【正文】 7750Service Route VPRN配置實(shí)例與排障手冊(cè)目 錄目 錄BGP/MPLS IP VPN配置 1 配置舉例 1 配置基本的VPRN示例 1 配置Hubamp。Spoke的VPRN示例 8 配置多角色主機(jī)示例 14 故障檢查步驟 18 檢查用戶端口/VLAN的狀態(tài)是否正常，是否UP 、誤碼等情況？ 18 檢查PE的VPRNinstance狀態(tài)是否UP？ 19 檢查到對(duì)端PE的VPRN私網(wǎng)路由是否學(xué)習(xí)到？ 20 檢查到對(duì)端PE的VPRN私網(wǎng)標(biāo)簽是否已分配？ 21 檢查到對(duì)端PE的loopback接口地址的32位掩碼路由LSP是否正常？ 21i7750Service Route VPRN配置實(shí)例與排障手冊(cè)BGP/MPLS IP VPN配置VPRN是一種基于網(wǎng)絡(luò)邊緣設(shè)備PE（Provider Edge）的L3VPN技術(shù)。它使用BGP在服務(wù)提供商骨干網(wǎng)上發(fā)布VPN路由，使用MPLS在服務(wù)提供商骨干網(wǎng)上轉(zhuǎn)發(fā)VPN報(bào)文。 配置舉例本章的配置舉例包括以下案例。l 配置BGP/MPLS IP VPN示例l 配置Hubamp。Spoke示例l 配置BGP/MPLS IP VPN采用GRE隧道示例l 配置多角色主機(jī)示例 配置基本的VPRN示例1. 組網(wǎng)需求如圖51，CECE3屬于VPNA，CECE4屬于VPNB；VPNA使用的VRFtarget屬性為500:100，VPNB使用的VRFtarget屬性為500:300，CE1與PE1之間運(yùn)行OSPF，CE2與PE1之間運(yùn)行OSPF，CE3與PE2之間運(yùn)行EBGP，CE4與PE2之間運(yùn)行EBGP。不同VPN用戶之間不能互相訪問。圖51 BGP/MPLS IP VPN組網(wǎng)圖2. 配置思路(1) 骨干網(wǎng)中，與CE相連的PE上需配置VPRN，并把與CE相連的接口和相應(yīng)的VPRN實(shí)例綁定；綁定之后需要重新配置與CE相連的接口的IP地址。PE與PE之間配置OSPF實(shí)現(xiàn)PE內(nèi)部的互通；配置MPLS基本能力和MPLS LDP，建立MPLS LSP；配置MPIBGP交換VPRN路由信息。(2) CE與PE之間配置EBGP、OSPF交換VPRN路由信息。3. 數(shù)據(jù)準(zhǔn)備l PE及P上的MPLS LSR為各自Loopback1的IP地址；l VPNA與VPNB的收發(fā)路由屬性VPNTarget設(shè)置為不同。4. 配置步驟(1) 在MPLS骨干網(wǎng)上配置IGP協(xié)議，實(shí)現(xiàn)骨干網(wǎng)PE和P的互通 配置PE1。*B:PE1 configure router inteface GE1/1/1*B:PE1configrouterifport 1/1/1*B:PE1configrouterifaddress *B:PE1configrouterifback*B:PE1configrouterinterface system*B:PE1configrouterifaddress *B:PE1configrouterifback*B:PE1configrouterospf*B:PE1configrouterospfarea *B:PE1configrouterospfareainterface system*B:PE1configrouterospfareainterface GE1/1/1 配置P。*B:PE1 configure router inteface GE1/1/1*B:PE1configrouterifport 1/1/1*B:PE1configrouterifaddress *B:PE1configrouterifback*B:PE1 configure router inteface GE1/1/2*B:PE1configrouterifport 1/1/2*B:PE1configrouterifaddress *B:PE1configrouterifback*B:PE1configrouterinterface system*B:PE1configrouterifaddress *B:PE1configrouterifback*B:PE1configrouterospf*B:PE1configrouterospfarea *B:PE1configrouterospfareainterface system*B:PE1configrouterospfareainterface GE1/1/1*B:PE1configrouterospfareainterface GE1/1/2 配置PE2。*B:PE1 configure router inteface GE1/1/2*B:PE1configrouterifport 1/1/2*B:PE1configrouterifaddress *B:PE1configrouterifback*B:PE1configrouterinterface system*B:PE1configrouterifaddress *B:PE1configrouterifback*B:PE1configrouterospf*B:PE1configrouterospfarea *B:PE1configrouterospfareainterface system*B:PE1configrouterospfareainterface GE1/1/2(2) 在MPLS骨干網(wǎng)上配置MPLS基本能力和LDP，建立LDP LSP 配置PE1。*B:PE1 configure router mpls *B:PE1configroutermplsinterface system*B:PE1configroutermplsifback*B:PE1configroutermplsinterface GE1/1/1*B:PE1configroutermplsifback*B:PE1configroutermplsback*B:PE1configrouterldp*B:PE1configrouterldpinterfaceparameters*B:PE1configrouterldpifparamsinterface GE1/1/1 配置P。*B:PE1 configure router mpls *B:PE1configroutermplsinterface system*B:PE1configroutermplsifback*B:PE1configroutermplsinterface GE1/1/1*B:PE1configroutermplsifback*B:PE1configroutermplsinterface GE1/1/1*B:PE1configroutermplsifback*B:PE1configroutermplsback*B:PE1configrouterldp*B:PE1configrouterldpinterfaceparameters*B:PE1configrouterldpifparamsinterface GE1/1/1*B:PE1configrouterldpifparamsifback*B:PE1configrouterldpifparamsinterface GE1/1/2 配置PE2。*B:PE1 configure router mpls *B:PE1configroutermplsinterface system*B:PE1configroutermplsifback*B:PE1configroutermplsinterface GE1/1/2*B:PE1configroutermplsifback*B:PE1configroutermplsback*B:PE1configrouterldp*B:PE1configrouterldpinterfaceparameters*B:PE1configrouterldpifparamsinterface GE1/1/2(3) 在PE路由器上配置VPRN實(shí)例，將CE接入PE 配置PE1。*A:PE1config port 2/1/1 *A:PE1configport ethernet mode access*A:PE1configport exit*A:PE1config port 2/1/2 *A:PE1configport ethernet mode access*A:PE1configport exit*A:PE1 configure service *A:PE1configservice vprn 100 customer 1 create *A:PE1configservicevprn$ routedistinguisher 500:100 *A:PE1configservicevprn$ vrftarget target:500:100 *A:PE1configservicevprn$ interface GE2/1/1 create *A:PE1configservicevprnif$ address *A:PE1configservicevprnif$ sap 2/1/1 create *A:PE1configservicevprnifsap$ back *A:PE1configservicevprnif$ back *A:PE1configservicevprn autobind ldp *A:PE1configservicevprn no shutdown *A:PE1configservicevprn back *A:PE1configservice vprn 200 customer 1 create*A:PE1configservicevprn$ routedistinguisher 500:200 *A:PE1configservicevprn$ vrftarget target:500:200 *A:PE1configservicevprn$ interface GE2/1/2 create *A:PE1configservicevprnif$ address *A:PE1configservicevprnif$ sap 2/1/2 create *A:PE1configservicevprnifsap$ back *A:PE1configservicevprnif$ back *A:PE1configservicevprn autobind ldp *A:PE1configservicevprn no shutdown 配置PE2。*A:PE1config port 2/1/1 *A:PE1configport ethernet mode access*A:PE1configport exit*A:PE1config port 2/1/2 *A:PE1configport ethernet mode access*A:PE1configport exit*A:PE2 configure service *A:PE2configservice vprn 100 customer 1 create *A:PE2configservicevprn$ routedistinguisher 500:100 *A:PE2configservicevprn$ vrftarget target:500:100 *A:PE2configservicevprn$ interface GE2/1/1 create *A:PE2configservicevprnif$ address *A:PE2configservicevprnif$ sap 2/1/1 create *A:PE2configservicevprnifsap$ back *A:PE2configservicevprnif$ back *A:PE2configservicevprn autobind ldp *A:PE2configservicevprn no shutdown*A:PE2configservicevprn back*A:PE2configservice vprn 200 customer 1 create *A:PE2configservicevprn$ routedistinguisher 500:200 *A:PE2configservicevprn$ vrftarget target:500:200 *A:PE2configservicevprn$ interface GE2