

[RouterA] interface tunnel 3 mode mpls-te

[RouterA-Tunnel3] ip address 9.1.1.1 255.255.255.0

[RouterA-Tunnel3] destination 3.3.3.3

[RouterA-Tunnel3] mpls te signaling rsvp-te

[RouterA-Tunnel3] mpls te backup hot-standby

[RouterA-Tunnel3] quit

#创建隧道的显式路径，设置CR-LSP 1优先级为1，作为主CR-LSP，CR-LSP 2优先级为2，作为备份CR-LSP。

[RouterA] explicit-path cr-lsp1

[RouterA-explicit-path-cr-lsp1] nexthop 12.12.12.2

[RouterA-explicit-path-cr-lsp1] quit

[RouterA]explicit-path cr-lsp2

[RouterA-explicit-path-cr-lsp2] nexthop 14.14.14.4

[RouterA-explicit-path-cr-lsp2]quit

[RouterA] interface tunnel 3

[RouterA-Tunnel3] mpls te path preference 1 explicit-path cr-lsp1

[RouterA-Tunnel3] mpls te path preference 2 explicit-path cr-lsp2

[RouterA-Tunnel3] quit

# 在Router C上配置MPLS TE隧道Tunnel3：目的地址为Router A的LSR ID（1.1.1.1）；采用RSVP-TE信令协议建立MPLS TE隧道；隧道支持CRLSP热备份功能。

[RouterC] interface tunnel 3 mode mpls-te

[RouterC-Tunnel3] ip address 9.3.3.3 255.255.255.0

[RouterC-Tunnel3] destination 1.1.1.1

[RouterC-Tunnel3] mpls te signaling rsvp-te

[RouterC-Tunnel3] mpls te backup hot-standby

[RouterC-Tunnel3] quit

#创建隧道的显式路径，设置CR-LSP 1优先级为1，作为主CR-LSP，CR-LSP 2优先级为2，作为备份CR-LSP。

[RouterC] explicit-path cr-lsp1

[RouterC-explicit-path-cr-lsp1] nexthop 23.23.23.2

[RouterC-explicit-path-cr-lsp1] quit

[RouterC]explicit-path cr-lsp2

[RouterC-explicit-path-cr-lsp2] nexthop 34.34.34.4

[RouterC-explicit-path-cr-lsp2]quit

[RouterC] interface tunnel 3

[RouterC-Tunnel3] mpls te path preference 1 explicit-path cr-lsp1

[RouterC-Tunnel3] mpls te path preference 2 explicit-path cr-lsp2

[RouterC-Tunnel3] quit

(5)     配置静态路由使流量沿MPLS TE隧道转发

# 在Router A上配置静态路由，使得到达网络192.168.20.0/24的流量通过MPLS TE隧道接口Tunnel3转发。

[RouterA] ip route-static 192.168.20.0 24 tunnel 3 preference 1

# 在Router C上配置静态路由，使得到达网络192.168.10.0/24的流量通过MPLS TE隧道接口Tunnel3转发。

[RouterC] ip route-static 192.168.10.0 24 tunnel 3 preference 1

(6)     使能MPLS与BFD联动功能，并配置通过BFD检测TE隧道的连通性

# 配置Router A。

[RouterA] mpls bfd enable

[RouterA] interface tunnel 3

[RouterA-Tunnel3] mpls bfd

[RouterA-Tunnel3] quit

# 配置Router C。

[RouterC] mpls bfd enable

[RouterC] interface tunnel 3

[RouterC-Tunnel3] mpls bfd

[RouterC-Tunnel3] quit

4.5  验证配置

(1)     配置完成后，查看MPLS TE隧道是否成功建立。

#在Router A和Router C上执行display interface tunnel命令，可以看到Tunnel3的状态为up，以Router A为例。

<RouterA> display interface tunnel

Tunnel3

Current state: UP

Line protocol state: UP

Description: Tunnel3 Interface

Bandwidth: 64kbps

Maximum Transmit Unit: 1496

Internet Address is 9.1.1.1/24 Primary

Tunnel source unknown, destination 3.3.3.3

Tunnel TTL 255

Tunnel protocol/transport CR_LSP

Last clearing of counters: Never

Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Input: 0 packets, 0 bytes, 0 drops

Output: 0 packets, 0 bytes, 0 drops

(2)     在Router A上使用tracert mpls te命令查看到当前路径是CR-LSP1。（使用Tracert功能需要在中间设备上开启ICMP超时报文发送功能，在目的端开启ICMP目的不可达报文发送功能）

<RouterA> tracert mpls te Tunnel 3

MPLS trace route TE tunnel Tunnel3

  TTL   Replier            Time    Type      Downstream

  0                                Ingress   12.12.12.2/[1140]

  1     12.12.12.2         30 ms   Transit   23.23.23.3/[3]

  2     23.23.23.3         2 ms    Egress

(3)     使用display mpls bfd查看到2条MPLS TE隧道的BFD检测信息，分别检测主CR-LSP和备份CR-LSP的状态，其中检测主CR-LSP的BFD状态为UP，以Router A为例。

<RouterA> display mpls bfd te tunnel 3

 Total number of sessions: 2, 1 up, 1 down, 0 init

 

 FEC Type: TE Tunnel

 FEC Info:

   Send Addr: 1.1.1.1

   End  Addr: 3.3.3.3

   Tunnel ID: 3

   LSP ID   : 1150

 NHLFE ID: 1045

 Local Discr: 1026                   Remote Discr: -

 Source IP: 1.1.1.1                  Destination IP: 127.0.0.2

 Session State: Down                 Session Role: Passive

 Template Name: -

 

 FEC Type: TE Tunnel

 FEC Info:

   Send Addr: 1.1.1.1

   End  Addr: 3.3.3.3

   Tunnel ID: 3

   LSP ID   : 1151

 NHLFE ID: 1047

 Local Discr: 1027                   Remote Discr: 515

 Source IP: 1.1.1.1                  Destination IP: 127.0.0.1

 Session State: Up                   Session Role: Passive

 Template Name: -

(4)     在Router A上持续ping Router C，期间将Router B的GigabitEthernet2/0/1接口shutdown，查看通信是否中断。

#在Router A上持续ping Router C，

<RouterA> ping -c 10000 -a 192.168.10.1 192.168.20.1

Ping 192.168.20.1 (192.168.20.1) from 192.168.10.1: 56 data bytes, press CTRL_C

to break

56 bytes from 192.168.20.1: icmp_seq=0 ttl=254 time=3.443 ms

56 bytes from 192.168.20.1: icmp_seq=1 ttl=254 time=2.835 ms

...

# 关闭Router B的GigabitEthernet2/0/1接口。

[RouterB] interface gigabitethernet2/0/1

[RouterB-GigabitEthernet2/0/1] shutdown

#在Router A上查看到通讯断开后迅速恢复。

<RouterA> ping -c 10000 -a 192.168.10.1 192.168.20.1

Ping 192.168.20.1 (192.168.20.1) from 192.168.10.1: 56 data bytes, press CTRL_C

to break

56 bytes from 192.168.20.1: icmp_seq=0 ttl=254 time=3.443 ms

56 bytes from 192.168.20.1: icmp_seq=1 ttl=254 time=2.835 ms

...

56 bytes from 192.168.20.1: icmp_seq=22 ttl=254 time=3.503 ms

Request time out

56 bytes from 192.168.20.1: icmp_seq=24 ttl=254 time=2.434 ms

56 bytes from 192.168.20.1: icmp_seq=25 ttl=254 time=3.196 ms

56 bytes from 192.168.20.1: icmp_seq=26 ttl=254 time=3.592 ms

56 bytes from 192.168.20.1: icmp_seq=27 ttl=254 time=2.305 ms

56 bytes from 192.168.20.1: icmp_seq=28 ttl=254 time=2.139 ms

 

--- Ping statistics for 192.168.20.1 ---

29 packets transmitted, 28 packets received, 3.4% packet loss

round-trip min/avg/max/std-dev = 2.076/2.701/3.921/0.609 ms

(5)     查看链路是否发生切换。

# 在Router A上使用tracert mpls te命令查看到当前路径是CR-LSP2。

<RouterA> tracert mpls te Tunnel 3

MPLS trace route TE tunnel Tunnel3

  TTL   Replier            Time    Type      Downstream

  0                                Ingress   14.14.14.4/[1142]

  1     14.14.14.4         198 ms  Transit   34.34.34.3/[3]

  2     34.34.34.3         7 ms    Egress

# 使用display mpls bfd查看到MPLS TE隧道CR-LSP2的BFD检测信息，以Router A为例。

<RouterA> display mpls bfd te tunnel 3

 Total number of sessions: 1, 1 up, 0 down, 0 init

 

 FEC Type: TE Tunnel

 FEC Info:

   Send Addr: 1.1.1.1

   End  Addr: 3.3.3.3

   Tunnel ID: 3

   LSP ID   : 1151

 NHLFE ID: 1047

 Local Discr: 1027                   Remote Discr: 515

 Source IP: 1.1.1.1                  Destination IP: 127.0.0.1

 Session State: Up                   Session Role: Passive

 Template Name: -

4.6  配置文件

·     Router A：

#

ospf 1

 area 0.0.0.0

  network 1.1.1.1 0.0.0.0

  network 12.12.12.0 0.0.0.255

  network 14.14.14.0 0.0.0.255

  network 192.168.10.0 0.0.0.255

  mpls te enable

#

 mpls lsr-id 1.1.1.1

#

mpls te

#

explicit-path cr-lsp1

 nexthop index 1 12.12.12.2 include strict

#

explicit-path cr-lsp2

 nexthop index 1 14.14.14.4 include strict

#

rsvp

#

 mpls bfd enable

#

interface LoopBack0

 ip address 1.1.1.1 255.255.255.255

#

interface GigabitEthernet2/0/1

 port link-mode route

 ip address 12.12.12.1 255.255.255.0

 mpls enable

 mpls te enable

 rsvp enable

#

interface GigabitEthernet2/0/2

 port link-mode route

 ip address 14.14.14.1 255.255.255.0

 mpls enable

 mpls te enable

 rsvp enable

#

interface GigabitEthernet2/0/3

 port link-mode route

 ip address 192.168.10.1 255.255.255.0

#

interface Tunnel3 mode mpls-te

 ip address 9.1.1.1 255.255.255.0

 mpls te path preference 1 explicit-path cr-lsp1

 mpls te path preference 2 explicit-path cr-lsp2

 mpls te backup hot-standby

 mpls bfd

 destination 3.3.3.3

#

 ip route-static 192.168.20.0 24 Tunnel3 preference 1

#

·     Router B：

#

ospf 1

 area 0.0.0.0

  network 2.2.2.2 0.0.0.0

  network 12.12.12.0 0.0.0.255

  network 23.23.23.0 0.0.0.255

  mpls te enable

#

 mpls lsr-id 2.2.2.2

#

mpls te

#

rsvp

#

interface LoopBack0

 ip address 2.2.2.2 255.255.255.255

#

interface GigabitEthernet2/0/1

 port link-mode route

 ip address 12.12.12.2 255.255.255.0

 mpls enable

 mpls te enable

 rsvp enable

#

interface GigabitEthernet2/0/2

 port link-mode route

 ip address 23.23.23.2 255.255.255.0

 mpls enable

 mpls te enable

 rsvp enable

#

·     Router C：

#

ospf 1

 area 0.0.0.0

  network 3.3.3.3 0.0.0.0

  network 23.23.23.0 0.0.0.255

  network 34.34.34.0 0.0.0.255

  network 192.168.20.0 0.0.0.255

  mpls te enable

#

 mpls lsr-id 3.3.3.3

#

mpls te

#

explicit-path cr-lsp1

 nexthop index 1 23.23.23.2 include strict

#

explicit-path cr-lsp2

 nexthop index 1 34.34.34.4 include strict

#

rsvp

#

 mpls bfd enable

#

interface LoopBack0

 ip address 3.3.3.3 255.255.255.255

#

interface GigabitEthernet2/0/1

 port link-mode route

 ip address 34.34.34.3 255.255.255.0

 mpls enable

 mpls te enable

 rsvp enable

#

interface GigabitEthernet2/0/2

 port link-mode route

 ip address 23.23.23.3 255.255.255.0

 mpls enable

 mpls te enable

 rsvp enable

#

interface GigabitEthernet2/0/3

 port link-mode route

 ip address 192.168.20.1 255.255.255.0

#

interface Tunnel3 mode mpls-te

 ip address 9.3.3.3 255.255.255.0

 mpls te path preference 1 explicit-path cr-lsp1

 mpls te path preference 2 explicit-path cr-lsp2

 mpls te backup hot-standby

 mpls bfd

 destination 1.1.1.1

#

 ip route-static 192.168.10.0 24 Tunnel3 preference 1

#

·     Router D：

#

ospf 1

 area 0.0.0.0

  network 4.4.4.4 0.0.0.0

  network 14.14.14.0 0.0.0.255

  network 34.34.34.0 0.0.0.255

  mpls te enable

#

 mpls lsr-id 4.4.4.4

#

mpls te

#

rsvp

#

interface LoopBack0

 ip address 4.4.4.4 255.255.255.255

#

interface GigabitEthernet2/0/1

 port link-mode route

 ip address 34.34.34.4 255.255.255.0

 mpls enable

 mpls te enable

 rsvp enable

#

interface GigabitEthernet2/0/2

 port link-mode route

 ip address 14.14.14.4 255.255.255.0

 mpls enable

 mpls te enable

 rsvp enable

#

5  相关资料

·     H3C SR6600 SR6600-X 路由器 MPLS配置指导-R7607

·     H3C SR6600 SR6600-X 路由器 MPLS命令参考-R7607