- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
10-MDT模式MVPN配置
本章节下载： 10-MDT模式MVPN配置 (940.47 KB)
对于VPN实例来说，公网传输是透明的，私网数据的传输在PE上的MTI处完成了无缝连接：VPN实例只知道将私网数据从MTI发出，然后远端就能从MTI接收。其实中间经历了复杂的公网传输过程，即MDT传输过程。
在MDT传输组播数据前需要建立如下三种PIM邻居关系：
· PE-P邻居关系：指PE上公网实例接口与链路对端P上的接口之间建立的PIM邻居关系。
· PE-PE邻居关系：指PE上的VPN实例通过MTI收到远端PE上的VPN实例发来的PIM Hello报文后建立的邻居关系。
· PE-CE邻居关系：指PE上绑定VPN实例的接口与链路对端CE上的接口之间建立的PIM邻居关系。
· MVPN（Multicast Virtual Private Network，组播VPN）：在逻辑上表示某一特定VPN的私网组播数据在公网中的传播范围，在实际中则标识了网络中支持该VPN实例的所有PE。每个MVPN都服务于某个特定的VPN，在该VPN中传输的所有私网组播数据，都在此MVPN内传输。不同的VPN实例对应不同的MVPN。
· MDT（Multicast Distribution Tree，组播分发树）：建立在属于同一VPN内所有PE间的组播分发树，包括Default-MDT和Data-MDT两种。
· MT（Multicast Tunnel，组播隧道）：在MVPN内将各PE连接到一起的通道称为MT，本地PE将私网组播报文封装成公网组播数据报文，通过MT在公网内进行组播转发，远端PE收到该报文后通过解封装将其还原成私网报文。
· MTI（Multicast Tunnel Interface，组播隧道接口）：MTI是MT的入/出口，相当于MVPN的入/出口，PE通过MTI连接到MT上，MTI在创建VPN实例的MVPN时自动创建。本地PE将私网数据从入口（MTI）投入MVPN，MVPN自动将私网数据复制并传输到MVPN的所有出口（MTI），任何有需求的远端PE都可以从各自的出口（MTI）“打捞”私网数据。MTI在创建VPN实例的MVPN时自动创建。MTI上运行的PIM模式与其所属的VPN实例相同。只有当VPN实例中至少一个接口上使能了PIM协议，MTI上的PIM协议才会被使能；当VPN实例中所有接口上都关闭了PIM协议，MTI上的PIM协议也将被关闭。
· Default-Group（默认组）：每个MVPN在公网上分配一个独立的组播组，称为Default-Group。它是MVPN在公网上的唯一标志，用来在公网上建立MVPN所对应的Default-MDT。不论私网组播报文属于哪个组播组、是协议报文还是数据报文，PE都统一将其封装为普通的公网组播数据报文，并以Default-Group作为其所属的公网组播组。
· Default-MDT（Default-Multicast Distribution Tree，默认组播分发树）：以Default-Group为组地址的MDT，称为Default-MDT。VPN使用Default-Group唯一标识一棵Default-MDT。在该VPN中传输的所有私网组播报文，无论从哪个PE进入公网，都经由此Default-MDT转发。Default-MDT是在配置完成后自动生成的，在公网中将会一直存在，而不论公网或私网中有没有实际的组播业务。
· Data-Group（数据组）：当某私网组播数据的流量达到或超过阈值时，入口PE会为其分配一个独立的组播组，称为Data-Group，并通知其它PE使用该组播组在公网内转发该组播数据流量。一个MVPN唯一确定一个Data-Group范围以备进行Data-MDT切换。在进行Data-MDT切换时，从Data-Group范围中选取一个被引用最少的地址，从PE进入公网、流量达到或超过切换阈值的私网组播报文将使用该地址进行封装。
· Data-MDT（Data-Multicast Distribution Tree，数据组播分发树）：以Data-Group为组地址的MDT，称为Data-MDT。下游存在接收者的PE加入Data-Group，形成一棵Data-MDT，入口PE使用Data-MDT在公网中转发封装后的私网组播数据。
公网中运行的组播路由协议可以是PIM-DM、PIM-SM或PIM-SSM中的一种。在这几种情况下，创建Default-MDT的过程是有区别的。
图1-1 在PIM-DM网络中创建Default-MDT
如图1-1所示，公网中运行PIM-DM，PE 1、PE 2和PE 3都支持VPN实例A。Default-MDT的创建过程如下：
(1) PE 1通过VPN实例A的MTI与其它PE建立PIM邻居关系时，会将私网PIM协议报文封装成公网组播数据报文（封装时以MVPN源接口的IP地址为源地址、Default-Group为目的地址）在公网中发送。发送时，PE 1以其它支持VPN实例A的PE为组播组成员，在整个公网范围内发起扩散—剪枝过程，在公网沿途各设备上分别创建（11.1.1.1，239.1.1.1）表项，从而形成一棵以PE 1为根、PE 2和PE 3为叶的SPT。
(2) 与此同时，PE 2和PE 3也各自发起类似的扩散—剪枝过程，最终在MVPN中形成三棵相互独立的SPT。
在PIM-DM网络中，由这三棵相互独立的SPT共同组成Default-MDT。
图1-2 在PIM-SM网络中创建Default-MDT
如图1-2所示，公网中运行PIM-SM，PE 1、PE 2和PE 3都支持VPN实例A。Default-MDT的创建过程如下：
(1) PE 1向公网RP发起（*，G）加入，以Default-Group为组播组地址，在公网沿途各设备上分别创建（*，239.1.1.1）表项。与此同时，PE 2和PE 3也各自发起类似的加入过程，最终在MVPN中形成一棵以公网RP为根，PE 1、PE 2和PE 3为叶的RPT。
(2) PE 1通过VPN实例A的MTI与其它PE建立PIM邻居关系时，会将私网PIM协议报文封装成公网组播数据报文（封装时以MVPN源接口的IP地址为源地址、Default-Group为目的地址）在公网中发送。发送时，PE 1先向公网RP发起注册过程，再由公网RP向PE 1发起加入，在公网沿途各设备上分别创建（11.1.1.1，239.1.1.1）表项。
(3) 与此同时，PE 2和PE 3也各自发起类似的注册过程，最终在MVPN中形成三棵相互独立的、连接PE与RP的SPT。
在PIM-SM网络中，由RPT（*，239.1.1.1）和这三棵相互独立的SPT共同组成Default-MDT。
图1-3 在PIM-SSM网络中创建Default-MDT
如图1-3所示，公网中运行PIM-SSM，且PE 1、PE 2和PE 3都支持VPN实例A。Default-MDT的创建过程如下：
PE 1、PE 2和PE 3两两之间先通过BGP互换各自的MDT路由信息（包含BGP接口地址和Default-Group地址等信息），然后分别向对方的BGP接口地址逐跳发送订阅报文（Subscribe Message），在公网沿途各设备上分别创建（S，G）表项，从而形成一棵以本PE为根、其它PE为叶的SPT。最终在MVPN中形成三棵相互独立的SPT。
在PIM-SSM网络中，由这三棵相互独立的SPT共同组成Default-MDT。
在PIM-SSM中，借助“订阅报文”的概念表示加入报文。
综前所述，无论公网中运行的是何种PIM模式，Default-MDT都具有以下特点：
· 网络中所有支持VPN实例A的PE都加入该Default-MDT。
· 所有属于VPN A的私网组播报文进入公网后，均沿该Default-MDT向各PE转发，无论PE所连接的Site中是否存在接收者。
当组播分发树创建完成后，组播源通过组播分发树将私网组播数据发送给各Site中的接收者。私网组播数据在本地PE上被封装为公网组播数据并沿Default-MDT传输，在远端PE上被解封装并继续在私网内传输。
私网组播数据跨越公网的传输可分为以下几种情况：
(1) 当VPN网络中运行PIM-DM或PIM-SSM时，组播源通过私网SPT跨越公网向接收者发送私网组播数据。
(2) 当VPN网络中运行PIM-SM时：
¡ 在SPT切换前，如果组播源与私网RP属于不同的Site，组播源先通过其与私网RP间的私网SPT跨越公网向私网RP发送私网组播数据；如果私网RP与接收者也属于不同的Site，私网RP再通过私网RPT跨越公网向接收者继续转发私网组播数据。
¡ 在SPT切换后，如果组播源与接收者属于不同的Site，组播源通过私网SPT跨越公网向接收者直接发送私网组播数据。
有关SPT切换的详细介绍，请参见“IP组播配置指导”中的“PIM”。
下面以公网和VPN网络中均运行PIM-DM、沿私网SPT跨越公网传输私网组播数据为例，介绍基于Default-MDT的组播数据报文的传输过程。
如图1-4所示，公网和VPN网络中分别运行PIM-DM，属于Site 2的私网组播组G（225.1.1.1）的接收者（Receiver）与CE 2相连；属于Site 1的组播源（Source）向G发送组播数据；用于公网组播数据转发的Default-Group为239.1.1.1。
私网组播数据跨越公网进行传输的过程如下：
(1) Source发送私网组播数据（192.1.1.1，225.1.1.1）到CE 1。
(2) CE 1沿SPT将私网组播数据转发给PE 1，PE 1上的VPN实例查找转发表项。如果对应转发表项的出接口列表中包含MTI，则PE 1将对该私网组播数据做进一步处理（详见第(3)步）。这时，PE 1上的VPN实例将认为私网组播数据已从MTI发出。
(3) PE 1对该私网组播数据进行GRE封装，以MVPN源接口的IP地址为源地址、Default-Group为目的地址封装成公网组播数据报文（11.1.2.1，239.1.1.1），然后交给公网实例进行转发。
(4) 组播数据报文（11.1.2.1，239.1.1.1）沿Default-MDT传输给各PE上的公网实例。各PE将其解封装，还原为私网组播数据，然后交给相应的VPN实例进行处理。如果该PE上存在SPT的下游接口，则沿SPT转发该私网组播数据，否则将其丢弃。
(5) PE 2上的VPN实例查找转发表项，最终将私网组播数据送达Receiver。至此跨越公网的私网组播数据传输完成。
在公网中通过Default-MDT传送组播数据时，组播报文被传输到支持同一VPN实例的所有PE上，无论该PE所连接的Site内是否存在接收者。当私网中组播数据的传输速率比较大时，可能在公网中造成数据的泛滥。这样即浪费网络带宽，又增加了PE的处理负担。
为了解决上述问题，MVPN方案对此进行了优化：为进入公网的大流量私网组播数据，在连接有私网接收者和私网组播源的各PE之间，建立起专用的Data-MDT。然后将该组播数据流从Default-MDT切换到Data-MDT，从而实现按需进行组播。
从Default-MDT向Data-MDT切换的过程如下：
(1) 源端PE（如PE 1）周期性地检测私网组播数据的转发速率。发起从Default-MDT向Data-MDT的切换必须同时满足以下两点要求：
¡ 私网组播数据通过了由Default-MDT向Data-MDT切换的ACL规则的过滤，否则仍沿Default-MDT转发；
¡ 私网组播数据的转发速率超过了切换阈值，且维持了一定的时间，否则仍沿Default-MDT转发。
(2) PE 1从Data-Group范围中分配一个被引用最少的Data-Group，沿Default-MDT向所有下游PE发送切换消息。该消息中包括私网组播源地址、私网组播组地址和Data-Group。
(3) 其它PE收到该消息后，检查自己是否连接有该私网组播数据的接收者：如果有，则加入以PE 1为根的Data-MDT；如果没有，则将该消息缓存起来，等待有接收者时再加入Data-MDT。
(4) 当PE 1发送切换消息一定时间后，PE 1停止使用Default-Group地址对私网组播数据进行封装，并改用Data-Group地址进行封装，组播数据沿Data-MDT向下分发。
(5) 当Default-MDT切换到Data-MDT之后，PE 1会周期性地发送切换消息，以便后续有PE加入Data-MDT。当某下游PE不再连接有接收者时，可以退出Data-MDT。
Data-MDT和Default-MDT都是同一个MVPN中的转发隧道。Default-MDT由Default-Group唯一确定；Data-MDT则由Data-Group唯一确定。每个Default-Group关联一组Data-Group范围。
当私网组播数据切换到Data-MDT之后，由于情况变化而导致了不满足切换条件，PE 1就会把此私网组播数据从Data-MDT反向切换回Default-MDT，反向切换的触发条件包括（满足其一即可）：
· 私网组播数据转发速率低于指定切换阈值，且维持了一定的时间。
· 当更改了Data-Group范围后，用于私网组播数据封装的Data-Group被排除在新范围以外。
· 当控制私网组播数据由Default-MDT向Data-MDT切换的ACL规则发生了变化，从而导致私网组播数据不能通过新ACL规则的过滤。
在实际组网应用中，当一个VPN跨越多个AS（Autonomous System，自治系统）时，需要连通其分布在不同AS内的Site，这种VPN跨越多个AS的应用方式被称为跨域VPN。跨域VPN的解决方案包括（详细介绍请参见“MPLS配置指导”中的“MPLS L3VPN”）：
· ASBR之间建立VRF-to-VRF连接，也称为A类跨AS。
· ASBR之间通过MP-EBGP发布VPN-IPv4路由，也称为B类跨AS。
· PE之间通过MP-EBGP发布VPN-IPv4路由，也称为C类跨AS。
如图1-5所示，VPN跨越了AS 1和AS 2两个自治系统，PE 3和PE 4分别是AS 1和AS 2的ASBR。PE 3和PE 4通过各自的VPN实例相连，并互把对方视为CE设备。
图1-5 A类跨AS的MDT模式MVPN示意图
采用本方式时，需在每个AS内各建立一个独立的MVPN，在各MVPN之间实现私网组播数据跨AS的传输。跨AS传输私网组播数据的过程如下：
(1) 由于PE 3与PE 4互把对方视为自己的CE，因此：在AS 1中，CE 1与PE 4（相当于PE 3的CE）之间可以互通组播业务；在AS 2中，CE 2与PE 3（相当于PE 4的CE）之间也可以互通组播业务。
(2) CE 1发出的VPN 1的私网组播协议和数据报文通过MT 1到达PE 4后，被PE 4视为与自己私网接口相连的VPN 2的私网报文，于是将其通过MT 2转发给CE 2；CE 2发出的VPN 2的报文也同理到达CE 1。这样，就实现了私网组播数据在CE 1与CE 2之间的互通。
由于ASBR之间转发的只是私网组播数据，因此各AS内部运行的公网PIM模式可以不同，但属于同一VPN的所有接口（包括ASBR上绑定VPN实例的接口）上必须运行统一的PIM模式（PIM-DM、PIM-SM、双向PIM或PIM-SSM）。
如图1-6所示，VPN跨越了AS 1和AS 2两个自治系统，PE 3和PE 4分别是AS 1和AS 2的ASBR，PE 3和PE 4通过MP-EBGP相连。在此组网中，ASBR之间通过MP-EBGP交换它们从各自AS内的PE上接收的VPN-IPv4路由。
图1-6 B类跨AS的MDT模式MVPN示意图
采用本方式时，只需在所有AS内统一建立一个MVPN即可，在该MVPN内部实现公网组播数据跨AS的传输。具体实现方式包括如下两种：
· 公网使用RPF代理向量创建Default-MDT
在B类跨AS的MDT模式MVPN组网中，公网只支持PIM-SSM模式。
· 私网使用BGP Connector进行RPF检查
在此组网中，由于AS 1与AS 2之间的公网路由相互隔离，设备无法找到去往其它AS中PE的路由，从而导致RPF检查失败，因此要引入RPF代理向量来协助完成公网的RPF检查。Default-MDT的具体创建过程如下：
(1) PE 1向PE 2发起PIM加入时，把从BGP MDT路由中获得的下一跳地址（即PE 3的地址）作为RPF代理向量（BGP MDT路由中的下一跳为本AS的ASBR），PE 1将此RPF代理向量封装在发往PE 2的PIM加入报文中；
(2) P 1收到该报文后，发现RPF代理向量不是本地地址，于是根据该向量查找到上游为PE 3，因此继续向PE 3发送携带RPF代理向量的PIM加入报文；
(3) PE 3收到该报文后，发现RPF代理向量是本地地址，无法再根据该向量查找上游，于是查找BGP MDT路由，发现去往PE 2的下一跳为PE 4，并且有直连路由，因此继续向PE 4发送携带RPF代理向量的PIM加入报文；
(4) PE 4收到该报文后，由于在本AS内可以找到去往PE 2的路由，于是将RPF代理向量剥离后逐跳向PE 2发送PIM加入报文，最终建立起从PE 1到PE 2的SPT；
(5) 与此同时，PE 2也向PE 1发起类似的SPT建立过程，最终完成公网Default-MDT的建立。
PE在私网通过MTI向对端PE发送PIM加入报文时，需要查找私网路由，使用路由下一跳作为私网PIM加入报文中的上游邻居地址，以便在对端PE收到该报文后进行RPF检查。在非跨AS的情况下，下一跳正好对应对端PE上MTI的源地址；但在B类跨AS的情况下，BGP协议会将下一跳改为本AS的ASBR地址，而不是对端PE的地址，这样就会导致RPF检查失败。
为了避免这种情况，需要BGP对等体在交换VPN-IPv4路由时携带源PE的地址（该地址称为BGP Connector），PE在私网通过MTI发送PIM加入报文时，报文中的上游地址填写为对端PE的BGP Connector。
如图1-7所示，VPN跨越了AS 1和AS 2两个自治系统，PE 3和PE 4分别是AS 1和AS 2的ASBR。PE 3和PE 4通过MP-EBGP相连，并互把对方视为P设备。在此组网中，不同AS的PE之间建立多跳MP-EBGP会话，并通过该会话直接在PE之间发布VPN-IPv4路由。
图1-7 C类跨AS的MDT模式MVPN示意图
采用本方式时，只需在所有AS内统一建立一个MVPN即可，在该MVPN内实现公网组播数据跨AS的传输。跨AS传输私网组播数据的过程如下：
(1) CE 1发出的私网组播协议和数据报文都经由PE 1上的MTI封装后在MT中传输。这样，被封装后的私网报文在公网中就变成了普通的公网组播数据报文。
(2) 在PE 3和PE 4这两台ASBR上配置了MP-EBGP连接后，AS 1和AS 2就实现了公网的互通，被封装成公网组播数据报文的私网报文就可以顺利到达PE 2。这样，就实现了私网组播数据在CE 1与CE 2之间的互通。
· RFC 6037：Cisco Systems' Solution for Multicast in BGP/MPLS IP VPNs
· RFC 6513：Multicast in MPLS/BGP IP VPNs
· RFC 6514：BGP Encodings and Procedures for Multicast in MPLS/BGP IP VPNs
MDT模式MVPN功能均在PE上配置。配置MDT模式MVPN任务如下：
(1) 配置MDT模式MVPN
c. 创建MVPN地址族
e. 指定MVPN源接口
f. （可选）配置Data-MDT切换参数
g. （可选）配置RPF代理向量功能
h. （可选）开启Data-Group重用日志功能
(2) 配置BGP MDT
当在公网中运行PIM-SSM且组播VPN模式为MDT模式时，需要进行BGP MDT的配置。
b. （可选）设置允许接收的BGP MDT路由数量
c. （可选）配置BGP MDT路由反射器
d. （可选）配置BGP MDT路由延迟优选
e. （可选）提高邻居路由参与优选时的优先级
在配置MDT模式MVPN之前，需完成以下任务：
· 在公网中配置任一单播路由协议
· 在公网中配置MPLS L3VPN
· 在公网中配置PIM-DM、PIM-SM或PIM-SSM
(1) 进入系统视图。
system-view
(2) 进入VPN实例视图。
ip vpn-instance vpn-instance-name
本命令的具体介绍请参见“MPLS命令参考”中的“MPLS L3VPN”。
(3) 配置VPN实例的RD。
route-distinguisher route-distinguisher
本命令的具体介绍请参见“MPLS命令参考”中的“MPLS L3VPN”。
(4) 退回系统视图。
quit
(5) 进入接口视图。
interface interface-type interface-number
(6) 配置接口与指定的VPN实例关联。
ip binding vpn-instance vpn-instance-name
缺省情况下，接口未关联VPN实例，接口属于公网。
本命令请参见“MPLS命令参考”中的“MPLS L3VPN”。
(7) 退回系统视图。
quit
(8) 使能VPN实例中的组播路由，并进入该VPN实例的MRIB视图。
multicast routing vpn-instance vpn-instance-name
缺省情况下，IP组播路由处于关闭状态。
本命令的具体介绍请参见“IP组播命令参考”中的“组播路由与转发”。
可以在PE上为一个或多个VPN实例创建其各自的MVPN，来为不同的VPN提供服务。在创建MDT模式MVPN实例时，系统会自动创建MTI，并将其与该VPN实例绑定。
(1) 进入系统视图。
system-view
(2) 创建MDT模式MVPN实例，并进入MVPN视图。
multicast-vpn vpn-instance vpn-instance-name mode mdt
可以在一个MVPN实例内的MVPN IPv4地址族下分别为不同的私网地址族实例提供组播VPN功能。
MVPN IPv4地址族视图下配置的命令，都是只针对IPv4组播有效。
(1) 进入系统视图。
system-view
(2) 进入VPN实例的MVPN视图。
multicast-vpn vpn-instance vpn-instance-name mode mdt
(3) 创建MVPN地址族视图，并进入MVPN地址族视图
address-family ipv4
MTI在封装私网组播报文时使用Default-Group作为目的地址。需要注意的是：
· 在不同的PE上，应该为相同VPN实例的MVPN指定相同的Default-Group。
· 不允许指定已被其它MVPN使用的Default-Group或Data-Group。
· 在MVPN IPv4地址族和MVPN IPv6地址族下，Default-Group必须配置一样。
(1) 进入系统视图。
system-view
(2) 进入MVPN视图。
multicast-vpn vpn-instance vpn-instance-name mode mdt
(3) 进入MVPN地址族视图。
address-family ipv4
(4) 指定Default-Group。
default-group group-address
MTI在封装私网组播报文时使用MVPN源接口的IP地址作为源地址。
MVPN源接口必须与建立BGP对等体时所使用的源接口相同，否则将无法获取正确的路由信息。
只有在指定了Default-Group和MVPN源接口，并获取到MVPN源接口的公网IP地址之后，MTI才会生效。
指定MVPN源接口时，配置的接口可以借用Loopback口的IP地址（建议掩码配置为32位）。
地址借用功能需要同时配置OSPF、IS-IS、LLDP协议相关功能才能生效。有关OSPF、IS-IS、LLDP协议的配置，请参见“IP组播配置指导”中的“PIM”。
(1) 进入系统视图。
system-view
(2) 进入MVPN视图。
multicast-vpn vpn-instance vpn-instance-name mode mdt
(3) 进入MVPN地址族视图。
address-family ipv4
(4) 指定MVPN源接口。
source interface-type interface-number
缺省情况下，未指定MVPN源接口。
在某些情况下，私网组播数据的转发速率会在切换阈值上下震荡。为了避免组播数据流在Default-MDT与Data-MDT之间进行频繁切换：
· 当转发速率高于阈值后并不立即切换，而是等待Data-Delay时间。在这段时间内如果转发速率始终高于阈值，则切换至Data-MDT，否则继续使用Default-MDT进行转发；
· 当转发速率低于阈值后也不立即切换，而是等待Data-Holddown时间。在这段时间内如果转发速率始终低于阈值，则切换回Default-MDT，否则继续使用Data-MDT进行转发。
同一台设备上，一个MVPN的Data-group范围不能包含任何其他MVPN的Default-group，也不能与其他任何MVPN的Data-group范围重叠。
在不同设备上，如果公网为非PIM-SSM模式，则不同MVPN不能配置重叠的Data-Group。
所有VPN实例共用Data-Group资源，所以不建议在单个VPN实例内把Data-Group的范围配置的过大，否则会导致其他VPN实例无可用Data-Group。
(1) 进入系统视图。
system-view
(2) 进入MVPN视图。
multicast-vpn vpn-instance vpn-instance-name mode mdt
(3) 进入MVPN地址族视图。
address-family ipv4
(4) 配置Data-Group的范围和切换条件。
data-group group-address { mask-length | mask } [ threshold threshold-value | acl acl-number ] *
缺省情况下，不存在Data-Group的范围，也永不向Data-MDT进行切换。
(5) 配置由Default-MDT向Data-MDT切换的延迟时间。
data-delay delay
缺省情况下，由Default-MDT向Data-MDT切换的延迟时间为3秒。
(6) 配置由Data-MDT向Default-MDT反向切换的延迟时间。
data-holddown delay
缺省情况下，由Data-MDT向Default-MDT反向切换的延迟时间为60秒。
在配置B类跨AS的MDT模式MVPN时，必须在PE上开启RPF代理向量功能，从而使PE发出的PIM加入报文可携带用于进行RPF检查的RPF代理向量信息，以创建正确的公网Default-MDT。
请在连接组播接收者的PE上开启RPF代理向量功能。
如果要与公网中某些厂商的设备互通，则还须在公网中的所有H3C的P和PE设备上都开启RPF代理向量兼容功能。
(1) 进入系统视图。
system-view
(2) 进入VPN实例MRIB视图。
multicast routing vpn-instance vpn-instance-name
(3) 开启RPF代理向量功能。
rpf proxy vector
缺省情况下，RPF代理向量功能处于关闭状态。
(4) 退回系统视图。
quit
(5) 开启RPF代理向量兼容功能。
multicast rpf-proxy-vector compatible
缺省情况下，RPF代理向量兼容功能处于关闭状态。
在源PE上的VPN实例中，如果需要切换的私网组播数据流的个数超过了Data-Group范围中组地址的个数时，可以重复使用该地址池中的组地址。通过开启Data-Group重用日志功能可以记录组地址重用的日志信息。请在PE上进行本配置。
Data-group重用日志信息的级别为informational，隶属于MVPN模块。有关日志信息的详细介绍，请参见“网络管理和监控配置指导”中的“信息中心”。
(1) 进入系统视图。
system-view
(2) 进入MVPN视图。
multicast-vpn vpn-instance vpn-instance-name mode mdt
(3) 进入MVPN地址族视图。
address-family ipv4
(4) 开启Data-Group重用日志功能。
log data-group-reuse
缺省情况下，Data-Group重用日志功能处于关闭状态。
只有在BGP IPv4 MDT地址族下使能BGP MDT对等体/对等体组后，本地设备才能与指定的对等体/对等体组交换MDT信息，该信息包含PE地址及PE所在的Default-Group等信息。在公网中运行PIM-SSM时，组播VPN根据MDT信息在公网上建立以PE为根（即组播源）的Default-MDT。
在执行本命令前，需先在BGP实例视图下创建对等体/对等体组，创建方法请参见“三层技术-IP路由配置指导”中的“BGP”。
(1) 进入系统视图。
system-view
(2) 进入BGP实例视图。
bgp as-number [ instance instance-name ]
(3) 进入BGP IPv4 MDT地址族视图。
address-family ipv4 mdt
(4) 使能本地设备与指定对等体/对等体组交换MDT路由信息的能力。
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } enable
本命令的具体介绍请参见“三层技术-IP路由命令参考”中的“BGP”。
通过本配置可以避免攻击者向路由器发送大量的BGP路由，对路由器进行攻击。
当路由器从指定对等体/对等体组接收的路由数量超过指定的最大值时，可以选择以下处理方式：
· 路由器中断与该对等体/对等体组的BGP会话，不再尝试重建会话。
· 路由器保持与该对等体/对等体组的BGP会话，可以继续接收路由，仅打印日志信息。
· 路由器保持与该对等体/对等体组的BGP会话，丢弃超出限制的路由，并打印日志信息。
· 路由器中断与该对等体/对等体组的BGP会话，经过指定的时间后自动与对等体/对等体组重建会话。
执行本配置任务时，还可以指定路由器产生日志信息的阈值，即路由器接收的路由数量与配置的最大值的百分比达到指定的阈值时，路由器将产生日志信息。
(1) 进入系统视图。
system-view
(2) 进入BGP实例视图。
bgp as-number [ instance instance-name ]
(3) 进入BGP IPv4 MDT地址族视图。
address-family ipv4 mdt
(4) 使能本地设备与指定对等体/对等体组交换MDT路由信息的能力。
peer { group-name | ipv4-address [ mask-length ] } route-limit prefix-number [ { alert-only | discard | reconnect reconnect-time } | percentage-value ] *
本命令的具体介绍请参见“三层技术-IP路由命令参考”中的“BGP”。
· 路由反射器
为保证位于同一AS内的BGP MDT对等体间的连通性，需要在对等体之间建立全连接关系，而当对等体的数目很多时，建立全连接的开销很大，使用路由反射器则可以解决这个问题。
在配置了路由反射器之后，其它设备作为客户机与路由反射器建立BGP会话，路由反射器在客户机之间传递（反射）BGP MDT信息，从而使各客户机之间无需建立BGP会话。
· 禁止路由反射器在客户机之间反射路由
如果配置了路由反射器后，由于组网需要在路由反射器的客户机之间建立了全连接，则客户机之间可以直接交换路由信息，客户机到客户机之间的路由反射是没有必要的。此时，不需要修改网络配置或改变网络拓扑，只需在路由反射器上通过undo reflect between-clients命令禁止其在客户机之间反射路由，就可以避免路由反射，减少占用的带宽资源。
· 路由反射器的集群ID
路由反射器及其客户机共同组成了一个集群。通常，一个集群中只有一个路由反射器，并通过其Router ID来识别该集群。为了增强网络的可靠性，可在一个集群中配置多个路由反射器，此时应为每个路由反射器配置相同的集群ID，以避免产生路由环路。
(1) 进入系统视图。
system-view
(2) 进入BGP实例视图。
bgp as-number [ instance instance-name ]
(3) 进入BGP IPv4 MDT地址族视图。
address-family ipv4 mdt
(4) 配置本机作为路由反射器，对等体/对等体组作为路由反射器的客户机。
peer { group-name | ip-address [ mask-length ] } reflect-client
缺省情况下，没有配置路由反射器及其客户机。
(5) （可选）禁止路由反射器在客户机之间反射路由。
undo reflect between-clients
缺省情况下，允许路由反射器在客户机之间反射路由。
关于本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“BGP”。
(6) （可选）配置路由反射器的集群ID。
reflector cluster-id { cluster-id | ip-address }
缺省情况下，每个路由反射器都使用自己的Router ID作为集群ID。
关于本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“BGP”。
(1) 进入系统视图。
system-view
(2) 进入BGP实例视图。
bgp as-number [ instance instance-name ]
(3) 进入BGP IPv4 MDT地址族视图。
address-family ipv4 mdt
(4) 配置BGP VPNv4路由延迟优选时间。
route-select delay delay-value
缺省情况下，延迟时间为0秒，即路由优选不延迟。
关于本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“BGP”。
执行本配置后，BGP将会优选从本配置指定的对等体/对等体组学习到的路由。该选路规则应用于“依次选择从EBGP、联盟EBGP、联盟IBGP、IBGP学来的路由”之后，“优选IGP Metric值最小的路由”之前。有关BGP选路规则的详细介绍，请参见“三层技术-IP路由配置指导”中的“BGP”。
(1) 进入系统视图。
system-view
(2) 进入BGP实例视图。
bgp as-number [ instance instance-name ]
(3) 进入BGP IPv4 MDT地址族视图。
address-family ipv4 mdt
(4) 为指定对等体/对等体组设置高优先级，路由选路时优选从该对等体/对等体组学习到的路由。
peer { group-name | ipv4-address [ mask-length ] } high-priority [ preferred ]
缺省情况下，BGP不为指定对等体/对等体组设置高优先级，选路规则不发生变化。
关于本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“BGP”。
在完成上述配置后，在任意视图下执行display命令可以显示配置后MDT模式MVPN的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以复位MDT地址族下的BGP会话。
表1-1 MDT模式MVPN显示和维护
|
操作 |
命令 |
|
显示BGP MDT对等体组的信息 |
display bgp [ instance instance-name ] group ipv4 mdt [ group-name group-name ] |
|
显示BGP MDT对等体或对等体组的信息 |
display bgp [ instance instance-name ] peer ipv4 mdt [ ipv4-address mask-length | ipv6-address prefix-length | { ipv4-address | ipv6-address| group-name group-name } log-info | [ ipv4-address | ipv6-address ] verbose ] |
|
显示BGP MDT的路由信息 |
display bgp [ instance instance-name ] routing-table ipv4 mdt [ [ route-distinguisher route-distinguisher ] [ ip-address [ advertise-info ] | as-path-acl { as-path-acl-number | as-path-acl-name } | as-path-regular-expression regular-expression ] display bgp [ instance instance-name ] routing-table ipv4 mdt [ route-distinguisher route-distinguisher ] time-range min-time max-time |
|
显示BGP IPv4 MDT地址族下打包组的相关信息 |
display bgp [ instance instance-name ] update-group ipv4 mdt [ ipv4-address | ipv6-address ] |
|
显示MVPN收到的封装IPv4私网组播报文的Data-Group信息 |
display multicast-vpn vpn-instance vpn-instance-name data-group receive [ brief | [ active | group group-address | sender source-address | vpn-source-address [ mask { mask-length | mask } ] | vpn-group-address [ mask { mask-length | mask } ] ] * ] |
|
显示MVPN收到的封装IPv6私网组播报文的Data-Group信息 |
display multicast-vpn vpn-instance vpn-instance-name ipv6 data-group receive [ brief | [ active | group group-address | sender source-address | vpn-source-address [ mask-length ] | vpn-group-address [ mask-length ] ] * ] |
|
显示MVPN发送的封装IPv4私网组播报文的Data-Group信息 |
display multicast-vpn vpn-instance vpn-instance-name data-group send [ group group-address | reuse interval | vpn-source-address [ mask { mask-length | mask } ] | vpn-group-address [ mask { mask-length | mask } ] ] * |
|
显示MVPN发送的封装IPv6私网组播报文的Data-Group信息 |
display multicast-vpn vpn-instance vpn-instance-name ipv6 data-group send [ group group-address | reuse interval | vpn-source-address [ mask-length ] | vpn-group-address [ mask-length ] ] * |
|
显示封装IPv4私网组播报文的Default-Group的信息 |
display multicast-vpn [ vpn-instance vpn-instance-name ] default-group { local | remote } |
|
显示封装IPv6私网组播报文的Default-Group的信息 |
display multicast-vpn [ vpn-instance vpn-instance-name ] ipv6 default-group { local | remote } |
|
复位MDT地址族下的BGP会话 |
reset bgp [ instance instance-name ] { as-number | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] | all | external | group group-name | internal } ipv4 mdt |
有关display bgp group、display bgp peer、display bgp update-group和reset bgp命令的具体介绍，请参见“三层技术-IP路由命令参考”中的“BGP”。
组网需求如表1-2所示。
表1-2 单AS内MDT模式MVPN配置组网需求
|
项目 |
组网需求 |
|
组播源和接收者 |
· VPN a中的组播源为S 1，接收者为R 1 · VPN a中的Default-Group为239.1.1.1，Data-Group范围为225.2.2.0～225.2.2.15 |
|
PE各接口所属实例 |
· PE 1：Ten-GigabitEthernet3/1/2接口属于VPN实例a，Ten-GigabitEthernet3/1/1和LoopBack1接口属于公网实例 · PE 2：Ten-GigabitEthernet3/1/2接口属于VPN实例a，Ten-GigabitEthernet3/1/1和LoopBack1接口属于公网实例 |
|
单播路由协议和MPLS |
· 在公网中配置OSPF，在各PE与CE之间配置RIP · 在PE 1和PE 2各自的LoopBack1接口两两之间建立BGP对等体 · 在公网中配置MPLS |
|
IP组播路由功能 |
· 在P上使能IP组播路由 · 在PE 1和PE 2的公网实例中均使能IP组播路由 · 在PE 1和PE 2的VPN实例a中均使能IP组播路由 · 在CE 1和CE 2上均使能IP组播路由 |
|
IGMP功能 |
在CE 2的Ten-GigabitEthernet3/1/1接口上均使能IGMPv2 |
|
PIM功能 |
公网和私网中都运行PIM-SM： · 在P的所有接口上均使能PIM-SM · 在PE 1和PE 2的所有公网和私网接口上均使能PIM-SM · 在CE 1和CE 2所有不连接接收者的接口上均使能PIM-SM · P的LoopBack1接口为公网的C-BSR和C-RP（服务于所有组播组） · PE 1的LoopBack2接口为VPN a的C-BSR和C-RP（服务于所有组播组） |
图1-8 单AS内MDT模式MVPN配置组网图
|
设备 |
接口 |
IP地址 |
设备 |
接口 |
IP地址 |
|
S 1 |
- |
10.110.7.2/24 |
R 1 |
- |
10.110.9.2/24 |
|
P |
XGE3/1/1 |
192.168.6.2/24 |
CE 1 |
XGE3/1/1 |
10.110.7.1/24 |
|
|
XGE3/1/2 |
192.168.7.2/24 |
|
XGE3/1/2 |
10.110.2.2/24 |
|
|
Loop1 |
2.2.2.2/32 |
CE 2 |
XGE3/1/1 |
10.110.9.1/24 |
|
PE 1 |
XGE3/1/1 |
192.168.6.1/24 |
|
XGE3/1/2 |
10.110.4.2/24 |
|
|
XGE3/1/2 |
10.110.2.1/24 |
PE 2 |
XGE3/1/1 |
192.168.7.1/24 |
|
|
Loop1 |
1.1.1.1/32 |
|
XGE3/1/2 |
10.110.4.1/24 |
|
|
Loop2 |
33.33.33.33/32 |
|
Loop1 |
1.1.1.2/32 |
(1) 配置PE 1
# 配置全局Router ID，并使能公网实例中的IP组播路由。
<PE1> system-view
[PE1] router id 1.1.1.1
[PE1] multicast routing
[PE1-mrib] quit
# 配置LSR ID，并全局使能LDP能力。
[PE1] mpls lsr-id 1.1.1.1
[PE1] mpls ldp
[PE1-ldp] quit
# 创建VPN实例a，并为其配置RD和Route Target。
[PE1] ip vpn-instance a
[PE1-vpn-instance-a] route-distinguisher 100:1
[PE1-vpn-instance-a] vpn-target 100:1 export-extcommunity
[PE1-vpn-instance-a] vpn-target 100:1 import-extcommunity
[PE1-vpn-instance-a] quit
# 使能VPN实例a中的IP组播路由。
[PE1] multicast routing vpn-instance a
[PE1-mrib-a] quit
# 配置LoopBack1接口的IP地址，并使能PIM-SM。
[PE1] interface loopback 1
[PE1-LoopBack1] ip address 1.1.1.1 32
[PE1-LoopBack1] pim sm
[PE1-LoopBack1] quit
# 创建VPN实例a的MDT模式MVPN并进入MVPN IPv4地址族视图，指定Default-Group、MVPN源接口和Data-Group范围。
[PE1] multicast-vpn vpn-instance a mode mdt
[PE1-mvpn-vpn-instance-a] address-family ipv4
[PE1-mvpn-vpn-instance-a-ipv4] default-group 239.1.1.1
[PE1-mvpn-vpn-instance-a-ipv4] source loopback 1
[PE1-mvpn-vpn-instance-a-ipv4] data-group 225.2.2.0 28
[PE1-mvpn-vpn-instance-a-ipv4] quit
[PE1-mvpn-vpn-instance-a] quit
# 在公网接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[PE1] interface ten-gigabitethernet 3/1/1
[PE1-Ten-GigabitEthernet3/1/1] ip address 192.168.6.1 24
[PE1-Ten-GigabitEthernet3/1/1] pim sm
[PE1-Ten-GigabitEthernet3/1/1] mpls enable
[PE1-Ten-GigabitEthernet3/1/1] mpls ldp enable
[PE1-Ten-GigabitEthernet3/1/1] quit
# 将接口Ten-GigabitEthernet3/1/2与VPN实例a进行关联，配置IP地址，并使能PIM-SM。
[PE1] interface ten-gigabitethernet 3/1/2
[PE1-Ten-GigabitEthernet3/1/2] ip binding vpn-instance a
[PE1-Ten-GigabitEthernet3/1/2] ip address 10.110.2.1 24
[PE1-Ten-GigabitEthernet3/1/2] pim sm
[PE1-Ten-GigabitEthernet3/1/2] quit
# 将接口LoopBack2与VPN实例a进行关联，配置IP地址，并使能PIM-SM。
[PE1] interface loopback 2
[PE1-LoopBack2] ip binding vpn-instance a
[PE1-LoopBack2] ip address 33.33.33.33 32
[PE1-LoopBack2] pim sm
[PE1-LoopBack2] quit
# 配置LoopBack2接口为VPN a的C-BSR和C-RP。
[PE1] pim vpn-instance a
[PE1-pim-a] c-bsr 33.33.33.33
[PE1-pim-a] c-rp 33.33.33.33
[PE1-pim-a] quit
# 配置BGP协议。
[PE1] bgp 100
[PE1-bgp-default] group vpn-g internal
[PE1-bgp-default] peer vpn-g connect-interface loopback 1
[PE1-bgp-default] peer 1.1.1.2 group vpn-g
[PE1–bgp-default] ip vpn-instance a
[PE1-bgp-default-a] address-family ipv4
[PE1-bgp-default-ipv4-a] import-route rip 2
[PE1-bgp-default-ipv4-a] import-route direct
[PE1-bgp-default-ipv4-a] quit
[PE1-bgp-default-a] quit
[PE1–bgp-default] address-family vpnv4
[PE1–bgp-default-vpnv4] peer vpn-g enable
[PE1–bgp-default-vpnv4] quit
[PE1-bgp-default] address-family ipv4 mdt
[PE1-bgp-default-mdt] peer vpn-g enable
[PE1-bgp-default-mdt] quit
[PE1–bgp-default] quit
# 配置OSPF协议。
[PE1] ospf 1
[PE1-ospf-1] area 0.0.0.0
[PE1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0
[PE1-ospf-1-area-0.0.0.0] network 192.168.6.0 0.0.0.255
[PE1-ospf-1-area-0.0.0.0] quit
[PE1-ospf-1] quit
# 配置RIP协议。
[PE1] rip 2 vpn-instance a
[PE1-rip-2] network 33.33.33.33 0.0.0.0
[PE1-rip-2] network 10.110.2.0 0.0.0.255
[PE1-rip-2] import-route bgp
[PE1-rip-2] quit
(2) 配置PE 2
# 配置全局Router ID，并使能公网实例中的IP组播路由。
<PE2> system-view
[PE2] router id 1.1.1.2
[PE2] multicast routing
[PE2-mrib] quit
# 配置LSR ID，并全局使能LDP能力。
[PE2] mpls lsr-id 1.1.1.2
[PE2] mpls ldp
[PE2-ldp] quit
# 配置LoopBack1接口的IP地址，并使能PIM-SM。
[PE2] interface loopback 1
[PE2-LoopBack1] ip address 1.1.1.2 32
[PE2-LoopBack1] pim sm
[PE2-LoopBack1] quit
# 创建VPN实例a，并为其配置RD和Route Target。
[PE2] ip vpn-instance a
[PE2-vpn-instance-a] route-distinguisher 100:1
[PE2-vpn-instance-a] vpn-target 100:1 export-extcommunity
[PE2-vpn-instance-a] vpn-target 100:1 import-extcommunity
[PE2-vpn-instance-a] quit
# 使能VPN实例a中的IP组播路由。
[PE2] multicast routing vpn-instance a
[PE2-mrib-a] quit
# 创建VPN实例a的MDT模式MVPN并进入MVPN IPv4地址族视图，指定Default-Group、MVPN源接口和Data-Group范围。
[PE2] multicast-vpn vpn-instance a mode mdt
[PE2-mvpn-vpn-instance-a] address-family ipv4
[PE2-mvpn-vpn-instance-a-ipv4] default-group 239.1.1.1
[PE2-mvpn-vpn-instance-a-ipv4] source loopback 1
[PE2-mvpn-vpn-instance-a-ipv4] data-group 225.2.2.0 28
[PE2-mvpn-vpn-instance-a-ipv4] quit
[PE2-mvpn-vpn-instance-a] quit
# 在公网接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[PE2] interface ten-gigabitethernet 3/1/1
[PE2-Ten-GigabitEthernet3/1/1] ip address 192.168.7.1 24
[PE2-Ten-GigabitEthernet3/1/1] pim sm
[PE2-Ten-GigabitEthernet3/1/1] mpls enable
[PE2-Ten-GigabitEthernet3/1/1] mpls ldp enable
[PE2-Ten-GigabitEthernet3/1/1] quit
# 将接口Ten-GigabitEthernet3/1/2与VPN实例a进行关联，配置IP地址，并使能PIM-SM。
[PE2] interface ten-gigabitethernet 3/1/2
[PE2-Ten-GigabitEthernet3/1/2] ip binding vpn-instance a
[PE2-Ten-GigabitEthernet3/1/2] ip address 10.110.4.1 24
[PE2-Ten-GigabitEthernet3/1/2] pim sm
[PE2-Ten-GigabitEthernet3/1/2] quit
# 配置BGP协议。
[PE2] bgp 100
[PE2-bgp-default] group vpn-g internal
[PE2-bgp-default] peer vpn-g connect-interface loopback 1
[PE2-bgp-default] peer 1.1.1.1 group vpn-g
[PE2–bgp-default] ip vpn-instance a
[PE2-bgp-default-a] address-family ipv4
[PE2-bgp-default-ipv4-a] import-route rip 2
[PE2-bgp-default-ipv4-a] import-route direct
[PE2-bgp-default-ipv4-a] quit
[PE2-bgp-default-a] quit
[PE2–bgp-default] address-family vpnv4
[PE2–bgp-default-vpnv4] peer vpn-g enable
[PE2–bgp-default-vpnv4] quit
[PE2-bgp-default] address-family ipv4 mdt
[PE2-bgp-default-mdt] peer vpn-g enable
[PE2-bgp-default-mdt] quit
[PE2–bgp-default] quit
# 配置OSPF协议。
[PE2] ospf 1
[PE2-ospf-1] area 0.0.0.0
[PE2-ospf-1-area-0.0.0.0] network 1.1.1.2 0.0.0.0
[PE2-ospf-1-area-0.0.0.0] network 192.168.7.0 0.0.0.255
[PE2-ospf-1-area-0.0.0.0] quit
[PE2-ospf-1] quit
# 配置RIP协议。
[PE2] rip 2 vpn-instance a
[PE2-rip-2] network 10.110.4.0 0.0.0.255
[PE2-rip-2] import-route bgp
[PE2-rip-2] quit
(1) 配置P
# 使能公网实例中的IP组播路由。
<P> system-view
[P] multicast routing
[P-mrib] quit
# 配置LSR ID，并全局使能LDP能力。
[P] mpls lsr-id 2.2.2.2
[P] mpls ldp
[P-ldp] quit
# 在公网接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[P] interface ten-gigabitethernet 3/1/1
[P-Ten-GigabitEthernet3/1/1] ip address 192.168.6.2 24
[P-Ten-GigabitEthernet3/1/1] pim sm
[P-Ten-GigabitEthernet3/1/1] mpls enable
[P-Ten-GigabitEthernet3/1/1] mpls ldp enable
[P-Ten-GigabitEthernet3/1/1] quit
# 在公网接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[P] interface ten-gigabitethernet 3/1/2
[P-Ten-GigabitEthernet3/1/2] ip address 192.168.7.2 24
[P-Ten-GigabitEthernet3/1/2] pim sm
[P-Ten-GigabitEthernet3/1/2] mpls enable
[P-Ten-GigabitEthernet3/1/2] mpls ldp enable
[P-Ten-GigabitEthernet3/1/2] quit
# 配置LoopBack1接口的IP地址，并使能PIM-SM。
[P] interface loopback 1
[P-LoopBack1] ip address 2.2.2.2 32
[P-LoopBack1] pim sm
[P-LoopBack1] quit
# 配置LoopBack1接口为公网实例的C-BSR和C-RP。
[P] pim
[P-pim] c-bsr 2.2.2.2
[P-pim] c-rp 2.2.2.2
[P-pim] quit
# 配置OSPF协议。
[P] ospf 1
[P-ospf-1] area 0.0.0.0
[P-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0
[P-ospf-1-area-0.0.0.0] network 192.168.6.0 0.0.0.255
[P-ospf-1-area-0.0.0.0] network 192.168.7.0 0.0.0.255
[P-ospf-1-area-0.0.0.0] quit
[P-ospf-1] quit
(2) 配置CE 1
# 使能IP组播路由。
<CE1> system-view
[CE1] multicast routing
[CE1-mrib] quit
# 在接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM。
[CE1] interface ten-gigabitethernet 3/1/1
[CE1-Ten-GigabitEthernet3/1/1] ip address 10.110.7.1 24
[CE1-Ten-GigabitEthernet3/1/1] pim sm
[CE1-Ten-GigabitEthernet3/1/1] quit
# 在接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM。
[CE1] interface ten-gigabitethernet 3/1/2
[CE1-Ten-GigabitEthernet3/1/2] ip address 10.110.2.2 24
[CE1-Ten-GigabitEthernet3/1/2] pim sm
[CE1-Ten-GigabitEthernet3/1/2] quit
# 配置RIP协议。
[CE1] rip 2
[CE1-rip-2] network 10.110.2.0 0.0.0.255
[CE1-rip-2] network 10.110.7.0 0.0.0.255
[CE1-rip-2] quit
(1) 配置CE 2
# 使能IP组播路由。
<CE2> system-view
[CE2] multicast routing
[CE2-mrib] quit
# 在接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能IGMP。
[CE2] interface ten-gigabitethernet 3/1/1
[CE2-Ten-GigabitEthernet3/1/1] ip address 10.110.9.1 24
[CE2-Ten-GigabitEthernet3/1/1] igmp enable
[CE2-Ten-GigabitEthernet3/1/1] quit
# 在接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM。
[CE2] interface ten-gigabitethernet 3/1/2
[CE2-Ten-GigabitEthernet3/1/2] ip address 10.110.4.2 24
[CE2-Ten-GigabitEthernet3/1/2] pim sm
[CE2-Ten-GigabitEthernet3/1/2] quit
# 配置RIP协议。
[CE2] rip 2
[CE2-rip-2] network 10.110.4.0 0.0.0.255
[CE2-rip-2] quit
# 查看PE 1上所有VPN实例中本地Default-Group的信息。
[PE1] display multicast-vpn default-group local
MVPN local default-group information:
Group address Source address Interface VPN instance
239.1.1.1 1.1.1.1 MTunnel0 a
# 查看PE 2上所有VPN实例中本地Default-Group的信息。
[PE2] display multicast-vpn default-group local
MVPN local default-group information:
Group address Source address Interface VPN instance
239.1.1.1 1.1.1.2 MTunnel0 a
组网需求如表1-3所示。
表1-3 B类跨AS的MDT模式MVPN配置组网需求
|
项目 |
组网需求 |
|
组播源和接收者 |
· VPN a的组播源为S 1，接收者为R 2 · VPN b的组播源为S 2，接收者为R 1 · VPN a中使用SSM组播组：Default-Group为232.1.1.1，Data-Group范围为232.2.2.0～232.2.2.15 · VPN b中使用SSM组播组：Default-Group为232.3.3.3，Data-Group范围为232.4.4.0～232.4.4.15 |
|
PE各接口所属实例 |
· PE 1：Ten-GigabitEthernet3/1/2接口属于VPN实例a，Ten-GigabitEthernet3/1/3接口属于VPN实例b，Ten-GigabitEthernet3/1/1和LoopBack1接口属于公网实例 · PE 2：Ten-GigabitEthernet3/1/1、Ten-GigabitEthernet3/1/2和LoopBack1接口属于公网实例 · PE 3：Ten-GigabitEthernet3/1/1、Ten-GigabitEthernet3/1/2和LoopBack1接口属于公网实例 · PE 4：Ten-GigabitEthernet3/1/2接口属于VPN实例a，Ten-GigabitEthernet3/1/3接口属于VPN实例b，Ten-GigabitEthernet3/1/1和LoopBack1接口属于公网实例 |
|
单播路由协议和MPLS |
· 在AS 100和AS 200中分别配置OSPF，在各PE与CE之间也配置OSPF · 在PE 1与PE 2、PE 3与PE 4各自的LoopBack1接口之间建立IBGP对等体，PE 2与PE 3各自的Ten-GigabitEthernet3/1/2接口之间建立EBGP对等体 · 在PE 1与PE 2、PE 3与PE 4各自的LoopBack1接口之间，以及PE 2与PE 3各自的Ten-GigabitEthernet3/1/2接口之间建立BGP MDT对等体 · 在AS 100和AS 200中分别配置MPLS |
|
IP组播路由功能 |
· 在P 1和P 2上使能IP组播路由 · 在PE 1、PE 2、PE 3和PE 4的公网实例中均使能IP组播路由 · 在PE 1和PE 4的VPN实例a中均使能IP组播路由 · 在PE 1和PE 4的VPN实例b中均使能IP组播路由 · 在CE a1、CE a2、CE b1、CE b2上均使能IP组播路由 |
|
IGMP功能 |
· 在CE a2的Ten-GigabitEthernet3/1/1接口上使能IGMPv2 · 在CE b2的Ten-GigabitEthernet3/1/1接口上使能IGMPv2 |
|
PIM功能 |
公网中运行PIM-SSM，私网中运行PIM-SM： · 在P 1和P 2的所有接口上均使能PIM-SM · 在PE 2和PE 3的所有公网接口上均使能PIM-SM · 在PE 1和PE 4的所有公网和私网接口上均使能PIM-SM · 在CE a1、CE a2、CE b1和CE b2所有不连接接收者的接口上均使能PIM-SM · CE a1的Ten-GigabitEthernet3/1/2接口为VPN a的C-BSR和C-RP（服务于所有组播组） · CE b1的Ten-GigabitEthernet3/1/2接口为VPN b的C-BSR和C-RP（服务于所有组播组） |
|
RPF代理向量功能 |
在PE 1和PE 4上开启RPF代理向量功能 |
图1-9 B类跨AS的MDT模式MVPN配置组网图
|
备 |
接口 |
IP地址 |
设备 |
接口 |
IP地址 |
|
S 1 |
- |
12.1.1.100/24 |
R 1 |
- |
12.4.1.100/24 |
|
S 2 |
- |
12.2.1.100/24 |
R 2 |
- |
12.3.1.100/24 |
|
PE 1 |
XGE3/1/1 |
10.1.1.1/24 |
PE 3 |
XGE3/1/1 |
10.4.1.1/24 |
|
|
XGE3/1/2 |
11.1.1.1/24 |
|
XGE3/1/2 |
10.3.1.2/24 |
|
|
XGE3/1/3 |
11.2.1.1/24 |
|
Loop1 |
3.3.3.3/32 |
|
|
Loop1 |
1.1.1.1/32 |
PE 4 |
XGE3/1/1 |
10.5.1.2/24 |
|
PE 2 |
XGE3/1/1 |
10.2.1.2/24 |
|
XGE3/1/2 |
11.3.1.1/24 |
|
|
XGE3/1/2 |
10.3.1.1/24 |
|
XGE3/1/3 |
11.4.1.1/24 |
|
|
Loop1 |
2.2.2.2/32 |
|
Loop1 |
4.4.4.4/24 |
|
P 1 |
XGE3/1/1 |
10.1.1.2/24 |
P 2 |
XGE3/1/1 |
10.5.1.1/24 |
|
|
XGE3/1/2 |
10.2.1.1/24 |
|
XGE3/1/2 |
10.4.1.2/24 |
|
|
Loop1 |
5.5.5.5/32 |
|
Loop1 |
6.6.6.6/32 |
|
CE a1 |
XGE3/1/1 |
12.1.1.1/24 |
CE b1 |
XGE3/1/1 |
12.2.1.1/24 |
|
|
XGE3/1/2 |
11.1.1.2/24 |
|
XGE3/1/2 |
11.2.1.2/24 |
|
CE a2 |
XGE3/1/1 |
12.3.1.1/24 |
CE b2 |
XGE3/1/1 |
12.4.1.1/24 |
|
|
XGE3/1/2 |
11.3.1.2/24 |
|
XGE3/1/2 |
11.4.1.2/24 |
(1) 配置PE 1
# 配置全局Router ID，并使能公网实例中的IP组播路由。
<PE1> system-view
[PE1] router id 1.1.1.1
[PE1] multicast routing
[PE1-mrib] quit
# 配置LSR ID，并全局使能LDP能力。
[PE1] mpls lsr-id 1.1.1.1
[PE1] mpls ldp
[PE1-ldp] quit
# 创建VPN实例a，并为其配置RD和Route Target。
[PE1] ip vpn-instance a
[PE1-vpn-instance-a] route-distinguisher 100:1
[PE1-vpn-instance-a] vpn-target 100:1 export-extcommunity
[PE1-vpn-instance-a] vpn-target 100:1 import-extcommunity
[PE1-vpn-instance-a] quit
# 开启VPN实例a中的IP组播路由和RPF代理向量功能。
[PE1] multicast routing vpn-instance a
[PE1-mrib-a] rpf proxy vector
[PE1-mrib-a] quit
# 配置LoopBack1接口的IP地址，并使能PIM-SM。
[PE1] interface loopback 1
[PE1-LoopBack1] ip address 1.1.1.1 32
[PE1-LoopBack1] pim sm
[PE1-LoopBack1] quit
# 创建VPN实例a的MDT模式MVPN并进入MVPN IPv4地址族视图，指定Default-Group、MVPN源接口和Data-Group范围。
[PE1] multicast-vpn vpn-instance a mode mdt
[PE1-mvpn-vpn-instance-a] address-family ipv4
[PE1-mvpn-vpn-instance-a-ipv4] default-group 232.1.1.1
[PE1-mvpn-vpn-instance-a-ipv4] source loopback 1
[PE1-mvpn-vpn-instance-a-ipv4] data-group 232.2.2.0 28
[PE1-mvpn-vpn-instance-a-ipv4] quit
[PE1-mvpn-vpn-instance-a] quit
# 创建VPN实例b，并为其配置RD和Route Target。
[PE1] ip vpn-instance b
[PE1-vpn-instance-b] route-distinguisher 200:1
[PE1-vpn-instance-b] vpn-target 200:1 export-extcommunity
[PE1-vpn-instance-b] vpn-target 200:1 import-extcommunity
[PE1-vpn-instance-b] quit
# 开启VPN实例b中的IP组播路由和RPF代理向量功能。
[PE1] multicast routing vpn-instance b
[PE1-mrib-b] rpf proxy vector
[PE1-mrib-b] quit
# 创建VPN实例b的MDT模式MVPN并进入MVPN IPv4地址族视图，指定Default-Group、MVPN源接口和Data-Group范围。
[PE1] multicast-vpn vpn-instance b mode mdt
[PE1-mvpn-vpn-instance-b] address-family ipv4
[PE1-mvpn-vpn-instance-b-ipv4] default-group 232.3.3.3
[PE1-mvpn-vpn-instance-b-ivp4] source loopback 1
[PE1-mvpn-vpn-instance-b-ipv4] data-group 232.4.4.0 28
[PE1-mvpn-vpn-instance-b-ipv4] quit
[PE1-mvpn-vpn-instance-b] quit
# 在公网接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[PE1] interface ten-gigabitethernet 3/1/1
[PE1-Ten-GigabitEthernet3/1/1] ip address 10.1.1.1 24
[PE1-Ten-GigabitEthernet3/1/1] pim sm
[PE1-Ten-GigabitEthernet3/1/1] mpls enable
[PE1-Ten-GigabitEthernet3/1/1] mpls ldp enable
[PE1-Ten-GigabitEthernet3/1/1] quit
# 将接口Ten-GigabitEthernet3/1/2与VPN实例a进行关联，配置IP地址，并使能PIM-SM。
[PE1] interface ten-gigabitethernet 3/1/2
[PE1-Ten-GigabitEthernet3/1/2] ip binding vpn-instance a
[PE1-Ten-GigabitEthernet3/1/2] ip address 11.1.1.1 24
[PE1-Ten-GigabitEthernet3/1/2] pim sm
[PE1-Ten-GigabitEthernet3/1/2] quit
# 将接口Ten-GigabitEthernet3/1/3与VPN实例b进行关联，配置IP地址，并使能PIM-SM。
[PE1] interface ten-gigabitethernet 3/1/3
[PE1-Ten-GigabitEthernet3/1/3] ip binding vpn-instance b
[PE1-Ten-GigabitEthernet3/1/3] ip address 11.2.1.1 24
[PE1-Ten-GigabitEthernet3/1/3] pim sm
[PE1-Ten-GigabitEthernet3/1/3] quit
# 配置BGP协议。
[PE1] bgp 100
[PE1-bgp-default] peer 2.2.2.2 as-number 100
[PE1-bgp-default] peer 2.2.2.2 connect-interface loopback 1
[PE1–bgp-default] ip vpn-instance a
[PE1-bgp-default-a] address-family ipv4
[PE1-bgp-default-ipv4-a] import-route ospf 2
[PE1-bgp-default-ipv4-a] import-route direct
[PE1-bgp-default-ipv4-a] quit
[PE1-bgp-default-a] quit
[PE1–bgp-default] ip vpn-instance b
[PE1-bgp-default-b] address-family ipv4
[PE1-bgp-default-ipv4-b] import-route ospf 3
[PE1-bgp-default-ipv4-b] import-route direct
[PE1-bgp-default-ipv4-b] quit
[PE1-bgp-default-b] quit
[PE1–bgp-default] address-family vpnv4
[PE1–bgp-default-vpnv4] peer 2.2.2.2 enable
[PE1–bgp-default-vpnv4] quit
[PE1-bgp-default] address-family ipv4 mdt
[PE1-bgp-default-mdt] peer 2.2.2.2 enable
[PE1-bgp-default-mdt] quit
[PE1–bgp-default] quit
# 配置OSPF协议。
[PE1] ospf 1
[PE1-ospf-1] area 0.0.0.0
[PE1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0
[PE1-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255
[PE1-ospf-1-area-0.0.0.0] quit
[PE1-ospf-1] quit
[PE1] ospf 2 vpn-instance a
[PE1-ospf-2] import-route bgp
[PE1-ospf-2] area 0.0.0.0
[PE1-ospf-2-area-0.0.0.0] network 11.1.1.0 0.0.0.255
[PE1-ospf-2-area-0.0.0.0] quit
[PE1-ospf-2] quit
[PE1] ospf 3 vpn-instance b
[PE1-ospf-3] import-route bgp
[PE1-ospf-3] area 0.0.0.0
[PE1-ospf-3-area-0.0.0.0] network 11.2.1.0 0.0.0.255
[PE1-ospf-3-area-0.0.0.0] quit
[PE1-ospf-3] quit
(2) 配置PE 2
# 配置全局Router ID，并使能公网实例中的IP组播路由。
<PE2> system-view
[PE2] router id 2.2.2.2
[PE2] multicast routing
[PE2-mrib] quit
# 配置LSR ID，并全局使能LDP能力。
[PE2] mpls lsr-id 2.2.2.2
[PE2] mpls ldp
[PE2-ldp] quit
# 在公网接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[PE2] interface ten-gigabitethernet 3/1/1
[PE2-Ten-GigabitEthernet3/1/1] ip address 10.2.1.2 24
[PE2-Ten-GigabitEthernet3/1/1] pim sm
[PE2-Ten-GigabitEthernet3/1/1] mpls enable
[PE2-Ten-GigabitEthernet3/1/1] mpls ldp enable
[PE2-Ten-GigabitEthernet3/1/1] quit
# 在公网接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM和MPLS能力。
[PE2] interface ten-gigabitethernet 3/1/2
[PE2-Ten-GigabitEthernet3/1/2] ip address 10.3.1.1 24
[PE2-Ten-GigabitEthernet3/1/2] pim sm
[PE2-Ten-GigabitEthernet3/1/2] mpls enable
[PE2-Ten-GigabitEthernet3/1/2] quit
# 配置LoopBack1接口的IP地址，并使能PIM-SM。
[PE2] interface loopback 1
[PE2-LoopBack1] ip address 2.2.2.2 32
[PE2-LoopBack1] pim sm
[PE2-LoopBack1] quit
# 配置BGP协议。
[PE2] bgp 100
[PE2-bgp-default] peer 1.1.1.1 as-number 100
[PE2-bgp-default] peer 1.1.1.1 connect-interface loopback 1
[PE2-bgp-default] peer 10.3.1.2 as-number 200
[PE2-bgp-default] address-family vpnv4
[PE2-bgp-default-vpnv4] undo policy vpn-target
[PE2-bgp-default-vpnv4] peer 1.1.1.1 enable
[PE2-bgp-default-vpnv4] peer 10.3.1.2 enable
[PE2-bgp-default-vpnv4] quit
[PE2-bgp-default] address-family ipv4 mdt
[PE2-bgp-default-mdt] peer 1.1.1.1 enable
[PE2-bgp-default-mdt] peer 10.3.1.2 enable
[PE2-bgp-default-mdt] quit
[PE2–bgp-default] quit
# 配置OSPF协议。
[PE2] ospf 1
[PE2-ospf-1] area 0.0.0.0
[PE2-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0
[PE2-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255
[PE2-ospf-1-area-0.0.0.0] quit
[PE2-ospf-1] quit
(3) 配置PE 3
# 配置全局Router ID，并使能公网实例中的IP组播路由。
<PE3> system-view
[PE3] router id 3.3.3.3
[PE3] multicast routing
[PE3-mrib] quit
# 配置LSR ID，并全局使能LDP能力。
[PE3] mpls lsr-id 3.3.3.3
[PE3] mpls ldp
[PE3-ldp] quit
# 在公网接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[PE3] interface ten-gigabitethernet 3/1/1
[PE3-Ten-GigabitEthernet3/1/1] ip address 10.4.1.1 24
[PE3-Ten-GigabitEthernet3/1/1] pim sm
[PE3-Ten-GigabitEthernet3/1/1] mpls enable
[PE3-Ten-GigabitEthernet3/1/1] mpls ldp enable
[PE3-Ten-GigabitEthernet3/1/1] quit
# 在公网接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM和MPLS能力。
[PE3] interface ten-gigabitethernet 3/1/2
[PE3-Ten-GigabitEthernet3/1/2] ip address 10.3.1.2 24
[PE3-Ten-GigabitEthernet3/1/2] pim sm
[PE3-Ten-GigabitEthernet3/1/2] mpls enable
[PE3-Ten-GigabitEthernet3/1/2] quit
# 配置LoopBack1接口的IP地址，并使能PIM-SM。
[PE3] interface loopback 1
[PE3-LoopBack1] ip address 3.3.3.3 32
[PE3-LoopBack1] pim sm
[PE3-LoopBack1] quit
# 配置BGP协议。
[PE3] bgp 200
[PE3-bgp-default] peer 4.4.4.4 as-number 200
[PE3-bgp-default] peer 4.4.4.4 connect-interface loopback 1
[PE3-bgp-default] peer 10.3.1.1 as-number 100
[PE3-bgp-default] address-family vpnv4
[PE3-bgp-default-vpnv4] undo policy vpn-target
[PE3-bgp-default-vpnv4] peer 4.4.4.4 enable
[PE3-bgp-default-vpnv4] peer 10.3.1.1 enable
[PE3-bgp-default-vpnv4] quit
[PE3-bgp-default] address-family ipv4 mdt
[PE3-bgp-default-mdt] peer 4.4.4.4 enable
[PE3-bgp-default-mdt] peer 10.3.1.1 enable
[PE3-bgp-default-mdt] quit
[PE3–bgp-default] quit
# 配置OSPF协议。
[PE3] ospf 1
[PE3-ospf-1] area 0.0.0.0
[PE3-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0
[PE3-ospf-1-area-0.0.0.0] network 10.4.1.0 0.0.0.255
[PE3-ospf-1-area-0.0.0.0] quit
[PE3-ospf-1] quit
(4) 配置PE 4
# 配置全局Router ID，并使能公网实例中的IP组播路由。
<PE4> system-view
[PE4] router id 4.4.4.4
[PE4] multicast routing
[PE4-mrib] quit
# 配置LSR ID，并全局使能LDP能力。
[PE4] mpls lsr-id 4.4.4.4
[PE4] mpls ldp
[PE4-ldp] quit
# 创建VPN实例a，并为其配置RD和Route Target。
[PE4] ip vpn-instance a
[PE4-vpn-instance-a] route-distinguisher 100:1
[PE4-vpn-instance-a] vpn-target 100:1 export-extcommunity
[PE4-vpn-instance-a] vpn-target 100:1 import-extcommunity
[PE4-vpn-instance-a] quit
# 开启VPN实例a中的IP组播路由和RPF代理向量功能。
[PE4] multicast routing vpn-instance a
[PE4-mrib-a] rpf proxy vector
[PE4-mrib-a] quit
# 配置LoopBack1接口的IP地址，并使能PIM-SM。
[PE4] interface loopback 1
[PE4-LoopBack1] ip address 4.4.4.4 32
[PE4-LoopBack1] pim sm
[PE4-LoopBack1] quit
# 创建VPN实例a的MDT模式MVPN并进入MVPN IPv4地址族视图，指定Default-Group、MVPN源接口和Data-Group范围。
[PE4] multicast-vpn vpn-instance a mode mdt
[PE4-mvpn-vpn-instance-a] address-family ipv4
[PE4-mvpn-vpn-instance-a-ipv4] default-group 232.1.1.1
[PE4-mvpn-vpn-instance-a-ipv4] source loopback 1
[PE4-mvpn-vpn-instance-a-ipv4] data-group 232.2.2.0 28
[PE4-mvpn-vpn-instance-a-ipv4] quit
[PE4-mvpn-vpn-instance-a] quit
# 创建VPN实例b，并为其配置RD和Route Target。
[PE4] ip vpn-instance b
[PE4-vpn-instance-b] route-distinguisher 200:1
[PE4-vpn-instance-b] vpn-target 200:1 export-extcommunity
[PE4-vpn-instance-b] vpn-target 200:1 import-extcommunity
[PE4-vpn-instance-b] quit
# 开启VPN实例b中的IP组播路由和RPF代理向量功能。
[PE4] multicast routing vpn-instance b
[PE4-mrib-b] rpf proxy vector
[PE4-mrib-b] quit
# 创建VPN实例b的MDT模式MVPN并进入MVPN IPv4地址族视图，指定Default-Group、MVPN源接口和Data-Group范围。
[PE4] multicast-vpn vpn-instance b mode mdt
[PE4-mvpn-vpn-instance-b] address-family ipv4
[PE4-mvpn-vpn-instance-b-ipv4] default-group 232.3.3.3
[PE4-mvpn-vpn-instance-b-ipv4] source loopback 1
[PE4-mvpn-vpn-instance-b-ipv4] data-group 232.4.4.0 28
[PE4-mvpn-vpn-instance-b-ipv4] quit
[PE4-mvpn-vpn-instance-b] quit
# 在公网接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[PE4] interface ten-gigabitethernet 3/1/1
[PE4-Ten-GigabitEthernet3/1/1] ip address 10.5.1.2 24
[PE4-Ten-GigabitEthernet3/1/1] pim sm
[PE4-Ten-GigabitEthernet3/1/1] mpls enable
[PE4-Ten-GigabitEthernet3/1/1] mpls ldp enable
[PE4-Ten-GigabitEthernet3/1/1] quit
# 将接口Ten-GigabitEthernet3/1/2与VPN实例a进行关联，配置IP地址，并使能PIM-SM。
[PE4] interface ten-gigabitethernet 3/1/2
[PE4-Ten-GigabitEthernet3/1/2] ip binding vpn-instance a
[PE4-Ten-GigabitEthernet3/1/2] ip address 11.3.1.1 24
[PE4-Ten-GigabitEthernet3/1/2] pim sm
[PE4-Ten-GigabitEthernet3/1/2] quit
# 将接口Ten-GigabitEthernet3/1/3与VPN实例b进行关联，配置IP地址，并使能PIM-SM。
[PE4] interface ten-gigabitethernet 3/1/3
[PE4-Ten-GigabitEthernet3/1/3] ip binding vpn-instance b
[PE4-Ten-GigabitEthernet3/1/3] ip address 11.4.1.1 24
[PE4-Ten-GigabitEthernet3/1/3] pim sm
[PE4-Ten-GigabitEthernet3/1/3] quit
# 配置BGP协议。
[PE4] bgp 200
[PE4-bgp-default] peer 3.3.3.3 as-number 200
[PE4-bgp-default] peer 3.3.3.3 connect-interface loopback 1
[PE4–bgp-default] ip vpn-instance a
[PE4-bgp-default-a] address-family ipv4
[PE4-bgp-default-ipv4-a] import-route ospf 2
[PE4-bgp-default-ipv4-a] import-route direct
[PE4-bgp-default-ipv4-a] quit
[PE4-bgp-default-a] quit
[PE4–bgp-default] ip vpn-instance b
[PE4-bgp-default-b] address-family ipv4
[PE4-bgp-default-ipv4-b] import-route ospf 3
[PE4-bgp-default-ipv4-b] import-route direct
[PE4-bgp-default-ipv4-b] quit
[PE4-bgp-default-b] quit
[PE4–bgp-default] address-family vpnv4
[PE4–bgp-default-vpnv4] peer 3.3.3.3 enable
[PE4–bgp-default -vpnv4] quit
[PE4-bgp-default] address-family ipv4 mdt
[PE4-bgp-default-mdt] peer 3.3.3.3 enable
[PE4-bgp-default-mdt] quit
[PE4–bgp-default] quit
# 配置OSPF协议。
[PE4] ospf 1
[PE4-ospf-1] area 0.0.0.0
[PE4-ospf-1-area-0.0.0.0] network 4.4.4.4 0.0.0.0
[PE4-ospf-1-area-0.0.0.0] network 10.5.1.0 0.0.0.255
[PE4-ospf-1-area-0.0.0.0] quit
[PE4-ospf-1] quit
[PE4] ospf 2 vpn-instance a
[PE4-ospf-2] import-route bgp
[PE4-ospf-2] area 0.0.0.0
[PE4-ospf-2-area-0.0.0.0] network 11.3.1.0 0.0.0.255
[PE4-ospf-2-area-0.0.0.0] quit
[PE4-ospf-2] quit
[PE4] ospf 3 vpn-instance b
[PE4-ospf-3] import-route bgp
[PE4-ospf-3] area 0.0.0.0
[PE4-ospf-3-area-0.0.0.0] network 11.4.1.0 0.0.0.255
[PE4-ospf-3-area-0.0.0.0] quit
[PE4-ospf-3] quit
(5) 配置P 1
# 使能公网实例中的IP组播路由。
<P1> system-view
[P1] multicast routing
[P1-mrib] quit
# 配置LSR ID，并全局使能LDP能力。
[P1] mpls lsr-id 5.5.5.5
[P1] mpls ldp
[P1-ldp] quit
# 在公网接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[P1] interface ten-gigabitethernet 3/1/1
[P1-Ten-GigabitEthernet3/1/1] ip address 10.1.1.2 24
[P1-Ten-GigabitEthernet3/1/1] pim sm
[P1-Ten-GigabitEthernet3/1/1] mpls enable
[P1-Ten-GigabitEthernet3/1/1] mpls ldp enable
[P1-Ten-GigabitEthernet3/1/1] quit
# 在公网接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[P1] interface ten-gigabitethernet 3/1/2
[P1-Ten-GigabitEthernet3/1/2] ip address 10.2.1.1 24
[P1-Ten-GigabitEthernet3/1/2] pim sm
[P1-Ten-GigabitEthernet3/1/2] mpls enable
[P1-Ten-GigabitEthernet3/1/2] mpls ldp enable
[P1-Ten-GigabitEthernet3/1/2] quit
# 配置LoopBack1接口的IP地址，并使能PIM-SM。
[P1] interface loopback 1
[P1-LoopBack1] ip address 5.5.5.5 32
[P1-LoopBack1] pim sm
[P1-LoopBack1] quit
# 配置OSPF协议。
[P1] ospf 1
[P1-ospf-1] area 0.0.0.0
[P1-ospf-1-area-0.0.0.0] network 5.5.5.5 0.0.0.0
[P1-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255
[P1-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255
(6) 配置P 2
# 使能公网实例中的IP组播路由。
<P2> system-view
[P2] multicast routing
[P2-mrib] quit
# 配置LSR ID，并全局使能LDP能力。
[P2] mpls lsr-id 6.6.6.6
[P2] mpls ldp
[P2-ldp] quit
# 在公网接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[P2] interface ten-gigabitethernet 3/1/1
[P2-Ten-GigabitEthernet3/1/1] ip address 10.5.1.1 24
[P2-Ten-GigabitEthernet3/1/1] pim sm
[P2-Ten-GigabitEthernet3/1/1] mpls enable
[P2-Ten-GigabitEthernet3/1/1] mpls ldp enable
[P2-Ten-GigabitEthernet3/1/1] quit
# 在公网接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[P2] interface ten-gigabitethernet 3/1/2
[P2-Ten-GigabitEthernet3/1/2] ip address 10.4.1.2 24
[P2-Ten-GigabitEthernet3/1/2] pim sm
[P2-Ten-GigabitEthernet3/1/2] mpls enable
[P2-Ten-GigabitEthernet3/1/2] mpls ldp enable
[P2-Ten-GigabitEthernet3/1/2] quit
# 配置LoopBack1接口的IP地址，并使能PIM-SM。
[P2] interface loopback 1
[P2-LoopBack1] ip address 6.6.6.6 32
[P2-LoopBack1] pim sm
[P2-LoopBack1] quit
# 配置OSPF协议。
[P2] ospf 1
[P2-ospf-1] area 0.0.0.0
[P2-ospf-1-area-0.0.0.0] network 6.6.6.6 0.0.0.0
[P2-ospf-1-area-0.0.0.0] network 10.4.1.0 0.0.0.255
[P2-ospf-1-area-0.0.0.0] network 10.5.1.0 0.0.0.255
(7) 配置CE a1
# 使能IP组播路由。
<CEa1> system-view
[CEa1] multicast routing
[CEa1-mrib] quit
# 在接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM。
[CEa1] interface ten-gigabitethernet 3/1/1
[CEa1-Ten-GigabitEthernet3/1/1] ip address 12.1.1.1 24
[CEa1-Ten-GigabitEthernet3/1/1] pim sm
[CEa1-Ten-GigabitEthernet3/1/1] quit
# 在接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM。
[CEa1] interface ten-gigabitethernet 3/1/2
[CEa1-Ten-GigabitEthernet3/1/2] ip address 11.1.1.2 24
[CEa1-Ten-GigabitEthernet3/1/2] pim sm
[CEa1-Ten-GigabitEthernet3/1/2] quit
# 配置Ten-GigabitEthernet3/1/2接口为VPN a的C-BSR和C-RP。
[CEa1] pim
[CEa1-pim] c-bsr 11.1.1.2
[CEa1-pim] c-rp 11.1.1.2
[CEa1-pim] quit
# 配置OSPF协议。
[CEa1] ospf 1
[CEa1-ospf-1] area 0.0.0.0
[CEa1-ospf-1-area-0.0.0.0] network 12.1.1.0 0.0.0.255
[CEa1-ospf-1-area-0.0.0.0] network 11.1.1.0 0.0.0.255
[CEa1-ospf-1-area-0.0.0.0] quit
[CEa1-ospf-1] quit
(8) 配置CE b1
# 使能IP组播路由。
<CEb1> system-view
[CEb1] multicast routing
[CEb1-mrib] quit
# 在接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM。
[CEb1] interface ten-gigabitethernet 3/1/1
[CEb1-Ten-GigabitEthernet3/1/1] ip address 12.2.1.1 24
[CEb1-Ten-GigabitEthernet3/1/1] pim sm
[CEb1-Ten-GigabitEthernet3/1/1] quit
# 在接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM。
[CEb1] interface ten-gigabitethernet 3/1/2
[CEb1-Ten-GigabitEthernet3/1/2] ip address 11.2.1.2 24
[CEb1-Ten-GigabitEthernet3/1/2] pim sm
[CEb1-Ten-GigabitEthernet3/1/2] quit
# 配置Ten-GigabitEthernet3/1/2接口为VPN b的C-BSR和C-RP。
[CEb1] pim
[CEb1-pim] c-bsr 11.2.1.2 24
[CEb1-pim] c-rp 11.2.1.2 24
[CEb1-pim] quit
# 配置OSPF协议。
[CEb1] ospf 1
[CEb1-ospf-1] area 0.0.0.0
[CEb1-ospf-1-area-0.0.0.0] network 12.2.1.0 0.0.0.255
[CEb1-ospf-1-area-0.0.0.0] network 11.2.1.0 0.0.0.255
[CEb1-ospf-1-area-0.0.0.0] quit
[CEb1-ospf-1] quit
(9) 配置CE a2
# 使能IP组播路由。
<CEa2> system-view
[CEa2] multicast routing
[CEa2-mrib] quit
# 在接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能IGMP。
[CEa2] interface ten-gigabitethernet 3/1/1
[CEa2-Ten-GigabitEthernet3/1/1] ip address 12.3.1.1 24
[CEa2-Ten-GigabitEthernet3/1/1] igmp enable
[CEa2-Ten-GigabitEthernet3/1/1] quit
# 在接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM。
[CEa2] interface ten-gigabitethernet 3/1/2
[CEa2-Ten-GigabitEthernet3/1/2] ip address 11.3.1.2 24
[CEa2-Ten-GigabitEthernet3/1/2] pim sm
[CEa2-Ten-GigabitEthernet3/1/2] quit
# 配置OSPF协议。
[CEa2] ospf 1
[CEa2-ospf-1] area 0.0.0.0
[CEa2-ospf-1-area-0.0.0.0] network 12.3.1.0 0.0.0.255
[CEa2-ospf-1-area-0.0.0.0] network 11.3.1.0 0.0.0.255
[CEa2-ospf-1-area-0.0.0.0] quit
[CEa2-ospf-1] quit
(10) 配置CE b2
# 使能IP组播路由。
<CEb2> system-view
[CEb2] multicast routing
[CEb2-mrib] quit
# 在接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能IGMP。
[CEb2] interface ten-gigabitethernet 3/1/1
[CEb2-Ten-GigabitEthernet3/1/1] ip address 12.4.1.1 24
[CEb2-Ten-GigabitEthernet3/1/1] igmp enable
[CEb2-Ten-GigabitEthernet3/1/1] quit
# 在接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM。
[CEb2] interface ten-gigabitethernet 3/1/2
[CEb2-Ten-GigabitEthernet3/1/2] ip address 11.4.1.2 24
[CEb2-Ten-GigabitEthernet3/1/2] pim sm
[CEb2-Ten-GigabitEthernet3/1/2] quit
# 配置OSPF协议。
[CEb2] ospf 1
[CEb2-ospf-1] area 0.0.0.0
[CEb2-ospf-1-area-0.0.0.0] network 12.4.1.0 0.0.0.255
[CEb2-ospf-1-area-0.0.0.0] network 11.4.1.0 0.0.0.255
[CEb2-ospf-1-area-0.0.0.0] quit
[CEb2-ospf-1] quit
# 查看PE 1上所有VPN实例中本地Default-Group的信息。
[PE1] display multicast-vpn default-group local
MVPN local default-group information:
Group address Source address Interface VPN instance
232.1.1.1 1.1.1.1 MTunnel0 a
232.3.3.3 1.1.1.1 MTunnel1 b
# 查看PE 1上所有VPN实例中远端Default-Group的信息。
[PE1] display multicast-vpn default-group remote
MVPN remote default-group information:
Group address Source address Next hop VPN instance
232.1.1.1 4.4.4.4 2.2.2.2 a
232.3.3.3 4.4.4.4 2.2.2.2 b
# 查看PE 4上所有VPN实例中本地Default-Group的信息。
[PE4] display multicast-vpn default-group local
MVPN local default-group information:
Group address Source address Interface VPN instance
232.1.1.1 4.4.4.4 MTunnel0 a
233.3.3.3 4.4.4.4 MTunnel1 b
# 查看PE 4上所有VPN实例中远端Default-Group的信息。
[PE4] display multicast-vpn default-group remote
MVPN remote default-group information:
Group address Source address Next hop VPN instance
232.1.1.1 1.1.1.1 3.3.3.3 a
232.3.3.3 1.1.1.1 3.3.3.3 b
组网需求如表1-4所示。
表1-4 C类跨AS的MDT模式MVPN配置组网需求
|
项目 |
组网需求 |
|
组播源和接收者 |
· VPN a的组播源为S 1，接收者为R 2 · VPN b的组播源为S 2，接收者为R 1 · VPN a中的Default-Group为239.1.1.1，Data-Group范围为225.1.1.0～225.1.1.15 · VPN b中的Default-Group为239.4.4.4，Data-Group范围为225.4.4.0～225.4.4.15 |
|
PE各接口所属实例 |
· PE 1：Ten-GigabitEthernet3/1/2接口属于VPN实例a，Ten-GigabitEthernet3/1/3接口属于VPN实例b，Ten-GigabitEthernet3/1/1和LoopBack1接口属于公网实例 · PE 2：Ten-GigabitEthernet3/1/1、Ten-GigabitEthernet3/1/2、LoopBack1和LoopBack2接口属于公网实例 · PE 3：Ten-GigabitEthernet3/1/1、Ten-GigabitEthernet3/1/2、LoopBack1和LoopBack2接口属于公网实例 · PE 4：Ten-GigabitEthernet3/1/2接口属于VPN实例a，Ten-GigabitEthernet3/1/3接口属于VPN实例b，Ten-GigabitEthernet3/1/1和LoopBack1接口属于公网实例 |
|
单播路由协议和MPLS |
· 在AS 100和AS 200中分别配置OSPF，在各PE与CE之间也配置OSPF · 在PE 1与PE 2、PE 2与PE 3、PE 3与PE 4、PE 4与PE 1各自的LoopBack1接口之间建立BGP对等体 · 在AS 100和AS 200中分别配置MPLS |
|
IP组播路由功能 |
· 在PE 1、PE 2、PE 3和PE 4的公网实例中均使能IP组播路由 · 在PE 1和PE 4的VPN实例a中均使能IP组播路由 · 在PE 1和PE 4的VPN实例b中均使能IP组播路由 · 在CE a1、CE a2、CE b1、CE b2上均使能IP组播路由 |
|
IGMP功能 |
· 在CE a2的Ten-GigabitEthernet3/1/1接口上使能IGMPv2 · 在CE b2的Ten-GigabitEthernet3/1/1接口上使能IGMPv2 |
|
PIM功能 |
公网和私网中都运行PIM-SM： · 在PE 2和PE 3的所有公网接口上均使能PIM-SM · 在PE 1和PE 4的所有公网和私网接口上均使能PIM-SM · 在CE a1、CE a2、CE b1和CE b2所有不连接接收者的接口上均使能PIM-SM · PE 2和PE 3的LoopBack2接口为各自所在AS的C-BSR和C-RP（服务于所有组播组） · CE a1的LoopBack0接口为VPN a的C-BSR和C-RP（服务于所有组播组） · CE b1的LoopBack0接口为VPN b的C-BSR和C-RP（服务于所有组播组） |
|
MSDP功能 |
· 在PE 2和PE 3的Loopback1接口之间建立MSDP对等体 |
图1-10 C类跨AS的MDT模式MVPN配置组网图
|
设备 |
接口 |
IP地址 |
设备 |
接口 |
IP地址 |
|
S 1 |
- |
10.11.5.2/24 |
R 1 |
- |
10.11.8.2/24 |
|
S 2 |
- |
10.11.6.2/24 |
R 2 |
- |
10.11.7.2/24 |
|
PE 1 |
XGE3/1/1 |
10.10.1.1/24 |
PE 3 |
XGE3/1/1 |
10.10.2.1/24 |
|
|
XGE3/1/2 |
10.11.1.1/24 |
|
XGE3/1/2 |
192.168.1.2/24 |
|
|
XGE3/1/3 |
10.11.2.1/24 |
|
Loop1 |
1.1.1.3/32 |
|
|
Loop1 |
1.1.1.1/32 |
|
Loop2 |
22.22.22.22/32 |
|
PE 2 |
XGE3/1/1 |
10.10.1.2/24 |
PE 4 |
XGE3/1/1 |
10.10.2.2/24 |
|
|
XGE3/1/2 |
192.168.1.1/24 |
|
XGE3/1/2 |
10.11.3.1/24 |
|
|
Loop1 |
1.1.1.2/32 |
|
XGE3/1/3 |
10.11.4.1/32 |
|
|
Loop2 |
11.11.11.11/32 |
|
Loop1 |
1.1.1.4/32 |
|
CE a1 |
XGE3/1/1 |
10.11.5.1/24 |
CE b1 |
XGE3/1/1 |
10.11.6.1/24 |
|
|
XGE3/1/2 |
10.11.1.2/24 |
|
XGE3/1/2 |
10.11.2.2/24 |
|
|
Loop0 |
2.2.2.2/32 |
CE b2 |
XGE3/1/1 |
10.11.8.1/24 |
|
CE a2 |
XGE3/1/1 |
10.11.7.1/24 |
|
XGE3/1/2 |
10.11.4.2/24 |
|
|
XGE3/1/2 |
10.11.3.2/24 |
|
Loop0 |
3.3.3.3/32 |
(1) 配置PE 1
# 配置全局Router ID，并使能公网实例中的IP组播路由。
<PE1> system-view
[PE1] router id 1.1.1.1
[PE1] multicast routing
[PE1-mrib] quit
# 配置LSR ID，并全局使能LDP能力。
[PE1] mpls lsr-id 1.1.1.1
[PE1] mpls ldp
[PE1-ldp] quit
# 创建VPN实例a，并为其配置RD和Route Target。
[PE1] ip vpn-instance a
[PE1-vpn-instance-a] route-distinguisher 100:1
[PE1-vpn-instance-a] vpn-target 100:1 export-extcommunity
[PE1-vpn-instance-a] vpn-target 100:1 import-extcommunity
[PE1-vpn-instance-a] quit
# 使能VPN实例a中的IP组播路由。
[PE1] multicast routing vpn-instance a
[PE1-mrib-a] quit
# 配置LoopBack1接口的IP地址，并使能PIM-SM。
[PE1] interface loopback 1
[PE1-LoopBack1] ip address 1.1.1.1 32
[PE1-LoopBack1] pim sm
[PE1-LoopBack1] quit
# 创建VPN实例a的MDT模式MVPN并进入创建MVPN IPv4地址族视图，指定Default-Group、MVPN源接口和Data-Group范围。
[PE1] multicast-vpn vpn-instance a mode mdt
[PE1-mvpn-vpn-instance-a] address-family ipv4
[PE1-mvpn-vpn-instance-a-ipv4] default-group 239.1.1.1
[PE1-mvpn-vpn-instance-a-ipv4] source loopback 1
[PE1-mvpn-vpn-instance-a-ipv4] data-group 225.1.1.0 28
[PE1-mvpn-vpn-instance-a-ipv4] quit
[PE1-mvpn-vpn-instance-a] quit
# 创建VPN实例b，并为其配置RD和Route Target。
[PE1] ip vpn-instance b
[PE1-vpn-instance-b] route-distinguisher 200:1
[PE1-vpn-instance-b] vpn-target 200:1 export-extcommunity
[PE1-vpn-instance-b] vpn-target 200:1 import-extcommunity
[PE1-vpn-instance-b] quit
# 使能VPN实例b中的IP组播路由。
[PE1] multicast routing vpn-instance b
[PE1-mrib-b] quit
# 创建VPN实例b的MDT模式MVPN并进入MVPN IPv4地址族视图，指定Default-Group、MVPN源接口和Data-Group范围。
[PE1] multicast-vpn vpn-instance b mode mdt
[PE1-mvpn-vpn-instance-b] address-family ipv4
[PE1-mvpn-vpn-instance-b-ipv4] default-group 239.4.4.4
[PE1-mvpn-vpn-instance-b-ipv4] source loopback 1
[PE1-mvpn-vpn-instance-b-ipv4] data-group 225.4.4.0 28
[PE1-mvpn-vpn-instance-b-ipv4] quit
[PE1-mvpn-vpn-instance-b] quit
# 在公网接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[PE1] interface ten-gigabitethernet 3/1/1
[PE1-Ten-GigabitEthernet3/1/1] ip address 10.10.1.1 24
[PE1-Ten-GigabitEthernet3/1/1] pim sm
[PE1-Ten-GigabitEthernet3/1/1] mpls enable
[PE1-Ten-GigabitEthernet3/1/1] mpls ldp enable
[PE1-Ten-GigabitEthernet3/1/1] quit
# 将接口Ten-GigabitEthernet3/1/2与VPN实例a进行关联，配置IP地址，并使能PIM-SM。
[PE1] interface ten-gigabitethernet 3/1/2
[PE1-Ten-GigabitEthernet3/1/2] ip binding vpn-instance a
[PE1-Ten-GigabitEthernet3/1/2] ip address 10.11.1.1 24
[PE1-Ten-GigabitEthernet3/1/2] pim sm
[PE1-Ten-GigabitEthernet3/1/2] quit
# 将接口Ten-GigabitEthernet3/1/3与VPN实例b进行关联，配置IP地址，并使能PIM-SM。
[PE1] interface ten-gigabitethernet 3/1/3
[PE1-Ten-GigabitEthernet3/1/3] ip binding vpn-instance b
[PE1-Ten-GigabitEthernet3/1/3] ip address 10.11.2.1 24
[PE1-Ten-GigabitEthernet3/1/3] pim sm
[PE1-Ten-GigabitEthernet3/1/3] quit
# 配置BGP协议。
[PE1] bgp 100
[PE1-bgp-default] group pe1-pe2 internal
[PE1-bgp-default] peer pe1-pe2 connect-interface loopback 1
[PE1-bgp-default] peer 1.1.1.2 group pe1-pe2
[PE1-bgp-default] group pe1-pe4 external
[PE1-bgp-default] peer pe1-pe4 as-number 200
[PE1-bgp-default] peer pe1-pe4 ebgp-max-hop 255
[PE1-bgp-default] peer pe1-pe4 connect-interface loopback 1
[PE1-bgp-default] peer 1.1.1.4 group pe1-pe4
[PE1–bgp-default] ip vpn-instance a
[PE1-bgp-default-a] address-family ipv4
[PE1-bgp-default-ipv4-a] import-route ospf 2
[PE1-bgp-default-ipv4-a] import-route direct
[PE1-bgp-default-ipv4-a] quit
[PE1-bgp-default-a] quit
[PE1–bgp-default] ip vpn-instance b
[PE1-bgp-default-b] address-family ipv4
[PE1-bgp-default-ipv4-b] import-route ospf 3
[PE1-bgp-default-ipv4-b] import-route direct
[PE1-bgp-default-ipv4-b] quit
[PE1-bgp-default-b] quit
[PE1–bgp-default] address-family ipv4
[PE1-bgp-default-ipv4] peer pe1-pe2 enable
[PE1-bgp-default-ipv4] peer pe1-pe2 label-route-capability
[PE1-bgp-default-ipv4] quit
[PE1–bgp-default] address-family vpnv4
[PE1–bgp-default-vpnv4] peer pe1-pe4 enable
[PE1–bgp-default-vpnv4] quit
[PE1–bgp-default] quit
# 配置OSPF协议。
[PE1] ospf 1
[PE1-ospf-1] area 0.0.0.0
[PE1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0
[PE1-ospf-1-area-0.0.0.0] network 10.10.1.0 0.0.0.255
[PE1-ospf-1-area-0.0.0.0] quit
[PE1-ospf-1] quit
[PE1] ospf 2 vpn-instance a
[PE1-ospf-2] import-route bgp
[PE1-ospf-2] area 0.0.0.0
[PE1-ospf-2-area-0.0.0.0] network 10.11.1.0 0.0.0.255
[PE1-ospf-2-area-0.0.0.0] quit
[PE1-ospf-2] quit
[PE1] ospf 3 vpn-instance b
[PE1-ospf-3] import-route bgp
[PE1-ospf-3] area 0.0.0.0
[PE1-ospf-3-area-0.0.0.0] network 10.11.2.0 0.0.0.255
[PE1-ospf-3-area-0.0.0.0] quit
[PE1-ospf-3] quit
(2) 配置PE 2
# 配置全局Router ID，并使能公网实例中的IP组播路由。
<PE2> system-view
[PE2] router id 1.1.1.2
[PE2] multicast routing
[PE2-mrib] quit
# 配置LSR ID，并全局使能LDP能力。
[PE2] mpls lsr-id 1.1.1.2
[PE2] mpls ldp
[PE2-ldp] quit
# 在公网接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[PE2] interface ten-gigabitethernet 3/1/1
[PE2-Ten-GigabitEthernet3/1/1] ip address 10.10.1.2 24
[PE2-Ten-GigabitEthernet3/1/1] pim sm
[PE2-Ten-GigabitEthernet3/1/1] mpls enable
[PE2-Ten-GigabitEthernet3/1/1] mpls ldp enable
[PE2-Ten-GigabitEthernet3/1/1] quit
# 在公网接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM和MPLS能力。
[PE2] interface ten-gigabitethernet 3/1/2
[PE2-Ten-GigabitEthernet3/1/2] ip address 192.168.1.1 24
[PE2-Ten-GigabitEthernet3/1/2] pim sm
[PE2-Ten-GigabitEthernet3/1/2] mpls enable
[PE2-Ten-GigabitEthernet3/1/2] quit
# 配置LoopBack1接口的IP地址，并使能PIM-SM。
[PE2] interface loopback 1
[PE2-LoopBack1] ip address 1.1.1.2 32
[PE2-LoopBack1] pim sm
[PE2-LoopBack1] quit
# 配置LoopBack2接口的IP地址，并使能PIM-SM。
[PE2] interface loopback 2
[PE2-LoopBack2] ip address 11.11.11.11 32
[PE2-LoopBack2] pim sm
[PE2-LoopBack2] quit
# 配置LoopBack2接口为公网实例的C-BSR和C-RP。
[PE2] pim
[PE2-pim] c-bsr 11.11.11.11
[PE2-pim] c-rp 11.11.11.11
[PE2-pim] quit
# 配置BSR的服务边界。
[PE2] interface ten-gigabitethernet 3/1/2
[PE2-Ten-GigabitEthernet3/1/2] pim bsr-boundary
[PE2-Ten-GigabitEthernet3/1/2] quit
# 配置MSDP对等体。
[PE2] msdp
[PE2-msdp] encap-data-enable
[PE2-msdp] peer 1.1.1.3 connect-interface loopback 1
# 配置静态路由。
[PE2] ip route-static 1.1.1.3 32 ten-gigabitethernet 3/1/2 192.168.1.2
# 配置route-policy协议。
[PE2] route-policy map1 permit node 1
[PE2-route-policy-map1-1] apply mpls-label
[PE2-route-policy-map1-1] quit
[PE2] route-policy map2 permit node 1
[PE2-route-policy-map2-1] apply mpls-label
[PE2-route-policy-map2-1] if-match mpls-label
[PE2-route-policy-map2-1] quit
# 配置BGP协议。
[PE2] bgp 100
[PE2-bgp-default] group pe2-pe1 internal
[PE2-bgp-default] peer pe2-pe1 connect-interface loopback 1
[PE2-bgp-default] peer 1.1.1.1 group pe2-pe1
[PE2-bgp-default] group pe2-pe3 external
[PE2-bgp-default] peer pe2-pe3 as-number 200
[PE2-bgp-default] peer 192.168.1.2 group pe2-pe3
[PE2-bgp-default] address-family ipv4
[PE2-bgp-default-ipv4] peer pe2-pe1 enable
[PE2-bgp-default-ipv4] peer pe2-pe1 route-policy map2 export
[PE2-bgp-default-ipv4] peer pe2-pe1 label-route-capability
[PE2-bgp-default-ipv4] peer pe2-pe3 enable
[PE2-bgp-default-ipv4] peer pe2-pe3 route-policy map1 export
[PE2-bgp-default-ipv4] peer pe2-pe3 label-route-capability
[PE2-bgp-default-ipv4] import-route ospf 1
[PE2-bgp-default-ipv4] quit
[PE2–bgp-default] quit
# 配置OSPF协议。
[PE2] ospf 1
[PE2-ospf-1] area 0.0.0.0
[PE2-ospf-1-area-0.0.0.0] network 1.1.1.2 0.0.0.0
[PE2-ospf-1-area-0.0.0.0] network 11.11.11.11 0.0.0.0
[PE2-ospf-1-area-0.0.0.0] network 10.10.1.0 0.0.0.255
[PE2-ospf-1-area-0.0.0.0] quit
[PE2-ospf-1] quit
(3) 配置PE 3
# 配置全局Router ID，并使能公网实例中的IP组播路由。
<PE3> system-view
[PE3] router id 1.1.1.3
[PE3] multicast routing
[PE3-mrib] quit
# 配置LSR ID，并全局使能LDP能力。
[PE3] mpls lsr-id 1.1.1.3
[PE3] mpls ldp
[PE3-ldp] quit
# 在公网接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[PE3] interface ten-gigabitethernet 3/1/1
[PE3-Ten-GigabitEthernet3/1/1] ip address 10.10.2.1 24
[PE3-Ten-GigabitEthernet3/1/1] pim sm
[PE3-Ten-GigabitEthernet3/1/1] mpls enable
[PE3-Ten-GigabitEthernet3/1/1] mpls ldp enable
[PE3-Ten-GigabitEthernet3/1/1] quit
# 在公网接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM和MPLS能力。
[PE3] interface ten-gigabitethernet 3/1/2
[PE3-Ten-GigabitEthernet3/1/2] ip address 192.168.1.2 24
[PE3-Ten-GigabitEthernet3/1/2] pim sm
[PE3-Ten-GigabitEthernet3/1/2] mpls enable
[PE3-Ten-GigabitEthernet3/1/2] quit
# 配置LoopBack1接口的IP地址，并使能PIM-SM。
[PE3] interface loopback 1
[PE3-LoopBack1] ip address 1.1.1.3 32
[PE3-LoopBack1] pim sm
[PE3-LoopBack1] quit
# 配置LoopBack2接口的IP地址，并使能PIM-SM。
[PE3] interface loopback 2
[PE3-LoopBack2] ip address 22.22.22.22 32
[PE3-LoopBack2] pim sm
[PE3-LoopBack2] quit
# 配置LoopBack2接口为公网实例的C-BSR和C-RP。
[PE3] pim
[PE3-pim] c-bsr 22.22.22.22
[PE3-pim] c-rp 22.22.22.22
[PE3-pim] quit
# 配置BSR的服务边界。
[PE3] interface ten-gigabitethernet 3/1/2
[PE3-Ten-GigabitEthernet3/1/2] pim bsr-boundary
[PE3-Ten-GigabitEthernet3/1/2] quit
# 配置MSDP对等体。
[PE3] msdp
[PE3-msdp] encap-data-enable
[PE3-msdp] peer 1.1.1.2 connect-interface loopback 1
# 配置静态路由。
[PE3] ip route-static 1.1.1.2 32 ten-gigabitethernet 3/1/2 192.168.1.1
# 配置route-policy协议。
[PE3] route-policy map1 permit node 1
[PE3-route-policy-map1-1] apply mpls-label
[PE3-route-policy-map1-1] quit
[PE3] route-policy map2 permit node 1
[PE3-route-policy-map2-1] apply mpls-label
[PE3-route-policy-map2-1] if-match mpls-label
[PE3-route-policy-map2-1] quit
# 配置BGP协议。
[PE3] bgp 200
[PE3-bgp-default] group pe3-pe4 internal
[PE3-bgp-default] peer pe3-pe4 connect-interface loopback 1
[PE3-bgp-default] peer 1.1.1.4 group pe3-pe4
[PE3-bgp-default] group pe3-pe2 external
[PE3-bgp-default] peer pe3-pe2 as-number 100
[PE3-bgp-default] peer 192.168.1.1 group pe3-pe2
[PE3-bgp-default] address-family ipv4
[PE3-bgp-default-ipv4] peer pe3-pe4 enable
[PE3-bgp-default-ipv4] peer pe3-pe4 route-policy map2 export
[PE3-bgp-default-ipv4] peer pe3-pe4 label-route-capability
[PE3-bgp-default-ipv4] peer pe3-pe2 enable
[PE3-bgp-default-ipv4] peer pe3-pe2 route-policy map1 export
[PE3-bgp-default-ipv4] peer pe3-pe2 label-route-capability
[PE3-bgp-default-ipv4] import-route ospf 1
[PE3-bgp-default-ipv4] quit
[PE3–bgp-default] quit
# 配置OSPF协议。
[PE3] ospf 1
[PE3-ospf-1] area 0.0.0.0
[PE3-ospf-1-area-0.0.0.0] network 1.1.1.3 0.0.0.0
[PE3-ospf-1-area-0.0.0.0] network 22.22.22.22 0.0.0.0
[PE3-ospf-1-area-0.0.0.0] network 10.10.2.0 0.0.0.255
[PE3-ospf-1-area-0.0.0.0] quit
[PE3-ospf-1] quit
(4) 配置PE 4
# 配置全局Router ID，并使能公网实例中的IP组播路由。
<PE4> system-view
[PE4] router id 1.1.1.4
[PE4] multicast routing
[PE4-mrib] quit
# 配置LSR ID，并全局使能LDP能力。
[PE4] mpls lsr-id 1.1.1.4
[PE4] mpls ldp
[PE4-ldp] quit
# 创建VPN实例a，并为其配置RD和Route Target。
[PE4] ip vpn-instance a
[PE4-vpn-instance-a] route-distinguisher 100:1
[PE4-vpn-instance-a] vpn-target 100:1 export-extcommunity
[PE4-vpn-instance-a] vpn-target 100:1 import-extcommunity
[PE4-vpn-instance-a] quit
# 使能VPN实例a中的IP组播路由。
[PE4] multicast routing vpn-instance a
[PE4-mrib-a] quit
# 配置LoopBack1接口的IP地址，并使能PIM-SM。
[PE4] interface loopback 1
[PE4-LoopBack1] ip address 1.1.1.4 32
[PE4-LoopBack1] pim sm
[PE4-LoopBack1] quit
# 创建VPN实例a的MDT模式MVPN并进入MVPN IPv4地址族视图，指定Default-Group、MVPN源接口和Data-Group范围。
[PE4] multicast-vpn vpn-instance a mode mdt
[PE4-mvpn-vpn-instance-a] address-family ipv4
[PE4-mvpn-vpn-instance-a-ipv4] default-group 239.1.1.1
[PE4-mvpn-vpn-instance-a-ipv4] source loopback 1
[PE4-mvpn-vpn-instance-a-ipv4] data-group 225.1.1.0 28
[PE4-mvpn-vpn-instance-a-ipv4] quit
[PE4-mvpn-vpn-instance-a] quit
# 创建VPN实例b，并为其配置RD和Route Target。
[PE4] ip vpn-instance b
[PE4-vpn-instance-b] route-distinguisher 200:1
[PE4-vpn-instance-b] vpn-target 200:1 export-extcommunity
[PE4-vpn-instance-b] vpn-target 200:1 import-extcommunity
[PE4-vpn-instance-b] quit
# 使能VPN实例b中的IP组播路由。
[PE4] multicast routing vpn-instance b
[PE4-mrib-b] quit
# 创建VPN实例b的MDT模式MVPN并进入MVPN IPv4地址族视图，指定Default-Group、MVPN源接口和Data-Group范围。
[PE4] multicast-vpn vpn-instance b mode mdt
[PE4-mvpn-vpn-instance-b] address-family ipv4
[PE4-mvpn-vpn-instance-b-ipv4] default-group 239.4.4.4
[PE4-mvpn-vpn-instance-b-ipv4] source loopback 1
[PE4-mvpn-vpn-instance-b-ipv4] data-group 225.4.4.0 28
[PE4-mvpn-vpn-instance-b-ipv4] quit
[PE4-mvpn-vpn-instance-b] quit
# 在公网接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。
[PE4] interface ten-gigabitethernet 3/1/1
[PE4-Ten-GigabitEthernet3/1/1] ip address 10.10.2.2 24
[PE4-Ten-GigabitEthernet3/1/1] pim sm
[PE4-Ten-GigabitEthernet3/1/1] mpls enable
[PE4-Ten-GigabitEthernet3/1/1] mpls ldp enable
[PE4-Ten-GigabitEthernet3/1/1] quit
# 将接口Ten-GigabitEthernet3/1/2与VPN实例a进行关联，配置IP地址，并使能PIM-SM。
[PE4] interface ten-gigabitethernet 3/1/2
[PE4-Ten-GigabitEthernet3/1/2] ip binding vpn-instance a
[PE4-Ten-GigabitEthernet3/1/2] ip address 10.11.3.1 24
[PE4-Ten-GigabitEthernet3/1/2] pim sm
[PE4-Ten-GigabitEthernet3/1/2] quit
# 将接口Ten-GigabitEthernet3/1/3与VPN实例b进行关联，配置IP地址，并使能PIM-SM。
[PE4] interface ten-gigabitethernet 3/1/3
[PE4-Ten-GigabitEthernet3/1/3] ip binding vpn-instance b
[PE4-Ten-GigabitEthernet3/1/3] ip address 10.11.4.1 24
[PE4-Ten-GigabitEthernet3/1/3] pim sm
[PE4-Ten-GigabitEthernet3/1/3] quit
# 配置BGP协议。
[PE4] bgp 200
[PE4-bgp-default] group pe4-pe3 internal
[PE4-bgp-default] peer pe4-pe3 connect-interface loopback 1
[PE4-bgp-default] peer 1.1.1.3 group pe4-pe3
[PE4-bgp-default] group pe4-pe1 external
[PE4-bgp-default] peer pe4-pe1 as-number 100
[PE4-bgp-default] peer pe4-pe1 ebgp-max-hop 255
[PE4-bgp-default] peer pe4-pe1 connect-interface loopback 1
[PE4-bgp-default] peer 1.1.1.1 group pe4-pe1
[PE4–bgp-default] ip vpn-instance a
[PE4-bgp-default-a] address-family ipv4
[PE4-bgp-default-ipv4-a] import-route ospf 2
[PE4-bgp-default-ipv4-a] import-route direct
[PE4-bgp-default-ipv4-a] quit
[PE4-bgp-default-a] quit
[PE4–bgp-default] ip vpn-instance b
[PE4-bgp-default-b] address-family ipv4
[PE4-bgp-default-ipv4-b] import-route ospf 3
[PE4-bgp-default-ipv4-b] import-route direct
[PE4-bgp-default-ipv4-b] quit
[PE4-bgp-default-b] quit
[PE4–bgp-default] address-family ipv4
[PE4-bgp-default-ipv4] peer pe4-pe3 enable
[PE4-bgp-default-ipv4] peer pe4-pe3 label-route-capability
[PE4-bgp-default-ipv4] quit
[PE4–bgp-default] address-family vpnv4
[PE4–bgp-default-vpnv4] peer pe4-pe1 enable
[PE4–bgp-default-vpnv4] quit
[PE4–bgp-default] quit
# 配置OSPF协议。
[PE4] ospf 1
[PE4-ospf-1] area 0.0.0.0
[PE4-ospf-1-area-0.0.0.0] network 1.1.1.4 0.0.0.0
[PE4-ospf-1-area-0.0.0.0] network 10.10.2.0 0.0.0.255
[PE4-ospf-1-area-0.0.0.0] quit
[PE4-ospf-1] quit
[PE4] ospf 2 vpn-instance a
[PE4-ospf-2] import-route bgp
[PE4-ospf-2] area 0.0.0.0
[PE4-ospf-2-area-0.0.0.0] network 10.11.3.0 0.0.0.255
[PE4-ospf-2-area-0.0.0.0] quit
[PE4-ospf-2] quit
[PE4] ospf 3 vpn-instance b
[PE4-ospf-3] import-route bgp
[PE4-ospf-3] area 0.0.0.0
[PE4-ospf-3-area-0.0.0.0] network 10.11.4.0 0.0.0.255
[PE4-ospf-3-area-0.0.0.0] quit
[PE4-ospf-3] quit
(5) 配置CE a1
# 使能IP组播路由。
<CEa1> system-view
[CEa1] multicast routing
[CEa1-mrib] quit
# 在接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM。
[CEa1] interface ten-gigabitethernet 3/1/1
[CEa1-Ten-GigabitEthernet3/1/1] ip address 10.11.5.1 24
[CEa1-Ten-GigabitEthernet3/1/1] pim sm
[CEa1-Ten-GigabitEthernet3/1/1] quit
# 在接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM。
[CEa1] interface ten-gigabitethernet 3/1/2
[CEa1-Ten-GigabitEthernet3/1/2] ip address 10.11.1.2 24
[CEa1-Ten-GigabitEthernet3/1/2] pim sm
[CEa1-Ten-GigabitEthernet3/1/2] quit
# 配置LoopBack1接口的IP地址，并使能PIM-SM。
[CEa1] interface loopback 1
[CEa1-LoopBack1] ip address 2.2.2.2 32
[CEa1-LoopBack1] pim sm
[CEa1-LoopBack1] quit
# 配置LoopBack1接口为VPN a的C-BSR和C-RP。
[CEa1] pim
[CEa1-pim] c-bsr 2.2.2.2
[CEa1-pim] c-rp 2.2.2.2
[CEa1-pim] quit
# 配置OSPF协议。
[CEa1] ospf 1
[CEa1-ospf-1] area 0.0.0.0
[CEa1-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0
[CEa1-ospf-1-area-0.0.0.0] network 10.11.1.0 0.0.0.255
[CEa1-ospf-1-area-0.0.0.0] network 10.11.5.0 0.0.0.255
[CEa1-ospf-1-area-0.0.0.0] quit
[CEa1-ospf-1] quit
(6) 配置CE b1
# 使能IP组播路由。
<CEb1> system-view
[CEb1] multicast routing
[CEb1-mrib] quit
# 在接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM。
[CEb1] interface ten-gigabitethernet 3/1/1
[CEb1-Ten-GigabitEthernet3/1/1] ip address 10.11.6.1 24
[CEb1-Ten-GigabitEthernet3/1/1] pim sm
[CEb1-Ten-GigabitEthernet3/1/1] quit
# 在接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM。
[CEb1] interface ten-gigabitethernet 3/1/2
[CEb1-Ten-GigabitEthernet3/1/2] ip address 10.11.2.2 24
[CEb1-Ten-GigabitEthernet3/1/2] pim sm
[CEb1-Ten-GigabitEthernet3/1/2] quit
# 配置OSPF协议。
[CEb1] ospf 1
[CEb1-ospf-1] area 0.0.0.0
[CEb1-ospf-1-area-0.0.0.0] network 10.11.2.0 0.0.0.255
[CEb1-ospf-1-area-0.0.0.0] network 10.11.6.0 0.0.0.255
[CEb1-ospf-1-area-0.0.0.0] quit
[CEb1-ospf-1] quit
(7) 配置CE a2
# 使能IP组播路由。
<CEa2> system-view
[CEa2] multicast routing
[CEa2-mrib] quit
# 在接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能IGMP。
[CEa2] interface ten-gigabitethernet 3/1/1
[CEa2-Ten-GigabitEthernet3/1/1] ip address 10.11.7.1 24
[CEa2-Ten-GigabitEthernet3/1/1] igmp enable
[CEa2-Ten-GigabitEthernet3/1/1] quit
# 在接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM。
[CEa2] interface ten-gigabitethernet 3/1/2
[CEa2-Ten-GigabitEthernet3/1/2] ip address 10.11.3.2 24
[CEa2-Ten-GigabitEthernet3/1/2] pim sm
[CEa2-Ten-GigabitEthernet3/1/2] quit
# 配置OSPF协议。
[CEa2] ospf 1
[CEa2-ospf-1] area 0.0.0.0
[CEa2-ospf-1-area-0.0.0.0] network 10.11.3.0 0.0.0.255
[CEa2-ospf-1-area-0.0.0.0] network 10.11.7.0 0.0.0.255
[CEa2-ospf-1-area-0.0.0.0] quit
[CEa2-ospf-1] quit
(8) 配置CE b2
# 使能IP组播路由。
<CEb2> system-view
[CEb2] multicast routing
[CEb2-mrib] quit
# 在接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能IGMP。
[CEb2] interface ten-gigabitethernet 3/1/1
[CEb2-Ten-GigabitEthernet3/1/1] ip address 10.11.8.1 24
[CEb2-Ten-GigabitEthernet3/1/1] igmp enable
[CEb2-Ten-GigabitEthernet3/1/1] quit
# 在接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM。
[CEb2] interface ten-gigabitethernet 3/1/2
[CEb2-Ten-GigabitEthernet3/1/2] ip address 10.11.4.2 24
[CEb2-Ten-GigabitEthernet3/1/2] pim sm
[CEb2-Ten-GigabitEthernet3/1/2] quit
# 配置LoopBack1接口的IP地址，并使能PIM-SM。
[CEb2] interface loopback 1
[CEb2-LoopBack1] ip address 3.3.3.3 32
[CEb2-LoopBack1] pim sm
[CEb2-LoopBack1] quit
# 配置LoopBack1接口为VPN b的C-BSR和C-RP。
[CEb2] pim
[CEb2-pim] c-bsr 3.3.3.3
[CEb2-pim] c-rp 3.3.3.3
[CEb2-pim] quit
# 配置OSPF协议。
[CEb2] ospf 1
[CEb2-ospf-1] area 0.0.0.0
[CEb2-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0
[CEb2-ospf-1-area-0.0.0.0] network 10.11.4.0 0.0.0.255
[CEb2-ospf-1-area-0.0.0.0] network 10.11.8.0 0.0.0.255
[CEb2-ospf-1-area-0.0.0.0] quit
[CEb2-ospf-1] quit
# 查看PE 1上所有VPN实例中本地Default-Group的信息。
[PE1] display multicast-vpn default-group local
MVPN local default-group information:
Group address Source address Interface VPN instance
239.1.1.1 1.1.1.1 MTunnel0 a
239.4.4.4 1.1.1.1 MTunnel1 b
# 查看PE 4上所有VPN实例中本地Default-Group的信息。
[PE4] display multicast-vpn default-group local
MVPN local default-group information:
Group address Source address Interface VPN instance
239.1.1.1 1.1.1.4 MTunnel0 a
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
