- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
14-MCE配置
本章节下载： 14-MCE配置 (592.17 KB)
目 录
：
l 本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层无线PoE注入器。为提高可读性，在手册的描述中将不另行说明。
l 本章只涉及MCE的介绍和配置，涉及到的各种路由协议的介绍和配置请参见“三层技术-IP路由配置指导”中的相关内容。
l 本章中提到的三层以太网接口是指工作模式被配置成三层模式的以太网端口，有关以太网端口工作模式切换的操作，请参见“二层技术-以太网交换配置指导”中的“以太网端口配置”部分。
MPLS L3VPN是服务提供商VPN解决方案中一种基于PE的L3VPN技术，它使用BGP在服务提供商骨干网上发布VPN路由，使用MPLS在服务提供商骨干网上转发VPN报文。
MPLS L3VPN组网方式灵活、可扩展性好，并能够方便地支持MPLS QoS和MPLS TE，因此得到越来越多的应用。
MPLS L3VPN模型由三部分组成：CE、PE和P。
l CE（Customer Edge）设备：用户网络边缘设备，有接口直接与SP（Service Provider，服务提供商）相连。CE可以是路由器或无线PoE注入器，也可以是一台主机。CE“感知”不到VPN的存在，也不需要必须支持MPLS。
l PE（Provider Edge）路由器：服务提供商边缘路由器，是服务提供商网络的边缘设备，与用户的CE直接相连。在MPLS网络中，对VPN的所有处理都发生在PE上。
l P（Provider）路由器：服务提供商网络中的骨干路由器，不与CE直接相连。P设备只需要具备基本MPLS转发能力。
图1-1是一个MPLS L3VPN组网方案的示意图。
CE和PE的划分主要是根据SP与用户的管理范围，CE和PE是两者管理范围的边界。
CE设备通常是一台路由器，当CE与直接相连的PE建立邻接关系后，CE把本站点的VPN路由发布给PE，并从PE学到远端VPN的路由。CE与PE之间使用BGP/IGP交换路由信息，也可以使用静态路由。
PE从CE学到CE本地的VPN路由信息后，通过BGP与其它PE交换VPN路由信息。PE路由器只维护与它直接相连的VPN的路由信息，不维护服务提供商网络中的所有VPN路由。
P路由器只维护到PE的路由，不需要了解任何VPN路由信息。
当在MPLS骨干网上传输VPN流量时，入口PE做为Ingress LSR（Label Switch Router，标签交换路由器），出口PE做为Egress LSR，P路由器则做为Transit LSR。
在介绍VPN时经常会提到“站点”，站点（Site）的含义可以从下述几个方面理解：
l 站点是指相互之间具备IP连通性的一组IP系统，并且，这组IP系统的IP连通性不需通过服务提供商网络实现；
l 站点的划分是根据设备的拓扑关系，而不是地理位置，尽管在大多数情况下一个站点中的设备地理位置相邻；
l 一个站点中的设备可以属于多个VPN，换言之，一个站点可以属于多个VPN；
l 站点通过CE连接到服务提供商网络，一个站点可以包含多个CE，但一个CE只属于一个站点。
对于多个连接到同一服务提供商网络的站点，通过制定策略，可以将它们划分为不同的集合（set），只有属于相同集合的站点之间才能通过服务提供商网络互访，这种集合就是VPN。
VPN是一种私有网络，不同的VPN独立管理自己使用的地址范围，也称为地址空间（Address Space）。
不同VPN的地址空间可能会在一定范围内重合，比如，VPN 1和VPN 2都使用了10.110.10.0/24网段的地址，这就发生了地址空间重叠（Overlapping Address Spaces）。
在MPLS VPN中，不同VPN之间的路由隔离通过VPN实例（VPN-instance）实现。
PE为每个直接相连的站点建立并维护专门的VPN实例。VPN实例中包含对应站点的VPN成员关系和路由规则。如果一个站点中的用户同时属于多个VPN，则该站点的VPN实例中将包括所有这些VPN的信息。
为保证VPN数据的独立性和安全性，PE上每个VPN实例都有相对独立的路由表和LFIB（Label Forwarding Information Base，标签转发表）。
具体来说，VPN实例中的信息包括：标签转发表、IP路由表、与VPN实例绑定的接口以及VPN实例的管理信息。VPN实例的管理信息包括RD（Route Distinguisher，路由标识符）、路由过滤策略、成员接口列表等。
传统BGP无法正确处理地址空间重叠的VPN的路由。假设VPN 1和VPN 2都使用了10.110.10.0/24网段的地址，并各自发布了一条去往此网段的路由，BGP将只会选择其中一条路由，从而导致去往另一个VPN的路由丢失。
PE路由器之间使用MP-BGP来发布VPN路由，并使用VPN-IPv4地址族来解决上述问题。
VPN-IPv4地址共有12个字节，包括8字节的RD和4字节的IPv4地址前缀，如图1-2所示。
图1-2 VPN-IPv4地址结构
PE从CE接收到普通IPv4路由后，需要将这些私网VPN路由发布给对端PE。私网路由的独立性是通过为这些路由附加RD实现的。
SP可以独立地分配RD，但必须保证RD的全局唯一性。这样，即使来自不同服务提供商的VPN使用了同样的IPv4地址空间，PE路由器也可以向各VPN发布不同的路由。
建议为PE上每个VPN实例配置专门的RD，以保证到达同一CE的路由都使用相同的RD。RD为0的VPN-IPv4地址相当于全局唯一的IPv4地址。
RD的作用是添加到一个特定的IPv4前缀，使之成为全局唯一的VPN IPv4前缀。
RD或者是与自治系统号（ASN）相关的，在这种情况下，RD是由一个自治系统号和一个任意的数组成；或者是与IP地址相关的，在这种情况下，RD是由一个IP地址和一个任意的数组成。
RD有三种格式，通过2字节的Type字段区分：
l Type为0时，Administrator子字段占2字节，Assigned number子字段占4字节，格式为：16bits自治系统号:32bits用户自定义数字。例如：100:1
l Type为1时，Administrator子字段占4字节，Assigned number子字段占2字节，格式为：32bitsIPv4地址:16bits用户自定义数字。例如：172.1.1.1:1
l Type为2时，Administrator子字段占4字节，Assigned number子字段占2字节，格式为：32bits自治系统号：16bits用户自定义数字，其中的自治系统号最小值为65536。例如：65536:1
为保证RD的全局唯一性，建议不要将Administrator子字段的值设置为私有AS号或私有IP地址。
MPLS L3VPN使用BGP扩展团体属性——VPN Target（也称为Route Target）来控制VPN路由信息的发布。
PE路由器上的VPN实例有两类VPN Target属性：
l Export Target属性：在本地PE将从与自己直接相连的站点学到的VPN-IPv4路由发布给其它PE之前，为这些路由设置Export Target属性；
l Import Target属性：PE在接收到其它PE路由器发布的VPN-IPv4路由时，检查其Export Target属性，只有当此属性与PE上VPN实例的Import Target属性匹配时，才把路由加入到相应的VPN路由表中。
也就是说，VPN Target属性定义了一条VPN-IPv4路由可以为哪些站点所接收，PE路由器可以接收哪些站点发送来的路由。
与RD类似，VPN Target也有三种格式：
l 16bits自治系统号:32bits用户自定义数字，例如：100:1。
l 32bits IPv4地址:16bits用户自定义数字，例如：172.1.1.1:1。
l 32bits自治系统号：16bits用户自定义数字，其中的自治系统号最小值为65536。例如：65536:1。
BGP/MPLS VPN以隧道的方式解决了在公网中传送私网数据的问题，但传统的BGP/MPLS VPN架构要求每个VPN实例单独使用一个CE与PE相连，如图1-1所示。
随着用户业务的不断细化和安全需求的提高，很多情况下一个私有网络内的用户需要划分成多个VPN，不同VPN用户间的业务需要完全隔离。此时，为每个VPN单独配置一台CE将加大用户的设备开支和维护成本；而多个VPN共用一台CE，使用同一个路由表项，又无法保证数据的安全性。
使用本系列无线PoE注入器提供的MCE（Multi-VPN-Instance CE，具备多VPN实例功能的CE）功能，可以有效解决多VPN网络带来的用户数据安全与网络成本之间的矛盾，它使用CE设备本身的VLAN接口编号与网络内的VPN进行绑定，并为每个VPN创建和维护独立的路由转发表（Multi-VRF）。这样不但能够隔离私网内不同VPN的报文转发路径，而且通过与PE间的配合，也能够将每个VPN的路由正确发布至对端PE，保证VPN报文在公网内的传输。
下面以图1-3为例介绍MCE对多个VPN的路由表项进行维护，并与PE交互VPN路由的过程。
图1-3 MCE工作原理示意图
如图1-3所示，左侧私网内有两个VPN站点：站点1和站点2，分别通过MCE设备接入MPLS骨干网，其中VPN1和VPN2的用户，需要分别与远端站点2内的VPN1用户和站点1内的VPN2用户建立VPN隧道。
通过配置MCE功能，可以在MCE设备上为VPN1和VPN2创建不同的VPN实例，为其维护各自独立的路由表，并使用Vlan-interface2接口与VPN1进行绑定、Vlan-interface3与VPN2进行绑定。在接收路由信息时，MCE设备根据接收接口的编号，即可判断该路由信息的来源，并将其维护到对应VPN实例的路由转发表中。
同时，MCE需要通过不同的路由协议或进程来向PE发布VPN1和VPN2的路由，以便PE能够识别并分别维护不同VPN的路由。因此，MCE需要通过两个接口连接到PE，并创建两个VPN实例与两个接口分别绑定。在向PE发布VPN路由时，将不同的路由协议或进程与VPN实例绑定，并在不同的协议或进程中分别引入VPN1和VPN2内的路由。
通过上述过程，MCE即可将两个VPN内的路由信息分别发布到PE设备。
除MPLS L3VPN外，目前能够提供VPN功能的还有隧道技术。本无线PoE注入器提供的MCE功能在通过隧道实现VPN的组网中，也可以进行应用。具体的实现方式如图1-4所示：
图1-4 在隧道组网中使用MCE的组网方式一
在两台MCE设备间建立多条隧道，并将隧道接口与指定的VPN实例进行绑定，可以使VPN实例的路由信息和数据通过绑定的隧道接口传输至对端设备，对端MCE设备根据接收路由的隧道接口来判断该路由所属的VPN实例，并将其发布给相应的站点。例如在图1-4中将隧道1与VPN1实例绑定，便可以使MCE设备在该隧道上传输VPN1的路由信息和数据。
另外一种隧道环境的组网方式是将MCE设备通过隧道与远端多个CE进行连接，该方式中CE设备只需按正常方式接收和发布路由，MCE设备根据隧道接口与VPN的绑定关系来发送和接收VPN路由信息。组网示意如图1-5所示：
图1-5 在隧道组网中使用MCE的组网方式二
l 在隧道环境中使用MCE时，MCE设备可以直接与对端MCE设备（或多个CE设备）交互VPN路由信息，交互方式与在MPLS L3VPN环境下MCE与PE的交互方式相同，请参见1.2.2 MCE与PE间的路由交换。
l 目前支持MCE功能的隧道类型有GRE隧道、IPv4 over IPv4隧道、IPv4 over IPv6隧道。
l 关于隧道种类的介绍和相关配置，请参见“三层技术-IP业务配置指导”中的“隧道配置”部分。
通过接口与VPN实例的绑定，MCE与PE已经能够正确判断报文的来源，参考对应VPN实例的路由信息对报文进行转发。下面介绍一下MCE设备如何将多个VPN实例的私网路由信息准确传播到PE设备。
MCE可以使用如下的路由协议与站点交换VPN私网路由：
l 静态路由
l RIP
l OSPF
l IS-IS
l EBGP
下文只介绍各路由协议与MCE功能配合的配置思路，有关路由协议的基本原理，请参见“三层技术-IP路由配置指导”中的相关介绍。
MCE可以通过静态路由与站点连接。传统CE配置的静态路由对全局生效，无法解决多VPN间的地址重叠问题。本系列无线PoE注入器提供的MCE功能可以将静态路由与VPN实例相绑定，将各VPN之间的静态路由进行隔离。
本系列无线PoE注入器提供了将RIP进程与VPN实例绑定的方法，通过在MCE上配置RIP进程与VPN实例的绑定关系，使不同VPN内的私网路由可以通过不同的RIP进程在站点和MCE间进行交互，保证了私网路由的隔离和安全。
本系列无线PoE注入器提供了将OSPF进程与VPN实例绑定的功能，用来在MCE上隔离不同VPN的路由。
需要注意的是：
在VPN实例所绑定的OSPF进程中，将不会使用在系统视图下配置的公网Router ID，需要用户在启动进程时手工配置Router ID。
一个OSPF进程只能绑定一个VPN实例，但一个VPN实例可以使用多个OSPF进程为其传播私网路由。同一VPN实例内的OSPF进程应配置有相同的域ID，以保证路由发布的正确性。
对于标准的BGP/OSPF互相引用功能，当在MCE设备上配置引入BGP路由到OSPF中时，该路由的原OSPF属性将无法恢复，造成该路由与从其他域引入的路由无法区分。为了区分原属于不同OSPF域的路由，需要在远端PE将OSPF路由引入到BGP时携带标识域的属性，即OSPF的域ID（Domain ID）。OSPF进程的域ID包含在此进程生成的路由中，在将OSPF路由引入BGP中时，域ID被附加到BGP VPN路由上，作为BGP的扩展团体属性传递。
在某些情况下，同一个VPN可能会连接多个MCE设备，当其中一个MCE将从BGP学到的路由向VPN内发布时，可能会被另外的MCE设备学到，造成路由环。为避免路由环路，可以在MCE上为不同的VPN实例配置Route Tag，建议在多个MCE上为同一个VPN配置相同的Route Tag。
MCE和站点之间使用IS-IS传播私网路由的方式与使用OSPF时类似，将进程与VPN实例进行绑定。一个IS-IS进程只能属于一个VPN实例。
当MCE和站点之间使用EBGP传播私网路由时，需要在MCE上为每个VPN实例配置EBGP对等体，并引入相应VPN内的IGP路由信息。由于一般情况下各个站点处于不同的AS内，因此应使用EBGP进行路由的传播。
(1) 配置EBGP引入各站点内的IGP路由
为正确的将私网路由发布到PE，需要MCE首先将与其直连站点内的IGP路由引入到自己的BGP路由表中。
(2) 为每个VPN实例配置对等体组
为准确地与各站点交换路由信息，可以在BGP的IPv4地址族视图下，为每个VPN实例配置对等体组，并指定对等体组的AS编号。
(3) 通过Filter-policy对路由进行过滤
为正确地将路由信息传播到站点和PE设备，在指定对等体后，还需要使用Filter-policy对接收/发布的路由进行过滤。
由于在MCE设备上已经将路由信息与VPN实例进行了绑定，因此，只需要在MCE与PE之间将接口与VPN实例进行绑定，再进行简单的路由配置，便可以将MCE的VPN路由表项引入到MCE-PE间的路由协议中，实现私网VPN路由信息的传播。
MCE与PE之间可以使用以下的路由协议进行路由交换：
l 静态路由
l RIP
l OSPF
l IS-IS
l EBGP
各路由协议的配置方法及引入路由的操作，请参考“三层技术-IP路由配置指导”中的介绍。
VPN实例用于将VPN私网路由与公网路由隔离，在所有MCE组网方案中，都需要配置VPN实例。
VPN实例不仅可以将VPN私网路由与公网路由隔离，不同VPN实例的路由之间也是相互隔离的，这一特点使得VPN实例的使用不限于MCE。
VPN实例在实现中与站点关联。VPN实例不是直接对应于VPN，一个VPN实例综合了和它所对应站点的VPN成员关系和路由规则。
一个VPN实例只有配置了RD后才生效。在配置RD之前，除了描述信息外，不能配置VPN实例的其他任何参数。
描述信息用于描述VPN实例，可以用来记录VPN实例与某个VPN的关系等信息。
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
创建VPN实例，并进入VPN实例视图 |
ip vpn-instance vpn-instance-name |
必选 |
|
配置VPN实例的RD |
route-distinguisher route-distinguisher |
必选 |
|
配置VPN实例的描述信息 |
description text |
可选 |
为方便记忆和管理，建议用户在MCE设备和PE设备上为同一个VPN实例配置相同的RD。
l 在MPLS L3VPN环境中，需要将VPN实例与连接PE设备的接口进行关联。
l 在隧道环境中，需要将VPN实例与连接对端MCE设备（或CE设备）的隧道接口进行关联。
l 本系列无线PoE注入器还支持将管理用以太网口与VPN实例进行绑定，使管理用以太网口上的IP地址仅参与VPN实例内部的路由计算。
VPN实例配置完成后，还需要与连接各个VPN 站点的接口进行关联。
表1-2 配置VPN实例与接口关联
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入要关联接口的VLAN接口视图或三层以太网接口视图 |
interface interface-type interface-number |
- |
|
将当前接口与VPN实例关联 |
ip binding vpn-instance vpn-instance-name |
必选 缺省情况下，接口不关联任何VPN实例 |
执行ip binding vpn-instance命令将删除接口上已经配置的IP地址，因此需要重新配置接口的IP地址。
MCE设备对VPN路由的发布控制过程如下：
l 当从VPN 站点内学习到的一条VPN路由引入BGP时，BGP为它关联一个VPN Target扩展团体属性列表，通常这个列表是与该站点相关联的VPN实例的输出路由属性列表。
l VPN实例根据VPN Target中import-extcommunity决定可被接受并引入此VPN实例的路由。
l VPN实例根据VPN Target中的export-extcommunity对向外发布的路由进行VPN Target属性的修改。
表1-3 配置VPN实例的路由相关属性
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入VPN实例视图 |
ip vpn-instance vpn-instance-name |
必选 |
|
进入IPv4 VPN视图 |
ipv4-family |
可选 |
|
将当前VPN实例与一个或多个VPN Target相关联 |
vpn-target vpn-target&<1-8> [ both | export-extcommunity | import-extcommunity ] |
必选 |
|
配置VPN实例支持的最大路由数 |
routing-table limit number { warn-threshold | simply-alert } |
可选 缺省情况下，没有配置当前VPN实例支持的最多路由数 |
|
对当前VPN实例应用入方向路由策略 |
import route-policy route-policy |
可选 缺省情况下，允许所有VPN Target属性匹配的路由通过 |
|
对当前VPN实例应用出方向路由策略 |
export route-policy route-policy |
可选 缺省情况下，允许所有VPN Target属性匹配的路由通过 |
l 只有当MCE与PE间运行BGP时，VPN Target属性才会随路由发布到PE，否则配置该属性没有意义。
l 既可以在VPN实例视图下，也可以在IPv4 VPN视图下，配置IPv4 VPN的路由相关属性。如果同时在两个视图下配置了路由相关属性，则IPv4 VPN采用IPv4 VPN视图下配置的路由相关属性。
l 命令vpn-target最多可以配置8个VPN Target；一个VPN实例最多可以配置64个VPN Target。
l 可以配置一个VPN实例可以支持的最大路由数，以防止PE路由器的入接口有过多的路由。
l 为VPN实例配置路由策略之前必须已经创建了路由策略，否则将采用缺省路由策略。
MCE可以看作一种通过路由隔离实现业务隔离的组网方案。配置MCE的关键为：
l 配置MCE与站点之间的路由交换
l 配置MCE与PE之间的路由交换
在MCE组网方案中，路由计算时关闭PE路由上的路由环路检测功能，防止路由丢失；同时禁止各路由协议互操作功能，节省系统资源。
本节中以MPLS L3VPN组网环境为例对MCE上的配置进行介绍，在隧道环境中，MCE设备与对端MCE设备（CE设备）之间的路由交换配置与MPLS L3VPN环境中MCE与PE间的路由交换配置相同。
MCE可以通过静态路由与站点和PE间交换路由信息。传统CE配置的静态路由对全局生效，无法解决多VPN间的地址重叠问题。本无线PoE注入器提供的MCE功能可以将静态路由与VPN实例相绑定，将各VPN之间的静态路由进行隔离。
表1-4 配置MCE使用静态路由进行路由交换
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
为指定VPN实例配置静态路由 |
ip route-static vpn-instance s-vpn-instance-name&<1-6> dest-address { mask | mask-length } { gateway-address [ public ] | interface-type interface-number [ gateway-address ] | vpn-instance d-vpn-instance-name gateway-address } [ preference preference-value ] [ tag tag-value ] [ description description-text ] |
必选 缺省情况下，静态路由的优先级preference为60，静态路由tag值为0，未配置描述信息 一般情况下，使用第一条命令向站点和PE发布某个VPN实例的静态路由，如果用户想发布全局的静态路由信息，可以使用第二条命令 |
|
ip route-static dest-address { mask | mask-length } { gateway-address | interface-type interface-number [ gateway-address ] | vpn-instance d-vpn-instance-name gateway-address } [ preference preference-value ] [ tag tag-value ] [ description description-text ] |
||
|
配置静态路由的缺省优先级 |
ip route-static default-preference default-preference-value |
可选 缺省情况下，静态路由的缺省优先级为60 |
一个RIP进程只能绑定一个VPN实例。如果在启动RIP进程时不绑定到VPN实例，则该进程属于公网进程。通过在MCE和站点间配置相同的绑定关系，使不同VPN内的私网路由可以通过不同的RIP进程在站点和MCE间进行交互，保证了私网路由的隔离和安全。
表1-5 配置MCE使用RIP进行路由交换
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入RIP视图，并将RIP进程与VPN实例进行绑定 |
rip [ process-id ] vpn-instance vpn-instance-name |
必选 |
|
分别引入连接PE和站点端其它协议的路由 |
import-route protocol [ process-id ] [ allow-ibgp ] [ cost cost | route-policy route-policy-name | tag tag ] * |
必选 缺省情况下，RIP未引入其它路由 l 如果当前配置的是MCE与站点间的RIP协议，则这里引入的路由应来自于MCE与PE间传播该VPN的路由时所使用的路由协议进程 l 如果当前配置的是MCE与PE间的RIP协议，则这里引入的路由应来自于MCE与站点间传播该VPN的路由时所使用的路由协议进程 |
|
配置引入路由的缺省度量值 |
default cost value |
可选 缺省情况下，引入路由的缺省度量值为0 |
配置RIP实例后，需要启动RIP，具体配置与普通的RIP相同，有关RIP协议的配置，请参见“三层技术-IP路由配置指导”中的“RIP配置”。
一个OSPF进程只能属于一个VPN实例。如果在启动OSPF进程时不绑定到VPN实例，则该进程属于公网进程。
表1-6 配置MCE使用OSPF进行路由交换
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入OSPF视图，并将OSPF进程与VPN实例进行绑定 |
ospf [ process-id | router-id router-id | vpn-instance vpn-instance-name ] * |
必选 |
|
关闭OSPF实例的路由环路检测功能 |
vpn-instance-capability simple |
必选 缺省情况下，OSPF实例的路由环路检测功能处于开启状态 需要在MCE上通过本命令关闭OSPF实例的路由环路检测功能。否则，MCE不会接收PE发送过来的OSPF路由，导致路由丢失 |
|
配置OSPF域标识符 |
domain-id domain-id [ secondary ] |
可选 缺省情况下，OSPF域标识符为0 该配置在MCE上进行，站点上配置普通OSPF即可 该命令只需要在与站点交互路由的OSPF进程下配置 |
|
分别引入PE和站点端其它协议的路由 |
import-route protocol [ process-id | allow-ibgp ] [ cost cost | type type | tag tag | route-policy route-policy-name ] * |
必选 缺省情况下，没有引入其他协议的路由信息 l 如果当前配置的是MCE与站点间的OSPF协议，则这里引入的路由应来自于MCE与PE间传播该VPN的路由时所使用的路由协议进程 l 如果当前配置的是MCE与PE间的OSPF协议，则这里引入的路由应来自于MCE与站点间传播该VPN的路由时所使用的路由协议进程 |
|
配置对引入的路由进行过滤 |
filter-policy { acl-number | ip-prefix ip-prefix-name } export [ protocol [ process-id ] ] |
可选 缺省情况下，没有对引入的路由信息进行过滤 |
|
配置引入外部路由时的参数缺省值（开销、路由数量、标记、类型）（该配置仅连接PE端使用） |
default { cost cost | limit limit | tag tag | type type } * |
可选 缺省情况下，OSPF引入外部路由的度量值为1，单位时间内引入外部路由数量的上限为1000，外部路由标记值为1，引入的外部路由类型为Type2 |
|
配置OSPF扩展团体属性的类型编码 |
ext-community-type { domain-id type-code1 | router-id type-code2 | route-type type-code3 } |
可选 缺省情况下，OSPF扩展团体属性Domain ID的类型编码是0x0005，Router ID的类型编码是0x0107，Route Type的类型编码是0x0306 该命令仅在需要修改Domain ID的类型编码时需要配置 |
l VPN实例绑定的OSPF进程中不使用系统视图下配置的公网Router ID，因此用户需要在启动进程时手工配置Router ID。同一VPN的所有OSPF进程应配置相同的域ID，以保证路由发布的正确性。
l 一个OSPF进程只能属于一个VPN实例，但一个VPN实例可以使用多个OSPF进程为其传播私网路由。同一VPN实例内的OSPF进程应配置有相同的域ID，以保证路由发布的正确性。
l 配置OSPF实例后，需要启动OSPF，具体配置与普通的OSPF相同。有关OSPF协议的配置，请参见“三层技术-IP路由配置指导”中的“OSPF配置”。
一个IS-IS进程只能属于一个VPN实例。如果在启动IS-IS进程时不绑定到VPN实例，则该进程属于公网进程。
表1-7 配置MCE使用IS-IS进行路由交换
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入IS-IS视图 |
isis [ process-id ] vpn-instance vpn-instance-name |
必选 |
|
分别引入PE和站点端其它协议的路由 |
import-route { isis [ process-id ] | ospf [ process-id ] | rip [ process-id ] | bgp [ allow-ibgp ] | direct | static } [ cost cost | cost-type { external | internal } | [ level-1 | level-1-2 | level-2 ] | route-policy route-policy-name | tag tag ] * |
可选 缺省情况下，IS-IS不引入其它协议的路由信息 如果import-route命令中不指定引入的级别，则默认为引入路由到Level-2路由表中 l 如果当前配置的是MCE与站点间的IS-IS协议，则这里引入的路由应来自于MCE与PE间传播该VPN的路由时所使用的路由协议进程 l 如果当前配置的是MCE与PE间的IS-IS协议，则这里引入的路由应来自于MCE与站点间传播该VPN的路由时所使用的路由协议进程 |
|
对引入的路由进行过滤（该配置仅连接PE端使用） |
filter-policy { acl-number | ip-prefix ip-prefix-name | route-policy route-policy-name } export [ isis process-id | ospf process-id | rip process-id | bgp | direct | static ] |
可选 缺省情况下，IS-IS不对引入的路由信息进行过滤 |
配置IS-IS实例后，需要启动IS-IS，具体配置与普通的IS-IS相同。有关IS-IS协议的配置，请参见“三层技术-IP路由配置指导”中的“IS-IS配置”。
在MCE与PE间使用EBGP交换路由信息时，需要在两端的BGP-VPN实例中将对端设置为对等体，并在MCE上引入站点内的VPN路由发布到PE上。
在MCE与站点间使用EBGP交换路由信息时，需要在MCE上为每个VPN实例配置BGP对等体，并引入相应VPN内的IGP路由信息。由于各个站点间正常情况下是处在不同的AS内，因此使用EBGP进行路由的传播。
(1) 配置EBGP引入各站点内的IGP路由
为正确的将私网路由发布到PE，需要MCE首先将与其直连站点内的IGP路由引入到自己的BGP路由表中。
(2) 为每个VPN实例配置对等体组
为准确地与各站点交换路由信息，可以在BGP的IPv4地址族视图下，为每个VPN实例配置对等体组，并指定对等体组的AS编号。
(3) 通过Filter-policy对路由进行过滤
为正确地将路由信息传播到站点和PE设备，在指定对等体后，还需要使用Filter-policy对接收/发布的路由进行过滤。
表1-8 配置MCE使用EBGP进行路由交换
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入BGP视图 |
bgp as-number |
- |
|
进入BGP-VPN实例视图 |
ipv4-family vpn-instance vpn-instance-name |
必选 |
|
配置对等体组中加入对等体 |
peer { group-name | ip-address } [ as-number as-number ] |
二者必选其一 |
|
配置允许本地AS号在所接收的路由的AS_PATH属性中出现，并可同时配置允许重复的次数 |
peer { group-name | ip-address } allow-as-loop [ number ] |
|
|
分别引入PE和站点端其它协议的路由 |
import-route protocol [ process-id | all-processes ] [ med med-value | route-policy route-policy-name ] * |
必选 缺省情况下，BGP不引入且不通告其它协议的路由 l 如果当前配置的是MCE与站点间的BGP协议，则这里引入的路由应来自于MCE与PE间传播该VPN的路由时所使用的路由协议进程 l 如果当前配置的是MCE与PE间的BGP协议，则这里引入的路由应来自于MCE与站点间传播该VPN的路由时所使用的路由协议进程 |
|
配置对发布的路由信息进行过滤 |
filter-policy { acl-number | ip-prefix ip-prefix-name } export [ direct | isis process-id | ospf process-id | rip process-id | static ] |
可选 缺省情况下，不对发布的路由信息进行过滤 |
|
配置对接收的路由信息进行过滤 |
filter-policy { acl-number | ip-prefix ip-prefix-name } import |
可选 缺省情况下，不对接收的路由信息进行过滤 |
l 通常情况下，BGP通过AS号检测路由环路。如果在MCE和站点之间运行EBGP，当MCE将路由信息通告给站点时带上本自治系统的AS号，再从站点接收路由更新时，路由更新消息中会带有本自治系统的AS号，这样MCE就不能接收这条路由更新信息，此时需要配置允许路由环路。
l 对于标准的BGP/OSPF互相引用功能，当在MCE设备上配置引入BGP路由到OSPF中时，该路由的原OSPF属性将无法恢复，造成该路由与从其他域引入的路由无法区分。为了区分原属于不同OSPF域的路由，需要在远端PE将OSPF路由引入到BGP时携带标识域的属性，即OSPF的域ID（Domain ID）。OSPF进程的域ID包含在此进程生成的路由中，在将OSPF路由引入BGP中时，域ID被附加到BGP VPN路由上，作为BGP的扩展团体属性传递。
l 配置BGP VPN实例后，VPN实例中的BGP路由交换与普通的BGP相同。有关BGP协议的配置，请参见“三层技术-IP路由配置指导”中的“BGP配置”。
当BGP配置变化后，可以通过软复位或复位BGP连接使新的配置生效。软复位需要BGP对等体具备路由刷新能力（支持ROUTE-REFRESH消息）。
请在用户视图下进行下列操作。
|
操作 |
命令 |
|
软复位指定VPN实例的BGP连接 |
refresh bgp vpn-instance vpn-instance-name { ip-address | all | external | group group-name } { export | import } |
|
复位指定VPN实例的BGP连接 |
reset bgp vpn-instance vpn-instance-name { as-number | ip-address | all | external | group group-name } |
在完成上述配置后，在任意视图下执行display命令可以显示配置后MPLS L3VPN的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除路由振荡衰减信息。
表1-10 显示MCE的运行状态
|
操作 |
命令 |
|
显示与VPN实例相关联的IP路由表 |
display ip routing-table vpn-instance vpn-instance-name [ verbose ] [ verbose ] [ | { begin | exclude | include } regular-expression ] |
|
显示指定VPN实例信息 |
display ip vpn-instance [ instance-name vpn-instance-name ] [ | { begin | exclude | include } regular-expression ] |
|
显示指定VPN实例的FIB信息 |
display fib vpn-instance vpn-instance-name [ acl acl-number | ip-prefix ip-prefix-name ] [ | { begin | exclude | include } regular-expression ] |
|
显示指定VPN实例中与指定目的IP地址匹配的FIB信息 |
display fib vpn-instance vpn-instance-name ip-address [ mask | mask-length ] [ | { begin | exclude | include } regular-expression ] |
|
显示BGP VPNv4对等体组信息 |
display bgp vpnv4 vpn-instance vpn-instance-name group [ group-name ] [ | { begin | exclude | include } regular-expression ] |
|
显示引入的BGP VPNv4路由信息 |
display bgp vpnv4 vpn-instance vpn-instance-name network [ | { begin | exclude | include } regular-expression ] |
|
显示BGP VPNv4的AS路径信息 |
display bgp vpnv4 vpn-instance vpn-instance-name paths [ as-regular-expression | { | { begin | exclude | include } regular-expression } ] |
|
显示BGP VPNv4对等体信息 |
display bgp vpnv4 vpn-instance vpn-instance-name peer [ group-name log-info | ip-address { log-info | verbose } | verbose ] [ | { begin | exclude | include } regular-expression ] |
|
显示指定VPN实例的BGP VPNv4路由信息 |
display bgp vpnv4 vpn-instance vpn-instance-name routing-table [ [ network-address [ { mask | mask-length } [ longer-prefixes ] ] | as-path-acl as-path-acl-number | cidr | community [ aa:nn ]&<1-13> [ no-advertise | no-export | no-export-subconfed ] * [ whole-match ] | community-list { basic-community-list-number [ whole-match ] | adv-community-list-number }&<1-16> | dampened | dampening parameter | different-origin-as | flap-info [ network-address [ { mask | mask-length } [ longer-match ] ] | as-path-acl as-path-acl-number ] | peer ip-address { advertised-routes | received-routes } | statistic ] [ | { begin | exclude | include } regular-expression ] | [ flap-info ] regular-expression as-regular-expression ] |
|
清除指定VPN实例的路由振荡衰减信息 |
reset bgp vpn-instance vpn-instance-name dampening [ network-address [ mask | mask-length ] |
|
清除指定VPN实例的BGP对等体路由振荡历史信息 |
reset bgp vpn-instance vpn-instance-name ip-address flap-info reset bgp vpn-instance vpn-instance-name flap-info [ ip-address [ mask | mask-length ] | as-path-acl as-path-acl-number | regexp as-path-regexp ] |
有关查看路由表的命令介绍请参见“三层技术-IP路由命令参考”中的“IP路由表显示”。
l MCE设备通过Vlan-interface10接口（IP地址10.214.10.3）连接到地址范围为192.168.0.0/24的VPN 1，通过Vlan-interface20接口（IP地址10.214.20.3）连接到地址范围为192.168.10.0/24的VPN 2，其中VPN 2内运行RIP路由协议。
l 要求MCE设备能够将VPN之间的路由隔离，并通过OSPF将各VPN的路由发布到PE 1。
图1-6 MCE和PE间使用OSPF引入VPN路由组网示意图
为区分设备，假设MCE系统名为“MCE”，VPN 1和VPN 2的边缘路由器分别名为“VR1”和“VR2”，PE 1系统名为“PE1”。
(1) 在MCE和PE 1上配置VPN实例
# 在MCE设备上配置VPN实例，名称分别为vpn1和vpn2，RD分别取值为10:1和20:1，VPN Target取值与RD取相同数值，Export和Import均取此值。
<MCE> system-view
[MCE] ip vpn-instance vpn1
[MCE-vpn-instance-vpn1] route-distinguisher 10:1
[MCE-vpn-instance-vpn1] vpn-target 10:1
[MCE-vpn-instance-vpn1] quit
[MCE] ip vpn-instance vpn2
[MCE-vpn-instance-vpn2] route-distinguisher 20:1
[MCE-vpn-instance-vpn2] vpn-target 20:1
[MCE-vpn-instance-vpn2] quit
# 创建VLAN10，将端口Ethernet1/0/1加入VLAN10，并创建Vlan-interface10接口。
[MCE] vlan 10
[MCE-vlan10] port ethernet 1/0/1
[MCE-vlan10] quit
[MCE] interface vlan-interface 10
# 配置Vlan-interface10接口与VPN实例vpn1绑定，并配置接口的IP地址。
[MCE-Vlan-interface10] ip binding vpn-instance vpn1
[MCE-Vlan-interface10] ip address 10.214.10.3 24
# 使用类似步骤配置VLAN20，将端口Ethernet1/0/2加入VLAN20，配置接口与VPN实例vpn2绑定并配置IP地址。
[MCE-Vlan-interface10] quit
[MCE] vlan 20
[MCE-vlan20] port ethernet 1/0/2
[MCE-vlan20] quit
[MCE] interface vlan-interface 20
[MCE-Vlan-interface20] ip binding vpn-instance vpn2
[MCE-Vlan-interface20] ip address 10.214.20.3 24
[MCE-Vlan-interface20] quit
# 在PE 1上配置VPN实例，名称分别为VPN1和VPN2，RD分别取值为30:1和40:1，VPN Target取值分别为10:1和20:1，Export和Import均取此值。
<PE1> system-view
[PE1] ip vpn-instance vpn1
[PE1-vpn-instance-vpn1] route-distinguisher 30:1
[PE1-vpn-instance-vpn1] vpn-target 10:1
[PE1-vpn-instance-vpn1] quit
[PE1] ip vpn-instance vpn2
[PE1-vpn-instance-vpn2] route-distinguisher 40:1
[PE1-vpn-instance-vpn2] vpn-target 20:1
[PE1-vpn-instance-vpn2] quit
(2) MCE与Site间路由配置
MCE与VPN 1直接相连，且VPN 1内未使用路由协议，因此可以使用静态路由进行配置。
# 配置VR1与MCE连接的接口地址为10.214.10.2/24，连接VPN1接口的地址为192.168.0.1/24。向VLAN中增加端口和配置接口IP地址的过程省略。
# 在VR1上配置缺省路由，指定出方向报文的下一跳地址为10.214.10.3。
<VR1> system-view
[VR1] ip route-static 0.0.0.0 0.0.0.0 10.214.10.3
# 在MCE上指定静态路由，去往192.168.0.0/24网段的报文，下一跳地址为10.214.10.2，并将此路由与VPN实例vpn1绑定。
[MCE] ip route-static vpn-instance vpn1 192.168.0.0 24 10.214.10.2
# 显示MCE上为VPN实例vpn1维护的路由信息。
[MCE] display ip routing-table vpn-instance vpn1
Routing Tables: vpn1
Destinations : 5 Routes : 5
Destination/Mask Proto Pre Cost NextHop Interface
10.214.10.0/24 Direct 0 0 10.214.10.3 Vlan10
10.214.10.3/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
192.168.0.0/24 Static 60 0 10.214.10.2 Vlan10
可以看到，已经在MCE上为VPN 1指定了静态路由。
# VPN 2内运行RIP，在MCE上配置RIP进程20，并与VPN实例vpn2绑定，以便将VPN 2内的路由学习到VPN实例vpn2的路由表中。
[MCE] rip 20 vpn-instance vpn2
# 发布网段10.214.20.0的路由。
[MCE-rip-20] network 10.214.20.0
[MCE-rip-20] quit
# 在VR2上，配置与MCE连接的接口地址为10.214.20.2/24，连接VPN 2接口的地址为192.168.10.1/24。（配置过程略）
# 配置RIP，发布网段192.168.10.0和10.214.20.0的路由。
<VR2> system-view
[VR2] rip 20
[VR2-rip-20] network 192.168.10.0
[VR2-rip-20] network 10.214.20.0
# 在MCE上查看VPN实例vpn2的路由信息。
[MCE] display ip routing-table vpn-instance vpn2
Routing Tables: vpn2
Destinations : 5 Routes : 5
Destination/Mask Proto Pre Cost NextHop Interface
10.214.20.0/24 Direct 0 0 10.214.20.3 Vlan20
10.214.20.3/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
192.168.10.0/24 RIP 100 1 10.214.20.2 Vlan20
可以看到，MCE已经通过RIP学习到了VPN 2内的私网路由，并与VPN 1内的192.168.0.0路由信息分别维护在两个路由表内，有效进行了隔离。
(3) MCE与PE间路由配置
# MCE使用Ethernet1/0/3端口连接到PE 1的Ethernet1/0/1端口，需要配置这两个端口为Trunk端口，并允许VLAN 30和VLAN 40的报文携带Tag通过。
[MCE] interface ethernet 1/0/3
[MCE-Ethernet1/0/3] port link-type trunk
[MCE-Ethernet1/0/3] port trunk permit vlan 30 40
[MCE-Ethernet1/0/3] quit
# 配置PE 1的Ethernet1/0/1端口。
[PE1] interface ethernet 1/0/1
[PE1-Ethernet1/0/1] port link-type trunk
[PE1-Ethernet1/0/1] port trunk permit vlan 30 40
[PE1-Ethernet1/0/1] quit
# 在MCE上创建VLAN 30和接口Vlan-interface30，配置接口与VPN实例vpn1绑定，并配置接口的IP地址。
[MCE] vlan 30
[MCE-vlan30] quit
[MCE] interface vlan-interface 30
[MCE-Vlan-interface30] ip binding vpn-instance vpn1
[MCE-Vlan-interface30] ip address 30.1.1.1 24
[MCE-Vlan-interface30] quit
# 在MCE上创建VLAN 40和接口Vlan-interface40，配置接口与VPN实例vpn2绑定，并配置接口的IP地址。
[MCE] vlan 40
[MCE-vlan40] quit
[MCE] interface vlan-interface 40
[MCE-Vlan-interface40] ip binding vpn-instance vpn2
[MCE-Vlan-interface40] ip address 40.1.1.1 24
[MCE-Vlan-interface40] quit
# 在PE 1上创建VLAN 30和接口Vlan-interface30，配置接口与VPN实例vpn1绑定，并配置接口的IP地址。
[PE1] vlan 30
[PE1-vlan30] quit
[PE1] interface vlan-interface 30
[PE1-Vlan-interface30] ip binding vpn-instance vpn1
[PE1-Vlan-interface30] ip address 30.1.1.2 24
[PE1-Vlan-interface30] quit
# 在PE 1上创建VLAN 40和接口Vlan-interface40，配置接口与VPN实例vpn2绑定，并配置接口的IP地址。
[PE1] vlan 40
[PE1-vlan40] quit
[PE1] interface vlan-interface 40
[PE1-Vlan-interface40] ip binding vpn-instance vpn2
[PE1-Vlan-interface40] ip address 40.1.1.2 24
[PE1-Vlan-interface40] quit
# 配置MCE和PE 1的Loopback0接口，用于指定MCE和PE 1的Router ID，地址分别为101.101.10.1和100.100.10.1。配置步骤这里省略。
# 配置MCE启动OSPF进程10，配置绑定到VPN实例vpn1，域ID设置为10。
[MCE] ospf 10 router-id 101.101.10.1 vpn-instance vpn1
[MCE-ospf-10] vpn-instance-capability simple
[MCE-ospf-10] domain-id 10
# 在Area0区域发布30.1.1.0网段，并引入VPN 1的静态路由。
[MCE-ospf-10] area 0
[MCE-ospf-10-area-0.0.0.0] network 30.1.1.0 0.0.0.255
[MCE-ospf-10-area-0.0.0.0] quit
[MCE-ospf-10] import-route static
# 配置PE 1启动OSPF进程10，绑定到VPN实例vpn1，域ID为10，在Area0区域发布30.1.1.0网段。
[PE1] ospf 10 router-id 100.100.10.1 vpn-instance vpn1
[PE1-ospf-10] domain-id 10
[PE1-ospf-10] area 0
[PE1-ospf-10-area-0.0.0.0] network 30.1.1.0 0.0.0.255
[PE1-ospf-10-area-0.0.0.0] quit
[PE1-ospf-10] quit
# 显示PE 1上的VPN 1路由信息。
[PE1] display ip routing-table vpn-instance vpn1
Routing Tables: vpn1
Destinations : 5 Routes : 5
Destination/Mask Proto Pre Cost NextHop Interface
30.1.1.0/24 Direct 0 0 30.1.1.2 Vlan30
30.1.1.2/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
192.168.0.0/24 O_ASE 150 1 30.1.1.1 Vlan30
可以看到，VPN 1内的静态路由已经引入到MCE与PE 1间的OSPF路由表中。
MCE与PE 1间配置OSPF进程20，导入VPN实例vpn2的路由信息的过程与上面介绍的配置基本一致，不同的是在MCE的OSPF中配置导入的是RIP进程20的路由，这里不再赘述，只以显示信息为例表示导入成功后的结果。
[PE1] display ip routing-table vpn-instance vpn2
Routing Tables: vpn2
Destinations : 5 Routes : 5
Destination/Mask Proto Pre Cost NextHop Interface
40.1.1.0/24 Direct 0 0 40.1.1.2 Vlan40
40.1.1.2/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
192.168.10.0/24 O_ASE 150 1 40.1.1.1 Vlan40
至此，通过配置，已经将两个VPN实例内的路由信息完整地传播到PE 1中，配置完成。
l 使用本系列无线PoE注入器作为MCE设备，将站点1和站点2内的VPN路由发布到PE 1，使MPLS骨干网络两端的VPN能够正常通信。
l 站点1和站点2内部均使用OSPF协议，MCE与PE间使用EBGP协议。
图1-7 MCE和PE间使用BGP引入VPN路由组网示意图
(1) VPN实例配置
# 在MCE和PE 1上创建VPN实例，并与接口绑定的配置与“1.5.1 MCE和PE间使用OSPF引入VPN路由”中的配置类似，这里不再赘述。
(2) MCE与Site间路由配置
# 配置两个VPN实例内的设备启动OSPF进程，发布各网段的路由，操作与普通OSPF配置相同，这里不再赘述。
# 配置MCE的OSPF协议，进程10与VPN实例vpn1绑定，学习VPN 1内的路由。
<MCE> system-view
[MCE] ospf router-id 10.214.10.3 10 vpn-instance vpn1
[MCE-ospf-10] area 0
[MCE-ospf-10-area-0.0.0.0] network 10.214.10.0 0.0.0.255
# 显示VPN 1的路由信息。
[MCE-ospf-10-area-0.0.0.0] display ip routing-table vpn-instance vpn1
Routing Tables: vpn1
Destinations : 5 Routes : 5
Destination/Mask Proto Pre Cost NextHop Interface
10.214.10.0/24 Direct 0 0 10.214.10.3 Vlan10
10.214.10.3/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
192.168.0.0/24 OSPF 10 1 10.214.10.2 Vlan10
可以看到，MCE已经通过OSPF进程10学习到了VPN 1内的路由。
# 配置MCE的OSPF进程20与VPN实例vpn2绑定，学习VPN 2内的路由，配置与上面配置OSPF进程10类似。这里直接显示配置结果。
[MCE] display ip routing-table vpn-instance vpn2
Routing Tables: vpn2
Destinations : 5 Routes : 5
Destination/Mask Proto Pre Cost NextHop Interface
10.214.20.0/24 Direct 0 0 10.214.20.3 Vlan20
10.214.20.3/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
192.168.10.0/24 OSPF 10 1 10.214.20.2 Vlan20
(3) MCE与PE间路由配置
# 配置MCE与PE 1间通过Trunk端口进行连接，配置与“1.5.1 MCE和PE间使用OSPF引入VPN路由”中的配置类似，这里不再赘述。
# 配置MCE启动BGP进程100，并进入VPN实例vpn1的IPv4地址族视图。
[MCE] bgp 100
[MCE-bgp] ipv4-family vpn-instance vpn1
# 指定PE 1（PE 1与实例vpn1绑定的接口地址为30.1.1.2/24，BGP进程为200）为EBGP对等体，并引入OSPF进程10的路由信息。
[MCE-bgp-vpn1] peer 30.1.1.2 as-number 200
[MCE-BGP-vpn1] import-route ospf 10
# 在PE 1上配置BGP200，并指定MCE为EBGP对等体。
<PE1> system-view
[PE1] bgp 200
[PE1-bgp] ipv4-family vpn-instance vpn1
[PE1-bgp-vpn1] peer 30.1.1.1 as-number 100
# 显示PE 1上VPN实例vpn1的路由信息。
[PE1-bgp-vpn1] display ip routing-table vpn-instance vpn1
Routing Tables: vpn1
Destinations : 5 Routes : 5
Destination/Mask Proto Pre Cost NextHop Interface
30.1.1.0/24 Direct 0 0 30.1.1.2 Vlan30
30.1.1.2/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
192.168.0.0/24 BGP 255 2 30.1.1.1 Vlan30
# 对于VPN 2，在MCE和PE 1上进行类似的配置，将VPN实例vpn2的OSPF路由信息引入到EBGP路由中。这里不再叙述配置过程，直接显示配置结果。
[PE1-bgp-vpn1] display ip routing-table vpn-instance vpn2
Routing Tables: vpn2
Destinations : 5 Routes : 5
Destination/Mask Proto Pre Cost NextHop Interface
40.1.1.0/24 Direct 0 0 40.1.1.2 Vlan40
40.1.1.2/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
192.168.10.0/24 BGP 255 2 40.1.1.1 Vlan40
至此，MCE设备已经将两个VPN实例内的OSPF路由全部引入PE 1的EBGP路由表中，配置完成。
如图1-8所示，MCE1和MCE2设备通过GRE隧道进行通信，并分别连接到VPN1和VPN2的站点。其中VPN1的站点全部使用OSPF作为路由协议，且均只存在骨干区域，即区域0。而VPN2的站点分别使用RIP和OSPF，其中OSPF部分仅存在骨干区域。现要求MCE1和MCE2设备能够通过隧道将两个VPN网络中的路由信息进行准确发布。
图1-8 在隧道组网中使用MCE功能发布VPN路由组网示意图
由于已经为每个VPN网络单独配置了一条GRE隧道，用于传输该VPN网络中的数据和路由信息，因此可以通过创建VPN实例并将特定的接口与VPN实例进行绑定，使原有网络简化为两个独立的拓扑结构（如图1-9和图1-10所示），从而使MCE设备可以将每个VPN网络的路由通过独立路径进行发布。
图1-9 VPN1的站点与MCE设备的网络拓扑示意图
图1-10 VPN2的站点与MCE设备的网络拓扑示意图
根据以上描述，本例中需要在MCE设备上为每个VPN网络创建VPN实例，并将MCE与VPN站点相连的接口和隧道接口与VPN实例进行绑定。对于VPN1网络，可以将两个MCE设备上的接口全部加入到站点的OSPF计算中，将整个网络作为一个OSPF域进行维护；对于VPN2网络，则还需要在MCE1上进行OSPF和RIP的相互引用配置。
(1) 配置隧道
l 配置MCE1
# 创建VLAN100和VLAN101，并将端口Ethernet1/0/15配置为Trunk类型，加入这两个VLAN。
<MCE1> system-view
[MCE1] vlan 100 to 101
[MCE1] interface ethernet 1/0/15
[MCE1-Ethernet1/0/15] port link-type trunk
[MCE1-Ethernet1/0/15] port trunk permit vlan 100 101
[MCE1-Ethernet1/0/15] quit
# 创建VLAN接口，并配置相应的IP地址。
[MCE1] interface vlan-interface 100
[MCE1-Vlan-interface100] ip address 192.168.1.1 255.255.255.0
[MCE1-Vlan-interface100] quit
[MCE1] interface vlan-interface 101
[MCE1-Vlan-interface101] ip address 192.168.2.1 255.255.255.0
[MCE1-Vlan-interface101] quit
# 创建Tunnel0接口。
[MCE1] interface tunnel 0
# 配置Tunnel0接口的IP地址。
[MCE1-Tunnel0] ip address 10.1.1.1 255.255.255.0
# 配置Tunnel封装模式。
[MCE1-Tunnel0] tunnel-protocol gre
# 配置Tunnel0接口的源地址。
[MCE1-Tunnel0] source vlan-interface 100
# 配置Tunnel0接口的目的地址。
[MCE1-Tunnel0] destination 172.16.1.1
[MCE1-Tunnel0] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[MCE1] service-loopback group 1 type tunnel
# 将任意未使用端口（此处以Ethernet1/0/3为例）加入业务环回组1。
[MCE1] interface Ethernet 1/0/3
[MCE1-Ethernet1/0/3] undo stp enable
[MCE1-Ethernet1/0/3] port service-loopback group 1
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[MCE1-Ethernet1/0/3] quit
[MCE1] interface tunnel 0
[MCE1-Tunnel0] service-loopback-group 1
[MCE1-Tunnel0] quit
# 创建Tunnel1接口。
[MCE1] interface tunnel 1
# 配置Tunnel1接口的IP地址。
[MCE1-Tunnel1] ip address 10.1.2.1 255.255.255.0
# 配置Tunnel封装模式。
[MCE1-Tunnel1] tunnel-protocol gre
# 配置Tunnel1接口的源地址。
[MCE1-Tunnel1] source vlan-interface 101
# 配置Tunnel1接口的目的地址。
[MCE1-Tunnel1] destination 172.16.2.1
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[MCE1-Tunnel1] service-loopback-group 1
[MCE1-Tunnel1] quit
l 配置MCE2
# 创建VLAN100和VLAN101，并将端口Ethernet1/0/25配置为Trunk类型，加入这两个VLAN。
<MCE2> system-view
[MCE2] vlan 100 to 101
[MCE2] interface ethernet 1/0/25
[MCE2-Ethernet1/0/25] port link-type trunk
[MCE2-Ethernet1/0/25] port trunk permit vlan 100 101
[MCE2-Ethernet1/0/25] quit
# 创建VLAN接口，并配置相应的IP地址。
[MCE2] interface vlan-interface 100
[MCE2-Vlan-interface100] ip address 172.16.1.1 255.255.255.0
[MCE2-Vlan-interface100] quit
[MCE2] interface vlan-interface 101
[MCE2-Vlan-interface101] ip address 172.16.2.1 255.255.255.0
[MCE2-Vlan-interface101] quit
# 创建Tunnel0接口。
[MCE2] interface tunnel 0
# 配置Tunnel0接口的IP地址。
[MCE2-Tunnel0] ip address 10.1.1.2 255.255.255.0
# 配置Tunnel封装模式。
[MCE2-Tunnel0] tunnel-protocol gre
# 配置Tunnel0接口的源地址。
[MCE2-Tunnel0] source vlan-interface 100
# 配置Tunnel0接口的目的地址。
[MCE2-Tunnel0] destination 192.168.1.1
[MCE2-Tunnel0] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[MCE2] service-loopback group 1 type tunnel
# 将任意未使用端口（此处以Ethernet1/0/3为例）加入业务环回组1。
[MCE2] interface ethernet 1/0/3
[MCE2-Ethernet1/0/3] undo stp enable
[MCE2-Ethernet1/0/3] port service-loopback group 1
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[MCE2-Ethernet1/0/3] quit
[MCE2] interface tunnel 0
[MCE2-Tunnel0] service-loopback-group 1
[MCE2-Tunnel0] quit
# 创建Tunnel1接口。
[MCE2] interface tunnel 1
# 配置Tunnel1接口的IP地址。
[MCE2-Tunnel1] ip address 10.1.2.2 255.255.255.0
# 配置Tunnel封装模式。
[MCE2-Tunnel1] tunnel-protocol gre
# 配置Tunnel1接口的源地址。
[MCE2-Tunnel1] source vlan-interface 101
# 配置Tunnel1接口的目的地址。
[MCE2-Tunnel1] destination 192.168.2.1
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[MCE2-Tunnel1] service-loopback-group 1
(2) 配置VPN实例
l MCE1设备的配置
# 为VPN1网络创建VPN实例，命名为“vpn1”，并配置RD属性。
<MCE1> system-view
[MCE1] ip vpn-instance vpn1
[MCE1-vpn-instance-vpn1] route-distinguisher 1:2
[MCE1-vpn-instance-vpn1] vpn-target 1:2
[MCE1-vpn-instance-vpn1] quit
# 为VPN2网络创建VPN实例，命名为“vpn2”，并配置RD属性。
[MCE1] ip vpn-instance vpn2
[MCE1-vpn-instance-vpn2] route-distinguisher 1:3
[MCE1-vpn-instance-vpn2] vpn-target 1:3
[MCE1-vpn-instance-vpn2] quit
# 配置Vlan-interface 10接口和Tunnel 0接口与VPN实例“vpn1”进行绑定，并配置IP地址。
[MCE1] vlan 10
[MCE1-vlan10] port ethernet 1/0/10
[MCE1-vlan10] quit
[MCE1] interface vlan-interface 10
[MCE1-Vlan-interface10] ip binding vpn-instance vpn1
[MCE1-Vlan-interface10] ip address 10.214.10.1 24
[MCE1-Vlan-interface10] quit
[MCE1] interface tunnel 0
[MCE1-Tunnel0] ip binding vpn-instance vpn1
[MCE1-Tunnel0] ip address 10.1.1.1 24
# 配置Vlan-interface 11接口和Tunnel 1接口与VPN实例“vpn2”进行绑定，并配置IP地址。
[MCE1] vlan 11
[MCE1-vlan11] port ethernet 1/0/11
[MCE1-vlan11] quit
[MCE1] interface vlan-interface 11
[MCE1-Vlan-interface11] ip binding vpn-instance vpn2
[MCE1-Vlan-interface11] ip address 10.214.20.1 24
[MCE1-Vlan-interface11] quit
[MCE1] interface tunnel 1
[MCE1-Tunnel1] ip binding vpn-instance vpn2
[MCE1-Tunnel1] ip address 10.1.2.1 24
[MCE1-Tunnel1] quit
l MCE2设备的配置
# 为VPN1网络创建VPN实例，命名为“vpn1”，并配置RD属性（与MCE1设备保持一致）。
<MCE2> system-view
[MCE2] ip vpn-instance vpn1
[MCE2-vpn-instance-vpn1] route-distinguisher 1:2
[MCE2-vpn-instance-vpn1] vpn-target 1:2
[MCE2-vpn-instance-vpn1] quit
# 为VPN2网络创建VPN实例，命名为“vpn2”，并配置RD属性（与MCE1设备保持一致）。
[MCE2] ip vpn-instance vpn2
[MCE2-vpn-instance-vpn2] route-distinguisher 1:3
[MCE2-vpn-instance-vpn2] vpn-target 1:3
[MCE2-vpn-instance-vpn2] quit
# 配置Vlan-interface 20接口和Tunnel 0接口与VPN实例“vpn1”进行绑定，并配置IP地址。
[MCE2] vlan 20
[MCE2-vlan20] port ethernet 1/0/20
[MCE2-vlan20] quit
[MCE2] interface vlan-interface 20
[MCE2-Vlan-interface20] ip binding vpn-instance vpn1
[MCE2-Vlan-interface20] ip address 10.214.30.1 24
[MCE2-Vlan-interface20] quit
[MCE2] interface tunnel 0
[MCE2-Tunnel0] ip binding vpn-instance vpn1
[MCE2-Tunnel0] ip address 10.1.1.2 24
# 配置Vlan-interface 21接口和Tunnel 1接口与VPN实例“vpn2”进行绑定，并配置IP地址。
[MCE2] vlan 21
[MCE2-vlan21] port ethernet 1/0/21
[MCE2-vlan21] quit
[MCE2] interface vlan-interface 21
[MCE2-Vlan-interface21] ip binding vpn-instance vpn2
[MCE2-Vlan-interface21] ip address 10.214.40.1 24
[MCE2-Vlan-interface21] quit
[MCE2] interface tunnel 1
[MCE2-Tunnel1] ip binding vpn-instance vpn2
[MCE2-Tunnel1] ip address 10.1.2.2 24
[MCE2-Tunnel1] quit
(3) 配置路由协议
l 发布VPN1网络的路由
# 在MCE1设备上配置OSPF路由协议并与VPN实例“vpn1”进行绑定，开启OSPF支持MCE功能。需要注意的是，下面配置中的OSPF区域要与站点内的OSPF配置保持一致，此处以区域0为例进行配置。
[MCE1] ospf 1 vpn-instance vpn1 router-id 192.168.1.1
[MCE1-ospf-1] vpn-instance-capability simple
[MCE1-ospf-1] area 0
[MCE1-ospf-1-area-0.0.0.0]
# 将MCE1设备的Vlan-interface10和Tunnel 0接口的地址进行发布。
[MCE1-ospf-1-area-0.0.0.0] network 10.214.10.1 0.0.0.255
[MCE1-ospf-1-area-0.0.0.0] network 10.1.1.1 0.0.0.255
# 在MCE2设备上配置OSPF路由协议并与VPN实例“vpn1”进行绑定，开启OSPF支持MCE功能。
[MCE2] ospf 1 vpn-instance vpn1 router-id 172.16.1.1
[MCE2-ospf-1] vpn-instance-capability simple
[MCE2-ospf-1] area 0
[MCE2-ospf-1-area-0.0.0.0]
# 将MCE2设备的Vlan-interface20和Tunnel 0接口的地址进行发布。
[MCE2-ospf-1-area-0.0.0.0] network 10.214.30.1 0.0.0.255
[MCE2-ospf-1-area-0.0.0.0] network 10.1.1.2 0.0.0.255
l 发布VPN2网络的路由
# 在MCE1设备上配置OSPF路由协议并与VPN实例“vpn2”进行绑定，开启OSPF支持MCE功能。需要注意的是，下面配置中的OSPF区域要与站点2内的OSPF配置保持一致，此处以区域0为例进行配置。
[MCE1] ospf 2 vpn-instance vpn2 router-id 192.168.2.1
[MCE1-ospf-2] vpn-instance-capability simple
[MCE1-ospf-2] area 0
[MCE1-ospf-2-area-0.0.0.0]
# 将MCE1设备Tunnel 1接口的地址进行发布，使其参与OSPF域中的路由计算。
[MCE1-ospf-2-area-0.0.0.0] network 10.1.2.1 0.0.0.255
# 在MCE1设备上配置RIP路由协议并与VPN实例“vpn2”进行绑定，此处以RIP进程号1为例进行配置。
[MCE1] rip 1 vpn-instance vpn2
[MCE1-rip-1]
# 将MCE1设备Vlan-interface11接口的地址进行发布，使其参与站点1的RIP计算。
[MCE1-rip-1] network 10.214.20.1
# 在当前RIP进程中引入OSPF进程2学到的路由信息。
[MCE1-rip-1] import-route ospf 2
[MCE1-rip-1] quit
# 在OSPF进程2中引入RIP进程1学到的路由信息。
[MCE1] ospf 2
[MCE1-ospf-2] import-route rip 1
# 在MCE2设备上配置OSPF路由协议并与VPN实例“vpn2”进行绑定，开启OSPF支持MCE功能。需要注意的是，下面配置中的OSPF区域要与站点2内的OSPF配置保持一致，此处以区域0为例进行配置。
[MCE2] ospf 2 vpn-instance vpn2 router-id 172.16.2.1
[MCE2-ospf-2] vpn-instance-capability simple
[MCE2-ospf-2] area 0
[MCE2-ospf-2-area-0.0.0.0]
# 将MCE2设备的Vlan-interface21和Tunnel 1接口的地址进行发布。
[MCE2-ospf-2-area-0.0.0.0] network 10.214.40.1 0.0.0.255
[MCE2-ospf-2-area-0.0.0.0] network 10.1.2.2 0.0.0.255
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
