【正文】 30 186/20 VT49 31 229/20 Eth4/1/0 69 配置 ?MPLS配置 ?MPBGP配置 ?配置 VRF ?配置 RD ?配置 RT ?配置 PE到 CE之間的連接 ?將 VRF與接口關(guān)連 ?PE與 CE之間的路由協(xié)議 ?配置 MP－ BGP ?調(diào)試命令 ?Trouble shooting 70 PE上的配置 VRF配置： ip vrf VPNHW 創(chuàng)建一個(gè) VRF并命名。同時(shí)進(jìn)入 vrf配置模式 RD配置： 在 VRF模式下，每個(gè) VRF配置一個(gè) RD，建議相同的 VPN配置相同的 RD。 rd 100:1 RT配置： 在 VRF模式下，每個(gè) VRF配置不同的 RT列表，如果只要一個(gè) RT,建議與 RD配成相同。 routetarget import 100:1 routetarget export 100:1 71 PE上的配置 PE CE VPNHW VPNHW CE VPN3COM VRF VPNHW VRF VPN3COM CE 北京 上海 紐約 ip vrf VPNHW rd 100:1 routetarget export 100:1 routetarget import 100:1 ip vrf VPN3COM rd 100:2 routetarget export 100:2 routetarget import 100:2 VRF for VPNHW (RT100:1) 北京 routes 上海 routes VRF for VPNB (RT100:2) 紐約 routes 72 將 VRF與接口關(guān)連 在與某個(gè) VPN相連的接口下配置如下命令： ip vrf forwarding VPNHW interface Serial3/5 ip vrf forwarding VPNHW ip address encapsulation ppp 73 PE與 CE之間的路由協(xié)議 目前支持： RIPv BGP、 Static，每個(gè)協(xié)議都被改造成多實(shí)例的了，換句話說，就是 “ VRF化 ” 了。 Static： ip route vrf VPNHW ip route vrf VPN3COM RIPv2: router rip ! addressfamily ipv4 vrf VPNHW no autosummary work ! addressfamily ipv4 vrf VPN3COM no autosummary work 74 PE與 CE之間的路由協(xié)議 BGP： router bgp 109 ! addressfamily ipv4 vrf VPNHW neighbor remoteas 65503 exitaddressfamily ! addressfamily ipv4 vrf VPN3C0M redistribute static redistribute connected redistribute rip exitaddressfamily ! 75 MPBGP的配置 router bgp 30000 /*普通的 BGP鄰居 */ no synchronization neighbor remoteas 30000 neighbor updatesource LoopBack0 /*對于每個(gè) VRF的特定操作，將該 VRF的路由發(fā)布到 BGP中 */ addressfamily ipv4 vrf VPNHW redistribute connected redistribute static no synchronization exitaddressfamily /*對于普通的鄰居，使其可以傳遞 vpnv4的路由 */ addressfamily vpnv4 neighbor activate exitaddressfamily 76 配置 ?MPLS配置 ?MPBGP配置 ?調(diào)試命令 ?Trouble shooting 77 查看 VPN的路由 PE3_NE16show ip route vrf VPNHW VPNHW Route Information Routing Table: VPNHW RD: 65400:1 Destination/Mask Proto Pre Metric Nexthop Interface 對于路由表中的 BGP路由，下一跳地址是對端 PE的 loopback地址，出接口則是自己的 loopback接口。 78 查看 BGP的 VPN路由 PE3_NE16show ip bgp vpnv4 all BGP local router ID is Status codes: s suppressed, d damped, h history, * valid, best, i internal Origin codes: i IGP, e EGP, ? inplete Network Next Hop Label(I/O) Metric LocPrf Path Route Distinguisher:65400:1 (default for vrf vpna) *i *i *i * * 此命令用來查看 BGP學(xué)習(xí)到的 VPNv4路由的具體信息，以及私網(wǎng)標(biāo)簽的分配情況。特別是本地始發(fā)的路由（ next hop ）的標(biāo)簽分配情況，只能通過本命令查看。 79 查看私網(wǎng)標(biāo)簽命令 PE3_NE16show mpls lsp vrf brief ID I/OLabel InInterface Prefix/Mask NextHop 1 /141|17 2 /141|17 3 /141|16 3 Record(s) Found 此命令只可以查看學(xué)習(xí)到的 BGP路由的私網(wǎng)標(biāo)簽情況，對于本地始發(fā)的路由無法查看，必須通過命令 show ip bgp vpnv4 all查看。 80 Pingamp。Telamp。tracert 由于現(xiàn)在一臺 PE上存在多張路由表了，所有針對 VPN路由的 ping、 tel、tracert等常用命令，必須加上 vrf參數(shù)，而且最好加上－ a參數(shù)，指明源地址。 PE3_NE16ping vrf vpna a PE3_NE16tracert vrf vpna a PE3_NE16tel vrf vpna 81 配置 ?MPLS配置 ?MPBGP配置 ?調(diào)試命令 ?Trouble shooting 82 MPLS/VPN的 troubleshooting 由于 MPLS/VPN的報(bào)文轉(zhuǎn)發(fā)是基于 LSP，而 LSP是依附于路由的。所以定位故障的思路是：先查路由、再查標(biāo)簽；先查私網(wǎng)、再查公網(wǎng)。 查看私網(wǎng)路由 Y 查看私網(wǎng)標(biāo)簽 Y 查看公網(wǎng)標(biāo)簽 Y N 查看 BGP鄰居關(guān)系 N 查看公網(wǎng)路由 查看 MPBGP配置、以及對端 PE與 CE之間的路由協(xié)議配置 、雙方的 RT規(guī)則配置 N 查看公網(wǎng) IGP配置 查看 LDP鄰居 Y N 查看 MPLS配置 Y Y N 查看 BGP配置 N Y Y Y Y 撥打 800熱線求助 查看私網(wǎng)路 由的下一跳 Y N N N 83 MPLS/VPN的 troubleshooting 查看私網(wǎng)路由： 分別查看兩端 PE路由器的 VRF中是否存在對端 PE的 VRF路由 命令： show ip route vrf 查看 BGP鄰居關(guān)系： 鄰居狀態(tài)機(jī)是否達(dá)到 Established狀態(tài) 命令： show ip bgp summary Neighbor V AS MsgRcvd MsgSent OutQ Up/Down State 4 65400 6818 6895 0 14h48m Established 查看公網(wǎng)路由： 是否在公網(wǎng) LSP途徑的所有設(shè)備上都存在對端 PE的 loopback地址的精確路由？（必須是 32位 mask） 查看公網(wǎng) IGP配置： 是否通過 IGP將 PE的 loopback地址的路由發(fā)布出去 查看私網(wǎng)路由 Y N 查看 BGP鄰居關(guān)系 N 查看公網(wǎng)路由 N 查看公網(wǎng) IGP配置 Y Y 為什么沿途設(shè)備上都必須是精確路由？ 84 MPLS/VPN的 troubleshooting 查看私網(wǎng)標(biāo)簽： 查看本端 PE路由器的私網(wǎng)標(biāo)簽是否為對端 PE所分配，相關(guān)命令： ? 本端 show mpls lsp vrf brief ID I/OLabel InInterface Prefix/Mask NextHop 1 /141|17 ? 對端 show ip bgp vpnv4 all Network Next Hop Label(I/O) Metric LocPrf Path * 查看 MPBGP配置、以及對端 PE與 CE之間的路由協(xié)議配置、雙方的 RT規(guī)則配置： /*對于每個(gè) VRF，是否將該 VRF的路由發(fā)布到 BGP中 */ addressfamily ipv4 vrf VPNHW redistribute connected exitaddressfamily /*對于普通的鄰居，是否使能，使其可以傳遞 vpnv4的路由 */ addressfamily vpnv4 neighbor activate /*本端 RT 的 import屬性是否至少包含了與對端設(shè)備的一個(gè) export屬性，反之亦然 */ 查看 BGP配置： 查看普通 BGP的配置，是否正確的配置了 BGP鄰居。 查看私網(wǎng)標(biāo)簽 查看 BGP配置 查看 MPBGP配置、以及對端 PE與 CE之間的路由協(xié)議配置 、雙方的 RT規(guī)則配置 85 MPLS/VPN的 troubleshooting 查看私網(wǎng)路由的下一跳： 查看本地的公網(wǎng)路由表中是否存在私網(wǎng)路由的下一跳（即： 對端 PE的 loopback地 址 ） 的精確路由？（必須是 32位 mask） 查看公網(wǎng)標(biāo)簽： 查看整個(gè) LSP上的所有設(shè)備是否已經(jīng)為兩個(gè) PE的 loopback地址正確的分配了 公網(wǎng)標(biāo)簽，相關(guān)命令： show mpls lsp brief 每臺設(shè)備的入標(biāo)簽是否為其下 一跳的出標(biāo)簽。 ID I/OLabel InInterface Prefix/Mask NextHop 22 382/264 VT20 查看 LDP鄰居： 查看兩臺相鄰的 PE或 P路由器之間是否正確建立了 LDPsession 相關(guān)命令： show mpls ldp session Session State: Operational 查看 MPLS配置： 查看該設(shè)備是否在全局使能了 MPLS，以及在相應(yīng)的接口上使能了 LDP。 全局命令： mpls lsr id ! mpls ldp 在接口上啟動(dòng) LDP Session interface Ether4/1/0 mpls ldp enable 查看公網(wǎng)標(biāo)簽 查看 LDP鄰居 N 查看 MPLS配置 N 查看私網(wǎng)路 由的下一跳 86 謝謝大家！ 致謝：片中動(dòng)畫技術(shù)由“張紅軍動(dòng)畫工作室”提供