【正文】 中指定的參數(shù)進(jìn)行 MAC 地址的刪除或者重新學(xué)習(xí)這些MAC 地址。當(dāng)在入方向的 VC LSP 上學(xué)習(xí)到一個(gè)原來未知的 MAC 地址后，需要 PW將此 MAC 地址與出方向的 VC LSP 形成映射關(guān)系。 圖 11 為 VPLS 典型組網(wǎng)示意圖，圖中簡單顯示出以上所涉及的各基本概念。 PW 上的 VPLS 報(bào)文封裝有兩種模式： Raw 和 Tagged 模式。 PE 收到 AC 上送的數(shù)據(jù)幀，由轉(zhuǎn)發(fā)器選定轉(zhuǎn)發(fā)報(bào)文使用的PW，轉(zhuǎn)發(fā)器事實(shí)上就是 VPLS 的轉(zhuǎn)發(fā)表。 AC 上的所有用戶報(bào)文一般都要求原封不動(dòng)的轉(zhuǎn)發(fā)到對(duì)端 Site（站點(diǎn)）去，包括用戶的二、三層協(xié)議報(bào)文。 ? NPE（ Network Provider Edge） 網(wǎng)絡(luò)核心 PE 設(shè)備，處于 VPLS 網(wǎng)絡(luò)的核心域邊緣，提 供在核心網(wǎng)之間的 VPLS 透明傳輸服務(wù)。 ? PE（ Provider Edge） 服務(wù)提供商網(wǎng)絡(luò)上的邊緣設(shè)備，與 CE 相連，主要負(fù)責(zé) VPN 業(yè)務(wù)的接入。 VPLS 提供二層 VPN 服務(wù)。目 錄 1 VPLS配置 VPLS 簡介 VPLS 的工作機(jī)制 VPLS 報(bào)文封裝 HVPLS 實(shí)現(xiàn)方式 HubSpoke 實(shí)現(xiàn)方式 VPLS 配置任務(wù)簡介 配置路由協(xié)議 配置 MPLS 基本能力 配置遠(yuǎn)端 LDP 會(huì)話 配置 BGP 擴(kuò)展 配置 MPLS L2VPN 配置 VPLS 實(shí)例 配置 LDP 方式下的 VPLS 實(shí)例 配置 BGP 方式下的 VPLS 實(shí)例 配置接口綁定 VPLS 實(shí)例 配置 VPLS 特性 配置 VPLS 實(shí)例的 MAC 地址學(xué)習(xí)特性 配置 VPLS 其他特性 VPLS 顯示和維護(hù) VPLS 典型配置舉例 VPLS 實(shí)例配置舉例 以 LSP 方式接入的 HVPLS 配置舉例 HubSpoke 的 VPLS 配置舉例 常見配置錯(cuò)誤舉例 PW 狀態(tài)不是 up 狀態(tài) 1 VPLS 配置 VPLS簡介 VPLS（ Virtual Private LAN Service，虛擬專用局域網(wǎng)服務(wù)）是在公用網(wǎng)絡(luò)中提供的一種 點(diǎn)到多點(diǎn) 的 L2VPN 業(yè)務(wù) 。在 VPLS 中，用戶是由多點(diǎn)網(wǎng)絡(luò)連接起來，不同于傳統(tǒng)VPN 提供的 P2P（ Point to Point，點(diǎn)到點(diǎn)）的連接服務(wù)。它完成報(bào)文從私網(wǎng)到公網(wǎng)隧道，并從公網(wǎng)隧道到私網(wǎng)的映射與轉(zhuǎn)發(fā)。 ? VSI（ Virtual Switch Instance） 虛擬交換實(shí)例，通過 VSI，可以將 VPLS 的實(shí)際接入鏈路映射到各條虛鏈接上。 ? QinQ（ in ） 一種基于 封裝的隧道協(xié)議，能夠提供點(diǎn)到多點(diǎn)的 L2VPN 服務(wù)機(jī)制。 ? Tunnel 隧道，用于承載 PW， 一條隧道上可以承載多條 PW，一般情況下為 MPLS 隧道。 ? PW Signaling PW 信令協(xié)議， VPLS 實(shí)現(xiàn)的基礎(chǔ)，用于創(chuàng)建和維護(hù) PW。 圖 11 VPLS典型組網(wǎng)示意圖 2. MAC地址學(xué) 習(xí)與泛洪 VPLS 通過 MAC 地址學(xué)習(xí)來提供可達(dá)性。 ? 與用戶直接相連端口的本地 MAC 地址學(xué)習(xí) 對(duì)于 CE 上傳送的報(bào)文，需要將報(bào)文中的源 MAC 地址學(xué)習(xí)到 VSI 的對(duì)應(yīng)端口上。如果 TLV 中指定的 MAC 地址為 NULL，則刪除此 VSI 下所有 MAC 地址，但不刪除收到這個(gè)消息的 PW 上學(xué)習(xí)到的 MAC 地址。如果通知消息中包含空的 MAC 地址 TLV 列表，表示告知 PE 移除指定 VSI 中的所有 MAC 地址（從發(fā)送此消息的 PE 處學(xué)習(xí)到的 MAC 地址除外）。 3. VPLS的環(huán)路避免 為了避免環(huán)路，一般的二層網(wǎng)絡(luò)都要求使能 STP（ Spanning Tree Protocol，生成樹）協(xié)議。 ? 每個(gè) PE設(shè)備必須支持水平分割策略來避免環(huán) 路，即 PE不 能在具有相同 VSI的 PW 之間轉(zhuǎn)發(fā)報(bào)文（由于在同一個(gè) VSI 中每個(gè) PE 直連），也就是說，從公網(wǎng)側(cè)PW 收到的數(shù)據(jù)包不再轉(zhuǎn)發(fā)到其他 PW 上，只能轉(zhuǎn)發(fā)到私網(wǎng)側(cè)。 除了標(biāo)簽的分發(fā)， PW 信令協(xié)議還用于通告 VPLS 系統(tǒng)相關(guān)參數(shù) ，例如 PW ID、控制字和接口參數(shù)等。其含義如下： ? VLAN 接入： CE 發(fā)送給 PE 或 PE 發(fā)送給 CE 的以太網(wǎng)幀頭帶有一個(gè) VLAN TAG，該 TAG 是一個(gè)服務(wù)提供商網(wǎng) 絡(luò)為了區(qū) 分用戶而要求用戶壓入的“服務(wù)定界符” 。 至于用戶的 VSI 接入方式，可以使用配置的方式來指定。 ? Tagged 模式下，上送到 PW 的幀必須帶 PTAG 傳輸：對(duì)于 CE 側(cè)的報(bào)文，如果收到帶有服務(wù)定界符的報(bào)文，不去除 PTAG 直接上送壓入兩層 MPLS 標(biāo)簽后轉(zhuǎn)發(fā)；如果收到不帶服 務(wù)定界符的報(bào)文，則添加一個(gè)空 TAG 后上送再壓入兩層 MPLS標(biāo)簽后轉(zhuǎn)發(fā)。 1. HVPLS接入的優(yōu)點(diǎn) ? HVPLS 對(duì) MTUs（ (MultiTenant Unit switch，匯聚設(shè)備 )的要求比較低，層次鮮明，分工明確。 如果 CE1 與 CE2 之間的數(shù)據(jù)交換為本地 CE 之間交換，由于 UPE 本身具有橋接功能， UPE 將直接完成兩者間的報(bào)文轉(zhuǎn)發(fā)，而無需將報(bào)文上送給 NPE1。不過對(duì)于目的 MAC 未知的第一個(gè)數(shù)據(jù)報(bào)文或廣播報(bào)文， MTU 在通過橋廣播到 CE2 的同時(shí)，仍然會(huì)通過 QinQ 隧道轉(zhuǎn)發(fā)給 PE1，由 PE1 來完成報(bào)文的復(fù)制并轉(zhuǎn)發(fā)到各個(gè)對(duì)端 CE。與中心站點(diǎn)或者接入站點(diǎn)相連的 PE 設(shè)備相應(yīng)稱作 HubPE或者 SpokePE。目前可選擇的路由協(xié)議有：靜態(tài)路由、 RIP、 OSPF、 EBGP 等。 配置遠(yuǎn)端 LDP會(huì)話 配置 LDP 遠(yuǎn)端對(duì)等體，用于建立遠(yuǎn)端 LDP 會(huì)話。 1. 配置準(zhǔn)備 ? 對(duì) MPLS 骨干網(wǎng)（ PE、 P）配置 IGP，實(shí)現(xiàn)骨干網(wǎng)的 IP 連通性 ? 對(duì) MPLS 骨干網(wǎng)（ PE、 P）配置 MPLS 基本能力 ? 對(duì) MPLS 骨干網(wǎng)上的 PE 配置 BGP 相關(guān)參數(shù) 2. 配置 BGP擴(kuò)展 表 12 配置 BGP擴(kuò)展 操作 命令 說明 進(jìn)入系統(tǒng)視圖 systemview 進(jìn)入 BGP 視圖 bgp asnumber 進(jìn)入 VPLS 地址族視圖 vplsfamily 必選 激活指定對(duì)等體 peer peeraddress enable 必選 缺省情況下，無激活的對(duì)等體 有關(guān) VPLS地址族下的配置請(qǐng)參見“ MPLS分冊(cè)”中的“ MPLS L3VPN配置”。 Martini 方式采用擴(kuò)展的 LDP（遠(yuǎn)端 LDP 會(huì)話）作為傳遞 PW 信息的信令，因此LDP 方式也稱為 Martini 方式。 ? 指定對(duì)等體類型為 DualNPE時(shí)，表示在匯聚 節(jié)點(diǎn) UPE上指定主備 NPE對(duì)端，此時(shí)，只允許用戶配置兩個(gè)對(duì)端。 有關(guān) Martini方式的介紹請(qǐng)參見“ MPLS分冊(cè)”中的“ MPLS L2VPN配置”。 表 15 配置 BGP方式下的 VPLS實(shí)例 操作 命令 說明 進(jìn)入系統(tǒng)視圖 systemview 創(chuàng)建 BGP方式下的 VPLS實(shí)例，進(jìn)入 VSI 視圖 vsi vsiname auto 必選 配置 BGP 方式下的 VPLS 實(shí)例使用的 PW 信令協(xié)議，進(jìn)入VSIBGP 視圖 pwsignal bgp 必選 配置 VPLS 實(shí)例的 RD routedistinguisher routedistinguisher 必選 將一個(gè)指定 VPLS 實(shí)例和一個(gè)或多個(gè) VPN Target 相關(guān)聯(lián) vpntarget vpntargetamp。要恢復(fù)異常，只能將這兩種業(yè)務(wù)的配置都取消掉。 表 19 VPLS顯示和維護(hù) 字段 描述 顯示 BGP 路由表中的 VPLS信息 display bgp vpls { all | group [ groupname ] | peer [ [ ipaddress ] verbose ] | routedistinguisher routedistinguisher [ siteid siteid [ labeloffset labeloffset ] ] } 顯示 VPLS 實(shí)例的 MAC 地址表信息 display macaddress vsi [ vsiname ] [ dynamic ] [ count ] 顯示 VPLS 連接信息 display vpls connection [ bgp | ldp | vsi vsiname ] [ block | down | up ] [ verbose ] 顯示 VPLS 實(shí)例的轉(zhuǎn)發(fā)表信息 display vpls fib [ vsi vsiname [ link linkid ] ] [ verbose ] 顯示 VPLS 實(shí)例的信息 display vsi [ vsiname ] [ verbose ] 顯示遠(yuǎn)程的 VPLS 連接信息 display vsi remote { bgp | ldp } 清除指定 VSI的 MAC地址轉(zhuǎn)發(fā)表 reset macaddress vsi [ vsiname ] 2. 復(fù)位 VPLS 表 110 復(fù)位 VPLS 字段 描述 對(duì) BGP 的 VPLS 連接復(fù)位 reset bgp vpls { asnumber | ipaddress | all | external | internal } VPLS典型配置舉例 VPLS實(shí)例配置舉例 1. 組網(wǎng)需求 ? CE 1 和 CE 2 分屬于兩個(gè)站點(diǎn)，同屬于 VPN 1； ? 配置 VPLS 實(shí)例 aaa 為 LDP 方式（ Martini 方式）， bbb 為 BGP 方式（ Kompella方式）， AS 號(hào)為 100。 [PE1] interface GigabitEther 3/1/1 [PE1GigabitEther3/1/1] ip address 24 配置接口 MPLS 基本能力。 [PE1] mpls l2vpn 配置 LDP 方式下的 VPLS 實(shí)例 aaa 基本屬性。 配置 MPLS 基本能力。 [PE2] mpls ldp remotepeer 2 [PE2mplsremote2] remoteip [PE2mplsremote2] quit 配置 BGP 擴(kuò)展。 [PE2] vsi bbb auto [PE2vsibbb] pwsignal bgp [PE2vsibbbbgp] routedistinguisher 100:1 [PE2vsibbbbgp] vpnta