目  录

1 隧道策略

1.1 隧道策略简介

1.1.1 隧道策略实现方式

1.1.2 隧道策略匹配规则

1.1.3 支持的隧道类型

1.1.4 隧道选择示例

1.2 隧道策略配置限制和指导

1.3 配置隧道绑定策略

1.4 配置首选隧道策略

1.5 配置负载分担策略

1.6 隧道策略显示和维护

1.7 隧道策略典型配置举例

1.7.1 配置独占隧道

1.7.2 配置隧道绑定策略

1.7.3 配置首选隧道和按顺序选择隧道

2 隧道迭代器

2.1 隧道迭代器简介

2.1.1 隧道迭代器的产生背景

2.1.2 隧道迭代器的实现

2.1.3 过滤器

2.2 隧道迭代器配置任务简介

2.3 创建隧道迭代器

2.4 配置过滤器

2.4.1 过滤器配置任务简介

2.4.2 配置IPv4地址前缀列表

2.4.3 配置IPv6地址前缀列表

2.4.4 配置团体属性列表

2.4.5 配置扩展团体属性列表

2.4.6 配置RD属性列表

2.4.7 配置if-match子句

2.5 配置隧道迭代器应用的隧道策略

2.6 应用隧道迭代器

2.7 隧道迭代器的显示和维护

2.7.1 显示过滤器的信息

2.7.2 显示隧道迭代器的信息

2.7.3 清除过滤器的统计信息

2.8 隧道迭代器典型配置举例

2.8.1 配置跨域VPN-OptionB方式隧道迭代器示例

2.8.2 配置跨域VPN-OptionC方式隧道迭代器示例

2.8.3 配置HoVPN隧道迭代器示例

2.8.4 配置IPv6跨域VPN-OptionB方式隧道迭代器示例

 

1 隧道策略

1.1  隧道策略简介

隧道策略提供了灵活的隧道选择方法，可以满足VPN（例如MPLS VPN、EVPN）对隧道的多种选择要求，例如指定首选隧道、流量在隧道间负载分担等。当VPN的两个PE（Provider Edge，服务提供商网络边缘）设备之间存在多种隧道、每种隧道都有多条时，利用隧道策略合理地选择隧道，不仅有利于服务提供商网络的管理和规划，还可以降低PE设备的处理开销。

1.1.1  隧道策略实现方式

1. 隧道绑定策略

隧道绑定是指将某个目的地址与某条隧道进行绑定。通过在VPN下应用该绑定隧道，使该VPN到指定目的地址的流量只能承载在指定隧道上。

2. 首选隧道策略

每条首选隧道对应一个隧道接口、一个隧道捆绑接口或一条SRv6 TE Policy隧道。如果对端PE地址与首选隧道的目的地址相同，则通过该首选隧道转发到达该PE的流量。如果存在多条目的地址相同的首选隧道，则选择配置的第一条首选隧道；如果第一条首选隧道不可用，则选择下一条首选隧道；以此类推。也就是说到达同一个目的地址只能存在一条首选隧道，不会在多条隧道间进行负载分担。该方式为MPLS VPN显式指定了一条首选隧道，选择的隧道是明确的、可以预期的，便于网络流量规划。推荐使用该方式配置隧道策略。

3. 负载分担策略

选择多条隧道，流量在隧道之间进行负载分担：隧道的选择顺序和负载分担的隧道数目用户可配，隧道类型越靠前，其优先级越高。

采用该方式时，单个VPN的流量分担到多条隧道上，不同隧道的延时差别可能很大，设备或上层应用对报文进行排序处理可能会导致比较大的延迟。因此，不推荐使用此方式配置隧道策略。

1.1.2  隧道策略匹配规则

如果隧道策略中同时配置了上述方式，则优先选择隧道绑定策略，即：

(1)     如果对端PE地址与某条绑定隧道的目的地址相同，则采用隧道绑定策略指定的隧道转发流量。对于SR-MPLS TE Policy，隧道的目的地址为SR-MPLS TE Policy的目的节点地址。对于SRv6 TE Policy组，隧道的目的地址为SRv6 TE Policy组目的节点地址。对于SRv6 TE Policy，隧道的目的地址为SRv6 TE Policy的目的节点地址。

(2)     如果不存在隧道目的地址与对端PE地址相同的绑定隧道，则采用与对端PE地址相同的某条首选隧道，通过首选隧道策略指定的隧道/捆绑隧道/SRv6 TE Policy隧道转发流量。

(3)     如果不存在隧道目的地址与对端PE地址相同的首选隧道，则根据负载分担方式选择隧道。

1.1.3  支持的隧道类型

隧道策略支持多种类型的隧道，包括：

·     MPLS TE（MPLS Traffic Engineering，MPLS流量工程）隧道，详细介绍请参见“MPLS配置指导”中的“MPLS TE”。

·     GRE（Generic Routing Encapsulation，通用路由封装）隧道，详细介绍请参见“三层技术-IP业务配置指导”中的“GRE”。

·     MPLS LSP，仅负载分担策略支持。

·     SRv6 TE Policy隧道和SRv6 TE Policy组隧道，详细介绍请参见“Segment Routing”中的“SRv6 TE Policy”。

1.1.4  隧道选择示例

图1-1 VPN隧道选择示例图

 

 

如图1-1所示，当PE 1和PE 2之间存在多条隧道，且PE 1和PE 2连接多个VPN时，可以采用如下方式部署VPN的流量：

·     隧道绑定策略：在同一隧道策略中为VPN的不同目的地址分别指定转发流量的隧道，从而实现同一VPN下不同目的地址的流量通过不同的隧道转发。

·     首选隧道策略：配置多个隧道策略，每个隧道策略中分别指定一条首选隧道，不同的VPN引用不同的隧道策略，从而实现不同VPN的流量通过不同的隧道转发。

·     负载分担策略：在隧道策略中指定隧道的选择顺序和负载分担的隧道数目，配置VPN引用该隧道策略，从而实现每个VPN的流量都在多条隧道之间进行负载分担。

1.2  隧道策略配置限制和指导

为了实现某个VPN实例独占某条隧道，需要在隧道策略中使用preferred-path命令将该隧道配置为首选隧道，并只在该VPN实例内引用此隧道策略。

1.3  配置隧道绑定策略

(1)     进入系统视图。

system-view

(2)     进入MPLS TE隧道对应的Tunnel接口视图。

interface tunnel number mode mpls-te

(3)     配置MPLS TE隧道只能用于隧道绑定策略。

mpls te reserved-for-binding

缺省情况下，MPLS TE隧道可以用于各种方式的隧道策略。

绑定隧道为TE隧道时，必须配置本命令。

(4)     退回系统视图。

quit

(5)     创建隧道策略，并进入隧道策略视图。

tunnel-policy tunnel-policy-name [ default ]

(6)     配置隧道与目的IP进行绑定，从而限制该隧道只能承载特定的VPN业务。

binding-destination dest-ip-address { te { tunnel number }&<1-n> } [ ignore-destination-check ] [ down-switch ]

binding-destination dest-ipv6-address sr-policy { name policy-name | end-point ipv6 ipv6-address color color-value } [ ignore-destination-check ] [ down-switch ]

binding-destination dest-ipv6-address { srv6-policy group srv6-policy-group-id | srv6-policy { name policy-name | end-point ipv6 ipv6-address color color-value } } [ ignore-destination-check ] [ down-switch ]

缺省情况下，未将目的IP与任何隧道绑定。

同一个隧道策略下可以配置多个不同目的IP地址。

 

1.4  配置首选隧道策略

(1)     进入系统视图。

system-view

(2)     创建隧道策略，并进入隧道策略视图。

tunnel-policy tunnel-policy-name [ default ]

(3)     配置指定的隧道或捆绑隧道为首选隧道。

preferred-path { srv6-policy { name srv6-policy-name | end-point ipv6 ipv6-address color color-value } | tunnel number | tunnel-bundle number }

缺省情况下，未配置首选隧道。

为了提高承载隧道的可靠性，还可以将多条MPLS TE隧道关联，形成一条捆绑隧道，指定该捆绑隧道为首选隧道。

 

1.5  配置负载分担策略

(1)     进入系统视图。

system-view

(2)     创建隧道策略，并进入隧道策略视图。

tunnel-policy tunnel-policy-name [ default ]

(3)     配置隧道的选择顺序和负载分担的隧道数目。

select-seq [ strict ] { cr-lsp | gre | lsp | sr-lsp | srv6-policy | srv6-policy-group } * load-balance-number number

缺省情况下，选择的隧道类型优先级依次是LSP、GRE、CRLSP、SRLSP、SRv6 TE Policy、SRv6 TE Policy组隧道，负载分担的隧道数目为1。

1.6  隧道策略显示和维护

可在任意视图下执行以下命令：

·     显示隧道的信息。

display mpls tunnel { all | statistics | [ vpn-instance vpn-instance-name ] destination { ipv4-address | ipv6-address } }

·     显示IPv6隧道信息。

display tunnel-info ipv6 { all | destination ipv6-address | statistics }

·     显示隧道策略的信息。

display tunnel-policy [ tunnel-policy-name ]

1.7  隧道策略典型配置举例

1.7.1  配置独占隧道

1. 组网需求

PE 1上存在到达PE 2的多条隧道：

·     2条MPLS TE隧道，对应的隧道接口为Tunnel1和Tunnel2。

·     1条LDP LSP隧道。

在PE 1上存在两个MPLS VPN实例vpna和vpnb，vpna独占MPLS TE隧道Tunnel1（即MPLS TE隧道Tunnel1只转发vpna的流量），vpnb独占MPLS TE隧道Tunnel2（即MPLS TE隧道Tunnel2只转发vpnb的流量）。

2. 配置步骤

(1)     在PE 1上配置隧道策略

# 创建隧道策略preferredte1，并指定首选隧道为Tunnel 1。

<PE1> system-view

[PE1] tunnel-policy preferredte1

[PE1-tunnel-policy-preferredte1] preferred-path tunnel 1

[PE1-tunnel-policy-preferredte1] quit

# 创建隧道策略preferredte2，并指定首选隧道为Tunnel 2。

[PE1] tunnel-policy preferredte2

[PE1-tunnel-policy-preferredte2] preferred-path tunnel 2

[PE1-tunnel-policy-preferredte2] quit

(2)     配置MPLS VPN实例，并在实例下引用隧道策略

# 创建MPLS VPN实例vpna，并配置vpna实例引用隧道策略preferredte1。

[PE1] ip vpn-instance vpna

[PE1-vpn-instance-vpna] route-distinguisher 100:1

[PE1-vpn-instance-vpna] vpn-target 100:1

[PE1-vpn-instance-vpna] tnl-policy preferredte1

[PE1-vpn-instance-vpna] quit

# 创建MPLS VPN实例vpnb，并配置vpnb实例引用隧道策略preferredte2。

[PE1] ip vpn-instance vpnb

[PE1-vpn-instance-vpnb] route-distinguisher 100:2

[PE1-vpn-instance-vpnb] vpn-target 100:2

[PE1-vpn-instance-vpnb] tnl-policy preferredte2

1.7.2  配置隧道绑定策略

1. 组网需求

PE 1上存在到达PE 2的多条隧道：

·     2条MPLS TE隧道，对应的隧道接口为Tunnel 1和Tunnel 2。

·     在PE 1上存在1个MPLS VPN实例vpna，仅使用MPLS TE隧道Tunnel 1和Tunnel 2转发vpna的流量。

2. 配置步骤

(1)     配置MPLS TE隧道只能用于隧道绑定策略

# 配置MPLS TE隧道Tunnel 1只能用于隧道绑定策略。

<PE1> system-view

[PE1] interface tunnel 1 mode mpls-te

[PE1-Tunnel1] mpls te reserved-for-binding

[PE1-Tunnel1] quit

# 配置MPLS TE隧道Tunnel 2只能用于隧道绑定策略。

[PE1] interface tunnel 2 mode mpls-te

[PE1-Tunnel2] mpls te reserved-for-binding

[PE1-Tunnel2] quit

(2)     在PE 1上配置隧道策略

# 创建隧道策略text，并配置隧道与MP-BGP对等体的IP地址进行绑定，从而限制MPLS TE隧道Tunnel 1和Tunnel 2只能承载特定VPN的业务。

<PE1> system-view

[PE1] tunnel-policy text

[PE1-tunnel-policy-text] binding-destination 2.2.2.2 te tunnel 1 tunnel 2

[PE1-tunnel-policy-text] quit

(3)     配置MPLS VPN实例，并在实例下引用隧道策略

# 创建MPLS VPN实例vpna，并配置vpna实例引用隧道策略text。

[PE1] ip vpn-instance vpna

[PE1-vpn-instance-vpna] route-distinguisher 100:1

[PE1-vpn-instance-vpna] vpn-target 100:1

[PE1-vpn-instance-vpna] tnl-policy text

[PE1-vpn-instance-vpna] quit

1.7.3  配置首选隧道和按顺序选择隧道

1. 组网需求

PE 1上存在到达PE 2的多条隧道：

·     2条MPLS TE隧道，对应的隧道接口分别为Tunnel1和Tunnel2。

·     1条LDP LSP隧道。

在PE 1上存在多个MPLS VPN实例：vpna、vpnb、vpnc、vpnd和vpne。每个VPN实例使用的隧道策略如表1-1所示。

表1-1 VPN实例使用的隧道策略列表

VPN实例	隧道策略
vpna、vpnb	首选MPLS TE隧道Tunnel 1
vpnc、vpnd	首选MPLS TE隧道Tunnel 2
vpne	按照LDP LSP、MPLS TE隧道的顺序选择隧道，负载分担数目为1

 

2. 配置步骤

(1)     在PE 1上配置隧道策略

# 创建隧道策略preferredte1，并指定首选隧道为Tunnel 1。

<PE1> system-view

[PE1] tunnel-policy preferredte1

[PE1-tunnel-policy-preferredte1] preferred-path tunnel 1

[PE1-tunnel-policy-preferredte1] quit

# 创建隧道策略preferredte2，并指定首选隧道为Tunnel 2。

[PE1] tunnel-policy preferredte2

[PE1-tunnel-policy-preferredte2] preferred-path tunnel 2

[PE1-tunnel-policy-preferredte2] quit

# 创建隧道策略select-lsp，按照LDP LSP、MPLS TE隧道的顺序选择隧道，负载分担数目为1。

[PE1] tunnel-policy select-lsp

[PE1-tunnel-policy-select-lsp] select-seq lsp cr-lsp load-balance-number 1

[PE1-tunnel-policy-select-lsp] quit

(2)     配置MPLS VPN实例，并在实例下引用隧道策略

# 创建MPLS VPN实例vpna和vpnb，并配置vpna和vpnb引用隧道策略preferredte1。

[PE1] ip vpn-instance vpna

[PE1-vpn-instance-vpna] route-distinguisher 100:1

[PE1-vpn-instance-vpna] vpn-target 100:1

[PE1-vpn-instance-vpna] tnl-policy preferredte1

[PE1-vpn-instance-vpna] quit

[PE1] ip vpn-instance vpnb

[PE1-vpn-instance-vpnb] route-distinguisher 100:2

[PE1-vpn-instance-vpnb] vpn-target 100:2

[PE1-vpn-instance-vpnb] tnl-policy preferredte1

[PE1-vpn-instance-vpnb] quit

# 创建MPLS VPN实例vpnc和vpnd，并配置vpnc和vpnd引用隧道策略preferredte2。

[PE1] ip vpn-instance vpnc

[PE1-vpn-instance-vpnc] route-distinguisher 100:3

[PE1-vpn-instance-vpnc] vpn-target 100:3

[PE1-vpn-instance-vpnc] tnl-policy preferredte2

[PE1-vpn-instance-vpnc] quit

[PE1] ip vpn-instance vpnd

[PE1-vpn-instance-vpnd] route-distinguisher 100:4

[PE1-vpn-instance-vpnd] vpn-target 100:4

[PE1-vpn-instance-vpnd] tnl-policy preferredte2

[PE1-vpn-instance-vpnd] quit

# 创建MPLS VPN实例vpne，并配置vpne引用隧道策略select-lsp。

[PE1] ip vpn-instance vpne

[PE1-vpn-instance-vpne] route-distinguisher 100:5

[PE1-vpn-instance-vpne] vpn-target 100:5

[PE1-vpn-instance-vpne] tnl-policy select-lsp

2 隧道迭代器

2.1  隧道迭代器简介

2.1.1  隧道迭代器的产生背景

在MPLS L3VPN网络中，隧道策略配置在VPN实例下，VPN实例下的所有路由根据该策略迭代隧道。隧道策略提供了灵活的隧道选择方法，可以满足MPLS VPN对隧道的多种选择要求。

隧道策略的使用限制：

·     在跨域VPN-OptionB组网中，ASBR设备接收所有PE对等体上发来的VPNv4/v6路由。当前系统为VPNv4/v6路由迭代LSP隧道，而有时为了进行带宽保证，需要为这些VPNv4/v6路由迭代MPLS TE隧道，如果不希望在ASBR上创建VPN实例，则隧道策略无法使用。

·     在跨域VPN-OptionC组网中，对于PE收到的BGP-IPv4/v6标签路由，系统选择的也是LSP隧道。如果需要对隧道的带宽进行保证，则也需要系统为标签路由迭代MPLS TE隧道，只配置隧道策略无法实现。

隧道迭代器可以对BGP VPNv4/v6或带标签的BGP IPv4/IPv6单播路由或BGP标签路由进行过滤，并为通过过滤的路由应用相应的隧道策略，从而根据隧道策略选中符合用户期望的隧道。

2.1.2  隧道迭代器的实现

隧道迭代器的实现步骤如下：

(1)     首先需要创建隧道迭代器。

(2)     然后定义将要实施隧道迭代器的路由信息的特征，即定义一组匹配规则。可以灵活使用过滤器来定义各种匹配规则。

(3)     再为隧道迭代器指定路由应用的隧道策略。

2.1.3  过滤器

过滤器可以看作是隧道迭代器过滤路由的工具，单独配置的过滤器没有任何过滤效果，只有隧道迭代器的相关命令中应用这些过滤器，才能够达到预期的过滤效果。下面将介绍几种常见的过滤器。

1. 访问控制列表

访问控制列表可以指定IP地址和子网范围，用于匹配路由信息的目的网段地址或下一跳地址。

ACL的相关内容请参见“ACL和QoS配置指导”中的“ACL”。

2. 地址前缀列表

地址前缀列表的作用类似于ACL，但比它更为灵活，且更易于用户理解。使用地址前缀列表过滤路由信息时，其匹配对象为路由信息的目的地址。

一个地址前缀列表由前缀列表名标识。每个前缀列表可以包含多个表项，每个表项可以独立指定一个网络前缀形式的匹配范围，并用一个索引号来标识，索引号指明了在地址前缀列表中进行匹配检查的顺序。

每个表项之间是“或”的关系，在匹配的过程中，路由器按升序依次检查由索引号标识的各个表项，只要有某一表项满足条件，就意味着通过该地址前缀列表的过滤（不再对下一个表项进行匹配）。

地址前缀相关内容请参见“三层技术-IP路由配置指导”中的“路由策略”。

3. 团体属性列表（community-list）

community-list仅用于BGP路由的过滤。BGP路由中包含团体（COMMUNITY）属性，该属性用来标识路由所属的组。community-list就是针对团体属性指定匹配条件。一个团体属性列表可以定义多个表项。在匹配过程中，各表项之间是“或”的关系，即只要路由信息通过该列表中的一条表项，就认为通过该团体属性列表。

有关团体属性的详细介绍，请参见“三层技术-IP路由配置指导”中的“BGP基础”。

4. 扩展团体属性列表（extcommunity-list）

extcommunity-list仅用于BGP路由的过滤。扩展团体属性列表可以针对两种属性指定匹配条件：

·     RT（Route Target，路由目标）扩展团体。

·     SoO（Site of Origin，源站点）扩展团体。

一个扩展团体属性列表可以定义多个表项。在匹配过程中，各表项之间是“或”的关系，即只要路由信息通过该列表中的一条表项，就认为通过该团体属性列表。

有关RT扩展团体属性的详细介绍，请参见“MPLS配置指导”中的“MPLS L3VPN”；有关SoO扩展团体属性的详细介绍，请参见“三层技术-IP路由配置指导”中的“BGP”。

5. RD属性列表（ip rd-list）

RD属性列表仅用于BGP路由的过滤。RD属性列表就是针对RD属性信息的匹配条件。RD属性列表通过rd-list-number标识，每个RD属性列表可以包含多个表项，每一个表项会指定一个RD号的范围，并用一个index-number来标识。过滤时通过指定RD属性列表名对其下的表项依次进行匹配。RD属性列表配置的规则之间是“或”的关系，因为每条路由只能有一个RD属性。

2.2  隧道迭代器配置任务简介

隧道迭代器配置任务如下：

(1)     创建隧道迭代器

(2)     （可选）配置过滤器

¡     配置IPv4地址前缀列表

¡     配置IPv6地址前缀列表

¡     配置团体属性列表

¡     配置扩展团体属性列表

¡     配置RD属性列表

¡     配置if-match子句

(3)     配置隧道迭代器应用的隧道策略

(4)     应用隧道迭代器

2.3  创建隧道迭代器

1. 功能简介

设备通过节点号（node-number）来标识一个隧道迭代器中的不同节点，匹配时对一个隧道迭代器中的不同节点根据节点号从小到大依次匹配。

每个隧道迭代器节点都有deny（拒绝）和permit（允许）两种匹配模式。

隧道迭代器节点被指定为拒绝模式时，如果路由项满足该节点的所有if-match子句时被拒绝通过该节点的过滤，并且不会进行下一个节点的匹配；如果路由项不满足该节点的if-match子句，将进入下一个节点继续匹配。

隧道迭代器节点被指定为允许模式时。当路由项满足该节点的所有if-match子句时被允许通过该节点的过滤，如路由项不满足该节点的if-match子句，将继续匹配该隧道迭代器的下一个节点。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建隧道迭代器，并进入隧道迭代器视图。

tunnel-selector tunnel-selector-name { deny | permit } node node-number

2.4  配置过滤器

2.4.1  过滤器配置任务简介

过滤器配置任务如下：

(1)     配置匹配规则

¡     配置IPv4地址前缀列表

¡     配置IPv6地址前缀列表

¡     配置团体属性列表

¡     配置扩展团体属性列表

¡     配置RD属性列表

(2)     配置if-match子句

2.4.2  配置IPv4地址前缀列表

1. 配置限制和指导

如果所有表项都是deny模式，则任何路由都不能通过该过滤列表。要允许其它所有IPv4路由通过，需要在多条deny模式的表项后定义一条permit 0.0.0.0 0 less-equal 32表项。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置IPv4地址前缀列表。

ip prefix-list prefix-list-name [ index index-number ] { deny | permit } ip-address mask-length [ greater-equal min-mask-length ] [ less-equal max-mask-length ]

本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”。

2.4.3  配置IPv6地址前缀列表

1. 配置限制和指导

如果所有表项都是deny模式，则任何路由都不能通过该过滤列表。要允许其它所有IPv6路由通过，需要在多条deny模式的表项后定义一条permit :: 0 less-equal 128表项。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置IPv6地址前缀列表。

ipv6 prefix-list prefix-list-name [ index index-number ] { deny | permit } ipv6-address { inverse inverse-prefix-length | prefix-length [ greater-equal min-prefix-length ] [ less-equal max-prefix-length ] }

本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”。

2.4.4  配置团体属性列表

(1)     进入系统视图。

system-view

(2)     配置团体属性列表。

¡     配置基本团体属性列表。

ip community-list { basic-comm-list-num | basic basic-comm-list-name } { deny | permit } [ community-number&<1-32> | aa:nn&<1-32> ] [ internet | no-advertise | no-export | no-export-subconfed ] *

¡     配置高级团体属性列表。

ip community-list { adv-comm-list-num | advanced adv-comm-list-name } { deny | permit } regular-expression

本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”。

2.4.5  配置扩展团体属性列表

(1)     进入系统视图。

system-view

(2)     配置扩展团体属性列表。

ip extcommunity-list { ext-comm-list-number | ext-comm-list-name } { deny | permit } { bandwidth link-bandwidth-value | rt route-target | soo site-of-origin }&<1-32>

本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”。

2.4.6  配置RD属性列表

(1)     进入系统视图。

system-view

(2)     配置RD属性列表。

ip rd-list rd-list-number [ index index-number ] { deny | permit } route-distinguisher&<1-10>

2.4.7  配置if-match子句

1. 功能简介

在一个隧道迭代器的节点中，可以没有if-match子句，也可以有多个if-match子句。当不指定if-match子句时，如果该节点的匹配模式为允许模式，则所有路由信息都会通过该节点的过滤；如果该节点的匹配模式为拒绝模式，则所有路由信息都会被拒绝。

2. 配置限制和指导

如果配置了多条相同类型的if-match子句，设备在显示隧道迭代器时，会将这些if-match子句合并为一条if-match子句。如果合并后的if-match子句超过命令行最大长度，则这些相同类型的if-match子句会分成多条显示，这些子句之间是“或”的关系，即满足一个匹配条件，就认为匹配该if-match语句，例如出现多条if-match community子句时，各个子句的团体属性之间是“或”的关系，即满足其中一个团体属性，就认为匹配if-match community子句。

如果一个节点中if-match子句只指定了IPv6 ACL，没有指定IPv4 ACL，所有的IPv4路由信息都会匹配这个节点。如果一个节点中if-match子句只指定IPv4 ACL，没有指定IPv6 ACL，所有的IPv6路由信息都会匹配这个节点。

如果if-match子句对应的ACL不存在，则默认满足该匹配条件。如果if-match子句对应的ACL中没有匹配的ACL规则或者ACL规则处于非激活状态，则默认不满足该匹配条件。

如果if-match子句对应的前缀列表、团体属性列表或RD属性列表不存在，则默认满足该匹配条件。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入隧道迭代器视图。

tunnel-selector tunnel-selector-name { deny | permit } node node

(3)     配置通过ACL或IP地址前缀列表匹配路由。

（IPv4网络）

if-match ip { address | next-hop } { acl ipv4-acl-number | prefix-list prefix-list-name }

（IPv6网络）

if-match ipv6 { address | next-hop } { acl ipv6-acl-number | prefix-list prefix-list-name }

缺省情况下，未配置通过ACL或IP地址前缀列表匹配路由。

(4)     配置BGP路由信息的匹配条件。

¡     配置匹配BGP路由信息的团体属性匹配条件。

if-match community { { basic-community-list-number | name comm-list-name } [ whole-match ] | adv-community-list-number }&<1-32>

¡     配置匹配BGP路由信息的扩展团体属性匹配条件。

if-match extcommunity { ext-comm-list-number | ext-comm-list-name }&<1-32>

¡     配置匹配BGP路由信息的RD属性列表匹配条件。

if-match rd-list rd-list-number

缺省情况下，未配置BGP路由信息匹配条件。

2.5  配置隧道迭代器应用的隧道策略

1. 配置限制和指导

如果指定的隧道策略尚未创建，则需要通过tunnel-policy命令创建对应的隧道策略。

隧道策略的详细介绍，请参见“MPLS配置指导”中的“隧道策略”。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入隧道迭代器视图。

tunnel-selector tunnel-selector-name { deny | permit } node node-number

(3)     配置隧道迭代器应用的隧道策略。

apply tunnel-policy tunnel-policy-name

缺省情况下，未配置隧道迭代器应用的隧道策略。

2.6  应用隧道迭代器

1. 功能简介

在以下场景中，需要对BGP VPNv4/v6或者BGP标签路由应用隧道迭代器，实现通过隧道策略迭代期望类型的隧道：

·     跨域VPN-OptionB场景中，ASBR上不需要配置VPN实例但还需要对从PE收到的VPNv4/v6路由应用隧道策略。

·     分层VPN场景中，SPE设备上对从UPE设备上收到的VPNv4/v6路由用隧道策略。

·     跨域VPN-OptionC场景中，PE上对去往远端PE的BGP标签路由应用隧道策略。

2. 配置限制和指导

在OptionC组网中，为了使BGP标签路由在ASBR设备上支持基于隧道迭代的隧道负载分担，可以执行apply tunnel-selector tunnel-selector-name all命令对所有BGP IPv4/v6单播路由（包括标签路由和网段路由）应用隧道迭代器。

删除对BGP VPNv4/v6或者BGP标签路由应用的隧道迭代器，VPN业务有可能因为BGP VPNv4/v6或者BGP标签路由迭代不到隧道而中断。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入BGP实例视图。

bgp as-number [ instance instance-name ]

(3)     进入BGP地址族视图。请选择其中一项进行配置。

¡     进入BGP IPv4单播地址族视图。

address-family ipv4 [ unicast ]

¡     请依次执行以下命令进入BGP-VPN IPv4单播地址族视图。

ip vpn-instance vpn-instance-name

address-family ipv4 [ unicast ]

¡     BGP VPNv4地址族视图。

address-family vpnv4

¡     BGP IPv6单播地址族视图。

address-family ipv6 [ unicast ]

¡     请依次执行以下命令BGP-VPN IPv6单播地址族视图。

ip vpn-instance vpn-instance-name

address-family ipv6 [ unicast ]

¡     BGP VPNv6地址族视图。

address-family vpnv6

¡     BGP EVPN地址族视图。

address-family l2vpn evpn

(4)     应用隧道迭代器。

apply tunnel-selector tunnel-selector-name [ all ]

缺省情况下，BGP EVPN、BGP VPNv4、BGP VPNv6或带标签的BGP IPv4/IPv6单播路由未应用隧道迭代器。

在BGP VPNv4地址族视图和BGP VPNv6地址族视图下不支持指定all参数。

2.7  隧道迭代器的显示和维护

2.7.1  显示过滤器的信息

可在任意视图下执行以下命令：

·     显示BGP团体属性列表信息。

display ip community-list [ basic-community-list-number | adv-community-list-number | name comm-list-name ]

本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”。

·     显示IPv4地址前缀列表的统计信息。

display ip prefix-list [ name prefix-list-name ]

本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”。

·     显示RD列表信息。

display ip rd-list [ rd-list-number ]

·     显示IPv6地址前缀列表的统计信息。

display ipv6 prefix-list [ name prefix-list-name ]

本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”。

2.7.2  显示隧道迭代器的信息

可在任意视图下执行以下命令：

·     显示隧道迭代器的信息。

display tunnel-selector [ tunnel-selector-name ]

2.7.3  清除过滤器的统计信息

请在用户视图下执行以下命令：

·     清除IPv4地址前缀列表的统计信息。

reset ip prefix-list [ prefix-list-name ]

本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”。

·     清除IPv6地址前缀列表的统计信息。

reset ipv6 prefix-list [ prefix-list-name ]

本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”。

2.8  隧道迭代器典型配置举例

2.8.1  配置跨域VPN-OptionB方式隧道迭代器示例

1. 组网需求

·     Site 1和Site 2属于同一个VPN，Site 1的CE 1通过AS 100的PE 1接入，Site 2的CE 2通过AS 600的PE 2接入；

·     同一自治系统内的PE设备之间运行IS-IS作为IGP；

·     PE 1与ASBR-PE 1间应用隧道策略和隧道迭代器并通过MP-IBGP交换VPNv4路由；

·     PE 2与ASBR-PE 2间应用隧道策略和隧道迭代器并通过MP-IBGP交换VPNv4路由；

·     ASBR-PE 1与ASBR-PE 2间通过MP-EBGP交换VPNv4路由；

·     ASBR上不对接收的VPNv4路由进行Route Target过滤。

2. 组网图

图2-1 配置跨域VPN-OptionB方式组网图

‌

设备	接口	IP地址	设备	接口	IP地址
PE 1	Loop0	2.2.2.9/32	PE 2	Loop0	5.5.5.9/32
	GE0/0/1	30.0.0.1/8		GE0/0/1	20.0.0.1/8
	GE0/0/5	1.1.1.2/8		GE0/0/5	9.1.1.2/8
ASBR-PE 1	Loop0	3.3.3.9/32	ASBR-PE 2	Loop0	4.4.4.9/32
	GE0/0/5	1.1.1.1/8		GE0/0/5	9.1.1.1/8
	GE0/0/4	11.0.0.2/8		GE0/0/4	11.0.0.1/8

 

3. 配置步骤

(1)     配置PE 1

# 在PE 1上运行IS-IS。

<PE1> system-view

[PE1] isis 1

[PE1-isis-1] network-entity 10.111.111.111.111.00

[PE1-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[PE1] mpls lsr-id 2.2.2.9

[PE1] mpls ldp

[PE1-ldp] quit

# 配置接口GigabitEthernet0/0/5，在接口上运行IS-IS，并使能MPLS和LDP。

[PE1] interface gigabitethernet 0/0/5

[PE1-GigabitEthernet0/0/5] ip address 1.1.1.2 255.0.0.0

[PE1-GigabitEthernet0/0/5] isis enable 1

[PE1-GigabitEthernet0/0/5] mpls enable

[PE1-GigabitEthernet0/0/5] mpls ldp enable

[PE1-GigabitEthernet0/0/5] quit

# 创建Loopback0接口，在接口上运行IS-IS。

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 2.2.2.9 32

[PE1-LoopBack0] isis enable 1

[PE1-LoopBack0] quit

# 创建一个VPN实例，名为vpn1，配置RD和Route Target属性。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 11:11

[PE1-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE1-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE1-vpn-instance-vpn1] quit

# 将连接CE 1的接口绑定到创建的VPN实例。

[PE1] interface gigabitethernet 0/0/1

[PE1-GigabitEthernet0/0/1] ip binding vpn-instance vpn1

[PE1-GigabitEthernet0/0/1] ip address 30.0.0.1 8

[PE1-GigabitEthernet0/0/1] quit

# 在PE 1上运行BGP。

[PE1] bgp 100

# 配置IBGP对等体3.3.3.9为VPNv4对等体。

[PE1-bgp-default] peer 3.3.3.9 as-number 100

[PE1-bgp-default] peer 3.3.3.9 connect-interface loopback 0

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] peer 3.3.3.9 enable

[PE1-bgp-default-vpnv4] quit

# 将直连路由引入vpn1的VPN路由表。

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] import-route direct

[PE1-bgp-default-ipv4-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

# 开启MPLS TE、RSVP-TE和IS-IS TE能力，配置链路的MPLS TE属性，采用RSVP-TE信令协议建立MPLS TE隧道Tunnel1：目的地址为ASBR-PE 1的LSR ID（3.3.3.9），隧道所需的带宽为2000kbps。

[PE1] mpls te

[PE1-te] quit

[PE1] rsvp

[PE1-rsvp] quit

[PE1] interface gigabitethernet 0/0/5

[PE1-GigabitEthernet0/0/5] mpls enable

[PE1-GigabitEthernet0/0/5] mpls te enable

[PE1-GigabitEthernet0/0/5] mpls te max-link-bandwidth 10000

[PE1-GigabitEthernet0/0/5] mpls te max-reservable-bandwidth 5000

[PE1-GigabitEthernet0/0/5] rsvp enable

[PE1-GigabitEthernet0/0/5] quit

[PE1] isis 1

[PE1-isis-1] cost-style wide

[PE1-isis-1] mpls te enable level-2

[PE1-isis-1] quit

[PE1] interface tunnel 1 mode mpls-te

[PE1-Tunnel1] ip address unnumbered interface LoopBack0

[PE1-Tunnel1] destination 3.3.3.9

[PE1-Tunnel1] mpls te signaling rsvp-te

[PE1-Tunnel1] mpls te bandwidth 2000

[PE1-Tunnel1] quit

# 创建隧道策略tpolicy1并在名为vpn1的VPN实例内应用隧道策略tpolicy1。

[PE1] tunnel-policy tpolicy1

[PE1-tunnel-policy-tpolicy1] preferred-path tunnel 1

[PE1-tunnel-policy-tpolicy1] quit

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] tnl-policy tpolicy1

[PE1-vpn-instance-vpn1] quit

(2)     配置ASBR-PE 1

# 在ASBR-PE 1上运行IS-IS。

<ASBR-PE1> system-view

[ASBR-PE1] isis 1

[ASBR-PE1-isis-1] network-entity 10.222.222.222.222.00

[ASBR-PE1-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[ASBR-PE1] mpls lsr-id 3.3.3.9

[ASBR-PE1] mpls ldp

[ASBR-PE1-ldp] quit

# 配置接口GigabitEthernet0/0/5，在接口上运行IS-IS，并使能MPLS和LDP。

[ASBR-PE1] interface gigabitethernet 0/0/5

[ASBR-PE1-GigabitEthernet0/0/5] ip address 1.1.1.1 255.0.0.0

[ASBR-PE1-GigabitEthernet0/0/5] isis enable 1

[ASBR-PE1-GigabitEthernet0/0/5] mpls enable

[ASBR-PE1-GigabitEthernet0/0/5] mpls ldp enable

[ASBR-PE1-GigabitEthernet0/0/5] quit

# 配置接口GigabitEthernet0/0/4，使能MPLS。

[ASBR-PE1] interface gigabitethernet 0/0/4

[ASBR-PE1-GigabitEthernet0/0/4] ip address 11.0.0.2 255.0.0.0

[ASBR-PE1-GigabitEthernet0/0/4] mpls enable

[ASBR-PE1-GigabitEthernet0/0/4] quit

# 创建Loopback0接口，并运行IS-IS。

[ASBR-PE1] interface loopback 0

[ASBR-PE1-LoopBack0] ip address 3.3.3.9 32

[ASBR-PE1-LoopBack0] isis enable 1

[ASBR-PE1-LoopBack0] quit

# 在ASBR-PE 1上运行BGP。

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 as-number 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[ASBR-PE1-bgp-default] peer 11.0.0.1 as-number 600

[ASBR-PE1-bgp-default] peer 11.0.0.1 connect-interface gigabitethernet 0/0/4

# 不对接收的VPNv4路由进行Route target过滤。

[ASBR-PE1-bgp-default] address-family vpnv4

[ASBR-PE1-bgp-default-vpnv4] undo policy vpn-target

# 将IBGP对等体2.2.2.9和EBGP对等体11.0.0.1都配置为VPNv4对等体。

[ASBR-PE1-bgp-default-vpnv4] peer 11.0.0.1 enable

[ASBR-PE1-bgp-default-vpnv4] peer 2.2.2.9 enable

[ASBR-PE1-bgp-default-vpnv4] quit

[ASBR-PE1-bgp-default] quit

# 开启MPLS TE、RSVP-TE和IS-IS TE能力，配置链路的MPLS TE属性，采用RSVP-TE信令协议建立MPLS TE隧道Tunnel1：目的地址为PE 1的LSR ID（2.2.2.9），隧道所需的带宽为2000kbps。

[ASBR-PE1] mpls te

[ASBR-PE1-te] quit

[ASBR-PE1] rsvp

[ASBR-PE1-rsvp] quit

[ASBR-PE1] interface gigabitethernet 0/0/5

[ASBR-PE1-GigabitEthernet0/0/5] mpls enable

[ASBR-PE1-GigabitEthernet0/0/5] mpls te enable

[ASBR-PE1-GigabitEthernet0/0/5] mpls te max-link-bandwidth 10000

[ASBR-PE1-GigabitEthernet0/0/5] mpls te max-reservable-bandwidth 5000

[ASBR-PE1-GigabitEthernet0/0/5] rsvp enable

[ASBR-PE1-GigabitEthernet0/0/5] quit

[ASBR-PE1] isis 1

[ASBR-PE1-isis-1] cost-style wide

[ASBR-PE1-isis-1] mpls te enable level-2

[ASBR-PE1-isis-1] quit

[ASBR-PE1] interface tunnel 1 mode mpls-te

[ASBR-PE1-Tunnel1] ip address unnumbered interface LoopBack0

[ASBR-PE1-Tunnel1] destination 2.2.2.9

[ASBR-PE1-Tunnel1] mpls te signaling rsvp-te

[ASBR-PE1-Tunnel1] mpls te bandwidth 2000

[ASBR-PE1-Tunnel1] quit

# 创建隧道策略tpolicy1和隧道迭代器ts1，并在BGP VPNv4视图应用隧道迭代器ts1。

[ASBR-PE1] tunnel-policy tpolicy1

[ASBR-PE1-tunnel-policy-tpolicy1] preferred-path tunnel 1

[ASBR-PE1-tunnel-policy-tpolicy1] quit

[ASBR-PE1] tunnel-selector ts1 permit node 1

[ASBR-PE1-tunnel-selector-ts1-1] apply tunnel-policy tpolicy1

[ASBR-PE1-tunnel-selector-ts1-1] quit

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] address-family vpnv4

[ASBR-PE1-bgp-default-vpnv4] apply tunnel-selector ts1

[ASBR-PE1-bgp-default-vpnv4] quit

[ASBR-PE1-bgp-default] quit

(3)     配置ASBR-PE 2

# 在ASBR-PE 2上运行IS-IS。

<ASBR-PE2> system-view

[ASBR-PE2] isis 1

[ASBR-PE2-isis-1] network-entity 10.222.222.222.222.00

[ASBR-PE2-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[ASBR-PE2] mpls lsr-id 4.4.4.9

[ASBR-PE2] mpls ldp

[ASBR-PE2-ldp] quit

# 配置接口GigabitEthernet0/0/5，在接口上运行IS-IS，并使能MPLS和LDP。

[ASBR-PE2] interface gigabitethernet 0/0/5

[ASBR-PE2-GigabitEthernet0/0/5] ip address 9.1.1.1 255.0.0.0

[ASBR-PE2-GigabitEthernet0/0/5] isis enable 1

[ASBR-PE2-GigabitEthernet0/0/5] mpls enable

[ASBR-PE2-GigabitEthernet0/0/5] mpls ldp enable

[ASBR-PE2-GigabitEthernet0/0/5] quit

# 配置接口GigabitEthernet0/0/4，使能MPLS。

[ASBR-PE2] interface gigabitethernet 0/0/4

[ASBR-PE2-GigabitEthernet0/0/4] ip address 11.0.0.1 255.0.0.0

[ASBR-PE2-GigabitEthernet0/0/4] mpls enable

[ASBR-PE2-GigabitEthernet0/0/4] quit

# 创建Loopback0接口，并运行IS-IS。

[ASBR-PE2] interface loopback 0

[ASBR-PE2-LoopBack0] ip address 4.4.4.9 32

[ASBR-PE2-LoopBack0] isis enable 1

[ASBR-PE2-LoopBack0] quit

# 在ASBR-PE 2上运行BGP。

[ASBR-PE2] bgp 600

[ASBR-PE2-bgp-default] peer 11.0.0.2 as-number 100

[ASBR-PE2-bgp-default] peer 11.0.0.2 connect-interface gigabitethernet 0/0/4

[ASBR-PE2-bgp-default] peer 5.5.5.9 as-number 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 connect-interface loopback 0

# 不对接收的VPNv4路由进行Route target过滤。

[ASBR-PE2-bgp-default] address-family vpnv4

[ASBR-PE2-bgp-default-vpnv4] undo policy vpn-target

# 将IBGP对等体5.5.5.9和EBGP对等体11.0.0.2都配置为VPNv4对等体。

[ASBR-PE2-bgp-default-vpnv4] peer 11.0.0.2 enable

[ASBR-PE2-bgp-default-vpnv4] peer 5.5.5.9 enable

[ASBR-PE2-bgp-default-vpnv4] quit

[ASBR-PE2-bgp-default] quit

# 开启MPLS TE、RSVP-TE和IS-IS TE能力，配置链路的MPLS TE属性，采用RSVP-TE信令协议建立MPLS TE隧道Tunnel1：目的地址为PE 2的LSR ID（5.5.5.9），隧道所需的带宽为2000kbps。

[ASBR-PE2] mpls te

[ASBR-PE2-te] quit

[ASBR-PE2] rsvp

[ASBR-PE2-rsvp] quit

[ASBR-PE2] interface gigabitethernet 0/0/5

[ASBR-PE2-GigabitEthernet0/0/5] mpls enable

[ASBR-PE2-GigabitEthernet0/0/5] mpls te enable

[ASBR-PE2-GigabitEthernet0/0/5] mpls te max-link-bandwidth 10000

[ASBR-PE2-GigabitEthernet0/0/5] mpls te max-reservable-bandwidth 5000

[ASBR-PE2-GigabitEthernet0/0/5] rsvp enable

[ASBR-PE2-GigabitEthernet0/0/5] quit

[ASBR-PE2] isis 1

[ASBR-PE2-isis-1] cost-style wide

[ASBR-PE2-isis-1] mpls te enable level-2

[ASBR-PE2-isis-1] quit

[ASBR-PE2] interface tunnel 1 mode mpls-te

[ASBR-PE2-Tunnel1] ip address unnumbered interface LoopBack0

[ASBR-PE2-Tunnel1] destination 5.5.5.9

[ASBR-PE2-Tunnel1] mpls te signaling rsvp-te

[ASBR-PE2-Tunnel1] mpls te bandwidth 2000

[ASBR-PE2-Tunnel1] quit

# 创建隧道策略tpolicy1和隧道迭代器ts1，并在BGP VPNv4视图应用隧道迭代器ts1。

[ASBR-PE2] tunnel-policy tpolicy1

[ASBR-PE2-tunnel-policy-tpolicy1] preferred-path tunnel 1

[ASBR-PE2-tunnel-policy-tpolicy1] quit

[ASBR-PE2] tunnel-selector ts1 permit node 1

[ASBR-PE2-tunnel-selector-ts1-1] apply tunnel-policy tpolicy1

[ASBR-PE2-tunnel-selector-ts1-1] quit

[ASBR-PE2] bgp 600

[ASBR-PE2-bgp-default] address-family vpnv4

[ASBR-PE2-bgp-default-vpnv4] apply tunnel-selector ts1

[ASBR-PE2-bgp-default-vpnv4] quit

[ASBR-PE2-bgp-default] quit

(4)     配置PE 2

# 在PE 2上运行IS-IS。

<PE2> system-view

[PE2] isis 1

[PE2-isis-1] network-entity 10.111.111.111.111.00

[PE2-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[PE2] mpls lsr-id 5.5.5.9

[PE2] mpls ldp

[PE2-ldp] quit

# 配置接口GigabitEthernet0/0/5，在接口上运行IS-IS，并使能MPLS和LDP。

[PE2] interface gigabitethernet 0/0/5

[PE2-GigabitEthernet0/0/5] ip address 9.1.1.2 255.0.0.0

[PE2-GigabitEthernet0/0/5] isis enable 1

[PE2-GigabitEthernet0/0/5] mpls enable

[PE2-GigabitEthernet0/0/5] mpls ldp enable

[PE2-GigabitEthernet0/0/5] quit

# 创建Loopback0接口，在接口上运行IS-IS。

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 5.5.5.9 32

[PE2-LoopBack0] isis enable 1

[PE2-LoopBack0] quit

# 创建一个VPN实例，名为vpn1，配置RD和Route Target属性。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 12:12

[PE2-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE2-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE2-vpn-instance-vpn1] quit

# 将连接CE 1的接口绑定到创建的VPN实例。

[PE2] interface gigabitethernet 0/0/1

[PE2-GigabitEthernet0/0/1] ip binding vpn-instance vpn1

[PE2-GigabitEthernet0/0/1] ip address 20.0.0.1 8

[PE2-GigabitEthernet0/0/1] quit

# 在PE 2上运行BGP。

[PE2] bgp 600

# 配置IBGP对等体4.4.4.9为VPNv4对等体。

[PE2-bgp-default] peer 4.4.4.9 as-number 600

[PE2-bgp-default] peer 4.4.4.9 connect-interface loopback 0

[PE2-bgp-default] address-family vpnv4

[PE2-bgp-default-vpnv4] peer 4.4.4.9 enable

[PE2-bgp-default-vpnv4] quit

# 将直连路由引入vpn1的VPN路由表。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] import-route direct

[PE2-bgp-default-ipv4-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

# 开启MPLS TE、RSVP-TE和IS-IS TE能力，配置链路的MPLS TE属性，采用RSVP-TE信令协议建立MPLS TE隧道Tunnel1：目的地址为ASBR-PE 2的LSR ID（4.4.4.9），隧道所需的带宽为2000kbps。

[PE2] mpls te

[PE2-te] quit

[PE2] rsvp

[PE2-rsvp] quit

[PE2] interface gigabitethernet 0/0/5

[PE2-GigabitEthernet0/0/5] mpls enable

[PE2-GigabitEthernet0/0/5] mpls te enable

[PE2-GigabitEthernet0/0/5] mpls te max-link-bandwidth 10000

[PE2-GigabitEthernet0/0/5] mpls te max-reservable-bandwidth 5000

[PE2-GigabitEthernet0/0/5] rsvp enable

[PE2-GigabitEthernet0/0/5] quit

[PE2] isis 1

[PE2-isis-1] cost-style wide

[PE2-isis-1] mpls te enable level-2

[PE2-isis-1] quit

[PE2] interface tunnel 1 mode mpls-te

[PE2-Tunnel1] ip address unnumbered interface LoopBack0

[PE2-Tunnel1] destination 4.4.4.9

[PE2-Tunnel1] mpls te signaling rsvp-te

[PE2-Tunnel1] mpls te bandwidth 2000

[PE2-Tunnel1] quit

# 创建隧道策略tpolicy1并在名为vpn1的VPN实例内应用隧道策略tpolicy1。

[PE2] tunnel-policy tpolicy1

[PE2-tunnel-policy-tpolicy1] preferred-path tunnel 1

[PE2-tunnel-policy-tpolicy1] quit

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] tnl-policy tpolicy1

[PE2-vpn-instance-vpn1] quit

4. 验证配置

# 配置完成后，PE 1和PE 2上连接CE的接口GigabitEthernet0/0/1之间可以互相Ping通。并且PE1至ASBR-PE 1和PE 2至ASBR-PE 2之间成功应用隧道策略tpolicy1，迭代到隧道Tunnel1。

2.8.2  配置跨域VPN-OptionC方式隧道迭代器示例

1. 组网需求

·     Site 1和Site 2属于同一个VPN，Site 1通过AS 100的PE 1接入，Site 2通过AS 600的PE 2接入；

·     在设备的Loopback接口地址之间采用动态方式分配SID，并根据分配的SID建立SRLSP，创建MPLS TE隧道通过该SRLSP转发流量；

·     同一自治系统内的PE设备之间运行OSPF作为IGP；

·     PE 1与ASBR-PE 1间通过IBGP交换标签IPv4路由，并使能BGP SR；

·     PE 2与ASBR-PE 2间通过IBGP交换标签IPv4路由，并使能BGP SR；

·     ASBR-PE 1与ASBR-PE 2间通过EBGP交换标签IPv4路由，并使能BGP SR；

·     PE 1与PE 2建立MP-EBGP对等体交换VPNv4路由；并配置隧道迭代器，使流量按隧道策略分配的隧道转发和得到足够的带宽保护。

2. 组网图

图2-2 配置跨域VPN-OptionC方式组网图

‌

设备	接口	IP地址	设备	接口	IP地址
PE 1	Loop0	2.2.2.9/32	PE 2	Loop0	5.5.5.9/32
	GE0/0/1	30.0.0.1/24		GE0/0/1	20.0.0.1/24
	GE0/0/5	1.1.1.2/8		GE0/0/5	9.1.1.2/8
ASBR-PE 1	Loop0	3.3.3.9/32	ASBR-PE 2	Loop0	4.4.4.9/32
	GE0/0/5	1.1.1.1/8		GE0/0/5	9.1.1.1/8
	GE0/0/4	11.0.0.2/8		GE0/0/4	11.0.0.1/8
CE 1	GE0/0/1	30.0.0.2/24	CE 2	GE0/0/1	20.0.0.2/24

 

3. 配置步骤

(1)     配置CE 1

# 配置接口GigabitEthernet0/0/1的IP地址和一条静态路由。

<CE1> system-view

[CE1] interface gigabitethernet 0/0/1

[CE1-GigabitEthernet0/0/1] ip address 30.0.0.2 24

[CE1-GigabitEthernet0/0/1] quit

[CE1] ip route-static 100.0.0.0 24 30.0.0.1

# 配置CE 1与PE 1建立EBGP对等体，并引入VPN路由。

[CE1] bgp 65001

[CE1-bgp-default] peer 30.0.0.1 as-number 100

[CE1-bgp-default] address-family ipv4 unicast

[CE1-bgp-default-ipv4] peer 30.0.0.1 enable

[CE1-bgp-default-ipv4] import-route direct

[CE1-bgp-default-ipv4] network 100.0.0.0 24

[CE1-bgp-default-ipv4] quit

[CE1-bgp-default] quit

(2)     配置PE 1

# 在PE 1上运行OSPF, 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力

<PE1> system-view

[PE1] ospf 1 router-id 2.2.2.9

[PE1-ospf-1] quit

[PE1] interface gigabitethernet 0/0/5

[PE1-GigabitEthernet0/0/5] ospf 1 area 0

[PE1-GigabitEthernet0/0/5] mpls enable

[PE1-GigabitEthernet0/0/5] quit

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 2.2.2.9 32

[PE1-LoopBack0] ospf 1 area 0

[PE1-LoopBack0] quit

[PE1] mpls lsr-id 2.2.2.9

[PE1] mpls te

[PE1-te] quit

#在OSPF视图下开启SR-MPLS功能，并配置前缀SID索引

[PE1] ospf 1

[PE1-ospf-1] segment-routing mpls

[PE1-ospf-1] quit

[PE1] interface loopback 0

[PE1-LoopBack0] ospf 1 prefix-sid index 20

[PE1-LoopBack0] quit

# 创建VPN实例，名称为vpn1，为其配置RD和Route Target属性。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 11:11

[PE1-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE1-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE1-vpn-instance-vpn1] quit

# 配置接口GigabitEthernet0/0/1与VPN实例vpn1绑定，并配置该接口的IP地址。

[PE1] interface gigabitethernet 0/0/1

[PE1-GigabitEthernet0/0/1] ip binding vpn-instance vpn1

[PE1-GigabitEthernet0/0/1] ip address 30.0.0.1 24

[PE1-GigabitEthernet0/0/1] quit

# 创建路由策略，配置前缀标签索引。

[PE1] route-policy policy1 permit node 1

[PE1-route-policy-policy1-1] apply label-index 20

[PE1-route-policy-policy1-1] quit

# 配置PE 1向IBGP对等体3.3.3.9发布标签路由及从3.3.3.9接收标签路由的能力。

[PE1] bgp 100

[PE1-bgp-default] peer 3.3.3.9 as-number 100

[PE1-bgp-default] peer 3.3.3.9 connect-interface loopback 0

[PE1-bgp-default] address-family ipv4 unicast

[PE1-bgp-default-ipv4] peer 3.3.3.9 enable

[PE1-bgp-default-ipv4] peer 3.3.3.9 label-route-capability

# 配置PE 1开启 BGP SR MPLS能力

[PE1-bgp-default-ipv4] segment-routing mpls

# 引入loopback0的路由并应用已配置的路由策略。

[PE1-bgp-default-ipv4] network 2.2.2.9 32 route-policy policy1

[PE1-bgp-default-ipv4] quit

# 配置PE 1到EBGP对等体5.5.5.9的最大跳数为10。

[PE1-bgp-default] peer 5.5.5.9 as-number 600

[PE1-bgp-default] peer 5.5.5.9 connect-interface loopback 0

[PE1-bgp-default] peer 5.5.5.9 ebgp-max-hop 10

# 配置对等体5.5.5.9作为VPNv4对等体。

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] peer 5.5.5.9 enable

[PE1-bgp-default-vpnv4] quit

# 配置PE 1与CE 1建立EBGP对等体，将学习到的BGP路由添加到VPN实例的路由表中。

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 30.0.0.2 as-number 65001

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] peer 30.0.0.2 enable

[PE1-bgp-default-ipv4-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

# 配置用于MPLS TE隧道的静态SRLSP，出标签为ASPBR-PE1为源节点PE1分配的前缀标签16030，尾节点PE2为PE1分配的前缀标签16050。

[PE1] static-sr-mpls lsp static-sr-lsp-1 out-label 16030 16050

[PE1] static-sr-mpls lsp static-sr-lsp-2 out-label 16030 16050

# 在PE1上配置到PE2的MPLS TE隧道Tunnel1、Tunnel2：目的地址为PE2的LoopBack口地址5.5.5.9；同时，配置Tunnel1、Tunnel2引用静态SRLSP。

[PE1] interface tunnel 1 mode mpls-te

[PE1-Tunnel1] ip address unnumbered interface LoopBack0

[PE1-Tunnel1] destination 5.5.5.9

[PE1-Tunnel1] mpls te signaling static

[PE1-Tunnel1] mpls te static-sr-mpls static-sr-lsp-1

[PE1-Tunnel1] quit

[PE1] interface tunnel 2 mode mpls-te

[PE1-Tunnel2] ip address unnumbered interface LoopBack0

[PE1-Tunnel2] destination 5.5.5.9

[PE1-Tunnel2] mpls te signaling static

[PE1-Tunnel2] mpls te static-sr-mpls static-sr-lsp-2

[PE1-Tunnel2] quit

# 配置前缀列表p1、p2，创建隧道策略tp1、tp2和隧道迭代器ts1，并在BGP VPNv4视图应用隧道迭代器ts1。

[PE1] ip prefix-list p1 permit 20.0.0.0 24

[PE1] ip prefix-list p2 permit 200.0.0.0 24

[PE1] tunnel-policy tp1

[PE1-tunnel-policy-tp1] preferred-path tunnel 1

[PE1-tunnel-policy-tp1] quit

[PE1] tunnel-policy tp2

[PE1-tunnel-policy-tp2] preferred-path tunnel 2

[PE1-tunnel-policy-tp2] quit

[PE1] tunnel-selector ts1 permit node 1

[PE1-tunnel-selector-ts1-1] if-match ip address prefix-list p1

[PE1-tunnel-selector-ts1-1] apply tunnel-policy tp1

[PE1-tunnel-selector-ts1-1] quit

[PE1] tunnel-selector ts1 permit node 2

[PE1-tunnel-selector-ts1-2] if-match ip address prefix-list p2

[PE1-tunnel-selector-ts1-2] apply tunnel-policy tp2

[PE1-tunnel-selector-ts1-2] quit

[PE1] bgp 100

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] apply tunnel-selector ts1

(3)     配置ASBR-PE 1

# 在ASBR-PE 1上运行OSPF，配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<ASBR-PE1> system-view

[ASBR-PE1] ospf 1 router-id 3.3.3.9

[ASBR-PE1-ospf-1] quit

[ASBR-PE1] interface gigabitethernet 0/0/4

[ASBR-PE1-GigabitEthernet0/0/4] mpls enable

[ASBR-PE1-GigabitEthernet0/0/4] quit

[ASBR-PE1] interface gigabitethernet 0/0/5

[ASBR-PE1-GigabitEthernet0/0/5] ospf 1 area 0

[ASBR-PE1-GigabitEthernet0/0/5] mpls enable

[ASBR-PE1-GigabitEthernet0/0/5] quit

[ASBR-PE1] interface loopback 0

[ASBR-PE1-LoopBack0] ip address 3.3.3.9 32

[ASBR-PE1-LoopBack0] ospf 1 area 0

[ASBR-PE1-LoopBack0] quit

[ASBR-PE1] mpls lsr-id 3.3.3.9

[ASBR-PE1] mpls te

[ASBR-PE1-te] quit

# 在OSPF视图下开启SR-MPLS功能，并配置前缀SID索引。

[ASBR-PE1] ospf 1

[ASBR-PE1-ospf-1] segment-routing mpls

[ASBR-PE1-ospf-1] quit

[ASBR-PE1] interface loopback 0

[ASBR-PE1-LoopBack0] ospf 1 prefix-sid index 30

[ASBR-PE1-LoopBack0] quit

# 在ASBR-PE 1上运行BGP，配置向IBGP对等体2.2.2.9发布标签路由及从2.2.2.9接收标签路由的能力。

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 as-number 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] peer 2.2.2.9 enable

[ASBR-PE1-bgp-default-ipv4] peer 2.2.2.9 label-route-capability

# 配置ASBR-PE1开启 BGP SR MPLS能力。

[ASBR-PE1-bgp-default-ipv4] segment-routing mpls

[ASBR-PE1-bgp-default-ipv4] quit

# 配置向EBGP对等体11.0.0.1发布标签路由及从11.0.0.1接收标签路由的能力。

[ASBR-PE1-bgp-default] peer 11.0.0.1 as-number 600

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 enable

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 label-route-capability

[ASBR-PE1-bgp-default-ipv4] quit

[ASBR-PE1-bgp-default] quit

(4)     配置ASBR-PE2

# 在ASBR-PE2上运行OSPF，配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<ASBR-PE2> system-view

[ASBR-PE2] ospf 1 router-id 4.4.4.9

[ASBR-PE2-ospf-1] quit

[ASBR-PE2] interface gigabitethernet 0/0/4

[ASBR-PE2-GigabitEthernet0/0/4] mpls enable

[ASBR-PE2-GigabitEthernet0/0/4] quit

[ASBR-PE2] interface gigabitethernet 0/0/5

[ASBR-PE2-GigabitEthernet0/0/5] ospf 1 area 0

[ASBR-PE2-GigabitEthernet0/0/5] mpls enable

[ASBR-PE1-GigabitEthernet0/0/5] quit

[ASBR-PE2] interface loopback 0

[ASBR-PE2-LoopBack0] ip address 4.4.4.9 32

[ASBR-PE2-LoopBack0] ospf 1 area 0

[ASBR-PE2-LoopBack0] quit

[ASBR-PE2] mpls lsr-id 4.4.4.9

[ASBR-PE2] mpls te

# 在OSPF视图下开启SR-MPLS功能，并配置前缀SID索引

[ASBR-PE2] ospf 1

[ASBR-PE2-ospf-1] segment-routing mpls

[ASBR-PE2-ospf-1] quit

[ASBR-PE2] interface loopback 0

[ASBR-PE2-LoopBack0] ospf 1 prefix-sid index 40

[ASBR-PE2-LoopBack0] quit

# 在ASBR-PE 2上运行BGP，配置向IBGP对等体5.5.5.9发布标签路由及从5.5.5.9接收标签路由的能力。

[ASBR-PE2] bgp 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 as-number 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 connect-interface loopback 0

[ASBR-PE2-bgp-default] address-family ipv4 unicast

[ASBR-PE2-bgp-default-ipv4] peer 5.5.5.9 enable

[ASBR-PE2-bgp-default-ipv4] peer 5.5.5.9 label-route-capability

# 开启ASBR-PE 2的BGP SR MPLS能力。

[ASBR-PE2-bgp-default-ipv4] segment-routing mpls

[ASBR-PE2-bgp-default-ipv4] quit

# 配置向EBGP对等体11.0.0.2发布标签路由及从11.0.0.2接收标签路由的能力。

[ASBR-PE2-bgp-default] peer 11.0.0.2 as-number 100

[ASBR-PE2-bgp-default] address-family ipv4 unicast

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 enable

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 label-route-capability

[ASBR-PE2-bgp-default-ipv4] quit

[ASBR-PE2-bgp-default] quit

(5)     配置PE2

# 在PE 2上运行OSPF, 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力

<PE2> system-view

[PE2] ospf 1 router-id 5.5.5.9

[PE2-ospf-1] quit

[PE2] interface gigabitethernet 0/0/5

[PE2-GigabitEthernet0/0/5] ospf 1 area 0

[PE2-GigabitEthernet0/0/5] mpls enable

[PE2-GigabitEthernet0/0/5] quit

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 5.5.5.9 32

[PE2-LoopBack0] ospf 1 area 0

[PE2-LoopBack0] quit

[PE2] mpls lsr-id 5.5.5.9

[PE2] mpls te

[PE2-te] quit

#在OSPF视图下开启SR-MPLS功能，并前缀SID索引

[PE2] ospf 1

[PE2-ospf-1] segment-routing mpls

[PE2] interface loopback 0

[PE2-LoopBack0] ospf 1 prefix-sid index 50

[PE2-LoopBack0] quit

# 创建VPN实例，名称为vpn1，为其配置RD和Route Target属性。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 11:11

[PE2-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE2-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE2-vpn-instance-vpn1] quit

# 配置接口GigabitEthernet0/0/1与VPN实例vpn1绑定，并配置该接口的IP地址。

[PE2] interface gigabitethernet 0/0/1

[PE2-GigabitEthernet0/0/1] ip binding vpn-instance vpn1

[PE2-GigabitEthernet0/0/1] ip address 20.0.0.1 24

[PE2-GigabitEthernet0/0/1] quit

# 创建路由策略，配置前缀标签索引。

[PE2] route-policy policy1 permit node 1

[PE2-route-policy-policy1-1] apply label-index 50

[PE2-route-policy-policy1-1] quit

# 配置PE 2向IBGP对等体4.4.4.9发布标签路由及从4.4.4.9接收标签路由的能力。

[PE2] bgp 600

[PE2-bgp-default] peer 4.4.4.9 as-number 100

[PE2-bgp-default] peer 4.4.4.9 connect-interface loopback 0

[PE2-bgp-default] address-family ipv4 unicast

[PE2-bgp-default-ipv4] peer 4.4.4.9 enable

[PE2-bgp-default-ipv4] peer 4.4.4.9 label-route-capability

# 配置PE 2开启 BGP SR MPLS能力

[PE2-bgp-default-ipv4] segment-routing mpls

# 引入loopback0的路由并应用已配置的路由策略。

[PE2-bgp-default-ipv4] network 5.5.5.9 32 route-policy policy1

[PE2-bgp-default-ipv4] quit

# 配置PE 2到EBGP对等体2.2.2.9的最大跳数为10。

[PE2-bgp-default] peer 2.2.2.9 as-number 600

[PE2-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[PE2-bgp-default] peer 2.2.2.9 ebgp-max-hop 10

# 配置对等体2.2.2.9作为VPNv4对等体。

[PE2-bgp-default] address-family vpnv4

[PE2-bgp-default-vpnv4] peer 2.2.2.9 enable

[PE2-bgp-default-vpnv4] quit

# 配置PE 2与CE 2建立EBGP对等体，将学习到的BGP路由添加到VPN实例的路由表中。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] peer 20.0.0.2 as-number 65001

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] peer 20.0.0.2 enable

[PE2-bgp-default-ipv4-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

# 配置用于MPLS TE隧道的静态SRLSP，出标签为ASBR-PE2为源节点PE2分配的前缀标签16040，尾节点PE1为PE2分配的前缀标签16020。

[PE2] static-sr-mpls lsp static-sr-lsp-1 out-label 16040 16020

[PE2] static-sr-mpls lsp static-sr-lsp-2 out-label 16040 16020

# 在PE2上配置到PE1的MPLS TE隧道Tunnel1、Tunnel2：目的地址为PE1的LoopBack口地址2.2.2.9；同时，配置Tunnel1、Tunnel2引用静态SRLSP。

[PE2] interface tunnel 1 mode mpls-te

[PE2-Tunnel1] ip address unnumbered interface LoopBack0

[PE2-Tunnel1] destination 2.2.2.9

[PE2-Tunnel1] mpls te signaling static

[PE2-Tunnel1] mpls te static-sr-mpls static-sr-lsp-1

[PE2-Tunnel1] quit

[PE2] interface tunnel 2 mode mpls-te

[PE2-Tunnel2] ip address unnumbered interface LoopBack0

[PE2-Tunnel2] destination 2.2.2.9

[PE2-Tunnel2] mpls te signaling static

[PE2-Tunnel2] mpls te static-sr-mpls static-sr-lsp-2

[PE2-Tunnel2] quit

# 配置前缀列表p1、p2，创建隧道策略tp1、tp2和隧道迭代器ts1，并在BGP VPNv4视图应用隧道迭代器ts1。

[PE2] ip prefix-list p1 permit 30.0.0.0 24

[PE2] ip prefix-list p2 permit 100.0.0.0 24

[PE2] tunnel-policy tp1

[PE2-tunnel-policy-tp1] preferred-path tunnel 1

[PE2-tunnel-policy-tp1] quit

[PE2] tunnel-policy tp2

[PE2-tunnel-policy-tp2] preferred-path tunnel 2

[PE2-tunnel-policy-tp2] quit

[PE2] tunnel-selector ts1 permit node 1

[PE2-tunnel-selector-ts1-1] if-match ip address prefix-list p1

[PE2-tunnel-selector-ts1-1] apply tunnel-policy tp1

[PE2-tunnel-selector-ts1-1] quit

[PE2] tunnel-selector ts1 permit node 2

[PE2-tunnel-selector-ts1-2] if-match ip address prefix-list p2

[PE2-tunnel-selector-ts1-2] apply tunnel-policy tp2

[PE2-tunnel-selector-ts1-2] quit

[PE2] bgp 600

[PE2-bgp-default] address-family vpnv4

[PE2-bgp-default-vpnv4] apply tunnel-selector ts1

(6)     配置CE2

# 配置接口GigabitEthernet0/0/1的IP地址和静态路由。

<CE2> system-view

[CE2] interface gigabitethernet 0/0/1

[CE2-GigabitEthernet0/0/1] ip address 20.0.0.2 24

[CE2-GigabitEthernet0/0/1] quit

[CE2] ip route-static 200.0.0.0 24 20.0.0.1

# 配置CE 2与PE 2建立EBGP对等体，并引入VPN路由。

[CE2] bgp 65002

[CE2-bgp-default] peer 20.0.0.1 as-number 600

[CE2-bgp-default] address-family ipv4 unicast

[CE2-bgp-default-ipv4] peer 20.0.0.1 enable

[CE2-bgp-default-ipv4] import-route direct

[CE2-bgp-default-ipv4] network 200.0.0.0 24

[CE2-bgp-default-ipv4] quit

[CE2-bgp-default] quit

4. 验证配置

# 配置完成后，在CE 1和CE 2上执行display ip routing-table命令可以查看到到达对方的路由，且CE 1和CE 2互相可以ping通。

2.8.3  配置HoVPN隧道迭代器示例

1. 组网需求

以一个包括省骨干和地市的MPLS VPN网络为例：

·     SPE作为省网的PE设备，接入地市的MPLS VPN网络；

·     UPE作为下层地市网络的PE设备，最终接入VPN客户。对UPE的性能要求低于对SPE的性能要求。

·     SPE将通过路由策略的路由发送给UPE，限制不同Site之间的互相访问权限，使得VPN 1内的CE 1和CE 3可以互相访问，VPN 2内的CE 2和CE 4不能互相访问。

·     分别在SPE和UPE上应用隧道迭代器，使得VPN数据可以承载在TE隧道上，使传输的流量得到足够的带宽保护。

2. 组网图

图2-3 配置HoVPN组网图

‌

设备	接口	IP地址	设备	接口	IP地址
CE 1	GE0/0/1	10.2.1.1/24	CE 3	GE0/0/1	10.1.1.1/24
CE 2	GE0/0/1	10.4.1.1/24	CE 4	GE0/0/1	10.3.1.1/24
UPE 1	Loop0	1.1.1.9/32	UPE 2	Loop0	4.4.4.9/32
	GE0/0/1	10.2.1.2/24		GE0/0/1	172.2.1.1/24
	GE0/0/2	10.4.1.2/24		GE0/0/2	10.1.1.2/24
	GE0/0/3	172.1.1.1/24		GE0/0/3	10.3.1.2/24
SPE 1	Loop0	2.2.2.9/32	SPE 2	Loop0	3.3.3.9/32
	GE0/0/1	172.1.1.2/24		GE0/0/1	180.1.1.2/24
	GE0/0/2	180.1.1.1/24		GE0/0/2	172.2.1.2/24

 

3. 配置步骤

(1)     配置UPE 1

# 配置MPLS基本能力和MPLS LDP能力，建立LDP LSP。

<UPE1> system-view

[UPE1] interface loopback 0

[UPE1-LoopBack0] ip address 1.1.1.9 32

[UPE1-LoopBack0] quit

[UPE1] mpls lsr-id 1.1.1.9

[UPE1] mpls ldp

[UPE1-ldp] quit

[UPE1] interface gigabitethernet 0/0/3

[UPE1-GigabitEthernet0/0/3] ip address 172.1.1.1 24

[UPE1-GigabitEthernet0/0/3] mpls enable

[UPE1-GigabitEthernet0/0/3] mpls ldp enable

[UPE1-GigabitEthernet0/0/3] quit

# 配置IGP协议，以OSPF为例。

[UPE1] ospf

[UPE1-ospf-1] area 0

[UPE1-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255

[UPE1-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0

[UPE1-ospf-1-area-0.0.0.0] quit

[UPE1-ospf-1] quit

# 配置VPN实例vpn1和vpn2，将CE 1和CE 2接入UPE 1。

[UPE1] ip vpn-instance vpn1

[UPE1-vpn-instance-vpn1] route-distinguisher 100:1

[UPE1-vpn-instance-vpn1] vpn-target 100:1 both

[UPE1-vpn-instance-vpn1] quit

[UPE1] ip vpn-instance vpn2

[UPE1-vpn-instance-vpn2] route-distinguisher 100:2

[UPE1-vpn-instance-vpn2] vpn-target 100:2 both

[UPE1-vpn-instance-vpn2] quit

[UPE1] interface gigabitethernet 0/0/1

[UPE1-GigabitEthernet0/0/1] ip binding vpn-instance vpn1

[UPE1-GigabitEthernet0/0/1] ip address 10.2.1.2 24

[UPE1-GigabitEthernet0/0/1] quit

[UPE1] interface gigabitethernet 0/0/2

[UPE1-GigabitEthernet0/0/2] ip binding vpn-instance vpn2

[UPE1-GigabitEthernet0/0/2] ip address 10.4.1.2 24

[UPE1-GigabitEthernet0/0/2] quit

# 配置UPE 1与SPE 1建立MP-IBGP对等体。

[UPE1] bgp 100

[UPE1-bgp-default] peer 2.2.2.9 as-number 100

[UPE1-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[UPE1-bgp-default] address-family vpnv4

[UPE1-bgp-default-vpnv4] peer 2.2.2.9 enable

[UPE1-bgp-default-vpnv4] quit

# 配置UPE 1与CE 1建立EBGP对等体。

[UPE1-bgp-default] ip vpn-instance vpn1

[UPE1-bgp-default-vpn1] peer 10.2.1.1 as-number 65410

[UPE1-bgp-default-vpn1] address-family ipv4 unicast

[UPE1-bgp-default-ipv4-vpn1] peer 10.2.1.1 enable

[UPE1-bgp-default-ipv4-vpn1] quit

[UPE1-bgp-default-vpn1] quit

# 配置UPE 1与CE 2建立EBGP对等体。

[UPE1-bgp-default] ip vpn-instance vpn2

[UPE1-bgp-default-vpn2] peer 10.4.1.1 as-number 65420

[UPE1-bgp-default-vpn2] address-family ipv4 unicast

[UPE1-bgp-default-ipv4-vpn2] peer 10.4.1.1 enable

[UPE1-bgp-default-ipv4-vpn2] quit

[UPE1-bgp-default-vpn2] quit

[UPE1-bgp-default] quit

# 开启MPLS TE、RSVP-TE和OSPF TE能力，配置链路的MPLS TE属性，采用RSVP-TE信令协议建立MPLS TE隧道Tunnel1和Tunnel2：目的地址为SPE 1的LSR ID（2.2.2.9），隧道所需的带宽为2000kbps。

[UPE1] mpls te

[UPE1-te] quit

[UPE1] rsvp

[UPE1-rsvp] quit

[UPE1] interface gigabitethernet 0/0/3

[UPE1-GigabitEthernet0/0/3] mpls enable

[UPE1-GigabitEthernet0/0/3] mpls te enable

[UPE1-GigabitEthernet0/0/3] mpls te max-link-bandwidth 10000

[UPE1-GigabitEthernet0/0/3] mpls te max-reservable-bandwidth 5000

[UPE1-GigabitEthernet0/0/3] rsvp enable

[UPE1-GigabitEthernet0/0/3] quit

[UPE1] ospf 1

[UPE1-ospf-1] area 0

[UPE1-ospf-1-area-0.0.0.0] mpls te enable

[UPE1-ospf-1] quit

[UPE1] interface tunnel 1 mode mpls-te

[UPE1-Tunnel1] ip address unnumbered interface LoopBack0

[UPE1-Tunnel1] destination 2.2.2.9

[UPE1-Tunnel1] mpls te signaling rsvp-te

[UPE1-Tunnel1] mpls te bandwidth 2000

[UPE1-Tunnel1] quit

[UPE1] interface tunnel 2 mode mpls-te

[UPE1-Tunnel2] ip address unnumbered interface LoopBack0

[UPE1-Tunnel2] destination 2.2.2.9

[UPE1-Tunnel2] mpls te signaling rsvp-te

[UPE1-Tunnel2] mpls te bandwidth 2000

[UPE1-Tunnel2] quit

# 创建隧道策略tpolicy1并在名为vpn1的VPN实例内应用隧道策略tpolicy1。

[UPE1] tunnel-policy tpolicy1

[UPE1-tunnel-policy-tpolicy1] select-seq cr-lsp lsp load-balance-number 2

[UPE1-tunnel-policy-tpolicy1] quit

[UPE1] ip vpn-instance vpn1

[UPE1-vpn-instance-vpn1] tnl-policy tpolicy1

[UPE1-vpn-instance-vpn1] quit

(2)     配置CE 1

<CE1> system-view

[CE1] interface gigabitethernet 0/0/1

[CE1-GigabitEthernet0/0/1] ip address 10.2.1.1 255.255.255.0

[CE1-GigabitEthernet0/0/1] quit

[CE1] bgp 65410

[CE1-bgp-default] peer 10.2.1.2 as-number 100

[CE1-bgp-default] address-family ipv4 unicast

[CE1-bgp-default-ipv4] peer 10.2.1.2 enable

[CE1-bgp-default-ipv4] import-route direct

[CE1-bgp-default-ipv4] quit

[CE1-bgp-default] quit

(3)     配置CE 2

<CE2> system-view

[CE2] interface gigabitethernet 0/0/1

[CE2-GigabitEthernet0/0/1] ip address 10.4.1.1 255.255.255.0

[CE2-GigabitEthernet0/0/1] quit

[CE2] bgp 65420

[CE2-bgp-default] peer 10.4.1.2 as-number 100

[CE2-bgp-default] address-family ipv4 unicast

[CE2-bgp-default-ipv4] peer 10.4.1.2 enable

[CE2-bgp-default-ipv4] import-route direct

[CE2-bgp-default-ipv4] quit

[CE2-bgp-default] quit

(4)     配置UPE 2

# 配置MPLS基本能力和MPLS LDP能力，建立LDP LSP。

<UPE2> system-view

[UPE2] interface loopback 0

[UPE2-LoopBack0] ip address 4.4.4.9 32

[UPE2-LoopBack0] quit

[UPE2] mpls lsr-id 4.4.4.9

[UPE2] mpls ldp

[UPE2-ldp] quit

[UPE2] interface gigabitethernet 0/0/1

[UPE2-GigabitEthernet0/0/1] ip address 172.2.1.1 24

[UPE2-GigabitEthernet0/0/1] mpls enable

[UPE2-GigabitEthernet0/0/1] mpls ldp enable

[UPE2-GigabitEthernet0/0/1] quit

# 配置IGP协议，以OSPF为例。

[UPE2] ospf

[UPE2-ospf-1] area 0

[UPE2-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255

[UPE2-ospf-1-area-0.0.0.0] network 4.4.4.9 0.0.0.0

[UPE2-ospf-1-area-0.0.0.0] quit

[UPE2-ospf-1] quit

# 配置VPN实例vpn1和vpn2，将CE 3和CE 4接入UPE 2。

[UPE2] ip vpn-instance vpn1

[UPE2-vpn-instance-vpn1] route-distinguisher 300:1

[UPE2-vpn-instance-vpn1] vpn-target 100:1 both

[UPE2-vpn-instance-vpn1] quit

[UPE2] ip vpn-instance vpn2

[UPE2-vpn-instance-vpn2] route-distinguisher 400:2

[UPE2-vpn-instance-vpn2] vpn-target 100:2 both

[UPE2-vpn-instance-vpn2] quit

[UPE2] interface gigabitethernet 0/0/2

[UPE2-GigabitEthernet0/0/2] ip binding vpn-instance vpn1

[UPE2-GigabitEthernet0/0/2] ip address 10.1.1.2 24

[UPE2-GigabitEthernet0/0/2] quit

[UPE2] interface gigabitethernet 0/0/3

[UPE2-GigabitEthernet0/0/3] ip binding vpn-instance vpn2

[UPE2-GigabitEthernet0/0/3] ip address 10.3.1.2 24

[UPE2-GigabitEthernet0/0/3] quit

# 配置UPE 2与SPE 2建立MP-IBGP对等体。

[UPE2] bgp 100

[UPE2-bgp-default] peer 3.3.3.9 as-number 100

[UPE2-bgp-default] peer 3.3.3.9 connect-interface loopback 0

[UPE2-bgp-default] address-family vpnv4

[UPE2-bgp-default-vpnv4] peer 3.3.3.9 enable

[UPE2-bgp-default-vpnv4] quit

# 配置UPE 2与CE 3建立EBGP对等体。

[UPE2-bgp-default] ip vpn-instance vpn1

[UPE2-bgp-default-vpn1] peer 10.1.1.1 as-number 65430

[UPE2-bgp-default-vpn1] address-family ipv4 unicast

[UPE2-bgp-default-ipv4-vpn1] peer 10.1.1.1 enable

[UPE2-bgp-default-ipv4-vpn1] quit

[UPE2-bgp-default-vpn1] quit

# 配置UPE 2与CE 4建立EBGP对等体。

[UPE2-bgp-default] ip vpn-instance vpn2

[UPE2-bgp-default-vpn2] peer 10.3.1.1 as-number 65440

[UPE2-bgp-default-vpn2] address-family ipv4 unicast

[UPE2-bgp-default-ipv4-vpn2] peer 10.3.1.1 enable

[UPE2-bgp-default-ipv4-vpn2] quit

[UPE2-bgp-default-vpn2] quit

[UPE2-bgp-default] quit

# 开启MPLS TE、RSVP-TE和OSPF TE能力，配置链路的MPLS TE属性，采用RSVP-TE信令协议建立MPLS TE隧道Tunnel1和Tunnel2：目的地址为SPE 2的LSR ID（3.3.3.9），隧道所需的带宽为2000kbps。

[UPE2] mpls te

[UPE2-te] quit

[UPE2] rsvp

[UPE2-rsvp] quit

[UPE2] interface gigabitethernet 0/0/3

[UPE2-GigabitEthernet0/0/3] mpls enable

[UPE2-GigabitEthernet0/0/3] mpls te enable

[UPE2-GigabitEthernet0/0/3] mpls te max-link-bandwidth 10000

[UPE2-GigabitEthernet0/0/3] mpls te max-reservable-bandwidth 5000

[UPE2-GigabitEthernet0/0/3] rsvp enable

[UPE2-GigabitEthernet0/0/3] quit

[UPE2] ospf 1

[UPE2-ospf-1] area 0

[UPE2-ospf-1-area-0.0.0.0] mpls te enable

[UPE2-ospf-1] quit

[UPE2] interface tunnel 1 mode mpls-te

[UPE2-Tunnel1] ip address unnumbered interface LoopBack0

[UPE2-Tunnel1] destination 3.3.3.9

[UPE2-Tunnel1] mpls te signaling rsvp-te

[UPE2-Tunnel1] mpls te bandwidth 2000

[UPE2-Tunnel1] quit

[UPE2] interface tunnel 2 mode mpls-te

[UPE2-Tunnel2] ip address unnumbered interface LoopBack0

[UPE2-Tunnel2] destination 3.3.3.9

[UPE2-Tunnel2] mpls te signaling rsvp-te

[UPE2-Tunnel2] mpls te bandwidth 2000

[UPE2-Tunnel2] quit

# 创建隧道策略tpolicy1并在名为vpn1的VPN实例内应用隧道策略tpolicy1。

[UPE2] tunnel-policy tpolicy1

[UPE2-tunnel-policy-tpolicy1] select-seq cr-lsp lsp load-balance-number 2

[UPE2-tunnel-policy-tpolicy1] quit

[UPE2] ip vpn-instance vpn1

[UPE2-vpn-instance-vpn1] tnl-policy tpolicy1

[UPE2-vpn-instance-vpn1] quit

(5)     配置CE 3

<CE3> system-view

[CE3] interface gigabitethernet 0/0/1

[CE3-GigabitEthernet0/0/1] ip address 10.1.1.1 255.255.255.0

[CE3-GigabitEthernet0/0/1] quit

[CE3] bgp 65430

[CE3-bgp-default] peer 10.1.1.2 as-number 100

[CE3-bgp-default] address-family ipv4 unicast

[CE3-bgp-default-ipv4] peer 10.1.1.2 enable

[CE3-bgp-default-ipv4] import-route direct

[CE3-bgp-default-ipv4] quit

[CE3-bgp-default] quit

(6)     配置CE 4

<CE4> system-view

[CE4] interface gigabitethernet 0/0/1

[CE4-GigabitEthernet0/0/1] ip address 10.3.1.1 255.255.255.0

[CE4-GigabitEthernet0/0/1] quit

[CE4] bgp 65440

[CE4-bgp-default] peer 10.3.1.2 as-number 100

[CE4-bgp-default] address-family ipv4 unicast

[CE4-bgp-default-ipv4] peer 10.3.1.2 enable

[CE4-bgp-default-ipv4] import-route direct

[CE4-bgp-default-ipv4] quit

[CE4-bgp-default] quit

(7)     配置SPE 1

# 配置MPLS基本能力和MPLS LDP能力，建立LDP LSP。

<SPE1> system-view

[SPE1] interface loopback 0

[SPE1-LoopBack0] ip address 2.2.2.9 32

[SPE1-LoopBack0] quit

[SPE1] mpls lsr-id 2.2.2.9

[SPE1] mpls ldp

[SPE1-ldp] quit

[SPE1] interface gigabitethernet 0/0/1

[SPE1-GigabitEthernet0/0/1] ip address 172.1.1.2 24

[SPE1-GigabitEthernet0/0/1] mpls enable

[SPE1-GigabitEthernet0/0/1] mpls ldp enable

[SPE1-GigabitEthernet0/0/1] quit

[SPE1] interface gigabitethernet 0/0/2

[SPE1-GigabitEthernet0/0/2] ip address 180.1.1.1 24

[SPE1-GigabitEthernet0/0/2] mpls enable

[SPE1-GigabitEthernet0/0/2] mpls ldp enable

[SPE1-GigabitEthernet0/0/2] quit

# 配置IGP协议，以OSPF为例。

[SPE1] ospf

[SPE1-ospf-1] area 0

[SPE1-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0

[SPE1-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255

[SPE1-ospf-1-area-0.0.0.0] network 180.1.1.0 0.0.0.255

[SPE1-ospf-1-area-0.0.0.0] quit

[SPE1-ospf-1] quit

# 配置VPN实例vpn1和vpn2。

[SPE1] ip vpn-instance vpn1

[SPE1-vpn-instance-vpn1] route-distinguisher 500:1

[SPE1-vpn-instance-vpn1] vpn-target 100:1 both

[SPE1-vpn-instance-vpn1] quit

[SPE1] ip vpn-instance vpn2

[SPE1-vpn-instance-vpn2] route-distinguisher 700:1

[SPE1-vpn-instance-vpn2] vpn-target 100:2 both

[SPE1-vpn-instance-vpn2] quit

# 配置SPE 1与SPE 2、UPE 1建立MP-IBGP对等体，并指定UPE 1为UPE。

[SPE1] bgp 100

[SPE1-bgp-default] peer 1.1.1.9 as-number 100

[SPE1-bgp-default] peer 1.1.1.9 connect-interface loopback 0

[SPE1-bgp-default] peer 3.3.3.9 as-number 100

[SPE1-bgp-default] peer 3.3.3.9 connect-interface loopback 0

[SPE1-bgp-default] address-family vpnv4

[SPE1-bgp-default-vpnv4] peer 3.3.3.9 enable

[SPE1-bgp-default-vpnv4] peer 1.1.1.9 enable

[SPE1-bgp-default-vpnv4] peer 1.1.1.9 upe

[SPE1-bgp-default-vpnv4] peer 1.1.1.9 next-hop-local

[SPE1-bgp-default-vpnv4] quit

# 为VPN实例vpn1和vpn2分别创建BGP-VPN实例，以便根据Route Target属性将学习到的VPNv4路由添加到相应VPN实例的BGP路由表中。

[SPE1-bgp-default] ip vpn-instance vpn1

[SPE1-bgp-default-vpn1] quit

[SPE1-bgp-default] ip vpn-instance vpn2

[SPE1-bgp-default-vpn2] quit

[SPE1-bgp-default] quit

# 配置SPE 1向UPE 1发送通过策略的路由信息，允许CE 3的路由发送给UPE 1。

[SPE1] ip prefix-list hope index 10 permit 10.1.1.1 24

[SPE1] route-policy hope permit node 0

[SPE1-route-policy-hope-0] if-match ip address prefix-list hope

[SPE1-route-policy-hope-0] quit

[SPE1] bgp 100

[SPE1-bgp-default] address-family vpnv4

[SPE1-bgp-default-vpnv4] peer 1.1.1.9 upe route-policy hope export

[SPE1-bgp-default-vpnv4] quit

[SPE1-bgp-default] quit

# 开启MPLS TE、RSVP-TE和OSPF TE能力，配置链路的MPLS TE属性，采用RSVP-TE信令协议建立MPLS TE隧道Tunnel1、Tunnel2，和Tunnel3、Tunnel4，目的地址为UPE 1的LSR ID（1.1.1.9）和SPE 2的LSR ID（3.3.3.9），隧道所需的带宽为2000kbps。

[SPE1] mpls te

[SPE1-te] quit

[SPE1] rsvp

[SPE1-rsvp] quit

[SPE1] interface gigabitethernet 0/0/1

[SPE1-GigabitEthernet0/0/1] mpls enable

[SPE1-GigabitEthernet0/0/1] mpls te enable

[SPE1-GigabitEthernet0/0/1] mpls te max-link-bandwidth 10000

[SPE1-GigabitEthernet0/0/1] mpls te max-reservable-bandwidth 5000

[SPE1-GigabitEthernet0/0/1] rsvp enable

[SPE1-GigabitEthernet0/0/1] quit

[SPE1] interface gigabitethernet 0/0/2

[SPE1-GigabitEthernet0/0/2] mpls enable

[SPE1-GigabitEthernet0/0/2] mpls te enable

[SPE1-GigabitEthernet0/0/2] mpls te max-link-bandwidth 10000

[SPE1-GigabitEthernet0/0/2] mpls te max-reservable-bandwidth 5000

[SPE1-GigabitEthernet0/0/2] rsvp enable

[SPE1-GigabitEthernet0/0/2] quit

[SPE1] ospf 1

[SPE1-ospf-1] area 0

[SPE1-ospf-1-area-0.0.0.0] mpls te enable

[SPE1-ospf-1] quit

[SPE1] interface tunnel 1 mode mpls-te

[SPE1-Tunnel1] ip address unnumbered interface LoopBack0

[SPE1-Tunnel1] destination 1.1.1.9

[SPE1-Tunnel1] mpls te signaling rsvp-te

[SPE1-Tunnel1] mpls te bandwidth 2000

[SPE1-Tunnel1] quit

[SPE1] interface tunnel 2 mode mpls-te

[SPE1-Tunnel2] ip address unnumbered interface LoopBack0

[SPE1-Tunnel2] destination 1.1.1.9

[SPE1-Tunnel2] mpls te signaling rsvp-te

[SPE1-Tunnel2] mpls te bandwidth 2000

[SPE1-Tunnel2] quit

[SPE1] interface tunnel 3 mode mpls-te

[SPE1-Tunnel3] ip address unnumbered interface LoopBack0

[SPE1-Tunnel3] destination 3.3.3.9

[SPE1-Tunnel3] mpls te signaling rsvp-te

[SPE1-Tunnel3] mpls te bandwidth 2000

[SPE1-Tunnel3] quit

[SPE1] interface tunnel 4 mode mpls-te

[SPE1-Tunnel4] ip address unnumbered interface LoopBack0

[SPE1-Tunnel4] destination 3.3.3.9

[SPE1-Tunnel4] mpls te signaling rsvp-te

[SPE1-Tunnel4] mpls te bandwidth 2000

[SPE1-Tunnel4] quit

# 配置前缀列表pt1、pt2、pt3和pt4。

[SPE1] ip prefix-list pt1 index 10 permit 10.2.1.1 24

[SPE1] ip prefix-list pt2 index 10 permit 10.4.1.1 24

[SPE1] ip prefix-list pt3 index 10 permit 10.1.1.1 24

[SPE1] ip prefix-list pt4 index 10 permit 10.3.1.1 24

# 创建隧道策略tp1、tp2、tp3、tp4。

[SPE1] tunnel-policy tp1

[SPE1-tunnel-policy-tp1] preferred-path tunnel 1

[SPE1-tunnel-policy-tp1] quit

[SPE1] tunnel-policy tp2

[SPE1-tunnel-policy-tp2] preferred-path tunnel 2

[SPE1-tunnel-policy-tp2] quit

[SPE1] tunnel-policy tp3

[SPE1-tunnel-policy-tp3] preferred-path tunnel 3

[SPE1-tunnel-policy-tp3] quit

[SPE1] tunnel-policy tp4

[SPE1-tunnel-policy-tp4] preferred-path tunnel 4

[SPE1-tunnel-policy-tp4] quit

# 创建隧道迭代器ts1、ts2。

[SPE1] tunnel-selector ts1 permit node 1

[SPE1-tunnel-selector-ts1-1] if-match ip address prefix-list pt1

[SPE1-tunnel-selector-ts1-1] apply tunnel-policy tp1

[SPE1-tunnel-selector-ts1-1] quit

[SPE1] tunnel-selector ts1 permit node 2

[SPE1-tunnel-selector-ts1-2] if-match ip address prefix-list pt3

[SPE1-tunnel-selector-ts1-2] apply tunnel-policy tp3

[SPE1-tunnel-selector-ts1-2] quit

[SPE1] tunnel-selector ts2 permit node 1

[SPE1-tunnel-selector-ts2-1] if-match ip address prefix-list pt2

[SPE1-tunnel-selector-ts2-1] apply tunnel-policy tp2

[SPE1-tunnel-selector-ts2-1] quit

[SPE1] tunnel-selector ts2 permit node 2

[SPE1-tunnel-selector-ts2-2] if-match ip address prefix-list pt4

[SPE1-tunnel-selector-ts2-2] apply tunnel-policy tp4

[SPE1-tunnel-selector-ts2-2] quit

# 在BGP-VPN IPv4单播地址族视图下应用隧道迭代器。

[SPE1] bgp 100

[SPE1-bgp-default] ip vpn-instance vpn1

[SPE1-bgp-default-vpn1] address-family ipv4

[SPE1-bgp-default-ipv4-vpn1] apply tunnel-selector ts1

[SPE1-bgp-default-ipv4-vpn1] quit

[SPE1-bgp-default-vpn1] quit

[SPE1-bgp-default] ip vpn-instance vpn2

[SPE1-bgp-default-vpn2] address-family ipv4

[SPE1-bgp-default-ipv4-vpn2] apply tunnel-selector ts2

[SPE1-bgp-default-ipv4-vpn2] quit

[SPE1-bgp-default-vpn2] quit

[SPE1-bgp-default] quit

(8)     配置SPE 2

# 配置MPLS基本能力和MPLS LDP能力，建立LDP LSP。

<SPE2> system-view

[SPE2] interface loopback 0

[SPE2-LoopBack0] ip address 3.3.3.9 32

[SPE2-LoopBack0] quit

[SPE2] mpls lsr-id 3.3.3.9

[SPE2] mpls ldp

[SPE2-ldp] quit

[SPE2] interface gigabitethernet 0/0/1

[SPE2-GigabitEthernet0/0/1] ip address 180.1.1.2 24

[SPE2-GigabitEthernet0/0/1] mpls enable

[SPE2-GigabitEthernet0/0/1] mpls ldp enable

[SPE2-GigabitEthernet0/0/1] quit

[SPE2] interface gigabitethernet 0/0/2

[SPE2-GigabitEthernet0/0/2] ip address 172.2.1.2 24

[SPE2-GigabitEthernet0/0/2] mpls enable

[SPE2-GigabitEthernet0/0/2] mpls ldp enable

[SPE2-GigabitEthernet0/0/2] quit

# 配置IGP协议，以OSPF为例。

[SPE2] ospf

[SPE2-ospf-1] area 0

[SPE2-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0

[SPE2-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255

[SPE2-ospf-1-area-0.0.0.0] network 180.1.1.0 0.0.0.255

[SPE2-ospf-1-area-0.0.0.0] quit

[SPE2-ospf-1] quit

# 配置VPN实例vpn1和vpn2。

[SPE2] ip vpn-instance vpn1

[SPE2-vpn-instance-vpn1] route-distinguisher 600:1

[SPE2-vpn-instance-vpn1] vpn-target 100:1 both

[SPE2-vpn-instance-vpn1] quit

[SPE2] ip vpn-instance vpn2

[SPE2-vpn-instance-vpn2] route-distinguisher 800:1

[SPE2-vpn-instance-vpn2] vpn-target 100:2 both

[SPE2-vpn-instance-vpn2] quit

# 配置SPE 2与SPE 1、UPE 2建立MP-IBGP对等体，并指定UPE 2为UPE。

[SPE2] bgp 100

[SPE2-bgp-default] peer 4.4.4.9 as-number 100

[SPE2-bgp-default] peer 4.4.4.9 connect-interface loopback 0

[SPE2-bgp-default] peer 2.2.2.9 as-number 100

[SPE2-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[SPE2-bgp-default] address-family vpnv4

[SPE2-bgp-default-vpnv4] peer 2.2.2.9 enable

[SPE2-bgp-default-vpnv4] peer 4.4.4.9 enable

[SPE2-bgp-default-vpnv4] peer 4.4.4.9 upe

[SPE2-bgp-default-vpnv4] peer 4.4.4.9 next-hop-local

[SPE2-bgp-default-vpnv4] quit

# 为VPN实例vpn1和vpn2分别创建BGP-VPN实例，以便根据Route Target属性将学习到的VPNv4路由添加到相应VPN实例的BGP路由表中。

[SPE2-bgp-default] ip vpn-instance vpn1

[SPE2-bgp-default-vpn1] quit

[SPE2-bgp-default] ip vpn-instance vpn2

[SPE2-bgp-default-vpn2] quit

[SPE2-bgp-default] quit

# 配置SPE 2向UPE 2发送通过策略的路由信息，允许CE 1的路由发送给UPE 2。

[SPE2] ip prefix-list hope index 10 permit 10.2.1.1 24

[SPE2] route-policy hope permit node 0

[SPE2-route-policy-hope-0] if-match ip address prefix-list hope

[SPE2-route-policy-hope-0] quit

[SPE2] bgp 100

[SPE2-bgp-default] address-family vpnv4

[SPE2-bgp-default-vpnv4] peer 4.4.4.9 upe route-policy hope export

[SPE2-bgp-default-vpnv4] quit

[SPE2-bgp-default] quit

# 开启MPLS TE、RSVP-TE和OSPF TE能力，配置链路的MPLS TE属性，采用RSVP-TE信令协议建立MPLS TE隧道Tunnel1、Tunnel2，和Tunnel3、Tunnel4，目的地址为UPE 2的LSR ID（4.4.4.9）和SPE 1的LSR ID（2.2.2.9），隧道所需的带宽为2000kbps。

[SPE2] mpls te

[SPE2-te] quit

[SPE2] rsvp

[SPE2-rsvp] quit

[SPE2] interface gigabitethernet 0/0/1

[SPE2-GigabitEthernet0/0/1] mpls enable

[SPE2-GigabitEthernet0/0/1] mpls te enable

[SPE2-GigabitEthernet0/0/1] mpls te max-link-bandwidth 10000

[SPE2-GigabitEthernet0/0/1] mpls te max-reservable-bandwidth 5000

[SPE2-GigabitEthernet0/0/1] rsvp enable

[SPE2-GigabitEthernet0/0/1] quit

[SPE2] interface gigabitethernet 0/0/2

[SPE2-GigabitEthernet0/0/2] mpls enable

[SPE2-GigabitEthernet0/0/2] mpls te enable

[SPE2-GigabitEthernet0/0/2] mpls te max-link-bandwidth 10000

[SPE2-GigabitEthernet0/0/2] mpls te max-reservable-bandwidth 5000

[SPE2-GigabitEthernet0/0/2] rsvp enable

[SPE2-GigabitEthernet0/0/2] quit

[SPE2] ospf 1

[SPE2-ospf-1] area 0

[SPE2-ospf-1-area-0.0.0.0] mpls te enable

[SPE2-ospf-1] quit

[SPE2] interface tunnel 1 mode mpls-te

[SPE2-Tunnel1] ip address unnumbered interface LoopBack0

[SPE2-Tunnel1] destination 4.4.4.9

[SPE2-Tunnel1] mpls te signaling rsvp-te

[SPE2-Tunnel1] mpls te bandwidth 2000

[SPE2-Tunnel1] quit

[SPE2] interface tunnel 2 mode mpls-te

[SPE2-Tunnel2] ip address unnumbered interface LoopBack0

[SPE2-Tunnel2] destination 4.4.4.9

[SPE2-Tunnel2] mpls te signaling rsvp-te

[SPE2-Tunnel2] mpls te bandwidth 2000

[SPE2-Tunnel2] quit

[SPE2] interface tunnel 3 mode mpls-te

[SPE2-Tunnel3] ip address unnumbered interface LoopBack0

[SPE2-Tunnel3] destination 2.2.2.9

[SPE2-Tunnel3] mpls te signaling rsvp-te

[SPE2-Tunnel3] mpls te bandwidth 2000

[SPE2-Tunnel3] quit

[SPE2] interface tunnel 4 mode mpls-te

[SPE2-Tunnel4] ip address unnumbered interface LoopBack0

[SPE2-Tunnel4] destination 2.2.2.9

[SPE2-Tunnel4] mpls te signaling rsvp-te

[SPE2-Tunnel4] mpls te bandwidth 2000

[SPE2-Tunnel4] quit

# 配置前缀列表pt1、pt2、pt3和pt4。

[SPE2] ip prefix-list pt1 index 10 permit 10.1.1.1 24

[SPE2] ip prefix-list pt2 index 10 permit 10.3.1.1 24

[SPE2] ip prefix-list pt3 index 10 permit 10.2.1.1 24

[SPE2] ip prefix-list pt4 index 10 permit 10.4.1.1 24

# 创建隧道策略tp1、tp2、tp3和tp4。

[SPE2] tunnel-policy tp1

[SPE2-tunnel-policy-tp1] preferred-path tunnel 1

[SPE2-tunnel-policy-tp1] quit

[SPE2] tunnel-policy tp2

[SPE2-tunnel-policy-tp2] preferred-path tunnel 2

[SPE2-tunnel-policy-tp2] quit

[SPE2] tunnel-policy tp3

[SPE2-tunnel-policy-tp3] preferred-path tunnel 3

[SPE2-tunnel-policy-tp3] quit

[SPE2] tunnel-policy tp4

[SPE2-tunnel-policy-tp4] preferred-path tunnel 4

[SPE2-tunnel-policy-tp4] quit

# 创建隧道迭代器ts1、ts2。

[SPE2] tunnel-selector ts1 permit node 1

[SPE2-tunnel-selector-ts1-1] if-match ip address prefix-list pt1

[SPE2-tunnel-selector-ts1-1] apply tunnel-policy tp1

[SPE2-tunnel-selector-ts1-1] quit

[SPE2] tunnel-selector ts1 permit node 2

[SPE2-tunnel-selector-ts1-2] if-match ip address prefix-list pt3

[SPE2-tunnel-selector-ts1-2] apply tunnel-policy tp3

[SPE2-tunnel-selector-ts1-2] quit

[SPE2] tunnel-selector ts2 permit node 1

[SPE2-tunnel-selector-ts2-1] if-match ip address prefix-list pt2

[SPE2-tunnel-selector-ts2-1] apply tunnel-policy tp2

[SPE2-tunnel-selector-ts2-1] quit

[SPE2] tunnel-selector ts2 permit node 2

[SPE2-tunnel-selector-ts2-2] if-match ip address prefix-list pt4

[SPE2-tunnel-selector-ts2-2] apply tunnel-policy tp4

[SPE2-tunnel-selector-ts2-2] quit

# 在BGP-VPN IPv4单播地址族视图下应用隧道迭代器。

[SPE2] bgp 100

[SPE2-bgp-default] ip vpn-instance vpn1

[SPE2-bgp-default-vpn1] address-family ipv4

[SPE2-bgp-default-ipv4-vpn1] apply tunnel-selector ts1

[SPE2-bgp-default-ipv4-vpn1] quit

[SPE2-bgp-default-vpn1] quit

[SPE2-bgp-default] ip vpn-instance vpn2

[SPE2-bgp-default-vpn2] address-family ipv4

[SPE2-bgp-default-ipv4-vpn2] apply tunnel-selector ts2

[SPE2-bgp-default-ipv4-vpn2] quit

[SPE2-bgp-default-vpn2] quit

[SPE2-bgp-default] quit

4. 验证配置

上述配置完成后，CE 1和CE 3能够学习到对方的接口路由，CE 1和CE 3能够相互ping通；CE 2和CE 4不能学习到对方的接口路由，CE 2和CE 4不能相互ping通。UPE和SPE成功对VPNv4标签路由应用隧道策略迭代到相应的TE隧道。

2.8.4  配置IPv6跨域VPN-OptionB方式隧道迭代器示例

1. 组网需求

·     Site 1和Site 2属于同一个VPN，Site 1的CE 1通过AS 100的PE 1接入，Site 2的CE 2通过AS 600的PE 2接入；

·     同一自治系统内的PE设备之间运行IS-IS作为IGP；

·     PE 1与ASBR-PE 1间应用隧道策略和隧道迭代器并通过MP-IBGP交换VPNv6路由；

·     PE 2与ASBR-PE 2间应用隧道策略和隧道迭代器并通过MP-IBGP交换VPNv6路由；

·     ASBR-PE 1与ASBR-PE 2间通过MP-EBGP交换VPNv6路由；

·     ASBR上不对接收的VPNv6路由进行Route Target过滤。

2. 组网图

图2-4 配置IPv6跨域VPN-OptionB方式组网图

‌

设备	接口	IP地址	设备	接口	IP地址
PE 1	Loop0	2.2.2.9/32	PE 2	Loop0	5.5.5.9/32
	GE0/0/1	30::1/64		GE0/0/1	20::1/64
	GE0/0/5	1.1.1.2/8		GE0/0/5	9.1.1.2/8
ASBR-PE 1	Loop0	3.3.3.9/32	ASBR-PE 2	Loop0	4.4.4.9/32
	GE0/0/5	1.1.1.1/8		GE0/0/5	9.1.1.1/8
	GE0/0/4	11.0.0.2/8		GE0/0/4	11.0.0.1/8

 

3. 配置步骤

(1)     配置PE 1

# 在PE 1上运行IS-IS。

<PE1> system-view

[PE1] isis 1

[PE1-isis-1] network-entity 10.111.111.111.111.00

[PE1-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[PE1] mpls lsr-id 2.2.2.9

[PE1] mpls ldp

[PE1-ldp] quit

# 配置接口GigabitEthernet0/0/5，在接口上运行IS-IS，并使能MPLS和LDP。

[PE1] interface gigabitethernet 0/0/5

[PE1-GigabitEthernet0/0/5] ip address 1.1.1.2 255.0.0.0

[PE1-GigabitEthernet0/0/5] isis enable 1

[PE1-GigabitEthernet0/0/5] mpls enable

[PE1-GigabitEthernet0/0/5] mpls ldp enable

[PE1-GigabitEthernet0/0/5] quit

# 创建Loopback0接口，在接口上运行IS-IS。

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 2.2.2.9 32

[PE1-LoopBack0] isis enable 1

[PE1-LoopBack0] quit

# 创建一个VPN实例，名为vpn1，配置RD和Route Target属性。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 11:11

[PE1-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE1-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE1-vpn-instance-vpn1] quit

# 将连接CE 1的接口绑定到创建的VPN实例。

[PE1] interface gigabitethernet 0/0/1

[PE1-GigabitEthernet0/0/1] ip binding vpn-instance vpn1

[PE1-GigabitEthernet0/0/1] ip address 30::1 64

[PE1-GigabitEthernet0/0/1] quit

# 在PE 1上运行BGP。

[PE1] bgp 100

# 配置IBGP对等体3.3.3.9为VPNv6对等体。

[PE1-bgp-default] peer 3.3.3.9 as-number 100

[PE1-bgp-default] peer 3.3.3.9 connect-interface loopback 0

[PE1-bgp-default] address-family vpnv6

[PE1-bgp-default-vpnv6] peer 3.3.3.9 enable

[PE1-bgp-default-vpnv6] quit

# 将直连路由引入vpn1的VPN路由表。

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] address-family ipv6 unicast

[PE1-bgp-default-ipv6-vpn1] import-route direct

[PE1-bgp-default-ipv6-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

# 开启MPLS TE、RSVP-TE和IS-IS TE能力，配置链路的MPLS TE属性，采用RSVP-TE信令协议建立MPLS TE隧道Tunnel1：目的地址为ASBR-PE 1的LSR ID（3.3.3.9），隧道所需的带宽为2000kbps。

[PE1] mpls te

[PE1-te] quit

[PE1] rsvp

[PE1-rsvp] quit

[PE1] interface gigabitethernet 0/0/5

[PE1-GigabitEthernet0/0/5] mpls enable

[PE1-GigabitEthernet0/0/5] mpls te enable

[PE1-GigabitEthernet0/0/5] mpls te max-link-bandwidth 10000

[PE1-GigabitEthernet0/0/5] mpls te max-reservable-bandwidth 5000

[PE1-GigabitEthernet0/0/5] rsvp enable

[PE1-GigabitEthernet0/0/5] quit

[PE1] isis 1

[PE1-isis-1] cost-style wide

[PE1-isis-1] mpls te enable level-2

[PE1-isis-1] quit

[PE1] interface tunnel 1 mode mpls-te

[PE1-Tunnel1] ip address unnumbered interface LoopBack0

[PE1-Tunnel1] destination 3.3.3.9

[PE1-Tunnel1] mpls te signaling rsvp-te

[PE1-Tunnel1] mpls te bandwidth 2000

[PE1-Tunnel1] quit

# 创建隧道策略tpolicy1并在名为vpn1的VPN实例内应用隧道策略tpolicy1。

[PE1] tunnel-policy tpolicy1

[PE1-tunnel-policy-tpolicy1] preferred-path tunnel 1

[PE1-tunnel-policy-tpolicy1] quit

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] tnl-policy tpolicy1

[PE1-vpn-instance-vpn1] quit

(2)     配置ASBR-PE 1

# 在ASBR-PE 1上运行IS-IS。

<ASBR-PE1> system-view

[ASBR-PE1] isis 1

[ASBR-PE1-isis-1] network-entity 10.222.222.222.222.00

[ASBR-PE1-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[ASBR-PE1] mpls lsr-id 3.3.3.9

[ASBR-PE1] mpls ldp

[ASBR-PE1-ldp] quit

# 配置接口GigabitEthernet0/0/5，在接口上运行IS-IS，并使能MPLS和LDP。

[ASBR-PE1] interface gigabitethernet 0/0/5

[ASBR-PE1-GigabitEthernet0/0/5] ip address 1.1.1.1 255.0.0.0

[ASBR-PE1-GigabitEthernet0/0/5] isis enable 1

[ASBR-PE1-GigabitEthernet0/0/5] mpls enable

[ASBR-PE1-GigabitEthernet0/0/5] mpls ldp enable

[ASBR-PE1-GigabitEthernet0/0/5] quit

# 配置接口GigabitEthernet0/0/4，使能MPLS。

[ASBR-PE1] interface gigabitethernet 0/0/4

[ASBR-PE1-GigabitEthernet0/0/4] ip address 11.0.0.2 255.0.0.0

[ASBR-PE1-GigabitEthernet0/0/4] mpls enable

[ASBR-PE1-GigabitEthernet0/0/4] quit

# 创建Loopback0接口，并运行IS-IS。

[ASBR-PE1] interface loopback 0

[ASBR-PE1-LoopBack0] ip address 3.3.3.9 32

[ASBR-PE1-LoopBack0] isis enable 1

[ASBR-PE1-LoopBack0] quit

# 在ASBR-PE 1上运行BGP。

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 as-number 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 0

[ASBR-PE1-bgp-default] peer 11.0.0.1 as-number 600

[ASBR-PE1-bgp-default] peer 11.0.0.1 connect-interface gigabitethernet 0/0/4

# 不对接收的VPNv6路由进行Route target过滤。

[ASBR-PE1-bgp-default] address-family vpnv6

[ASBR-PE1-bgp-default-vpnv6] undo policy vpn-target

# 将IBGP对等体2.2.2.9和EBGP对等体11.0.0.1都配置为VPNv6对等体。

[ASBR-PE1-bgp-default-vpnv6] peer 11.0.0.1 enable

[ASBR-PE1-bgp-default-vpnv6] peer 2.2.2.9 enable

[ASBR-PE1-bgp-default-vpnv6] quit

# 开启MPLS TE、RSVP-TE和IS-IS TE能力，配置链路的MPLS TE属性，采用RSVP-TE信令协议建立MPLS TE隧道Tunnel1：目的地址为PE 1的LSR ID（2.2.2.9），隧道所需的带宽为2000kbps。

[ASBR-PE1] mpls te

[ASBR-PE1-te] quit

[ASBR-PE1] rsvp

[ASBR-PE1-rsvp] quit

[ASBR-PE1] interface gigabitethernet 0/0/5

[ASBR-PE1-GigabitEthernet0/0/5] mpls enable

[ASBR-PE1-GigabitEthernet0/0/5] mpls te enable

[ASBR-PE1-GigabitEthernet0/0/5] mpls te max-link-bandwidth 10000

[ASBR-PE1-GigabitEthernet0/0/5] mpls te max-reservable-bandwidth 5000

[ASBR-PE1-GigabitEthernet0/0/5] rsvp enable

[ASBR-PE1-GigabitEthernet0/0/5] quit

[ASBR-PE1] isis 1

[ASBR-PE1-isis-1] cost-style wide

[ASBR-PE1-isis-1] mpls te enable level-2

[ASBR-PE1-isis-1] quit

[ASBR-PE1] interface tunnel 1 mode mpls-te

[ASBR-PE1-Tunnel1] ip address unnumbered interface LoopBack0

[ASBR-PE1-Tunnel1] destination 2.2.2.9

[ASBR-PE1-Tunnel1] mpls te signaling rsvp-te

[ASBR-PE1-Tunnel1] mpls te bandwidth 2000

[ASBR-PE1-Tunnel1] quit

# 创建隧道策略tpolicy1和隧道迭代器ts1，并在BGP VPNv6视图应用隧道迭代器ts1。

[ASBR-PE1] tunnel-policy tpolicy1

[ASBR-PE1-tunnel-policy-tpolicy1] preferred-path tunnel 1

[ASBR-PE1-tunnel-policy-tpolicy1] quit

[ASBR-PE1] tunnel-selector ts1 permit node 1

[ASBR-PE1-tunnel-selector-ts1-1] apply tunnel-policy tpolicy1

[ASBR-PE1-tunnel-selector-ts1-1] quit

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] address-family vpnv6

[ASBR-PE1-bgp-default-vpnv6] apply tunnel-selector ts1

[ASBR-PE1-bgp-default-vpnv6] quit

[ASBR-PE1-bgp-default] quit

(3)     配置ASBR-PE 2

# 在ASBR-PE 2上运行IS-IS。

<ASBR-PE2> system-view

[ASBR-PE2] isis 1

[ASBR-PE2-isis-1] network-entity 10.222.222.222.222.00

[ASBR-PE2-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[ASBR-PE2] mpls lsr-id 4.4.4.9

[ASBR-PE2] mpls ldp

[ASBR-PE2-ldp] quit

# 配置接口GigabitEthernet0/0/5，在接口上运行IS-IS，并使能MPLS和LDP。

[ASBR-PE2] interface gigabitethernet 0/0/5

[ASBR-PE2-GigabitEthernet0/0/5] ip address 9.1.1.1 255.0.0.0

[ASBR-PE2-GigabitEthernet0/0/5] isis enable 1

[ASBR-PE2-GigabitEthernet0/0/5] mpls enable

[ASBR-PE2-GigabitEthernet0/0/5] mpls ldp enable

[ASBR-PE2-GigabitEthernet0/0/5] quit

# 配置接口GigabitEthernet0/0/4，使能MPLS。

[ASBR-PE2] interface gigabitethernet 0/0/4

[ASBR-PE2-GigabitEthernet0/0/4] ip address 11.0.0.1 255.0.0.0

[ASBR-PE2-GigabitEthernet0/0/4] mpls enable

[ASBR-PE2-GigabitEthernet0/0/4] quit

# 创建Loopback0接口，并运行IS-IS。

[ASBR-PE2] interface loopback 0

[ASBR-PE2-LoopBack0] ip address 4.4.4.9 32

[ASBR-PE2-LoopBack0] isis enable 1

[ASBR-PE2-LoopBack0] quit

# 在ASBR-PE 2上运行BGP。

[ASBR-PE2] bgp 600

[ASBR-PE2-bgp-default] peer 11.0.0.2 as-number 100

[ASBR-PE2-bgp-default] peer 11.0.0.2 connect-interface gigabitethernet 0/0/4

[ASBR-PE2-bgp-default] peer 5.5.5.9 as-number 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 connect-interface loopback 0

# 不对接收的VPNv6路由进行Route target过滤。

[ASBR-PE2-bgp-default] address-family vpnv6

[ASBR-PE2-bgp-default-vpnv6] undo policy vpn-target

# 将IBGP对等体5.5.5.9和EBGP对等体11.0.0.2都配置为VPNv6对等体。

[ASBR-PE2-bgp-default-vpnv6] peer 11.0.0.2 enable

[ASBR-PE2-bgp-default-vpnv6] peer 5.5.5.9 enable

[ASBR-PE2-bgp-default-vpnv6] quit

[ASBR-PE2-bgp-default] quit

#开启MPLS TE、RSVP-TE和IS-IS TE能力，配置链路的MPLS TE属性，采用RSVP-TE信令协议建立MPLS TE隧道Tunnel1：目的地址为PE 2的LSR ID（5.5.5.9），隧道所需的带宽为2000kbps。

[ASBR-PE2] mpls te

[ASBR-PE2-te] quit

[ASBR-PE2] rsvp

[ASBR-PE2-rsvp] quit

[ASBR-PE2] interface gigabitethernet 0/0/5

[ASBR-PE2-GigabitEthernet0/0/5] mpls enable

[ASBR-PE2-GigabitEthernet0/0/5] mpls te enable

[ASBR-PE2-GigabitEthernet0/0/5] mpls te max-link-bandwidth 10000

[ASBR-PE2-GigabitEthernet0/0/5] mpls te max-reservable-bandwidth 5000

[ASBR-PE2-GigabitEthernet0/0/5] rsvp enable

[ASBR-PE2-GigabitEthernet0/0/5] quit

[ASBR-PE2] isis 1

[ASBR-PE2-isis-1] cost-style wide

[ASBR-PE2-isis-1] mpls te enable level-2

[ASBR-PE2-isis-1] quit

[ASBR-PE2] interface tunnel 1 mode mpls-te

[ASBR-PE2-Tunnel1] ip address unnumbered interface LoopBack0

[ASBR-PE2-Tunnel1] destination 5.5.5.9

[ASBR-PE2-Tunnel1] mpls te signaling rsvp-te

[ASBR-PE2-Tunnel1] mpls te bandwidth 2000

[ASBR-PE2-Tunnel1] quit

# 创建隧道策略tpolicy1和隧道迭代器ts1，并在BGP VPNv6视图应用隧道迭代器ts1。

[ASBR-PE2] tunnel-policy tpolicy1

[ASBR-PE2-tunnel-policy-tpolicy1] preferred-path tunnel 1

[ASBR-PE2-tunnel-policy-tpolicy1] quit

[ASBR-PE2] tunnel-selector ts1 permit node 1

[ASBR-PE2-tunnel-selector-ts1-1] apply tunnel-policy tpolicy1

[ASBR-PE2-tunnel-selector-ts1-1] quit

[ASBR-PE2] bgp 600

[ASBR-PE2-bgp-default] address-family vpnv6

[ASBR-PE2-bgp-default-vpnv6] apply tunnel-selector ts1

[ASBR-PE2-bgp-default-vpnv6] quit

[ASBR-PE2-bgp-default] quit

(4)     配置PE 2

# 在PE 2上运行IS-IS。

<PE2> system-view

[PE2] isis 1

[PE2-isis-1] network-entity 10.111.111.111.111.00

[PE2-isis-1] quit

# 配置LSR ID，使能MPLS和LDP。

[PE2] mpls lsr-id 5.5.5.9

[PE2] mpls ldp

[PE2-ldp] quit

# 配置接口GigabitEthernet0/0/5，在接口上运行IS-IS，并使能MPLS和LDP。

[PE2] interface gigabitethernet 0/0/5

[PE2-GigabitEthernet0/0/5] ip address 9.1.1.2 255.0.0.0

[PE2-GigabitEthernet0/0/5] isis enable 1

[PE2-GigabitEthernet0/0/5] mpls enable

[PE2-GigabitEthernet0/0/5] mpls ldp enable

[PE2-GigabitEthernet0/0/5] quit

# 创建Loopback0接口，在接口上运行IS-IS。

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 5.5.5.9 32

[PE2-LoopBack0] isis enable 1

[PE2-LoopBack0] quit

# 创建一个VPN实例，名为vpn1，配置RD和Route Target属性。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 12:12

[PE2-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE2-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE2-vpn-instance-vpn1] quit

# 将连接CE 1的接口绑定到创建的VPN实例。

[PE2] interface gigabitethernet 0/0/1

[PE2-GigabitEthernet0/0/1] ip binding vpn-instance vpn1

[PE2-GigabitEthernet0/0/1] ip address 20::1 64

[PE2-GigabitEthernet0/0/1] quit

# 在PE 2上运行BGP。

[PE2] bgp 600

# 配置IBGP对等体4.4.4.9为VPNv6对等体。

[PE2-bgp-default] peer 4.4.4.9 as-number 600

[PE2-bgp-default] peer 4.4.4.9 connect-interface loopback 0

[PE2-bgp-default] address-family vpnv6

[PE2-bgp-default-vpnv6] peer 4.4.4.9 enable

[PE2-bgp-default-vpnv6] quit

# 将直连路由引入vpn1的VPN路由表。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] address-family ipv6 unicast

[PE2-bgp-default-ipv6-vpn1] import-route direct

[PE2-bgp-default-ipv6-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

# 开启MPLS TE、RSVP-TE和IS-IS TE能力，配置链路的MPLS TE属性，采用RSVP-TE信令协议建立MPLS TE隧道Tunnel1：目的地址为ASBR-PE 2的LSR ID（4.4.4.9），隧道所需的带宽为2000kbps。

[PE2] mpls te

[PE2-te] quit

[PE2] rsvp

[PE2-rsvp] quit

[PE2] interface gigabitethernet 0/0/5

[PE2-GigabitEthernet0/0/5] mpls enable

[PE2-GigabitEthernet0/0/5] mpls te enable

[PE2-GigabitEthernet0/0/5] mpls te max-link-bandwidth 10000

[PE2-GigabitEthernet0/0/5] mpls te max-reservable-bandwidth 5000

[PE2-GigabitEthernet0/0/5] rsvp enable

[PE2-GigabitEthernet0/0/5] quit

[PE2] isis 1

[PE2-isis-1] cost-style wide

[PE2-isis-1] mpls te enable level-2

[PE2-isis-1] quit

[PE2] interface tunnel 1 mode mpls-te

[PE2-Tunnel1] ip address unnumbered interface LoopBack0

[PE2-Tunnel1] destination 4.4.4.9

[PE2-Tunnel1] mpls te signaling rsvp-te

[PE2-Tunnel1] mpls te bandwidth 2000

[PE2-Tunnel1] quit

# 创建隧道策略tpolicy1并在名为vpn1的VPN实例内应用隧道策略tpolicy1。

[PE2] tunnel-policy tpolicy1

[PE2-tunnel-policy-tpolicy1] preferred-path tunnel 1

[PE2-tunnel-policy-tpolicy1] quit

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] tnl-policy tpolicy1

[PE2-vpn-instance-vpn1] quit

4. 验证配置

# 配置完成后，PE 1和PE 2上连接CE的接口GigabitEthernet0/0/1之间可以互相Ping通。并且PE1至ASBR-PE 1和PE 2至ASBR-PE 2之间成功应用隧道策略tpolicy1，迭代到隧道Tunnel1。