M6000设备业务开通配置实例

1、M6000设备业务开通配置实例郑州处原延飞拓扑图BRASSR-1VLAN .199,256-999/3001VLAN 4005CRS-tsmartgroup1.1gei-0/0/0/6gei-0/0/0/5AG-1PPPOE业务:VLAN 199,256-999 （打上外层VLAN3002透传旬朗$）L3VPN业务：VLAN 4005； （以SR-1为网关，透传奏R-1）PPPOE业务:VLAN 199,256-999 （打上外层VLAN3001透传础日人，）L3VPN业务：VLAN3000. 3111； （以SR-M6000为网关，终结VLAN上L3VPN）VLAN 199,256-999/

2、3003VLAN 199,256-999/3004gei-0/0/0/7gei-0/0/0/1SR-M6000PPPOE业务:VLAN 199,256-999/3003（QinQ直接透传贫RAS）PPPOE业务:VLAN 199,256-999/3004（QinQ直 接透传 至BRAS）L3VPN业务：VLAN 4006；或者讥削 4006/3004（以SR-1为网关，透传登R-1）L3VPN业务：VLAN3200 3211； 或者VLAN 3200. 3211/3004（以SR-M6000为网关，终结VLAN上L3VPN）8912-SW1DSLAM-1PPPOE业务:VLAN 199,256

3、-999（打上外层VLAN3004透传到6000）L3VPN业务：VLAN 4006；蚤传至M6000/或者打上外层VLAN3004）L3VPN业务：VLAN3200. 3211；（透传至M6000/或者打上外房/LAN3004）DSLAM-2AG-2PPPOE业务:VLAN 199,256-999（打上外层VLAN3003透传魏6000）一、 M6000直挂光纤用户1.IP： 218.28.90.1/29 端口 gei-0/0/1/1 （不封装 VLAN）2.IP： 218.28.90.1/29 端口 gei-0/0/1/2 用 218.28.90.2 （不封装 VLAN）端口 gei-0/

4、0/13用218.28.90.3 （不封装VLAN）（如果数据上不能这样做标注下就行 如不采用supervlan方式接入无法将一个地址段分配给多个接口使用，反之则可以A、一个地址段分配给单一接口配置方法:Interface gei-0/0/1/1Ip add 218.28.90.1 255.255.255.248B、一个地址段分配给多个物理接口配置方法（supervlan）：interface supervlan4000 建立supervlan接口（vlan id号根据规划进行配置，本例采用4000） ip address 218.28.90.1 255.255.255.248 在 super

5、vlan 在配置地址段supervlan进入supervlan配置模式绑定supervlan下相关接口Interface gei-0X）/1/2绑定相关业务端口 0/0/1/2supervlan 4000vlanpool 218.28.90.2 218.28.90.2 绑定此端口所分配的 IP 地址Interface gei-0Q/13绑定相关业务端口 0/0/13supervlan 4000vlanpool 218.28.90.3 218.28.90.3 绑定此端口所分配的 IP 地址3.IP： 218.28.90.1/29 vlan： 100 端口 gei-0/0/14A、建立相关业务子接

6、口，配置IPInterface gei-0/0/1/4.100（子接口号可根据规划配置，本例采用和vlan id号一致）Ip address 218.28.90.1 255.255.255.248B、在vlan配置模式下配置相关vlan信息并关联相关子接口vlan-configurationinterface gei-0/3/14.100encapsulation-dot1q 1004.IP： 218.28.90.1/29 汇聚 VLAN： 100 子 VLAN： 101-102端口 gei-0/0/15 vlan 用 101 IP 用 218.28.90.2端口 gei-0/0/16 vla

7、n 用 102 IP 用 218.28.90.3此例需要使用supervlan加子接口方式实现A、建立相关业务子接口（建议添加子接口业务描述）Interface gei-/0/0/1/5.101Interface gei-Q/D/16.102B、Vlan配置模式下封装相关子接口 vlanvlan-configurationinterface gei-0/0/1/5.101encapsulation-dot1q 101vlan-configurationinterface gei-0Q/16.102encapsulation-dot1q 102C、创建supervlan接口并配置IP地址inte

8、rface supervlan100 建立 supervlan 接 口（vlan id 采用 100）ip address 218.28.90.1 255.255.255.248 在 supervlan 在配置地址段D、在supervlan配置模式下绑定相关子接口和supervlansupervlan进入supervlan 配置模式Interface gei-0/3/1/5.101进入子接口 0/0/1/5.101Supervlan100绑定 supervlan100Interface gei-0/0/16.102进入子接口 0/0/1/5.101Supervlan100绑定 supervla

9、n100M6000直挂交换机下挂交换机透传VLAN 100 200 300端口 gei-0Q0/3A、启用子接口封装相关vlan （子接口 ID号根据规划进行配置）Interface gei-0/0/0/3.100description TO-XingXing Interface gei-0QQ/3.200 Interface gei-0QQ/3.300启用子接口 ID号可灵活分配建议添加业务描述信息启用子接口 ID号可灵活分配启用子接口 ID号可灵活分配B、在vlan-config模式下封装相关子接口 vlan信息 Vlan-configinterface gei-0Q/0/3.100enc

10、apsulation-dot1q 100interface gei-0Q/0/3.200encapsulation-dot1q 200interface gei-0Q/0/3.300encapsulation-dot1q 300注：也可以在1个子接口中封装多个连续的，如下vlan interface gei-0QQ/3.100encapsulation-dot1q range 100-300encapsulation-dot1q range 500-600三、 M6000与BRAS进行链路聚合绑定端口 gei-0QQ/5端口 gei-0QQ/7绑定聚合 并透传SVLAN 3001 3002A、

11、smartgroup 配置（BAS-SR）interface smartgroup 1建立链路聚合组，建议在smartgroup下添加描述信息lacp进入链路聚合配置模式,绑定聚合端口interface gei-0/0/0/6smartgroup 1 mode oninterface gei-0/0/0/7smartgroup 1 mode onb、封装 SVLAN 3001 3002interface smartgroup1.1 建立 smartgroup 子接口，ID 号根据规划配置 !vlan-configuration在vlan配置模式下封装相关svlan信息interface sma

12、rtgroup1.1encapsulation-dot1q range 3001-3002c、采用vpls 2层vpn方式透传svlanmpls l2vpn enable全局模式下企业 2 层 vpnvpls zte1 qualified建立vpls实例，实例名称根据规划配置sac smartgroup1.1绑定相关子接口至vplsservice-define ethernet 指定接口类型四、 M6000 直挂 PPPOE DSLAM下挂纯拨号 DSLAM 端 口：gei-0QQ4 SVLAN ：3001 内层管理 VLAN:199 业务 VLAN： 256-999 下挂带有 VPN 用户的

13、 DSLAM 端口： gei-0QQ/5 SVLAN : 2333；内层管理 VLAN:199； 业 务 VLAN： 256-1500； VPN 用户 VLAN： 300 3111 4005 (VPN 用户网关在 M6000 上)-此例 见六MS-JZ-MZS-ZTEM6000-001(config)#$g-config-interface gei-00/0/13.2342!interface gei-0Q/0/13.2342$!vlan-configurationinterface gei-0/3/0/13.2342encapsulation-dot1q range 199encapsula

14、tion-dot1q range 256-1500$!vpls dslam multi-mac-spacesaccess-point gei-0/3/0/13.2342access-params ethernetingress-adjust push 2342$五、 M6000组3层MPLS VPN网络VRF 名称：test RD: 377:1008 RT:377:1008中心端互联端口： gei-0/0/1/7互联 IP： 10.1.1.1/30静态路由 172.16.1.0 255.255.255.0 NEXT-HOST 10.1.1.2用户网点端口： gei-0/0/18 网点 IP：

15、10.1.2.1/24ip vrf testdescription TO-MPLS-VPN-TEST rd 377:1008route-target import 377:1008 route-target export 377:1008 address-family ipv4$Interface gei-0Q/1/7ip vrf forwarding testip add 10.1.1.1 255.255.255.252 Interface gei-0Q/18建立VPN实例配置RD值，要求和全网规划一致指定地址格式关联业务上联端口关联业务下联端口ip vrf forwarding testi

16、p add 10.1.2.1 255.255.255.252 ip route vrf test 172.16.1.0 255.255.255.0 10.1.1.2 配置静态 VPN 路由router bgp 65147$address-family ipv4 vrf test在BGP内引入直连、静态路由redistribute connectedredistribute static六、 M6000组2层VPLS VPN网络基于以上7750设备VPLS方式跨PE透传宽带PPP业务vlan及VPN vlan在M6000上数据该 如何配？（gei-0Q0/5 下挂 DSLAM vpn vlan-

17、3000-3001，宽带 svlan3002（199,256-999）VPLS PE邻居配置（要求全网规划vcid要一致）vpls zhongshihuadefault-vcid 1mtu 1518sdu sdu2neighbour 61.168.69.62 1encapsulation tagged$sdu sdu1neighbour 61.168.69.61 1encapsulation tagged$其他PE邻居配置同上用户侧接口及VLAN配置interface gei-0Q/0/5.3002description to-dslam-pppoeinterface gei-0Q/0/5.3

18、000description to-dslam-vpn! vlan-configurationinterface gei-0QQ/5.3002encapsulation-dot1q range 256-999encapsulation-dot1q range 199interface gei-0Q/0/5.3000encapsulation-dotlq range 3000-3001vpls zhongshihua qualified sac gei-0/D/D/5.3000 service-define ethernet $vpls zte1 qualifiedsac gei-0/D/D/5

19、.3002 service-define ethernet ingress-adjust push 3002/2层vpn用户接入中石化vpls/vpls方式透传2层vlan用户接入侧添加外层标签3002sac smartgroup1.3002 service-define ethernet/BAS互联接口当前最常用的2种业务又该如何配置？A、如DSLAM下vlan3000、3111等3层VPN用户网关在M6000上（单层标签终结在M6000），且DSLAM下PPPOE宽带业务vlan199、256-999等打上外层标签3002透传至BAS方向，M6000与BAS 互联端口为smartgroup

20、1.1，下挂DSLAM设备端口为gei-0/0/0/48该如何配置？3层VPN用户vlan终结在m6000 interface gei-0/0/0/48.3000ip vrf forwarding testip address X.X.X.X *.*.*.* interface gei-0/0/0/48.3000encapsulation-dot1q range 3000-3001/3层VPN配置请参考例五PPP宽带业务配置nterface gei-0/0/0/48.3002interface smartgroup1.3000/用户侧ppp宽带接口与BA S互联口vlan-configurat

21、ioninterface gei-0/0/0/48.3002encapsulation-dot1q range 199-199encapsulation-dot1q range 256-999vpls方式实现二层vlan透传vpls test1 qualifiedsac smartgroup1.3000 service-define ethernetsac gei-0/0/0/48.3002 service-define ethernetingress-adjust push 3002B、如DSLAM下VPN用户网关在与M6000互联的另外一台3层设备上(要求M6000将vpn用户 vlan3

22、000-3001透传至另外一台3层设备，互联端口gei-0/0/0/4)，且同时需要将DSLAM PPPOE宽 带业务VLAN 199,256-999打上外层标签3002透传至BAS(gei-0/0/0/48下联dslam)，与BAS互联端 口smartgroupl.3002该如何配置？PPP宽带业务配置interface gei-0/0/0/48.3002/用户侧 ppp 宽带接口interface smartgroupl.3002与 BA S互联口vlan-configurationinterface gei-0/0/0/48.3002encapsulation-dotlq range 1

23、99-199encapsulation-dotlq range 256-999vpls方式实现二层vlan透传vpls test1 qualifiedsac smartgroup1.3002service-define ethernetsac gei-0/0/0/48.3002service-define ethernetingress-adjust push 3002$Vpn用户透传至另外一 3层设备配置Interface gei-0/0/0/4.3000Des TO-ASBR-TESTInterface gei-0/0/0/48.3000Des TO-DSLAM-VPNvlan-confi

24、gurationinterface gei-0/0/0/48.3000encapsulation-dot1q range 3000-3001interface gei-0/0/0/4.3000encapsulation-dot1q range 3000-3001vpls方式实现二层vlan透传vpls test1 qualifiedsac Interface gei-0/0/0/4.3000service-define ethernetsac gei-0/0/0/48.3000service-define ethernet七、 设备上联CRS数据端口： gei-0QQ/1 互联 IP： 222

25、.142.161.1830M6000 SR上联CRS路由数据配置(BGP、OSPF)A、上联接口数据配置interface gei-0/)/0/1description ny-xx-m6000-001 (gei-0/)/0/1):GE:0 01_to_ny-xdl-crs-001(G09/0/8) no shutdownip address 222.142.161.18 255.255.255.252mpls ldp instance 1interface gei-0/3/0/1pmconfiginterface gei-0/3/0/1negotiation negotiation-force

26、B、BGP路由数据配置router bgp 65147no synchronizationmaximum-paths ibgp 8redistribute connectedredistribute staticneighbor ha-ny peer-groupneighbor ha-ny remote-as 65147neighbor ha-ny activateneighbor ha-ny password passwordneighbor ha-ny route-map setcommunity outneighbor ha-ny send-communityneighbor ha-ny

27、 update-source loopback1neighbor ha-ny-vpn peer-groupneighbor ha-ny-vpn remote-as 65147no neighbor ha-ny-vpn activateneighbor ha-ny-vpn password passwordneighbor ha-ny-vpn send-communityneighbor ha-ny-vpn update-source loopback10neighbor 61.168.255.224 peer-group ha-nyneighbor 61.168.255.224 description ny-xdl-r-001neighbor 61.168.255.225 peer-group ha-nyneighbor 61.168.255.225 description ny-gyl-r-001neighbor 61.168.232.224 peer-group ha-ny-vpnneighbor 61.168.232.224 description ny-xd