【正文】 28 155/24 Eth10/2/0 29 /20 30 186/20 VT49 31 229/20 Eth4/1/0 69 配置 ?MPLS配置 ?MBGP配置 ?配置 VRF ?配置 RD ?配置 RT ?配置 PE到 CE之間的連接 ?將 VRF與接口關連 ?PE與 CE之間的路由協(xié)議 ?配置 MP－ BGP ?調試命令 ?Trouble shooting 70 PE上的配置 VRF配置： ip vrf VPNHW 創(chuàng)建一個 VRF并命名。同時進入 vrf配置模式 RD配置： 在 VRF模式下，每個 VRF配置一個 RD，建議相同的 VPN配置相同的 RD。 rd 100:1 RT配置： 在 VRF模式下，每個 VRF配置不同的 RT列表，如果只要一個 RT,建議與 RD配成相同。 routetarget import 100:1 routetarget export 100:1 71 PE上的配置 PE CE VPNHW VPNHW CE VPN3COM VRF VPNHW VRF VPN3COM CE 北京 上海 紐約 ip vrf VPNHW rd 100:1 routetarget export 100:1 routetarget import 100:1 ip vrf VPN3COM rd 100:2 routetarget export 100:2 routetarget import 100:2 VRF for VPNHW (RT100:1) 北京 routes 上海 routes VRF for VPNB (RT100:2) 紐約 routes 72 將 VRF與接口關連 在與某個 VPN相連的接口下配置如下命令： ip vrf forwarding VPNHW interface Serial3/5 ip vrf forwarding VPNHW ip address encapsulation ppp 73 PE與 CE之間的路由協(xié)議 目前支持： RIPv BGP、 Static，每個協(xié)議都被改造成多實例的了，換句話說，就是 “ VRF化 ” 了。 Static： ip route vrf VPNHW ip route vrf VPN3COM RIPv2: router rip ! addressfamily ipv4 vrf VPNHW no autosummary work ! addressfamily ipv4 vrf VPN3COM no autosummary work 74 PE與 CE之間的路由協(xié)議 BGP： router bgp 109 ! addressfamily ipv4 vrf VPNHW neighbor remoteas 65503 exitaddressfamily ! addressfamily ipv4 vrf VPN3C0M redistribute static redistribute connected redistribute rip exitaddressfamily ! 75 MBGP的配置 router bgp 30000 /*普通的 BGP鄰居 */ no synchronization neighbor remoteas 30000 neighbor updatesource LoopBack0 /*對于每個 VRF的特定操作，將該 VRF的路由發(fā)布到 BGP中 */ addressfamily ipv4 vrf VPNHW redistribute connected redistribute static no synchronization exitaddressfamily /*對于普通的鄰居，使其可以傳遞 vpnv4的路由 */ addressfamily vpnv4 neighbor activate exitaddressfamily 76 配置 ?MPLS配置 ?MBGP配置 ?調試命令 ?Trouble shooting 77 查看 VPN的路由 PE3_NE16show ip route vrf VPNHW VPNHW Route Information Routing Table: VPNHW RD: 65400:1 Destination/Mask Proto Pre Metric Nexthop Interface 對于路由表中的 BGP路由，下一跳地址是對端 PE的 loopback地址，出接口則是自己的 loopback接口。 78 查看 BGP的 VPN路由 PE3_NE16show ip bgp vpnv4 all BGP local router ID is Status codes: s suppressed, d damped, h history, * valid, best, i internal Origin codes: i IGP, e EGP, ? inplete Network Next Hop Label(I/O) Metric LocPrf Path Route Distinguisher:65400:1 (default for vrf vpna) *i *i *i * * 此命令用來查看 BGP學習到的 VPNv4路由的具體信息，以及私網標簽的分配情況。特別是本地始發(fā)的路由（ next hop ）的標簽分配情況，只能通過本命令查看。 79 查看私網標簽命令 PE3_NE16show mpls lsp vrf brief ID I/OLabel InInterface Prefix/Mask NextHop 1 /141|17 2 /141|17 3 /141|16 3 Record(s) Found 此命令只可以查看學習到的 BGP路由的私網標簽情況，對于本地始發(fā)的路由無法查看，必須通過命令 show ip bgp vpnv4 all查看。 80 Pingamp。Telamp。tracert 由于現(xiàn)在一臺 PE上存在多張路由表了，所有針對 VPN路由的 ping、 tel、tracert等常用命令，必須加上 vrf參數，而且最好加上－ a參數，指明源地址。 PE3_NE16ping vrf vpna a PE3_NE16tracert vrf vpna a PE3_NE16tel vrf vpna 81 配置 ?MPLS配置 ?MBGP配置 ?調試命令 ?Trouble shooting 82 MPLS/VPN的 troubleshooting 由于 MPLS/VPN的報文轉發(fā)是基于 LSP，而 LSP是依附于路由的。所以定位故障的思路是：先查路由、再查標簽；先查私網、再查公網。 查看私網路由 Y 查看私網標簽 Y 查看公網標簽 Y N 查看 BGP鄰居關系 N 查看公網路由 查看 MBGP以及對端 PE與 CE之間的路由協(xié)議配置 N 查看公網 IGP配置 查看 LDP鄰居 Y N 查看 MPLSP配置 Y Y N 查看 BGP配置 N Y Y Y Y 撥打 800熱線求助 83 MPLS/VPN的 troubleshooting 查看私網路由： 分別查看兩端 PE路由器的 VRF中是否存在對端 PE的 VRF路由 命令： show ip route vrf 查看 BGP鄰居關系： 鄰居狀態(tài)機是否達到 Established狀態(tài) 命令： show ip bgp summary Neighbor V AS MsgRcvd MsgSent OutQ Up/Down State 4 65400 6818 6895 0 14h48m Established 查看公網路由： 是否在公網 LSP途徑的所有設備上都存在對端 PE的 loopback地址的精確路由？（必須是 32位 mask） 查看公網 IGP配置： 是否通過 IGP將 PE的 loopback地址的路由發(fā)布出去 查看私網路由 Y N 查看 BGP鄰居關系 N 查看公網路由 N 查看公網 IGP配置 Y Y 為什么沿途設備上都必須是精確路由？ 84 MPLS/VPN的 troubleshooting 查看私網標簽： 查看本端 PE路由器的私網標簽是否為對端 PE所分配，相關命令： ? 本端 show mpls lsp vrf brief ID I/OLabel InInterface Prefix/Mask NextHop 1 /141|17 ? 對端 show ip bgp vpnv4 all Network Next Hop Label(I/O) Metric LocPrf Path * 查看 MBGP以及對端 PE與 CE之間的路由協(xié)議配置： /*對于每個 VRF，是否將該 VRF的路由發(fā)布到 BGP中 */ addressfamily ipv4 vrf VPNHW redistribute connected exitaddressfamily /*對于普通的鄰居，是否使能，使其可以傳遞 vpnv4的路由 */ addressfamily vpnv4 neighbor activate 查看 BGP配置： 查看普通 BGP的配置，是否正確的配置了 BGP鄰居。 查看私網標簽 查看 MBGP以及對端 PE與 CE之間的路由協(xié)議配置 查看 BGP配置 85 MPLS/VPN的 troubleshooting 查看公網標簽： 查看整個 LSP上的所有設備是否已經為兩個 PE的 loopback地址正確的分配了 公網標簽，相關命令： show mpls lsp brief 每臺設備的入標簽是否為其下 一跳的出標簽。 ID I/OLabel InInterface Prefix/Mask NextHop 22 382/264 VT20 查看 LDP鄰居： 查看兩臺相鄰的 PE或 P路由器之間是否正確建立了 LDPsession 相關命令： show mpls ldp session Session State: Operational 查看 MPLS配置： 查看該設備是否在全局使能了 MPLS，以及在相應的接口上使能了 LDP。 全局命令： mpls lsr id ! mpls ldp 在接口上啟動 LDP Session interface Ether4/1/0 mpls ldp enable 查看公網標簽 查看 LDP鄰居 N 查看 MPLSP配置 N 86 謝謝大家！ 致謝：片中動畫技術由“張紅軍動畫工作室”提供