VPLS配置手册.doc

目 录1 VPLS配置. 1-11.1 VPLS简介. 1-11.1.1 VPLS的工作机制. 1-11.1.2 VPLS报文封装. 1-41.1.3 H-VPLS实现方式. 1-51.1.4 Hub-Spoke实现方式. 1-61.2 VPLS配置任务简介. 1-71.3 配置路由协议. 1-81.4 配置MPLS基本能力. 1-81.5 配置远端LDP会话. 1-81.6 配置BGP扩展. 1-81.7 配置MPLS L2VPN. 1-91.8 配置VPLS实例. 1-91.8.1 配置LDP方式下的VPLS实例. 1-91.8.2 配置BGP方式下的VPLS实例. 1-101.9 配置接口绑定VPLS实例. 1-101.10 配置VPLS特性. 1-111.10.1 配置VPLS实例的MAC地址学习特性. 1-111.10.2 配置VPLS其他特性. 1-121.11 VPLS显示和维护. 1-121.12 VPLS典型配置举例. 1-131.12.1 VPLS实例配置举例. 1-131.12.2 以LSP方式接入的H-VPLS配置举例. 1-161.12.3 Hub-Spoke的VPLS配置举例. 1-191.13 常见配置错误举例. 1-231.13.1 PW状态不是up状态. 1-231 VPLS配置1.1 VPLS简介VPLS（Virtual Private LAN Service，虚拟专用局域网服务）是在公用网络中提供的一种点到多点的L2VPN业务。VPLS使地域上隔离的用户站点能通过MAN（Metropolitan Area Network，城域网）或WAN（Wide Area Network，广域网）相连，并且使各个站点间的连接效果像在一个LAN中一样。VPLS也称TLS（Transparent LAN Service，透明局域网服务）或Virtual Private Switched Network Service（虚拟专有交换网络服务）。VPLS提供二层VPN服务。在VPLS中，用户是由多点网络连接起来，不同于传统VPN提供的P2P（Point to Point，点到点）的连接服务。VPLS实际上就是在PE上创建一系列的虚拟交换机租借给用户，虚拟交换机的组网和传统交换机完全相同，这样，用户就可以通过MAN（Metropolitan Area Network，城域网）或WAN（Wide Area Network，广域网）来实现自己的LAN（Local Area Network，局域网）。1.1.1 VPLS的工作机制1. VPLS的基本概念l CE（Custom Edge）直接与服务提供商相连的用户边缘设备。l PE（Provider Edge）服务提供商网络上的边缘设备，与CE相连，主要负责VPN业务的接入。它完成报文从私网到公网隧道，并从公网隧道到私网的映射与转发。PE可以细分为UPE和NPE。l UPE（User facing-Provider Edge）靠近用户侧的PE设备，主要作为用户接入VPN的汇聚设备。l NPE（Network Provider Edge）网络核心PE设备，处于VPLS网络的核心域边缘，提供在核心网之间的VPLS透明传输服务。l VSI（Virtual Switch Instance）虚拟交换实例，通过VSI，可以将VPLS的实际接入链路映射到各条虚链接上。l PW（Pseudo Wire）虚链路，在两个VSI之间的一条双向的虚拟连接，它由一对单向的MPLS VC（Virtual Circuit，虚电路）构成。l AC（Attachment Circuit）接入电路，指连接CE与PE的链路，对应的接口可以是实际的物理接口，也可以是虚拟接口。AC上的所有用户报文一般都要求原封不动的转发到对端Site（站点）去，包括用户的二、三层协议报文。l QinQ（802.1Q in 802.1Q）一种基于802.1Q封装的隧道协议，能够提供点到多点的L2VPN服务机制。它将用户私网VLAN TAG封装在公网VLAN TAG中，最终报文带着两层TAG穿越服务提供商的骨干网络，从而为用户提供一种较为简单的二层VPN隧道。l Forwarders(VPLS转发表)转发器，PE的一种。PE收到AC上送的数据帧，由转发器选定转发报文使用的PW，转发器事实上就是VPLS的转发表。l Tunnel隧道，用于承载PW，一条隧道上可以承载多条PW，一般情况下为MPLS隧道。隧道是一条本地PE与对端PE之间的直连通道，完成PE之间的数据透明传输。l Encapsulation(Raw和Tagged)封装，PW上传输的报文使用标准的PW封装格式和技术。PW上的VPLS报文封装有两种模式：Raw和Tagged模式。l PW SignalingPW信令协议，VPLS实现的基础，用于创建和维护PW。PW信令协议还可用于自动发现VSI的对端PE设备。目前，PW信令协议主要有LDP和BGP。图1-1为VPLS典型组网示意图，图中简单显示出以上所涉及的各基本概念。图1-1 VPLS典型组网示意图2. MAC地址学习与泛洪VPLS通过MAC地址学习来提供可达性。每个PE设备会维护一张桥MAC地址表。(1) 源MAC地址学习MAC地址学习过程包含两部分：l 与PW关联的远程MAC地址学习PW是由一对单向的VC LSP组成（只有两个方向的VC LSP都up才被认为PW是up的）。当在入方向的VC LSP上学习到一个原来未知的MAC地址后，需要PW将此MAC地址与出方向的VC LSP形成映射关系。l 与用户直接相连端口的本地MAC地址学习对于CE上传送的报文，需要将报文中的源MAC地址学习到VSI的对应端口上。PE的MAC地址学习与泛洪过程如图1-2所示：图1-2 PE的MAC地址学习与泛洪过程(2) MAC地址回收动态学习到的MAC地址必须有刷新和重学习的机制。在VPLS相关草案中提供一种动态学习的方法，即使用地址回收消息。地址回收消息中携带MAC TLV，收到这个消息的设备根据TLV中指定的参数进行MAC地址的删除或者重新学习这些MAC地址。如果TLV中指定的MAC地址为NULL，则删除此VSI下所有MAC地址，但不删除收到这个消息的PW上学习到的MAC地址。在拓扑结构改变时为了能快速移除MAC地址，可以使用地址回收消息。地址回收消息分为两类：带有MAC地址列表的和不带MAC地址列表的。如果在一条备份链路变为活动状态后，收到带有重学习MAC表项的通知消息，PE将更新VPLS实例的FIB表中对应的MAC表项，并将此消息发送给其他相关的LDP会话直连的PE。如果通知消息中包含空的MAC地址TLV列表，表示告知PE移除指定VSI中的所有MAC地址（从发送此消息的PE处学习到的MAC地址除外）。(3) MAC地址老化PE学习到的与VC标签相关但是不再使用的远程MAC地址需要有老化机制来移除。老化机制使用了MAC地址对应的老化定时器。在接收到报文并处理时，根据报文中的源MAC地址，如果这个源地址启动了相应的老化定时器，则PE重置该老化定时器。3. VPLS的环路避免为了避免环路，一般的二层网络都要求使能STP（Spanning Tree Protocol，生成树）协议。但是对使用VPLS的用户来说，不会感知到ISP的网络，因此在私网侧使能STP的时候，不能把ISP的网络考虑进来。VPLS中，使用全连接和水平分割转发来避免在ISP上使用VPLS私网侧的STP协议。VPLS环路避免的方法如下：l PE之间逻辑上全连接（PW全连接），也就是每个PE必须为每一个VPLS转发实例创建一棵到该实例下的所有其他PE的树。l 每个PE设备必须支持水平分割策略来避免环路，即PE不能在具有相同VSI的PW之间转发报文（由于在同一个VSI中每个PE直连），也就是说，从公网侧PW收到的数据包不再转发到其他PW上，只能转发到私网侧。4. 对端PE发现与PW信令协议l 对于同一个VSI内的PE设备，可以通过手工配置来指定远程PE地址，也可以通过其他的自动发现机制。目前，可以通过LDP和BGP来自动发现VSI对端PE，同时这两种协议也可以作为PW信令协议来创建PW。l PW主要工作是分配一个多路复用分离标记（VC标签），并将分配的VC标签通告给对端PE。除了标签的分发，PW信令协议还用于通告VPLS系统相关参数，例如PW ID、控制字和接口参数等。通过PW信令协议，可以在各PE之间建立全连接的PW，用于VPLS服务。1.1.2 VPLS报文封装1. AC上的报文封装AC上的报文封装方式由用户的VSI接入方式决定。用户接入方式可以分为两种：VLAN接入和Ethernet接入。其含义如下：l VLAN接入：CE发送给PE或PE发送给CE的以太网帧头带有一个VLAN TAG，该TAG是一个服务提供商网络为了区分用户而要求用户压入的“服务定界符”。我们把这个作为服务定界符的TAG称为P-TAG。l Ethernet接入：CE上送或PE下行的以太网帧头中没有服务定界符，如果此时帧头中有VLAN TAG，则说明它只是用户报文的内部VLAN TAG，对于PE设备没有意义。这种用户内部VLAN的TAG称为U-TAG。至于用户的VSI接入方式，可以使用配置的方式来指定。2. PW上的报文封装PW上的报文封装方式也可以分为两种：Raw模式和Tagged模式。l Raw模式下，P-TAG不在PW上传输：对于CE侧的报文，如果收到带有服务定界符的报文，则将其去除后再压入两层MPLS标签后转发；如果收到不带服务定界符的报文，则直接压入两层MPLS标签后转发。对于PE侧的下行报文，根据实际配置选择添加或不添加服务定界符后转发给CE，但是它不允许重写或移除已经存在的任何TAG。l Tagged模式下，上送到PW的帧必须带P-TAG传输：对于CE侧的报文，如果收到带有服务定界符的报文，不去除P-TAG直接上送压入两层MPLS标签后转发；如果收到不带服务定界符的报文，则添加一个空TAG后上送再压入两层MPLS标签后转发。对于PE侧的下行报文，根据实际配置选择重写、去除或保留服务定界符后转发给CE。根据协议规定，缺省情况下PW使用Tagged模式对报文进行封装。1.1.3 H-VPLS实现方式H-VPLS（Hierarchy of VPLS，分层VPLS），延伸服务提供商的VPLS接入范围和降低成本。1. H-VPLS接入的优点l H-VPLS对MTU-s（(Multi-Tenant Unit switch，汇聚设备)的要求比较低，层次鲜明，分工明确。l H-VPLS能够减少PE全连接带来的逻辑复杂度和配置管理的复杂度。2. H-VPLS的两种接入方式l H-VPLS的LSP方式接入图1-3 H-VPLS的LSP方式接入如图1-3所示，UPE作为汇聚设备MTU-s，它跟NPE1和NPE2建立虚链接接入链路，但是与NPE2建立的虚链接接入链路的状态为block，跟其他所有的对端都不建立虚链接。数据转发流程如下：(1) UPE负责将CE上送的报文发给NPE1，同时打上U-PW对应的多路复用分离标记（MPLS标签）；(2) NPE1收到报文后，先根据多路复用分离标记判断报文所属的VSI，再根据该报文的目的MAC压入N-PW对应的多路复用分离标记，然后转发该报文；(3) NPE1从N-PW侧收到报文后，打上U-PW对应的多路复用分离标记将报文发送给UPE，UPE再将报文转发给CE。如果CE1与CE2之间的数据交换为本地CE之间交换，由于UPE本身具有桥接功能，UPE将直接完成两者间的报文转发，而无需将报文上送给NPE1。不过对于目的MAC未知的第一个数据报文或广播报文，UPE在将数据通过桥广播到CE2的同时，仍然会通过U-PW转发给NPE1，由NPE1来完成报文的复制并转发到各个对端CE。l H-VPLS的QinQ方式接入图1-4 H-VPLS的QinQ方式接入如表1-4所示，MTU为标准的桥接设备，数据转发流程如下：(1) 在CE接入端口使能QinQ，为收到的报文添加压入VLAN TAG作为多路复用分离标记，在MTU与PE1之间通过QinQ隧道将报文透明传输到PE1上；(2) PE1先根据报文携带MTU压入的VLAN TAG判断所属的VSI，再根据该报文的目的MAC为其压入PW对应的多路服用分离标记（MPLS标签），然后将其转发；(3) PE1从PW侧收到报文后，根据多路复用分离标记（MPLS标签）判断报文所属的VSI，再根据用户报文的目的MAC打上VLAN TAG通过QinQ隧道将报文转发给MTU，由MTU将报文转发给CE。如果CE1与CE2之间的数据交换为本地CE之间交换，由于MTU本身具有桥接功能，MTU将直接完成两者间的报文转发，而无需将报文上送给PE1。不过对于目的MAC未知的第一个数据报文或广播报文，MTU在通过桥广播到CE2的同时，仍然会通过QinQ隧道转发给PE1，由PE1来完成报文的复制并转发到各个对端CE。1.1.4 Hub-Spoke实现方式Hub-Spoke是VPLS的一种组网应用方式。在这种组网方式下，存在一个中心节点（Hub站点）和多个接入节点（Spoke站点）。VPLS的Hub-Spoke组网中，Spoke-CE站点之间的数据必须通过Hub-CE站点进行交换，而不允许各个Spoke-CE站点之间直接进行数据交换。与中心站点或者接入站点相连的PE设备相应称作Hub-PE或者Spoke-PE。1. Hub-Spoke组网接入的优点Hub-Spoke组网方式下所有接入站点之间的数据流量都需要通过中心站点，便于中心站点对数据流量的统一管理。2. Hub-Spoke组网方式图1-5 Hub-Spoke组网图典型的Hub-Spoke组网如图1-5所示，其数据转发流程如下：(1) Spoke-PE 1接收到从接入站点Spoke-CE 1接收的数据报文，根据所属的VSI，为报文压入多路复用分离标记（MPLS标签）然后转发给指定的Hub-PE；(2) Hub-PE从PW侧收到报文后，根据多路复用分离标记（MPLS标签）判断报文所属的VSI，将报文直接转发给Hub-CE；(3) Hub-CE具有二层转发功能，将报文处理后重新转发给Hub-PE；(4) Hub-PE从AC侧收到报文后，根据VLAN TAG判断所属的VSI，再根据该报文的目的MAC为其压入PW对应的多路服用分离标记（MPLS标签），然后将其转发给Spoke-PE 2；(5) Spoke-PE从PW侧收到报文后，根据多路复用分离标记（MPLS标签）判断报文所属的VSI，将报文转发给对应的Spoke-CE 2。1.2 VPLS配置任务简介表1-1 VPLS配置任务简介配置任务说明详细配置配置路由协议必选1.3 配置MPLS基本能力必选1.4 配置远端LDP会话二者必选其一1.5 1.6 配置BGP扩展配置MPLS L2VPN必选1.7 配置VPLS实例必选1.8 配置接口绑定VPLS实例必选1.9 配置VPLS特性可选1.10 1.3 配置路由协议CE设备需要配置一些基本的路由协议，使之能够实现与P设备、PE设备进行路由信息的交换。目前可选择的路由协议有：静态路由、RIP、OSPF、EBGP等。具体配置方法请参见“IP路由分册”中的“静态路由配置”、“RIP配置”、“OSPF配置”和“BGP配置”。1.4 配置MPLS基本能力配置MPLS的基本能力，用于创建公网的LSP隧道。具体配置方法请参见“MPLS分册”中的“MPLS基本配置”。1.5 配置远端LDP会话配置LDP远端对等体，用于建立远端LDP会话。具体配置方法请参见“MPLS分册”中的“MPLS L2VPN配置”。1.6 配置BGP扩展Kompella方式下的VSI以BGP扩展为信令协议来分发VC标签，所以还需要在PE上配置BGP参数。具体配置方法请参见“IP路由分册”中的“BGP配置”。1. 配置准备l 对MPLS骨干网（PE、P）配置IGP，实现骨干网的IP连通性l 对MPLS骨干网（PE、P）配置MPLS基本能力l 对MPLS骨干网上的PE配置BGP相关参数2. 配置BGP扩展表1-2 配置BGP扩展操作命令说明进入系统视图system-view-进入BGP视图bgp as-number-进入VPLS地址族视图vpls-family必选激活指定对等体peer peer-address enable必选缺省情况下，无激活的对等体有关VPLS地址族下的配置请参见“MPLS分册”中的“MPLS L3VPN配置”。1.7 配置MPLS L2VPN只有使能了MPLS L2VPN才允许进行VPLS相关配置。详细介绍请参见“MPLS分册”中的“MPLS L2VPN配置”。表1-3 配置MPLS L2VPN操作命令说明进入系统视图system-view-配置LSR-IDmpls lsr-id 必选配置MPLS基本能力，进入到MPLS视图mpls必选退回系统视图quit-使能MPLS L2VPNmpls l2vpn必选1.8 配置VPLS实例1.8.1 配置LDP方式下的VPLS实例1. 配置准备l 对MPLS骨干网（PE、P）配置IGP，实现骨干网的IP连通性l 对MPLS骨干网（PE、P）配置MPLS基本能力l 配置MPLS L2VPN2. 配置LDP方式下VPLS实例在创建LDP方式下的VPLS实例时，必须指定全局唯一的VPLS实例名，并指明对端发现机制是静态手工配置。Martini方式采用扩展的LDP（远端LDP会话）作为传递PW信息的信令，因此LDP方式也称为Martini方式。在配置LDP方式下的VPLS实例时，需要指明所使用的信令为LDP。peer命令用来创建一个实例中包含的VPLS对端PE，在创建VPLS对端PE时需要指定对端PE的IP地址以及对等体类型。l 指定对等体类型为UPE时表示该对等体为分层VPLS模型中的用户汇聚节点UPE。l 指定对等体类型为Dual-NPE时，表示在汇聚节点UPE上指定主备NPE对端，此时，只允许用户配置两个对端。用户也可以指定到该对等体的VC的ID，该VC ID必须与远端保持一致。指定的多个远程对等体NPE间需要全连接，UPE与NPE之间无需全连接。同时，用户也可以为到达该对端的隧道配置隧道选用策略。有关Martini方式的介绍请参见“MPLS分册”中的“MPLS L2VPN配置”。表1-4 配置LDP方式下的VPLS实例操作命令说明进入系统视图system-view-创建LDP方式下的VPLS实例，进入VSI视图vsi vsi-name static hub-spoke 必选配置LDP方式下的VPLS实例使用的PW信令协议，进入VSI-LDP视图pwsignal ldp必选指定VPLS实例的ID号vsi-id vsi-id必选创建一个实例中包含的VPLS对端PEpeer ip-address negotiation-vc-id pw-id tnl-policy tunnel-policy-name upe | dual-npe trans-mode raw | tagged hub | spoke 必选1.8.2 配置BGP方式下的VPLS实例1. 配置准备l 对MPLS骨干网（PE、P）配置IGP，实现骨干网的IP连通性l 对MPLS骨干网（PE、P）配置MPLS基本能力l 配置MPLS L2VPN2. 配置BGP方式下的VPLS实例在创建BGP方式下的VPLS实例时，必须指定全局唯一VPLS实例名，并指明对端发现机制是自动配置。在L2VPN的实现中，Kompella方式采用扩展的BGP作为传递VC信息的信令，因此BGP方式也称为Kompella方式。在配置BGP方式下的VPLS实例时，需要指明所使用的信令为BGP。表1-5 配置BGP方式下的VPLS实例操作命令说明进入系统视图system-view-创建BGP方式下的VPLS实例，进入VSI视图vsi vsi-name auto必选配置BGP方式下的VPLS实例使用的PW信令协议，进入VSI-BGP视图pwsignal bgp必选配置VPLS实例的RDroute-distinguisher route-distinguisher必选将一个指定VPLS实例和一个或多个VPN Target相关联vpn-target vpn-target& both | import-extcommunity | export-extcommunity 必选创建VPLS实例的站点site site-id range site-range default-offset 0 | 1 必选1.9 配置接口绑定VPLS实例1. 配置准备l 配置VPLS实例VSIl 配置绑定VPLS实例的接口（如路由接口、路由子接口或VLAN接口）的基本参数2. 配置接口绑定VPLS实例VLAN接口下端口的配置按照用户接入方式的不同有所差别：l 在用户为Ethernet接入时，需要在该VLAN的接入端口下使能QinQ特性；l 在用户以VLAN方式或用户汇聚MTU以QinQ方式进行H-VPLS接入时，无需使能接入端口QinQ特性，需将端口配置为Trunk端口，此时要求报文的VLAN TAG（当前用户配置的VLAN ID）与Trunk绑定的VLAN保持一致；l 当用户汇聚UPE以LSP方式进行H-VPLS接入时，在NPE上用户可以不用将VPLS实例绑定到任何VLAN上。表1-6 配置接口绑定VPLS实例操作命令说明进入系统视图system-view-进入接口视图interface interface-type interface-number-配置绑定VPLS实例l2 binding vsi vsi-name access-mode ethernet | vlan hub | spoke 必选缺省情况下，VPLS实例的接入方式为ethernet接入方式在路由器绑定VSI实例的接口（如VLAN虚接口、路由口或路由子接口）上不能同时使能MPLS功能。如果这样配置将会导致VPLS和MPLS两种业务都出现异常。要恢复异常，只能将这两种业务的配置都取消掉。1.10 配置VPLS特性配置VPLS实例后，还可以配置VPLS实例的MAC地址学习和VPLS实例的其他特性。1.10.1 配置VPLS实例的MAC地址学习特性表1-7 配置VPLS实例的MAC地址学习特性操作命令说明进入系统视图system-view-进入VSI视图vsi vsi-name-开启或关闭MAC地址学习功能mac-learning enable | disable 可选缺省情况下，MAC地址学习功能是开启状态配置VPLS实例的MAC地址学习方式mac-learn-style qualify | unqualify 可选缺省情况下，VPLS实例的MAC地址学习方式为unqualify，设备仅支持unqualify方式配置VPLS实例的MAC地址总数限制mac-table limit mac-limit-num可选缺省情况下，VPLS实例的MAC地址总数限制为1281.10.2 配置VPLS其他特性表1-8 配置其他VPLS特性 操作命令说明进入系统视图system-view-进入VSI视图vsi vsi-name-配置指定VPLS实例的速率限制bandwidth vpn-speed可选缺省情况下，VPLS实例的速率限制取值为102400kbps配置指定VPLS实例的广播抑制百分比broadcast-restrain ratio可选缺省情况下，VPLS实例的广播抑制百分比为5%设置指定VPLS实例的封装类型encapsulation ethernet | vlan | bgp-vpls 可选缺省情况下，VPLS实例的封装类型为vlan，对应VSI的PW封装类型为Tagged模式设置指定VPLS实例的MTU（最大传输单元）值mtu mtu可选缺省情况下，VPLS实例的MTU值为1500字节设置指定VPLS实例的描述信息description text可选缺省情况下，不设置VPLS实例的描述信息关闭指定VPLS实例的VPLS服务shutdown可选缺省情况下，VPLS实例的VPLS服务是开启状态配置指定VPLS实例的隧道策略tnl-policy tunnel-policy-name可选缺省情况下，不配置VPLS实例的隧道策略，采用缺省的隧道策略1.11 VPLS显示和维护1. 显示和维护在完成上述配置后，在任意视图下执行display命令可以显示配置后VPLS的运行情况，通过查看显示信息验证配置的效果。在用户视图下执行reset命令可以清除VPLS实例的MAC地址表信息。表1-9 VPLS显示和维护字段描述显示BGP路由表中的VPLS信息display bgp vpls all | group group-name | peer ip-address verbose | route-distinguisher route-distinguisher site-id site-id label-offset label-offset 显示VPLS实例的MAC地址表信息display mac-address vsi vsi-name dynamic count 显示VPLS连接信息display vpls connection bgp | ldp | vsi vsi-name block | down | up verbose 显示VPLS实例的转发表信息display vpls fib vsi vsi-name link link-id verbose 显示VPLS实例的信息display vsi vsi-name verbose 显示远程的VPLS连接信息display vsi remote bgp | ldp 清除指定VSI的MAC地址转发表reset mac-address vsi vsi-name 2. 复位VPLS表1-10 复位VPLS字段描述对BGP的VPLS连接复位reset bgp vpls as-number | ip-address | all | external | internal 1.12 VPLS典型配置举例1.12.1 VPLS实例配置举例1. 组网需求l CE 1和CE 2分属于两个站点，同属于VPN 1；l 配置VPLS实例aaa为LDP方式（Martini方式），bbb为BGP方式（Kompella方式），AS号为100。2. 组网图图1-6 配置VPLS实例组网图3. 配置步骤(1) PE 1的配置# 配置IGP协议，此例选择OSPF，具体配置略。# 配置MPLS基本能力。 system-viewSysname sysname PE1PE1 interface loopback 0PE1-LoopBack0 ip address 1.1.1.9 32PE1-LoopBack0 quitPE1 mpls lsr-id 1.1.1.9PE1 mplsPE1-mpls quitPE1 mpls ldpPE1-mpls-ldp quit# 配置接口GigabitEthernet3/1/1。PE1 interface GigabitEthernet 3/1/1PE1-GigabitEthernet3/1/1 ip address 10.10.10.10 24# 配置接口MPLS基本能力。PE1-GigabitEthernet3/1/1 mplsPE1-GigabitEthernet3/1/1 mpls ldpPE1-GigabitEthernet3/1/1 quit# 配置远端LDP会话。PE1 mpls ldp remote-peer 1PE1-mpls-remote-1 remote-ip 2.2.2.9PE1-mpls-remote-1 quit# 配置BGP扩展。PE1 bgp 100PE1-bgp peer 2.2.2.9 as-number 100PE1-bgp peer 2.2.2.9 connection-interface loopback 0PE1-bgp vpls-familyPE1-bgp-af-vpls peer 2.2.2.9 enablePE1-bgp-af-vpls quitPE1-bgp quit# 配置MPLS L2VPN。PE1 mpls l2vpn# 配置LDP方式下的VPLS实例aaa基本属性。PE1 vsi aaa staticPE1-vsi-aaa pwsignal ldpPE1-vsi-aaa-ldp vsi-id 500PE1-vsi-aaa-ldp peer 2.2.2.9PE1-vsi-aaa-ldp quitPE1-vsi-aaa quit# 配置BGP方式下的VPLS实例bbb基本属性。PE1 vsi bbb autoPE1-vsi-bbb pwsignal bgpPE1-vsi-bbb-bgp route-distinguisher 100:1PE1-vsi-bbb-bgp vpn-target 111:1PE1-vsi-bbb-bgp site 1PE1-vsi-bbb-bgp quitPE1-vsi-bbb quit# 配置接口GigabitEthernet3/1/2，并绑定VPLS实例aaa或bbb。PE1 interface GigabitEthernet3/1/2/ 如果GigabitEthernet3/1/2下绑定VPLS实例aaaPE1-GigabitEthernet3/1/2 l2 binding vsi aaa/ 如果GigabitEthernet3/1/2下绑定VPLS实例bbbPE1-GigabitEthernet3/1/2 l2 binding vsi bbbPE1-GigabitEthernet3/1/2 quit(2) PE2的配置# 配置IGP协议，此例选择OSPF，具体配置略。# 配置MPLS基本能力。 system-viewSysname sysname PE2PE2 interface loopback 0PE2-LoopBack0 ip address 2.2.2.9 32PE2 mpls lsr-id 2.2.2.9PE2 mplsPE1-mpls quitPE2 mpls ldpPE2-mpls-ldp quit# 创建接口GigabitEthernet3/1/1。PE2 interface GigabitEthernet 3/1/1PE2-GigabitEthernet3/1/1 ip address 10.10.10.11 24# 配置GigabitEthernet接口MPLS基本能力。PE2-GigabitEthernet3/1/1 mplsPE2-GigabitEthernet3/1/1 mpls ldpPE2-GigabitEthernet3/1/1 quit# 配置远端LDP会话。PE2 mpls ldp remote-peer 2PE2-mpls-remote-2 remote-ip 1.1.1.9PE2-mpls-remote-2 quit# 配置BGP扩展。PE2 bgp 100PE2-bgp peer 1.1.1.9 as-number 100PE2-bgp peer 1.1.1.9 connection-interface loopback 0PE2-bgp vpls-familyPE2-bgp-af-vpls peer 1.1.1.9 enablePE2-bgp-af-vpls quitPE2-bgp quit# 配置MPLS L2VPN。PE2 mpls l2vpn# 配置LDP方式下的VPLS实例aaa基本属性。PE2 vsi aaa staticPE2-vsi-aaa pwsignal ldpPE2-vsi-aaa-ldp vsi-id 500 PE2-vsi-aaa-ldp peer 1.1.1.9PE2-vsi-aaa-ldp quitPE2-vsi-aaa quit# 配置BGP方式下的VPLS实例bbb基本属性。PE2 vsi bbb autoPE2-vsi-bbb pwsignal bgpPE2-vsi-bbb-bgp route-distinguisher 100:1PE2-vsi-bbb-bgp vpn-target 111:1PE2-vsi-bbb-bgp site 2PE2-vsi-bbb-bgp quitPE2-vsi-bbb quit# 配置接口GigabitEthernet3/1/2，并绑定VPLS实例aaa或bbb。PE2 interface GigabitEthernet3/1/2/ 如果GigabitEthernet3/1/2下绑定VPLS实例aaaPE2-GigabitEthernet3/1/2 l2 binding vsi aaa/ 如果GigabitEthernet3/1/2下绑定VPLS实例bbbPE2-GigabitEthernet3/1/2 l2 binding vsi bbbPE2-GigabitEthernet3/1/2 quit(3) 配置完成后的检验完成上述配置后，在PE上执行display vpls connection命令，可以看到建立了一条PW连接，状态为up。1.12.2 以LSP方式接入的H-VPLS配置举例1. 组网需求l UPE与NPE1建立PW连接U-PW，CE1通过UPE连接到网络；l NPE1与NPE3之间建立PW连接N-PW，CE3通过NPE3连接到网络；l CE1和CE3分别以接口GigabitEthernet接口接入PE设备；l 配置VPLS实例aaa为LDP方式（Martini方式）。2. 组网图图1-7 配置以LSP方式接入的H-VPLS组网图3. 配置步骤(1) 在MPLS骨干网络上配置IGP协议，此例选择OSPF，具体配置略。(2) UPE的配置# 配置MPLS基本能力。 system-viewSysname sysname UPEUPE mpls lsr-id 1.1.1.9UPE mplsUPE-mpls quitUPE mpls ldpUPE-mpls-ldp quit# 配置与NPE1相连接口的MPLS基本能力。UPE interface GigabitEthernet3/1/1UPE-GigabitEthernet3/1/1 ip address 10.1.1.1 24UPE-GigabitEthernet3/1/1 mplsUPE-GigabitEthernet3/1/1 mpls ldpUPE-GigabitEthernet3/1/1 quit# 配置远端LDP会话。UPE mpls ldp remote-peer 1UPE-mpls-remote-1 remote-ip 2.2.2.9UPE-mpls-remote-1 quit# 配置MPLS L2VPN。UPE mpls l2vpn# 配置LDP方式下VPLS实例aaa的基本属性，并指定对端设备为dual-npe类型。UPE vsi aaa staticUPE-vsi-aaa pwsignal ldpUPE-vsi-aaa-ldp vsi-id 500UPE-vsi-aaa-ldp peer 2.2.2.9 dual-npeUPE-vsi-aaa-ldp quitUPE-vsi-aaa quit# 配置接口GigabitEthernet3/1/2，并绑定VPLS实例aaa。UPE interface GigabitEthernet3/1/2UPE-GigabitEthernet3/1/2 l2 binding vsi aaaUPE-GigabitEthernet3/1/2 quit(3) NPE1的配置# 配置MPLS基本能力。 system-viewSysname sysname NPE1NPE1 mpls lsr-id 2.2.2.9NPE1 mplsNPE1mpls quitNPE1 mpls ldpNPE1mpls-ldp quit# 配置与UPE相连接口的MPLS基本能力。NPE1 interface GigabitEthernet3/1/1NPE1-GigabitEthernet3/1/1 ip address 10.1.1.2 24NPE1-GigabitEthernet3/1/1 mplsNPE1-GigabitEthernet3/1/1 mpls ldpNPE1-GigabitEthernet3/1/1 quit# 配置与NPE3相连接口的MPLS基本能力。NPE1 interface GigabitEthernet3/1/2NPE1-GigabitEthernet3/1/2 ip address 11.1.1.1 24NPE1-GigabitEthernet3/1/2 mplsNPE1-GigabitEthernet3/1/2 mpls ldpNPE1-GigabitEthernet3/1/2 quit# 配置与UPE的远端LDP会话。N