在MPLS L3VPN中，不同VPN之間的路由隔離通過VPN實例（VPN-instance）實現，VPN實例又稱為VRF（Virtual Routing and Forwarding，虛擬路由和轉發）實例。PE上每個VPN實例都有相對獨立的路由表和LFIB（Label Forwarding Information Base，標簽轉發信息庫），確保VPN數據的獨立性和安全性。

PE通過將與Site連接的接口與VPN實例關聯，實現該Site與VPN實例的關聯。一個Site隻能與一個VPN實例關聯；不同的Site可以關聯同一個VPN實例。VPN實例中包含了與其關聯的Site所屬的所有VPN的成員關係和路由規則等信息。

VPN實例中的信息包括：LFIB、IP路由表、與VPN實例關聯的接口以及VPN實例的管理信息。VPN實例的管理信息包括RD（Route Distinguisher，路由標識符）、Route Target屬性、路由過濾策略等。

3. VPN-IPv4地址

VPN是一種私有網絡，不同的VPN獨立管理自己使用的地址範圍，也稱為地址空間（Address Space）。不同VPN的地址空間可能會在一定範圍內重合，比如，VPN 1和VPN 2都使用了10.110.10.0/24網段的地址，這就發生了地址空間重疊（Overlapping Address Spaces）。

傳統BGP無法正確處理地址空間重疊的VPN的路由。假設VPN 1和VPN 2都使用了10.110.10.0/24網段的地址，並各自發布了一條去往此網段的路由，BGP隻會選擇其中一條路由，從而導致去往另一個VPN的路由丟失。

MPLS L3VPN使用VPN-IPv4地址（又稱為VPNv4地址）來解決上述問題。

圖1-2 VPN-IPv4地址結構

如圖1-2所示，VPN-IPv4地址共有12個字節，包括8字節的RD和4字節的IPv4地址前綴。其中，RD的作用是將其添加到一個IPv4地址前綴前，使之成為全局唯一的VPN-IPv4地址前綴。PE從CE接收到普通IPv4路由後，為IPv4地址前綴添加RD，將其轉變為VPN-IPv4路由，並使用MP-BGP（Multiprotocol Border Gateway Protocol，多協議邊界網關協議）將VPN-IPv4路由發布給對端PE，從而實現通過RD區分不同VPN的相同IPv4地址前綴。

RD有三種格式，通過2字節的Type字段區分：

· Type為0時，Administrator子字段占2字節，Assigned number子字段占4字節，格式為：16位自治係統號:32位用戶自定義數字，例如：100:1。

· Type為1時，Administrator子字段占4字節，Assigned number子字段占2字節，格式為：32位IPv4地址:16位用戶自定義數字，例如：172.1.1.1:1。

· Type為2時，Administrator子字段占4字節，Assigned number子字段占2字節，格式為：32位自治係統號:16位用戶自定義數字，其中的自治係統號最小值為65536，例如：65536:1。

通過命令行配置RD時，可以通過整數形式輸入自治係統號，也可以通過點分形式輸入自治係統號。例如，輸入65536:1和輸入1.0:1，兩者配置的RD含義相同。

為了保證VPN-IPv4地址全球唯一，建議不要將Administrator子字段的值設置為私有AS號或私有IP地址。

4. Route Target屬性

MPLS L3VPN使用BGP擴展團體屬性——Route Target（也稱為VPN Target）來控製VPN路由信息的發布。

Route Target屬性分為如下兩類：

· Export Target屬性：本地PE從與自己直接相連的Site學習到IPv4路由後，將其轉換為VPN-IPv4路由，為VPN-IPv4路由設置Export Target屬性並發布給其它PE。

· Import Target屬性：PE在接收到其它PE發布的VPN-IPv4路由時，檢查其Export Target屬性。隻有當此屬性與PE上某個VPN實例的Import Target屬性匹配時，才把路由加入到該VPN實例的路由表中。

Route Target屬性定義了一條VPN-IPv4路由可以為哪些Site所接收，PE可以接收哪些Site發送來的路由。

與RD類似，Route Target也有三種格式：

· 16位自治係統號:32位用戶自定義數字，例如：100:1。

· 32位IPv4地址:16位用戶自定義數字，例如：172.1.1.1:1。

· 32位自治係統號:16位用戶自定義數字，其中的自治係統號最小值為65536，例如：65536:1。

通過命令行配置Route Target時，可以通過整數形式輸入自治係統號，也可以通過點分形式輸入自治係統號。例如，輸入65536:1和輸入1.0:1，兩者配置的Route Target含義相同。

5. MP-BGP

MP-BGP（Multiprotocol Border Gateway Protocol，多協議邊界網關協議）是對BGP協議的擴展，它可以為多種網絡層協議傳遞路由信息，如IPv4組播、VPN-IPv4等。

在MPLS L3VPN中，PE之間利用MP-BGP來傳遞VPN-IPv4路由，既實現了VPN的私網路由在不同站點之間的傳遞，又確保了私網路由隻在VPN內發布。

1.1.3 MPLS L3VPN路由信息發布

在MPLS L3VPN組網中，VPN路由信息的發布涉及CE和PE。P路由器隻維護骨幹網的路由，不需要了解任何VPN路由信息。PE路由器隻維護與它直接相連的VPN的路由信息，不維護所有VPN路由。

VPN路由信息的發布過程包括三部分：本地CE到入口PE、入口PE到出口PE、出口PE到遠端CE。完成這三部分後，本地CE與遠端CE之間將建立可達路由。

1. 本地CE到入口PE的路由信息交換

CE使用靜態路由、RIP、OSPF、IS-IS、EBGP或IBGP，將本站點的VPN路由發布給PE。CE發布給PE的是標準的IPv4路由。

2. 入口PE到出口PE的路由信息交換

PE從CE學到VPN路由信息後，將其存放到相應的VPN實例的路由表中。PE為這些標準IPv4路由增加RD和Export Target屬性，並為這些路由分配MPLS標簽，形成VPN-IPv4路由。

入口PE通過MP-BGP把VPN-IPv4路由（包括Export Target屬性和MPLS標簽）發布給出口PE。出口PE將VPN-IPv4路由的Export Target屬性與自己維護的VPN實例的Import Target屬性進行匹配。如果出口PE上某個VPN實例的Import Target屬性與路由的Export Target屬性中存在相同的屬性值，則將該路由加入到該VPN實例的路由表中。

3. 出口PE到遠端CE的路由信息交換

與本地CE到入口PE的路由信息交換相同，遠端CE可以通過多種方式從出口PE學習VPN路由，包括靜態路由、RIP、OSPF、IS-IS、EBGP和IBGP。

1.1.4 MPLS L3VPN報文轉發

在基本MPLS L3VPN應用中（不包括跨域的情況），PE轉發VPN報文時為報文封裝如下內容：

· 外層標記：又稱為公網標記。VPN報文在骨幹網上沿著公網隧道從一端PE傳送到另一端PE。公網隧道可以是LSP隧道和GRE隧道。當公網隧道為LSP隧道時，公網標記為MPLS標簽，稱為公網標簽；當公網隧道為GRE隧道時，公網標記為GRE封裝。目前，MPLS L3VPN不支持采用GRE over IPv6隧道作為公網隧道。

· 內層標簽：又稱為私網標簽，用來指示報文應被送到哪個Site。對端PE根據私網標簽可以確定報文所屬的VPN實例，通過查找該VPN實例的路由表，將報文正確地轉發到相應的Site。PE之間在通過MP-BGP發布VPN-IPv4路由時，將為私網路由分配的私網標簽通告給對端PE。

圖1-3 VPN報文轉發示意圖

‌

如圖1-3所示，VPN報文的轉發過程為：

(1) Site 1發出一個目的地址為1.1.1.2的IP報文，由CE 1將報文發送至PE 1。

(2) PE 1根據報文到達的接口及目的地址查找對應VPN實例的路由表，根據匹配的路由表項為報文添加私網標簽，並查找到報文的下一跳為PE 2。

(3) PE 1在公網路由表內查找到達PE 2的路由，根據查找結果為報文封裝公網標簽或進行GRE封裝，並沿著公網隧道轉發該報文。

(4) MPLS網絡內，P根據報文的公網標記轉發報文，將報文轉發到PE 2。如果公網標記為MPLS標簽，則報文在到達PE 2的前一跳時剝離公網標簽，僅保留私網標簽；如果為GRE封裝，則由PE 2剝離報文的GRE封裝。

(5) PE 2根據私網標簽確定報文所屬的VPN實例，通過查找該VPN實例的路由表，確定報文的出接口，剝離私網標簽後將報文轉發至CE 2。

(6) CE 2根據正常的IP轉發過程將報文轉發給目的主機。

屬於同一個VPN的兩個Site連接到同一個PE時，PE不需要為VPN報文封裝外層標記和內層標簽，隻需查找對應VPN實例的路由表，找到報文的出接口，將報文轉發至相應的Site。

1.1.5 MPLS L3VPN常見組網方案

在MPLS L3VPN網絡中，通過Route Target屬性來控製VPN路由信息在各Site之間的發布和接收。VPN Export Target和Import Target的設置相互獨立，並且都可以設置多個值，能夠實現靈活的VPN訪問控製，從而實現多種VPN組網方案。

1. 基本的VPN組網方案

最簡單的情況下，一個VPN中的所有用戶形成閉合用戶群，相互之間能夠進行流量轉發，VPN中的用戶不能與任何本VPN以外的用戶通信。

對於這種組網，需要為每個VPN分配一個Route Target，作為該VPN的Export Target和Import Target，且此Route Target不能被其他VPN使用。

圖1-4 基本的VPN組網方案

如圖1-4所示，PE上為VPN 1分配的Route Target值為100:1，為VPN 2分配的Route Target值為200:1。VPN 1的兩個Site之間可以互訪，VPN 2的兩個Site之間也可以互訪，但VPN 1和VPN 2的Site之間不能互訪。

2. Hub&Spoke組網方案

使用Hub&Spoke組網方案可以實現在VPN中設置中心訪問控製設備，其它用戶的互訪都通過中心訪問控製設備進行，通過中心設備對其他設備之間的互訪進行監控和過濾等。其中：

· 中心訪問控製設備所在的站點稱為Hub站點；該站點的CE稱為Hub-CE；與該站點連接的PE稱為Hub-PE。

· 其他分支站點稱為Spoke站點；分支站點的CE稱為Spoke-CE；與分支站點連接的PE稱為Spoke-PE。

對於這種組網，Route Target設置規則為：

· Spoke-PE：Export Target為“Spoke”，Import Target為“Hub”；

· Hub-PE：Hub-PE上需要使用兩個接口連接Hub-CE，兩個接口分別屬於不同的VPN實例。一個VPN實例用於接收Spoke-PE發來的路由，其Import Target為“Spoke”；另一個VPN實例用於向Spoke-PE發布路由，其Export Target為“Hub”。

按照上述規則設置Route Target，可以實現：

· Hub-PE能夠接收所有Spoke-PE發布的VPN-IPv4路由。

· Hub-PE發布的VPN-IPv4路由能夠為所有Spoke-PE接收。

· Hub-PE將從Spoke-PE學到的路由發布給其他Spoke-PE，因此，Spoke站點之間可以通過Hub站點互訪。

· 任意Spoke-PE的Import Target屬性不與其它Spoke-PE的Export Target屬性相同。因此，任意兩個Spoke-PE之間不直接發布VPN-IPv4路由，Spoke站點之間不能直接互訪。

圖1-5 Hub&Spoke組網方案

如圖1-5所示，以站點1向站點2發布路由為例，Spoke站點之間的路由發布過程為：

(1) Spoke-CE 1將站點1內的私網路由發布給Spoke-PE 1。

(2) Spoke-PE 1將該路由轉變為VPN-IPv4路由，通過MP-BGP發布給Hub-PE。

(3) Hub-PE將該路由學習到VPN 1-in的路由表中，並將其轉變為標準IPv4路由發布給Hub-CE。

(4) Hub-CE將該路由再次發布給Hub-PE，Hub-PE將其學習到VPN 1-out的路由表中。

(5) Hub-PE將VPN 1-out路由表中的私網路由轉變為VPN-IPv4路由，通過MP-BGP發布給Spoke-PE 2。

(6) Spoke-PE 2將VPN-IPv4路由轉變為標準IPv4路由發布到站點2。

Spoke站點之間通過Hub站點完成路由交互後，Spoke站點之間的通信將通過Hub站點進行。

3. Extranet組網方案

如果一個VPN用戶希望提供本VPN的部分站點資源給非本VPN的用戶訪問，可以使用Extranet組網方案。

對於這種組網，需要訪問共享站點的VPN實例的Export Target必須包含在共享站點VPN實例的Import Target中，而其Import Target必須包含在共享站點VPN實例的Export Target中。

圖1-6 Extranet組網方案

在圖1-6中，VPN 1的Site 3為共享站點，通過設置Route Target實現：

· PE 3能夠接受PE 1和PE 2發布的VPN-IPv4路由。

· PE 3發布的VPN-IPv4路由能夠為PE 1和PE 2接受。

基於以上兩點，VPN 1的Site 1和Site 3之間能夠互訪，VPN 2的Site 2和VPN 1的Site 3之間也能夠互訪。

PE 3不把從PE 1接收的VPN-IPv4路由發布給PE 2，也不把從PE 2接收的VPN-IPv4路由發布給PE 1（從IBGP鄰居學來的路由不會再發送給其他的IBGP鄰居）。因此，VPN 1的Site 1和VPN 2的Site 2之間不能互訪。

1.1.6 跨域VPN

實際組網應用中，某用戶一個VPN的多個Site可能會連接到使用不同AS號的多個服務提供商，或者連接到一個服務提供商的多個AS。這種VPN跨越多個自治係統的應用方式被稱為跨域VPN（Multi-AS VPN）。

跨域VPN解決方案分為以下幾種：

· ASBR間建立VRF-to-VRF連接（VRF-to-VRF connections between ASBRs），也稱為Inter-Provider Option A。

· ASBR間通過MP-EBGP發布VPN-IPv4路由（EBGP redistribution of labeled VPN-IPv4 routes between ASBRs），也稱為Inter-Provider Option B；

· PE間通過MP-EBGP發布VPN-IPv4路由（Multi-hop EBGP redistribution of labeled VPN-IPv4 routes between PE routers），也稱為Inter-Provider Option C。

1. ASBR間建立VRF-to-VRF連接

這種方式下，兩個AS的PE路由器直接相連，並且作為各自所在自治係統的邊界路由器ASBR。兩個PE都把對方當作自己的CE設備，通過EBGP會話向對端發布普通的IPv4單播路由，並將需要跨域的VPN實例與至少一個接口關聯。

圖1-7 ASBR間建立VRF-to-VRF連接組網圖

如圖1-7所示，VPN 1內路由從CE 1發布到CE 3的過程為：

(1) PE 1從CE 1學習到私網路由後，通過MP-IBGP發布給ASBR 1。

(2) ASBR 1比較Route Target屬性，將PE 1發布的VPN-IPv4路由學習到相應的VPN實例路由表中，並作為IPv4單播路由通過EBGP會話發布給它的CE設備，即ASBR 2。

(3) ASBR 2從它的CE（ASBR 1）接收到IPv4單播路由後，將其加入與接收路由的接口綁定的VPN實例的路由表中，並通過MP-IBGP發布給PE 3。

(4) PE 3接收到路由後，將其發布給CE 3。

報文轉發過程中，在AS內部作為VPN報文，采用兩層標簽的方式轉發；在ASBR之間則采用IP轉發方式。

這種方式的優點是實現簡單，兩個作為ASBR的PE之間不需要為跨域進行特殊配置。缺點是可擴展性差：作為ASBR的PE需要管理所有VPN的路由，為每個VPN創建VPN實例，導致PE上的VPN-IPv4路由數量過於龐大；並且，PE上需要為每個跨域的VPN單獨關聯接口，提高了對PE設備的要求。

2. ASBR間通過MP-EBGP發布VPN-IPv4路由

這種方式下，兩個ASBR通過MP-EBGP交換它們從各自AS的PE路由器接收的VPN-IPv4路由。

圖1-8 ASBR間通過MP-EBGP發布VPN-IPv4路由組網圖

如圖1-8所示，VPN 1內路由從CE 1發布到CE 3的過程為：

(1) PE 1從CE 1學習到私網路由後，通過MP-IBGP發布給ASBR 1。假設PE 1為私網路由分配的私網標簽為L1。

(2) ASBR 1接收PE 1發布的VPN-IPv4路由，並作為VPN-IPv4路由通過MP-EBGP將其發布給ASBR 2。ASBR 1發布該路由時，將路由的下一跳地址改為自身的地址，為路由分配新的私網標簽L2，並為新的私網標簽L2和舊的私網標簽L1建立關聯。

(3) ASBR 2從ASBR 1接收到VPN-IPv4路由後，通過MP-IBGP將路由發布給PE 3。ASBR 2在發布路由時，將路由的下一跳地址改為自身的地址，為路由分配新的私網標簽L3，並為新的私網標簽L3和舊的私網標簽L2建立關聯。

(4) PE 3接收到路由後，將其發布給CE 3。

完成路由發布後，報文從CE 3到CE 1的轉發過程為：

(1) PE 3接收到報文後，為其封裝兩層標簽——私網標簽L3和從PE 3到ASBR 2的公網隧道的標簽，並將報文轉發給ASBR 2。

(2) ASBR 2剝離公網標簽後，將私網標簽L3替換為L2，並將報文發送給ASBR 1。ASBR 1和ASBR 2之間的報文隻帶一層私網標簽。

(3) ASBR 1將私網標簽L2替換為L1，添加從ASBR 1到PE 1的公網隧道的標簽，並將報文轉發給PE 1。

(4) PE 1剝離公網標簽、私網標簽後，將報文轉發給CE 1。

采用這種方式時，ASBR需要接收所有跨域VPN的私網路由，因此，ASBR上不能根據Route Target屬性對接收的VPN-IPv4路由進行過濾。

這種方式的擴展性優於Inter-Provider Option A。缺點是ASBR仍然需要參與VPN私網路由的維護和發布。

3. PE間通過MP-EBGP發布VPN-IPv4路由

這種方式下，不同AS的PE之間建立多跳MP-EBGP會話，通過該會話直接在PE之間發布VPN-IPv4路由。此時，一端PE上需要具有到達遠端PE的路由以及該路由對應的標簽，以便在兩個PE之間建立跨越AS的公網隧道。Inter-Provider Option C通過如下方式建立公網隧道：

· 方式一：利用LDP等標簽分發協議在AS內建立公網隧道。ASBR通過BGP發布帶標簽的IPv4單播路由，實現跨域AS域建立公網隧道。帶標簽的IPv4單播路由是指為IPv4單播路由分配MPLS標簽，並同時發布IPv4單播路由和標簽，以便將路由和標簽關聯。

· 方式二：PE和ASBR間不需要建立IBGP鄰居。本端ASBR將IGP路由引入到BGP中，為該路由分配標簽後，通過帶標簽的EBGP路由將其發布給對端ASBR。對端ASBR將BGP路由引入IGP協議中。兩端PE均學習到對端的路由後，通過LDP等標簽分發協議在PE之間的公網隧道。

圖1-9 PE間通過Multi-hop MP-EBGP發布VPN-IPv4路由組網圖

如所示，以Inter-Provider Option C通過方式一建立公網隧道為例，VPN 1內路由從CE 1發布到CE 3的過程比較簡單，為：PE 1從CE 1學習到私網路由後，將其作為VPN-IPv4路由通過多跳MP-EBGP會話發布給PE 3（假設PE 1為CE 1分配的私網標簽為Lx）；PE 3將私網路由發布給CE 3。

Inter-Provider Option C的難點是建立跨越AS域的公網隧道。以PE 3到PE 1為例，公網隧道建立過程為：

(1) 在AS 100內，通過LDP等標簽分發協議建立從ASBR 1到PE 1的公網隧道。假設ASBR 1上該公網隧道的出標簽為L1。

(2) ASBR 1通過EBGP會話向ASBR 2發布帶標簽的IPv4單播路由，將PE 1地址對應的路由及ASBR 1為其分配的標簽（假設為L2）發布給ASBR 2，路由的下一跳地址為ASBR 1。這樣，就建立了從ASBR 2到ASBR 1的公網隧道，ASBR 1上公網隧道的入標簽為L2。

(3) ASBR 2通過IBGP會話向PE 3發布帶標簽的IPv4單播路由，將PE 1地址對應的路由及ASBR 2為其分配的標簽（假設為L3）發布給PE 3，路由的下一跳地址為ASBR 2。這樣，就建立了從PE 3直接到ASBR 2的公網隧道，ASBR 2上公網隧道的入標簽為L3，出標簽為L2。

(4) MPLS報文不能直接從PE 3轉發給ASBR 2，在AS 200內，還需要通過LDP等標簽分發協議逐跳建立另一條從PE 3到ASBR 2的公網隧道。假設PE 3上該公網隧道的出標簽為Lv。

完成路由發布和公網隧道的建立後，報文從CE 3轉發到CE 1的過程為：

(1) PE 3接收到CE 3發送的報文後，查找路由表，發現下一跳地址為PE 1，私網標簽為Lx，則為報文封裝標簽Lx；PE 3繼續查找到達PE 1的路由，下一跳為ASBR 2，標簽為L3，則在標簽Lx外封裝一層標簽L3；PE 3查找到達ASBR 2的路由，出標簽為Lv，則在標簽L3外再封裝標簽Lv。

(2) 在AS 200內，路由器根據最外層標簽，將報文轉發到ASBR 2。

(3) ASBR 2剝離最外層標簽，將L3替換為L2，並將報文轉發給ASBR 1。

(4) ASBR 1將L2替換為L1，並轉發報文。

(5) 在AS 100內，路由器根據最外層標簽，將報文轉發到PE 1。

(6) PE 1剝離最外層標簽，根據私網標簽Lx，將報文轉發給CE 1。

如圖1-10所示，為提高可擴展性，可以在每個AS中指定一個RR（Route Reflector，路由反射器），與同一AS的PE交換VPN-IPv4路由信息，由RR保存所有VPN-IPv4路由。兩個AS的RR之間建立多跳MP-EBGP會話，通告VPN-IPv4路由。

圖1-10 采用RR的跨域VPN OptionC方式組網圖

Inter-Provider Option A和Inter-Provider Option B都需要ASBR參與VPN-IPv4路由的維護和發布。當每個AS都有大量的VPN路由需要交換時，ASBR很可能成為阻礙網絡進一步擴展的瓶頸。Inter-Provider Option C中PE之間直接交換VPN-IPv4路由，具有很好的可擴展性。

1.1.7 OSPF VPN擴展

本節重點介紹OSPF對VPN的擴展，如果需要了解OSPF的基本知識，請參見“三層技術-IP路由配置指導”中的“OSPF”。

1. PE上的OSPF多實例

在PE-CE間運行OSPF交互私網路由時，PE必須支持OSPF多實例，即每個OSPF進程與一個VPN實例綁定，通過該OSPF進程學習到的路由添加到對應VPN實例的路由表中，以實現不同VPN實例路由的隔離。

2. PE和CE間的OSPF區域配置

PE與CE之間的OSPF區域可以是非骨幹區域，也可以是骨幹區域。

在OSPF VPN擴展應用中，MPLS VPN骨幹網被看作是骨幹區域area 0。由於OSPF要求骨幹區域連續，因此，所有站點的area 0必須與MPLS VPN骨幹網相連（物理連通或通過Virtual-link實現邏輯上的連通）。

3. BGP/OSPF交互

如果在PE和CE間運行OSPF，則PE上需要將PE之間傳遞的BGP路由引入到OSPF路由中，再將該路由通過OSPF發布給CE。這樣就會導致即使不同的站點屬於同一個OSPF路由域，在一個站點學到的路由，也將作為外部路由發布給另一站點。通過為屬於同一個OSPF路由域的站點配置相同的域ID（Domain ID），可以解決上述問題。

圖1-11 BGP/OSPF交互示意圖

以圖1-11為例，CE 11、CE 21和CE 22屬於同一個VPN，且屬於同一個OSPF路由域。配置Domain ID前，VPN 1內路由從CE 11發布到CE 21和CE 22的過程為：首先在PE 1上將CE 11的OSPF路由引入BGP；然後通過BGP將這些VPN路由發布給PE 2；在PE 2上將BGP路由引入到OSPF，再通過AS External LSA（即Type-5 LSA）或NSSA External LSA（即Type-7 LSA）發布給CE 21和CE 22。

配置Domain ID後，路由傳遞過程為：在PE 1上將OSPF路由引入到BGP時，將Domain ID附加到BGP VPNv4路由上，作為BGP的擴展團體屬性傳遞給PE 2。PE 2接收到BGP路由後，將本地配置的Domain ID與路由中攜帶的Domain ID進行比較。如果相同，且為區域內或區域間路由，則在PE 2將路由重新引入到OSPF時，該路由作為Network Summary LSA（即Type-3 LSA）發布給CE 21和CE 22；否則，該路由將作為AS External LSA（即Type-5 LSA）或NSSA External LSA（即Type-7 LSA）發布給CE 21和CE 22。

4. 路由環路的檢測與避免

圖1-12 路由環路檢測與避免示意圖

如圖1-12所示，同一個站點連接到多個不同PE的情況下，當一個PE通過OSPF向站點發布從MP-BGP學習到的私網路由時，該路由可能被另一個PE接收到，造成路由環路。

OSPF VPN擴展通過如下方法避免路由環路：

· DN（Down Bit）標識位，也稱為DN位。OSPF多實例進程使用DN位避免路由環路的機製如下：

當PE設備將BGP路由引入OSPF，並生成Type-3 LSA、Type-5 LSA或Type-7 LSA時，PE為生成的LSA設置DN位。其他PE接收到CE發布的Type-3 LSA、Type-5 LSA或Type-7 LSA後，如果該LSA的DN位置位，則計算路由時忽略該LSA，從而避免再次通過BGP協議發布該路由造成路由環路。

· VPN Route Tag，VPN引入路由的外部路由標記。OSPF多實例進程使用VPN Route Tag避免路由環路的機製如下：

為連接同一站點的PE設備配置相同的Route Tag。一台PE設備將BGP路由引入OSPF，並生成Type-5 LSA或Type-7 LSA時，為該Type-5或Type-7 LSA添加本地配置的外部路由標記。其他PE接收到CE發布的Type-5或Type-7 LSA後，將其中的外部路由標記值與本地配置的值進行比較。如果相同，則在進行路由計算時忽略該LSA，從而避免路由環路。

5. OSPF偽連接

如圖1-13所示：VPN 1的兩個站點之間存在兩條路由：

· 通過PE連接的路由：該路由為區域間（域ID相同）或外部路由（未配置域ID或域ID不同）。

· CE之間直接相連的路由：該路由為區域內路由，稱為backdoor鏈路。

前者的優先級低於後者，導致VPN流量總是通過backdoor鏈路轉發，而不走骨幹網。為了避免這種情況發生，可以在PE路由器之間建立OSPF偽連接（Sham-link），使經過MPLS VPN骨幹網的路由也成為OSPF區域內路由。通過調整度量值，使得VPN流量通過骨幹網中的Sham-link轉發。

圖1-13 Sham-link應用示意圖

Sham-link是VPN內的一條虛擬點到點鏈路，該鏈路在Type-1 LSA中發布。Sham-link通過源IP地址和目的IP地址來唯一標識。源IP地址和目的IP地址分別為本端PE和遠端PE上屬於該VPN的地址，通常情況下采用32位掩碼的Loopback接口地址。

為了保證一端PE的VPN實例路由表中具有到達Sham-link目的IP地址的路由，確保路由可達，PE上需要將Sham-link的源IP地址作為VPN-IPv4地址通過MP-BGP發布；為了避免路由環路，Sham-link路由不會通過MP-BGP發布。即，一端PE隻會通過MP-BGP發布Sham-link的源IP地址，不會發布Sham-link的目的IP地址。

1.1.8 BGP的AS號替換和SoO屬性

在MPLS L3VPN中，如果PE和CE之間運行EBGP，由於BGP使用AS號檢測路由環路，為保證路由信息的正確發送，需要為物理位置不同的站點分配不同的AS號。

如果物理位置不同的CE複用相同的AS號，則需要在PE上配置BGP的AS號替換功能，當PE向指定對等體（CE）發布路由時，如果路由的AS_PATH中存在CE所在的AS號，則PE將該AS號替換成PE的AS號後，再發布該路由，以保證私網路由能夠正確發布。

使能BGP的AS號替換功能後，PE向對等體組中所有已建立連接的CE重新發送所有路由，並對發送路由中的AS_PATH屬性按上述規則替換。

圖1-14 BGP AS號替換和SoO應用示意圖

在圖1-14中，Site 1和Site 2都使用AS號800，在PE 2上使能針對CE 2的AS號替換功能。當CE 1發來的Update信息從PE 2發布給CE 2時，PE 2發現AS_PATH中存在與CE 2相同的AS號800，就把它替換為自己的AS號100，這樣，CE 2就可以正確接收CE 1的路由信息。

PE使用不同接口連接同一站點的多個CE時，如圖1-14中的CE 2和CE 3，使用BGP的AS號替換功能，會導致CE 3發布的路由通過PE 2和CE 2再次發布到Site 2，引起路由環路。此時，通過在PE 2上為對等體CE 2和CE 3配置相同的SoO屬性，可以避免路由環路。PE 2從CE 2或CE 3接收到路由後為路由添加SoO屬性；向CE 2或CE 3發布路由時檢查路由的SoO屬性。由於CE 3發布路由的SoO屬性與CE 2的SoO屬性相同，PE 2不會將該路由發布給CE 2，從而避免路由環路。

SoO屬性的詳細介紹，請參見“三層技術-IP路由配置指導”中的“BGP”。

1.1.9 MPLS L3VPN快速重路由

MPLS L3VPN FRR（Fast Reroute，快速重路由）功能用來在CE雙歸屬（即一個CE同時連接兩個PE）的組網環境下，通過為流量轉發的主路徑指定一條備份路徑，並通過BFD檢測主路徑的狀態，實現當主路徑出現故障時，將流量迅速切換到備份路徑，大大縮短了故障恢複時間。在使用備份路徑轉發報文的同時，會重新進行路由優選，優選完畢後，使用新的最優路由來轉發報文。

MPLS L3VPN快速重路由的路徑備份方式分為如下幾種：

· VPNv4路由備份VPNv4路由

· VPNv4路由備份IPv4路由

· IPv4路由備份VPNv4路由

1. VPNv4路由備份VPNv4路由

圖1-15 VPNv4路由備份VPNv4路由示意圖

如圖1-15所示，在入節點PE 1上指定VPN 1的FRR備份下一跳為PE 3，則PE 1接收到PE 2和PE 3發布的到達CE 2的VPNv4路由後，PE 1會記錄這兩條VPNv4路由，並將PE 2發布的VPNv4路由當作主路徑，PE 3發布的VPNv4路由當作備份路徑。

當公網隧道正常工作時，CE 1和CE 2通過主路徑CE 1—PE 1—PE 2—CE 2通信。當PE 1檢測到該公網隧道出現故障時，PE 1將通過備份路徑CE 1—PE 1—PE 3—CE 2轉發CE 1訪問CE 2的流量。

在這種備份方式中，PE 1負責主路徑檢測和流量切換。

2. VPNv4路由備份IPv4路由

圖1-16 VPNv4路由備份IPv4路由示意圖

如圖1-16所示，在出節點PE 2上指定VPN 1的FRR備份下一跳為PE 3，則PE 2接收到CE 2發布的IPv4路由和PE 3發布的到達CE 2的VPNv4路由後，PE 2會記錄這兩條路由，並將CE 2發布的IPv4路由當作主路徑，PE 3發布的到達CE 2的VPNv4路由當作備份路徑。同時，PE 2通過ARP或Echo方式的BFD會話檢測PE 2—CE 2這條路徑的狀態。當此路徑正常工作時，CE 1和CE 2通過主路徑CE 1—PE 1—PE 2—CE 2通信。當PE 2檢測到路徑PE 2—CE 2出現故障時，快速切換到路徑PE 2—PE 3—CE 2，CE 1將通過備份路徑CE 1—PE 1—PE 2—PE 3—CE 2訪問CE 2。從而，避免路由收斂（切換到路徑CE 1—PE 1—PE 3—CE 2）前，流量轉發中斷。

在這種備份方式中，PE 2負責主路徑檢測和流量切換。

3. IPv4路由備份VPNv4路由

圖1-17 IPv4路由備份VPNv4路由示意圖

如圖1-17所示，在PE 1上指定VPN 1的FRR備份下一跳為CE 2，則PE 1接收到CE 2發布的IPv4路由和PE 2發布的到達CE 2的VPNv4路由後，PE 1會記錄這兩條路由，並將PE 2發布的到達CE 2的VPNv4路由當作主路徑，CE 2發布的IPv4路由當作備份路徑。

當公網隧道正常工作時，CE 1和CE 2通過主路徑CE 1—PE 1—PE 2—CE 2通信。當PE 1檢測到該公網隧道出現故障時，PE 1將通過備份路徑CE 1—PE 1—CE 2轉發CE 1訪問CE 2的流量。

在這種備份方式中，PE 1負責主路徑檢測和流量切換。

1.1.10 VPN引入等價路由

VPN引入等價路由功能用於將前綴和RD均相同的多條路由全部引入到VPN實例的路由表中。如果在開啟本功能的同時配置了balance命令或MPLS L3VPN快速重路由功能，則這些路由之間可以進行負載分擔或MPLS L3VPN快速重路由。balance命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

圖1-18 VPN引入等價路由示意圖

如圖1-18所示，在PE 1上存在RD為1:1的VPN實例VPN1，CE 1通過該VPN實例接入骨幹網；在PE 2和PE 3上均存在RD為1:2的VPN實例VPN2，CE 2通過該VPN實例接入骨幹網；VPN1和VPN2能夠相互訪問。

CE 2上發布一條路由後，PE 2和PE 3均通過VPNv4路由將該路由發布給PE 1，路由的RD為1:2。缺省情況下，對於前綴和RD均相同的多條路由，BGP隻會將最優路由學習到VPN實例的路由表中。因此，在PE 1上，VPN實例VPN1的BGP路由表中隻會存在一條到達CE 2的路由。在PE 1的VPN實例VPN1中開啟VPN引入等價路由功能後，BGP會把前綴和RD均相同的兩條路由全部學習到該VPN實例中，這兩條路由之間可以進行負載分擔或MPLS L3VPN快速重路由。

1.1.11 協議規範

與MPLS L3VPN相關的協議規範有：

· RFC 3107：Carrying Label Information in BGP-4

· RFC 4360：BGP Extended Communities Attribute

· RFC 4364：BGP/MPLS IP Virtual Private Networks (VPNs)

· RFC 4577：OSPF as the Provider/Customer Edge Protocol for BGP/MPLS IP Virtual Private Networks (VPNs)

1.2 MPLS L3VPN配置限製和指導

僅高級模式和專家模式支持MPLS L3VPN功能。有關設備的工作模式的詳細介紹，請參見“基礎配置指導”中的“設備管理”。

隧道報文不支持MPLS轉發。

1.3 MPLS L3VPN配置任務簡介

除特殊說明外，MPLS L3VPN的配置均在PE設備上執行。MPLS L3VPN配置任務如下：

(1) 配置MPLS L3VPN基本功能

a. 配置VPN實例

b. 配置PE-CE間的路由交換

c. 配置PE-PE間的路由交換

d. （可選）配置BGP VPNv4路由

(2) 配置MPLS L3VPN高級組網

請根據實際情況選擇以下任務進行配置：

¡ 配置跨域VPN

如果承載VPN路由的MPLS骨幹網跨越多個AS，則需要執行本配置。

(3) （可選）配置Egress PE上私網路由標簽操作方式

(4) （可選）配置MPLS L3VPN快速重路由

(5) （可選）控製MPLS L3VPN網絡中路由的發布與接收

¡ 配置OSPF偽連接

¡ 配置BGP的AS號替換和SoO屬性

¡ 配置RT-Filter功能

RT-Filter功能用來在源頭上減少發布的路由信息數量。

¡ 配置BGP Add-Path

Add-Path（Additional Paths）功能允許BGP向鄰居發送本地前綴相同下一跳不同的多條路由，以便在網絡故障時縮短流量中斷時間。

¡ 配置BGP VPNv4路由的鏈路帶寬屬性

¡ 配置將發送給鄰居的BGP路由調整為最低優先級

¡ 配置公網或VPN實例發布的本地網段路由

¡ 配置VPNv4路由的下一跳指向私網

¡ 配置路由信息引入功能

本功能可以實現公網和VPN實例間的路由信息互相引入，從而使指定VPN用戶可以獲取訪問公網或其他VPN的路由。本功能包括配置VPN實例路由信息引入功能、配置公網和VPN實例的BGP路由互相引入功能及配置BGP路由重生成功能。

¡ 開啟VPN引入等價路由功能

本功能用來將前綴和RD均相同的多條路由全部引入到VPN實例的路由表中，以便在這些路由之間形成等價路由或進行MPLS L3VPN快速重路由。

¡ 配置優先發送指定路由的撤銷消息

本功能用來配置BGP在撤銷大量路由時，能夠優先撤銷某些指定的路由，以便將使用指定路由的流量快速地切換到有效路徑上，最大限度地減少流量中斷時間。

(6) （可選）維護MPLS L3VPN網絡

¡ 開啟告警功能

¡ 使能BGP的路由抖動日誌記錄功能

1.4 MPLS L3VPN配置準備

在配置MPLS L3VPN之前，需完成以下任務：

· 對MPLS骨幹網（PE、P）配置IGP，實現骨幹網的IP連通性

· 對MPLS骨幹網（PE、P）配置MPLS基本能力

· 對MPLS骨幹網（PE、P）配置MPLS LDP，建立LDP LSP

1.5 配置VPN實例

配置VPN實例的操作是在PE設備上進行的。

1.5.1 創建VPN實例

1. 功能簡介

VPN實例在實現中與Site關聯。VPN實例不是直接對應於VPN，一個VPN實例綜合了和它所對應Site的VPN成員關係和路由規則。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 創建VPN實例，並進入VPN實例視圖。

ip vpn-instance vpn-instance-name

(3) 配置VPN實例的RD。

route-distinguisher route-distinguisher

缺省情況下，未配置VPN實例的RD。

(4) （可選）配置VPN實例的描述信息。

description text

缺省情況下，未配置VPN實例的描述信息。

(5) （可選）配置VPN實例的ID。

vpn-id vpn-id

缺省情況下，未配置VPN實例的ID。

(6) （可選）配置VPN實例的SNMP上下文。

snmp context-name context-name

缺省情況下，未配置VPN實例的SNMP上下文。

1.5.2 配置VPN實例與三層接口關聯

(1) 進入係統視圖。

system-view

(2) 進入接口視圖。

interface interface-type interface-number

(3) 配置接口與指定的VPN實例關聯。

ip binding vpn-instance vpn-instance-name

缺省情況下，接口未關聯VPN實例，即接口屬於公網。

配置或取消接口與VPN實例關聯後，該接口上的IP地址、路由協議等配置將被刪除。

執行本命令將刪除接口上已經配置的IP地址，因此需要重新配置接口的IP地址。

1.5.3 配置VPN實例的路由相關屬性

1. 配置限製和指導

VPN實例視圖下配置的路由相關屬性既可以用於IPv4 VPN，也可以用於IPv6 VPN。

VPN實例視圖和VPN實例IPv4地址族視圖下配置的路由相關屬性均能用於IPv4 VPN。如果同時配置二者，則IPv4 VPN采用VPN實例IPv4地址族視圖下的配置。

2. 配置準備

在對VPN實例應用入方向或出方向路由策略時，還需要創建並配置路由策略，配置方法請參見“三層技術-IP路由配置指導”中的“路由策略”。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入VPN實例視圖或VPN實例IPv4地址族視圖。

¡ 進入VPN實例視圖。

ip vpn-instance vpn-instance-name

¡ 請依次執行以下命令進入VPN實例IPv4地址族視圖。

ip vpn-instance vpn-instance-name

address-family ipv4

(3) 配置VPN實例的Route Target。

vpn-target vpn-target&<1-8> [ both | export-extcommunity | import-extcommunity ]

缺省情況下，未配置VPN實例的Route Target。

(4) 配置VPN實例支持的最大激活路由前綴數。

routing-table limit number { warn-threshold | simply-alert }

缺省情況下，未限製VPN實例支持的最多激活路由前綴數。

通過本配置可以防止PE路由器上保存過多的激活路由前綴信息。

(5) 對當前VPN實例應用入方向路由策略。

import route-policy route-policy

缺省情況下，允許所有Route Target屬性匹配的路由通過。

(6) 對當前VPN實例應用出方向路由策略。

export route-policy route-policy

缺省情況下，不對發布的路由進行過濾。

(7) 配置VPN實例的隧道策略。

tnl-policy tunnel-policy-name

缺省情況下，隧道策略為LSP隧道，負載分擔條數為1。

如果本配置中指定的隧道策略尚未創建，則采用缺省策略。隧道策略的創建及配置方法，請參見“MPLS配置指導”中的“隧道策略”。

1.6 配置PE-CE間的路由交換

1.6.1 配置PE-CE間使用靜態路由

1. 功能簡介

本配置在PE上進行，CE上的配置方法與普通靜態路由相同。

靜態路由的詳細配置請參見“三層技術-IP路由配置指導”中的“靜態路由”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 為指定VPN實例配置靜態路由。

ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } { interface-type interface-number [ next-hop-address ] | next-hop-address [ public ] | vpn-instance d-vpn-instance-name next-hop-address }

1.6.2 配置PE-CE間使用RIP

1. 功能簡介

本配置在PE上進行，CE上配置普通RIP即可。

有關RIP的介紹和詳細配置，請參見“三層技術-IP路由配置指導”中的“RIP”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 創建PE-CE間的RIP實例，並進入RIP視圖。

rip [ process-id ] vpn-instance vpn-instance-name

(3) 在指定網段上使能RIP。

network network-address [ wildcard-mask ]

缺省情況下，沒有網段使能RIP。

1.6.3 配置PE-CE間使用OSPF

1. 功能簡介

本配置在PE上進行，CE上配置普通OSPF即可。

有關OSPF的介紹和詳細配置，請參見“三層技術-IP路由配置指導”中的“OSPF”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 創建PE-CE間的OSPF實例，並進入OSPF視圖。

ospf [ process-id | router-id router-id ] * vpn-instance vpn-instance-name

參數	使用說明
router-id router-id	VPN實例綁定的OSPF進程不使用係統視圖下配置的公網Router ID，因此在啟動進程時需要手工配置Router ID，或者所要綁定的VPN實例中至少有一個接口配置了IP地址
vpn-instance vpn-instance-name	· 一個OSPF進程隻能屬於一個VPN實例 · 刪除VPN實例後，相關的所有OSPF進程也將全部被刪除

參數

使用說明

router-id router-id

VPN實例綁定的OSPF進程不使用係統視圖下配置的公網Router ID，因此在啟動進程時需要手工配置Router ID，或者所要綁定的VPN實例中至少有一個接口配置了IP地址

vpn-instance vpn-instance-name

· 一個OSPF進程隻能屬於一個VPN實例

· 刪除VPN實例後，相關的所有OSPF進程也將全部被刪除

(3) 配置引入BGP路由。

import-route bgp [ as-number ] [ allow-ibgp ] [ cost cost-value | nssa-only | route-policy route-policy-name | tag tag | type type ] *

缺省情況下，沒有引入其他協議的路由信息。

若在設備上配置OSPF實例引入BGP路由，則該OSPF實例下未配置vpn-instance-capability simple命令時，設備會將從MP-IBGP對等體學習到的VPNv4路由引入到OSPF實例，無需指定allow-ibgp參數；否則，隻有指定allow-ibgp參數，設備才會將從MP-IBGP對等體學習到的VPNv4路由引入到OSPF實例。

(4) （可選）配置OSPF路由屬性。

a. 配置OSPF域標識符。

domain-id domain-id [ secondary ]

缺省情況下，OSPF域標識符為0。

域標識符的作用

域標識符配置注意事項

OSPF進程的域ID包含在此進程生成的路由中，在將OSPF路由引入BGP時，域ID被附加到BGP路由上，作為BGP的擴展團體屬性傳遞

· 每個OSPF進程隻能配置一個主標識符，不同進程的域標識符可以相同

· 同一個VPN的所有OSPF進程應配置相同的域ID，以保證路由發布的正確性

b. 配置OSPF擴展團體屬性的類型編碼。

ext-community-type { domain-id type-code1 | router-id type-code2 | route-type type-code3 }

缺省情況下，OSPF擴展團體屬性Domain ID的類型編碼是0x0005，Router ID的類型編碼是0x0107，Route Type的類型編碼是0x0306。

c. 在PE上配置VPN引入路由的外部路由標記值。

route-tag tag-value

缺省情況下，若本端配置了BGP路由協議，並且BGP的AS號不大於65535，則外部路由標記值的前麵兩個字節固定為0xD000，後麵的兩個字節為本端BGP的AS號；否則，外部路由標記值為0。

d. 設置OSPF LSA的DN位。

dn-bit-set { ase | nssa | summary }

缺省情況下，PE將BGP路由引入OSPF並生成OSPF LSA時，會為生成的Network Summary LSA（即Type-3 LSA）、AS External LSA（即Type-5 LSA）或NSSA External LSA（即Type-7 LSA）設置DN位。

e. 配置OSPF檢查LSA的DN位。

dn-bit-check { ase | nssa | summary }

缺省情況下，PE上OSPF會檢查Network Summary LSA（即Type-3 LSA）的DN位、AS External LSA（即Type-5 LSA）和NSSA External LSA（即Type-7 LSA）的DN位。

f. 開啟OSPF LSA的外部路由標記檢查功能。

route-tag-check enable

缺省情況下，OSPF LSA的外部路由標記檢查功能處於開啟狀態。

(5) 配置OSPF區域，並進入OSPF區域視圖。

area area-id

(6) 配置區域所包含的網段並在指定網段的接口上使能OSPF。

network ip-address wildcard-mask

缺省情況下，接口不屬於任何區域且OSPF功能處於關閉狀態。

1.6.4 配置PE-CE間使用IS-IS

1. 功能簡介

本配置在PE上進行，CE上配置普通IS-IS即可。

有關IS-IS的介紹和詳細配置，請參見“三層技術-IP路由配置指導”中的“IS-IS”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 創建PE-CE間的IS-IS實例，並進入IS-IS視圖。

isis [ process-id ] vpn-instance vpn-instance-name

一個IS-IS進程隻能屬於一個VPN實例。

(3) 配置網絡實體名稱。

network-entity net

缺省情況下，未配置NET。

(4) 退回係統視圖。

quit

(5) 進入接口視圖。

interface interface-type interface-number

(6) 配置指定接口上使能IS-IS路由進程。

isis enable [ process-id ]

缺省情況下，IS-IS功能在接口上處於關閉狀態，且沒有任何IS-IS進程與其關聯。

1.6.5 配置PE-CE間使用EBGP

1. 配置PE

(1) 進入係統視圖。

system-view

(2) 啟動BGP實例，並進入BGP實例視圖。

bgp as-number [ instance instance-name ]

缺省情況下，沒有運行BGP。

(3) 進入BGP-VPN實例視圖。

ip vpn-instance vpn-instance-name

BGP-VPN實例視圖下的配置任務與BGP實例視圖下的相同，有關介紹和詳細配置，請參見“三層技術-IP路由配置指導”中的“BGP”。

(4) 將CE配置為VPN私網EBGP對等體。

peer { group-name | ip-address [ mask-length ] } as-number as-number

本命令的詳細介紹請參見“三層技術-IP路由配置指導”中的“BGP”。

(5) 創建BGP-VPN IPv4單播地址族，並進入BGP-VPN IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

(6) 使能本地路由器與指定對等體/對等體組交換IPv4單播路由信息的能力。

peer { group-name | ip-address [ mask-length ] } enable

缺省情況下，本地路由器不能與對等體交換IPv4單播路由信息。

(7) 引入本端CE路由。

import-route protocol [ { process-id | all-processes } [ allow-direct | med med-value | route-policy route-policy-name ] * ]

PE需要將到本端CE的路由引入VPN路由表中，以發布給對端PE。

(8) 配置允許本地AS號在所接收的路由的AS_PATH屬性中出現，並可同時配置允許重複的次數。

peer { group-name | ip-address [ mask-length ] } allow-as-loop [ number ]

缺省情況下，不允許本地AS號在接收路由的AS_PATH屬性中出現。

Hub&Spoke組網中，如果在Hub-PE和Hub-CE之間運行EBGP，則需要在Hub-PE上執行本配置，否則Hub-PE不能接受Hub-CE返回的路由更新信息。

2. 配置CE

(1) 進入係統視圖。

system-view

(2) 啟動BGP實例，並進入BGP實例視圖。

bgp as-number [ instance instance-name ]

缺省情況下，沒有運行BGP。

(3) 將PE配置為對等體。

peer { group-name | ip-address [ mask-length ] } as-number as-number

(4) 創建BGP IPv4單播地址族，並進入BGP IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

(5) 使能本地路由器與指定對等體/對等體組交換IPv4單播路由信息的能力。

peer { group-name | ip-address [ mask-length ] } enable

缺省情況下，本地路由器不能與對等體交換IPv4單播路由信息。

(6) 配置路由引入。

import-route protocol [ { process-id | all-processes } [ allow-direct | med med-value | route-policy route-policy-name ] * ]

CE需要將自己所能到達的VPN網段地址發布給接入的PE，通過PE發布給對端CE。

1.6.6 配置PE-CE間使用IBGP

1. 配置限製和指導

PE和CE之間使用IBGP路由協議隻適用於基本的MPLS L3VPN組網環境，Hub&Spoke、Extranet、和跨域VPN組網中，PE和CE之間不能配置IBGP。

2. 配置PE

(1) 進入係統視圖。

system-view

(2) 啟動BGP實例，並進入BGP實例視圖。

bgp as-number [ instance instance-name ]

缺省情況下，沒有運行BGP。

(3) 進入BGP-VPN實例視圖。

ip vpn-instance vpn-instance-name

BGP-VPN實例視圖下的配置任務與BGP實例視圖下的相同，有關介紹和詳細配置，請參見“三層技術-IP路由配置指導”中的“BGP”。

(4) 將CE配置為VPN私網IBGP對等體。

peer { group-name | ip-address [ mask-length ] } as-number as-number

(5) 創建BGP-VPN IPv4單播地址族，並進入BGP-VPN IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

(6) 使能本地路由器與指定對等體/對等體組交換IPv4單播路由信息的能力。

peer { group-name | ip-address [ mask-length ] } enable

缺省情況下，本地路由器不能與對等體交換IPv4單播路由信息。

(7) 將CE配置為路由反射器的客戶端，以便PE將從CE學習的路由發送給其他IBGP對等體。

peer { group-name | ip-address [ mask-length ] } reflect-client

缺省情況下，未配置路由發射器及其客戶端。

配置路由反射器後不會修改路由的下一跳。如果需要修改下一跳，則需在路由的接收端通過入策略進行修改。

(8) （可選）允許路由反射器在客戶機之間反射路由。

reflect between-clients

缺省情況下，允許路由反射器在客戶機之間反射路由。

(9) （可選）配置路由反射器的集群ID。

reflector cluster-id { cluster-id | ip-address }

缺省情況下，每個路由反射器都使用自己的Router ID作為集群ID。

如果一個集群中配置了多個路由反射器，請使用本命令為所有的路由反射器配置相同的集群ID，以避免產生路由環路。

3. 配置CE

(1) 進入係統視圖。

system-view

(2) 啟動BGP實例，並進入BGP實例視圖。

bgp as-number [ instance instance-name ]

缺省情況下，沒有運行BGP。

(3) 將PE配置為IBGP對等體。

peer { group-name | ip-address [ mask-length ] } as-number as-number

(4) 創建BGP IPv4單播地址族，並進入BGP IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

(5) 使能本地路由器與指定對等體/對等體組交換IPv4單播路由信息的能力。

peer { group-name | ip-address [ mask-length ] } enable

缺省情況下，本地路由器不能與對等體交換IPv4單播路由信息。

(6) 配置路由引入。

import-route protocol [ { process-id | all-processes } [ allow-direct | med med-value | route-policy route-policy-name ] * ]

CE需要將自己所能到達的VPN網段地址發布給接入的PE，通過PE發布給對端CE。

1.7 配置PE-PE間的路由交換

(1) 進入係統視圖。

system-view

(2) 啟動BGP實例，並進入BGP實例視圖。

bgp as-number [ instance instance-name ]

缺省情況下，沒有運行BGP。

(3) 將對端PE配置為對等體。

peer { group-name | ip-address [ mask-length ] } as-number as-number

(4) （可選）指定與對等體/對等體組創建BGP會話時建立TCP連接使用的源接口。

peer { group-name | ip-address [ mask-length ] } connect-interface interface-type interface-number

缺省情況下，BGP使用到達BGP對等體的最佳路由的出接口作為與對等體/對等體組創建BGP會話時建立TCP連接的源接口。

(5) 創建BGP VPNv4地址族，並進入BGP VPNv4地址族視圖。

address-family vpnv4

(6) 使能本地路由器與指定對等體交換VPNv4路由信息的能力。

peer { group-name | ip-address [ mask-length ] } enable

缺省情況下，本地路由器不能與對等體交換VPNv4路由信息。

1.8 配置BGP VPNv4路由

1.8.1 功能簡介

BGP VPNv4路由的屬性需要在BGP VPNv4地址族視圖下配置。BGP VPNv4路由的很多配置都與BGP IPv4單播路由相同，詳細配置請參見“三層技術-IP路由配置指導”中的“BGP”。

1.8.2 控製BGP VPNv4路由的發布、接收和保存

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv4地址族視圖。

address-family vpnv4

(4) 向對等體/對等體組發送缺省路由。

peer { group-name | ipv4-address [ mask-length ] } default-route-advertise vpn-instance vpn-instance-name

缺省情況下，不向對等體/對等體組發送缺省路由。

(5) 設置允許從指定對等體/對等體組收到的路由數量。

peer { group-name | ipv4-address [ mask-length ] } route-limit prefix-number [ { alert-only | discard | reconnect reconnect-time } | percentage-value ] *

缺省情況下，不限製從對等體/對等體組接收的路由數量。

(6) 保存所有來自指定對等體/對等體組的原始路由更新信息，不管這些路由是否通過了路由策略的過濾。

peer { group-name | ipv4-address [ mask-length ] } keep-all-routes

缺省情況下，不保存來自對等體/對等體組的原始路由更新信息。

1.8.3 配置BGP VPNv4路由的首選值

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv4地址族視圖。

address-family vpnv4

(4) 為從指定對等體/對等體組接收的路由分配首選值。

peer { group-name | ipv4-address [ mask-length ] } preferred-value value

缺省情況下，從對等體/對等體組接收的路由的首選值為0。

1.8.4 配置BGP VPNv4路由反射

1. 功能簡介

為保證IBGP對等體之間的連通性，需要在IBGP對等體之間建立全連接關係。當IBGP對等體數目很多時，網絡資源和CPU資源的消耗都很大。

利用路由反射可以解決這一問題。在一個AS內，其中一台路由器作為RR（Route Reflector，路由反射器），作為客戶機（Client）的路由器與路由反射器之間建立IBGP連接。路由反射器從客戶機接收到路由後，將其傳遞（反射）給所有其他的客戶機，從而保證客戶機之間不需要建立IBGP連接，就可以學習到彼此的路由。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv4地址族視圖。

address-family vpnv4

(4) 配置將本機作為路由反射器，並將對等體或對等體組作為路由反射器的客戶。

peer { group-name | ipv4-address [ mask-length ] } reflect-client

缺省情況下，未配置路由反射器及其客戶。

(5) （可選）允許路由反射器在客戶機之間反射路由。

reflect between-clients

缺省情況下，允許路由反射器在客戶機之間反射路由。

(6) （可選）配置路由反射器的集群ID。

reflector cluster-id { cluster-id | ip-address }

缺省情況下，每個路由反射器都使用自己的Router ID作為集群ID。

(7) （可選）創建路由反射器的反射策略。

rr-filter ext-comm-list-number

缺省情況下，路由反射器不會對反射的路由進行過濾。

(8) （可選）允許路由反射器反射路由時修改路由屬性。

reflect change-path-attribute

缺省情況下，不允許路由反射器反射路由時修改路由屬性。

1.8.5 配置BGP VPNv4路由屬性

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv4地址族視圖。

address-family vpnv4

(4) 配置NEXT_HOP屬性。

¡ 配置向對等體/對等體組發布路由時，將下一跳屬性修改為自身的地址。

peer { group-name | ipv4-address [ mask-length ] } next-hop-local

缺省情況下，向對等體/對等體組發布路由時，將下一跳屬性修改為自身的地址。

¡ 配置向對等體/對等體組發布路由時不改變下一跳。

peer { group-name | ipv4-address [ mask-length ] } next-hop-invariable

缺省情況下，向對等體/對等體組發布路由時會將下一跳改為自身的地址。

如果在跨域VPN OptionC組網中使用RR通告VPNv4路由，則需要在RR上配置向BGP鄰居和客戶機通告VPNv4路由時，不改變路由的下一跳，以保證私網路由下一跳不會被修改。

(5) 配置AS_PATH屬性。

¡ 配置對於從對等體/對等體組接收的路由，允許本地AS號在接收路由的AS_PATH屬性中出現，並配置允許出現的次數。

peer { group-name | ipv4-address [ mask-length ] } allow-as-loop [ number ]

缺省情況下，不允許本地AS號在接收路由的AS_PATH屬性中出現。

¡ 配置向指定EBGP對等體/對等體組發送BGP更新消息時隻攜帶公有AS號，不攜帶私有AS號。

peer { group-name | ipv4-address [ mask-length ] } public-as-only [ { force | limited } [ replace ] [ include-peer-as ] ]

缺省情況下，向EBGP對等體/對等體組發送BGP更新消息時，既可以攜帶公有AS號，又可以攜帶私有AS號。

(6) 配置向對等體/對等體組發布團體屬性。

peer { group-name | ipv4-address [ mask-length ] } advertise-community

缺省情況下，不向對等體/對等體組發布團體屬性。

(7) 為BGP對等體/對等體組配置SoO屬性。

peer { group-name | ipv4-address [ mask-length ] } soo site-of-origin

缺省情況下，沒有為BGP對等體/對等體組配置SoO屬性。

1.8.6 配置BGP VPNv4路由過濾

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv4地址族視圖。

address-family vpnv4

(4) 配置對發布的路由信息進行過濾。

filter-policy { ipv4-acl-number | name ipv4-acl-name | prefix-list prefix-list-name } export [ direct | { isis | ospf | rip } process-id | static ]

缺省情況下，不對發布的路由信息進行過濾。

(5) 配置對接收的路由信息進行過濾。

filter-policy { ipv4-acl-number | name ipv4-acl-name | prefix-list prefix-list-name } import

缺省情況下，不對接收的路由信息進行過濾。

(6) 為對等體/對等體組設置基於AS路徑過濾列表的BGP路由過濾策略。

peer { group-name | ipv4-address [ mask-length ] } as-path-acl as-path-acl-number { export | import }

缺省情況下，未配置基於AS路徑過濾列表的BGP路由過濾策略。

(7) 為對等體/對等體組設置基於ACL的BGP路由過濾策略。

peer { group-name | ipv4-address [ mask-length ] } filter-policy { ipv4-acl-number | name ipv4-acl-name } { export | import }

缺省情況下，未配置基於ACL的BGP路由過濾策略。

(8) 為對等體/對等體組設置基於地址前綴列表的BGP路由過濾策略。

peer { group-name | ipv4-address [ mask-length ] } prefix-list prefix-list-name { export | import }

缺省情況下，未配置基於地址前綴列表的BGP路由過濾策略。

(9) 對來自對等體/對等體組的路由或發布給對等體/對等體組的路由應用路由策略。

peer { group-name | ipv4-address [ mask-length ] } route-policy route-policy-name { export | import }

缺省情況下，沒有為對等體/對等體組指定路由策略。

(10) 配置對接收到的VPNv4路由進行Route Target過濾。

policy vpn-target

缺省情況下，對接收到的VPNv4路由進行Route Target過濾，即隻將Export Route Target屬性與本地Import Route Target屬性匹配的VPNv4路由加入到路由表。

(11) 配置根據EBGP路由的第一個AS號來過濾發布對象。

peer-as-check enable

缺省情況下，設備接收到EBGP路由後，會將其發布給除發送該路由的對等體之外的所有BGP對等體，不會根據EBGP路由的第一個AS號來過濾發布對象。

配置本命令後，BGP向EBGP對等體發布EBGP路由時，會檢查AS_Path屬性中的第一個AS號，不會向EBGP對等體發布第一個AS號與該EBGP對等體所在的AS相同的路由。

1.8.7 配置BGP VPNv4路由衰減

1. 功能簡介

通過配置BGP VPNv4路由衰減，可以抑製不穩定的路由信息，不允許這類路由參與路由選擇。

2. 配置限製和指導

本配置僅對IBGP路由生效。

配置本功能後，IBGP鄰居down了之後，來自該鄰居的VPNv4路由不會被刪除，而是進行路由衰減。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv4地址族視圖。

address-family vpnv4

(4) 配置IBGP路由衰減。

dampening ibgp[ half-life-reachable half-life-unreachable reuse suppress ceiling | route-policy route-policy-name ] *

缺省情況下，未配置IBGP路由衰減。

1.8.8 配置BGP VPNv4路由延遲優選

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv4地址族視圖。

address-family vpnv4

(4) 配置BGP VPNv4路由延遲優選功能，請至少選擇其中的一項進行配置。

¡ 配置對地址族下的所有BGP路由延遲優選。

route-select delay delay-value

¡ 配置鄰居狀態由Down變為Up後，在指定的持續時間內僅對來自該鄰居的BGP路由延遲優選。

route-select suppress on-peer-up milliseconds

缺省情況下，路由優選不延遲。

1.8.9 配置向對等體/對等體組發送BGP RPKI驗證結果

1. 配置限製和指導

BGP RPKI驗證結果以擴展團體屬性的方式傳遞。有關BGP RPKI的詳細介紹，請參見“三層技術-IP路由配置指導”中的“BGP”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv4地址族視圖。

address-family vpnv4

(4) 配置向對等體/對等體組發送BGP RPKI驗證結果。

peer { group-name | ipv4-address [ mask-length ] } advertise origin-as-validation

缺省情況下，不會向對等體/對等體組發送BGP RPKI驗證結果。

1.9 配置跨域VPN

1.9.1 配置跨域VPN-OptionA

跨域VPN-OptionA的實現比較簡單，當PE上的VPN數量及VPN路由數量都比較少時可以采用這種方案。

跨域VPN-OptionA的配置可以描述為：

· 對各AS分別進行基本MPLS L3VPN配置。

· 對於ASBR，將對端ASBR看作自己的CE配置即可。即：跨域VPN-OptionA方式需要在PE和ASBR上分別配置VPN實例，前者用於接入CE，後者用於接入對端ASBR。

在跨域VPN-OptionA方式中，對於同一個VPN，同一AS內的ASBR與PE的VPN實例的Route Target應能匹配；不同AS的PE之間的VPN實例的Route Target則不需要匹配。

1.9.2 配置跨域VPN-OptionB

1. 配置限製和指導

ASBR在將VPNv4路由發布給MP-IBGP對等體時，始終會將下一跳修改為自身的地址，不受peer next-hop-local命令的控製。

2. 配置PE

配置基本MPLS L3VPN，並指定同一AS內的ASBR為MP-IBGP對等體。對於同一個VPN，不同AS的PE上為該VPN實例配置的Route Target需要匹配。

3. 配置ASBR

(1) 進入係統視圖。

system-view

(2) 在連接AS內部路由器的接口上使能MPLS和LDP能力。

a. 配置本節點的LSR ID。

mpls lsr-id lsr-id

缺省情況下，未配置LSR ID。

b. 使能本節點的LDP能力，並進入LDP視圖。

mpls ldp

缺省情況下，LDP能力處於關閉狀態。

c. 退回係統視圖。

quit

d. 進入連接AS內部路由器接口的接口視圖。

interface interface-type interface-number

e. 使能接口的MPLS能力。

mpls enable

缺省情況下，接口的MPLS能力處於關閉狀態。

f. 使能接口的LDP能力。

mpls ldp enable

缺省情況下，接口的LDP能力處於關閉狀態。

g. 退回係統視圖。

quit

(3) 在連接對端ASBR的接口上使能MPLS能力。

a. 進入連接對端ASBR接口的接口視圖。

interface interface-type interface-number

b. 使能接口的MPLS能力。

mpls enable

缺省情況下，接口的MPLS能力處於關閉狀態。

c. 退回係統視圖。

quit

(4) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(5) 創建BGP對等體，將同一AS的PE配置為IBGP對等體，將不同AS的ASBR配置為EBGP對等體。

peer { group-name | ipv4-address [ mask-length ] } as-number as-number

(6) 進入BGP VPNv4地址族視圖。

address-family vpnv4

(7) 使能本地路由器與同一AS的PE、不同AS的ASBR交換VPNv4路由信息的能力。

peer { group-name | ipv4-address [ mask-length ] } enable

缺省情況下，本地路由器不能與對等體交換VPNv4路由信息。

(8) 配置對接收到的VPNv4路由不進行Route Target過濾。

undo policy vpn-target

缺省情況下，對接收到的VPNv4路由進行Route Target過濾。

1.9.3 配置跨域VPN-OptionC（方式一）

1. 配置限製和指導

由於PE之間不是直連，因此需要配置peer ebgp-max-hop命令，允許本地路由器同非直連網絡上的鄰居建立EBGP會話。

2. 配置準備

執行本配置前，需要在PE或ASBR上配置通過BGP發布PE地址對應的路由，配置方法請參見“三層技術-IP路由配置指導”中的“BGP”。

PE上還需完成以下操作：

· 配置VPN實例

· 配置PE-CE之間的路由交換

3. 配置PE

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 創建BGP對等體，將本AS的ASBR配置為IBGP對等體，將另一AS的PE配置為EBGP對等體。

peer { group-name | ipv4-address [ mask-length ] } as-number as-number

(4) 創建BGP IPv4單播地址族，並進入BGP IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

(5) 使能本地路由器與本AS的ASBR交換IPv4單播路由信息的能力。

peer { group-name | ipv4-address [ mask-length ] } enable

缺省情況下，本地路由器不能與對等體交換IPv4單播路由信息。

(6) 配置與本AS的ASBR之間能夠交換帶標簽的IPv4路由。

peer { group-name | ipv4-address [ mask-length ] } label-route-capability

缺省情況下，不具有與對等體/對等體組交換帶標簽IPv4路由的能力。

(7) 退回BGP實例視圖。

quit

(8) 進入BGP VPNv4地址族視圖。

address-family vpnv4

(9) 使能本地路由器與另一AS的PE交換VPNv4路由信息的能力。

peer { group-name | ipv4-address [ mask-length ] } enable

缺省情況下，本地路由器不能與對等體交換VPNv4路由信息。

(10) （可選）配置向對等體發送路由時不改變下一跳。

peer { group-name | ipv4-address [ mask-length ] } next-hop-invariable

缺省情況下，向對等體/對等體組發布路由時會將下一跳改為自己的地址。

本配置用於使用RR通告VPNv4路由的情況：在RR上執行本配置，使得RR之間通告VPNv4路由時，路由的下一跳不會被改變。

4. 配置ASBR

(1) 進入係統視圖。

system-view

(2) 配置路由策略。

a. 創建路由策略，並進入路由策略視圖。

route-policy route-policy-name { deny | permit } node node-number

b. 匹配帶標簽的IPv4路由。

if-match mpls-label

缺省情況下，不匹配路由信息的MPLS標簽。

在路由策略中，還可以配置其他的if-match子句，以實現隻對滿足某些條件的路由分配標簽，其它路由仍作為普通IPv4路由發布。

c. 為IPv4路由分配標簽。

apply mpls-label

缺省情況下，沒有為IPv4路由分配標簽。

d. 退回係統視圖。

quit

(3) 在連接AS內部路由器的接口上使能MPLS和LDP能力。

a. 配置本節點的LSR ID。

mpls lsr-id lsr-id

缺省情況下，未配置LSR ID。

b. 使能本節點的LDP能力，並進入LDP視圖。

mpls ldp

缺省情況下，LDP能力處於關閉狀態。

c. 退回係統視圖。

quit

d. 進入連接AS內部路由器接口的接口視圖。

interface interface-type interface-number

e. 使能接口的MPLS能力。

mpls enable

缺省情況下，接口的MPLS能力處於關閉狀態。

f. 使能接口的LDP能力。

mpls ldp enable

缺省情況下，接口的LDP能力處於關閉狀態。

g. 退回係統視圖。

quit

(4) 在連接對端ASBR的接口上使能MPLS能力。

a. 進入連接對端ASBR接口的接口視圖。

interface interface-type interface-number

b. 使能接口的MPLS能力。

mpls enable

缺省情況下，接口的MPLS能力處於關閉狀態。

c. 退回係統視圖。

quit

(5) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(6) 創建BGP對等體，將本AS的PE配置為IBGP對等體，將另一AS的ASBR配置為EBGP對等體。

peer { group-name | ipv4-address [ mask-length ] } as-number as-number

(7) 創建BGP IPv4單播地址族，並進入BGP IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

(8) 使能本地路由器與本AS的PE、另一AS的ASBR交換IPv4單播路由信息的能力。

peer { group-name | ipv4-address [ mask-length ] } enable

缺省情況下，本地路由器不能與對等體交換IPv4單播路由信息。

(9) 配置與本AS的PE及另一AS的ASBR之間能夠交換帶標簽的IPv4路由。

peer { group-name | ipv4-address [ mask-length ] } label-route-capability

缺省情況下，不具有與對等體/對等體組交換帶標簽IPv4路由的能力。

(10) 配置向本AS的PE發布路由時將下一跳改為自己的地址。

peer { group-name | ipv4-address [ mask-length ] } next-hop-local

缺省情況下，在向IBGP對等體/對等體組發布路由時不會將下一跳改為自己的地址。

(11) 對來自對等體/對等體組的路由或發布給對等體/對等體組的路由應用路由策略。

peer { group-name | ipv4-address [ mask-length ] } route-policy route-policy-name { export | import }

缺省情況下，沒有為對等體/對等體組指定路由策略。

1.9.4 配置跨域VPN-OptionC（方式二）

1. 配置限製和指導

由於PE之間不是直連，因此需要配置peer ebgp-max-hop命令，允許本地路由器同非直連網絡上的鄰居建立EBGP會話。

2. 配置準備

執行本配置前，需要在PE或ASBR上配置通過BGP發布PE地址對應的路由，配置方法請參見“三層技術-IP路由配置指導”中的“BGP”。

PE上還需完成以下操作：

· 配置VPN實例

· 配置PE-CE之間的路由交換

3. 配置PE

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 創建BGP對等體，將另一AS的PE配置為EBGP對等體。

peer { group-name | ipv4-address [ mask-length ] } as-number as-number

(4) 進入BGP VPNv4地址族視圖。

address-family vpnv4

(5) 使能本地路由器與另一AS的PE交換VPNv4路由信息的能力。

peer { group-name | ipv4-address [ mask-length ] } enable

缺省情況下，本地路由器不能與對等體交換VPNv4路由信息。

(6) （可選）配置向對等體發送路由時不改變下一跳。

peer { group-name | ipv4-address [ mask-length ] } next-hop-invariable

缺省情況下，向對等體/對等體組發布路由時會將下一跳改為自己的地址。

本配置用於使用RR通告VPNv4路由的情況：在RR上執行本配置，使得RR之間通告VPNv4路由時，路由的下一跳不會被改變。

4. 配置ASBR

(1) 進入係統視圖。

system-view

(2) 配置路由策略。

a. 創建路由策略，並進入路由策略視圖。

route-policy route-policy-name { deny | permit } node node-number

b. 匹配帶標簽的IPv4路由。

if-match mpls-label

缺省情況下，不匹配路由信息的MPLS標簽。

在路由策略中，還可以配置其他的if-match子句，以實現隻對滿足某些條件的路由分配標簽，其它路由仍作為普通IPv4路由發布。

c. 為IPv4路由分配標簽。

apply mpls-label

缺省情況下，沒有為IPv4路由分配標簽。

d. 退回係統視圖。

quit

(3) 在連接AS內部路由器的接口上使能MPLS和LDP能力。

a. 配置本節點的LSR ID。

mpls lsr-id lsr-id

缺省情況下，未配置LSR ID。

b. 使能本節點的LDP能力，並進入LDP視圖。

mpls ldp

缺省情況下，LDP能力處於關閉狀態。

c. 退回係統視圖。

quit

d. 進入連接AS內部路由器接口的接口視圖。

interface interface-type interface-number

e. 使能接口的MPLS能力。

mpls enable

缺省情況下，接口的MPLS能力處於關閉狀態。

f. 使能接口的LDP能力。

mpls ldp enable

缺省情況下，接口的LDP能力處於關閉狀態。

g. 退回係統視圖。

quit

(4) 在連接對端ASBR的接口上使能MPLS能力。

a. 進入連接對端ASBR接口的接口視圖。

interface interface-type interface-number

b. 使能接口的MPLS能力。

mpls enable

缺省情況下，接口的MPLS能力處於關閉狀態。

c. 退回係統視圖。

quit

(5) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(6) 創建BGP對等體，將另一AS的ASBR配置為EBGP對等體。

peer { group-name | ipv4-address [ mask-length ] } as-number as-number

(7) 創建BGP IPv4單播地址族，並進入BGP IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

(8) 使能本地路由器與另一AS的ASBR交換IPv4單播路由信息的能力。

peer { group-name | ipv4-address [ mask-length ] } enable

缺省情況下，本地路由器不能與對等體交換IPv4單播路由信息。

(9) 配置與另一AS的ASBR之間能夠交換帶標簽的IPv4路由。

peer { group-name | ipv4-address [ mask-length ] } label-route-capability

缺省情況下，不具有與對等體/對等體組交換帶標簽IPv4路由的能力。

(10) 配置向本AS的PE發布路由時將下一跳改為自己的地址。

peer { group-name | ipv4-address [ mask-length ] } next-hop-local

缺省情況下，在向IBGP對等體/對等體組發布路由時不會將下一跳改為自己的地址。

(11) 對來自對等體/對等體組的路由或發布給對等體/對等體組的路由應用路由策略。

peer { group-name | ipv4-address [ mask-length ] } route-policy route-policy-name { export | import }

缺省情況下，沒有為對等體/對等體組指定路由策略。

1.10 配置Egress PE上私網路由標簽操作方式

1. 功能簡介

Egress PE上私網路由的標簽操作方式分為：

· 私網標簽的POPGO轉發方式：彈出標簽後，直接從出接口發送。

· 私網標簽的POP轉發方式：彈出標簽後，再查FIB表轉發。

2. 配置限製和指導

私網標簽的POPGO轉發方式和每VPN實例標簽申請方式互斥，即不能同時執行vpn popgo和label-allocation-mode per-vrf命令。label-allocation-mode命令的詳細介紹請參見“三層技術-IP路由命令參考”中的“BGP”。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 配置Egress PE上私網路由的標簽操作方式為根據標簽查找出接口轉發。

vpn popgo

缺省情況下，Egress PE上私網路由的標簽操作方式為根據標簽查找FIB進行轉發。

1.11 配置MPLS L3VPN快速重路由

1.11.1 功能簡介

開啟MPLS L3VPN快速重路由功能的方法有如下兩種：

· 在路由策略中指定快速重路由的備份下一跳，並在BGP-VPN IPv4單播地址族視圖下配置快速重路由引用該路由策略。采用這種方式時，隻有為主路由計算出的備份下一跳地址與指定的地址相同時，才會為其生成備份下一跳；否則，不會為主路由生成備份下一跳。在引用的路由策略中，還可以配置if-match子句，用來決定哪些路由可以進行快速重路由保護，設備隻會為通過if-match子句過濾的路由生成備份下一跳。

· 在BGP-VPN IPv4單播地址族視圖下開啟該地址族的快速重路由功能。采用這種方式時，設備會為當前VPN實例的所有BGP路由自動計算備份下一跳，即隻要從不同BGP對等體學習到了到達同一目的網絡的路由，且這些路由不等價，就會生成主備兩條路由。

路由策略方式的優先級高於開啟地址族快速重路由功能方式。

1.11.2 配置限製和指導

在某些組網情況下，在BGP-VPN IPv4單播地址族視圖下執行pic命令開啟該地址族的快速重路由功能，為所有BGP路由生成備份下一跳後，可能會導致路由環路，請謹慎使用本命令。

1.11.3 通過路由策略配置快速重路由功能

(1) 進入係統視圖。

system-view

(2) 配置BFD檢測。

¡ 配置echo報文的源IP地址。

bfd echo-source-ip ip-address

缺省情況下，未配置echo報文的源IP地址。

VPNv4路由備份IPv4路由組網中，若通過Echo方式的BFD會話檢測主路由的下一跳是否可達，則需要執行本命令。本命令的詳細介紹，請參見“可靠性命令參考”中的“BFD”。

(3) 配置路由策略。

a. 創建路由策略，並進入路由策略視圖。

route-policy route-policy-name permit node node-number

b. 配置快速重路由的備份下一跳地址。

apply fast-reroute backup-nexthop ip-address

缺省情況下，未配置快速重路由的備份下一跳地址。

c. 退回係統視圖。

quit

本配置中各命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“路由策略”。

(4) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(5) （可選）配置通過Echo方式的BFD會話檢測主路由的下一跳是否可達。

primary-path-detect bfd echo

缺省情況下，通過ARP檢測主路由的下一跳是否可達。

VPNv4路由備份IPv4路由組網中，可以根據實際情況選擇是否執行本配置。

本命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

(6) 進入BGP-VPN實例視圖。

ip vpn-instance vpn-instance-name

(7) 進入BGP-VPN IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

(8) 在當前地址族視圖下指定快速重路由引用的路由策略。

fast-reroute route-policy route-policy-name

缺省情況下，快速重路由未引用任何路由策略。

引用的路由策略中，隻有apply fast-reroute backup-nexthop命令生效，其他apply子句不會生效。

本命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

1.11.4 開啟BGP-VPN IPv4單播地址族的快速重路由功能

(1) 進入係統視圖。

system-view

(2) 配置BFD檢測。

¡ 配置echo報文的源IP地址。

bfd echo-source-ip ip-address

缺省情況下，未配置echo報文的源IP地址。

(3) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(4) （可選）配置通過Echo方式的BFD會話檢測主路由的下一跳是否可達。

primary-path-detect bfd echo

缺省情況下，通過ARP檢測主路由的下一跳是否可達。

VPNv4路由備份IPv4路由組網中，可以根據實際情況選擇是否執行本配置。

本命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

(5) 進入BGP-VPN實例視圖。

ip vpn-instance vpn-instance-name

(6) 進入BGP-VPN IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

(7) 開啟當前地址族的快速重路由功能。

pic

缺省情況下，快速重路由功能處於關閉狀態。

本命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

1.12 配置OSPF偽連接

1.12.1 功能簡介

在PE間配置偽連接Sham-link後，Sham-link將被視為OSPF區域內路由。這一特性使經過MPLS VPN骨幹網的路由成為OSPF區域內路由，避免VPN流量經後門路由轉發。

Sham-link的源地址和目的地址應使用32位掩碼的Loopback接口地址，且該Loopback接口需要綁定到VPN實例中，並通過BGP發布。

1.12.2 配置準備

在配置OSPF偽連接之前，需完成以下任務：

· 配置基本MPLS L3VPN（PE-CE間使用OSPF）

· 在用戶CE所在局域網內配置OSPF

1.12.3 發布Loopback接口的路由

(1) 進入係統視圖。

system-view

(2) 創建Loopback接口，並進入Loopback接口視圖。

interface loopback interface-number

(3) 將Loopback接口與VPN實例關聯。

ip binding vpn-instance vpn-instance-name

缺省情況下，接口不關聯任何VPN實例，屬於公網接口。

(4) 配置Loopback接口的地址。

ip address ip-address { mask-length | mask }

缺省情況下，未配置Loopback接口的地址。

(5) 退回係統視圖。

quit

(6) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(7) 進入BGP-VPN實例視圖。

ip vpn-instance vpn-instance-name

(8) 進入BGP-VPN IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

(9) 引入直連路由（將Loopback主機路由引入BGP）。

import-route direct

缺省情況下，不會引入直連路由。

1.12.4 創建偽連接

(1) 進入係統視圖。

system-view

(2) 進入OSPF視圖。

ospf [ process-id | router-id router-id | vpn-instance vpn-instance-name ] *

建議用戶啟動OSPF進程時手工配置路由器ID。

(3) 配置VPN引入路由的外部路由標記值。

route-tag tag-value

缺省情況下，若MPLS骨幹網上配置了BGP路由協議，並且BGP的AS號不大於65535，則外部路由標記值的前麵兩個字節固定為0xD000，後麵的兩個字節為本端BGP的AS號；否則，外部路由標記值為0。

(4) 進入OSPF區域視圖。

area area-id

(5) 創建一條OSPF偽連接。

sham-link source-ip-address destination-ip-address [ cost cost-value | dead dead-interval | hello hello-interval | { authentication-none | { hmac-md5 | hmac-sha-256 | hmac-sm3 | md5 } [ key-id { cipher | plain } string ] | keychain keychain-name | simple [ { cipher | plain } string ] } | retransmit retrans-interval | trans-delay delay | ttl-security hops hop-count ] *

1.13 配置BGP的AS號替換和SoO屬性

1. 功能簡介

不同Site的CE具有相同的AS號時，PE上需要開啟BGP的AS號替換功能，從而避免路由被丟棄。

使能了BGP的AS號替換功能後，當PE向指定CE發布路由時，如果路由的AS_PATH中有與CE相同的AS號，將被替換成PE的AS號後再發布。

PE使用不同接口連接同一站點的多個CE時，如果配置了BGP的AS號替換功能，則會導致路由環路。這種情況下，需要在PE上為從同一站點不同CE學習到的路由添加相同的SoO屬性，且PE向CE發布路由時檢查SoO屬性，如果路由的SoO屬性與為CE配置的SoO屬性相同，則不將該路由發布給CE，從而避免路由環路。

本配置中各命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP-VPN實例視圖。

ip vpn-instance vpn-instance-name

(4) 使能BGP的AS號替換功能。

peer { ipv4-address [ mask-length ] | group-name } substitute-as

缺省情況下，BGP的AS號替換功能處於關閉狀態。

(5) 進入BGP-VPN IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

(6) （可選）為BGP對等體/對等體組配置SoO屬性。

peer { group-name | ipv4-address [ mask-length ] } soo site-of-origin

缺省情況下，沒有為BGP對等體/對等體組配置SoO屬性。

1.14 配置RT-Filter功能

1. 功能簡介

在MPLS L3VPN組網中，通過RT-Filter功能可以從源頭上減少路由信息的數量。配置RT-Filter功能後，PE使用RT-Filter地址族將本地的Import Target屬性發布給遠端PE。遠端PE根據接收到的Import target屬性直接對路由進行過濾，隻發布通過Import target屬性過濾的路由，從而減少發布的路由信息數量。

RT-Filter功能通常和路由反射器功能配合使用，以解決路由反射器上存在大量路由的問題。

本配置中各命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP IPv4 RT-Filter地址族視圖。

address-family ipv4 rtfilter

(4) 允許本地路由器與指定對等體/對等體組交換路由信息。

peer { group-name | ipv4-address [ mask-length ] } enable

缺省情況下，本地路由器不能與對等體/對等體組交換路由信息。

(5) （可選）向對等體/對等體組發送缺省路由。

peer { group-name | ipv4-address [ mask-length ] } default-route-advertise [ route-policy route-policy-name ]

缺省情況下，不向對等體/對等體組發送缺省路由。

(6) （可選）為從對等體/對等體組接收的路由分配首選值。

peer { group-name | ipv4-address [ mask-length ] } preferred-value value

缺省情況下，從對等體/對等體組接收的路由的首選值為0。

(7) （可選）配置本機作為路由反射器，對等體/對等體組作為路由反射器的客戶機。

peer { group-name | ipv4-address [ mask-length ] } reflect-client

缺省情況下，未配置路由反射器及其客戶機。

(8) （可選）允許路由反射器在客戶機之間反射路由。

reflect between-clients

缺省情況下，允許路由反射器在客戶機之間反射路由。

(9) （可選）配置路由反射器的集群ID。

reflector cluster-id { cluster-id | ipv4-address }

缺省情況下，每個路由反射器都使用自己的Router ID作為集群ID。

(10) （可選）配置路由延遲優選功能，請至少選擇其中的一項進行配置。

¡ 配置對地址族下的所有BGP路由延遲優選。

route-select delay delay-value

¡ 配置鄰居狀態由Down變為Up後，在指定的持續時間內僅對來自該鄰居的BGP路由延遲優選。

route-select suppress on-peer-up milliseconds

缺省情況下，路由優選不延遲。

1.15 配置BGP Add-Path

1. 功能簡介

缺省情況下，BGP隻發布一條最優路由。如果最優路由所在路徑出現網絡故障，數據流量將會被中斷，直到BGP根據新的網絡拓撲路由收斂後，被中斷的流量才能恢複正常的傳輸。

配置了Add-Path（Additional Paths）功能後，BGP可以向鄰居發送本地前綴相同下一跳不同的多條路由。網絡出現故障後，次優路由可以成為新的最優路由，這樣就縮短了流量中斷時間。

Add-Path能力包括接收和發送兩種。為了讓對等體間的Add-Path能力協商成功，必須一端使能接收能力，另一端使能發送能力。

本配置中各命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP VPNv4地址族視圖或BGP-VPN VPNv4地址族視圖。

¡ 依次執行以下命令進入BGP VPNv4地址族視圖。

bgp as-number [ instance instance-name ]

address-family vpnv4

¡ 依次執行以下命令進入BGP-VPN VPNv4地址族視圖。

bgp as-number [ instance instance-name ]

ip vpn-instance vpn-instance-name

address-family vpnv4

(3) 配置Add-Path功能。

peer { group-name | ipv4-address [ mask-length ] } additional-paths { receive | send } *

缺省情況下，未配置Add-Path功能。

(4) 配置向指定對等體/對等體組發送的Add-Path優選路由的最大條數。

peer { group-name | ipv4-address [ mask-length ] } advertise additional-paths best number

缺省情況下，向指定對等體/對等體組發送的Add-Path優選路由的最大條數為1。

(5) 配置Add-Path優選路由的最大條數。

additional-paths select-best best-number

缺省情況下，Add-Path優選路由的最大條數為1。

本命令不支持在BGP-VPN VPNv4地址族視圖下進行配置。

1.16 配置BGP VPNv4路由的鏈路帶寬屬性

1. 功能簡介

流量在多條鏈路上進行負載分擔時，如果不考慮鏈路帶寬的差異，在等價鏈路上平均分配流量，就容易導致高速鏈路的帶寬不能得到有效應用，低速鏈路的流量出現擁塞。通過BGP路由的鏈路帶寬屬性，可以實現UCMP（Unequal Cost Multiple Path，非等價多路徑）負載分擔，以解決上述問題。

鏈路帶寬屬性用來標識路由出接口的鏈路帶寬。在設備上為EBGP對等體配置本功能後，設備收到來自該EBGP對等體的路由時，會為路由添加鏈路帶寬屬性，該屬性攜帶當前BGP進程的AS號以及建立直連EBGP會話的接口帶寬。如果通過BGP-VPN IPv4地址族視圖下的balance命令配置了負載分擔，且形成負載分擔的所有BGP路由均攜帶了鏈路帶寬屬性，那麼這些BGP路由會形成UCMP。在指導流量轉發時，每條BGP路由承擔的流量比例為該路由的鏈路帶寬占所有UCMP路由鏈路帶寬總和的比例。如圖1-19所示，Device A從三個EBGP對等體分別接收到同一目的網絡地址的路由，為這三條BGP路由添加的鏈路帶寬分別為500kbps、1000kbps以及500kbps，則這三條BGP路由承擔的流量比例為25%、50%以及25%。有關balance命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

圖1-19 攜帶鏈路帶寬屬性的BGP路由指導UCMP負載分擔轉發

配置為對等體/對等體組添加鏈路帶寬屬性後，缺省情況下，添加鏈路帶寬屬性的BGP路由僅會發布給IBGP對等體，且為路由添加的鏈路帶寬屬性為可選非過渡屬性。通過如下配置，可以調整攜帶鏈路帶寬屬性的BGP路由的發布：

· 如需將鏈路帶寬屬性發布給EBGP對等體，請配置peer advertise ebgp bandwidth命令。

· 如需讓無法識別鏈路帶寬屬性的BGP對等體也能在轉發BGP路由時攜帶鏈路帶寬屬性，請配置peer advertise bandwidth transitive命令將路由中攜帶的鏈路帶寬屬性轉換成可選過渡屬性。

2. 配置限製和指導

在通過本功能為BGP路由添加鏈路帶寬屬性時，存在如下限製：

· 本功能僅對直連EBGP對等體/對等體組生效，如果指定的對等體/對等體組由直連EBGP鄰居變為非直連EBGP鄰居，則從該鄰居接收到路由時，不再添加鏈路帶寬屬性。

· 隻有同一目的網絡地址的所有BGP路由均攜帶了鏈路帶寬屬性，這些路由才能形成UCMP負載分擔，否則隻能形成等價路徑負載分擔。

· BGP路由最多隻能攜帶一個鏈路帶寬屬性，即接收到的路由已經攜帶了鏈路帶寬屬性時，無法再通過本功能為該路由添加鏈路帶寬屬性。

在發布攜帶鏈路帶寬屬性的BGP路由時，存在如下限製：

· 如果為指定BGP對等體/對等體組配置了peer route-policy export命令，且在該命令應用的路由策略中，通過apply extcommunity命令配置了BGP路由的鏈路帶寬屬性。則發送給該BGP對等體/對等體組的BGP路由中攜帶的鏈路帶寬屬性以peer route-policy export命令的配置為準。

· 設備接收到攜帶了鏈路帶寬屬性的BGP路由後，如果在將該路由轉發出去時需要修改路由的下一跳地址，由於該路由指導轉發的鏈路已經變化，攜帶的鏈路帶寬不再是實際轉發鏈路的帶寬，因此，設備會刪除鏈路帶寬屬性後再轉發該路由。而設備接收到不帶鏈路帶寬屬性的路由並為其添加鏈路帶寬屬性時，則無此限製。

· 在轉發形成了UCMP的路由時，如果未通過Add-Path功能配置發布多條路由，則發布出去的最優路由會攜帶所有形成UCMP路由的鏈路帶寬值之和；如果通過Add-Path功能配置發布了超過一條路由，則發布出去的路由的鏈路帶寬值不會改變。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP VPNv4地址族視圖或BGP-VPN VPNv4地址族視圖。

¡ 依次執行以下命令進入BGP VPNv4地址族視圖。

bgp as-number [ instance instance-name ]

address-family vpnv4

¡ 依次執行以下命令進入BGP-VPN VPNv4地址族視圖。

bgp as-number [ instance instance-name ]

ip vpn-instance vpn-instance-name

address-family vpnv4

(3) 為對等體/對等體組配置鏈路帶寬屬性。

peer { group-name | ipv4-address [ mask-length ] } bandwidth [ bandwidth-value ]

缺省情況下，沒有為對等體/對等體組配置鏈路帶寬屬性。

(4) （可選）配置將鏈路帶寬屬性發布給EBGP對等體。

peer { group-name | ipv4-address [ mask-length ] } advertise ebgp bandwidth

缺省情況下，設備不會將鏈路帶寬屬性發布給EBGP對等體。

(5) （可選）配置將發布給指定對等體的BGP路由中攜帶的鏈路帶寬屬性轉換為可選過渡屬性。

peer { group-name | ipv4-address [ mask-length ] } advertise bandwidth transitive

缺省情況下，BGP路由中攜帶的鏈路帶寬屬性為可選非過渡屬性。

1.17 配置將發送給鄰居的BGP路由調整為最低優先級

1.17.1 配置鄰居狀態由Down變為Up後發送最低優先級路由

1. 功能簡介

缺省情況下，鄰居Up後，設備會立即向該鄰居發送BGP路由。如果此時設備的ARP表項未收斂，匹配這些BGP路由的流量可能無法正常轉發，造成丟包。可以通過配置本功能，使得設備在建立鄰居後的一段時間之內發送低優先級的BGP路由，其他設備不會優選本設備發送的路由。等到本設備收斂完成後，再恢複路由的優先級，從而避免ARP表收斂期間造成的丟包問題。

配置了本功能時，BGP鄰居Up後，設備會將發送給鄰居的BGP路由的本地優先級值調整為最小值0、MED值調整為最大值4294967295，並持續一段時間；持續時間結束後，設備會恢複路由原始的本地優先級值和MED值，並立即發送這些路由。之後，設備發送給鄰居的BGP路由均攜帶原始的本地優先級值和MED值。

如需在發布最低優先級路由的持續時間內恢複發送的BGP路由的優先級，可以執行以下操作：

· 執行reset bgp advertise lowest-priority on-peer-up命令。執行該命令後，設備會立即發送一次攜帶原始本地優先級值和MED值的BGP路由給鄰居，並且不再發送最低優先級的路由。但是，BGP鄰居再次從Down變為Up後，設備仍會發布最低優先級的路由給鄰居。

· 執行undo advertise lowest-priority on-peer-up duration命令。執行該命令後，設備會立即發送一次攜帶原始本地優先級值和MED值的BGP路由給鄰居，並且後續發送的路由均攜帶原始本地優先級值和MED值。

2. 配置限製和指導

可以通過多次執行advertise lowest-priority on-peer-up duration命令，修改發送最低優先級路由的持續時間，配置該命令修改發送最低優先級路由的持續時間時：

· 如果已經處在發送最低優先級路由的持續時間內，則該配置會立即生效並刷新持續時間。例如，配置advertise lowest-priority on-peer-up duration 10命令後，鄰居狀態由Down變為Up的6秒後，如果再執行advertise lowest-priority on-peer-up duration 6命令，則接下來的6秒內，設備仍會向該鄰居發送最低優先級的路由。

· 如果未處在發送最低優先級路由的持續時間內，則該配置在下一個鄰居狀態由Down變為Up時生效。

advertise lowest-priority on-peer-up duration、advertise lowest-priority on-startup duration、bgp update-delay on-startup和route-update-delay命令同時配置時會互相影響，具體的配置效果如表1-1所示。

表1-1 多命令行同時配置效果列表

命令行A	命令行B	配置效果
bgp update-delay on-startup	在地址族視圖下配置advertise lowest-priority on-startup duration	在配置了命令行B的地址族下，僅命令行B的配置生效，命令行A的配置不生效，在未配置命令行B的地址族下，命令行A的配置生效
bgp update-delay on-startup	在地址族視圖下配置advertise lowest-priority on-peer-up duration	在未配置命令行B的地址族下，僅命令行A的配置生效。在配置了命令行B的地址族下，假設命令行A指定的時間為TA，命令行B指定的時間為TB，設備重啟且BGP進程恢複後，命令行A和命令行B的生效關係如下： · 如果TA≥TB，則僅命令行A生效 · 如果TA＜TB，則設備先在TA時間內無法向鄰居發送BGP路由，然後在（TB－TA）的持續時間內隻能向鄰居發送最低優先級的BGP路由。上述時間結束後，設備立即發送原始優先級的BGP路由並不再發送最低優先級的BGP路由
route-update-delay	BGP VPNv4或BGP-VPN VPNv4地址族視圖下配置advertise lowest-priority on-startup duration	在BGP VPNv4或BGP-VPN VPNv4地址族中，假設命令行B指定的時間為TB，設備重啟且BGP進程恢複後，命令行A和命令行B的生效關係如下： · 如果TS≥TB，則僅命令行A生效 · 如果TS＜TB，則設備先在TS時間內無法向鄰居發送BGP路由，然後在（TB－TS）的持續時間內隻能向鄰居發送最低優先級的BGP路由。上述時間結束後，設備立即發送原始優先級的BGP路由並不再發送最低優先級的BGP路由其中TS時間為peer route-update-interval命令和命令行A中配置的較大時間（如果對於要發送BGP路由的鄰居，未指定該鄰居配置peer route-update-interval命令，則比較peer route-update-interval命令的缺省值與命令行A中指定的值）
route-update-delay	BGP VPNv4或BGP-VPN VPNv4地址族視圖下配置advertise lowest-priority on-peer-up duration	在BGP VPNv4或BGP-VPN VPNv4地址族中，假設命令行B指定的時間為TB，BGP鄰居狀態由Down變為Up後，命令行A和命令行B的生效關係如下： · 如果TS≥TB，則僅命令行A生效 · 如果TS＜TB，則設備先在TS時間內無法向鄰居發送BGP路由，然後在（TB－TS）的持續時間內隻能向鄰居發送最低優先級的BGP路由。上述時間結束後，設備立即發送原始優先級的BGP路由並不再發送最低優先級的BGP路由其中TS時間為peer route-update-interval命令和命令行A中配置的較大時間（如果對於要發送BGP路由的鄰居，未指定該鄰居配置peer route-update-interval命令，則比較peer route-update-interval命令的缺省值與命令行A中指定的值）
在地址族視圖下配置advertise lowest-priority on-peer-up duration	在地址族視圖下配置advertise lowest-priority on-startup duration	在同一地址族下，命令行A和命令行B互斥

有關advertise lowest-priority on-peer-up duration、advertise lowest-priority on-startup duration、peer route-update-interval、route-update-delay以及bgp update-delay on-startup命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP VPNv4地址族視圖或BGP-VPN VPNv4地址族視圖。

¡ 依次執行以下命令進入BGP VPNv4地址族視圖。

bgp as-number [ instance instance-name ]

address-family vpnv4

¡ 依次執行以下命令進入BGP-VPN VPNv4地址族視圖。

bgp as-number [ instance instance-name ]

ip vpn-instance vpn-instance-name

address-family vpnv4

(3) 配置鄰居狀態由Down變為Up後，在指定的持續時間內將發送給鄰居的BGP路由調整為最低優先級。

advertise lowest-priority on-peer-up duration seconds

缺省情況下，設備不修改發送給鄰居的BGP路由的優先級。

1.17.2 配置設備重啟後發送最低優先級路由

1. 功能簡介

缺省情況下，設備重啟且BGP進程恢複後，設備會立即向鄰居發送攜帶正常屬性的BGP路由。如果此時設備的ARP表項尚未收斂，匹配這些BGP路由的流量可能無法轉發，導致丟包。可以通過配置本功能，使得設備在重啟且BGP進程恢複後的一段時間之內向鄰居發送低優先級的路由，等到本設備完成收斂後，再恢複路由的優先級，從而解決ARP表項收斂期間造成的丟包問題。

配置了本功能時，設備重啟且BGP進程恢複後，會將發布給鄰居的BGP路由的本地優先級值調整為最小值0，並將MED值調整為最大值4294967295。設備發送低優先級的路由會持續一段時間，持續時間結束後，設備會恢複路由原始的本地優先級值和MED值，並立即發送這些路由。之後，設備發送給鄰居的BGP路由均攜帶原始的本地優先級值和MED值。

如需在發布最低優先級路由的持續時間內恢複發送的BGP路由的優先級，可以執行以下操作：

· 執行reset bgp advertise lowest-priority on-startup命令。執行該命令後，設備會立即發送一次攜帶原始本地優先級值和MED值的BGP路由給鄰居，並且不再發送最低優先級的路由。但是，設備再一次重啟後，仍會發布最低優先級的路由給鄰居。

· 執行undo advertise lowest-priority on-startup duration命令。執行了該命令後，設備會立即發送一次攜帶原始本地優先級值和MED值的BGP路由給鄰居，並且後續發送的路由均攜帶原始本地優先級值和MED值。

2. 配置限製和指導

本功能配置後不會立即生效，設備保存配置並重啟後才會生效。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP VPNv4地址族視圖或BGP-VPN VPNv4地址族視圖。

¡ 依次執行以下命令進入BGP VPNv4地址族視圖。

bgp as-number [ instance instance-name ]

address-family vpnv4

¡ 依次執行以下命令進入BGP-VPN VPNv4地址族視圖。

bgp as-number [ instance instance-name ]

ip vpn-instance vpn-instance-name

address-family vpnv4

(3) 配置設備重啟且BGP進程恢複後，在指定的持續時間內將發送給鄰居的BGP路由調整為最低優先級。

advertise lowest-priority on-startup duration seconds

缺省情況下，設備不修改發送給鄰居的BGP路由的優先級。

1.17.3 恢複發送正常優先級的路由

1. 功能簡介

配置了鄰居狀態由Down變為Up後發送最低優先級路由功能，或設備重啟後發送最低優先級路由功能後，如果網絡管理員認為設備已經可以發布正常優先級的路由，且需要確保鄰居再次Up或設備再次重啟後調整路由優先級功能仍生效，則可以配置本功能，實現在鄰居Up或設備再次重啟時恢複向BGP鄰居發送正常優先級路由。

配置本功能後，設備會立即發送一次攜帶原始路由優先級值和MED值的BGP路由給鄰居，並且不再發送最低優先級的路由。但是在鄰居重新Up或設備再次重啟後，仍會發布最低優先級的路由給鄰居。

2. 配置步驟

在用戶視圖下，配置恢複發送正常優先級的路由。

reset bgp ［ instance instance-name ］ advertise lowest-priority { on-peer-up | on-startup }

1.18 配置公網或VPN實例發布的本地網段路由

1. 功能簡介

通過配置本功能，用戶可以在BGP中引入公網或VPN實例下的本地網段路由，並對外發布。

2. 配置限製和指導

本功能指定的網段路由必須存在於公網或VPN實例的路由表中，且處於Active狀態，則屬於公網或該VPN實例的路由協議才能通過import-route local-aggregate命令引入該路由，並對外發布。有關import-route local-aggregate命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入公網實例IPv4地址族視圖或VPN實例IPv4地址族視圖。

¡ 請依次執行以下命令進入公網實例IPv4地址族視圖。

ip public-instance

address-family ipv4

¡ 請依次執行以下命令進入VPN實例IPv4地址族視圖。

ip vpn-instance vpn-instance-name

address-family ipv4

(3) 配置公網或VPN實例發布的本地網段路由。

network ipv4-address [ mask-length | mask ]

缺省情況下，公網或VPN實例不發布本地的網段路由。

1.19 配置VPNv4路由的下一跳指向私網

1. 功能簡介

缺省情況下，設備接收到VPNv4路由時不修改路由的下一跳屬性，即VPNv4路由的下一跳為公網地址。配置本功能後，設備接收到VPNv4路由時，將VPNv4路由的下一跳指向私網，並將出標簽修改為無效值。例如，設備收到VPNv4路由的下一跳為公網地址10.1.1.1，配置本功能後，將VPNv4路由的下一跳指向私網10.1.1.1。

2. 配置限製和指導

執行本配置後：

· 設備將刪除並重新建立與指定對等體的BGP會話，會造成BGP會話短暫中斷。

· 設備隻接收RD與本地已存在的RD相同的VPNv4路由。

· 設備將從指定對等體/對等體組接收到的VPNv4路由發送給其對等體時，路由RT屬性將保持原有屬性，不使用所在VPN的RT屬性進行替換。

· 本地刪除VPN實例或VPN實例的RD時，從指定對等體/對等體組收到的屬於該VPN實例的VPNv4路由將被刪除。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv4地址族視圖。

address-family vpnv4

(4) 配置VPNv4路由的下一跳指向私網。

peer { group-name | ipv4-address [ mask-length ] } next-hop-vpn

缺省情況下，設備接收到VPNv4路由時不修改路由的下一跳屬性。

1.20 配置路由信息引入功能

1.20.1 配置公網實例

1. 功能簡介

公網實例可以看作是特殊的VPN實例，通過公網實例可以實現公網用戶和私網用戶互相訪問。

2. 配置限製和指導

在MPLS L3VPN組網中，若使用Route Target屬性匹配方式實現公私網互通，則不僅需要為公網實例和VPN實例配置匹配的Route Target屬性，還需要在BGP實例視圖下配置route-replicate enable命令開啟公網和VPN實例BGP路由互相引入功能。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入公網實例視圖。

ip public-instance

(3) 配置公網實例的RD。

route-distinguisher route-distinguisher

缺省情況下，未配置公網實例的RD。

(4) 配置公網實例的Route Target。

vpn-target vpn-target&<1-8> [ both | export-extcommunity | import-extcommunity ]

缺省情況下，未配置公網實例的Route Target。

(5) 配置公網實例支持的最多激活路由前綴數。

routing-table limit number { warn-threshold | simply-alert }

缺省情況下，設備未限製公網實例支持的最多激活路由前綴數。

(6) 進入公網實例IPv4地址族視圖。

address-family ipv4

(7) 配置公網實例的Route Target。

vpn-target vpn-target&<1-8> [ both | export-extcommunity | import-extcommunity ]

缺省情況下，未配置公網實例的Route Target。

(8) 對公網實例應用入方向路由策略。

import route-policy route-policy

缺省情況下，允許所有Route Target屬性匹配的路由通過。

(9) 對公網實例應用出方向路由策略。

export route-policy route-policy

缺省情況下，不對發布的路由進行過濾。

(10) 配置公網實例支持的最多激活路由前綴數。

routing-table limit number { warn-threshold | simply-alert }

缺省情況下，設備未限製公網實例支持的最多激活路由前綴數。

公網實例IPv4地址族視圖下的配置優先級高於公網實例視圖下的配置。

1.20.2 配置VPN實例路由信息引入功能

1. 功能簡介

在BGP/MPLS L3VPN組網中，隻有Route Target屬性匹配的VPN實例之間才可以通信。通過配置本功能可以實現：

· 將公網或其他VPN實例的路由信息引入到指定VPN實例中，從而使指定VPN用戶可以獲取訪問公網或其他VPN的路由。

· 將指定VPN實例的路由信息引入到公網中，從而使公網獲取指定VPN的路由，以便轉發用戶流量。

在流量智能調控場景中，不同租戶的流量被劃分到不同的VPN中。為了使租戶流量可以流向公網，則需要將公網的路由信息引入到指定VPN實例中。

將公網和VPN實例的直連路由互相引入時，會引入VLINK直連路由（由接口學習到的ARP表項生成的直連路由），但是無法將VLINK直連路由添加到FIB表項中，導致流量轉發不通。通過指定vlink-direct參數可以將VLINK直連路由引入到公網或指定的VPN實例，並能夠將VLINK直連路由添加到FIB表項中，從而使流量正常轉發。

2. 將公網或其他VPN實例的路由信息引入到指定VPN實例中

(1) 進入係統視圖。

system-view

(2) 進入VPN實例視圖。

ip vpn-instance vpn-instance-name

(3) 進入VPN實例IPv4地址族視圖。

address-family ipv4

(4) 將公網或其他VPN實例的路由信息引入到指定VPN實例中。

route-replicate from { public | vpn-instance vpn-instance-name } protocol { bgp as-number | direct | static | { isis | ospf | rip } process-id | vlink-direct } [ advertise ] [ route-policy route-policy-name ]

缺省情況下，公網或其他VPN實例的路由信息不能引入到指定VPN實例中。

3. 將指定VPN實例的路由信息引入到公網中

(1) 進入係統視圖。

system-view

(2) 進入公網實例視圖。

ip public-instance

(3) 進入公網實例IPv4地址族視圖。

address-family ipv4

(4) 將指定VPN實例的路由信息引入到公網中。

route-replicate from vpn-instance vpn-instance-name protocol { bgp as-number | direct | static | { isis | ospf | rip } process-id | vlink-direct } [ advertise ] [ route-policy route-policy-name ]

缺省情況下，VPN實例的路由信息不能引入到公網中。

1.20.3 配置公網和VPN實例的BGP路由互相引入功能

1. 功能簡介

在流量清洗的場景中，公私網之間通過防火牆對流量進行過濾，不同用戶的流量被劃分到不同的VPN中。為了使VPN用戶和公網用戶互訪，在防火牆提供流量安全保障的前提下，需要公網和VPN實例的BGP路由互相引入。

缺省情況下，如果VPN實例之間Route Target屬性相匹配，則它們之間會互相引入BGP路由，但是VPN實例與公網實例間無法實現互相引入。配置本功能後，Route Target屬性相匹配的VPN實例和公網實例之間也可以互相引入BGP路由，以實現公網和VPN實例內的用戶互相訪問。

本功能引入BGP路由時，還可以同時引入BGP路由屬性，以便設備通過BGP路由屬性選擇合適的轉發路徑。

2. 配置限製和指導

開啟本功能後，無法實現公網和VPN用戶之間的隔離，請僅在特定場景下使用本功能。

配置本功能後，隻有VPN實例和BGP IPv4單播地址族均已創建，才能實現公網和該VPN實例的IPv4路由互相引入。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 開啟公網和VPN實例的BGP路由互相引入功能。

route-replicate enable

缺省情況下，公網和VPN實例的BGP路由互相引入功能處於關閉狀態。

1.20.4 配置BGP路由重生成功能

1. 功能簡介

缺省情況下，各VPN實例之間的BGP路由均相互隔離。但在某些組網場景下，設備需要實現跨VPN發布路由，並且為了隱藏站點內部特定VPN實例的路由信息，用戶需要將該VPN實例的BGP路由通過其他的VPN實例對外發布。

配置本功能後，如果其他VPN實例的Route Target屬性與當前地址族視圖所屬的VPN實例匹配，則會在該VPN實例的BGP路由表中重生成其他VPN實例的所有BGP路由（不包括從本地引入的路由，如配置import-route命令後引入的IGP路由）。這些重生成的路由均可以在新的VPN實例內，通過BGP會話發布給對等體。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP-VPN實例視圖。

ip vpn-instance vpn-instance-name

(4) 進入BGP-VPN IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

(5) 配置在指定VPN實例的BGP單播路由表中重生成其他VPN實例下的BGP單播路由。

advertise route-reoriginate [ route-policy route-policy-name ] [ replace-rt ]

缺省情況下，在VPN實例下無法重生成其他VPN實例下的BGP單播路由。

本命令僅能重生成與當前視圖所屬的VPN實例Route Target屬性匹配的VPN實例下的路由，且不能重生成BGP路由表中從本地引入的路由。

1.21 開啟VPN引入等價路由功能

1. 功能簡介

缺省情況下，對於前綴和RD均相同的多條路由，BGP隻會將最優路由引入到VPN實例的路由表中。開啟VPN引入等價路由功能後，BGP可以把前綴和RD均相同的多條路由全部引入到VPN實例的路由表中，以便在這些路由之間進行負載分擔或MPLS L3VPN快速重路由。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP相應地址族視圖。

¡ 進入BGP IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

¡ 進入BGP IPv6單播地址族視圖。

address-family ipv6 [ unicast ]

¡ 依次執行以下命令進入BGP-VPN IPv4單播地址族視圖。

ip vpn-instance vpn-instance-name

address-family ipv4 [ unicast ]

¡ 依次執行以下命令進入BGP-VPN IPv6單播地址族視圖。

ip vpn-instance vpn-instance-name

address-family ipv6 [ unicast ]

(4) 開啟VPN引入等價路由功能。

vpn-route cross multipath

缺省情況下，VPN引入等價路由功能處於關閉狀態，對於前綴和RD均相同的多條路由，隻會將最優路由引入到VPN實例的路由表中。

BGP IPv4單播地址族視圖和BGP IPv6單播地址族視圖下配置本命令後，會將多條路由全部引入到公網實例的路由表中。

1.22 配置優先發送指定路由的撤銷消息

1. 功能簡介

當BGP路由器需要撤銷大量路由時，撤銷所有的路由會耗費一定時間，導致有些流量不能快速切換到有效路徑。對於某些重要的、不希望長時間中斷的流量，可以通過本配置，確保BGP路由器優先發送這些路由的撤銷消息，以便將指定流量快速地切換到有效路徑上，最大限度地減少流量中斷時間。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 創建BGP VPNv4地址族，並進入BGP VPNv4地址族視圖。

address-family vpnv4

(4) 配置優先發送指定路由的撤銷消息。

update-first route-policy route-policy-name

缺省情況下，不支持優先發送指定路由的撤銷消息。

1.23 開啟告警功能

1. 功能簡介

開啟L3VPN模塊的告警功能後，L3VPN模塊會產生告警信息。生成的告警信息將發送到設備的SNMP模塊，通過設置SNMP中告警信息的發送參數，來決定告警信息輸出的相關屬性。

有關告警信息的詳細介紹，請參見“網絡管理和監控配置指導”中的“SNMP”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 開啟L3VPN模塊的告警功能。

snmp-agent trap enable l3vpn [ vrf-down | vrf-ipv6-down | vrf-ipv6-up | vrf-up ] *

缺省情況下，L3VPN模塊的告警功能處於開啟狀態。

1.24 使能BGP的路由抖動日誌記錄功能

1. 功能簡介

使能BGP的路由抖動日誌記錄功能後，當路由發生抖動並滿足日誌輸出條件時會生成路由抖動日誌信息。生成的日誌信息還將被發送到設備的信息中心，通過設置信息中心的參數，決定日誌信息的輸出規則（即是否允許輸出以及輸出方向）。

有關信息中心參數的配置請參見“網絡管理和監控配置指導”中的“信息中心”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP VPNv4地址族視圖或BGP-VPN VPNv4地址族視圖。

¡ 依次執行以下命令進入BGP VPNv4地址族視圖。

bgp as-number [ instance instance-name ]

address-family vpnv4

¡ 依次執行以下命令進入BGP-VPN VPNv4地址族視圖。

bgp as-number [ instance instance-name ]

ip vpn-instance vpn-instance-name

address-family vpnv4

(3) 使能BGP的路由抖動日誌記錄功能。

log-route-flap monitor-time monitor-count [ log-count-limit | route-policy route-policy-name ] *

缺省情況下，BGP的路由抖動日誌記錄功能處於關閉狀態。

1.25 MPLS L3VPN顯示和維護

1.25.1 複位BGP會話

當BGP配置變化後，可以通過軟複位或複位BGP會話使新的配置生效。軟複位BGP會話是指在不斷開BGP鄰居關係的情況下，更新BGP路由信息；複位BGP會話是指斷開並重新建立BGP鄰居關係的情況下，更新BGP路由信息。軟複位需要BGP對等體具備路由刷新能力（支持ROUTE-REFRESH消息）。

請在用戶視圖下進行下列操作。下表中各命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

表1-2 複位BGP會話

操作	命令
手工對BGP IPv4 RT-Filter地址族下的BGP會話進行軟複位	refresh bgp [ instance instance-name ] { ipv4-address [ mask-length ] \| all \| external \| group group-name \| internal } { export \| import } ipv4 rtfilter
手工對VPNv4地址族下的BGP會話進行軟複位	refresh bgp [ instance instance-name ] { ipv4-address [ mask-length ] \| all \| external \| group group-name \| internal } { export \| import } vpnv4 [ vpn-instance vpn-instance-name ]
複位BGP IPv4 RT-Filter地址族下的BGP會話	reset bgp [ instance instance-name ] { as-number \| ipv4-address [ mask-length ] \| all \| external \| internal \| group group-name } ipv4 rtfilter
複位VPNv4地址族下的BGP會話	reset bgp [ instance instance-name ] { as-number \| ipv4-address [ mask-length ] \| all \| external \| internal \| group group-name } vpnv4 [ vpn-instance vpn-instance-name ]

1.25.2 顯示MPLS L3VPN的運行狀態

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後MPLS L3VPN的運行情況，通過查看顯示信息驗證配置的效果。

display bgp group vpnv4、display bgp peer vpnv4和display bgp update-group vpnv4命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

表1-3 顯示MPLS L3VPN的運行狀態

操作	命令
顯示BGP VPNv4路由衰減參數	display bgp [ instance instance-name ] dampening parameter vpnv4
顯示BGP IPv4 RT-Filter對等體組信息	display bgp [ instance instance-name ] group ipv4 rtfilter [ group-name group-name ]
顯示BGP VPNv4對等體組信息	display bgp [ instance instance-name ] group vpnv4 [ vpn-instance vpn-instance-name ] [ group-name group-name ]
顯示BGP IPv4 RT-Filter的信息	display bgp [ instance instance-name ] ipv4 rtfilter [ peer ipv4-address [ statistics ] \| statistics ]
顯示BGP IPv4 RT-Filter對等體信息	display bgp [ instance instance-name ] peer ipv4 rtfilter [ ipv4-address mask-length \| { ipv4-address \| group-name group-name } log-info \| [ ipv4-address ] verbose ]
顯示BGP VPNv4對等體信息	display bgp [ instance instance-name ] peer vpnv4 [ vpn-instance vpn-instance-name ] [ ipv4-address mask-length \| { ipv4-address \| group-name group-name } log-info \| [ ipv4-address ] verbose ]
顯示衰減的BGP VPNv4路由信息	display bgp [ instance instance-name ] routing-table dampened vpnv4
顯示BGP VPNv4路由的震蕩統計信息	display bgp [ instance instance-name ] routing-table flap-info vpnv4 [ ipv4-address [ { mask \| mask-length } [ longest-match ] ] \| as-path-acl as-path-acl-number ]
顯示BGP IPv4單播路由的入標簽信息	display bgp [ instance instance-name ] routing-table ipv4 [ unicast ] [ vpn-instance vpn-instance-name ] inlabel
顯示BGP IPv4單播路由的出標簽信息	display bgp [ instance instance-name ] routing-table ipv4 [ unicast ] [ vpn-instance vpn-instance-name ] outlabel
顯示BGP IPv4 RT-Filter路由信息	display bgp [ instance instance-name ] routing-table ipv4 rtfilter [ default-rt [ advertise-info \| as-path \| cluster-list ] \| [ origin-as as-number ] [ route-target [ advertise-info \| as-path \| cluster-list ] ] \| peer ipv4-address { advertised-routes \| received-routes } [ default-rt \| [ origin-as as-number ] [ route-target ] \| statistics ] \| statistics ]
顯示BGP VPNv4路由信息	display bgp [ instance instance-name ] routing-table vpnv4 [ [ route-distinguisher route-distinguisher ] [ ipv4-address [ { mask-length \| mask } [ longest-match ] ] \| ipv4-address [ mask-length \| mask ] advertise-info \| ipv4-address [ mask-length \| mask ] { as-path \| cluster-list \| community \| ext-community } \| [ vpn-instance vpn-instance-name ] peer ipv4-address { advertised-routes \| received-routes } [ ipv4-address [ mask-length \| mask ] \| statistics ] \| statistics ] display bgp [ instance instance-name ] routing-table vpnv4 [ route-distinguisher route-distinguisher ] as-path-acl { as-path-acl-number \| as-path-acl-name } display bgp [ instance instance-name ] routing-table vpnv4 [ route-distinguisher route-distinguisher ] [ statistics ] community [ community-number&<1-32> \| aa:nn&<1-32> ] [ internet \| no-advertise \| no-export \| no-export-subconfed ] [ whole-match ] display bgp [ instance instance-name ] routing-table vpnv4 [ route-distinguisher route-distinguisher ] [ statistics ] community-list basic-community-list-number \| adv-community-list-number \| comm-list-name } [ whole-match ] display bgp [ instance instance-name ] routing-table vpnv4 [ route-distinguisher route-distinguisher ] [ statistics ] ext-community [ bandwidth link-bandwidth-value \| rt route-target \| soo site-of-origin ]&<1-32> [ whole-match ]
顯示BGP VPNv4路由的入標簽信息	display bgp [ instance instance-name ] routing-table vpnv4 inlabel
顯示BGP VPNv4路由的出標簽信息	display bgp [ instance instance-name ] routing-table vpnv4 outlabel
顯示BGP IPv4 RT-Filter地址族下打包組的相關信息	display bgp [ instance instance-name ] update-group ipv4 rtfilter [ ipv4-address ]
顯示BGP VPNv4地址族下打包組的相關信息	display bgp [ instance instance-name ] update-group vpnv4 [ vpn-instance vpn-instance-name ] [ ipv4-address ]
顯示指定VPN實例的FIB信息	display fib vpn-instance vpn-instance-name
顯示指定VPN實例中與指定目的IP地址匹配的FIB信息	display fib vpn-instance vpn-instance-name ip-address [ mask-length \| mask ]
顯示與VPN實例相關聯的IP路由表（本命令的詳細介紹請參見“三層技術-IP路由命令參考”中的“IP路由基礎命令”）	display ip routing-table vpn-instance vpn-instance-name [ statistics \| verbose ]
顯示指定VPN實例信息	display ip vpn-instance [ instance-name vpn-instance-name ]
顯示OSPF偽連接信息	display ospf [ process-id ] sham-link [ area area-id ]
清除BGP VPNv4路由的衰減信息，並解除對BGP路由的抑製	reset bgp [ instance instance-name ] dampening vpnv4 [ ipv4-address [ mask \| mask-length ] ]
清除BGP VPNv4路由的震蕩統計信息	reset bgp [ instance instance-name ] flap-info vpnv4 [ ipv4-address [ mask \| mask-length ] \| as-path-acl as-path-acl-number \| peer ipv4-address [ mask-length ] ]

1.26 MPLS L3VPN典型配置舉例

1.26.1 配置MPLS L3VPN示例

1. 組網需求

· CE 1、CE 3屬於VPN 1，CE 2、CE 4屬於VPN 2；

· VPN 1使用的Route Target屬性為111:1，VPN 2使用的Route Target屬性為222:2。不同VPN用戶之間不能互相訪問；

· CE與PE之間配置EBGP交換VPN路由信息；

· PE與PE之間配置OSPF實現PE內部的互通、配置MP-IBGP交換VPN路由信息。

2. 組網圖

圖1-20 配置 MPLS L3VPN組網圖

設備	接口	IP地址	設備	接口	IP地址
CE 1	Vlan-int11	10.1.1.1/24	P	Loop0	2.2.2.9/32
PE 1	Loop0	1.1.1.9/32		Vlan-int12	172.2.1.1/24
	Vlan-int11	10.1.1.2/24		Vlan-int13	172.1.1.2/24
	Vlan-int13	172.1.1.1/24	PE 2	Loop0	3.3.3.9/32
	Vlan-int12	10.2.1.2/24		Vlan-int12	172.2.1.2/24
CE 2	Vlan-int12	10.2.1.1/24		Vlan-int11	10.3.1.2/24
CE 3	Vlan-int11	10.3.1.1/24		Vlan-int13	10.4.1.2/24
CE 4	Vlan-int13	10.4.1.1/24

3. 配置步驟

(1) 在MPLS骨幹網上配置IGP協議，實現骨幹網PE和P的互通

# 配置PE 1。

<PE1> system-view

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 1.1.1.9 32

[PE1-LoopBack0] quit

[PE1] interface vlan-interface 13

[PE1-Vlan-interface13] ip address 172.1.1.1 24

[PE1-Vlan-interface13] quit

[PE1] ospf

[PE1-ospf-1] area 0

[PE1-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255

[PE1-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0

[PE1-ospf-1-area-0.0.0.0] quit

[PE1-ospf-1] quit

# 配置P。

<P> system-view

[P] interface loopback 0

[P-LoopBack0] ip address 2.2.2.9 32

[P-LoopBack0] quit

[P] interface vlan-interface 13

[P-Vlan-interface13] ip address 172.1.1.2 24

[P-Vlan-interface13] quit

[P] interface vlan-interface 12

[P-Vlan-interface12] ip address 172.2.1.1 24

[P-Vlan-interface12] quit

[P] ospf

[P-ospf-1] area 0

[P-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255

[P-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255

[P-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0

[P-ospf-1-area-0.0.0.0] quit

[P-ospf-1] quit

# 配置PE 2。

<PE2> system-view

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 3.3.3.9 32

[PE2-LoopBack0] quit

[PE2] interface vlan-interface 12

[PE2-Vlan-interface12] ip address 172.2.1.2 24

[PE2-Vlan-interface12] quit

[PE2] ospf

[PE2-ospf-1] area 0

[PE2-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255

[PE2-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0

[PE2-ospf-1-area-0.0.0.0] quit

[PE2-ospf-1] quit

配置完成後，PE 1、P、PE 2之間應能建立OSPF鄰居，執行display ospf peer命令可以看到鄰居達到FULL狀態。執行display ip routing-table命令可以看到PE之間學習到對方的Loopback路由。

(2) 在MPLS骨幹網上配置MPLS基本能力和MPLS LDP，建立LDP LSP

# 配置PE 1。

[PE1] mpls lsr-id 1.1.1.9

[PE1] mpls ldp

[PE1-ldp] quit

[PE1] interface vlan-interface 13

[PE1-Vlan-interface13] mpls enable

[PE1-Vlan-interface13] mpls ldp enable

[PE1-Vlan-interface13] quit

# 配置P。

[P] mpls lsr-id 2.2.2.9

[P] mpls ldp

[P-ldp] quit

[P] interface vlan-interface 13

[P-Vlan-interface13] mpls enable

[P-Vlan-interface13] mpls ldp enable

[P-Vlan-interface13] quit

[P] interface vlan-interface 12

[P-Vlan-interface12] mpls enable

[P-Vlan-interface12] mpls ldp enable

[P-Vlan-interface12] quit

# 配置PE 2。

[PE2] mpls lsr-id 3.3.3.9

[PE2] mpls ldp

[PE2-ldp] quit

[PE2] interface vlan-interface 12

[PE2-Vlan-interface12] mpls enable

[PE2-Vlan-interface12] mpls ldp enable

[PE2-Vlan-interface12] quit

上述配置完成後，PE 1、P、PE 2之間應能建立LDP會話，執行display mpls ldp peer命令可以看到LDP會話狀態為Operational。執行display mpls ldp lsp命令，可以看到LDP LSP的建立情況。

(3) 在PE設備上配置VPN實例，將CE接入PE

# 配置PE 1。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 100:1

[PE1-vpn-instance-vpn1] vpn-target 111:1

[PE1-vpn-instance-vpn1] quit

[PE1] ip vpn-instance vpn2

[PE1-vpn-instance-vpn2] route-distinguisher 100:2

[PE1-vpn-instance-vpn2] vpn-target 222:2

[PE1-vpn-instance-vpn2] quit

[PE1] interface vlan-interface 11

[PE1-Vlan-interface11] ip binding vpn-instance vpn1

[PE1-Vlan-interface11] ip address 10.1.1.2 24

[PE1-Vlan-interface11] quit

[PE1] interface vlan-interface 12

[PE1-Vlan-interface12] ip binding vpn-instance vpn2

[PE1-Vlan-interface12] ip address 10.2.1.2 24

[PE1-Vlan-interface12] quit

# 配置PE 2。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 200:1

[PE2-vpn-instance-vpn1] vpn-target 111:1

[PE2-vpn-instance-vpn1] quit

[PE2] ip vpn-instance vpn2

[PE2-vpn-instance-vpn2] route-distinguisher 200:2

[PE2-vpn-instance-vpn2] vpn-target 222:2

[PE2-vpn-instance-vpn2] quit

[PE2] interface vlan-interface 11

[PE2-Vlan-interface11] ip binding vpn-instance vpn1

[PE2-Vlan-interface11] ip address 10.3.1.2 24

[PE2-Vlan-interface11] quit

[PE2] interface vlan-interface 13

[PE2-Vlan-interface13] ip binding vpn-instance vpn2

[PE2-Vlan-interface13] ip address 10.4.1.2 24

[PE2-Vlan-interface13] quit

# 按圖1-20配置各CE的接口IP地址，配置過程略。

配置完成後，在PE設備上執行display ip vpn-instance命令可以看到VPN實例的配置情況。各PE能ping通自己接入的CE。

(4) 在PE與CE之間建立EBGP對等體，引入VPN路由

# 配置CE 1。

<CE1> system-view

[CE1] bgp 65410

[CE1-bgp-default] peer 10.1.1.2 as-number 100

[CE1-bgp-default] address-family ipv4 unicast

[CE1-bgp-default-ipv4] peer 10.1.1.2 enable

[CE1-bgp-default-ipv4] import-route direct

[CE1-bgp-default-ipv4] quit

[CE1-bgp-default] quit

# 另外3個CE設備（CE 2～CE 4）配置與CE 1設備配置類似，配置過程省略。

# 配置PE 1。

[PE1] bgp 100

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 10.1.1.1 as-number 65410

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] peer 10.1.1.1 enable

[PE1-bgp-default-ipv4-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] ip vpn-instance vpn2

[PE1-bgp-default-vpn2] peer 10.2.1.1 as-number 65420

[PE1-bgp-default-vpn2] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn2] peer 10.2.1.1 enable

[PE1-bgp-default-ipv4-vpn2] quit

[PE1-bgp-default-vpn2] quit

[PE1-bgp-default] quit

# PE 2的配置與PE 1類似，配置過程省略。

配置完成後，在PE設備上執行display bgp peer ipv4 vpn-instance命令，可以看到PE與CE之間的BGP對等體關係已建立，並達到Established狀態。

(5) 在PE之間建立MP-IBGP對等體

# 配置PE 1。

[PE1] bgp 100

[PE1-bgp-default] peer 3.3.3.9 as-number 100

[PE1-bgp-default] peer 3.3.3.9 connect-interface loopback 0

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] peer 3.3.3.9 enable

[PE1-bgp-default-vpnv4] quit

[PE1-bgp-default] quit

# 配置PE 2。

[PE2] bgp 100

[PE2-bgp-default] peer 1.1.1.9 as-number 100

[PE2-bgp-default] peer 1.1.1.9 connect-interface loopback 0

[PE2-bgp-default] address-family vpnv4

[PE2-bgp-default-vpnv4] peer 1.1.1.9 enable

[PE2-bgp-default-vpnv4] quit

[PE2-bgp-default] quit

配置完成後，在PE設備上執行 display bgp peer vpnv4命令，可以看到PE之間的BGP對等體關係已建立，並達到Established狀態。

4. 驗證配置

在PE設備上執行display ip routing-table vpn-instance命令，可以看到去往對端CE的路由。

以PE 1上的VPN 1為例：

[PE1] display ip routing-table vpn-instance vpn1

Destinations : 13 Routes : 13

Destination/Mask Proto Pre Cost NextHop Interface

0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0

10.1.1.0/24 Direct 0 0 10.1.1.2 Vlan11

10.1.1.0/32 Direct 0 0 10.1.1.2 Vlan11

10.1.1.2/32 Direct 0 0 127.0.0.1 InLoop0

10.1.1.255/32 Direct 0 0 10.1.1.2 Vlan11

10.3.1.0/24 BGP 255 0 3.3.3.9 Vlan13

127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0

127.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0

127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0

127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

224.0.0.0/4 Direct 0 0 0.0.0.0 NULL0

224.0.0.0/24 Direct 0 0 0.0.0.0 NULL0

255.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

同一VPN的CE能夠相互Ping通，不同VPN的CE不能相互Ping通。

例如：CE 1能夠Ping通CE 3（10.3.1.1），但不能Ping通CE 4（10.4.1.1）。

1.26.2 配置Hub&Spoke組網示例

1. 組網需求

· Spoke-CE之間不能直接通信，隻能通過Hub-CE轉發Spoke-CE之間的流量。

· Spoke-CE與Spoke-PE之間、Hub-CE與Hub-PE之間配置EBGP交換VPN路由信息。

· Spoke-PE與Hub-PE之間配置OSPF實現PE內部的互通、配置MP-IBGP交換VPN路由信息。

2. 組網圖

圖1-21 Hub&Spoke組網圖

設備	接口	IP地址	設備	接口	IP地址
Spoke-CE 1	Vlan-int2	10.1.1.1/24	Hub-CE	Vlan-int6	10.3.1.1/24
Spoke-PE 1	Loop0	1.1.1.9/32		Vlan-int7	10.4.1.1/24
	Vlan-int2	10.1.1.2/24	Hub-PE	Loop0	2.2.2.9/32
	Vlan-int4	172.1.1.1/24		Vlan-int4	172.1.1.2/24
Spoke-CE 2	Vlan-int3	10.2.1.1/24		Vlan-int5	172.2.1.2/24
Spoke-PE 2	Loop0	3.3.3.9/32		Vlan-int6	10.3.1.2/24
	Vlan-int3	10.2.1.2/24		Vlan-int7	10.4.1.2/24
	Vlan-int5	172.2.1.1/24

3. 配置步驟

(1) 在MPLS骨幹網上配置IGP協議，實現骨幹網Spoke-PE、Hub-PE之間的互通

# 配置Spoke-PE 1。

<Spoke-PE1> system-view

[Spoke-PE1] interface loopback 0

[Spoke-PE1-LoopBack0] ip address 1.1.1.9 32

[Spoke-PE1-LoopBack0] quit

[Spoke-PE1] interface vlan-interface 4

[Spoke-PE1-Vlan-interface4] ip address 172.1.1.1 24

[Spoke-PE1-Vlan-interface4] quit

[Spoke-PE1] ospf

[Spoke-PE1-ospf-1] area 0

[Spoke-PE1-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255

[Spoke-PE1-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0

[Spoke-PE1-ospf-1-area-0.0.0.0] quit

[Spoke-PE1-ospf-1] quit

# 配置Spoke-PE 2。

<Spoke-PE2> system-view

[Spoke-PE2] interface loopback 0

[Spoke-PE2-LoopBack0] ip address 3.3.3.9 32

[Spoke-PE2-LoopBack0] quit

[Spoke-PE2] interface vlan-interface 5

[Spoke-PE2-Vlan-interface5] ip address 172.2.1.1 24

[Spoke-PE2-Vlan-interface5] quit

[Spoke-PE2] ospf

[Spoke-PE2-ospf-1] area 0

[Spoke-PE2-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255

[Spoke-PE2-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0

[Spoke-PE2-ospf-1-area-0.0.0.0] quit

[Spoke-PE2-ospf-1] quit

# 配置Hub-PE。

<Hub-PE> system-view

[Hub-PE] interface loopback 0

[Hub-PE-LoopBack0] ip address 2.2.2.9 32

[Hub-PE-LoopBack0] quit

[Hub-PE] interface vlan-interface 4

[Hub-PE-Vlan-interface4] ip address 172.1.1.2 24

[Hub-PE-Vlan-interface4] quit

[Hub-PE] interface vlan-interface 5

[Hub-PE-Vlan-interface5] ip address 172.2.1.2 24

[Hub-PE-Vlan-interface5] quit

[Hub-PE] ospf

[Hub-PE-ospf-1] area 0

[Hub-PE-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255

[Hub-PE-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255

[Hub-PE-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0

[Hub-PE-ospf-1-area-0.0.0.0] quit

[Hub-PE-ospf-1] quit

配置完成後，Spoke-PE 1、Spoke-PE 2、Hub-PE之間應能建立OSPF鄰居，執行display ospf peer命令可以看到鄰居達到Full狀態。執行display ip routing-table命令可以看到PE之間學習到對方的Loopback路由。

(2) 在MPLS骨幹網上配置MPLS基本能力和MPLS LDP，建立LDP LSP

# 配置Spoke-PE 1。

[Spoke-PE1] mpls lsr-id 1.1.1.9

[Spoke-PE1] mpls ldp

[Spoke-PE1-ldp] quit

[Spoke-PE1] interface vlan-interface 4

[Spoke-PE1-Vlan-interface4] mpls enable

[Spoke-PE1-Vlan-interface4] mpls ldp enable

[Spoke-PE1-Vlan-interface4] quit

# 配置Spoke-PE 2。

[Spoke-PE2] mpls lsr-id 3.3.3.9

[Spoke-PE2] mpls ldp

[Spoke-PE2-ldp] quit

[Spoke-PE2] interface vlan-interface 5

[Spoke-PE2-Vlan-interface5] mpls enable

[Spoke-PE2-Vlan-interface5] mpls ldp enable

[Spoke-PE2-Vlan-interface5] quit

# 配置Hub-PE。

[Hub-PE] mpls lsr-id 2.2.2.9

[Hub-PE] mpls ldp

[Hub-PE-ldp] quit

[Hub-PE] interface vlan-interface 4

[Hub-PE-Vlan-interface4] mpls enable

[Hub-PE-Vlan-interface4] mpls ldp enable

[Hub-PE-Vlan-interface4] quit

[Hub-PE] interface vlan-interface 5

[Hub-PE-Vlan-interface5] mpls enable

[Hub-PE-Vlan-interface5] mpls ldp enable

[Hub-PE-Vlan-interface5] quit

上述配置完成後，Spoke-PE 1、Spoke-PE 2、Hub-PE之間應能建立LDP會話，執行display mpls ldp peer命令可以看到LDP會話的狀態為Operational。執行display mpls ldp lsp命令，可以看到LDP LSP的建立情況。

(3) 在Spoke-PE和Hub-PE設備上配置VPN實例，將CE接入PE

# 配置Spoke-PE 1。

[Spoke-PE1] ip vpn-instance vpn1

[Spoke-PE1-vpn-instance-vpn1] route-distinguisher 100:1

[Spoke-PE1-vpn-instance-vpn1] vpn-target 111:1 import-extcommunity

[Spoke-PE1-vpn-instance-vpn1] vpn-target 222:2 export-extcommunity

[Spoke-PE1-vpn-instance-vpn1] quit

[Spoke-PE1] interface vlan-interface 2

[Spoke-PE1-Vlan-interface2] ip binding vpn-instance vpn1

[Spoke-PE1-Vlan-interface2] ip address 10.1.1.2 24

[Spoke-PE1-Vlan-interface2] quit

# 配置Spoke-PE 2。

[Spoke-PE2] ip vpn-instance vpn1

[Spoke-PE2-vpn-instance-vpn1] route-distinguisher 100:2

[Spoke-PE2-vpn-instance-vpn1] vpn-target 111:1 import-extcommunity

[Spoke-PE2-vpn-instance-vpn1] vpn-target 222:2 export-extcommunity

[Spoke-PE2-vpn-instance-vpn1] quit

[Spoke-PE2] interface vlan-interface 3

[Spoke-PE2-Vlan-interface3] ip binding vpn-instance vpn1

[Spoke-PE2-Vlan-interface3] ip address 10.2.1.2 24

[Spoke-PE2-Vlan-interface3] quit

# 配置Hub-PE。

[Hub-PE] ip vpn-instance vpn1-in

[Hub-PE-vpn-instance-vpn1-in] route-distinguisher 100:3

[Hub-PE-vpn-instance-vpn1-in] vpn-target 222:2 import-extcommunity

[Hub-PE-vpn-instance-vpn1-in] quit

[Hub-PE] ip vpn-instance vpn1-out

[Hub-PE-vpn-instance-vpn1-out] route-distinguisher 100:4

[Hub-PE-vpn-instance-vpn1-out] vpn-target 111:1 export-extcommunity

[Hub-PE-vpn-instance-vpn1-out] quit

[Hub-PE] interface vlan-interface 6

[Hub-PE-Vlan-interface6] ip binding vpn-instance vpn1-in

[Hub-PE-Vlan-interface6] ip address 10.3.1.2 24

[Hub-PE-Vlan-interface6] quit

[Hub-PE] interface vlan-interface 7

[Hub-PE-Vlan-interface7] ip binding vpn-instance vpn1-out

[Hub-PE-Vlan-interface7] ip address 10.4.1.2 24

[Hub-PE-Vlan-interface7] quit

# 按圖1-21配置各CE的接口IP地址，配置過程略。

配置完成後，在PE設備上執行display ip vpn-instance命令可以看到VPN實例的配置情況。各PE能ping通自己接入的CE。

(4) 在PE與CE之間建立EBGP對等體，引入VPN路由

# 配置Spoke-CE 1。

<Spoke-CE1> system-view

[Spoke-CE1] bgp 65410

[Spoke-CE1-bgp-default] peer 10.1.1.2 as-number 100

[Spoke-CE1-bgp-default] address-family ipv4

[Spoke-CE1-bgp-default-ipv4] peer 10.1.1.2 enable

[Spoke-CE1-bgp-default-ipv4] import-route direct

[Spoke-CE1-bgp-default-ipv4] quit

[Spoke-CE1-bgp-default] quit

# 配置Spoke-CE 2。

<Spoke-CE2> system-view

[Spoke-CE2] bgp 65420

[Spoke-CE2-bgp-default] peer 10.2.1.2 as-number 100

[Spoke-CE2-bgp-default] address-family ipv4

[Spoke-CE2-bgp-default-ipv4] peer 10.2.1.2 enable

[Spoke-CE2-bgp-default-ipv4] import-route direct

[Spoke-CE2-bgp-default-ipv4] quit

[Spoke-CE2-bgp-default] quit

# 配置Hub-CE。

<Hub-CE> system-view

[Hub-CE] bgp 65430

[Hub-CE-bgp-default] peer 10.3.1.2 as-number 100

[Hub-CE-bgp-default] peer 10.4.1.2 as-number 100

[Hub-CE-bgp-default] address-family ipv4

[Hub-CE-bgp-default-ipv4] peer 10.3.1.2 enable

[Hub-CE-bgp-default-ipv4] peer 10.4.1.2 enable

[Hub-CE-bgp-default-ipv4] import-route direct

[Hub-CE-bgp-default-ipv4] quit

[Hub-CE-bgp-default] quit

# 配置Spoke-PE 1。

[Spoke-PE1] bgp 100

[Spoke-PE1-bgp-default] ip vpn-instance vpn1

[Spoke-PE1-bgp-default-vpn1] peer 10.1.1.1 as-number 65410

[Spoke-PE1-bgp-default-vpn1] address-family ipv4

[Spoke-PE1-bgp-default-ipv4-vpn1] peer 10.1.1.1 enable

[Spoke-PE1-bgp-default-ipv4-vpn1] quit

[Spoke-PE1-bgp-default-vpn1] quit

[Spoke-PE1-bgp-default] quit

# 配置Spoke-PE 2。

[Spoke-PE2] bgp 100

[Spoke-PE2-bgp-default] ip vpn-instance vpn1

[Spoke-PE2-bgp-default-vpn1] peer 10.2.1.1 as-number 65420

[Spoke-PE2-bgp-default-vpn1] address-family ipv4

[Spoke-PE2-bgp-default-ipv4-vpn1] peer 10.2.1.1 enable

[Spoke-PE2-bgp-default-ipv4-vpn1] quit

[Spoke-PE2-bgp-default-vpn1] quit

[Spoke-PE2-bgp-default] quit

# 配置Hub-PE。

[Hub-PE] bgp 100

[Hub-PE-bgp-default] ip vpn-instance vpn1-in

[Hub-PE-bgp-default-vpn1-in] peer 10.3.1.1 as-number 65430

[Hub-PE-bgp-default-vpn1-in] address-family ipv4

[Hub-PE-bgp-default-ipv4-vpn1-in] peer 10.3.1.1 enable

[Hub-PE-bgp-default-ipv4-vpn1-in] quit

[Hub-PE-bgp-default-vpn1-in] quit

[Hub-PE-bgp-default] ip vpn-instance vpn1-out

[Hub-PE-bgp-default-vpn1-out] peer 10.4.1.1 as-number 65430

[Hub-PE-bgp-default-vpn1-out] address-family ipv4

[Hub-PE-bgp-default-ipv4-vpn1-out] peer 10.4.1.1 enable

[Hub-PE-bgp-default-ipv4-vpn1-out] peer 10.4.1.1 allow-as-loop 2

[Hub-PE-bgp-default-ipv4-vpn1-out] quit

[Hub-PE-bgp-default-vpn1-out] quit

[Hub-PE-bgp-default] quit

配置完成後，在PE設備上執行display bgp peer ipv4 vpn-instance命令，可以看到PE與CE之間的BGP對等體關係已建立，並達到Established狀態。

(5) 在Spoke-PE和Hub-PE之間建立MP-IBGP對等體

# 配置Spoke-PE 1。

[Spoke-PE1] bgp 100

[Spoke-PE1-bgp-default] peer 2.2.2.9 as-number 100

[Spoke-PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[Spoke-PE1-bgp-default] address-family vpnv4

[Spoke-PE1-bgp-default-vpnv4] peer 2.2.2.9 enable

[Spoke-PE1-bgp-default-vpnv4] quit

[Spoke-PE1-bgp-default] quit

# 配置Spoke-PE 2。

[Spoke-PE2] bgp 100

[Spoke-PE2-bgp-default] peer 2.2.2.9 as-number 100

[Spoke-PE2-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[Spoke-PE2-bgp-default] address-family vpnv4

[Spoke-PE2-bgp-default-vpnv4] peer 2.2.2.9 enable

[Spoke-PE2-bgp-default-vpnv4] quit

[Spoke-PE2-bgp-default] quit

# 配置Hub-PE。

[Hub-PE] bgp 100

[Hub-PE-bgp-default] peer 1.1.1.9 as-number 100

[Hub-PE-bgp-default] peer 1.1.1.9 connect-interface loopback 0

[Hub-PE-bgp-default] peer 3.3.3.9 as-number 100

[Hub-PE-bgp-default] peer 3.3.3.9 connect-interface loopback 0

[Hub-PE-bgp-default] address-family vpnv4

[Hub-PE-bgp-default-vpnv4] peer 1.1.1.9 enable

[Hub-PE-bgp-default-vpnv4] peer 3.3.3.9 enable

[Hub-PE-bgp-default-vpnv4] quit

[Hub-PE-bgp-default] quit

配置完成後，在PE設備上執行display bgp peer vpnv4命令，可以看到PE之間的BGP對等體關係已建立，並達到Established狀態。

4. 驗證配置

# 在PE設備上執行display ip routing-table vpn-instance命令，可以看到去往各個CE的路由，且Spoke-PE上到達對端Spoke-CE的路由指向Hub-PE。以Spoke-PE 1為例：

[Spoke-PE1] display ip routing-table vpn-instance vpn1

Destinations : 15 Routes : 15

Destination/Mask Proto Pre Cost NextHop Interface

0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0

10.1.1.0/24 Direct 0 0 10.1.1.2 Vlan2

10.1.1.0/32 Direct 0 0 10.1.1.2 Vlan2

10.1.1.2/32 Direct 0 0 127.0.0.1 InLoop0

10.1.1.255/32 Direct 0 0 10.1.1.2 Vlan2

10.2.1.0/24 BGP 255 0 2.2.2.9 Vlan4

10.3.1.0/24 BGP 255 0 2.2.2.9 Vlan4

10.4.1.0/24 BGP 255 0 2.2.2.9 Vlan4

127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0

127.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0

127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0

127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

224.0.0.0/4 Direct 0 0 0.0.0.0 NULL0

224.0.0.0/24 Direct 0 0 0.0.0.0 NULL0

255.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

# Spoke-CE 1和Spoke-CE 2之間可以ping通。從TTL值可以推算出Spoke-CE 1到Spoke-CE 2經過6跳（255-250+1），即Spoke-CE 1和Spoke-CE 2之間的流量需要通過Hub-CE轉發。以Spoke-CE 1為例：

[Spoke-CE1] ping 10.2.1.1

Ping 10.2.1.1 (10.2.1.1): 56 data bytes, press CTRL+C to break

56 bytes from 10.2.1.1: icmp_seq=0 ttl=250 time=1.000 ms

56 bytes from 10.2.1.1: icmp_seq=1 ttl=250 time=2.000 ms

56 bytes from 10.2.1.1: icmp_seq=2 ttl=250 time=0.000 ms

56 bytes from 10.2.1.1: icmp_seq=3 ttl=250 time=1.000 ms

56 bytes from 10.2.1.1: icmp_seq=4 ttl=250 time=0.000 ms

--- Ping statistics for 10.2.1.1 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 0.000/0.800/2.000/0.748 ms

1.26.3 配置跨域VPN-OptionA方式示例

1. 組網需求

· CE 1和CE 2屬於同一個VPN。

· CE 1通過AS 100的PE 1接入，CE 2通過AS 200的PE 2接入。

· 采用OptionA方式實現跨域的MPLS L3VPN，即，采用VRF-to-VRF方式管理VPN路由。

· 同一個AS內部的MPLS骨幹網使用OSPF作為IGP。

2. 組網圖

圖1-22 配置跨域VPN-OptionA方式組網圖

設備	接口	IP地址	設備	接口	IP地址
CE 1	Vlan-int12	10.1.1.1/24	CE 2	Vlan-int12	10.2.1.1/24
PE 1	Loop0	1.1.1.9/32	PE 2	Loop0	4.4.4.9/32
	Vlan-int12	10.1.1.2/24		Vlan-int12	10.2.1.2/24
	Vlan-int11	172.1.1.2/24		Vlan-int11	162.1.1.2/24
ASBR-PE 1	Loop0	2.2.2.9/32	ASBR-PE 2	Loop0	3.3.3.9/32
	Vlan-int11	172.1.1.1/24		Vlan-int11	162.1.1.1/24
	Vlan-int12	192.1.1.1/24		Vlan-int12	192.1.1.2/24

3. 配置步驟

(1) 在MPLS骨幹網上配置IGP協議，實現骨幹網內互通

本例中采用OSPF發布接口（包括Loopback接口）所在網段的路由，具體配置步驟略。

配置完成後，ASBR-PE與本AS的PE之間應能建立OSPF鄰居，執行display ospf peer命令可以看到鄰居達到FULL狀態，PE之間能學習到對方的Loopback地址。

ASBR-PE與本AS的PE之間能夠互相ping通。

(2) 在MPLS骨幹網上配置MPLS基本能力和MPLS LDP，建立LDP LSP

# 配置PE 1的MPLS基本能力，並在與ASBR-PE 1相連的接口上使能LDP。

<PE1> system-view

[PE1] mpls lsr-id 1.1.1.9

[PE1] mpls ldp

[PE1-ldp] quit

[PE1] interface vlan-interface 11

[PE1-Vlan-interface11] mpls enable

[PE1-Vlan-interface11] mpls ldp enable

[PE1-Vlan-interface11] quit

# 配置ASBR-PE 1的MPLS基本能力，並在與PE 1相連的接口上使能LDP。

<ASBR-PE1> system-view

[ASBR-PE1] mpls lsr-id 2.2.2.9

[ASBR-PE1] mpls ldp

[ASBR-PE1-ldp] quit

[ASBR-PE1] interface vlan-interface 11

[ASBR-PE1-Vlan-interface11] mpls enable

[ASBR-PE1-Vlan-interface11] mpls ldp enable

[ASBR-PE1-Vlan-interface11] quit

# 配置ASBR-PE 2的MPLS基本能力，並在與PE 2相連的接口上使能LDP。

<ASBR-PE2> system-view

[ASBR-PE2] mpls lsr-id 3.3.3.9

[ASBR-PE2] mpls ldp

[ASBR-PE2-ldp] quit

[ASBR-PE2] interface vlan-interface 11

[ASBR-PE2-Vlan-interface11] mpls enable

[ASBR-PE2-Vlan-interface11] mpls ldp enable

[ASBR-PE2-Vlan-interface11] quit

# 配置PE 2的MPLS基本能力，並在與ASBR-PE 2相連的接口上使能LDP。

<PE2> system-view

[PE2] mpls lsr-id 4.4.4.9

[PE2] mpls ldp

[PE2-ldp] quit

[PE2] interface vlan-interface 11

[PE2-Vlan-interface11] mpls enable

[PE2-Vlan-interface11] mpls ldp enable

[PE2-Vlan-interface11] quit

上述配置完成後，同一AS的PE和ASBR-PE之間應該建立起LDP鄰居，在各設備上執行display mpls ldp peer命令可以看到LDP會話狀態為“Operational”。

(3) 在PE設備上配置VPN實例，將CE接入PE

同一AS內的ASBR-PE與PE的VPN實例的Route Target應能匹配，不同AS的PE的VPN實例的Route Target則不需要匹配。

# 配置CE 1。

<CE1> system-view

[CE1] interface vlan-interface 12

[CE1-Vlan-interface12] ip address 10.1.1.1 24

[CE1-Vlan-interface12] quit

# 配置PE 1。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 100:2

[PE1-vpn-instance-vpn1] vpn-target 100:1 both

[PE1-vpn-instance-vpn1] quit

[PE1] interface vlan-interface 12

[PE1-Vlan-interface12] ip binding vpn-instance vpn1

[PE1-Vlan-interface12] ip address 10.1.1.2 24

[PE1-Vlan-interface12] quit

# 配置CE 2。

<CE2> system-view

[CE2] interface vlan-interface 12

[CE2-Vlan-interface12] ip address 10.2.1.1 24

[CE2-Vlan-interface12] quit

# 配置PE 2。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance] route-distinguisher 200:2

[PE2-vpn-instance] vpn-target 200:1 both

[PE2-vpn-instance] quit

[PE2] interface vlan-interface 12

[PE2-Vlan-interface12] ip binding vpn-instance vpn1

[PE2-Vlan-interface12] ip address 10.2.1.2 24

[PE2-Vlan-interface12] quit

# 配置ASBR-PE 1：創建VPN實例，並將此實例綁定到連接ASBR-PE 2的接口（ASBR-PE 1認為ASBR-PE 2是自己的CE）。

[ASBR-PE1] ip vpn-instance vpn1

[ASBR-PE1-vpn-instance-vpn1] route-distinguisher 100:1

[ASBR-PE1-vpn-instance-vpn1] vpn-target 100:1 both

[ASBR-PE1-vpn-instance-vpn1] quit

[ASBR-PE1] interface vlan-interface 12

[ASBR-PE1-Vlan-interface12] ip binding vpn-instance vpn1

[ASBR-PE1-Vlan-interface12] ip address 192.1.1.1 24

[ASBR-PE1-Vlan-interface12] quit

# 配置ASBR-PE 2：創建VPN實例，並將此實例綁定到連接ASBR-PE 1的接口（ASBR-PE 2認為ASBR-PE 1是自己的CE）。

[ASBR-PE2] ip vpn-instance vpn1

[ASBR-PE2-vpn-instance-vpn1] route-distinguisher 200:1

[ASBR-PE2-vpn-instance-vpn1] vpn-target 200:1 both

[ASBR-PE2-vpn-instance-vpn1] quit

[ASBR-PE2] interface vlan-interface 12

[ASBR-PE2-Vlan-interface12] ip binding vpn-instance vpn1

[ASBR-PE2-Vlan-interface12] ip address 192.1.1.2 24

[ASBR-PE2-Vlan-interface12] quit

上述配置完成後，在各PE設備上執行display ip vpn-instance命令能正確顯示VPN實例配置。

各PE能ping通CE。ASBR-PE之間也能互相ping通。

(4) 在PE與CE之間建立EBGP對等體，引入VPN路由

# 配置CE 1。

[CE1] bgp 65001

[CE1-bgp-default] peer 10.1.1.2 as-number 100

[CE1-bgp-default] address-family ipv4 unicast

[CE1-bgp-default-ipv4] peer 10.1.1.2 enable

[CE1-bgp-default-ipv4] import-route direct

[CE1-bgp-default-ipv4] quit

[CE1-bgp-default] quit

# 配置PE 1。

[PE1] bgp 100

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 10.1.1.1 as-number 65001

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] peer 10.1.1.1 enable

[PE1-bgp-default-ipv4-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

# 配置CE 2。

[CE2] bgp 65002

[CE2-bgp-default] peer 10.2.1.2 as-number 200

[CE2-bgp-default] address-family ipv4 unicast

[CE2-bgp-default-ipv4] peer 10.2.1.2 enable

[CE2-bgp-default-ipv4] import-route direct

[CE2-bgp-default-ipv4] quit

[CE2-bgp-default] quit

# 配置PE 2。

[PE2] bgp 200

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] peer 10.2.1.1 as-number 65002

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] peer 10.2.1.1 enable

[PE2-bgp-default-ipv4-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

(5) PE與本AS的ASBR-PE之間建立MP-IBGP對等體，ASBR-PE之間建立EBGP對等體

# 配置PE 1。

[PE1] bgp 100

[PE1-bgp-default] peer 2.2.2.9 as-number 100

[PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] peer 2.2.2.9 enable

[PE1-bgp-default-vpnv4] peer 2.2.2.9 next-hop-local

[PE1-bgp-default-vpnv4] quit

[PE1-bgp-default] quit

# 配置ASBR-PE 1。

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] ip vpn-instance vpn1

[ASBR-PE1-bgp-default-vpn1] peer 192.1.1.2 as-number 200

[ASBR-PE1-bgp-default-vpn1] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4-vpn1] peer 192.1.1.2 enable

[ASBR-PE1-bgp-default-ipv4-vpn1] quit

[ASBR-PE1-bgp-default-vpn1] quit

[ASBR-PE1-bgp-default] peer 1.1.1.9 as-number 100

[ASBR-PE1-bgp-default] peer 1.1.1.9 connect-interface loopback 0

[ASBR-PE1-bgp-default] address-family vpnv4

[ASBR-PE1-bgp-default-vpnv4] peer 1.1.1.9 enable

[ASBR-PE1-bgp-default-vpnv4] peer 1.1.1.9 next-hop-local

[ASBR-PE1-bgp-default-vpnv4] quit

[ASBR-PE1-bgp-default] quit

# 配置ASBR-PE 2。

[ASBR-PE2] bgp 200

[ASBR-PE2-bgp-default] ip vpn-instance vpn1

[ASBR-PE2-bgp-default-vpn1] peer 192.1.1.1 as-number 100

[ASBR-PE2-bgp-default-vpn1] address-family ipv4 unicast

[ASBR-PE2-bgp-default-ipv4-vpn1] peer 192.1.1.1 enable

[ASBR-PE2-bgp-default-ipv4-vpn1] quit

[ASBR-PE2-bgp-default-vpn1] quit

[ASBR-PE2-bgp-default] peer 4.4.4.9 as-number 200

[ASBR-PE2-bgp-default] peer 4.4.4.9 connect-interface loopback 0

[ASBR-PE2-bgp-default] address-family vpnv4

[ASBR-PE2-bgp-default-vpnv4] peer 4.4.4.9 enable

[ASBR-PE2-bgp-default-vpnv4] peer 4.4.4.9 next-hop-local

[ASBR-PE2-bgp-default-vpnv4] quit

[ASBR-PE2-bgp-default] quit

# 配置PE 2。

[PE2] bgp 200

[PE2-bgp-default] peer 3.3.3.9 as-number 200

[PE2-bgp-default] peer 3.3.3.9 connect-interface loopback 0

[PE2-bgp-default] address-family vpnv4

[PE2-bgp-default-vpnv4] peer 3.3.3.9 enable

[PE2-bgp-default-vpnv4] peer 3.3.3.9 next-hop-local

[PE2-bgp-default-vpnv4] quit

[PE2-bgp-default] quit

4. 驗證配置

上述配置完成後，CE之間能學習到對方的接口路由，CE 1和CE 2能夠相互ping通。

1.26.4 配置跨域VPN-OptionB方式示例

1. 組網需求

· Site 1和Site 2屬於同一個VPN，Site 1的CE 1通過AS 100的PE 1接入，Site 2的CE 2通過AS 600的PE 2接入；

· 同一自治係統內的PE設備之間運行IS-IS作為IGP；

· PE 1與ASBR-PE 1間通過MP-IBGP交換VPNv4路由；

· PE 2與ASBR-PE 2間通過MP-IBGP交換VPNv4路由；

· ASBR-PE 1與ASBR-PE 2間通過MP-EBGP交換VPNv4路由；

· ASBR上不對接收的VPNv4路由進行Route Target過濾。

2. 組網圖

圖1-23 配置跨域VPN-OptionB方式組網圖

設備	接口	IP地址	設備	接口	IP地址
PE 1	Loop0	2.2.2.9/32	PE 2	Loop0	5.5.5.9/32
	Vlan-int12	30.0.0.1/8		Vlan-int12	20.0.0.1/8
	Vlan-int11	1.1.1.2/8		Vlan-int11	9.1.1.2/8
ASBR-PE 1	Loop0	3.3.3.9/32	ASBR-PE 2	Loop0	4.4.4.9/32
	Vlan-int11	1.1.1.1/8		Vlan-int11	9.1.1.1/8
	Vlan-int12	11.0.0.2/8		Vlan-int12	11.0.0.1/8

3. 配置步驟

(1) 配置PE 1

# 在PE 1上運行IS-IS。

<PE1> system-view

[PE1] isis 1

[PE1-isis-1] network-entity 10.0000.0000.0000.0001.00

[PE1-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[PE1] mpls lsr-id 2.2.2.9

[PE1] mpls ldp

[PE1-ldp] quit

# 配置Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[PE1] interface vlan-interface 11

[PE1-Vlan-interface11] ip address 1.1.1.2 255.0.0.0

[PE1-Vlan-interface11] isis enable 1

[PE1-Vlan-interface11] mpls enable

[PE1-Vlan-interface11] mpls ldp enable

[PE1-Vlan-interface11] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 2.2.2.9 32

[PE1-LoopBack0] isis enable 1

[PE1-LoopBack0] quit

# 創建一個VPN實例，名為vpn1，配置RD和Route Target屬性。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 11:11

[PE1-vpn-instance-vpn1] vpn-target 1:1 2:2 import-extcommunity

[PE1-vpn-instance-vpn1] vpn-target 1:1 export-extcommunity

[PE1-vpn-instance-vpn1] quit

# 將連接CE 1的接口綁定到創建的VPN實例。

[PE1] interface vlan-interface 12

[PE1-Vlan-interface12] ip binding vpn-instance vpn1

[PE1-Vlan-interface12] ip address 30.0.0.1 8

[PE1-Vlan-interface12] quit

# 在PE 1上運行BGP。

[PE1] bgp 100

# 配置IBGP對等體3.3.3.9為VPNv4對等體。

[PE1-bgp-default] peer 3.3.3.9 as-number 100

[PE1-bgp-default] peer 3.3.3.9 connect-interface loopback 0

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] peer 3.3.3.9 enable

[PE1-bgp-default-vpnv4] quit

# 將直連路由引入VPN1的VPN路由表。

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] import-route direct

[PE1-bgp-default-ipv4-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

(2) 配置ASBR-PE 1

# 在ASBR-PE 1上運行IS-IS。

<ASBR-PE1> system-view

[ASBR-PE1] isis 1

[ASBR-PE1-isis-1] network-entity 10.0000.0000.0000.0002.00

[ASBR-PE1-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[ASBR-PE1] mpls lsr-id 3.3.3.9

[ASBR-PE1] mpls ldp

[ASBR-PE1-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[ASBR-PE1] interface vlan-interface11

[ASBR-PE1-Vlan-interface11] ip address 1.1.1.1 255.0.0.0

[ASBR-PE1-Vlan-interface11] isis enable 1

[ASBR-PE1-Vlan-interface11] mpls enable

[ASBR-PE1-Vlan-interface11] mpls ldp enable

[ASBR-PE1-Vlan-interface11] quit

# 配置接口Vlan-interface12，使能MPLS。

[ASBR-PE1] interface vlan-interface 12

[ASBR-PE1-Vlan-interface12] ip address 11.0.0.2 255.0.0.0

[ASBR-PE1-Vlan-interface12] mpls enable

[ASBR-PE1-Vlan-interface12] quit

# 創建Loopback0接口，並運行IS-IS。

[ASBR-PE1] interface loopback 0

[ASBR-PE1-LoopBack0] ip address 3.3.3.9 32

[ASBR-PE1-LoopBack0] isis enable 1

[ASBR-PE1-LoopBack0] quit

# 在ASBR-PE 1上運行BGP

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 as-number 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[ASBR-PE1-bgp-default] peer 11.0.0.1 as-number 600

[ASBR-PE1-bgp-default] peer 11.0.0.1 connect-interface vlan-interface 12

# 不對接收的VPNv4路由進行Route target過濾。

[ASBR-PE1-bgp-default] address-family vpnv4

[ASBR-PE1-bgp-default-vpnv4] undo policy vpn-target

# 將IBGP對等體2.2.2.9和EBGP對等體11.0.0.1都配置為VPNv4對等體。

[ASBR-PE1-bgp-default-vpnv4] peer 11.0.0.1 enable

[ASBR-PE1-bgp-default-vpnv4] peer 2.2.2.9 enable

[ASBR-PE1-bgp-default-vpnv4] quit

[ASBR-PE1-bgp-default] quit

(3) 配置ASBR-PE 2

# 在ASBR-PE 2上運行IS-IS。

<ASBR-PE2> system-view

[ASBR-PE2] isis 1

[ASBR-PE2-isis-1] network-entity 10.0000.0000.0000.0003.00

[ASBR-PE2-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[ASBR-PE2] mpls lsr-id 4.4.4.9

[ASBR-PE2] mpls ldp

[ASBR-PE2-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[ASBR-PE2] interface vlan-interface 11

[ASBR-PE2-Vlan-interface11] ip address 9.1.1.1 255.0.0.0

[ASBR-PE2-Vlan-interface11] isis enable 1

[ASBR-PE2-Vlan-interface11] mpls enable

[ASBR-PE2-Vlan-interface11] mpls ldp enable

[ASBR-PE2-Vlan-interface11] quit

# 配置接口Vlan-interface12，使能MPLS。

[ASBR-PE2] interface vlan-interface 12

[ASBR-PE2-Vlan-interface12] ip address 11.0.0.1 255.0.0.0

[ASBR-PE2-Vlan-interface12] mpls enable

[ASBR-PE2-Vlan-interface12] quit

# 創建Loopback0接口，並運行IS-IS。

[ASBR-PE2] interface loopback 0

[ASBR-PE2-LoopBack0] ip address 4.4.4.9 32

[ASBR-PE2-LoopBack0] isis enable 1

[ASBR-PE2-LoopBack0] quit

# 在ASBR-PE 2上運行BGP。

[ASBR-PE2] bgp 600

[ASBR-PE2-bgp-default] peer 11.0.0.2 as-number 100

[ASBR-PE2-bgp-default] peer 11.0.0.2 connect-interface vlan-interface 12

[ASBR-PE2-bgp-default] peer 5.5.5.9 as-number 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 connect-interface loopback 0

# 不對接收的VPNv4路由進行Route target過濾。

[ASBR-PE2-bgp-default] address-family vpnv4

[ASBR-PE2-bgp-default-vpnv4] undo policy vpn-target

# 將IBGP對等體5.5.5.9和EBGP對等體11.0.0.2都配置為VPNv4對等體。

[ASBR-PE2-bgp-default-vpnv4] peer 11.0.0.2 enable

[ASBR-PE2-bgp-default-vpnv4] peer 5.5.5.9 enable

[ASBR-PE2-bgp-default-vpnv4] quit

[ASBR-PE2-bgp-default] quit

(4) 配置PE 2

# 在PE 2上運行IS-IS。

<PE2> system-view

[PE2] isis 1

[PE2-isis-1] network-entity 10.0000.0000.0000.0004.00

[PE2-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[PE2] mpls lsr-id 5.5.5.9

[PE2] mpls ldp

[PE2-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[PE2] interface vlan-interface 11

[PE2-Vlan-interface11] ip address 9.1.1.2 255.0.0.0

[PE2-Vlan-interface11] isis enable 1

[PE2-Vlan-interface11] mpls enable

[PE2-Vlan-interface11] mpls ldp enable

[PE2-Vlan-interface11] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 5.5.5.9 32

[PE2-LoopBack0] isis enable 1

[PE2-LoopBack0] quit

# 創建一個VPN實例，名為vpn1，配置RD和Route Target屬性。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 12:12

[PE2-vpn-instance-vpn1] vpn-target 1:1 2:2 import-extcommunity

[PE2-vpn-instance-vpn1] vpn-target 2:2 export-extcommunity

[PE2-vpn-instance-vpn1] quit

# 將連接CE 2的接口綁定到創建的VPN實例。

[PE2] interface vlan-interface 12

[PE2-Vlan-interface12] ip binding vpn-instance vpn1

[PE2-Vlan-interface12] ip address 20.0.0.1 8

[PE2-Vlan-interface12] quit

# 在PE 2上運行BGP。

[PE2] bgp 600

# 配置IBGP對等體4.4.4.9為VPNv4對等體。

[PE2-bgp-default] peer 4.4.4.9 as-number 600

[PE2-bgp-default] peer 4.4.4.9 connect-interface loopback 0

[PE2-bgp-default] address-family vpnv4

[PE2-bgp-default-vpnv4] peer 4.4.4.9 enable

[PE2-bgp-default-vpnv4] quit

# 將直連路由引入VPN1的VPN路由表。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] import-route direct

[PE2-bgp-default-ipv4-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

4. 驗證配置

# 配置完成後，PE 1和PE 2上連接CE的接口Vlan-interface12之間可以互相Ping通。以PE 1為例：

[PE1] ping -a 30.0.0.1 -vpn-instance vpn1 20.0.0.1

Ping 20.0.0.1 (20.0.0.1) from 30.0.0.1: 56 data bytes, press CTRL+C to break

56 bytes from 20.0.0.1: icmp_seq=0 ttl=255 time=1.208 ms

56 bytes from 20.0.0.1: icmp_seq=1 ttl=255 time=0.867 ms

56 bytes from 20.0.0.1: icmp_seq=2 ttl=255 time=0.551 ms

56 bytes from 20.0.0.1: icmp_seq=3 ttl=255 time=0.566 ms

56 bytes from 20.0.0.1: icmp_seq=4 ttl=255 time=0.570 ms

--- Ping statistics for 20.0.0.1 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 0.551/0.752/1.208/0.257 ms

1.26.5 配置跨域VPN-OptionC方式示例（方式一）

1. 組網需求

· Site 1和Site 2屬於同一個VPN，Site 1通過AS 100的PE 1接入，Site 2通過AS 600的PE 2接入；

· 同一自治係統內的PE設備之間運行IS-IS作為IGP；

· PE 1與ASBR-PE 1間通過IBGP交換標簽IPv4路由；

· PE 2與ASBR-PE 2間通過IBGP交換標簽IPv4路由；

· PE 1與PE 2建立MP-EBGP對等體交換VPNv4路由；

· ASBR-PE 1和ASBR-PE 2上分別配置路由策略，對從對方接收的路由壓入標簽；

· ASBR-PE 1與ASBR-PE 2間通過EBGP交換標簽IPv4路由。

2. 組網圖

圖1-24 配置跨域VPN-OptionC方式組網圖

設備	接口	IP地址	設備	接口	IP地址
PE 1	Loop0	2.2.2.9/32	PE 2	Loop0	5.5.5.9/32
	Vlan-int11	1.1.1.2/8		Vlan-int11	9.1.1.2/8
	Vlan-int12	30.0.0.1/24		Vlan-int12	20.0.0.1/24
ASBR-PE 1	Loop0	3.3.3.9/32	ASBR-PE 2	Loop0	4.4.4.9/32
	Vlan-int11	1.1.1.1/8		Vlan-int11	9.1.1.1/8
	Vlan-int12	11.0.0.2/8		Vlan-int12	11.0.0.1/8
CE 1	Vlan-int12	30.0.0.2/24	CE 2	Vlan-int12	20.0.0.2/24

3. 配置步驟

(1) 配置CE 1

# 配置接口Vlan-interface12的IP地址。

<CE1> system-view

[CE1] interface vlan-interface 12

[CE1-Vlan-interface12] ip address 30.0.0.2 24

[CE1-Vlan-interface12] quit

# 配置CE 1與PE 1建立EBGP對等體，並引入VPN路由。

[CE1] bgp 65001

[CE1-bgp-default] peer 30.0.0.1 as-number 100

[CE1-bgp-default] address-family ipv4 unicast

[CE1-bgp-default-ipv4] peer 30.0.0.1 enable

[CE1-bgp-default-ipv4] import-route direct

[CE1-bgp-default-ipv4] quit

[CE1-bgp-default] quit

(2) 配置PE 1

# 在PE 1上運行IS-IS。

<PE1> system-view

[PE1] isis 1

[PE1-isis-1] network-entity 10.0000.0000.0000.0001.00

[PE1-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[PE1] mpls lsr-id 2.2.2.9

[PE1] mpls ldp

[PE1-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[PE1] interface vlan-interface 11

[PE1-Vlan-interface11] ip address 1.1.1.2 255.0.0.0

[PE1-Vlan-interface11] isis enable 1

[PE1-Vlan-interface11] mpls enable

[PE1-Vlan-interface11] mpls ldp enable

[PE1-Vlan-interface11] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 2.2.2.9 32

[PE1-LoopBack0] isis enable 1

[PE1-LoopBack0] quit

# 創建VPN實例，名稱為vpn1，為其配置RD和Route Target屬性。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 11:11

[PE1-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE1-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE1-vpn-instance-vpn1] quit

# 配置接口Vlan-interface12與VPN實例vpn1綁定，並配置該接口的IP地址。

[PE1] interface vlan-interface 12

[PE1-Vlan-interface12] ip binding vpn-instance vpn1

[PE1-Vlan-interface12] ip address 30.0.0.1 24

[PE1-Vlan-interface12] quit

# 在PE 1上運行BGP。

[PE1] bgp 100

# 配置PE 1向IBGP對等體3.3.3.9發布標簽路由及從3.3.3.9接收標簽路由的能力。

[PE1-bgp-default] peer 3.3.3.9 as-number 100

[PE1-bgp-default] peer 3.3.3.9 connect-interface loopback 0

[PE1-bgp-default] address-family ipv4 unicast

[PE1-bgp-default-ipv4] peer 3.3.3.9 enable

[PE1-bgp-default-ipv4] peer 3.3.3.9 label-route-capability

[PE1-bgp-default-ipv4] quit

# 配置PE 1到EBGP對等體5.5.5.9的最大跳數為10。

[PE1-bgp-default] peer 5.5.5.9 as-number 600

[PE1-bgp-default] peer 5.5.5.9 connect-interface loopback 0

[PE1-bgp-default] peer 5.5.5.9 ebgp-max-hop 10

# 配置對等體5.5.5.9作為VPNv4對等體。

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] peer 5.5.5.9 enable

[PE1-bgp-default-vpnv4] quit

# 配置PE 1與CE 1建立EBGP對等體，將學習到的BGP路由添加到VPN實例的路由表中。

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 30.0.0.2 as-number 65001

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] peer 30.0.0.2 enable

[PE1-bgp-default-ipv4-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

(3) 配置ASBR-PE1

# 在ASBR-PE 1上運行IS-IS。

<ASBR-PE1> system-view

[ASBR-PE1] isis 1

[ASBR-PE1-isis-1] network-entity 10.0000.0000.0000.0002.00

[ASBR-PE1-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[ASBR-PE1] mpls lsr-id 3.3.3.9

[ASBR-PE1] mpls ldp

[ASBR-PE1-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[ASBR-PE1] interface vlan-interface 11

[ASBR-PE1-Vlan-interface11] ip address 1.1.1.1 255.0.0.0

[ASBR-PE1-Vlan-interface11] isis enable 1

[ASBR-PE1-Vlan-interface11] mpls enable

[ASBR-PE1-Vlan-interface11] mpls ldp enable

[ASBR-PE1-Vlan-interface11] quit

# 配置接口Vlan-interface12，並在接口上使能MPLS。

[ASBR-PE1] interface vlan-interface 12

[ASBR-PE1-Vlan-interface12] ip address 11.0.0.2 255.0.0.0

[ASBR-PE1-Vlan-interface12] mpls enable

[ASBR-PE1-Vlan-interface12] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[ASBR-PE1] interface loopback 0

[ASBR-PE1-LoopBack0] ip address 3.3.3.9 32

[ASBR-PE1-LoopBack0] isis enable 1

[ASBR-PE1-LoopBack0] quit

# 創建路由策略。

[ASBR-PE1] route-policy policy1 permit node 1

[ASBR-PE1-route-policy-policy1-1] apply mpls-label

[ASBR-PE1-route-policy-policy1-1] quit

[ASBR-PE1] route-policy policy2 permit node 1

[ASBR-PE1-route-policy-policy2-1] if-match mpls-label

[ASBR-PE1-route-policy-policy2-1] apply mpls-label

[ASBR-PE1-route-policy-policy2-1] quit

# 在ASBR-PE 1上運行BGP，對向IBGP對等體2.2.2.9發布的路由應用已配置的路由策略policy2。

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 as-number 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] peer 2.2.2.9 enable

[ASBR-PE1-bgp-default-ipv4] peer 2.2.2.9 route-policy policy2 export

# 向IBGP對等體2.2.2.9發布標簽路由及從2.2.2.9接收標簽路由的能力。

[ASBR-PE1-bgp-default-ipv4] peer 2.2.2.9 label-route-capability

# 引入IS-IS進程1的路由。

[ASBR-PE1-bgp-default-ipv4] import-route isis 1

[ASBR-PE1-bgp-default-ipv4] quit

# 對向EBGP對等體11.0.0.1發布的路由應用已配置的路由策略policy1。

[ASBR-PE1-bgp-default] peer 11.0.0.1 as-number 600

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 enable

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 route-policy policy1 export

# 向EBGP對等體11.0.0.1發布標簽路由及從11.0.0.1接收標簽路由的能力。

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 label-route-capability

[ASBR-PE1-bgp-default-ipv4] quit

[ASBR-PE1-bgp-default] quit

(4) 配置ASBR-PE 2

# 在ASBR-PE 2上運行IS-IS。

<ASBR-PE2> system-view

[ASBR-PE2] isis 1

[ASBR-PE2-isis-1] network-entity 10.0000.0000.0000.0003.00

[ASBR-PE2-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[ASBR-PE2] mpls lsr-id 4.4.4.9

[ASBR-PE2] mpls ldp

[ASBR-PE2-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並在接口上使能MPLS和LDP。

[ASBR-PE2] interface vlan-interface 11

[ASBR-PE2-Vlan-interface11] ip address 9.1.1.1 255.0.0.0

[ASBR-PE2-Vlan-interface11] isis enable 1

[ASBR-PE2-Vlan-interface11] mpls enable

[ASBR-PE2-Vlan-interface11] mpls ldp enable

[ASBR-PE2-Vlan-interface11] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[ASBR-PE2] interface loopback 0

[ASBR-PE2-LoopBack0] ip address 4.4.4.9 32

[ASBR-PE2-LoopBack0] isis enable 1

[ASBR-PE2-LoopBack0] quit

# 配置接口Vlan-interface12，在接口上使能MPLS。

[ASBR-PE2] interface vlan-interface 12

[ASBR-PE2-Vlan-interface12] ip address 11.0.0.1 255.0.0.0

[ASBR-PE2-Vlan-interface12] mpls enable

[ASBR-PE2-Vlan-interface12] quit

# 創建路由策略。

[ASBR-PE2] route-policy policy1 permit node 1

[ASBR-PE2-route-policy-policy1-1] apply mpls-label

[ASBR-PE2-route-policy-policy1-1] quit

[ASBR-PE2] route-policy policy2 permit node 1

[ASBR-PE2-route-policy-policy2-1] if-match mpls-label

[ASBR-PE2-route-policy-policy2-1] apply mpls-label

[ASBR-PE2-route-policy-policy2-1] quit

# 在ASBR-PE 2上運行BGP，向IBGP對等體5.5.5.9發布標簽路由及從5.5.5.9接收標簽路由的能力。

[ASBR-PE2] bgp 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 as-number 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 connect-interface loopback 0

[ASBR-PE2-bgp-default] address-family ipv4 unicast

[ASBR-PE2-bgp-default-ipv4] peer 5.5.5.9 enable

[ASBR-PE2-bgp-default-ipv4] peer 5.5.5.9 label-route-capability

# 對向IBGP對等體5.5.5.9發布的路由應用已配置的路由策略policy2。

[ASBR-PE2-bgp-default-ipv4] peer 5.5.5.9 route-policy policy2 export

# 引入IS-IS進程1的路由。

[ASBR-PE2-bgp-default-ipv4] import-route isis 1

[ASBR-PE2-bgp-default-ipv4] quit

# 對向EBGP對等體11.0.0.2發布的路由應用已配置的路由策略policy1。

[ASBR-PE2-bgp-default] peer 11.0.0.2 as-number 100

[ASBR-PE2-bgp-default] address-family ipv4 unicast

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 enable

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 route-policy policy1 export

# 向EBGP對等體11.0.0.2發布標簽路由及從11.0.0.2接收標簽路由的能力。

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 label-route-capability

[ASBR-PE2-bgp-default-ipv4] quit

[ASBR-PE2-bgp-default] quit

(5) 配置PE 2

# 在PE 2上運行IS-IS。

<PE2> system-view

[PE2] isis 1

[PE2-isis-1] network-entity 10.0000.0000.0000.0004.00

[PE2-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[PE2] mpls lsr-id 5.5.5.9

[PE2] mpls ldp

[PE2-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[PE2] interface vlan-interface 11

[PE2-Vlan-interface11] ip address 9.1.1.2 255.0.0.0

[PE2-Vlan-interface11] isis enable 1

[PE2-Vlan-interface11] mpls enable

[PE2-Vlan-interface11] mpls ldp enable

[PE2-Vlan-interface11] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 5.5.5.9 32

[PE2-LoopBack0] isis enable 1

[PE2-LoopBack0] quit

# 創建VPN實例，名稱為vpn1，為其配置RD和Route Target屬性。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 11:11

[PE2-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE2-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE2-vpn-instance-vpn1] quit

# 配置接口Vlan-interface12與VPN實例vpn1綁定，並配置該接口的IP地址。

[PE2] interface vlan-interface 12

[PE2-Vlan-interface12] ip binding vpn-instance vpn1

[PE2-Vlan-interface12] ip address 20.0.0.1 24

[PE2-Vlan-interface12] quit

# 在PE 2上運行BGP。

[PE2] bgp 600

# 配置PE 2向IBGP對等體4.4.4.9發布標簽路由及從4.4.4.9接收標簽路由的能力。

[PE2-bgp-default] peer 4.4.4.9 as-number 600

[PE2-bgp-default] peer 4.4.4.9 connect-interface loopback 0

[PE2-bgp-default] address-family ipv4 unicast

[PE2-bgp-default-ipv4] peer 4.4.4.9 enable

[PE2-bgp-default-ipv4] peer 4.4.4.9 label-route-capability

[PE2-bgp-default-ipv4] quit

# 配置PE 2到EBGP對等體2.2.2.9的最大跳數為10。

[PE2-bgp-default] peer 2.2.2.9 as-number 100

[PE2-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[PE2-bgp-default] peer 2.2.2.9 ebgp-max-hop 10

# 配置對等體2.2.2.9作為VPNv4對等體。

[PE2-bgp-default] address-family vpnv4

[PE2-bgp-default-vpnv4] peer 2.2.2.9 enable

[PE2-bgp-default-vpnv4] quit

# 配置PE 2與CE 2建立EBGP對等體，將學習到的BGP路由添加到VPN實例的路由表中。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] peer 20.0.0.2 as-number 65002

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] peer 20.0.0.2 enable

[PE2-bgp-default-ipv4-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

(6) 配置CE 2

# 配置接口Vlan-interface12的IP地址。

<CE2> system-view

[CE2] interface vlan-interface 12

[CE2-Vlan-interface12] ip address 20.0.0.2 24

[CE2-Vlan-interface12] quit

# 配置CE 2與PE 2建立EBGP對等體，並引入VPN路由。

[CE2] bgp 65002

[CE2-bgp-default] peer 20.0.0.1 as-number 600

[CE2-bgp-default] address-family ipv4 unicast

[CE2-bgp-default-ipv4] peer 20.0.0.1 enable

[CE2-bgp-default-ipv4] import-route direct

[CE2-bgp-default-ipv4] quit

[CE2-bgp-default] quit

4. 驗證配置

# 配置完成後，在CE 1和CE 2上執行display ip routing-table命令可以查看到到達對方的路由，且CE 1和CE 2互相可以ping通。

1.26.6 配置跨域VPN-OptionC方式示例（方式二）

1. 組網需求

· Site 1和Site 2屬於同一個VPN，Site 1通過AS 100的PE 1接入，Site 2通過AS 600的PE 2接入；

· 同一自治係統內的PE設備之間運行IS-IS作為IGP；

· PE 1與PE 2建立MP-EBGP對等體交換VPNv4路由；

· ASBR-PE 1和ASBR-PE 2上分別配置路由策略，對從對方接收的路由壓入標簽；

· ASBR-PE 1與ASBR-PE 2間通過EBGP交換標簽IPv4路由。

· ASBR-PE 1和ASBR-PE 2上將IGP路由和BGP路由互相引入。

2. 組網圖

圖1-25 配置跨域VPN-OptionC方式組網圖

設備	接口	IP地址	設備	接口	IP地址
PE 1	Loop0	2.2.2.9/32	PE 2	Loop0	5.5.5.9/32
	Vlan-int11	1.1.1.2/8		Vlan-int11	9.1.1.2/8
	Vlan-int12	30.0.0.1/24		Vlan-int12	20.0.0.1/24
ASBR-PE 1	Loop0	3.3.3.9/32	ASBR-PE 2	Loop0	4.4.4.9/32
	Vlan-int11	1.1.1.1/8		Vlan-int11	9.1.1.1/8
	Vlan-int12	11.0.0.2/8		Vlan-int12	11.0.0.1/8
CE 1	Vlan-int12	30.0.0.2/24	CE 2	Vlan-int12	20.0.0.2/24

3. 配置步驟

(1) 配置CE 1

# 配置接口Vlan-interface12的IP地址。

<CE1> system-view

[CE1] interface vlan-interface 12

[CE1-Vlan-interface12] ip address 30.0.0.2 24

[CE1-Vlan-interface12] quit

# 配置CE 1與PE 1建立EBGP對等體，並引入VPN路由。

[CE1] bgp 65001

[CE1-bgp-default] peer 30.0.0.1 as-number 100

[CE1-bgp-default] address-family ipv4 unicast

[CE1-bgp-default-ipv4] peer 30.0.0.1 enable

[CE1-bgp-default-ipv4] import-route direct

[CE1-bgp-default-ipv4] quit

[CE1-bgp-default] quit

(2) 配置PE 1

# 在PE 1上運行IS-IS。

<PE1> system-view

[PE1] isis 1

[PE1-isis-1] network-entity 10.0000.0000.0000.0001.00

[PE1-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[PE1] mpls lsr-id 2.2.2.9

[PE1] mpls ldp

[PE1-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[PE1] interface vlan-interface 11

[PE1-Vlan-interface11] ip address 1.1.1.2 255.0.0.0

[PE1-Vlan-interface11] isis enable 1

[PE1-Vlan-interface11] mpls enable

[PE1-Vlan-interface11] mpls ldp enable

[PE1-Vlan-interface11] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 2.2.2.9 32

[PE1-LoopBack0] isis enable 1

[PE1-LoopBack0] quit

# 創建VPN實例，名稱為vpn1，為其配置RD和Route Target屬性。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 11:11

[PE1-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE1-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE1-vpn-instance-vpn1] quit

# 配置接口Vlan-interface12與VPN實例vpn1綁定，並配置該接口的IP地址。

[PE1] interface vlan-interface 12

[PE1-Vlan-interface12] ip binding vpn-instance vpn1

[PE1-Vlan-interface12] ip address 30.0.0.1 24

[PE1-Vlan-interface12] quit

# 在PE 1上運行BGP。

[PE1] bgp 100

# 配置PE 1到EBGP對等體5.5.5.9的最大跳數為10。

[PE1-bgp-default] peer 5.5.5.9 as-number 600

[PE1-bgp-default] peer 5.5.5.9 connect-interface loopback 0

[PE1-bgp-default] peer 5.5.5.9 ebgp-max-hop 10

# 配置對等體5.5.5.9作為VPNv4對等體。

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] peer 5.5.5.9 enable

[PE1-bgp-default-vpnv4] quit

# 配置PE 1與CE 1建立EBGP對等體，將學習到的BGP路由添加到VPN實例的路由表中。

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 30.0.0.2 as-number 65001

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] peer 30.0.0.2 enable

[PE1-bgp-default-ipv4-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

(3) 配置ASBR-PE1

# 在ASBR-PE 1上運行IS-IS。

<ASBR-PE1> system-view

[ASBR-PE1] isis 1

[ASBR-PE1-isis-1] network-entity 10.0000.0000.0000.0002.00

# 引入BGP的路由。

[ASBR-PE1-isis-1] address-family ipv4 unicast

[ASBR-PE1-isis-1-ipv4] import-route bgp

[ASBR-PE1-isis-1-ipv4] quit

[ASBR-PE1-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[ASBR-PE1] mpls lsr-id 3.3.3.9

[ASBR-PE1] mpls ldp

[ASBR-PE1-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[ASBR-PE1] interface vlan-interface 11

[ASBR-PE1-Vlan-interface11] ip address 1.1.1.1 255.0.0.0

[ASBR-PE1-Vlan-interface11] isis enable 1

[ASBR-PE1-Vlan-interface11] mpls enable

[ASBR-PE1-Vlan-interface11] mpls ldp enable

[ASBR-PE1-Vlan-interface11] quit

# 配置接口Vlan-interface12，並在接口上使能MPLS。

[ASBR-PE1] interface vlan-interface 12

[ASBR-PE1-Vlan-interface12] ip address 11.0.0.2 255.0.0.0

[ASBR-PE1-Vlan-interface12] mpls enable

[ASBR-PE1-Vlan-interface12] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[ASBR-PE1] interface loopback 0

[ASBR-PE1-LoopBack0] ip address 3.3.3.9 32

[ASBR-PE1-LoopBack0] isis enable 1

[ASBR-PE1-LoopBack0] quit

# 創建路由策略。

[ASBR-PE1] route-policy policy1 permit node 1

[ASBR-PE1-route-policy-policy1-1] apply mpls-label

[ASBR-PE1-route-policy-policy1-1] quit

# 在ASBR-PE 1上運行BGP，引入IS-IS進程1的路由。

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] import-route isis 1

[ASBR-PE1-bgp-default-ipv4] quit

# 對向EBGP對等體11.0.0.1發布的路由應用已配置的路由策略policy1。

[ASBR-PE1-bgp-default] peer 11.0.0.1 as-number 600

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 enable

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 route-policy policy1 export

# 向EBGP對等體11.0.0.1發布標簽路由及從11.0.0.1接收標簽路由的能力。

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 label-route-capability

[ASBR-PE1-bgp-default-ipv4] quit

[ASBR-PE1-bgp-default] quit

(4) 配置ASBR-PE 2

# 在ASBR-PE 2上運行IS-IS。

<ASBR-PE2> system-view

[ASBR-PE2] isis 1

[ASBR-PE2-isis-1] network-entity 10.0000.0000.0000.0003.00

# 引入BGP的路由。

[ASBR-PE2-isis-1] address-family ipv4 unicast

[ASBR-PE2-isis-1-ipv4] import-route bgp

[ASBR-PE2-isis-1-ipv4] quit

[ASBR-PE2-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[ASBR-PE2] mpls lsr-id 4.4.4.9

[ASBR-PE2] mpls ldp

[ASBR-PE2-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並在接口上使能MPLS和LDP。

[ASBR-PE2] interface vlan-interface 11

[ASBR-PE2-Vlan-interface11] ip address 9.1.1.1 255.0.0.0

[ASBR-PE2-Vlan-interface11] isis enable 1

[ASBR-PE2-Vlan-interface11] mpls enable

[ASBR-PE2-Vlan-interface11] mpls ldp enable

[ASBR-PE2-Vlan-interface11] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[ASBR-PE2] interface loopback 0

[ASBR-PE2-LoopBack0] ip address 4.4.4.9 32

[ASBR-PE2-LoopBack0] isis enable 1

[ASBR-PE2-LoopBack0] quit

# 配置接口Vlan-interface12，在接口上使能MPLS。

[ASBR-PE2] interface vlan-interface 12

[ASBR-PE2-Vlan-interface12] ip address 11.0.0.1 255.0.0.0

[ASBR-PE2-Vlan-interface12] mpls enable

[ASBR-PE2-Vlan-interface12] quit

# 創建路由策略。

[ASBR-PE2] route-policy policy1 permit node 1

[ASBR-PE2-route-policy-policy1-1] apply mpls-label

[ASBR-PE2-route-policy-policy1-1] quit

# 在ASBR-PE 2上運行BGP，引入IS-IS進程1的路由。

[ASBR-PE2] bgp 600

[ASBR-PE2-bgp-default] address-family ipv4 unicast

[ASBR-PE2-bgp-default-ipv4] import-route isis 1

[ASBR-PE2-bgp-default-ipv4] quit

# 對向EBGP對等體11.0.0.2發布的路由應用已配置的路由策略policy1。

[ASBR-PE2-bgp-default] peer 11.0.0.2 as-number 100

[ASBR-PE2-bgp-default] address-family ipv4 unicast

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 enable

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 route-policy policy1 export

# 向EBGP對等體11.0.0.2發布標簽路由及從11.0.0.2接收標簽路由的能力。

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 label-route-capability

[ASBR-PE2-bgp-default-ipv4] quit

[ASBR-PE2-bgp-default] quit

(5) 配置PE 2

# 在PE 2上運行IS-IS。

<PE2> system-view

[PE2] isis 1

[PE2-isis-1] network-entity 10.0000.0000.0000.0004.00

[PE2-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[PE2] mpls lsr-id 5.5.5.9

[PE2] mpls ldp

[PE2-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[PE2] interface vlan-interface 11

[PE2-Vlan-interface11] ip address 9.1.1.2 255.0.0.0

[PE2-Vlan-interface11] isis enable 1

[PE2-Vlan-interface11] mpls enable

[PE2-Vlan-interface11] mpls ldp enable

[PE2-Vlan-interface11] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 5.5.5.9 32

[PE2-LoopBack0] isis enable 1

[PE2-LoopBack0] quit

# 創建VPN實例，名稱為vpn1，為其配置RD和Route Target屬性。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 11:11

[PE2-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE2-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE2-vpn-instance-vpn1] quit

# 配置接口Vlan-interface12與VPN實例vpn1綁定，並配置該接口的IP地址。

[PE2] interface vlan-interface 12

[PE2-Vlan-interface12] ip binding vpn-instance vpn1

[PE2-Vlan-interface12] ip address 20.0.0.1 24

[PE2-Vlan-interface12] quit

# 在PE 2上運行BGP。

[PE2] bgp 600

# 配置PE 2到EBGP對等體2.2.2.9的最大跳數為10。

[PE2-bgp-default] peer 2.2.2.9 as-number 100

[PE2-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[PE2-bgp-default] peer 2.2.2.9 ebgp-max-hop 10

# 配置對等體2.2.2.9作為VPNv4對等體。

[PE2-bgp-default] address-family vpnv4

[PE2-bgp-default-vpnv4] peer 2.2.2.9 enable

[PE2-bgp-default-vpnv4] quit

# 配置PE 2與CE 2建立EBGP對等體，將學習到的BGP路由添加到VPN實例的路由表中。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] peer 20.0.0.2 as-number 65002

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] peer 20.0.0.2 enable

[PE2-bgp-default-ipv4-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

(6) 配置CE 2

# 配置接口Vlan-interface12的IP地址。

<CE2> system-view

[CE2] interface vlan-interface 12

[CE2-Vlan-interface12] ip address 20.0.0.2 24

[CE2-Vlan-interface12] quit

# 配置CE 2與PE 2建立EBGP對等體，並引入VPN路由。

[CE2] bgp 65002

[CE2-bgp-default] peer 20.0.0.1 as-number 600

[CE2-bgp-default] address-family ipv4 unicast

[CE2-bgp-default-ipv4] peer 20.0.0.1 enable

[CE2-bgp-default-ipv4] import-route direct

[CE2-bgp-default-ipv4] quit

[CE2-bgp-default] quit

4. 驗證配置

# 配置完成後，在CE 1和CE 2上執行display ip routing-table命令可以查看到到達對方的路由，且CE 1和CE 2互相可以ping通。

1.26.7 配置OSPF偽連接

1. 組網需求

· CE 1和CE 2都屬於VPN 1，它們分別接入PE 1和PE 2；

· CE 1和CE 2在同一個OSPF區域中；

· CE 1與CE 2之間的VPN流量通過MPLS骨幹網轉發，不使用OSPF的區域內路由。

2. 組網圖

圖1-26 OSPF偽連接配置組網圖

設備	接口	IP地址	設備	接口	IP地址
CE 1	Vlan-int11	100.1.1.1/24	CE 2	Vlan-int11	120.1.1.1/24
	Vlan-int13	20.1.1.1/24		Vlan-int12	30.1.1.2/24
PE 1	Loop0	1.1.1.9/32	PE 2	Loop0	2.2.2.9/32
	Loop1	3.3.3.3/32		Loop1	5.5.5.5/32
	Vlan-int11	100.1.1.2/24		Vlan-int11	120.1.1.2/24
	Vlan-int12	10.1.1.1/24		Vlan-int12	10.1.1.2/24
Switch A	Vlan-int11	20.1.1.2/24
	Vlan-int12	30.1.1.1/24

3. 配置步驟

(1) 配置用戶網絡上的OSPF

在CE 1、Switch A、CE 2上配置普通OSPF，發布圖1-26中所示各接口的網段地址，並配置CE 1和Switch A、CE 2和Switch A之間的鏈路開銷值為2。具體配置過程略。

配置完成後，執行display ip routing-table命令，可以看到CE 1和CE 2學到了到達對端的路由。

(2) 在骨幹網上配置MPLS L3VPN

# 配置PE 1的MPLS基本能力和MPLS LDP能力，建立LDP LSP。

<PE1> system-view

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 1.1.1.9 32

[PE1-LoopBack0] quit

[PE1] mpls lsr-id 1.1.1.9

[PE1] mpls ldp

[PE1-ldp] quit

[PE1] interface vlan-interface 12

[PE1-Vlan-interface12] ip address 10.1.1.1 24

[PE1-Vlan-interface12] mpls enable

[PE1-Vlan-interface12] mpls ldp enable

[PE1-Vlan-interface12] quit

# 配置PE 1的MP-IBGP對等體為PE2。

[PE1] bgp 100

[PE1-bgp-default] peer 2.2.2.9 as-number 100

[PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] peer 2.2.2.9 enable

[PE1-bgp-default-vpnv4] quit

[PE1-bgp-default] quit

# 配置PE 1的OSPF。

[PE1] ospf 1

[PE1-ospf-1] area 0

[PE1-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0

[PE1-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[PE1-ospf-1-area-0.0.0.0] quit

[PE1-ospf-1] quit

# 配置PE 2的MPLS基本能力和MPLS LDP能力，建立LDP LSP。

<PE2> system-view

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 2.2.2.9 32

[PE2-LoopBack0] quit

[PE2] mpls lsr-id 2.2.2.9

[PE2] mpls ldp

[PE2-ldp] quit

[PE2] interface vlan-interface 12

[PE2-Vlan-interface12] ip address 10.1.1.2 24

[PE2-Vlan-interface12] mpls enable

[PE2-Vlan-interface12] mpls ldp enable

[PE2-Vlan-interface12] quit

# 配置PE 2的MP-IBGP對等體為PE1。

[PE2] bgp 100

[PE2-bgp-default] peer 1.1.1.9 as-number 100

[PE2-bgp-default] peer 1.1.1.9 connect-interface loopback 0

[PE2-bgp-default] address-family vpnv4

[PE2-bgp-default-vpnv4] peer 1.1.1.9 enable

[PE2-bgp-default-vpnv4] quit

[PE2-bgp-default] quit

# 配置PE 2的OSPF。

[PE2] ospf 1

[PE2-ospf-1] area 0

[PE2-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0

[PE2-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[PE2-ospf-1-area-0.0.0.0] quit

[PE2-ospf-1] quit

(3) 配置PE接入CE

# 配置PE 1接入CE 1。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 100:1

[PE1-vpn-instance-vpn1] vpn-target 1:1

[PE1-vpn-instance-vpn1] quit

[PE1] interface vlan-interface 11

[PE1-Vlan-interface11] ip binding vpn-instance vpn1

[PE1-Vlan-interface11] ip address 100.1.1.2 24

[PE1-Vlan-interface11] quit

[PE1] ospf 100 vpn-instance vpn1

[PE1-ospf-100] domain-id 10

[PE1-ospf-100] area 1

[PE1-ospf-100-area-0.0.0.1] network 100.1.1.0 0.0.0.255

[PE1-ospf-100-area-0.0.0.1] quit

[PE1-ospf-100] quit

[PE1] bgp 100

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] import-route ospf 100

[PE1-bgp-default-ipv4-vpn1] import-route direct

[PE1-bgp-default-ipv4-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

# 配置PE 2接入CE 2。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 100:2

[PE2-vpn-instance-vpn1] vpn-target 1:1

[PE2-vpn-instance-vpn1] quit

[PE2] interface vlan-interface 11

[PE2-Vlan-interface11] ip binding vpn-instance vpn1

[PE2-Vlan-interface11] ip address 120.1.1.2 24

[PE2-Vlan-interface11] quit

[PE2] ospf 100 vpn-instance vpn1

[PE2-ospf-100] domain-id 10

[PE2-ospf-100] area 1

[PE2-ospf-100-area-0.0.0.1] network 120.1.1.0 0.0.0.255

[PE2-ospf-100-area-0.0.0.1] quit

[PE2-ospf-100] quit

[PE2] bgp 100

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] import-route ospf 100

[PE2-bgp-default-ipv4-vpn1] import-route direct

[PE2-bgp-default-ipv4-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

完成上述配置後，在PE設備上執行display ip routing-table vpn-instance命令，可以看到去往對端CE的路由是通過用戶網絡的OSPF路由，不是通過骨幹網的BGP路由。

(4) 配置Sham-link

# 配置PE 1。

[PE1] interface loopback 1

[PE1-LoopBack1] ip binding vpn-instance vpn1

[PE1-LoopBack1] ip address 3.3.3.3 32

[PE1-LoopBack1] quit

[PE1] ospf 100

[PE1-ospf-100] area 1

[PE1-ospf-100-area-0.0.0.1] sham-link 3.3.3.3 5.5.5.5

[PE1-ospf-100-area-0.0.0.1] quit

[PE1-ospf-100] quit

# 配置PE 2。

[PE2] interface loopback 1

[PE2-LoopBack1] ip binding vpn-instance vpn1

[PE2-LoopBack1] ip address 5.5.5.5 32

[PE2-LoopBack1] quit

[PE2] ospf 100

[PE2-ospf-100] area 1

[PE2-ospf-100-area-0.0.0.1] sham-link 5.5.5.5 3.3.3.3

[PE2-ospf-100-area-0.0.0.1] quit

[PE2-ospf-100] quit

4. 驗證配置

完成上述配置後，在PE設備上再次執行display ip routing-table vpn-instance命令，可以看到去往對端CE的路由變成了通過骨幹網的BGP路由，並且有去往Sham-link目的地址的路由。

在CE設備上執行display ip routing-table命令，可以看到去往對端CE的OSPF路由下一跳變為接入PE的Vlan-interface11接口，即去往對端的VPN流量將通過骨幹網轉發。

在PE上執行display ospf sham-link命令可以看到Sham-link的建立情況。

以PE 1為例：

[PE1] display ospf sham-link

OSPF Process 100 with Router ID 100.1.1.2

Sham link

Area Neighbor ID Source IP Destination IP State Cost

0.0.0.1 120.1.1.2 3.3.3.3 5.5.5.5 P-2-P 1

執行display ospf sham-link area命令可以看到對端狀態為Full。

[PE1] display ospf sham-link area 1

OSPF Process 100 with Router ID 100.1.1.2

Sham link: 3.3.3.3 --> 5.5.5.5

Neighbor ID: 120.1.1.2 State: Full

Area: 0.0.0.1

Cost: 1 State: P-2-P Type: Sham

Timers: Hello 10, Dead 40, Retransmit 5, Transmit Delay 1

Request list: 0 Retransmit list: 0

1.26.8 配置BGP的AS號替換

1. 組網需求

如圖所示，CE 1和CE 2同屬於VPN 1，分別接入PE 1和PE 2，並且CE 1和CE 2複用AS號600。

2. 組網圖

圖1-27 BGP的AS號替換組網圖

設備	接口	IP地址	設備	接口	IP地址
CE 1	Vlan-int11	10.1.1.1/24	P	Loop0	2.2.2.9/32
	Vlan-int12	100.1.1.1/24		Vlan-int11	30.1.1.1/24
PE 1	Loop0	1.1.1.9/32		Vlan-int12	20.1.1.2/24
	Vlan-int11	10.1.1.2/24	PE 2	Loop0	3.3.3.9/32
	Vlan-int12	20.1.1.1/24		Vlan-int11	30.1.1.2/24
CE 2	Vlan-int12	10.2.1.1/24		Vlan-int12	10.2.1.2/24
	Vlan-int13	200.1.1.1/24

3. 配置步驟

(1) 配置基本MPLS L3VPN

¡ 在MPLS骨幹網上配置OSPF，PE和P之間能夠學到對方Loopback接口的路由；

¡ 在MPLS骨幹網上配置MPLS基本能力和MPLS LDP，建立LDP LSP；

¡ PE之間建立MP-IBGP對等體關係，發布VPN-IPv4路由；

¡ 在PE 2上配置VPN 1的VPN實例，接入CE 2；

¡ 在PE 1上配置VPN 1的VPN實例，接入CE 1；

¡ PE 1和CE 1、PE 2和CE 2之間配置BGP，將CE的路由引入PE。

上述配置可參考“1.26.1 配置MPLS L3VPN示例”，具體配置過程略。

# 完成上述配置後，在CE 2上執行display ip routing-table命令，可以看到CE 2能夠學到CE 1接入PE 1的接口所在網段（10.1.1.0/24）的路由，但沒有到達CE 1內部VPN（100.1.1.0/24）的路由。CE 1上也存在同樣的現象。

<CE2> display ip routing-table

Destinations : 17 Routes : 17

Destination/Mask Proto Pre Cost NextHop Interface

0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0

10.1.1.0/24 BGP 255 0 10.2.1.2 Vlan12

10.2.1.0/24 Direct 0 0 10.2.1.1 Vlan12

10.2.1.0/32 Direct 0 0 10.2.1.1 Vlan12

10.2.1.1/32 Direct 0 0 127.0.0.1 InLoop0

10.2.1.255/32 Direct 0 0 10.2.1.1 Vlan12

127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0

127.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0

127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0

127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

200.1.1.0/24 Direct 0 0 200.1.1.1 Vlan13

200.1.1.0/32 Direct 0 0 200.1.1.1 Vlan13

200.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0

200.1.1.255/24 Direct 0 0 200.1.1.1 Vlan13

224.0.0.0/4 Direct 0 0 0.0.0.0 NULL0

224.0.0.0/24 Direct 0 0 0.0.0.0 NULL0

255.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

# 在PE上執行display ip routing-table vpn-instance命令，可以看到PE的VPN實例中有到達對端CE內部VPN的路由。

以PE 2為例：

<PE2> display ip routing-table vpn-instance vpn1

Destinations : 15 Routes : 15

Destination/Mask Proto Pre Cost NextHop Interface

0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0

10.1.1.0/24 BGP 255 0 1.1.1.9 Vlan11

10.2.1.0/24 Direct 0 0 10.2.1.2 Vlan12

10.2.1.0/32 Direct 0 0 10.2.1.2 Vlan12

10.2.1.2/32 Direct 0 0 127.0.0.1 InLoop0

10.2.1.255/32 Direct 0 0 10.2.1.2 Vlan12

100.1.1.0/24 BGP 255 0 1.1.1.9 Vlan11

127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0

127.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0

127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0

127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

200.1.1.0/24 BGP 255 0 10.2.1.1 Vlan12

224.0.0.0/4 Direct 0 0 0.0.0.0 NULL0

224.0.0.0/24 Direct 0 0 0.0.0.0 NULL0

255.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

# 在PE 2上打開BGP的Update報文調試信息開關，可以看到PE 2發布了去往100.1.1.0/24的路由，AS路徑信息為“100 600”。

<PE2> terminal monitor

<PE2> terminal logging level 7

<PE2> debugging bgp update vpn-instance vpn1 10.2.1.1 ipv4

<PE2> refresh bgp all export ipv4 vpn-instance vpn1

*Jun 13 16:12:52:096 2012 PE2 BGP/7/DEBUG: -MDC=1;

BGP.vpn1: Send UPDATE to peer 10.2.1.1 for following destinations:

Origin : Incomplete

AS Path : 100 600

Next Hop : 10.2.1.2

100.1.1.0/24,

# 在CE 2上執行display bgp routing-table ipv4 peer received-routes命令，可以看到CE 2沒有接收100.1.1.0/24的路由。

<CE2> display bgp routing-table ipv4 peer 10.2.1.2 received-routes

Total number of routes: 2

BGP local router ID is 200.1.1.1

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

a - additional-path

Origin: i - IGP, e - EGP, ? - incomplete

Network NextHop MED LocPrf PrefVal Path/Ogn

* >e 10.1.1.0/24 10.2.1.2 0 100?

* e 10.2.1.0/24 10.2.1.2 0 0 100?

(2) 配置BGP的AS號替換功能

# 在PE 2上配置BGP的AS號替換功能。

<PE2> system-view

[PE2] bgp 100

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] peer 10.2.1.1 substitute-as

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] peer 10.2.1.1 enable

[PE2-bgp-default-ipv4-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

4. 驗證配置

# 可以看到PE 2向CE2發布的路由中，100.1.1.0/24的AS路徑信息由“100 600”變為“100 100”：

*Jun 13 16:15:59:456 2012 PE2 BGP/7/DEBUG: -MDC=1;

BGP.vpn1: Send UPDATE to peer 10.2.1.1 for following destinations:

Origin : Incomplete

AS Path : 100 100

Next Hop : 10.2.1.2

100.1.1.0/24,

# 再次查看CE 2接收的路由信息和路由表。

<CE2> display bgp routing-table ipv4 peer 10.2.1.2 received-routes

Total number of routes: 3

BGP local router ID is 200.1.1.1

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

a - additional-path

Origin: i - IGP, e - EGP, ? - incomplete

Network NextHop MED LocPrf PrefVal Path/Ogn

* >e 10.1.1.0/24 10.2.1.2 0 100?

* e 10.2.1.0/24 10.2.1.2 0 0 100?

* >e 100.1.1.0/24 10.2.1.2 0 100 100?

<CE2> display ip routing-table

Destinations : 18 Routes : 18

Destination/Mask Proto Pre Cost NextHop Interface

0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0

10.1.1.0/24 BGP 255 0 10.2.1.2 Vlan12

10.2.1.0/24 Direct 0 0 10.2.1.1 Vlan12

10.2.1.0/32 Direct 0 0 10.2.1.1 Vlan12

10.2.1.1/32 Direct 0 0 127.0.0.1 InLoop0

10.2.1.255/32 Direct 0 0 10.2.1.1 Vlan12

100.1.1.0/24 BGP 255 0 10.2.1.2 Vlan12

127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0

127.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0

127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0

127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

200.1.1.0/24 Direct 0 0 200.1.1.1 Vlan13

200.1.1.0/32 Direct 0 0 200.1.1.1 Vlan13

200.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0

200.1.1.255/32 Direct 0 0 200.1.1.1 Vlan13

224.0.0.0/4 Direct 0 0 0.0.0.0 NULL0

224.0.0.0/24 Direct 0 0 0.0.0.0 NULL0

255.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

# 在PE 1上也配置BGP的AS號替換功能後，CE 1和CE 2的VLAN接口能夠相互Ping通。

1.26.9 配置BGP的AS號替換和SoO屬性

1. 組網需求

· CE 1、CE 2和CE 3同屬於VPN 1，分別接入PE 1、PE 2和PE 3。

· CE 1和CE 2位於同一個站點。

· CE 1、CE 2和CE 3複用AS號600。

· 為了避免路由丟失，在PE上配置AS號替換；為了避免路由在CE 1和CE 2之間產生環路，在PE 1和PE 2上分別為CE 1和CE 2配置相同的SoO屬性。

2. 組網圖

圖1-28 BGP的AS號替換和SoO屬性組網圖

設備	接口	IP地址	設備	接口	IP地址
CE 1	Loop0	100.1.1.1/32	CE 3	Loop0	200.1.1.1/32
	Vlan-int2	10.1.1.1/24		Vlan-int7	10.3.1.1/24
CE 2	Vlan-int2	10.2.1.1/24	PE 2	Loop0	2.2.2.9/32
PE 1	Loop0	1.1.1.9/32		Vlan-int2	10.2.1.2/24
	Vlan-int2	10.1.1.2/24		Vlan-int4	40.1.1.2/24
	Vlan-int3	30.1.1.1/24		Vlan-int5	50.1.1.1/24
	Vlan-int4	40.1.1.1/24	P	Loop0	3.3.3.9/32
PE 3	Loop0	4.4.4.9/32		Vlan-int3	30.1.1.2/24
	Vlan-int6	60.1.1.2/24		Vlan-int5	50.1.1.2/24
	Vlan-int7	10.3.1.2/24		Vlan-int6	60.1.1.1/24

3. 配置步驟

(1) 配置基本MPLS L3VPN

¡ 在MPLS骨幹網上配置OSPF，PE和P之間能夠學到對方Loopback接口的路由；

¡ 在MPLS骨幹網上配置MPLS基本能力和MPLS LDP，建立LDP LSP；

¡ PE之間建立MP-IBGP對等體關係，發布VPNv4路由；

¡ 在PE 1上配置VPN 1的VPN實例，接入CE 1；

¡ 在PE 2上配置VPN 1的VPN實例，接入CE 2；

¡ 在PE 3上配置VPN 1的VPN實例，接入CE 3；

¡ PE 1和CE 1、PE 2和CE 2、PE 3和CE 3之間配置BGP，將CE的路由引入PE。

¡ 上述配置可參考“1.26.1 配置MPLS L3VPN示例”，具體配置過程略。

(2) 配置BGP的AS號替換功能

# 在PE 1、PE 2和PE 3上配置BGP的AS號替換功能，具體配置參見“1.26.8 配置BGP的AS號替換”。

# 查看CE 2接收的路由信息，可以看到CE 1發來的路由100.1.1.1/32。可見，由於CE 1和CE 2位於同一站點，造成了路由環路。

<CE2> display bgp routing-table ipv4 peer 10.2.1.2 received-routes

Total number of routes: 6

BGP local router ID is 1.1.1.9

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

a - additional-path

Origin: i - IGP, e - EGP, ? - incomplete

Network NextHop MED LocPrf PrefVal Path/Ogn

* >e 10.1.1.0/24 10.2.1.2 0 100?

* 10.2.1.0/24 10.2.1.2 0 0 100?

* 10.2.1.1/32 10.2.1.2 0 0 100?

* >e 10.3.1.0/24 10.2.1.2 0 100?

* >e 100.1.1.1/32 10.2.1.2 0 100 100?

* >e 200.1.1.1/32 10.2.1.2 0 100 100?

(3) 配置BGP的SoO屬性

# 在PE 1上為對等體CE 1配置SoO屬性為1:100。

<PE1> system-view

[PE1] bgp 100

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] address-family ipv4

[PE1-bgp-default-ipv4-vpn1] peer 10.1.1.1 soo 1:100

[PE1-bgp-default-ipv4-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

# 在PE 2上為對等體CE 2配置SoO屬性為1:100。

<PE1> system-view

[PE2] bgp 100

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] address-family ipv4

[PE2-bgp-default-ipv4-vpn1] peer 10.2.1.1 soo 1:100

[PE2-bgp-default-ipv4-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

4. 驗證配置

# 由於配置的SoO屬性相同，PE 2不會將CE 1發過來的路由發布給CE 2。查看CE 2路由表，不會再看到100.1.1.1/32路由。

<CE2> display ip routing-table

Destinations : 14 Routes : 14

Destination/Mask Proto Pre Cost NextHop Interface

0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0

10.2.1.0/24 Direct 0 0 10.2.1.1 Vlan2

10.2.1.0/32 Direct 0 0 10.2.1.1 Vlan2

10.2.1.1/32 Direct 0 0 127.0.0.1 Inloop0

10.2.1.255/32 Direct 0 0 10.2.1.1 Vlan2

10.3.1.0/24 BGP 255 0 10.2.1.2 Vlan2

127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0

127.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0

127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0

127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

200.1.1.1/32 BGP 255 0 10.2.1.2 Vlan2

224.0.0.0/4 Direct 0 0 0.0.0.0 NULL0

224.0.0.0/24 Direct 0 0 0.0.0.0 NULL0

255.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

1.26.10 配置VPNv4路由備份VPNv4路由方式的MPLS L3VPN快速重路由

1. 組網需求

· CE 1和CE 2屬於VPN 1。

· CE與PE之間配置EBGP交換VPN路由信息。

· PE與PE之間配置OSPF實現PE內部的互通、配置MP-IBGP交換VPNv4路由信息。

· 在PE 1上配置MPLS L3VPN快速重路由功能。PE 1和PE 2之間的路徑正常工作時，CE 1通過路徑CE 1—PE 1—PE 2—CE 2將流量轉發給CE 2；PE 1通過BFD檢測出PE 1到PE 2的公網LSP出現故障後，將流量切換到備份路徑，即CE 1通過路徑CE 1—PE 1—PE 3—CE 2將流量轉發給CE 2，從而縮短故障恢複時間。

2. 組網圖

圖1-29 VPNv4路由備份VPNv4路由組網圖

設備	接口	IP地址	設備	接口	IP地址
CE 1	Loop0	5.5.5.5/32	PE 1	Loop0	1.1.1.1/32
	Vlan-int10	10.2.1.1/24		Vlan-int10	10.2.1.2/24
PE 2	Loop0	2.2.2.2/32		Vlan-int11	172.1.1.1/24
	Vlan-int11	172.1.1.2/24		Vlan-int12	172.2.1.1/24
	Vlan-int13	10.1.1.2/24	CE 2	Loop0	4.4.4.4/32
PE 3	Loop0	3.3.3.3/32		Vlan-int13	10.1.1.1/24
	Vlan-int12	172.2.1.3/24		Vlan-int14	10.3.1.1/24
	Vlan-int14	10.3.1.2/24

3. 配置步驟

(1) 配置各交換機接口的IP地址、BGP路由協議和MPLS L3VPN

請按照上麵的組網圖配置各接口的IP地址和子網掩碼。

完成MPLS L3VPN基本配置，具體配置過程請參見“1.26.1 配置MPLS L3VPN示例”。

(2) 配置MPLS L3VPN快速重路由

# 在PE 1上創建路由策略frr，為路由4.4.4.4/32指定快速重路由的備份下一跳地址為3.3.3.3（PE 3的地址）。

[PE1] ip prefix-list abc index 10 permit 4.4.4.4 32

[PE1] route-policy frr permit node 10

[PE1-route-policy-frr-10] if-match ip address prefix-list abc

[PE1-route-policy-frr-10] apply fast-reroute backup-nexthop 3.3.3.3

[PE1-route-policy-frr-10] quit

# 在PE 1上配置VPN實例vpn1的快速重路由功能引用路由策略frr。

[PE1] bgp 100

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] fast-reroute route-policy frr

[PE1-bgp-default-ipv4-vpn1] quit

[PE1-bgp-default-vpn1] quit

# 在PE 1上配置從PE 2接收到的BGP VPNv4路由的首選值為100，大於從PE 3接收到的路由的首選值0，以保證PE 1優選從PE 2接收到的路由。

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] peer 2.2.2.2 preferred-value 100

[PE1-bgp-default-vpnv4] quit

[PE1-bgp-default] quit

4. 驗證配置

# 在PE 1上查看私網路由4.4.4.4/32，可以看到備份下一跳信息。

[PE1] display ip routing-table vpn-instance vpn1 4.4.4.4 32 verbose

Summary Count : 1

Destination: 4.4.4.4/32

Protocol: BGP Process ID: 0

SubProtID: 0x1 Age: 00h00m03s

Cost: 0 Preference: 255

IpPre: N/A QosLocalID: N/A

Tag: 0 State: Active Adv

OrigTblID: 0x0 OrigVrf: default-vrf

TableID: 0x102 OrigAs: 300

NibID: 0x15000002 LastAs: 300

AttrID: 0x2 Neighbor: 2.2.2.2

Flags: 0x110060 OrigNextHop: 2.2.2.2

Label: 1146 RealNextHop: 172.1.1.2

BkLabel: 1275 BkNextHop: 172.2.1.3

Tunnel ID: Invalid Interface: Vlan-int11

BkTunnel ID: Invalid BkInterface: Vlan-int12

FtnIndex: 0x0 TrafficIndex: N/A

Connector: N/A PathID: 0x0

1.26.11 配置VPNv4路由備份IPv4路由方式的MPLS L3VPN快速重路由

1. 組網需求

· CE 1和CE 2屬於VPN 1。

· CE與PE之間配置EBGP交換VPN路由信息。

· PE與PE之間配置OSPF實現PE內部的互通、配置MP-IBGP交換VPNv4路由信息。

· 在PE 2上配置MPLS L3VPN快速重路由功能。PE 2和CE 2之間的路徑正常工作時，CE 1通過路徑CE 1—PE 1—PE 2—CE 2將流量轉發給CE 2；PE 2通過BFD檢測出PE 2到CE 2這條路徑出現故障後，將流量切換到備份路徑，即CE 1通過路徑CE 1—PE 1—PE 2—PE3—CE 2將流量轉發給CE 2，從而縮短故障恢複時間。

2. 組網圖

圖1-30 VPNv4路由備份IPv4路由組網圖

設備	接口	IP地址	設備	接口	IP地址
CE 1	Loop0	5.5.5.5/32	PE 2	Loop0	2.2.2.2/32
	Vlan-int10	10.2.1.1/24		Vlan-int11	172.1.1.2/24
PE 1	Loop0	1.1.1.1/32		Vlan-int13	10.1.1.2/24
	Vlan-int10	10.2.1.2/24		Vlan-int15	172.3.1.2/24
	Vlan-int11	172.1.1.1/24	PE 3	Loop0	3.3.3.3/32
	Vlan-int12	172.2.1.1/24		Vlan-int12	172.2.1.3/24
CE 2	Loop0	4.4.4.4/32		Vlan-int14	10.3.1.2/24
	Vlan-int13	10.1.1.1/24		Vlan-int15	172.3.1.3/24
	Vlan-int14	10.3.1.1/24

3. 配置步驟

(1) 配置各交換機接口的IP地址、BGP路由協議和MPLS L3VPN

請按照上麵的組網圖配置各接口的IP地址和子網掩碼。

完成MPLS L3VPN基本配置，具體配置過程請參見“1.26.1 配置MPLS L3VPN示例”。

(2) 配置MPLS L3VPN快速重路由

# 在PE 2上配置BFD echo報文的源IP地址為12.1.1.1。

<PE2> system-view

[PE2] bfd echo-source-ip 12.1.1.1

# 在PE 2上創建路由策略frr，為路由4.4.4.4/32指定快速重路由的備份下一跳地址為3.3.3.3（PE 3的地址）。

[PE2] ip prefix-list abc index 10 permit 4.4.4.4 32

[PE2] route-policy frr permit node 10

[PE2-route-policy-frr-10] if-match ip address prefix-list abc

[PE2-route-policy-frr-10] apply fast-reroute backup-nexthop 3.3.3.3

[PE2-route-policy-frr-10] quit

# 在PE 2上配置通過Echo方式的BFD會話檢測主路由的下一跳是否可達。

[PE2] bgp 100

[PE2-bgp-default] primary-path-detect bfd echo

# 在PE 2上配置VPN實例vpn1的快速重路由功能引用路由策略frr。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] fast-reroute route-policy frr

# 在PE 2上配置從CE 2接收到的BGP路由的首選值為200，大於從PE 3接收到的路由的首選值0，以保證PE 2優選從CE 2接收到的路由。

[PE2-bgp-default-ipv4-vpn1] peer 10.1.1.1 preferred-value 200

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

4. 驗證配置

# 在PE 2上查看私網路由4.4.4.4/32，可以看到備份下一跳信息。

[PE2] display ip routing-table vpn-instance vpn1 4.4.4.4 32 verbose

Summary Count : 1

Destination: 4.4.4.4/32

Protocol: BGP Process ID: 0

SubProtID: 0x2 Age: 01h54m24s

Cost: 0 Preference: 10

IpPre: N/A QosLocalID: N/A

Tag: 0 State: Active Adv

OrigTblID: 0x0 OrigVrf: vpn1

TableID: 0x102 OrigAs: 300

NibID: 0x15000002 LastAs: 300

AttrID: 0x0 Neighbor: 10.1.1.1

Flags: 0x10060 OrigNextHop: 10.1.1.1

Label: NULL RealNextHop: 10.1.1.1

BkLabel: 1275 BkNextHop: 172.3.1.3

Tunnel ID: Invalid Interface: Vlan-int13

BkTunnel ID: 0x409 BkInterface: Vlan-int15

FtnIndex: 0x0 TrafficIndex: N/A

Connector: N/A

1.26.12 配置IPv4路由備份VPNv4路由方式的MPLS L3VPN快速重路由

1. 組網需求

· CE 1和CE 2屬於VPN 1；

· CE與PE之間配置EBGP交換VPN路由信息；

· PE與PE之間配置OSPF實現PE內部的互通、配置MP-IBGP交換VPNv4路由信息。

· 在PE 1上配置MPLS L3VPN快速重路由功能。PE 1和PE 2之間的路徑正常工作時，CE 1通過路徑CE 1—PE 1—PE 2—CE 2將流量轉發給CE 2；PE 1通過BFD檢測出PE 1到PE 2這條路徑出現故障後，將流量切換到備份路徑，即CE 1通過路徑CE 1—PE 1—CE 2將流量轉發給CE 2，從而縮短故障恢複時間。

2. 組網圖

圖1-31 IPv4路由備份VPNv4路由組網圖

設備	接口	IP地址	設備	接口	IP地址
CE 1	Loop0	5.5.5.5/32	CE 2	Loop0	4.4.4.4/32
	Vlan-int10	10.2.1.1/24		Vlan-int13	10.3.1.1/24
PE 1	Loop0	1.1.1.1/32		Vlan-int11	10.1.1.1/24
	Vlan-int10	10.2.1.2/24	PE 2	Loop0	2.2.2.2/32
	Vlan-int11	10.1.1.2/24		Vlan-int12	172.2.1.2/24
	Vlan-int12	172.2.1.1/24		Vlan-int13	10.3.1.2/24

3. 配置步驟

(1) 配置各交換機接口的IP地址、BGP路由協議和MPLS L3VPN

請按照上麵的組網圖配置各接口的IP地址和子網掩碼。

完成MPLS L3VPN基本配置，具體配置過程請參見“1.26.1 配置MPLS L3VPN示例”。

(2) 配置MPLS L3VPN快速重路由

# 在PE 1上創建路由策略frr，為路由4.4.4.4/32指定快速重路由的備份下一跳地址為10.1.1.1（CE 2的地址）。

[PE1] ip prefix-list abc index 10 permit 4.4.4.4 32

[PE1] route-policy frr permit node 10

[PE1-route-policy-frr-10] if-match ip address prefix-list abc

[PE1-route-policy-frr-10] apply fast-reroute backup-nexthop 10.1.1.1

[PE1-route-policy-frr-10] quit

# 在PE 1上配置VPN實例vpn1的快速重路由功能引用路由策略frr。

[PE1] bgp 100

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] fast-reroute route-policy frr

[PE1-bgp-default-ipv4-vpn1] quit

[PE1-bgp-default-vpn1] quit

# 在PE 1上配置從PE 2接收到的BGP VPNv4路由的首選值為200，大於從CE 2接收到的IPv4單播路由的首選值0，以保證PE 1優選從PE 2接收到的路由。

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] peer 2.2.2.2 preferred-value 200

[PE1-bgp-default-vpnv4] quit

[PE1-bgp-default] quit

4. 驗證配置

# 在PE 1上查看私網路由4.4.4.4/32，可以看到備份下一跳信息。

[PE1] display ip routing-table vpn-instance vpn1 4.4.4.4 32 verbose

Summary Count : 1

Destination: 4.4.4.4/32

Protocol: BGP Process ID: 0

SubProtID: 0x1 Age: 00h00m04s

Cost: 0 Preference: 255

IpPre: N/A QosLocalID: N/A

Tag: 0 State: Active Adv

OrigTblID: 0x0 OrigVrf: default-vrf

TableID: 0x102 OrigAs: 300

NibID: 0x15000004 LastAs: 300

AttrID: 0x1 Neighbor: 2.2.2.2

Flags: 0x110060 OrigNextHop: 2.2.2.2

Label: 1275 RealNextHop: 172.2.1.2

BkLabel: NULL BkNextHop: 10.1.1.1

Tunnel ID: 0x409 Interface: Vlan-int12

BkTunnel ID: Invalid BkInterface: Vlan-int11

FtnIndex: 0x0 TrafficIndex: N/A

Connector: N/A PathID: 0x0

2 IPv6 MPLS L3VPN

2.1 IPv6 MPLS L3VPN簡介

MPLS L3VPN應用於IPv4組網環境，利用BGP在服務提供商骨幹網上發布VPN的IPv4路由，利用MPLS在服務提供商骨幹網上轉發VPN的IPv4報文。IPv6 MPLS L3VPN（即6VPE，IPv6 VPN Provider Edge）的工作原理與MPLS L3VPN相同，所不同的是IPv6 MPLS L3VPN利用BGP在服務提供商骨幹網上發布VPN的IPv6路由，利用MPLS在服務提供商骨幹網上轉發VPN的IPv6報文。

2.1.1 IPv6 MPLS L3VPN典型組網環境

IPv6 MPLS L3VPN的典型組網環境如圖2-1所示。目前，IPv6 MPLS L3VPN組網中服務提供商骨幹網應為IPv4網絡。VPN內部及CE和PE之間運行IPv6協議，骨幹網中PE和P設備之間運行IPv4協議。PE需要同時支持IPv4和IPv6協議，連接CE的接口上使用IPv6協議，連接骨幹網的接口上使用IPv4協議。

圖2-1 IPv6 MPLS L3VPN應用組網圖

2.1.2 IPv6 MPLS L3VPN的報文轉發

圖2-2 IPv6 MPLS L3VPN報文轉發示意圖

如圖2-2所示，IPv6 MPLS L3VPN的報文轉發過程為：

(1) Site 1發出一個目的地址為2001:2::1的IPv6報文，由CE 1將報文發送至PE 1。

(2) PE 1根據報文到達的接口及目的地址查找VPN實例的路由表項，匹配後將報文轉發出去，同時打上公網和私網兩層標簽。

(3) MPLS網絡利用報文的外層標簽，將報文傳送到PE 2。（報文在到達PE 2前一跳時已經被剝離外層標簽，到達PE 2時僅含內層標簽）

(4) PE 2根據內層標簽和目的地址查找VPN實例的路由表項，確定報文的出接口，將報文轉發至CE 2。

(5) CE 2根據正常的IPv6轉發過程將報文傳送到目的地。

2.1.3 IPv6 MPLS L3VPN的路由發布

VPN路由信息的發布過程包括三部分：本地CE到入口PE、入口PE到出口PE、出口PE到遠端CE。完成這三部分後，本地CE與遠端CE之間將建立可達路由，VPN私網路由信息能夠在骨幹網上發布。

1. 本地CE到入口PE的路由信息交換

CE使用IPv6靜態路由、RIPng、OSPFv3、IPv6 IS-IS、EBGP或IBGP路由協議，將本站點的VPN路由發布給PE。CE發布給PE的是標準的IPv6路由。

2. 入口PE到出口PE的路由信息交換

PE從CE學到VPN的IPv6路由信息後，為這些標準IPv6路由增加RD和Route Target屬性，形成VPN-IPv6路由，存放到為CE創建的VPN實例的路由表中，並為其分配私網標簽。

入口PE通過MP-BGP把VPN-IPv6路由發布給出口PE。出口PE根據VPN-IPv6路由的Export Target屬性與自己維護的VPN實例的Import Target屬性，決定是否將該路由加入到VPN實例的路由表。

PE之間通過IGP來保證內部的連通性。

3. 出口PE到遠端CE的路由信息交換

與本地CE到入口PE的路由信息交換相同，遠端CE有多種方式可以從出口PE學習VPN路由，包括IPv6靜態路由、RIPng、OSPFv3、IPv6 IS-IS、EBGP或IBGP路由協議。

2.1.4 IPv6 MPLS L3VPN支持的組網方案及功能

目前，IPv6 MPLS L3VPN支持如下組網方案及功能：

· 基本的VPN組網方案

· 跨域VPN-OptionA

· 跨域VPN-OptionC

· OSPFv3 VPN擴展：與OSPF VPN擴展的不同之處為OSPFv3的Type-3、Type-5和Type-7 LSA均支持DN位，缺省情況下，均使用DN位避免路由環路

· BGP的AS號替換和SoO組網

2.1.5 協議規範

與IPv6 MPLS L3VPN相關的協議規範有：

· RFC 4659：BGP-MPLS IP Virtual Private Network (VPN) Extension for IPv6 VPN

· RFC 6565：OSPFv3 as a Provider Edge to Customer Edge (PE-CE) Routing Protocol

2.2 IPv6 MPLS L3VPN配置限製和指導

僅高級模式和專家模式支持IPv6 MPLS L3VPN功能。有關設備的工作模式的詳細介紹，請參見“基礎配置指導”中的“設備管理”。

IPv6 MPLS L3VPN的公網隧道可以是LSP隧道和GRE隧道等。目前，IPv6 MPLS L3VPN不支持采用GRE over IPv6隧道作為公網隧道。

隧道報文不支持MPLS轉發。

2.3 IPv6 MPLS L3VPN配置任務簡介

除特殊說明外，IPv6 MPLS L3VPN的配置均在PE設備上執行。IPv6 MPLS L3VPN配置任務如下：

(1) 配置IPv6 MPLS L3VPN基本功能

a. 配置VPN實例

b. 配置PE-CE間的路由交換

c. 配置PE-PE間的路由交換

d. （可選）配置BGP VPNv6路由

(2) 配置IPv6 MPLS L3VPN高級組網

¡ 配置IPv6跨域VPN

如果承載IPv6 VPN路由的MPLS骨幹網跨越多個AS，則需要執行本配置。

(3) （可選）控製MPLS L3VPN網絡中路由的發布與接收

(4) （可選）使能BGP的路由抖動日誌記錄功能

2.4 IPv6 MPLS L3VPN配置準備

在配置IPv6 MPLS L3VPN之前，需完成以下任務：

· 對MPLS骨幹網（PE、P）配置IGP，實現骨幹網的IP連通性

· 對MPLS骨幹網（PE、P）配置MPLS基本能力

· 對MPLS骨幹網（PE、P）配置MPLS LDP，建立LDP LSP

2.5 配置VPN實例

2.5.1 創建VPN實例

1. 功能簡介

VPN實例在實現中與Site關聯。VPN實例不是直接對應於VPN，一個VPN實例綜合了和它所對應Site的VPN成員關係和路由規則。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 創建VPN實例，並進入VPN實例視圖。

ip vpn-instance vpn-instance-name

(3) 配置VPN實例的RD。

route-distinguisher route-distinguisher

缺省情況下，未配置VPN實例的RD。

(4) （可選）配置VPN實例的描述信息。

description text

缺省情況下，未配置VPN實例的描述信息。

(5) （可選）配置VPN實例的ID。

vpn-id vpn-id

缺省情況下，未配置VPN實例的ID。

(6) （可選）配置VPN實例的SNMP上下文。

snmp context-name context-name

缺省情況下，未配置VPN實例的SNMP上下文。

2.5.2 配置VPN實例與三層接口關聯

(1) 進入係統視圖。

system-view

(2) 進入接口視圖。

interface interface-type interface-number

(3) 配置接口與指定VPN實例關聯。

ip binding vpn-instance vpn-instance-name

缺省情況下，接口未關聯VPN實例，接口屬於公網。

配置或取消接口與VPN實例關聯後，該接口上的IP地址、路由協議等配置將被刪除。

執行本命令將刪除接口上已經配置的IPv6地址，因此需要重新配置接口的IPv6地址。

2.5.3 配置VPN實例的路由相關屬性

1. 配置限製和指導

VPN實例視圖下配置的路由相關屬性既可以用於IPv4 VPN，也可以用於IPv6 VPN。

VPN實例視圖和VPN實例IPv6地址族視圖下配置的路由相關屬性均能用於IPv6 VPN。如果同時配置二者，則IPv6 VPN采用VPN實例IPv6地址族視圖下的配置。

2. 配置準備

在對VPN實例應用入方向或出方向路由策略時，還需要創建並配置路由策略，配置方法請參見“三層技術-IP路由配置指導”中的“路由策略”。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入VPN實例視圖或VPN實例IPv6地址族視圖。

¡ 進入VPN實例視圖。

ip vpn-instance vpn-instance-name

¡ 請依次執行以下命令進入VPN實例IPv6地址族視圖。

ip vpn-instance vpn-instance-name

address-family ipv6

(3) 配置Route Target。

vpn-target vpn-target&<1-8> [ both | export-extcommunity | import-extcommunity ]

缺省情況下，未配置VPN實例的Route Target。

(4) 配置支持的最大激活路由前綴數。

routing-table limit number { warn-threshold | simply-alert }

缺省情況下，未限製VPN實例支持的最多激活路由前綴數。

通過本配置可以防止PE路由器上保存過多的激活路由前綴信息。

(5) 應用入方向路由策略。

import route-policy route-policy

缺省情況下，接收所有Route Target屬性匹配的路由。

(6) 應用出方向路由策略。

export route-policy route-policy

缺省情況下，不對發布的路由進行過濾。

(7) 配置VPN實例的隧道策略。

tnl-policy tunnel-policy-name

缺省情況下，隧道策略為LSP隧道，負載分擔條數為1。

如果本配置中指定的隧道策略尚未創建，則采用缺省策略。隧道策略的創建及配置方法，請參見“MPLS配置指導”中的“隧道策略”。

2.6 配置PE-CE間的路由交換

2.6.1 配置PE-CE間使用IPv6靜態路由

1. 功能簡介

本配置在PE上進行，CE上的配置方法與普通IPv6靜態路由相同。

有關IPv6靜態路由的配置請參見“三層技術-IP路由配置指導”中的“IPv6靜態路由”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 為指定VPN實例配置IPv6靜態路由。

ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length { interface-type interface-number [ next-hop-address ] | nexthop-address [ public ] | vpn-instance d-vpn-instance-name nexthop-address }

2.6.2 配置PE-CE間使用RIPng

1. 功能簡介

本配置在PE上進行，CE上配置普通RIPng即可。

有關RIPng的介紹和詳細配置，請參見“三層技術-IP路由配置指導”中的“RIPng”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 創建PE-CE間的RIPng實例，並進入RIPng視圖。

ripng [ process-id ] vpn-instance vpn-instance-name

一個RIPng進程隻能屬於一個VPN實例。

(3) 退回係統視圖。

quit

(4) 進入接口視圖。

interface interface-type interface-number

(5) 在接口上使能RIPng路由協議。

ripng process-id enable

缺省情況下，接口禁用RIPng路由協議。

2.6.3 配置PE-CE間使用OSPFv3

1. 功能簡介

本配置在PE上進行，CE上配置普通OSPFv3即可。

有關OSPFv3的介紹和詳細配置，請參見“三層技術-IP路由配置指導”中的“OSPFv3”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 創建PE-CE間的OSPFv3實例，並進入OSPFv3視圖。

ospfv3 [ process-id | vpn-instance vpn-instance-name ] *

一個OSPFv3進程隻能屬於一個VPN實例。

刪除VPN實例後，相關的所有OSPFv3進程也將全部被刪除。

(3) 配置Router ID。

router-id router-id

(4) 配置引入BGP路由。

import-route bgp4+ [ as-number ] [ allow-ibgp ] [ cost cost-value | nssa-only | route-policy route-policy-name | tag tag | type type ] *

缺省情況下，沒有引入其他協議的路由信息。

若在設備上配置OSPFv3實例引入BGP路由，則該OSPFv3實例下未配置vpn-instance-capability simple命令時，設備會將從MP-IBGP對等體學習到的VPNv6路由引入到OSPFv3實例，無需指定allow-ibgp參數；否則，隻有指定allow-ibgp參數，設備才會將從MP-IBGP對等體學習到的VPNv6路由引入到OSPFv3實例。

(5) （可選）配置OSPFv3路由屬性。

a. 配置OSPFv3域標識符。

domain-id { domain-id [ secondary ] | null }

缺省情況下，OSPFv3域標識符為0。

域標識符的作用	域標識符配置注意事項
OSPFv3進程的域標識符包含在此進程生成的路由中，在將OSPFv3路由引入BGP時，域標識符被附加到BGP路由上，作為BGP的擴展團體屬性傳遞	· 不同OSPFv3進程的域標識符可以相同 · 同一VPN的所有OSPFv3進程應配置相同的域標識符，以保證路由發布的正確性

域標識符的作用

域標識符配置注意事項

OSPFv3進程的域標識符包含在此進程生成的路由中，在將OSPFv3路由引入BGP時，域標識符被附加到BGP路由上，作為BGP的擴展團體屬性傳遞

· 不同OSPFv3進程的域標識符可以相同

· 同一VPN的所有OSPFv3進程應配置相同的域標識符，以保證路由發布的正確性

b. 配置OSPFv3擴展團體屬性的類型編碼。

ext-community-type { domain-id type-code1 | route-type type-code2 | router-id type-code3 }

缺省情況下，OSPFv3擴展團體屬性Domain ID的類型編碼是0x0005，Route Type的類型編碼是0x0306，Router ID的類型編碼是0x0107。

c. 在PE上配置VPN引入路由的外部路由標記值。

route-tag tag-value

d. 配置PE上不設置OSPFv3 LSA的DN位。

disable-dn-bit-set

缺省情況下，將BGP路由引入OSPFv3，並生成OSPFv3 LSA時，設備為生成的LSA設置DN位。

配置該命令後，可能會導致路由環路，需謹慎使用。

e. 配置PE上忽略OSPFv3 LSA的DN位檢查。

disable-dn-bit-check

缺省情況下，PE上檢查OSPFv3 LSA的DN位。

配置該命令後，可能會導致路由環路，需謹慎使用。

f. 在PE上使能OSPFv3 LSA的外部路由標記檢查。

route-tag-check enable

缺省情況下，PE上不檢查OSPFv3 LSA的外部路由標記，通過DN位檢查避免路由環路。

該命令是為了兼容舊的協議（RFC 4577），現在不建議使用。

g. 退回係統視圖。

quit

(6) 進入接口視圖。

interface interface-type interface-number

(7) 在接口上使能OSPFv3。

ospfv3 process-id area area-id [ instance instance-id ]

缺省情況下，接口上沒有使能OSPFv3。

配置本命令時，需要確保OSPFv3進程所屬的VPN實例與接口綁定的VPN實例相同，否則，命令會執行失敗。

2.6.4 配置PE-CE間使用IPv6 IS-IS

1. 功能簡介

該配置在PE上進行，CE上配置普通IPv6 IS-IS即可。

有關IPv6 IS-IS的介紹和詳細配置，請參見“三層技術-IP路由配置指導”中的“IPv6 IS-IS”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 創建PE-CE間的IPv6 IS-IS實例，並進入IS-IS視圖。

isis [ process-id ] vpn-instance vpn-instance-name

一個IPv6 IS-IS進程隻能屬於一個VPN實例。

(3) 配置網絡實體名稱。

network-entity net

缺省情況下，未配置網絡實體名稱。

(4) 創建並進入IS-IS IPv6單播地址族視圖。

address-family ipv6 [ unicast ]

(5) 退回係統視圖。

quit

(6) 進入接口視圖。

interface interface-type interface-number

(7) 使能接口IS-IS路由進程的IPv6能力，並指定要關聯的IS-IS進程號。

isis ipv6 enable [ process-id ]

缺省情況下，接口上沒有使能IS-IS路由進程的IPv6能力。

2.6.5 配置PE-CE間使用EBGP

1. 配置PE

(1) 進入係統視圖。

system-view

(2) 啟動BGP實例，進入BGP實例視圖。

bgp as-number [ instance instance-name ]

缺省情況下，沒有運行BGP。

(3) 進入BGP-VPN實例視圖。

ip vpn-instance vpn-instance-name

(4) 將CE配置為VPN私網EBGP對等體。

peer { group-name | ipv6-address [ prefix-length ] } as-number as-number

(5) 創建BGP-VPN IPv6單播地址族，並進入BGP-VPN IPv6單播地址族視圖。

address-family ipv6 [ unicast ]

BGP-VPN IPv6單播地址族視圖下的配置命令與BGP IPv6單播地址族視圖下的配置命令相同。本文隻列舉了部分命令，更多的命令請參見“三層技術-IP路由配置指導”中的“BGP”。

(6) 使能本地路由器與指定對等體交換IPv6單播路由信息的能力。

peer { group-name | ipv6-address [ prefix-length ] } enable

缺省情況下，本地路由器不能與對等體交換IPv6單播路由信息。

(7) 引入本端CE路由。

import-route protocol [ { process-id | all-processes } [ allow-direct | med med-value | route-policy route-policy-name ] * ]

PE需要將到本端CE的路由引入VPN路由表中，以發布給對端PE。

(8) （可選）配置允許本地AS號在所接收的路由的AS_PATH屬性中出現，並可同時配置允許重複的次數。

peer { group-name | ipv6-address [ prefix-length ] } allow-as-loop [ number ]

缺省情況下，不允許本地AS號在接收路由的AS_PATH屬性中出現。

Hub&Spoke組網中，如果在Hub-PE和Hub-CE之間運行EBGP，則需要在Hub-PE上執行本配置，否則Hub-PE不能接受Hub-CE返回的路由更新信息。

2. 配置CE

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 將PE配置為EBGP對等體。

peer { group-name | ipv6-address [ prefix-length ] } as-number as-number

(4) 創建BGP IPv6單播地址族，並進入BGP IPv6單播地址族視圖。

address-family ipv6 [ unicast ]

(5) 使能本地路由器與指定對等體交換IPv6單播路由信息的能力。

peer { group-name | ipv6-address [ prefix-length ] } enable

缺省情況下，本地路由器不能與對等體交換IPv6單播路由信息。

(6) 配置路由引入。

import-route protocol [ { process-id | all-processes } [ allow-direct | med med-value | route-policy route-policy-name ] * ]

CE需要將自己所能到達的VPN網段地址發布給接入的PE，通過PE發布給對端CE。

2.6.6 配置PE-CE間使用IBGP

1. 配置限製和指導

PE和CE之間使用IBGP路由協議隻適用於基本的IPv6 MPLS L3VPN組網環境，跨域VPN組網中，PE和CE之間不能配置IBGP。

2. 配置PE

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP-VPN實例視圖。

ip vpn-instance vpn-instance-name

BGP-VPN實例視圖下的配置任務與BGP實例視圖下的相同，有關介紹和詳細配置，請參見“三層技術-IP路由配置指導”中的“BGP”。

(4) 將CE配置為VPN私網IBGP對等體。

peer { group-name | ipv6-address [ prefix-length ] } as-number as-number

(5) 創建BGP-VPN IPv6單播地址族，並進入BGP-VPN IPv6單播地址族視圖。

address-family ipv6 [ unicast ]

(6) 使能本地路由器與指定對等體/對等體組交換IPv6單播路由信息的能力。

peer { group-name | ipv6-address [ prefix-length ] } enable

缺省情況下，本地路由器不能與對等體交換IPv6單播路由信息。

(7) 將CE配置為路由反射器的客戶端，以便PE將從CE學習的路由發送給其他IBGP對等體。

peer { group-name | ipv6-address [ prefix-length ] } reflect-client

缺省情況下，未配置路由發射器及其客戶端。

配置路由反射器後不會修改路由的下一跳。如果需要修改下一跳，則需在路由的接收端通過入策略進行修改。

(8) （可選）允許路由反射器在客戶機之間反射路由。

reflect between-clients

缺省情況下，允許路由反射器在客戶機之間反射路由。

(9) （可選）配置路由反射器的集群ID。

reflector cluster-id { cluster-id | ip-address }

缺省情況下，每個路由反射器都使用自己的Router ID作為集群ID。

如果一個集群中配置了多個路由反射器，請使用本命令為所有的路由反射器配置相同的集群ID，以避免產生路由環路。

3. 配置CE

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 將PE配置為IBGP對等體。

peer { group-name | ipv6-address [ prefix-length ] } as-number as-number

(4) 創建BGP IPv6單播地址族，並進入BGP IPv6單播地址族視圖。

address-family ipv6 [ unicast ]

(5) 使能本地路由器與指定對等體/對等體組交換IPv6單播路由信息的能力。

peer { group-name | ipv6-address [ prefix-length ] } enable

缺省情況下，本地路由器不能與對等體交換IPv6單播路由信息。

(6) 配置路由引入。

import-route protocol [ { process-id | all-processes } [ allow-direct | med med-value | route-policy route-policy-name ] * ]

CE需要將自己所能到達的VPN網段地址發布給接入的PE，通過PE發布給對端CE。

2.7 配置PE-PE間的路由交換

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 將對端PE配置為對等體。

peer { group-name | ipv4-address [ mask-length ] } as-number as-number

(4) 指定與對等體/對等體組創建BGP會話時建立TCP連接使用的源接口。

peer { group-name | ipv4-address [ mask-length ] } connect-interface interface-type interface-number

缺省情況下，BGP使用到達BGP對等體的最佳路由的出接口作為與對等體/對等體組創建BGP會話時建立TCP連接的源接口。

(5) 創建BGP VPNv6地址族，並進入BGP VPNv6地址族視圖。

address-family vpnv6

(6) 使能本地路由器與指定對等體交換VPNv6路由信息的能力。

peer { group-name | ipv4-address [ mask-length ] } enable

缺省情況下，本地路由器不能與對等體交換VPNv6路由信息。

2.8 配置BGP VPNv6路由

2.8.1 功能簡介

BGP VPNv6路由的屬性需要在BGP VPNv6地址族視圖下配置。BGP VPNv6路由的很多配置都與BGP IPv6單播路由相同，詳細配置請參見“三層技術-IP路由配置指導”中的“BGP”。

2.8.2 配置BGP VPNv6路由的首選值

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv6地址族視圖。

address-family vpnv6

(4) 為從對等體/對等體組接收的路由分配首選值。

peer { group-name | ipv4-address [ mask-length ] } preferred-value value

缺省情況下，從對等體/對等體組接收的路由的首選值為0。

2.8.3 配置允許從指定對等體/對等體組收到的路由數量

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv6地址族視圖。

address-family vpnv6

(4) 設置允許從指定對等體/對等體組收到的路由數量。

peer { group-name | ipv4-address [ mask-length ] } route-limit prefix-number [ { alert-only | discard | reconnect reconnect-time } | percentage-value ] *

缺省情況下，不限製從對等體/對等體組接收的路由數量。

2.8.4 配置BGP VPNv6路由反射

1. 功能簡介

為保證IBGP對等體之間的連通性，需要在IBGP對等體之間建立全連接關係。當IBGP對等體數目很多時，網絡資源和CPU資源的消耗都很大。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv6地址族視圖。

address-family vpnv6

(4) 配置將本機作為路由反射器，並將對等體作為路由反射器的客戶。

peer { group-name | ipv4-address [ mask-length ] } reflect-client

缺省情況下，未配置路由反射器及其客戶。

(5) （可選）允許路由反射器在客戶機之間反射路由。

reflect between-clients

缺省情況下，允許路由反射器在客戶機之間反射路由。

(6) （可選）配置路由反射器的集群ID。

reflector cluster-id { cluster-id | ip-address }

缺省情況下，每個路由反射器都使用自己的Router ID作為集群ID。

如果一個集群中配置了多個路由反射器，請使用本命令為所有的路由反射器配置相同的集群ID，以避免產生路由環路。

(7) （可選）創建路由反射器的反射策略。

rr-filter ext-comm-list-number

缺省情況下，路由反射器不會對反射的路由進行過濾。

執行本命令後，隻有與本命令配置的擴展團體屬性號匹配的IBGP路由才會被反射。

通過在不同的路由反射器上配置不同的反射策略，可以實現路由反射器之間的負載分擔。

(8) （可選）允許路由反射器反射路由時修改路由屬性。

reflect change-path-attribute

缺省情況下，不允許路由反射器反射路由時修改路由屬性。

2.8.5 配置BGP VPNv6路由屬性

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv6地址族視圖。

address-family vpnv6

(4) 配置AS_PATH屬性。

¡ 配置對於從對等體/對等體組接收的路由，允許本地AS號在接收路由的AS_PATH屬性中出現，並配置允許出現的次數。

peer { group-name | ipv4-address [ mask-length ] } allow-as-loop [ number ]

缺省情況下，不允許本地AS號在接收路由的AS_PATH屬性中出現。

¡ 向指定EBGP對等體/對等體組發送BGP更新消息時隻攜帶公有AS號，不攜帶私有AS號。

peer { group-name | ipv4-address [ mask-length ] } public-as-only [ { force | limited } [ replace ] [ include-peer-as ] ]

缺省情況下，向EBGP對等體/對等體組發送BGP更新消息時，既可以攜帶公有AS號，又可以攜帶私有AS號。

(5) 配置向對等體/對等體組發布團體屬性。

peer { group-name | ipv4-address [ mask-length ] } advertise-community

缺省情況下，不向對等體/對等體組發布團體屬性。

(6) 配置鏈路帶寬屬性。

¡ 為對等體/對等體組配置鏈路帶寬屬性。

peer { group-name | ipv4-address [ mask-length ] } bandwidth [ bandwidth-value ]

缺省情況下，沒有為對等體/對等體組配置鏈路帶寬屬性。

¡ （可選）配置將鏈路帶寬屬性發布給EBGP對等體。

peer { group-name | ipv4-address [ mask-length ] } advertise ebgp bandwidth

缺省情況下，設備不會將鏈路帶寬屬性發布給EBGP對等體。

¡ （可選）配置將發布給指定對等體的BGP路由中攜帶的鏈路帶寬屬性轉換為可選過渡屬性。

peer { group-name | ipv4-address [ mask-length ] } advertise bandwidth transitive

缺省情況下，BGP路由中攜帶的鏈路帶寬屬性為可選非過渡屬性。

(7) 為BGP對等體/對等體組配置SoO屬性。

peer { group-name | ipv4-address [ mask-length ] } soo site-of-origin

缺省情況下，沒有為BGP對等體/對等體組配置SoO屬性。

(8) 配置將發送給鄰居的BGP路由調整為最低優先級。請選擇其中一項進行配置。

¡ 配置鄰居狀態由Down變為Up後，在指定的持續時間內將發送給鄰居的BGP路由調整為最低優先級。

advertise lowest-priority on-peer-up duration seconds

¡ 配置設備重啟且BGP進程恢複後，在持續時間內調整發送給鄰居的BGP路由優先級為最低。

advertise lowest-priority on-startup duration seconds

缺省情況下，設備不修改發送給鄰居的BGP路由的優先級。

調整BGP路由優先級的方式是，將BGP路由的本地優先級值調整為最小值0，並將BGP路由的MED值調整為最大值4294967295。如需在設備發送最低優先級BGP路由的持續時間內，恢複發送正常優先級的路由，可以在用戶視圖下執行reset bgp advertise lowest-priority命令。

2.8.6 配置BGP VPNv6路由過濾

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv6地址族視圖。

address-family vpnv6

(4) 配置對發布的路由信息進行過濾。

filter-policy { ipv6-acl-number | name ipv6-acl-name | prefix-list ipv6-prefix-name } export [ direct | { isisv6 | ospfv3 | ripng } process-id | static ]

缺省情況下，不對發布的路由信息進行過濾。

(5) 配置對接收的路由信息進行過濾。

filter-policy { ipv6-acl-number | name ipv6-acl-name | prefix-list ipv6-prefix-name } import

缺省情況下，不對接收的路由信息進行過濾。

(6) 為對等體/對等體組設置基於AS路徑過濾列表的BGP路由過濾策略。

peer { group-name | ipv4-address [ mask-length ] } as-path-acl as-path-acl-number { export | import }

缺省情況下，未配置基於AS路徑過濾列表的BGP路由過濾策略。

(7) 為對等體/對等體組設置基於ACL的BGP路由過濾策略。

peer { group-name | ipv4-address [ mask-length ] } filter-policy { ipv6-acl-number | name ipv6-acl-name } { export | import }

缺省情況下，未配置基於ACL的BGP路由過濾策略。

(8) 為對等體/對等體組設置基於IPv6地址前綴列表的BGP路由過濾策略。

peer { group-name | ipv4-address [ mask-length ] } prefix-list ipv6-prefix-name { export | import }

缺省情況下，未配置基於IPv6地址前綴列表的BGP路由過濾策略。

(9) 對來自對等體/對等體組的路由或發布給對等體/對等體組的路由應用路由策略。

peer { group-name | ipv4-address [ mask-length ] } route-policy route-policy-name { export | import }

缺省情況下，沒有為對等體/對等體組指定路由策略。

(10) 配置對接收到的VPNv6路由進行Route Target過濾。

policy vpn-target

缺省情況下，對接收到的VPNv6路由進行Route Target過濾，即隻將Export Route Target屬性與本地Import Route Target屬性匹配的VPNv6路由加入到路由表。

(11) 配置根據EBGP路由的第一個AS號來過濾發布對象。

peer-as-check enable

缺省情況下，設備接收到EBGP路由後，會將其發布給除發送該路由的對等體之外的所有BGP對等體，不會根據EBGP路由的第一個AS號來過濾發布對象。

配置本命令後，BGP向EBGP對等體發布EBGP路由時，會檢查AS_Path屬性中的第一個AS號，不會向EBGP對等體發布第一個AS號與該EBGP對等體所在的AS相同的路由。

2.8.7 配置BGP VPNv6路由延遲優選

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv6地址族視圖。

address-family vpnv6

(4) 配置BGP VPNv6路由延遲優選功能，請至少選擇其中的一項進行配置。

¡ 配置對地址族下的所有BGP路由延遲優選。

route-select delay delay-value

¡ 配置鄰居狀態由Down變為Up後，在指定的持續時間內僅對來自該鄰居的BGP路由延遲優選。

route-select suppress on-peer-up milliseconds

缺省情況下，路由優選不延遲。

2.8.8 配置向對等體/對等體組發送BGP RPKI驗證結果

1. 配置限製和指導

BGP RPKI驗證結果以擴展團體屬性的方式傳遞。有關BGP RPKI的詳細介紹，請參見“三層技術-IP路由配置指導”中的“BGP”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv6地址族視圖。

address-family vpnv6

(4) 配置向對等體/對等體組發送BGP RPKI驗證結果。

peer { group-name | ipv4-address [ mask-length ] } advertise origin-as-validation

缺省情況下，不會向對等體/對等體組發送BGP RPKI驗證結果。

2.9 配置IPv6跨域VPN

2.9.1 配置IPv6跨域VPN-OptionA

IPv6跨域VPN-OptionA的實現比較簡單，當PE上的VPN數量及VPN路由數量都比較少時可以采用這種方案。

IPv6跨域VPN-OptionA的配置可以描述為：

· 對各AS分別進行基本IPv6 MPLS L3VPN配置。

· 對於ASBR-PE，將對端ASBR-PE看作自己的CE配置即可。即：IPv6跨域VPN-OptionA方式需要在PE和ASBR-PE上分別配置IPv6 VPN實例，前者用於接入CE，後者用於接入對端ASBR-PE。

在IPv6跨域VPN-OptionA方式中，對於同一個IPv6 VPN，同一AS內的ASBR-PE和PE上配置的Route Target應能匹配，即Route Target的配置應能保證PE（或ASBR-PE）發送的VPN路由能夠被ASBR-PE（或PE）接受；不同AS的PE上配置的Route Target則不需要匹配。

2.9.2 配置IPv6跨域VPN-OptionC（方式一）

1. 配置準備

執行本配置前，需要在PE或ASBR上配置通過BGP發布PE地址對應的路由，配置方法請參見“三層技術-IP路由配置指導”中的“BGP”。

PE上還需完成以下操作：

· 配置VPN實例

· 配置PE-CE之間的路由交換

2. 配置PE

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 創建BGP對等體，將本AS的ASBR-PE配置為IBGP對等體，將另一AS的PE配置為EBGP對等體。

peer { group-name | ipv4-address [ mask-length ] } as-number as-number

(4) 進入BGP IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

(5) 使能與本AS的ASBR-PE交換BGP IPv4單播路由的能力。

peer { group-name | ipv4-address [ mask-length ] } enable

缺省情況下，不能與本AS的ASBR-PE交換BGP IPv4單播路由。

(6) 配置與本AS的ASBR-PE之間能夠交換帶標簽的路由。

peer { group-name | ipv4-address [ mask-length ] } label-route-capability

缺省情況下，不向IPv4對等體/對等體組發送標簽路由。

(7) 退回BGP實例視圖。

quit

(8) 進入BGP VPNv6地址族視圖。

address-family vpnv6

(9) 使能本地路由器與另一AS的PE交換VPNv6路由信息的能力。

peer ipv4-address [ mask-length ] enable

缺省情況下，本地路由器不能與對等體交換VPNv6路由信息。

3. 配置ASBR-PE

(1) 進入係統視圖。

system-view

(2) 配置路由策略。

a. 創建路由策略，並進入路由策略視圖。

route-policy route-policy-name { deny | permit } node node-number

b. 匹配帶標簽的IPv4路由。

if-match mpls-label

缺省情況下，不匹配路由信息的MPLS標簽。

在路由策略中，還可以配置其他的if-match子句，以實現隻對滿足某些條件的路由分配標簽，其它路由仍作為普通IPv4路由發布。

c. 為IPv4路由分配標簽。

apply mpls-label

缺省情況下，沒有為IPv4路由分配標簽。

d. 退回係統視圖。

quit

(3) 在連接AS內部路由器的接口上使能MPLS和LDP能力。

a. 配置本節點的LSR ID。

mpls lsr-id lsr-id

缺省情況下，未配置LSR ID。

b. 使能本節點的LDP能力，並進入LDP視圖。

mpls ldp

缺省情況下，LDP能力處於關閉狀態。

c. 退回係統視圖。

quit

d. 進入連接AS內部路由器接口的接口視圖。

interface interface-type interface-number

e. 使能接口的MPLS能力。

mpls enable

缺省情況下，接口的MPLS能力處於關閉狀態。

f. 使能接口的LDP能力。

mpls ldp enable

缺省情況下，接口的LDP能力處於關閉狀態。

g. 退回係統視圖。

quit

(4) 在連接對端ASBR的接口上使能MPLS能力。

a. 進入連接對端ASBR接口的接口視圖。

interface interface-type interface-number

b. 使能接口的MPLS能力。

mpls enable

缺省情況下，接口的MPLS能力處於關閉狀態。

c. 退回係統視圖。

quit

(5) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(6) 創建BGP對等體，將本AS的PE配置為IBGP對等體，將另一AS的ASBR配置為EBGP對等體。

peer { group-name | ipv4-address [ mask-length ] } as-number as-number

(7) 創建BGP IPv4單播地址族，並進入BGP IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

(8) 使能本地路由器與本AS的PE、另一AS的ASBR交換IPv4單播路由信息的能力。

peer { group-name | ipv4-address [ mask-length ] } enable

缺省情況下，本地路由器不能與對等體交換IPv4單播路由信息。

(9) 配置與本AS的PE及另一AS的ASBR之間能夠交換帶標簽的IPv4路由。

peer { group-name | ipv4-address [ mask-length ] } label-route-capability

缺省情況下，不具有與對等體/對等體組交換帶標簽IPv4路由的能力。

(10) 對來自對等體/對等體組的路由或發布給對等體/對等體組的路由應用路由策略。

peer { group-name | ipv4-address [ mask-length ] } route-policy route-policy-name { export | import }

缺省情況下，沒有為對等體/對等體組指定路由策略。

2.9.3 配置IPv6跨域VPN-OptionC（方式二）

1. 配置準備

執行本配置前，需要在PE或ASBR上配置通過BGP發布PE地址對應的路由，配置方法請參見“三層技術-IP路由配置指導”中的“BGP”。

PE上還需完成以下操作：

· 配置VPN實例

· 配置PE-CE之間的路由交換

2. 配置PE

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 創建BGP對等體，將另一AS的PE配置為EBGP對等體。

peer { group-name | ipv4-address [ mask-length ] } as-number as-number

(4) 進入BGP VPNv6地址族視圖。

address-family vpnv6

(5) 使能本地路由器與另一AS的PE交換VPNv6路由信息的能力。

peer ipv4-address [ mask-length ] enable

缺省情況下，本地路由器不能與對等體交換VPNv6路由信息。

(6) （可選）配置向對等體發送路由時不改變下一跳。

peer { group-name | ipv4-address [ mask-length ] } next-hop-invariable

缺省情況下，向對等體/對等體組發布路由時會將下一跳改為自己的地址。

本配置用於使用RR通告VPNv6路由的情況：在RR上執行本配置，使得RR之間通告VPNv6路由時，路由的下一跳不會被改變。

3. 配置ASBR-PE

(1) 進入係統視圖。

system-view

(2) 配置路由策略。

a. 創建路由策略，並進入路由策略視圖。

route-policy route-policy-name { deny | permit } node node-number

b. 匹配帶標簽的IPv4路由。

if-match mpls-label

缺省情況下，不匹配路由信息的MPLS標簽。

在路由策略中，還可以配置其他的if-match子句，以實現隻對滿足某些條件的路由分配標簽，其它路由仍作為普通IPv4路由發布。

c. 為IPv4路由分配標簽。

apply mpls-label

缺省情況下，沒有為IPv4路由分配標簽。

d. 退回係統視圖。

quit

(3) 在連接AS內部路由器的接口上使能MPLS和LDP能力。

a. 配置本節點的LSR ID。

mpls lsr-id lsr-id

缺省情況下，未配置LSR ID。

b. 使能本節點的LDP能力，並進入LDP視圖。

mpls ldp

缺省情況下，LDP能力處於關閉狀態。

c. 退回係統視圖。

quit

d. 進入連接AS內部路由器接口的接口視圖。

interface interface-type interface-number

e. 使能接口的MPLS能力。

mpls enable

缺省情況下，接口的MPLS能力處於關閉狀態。

f. 使能接口的LDP能力。

mpls ldp enable

缺省情況下，接口的LDP能力處於關閉狀態。

g. 退回係統視圖。

quit

(4) 在連接對端ASBR的接口上使能MPLS能力。

a. 進入連接對端ASBR接口的接口視圖。

interface interface-type interface-number

b. 使能接口的MPLS能力。

mpls enable

缺省情況下，接口的MPLS能力處於關閉狀態。

c. 退回係統視圖。

quit

(5) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(6) 創建BGP對等體，將另一AS的ASBR配置為EBGP對等體。

peer { group-name | ipv4-address [ mask-length ] } as-number as-number

(7) 創建BGP IPv4單播地址族，並進入BGP IPv4單播地址族視圖。

address-family ipv4 [ unicast ]

(8) 使能本地路由器與另一AS的ASBR交換IPv4單播路由信息的能力。

peer { group-name | ipv4-address [ mask-length ] } enable

缺省情況下，本地路由器不能與對等體交換IPv4單播路由信息。

(9) 配置與另一AS的ASBR之間能夠交換帶標簽的IPv4路由。

peer { group-name | ipv4-address [ mask-length ] } label-route-capability

缺省情況下，不具有與對等體/對等體組交換帶標簽IPv4路由的能力。

(10) 配置向本AS的PE發布路由時將下一跳改為自己的地址。

peer { group-name | ipv4-address [ mask-length ] } next-hop-local

缺省情況下，在向IBGP對等體/對等體組發布路由時不會將下一跳改為自己的地址。

(11) 對來自對等體/對等體組的路由或發布給對等體/對等體組的路由應用路由策略。

peer { group-name | ipv4-address [ mask-length ] } route-policy route-policy-name { export | import }

缺省情況下，沒有為對等體/對等體組指定路由策略。

2.10 配置OSPFv3偽連接

2.10.1 配置準備

在配置OSPF偽連接之前，需完成以下任務：

· 配置基本IPv6 MPLS L3VPN（PE-CE間使用OSPFv3）

· 在用戶CE所在局域網內配置OSPFv3

2.10.2 發布Loopback接口的路由

(1) 進入係統視圖。

system-view

(2) 創建Loopback接口，並進入Loopback接口視圖。

interface loopback interface-number

(3) 將Loopback接口與VPN實例關聯。

ip binding vpn-instance vpn-instance-name

缺省情況下，接口不關聯任何VPN實例，屬於公網接口。

(4) 配置Loopback接口的IPv6地址。

配置方法，請參見“三層技術-IP業務配置指導”中的“IPv6基礎”。

缺省情況下，未配置Loopback接口的IPv6地址。

(5) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(6) 進入BGP-VPN實例視圖。

ip vpn-instance vpn-instance-name

(7) 進入BGP-VPN IPv6單播地址族視圖。

address-family ipv6 [ unicast ]

(8) 引入直連路由（將Loopback主機路由引入BGP）。

import-route direct

缺省情況下，不會引入直連路由。

2.10.3 創建偽連接

(1) 進入係統視圖。

system-view

(2) 進入OSPFv3視圖。

ospfv3 [ process-id | vpn-instance vpn-instance-name ] *

(3) 進入OSPFv3區域視圖。

area area-id

(4) 創建一條OSPFv3偽連接。

sham-link source-ipv6-address destination-ipv6-address [ cost cost-value | dead dead-interval | hello hello-interval | instance instance-id | ipsec-profile profile-name | { { hmac-sha-256 | hmac-sm3 } key-id { cipher | plain } string | keychain keychain-name } | retransmit retrans-interval | trans-delay delay ] *

2.11 配置BGP的AS號替換和SoO屬性

1. 功能簡介

不同Site的CE具有相同的AS號時，PE上需要開啟BGP的AS號替換功能，從而避免路由被丟棄。

使能了BGP的AS號替換功能後，當PE向指定CE發布路由時，如果路由的AS_PATH中有與CE相同的AS號，將被替換成PE的AS號後再發布。

PE使用不同接口連接同一站點的多個CE時，如果配置了BGP的AS號替換功能，則會導致路由環路。這種情況下，需要在PE上通過peer soo命令為從同一站點不同CE學習到的路由添加相同的SoO屬性，且PE向CE發布路由時檢查SoO屬性，如果路由的SoO屬性與為CE配置的SoO屬性相同，則不將該路由發布給CE，從而避免路由環路。

本配置中各命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP-VPN實例視圖。

ip vpn-instance vpn-instance-name

(4) 使能BGP的AS號替換功能。

peer { group-name | ipv6-address [ prefix-length ] } substitute-as

缺省情況下，BGP的AS號替換功能處於關閉狀態。

(5) 進入BGP-VPN IPv6單播地址族視圖。

address-family ipv6 [ unicast ]

(6) （可選）為BGP對等體/對等體組配置SoO屬性。

peer { group-name | ipv6-address [ prefix-length ] } soo site-of-origin

缺省情況下，沒有為BGP對等體/對等體組配置SoO屬性。

2.12 配置BGP Add-Path

1. 功能簡介

Add-Path能力包括接收和發送兩種。為了讓對等體間的Add-Path能力協商成功，必須一端使能接收能力，另一端使能發送能力。

本配置中各命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv6地址族視圖。

address-family vpnv6

(4) 配置Add-Path功能。

peer { group-name | ipv4-address [ mask-length ] } additional-paths { receive | send } *

缺省情況下，未配置Add-Path功能。

(5) 配置向指定對等體/對等體組發送的Add-Path優選路由的最大條數。

peer { group-name | ipv4-address [ mask-length ] } advertise additional-paths best number

缺省情況下，向指定對等體/對等體組發送的Add-Path優選路由的最大條數為1。

(6) 配置Add-Path優選路由的最大條數。

additional-paths select-best best-number

缺省情況下，Add-Path優選路由的最大條數為1。

2.13 配置VPNv6路由的下一跳指向私網

1. 功能簡介

缺省情況下，設備接收到VPNv6路由時不修改路由的下一跳屬性，即VPNv6路由的下一跳為公網地址。配置本命令後，設備接收到VPNv6路由時，將VPNv6路由的下一跳指向私網，並將出標簽修改為無效值。例如，設備收到VPNv6路由的下一跳為公網地址10.1.1.1，配置本命令後，將VPNv6路由的下一跳指向私網10.1.1.1。

2. 配置限製和指導

執行本配置後：

· 設備將刪除並重新建立與指定對等體的BGP會話，會造成BGP會話短暫中斷。

· 設備隻接收RD與本地已存在的RD相同的VPNv6路由。

· 設備將從指定對等體/對等體組接收到的VPNv6路由發送給其對等體時，路由RT屬性將保持原有屬性，不使用所在VPN的RT屬性進行替換。

· 本地刪除VPN實例或VPN實例的RD時，從指定對等體/對等體組收到的屬於該VPN實例的VPNv6路由將被刪除。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv6地址族視圖。

address-family vpnv6

(4) 配置VPNv6路由的下一跳指向私網。

peer { group-name | ipv4-address [ mask-length ] } next-hop-vpn

缺省情況下，設備接收到VPNv6路由時不修改路由的下一跳屬性。

2.14 配置路由信息引入功能

2.14.1 配置公網實例

1. 功能簡介

公網實例可以看作是特殊的VPN實例，通過公網實例可以實現公網用戶和私網用戶互相訪問。

2. 配置限製和指導

在IPv6 MPLS L3VPN組網中，若使用Route Target屬性匹配方式實現公私網互通，則不僅需要為公網實例和VPN實例配置匹配的Route Target屬性，還需要在BGP實例視圖下配置route-replicate enable命令開啟公網和VPN實例BGP路由互相引入功能。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入公網實例視圖。

ip public-instance

(3) 配置公網實例的RD。

route-distinguisher route-distinguisher

缺省情況下，未配置公網實例的RD。

(4) 配置公網實例的Route Target。

vpn-target vpn-target&<1-8> [ both | export-extcommunity | import-extcommunity ]

缺省情況下，未配置公網實例的Route Target。

(5) 配置公網實例支持的最多激活路由前綴數。

routing-table limit number { warn-threshold | simply-alert }

缺省情況下，設備未限製公網實例支持的最多激活路由前綴數。

(6) 進入公網實例IPv6地址族視圖。

address-family ipv6

(7) 配置公網實例的Route Target。

vpn-target vpn-target&<1-8> [ both | export-extcommunity | import-extcommunity ]

缺省情況下，未配置公網實例的Route Target。

(8) 對公網實例應用入方向路由策略。

import route-policy route-policy

缺省情況下，允許所有Route Target屬性匹配的路由通過。

(9) 對公網實例應用出方向路由策略。

export route-policy route-policy

缺省情況下，不對發布的路由進行過濾。

(10) 配置公網實例支持的最多激活路由前綴數。

routing-table limit number { warn-threshold | simply-alert }

缺省情況下，設備未限製公網實例支持的最多激活路由前綴數。

公網實例IPv6地址族視圖下的配置優先級高於公網實例視圖下的配置。

2.14.2 配置VPN實例路由信息引入功能

1. 功能簡介

在IPv6 BGP/IPv6 MPLS L3VPN組網中，隻有Route Target屬性匹配的VPN實例之間才可以通信。通過配置本功能可以實現：

· 將公網或其他VPN實例的路由信息引入到指定VPN實例中，從而使指定VPN用戶可以獲取訪問公網或其他VPN的路由。

· 將指定VPN實例的路由信息引入到公網中，從而使公網獲取指定VPN的路由，以便轉發用戶流量。

在流量智能調控場景中，不同租戶的流量被劃分到不同的VPN中。為了使租戶流量可以流向公網，則需要將公網的路由信息引入到指定VPN實例中。

將公網和VPN實例的直連路由互相引入時，會引入VLINK直連路由（由接口學習到的ND表項生成的直連路由），但是無法將VLINK直連路由添加到IPv6 FIB表項中，導致流量轉發不通。通過指定vlink-direct參數可以將VLINK直連路由引入到公網或指定的VPN實例，並能夠將VLINK直連路由添加到IPv6 FIB表項中，從而使流量正常轉發。

2. 將公網或其他VPN實例的路由信息引入到指定VPN實例中

(1) 進入係統視圖。

system-view

(2) 進入VPN實例視圖。

ip vpn-instance vpn-instance-name

(3) 進入VPN實例IPv6地址族視圖。

address-family ipv6

(4) 將公網或其他VPN實例的路由信息引入到指定VPN實例中。

route-replicate from { public | vpn-instance vpn-instance-name } protocol { bgp4+ as-number | direct | static | { isisv6 | ospfv3 | ripng } process-id | vlink-direct } [ advertise ] [ route-policy route-policy-name ]

缺省情況下，公網或其他VPN實例的路由信息不能引入到指定VPN實例中。

3. 將指定VPN實例的路由信息引入到公網中

(1) 進入係統視圖。

system-view

(2) 進入公網實例視圖。

ip public-instance

(3) 進入公網實例IPv6地址族視圖。

address-family ipv6

(4) 將指定VPN實例的路由信息引入到公網中。

route-replicate from vpn-instance vpn-instance-name protocol { bgp4+ as-number | direct | static | { isisv6 | ospfv3 | ripng } process-id | vlink-direct } [ advertise ] [ route-policy route-policy-name ]

缺省情況下，VPN實例的路由信息不能引入到公網中。

2.14.3 配置公網和VPN實例的BGP路由互相引入功能

1. 功能簡介

本功能引入BGP路由時，還可以同時引入BGP路由屬性，以便設備通過BGP路由屬性選擇合適的轉發路徑。

2. 配置限製和指導

配置本功能後，無法實現公網和VPN用戶之間的隔離，請僅在特定場景下使用本功能。

配置本功能後，隻有VPN實例和BGP IPv6單播地址族均已創建，才能實現公網和該VPN實例的IPv6路由互相引入。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 開啟公網和VPN實例的BGP路由互相引入功能。

route-replicate enable

缺省情況下，公網和VPN實例的BGP路由互相引入功能處於關閉狀態。

2.14.4 配置BGP路由重生成功能

1. 功能簡介

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP-VPN實例視圖。

ip vpn-instance vpn-instance-name

(4) 進入BGP-VPN IPv6單播地址族視圖。

address-family ipv6 [ unicast ]

(5) 配置在指定VPN實例的BGP單播路由表中重生成其他VPN實例下的BGP單播路由。

advertise route-reoriginate [ route-policy route-policy-name ] [ replace-rt ]

缺省情況下，在VPN實例下無法重生成其他VPN實例下的BGP單播路由。

本命令僅能重生成與當前視圖所屬的VPN實例Route Target屬性匹配的VPN實例下的路由，且不能重生成BGP路由表中從本地引入的路由。

2.15 配置優先發送指定路由的撤銷消息

1. 功能簡介

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 創建BGP VPNv6地址族，並進入BGP VPNv6地址族視圖。

address-family vpnv6

(4) 配置優先發送指定路由的撤銷消息。

update-first route-policy route-policy-name

缺省情況下，不支持優先發送指定路由的撤銷消息。

2.16 使能BGP的路由抖動日誌記錄功能

1. 功能簡介

有關信息中心參數的配置請參見“網絡管理和監控配置指導”中的“信息中心”。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 進入BGP實例視圖。

bgp as-number [ instance instance-name ]

(3) 進入BGP VPNv6地址族視圖。

address-family vpnv6

(4) 使能BGP的路由抖動日誌記錄功能。

log-route-flap monitor-time monitor-count [ log-count-limit | route-policy route-policy-name ] *

缺省情況下，BGP的路由抖動日誌記錄功能處於關閉狀態。

2.17 IPv6 MPLS L3VPN顯示和維護

2.17.1 複位BGP會話

請在用戶視圖下進行下列操作。下表中各命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

表2-1 複位BGP會話

操作	命令
手工對VPNv6地址族下的BGP會話進行軟複位	refresh bgp [ instance instance-name ] { ipv4-address [ mask-length ] \| all \| external \| group group-name \| internal } { export \| import } vpnv6
複位VPNv6地址族下的BGP會話	reset bgp [ instance instance-name ] { as-number \| ipv4-address [ mask-length ] \| all \| external \| internal \| group group-name } vpnv6

2.17.2 顯示IPv6 MPLS L3VPN的運行狀態

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後IPv6 MPLS L3VPN的運行情況，通過查看顯示信息驗證配置的效果。

display bgp group vpnv6、display bgp peer vpnv6和display bgp update-group vpnv6命令的詳細介紹，請參見“三層技術-IP路由命令參考”中的“BGP”。

表2-2 顯示IPv6 MPLS L3VPN的運行狀態

操作	命令
顯示BGP VPNv6對等體組的信息	display bgp [ instance instance-name ] group vpnv6 [ group-name group-name ]
顯示BGP VPNv6對等體的信息	display bgp [ instance instance-name ] peer vpnv6 [ ipv4-address mask-length \| { ipv4-address \| group-name group-name } log-info \| [ ipv4-address ] verbose ]
顯示BGP VPNv6路由信息	display bgp [ instance instance-name ] routing-table vpnv6 [ [ route-distinguisher route-distinguisher ] [ ipv6-address prefix-length [ advertise-info ] \| ipv6-address prefix-length { as-path \| cluster-list \| community \| ext-community } \| peer ipv4-address { advertised-routes \| received-routes } [ ipv6-address prefix-length \| statistics ] \| statistics ] display bgp [ instance instance-name ] routing-table vpnv6 [ route-distinguisher route-distinguisher ] as-path-acl { as-path-acl-number \| as-path-acl-name } display bgp [ instance instance-name ] routing-table vpnv6 [ route-distinguisher route-distinguisher ] [ statistics ] community [ community-number&<1-32> \| aa:nn&<1-32> ] [ internet \| no-advertise \| no-export \| no-export-subconfed ] [ whole-match ] display bgp [ instance instance-name ] routing-table vpnv6 [ route-distinguisher route-distinguisher ] [ statistics ] community-list { basic-community-list-number \| adv-community-list-number \| comm-list-name } [ whole-match ] display bgp [ instance instance-name ] routing-table vpnv6 [ route-distinguisher route-distinguisher ] [ statistics ] ext-community [ bandwidth link-bandwidth-value \| rt route-target \| soo site-of-origin ]&<1-32> [ whole-match ]
顯示所有BGP VPNv6路由的入標簽信息	display bgp [ instance instance-name ] routing-table vpnv6 inlabel
顯示所有BGP VPNv6路由的出標簽信息	display bgp [ instance instance-name ] routing-table vpnv6 outlabel
顯示BGP VPNv6地址族下打包組的相關信息	display bgp [ instance instance-name ] update-group vpnv6 [ ipv4-address ]
顯示指定VPN實例信息	display ip vpn-instance [ instance-name vpn-instance-name ]
顯示指定VPN實例的IPv6 FIB信息	display ipv6 fib vpn-instance vpn-instance-name [ ipv6-address [ prefix-length ] ]
顯示與VPN實例相關聯的IPv6路由表（本命令的詳細介紹請參見“三層技術-IP路由命令參考”中的“IP路由基礎命令”）	display ipv6 routing-table vpn-instance vpn-instance-name [ verbose ]
顯示OSPFv3偽連接信息	display ospfv3 [ process-id ] [ area area-id ] sham-link [ verbose ]

2.18 IPv6 MPLS L3VPN典型配置舉例

2.18.1 配置IPv6 MPLS L3VPN示例

1. 組網需求

· CE 1、CE 3屬於VPN 1，CE 2、CE 4屬於VPN 2；

· VPN 1使用的Route Target屬性為111:1，VPN 2使用的Route Target屬性為222:2。不同VPN用戶之間不能互相訪問；

· CE與PE之間配置EBGP交換VPN路由信息；

· PE與PE之間配置OSPF實現PE內部的互通、配置MP-IBGP交換VPN路由信息。

2. 組網圖

圖2-3 配置IPv6 MPLS L3VPN組網圖

設備	接口	IP地址	設備	接口	IP地址
CE 1	Vlan-int11	2001:1::1/96	P	Loop0	2.2.2.9/32
PE 1	Loop0	1.1.1.9/32		Vlan-int12	172.2.1.1/24
	Vlan-int11	2001:1::2/96		Vlan-int13	172.1.1.2/24
	Vlan-int13	172.1.1.1/24	PE 2	Loop0	3.3.3.9/32
	Vlan-int12	2001:2::2/96		Vlan-int12	172.2.1.2/24
CE 2	Vlan-int12	2001:2::1/96		Vlan-int11	2001:3::2/96
CE 3	Vlan-int11	2001:3::1/96		Vlan-int13	2001:4::2/96
CE 4	Vlan-int13	2001:4::1/96

3. 配置步驟

(1) 在MPLS骨幹網上配置IGP協議，實現骨幹網PE和P的互通

# 配置PE 1。

<PE1> system-view

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 1.1.1.9 32

[PE1-LoopBack0] quit

[PE1] interface vlan-interface 13

[PE1-Vlan-interface13] ip address 172.1.1.1 24

[PE1-Vlan-interface13] quit

[PE1] ospf

[PE1-ospf-1] area 0

[PE1-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255

[PE1-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0

[PE1-ospf-1-area-0.0.0.0] quit

[PE1-ospf-1] quit

# 配置P。

<P> system-view

[P] interface loopback 0

[P-LoopBack0] ip address 2.2.2.9 32

[P-LoopBack0] quit

[P] interface vlan-interface 13

[P-Vlan-interface13] ip address 172.1.1.2 24

[P-Vlan-interface13] quit

[P] interface vlan-interface 12

[P-Vlan-interface12] ip address 172.2.1.1 24

[P-Vlan-interface12] quit

[P] ospf

[P-ospf-1] area 0

[P-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255

[P-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255

[P-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0

[P-ospf-1-area-0.0.0.0] quit

[P-ospf-1] quit

# 配置PE 2。

<PE2> system-view

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 3.3.3.9 32

[PE2-LoopBack0] quit

[PE2] interface vlan-interface 12

[PE2-Vlan-interface12] ip address 172.2.1.2 24

[PE2-Vlan-interface12] quit

[PE2] ospf

[PE2-ospf-1] area 0

[PE2-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255

[PE2-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0

[PE2-ospf-1-area-0.0.0.0] quit

[PE2-ospf-1] quit

(2) 在MPLS骨幹網上配置MPLS基本能力和MPLS LDP，建立LDP LSP

# 配置PE 1。

[PE1] mpls lsr-id 1.1.1.9

[PE1] mpls ldp

[PE1-ldp] quit

[PE1] interface vlan-interface 13

[PE1-Vlan-interface13] mpls enable

[PE1-Vlan-interface13] mpls ldp enable

[PE1-Vlan-interface13] quit

# 配置P。

[P] mpls lsr-id 2.2.2.9

[P] mpls ldp

[P-ldp] quit

[P] interface vlan-interface 13

[P-Vlan-interface13] mpls enable

[P-Vlan-interface13] mpls ldp enable

[P-Vlan-interface13] quit

[P] interface vlan-interface 12

[P-Vlan-interface12] mpls enable

[P-Vlan-interface12] mpls ldp enable

[P-Vlan-interface12] quit

# 配置PE 2。

[PE2] mpls lsr-id 3.3.3.9

[PE2] mpls ldp

[PE2-ldp] quit

[PE2] interface vlan-interface 12

[PE2-Vlan-interface12] mpls enable

[PE2-Vlan-interface12] mpls ldp enable

[PE2-Vlan-interface12] quit

(3) 在PE設備上配置VPN實例，將CE接入PE

# 配置PE 1。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 100:1

[PE1-vpn-instance-vpn1] vpn-target 111:1

[PE1-vpn-instance-vpn1] quit

[PE1] ip vpn-instance vpn2

[PE1-vpn-instance-vpn2] route-distinguisher 100:2

[PE1-vpn-instance-vpn2] vpn-target 222:2

[PE1-vpn-instance-vpn2] quit

[PE1] interface vlan-interface 11

[PE1-Vlan-interface11] ip binding vpn-instance vpn1

[PE1-Vlan-interface11] ipv6 address 2001:1::2 96

[PE1-Vlan-interface11] quit

[PE1] interface vlan-interface 12

[PE1-Vlan-interface12] ip binding vpn-instance vpn2

[PE1-Vlan-interface12] ipv6 address 2001:2::2 96

[PE1-Vlan-interface12] quit

# 配置PE 2。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 200:1

[PE2-vpn-instance-vpn1] vpn-target 111:1

[PE2-vpn-instance-vpn1] quit

[PE2] ip vpn-instance vpn2

[PE2-vpn-instance-vpn2] route-distinguisher 200:2

[PE2-vpn-instance-vpn2] vpn-target 222:2

[PE2-vpn-instance-vpn2] quit

[PE2] interface vlan-interface 11

[PE2-Vlan-interface11] ip binding vpn-instance vpn1

[PE2-Vlan-interface11] ipv6 address 2001:3::2 96

[PE2-Vlan-interface11] quit

[PE2] interface vlan-interface 13

[PE2-Vlan-interface13] ip binding vpn-instance vpn2

[PE2-Vlan-interface13] ipv6 address 2001:4::2 96

[PE2-Vlan-interface13] quit

# 配置各CE的接口IP地址，配置過程略。

配置完成後，在PE設備上執行display ip vpn-instance命令可以看到VPN實例的配置情況。各PE能ping通自己接入的CE。

(4) 在PE與CE之間建立EBGP對等體，引入VPN路由

# 配置CE 1。

<CE1> system-view

[CE1] bgp 65410

[CE1-bgp-default] peer 2001:1::2 as-number 100

[CE1-bgp-default] address-family ipv6 unicast

[CE1-bgp-default-ipv6] peer 2001:1::2 enable

[CE1-bgp-default-ipv6] import-route direct

[CE1-bgp-default-ipv6] quit

[CE1-bgp-default] quit

# 另外3個CE設備（CE 2～CE 4）配置與CE 1設備配置類似，配置過程省略。

# 配置PE 1。

[PE1] bgp 100

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 2001:1::1 as-number 65410

[PE1-bgp-default-vpn1] address-family ipv6 unicast

[PE1-bgp-default-ipv6-vpn1] peer 2001:1::1 enable

[PE1-bgp-default-ipv6-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] ip vpn-instance vpn2

[PE1-bgp-default-vpn2] peer 2001:2::1 as-number 65420

[PE1-bgp-default-vpn2] address-family ipv6 unicast

[PE1-bgp-default-ipv6-vpn2] peer 2001:2::1 enable

[PE1-bgp-default-ipv6-vpn2] quit

[PE1-bgp-default-vpn2] quit

[PE1-bgp-default] quit

# PE 2的配置與PE 1類似，配置過程省略。

配置完成後，在PE設備上執行display bgp peer ipv6 vpn-instance命令，可以看到PE與CE之間的BGP對等體關係已建立，並達到Established狀態。

(5) 在PE之間建立MP-IBGP對等體

# 配置PE 1。

[PE1] bgp 100

[PE1-bgp-default] peer 3.3.3.9 as-number 100

[PE1-bgp-default] peer 3.3.3.9 connect-interface loopback 0

[PE1-bgp-default] address-family vpnv6

[PE1-bgp-default-vpnv6] peer 3.3.3.9 enable

[PE1-bgp-default-vpnv6] quit

[PE1-bgp-default] quit

# 配置PE 2。

[PE2] bgp 100

[PE2-bgp-default] peer 1.1.1.9 as-number 100

[PE2-bgp-default] peer 1.1.1.9 connect-interface loopback 0

[PE2-bgp-default] address-family vpnv6

[PE2-bgp-default-vpnv6] peer 1.1.1.9 enable

[PE2-bgp-default-vpnv6] quit

[PE2-bgp-default] quit

配置完成後，在PE設備上執行display bgp peer vpnv6命令，可以看到PE之間的BGP對等體關係已建立，並達到Established狀態。

4. 驗證配置

# 在PE設備上執行display ipv6 routing-table vpn-instance命令，可以看到去往對端CE的路由。

以PE 1為例：

[PE1] display ipv6 routing-table vpn-instance vpn1

Destinations : 6 Routes : 6

Destination: ::1/128 Protocol : Direct

NextHop : ::1 Preference: 0

Interface : InLoop0 Cost : 0

Destination: 2001:1::/96 Protocol : Direct

NextHop : :: Preference: 0

Interface : Vlan11 Cost : 0

Destination: 2001:1::2/128 Protocol : Direct

NextHop : ::1 Preference: 0

Interface : InLoop0 Cost : 0

Destination: 2001:3::/96 Protocol : BGP4+

NextHop : ::FFFF:3.3.3.9 Preference: 255

Interface : Vlan13 Cost : 0

Destination: FE80::/10 Protocol : Direct

NextHop : :: Preference: 0

Interface : NULL0 Cost : 0

Destination: FF00::/8 Protocol : Direct

NextHop : :: Preference: 0

Interface : NULL0 Cost : 0

[PE1] display ipv6 routing-table vpn-instance vpn2

Destinations : 6 Routes : 6

Destination: ::1/128 Protocol : Direct

NextHop : ::1 Preference: 0

Interface : InLoop0 Cost : 0

Destination: 2001:2::/96 Protocol : Direct

NextHop : :: Preference: 0

Interface : Vlan12 Cost : 0

Destination: 2001:2::2/128 Protocol : Direct

NextHop : ::1 Preference: 0

Interface : InLoop0 Cost : 0

Destination: 2001:4::/96 Protocol : BGP4+

NextHop : ::FFFF:3.3.3.9 Preference: 255

Interface : Vlan13 Cost : 0

Destination: FE80::/10 Protocol : Direct

NextHop : :: Preference: 0

Interface : NULL0 Cost : 0

Destination: FF00::/8 Protocol : Direct

NextHop : :: Preference: 0

Interface : NULL0 Cost : 0

# 同一VPN的CE能夠相互Ping通，不同VPN的CE不能相互Ping通。例如：CE 1能夠Ping通CE 3（2001:3::1），但不能Ping通CE 4（2001:4::1）。

2.18.2 配置Hub&Spoke組網示例

1. 組網需求

· Spoke-CE之間不能直接通信，隻能通過Hub-CE轉發Spoke-CE之間的流量。

· Spoke-CE與Spoke-PE之間、Hub-CE與Hub-PE之間配置EBGP交換VPN路由信息。

· Spoke-PE與Hub-PE之間配置OSPF實現PE內部的互通、配置MP-IBGP交換VPN路由信息。

2. 組網圖

圖2-4 Hub&Spoke組網圖

設備	接口	IP地址	設備	接口	IP地址
Spoke-CE 1	Vlan-int2	11::1/64	Hub-CE	Vlan-int6	13::1/64
Spoke-PE 1	Loop0	1.1.1.9/32		Vlan-int7	14::1/64
	Vlan-int2	11::2/64	Hub-PE	Loop0	2.2.2.9/32
	Vlan-int4	172.1.1.1/24		Vlan-int4	172.1.1.2/24
Spoke-CE 2	Vlan-int3	12::1/64		Vlan-int5	172.2.1.2/24
Spoke-PE 2	Loop0	3.3.3.9/32		Vlan-int6	13::2/64
	Vlan-int3	12::2/64		Vlan-int7	14::2/64
	Vlan-int5	172.2.1.1/24

3. 配置步驟

(1) 在MPLS骨幹網上配置IGP協議，實現骨幹網Spoke-PE、Hub-PE之間的互通

# 配置Spoke-PE 1。

<Spoke-PE1> system-view

[Spoke-PE1] interface loopback 0

[Spoke-PE1-LoopBack0] ip address 1.1.1.9 32

[Spoke-PE1-LoopBack0] quit

[Spoke-PE1] interface vlan-interface 4

[Spoke-PE1-Vlan-interface4] ip address 172.1.1.1 24

[Spoke-PE1-Vlan-interface4] quit

[Spoke-PE1] ospf

[Spoke-PE1-ospf-1] area 0

[Spoke-PE1-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255

[Spoke-PE1-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0

[Spoke-PE1-ospf-1-area-0.0.0.0] quit

[Spoke-PE1-ospf-1] quit

# 配置Spoke-PE 2。

<Spoke-PE2> system-view

[Spoke-PE2] interface loopback 0

[Spoke-PE2-LoopBack0] ip address 3.3.3.9 32

[Spoke-PE2-LoopBack0] quit

[Spoke-PE2] interface vlan-interface 5

[Spoke-PE2-Vlan-interface5] ip address 172.2.1.1 24

[Spoke-PE2-Vlan-interface5] quit

[Spoke-PE2] ospf

[Spoke-PE2-ospf-1] area 0

[Spoke-PE2-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255

[Spoke-PE2-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0

[Spoke-PE2-ospf-1-area-0.0.0.0] quit

[Spoke-PE2-ospf-1] quit

# 配置Hub-PE。

<Hub-PE> system-view

[Hub-PE] interface loopback 0

[Hub-PE-LoopBack0] ip address 2.2.2.9 32

[Hub-PE-LoopBack0] quit

[Hub-PE] interface vlan-interface 4

[Hub-PE-Vlan-interface4] ip address 172.1.1.2 24

[Hub-PE-Vlan-interface4] quit

[Hub-PE] interface vlan-interface 5

[Hub-PE-Vlan-interface5] ip address 172.2.1.2 24

[Hub-PE-Vlan-interface5] quit

[Hub-PE] ospf

[Hub-PE-ospf-1] area 0

[Hub-PE-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255

[Hub-PE-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255

[Hub-PE-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0

[Hub-PE-ospf-1-area-0.0.0.0] quit

[Hub-PE-ospf-1] quit

(2) 在MPLS骨幹網上配置MPLS基本能力和MPLS LDP，建立LDP LSP

# 配置Spoke-PE 1。

[Spoke-PE1] mpls lsr-id 1.1.1.9

[Spoke-PE1] mpls ldp

[Spoke-PE1-ldp] quit

[Spoke-PE1] interface vlan-interface 4

[Spoke-PE1-Vlan-interface4] mpls enable

[Spoke-PE1-Vlan-interface4] mpls ldp enable

[Spoke-PE1-Vlan-interface4] quit

# 配置Spoke-PE 2。

[Spoke-PE2] mpls lsr-id 3.3.3.9

[Spoke-PE2] mpls ldp

[Spoke-PE2-ldp] quit

[Spoke-PE2] interface vlan-interface 5

[Spoke-PE2-Vlan-interface5] mpls enable

[Spoke-PE2-Vlan-interface5] mpls ldp enable

[Spoke-PE2-Vlan-interface5] quit

# 配置Hub-PE。

[Hub-PE] mpls lsr-id 2.2.2.9

[Hub-PE] mpls ldp

[Hub-PE-ldp] quit

[Hub-PE] interface vlan-interface 4

[Hub-PE-Vlan-interface4] mpls enable

[Hub-PE-Vlan-interface4] mpls ldp enable

[Hub-PE-Vlan-interface4] quit

[Hub-PE] interface vlan-interface 5

[Hub-PE-Vlan-interface5] mpls enable

[Hub-PE-Vlan-interface5] mpls ldp enable

[Hub-PE-Vlan-interface5] quit

(3) 在Spoke-PE和Hub-PE設備上配置VPN實例，將CE接入PE

# 配置Spoke-PE 1。

[Spoke-PE1] ip vpn-instance vpn1

[Spoke-PE1-vpn-instance-vpn1] route-distinguisher 100:1

[Spoke-PE1-vpn-instance-vpn1] vpn-target 111:1 import-extcommunity

[Spoke-PE1-vpn-instance-vpn1] vpn-target 222:2 export-extcommunity

[Spoke-PE1-vpn-instance-vpn1] quit

[Spoke-PE1] interface vlan-interface 2

[Spoke-PE1-Vlan-interface2] ip binding vpn-instance vpn1

[Spoke-PE1-Vlan-interface2] ip address 11::2 24

[Spoke-PE1-Vlan-interface2] quit

# 配置Spoke-PE 2。

[Spoke-PE2] ip vpn-instance vpn1

[Spoke-PE2-vpn-instance-vpn1] route-distinguisher 100:2

[Spoke-PE2-vpn-instance-vpn1] vpn-target 111:1 import-extcommunity

[Spoke-PE2-vpn-instance-vpn1] vpn-target 222:2 export-extcommunity

[Spoke-PE2-vpn-instance-vpn1] quit

[Spoke-PE2] interface vlan-interface 3

[Spoke-PE2-Vlan-interface3] ip binding vpn-instance vpn1

[Spoke-PE2-Vlan-interface3] ip address 12::2 24

[Spoke-PE2-Vlan-interface3] quit

# 配置Hub-PE。

[Hub-PE] ip vpn-instance vpn1-in

[Hub-PE-vpn-instance-vpn1-in] route-distinguisher 100:3

[Hub-PE-vpn-instance-vpn1-in] vpn-target 222:2 import-extcommunity

[Hub-PE-vpn-instance-vpn1-in] quit

[Hub-PE] ip vpn-instance vpn1-out

[Hub-PE-vpn-instance-vpn1-out] route-distinguisher 100:4

[Hub-PE-vpn-instance-vpn1-out] vpn-target 111:1 export-extcommunity

[Hub-PE-vpn-instance-vpn1-out] quit

[Hub-PE] interface vlan-interface 6

[Hub-PE-Vlan-interface6] ip binding vpn-instance vpn1-in

[Hub-PE-Vlan-interface6] ip address 13::2 24

[Hub-PE-Vlan-interface6] quit

[Hub-PE] interface vlan-interface 7

[Hub-PE-Vlan-interface7] ip binding vpn-instance vpn1-out

[Hub-PE-Vlan-interface7] ip address 14::2 24

[Hub-PE-Vlan-interface7] quit

# 配置各CE的接口IP地址，配置過程略。

配置完成後，在PE設備上執行display ip vpn-instance命令可以看到VPN實例的配置情況。各PE能ping通自己接入的CE。

(4) 在PE與CE之間建立EBGP對等體，引入VPN路由

# 配置Spoke-CE 1。

<Spoke-CE1> system-view

[Spoke-CE1] bgp 65410

[Spoke-CE1-bgp-default] peer 11::2 as-number 100

[Spoke-CE1-bgp-default] address-family ipv6

[Spoke-CE1-bgp-default-ipv6] peer 11::2 enable

[Spoke-CE1-bgp-default-ipv6] import-route direct

[Spoke-CE1-bgp-default-ipv6] quit

[Spoke-CE1-bgp-default] quit

# 配置Spoke-CE 2。

<Spoke-CE2> system-view

[Spoke-CE2] bgp 65420

[Spoke-CE2-bgp-default] peer 12::2 as-number 100

[Spoke-CE2-bgp-default] address-family ipv6

[Spoke-CE2-bgp-default-ipv6] peer 12::2 enable

[Spoke-CE2-bgp-default-ipv6] import-route direct

[Spoke-CE2-bgp-default-ipv6] quit

[Spoke-CE2-bgp-default] quit

# 配置Hub-CE。

<Hub-CE> system-view

[Hub-CE] bgp 65430

[Hub-CE-bgp-default] peer 13::2 as-number 100

[Hub-CE-bgp-default] peer 14::2 as-number 100

[Hub-CE-bgp-default] address-family ipv6

[Hub-CE-bgp-default-ipv6] peer 13::2 enable

[Hub-CE-bgp-default-ipv6] peer 14::2 enable

[Hub-CE-bgp-default-ipv6] import-route direct

[Hub-CE-bgp-default-ipv6] quit

[Hub-CE-bgp-default] quit

# 配置Spoke-PE 1。

[Spoke-PE1] bgp 100

[Spoke-PE1-bgp-default] ip vpn-instance vpn1

[Spoke-PE1-bgp-default-vpn1] peer 11::1 as-number 65410

[Spoke-PE1-bgp-default-vpn1] address-family ipv6

[Spoke-PE1-bgp-default-ipv6-vpn1] peer 11::1 enable

[Spoke-PE1-bgp-default-ipv6-vpn1] quit

[Spoke-PE1-bgp-default-vpn1] quit

[Spoke-PE1-bgp-default] quit

# 配置Spoke-PE 2。

[Spoke-PE2] bgp 100

[Spoke-PE2-bgp-default] ip vpn-instance vpn1

[Spoke-PE2-bgp-default-vpn1] peer 12::1 as-number 65420

[Spoke-PE2-bgp-default-vpn1] address-family ipv6

[Spoke-PE2-bgp-default-ipv6-vpn1] peer 12::1 enable

[Spoke-PE2-bgp-default-ipv6-vpn1] quit

[Spoke-PE2-bgp-default-vpn1] quit

[Spoke-PE2-bgp-default] quit

# 配置Hub-PE。

[Hub-PE] bgp 100

[Hub-PE-bgp-default] ip vpn-instance vpn1-in

[Hub-PE-bgp-default-vpn1-in] peer 13::1 as-number 65430

[Hub-PE-bgp-default-vpn1-in] address-family ipv6

[Hub-PE-bgp-default-ipv6-vpn1-in] peer 13::1 enable

[Hub-PE-bgp-default-ipv6-vpn1-in] quit

[Hub-PE-bgp-default-vpn1-in] quit

[Hub-PE-bgp-default] ip vpn-instance vpn1-out

[Hub-PE-bgp-default-vpn1-out] peer 14::1 as-number 65430

[Hub-PE-bgp-default-vpn1-out] address-family ipv6

[Hub-PE-bgp-default-ipv6-vpn1-out] peer 14::1 enable

[Hub-PE-bgp-default-ipv6-vpn1-out] peer 14::1 allow-as-loop 2

[Hub-PE-bgp-default-ipv6-vpn1-out] quit

[Hub-PE-bgp-default-vpn1-out] quit

[Hub-PE-bgp-default] quit

配置完成後，在PE設備上執行display bgp peer ipv6 vpn-instance命令，可以看到PE與CE之間的BGP對等體關係已建立，並達到Established狀態。

(5) 在Spoke-PE和Hub-PE之間建立MP-IBGP對等體

# 配置Spoke-PE 1。

[Spoke-PE1] bgp 100

[Spoke-PE1-bgp-default] peer 2.2.2.9 as-number 100

[Spoke-PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[Spoke-PE1-bgp-default] address-family vpnv6

[Spoke-PE1-bgp-default-vpnv6] peer 2.2.2.9 enable

[Spoke-PE1-bgp-default-vpnv6] quit

[Spoke-PE1-bgp-default] quit

# 配置Spoke-PE 2。

[Spoke-PE2] bgp 100

[Spoke-PE2-bgp-default] peer 2.2.2.9 as-number 100

[Spoke-PE2-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[Spoke-PE2-bgp-default] address-family vpnv6

[Spoke-PE2-bgp-default-vpnv6] peer 2.2.2.9 enable

[Spoke-PE2-bgp-default-vpnv6] quit

[Spoke-PE2-bgp-default] quit

# 配置Hub-PE。

[Hub-PE] bgp 100

[Hub-PE-bgp-default] peer 1.1.1.9 as-number 100

[Hub-PE-bgp-default] peer 1.1.1.9 connect-interface loopback 0

[Hub-PE-bgp-default] peer 3.3.3.9 as-number 100

[Hub-PE-bgp-default] peer 3.3.3.9 connect-interface loopback 0

[Hub-PE-bgp-default] address-family vpnv6

[Hub-PE-bgp-default-vpnv6] peer 1.1.1.9 enable

[Hub-PE-bgp-default-vpnv6] peer 3.3.3.9 enable

[Hub-PE-bgp-default-vpnv6] quit

[Hub-PE-bgp-default] quit

配置完成後，在PE設備上執行display bgp peer vpnv6命令，可以看到PE之間的BGP對等體關係已建立，並達到Established狀態。

4. 驗證配置

# Spoke-CE 1和Spoke-CE 2之間可以ping通。從TTL值可以推算出Spoke-CE 1到Spoke-CE 2經過6跳（64-59+1），即Spoke-CE 1和Spoke-CE 2之間的流量需要通過Hub-CE轉發。以Spoke-CE 1為例：

[Spoke-CE1] ping ipv6 12::1

Ping6(56 bytes) 11::1 --> 12::1, press CTRL+C to break

56 bytes from 12::1, icmp_seq=0 hlim=59 time=0.000 ms

56 bytes from 12::1, icmp_seq=1 hlim=59 time=1.000 ms

56 bytes from 12::1, icmp_seq=2 hlim=59 time=0.000 ms

56 bytes from 12::1, icmp_seq=3 hlim=59 time=1.000 ms

56 bytes from 12::1, icmp_seq=4 hlim=59 time=0.000 ms

--- Ping6 statistics for 12::1 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 0.000/0.400/1.000/0.490 ms

2.18.3 配置IPv6跨域VPN-OptionA方式示例

1. 組網需求

· CE 1和CE 2屬於同一個VPN。

· CE 1通過AS100的PE 1接入，CE 2通過AS200的PE 2接入。

· 采用OptionA方式實現跨域的IPv6 MPLS L3VPN，即采用VRF-to-VRF方式管理VPN路由。

· 同一個AS內部的MPLS骨幹網使用OSPF作為IGP。

2. 組網圖

圖2-5 配置跨域VPN-OptionA方式組網圖

設備	接口	IP地址	設備	接口	IP地址
CE 1	Vlan-int12	2001:1::1/96	CE 2	Vlan-int12	2001:2::1/96
PE 1	Loop0	1.1.1.9/32	PE 2	Loop0	4.4.4.9/32
	Vlan-int12	2001:1::2/96		Vlan-int12	2001:2::2/96
	Vlan-int11	172.1.1.2/24		Vlan-int11	162.1.1.2/24
ASBR-PE 1	Loop0	2.2.2.9/32	ASBR-PE 2	Loop0	3.3.3.9/32
	Vlan-int11	172.1.1.1/24		Vlan-int11	162.1.1.1/24
	Vlan-int12	2002:1::1/96		Vlan-int12	2002:1::2/96

3. 配置步驟

(1) 在MPLS骨幹網上配置IGP協議，實現骨幹網內互通

本例中采用OSPF發布接口（包括Loopback接口）所在網段的路由，具體配置步驟略。

配置完成後，ASBR-PE與本AS的PE之間應能建立OSPF鄰居，執行display ospf peer命令可以看到鄰居達到FULL狀態，ASBR-PE與本AS的PE之間能學習到對方的Loopback地址。

ASBR-PE與本AS的PE之間能夠互相ping通。

(2) 在MPLS骨幹網上配置MPLS基本能力和MPLS LDP，建立LDP LSP

# 配置PE 1的MPLS基本能力，並在與ASBR-PE 1相連的接口上使能LDP。

<PE1> system-view

[PE1] mpls lsr-id 1.1.1.9

[PE1] mpls ldp

[PE1-ldp] quit

[PE1] interface vlan-interface 11

[PE1-Vlan-interface11] mpls enable

[PE1-Vlan-interface11] mpls ldp enable

[PE1-Vlan-interface11] quit

# 配置ASBR-PE 1的MPLS基本能力，並在與PE 1相連的接口上使能LDP。

<ASBR-PE1> system-view

[ASBR-PE1] mpls lsr-id 2.2.2.9

[ASBR-PE1] mpls ldp

[ASBR-PE1-ldp] quit

[ASBR-PE1] interface vlan-interface 11

[ASBR-PE1-Vlan-interface11] mpls enable

[ASBR-PE1-Vlan-interface11] mpls ldp enable

[ASBR-PE1-Vlan-interface11] quit

# 配置ASBR-PE 2的MPLS基本能力，並在與PE 2相連的接口上使能LDP。

<ASBR-PE2> system-view

[ASBR-PE2] mpls lsr-id 3.3.3.9

[ASBR-PE2] mpls ldp

[ASBR-PE2-ldp] quit

[ASBR-PE2] interface vlan-interface 11

[ASBR-PE2-Vlan-interface11] mpls enable

[ASBR-PE2-Vlan-interface11] mpls ldp enable

[ASBR-PE2-Vlan-interface11] quit

# 配置PE 2的MPLS基本能力，並在與ASBR-PE 2相連的接口上使能LDP。

<PE2> system-view

[PE2] mpls lsr-id 4.4.4.9

[PE2] mpls ldp

[PE2-ldp] quit

[PE2] interface vlan-interface 11

[PE2-Vlan-interface11] mpls enable

[PE2-Vlan-interface11] mpls ldp enable

[PE2-Vlan-interface11] quit

上述配置完成後，同一AS的PE和ASBR-PE之間應該建立起LDP鄰居，在各設備上執行display mpls ldp peer命令可以看到LDP會話狀態為Operational。

(3) 在PE設備上配置VPN實例，將CE接入PE

同一AS內的ASBR-PE與PE的VPN實例的Route Target應能匹配，不同AS的PE的VPN實例的Route Target則不需要匹配。

# 配置CE 1。

<CE1> system-view

[CE1] interface vlan-interface 12

[CE1-Vlan-interface12] ipv6 address 2001:1::1 96

[CE1-Vlan-interface12] quit

# 配置PE 1。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 100:2

[PE1-vpn-instance-vpn1] vpn-target 100:1 both

[PE1-vpn-instance-vpn1] quit

[PE1] interface vlan-interface 12

[PE1-Vlan-interface12] ip binding vpn-instance vpn1

[PE1-Vlan-interface12] ipv6 address 2001:1::2 96

[PE1-Vlan-interface12] quit

# 配置CE 2。

<CE2> system-view

[CE2] interface vlan-interface 12

[CE2-Vlan-interface12] ipv6 address 2001:2::1 96

[CE2-Vlan-interface12] quit

# 配置PE 2。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance] route-distinguisher 200:2

[PE2-vpn-instance] vpn-target 200:1 both

[PE2-vpn-instance] quit

[PE2] interface vlan-interface 12

[PE2-Vlan-interface12] ip binding vpn-instance vpn1

[PE2-Vlan-interface12] ipv6 address 2001:2::2 96

[PE2-Vlan-interface12] quit

# 配置ASBR-PE 1：創建VPN實例，並將此實例綁定到連接ASBR-PE 2的接口（ASBR-PE 1認為ASBR-PE 2是自己的CE）。

[ASBR-PE1] ip vpn-instance vpn1

[ASBR-PE1-vpn-instance-vpn1] route-distinguisher 100:1

[ASBR-PE1-vpn-instance-vpn1] vpn-target 100:1 both

[ASBR-PE1-vpn-instance-vpn1] quit

[ASBR-PE1] interface vlan-interface 12

[ASBR-PE1-Vlan-interface12] ip binding vpn-instance vpn1

[ASBR-PE1-Vlan-interface12] ipv6 address 2002:1::1 96

[ASBR-PE1-Vlan-interface12] quit

# 配置ASBR-PE 2：創建VPN實例，並將此實例綁定到連接ASBR-PE 1的接口（ASBR-PE 2認為ASBR-PE 1是自己的CE）。

[ASBR-PE2] ip vpn-instance vpn1

[ASBR-PE2-vpn-instance-vpn1] route-distinguisher 200:1

[ASBR-PE2-vpn-instance-vpn1] vpn-target 200:1 both

[ASBR-PE2-vpn-instance-vpn1] quit

[ASBR-PE2] interface vlan-interface 12

[ASBR-PE2-Vlan-interface12] ip binding vpn-instance vpn1

[ASBR-PE2-Vlan-interface12] ipv6 address 2002:1::2 96

[ASBR-PE2-Vlan-interface12] quit

上述配置完成後，在各PE設備上執行display ip vpn-instance命令能正確顯示VPN實例配置。

各PE能ping通CE。ASBR-PE之間也能互相ping通。

(4) 在PE與CE之間建立EBGP對等體，引入VPN路由

# 配置CE 1。

[CE1] bgp 65001

[CE1-bgp-default] peer 2001:1::2 as-number 100

[CE1-bgp-default] address-family ipv6 unicast

[CE1-bgp-default-ipv6] peer 2001:1::2 enable

[CE1-bgp-default-ipv6] import-route direct

[CE1-bgp-default-ipv6] quit

[CE1-bgp-default] quit

# 配置PE 1。

[PE1] bgp 100

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 2001:1::1 as-number 65001

[PE1-bgp-default-vpn1] address-family ipv6 unicast

[PE1-bgp-default-ipv6-vpn1] peer 2001:1::1 enable

[PE1-bgp-default-ipv6-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

# 配置CE 2。

[CE2] bgp 65002

[CE2-bgp-default] peer 2001:2::2 as-number 200

[CE2-bgp-default] address-family ipv6

[CE2-bgp-default-ipv6] peer 2001:2::2 enable

[CE2-bgp-default-ipv6] import-route direct

[CE2-bgp-default-ipv6] quit

[CE2-bgp-default] quit

# 配置PE 2。

[PE2] bgp 200

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] peer 2001:2::1 as-number 65002

[PE2-bgp-default-vpn1] address-family ipv6 unicast

[PE2-bgp-default-ipv6-vpn1] peer 2001:2::1 enable

[PE2-bgp-default-ipv6-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

(5) PE與本AS的ASBR-PE之間建立IBGP對等體，ASBR-PE之間建立EBGP對等體

# 配置PE 1。

[PE1] bgp 100

[PE1-bgp-default] peer 2.2.2.9 as-number 100

[PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[PE1-bgp-default] address-family vpnv6

[PE1-bgp-default-vpnv6] peer 2.2.2.9 enable

[PE1-bgp-default-vpnv6] quit

[PE1-bgp-default] quit

# 配置ASBR-PE 1。

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] ip vpn-instance vpn1

[ASBR-PE1-bgp-default-vpn1] peer 2002:1::2 as-number 200

[ASBR-PE1-bgp-default-vpn1] address-family ipv6 unicast

[ASBR-PE1-bgp-default-ipv6-vpn1] peer 2002:1::2 enable

[ASBR-PE1-bgp-default-ipv6-vpn1] quit

[ASBR-PE1-bgp-default-vpn1] quit

[ASBR-PE1-bgp-default] peer 1.1.1.9 as-number 100

[ASBR-PE1-bgp-default] peer 1.1.1.9 connect-interface loopback 0

[ASBR-PE1-bgp-default] address-family vpnv6

[ASBR-PE1-bgp-default-vpnv6] peer 1.1.1.9 enable

[ASBR-PE1-bgp-default-vpnv6] quit

[ASBR-PE1-bgp-default] quit

# 配置ASBR-PE 2。

[ASBR-PE2] bgp 200

[ASBR-PE2-bgp-default] ip vpn-instance vpn1

[ASBR-PE2-bgp-default-vpn1] peer 2002:1::1 as-number 100

[ASBR-PE2-bgp-default-vpn1] address-family ipv6 unicast

[ASBR-PE2-bgp-default-ipv6-vpn1] peer 2002:1::1 enable

[ASBR-PE2-bgp-default-ipv6-vpn1] quit

[ASBR-PE2-bgp-default-vpn1] quit

[ASBR-PE2-bgp-default] peer 4.4.4.9 as-number 200

[ASBR-PE2-bgp-default] peer 4.4.4.9 connect-interface loopback 0

[ASBR-PE2-bgp-default] address-family vpnv6

[ASBR-PE2-bgp-default-vpnv6] peer 4.4.4.9 enable

[ASBR-PE2-bgp-default-vpnv6] quit

[ASBR-PE2-bgp-default] quit

# 配置PE 2。

[PE2] bgp 200

[PE2-bgp-default] peer 3.3.3.9 as-number 200

[PE2-bgp-default] peer 3.3.3.9 connect-interface loopback 0

[PE2-bgp-default] address-family vpnv6

[PE2-bgp-default-vpnv6] peer 3.3.3.9 enable

[PE2-bgp-default-vpnv6] quit

[PE2-bgp-default] quit

4. 驗證配置

上述配置完成後，CE之間能學習到對方的接口路由，CE 1和CE 2能夠相互ping通。

2.18.4 配置IPv6跨域VPN-OptionC方式示例（方式一）

1. 組網需求

· Site 1和Site 2屬於同一個VPN，Site 1通過AS 100的PE 1接入，Site 2通過AS 600的PE 2接入；

· 同一自治係統內的PE設備之間運行IS-IS作為IGP；

· PE 1與ASBR-PE 1間通過IBGP交換帶標簽的IPv4路由；

· PE 2與ASBR-PE 2間通過IBGP交換帶標簽的IPv4路由；

· PE 1與PE 2建立MP-EBGP對等體交換VPNv6路由；

· ASBR-PE 1和ASBR-PE 2上分別配置路由策略，對從對方接收的路由壓入標簽；

· ASBR-PE 1與ASBR-PE 2間通過EBGP交換帶標簽的IPv4路由。

2. 組網圖

圖2-6 IPv6跨域VPN-OptionC方式組網圖

設備	接口	IP地址	設備	接口	IP地址
PE 1	Loop0	2.2.2.9/32	PE 2	Loop0	5.5.5.9/32
	Vlan-int11	1.1.1.2/8		Vlan-int11	9.1.1.2/8
	Vlan-int12	2001::1/64		Vlan-int12	2002::1/64
ASBR-PE 1	Loop0	3.3.3.9/32	ASBR-PE 2	Loop0	4.4.4.9/32
	Vlan-int11	1.1.1.1/8		Vlan-int11	9.1.1.1/8
	Vlan-int12	11.0.0.2/8		Vlan-int12	11.0.0.1/8
CE 1	Vlan-int12	2001::2/64		Vlan-int12	2002::2/64

3. 配置步驟

(1) 配置CE 1

# 配置接口Vlan-interface12的IPv6地址。

<CE1> system-view

[CE1] interface vlan-interface 12

[CE1-Vlan-interface12] ipv6 address 2001::2 64

[CE1-Vlan-interface12] quit

# 配置CE 1與PE 1建立EBGP對等體，並引入VPN路由。

[CE1] bgp 65001

[CE1-bgp-default] peer 2001::1 as-number 100

[CE1-bgp-default] address-family ipv6 unicast

[CE1-bgp-default-ipv6] peer 2001::1 enable

[CE1-bgp-default-ipv6] import-route direct

[CE1-bgp-default-ipv6] quit

[CE1-bgp-default] quit

(2) 配置PE 1

# 在PE 1上運行IS-IS。

<PE1> system-view

[PE1] isis 1

[PE1-isis-1] network-entity 10.0000.0000.0000.0001.00

[PE1-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[PE1] mpls lsr-id 2.2.2.9

[PE1] mpls ldp

[PE1-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[PE1] interface vlan-interface 11

[PE1-Vlan-interface11] ip address 1.1.1.2 255.0.0.0

[PE1-Vlan-interface11] isis enable 1

[PE1-Vlan-interface11] mpls enable

[PE1-Vlan-interface11] mpls ldp enable

[PE1-Vlan-interface11] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 2.2.2.9 32

[PE1-LoopBack0] isis enable 1

[PE1-LoopBack0] quit

# 創建VPN實例，名稱為vpn1，為其配置RD和Route Target屬性。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 11:11

[PE1-vpn-instance-vpn1] vpn-target 3:3 import-extcommunity

[PE1-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE1-vpn-instance-vpn1] quit

# 配置接口Vlan-interface12與VPN實例vpn1綁定，並配置該接口的IPv6地址。

[PE1] interface vlan-interface 12

[PE1-Vlan-interface12] ip binding vpn-instance vpn1

[PE1-Vlan-interface12] ipv6 address 2001::1 64

[PE1-Vlan-interface12] quit

# 在PE 1上運行BGP。

[PE1] bgp 100

# 配置PE 1向IBGP對等體3.3.3.9發布標簽路由及從3.3.3.9接收標簽路由的能力。

[PE1-bgp-default] peer 3.3.3.9 as-number 100

[PE1-bgp-default] peer 3.3.3.9 connect-interface loopback 0

[PE1-bgp-default] address-family ipv4 unicast

[PE1-bgp-default-ipv4] peer 3.3.3.9 enable

[PE1-bgp-default-ipv4] peer 3.3.3.9 label-route-capability

[PE1-bgp-default-ipv4] quit

# 配置PE 1到EBGP對等體5.5.5.9的最大跳數為10。

[PE1-bgp-default] peer 5.5.5.9 as-number 600

[PE1-bgp-default] peer 5.5.5.9 connect-interface loopback 0

[PE1-bgp-default] peer 5.5.5.9 ebgp-max-hop 10

# 配置對等體5.5.5.9作為VPNv6對等體。

[PE1-bgp-default] address-family vpnv6

[PE1-bgp-default-vpnv6] peer 5.5.5.9 enable

[PE1-bgp-default-vpnv6] quit

# 配置PE 1與CE 1建立EBGP對等體，將學習到的BGP路由添加到VPN實例的路由表中。

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 2001::2 as-number 65001

[PE1-bgp-default-vpn1] address-family ipv6 unicast

[PE1-bgp-default-ipv6-vpn1] peer 2001::2 enable

[PE1-bgp-default-ipv6-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

(3) 配置ASBR-PE1

# 在ASBR-PE 1上運行IS-IS。

<ASBR-PE1> system-view

[ASBR-PE1] isis 1

[ASBR-PE1-isis-1] network-entity 10.0000.0000.0000.0002.00

[ASBR-PE1-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[ASBR-PE1] mpls lsr-id 3.3.3.9

[ASBR-PE1] mpls ldp

[ASBR-PE1-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[ASBR-PE1] interface vlan-interface 11

[ASBR-PE1-Vlan-interface11] ip address 1.1.1.1 255.0.0.0

[ASBR-PE1-Vlan-interface11] isis enable 1

[ASBR-PE1-Vlan-interface11] mpls enable

[ASBR-PE1-Vlan-interface11] mpls ldp enable

[ASBR-PE1-Vlan-interface11] quit

# 配置接口Vlan-interface12，並在接口上使能MPLS。

[ASBR-PE1] interface vlan-interface 12

[ASBR-PE1-Vlan-interface12] ip address 11.0.0.2 255.0.0.0

[ASBR-PE1-Vlan-interface12] mpls enable

[ASBR-PE1-Vlan-interface12] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[ASBR-PE1] interface loopback 0

[ASBR-PE1-LoopBack0] ip address 3.3.3.9 32

[ASBR-PE1-LoopBack0] isis enable 1

[ASBR-PE1-LoopBack0] quit

# 創建路由策略。

[ASBR-PE1] route-policy policy1 permit node 1

[ASBR-PE1-route-policy-policy1-1] apply mpls-label

[ASBR-PE1-route-policy-policy1-1] quit

[ASBR-PE1] route-policy policy2 permit node 1

[ASBR-PE1-route-policy-policy2-1] if-match mpls-label

[ASBR-PE1-route-policy-policy2-1] apply mpls-label

[ASBR-PE1-route-policy-policy2-1] quit

# 在ASBR-PE 1上運行BGP，對向IBGP對等體2.2.2.9發布的路由應用已配置的路由策略policy2。

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 as-number 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] peer 2.2.2.9 enable

[ASBR-PE1-bgp-default-ipv4] peer 2.2.2.9 route-policy policy2 export

# 向IBGP對等體2.2.2.9發布標簽路由及從2.2.2.9接收標簽路由的能力。

[ASBR-PE1-bgp-default-ipv4] peer 2.2.2.9 label-route-capability

# 引入IS-IS進程1的路由。

[ASBR-PE1-bgp-default-ipv4] import-route isis 1

[ASBR-PE1-bgp-default-ipv4] quit

# 對向EBGP對等體11.0.0.1發布的路由應用已配置的路由策略policy1。

[ASBR-PE1-bgp-default] peer 11.0.0.1 as-number 600

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 enable

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 route-policy policy1 export

# 向EBGP對等體11.0.0.1發布標簽路由及從11.0.0.1接收標簽路由的能力。

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 label-route-capability

[ASBR-PE1-bgp-default-ipv4] quit

[ASBR-PE1-bgp-default] quit

(4) 配置ASBR-PE 2

# 在ASBR-PE 2上運行IS-IS。

<ASBR-PE2> system-view

[ASBR-PE2] isis 1

[ASBR-PE2-isis-1] network-entity 10.0000.0000.0000.0003.00

[ASBR-PE2-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[ASBR-PE2] mpls lsr-id 4.4.4.9

[ASBR-PE2] mpls ldp

[ASBR-PE2-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並在接口上使能MPLS和LDP。

[ASBR-PE2] interface vlan-interface 11

[ASBR-PE2-Vlan-interface11] ip address 9.1.1.1 255.0.0.0

[ASBR-PE2-Vlan-interface11] isis enable 1

[ASBR-PE2-Vlan-interface11] mpls enable

[ASBR-PE2-Vlan-interface11] mpls ldp enable

[ASBR-PE2-Vlan-interface11] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[ASBR-PE2] interface loopback 0

[ASBR-PE2-LoopBack0] ip address 4.4.4.9 32

[ASBR-PE2-LoopBack0] isis enable 1

[ASBR-PE2-LoopBack0] quit

# 配置接口Vlan-interface12，在接口上使能MPLS。

[ASBR-PE2] interface vlan-interface 12

[ASBR-PE2-Vlan-interface12] ip address 11.0.0.1 255.0.0.0

[ASBR-PE2-Vlan-interface12] mpls enable

[ASBR-PE2-Vlan-interface12] quit

# 創建路由策略。

[ASBR-PE2] route-policy policy1 permit node 1

[ASBR-PE2-route-policy-policy1-1] apply mpls-label

[ASBR-PE2-route-policy-policy1-1] quit

[ASBR-PE2] route-policy policy2 permit node 1

[ASBR-PE2-route-policy-policy2-1] if-match mpls-label

[ASBR-PE2-route-policy-policy2-1] apply mpls-label

[ASBR-PE2-route-policy-policy2-1] quit

# 在ASBR-PE 2上運行BGP，向IBGP對等體5.5.5.9發布標簽路由及從5.5.5.9接收標簽路由的能力。

[ASBR-PE2] bgp 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 as-number 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 connect-interface loopback 0

[ASBR-PE2-bgp-default] address-family ipv4 unicast

[ASBR-PE2-bgp-default-ipv4] peer 5.5.5.9 enable

[ASBR-PE2-bgp-default-ipv4] peer 5.5.5.9 label-route-capability

# 對向IBGP對等體5.5.5.9發布的路由應用已配置的路由策略policy2。

[ASBR-PE2-bgp-default-ipv4] peer 5.5.5.9 route-policy policy2 export

# 引入IS-IS進程1的路由。

[ASBR-PE2-bgp-default-ipv4] import-route isis 1

[ASBR-PE2-bgp-default-ipv4] quit

# 對向EBGP對等體11.0.0.2發布的路由應用已配置的路由策略policy1。

[ASBR-PE2-bgp-default] peer 11.0.0.2 as-number 100

[ASBR-PE2-bgp-default] address-family ipv4 unicast

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 enable

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 route-policy policy1 export

# 向EBGP對等體11.0.0.2發布標簽路由及從11.0.0.2接收標簽路由的能力。

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 label-route-capability

[ASBR-PE2-bgp-default-ipv4] quit

[ASBR-PE2-bgp-default] quit

(5) 配置PE 2

# 在PE 2上運行IS-IS。

<PE2> system-view

[PE2] isis 1

[PE2-isis-1] network-entity 10.0000.0000.0000.0004.00

[PE2-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[PE2] mpls lsr-id 5.5.5.9

[PE2] mpls ldp

[PE2-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[PE2] interface vlan-interface 11

[PE2-Vlan-interface11] ip address 9.1.1.2 255.0.0.0

[PE2-Vlan-interface11] isis enable 1

[PE2-Vlan-interface11] mpls enable

[PE2-Vlan-interface11] mpls ldp enable

[PE2-Vlan-interface11] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 5.5.5.9 32

[PE2-LoopBack0] isis enable 1

[PE2-LoopBack0] quit

# 創建VPN實例，名稱為vpn1，為其配置RD和Route Target屬性。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 11:11

[PE2-vpn-instance-vpn1] vpn-target 3:3 import-extcommunity

[PE2-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE2-vpn-instance-vpn1] quit

# 配置接口Vlan-interface12與VPN實例vpn1綁定，並配置該接口的IPv6地址。

[PE2] interface vlan-interface 12

[PE2-Vlan-interface12] ip binding vpn-instance vpn1

[PE2-Vlan-interface12] ipv6 address 2002::1 64

[PE2-Vlan-interface12] quit

# 在PE 2上運行BGP。

[PE2] bgp 600

# 配置PE 2向IBGP對等體4.4.4.9發布標簽路由及從4.4.4.9接收標簽路由的能力。

[PE2-bgp-default] peer 4.4.4.9 as-number 600

[PE2-bgp-default] peer 4.4.4.9 connect-interface loopback 0

[PE2-bgp-default] address-family ipv4 unicast

[PE2-bgp-default-ipv4] peer 4.4.4.9 enable

[PE2-bgp-default-ipv4] peer 4.4.4.9 label-route-capability

[PE2-bgp-default-ipv4] quit

# 配置PE 2到EBGP對等體2.2.2.9的最大跳數為10。

[PE2-bgp-default] peer 2.2.2.9 as-number 100

[PE2-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[PE2-bgp-default] peer 2.2.2.9 ebgp-default-max-hop 10

# 配置對等體2.2.2.9作為VPNv6對等體。

[PE2-bgp-default] address-family vpnv6

[PE2-bgp-default-vpnv6] peer 2.2.2.9 enable

[PE2-bgp-default-vpnv6] quit

# 配置PE 2與CE 2建立EBGP對等體，將學習到的BGP路由添加到VPN實例的路由表中。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] peer 2002::2 as-number 65002

[PE2-bgp-default-vpn1] address-family ipv6 unicast

[PE2-bgp-default-ipv6-vpn1] peer 2002::2 enable

[PE2-bgp-default-ipv6-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

(6) 配置CE 2

# 配置接口Vlan-interface12的IPv6地址。

<CE2> system-view

[CE2] interface vlan-interface 12

[CE2-Vlan-interface12] ipv6 address 2002::2 64

[CE2-Vlan-interface12] quit

# 配置CE 2與PE 2建立EBGP對等體，並引入VPN路由。

[CE2] bgp 65002

[CE2-bgp-default] peer 2002::1 as-number 600

[CE2-bgp-default] address-family ipv6 unicast

[CE2-bgp-default-ipv6] peer 2002::1 enable

[CE2-bgp-default-ipv6] import-route direct

[CE2-bgp-default-ipv6] quit

[CE2-bgp-default] quit

4. 驗證配置

# 配置完成後，在CE 1和CE 2上執行display ipv6 routing-table命令可以查看到到達對方的路由，且CE 1和CE 2互相可以ping通。

2.18.5 配置IPv6跨域VPN-OptionC方式示例（方式二）

1. 組網需求

· Site 1和Site 2屬於同一個VPN，Site 1通過AS 100的PE 1接入，Site 2通過AS 600的PE 2接入；

· 同一自治係統內的PE設備之間運行IS-IS作為IGP；

· PE 1與ASBR-PE 1間通過IBGP交換帶標簽的IPv4路由；

· PE 2與ASBR-PE 2間通過IBGP交換帶標簽的IPv4路由；

· PE 1與PE 2建立MP-EBGP對等體交換VPNv6路由；

· ASBR-PE 1和ASBR-PE 2上分別配置路由策略，對從對方接收的路由壓入標簽；

· ASBR-PE 1與ASBR-PE 2間通過EBGP交換帶標簽的IPv4路由。

2. 組網圖

圖2-7 IPv6跨域VPN-OptionC方式組網圖

設備	接口	IP地址	設備	接口	IP地址
PE 1	Loop0	2.2.2.9/32	PE 2	Loop0	5.5.5.9/32
	Vlan-int11	1.1.1.2/8		Vlan-int11	9.1.1.2/8
	Vlan-int12	2001::1/64		Vlan-int12	2002::1/64
ASBR-PE 1	Loop0	3.3.3.9/32	ASBR-PE 2	Loop0	4.4.4.9/32
	Vlan-int11	1.1.1.1/8		Vlan-int11	9.1.1.1/8
	Vlan-int12	11.0.0.2/8		Vlan-int12	11.0.0.1/8
CE 1	Vlan-int12	2001::2/64		Vlan-int12	2002::2/64

3. 配置步驟

(1) 配置CE 1

# 配置接口Vlan-interface12的IPv6地址。

<CE1> system-view

[CE1] interface vlan-interface 12

[CE1-Vlan-interface12] ipv6 address 2001::2 64

[CE1-Vlan-interface12] quit

# 配置CE 1與PE 1建立EBGP對等體，並引入VPN路由。

[CE1] bgp 65001

[CE1-bgp-default] peer 2001::1 as-number 100

[CE1-bgp-default] address-family ipv6 unicast

[CE1-bgp-default-ipv6] peer 2001::1 enable

[CE1-bgp-default-ipv6] import-route direct

[CE1-bgp-default-ipv6] quit

[CE1-bgp-default] quit

(2) 配置PE 1

# 在PE 1上運行IS-IS。

<PE1> system-view

[PE1] isis 1

[PE1-isis-1] network-entity 10.0000.0000.0000.0001.00

[PE1-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[PE1] mpls lsr-id 2.2.2.9

[PE1] mpls ldp

[PE1-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[PE1] interface vlan-interface 11

[PE1-Vlan-interface11] ip address 1.1.1.2 255.0.0.0

[PE1-Vlan-interface11] isis enable 1

[PE1-Vlan-interface11] mpls enable

[PE1-Vlan-interface11] mpls ldp enable

[PE1-Vlan-interface11] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 2.2.2.9 32

[PE1-LoopBack0] isis enable 1

[PE1-LoopBack0] quit

# 創建VPN實例，名稱為vpn1，為其配置RD和Route Target屬性。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 11:11

[PE1-vpn-instance-vpn1] vpn-target 3:3 import-extcommunity

[PE1-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE1-vpn-instance-vpn1] quit

# 配置接口Vlan-interface12與VPN實例vpn1綁定，並配置該接口的IPv6地址。

[PE1] interface vlan-interface 12

[PE1-Vlan-interface12] ip binding vpn-instance vpn1

[PE1-Vlan-interface12] ipv6 address 2001::1 64

[PE1-Vlan-interface12] quit

# 在PE 1上運行BGP。

[PE1] bgp 100

# 配置PE 1到EBGP對等體5.5.5.9的最大跳數為10。

[PE1-bgp-default] peer 5.5.5.9 as-number 600

[PE1-bgp-default] peer 5.5.5.9 connect-interface loopback 0

[PE1-bgp-default] peer 5.5.5.9 ebgp-max-hop 10

# 配置對等體5.5.5.9作為VPNv6對等體。

[PE1-bgp-default] address-family vpnv6

[PE1-bgp-default-vpnv6] peer 5.5.5.9 enable

[PE1-bgp-default-vpnv6] quit

# 配置PE 1與CE 1建立EBGP對等體，將學習到的BGP路由添加到VPN實例的路由表中。

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 2001::2 as-number 65001

[PE1-bgp-default-vpn1] address-family ipv6 unicast

[PE1-bgp-default-ipv6-vpn1] peer 2001::2 enable

[PE1-bgp-default-ipv6-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

(3) 配置ASBR-PE1

# 在ASBR-PE 1上運行IS-IS。

<ASBR-PE1> system-view

[ASBR-PE1] isis 1

[ASBR-PE1-isis-1] network-entity 10.0000.0000.0000.0002.00

# 引入BGP的路由。

[ASBR-PE1-isis-1] address-family ipv4 unicast

[ASBR-PE1-isis-1-ipv4] import-route bgp

[ASBR-PE1-isis-1-ipv4] quit

[ASBR-PE1-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[ASBR-PE1] mpls lsr-id 3.3.3.9

[ASBR-PE1] mpls ldp

[ASBR-PE1-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[ASBR-PE1] interface vlan-interface 11

[ASBR-PE1-Vlan-interface11] ip address 1.1.1.1 255.0.0.0

[ASBR-PE1-Vlan-interface11] isis enable 1

[ASBR-PE1-Vlan-interface11] mpls enable

[ASBR-PE1-Vlan-interface11] mpls ldp enable

[ASBR-PE1-Vlan-interface11] quit

# 配置接口Vlan-interface12，並在接口上使能MPLS。

[ASBR-PE1] interface vlan-interface 12

[ASBR-PE1-Vlan-interface12] ip address 11.0.0.2 255.0.0.0

[ASBR-PE1-Vlan-interface12] mpls enable

[ASBR-PE1-Vlan-interface12] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[ASBR-PE1] interface loopback 0

[ASBR-PE1-LoopBack0] ip address 3.3.3.9 32

[ASBR-PE1-LoopBack0] isis enable 1

[ASBR-PE1-LoopBack0] quit

# 創建路由策略。

[ASBR-PE1] route-policy policy1 permit node 1

[ASBR-PE1-route-policy-policy1-1] apply mpls-label

[ASBR-PE1-route-policy-policy1-1] quit

[ASBR-PE1] route-policy policy2 permit node 1

[ASBR-PE1-route-policy-policy2-1] if-match mpls-label

[ASBR-PE1-route-policy-policy2-1] apply mpls-label

[ASBR-PE1-route-policy-policy2-1] quit

# 在ASBR-PE 1上運行BGP，引入IS-IS進程1的路由。

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] import-route isis 1

[ASBR-PE1-bgp-default-ipv4] quit

# 對向EBGP對等體11.0.0.1發布的路由應用已配置的路由策略policy1。

[ASBR-PE1-bgp-default] peer 11.0.0.1 as-number 600

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 enable

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 route-policy policy1 export

# 向EBGP對等體11.0.0.1發布標簽路由及從11.0.0.1接收標簽路由的能力。

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 label-route-capability

[ASBR-PE1-bgp-default-ipv4] quit

[ASBR-PE1-bgp-default] quit

(4) 配置ASBR-PE 2

# 在ASBR-PE 2上運行IS-IS。

<ASBR-PE2> system-view

[ASBR-PE2] isis 1

[ASBR-PE2-isis-1] network-entity 10.0000.0000.0000.0003.00

# 引入BGP的路由。

[ASBR-PE2-isis-1] address-family ipv4 unicast

[ASBR-PE2-isis-1-ipv4] import-route bgp

[ASBR-PE2-isis-1-ipv4] quit

[ASBR-PE2-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[ASBR-PE2] mpls lsr-id 4.4.4.9

[ASBR-PE2] mpls ldp

[ASBR-PE2-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並在接口上使能MPLS和LDP。

[ASBR-PE2] interface vlan-interface 11

[ASBR-PE2-Vlan-interface11] ip address 9.1.1.1 255.0.0.0

[ASBR-PE2-Vlan-interface11] isis enable 1

[ASBR-PE2-Vlan-interface11] mpls enable

[ASBR-PE2-Vlan-interface11] mpls ldp enable

[ASBR-PE2-Vlan-interface11] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[ASBR-PE2] interface loopback 0

[ASBR-PE2-LoopBack0] ip address 4.4.4.9 32

[ASBR-PE2-LoopBack0] isis enable 1

[ASBR-PE2-LoopBack0] quit

# 配置接口Vlan-interface12，在接口上使能MPLS。

[ASBR-PE2] interface vlan-interface 12

[ASBR-PE2-Vlan-interface12] ip address 11.0.0.1 255.0.0.0

[ASBR-PE2-Vlan-interface12] mpls enable

[ASBR-PE2-Vlan-interface12] quit

# 創建路由策略。

[ASBR-PE2] route-policy policy1 permit node 1

[ASBR-PE2-route-policy-policy1-1] apply mpls-label

[ASBR-PE2-route-policy-policy1-1] quit

[ASBR-PE2] route-policy policy2 permit node 1

[ASBR-PE2-route-policy-policy2-1] if-match mpls-label

[ASBR-PE2-route-policy-policy2-1] apply mpls-label

[ASBR-PE2-route-policy-policy2-1] quit

# 在ASBR-PE 2上運行BGP，引入IS-IS進程1的路由。

[ASBR-PE2] bgp 600

[ASBR-PE2-bgp-default] address-family ipv4 unicast

[ASBR-PE2-bgp-default-ipv4] import-route isis 1

[ASBR-PE2-bgp-default-ipv4] quit

# 對向EBGP對等體11.0.0.2發布的路由應用已配置的路由策略policy1。

[ASBR-PE2-bgp-default] peer 11.0.0.2 as-number 100

[ASBR-PE2-bgp-default] address-family ipv4 unicast

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 enable

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 route-policy policy1 export

# 向EBGP對等體11.0.0.2發布標簽路由及從11.0.0.2接收標簽路由的能力。

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 label-route-capability

[ASBR-PE2-bgp-default-ipv4] quit

[ASBR-PE2-bgp-default] quit

(5) 配置PE 2

# 在PE 2上運行IS-IS。

<PE2> system-view

[PE2] isis 1

[PE2-isis-1] network-entity 10.0000.0000.0000.0004.00

[PE2-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[PE2] mpls lsr-id 5.5.5.9

[PE2] mpls ldp

[PE2-ldp] quit

# 配置接口Vlan-interface11，在接口上運行IS-IS，並使能MPLS和LDP。

[PE2] interface vlan-interface 11

[PE2-Vlan-interface11] ip address 9.1.1.2 255.0.0.0

[PE2-Vlan-interface11] isis enable 1

[PE2-Vlan-interface11] mpls enable

[PE2-Vlan-interface11] mpls ldp enable

[PE2-Vlan-interface11] quit

# 創建Loopback0接口，在接口上運行IS-IS。

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 5.5.5.9 32

[PE2-LoopBack0] isis enable 1

[PE2-LoopBack0] quit

# 創建VPN實例，名稱為vpn1，為其配置RD和Route Target屬性。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 11:11

[PE2-vpn-instance-vpn1] vpn-target 3:3 import-extcommunity

[PE2-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE2-vpn-instance-vpn1] quit

# 配置接口Vlan-interface12與VPN實例vpn1綁定，並配置該接口的IPv6地址。

[PE2] interface vlan-interface 12

[PE2-Vlan-interface12] ip binding vpn-instance vpn1

[PE2-Vlan-interface12] ipv6 address 2002::1 64

[PE2-Vlan-interface12] quit

# 在PE 2上運行BGP。

[PE2] bgp 600

# 配置PE 2到EBGP對等體2.2.2.9的最大跳數為10。

[PE2-bgp-default] peer 2.2.2.9 as-number 100

[PE2-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[PE2-bgp-default] peer 2.2.2.9 ebgp-default-max-hop 10

# 配置對等體2.2.2.9作為VPNv6對等體。

[PE2-bgp-default] address-family vpnv6

[PE2-bgp-default-vpnv6] peer 2.2.2.9 enable

[PE2-bgp-default-vpnv6] quit

# 配置PE 2與CE 2建立EBGP對等體，將學習到的BGP路由添加到VPN實例的路由表中。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] peer 2002::2 as-number 65002

[PE2-bgp-default-vpn1] address-family ipv6 unicast

[PE2-bgp-default-ipv6-vpn1] peer 2002::2 enable

[PE2-bgp-default-ipv6-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

(6) 配置CE 2

# 配置接口Vlan-interface12的IPv6地址。

<CE2> system-view

[CE2] interface vlan-interface 12

[CE2-Vlan-interface12] ipv6 address 2002::2 64

[CE2-Vlan-interface12] quit

# 配置CE 2與PE 2建立EBGP對等體，並引入VPN路由。

[CE2] bgp 65002

[CE2-bgp-default] peer 2002::1 as-number 600

[CE2-bgp-default] address-family ipv6 unicast

[CE2-bgp-default-ipv6] peer 2002::1 enable

[CE2-bgp-default-ipv6] import-route direct

[CE2-bgp-default-ipv6] quit

[CE2-bgp-default] quit

4. 驗證配置

# 配置完成後，在CE 1和CE 2上執行display ipv6 routing-table命令可以查看到到達對方的路由，且CE 1和CE 2互相可以ping通。

2.18.6 配置OSPFv3偽連接

1. 組網需求

· CE 1和CE 2都屬於VPN 1，它們分別接入PE 1和PE 2；

· CE 1和CE 2在同一個OSPFv3區域中；

· CE 1與CE 2之間的VPN流量通過MPLS骨幹網轉發，不使用OSPFv3的區域內路由。

2. 組網圖

圖2-8 OSPFv3偽連接配置組網圖

設備	接口	接口地址	設備	接口	接口地址
CE 1	Vlan-int11	100::1/64	CE 2	Vlan-int11	120::1/64
	Vlan-int13	20::1/64		Vlan-int12	30::2/64
PE 1	Loop0	1.1.1.9/32	PE 2	Loop0	2.2.2.9/32
	Loop1	3::3/128		Loop1	5::5/128
	Vlan-int11	100::2/64		Vlan-int11	120::2/64
	Vlan-int12	10.1.1.1/24		Vlan-int12	10.1.1.2/24
Switch A	Vlan-int11	30::1/64
	Vlan-int12	20::2/64

3. 配置步驟

(1) 配置用戶網絡上的OSPFv3

在CE 1、Switch A、CE 2上配置普通OSPFv3，發布圖2-8中所示各接口的網段地址，並配置CE 1和Switch A、CE 2和Switch A之間的鏈路開銷值為2。具體配置過程略。

配置完成後，執行display ipv6 routing-table命令，可以看到CE 1和CE 2學到了到達對端的路由。

(2) 在骨幹網上配置IPv6 MPLS L3VPN

# 配置PE 1的MPLS基本能力和MPLS LDP能力，建立LDP LSP。

<PE1> system-view

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 1.1.1.9 32

[PE1-LoopBack0] quit

[PE1] mpls lsr-id 1.1.1.9

[PE1] mpls ldp

[PE1-ldp] quit

[PE1] interface vlan-interface 12

[PE1-Vlan-interface12] ip address 10.1.1.1 24

[PE1-Vlan-interface12] mpls enable

[PE1-Vlan-interface12] mpls ldp enable

[PE1-Vlan-interface12] quit

# 配置PE 1的MP-IBGP對等體為PE2。

[PE1] bgp 100

[PE1-bgp-default] peer 2.2.2.9 as-number 100

[PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[PE1-bgp-default] address-family vpnv6

[PE1-bgp-default-vpnv6] peer 2.2.2.9 enable

[PE1-bgp-default-vpnv6] quit

[PE1-bgp-default] quit

# 配置PE 1的OSPF。

[PE1] ospf 1

[PE1-ospf-1] area 0

[PE1-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0

[PE1-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[PE1-ospf-1-area-0.0.0.0] quit

[PE1-ospf-1] quit

# 配置PE 2的MPLS基本能力和MPLS LDP能力，建立LDP LSP。

<PE2> system-view

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 2.2.2.9 32

[PE2-LoopBack0] quit

[PE2] mpls lsr-id 2.2.2.9

[PE2] mpls ldp

[PE2-ldp] quit

[PE2] interface vlan-interface 12

[PE2-Vlan-interface12] ip address 10.1.1.2 24

[PE2-Vlan-interface12] mpls enable

[PE2-Vlan-interface12] mpls ldp enable

[PE2-Vlan-interface12] quit

# 配置PE 2的MP-IBGP對等體為PE1。

[PE2] bgp 100

[PE2-bgp-default] peer 1.1.1.9 as-number 100

[PE2-bgp-default] peer 1.1.1.9 connect-interface loopback 0

[PE2-bgp-default] address-family vpnv6

[PE2-bgp-default-vpnv6] peer 1.1.1.9 enable

[PE2-bgp-default-vpnv6] quit

[PE2-bgp-default] quit

# 配置PE 2的OSPF。

[PE2] ospf 1

[PE2-ospf-1] area 0

[PE2-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0

[PE2-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[PE2-ospf-1-area-0.0.0.0] quit

[PE2-ospf-1] quit

(3) 配置PE接入CE

# 配置PE 1接入CE 1。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 100:1

[PE1-vpn-instance-vpn1] vpn-target 1:1

[PE1-vpn-instance-vpn1] quit

[PE1] interface vlan-interface 11

[PE1-Vlan-interface11] ip binding vpn-instance vpn1

[PE1-Vlan-interface11] ipv6 address 100::2 64

[PE1-Vlan-interface11] ospfv3 100 area 1

[PE1-Vlan-interface11] quit

[PE1] ospfv3 100

[PE1-ospfv3-100] router-id 100.1.1.1

[PE1-ospfv3-100] domain-id 10

[PE1-ospfv3-100] quit

[PE1] bgp 100

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] address-family ipv6 unicast

[PE1-bgp-default-ipv6-vpn1] import-route ospfv3 100

[PE1-bgp-default-ipv6-vpn1] import-route direct

[PE1-bgp-default-ipv6-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

# 配置PE 2接入CE 2。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 100:2

[PE2-vpn-instance-vpn1] vpn-target 1:1

[PE2-vpn-instance-vpn1] quit

[PE2] interface vlan-interface 11

[PE2-Vlan-interface11] ip binding vpn-instance vpn1

[PE2-Vlan-interface11] ipv6 address 120::2 64

[PE2-Vlan-interface11] ospfv3 100 area 1

[PE2-Vlan-interface11] quit

[PE2] ospfv3 100

[PE2-ospfv3-100] router-id 120.1.1.1

[PE2-ospfv3-100] domain-id 10

[PE2-ospfv3-100] quit

[PE2] bgp 100

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] address-family ipv6 unicast

[PE2-bgp-default-ipv6-vpn1] import-route ospfv3 100

[PE2-bgp-default-ipv6-vpn1] import-route direct

[PE2-bgp-default-ipv6-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

完成上述配置後，在PE設備上執行display ipv6 routing-table vpn-instance命令，可以看到去往對端CE的路由是通過用戶網絡的OSPFv3路由，不是通過骨幹網的IPv6 BGP路由。

(4) 配置Sham-link

# 配置PE 1。

[PE1] interface loopback 1

[PE1-LoopBack1] ip binding vpn-instance vpn1

[PE1-LoopBack1] ipv6 address 3::3 128

[PE1-LoopBack1] quit

[PE1] ospfv3 100

[PE1-ospfv3-100] area 1

[PE1-ospfv3-100-area-0.0.0.1] sham-link 3::3 5::5

[PE1-ospfv3-100-area-0.0.0.1] quit

[PE1-ospfv3-100] quit

# 配置PE 2。

[PE2] interface loopback 1

[PE2-LoopBack1] ip binding vpn-instance vpn1

[PE2-LoopBack1] ipv6 address 5::5 128

[PE2-LoopBack1] quit

[PE2] ospfv3 100

[PE2-ospfv3-100] area 1

[PE2-ospfv3-100-area-0.0.0.1] sham-link 5::5 3::3

[PE2-ospfv3-100-area-0.0.0.1] quit

[PE2-ospfv3-100] quit

4. 驗證配置

完成上述配置後，在PE設備上再次執行display ipv6 routing-table vpn-instance命令，可以看到去往對端CE的路由變成了通過骨幹網的IPv6 BGP路由，並且存在去往Sham-link目的地址的路由。

在CE設備上執行display ipv6 routing-table命令，可以看到去往對端CE的OSPFv3路由下一跳變為接入PE的Vlan-interface11接口，即去往對端的VPN流量將通過骨幹網轉發。

在PE上執行display ospfv3 sham-link命令可以看到Sham-link的建立情況。

以PE 1為例：

[PE1] display ospfv3 sham-link

OSPFv3 Process 100 with Router ID 100.1.1.1

Sham-link (Area: 0.0.0.1)

Neighbor ID State Instance ID Destination address

120.1.1.1 P-2-P 0 5::5

執行display ospfv3 sham-link verbose命令可以看到對端狀態為Full。

[PE1] display ospfv3 sham-link verbose

OSPFv3 Process 100 with Router ID 100.1.1.1

Sham-link (Area: 0.0.0.1)

Source : 3::3

Destination : 5::5

Interface ID: 2147483649

Neighbor ID : 120.1.1.1, Neighbor state: Full

Cost: 1 State: P-2-P Type: Sham Instance ID: 0

Timers: Hello 10, Dead 40, Retransmit 5, Transmit delay 1

Request list: 0 Retransmit list: 0

2.18.7 配置BGP的AS號替換

1. 組網需求

CE 1和CE 2同屬於VPN 1，分別接入PE 1和PE 2，並且CE 1和CE 2複用AS號600。

2. 組網圖

圖2-9 BGP的AS號替換組網圖

設備	接口	IP地址	設備	接口	IP地址
CE 1	Vlan-int11	10:1::2/96	P	Loop0	2.2.2.9/32
	Vlan-int12	100::1/96		Vlan-int11	30.1.1.1/24
PE 1	Loop0	10.1.1.1/32		Vlan-int12	20.1.1.2/24
	Vlan-int11	10:1::1/96	PE 2	Loop0	10.1.1.2/32
	Vlan-int12	20.1.1.1/24		Vlan-int11	30.1.1.2/96
CE 2	Vlan-int12	10:2::2/96		Vlan-int12	10:2::1/24
	Vlan-int13	200::1/96

3. 配置步驟

(1) 配置基本IPv6 MPLS L3VPN

¡ 在MPLS骨幹網上配置OSPF，PE和P之間能夠學到對方Loopback接口的路由；

¡ 在MPLS骨幹網上配置MPLS基本能力和MPLS LDP，建立LDP LSP；

¡ PE之間建立MP-IBGP對等體關係，交換VPNv6路由；

¡ 在PE 1上配置VPN 1的VPN實例，接入CE 1；

¡ 在PE 2上配置VPN 1的VPN實例，接入CE 2；

¡ PE 1和CE 1、PE 2和CE 2之間配置BGP，將CE的路由引入PE。

上述配置可參考“2.18.1 配置IPv6 MPLS L3VPN示例”，具體配置過程略。

# 完成上述配置後，在CE 2上執行display ipv6 routing-table命令，可以看到沒有到達CE 1內部VPN（100::/96）的路由。CE 1上也存在同樣的現象。

<CE2> display ipv6 routing-table

Destinations : 6 Routes : 6

Destination: ::1/128 Protocol : Direct

NextHop : ::1 Preference: 0

Interface : InLoop0 Cost : 0

Destination: 10:2::/96 Protocol : Direct

NextHop : :: Preference: 0

Interface : Vlan-int12 Cost : 0

Destination: 10:2::2/128 Protocol : Direct

NextHop : ::1 Preference: 0

Interface : InLoop0 Cost : 0

Destination: 200::/96 Protocol : Static

NextHop : :: Preference: 60

Interface : NULL0 Cost : 0

Destination: FE80::/10 Protocol : Direct

NextHop : :: Preference: 0

Interface : NULL0 Cost : 0

Destination: FF00::/8 Protocol : Direct

NextHop : :: Preference: 0

Interface : NULL0 Cost : 0

# 在PE上執行display ipv6 routing-table vpn-instance命令，可以看到PE的VPN實例中有到達對端CE內部VPN的路由。以PE 2為例：

<PE2> display ipv6 routing-table vpn-instance vpn1

Destinations : 7 Routes : 7

Destination: ::1/128 Protocol : Direct

NextHop : ::1 Preference: 0

Interface : InLoop0 Cost : 0

Destination: 10:2::/96 Protocol : Direct

NextHop : :: Preference: 0

Interface : Vlan-int12 Cost : 0

Destination: 10:2::1/128 Protocol : Direct

NextHop : ::1 Preference: 0

Interface : InLoop0 Cost : 0

Destination: 100::/96 Protocol : BGP4+

NextHop : ::FFFF:10.1.1.1 Preference: 255

Interface : Vlan-int11 Cost : 0

Destination: 200::/96 Protocol : BGP4+

NextHop : 10:2::2 Preference: 255

Interface : Vlan-int12 Cost : 0

Destination: FE80::/10 Protocol : Direct

NextHop : :: Preference: 0

Interface : NULL0 Cost : 0

Destination: FF00::/8 Protocol : Direct

NextHop : :: Preference: 0

Interface : NULL0 Cost : 0

# 在PE 2上打開BGP的Update報文調試信息開關，可以看到PE 2發布了去往100::/96的路由，AS路徑信息為“100 600”。

<PE2> terminal monitor

<PE2> terminal logging level 7

<PE2> debugging bgp update vpn-instance vpn1 10:2::2 ipv6

<PE2> refresh bgp all export ipv6 vpn-instance vpn1

*Jun 13 16:12:52:096 2012 PE2 BGP/7/DEBUG: -MDC=1;

BGP_IPV6.vpn1: Send UPDATE to update-group 0 for following destinations:

Origin : Incomplete

AS path : 100 600

Next hop : ::FFFF:10.1.1.1

100::/96,

*Jun 13 16:12:53:024 2012 PE2 BGP/7/DEBUG: -MDC=1;

BGP.vpn1: Send UPDATE MSG to peer 10:2::2(IPv6-UNC) NextHop: 10:2::1.

# 在CE 2上執行display bgp routing-table ipv6 peer received-routes命令，可以看到CE 2沒有接收100::/96的路由。

<CE2> display bgp routing-table ipv6 peer 10:2::1 received-routes

Total number of routes: 0

(2) 配置BGP的AS號替換功能

# 在PE 1上配置BGP的AS號替換功能。

<PE1> system-view

[PE1] bgp 100

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 10:1::2 substitute-as

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

# 在PE 2上配置BGP的AS號替換功能。

<PE2> system-view

[PE2] bgp 100

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] peer 10:2::2 substitute-as

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

4. 驗證配置

# 可以看到PE 2向CE 2發布的路由中，100::/96的AS路徑信息由“100 600”變為“100 100”。

*Jun 27 18:07:34:420 2013 PE2 BGP/7/DEBUG: -MDC=1;

BGP_IPV6.vpn1: Send UPDATE to peer 10:2::2 for following destinations:

Origin : Incomplete

AS path : 100 100

Next hop : 10:2::1

100::/96,

# 再次查看CE 2接收的路由信息和路由表，可以看到CE 2學習到了路由100::/96。

<CE2> display bgp routing-table ipv6 peer 10:2::1 received-routes

Total number of routes: 1

BGP local router ID is 12.1.1.3

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

a - additional-path

Origin: i - IGP, e - EGP, ? - incomplete

* >e Network : 100:: PrefixLen : 96

NextHop : 10:2::1 LocPrf :

PrefVal : 0 OutLabel : NULL

MED :

Path/Ogn: 100 100?

<CE2> display ipv6 routing-table

Destinations : 7 Routes : 7

Destination: ::1/128 Protocol : Direct

NextHop : ::1 Preference: 0

Interface : InLoop0 Cost : 0

Destination: 10:2::/96 Protocol : Direct

NextHop : :: Preference: 0

Interface : Vlan-int12 Cost : 0

Destination: 10:2::2/128 Protocol : Direct

NextHop : ::1 Preference: 0

Interface : InLoop0 Cost : 0

Destination: 100::/96 Protocol : BGP4+

NextHop : 10:2::1 Preference: 255

Interface : Vlan-int12 Cost : 0

Destination: 200::/96 Protocol : Static

NextHop : :: Preference: 60

Interface : NULL0 Cost : 0

Destination: FE80::/10 Protocol : Direct

NextHop : :: Preference: 0

Interface : NULL0 Cost : 0

Destination: FF00::/8 Protocol : Direct

NextHop : :: Preference: 0

Interface : NULL0 Cost : 0

# CE 1的Vlan-interface12接口地址和CE 2的Vlan-interface13接口地址之間能夠相互Ping通。

2.18.8 配置BGP的AS號替換和SoO屬性

1. 組網需求

· CE 1、CE 2和CE 3同屬於VPN 1，分別接入PE 1、PE 2和PE 3。

· CE 1和CE 2位於同一個站點。

· CE 1、CE 2和CE 3複用AS號600。

· 為了避免路由丟失，在PE上配置AS號替換；為了避免路由在CE 1和CE 2之間產生環路，在PE 1和PE 2上分別為CE 1和CE 2配置相同的SoO屬性。

2. 組網圖

圖2-10 BGP的AS號替換和SoO屬性組網圖

設備	接口	IP地址	設備	接口	IP地址
CE 1	Loop0	100::1/96	CE 3	Loop0	200::1/96
	Vlan-int2	10:1::1/96		Vlan-int7	10:3::1/96
CE 2	Vlan-int2	10:2::1/96	PE 2	Loop0	2.2.2.9/32
PE 1	Loop0	1.1.1.9/32		Vlan-int2	10:2::2/96
	Vlan-int2	10:1::2/96		Vlan-int4	40.1.1.2/24
	Vlan-int3	30.1.1.1/24		Vlan-int5	50.1.1.1/24
	Vlan-int4	40.1.1.1/24	P	Loop0	3.3.3.9/32
PE 3	Loop0	4.4.4.9/32		Vlan-int3	30.1.1.2/24
	Vlan-int6	60.1.1.2/24		Vlan-int5	50.1.1.2/24
	Vlan-int7	10:3::2/96		Vlan-int6	60.1.1.1/24

3. 配置步驟

(1) 配置基本IPv6 MPLS L3VPN

¡ 在MPLS骨幹網上配置OSPF，PE和P之間能夠學到對方Loopback接口的路由；

¡ 在MPLS骨幹網上配置MPLS基本能力和MPLS LDP，建立LDP LSP；

¡ PE之間建立MP-IBGP對等體關係，發布VPNv6路由；

¡ 在 PE 1上配置VPN 1的VPN實例，接入CE 1；

¡ 在PE 2上配置VPN 1的VPN實例，接入CE 2；

¡ 在PE 3上配置VPN 1的VPN實例，接入CE 3；

¡ PE 1和CE 1、PE 2和CE 2、PE 3和CE 3之間配置BGP，將CE的路由引入PE。

¡ 上述配置可參考“2.18.1 配置IPv6 MPLS L3VPN示例”，具體配置過程略。

(2) 配置BGP的AS號替換功能

# 在PE 1、PE 2和PE 3上配置BGP的AS號替換功能，具體配置參見“2.18.7 配置BGP的AS號替換”。

# 查看CE 2接收的路由信息，可以看到CE 1發來的路由100::/96。可見，由於CE 1和CE 2位於同一站點，造成了路由環路。

<CE2> display bgp routing-table ipv6 peer 10:2::2 received-routes

Total number of routes: 2

BGP local router ID is 12.1.1.3

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

a - additional-path

Origin: i - IGP, e - EGP, ? - incomplete

* >e Network : 100:: PrefixLen : 96

NextHop : 10:2::2 LocPrf :

PrefVal : 0 OutLabel : NULL

MED :

Path/Ogn: 100 100?

* >e Network : 200:: PrefixLen : 96

NextHop : 10:2::2 LocPrf :

PrefVal : 0 OutLabel : NULL

MED :

Path/Ogn: 100 100?

(3) 配置BGP的SoO屬性

# 在PE 1上為對等體CE 1配置SoO屬性為1:100。

<PE1> system-view

[PE1] bgp 100

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] address-family ipv6

[PE1-bgp-default-ipv6-vpn1] peer 10:1::1 soo 1:100

[PE1-bgp-default-ipv6-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

# 在PE 2上為對等體CE 2配置SoO屬性為1:100。

[PE2] bgp-default 100

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] address-family ipv6

[PE2-bgp-default-ipv6-vpn1] peer 10:2::1 soo 1:100

[PE2-bgp-default-ipv6-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

4. 驗證配置

# 由於配置的SoO屬性相同，PE 2不會將CE 1發過來的路由發布給CE 2。查看CE 2路由表，不會再看到100::/96路由。

<CE2> display ipv6 routing-table

Destinations : 4 Routes : 4

Destination: ::1/128 Protocol : Direct

NextHop : ::1 Preference: 0

Interface : InLoop0 Cost : 0

Destination: 10:2::/96 Protocol : Direct

NextHop : :: Preference: 0

Interface : Vlan-int2 Cost : 0

Destination: 10:2::1/128 Protocol : Direct

NextHop : ::1 Preference: 0

Interface : InLoop0 Cost : 0

Destination: 200::/96 Protocol : Static

NextHop : :: Preference: 60

Interface : NULL0 Cost : 0

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

熱門推薦

熱門推薦

H3C服務器

HPE服務器

熱門推薦

H3C存儲

HPE存儲

熱門推薦

商用台式機

商用筆記本

商用顯示器

配件

熱門推薦

熱門推薦

智能終端

技術解決方案

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

專業安全服務

安全運營服務

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

技術支持

自助服務

熱門推薦

熱門推薦

熱門推薦

熱門推薦

合作夥伴培訓與認證

熱門推薦

熱門推薦

公司刊物

加入我們

國家/地區

08-MPLS配置指導

目錄

05-MPLS L3VPN配置

1.1 MPLS L3VPN簡介

1.1.1 MPLS L3VPN基本網絡架構

1.1.2 MPLS L3VPN基本概念

1. Site

2. VPN實例

3. VPN-IPv4地址

4. Route Target屬性

5. MP-BGP

1.1.3 MPLS L3VPN路由信息發布

1. 本地CE到入口PE的路由信息交換

2. 入口PE到出口PE的路由信息交換

3. 出口PE到遠端CE的路由信息交換

1.1.4 MPLS L3VPN報文轉發

1.1.5 MPLS L3VPN常見組網方案

1. 基本的VPN組網方案

2. Hub&Spoke組網方案

3. Extranet組網方案

1.1.6 跨域VPN

1. ASBR間建立VRF-to-VRF連接

2. ASBR間通過MP-EBGP發布VPN-IPv4路由

3. PE間通過MP-EBGP發布VPN-IPv4路由

1.1.7 OSPF VPN擴展

1. PE上的OSPF多實例

2. PE和CE間的OSPF區域配置

3. BGP/OSPF交互

4. 路由環路的檢測與避免

5. OSPF偽連接

1.1.8 BGP的AS號替換和SoO屬性

1.1.9 MPLS L3VPN快速重路由

1. VPNv4路由備份VPNv4路由

2. VPNv4路由備份IPv4路由

3. IPv4路由備份VPNv4路由

1.1.10 VPN引入等價路由

1.1.11 協議規範

1.2 MPLS L3VPN配置限製和指導