广东移动IP城域网SR业务配置规范NE80E分册V1.0(试行稿)(2)

[SR2-GigabitEthernet1/0/5] quit

2.2 VPN业务

配置内容：

为城域网提供地市域内的二层的VPLS和三层的BGP MPLS VPN的接入能力

配置规范：

对于城域内MPLS VPN，SR作PE,原则上不通过BRAS作PE，城域网核心路由器作P，通

过MBGP交互路由；

对于地市域内的二层VPN业务的部署不做要求，如个别地市公司有业务需求，可自行配

置，建议采用VPLS的Martini模式实现；

示例使用的IP地址、AS号、VLAN ID、RD、RT、VRRP规划详见附件一的中国移动通信

集团广东有限公司IP城域网网络资源分配规范v1.1。

2.2.1域内三层MPLS VPN的配置示例：

组网需求:如0，CE1、CE3属于VPN-A，CE2、CE4属于VPN-B；VPN-A使用的

VPN-target属性为65291：42000100，Route-distinguisher属性为65291：420001；VPN-B使用的VPN-target属性为Route-distinguisher属性为65291：42000200，

Route-distinguisher属性为65291：420002。不同VPN用户之间不能互相访问。VPN-target和Route-distinguisher取值范围： 65291:420000-459999

BGP/MPLS IP VPN组网图

本例配置主要思路是：

骨干网中，与CE相连的PE上需配置VPN实例，并把与CE相连的接口和相应的VPN实例绑定；绑定之后需要重新配置与CE相连的接口的IP地址。PE与PE之间配置OSPF实现PE之间的互通；配置MPLS基本能力和MPLS LDP，建立MPLS LSP；配置MP-IBGP交换VPN路由信息。CE与PE之间配置EBGP交换VPN路由信息。

配置步骤

2.2.1.1在MPLS骨干网上配置IGP协议ISIS，实现骨干网PE和P的互通,详见城域网局数据配置规范，此处省略。

2.2.1.2在MPLS骨干网上配置MPLS基本能力和MPLS LDP，建立LDP LSP

# 配置PE1。

[PE1] mpls lsr-id 1.1.1.9

[PE1] mpls

[PE1-mpls] quit

[PE1] mpls ldp

[PE1-mpls-ldp] quit

[PE1] interface pos 3/0/0

[PE1-Pos3/0/0] mpls

[PE1-Pos3/0/0] mpls ldp

[PE1-Pos3/0/0] quit

# 配置P。

[P] mpls lsr-id 2.2.2.9

[P] mpls

[P-mpls] quit

[P] mpls ldp

[P-mpls-ldp] quit

[P] interface pos 1/0/0

[P-Pos1/0/0] mpls

[P-Pos1/0/0] mpls ldp

[P-Pos1/0/0] quit

[P] interface pos 2/0/0

[P-Pos2/0/0] mpls

[P-Pos2/0/0] mpls ldp

[P-Pos2/0/0] quit

# 配置PE2。

[PE2] mpls lsr-id 3.3.3.9

[PE2] mpls

[PE2-mpls] quit

[PE2] mpls ldp

[PE2-mpls-ldp] quit

[PE2] interface pos 3/0/0

[PE2-Pos3/0/0] mpls

[PE2-Pos3/0/0] mpls ldp

[PE2-Pos3/0/0] quit

2.2.1.3在PE路由器上配置VPN实例，将CE接入PE

# 配置PE1。

[PE1] ip vpn-instance vpna

[PE1-vpn-instance-vpna] route-distinguisher 65291：420001

[PE1-vpn-instance-vpna] vpn-target 65291：42000100 both

[PE1-vpn-instance-vpna] quit

[PE1] ip vpn-instance vpnb

[PE1-vpn-instance-vpnb] route-distinguisher 65291：420002

[PE1-vpn-instance-vpnb] vpn-target 65291：42000200 both

[PE1-vpn-instance-vpnb] quit

[PE1] interface gigabitethernet 1/0/0

[PE1-GigabitEthernet1/0/0] ip binding vpn-instance vpna

[PE1-GigabitEthernet1/0/0] ip address 10.1.1.2 24

[PE1-GigabitEthernet1/0/0] quit

[PE1] interface gigabitethernet 2/0/0

[PE1-GigabitEthernet2/0/0] ip binding vpn-instance vpnb

[PE1-GigabitEthernet2/0/0] ip address 10.2.1.2 24

[PE1-GigabitEthernet2/0/0] quit

# 配置PE2。

[PE2] ip vpn-instance vpna

[PE2-vpn-instance-vpna] route-distinguisher 65291：420001

[PE2-vpn-instance-vpna] vpn-target 65291：42000100 both

[PE2-vpn-instance-vpna] quit

[PE2] ip vpn-instance vpnb

[PE2-vpn-instance-vpnb] route-distinguisher 65291：420002

[PE2-vpn-instance-vpnb] vpn-target 65291：42000200 both

[PE2-vpn-instance-vpnb] quit

[PE2] interface gigabitethernet 1/0/0

[PE2-GigabitEthernet1/0/0] ip binding vpn-instance vpna

[PE2-GigabitEthernet1/0/0] ip address 10.3.1.2 24

[PE2-GigabitEthernet1/0/0] quit

[PE2] interface gigabitethernet 2/0/0

[PE2-GigabitEthernet2/0/0] ip binding vpn-instance vpnb

[PE2-GigabitEthernet2/0/0] ip address 10.4.1.2 24

[PE2-GigabitEthernet2/0/0] quit

# 按0配置各CE的接口IP地址，配置过程略。

2.2.1.4在PE与CE之间建立EBGP对等体关系，引入VPN路由

# 配置CE1。

[CE1] bgp 65410

[CE1-bgp] peer 10.1.1.2 as-number 65291

[CE1-bgp] import-route direct

另外3个CE路由器（CE2～CE4）配置与CE1路由器配置类似，配置过程省

略。

# 配置PE1。

[PE1] bgp 65291

[PE1-bgp] ipv4-family vpn-instance vpna

[PE1-bgp-vpna] peer 10.1.1.1 as-number 65410

[PE1-bgp-vpna] import-route direct

[PE1-bgp-vpna] quit

[PE1-bgp] ipv4-family vpn-instance vpnb

[PE1-bgp-vpnb] peer 10.2.1.1 as-number 65420

[PE1-bgp-vpnb] import-route direct

[PE1-bgp-vpnb] quit

PE2的配置与PE1类似，配置过程省略。

2.2.1.5在PE之间建立MP-IBGP对等体关系

# 配置PE1。

[PE1] bgp 65291

[PE1-bgp] peer 3.3.3.9 as-number 65291

[PE1-bgp] peer 3.3.3.9 connect-interface loopback 1

[PE1-bgp] ipv4-family vpnv4

[PE1-bgp-af-vpnv4] peer 3.3.3.9 enable

[PE1-bgp-af-vpnv4] quit

# 配置PE2。

[PE2] bgp 65291

[PE2-bgp] peer 1.1.1.9 as-number 65291

[PE2-bgp] peer 1.1.1.9 connect-interface loopback 1

[PE2-bgp] ipv4-family vpnv4

[PE2-bgp-af-vpnv4] peer 1.1.1.9 enable

[PE2-bgp-af-vpnv4] quit

2.2.2 域内二层VPLS VPN的配置(仅供参考)：

配置Martini方式VPLS组网图

配置步骤

步骤 1 配置CE的接口地址。

# 配置CE1。

# 配置与PE连接的接口IP地址，并且该地址与对端CE对应接口的IP地址处于同一网段。

[CE1] interface gigabitethernet 1/0/0

[CE1-GigabitEthernet1/0/0] ip address 10.1.1.1 24

[CE1-GigabitEthernet1/0/0] quit

# 配置CE2。

# 配置与PE连接的接口IP地址，并且该地址与对端CE对应接口的IP地址处于同一网段。

[CE2] interface gigabitethernet 1/0/0

[CE2-GigabitEthernet1/0/0] ip address 10.1.1.2 24

[CE2-GigabitEthernet1/0/0] quit

步骤 2 在MPLS骨干网上配置IGP协议ISIS，实现骨干网PE和P的互通,详见城域网局数据配置规范，此处省略。

步骤 3 在MPLS骨干网上配置MPLS基本能力和MPLS …… 此处隐藏：4282字，全部文档内容请下载后查看。喜欢就下载吧 ……