目  录

1 MPLS L2VPN

1.1 MPLS L2VPN简介

1.1.1 基本概念

1.1.2 基本网络架构

1.1.3 本地交换的配置方法

1.2 MPLS L2VPN配置任务简介

1.2.1 本地交换配置任务简介

1.3 MPLS L2VPN配置准备

1.4 开启L2VPN功能

1.5 配置AC

1.5.1 配置以太网服务实例

1.6 配置交叉连接

1.7 配置PW

1.7.1 PW配置限制和指导

1.7.2 配置静态PW

1.7.3 配置LDP PW

1.7.4 配置BGP PW

1.8 配置AC与交叉连接关联

1.8.1 配置限制和指导

1.8.2 配置以太网服务实例与交叉连接关联

1.9 开启L2VPN告警功能

1.10 开启L2VPN日志功能

1.11 MPLS L2VPN显示和维护

1.11.1 显示BGP L2VPN配置及运行状况

1.11.2 复位BGP L2VPN会话

1.11.3 显示交叉连接组的配置及运行状况

1.11.4 显示AC配置及运行状况

1.11.5 显示PW配置及运行状况

1.12 MPLS L2VPN典型配置举例

1.12.1 本地交换配置举例

1.12.2 静态PW配置举例

1.12.3 LDP PW配置举例

1.12.4 BGP PW配置举例

 

1 MPLS L2VPN

MPLS L2VPN既可以提供点到点的连接，也可以提供多点间的连接。本章只介绍提供点到点连接的MPLS L2VPN技术。提供多点间连接的MPLS L2VPN技术，请参见“MPLS配置指导”中的“VPLS”。

1.1  MPLS L2VPN简介

MPLS L2VPN是基于MPLS的二层VPN（Virtual Private Network，虚拟专用网络）技术，是PWE3（Pseudo Wire Emulation Edge-to-Edge，边缘到边缘的伪线仿真）的一种实现方式。MPLS L2VPN将用户的二层数据（如以太网数据帧）封装成可以在IP或MPLS网络中传送的分组，通过IP路径或MPLS隧道转发，接收端解封装分组后恢复原来的二层数据，从而实现用户二层数据跨越MPLS或IP网络在不同站点间透明地传送。

1.1.1  基本概念

1. CE

CE（Customer Edge，用户网络边缘）设备是直接与服务提供商网络相连的用户网络侧设备。

2. PE

PE（Provider Edge，服务提供商网络边缘）设备是与CE相连的服务提供商网络侧设备。PE主要负责VPN业务的接入，完成报文从用户网络到公网隧道、从公网隧道到用户网络的映射与转发。

3. AC

AC（Attachment Circuit，接入电路）是连接CE和PE的物理电路或虚拟电路，例如Ethernet接口、VLAN。

4. PW

PW（Pseudowire，伪线）是两个PE之间的虚拟双向连接。MPLS PW由一对方向相反的单向LSP构成。

5. 公网隧道

公网隧道（Tunnel）是穿越IP或MPLS骨干网、用来承载PW的隧道。一条公网隧道可以承载多条PW，公网隧道可以是LSP、GRE隧道等。

6. 交叉连接

交叉连接（Cross connect）是由两条物理电路或虚拟电路串连而成的一条连接，从一条物理、虚拟电路收到的报文直接交换到另一条物理、虚拟电路转发。交叉连接包括三种方式：AC到AC交叉连接、AC到PW交叉连接、PW到PW交叉连接。

7. Site ID

Site ID是用户网络站点在VPN内的唯一标识。不同VPN内站点的Site ID可以相同。

8. RD

RD（Route Distinguisher，路由标识符）用来区分不同VPN内Site ID相同的站点。在Site ID前增加RD，通过RD+Site ID可以唯一标识网络中的一个站点。

9. 标签块

标签块是一组标签的集合，包含以下参数：

·     LB（Label Base，初始标签）：标签块的标签初始值。该值为PE设备自动选取，不可手动修改。

·     LR（Label Range，标签范围）：标签块包含的标签数目。LB和LR确定了标签块中包含哪些标签。例如，LB为1000、LR为5，则该标签块包含的标签为1000～1004。

·     LO（Label-block Offset，标签块偏移）：VPN网络中站点的数量增加，原有的标签块大小无法满足要求时，PE无需撤销原有的标签块，只要在原有标签块的基础上再分配一个新的标签块就可以扩大标签范围，满足扩展需要。在这种情况下，PE通过LO来标识某个标签块在所有为站点分配的标签块中的位置，并根据LO来判断从哪个标签块中分配标签。LO的取值为之前分配的所有标签块大小的总合。例如，PE为站点分配的第一个标签块的LR为10、LO为0，则第二个标签块的LO为10；如果第二个标签块的LR为20，则第三个标签块的LO为30。

标签块通过LB/LO/LR来表示，即LB为1000、LO为10、LR为5的标签块可以表示为1000/10/5。

假设，某个VPN网络中原有站点数量为10，PE为其分配第一个标签块LB1/0/10。站点数量增加到25时，PE可以保留分配的第一个标签块，并补充分配第二个标签块LB2/10/15，从而满足VPN网络扩展的要求。其中，LB1和LB2为PE随机选取的初始标签值。

10. VPN target

MPLS L2VPN使用BGP扩展团体属性——VPN Target（也称为Route Target）来控制BGP L2VPN信息的发布。

PE上的VPN target属性分为以下两种，每一种都可以包括多个属性值：

·     Export target属性：本地PE在通过BGP的Update消息将L2VPN信息（如本地Site ID、RD、标签块等）发送给远端PE时，将Update消息中携带的VPN target属性设置为Export target。

·     Import target属性：PE收到其它PE发布的Update消息时，将消息中携带的VPN target属性与本地配置的Import target属性进行比较，只有二者中存在相同的属性值时，才会接收该消息中的L2VPN信息。

也就是说，VPN target属性定义了本地发送的L2VPN信息可以为哪些PE所接收，PE可以接收哪些远端PE发送来的L2VPN信息。

1.1.2  基本网络架构

MPLS L2VPN的组网架构支持本地交换。

如图1-1所示，本地交换是MPLS L2VPN提供的一种比较特殊的连接，它将同一个用户网络两个站点的CE连接到同一个PE上，两个CE直接通过PE进行用户报文的交换。

图1-1 本地交换组网图

 

1.1.3  本地交换的配置方法

要想实现报文的本地交换，需要完成以下工作：

(1)     在同一台PE上建立两条AC

两个CE连接到同一个PE时，在PE和两个CE之间配置链路层协议，以便PE与两个CE分别建立AC连接。

(2)     将两个AC关联

通过命令行将两条AC连接对应的以太网服务实例关联，即可实现从一个AC接收到的报文被转发到与其关联的另一个AC。

1.2  MPLS L2VPN配置任务简介

1.2.1  本地交换配置任务简介

建立本地交换的配置任务如下：

(1)     开启L2VPN功能

(2)     配置AC

建立本地交换时，需要配置两条AC。

¡     配置以太网服务实例

(3)     配置交叉连接

(4)     配置AC与交叉连接关联

执行本配置将两条AC与同一个交叉连接关联。

1.3  MPLS L2VPN配置准备

在配置MPLS L2VPN前，需要完成以下任务：

·     配置IGP（Interior Gateway Protocol，内部网关协议），实现骨干网的IP连通性。

·     配置MPLS基本功能、LDP、GRE等，在骨干网上建立公网隧道。

1.4  开启L2VPN功能

1. 配置准备

执行本配置前，需要先通过mpls lsr-id命令配置本节点的LSR ID，并在PE连接公网的接口上通过mpls enable命令使能该接口的MPLS能力。mpls lsr-id命令和mpls enable命令的详细介绍，请参见“MPLS命令参考”中的“MPLS基础”。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启L2VPN功能。

l2vpn enable

缺省情况下，L2VPN功能处于关闭状态。

1.5  配置AC

1.5.1  配置以太网服务实例

1. 功能简介

PE通过二层以太网接口或二层聚合接口连接CE时，可以配置以太网服务实例，以便精确地匹配属于AC的报文。

2. 配置限制和指导

不能通过重复执行encapsulation命令修改报文匹配规则。如需修改报文匹配规则，请先通过undo encapsulation命令删除报文匹配规则，再执行encapsulation命令。

删除以太网服务实例下的报文匹配规则后，会自动取消以太网服务实例与交叉连接的关联。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

¡     进入二层以太网接口视图。

interface interface-type interface-number

¡     进入二层聚合接口视图。

interface bridge-aggregation interface-number

(3)     创建以太网服务实例，并进入以太网服务实例视图。

service-instance instance-id

(4)     配置以太网服务实例的报文匹配规则。

¡     匹配报文的外层VLAN tag。

encapsulation s-vid vlan-id

¡     匹配不携带VLAN tag的所有报文。

encapsulation untagged

缺省情况下，未配置报文匹配规则。

1.6  配置交叉连接

(1)     进入系统视图。

system-view

(2)     创建一个交叉连接组，并进入交叉连接组视图。

xconnect-group group-name

(3)     （可选）配置交叉连接组的描述信息。

description text

缺省情况下，未配置交叉连接组的描述信息。

(4)     （可选）开启交叉连接组。

undo shutdown

缺省情况下，交叉连接组处于开启状态。

(5)     创建一个交叉连接，并进入交叉连接视图。

connection connection-name

1.7  配置PW

1.7.1  PW配置限制和指导

配置PW时，设备存在如下限制，否则PW会创建失败：

·     配置静态PW和LDP PW时，手工指定的远端PE的LSR ID必须是PE设备接口的主IP地址。

·     配置BGP PW时，远端PE对等体地址必须是PE设备接口的主IP地址。

1.7.2  配置静态PW

(1)     进入系统视图。

system-view

(2)     进入交叉连接组视图。

xconnect-group group-name

(3)     进入交叉连接视图。

connection connection-name

(4)     配置静态PW，并进入交叉连接PW视图。

peer ip-address pw-id pw-id in-label label-value out-label label-value

1.7.3  配置LDP PW

1. 功能简介

创建LDP PW后，本端PE会自动使用Targeted hello来发现远端PE，以建立LDP会话，并在这个会话上交换PW ID FEC与PW标签的映射。

2. 配置准备

在配置LDP PW之前，需要在PE上使能全局和接口的MPLS LDP能力，详细配置方法请参见“MPLS配置指导”中的“LDP”。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入交叉连接组视图。

xconnect-group group-name

(3)     进入交叉连接视图。

connection connection-name

(4)     配置LDP PW，并进入交叉连接PW视图。

peer ip-address pw-id pw-id [ ignore-standby-state ]

1.7.4  配置BGP PW

1. 配置BGP发布MPLS L2VPN标签块信息

(1)     进入系统视图。

system-view

(2)     启动BGP实例，并进入BGP实例视图。

bgp as-number [ instance instance-name ]

缺省情况下，系统没有运行BGP。

(3)     将远端PE配置为对等体。

peer { group-name | ip-address [ mask-length ] } as-number as-number

本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“BGP”。

(4)     创建BGP L2VPN地址族，并进入BGP L2VPN地址族视图。

address-family l2vpn

(5)     使能本地路由器与指定对等体/对等体组交换BGP L2VPN信息的能力。

peer { group-name | ip-address [ mask-length ] } enable

缺省情况下，本地路由器不能与对等体/对等体组交换BGP L2VPN信息。

本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“BGP”。

(6)     开启本地路由器与指定对等体/对等体组交换MPLS L2VPN标签块信息的能力。

peer { group-name | ip-address [ mask-length ] } signaling [ non-standard ]

缺省情况下，本地路由器具有与BGP L2VPN对等体/对等体组交换标签块信息的能力，并且采用RFC 4761中定义的MP_REACH_NLRI格式交换标签块信息。

(7)     配置BGP L2VPN地址族。

本配置的详细介绍请参见“3. 配置BGP L2VPN地址族”。

(8)     维护BGP L2VPN会话。

本配置的详细介绍请参见“4. 维护BGP L2VPN会话”。

2. 建立BGP PW

(1)     进入系统视图。

system-view

(2)     进入交叉连接组视图。

xconnect-group group-name

(3)     指定交叉连接组采用BGP方式自动发现邻居、建立PW，并进入交叉连接组自动发现视图。

auto-discovery bgp

缺省情况下，交叉连接组不会采用BGP方式自动发现邻居并建立PW。

(4)     为交叉连接组的BGP方式配置RD。

route-distinguisher route-distinguisher

缺省情况下，未指定交叉连接组BGP方式的RD。

(5)     为交叉连接组的BGP方式配置Route Target属性。

vpn-target vpn-target&<1-8> [ both | export-extcommunity | import-extcommunity ]

缺省情况下，未指定交叉连接组BGP方式的Route Target属性。

(6)     创建本地站点，并进入站点视图。

site site-id [ range range-value ] [ default-offset defalut-offset ]

(7)     创建交叉连接，并进入自动发现交叉连接视图。

connection remote-site-id remote-site-id

执行本命令创建交叉连接后，将同时创建连接当前站点和指定远端站点的一条PW，该PW与该交叉连接关联。

3. 配置BGP L2VPN地址族

(1)     进入系统视图。

system-view

(2)     进入BGP实例视图。

bgp as-number [ instance instance-name ]

(3)     进入BGP L2VPN地址族视图。

address-family l2vpn

(4)     配置对于从对等体/对等体组接收的BGP消息，允许本地AS号在该消息的AS_PATH属性中出现，并配置允许出现的次数。

peer { group-name | ip-address [ mask-length ] } allow-as-loop [ number ]

缺省情况下，不允许本地AS号在接收消息的AS_PATH属性中出现。

本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“BGP”。

(5)     开启BGP L2VPN信息的VPN-Target过滤功能。

policy vpn-target

缺省情况下，BGP L2VPN信息的VPN-Target过滤功能处于开启状态。

(6)     配置BGP路由反射功能。

a.     配置本机作为路由反射器，对等体/对等体组作为路由反射器的客户机。

peer { group-name | ip-address [ mask-length ] } reflect-client

缺省情况下，没有配置路由反射器及其客户机。

b.     允许路由反射器在客户机之间反射L2VPN信息。

reflect between-clients

缺省情况下，允许路由反射器在客户机之间反射L2VPN信息。

c.     配置路由反射器的集群ID。

reflector cluster-id { cluster-id | ip-address }

缺省情况下，每个路由反射器都使用自己的Router ID作为集群ID。

d.     创建路由反射器的反射策略。

rr-filter { ext-comm-list-name | ext-comm-list-number }

缺省情况下，路由反射器不会对反射的L2VPN信息进行过滤。

本配置中各命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“BGP”。

(7)     （可选）配置向指定对等体/对等体组发布路由时，不修改路由的下一跳属性。

peer { group-name | ipv4-address [ mask-length ] } next-hop-invariable

缺省情况下，设备向EBGP对等体/对等体组发布路由时，将下一跳属性修改为自身的地址；向IBGP对等体/对等体组发布路由时，不修改下一跳属性。

(8)     （可选）配置BGP路由延迟优选，请至少选择其中的一项进行配置。

¡     配置对地址族下的所有BGP路由延迟优选。

route-select delay delay-value

¡     配置邻居状态由Down变为Up后，在指定的持续时间内仅对来自该邻居的BGP路由延迟优选。

route-select suppress on-peer-up milliseconds

缺省情况下，路由优选不延迟。

本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“BGP”。

(9)     （可选）开启下一跳路由迭代变化延迟响应功能。

nexthop recursive-lookup [ non-critical-event ] delay [ delay-value ]

缺省情况下，下一跳路由迭代变化延迟响应功能处于关闭状态。

本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“BGP”。

4. 维护BGP L2VPN会话

请在用户视图下选择一项进行配置。

·     手工对L2VPN地址族下的BGP会话进行软复位。

refresh bgp [ instance instance-name ] { ip-address [ mask-length ] | all | external | group group-name | internal } { export | import } l2vpn

·     复位L2VPN地址族下的BGP会话。

reset bgp [ instance instance-name ] { as-number | ip-address [ mask-length ] | all | external | group group-name | internal } l2vpn

本配置中各命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“BGP”。

1.8  配置AC与交叉连接关联

1.8.1  配置限制和指导

本配置与以太网链路聚合功能互斥。三层或二层以太网接口加入聚合组后，不能再将该接口或该接口上的以太网服务实例与交叉连接关联；反之亦然。

1.8.2  配置以太网服务实例与交叉连接关联

1. 功能简介

配置某个接口的以太网服务实例与交叉连接关联后，从该接口接收到的、符合以太网服务实例报文匹配规则的报文，将通过关联该交叉连接的PW或另一条AC转发。以太网服务实例提供了多种报文匹配规则（包括接口接收到的所有报文、所有携带VLAN Tag的报文和所有不携带VLAN Tag的报文等），为报文关联PW或AC提供了更加灵活的匹配方式。

2. 配置以太网服务实例与非BGP方式交叉连接关联

(1)     进入系统视图。

system-view

(2)     进入交叉连接组视图。

xconnect-group group-name

(3)     进入交叉连接视图。

connection connection-name

(4)     将以太网服务实例与交叉连接关联。

ac interface interface-type interface-number service-instance instance-id [ access-mode vlan ]

缺省情况下，以太网服务实例未与交叉连接关联。

3. 配置以太网服务实例与BGP方式交叉连接关联

(1)     进入系统视图。

system-view

(2)     进入交叉连接组视图。

xconnect-group group-name

(3)     进入交叉连接组自动发现视图。

auto-discovery bgp

(4)     进入站点视图。

site site-id [ range range-value ] [ default-offset defalut-offset-value ]

(5)     进入自动发现交叉连接视图。

connection remote-site-id remote-site-id

(6)     将以太网服务实例与交叉连接关联。

ac interface interface-type interface-number service-instance instance-id [ access-mode vlan ]

缺省情况下，以太网服务实例未与交叉连接关联。

1.9  开启L2VPN告警功能

1. 功能简介

开启L2VPN告警功能后，当AC/PW/VSI学习到的MAC地址数达到最大MAC地址数、、PW的up-down状态发生变化、PW删除时会产生告警信息。生成的告警信息将发送到设备的SNMP模块，通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。

有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启L2VPN告警功能。

snmp-agent trap enable l2vpn [ maclimit-ac | maclimit-pw | maclimit-vsi | pw-delete | pw-up-down ] *

缺省情况下，L2VPN告警功能处于关闭状态。

1.10  开启L2VPN日志功能

1. 功能简介

开启L2VPN日志功能后，当L2VPN模块的运行状况发生变化时会生成日志信息，并将L2VPN日志信息交给信息中心模块处理，信息中心模块的配置将决定日志信息的发送规则和发送方向。

有关信息中心的详细介绍，请参见“设备管理配置指导”中的“信息中心”。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启L2VPN告警功能。

l2vpn log enable

缺省情况下，L2VPN日志功能处于开启状态。

1.11  MPLS L2VPN显示和维护

1.11.1  显示BGP L2VPN配置及运行状况

可在任意视图下执行以下命令：

·     显示BGP L2VPN对等体组的信息。

display bgp [ instance instance-name ] group l2vpn [ group-name group-name ]

本命令的详细介绍请参见“三层技术-IP路由命令参考”中的“BGP基础命令”。

·     显示BGP协议的MPLS L2VPN标签块信息。

display bgp [ instance instance-name ] l2vpn signaling [ peer ip-address { advertised | received } [ statistics ] | route-distinguisher route-distinguisher [ site-id site-id [ label-offset label-offset [ advertise-info ] ] ] | statistics ]

·     显示BGP L2VPN对等体的信息。

display bgp [ instance instance-name ] peer l2vpn [ ip-address mask-length | group-name group-name log-info | ip-address { log-info | verbose } | verbose ]

本命令的详细介绍请参见“三层技术-IP路由命令参考”中的“BGP基础命令”。

·     显示BGP L2VPN地址族下打包组的相关信息。

display bgp [ instance instance-name ] update-group l2vpn [ ip-address ]

本命令的详细介绍请参见“三层技术-IP路由命令参考”中的“BGP基础命令”。

·     显示MPLS L2VPN的标签块信息。

display l2vpn bgp [ peer ip-address | local ] [ xconnect-group group-name ] [ verbose ]

1.11.2  复位BGP L2VPN会话

本节所有命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“BGP基础命令”。

请在用户视图下执行以下命令：

·     手工对L2VPN地址族下的BGP会话进行软复位。

refresh bgp [ instance instance-name ] { ip-address [ mask-length ] | all | external | group group-name | internal } { export | import } l2vpn

·     复位L2VPN地址族下的BGP会话。

reset bgp [ instance instance-name ] { as-number | ip-address [ mask-length ] | all | external | group group-name | internal } l2vpn

1.11.3  显示交叉连接组的配置及运行状况

可在任意视图下执行以下命令，显示交叉连接组的信息。

·     display l2vpn xconnect-group [ name group-name | vpws ] [ count | verbose ]

·     display l2vpn xconnect-group name group-name connection connection-name [ verbose ]

1.11.4  显示AC配置及运行状况

可在任意视图下执行以下命令：

·     显示AC的转发信息。

display l2vpn forwarding ac [ xconnect-group group-name ] [ slot slot-number ] [ verbose ]

·     显示与交叉连接关联的三层接口的L2VPN信息。

display l2vpn interface [ xconnect-group group-name | interface-type interface-number ] [ verbose ]

·     显示以太网服务实例的信息。

display l2vpn service-instance [ interface interface-type interface-number [ service-instance instance-id ] ] [ verbose ]

1.11.5  显示PW配置及运行状况

可在任意视图下执行以下命令：

·     显示PW的转发信息。

display l2vpn forwarding pw [ xconnect-group group-name ] [ slot slot-number ] [ verbose ]

·     显示LDP协议通告的PW标签相关信息。

display l2vpn ldp [ peer ip-address [ pw-id pw-id ] | xconnect-group group-name ] [ verbose ]

·     显示L2VPN的PW信息。

display l2vpn pw [ xconnect-group group-name ] [ protocol { bgp | ldp | static } ] [ verbose ]

·     显示L2VPN PW状态机信息。

display l2vpn pw state-machine [ xconnect-group group-name ]

1.12  MPLS L2VPN典型配置举例

1.12.1  本地交换配置举例

1. 组网需求

用户网络有三个站点，站点CE分别为CE 1、CE 2和CE 3。站点1有两个用户VLAN（VLAN 10和VLAN 20），站点2有一个用户VLAN（VLAN 10），站点3有一个用户VLAN（VLAN 20）。

通过在骨干网的PE上配置本地交换，实现站点1与站点2之间的VLAN 10互联，站点1与站点3之间的VLAN 20互联，但不消耗PE设备上的VLAN资源。

2. 组网图

图1-2 本地交换配置组网图

‌

3. 配置步骤

(1)     配置CE 1

# 配置接口GigabitEthernet1/0/1为Trunk口，允许VLAN 10和VLAN 20的报文通过。

<CE1> system-view

[CE1] interface gigabitethernet 1/0/1

[CE1-GigabitEthernet1/0/1] port link-type trunk

[CE1-GigabitEthernet1/0/1] port trunk permit vlan 10 20

[CE1-GigabitEthernet1/0/1] quit

# 创建VLAN 10，并配置接口Vlan-interface10的IP地址。

[CE1] vlan 10

[CE1-vlan10] quit

[CE1] interface vlan-interface 10

[CE1-Vlan-interface10] ip address 10.1.1.1 24

[CE1-Vlan-interface10] quit

# 创建VLAN 20，并配置接口Vlan-interface20的IP地址。

[CE1] vlan 20

[CE1-vlan20] quit

[CE1] interface vlan-interface 20

[CE1-Vlan-interface20] ip address 10.2.1.1 24

[CE1-Vlan-interface20] quit

(2)     配置CE 2

# 配置VLAN 10和接口Vlan-interface10。

<CE2> system-view

[CE2] vlan 10

[CE2-vlan10] port gigabitethernet 1/0/1

[CE2-vlan10] quit

[CE2] interface vlan-interface 10

[CE2-Vlan-interface10] ip address 10.1.1.2 24

(3)     配置CE 3

# 配置VLAN 20和接口Vlan-interface20。

<CE3> system-view

[CE3] vlan 20

[CE3-vlan20] port gigabitethernet 1/0/1

[CE3-vlan20] quit

[CE3] interface vlan-interface 20

[CE3-Vlan-interface20] ip address 10.2.1.2 24

(4)     配置PE

# 开启L2VPN功能。

<PE> system-view

[PE] l2vpn enable

# 在接口GigabitEthernet1/0/1上创建以太网服务实例10，用来匹配VLAN 10的报文。

[PE] interface gigabitethernet 1/0/1

[PE-GigabitEthernet1/0/1] service-instance 10

[PE-GigabitEthernet1/0/1-srv10] encapsulation s-vid 10

[PE-GigabitEthernet1/0/1-srv10] quit

# 在接口GigabitEthernet1/0/1上创建以太网服务实例20，用来匹配VLAN 20的报文。

[PE-GigabitEthernet1/0/1] service-instance 20

[PE-GigabitEthernet1/0/1-srv20] encapsulation s-vid 20

[PE-GigabitEthernet1/0/1-srv20] quit

[PE-GigabitEthernet1/0/1] quit

# 创建交叉连接组vpn1，在该交叉连接组内创建名称为vlan10的交叉连接，并将接口GigabitEthernet1/0/1的服务实例10和接口GigabitEthernet1/0/2关联，用来实现VLAN 10报文的转发。

[PE] xconnect-group vpn1

[PE-xcg-vpn1] connection vlan10

[PE-xcg-vpn1-vlan10] ac interface gigabitethernet 1/0/1 service-instance 10

[PE-xcg-vpn1-vlan10-GigabitEthernet1/0/1-srv10] quit

[PE-xcg-vpn1-vlan10] ac interface gigabitethernet 1/0/2

[PE-xcg-vpn1-vlan10-GigabitEthernet1/0/2] quit

[PE-xcg-vpn1-vlan10] quit

# 在交叉连接组vpn1内创建名称为vlan20的交叉连接，并将接口GigabitEthernet1/0/1的服务实例20和接口GigabitEthernet1/0/3关联，用来实现VLAN 20报文的转发。

[PE-xcg-vpn1] connection vlan20

[PE-xcg-vpn1-vlan20] ac interface gigabitethernet 1/0/1 service-instance 20

[PE-xcg-vpn1-vlan10-GigabitEthernet1/0/1-srv20] quit

[PE-xcg-vpn1-vlan20] ac interface gigabitethernet 1/0/3

[PE-xcg-vpn1-vlan10-GigabitEthernet1/0/3] quit

[PE-xcg-vpn1-vlan20] quit

[PE-xcg-vpn1] quit

4. 验证配置

# 在PE上查看AC转发表项，可以看到四条AC表项。

[PE] display l2vpn forwarding ac

Total number of cross-connections: 2

Total number of ACs: 4

 

AC                     Xconnect-group Name          Link ID     State

GE1/0/1 srv10          vpn1                         0x0         Up

GE1/0/1 srv20          vpn1                         0x0         Up

GE1/0/2                vpn1                         0x1         Up

GE1/0/3                vpn1                         0x1         Up

# CE 1与CE 2之间、CE 1与CE 3之间能够ping通。

1.12.2  静态PW配置举例

1. 组网需求

用户网络有若干个站点，希望通过在骨干网上建立静态PW，实现站点1的VLAN 10与站点2的VLAN 10互联。

在PE 1和PE 2分别创建以太网服务实例10，匹配接口GigabitEthernet1/0/1接收到的VLAN Tag为10的报文。

2. 组网图

图1-3 静态PW配置组网图

‌

设备	接口	IP地址	设备	接口	IP地址
CE 1	Vlan-int10	100.1.1.1/24	P	Loop0	192.4.4.4/32
PE 1	Loop0	192.2.2.2/32		Vlan-int30	10.2.2.2/24
	Vlan-int20	10.1.1.1/24		Vlan-int20	10.1.1.2/24
CE 2	Vlan-int10	100.1.1.2/24	PE 2	Loop0	192.3.3.3/32
				Vlan-int30	10.2.2.1/24

 

3. 配置准备

进行下面的配置之前，请先在各台交换机上创建VLAN，并将相应端口加入VLAN。

4. 配置步骤

(1)     配置CE 1

<CE1> system-view

[CE1] interface vlan-interface 10

[CE1-Vlan-interface10] ip address 100.1.1.1 24

[CE1-Vlan-interface10] quit

(2)     配置PE 1

# 配置LSR ID。

<PE1> system-view

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 192.2.2.2 32

[PE1-LoopBack0] quit

[PE1] mpls lsr-id 192.2.2.2

# 开启L2VPN功能。

[PE1] l2vpn enable

# 全局使能LDP。

[PE1] mpls ldp

[PE1-ldp] quit

# 配置连接P的接口Vlan-interface20，在此接口上使能LDP。

[PE1] interface vlan-interface 20

[PE1-Vlan-interface20] ip address 10.1.1.1 24

[PE1-Vlan-interface20] mpls enable

[PE1-Vlan-interface20] mpls ldp enable

[PE1-Vlan-interface20] quit

# 在PE 1上运行OSPF，用于建立LSP。

[PE1] ospf

[PE1-ospf-1] area 0

[PE1-ospf-1-area-0.0.0.0] network 10.1.1.1 0.0.0.255

[PE1-ospf-1-area-0.0.0.0] network 192.2.2.2 0.0.0.0

[PE1-ospf-1-area-0.0.0.0] quit

[PE1-ospf-1] quit

# 创建VLAN 10并将接口GigabitEthernet1/0/1加入VLAN 10。

[PE1] vlan 10

[PE1-vlan10] port gigabitethernet 1/0/1

[PE1-vlan10] quit

# 在接口GigabitEthernet1/0/1上创建服务实例。

[PE1] interface gigabitethernet 1/0/1

[PE1-GigabitEthernet1/0/1] service-instance 10

[PE1-GigabitEthernet1/0/1-srv10] encapsulation s-vid 10

[PE1-GigabitEthernet1/0/1-srv10] quit

[PE1-GigabitEthernet1/0/1] quit

# 创建交叉连接组vpna，在该交叉连接组内创建名称为svc的交叉连接，将GigabitEthernet1/0/1接口上的服务实例10与此交叉连接关联，并在交叉连接内创建静态PW，以便将AC和PW关联。

[PE1] xconnect-group vpna

[PE1-xcg-vpna] connection svc

[PE1-xcg-vpna-svc] ac interface gigabitethernet 1/0/1 service-instance 10

[PE1-xcg-vpna-svc-GigabitEthernet1/0/1-srv10] quit

 

[PE1-xcg-vpna-svc] peer 192.3.3.3 pw-id 3 in-label 100 out-label 200

[PE1-xcg-vpna-svc-192.3.3.3-3] quit

[PE1-xcg-vpna-svc] quit

[PE1-xcg-vpna] quit

(3)     配置P

# 配置LSR ID。

<P> system-view

[P] interface loopback 0

[P-LoopBack0] ip address 192.4.4.4 32

[P-LoopBack0] quit

[P] mpls lsr-id 192.4.4.4

# 全局使能LDP。

[P] mpls ldp

[P-ldp] quit

# 配置连接PE 1的接口Vlan-interface20，在此接口上使能LDP。

[P] interface vlan-interface 20

[P-Vlan-interface20] ip address 10.1.1.2 24

[P-Vlan-interface20] mpls enable

[P-Vlan-interface20] mpls ldp enable

[P-Vlan-interface20] quit

# 配置连接PE 2的接口Vlan-interface30，在此接口上使能LDP。

[P] interface vlan-interface 30

[P-Vlan-interface30] ip address 10.2.2.2 24

[P-Vlan-interface30] mpls enable

[P-Vlan-interface30] mpls ldp enable

[P-Vlan-interface30] quit

# 在P上运行OSPF，用于建立LSP。

[P] ospf

[P-ospf-1] area 0

[P-ospf-1-area-0.0.0.0] network 10.1.1.2 0.0.0.255

[P-ospf-1-area-0.0.0.0] network 10.2.2.2 0.0.0.255

[P-ospf-1-area-0.0.0.0] network 192.4.4.4 0.0.0.0

[P-ospf-1-area-0.0.0.0] quit

[P-ospf-1] quit

(4)     配置PE 2

# 配置LSR ID。

<PE2> system-view

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 192.3.3.3 32

[PE2-LoopBack0] quit

[PE2] mpls lsr-id 192.3.3.3

# 开启L2VPN功能。

[PE2] l2vpn enable

# 全局使能LDP。

[PE2] mpls ldp

[PE2-ldp] quit

# 配置连接P的接口Vlan-interface30，在此接口上使能LDP。

[PE2] interface vlan-interface 30

[PE2-Vlan-interface30] ip address 10.2.2.1 24

[PE2-Vlan-interface30] mpls enable

[PE2-Vlan-interface30] mpls ldp enable

[PE2-Vlan-interface30] quit

# 在PE 2上运行OSPF，用于建立LSP。

[PE2] ospf

[PE2-ospf-1] area 0

[PE2-ospf-1-area-0.0.0.0] network 10.2.2.1 0.0.0.255

[PE2-ospf-1-area-0.0.0.0] network 192.3.3.3 0.0.0.0

[PE2-ospf-1-area-0.0.0.0] quit

[PE2-ospf-1] quit

# 创建VLAN 10并将接口GigabitEthernet1/0/1加入VLAN 10。

[PE2] vlan 10

[PE2-vlan10] port gigabitethernet 1/0/1

[PE2-vlan10] quit

# 在接口GigabitEthernet1/0/1上创建服务实例。

[PE2] interface gigabitethernet 1/0/1

[PE2-GigabitEthernet1/0/1] service-instance 10

[PE2-GigabitEthernet1/0/1-srv10]encapsulation s-vid 10

[PE2-GigabitEthernet1/0/1-srv10] quit

[PE2-GigabitEthernet1/0/1] quit

# 创建交叉连接组vpna，在该交叉连接组内创建名称为svc的交叉连接，将GigabitEthernet1/0/1接口上的服务实例10与此交叉连接关联，并在交叉连接内创建静态PW，以便将AC和PW关联。

[PE2] xconnect-group vpna

[PE2-xcg-vpna] connection svc

[PE2-xcg-vpna-svc] ac interface gigabitethernet 1/0/1 service-instance 10

[PE2-xcg-vpna-svc-GigabitEthernet1/0/1-srv10] quit

[PE2-xcg-vpna-svc] peer 192.2.2.2 pw-id 3 in-label 200 out-label 100

[PE2-xcg-vpna-svc-192.2.2.2-3] quit

[PE2-xcg-vpna-svc] quit

[PE2-xcg-vpna] quit

(5)     配置CE 2

<CE2> system-view

[CE2] interface vlan-interface 10

[CE2-Vlan-interface10] ip address 100.1.1.2 24

[CE2-Vlan-interface10] quit

5. 验证配置

# 在PE 1上查看PW信息，可以看到建立了一条静态PW。

[PE1] display l2vpn pw

Flags: M - main, B - backup, E - ecmp, BY - bypass, H - hub link, S - spoke link

       N - no split horizon, A - administration， ABY – ac-bypass

       PBY – pw-bypass

Total number of PWs: 1

1 up, 0 blocked, 0 down, 0 defect, 0 idle, 0 duplicate

 

Xconnect-group Name: vpna

Peer            PWID/RmtSite/SrvID In/Out Label   Proto  Flag Link ID   State

192.3.3.3       3                  100/200        Static M    10000000  Up

# 在PE 2上也可以看到静态PW的信息。

[PE2] display l2vpn pw

Flags: M - main, B - backup, E - ecmp, BY - bypass, H - hub link, S - spoke link

       N - no split horizon, A - administration， ABY – ac-bypass

       PBY – pw-bypass

Total number of PWs: 1

1 up, 0 blocked, 0 down, 0 defect, 0 idle, 0 duplicate

 

Xconnect-group Name: vpna

Peer            PWID/RmtSite/SrvID In/Out Label   Proto  Flag Link ID   State

192.2.2.2       3                  200/100        Static M    10000000  Up

# CE 1与CE 2之间能够ping通。

1.12.3  LDP PW配置举例

1. 组网需求

用户网络有两个站点，站点CE分别为CE 1和CE 2。站点1有一个用户VLAN（VLAN 10），站点2有一个用户VLAN（VLAN 10）。

通过在PE 1和PE 2上创建以太网服务实例，采用灵活匹配模式关联AC和PW，实现站点1与站点2之间的VLAN 10互联，但不消耗PE设备上的VLAN资源。

2. 组网图

图1-4 LDP PW配置组网图

‌

设备	接口	IP地址	设备	接口	IP地址
CE 1	Vlan-int10	100.1.1.1/24	P	Loop0	192.4.4.4/32
PE 1	Loop0	192.2.2.2/32		Vlan-int23	23.1.1.2/24
	Vlan-int23	23.1.1.1/24		Vlan-int26	26.2.2.2/24
CE 2	Vlan-int10	100.1.1.2/24	PE 2	Loop0	192.3.3.3/32
				Vlan-int26	26.2.2.1/24

 

3. 配置准备

进行下面的配置之前，请先在各台交换机上创建VLAN，并将相应端口加入VLAN。

4. 配置步骤

(1)     配置CE 1

<CE1> system-view

[CE1] interface vlan-interface 10

[CE1-Vlan-interface10] ip address 100.1.1.1 24

[CE1-Vlan-interface10] quit

(2)     配置PE 1

# 配置LSR ID。

<PE1> system-view

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 192.2.2.2 32

[PE1-LoopBack0] quit

[PE1] mpls lsr-id 192.2.2.2

# 开启L2VPN功能。

[PE1] l2vpn enable

# 全局使能LDP。

[PE1] mpls ldp

[PE1-ldp] quit

# 配置连接P的接口Vlan-interface23，在此接口上使能LDP。

[PE1] interface vlan-interface 23

[PE1-Vlan-interface23] ip address 23.1.1.1 24

[PE1-Vlan-interface23] mpls enable

[PE1-Vlan-interface23] mpls ldp enable

[PE1-Vlan-interface23] quit

# 在PE 1上运行OSPF，用于建立LSP。

[PE1] ospf

[PE1-ospf-1] area 0

[PE1-ospf-1-area-0.0.0.0] network 23.1.1.1 0.0.0.255

[PE1-ospf-1-area-0.0.0.0] network 192.2.2.2 0.0.0.0

[PE1-ospf-1-area-0.0.0.0] quit

[PE1-ospf-1] quit

# 在接入CE 1的接口GigabitEthernet1/0/1上创建服务实例。

[PE1] interface gigabitethernet 1/0/1

[PE1-GigabitEthernet1/0/1] service-instance 1000

[PE1-GigabitEthernet1/0/1-srv1000] encapsulation s-vid 10

[PE1-GigabitEthernet1/0/1-srv1000] quit

[PE1-GigabitEthernet1/0/1] quit

# 创建交叉连接组vpn1，在该交叉连接组内创建名称为ldp的交叉连接，将接口GigabitEthernet1/0/1的服务实例1000与此交叉连接关联，并在交叉连接内创建LDP PW，以实现AC和PW关联。

[PE1] xconnect-group vpn1

[PE1-xcg-vpn1] connection ldp

[PE1-xcg-vpn1-ldp] ac interface gigabitethernet 1/0/1 service-instance 1000

[PE1-xcg-vpn1-ldp-GigabitEthernet1/0/1-srv1000] quit

[PE1-xcg-vpn1-ldp] peer 192.3.3.3 pw-id 1000

[PE1-xcg-vpn1-ldp-192.3.3.3-1000] quit

[PE1-xcg-vpn1-ldp] quit

[PE1-xcg-vpn1] quit

(3)     配置P

# 配置LSR ID。

<P> system-view

[P] interface loopback 0

[P-LoopBack0] ip address 192.4.4.4 32

[P-LoopBack0] quit

[P] mpls lsr-id 192.4.4.4

# 全局使能LDP。

[P] mpls ldp

[P-ldp] quit

# 配置连接PE 1的接口Vlan-interface23，在此接口上使能LDP。

[P] interface vlan-interface 23

[P-Vlan-interface23] ip address 23.1.1.2 24

[P-Vlan-interface23] mpls enable

[P-Vlan-interface23] mpls ldp enable

[P-Vlan-interface23] quit

# 配置连接PE 2的接口Vlan-interface26，在此接口上使能LDP。

[P] interface vlan-interface 26

[P-Vlan-interface26] ip address 26.2.2.2 24

[P-Vlan-interface26] mpls enable

[P-Vlan-interface26] mpls ldp enable

[P-Vlan-interface26] quit

# 在P上运行OSPF，用于建立LSP。

[P] ospf

[P-ospf-1] area 0

[P-ospf-1-area-0.0.0.0] network 23.1.1.2 0.0.0.255

[P-ospf-1-area-0.0.0.0] network 26.2.2.2 0.0.0.255

[P-ospf-1-area-0.0.0.0] network 192.4.4.4 0.0.0.0

[P-ospf-1-area-0.0.0.0] quit

[P-ospf-1] quit

(4)     配置PE 2

# 配置LSR ID。

<PE2> system-view

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 192.3.3.3 32

[PE2-LoopBack0] quit

[PE2] mpls lsr-id 192.3.3.3

# 开启L2VPN功能。

[PE2] l2vpn enable

# 全局使能LDP。

[PE2] mpls ldp

[PE2-ldp] quit

# 配置连接P的接口Vlan-interface26，在此接口上使能LDP。

[PE2] interface vlan-interface 26

[PE2-Vlan-interface26] ip address 26.2.2.1 24

[PE2-Vlan-interface26] mpls enable

[PE2-Vlan-interface26] mpls ldp enable

[PE2-Vlan-interface26] quit

# 在PE 2上运行OSPF，用于建立LSP。

[PE2] ospf

[PE2-ospf-1] area 0

[PE2-ospf-1-area-0.0.0.0] network 192.3.3.3 0.0.0.0

[PE2-ospf-1-area-0.0.0.0] network 26.2.2.0 0.0.0.255

[PE2-ospf-1-area-0.0.0.0] quit

[PE2-ospf-1] quit

# 在接入CE 2的接口GigabitEthernet1/0/1上创建服务实例。

[PE2] interface gigabitethernet 1/0/1

[PE2-GigabitEthernet1/0/1] service-instance 1000

[PE2-GigabitEthernet1/0/1-srv1000] encapsulation s-vid 10

[PE2-GigabitEthernet1/0/1-srv1000] quit

[PE2-GigabitEthernet1/0/1] quit

# 创建交叉连接组vpn1，在该交叉连接组内创建名称为ldp的交叉连接，将接口GigabitEthernet1/0/1的服务实例1000与此交叉连接关联，并在交叉连接内创建LDP PW，以实现AC和PW关联。

[PE2] xconnect-group vpn1

[PE2-xcg-vpn1] connection ldp

[PE2-xcg-vpn1-ldp] ac interface gigabitethernet 1/0/1 service-instance 1000

[PE2-xcg-vpn1-ldp-GigabitEthernet1/0/1-srv1000] quit

[PE2-xcg-vpn1-ldp] peer 192.2.2.2 pw-id 1000

[PE2-xcg-vpn1-ldp-192.2.2.2-1000] quit

[PE2-xcg-vpn1-ldp] quit

[PE2-xcg-vpn1] quit

(5)     配置CE 2

<CE2> system-view

[CE2] interface vlan-interface 10

[CE2-Vlan-interface10] ip address 100.1.1.2 24

[CE2-Vlan-interface10] quit

5. 验证配置

# 在PE 1上查看PW信息，可以看到建立了一条LDP PW。

[PE1] display l2vpn pw

Flags: M - main, B - backup, E - ecmp, BY - bypass, H - hub link, S - spoke link

       N - no split horizon, A - administration， ABY – ac-bypass

       PBY – pw-bypass

Total number of PWs: 1

1 up, 0 blocked, 0 down, 0 defect, 0 idle, 0 duplicate

 

Xconnect-group Name: vpn1

Peer            PWID/RmtSite/SrvID In/Out Label   Proto  Flag Link ID   State

192.3.3.3       1000               1151/1279      LDP    M    10000001  Up

# 在PE 2上也可以看到LDP PW信息。

[PE2] display l2vpn pw

Flags: M - main, B - backup, E - ecmp, BY - bypass, H - hub link, S - spoke link

       N - no split horizon, A - administration， ABY – ac-bypass

       PBY – pw-bypass

Total number of PWs: 1

1 up, 0 blocked, 0 down, 0 defect, 0 idle, 0 duplicate

 

Xconnect-group Name: vpn1

Peer            PWID/RmtSite/SrvID In/Out Label   Proto  Flag Link ID   State

192.2.2.2       1000               1279/1151      LDP    M    10000001  Up

# CE 1与CE 2之间能够ping通。

1.12.4  BGP PW配置举例

1. 组网需求

用户网络有若干个站点，希望通过在骨干网上建立BGP PW，实现站点1的VLAN 10与站点2的VLAN 10互联。

在PE 1和PE 2分别创建以太网服务实例10，匹配接口GigabitEthernet1/0/1接收到的VLAN Tag为10的报文。

2. 组网图

图1-5 BGP PW配置组网图

‌

设备	接口	IP地址	设备	接口	IP地址
CE 1	Vlan-int10	100.1.1.1/24	P	Loop0	192.4.4.4/32
PE 1	Loop0	192.2.2.2/32		Vlan-int20	10.1.1.2/24
	Vlan-int20	10.1.1.1/24		Vlan-int30	10.2.2.2/24
CE 2	Vlan-int10	100.1.1.2/24	PE 2	Loop0	192.3.3.3/32
				Vlan-int30	10.2.2.1/24

 

3. 配置准备

进行下面的配置之前，请先在各台交换机上创建VLAN，并将相应端口加入VLAN。

4. 配置步骤

(1)     配置CE 1

<CE1> system-view

[CE1] interface vlan-interface 10

[CE1-Vlan-interface10] ip address 100.1.1.1 24

[CE1-Vlan-interface10] quit

(2)     配置PE 1

# 配置LSR ID。

<PE1> system-view

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 192.2.2.2 32

[PE1-LoopBack0] quit

[PE1] mpls lsr-id 192.2.2.2

# 开启L2VPN功能。

[PE1] l2vpn enable

# 全局使能LDP。

[PE1] mpls ldp

[PE1-ldp] quit

# 配置连接P的接口Vlan-interface20，在此接口上使能LDP。

[PE1] interface vlan-interface 20

[PE1-Vlan-interface20] ip address 10.1.1.1 24

[PE1-Vlan-interface20] mpls enable

[PE1-Vlan-interface20] mpls ldp enable

[PE1-Vlan-interface20] quit

# 在PE 1上运行OSPF，用于建立LSP。

[PE1] ospf

[PE1-ospf-1] area 0

[PE1-ospf-1-area-0.0.0.0] network 10.1.1.1 0.0.0.255

[PE1-ospf-1-area-0.0.0.0] network 192.2.2.2 0.0.0.0

[PE1-ospf-1-area-0.0.0.0] quit

[PE1-ospf-1] quit

# 在PE 1和PE 2之间建立IBGP连接，并配置在二者之间通过BGP发布L2VPN信息。

[PE1] bgp 100

[PE1-bgp-default] peer 192.3.3.3 as-number 100

[PE1-bgp-default] peer 192.3.3.3 connect-interface loopback 0

[PE1-bgp-default] address-family l2vpn

[PE1-bgp-default-l2vpn] peer 192.3.3.3 enable

[PE1-bgp-default-l2vpn] quit

[PE1-bgp-default] quit

# 创建VLAN 10并将接口GigabitEthernet1/0/1加入VLAN 10。

[PE1] vlan 10

[PE1-vlan10] port gigabitethernet 1/0/1

[PE1-vlan10] quit

# 在接口GigabitEthernet1/0/1上创建服务实例10。

[PE1] interface gigabitethernet 1/0/1

[PE1-GigabitEthernet1/0/1] service-instance 10

[PE1-GigabitEthernet1/0/1-srv10]encapsulation s-vid 10

[PE1-GigabitEthernet1/0/1-srv10] quit

[PE1-GigabitEthernet1/0/1] quit

# 创建交叉连接组vpnb，在该交叉连接组内创建本地站点1，在本地站点1和远端站点2之间建立BGP PW，并将GigabitEthernet1/0/1接口上的服务实例10与此PW关联。

[PE1] xconnect-group vpnb

[PE1-xcg-vpnb] auto-discovery bgp

[PE1-xcg-vpnb-auto] route-distinguisher 2:2

[PE1-xcg-vpnb-auto] vpn-target 2:2 export-extcommunity

[PE1-xcg-vpnb-auto] vpn-target 2:2 import-extcommunity

[PE1-xcg-vpnb-auto] site 1 range 10 default-offset 0

[PE1-xcg-vpnb-auto-1] connection remote-site-id 2

[PE1-xcg-vpnb-auto-1-2] ac interface gigabitethernet 1/0/1 service-instance 10

[PE1-xcg-vpnb-auto-1-2] return

(3)     配置P

# 配置LSR ID。

<P> system-view

[P] interface loopback 0

[P-LoopBack0] ip address 192.4.4.4 32

[P-LoopBack0] quit

[P] mpls lsr-id 192.4.4.4

# 全局使能LDP。

[P] mpls ldp

[P-ldp] quit

# 配置连接PE 1的接口Vlan-interface20，在此接口上使能LDP。

[P] interface vlan-interface 20

[P-Vlan-interface20] ip address 10.1.1.2 24

[P-Vlan-interface20] mpls enable

[P-Vlan-interface20] mpls ldp enable

[P-Vlan-interface20] quit

# 配置连接PE 2的接口Vlan-interface30，在此接口上使能LDP。

[P] interface vlan-interface 30

[P-Vlan-interface30] ip address 10.2.2.2 24

[P-Vlan-interface30] mpls enable

[P-Vlan-interface30] mpls ldp enable

[P-Vlan-interface30] quit

# 在P上运行OSPF，用于建立LSP。

[P] ospf

[P-ospf-1] area 0

[P-ospf-1-area-0.0.0.0] network 10.1.1.2 0.0.0.255

[P-ospf-1-area-0.0.0.0] network 10.2.2.2 0.0.0.255

[P-ospf-1-area-0.0.0.0] network 192.4.4.4 0.0.0.0

[P-ospf-1-area-0.0.0.0] quit

[P-ospf-1] quit

(4)     配置PE 2

# 配置LSR ID。

<PE2> system-view

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 192.3.3.3 32

[PE2-LoopBack0] quit

[PE2] mpls lsr-id 192.3.3.3

# 开启L2VPN功能。

[PE2] l2vpn enable

# 全局使能LDP。

[PE2] mpls ldp

[PE2-ldp] quit

# 配置连接P的接口Vlan-interface30，在此接口上使能LDP。

[PE2] interface vlan-interface 30

[PE2-Vlan-interface30] ip address 10.2.2.1 24

[PE2-Vlan-interface30] mpls enable

[PE2-Vlan-interface30] mpls ldp enable

[PE2-Vlan-interface30] quit

# 在PE 2上运行OSPF，用于建立LSP。

[PE2] ospf

[PE2-ospf-1] area 0

[PE2-ospf-1-area-0.0.0.0] network 192.3.3.3 0.0.0.0

[PE2-ospf-1-area-0.0.0.0] network 10.2.2.0 0.0.0.255

[PE2-ospf-1-area-0.0.0.0] quit

[PE2-ospf-1] quit

# 在PE 1和PE 2之间建立IBGP连接，并配置在二者之间通过BGP发布L2VPN信息。

[PE2] bgp 100

[PE2-bgp-default] peer 192.2.2.2 as-number 100

[PE2-bgp-default] peer 192.2.2.2 connect-interface loopback 0

[PE2-bgp-default] address-family l2vpn

[PE2-bgp-default-l2vpn] peer 192.2.2.2 enable

[PE2-bgp-default-l2vpn] quit

[PE2-bgp-default] quit

# 创建VLAN 10并将接口GigabitEthernet1/0/1加入VLAN 10。

[PE2] vlan 10

[PE2-vlan10] port gigabitethernet 1/0/1

[PE2-vlan10] quit

# 在接口GigabitEthernet1/0/1上创建服务实例10。

[PE2] interface gigabitethernet 1/0/1

[PE2-GigabitEthernet1/0/1] service-instance 10

[PE2-GigabitEthernet1/0/1-srv10]encapsulation s-vid 10

[PE2-GigabitEthernet1/0/1-srv10] quit

[PE2-GigabitEthernet1/0/1] quit

# 创建交叉连接组vpnb，在该交叉连接组内创建本地站点2，在本地站点2和远端站点1之间建立BGP PW，并将GigabitEthernet1/0/1接口上的服务实例10与此PW关联。

[PE2] xconnect-group vpnb

[PE2-xcg-vpnb] auto-discovery bgp

[PE2-xcg-vpnb-auto] route-distinguisher 2:2

[PE2-xcg-vpnb-auto] vpn-target 2:2 export-extcommunity

[PE2-xcg-vpnb-auto] vpn-target 2:2 import-extcommunity

[PE2-xcg-vpnb-auto] site 2 range 10 default-offset 0

[PE2-xcg-vpnb-auto-2] connection remote-site-id 1

[PE2-xcg-vpnb-auto-2-1] ac interface gigabitethernet 1/0/1 service-instance 10

[PE2-xcg-vpnb-auto-2-1] return

(5)     配置CE 2

<CE2> system-view

[CE2] interface vlan-interface 10

[CE2-Vlan-interface10] ip address 100.1.1.2 24

[CE2-Vlan-interface10] quit

5. 验证配置

# 在PE 1上查看PW信息，可以看到建立了一条BGP PW。

<PE1> display l2vpn pw

Flags: M - main, B - backup, E - ecmp, BY - bypass, H - hub link, S - spoke link

       N - no split horizon, A - administration， ABY – ac-bypass

       PBY – pw-bypass

Total number of PWs: 1

1 up, 0 blocked, 0 down, 0 defect, 0 idle, 0 duplicate

 

Xconnect-group Name: vpnb

Peer            PWID/RmtSite/SrvID In/Out Label   Proto  Flag Link ID   State

192.3.3.3       2                  1036/1025      BGP    M    10000000  Up

# 在PE 2上也可以看到PW信息。

<PE2> display l2vpn pw

Flags: M - main, B - backup, E - ecmp, BY - bypass, H - hub link, S - spoke link

       N - no split horizon, A - administration， ABY – ac-bypass

       PBY – pw-bypass

Total number of PWs: 1

1 up, 0 blocked, 0 down, 0 defect, 0 idle, 0 duplicate

 

Xconnect-group Name: vpnb

Peer            PWID/RmtSite/SrvID In/Out Label   Proto  Flag Link ID   State

192.2.2.2       1                  1025/1036      BGP    M    10000001  Up

# CE 1与CE 2之间能够ping通。