【正文】 exit步驟三：配置mpbgp協(xié)議(參考局?jǐn)?shù)據(jù)規(guī)范)configure router bgp //進(jìn)入bgp配置模式 family ipv4 vpnipv4 //配置vpnipv4參數(shù)，標(biāo)志bgp具有mpbgp協(xié)議能力，配置ipv4，則表示bgp是普通bgp，如果sr需要配置三層vpn，則必須配置vpnipv4參數(shù)。以下配置的是一個(gè)將所有含用munity GDZH_CMCC_OLT_WangGuan_import mpbgp路由導(dǎo)入到業(yè)務(wù)中 entry 10 from protocol bgpvpn munity GDZH_CMCC_OLT_WangGuan exit action accept exit exit mit //在完成策略修改后，mit確認(rèn)修改步驟五：配置三層vpn業(yè)務(wù)SR1configservice customer 2000 create // VPN配置必須要與一個(gè)Customer綁定, 參考資源規(guī)范。 address sap 1/1/4: create //如1/1/4為qinq封裝 exit no shutdown //激活該業(yè)務(wù) exitSR2 配置參照PE1配置 VPLS配置方式接入(曉偉完善，同一個(gè)OLT下帶同一個(gè)客戶，通過OLT進(jìn)行交互數(shù)據(jù)，通過SR交互數(shù)據(jù)的，在同一個(gè)OLT下面客戶的不同分支節(jié)點(diǎn)，需要重新分配外層vlan，從vlan35003999開始)n 配置內(nèi)容：配置VPLSVPN接入；n 規(guī)范要求：移動(dòng)MPLS VPN業(yè)務(wù)規(guī)劃請(qǐng)參看《IP城域網(wǎng)一期總體集成方案》另外7750只支持martini vpls（原則：martini vpls方式）n 配置示例1VPLS的建立應(yīng)該是在PE與PE之間已經(jīng)確認(rèn)建立好相應(yīng)的IGP以及LDP等協(xié)議，并且可以達(dá)到互通，如下組網(wǎng)，三臺(tái)7750作PE，構(gòu)通VPLS網(wǎng)絡(luò)，使同一VPLS下的用戶能實(shí)現(xiàn)二層互通， PEPE2和PE3配置如下：//vpn接入業(yè)務(wù)接入端口――service SAP 必須為access類型.PE1的配置：步驟一：配置mpls協(xié)議，可以參考三層vpn的配置步驟二：配置ldp協(xié)議，可以參考三層vpn的配置步驟三：配置二層vpn業(yè)務(wù)vpls步驟四：配置業(yè)務(wù)通道，即sdp configure service//進(jìn)入業(yè)務(wù)配置模式 sdp 1002 mpls create //配置一個(gè) mpls sdp，sdp id為1002,此id為全局唯一。n 業(yè)務(wù)實(shí)施環(huán)境：（1）廣東IP城域網(wǎng)跨域MPLS VPN模式指定各地市一對(duì)SR路由器作為城域網(wǎng)跨域VPN的出口(ASBR)，并擔(dān)任域內(nèi)MPLS VPN的PE角色，P路由器為城域網(wǎng)CR，跨域方式采用VRF TO VRF方式，在SR上建立VPN實(shí)例，CE經(jīng)接入層交換機(jī)、匯聚交換機(jī)通過二層方式透?jìng)髦罶R路由器，匯聚交換機(jī)交換機(jī)分別配置對(duì)應(yīng)VPN實(shí)例的VLAN,實(shí)現(xiàn)VPN業(yè)務(wù)流量隔離。以下配置的是一個(gè)將所有業(yè)務(wù)直連路由發(fā)布到mpbgp中 entry 10 from protocol bgp exit action accept metric 100 exit exit entry 20 from protocol ospf exit action accept metric 100 exit exit exit城域網(wǎng)(ASBR2,)配置：GDZHMSIPMANTXZXSR027750SR12:步驟一：配置MPBGP(參考局?jǐn)?shù)據(jù)規(guī)范)步驟二：配置ldp協(xié)議(參考局?jǐn)?shù)據(jù)規(guī)范)步驟三：配置mpbgp協(xié)議(參考局?jǐn)?shù)據(jù)規(guī)范)步驟四：配置VPN業(yè)務(wù)config service vprn 900 customer 1 create description INTERASTEST vrfimport IMPORT vrfexport EXPORT autonomoussystem 65279 routedistinguisher 64621:65000 vrftarget target:64621:65000 autobind ldpexit interface TOCMNET create address sap 1/1/4: create exit interface TOCE create address sap 2/1/2: create exit bgp routerid group TOCMNETVPN asoverride localpreference 100 export TOCMNETEXPORT peeras 64621 neighbor exit no shutdown exit exit ospf export TOCEOSPF area interface TOCE exit exit exit no shutdownexut步驟六：配置策略配置：config router policyoptions begin munity IMPORT_RT members target:64621:65000 munity EXPORT_RT members target:64621:65000 policystatement IMPORT entry 10 from protocol bgpvpn munity IMPORT_RT exit action accept exit exit exit policystatement EXPORT //配置一個(gè)策略名TOCMNETEXPORT，從名字意義上講，這是一個(gè)發(fā)布策略。 城域網(wǎng)SR02(ASBR1,)配置：GDZHMSIPMANZHLSR017750:步驟一：配置MPBGP(參考局?jǐn)?shù)據(jù)規(guī)范)步驟二：配置ldp協(xié)議(參考局?jǐn)?shù)據(jù)規(guī)范)步驟三：配置mpbgp協(xié)議(參考局?jǐn)?shù)據(jù)規(guī)范)步驟四：配置VPN業(yè)務(wù)config service vprn 900 customer 1 create description INTERVPNZH vrfimport IMPORT //引用vrfimport策略 vrfexport EXPORT //引用vrfexport策略 autonomoussystem 65279 routedistinguisher 64621:65000 //RD號(hào)一致 vrftarget target:64621:65000 autobind ldp interface ge1/1/4:900 create address sap 1/1/4: create exit exit 步驟五：配置BGPbgp routerid //本地ROUTERID group TOCMNETVPN asoverride localpreference 200 //城域網(wǎng)VPN出境流量通過在ASBR（SR）上設(shè)置從CMNET接收過來(lái)的EBGP私網(wǎng)路由的Localpreference屬性大小值，對(duì)于優(yōu)先主走鏈路，Localpreference配置200，備份鏈路配置100 export TOCMNETEXPORT peeras 64621 neighbor //定義BGP鄰居 exit no shutdown exit exit exit步驟六：配置策略配置：config router policyoptions begin munity IMPORT_RT members target:64621:65000//定制vrfimport策略 munity EXPORT_RT members target:64621:65000//定制vrfexport策略 policystatement IMPORT //配置一個(gè)策略名IMPORT，從名字意義上講，這是一個(gè)導(dǎo)入策略。1/1/4為端口號(hào)，100為vlan100 exit meshsdp 1002 create　//1002為sdp號(hào)，100為vcid,vcid要和對(duì)方保持一致，在PE2上也應(yīng)該配置成100，而sdp號(hào)兩個(gè)PE之間可以不一致。業(yè)務(wù)id必須為全局唯一。 type internal //設(shè)置該bgp為ibgp localaddress //設(shè)置用于建立bgp session本地地址，ibgp一般使用system地址neighbor //配置對(duì)方用于建立bgp session的地址 exit exit步驟四：配置vprn業(yè)務(wù)使用的vrf策略模版，此模版創(chuàng)建后，可以供所有vprn業(yè)務(wù)引用config router policyoptions //進(jìn)入策略配置模式 begin //在配置策略前，要開啟配置開關(guān)begin munity GDZH_CMCC_OLT_WangGuan members target: 65280:7400000//配置munity GDZH_CMCC_OLT_WangGuan，該munity含一個(gè)rt為：target: 65280:7400000,本例為移動(dòng)內(nèi)部用戶，名稱原則為：GD地市_客戶公司_業(yè)務(wù)，內(nèi)部為CMCC，外部客戶如工商銀行則為G