• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

10-Segment Routing配置指导

目录

01-SR-MPLS配置

本章节下载 01-SR-MPLS配置  (2.10 MB)

01-SR-MPLS配置

目 

1 SR-MPLS

1.1 SR-MPLS简介

1.1.1 SR-MPLS的特点

1.1.2 SR-MPLS基本概念

1.1.3 SR-MPLS隧道建立机制

1.1.4 流量通过SR-MPLS BE/TE方式转发

1.1.5 静态配置Segment

1.1.6 通过IGP协议动态分配SID

1.1.7 通过BGP协议动态分配SID

1.1.8 通过BGP-EPE功能分配SID

1.1.9 根据SID建立标签转发表项

1.1.10 建立SRLSP

1.1.11 SR-MPLS报文转发过程

1.2 IGP SR与LDP互通

1.2.1 SR to LDP

1.2.2 LDP to SR

1.2.3 SR over LDP

1.3 BGP SR与非SR标签转发网络互通

1.3.1 SR to LDP

1.3.2 LDP to SR

1.4 TI-LFA FRR

1.4.1 TI-LFA FRR优势

1.4.2 TI-LFA FRR相关概念

1.4.3 TI-LFA FRR路径计算

1.4.4 TI-LFA FRR转发流程

1.4.5 正切防微环

1.4.6 回切防微环

1.5 协议规范

1.6 SR-MPLS配置限制和指导

1.7 SR-MPLS配置任务简介

1.7.1 SRLSP转发IP流量配置任务简介

1.7.2 MPLS TE隧道采用静态SRLSP转发流量配置任务简介

1.7.3 MPLS TE隧道采用显式路径SRLSP转发流量配置任务简介

1.7.4 MPLS TE隧道采用PCE计算建立的SRLSP转发流量配置任务简介

1.8 配置基于MPLS的SRGB的标签范围

1.9 配置基于MPLS的SRLB的标签范围

1.10 静态配置Segment

1.10.1 配置准备

1.10.2 配置静态Adjacency Segment

1.10.3 配置静态Prefix Segment

1.11 配置通过IGP扩展通告SID

1.11.1 通过IGP分配SID配置任务简介

1.11.2 配置准备

1.11.3 开启IGP支持SR-MPLS功能

1.11.4 配置前缀SID

1.11.5 开启IGP邻接标签分配功能

1.11.6 配置邻接SID

1.11.7 配置成员接口的邻接SID

1.12 配置通过BGP扩展通告SID

1.12.1 通过BGP分配SID配置任务简介

1.12.2 配置准备

1.12.3 开启BGP支持SR-MPLS功能

1.12.4 配置BGP SR前缀SID

1.12.5 配置设备在SR-MPLS组网中作为Egress节点时为倒数第二跳分配的标签类型

1.13 配置BGP-EPE功能

1.13.1 功能简介

1.13.2 配置通过BGP-EPE功能分配SID

1.13.3 配置BGP-EPE Peer Set组

1.13.4 配置BGP-EPE时延发布功能

1.13.5 配置BGP-EPE带宽发布功能

1.14 配置设备建立SRLSP的触发策略

1.15 配置优先使用SRLSP转发流量

1.15.1 功能简介

1.15.2 配置限制和指导

1.15.3 配置优先使用IS-IS SR建立的SRLSP转发流量

1.15.4 配置优先使用OSPF SR建立的SRLSP转发流量

1.16 配置MPLS TE隧道采用静态SRLSP

1.16.1 MPLS TE隧道采用静态SRLSP配置任务简介

1.16.2 配置用于MPLS TE的静态SRLSP

1.16.3 配置MPLS TE隧道采用静态SRLSP

1.17 配置MPLS TE隧道采用显式路径SRLSP

1.17.1 配置MPLS TE隧道采用显式路径SRLSP配置任务简介

1.17.2 配置准备

1.17.3 配置用于MPLS TE的显式路径SRLSP

1.17.4 配置MPLS TE隧道采用显式路径SRLSP

1.18 配置MPLS TE隧道采用PCE计算建立SRLSP

1.18.1 MPLS TE隧道采用PCE计算建立SRLSP配置任务简介

1.18.2 配置MPLS TE隧道采用PCE计算SRLSP

1.19 配置IGP SR和LDP互通

1.19.1 SR和LDP互通配置限制和指导

1.19.2 SR to LDP配置任务简介

1.19.3 LDP to SR配置任务简介

1.19.4 SR over LDP配置任务简介

1.19.5 SR和LDP互通配置准备

1.19.6 开启通告本地SID标签映射消息功能

1.19.7 配置前缀和SID的映射关系

1.19.8 开启接收远端SID标签映射消息功能

1.20 配置BGP SR和非SR标签转发网络互通

1.20.1 BGP SR和非SR标签转发网络互通配置限制和指导

1.20.2 SR to LDP配置任务简介

1.20.3 LDP to SR配置任务简介

1.20.4 开启前缀和SID的映射功能

1.21 配置TI-LFA FRR

1.21.1 TI-LFA FRR配置限制和指导

1.21.2 TI-LFA FRR配置任务简介

1.21.3 开启TI-LFA FRR功能

1.21.4 配置接口不参与TI-LFA计算

1.21.5 配置防微环功能

1.21.6 配置SR防微环在SID列表中封装严格SID

1.22 配置SR OAM

1.22.1 配置使用BFD检测SRLSP的连通性

1.22.2 配置SBFD检测SRLSP的连通性

1.22.3 配置使用Tunnel BFD检测所有SRLSP的连通性

1.23 SR-MPLS显示和维护

1.24 SR-MPLS典型配置举例

1.24.1 静态配置Segment配置举例

1.24.2 通过IS-IS通告SID配置举例

1.24.3 通过OSPF通告SID配置举例

1.24.4 通过显式路径计算SRLSP配置举例

1.24.5 通过PCE计算SRLSP配置举例

1.24.6 跨域VPN-OptionB方式SR-MPLS配置举例

1.24.7 跨域VPN-OptionC方式SR-MPLS配置举例一(BGP IPv4单播地址族下交换带标签路由)

1.24.8 跨域VPN-OptionC方式SR-MPLS配置举例一(BGP IPv4单播标签地址族下交换带标签路由)

1.24.9 跨域VPN-OptionC方式SR-MPLS配置举例二(BGP IPv4单播地址族下交换带标签路由)

1.24.10 跨域VPN-OptionC方式SR-MPLS配置举例二(BGP IPv4单播标签地址族下交换带标签路由)

1.24.11 跨域VPN-OptionC方式SR-MPLS配置举例三(BGP IPv4单播地址族下交换带标签路由)

1.24.12 跨域VPN-OptionC方式SR-MPLS配置举例三(BGP IPv4单播标签地址族下交换带标签路由)

1.24.13 SR-MPLS to LDP配置举例(IS-IS)

1.24.14 SR-MPLS to LDP配置举例(OSPF)

1.24.15 SR-MPLS to LDP配置举例(BGP IPv4单播地址族下交换带标签路由)

1.24.16 SR-MPLS to LDP配置举例(BGP IPv4单播标签地址族下交换带标签路由)

1.24.17 SR-MPLS over LDP网络互通配置举例

1.24.18 IS-IS TI-LFA FRR配置举例

 


1 SR-MPLS

1.1  SR-MPLS简介

SR(Segment Routing,分段路由)采用源路径选择机制,预先在源节点封装好路径所要经过节点分配的SID(Segment Identifier,段标识),当报文经过SR节点时,该节点根据报文的SID对报文进行转发。除源节点外,其它节点无需维护路径状态。SR-MPLS(Segment Routing with MPLS,MPLS段路由)是指在MPLS网络中使用SR、将标签作为SID对报文进行转发。

1.1.1  SR-MPLS的特点

SR-MPLS具有以下优点:

·     直接应用现有的MPLS框架进行转发,无需对网络进行改造。MPLS网络架构的详细介绍,请参见“MPLS配置指导”中的“MPLS基础”。

·     通过对现有的IGP协议和BGP协议进行扩展和优化,可以直接利用IGP协议和BGP协议来进行标签的分发。

·     能够更加简单地实现MPLS TE等网络功能,解决了现有网络为实现上述功能而带来的部署路由协议过多、部署过程复杂等问题。

1.1.2  SR-MPLS基本概念

SR主要涉及如下概念:

·     SR节点:开启SR-MPLS功能的设备通常被称为SR节点。其中,负责为进入SR-MPLS网络的报文添加标签的入口节点称为源节点;负责剥离报文中标签、并将报文转发给目的网络的出口节点称为尾节点。

·     段:用来指明节点对入报文所执行的操作。

·     SID:段标识,在SR-MPLS中为MPLS标签。

·     分段类型:根据SID分配形式不同,SR的分段类型有如下两种:

¡     Prefix Segment:前缀类型的段,按目的IP地址前缀为网络的节点分配SID并建立转发表项。

¡     Adjacency Segment:邻接类型的段,为节点的不同邻接链路分别分配SID。

·     SRLSP(Segment Routing Label Switched Path,基于段路由的LSP):以标签作为SID对报文进行段路由转发,报文所经过的路径称为SRLSP。

·     SRGB(Segment Routing Global Block,分段路由全局标签段):专门用于SR-MPLS前缀类型SID(Prefix SID)的全局标签范围,各个节点的SRGB范围可以不同,SRGB的标签范围由标签段基值和Range确定,其中标签段基值表示SRGB标签段的最小值,Range表示标签数目。

·     SRLB(Segment Routing Local Block,分段路由本地标签段):专门用于SR-MPLS邻接类型SID(Adjacency SID)的本地标签范围,各个节点的SRLB范围相同,SRLB的标签范围由标签段基值和Range确定,其中标签段基值表示SRLB标签段的最小值,Range表示标签数目。

·     SR-MPLS BE(MPLS Segment Routing Best Effort)是指IGP使用最短路径算法计算得到的最优SRLSP,由SID指导数据转发过程。SR LSP的创建过程和数据转发与LDP LSP类似。SR-MPLS BE不需要建立隧道接口。

·     SR-MPLS TE(MPLS Segment Routing Traffic Engineering)是使用SR作为控制协议的一种新型的TE隧道技术。SR-MPLS TE与SR-MPLS BE相同之处是两者都需要建立SRLSP,不同之处在于SRLSP的建立方式,SR-MPLS TE的隧道可以是由静态手工配置显式路径创建,也可以是通过控制器算路,并将标签栈下发给设备来创建。在SR-MPLS TE隧道的入节点上,需要创建隧道Tunnel接口,由设备为报文封装标签栈从而控制报文在网络中的传输路径。

1.1.3  SR-MPLS隧道建立机制

要想通过SRLSP转发报文,需要完成以下工作:

(1)     进行标签分配,为报文转发路径中的每个节点和链路规划标签信息,可以使用静态配置Segment或者动态分配SID两种方式。

(2)     建立标签转发表项,运行SR-MPLS的设备组成的分段路由域内的设备根据分配的标签信息形成本地的标签转发表项。

(3)     建立SRLSP,SRLSP可以手工配置,也可以通过IGP/BGP协议动态建立或通过控制器下发。

完成上述步骤后,SRLSP即可用来转发流量。当源节点接收到用户网络的报文后,会为报文封装所经过路径上的标签信息,并通过SRLSP将报文转发给尾节点;尾节点从SRLSP接收到报文后,会剥离报文中的标签,根据原始报文的目的地址查找路由表进行报文转发。

如果将SRLSP与上层应用关联,如MPLS TE,则可以实现通过SRLSP来转发MPLS TE等流量。

1.1.4  流量通过SR-MPLS BE/TE方式转发

根据SRLSP的建立方式和配置差异,我们将SR-MPLS的报文转发方式分为SR-MPLS BE和SR-MPLS TE隧道。流量不会自动通过SR-MPLS BE或SR-MPLS TE方式转发,需要通过如下方法将业务流量引入SR-MPLS BE或SR-MPLS TE隧道。

1. 静态路由

静态路由是将流量引入SR-MPLS TE隧道的最简便、直观的方法。

使用静态路由转发流量,是指定义一条通过Tunnel接口到达目的网络地址的静态路由,并且允许该静态路由迭代到SR-MPLS TE方式建立的LSP隧道中,使流量通过SR-MPLS TE隧道转发。关于静态路由迭代LSP隧道的详细介绍,请参见“三层技术-IP路由配置指导”中的“静态路由”。

2. 隧道策略

VPN流量通过隧道进行转发时,缺省采用LDP LSP而非SR-MPLS BE或SR-MPLS TE隧道。通过对VPN流量应用隧道策略或者隧道迭代器,将流量引入到SR-MPLS BE或SR-MPLS TE隧道中进行转发。

管理员可以根据业务需求,通过如下隧道策略将VPN流量引入到SR-MPLS BE或SR-MPLS TE隧道中:

·     隧道绑定策略:隧道绑定是指将某个目的地址与某条隧道进行绑定,从而使应用了隧道绑定的VPN业务到该目的地址的流量只能承载在该条隧道上。

·     首选隧道策略:该方式为VPN流量显式指定了一条SR-MPLS TE隧道,选择的隧道是明确的、可以预期的,便于网络流量规划。

·     负载分担策略:该策略可以改变VPN选择的隧道类型,按照配置的隧道类型优先级顺序将SR-MPLS BE或SR-MPLS TE隧道选择为VPN的公网隧道。

关于以上隧道绑定策略、首选隧道策略和负载分担策略的详细介绍,请参见“MPLS配置指导”中的“隧道策略”。

3. 策略路由

使用PBR(Policy-based Routing,基于策略的路由)转发流量,是指定义策略路由,在策略路由中将匹配ACL规则的流量的出接口指定为Tunnel接口,并在流量的入接口上应用该策略路由,从而实现将流量引入到SR-MPLS TE隧道上进行转发。

策略路由方式不仅可以根据目的IP地址来匹配需要通过Tunnel接口转发的流量,还可以根据源IP地址、协议类型等来匹配流量。与静态路由方式相比,策略路由方式更加灵活,但是配置比较复杂。关于策略路由的详细介绍,请参见“三层技术-IP路由配置指导”中的“策略路由”。

4. 自动路由发布

自动路由发布是指将SR-MPLS TE隧道发布到IGP(OSPF或IS-IS)路由中,让SR-MPLS TE隧道参与IGP路由的计算,使得流量可以通过SR-MPLS TE隧道转发。

自动路由发布包括以下两种方式:

·     IGP Shortcut:也称为自动路由宣告(AutoRoute Announce),该功能将SR-MPLS TE隧道当作一条直接连接隧道Ingress节点(头节点)和Egress节点(尾节点)的链路,在隧道的Ingress节点上进行IGP路由计算时考虑该SR-MPLS TE隧道。

·     转发邻接:该功能将SR-MPLS TE隧道当作一条直接连接隧道Ingress节点和Egress节点的链路,通过IGP路由协议将该链路发布到网络中,以便网络中的节点在路由计算时使用SR-MPLS TE隧道。

IGP Shortcut和转发邻接功能的区别在于:

·     在隧道的Ingress节点上开启IGP Shortcut功能后,只有Ingress节点计算IGP路由时会考虑SR-MPLS TE隧道。IGP Shortcut功能不会通过IGP路由协议将SR-MPLS TE隧道作为一条链路发布出去。因此,其他设备在路由计算时不会考虑SR-MPLS TE隧道。

·     在隧道的Ingress节点上开启转发邻接功能后,Ingress节点会通过IGP路由协议将SR-MPLS TE隧道作为一条链路发布出去。因此,IGP网络中的所有设备在路由计算时都会考虑SR-MPLS TE隧道。

图1-1 IGP Shortcut与转发邻接示意图

 

图1-1中,Device D到Device C之间存在一条SR-MPLS TE隧道,IGP Shortcut只能使Ingress节点Device D在计算IGP路由时利用这条隧道,Device A并不能利用这条隧道到达Device C。如果配置了转发邻接功能,则Device A也能够知道这条SR-MPLS TE隧道的存在,从而可以利用该隧道将到Device C的流量转发到Device D上。

1.1.5  静态配置Segment

静态配置Segment的方式为:

·     Prefix Segment:在每台SR节点上为目的IP地址前缀手工指定入标签、出标签和下一跳。

·     Adjacency Segment:在每台SR节点上为与邻接设备相连的链路手工指定入标签和下一跳对应关系。

1.1.6  通过IGP协议动态分配SID

对IGP协议(如IS-IS、OSPF)进行扩展后,可以在IGP协议报文中通告SID。动态分配和通告SID的方式为:

·     Prefix SID

·     Adjacency SID

1. Prefix SID

每个SR节点均手工为自己的Loopback地址指定SID,该SID用来标识特定的SR节点。运行SR-MPLS的设备组成的分段路由域内,通过IGP通告SR节点的Prefix SID,其他节点根据收到的报文自动计算到达该SR节点的Prefix SID。通告的形式有两种:

·     通告绝对值:直接将Prefix SID和本地SRGB标签段通告出去;

·     通告索引值:为每个SR节点分配一个全局唯一的Index,即每个SR节点的前缀与Index一一对应。通过IGP扩展通告各个SR节点的SRGB标签段和段内Index。SR节点的SRGB基值+前缀的Index即为该节点为该前缀分配的Prefix SID。

说明

目前,设备仅支持以索引值的形式进行Prefix SID的通告。

 

2. Adjacency SID

SR节点间通过IGP协议通告为邻接链路分配SID,该SID用来标识本地设备的特定邻接链路。Adjacency SID分配方式有两种:

·     自动分配Adjacency SID:自动从SRLB中选择标签分配给邻接链路。

·     手工指定Adjacency SID:

¡     绝对值方式:直接指定Adjacency SID。

¡     索引值方式:为邻接链路分配Index。SR节点的SRLB基值+Index即为该节点为邻接链路分配的Adjacency SID。

1.1.7  通过BGP协议动态分配SID

对BGP协议进行扩展后,BGP对等体之间可以通过协议报文通告Prefix SID。BGP在引入路由时通过路由策略为不同前缀地址分配SID,该SID用来表示特定的SR节点。运行SR-MPLS的设备组成的分段路由域内,通过BGP通告SR节点的Prefix SID。BGP通告时会将前缀的SID和SID索引值一同向邻居通告,其他节点根据收到的报文获得到达该SR节点的Prefix SID。

通过BGP协议动态分配的BGP Prefix SID信息只能通过IPv4单播路由在BGP对等体间进行交换,通常应用于跨域VPN-Option C方式组网。

1.1.8  通过BGP-EPE功能分配SID

BGP-EPE(BGP Egress Peer Engineering,BGP出口对等体工程)用来为域间路径分配BGP Peer SID。Peer SID通过BGP LS扩展传递给网络控制器。控制器通过对IGP SID和BGP Peer SID进行合理编排,实现跨域最优路径转发。

BGP-EPE为对等体分配SID时可以自动分配,也可以手工指定。如图1-2所示,BGP-EPE能够针对对等体分配以下SID:

·     PeerNode SID:用于标识一个对等体节点。每一个BGP会话都会分配PeerNode SID。对于基于Loopback接口建立的EBGP邻居,其对应的物理链路可能有多条,那么针对该邻居的PeerNode SID就会对应多个出接口。基于PeerNode SID转发时,会在多个出接口间负载分担。

·     PeerAdj SID:用于标识到达对等体的一个邻接链路。对于基于Loopback接口建立的EBGP邻居,其对应的物理链路可能有多条,则每条链路都会分配一个PeerAdj SID。基于PeerAdj SID转发时,只能通过指定出接口进行转发。

·     PeerNode-Adj SID:既可用于标识一个对等体节点,也可以标识到达对等体的一条或多条邻接链路。

·     PeerSet SID:用于标识一组对等体。BGP支持将一组对等体规划为一个Set,基于该组分配SID,这个SID称为PeerSet SID。基于PeerSet SID转发时,会在多个邻居间负载分担。一个PeerSet SID对应多个PeerNode SID和PeerAdj SID。

图1-2 BGP-EPE示意图

 

图1-2所示,BGP-EPE的标签分配方式为:

·     ASBR 1和ASBR 3间存在两条直连物理链路,二者通过LoopBack接口建立EBGP邻居,BGP-EPE针对对等体分配了PeerNode SID 28001,为物理链路分配了PeerAdj SID 18001和18002。当通过PeerNode SID转发流量时,会在两条链路间负载分担。

·     ASBR 1和ASBR 5,ARBR 2和ASBR 4,以及ASBR 2和ASBR 5使用直连物理接口建立EBGP邻居,BGP-EPE为对等体只分配了PeerNode SID 28002,28003和28004。

·     ASBR 4、ASBR 5均和ASBR 2建立EBPG邻居关系,BGP-EPE将对等体ASBR 4和ASBR 5加入同一Set组,为其分配PeerSet SID 29001。当通过PeerSet SID转发流量时,会在多个邻居间负载分担。

通过BGP-EPE功能为邻居分配的SID仅具有本地意义,不会向其他设备通告,因此不受BGP对等体间交换路由信息类型的影响。通常应用于跨域VPN-Option B方式组网。

1.1.9  根据SID建立标签转发表项

1. 根据IGP Prefix SID建立标签转发表项

通过Prefix SID建立的标签转发表项可以分为:

·     静态标签转发表项:设备根据手工指定的入标签、出标签以及下一跳的对应关系形成本地的标签转发表项;

·     动态标签转发表项:设备通过IGP协议将本地SRGB和为本地Loopback接口地址分配的Prefix SID的索引值在分段路由域内进行泛洪。分段路由域内的其他设备根据收到的信息计算出本地的标签转发表项,入标签为本地SRGB标签段基值+Index,出标签为下一跳的SRGB基值+Index。

图1-3 根据IGP Prefix SID建立标签转发表项

 

图1-3所示,以动态分配Prefix SID为例。网络管理员将索引值201分配给Device C上的Loopback地址1.1.1.1/32。Device C通过IGP协议报文将该索引值以及本地SRGB通告出去。运行IGP SR的节点,形成的标签转发表项如下:

·     Device C上标签转发表项的入标签为16201;

·     Device B收到该通告后,形成SRLSP标签转发表项,入标签为16201,出标签为16201,下一跳为Device C;

·     Device A收到该通告后,形成SRLSP标签转发表项,入标签为16201,出标签为16201,下一跳为Device B。

2. 根据BGP Prefix SID建立标签转发表项

BGP引入路由并通过路由策略为前缀分配Prefix SID后,将前缀的SID和SID索引值一同向邻居通告,其他节点根据收到的报文计算出本地的标签转发表项,入标签为本地SRGB标签段基值+Index,出标签为收到的SID。

图1-4 根据BGP Prefix SID建立标签转发表项

 

图1-4所示,网络管理员将索引值201分配给Device D上的Loopback地址1.1.1.1/32。Device D引入Loopback地址的路由后为其分配SID并通过BGP协议报文将该SID以及SID的索引值通告出去。运行BGP SR的节点,形成的标签转发表项如下:

·     Device D上标签转发表项的入标签为16201;

·     Device C收到该通告后,形成SRLSP标签转发表项,入标签为16201,出标签为16201,下一跳为Device D;

·     Device B收到该通告后,形成SRLSP标签转发表项,入标签为16201,出标签为16201,下一跳为Device C。

·     Device A收到该通告后,形成SRLSP标签转发表项,入标签为16201,出标签为16201。下一跳仍为DeviceB。

3. 配置BGP-EPE功能根据邻居建立标签转发表项

通过在边界路由器上配置BGP-EPE功能,为指定对等体/对等体组分配标签值。

图1-5 配置BGP-EPE功能建立标签转发表项

 

图1-5所示,在Device B上开启BGP-EPE功能,分别为EBGP邻居Device C和Device D分配BGP peering SID。通过BGP-EPE功能为邻居分配的标签仅具有本地意义,不再向邻居进行通告。

4. 根据Adjacency SID建立标签转发表项

当采用Adjacency方式时,设备为与邻接设备相连的链路静态或动态分配入标签。该标签值只在本地有效,不同设备上的Adjacency SID可以相同。

图1-6 根据Adjacency SID建立标签转发表项

 

图1-6所示,设备之间运行IGP协议,当IGP邻居建立后,Device A为与Device B连接的链路分配的标签为203,Device B为与Device C连接的链路分配的标签为202,Device C为与Device D连接的链路分配的标签为201。各设备上形成的标签转发表项如下:

·     Device A形成标签转发表项的入标签203、下一跳为Device B;

·     Device B形成标签转发表项的入标签为202、下一跳为Device C;

·     Device C形成标签转发表项的入标签为201、下一跳为Device D。

1.1.10  建立SRLSP

SRLSP建立方式包括:

·     静态配置:根据转发路径需要,在隧道头节点上指定报文转发时携带的标签栈。标签栈中的每个标签对应一个Prefix SID或Adjacency SID,根据Prefix SID或Adjacency SID可以找到报文的出标签、下一跳等信息。

·     根据IGP/BGP协议动态建立:SR节点通过IGP/BGP协议搜集SR-MPLS网络中的前缀SID信息,并根据该信息及IGP/BGP网络拓扑信息,计算出到达SR-MPLS网络中各个SR节点的最短路径,并在该路径上建立SRLSP。

·     控制器下发:由控制器下发配置,在设备上创建SRLSP。该方式的详细介绍请参见控制器相关资料。

1.1.11  SR-MPLS报文转发过程

根据SID分配方式的不同,SR-MPLS报文转发过程主要分为以下几种:

·     Prefix方式:在源节点将为尾节点分配的Prefix SID封装到报文中,各中间节点查找标签转发表项进行转发。

·     Adjacency方式:在源节点将所有经过节点为邻接链路分配的Adjacency SID组成的标签栈封装到报文中,各中间节点根据标签栈最外层标签查找下一跳邻居,并在转发报文时删除标签栈最外层标签。

·     Prefix/Adjacency方式:采用Prefix和Adjacency组合方式进行报文转发。

1. Prefix方式同一AS内报文转发过程

图1-7所示,Device A通过SRLSP将报文转发到Device E时,需要为报文指定出标签为16201。Prefix方式报文转发过程如下:

(1)     在源节点Device A根据16201查找标签转发表项,判断该标签对应的下一跳为Device B,出标签为16201,Device A为报文封装标签16201,发送给中间节点Device B。

(2)     中间节点Device B的入标签为16201,出标签为16201,将16201替换为16201,发送给下一个中间节点Device C继续转发。

(3)     中间节点Device C及Device D的转发过程和Device B类似。

(4)     报文到达尾节点Device E后,Device E删除报文中的标签16201,按IP继续转发即可。

图1-7 Prefix方式同一AS内报文转发过程示意图

 

2. Prefix方式报文跨AS 转发过程

图1-8所示,Device A通过SRLSP将报文转发到Device D时,需要为报文指定出标签为16201。报文转发过程如下:

(1)     在源节点Device A根据16201查找标签转发表项,判断该标签对应的下一跳为Device B,出标签为16201,Device A为报文封装标签16201,发送给中间节点Device B。

(2)     中间节点Device B的入标签为16201,出标签为16201,将入向标签16201替换为出向标签16201,发送给下一个中间节点Device C继续转发。

(3)     中间节点Device C的转发过程和Device B类似。

(4)     报文到达尾节点Device D后,Device D删除报文中的标签16201,按IP继续转发即可。

图1-8 Prefix方式报文跨AS转发过程示意图

 

3. BGP-EPE功能报文跨AS转发过程

图1-9所示,Device B上配置BGP-EPE功能和配置用于MPLS TE隧道的静态SRLSP后,可以控制报文经过Device C或Device D转发到Device E。以报文依次经过Device A、B、D、E为例,Device B通过BGP-EPE功能为Device D分配的标签为6000;Device B和Device D之间建立用于MPLS TE的静态SRLSP,为Device B和Device D之间链路分配的SID为6000。报文转发过程如下:

(1)     在AS 100内,源节点Device A收到报文后,根据建立的SRLSP,为其封装标签16204,并将报文转发给Device B。

(2)     Device B收到报文后,查找标签转发表,删除报文中的标签16204,将通过BGP-EPE功能创建的标签转发表项迭代到用于MPLS TE的静态SRLSP上,通过MPLS TE隧道将报文转发给Device D。

(3)     在AS 200内,Device D收到报文后,根据建立的SRLSP查找标签转发表,为其封装标签16201,将报文转发给Device E。

(4)     报文到达尾节点Device E后,Device D删除报文中的标签16201,按IP继续转发即可。

图1-9 BGP-EPE功能报文跨AS转发过程示意图

 

4. Adjacency方式报文转发过程

图1-10所示,Device A、Device B、Device C、Deivce D为链路分配的Adjacency SID分别为200、201、202、203。Device A通过SRLSP将报文转发到Device E时,需要为报文指定出标签栈为(200,201,202,203)。Adjacency方式报文转发过程如下:

(1)     在源节点Device A根据栈顶标签200查找标签转发表项,判断该标签对应的下一跳为Device B。Device A为报文封装标签栈(201,202,203)后,将该报文转发给Device B。

(2)     中间节点Device B接收到报文后,根据入标签201查找标签转发表项,判断该标签对应的下一跳为Device C。Device B删除标签栈最外层标签201后,发送给下一个中间节点Device C继续转发。

(3)     中间节点Device C接收到报文后,根据入标签202查找标签转发表项,判断该标签对应的下一跳为Device D。Device C删除标签栈最外层标签202后,发送给下一个中间节点Device D继续转发。

(4)     中间节点Device D接收到报文后,根据入标签203查找标签转发表项,判断该标签对应的下一跳为Device E。Device D删除标签栈最外层标签203后,发送给Device E继续转发。

(5)     Device E收到是一个IP报文,按IP转发即可。

图1-10 Adjacency方式报文转发过程示意图

 

5. Prefix/Adjacency组合方式报文转发过程

图1-11所示,Device C为本节点分配的Prefix SID索引值为1,Device A、Device B、Device C上对应的Prefix SID分别为16001、16001、16001,Device C、Device D为邻接链路分配的Adjacency SID分别为16、17,Device A通过SRLSP将报文转发到Device E时,需要为报文指定出标签栈为(16001,16,17)。

Adjacency/Prefix组合方式报文转发过程如下:

(1)     在源节点Device A根据16001查找标签转发表项,判断该标签对应的下一跳为Device B,出标签为16001,Device A为报文封装标签栈(16001,16,17),发送给中间节点Device B。

(2)     中间节点Device B前缀路径入标签为16001,出标签为16001,将16001替换为16001,发送给下一个中间节点Device C继续转发。

(3)     中间节点DeviceC前缀路径入标签16001,邻接路径入标签为16,删除标签栈最外层标签(16001,16)后,根据邻接路径将报文发送给下一个中间节点Device D继续转发。

(4)     中间节点Device D删除标签栈最外层标签17后,将报文发送给尾节点Device E,Device E收到是一个IP报文,按IP转发即可。

图1-11 Adjacency/Prefix组合方式报文转发过程示意图

 

1.2  IGP SR与LDP互通

当使用IGP协议通告SID的SR-MPLS网络和LDP网络共存时,需要解决SR网络和LDP网络之间互通的问题。SR与LDP互通是一项让SR协议和LDP协议在同一网络中共同工作的技术。通过此技术可以让SR网络连接到LDP网络中,实现两个网络之间的MPLS转发。

SR与LDP互通包括以下组网方式:

·     SR to LDP:通过将LDP网络的前缀地址映射为SR网络的SID,实现数据流量从SR网络转发到LDP网络。

·     LDP to SR:通过IGP协议通告SID,将SID和LDP标签关联,实现数据流量从LDP网络转发到SR网络。

·     SR over LDP:SR网络跨越LDP网络交互数据流量。

1.2.1  SR to LDP

SR to LDP中定义了以下两个角色:

·     SRMS(Segment Routing Mapping Server,段路由映射服务器):SR网络中代替不支持SR-MPLS的LDP设备发布SID。在SRMS上配置前缀地址与SID的映射关系,并且发布给SRMC。

·     SRMC(Segment Routing Mapping Client,段路由映射客户端):SR网络中接收SRMS发布的前缀地址与SID的映射关系,创建SR-MPLS标签转发表。

图1-12所示,Device B、Device C和Device D运行LDP协议,Device D为目的地址3.3.3.3/32分发标签,Device B、Device C上形成LDP标签转发表项;Device A和Device B运行SR-MPLS功能,SRLSP和LDP LSP映射关系建立过程如下:

(1)     Device B作为SRMS,为Device D上的Loopback地址3.3.3.3/32分配索引值201,同时向Device A发布Mapping TLV。

(2)     Device A作为SRMC,接收通告信息,形成SR-MPLS标签转发表。

(3)     Device B上建立SRLSP与LDP LSP的映射关系。

图1-12 SR to LDP报文转发过程示意图

 

当Device A通过SRLSP将报文转发到Device D时,报文转发过程如下:

(1)     源节点Device A为报文封装标签16201,发送给中间节点Device B。

(2)     中间节点Device B根据报文的入标签16201,查找SR-MPLS标签转发表项,发现出标签不存在,此时设备上存在关于目的地址3.3.3.3/32的有效LDP出标签20,将出标签20作为SR的出标签,发送报文给下一个中间节点Device C继续转发。

(3)     Device C收到报文后,根据报文的入标签20查找对应的LDP标签转发表项,删除报文中的标签,将报文发送给尾节点Device D。

(4)     报文到达尾节点Device D后,按IP继续转发即可。

1.2.2  LDP to SR

图1-13所示,Device A、Device B和Device C运行LDP协议,为目的地址3.3.3.3/32分发标签,形成LDP标签转发表项。Device C和Device D运行SR-MPLS功能,SR-MPLS标签与LDP标签关联过程如下:

(1)     网络管理员将索引值201分配给Device D上的Loopback地址3.3.3.3/32,Device D通过IGP协议报文将该索引值以及本地SRGB通告出去。

(2)     Device C收到通告信息后,形成SR-MPLS标签转发表。

(3)     Device C上SR-MPLS标签与LDP标签关联。

图1-13 LDP to SR报文转发过程示意图

 

当Device A通过LDP LSP将报文转发到Device D时,报文转发过程如下:

(1)     Device A接收到不带标签的报文,根据LDP标签转发表项为报文添加标签,并将报文转发给下一跳Device B,出标签为20。

(2)     Device B收到报文后根据LDP标签转发表项将报文转发给下一跳Device C,出标签为30。

(3)     Device C收到报文后,根据报文的入标签30查找对应的LDP标签转发表项,发现出标签不存在,此时设备上存在关于目的地址3.3.3.3/32的有效SR-MPLS出标签16201,将出标签16201作为LDP的出标签,发送报文给尾节点Device D。

(4)     报文到达尾节点Device D后,Device D删除报文中的标签16201,按IP继续转发即可。

1.2.3  SR over LDP

SR网络需要跨越LDP网络交互数据,这种组网被称为SR over LDP。在SR over LDP组网环境下,需要边界设备将一个协议的无效出标签替换为另一个协议的有效出标签,完成标签的连接。SR over LDP组网主要包含如下两种情况:

·     SR-MPLS到LDP标签连接:当SR-MPLS出标签不存在时,如果存在有效的LDP出标签,则将LDP出标签作为SR出标签。

·     LDP到SR-MPLS标签连接:当LDP出标签不存在时,如果存在有效的SR-MPLS出标签,则将SR-MPLS出标签作为LDP出标签。

图1-14 SR over LDP网络互通示意图

 

图1-14所示,Device A、Device B、Device D和Device E运行SR-MPLS功能,网络管理员将索引值201分配给Device E上的Loopback地址3.3.3.3/32,Device E通过IGP协议报文将该索引值以及本地SRGB通告出去,Device A、Device B、Device D收到通告信息后,形成SR-MPLS标签转发表;Device B、Device C和Device D运行LDP协议,为目的地址3.3.3.3/32分发标签,形成LDP标签转发表项。当Device A通过SRLSP将报文转发到Device E时,报文转发过程如下:

(1)     源节点Device A为报文封装标签16201,发送给中间节点Device B。

(2)     中间节点Device B根据报文的入标签16201,查找SR-MPLS标签转发表项,发现出标签不存在,此时设备上存在关于目的地址3.3.3.3/32的有效LDP出标签20,将出标签20作为SR的出标签,发送报文给下一个中间节点Device C继续转发。

(3)     Device C收到报文后根据LDP标签转发表项将报文转发给下一跳Device D,出标签为30。

(4)     Device D收到报文后,根据报文的入标签30查找对应的LDP标签转发表项,发现出标签不存在,此时设备上存在关于目的地址3.3.3.3/32的有效SR-MPLS出标签16201,将出标签16201作为LDP的出标签,发送报文给尾节点Device E。

(5)     报文到达尾节点Device E后,Device E删除报文中的标签16201,按IP继续转发即可。

1.3  BGP SR与非SR标签转发网络互通

在跨域的组网场景中,BGP SR可以实现与BGP分配标签的非SR标签转发网络互通,非SR标签转发网络中,BGP标签的外层隧道协议(即公网隧道协议)可以是RSVP-TE、LDP、GRE等。下文以LDP协议为例说明互通机制。

当使用BGP协议通告SID的SR-MPLS网络和公网隧道为LDP隧道的网络共存时,为了实现SR网络与LDP网络互通,LDP网络边缘设备需要支持SR,该设备为LDP网络中不支持SR的BGP邻居建立路由前缀地址、SID和MPLS标签关联关系。因此定义了以下两个角色:

·     SRMS:SR网络中代替不支持SR-MPLS的LDP设备发布SID。在SRMS上配置前缀地址与SID的映射关系,并且发布给SRMC。

·     SRMC:SR网络中接收SRMS发布的前缀地址与SID的映射关系,创建SR-MPLS标签转发表。

BGP SR与LDP互通包括以下过程:

·     SR to LDP:通过BGP将LDP网络的前缀地址映射为SR网络的SID,实现数据流量从SR网络转发到LDP网络。

·     LDP to SR:通过BGP协议通告SID,将SID和BGP申请的标签关联,实现数据流量从LDP网络转发到SR网络。

1.3.1  SR to LDP

设备通过BGP协议实现SR to LDP时,只能根据本地配置的前缀地址和SID映射关系为LDP网络中不支持SR的节点分配SID,所以同时开启SR-MPLS功能和LDP功能的节点需要同时作为SRMS和SRMC。

图1-15所示,Device B、Device C和Device D运行LDP协议,Device A和Device B开启BGP的SR-MPLS功能,标签发布过程如下:

(1)     Device C和Device D通过LDP为目的地址3.3.3.3/32分别分发标签20和3(隐式空标签),Device B、Device C和Device D上形成LDP标签转发表项。

(2)     Device D向Device B发布带标签1274的BGP路由3.3.3.3/32,此标签由BGP申请,下一跳为Device D。

(3)     Device B作为SRMS,为Device D上的Loopback地址3.3.3.3/32分配索引值201。

(4)     Device B作为SRMC,根据本地配置的前缀地址和SID映射关系,形成SR-MPLS标签转发表。Device B上建立SRLSP与BGP LSP的映射关系,即在Device B上去往3.3.3.3/32的标签转发表项入标签为SR-MPLS标签16201,出标签为BGP申请的标签1274。

(5)     Device B通过BGP协议报文向Device A通告3.3.3.3/32的Prefix SID。Device A根据收到的BGP协议报文建立对应的SR-MPLS标签转发表。

图1-15 SR to LDP报文转发过程示意图

 

数据报文从Device A到Device D的转发过程如下:

(1)     源节点Device A为报文封装标签16201,发送给中间节点Device B。

(2)     中间节点Device B根据报文的入标签16201,查找SR-MPLS标签转发表项,发现出标签不存在。此时,设备上存在关于目的地址3.3.3.3/32的有效BGP出标签1274,且下一跳为Device D。因此,Device B将SR-MPLS标签16201替换为BGP出标签1274,并迭代到去往下一跳Device D的LDP LSP,为报文封装外层标签20。Device B将报文发送给下一个中间节点Device C。

(3)     Device C收到报文后,根据报文的入标签20查找对应的LDP标签转发表项,倒数第二跳弹出标签,将报文发送给尾节点Device D。

(4)     报文到达尾节点Device D后,Device D弹出内层标签1274,按IP继续转发即可。

1.3.2  LDP to SR

图1-16所示,Device A、Device B和Device C运行LDP协议,Device C和Device D运行BGP的SR-MPLS功能,标签发布过程如下:

(1)     Device A和Device B通过LDP为Device C分别分发标签20和3(隐式空标签),Device A和Device B上形成LDP标签转发表项。

(2)     网络管理员将索引值201分配给Device D上的Loopback地址3.3.3.3/32。Device D与Device C建立EBGP邻居,Device D通过BGP将该索引值通告出去。

(3)     Device C收到通告信息后,形成去往3.3.3.3/32的SR-MPLS标签转发表。

(4)     Device C为3.3.3.3/32申请标签1280,并向IBGP邻居Device A发布带标签1280的路由3.3.3.3/32。

(5)     Device C上SR-MPLS标签与BGP标签关联。

图1-16 LDP to SR报文转发过程示意图

 

数据报文从Device A到Device D的转发过程如下:

(1)     Device A为报文封装标签1280,下一跳为Device C。Device A需要通过LDP LSP到达Device C,因此Device A为报文封装外层标签20。Device A将封装后的报文转发给Device B。

(2)     Device B收到报文后,根据LDP标签转发表项将报文转发给下一跳Device C,出标签为3,即倒数第二跳弹出标签。

(3)     Device C接收到携带标签1280的报文,根据SR-MPLS标签与BGP标签1280的映射关系,将出标签替换为SR-MPLS 标签16201,发送报文给尾节点Device D。

(4)     报文到达尾节点Device D后,Device D删除报文中的标签16201,按IP继续转发即可。

1.4  TI-LFA FRR

TI-LFA FRR(Topology-Independent Loop-free Alternate Fast Reroute,拓扑无关无环备份快速重路由)能为Segment Routing隧道提供链路及节点的保护。当某处链路或节点故障时,流量会快速切换到备份路径,继续转发。从而最大程度上避免流量的丢失。

1.4.1  TI-LFA FRR优势

基于Segment Routing的TI-LFA FRR技术有如下优势:

·     满足IP FRR快速收敛的基本要求。

·     原则上,对流量的保护不受组网环境的限制。

·     算法复杂度适中。

·     选择收敛后的路径作为备份路由转发路径,相比其他FRR技术,转发过程中设备不会有正在收敛的中间态。

1.4.2  TI-LFA FRR相关概念

TI-LFA FRR主要涉及以下概念:

·     P空间:以保护链路源端为根节点建立SPF(Shortest Path First,最短路径优先)树,所有从根节点不经过保护链路可达的节点集合称为P空间。P空间内的节点被称为P节点。

·     扩展P空间:以保护链路源端的所有邻居为根节点分别建立SPF树,所有从根节点不经过保护链路可达的节点集合称为扩展P空间。P空间在扩展P空间范围内。

·     Q空间:以目的节点为根节点建立反向SPF树,所有从根节点不经过保护链路可达的节点集合称为Q空间。Q空间内的节点被称为Q节点。

·     TI-LFA算法:在实际组网环境中,P空间和Q空间既没有交集,也没有直连的邻居,设备无法计算出备份路径,不能满足可靠性要求。而TI-LFA算法可以根据保护链路计算出扩展P空间、Q空间、收敛后的SPF树、Repair List和备份出接口,形成TI-LFA备份下一跳保护。

1.4.3  TI-LFA FRR路径计算

图1-17所示,PE 1为源节点,P 1节点为故障节点,PE 2为目的节点,链路中间的数字表示cost值。假设流量路径为:PE 1->P 1->PE 2,为避免P 1节点故障导致流量丢失,TI-LFA会计算出扩展P空间、Q空间、P 1故障收敛后的SPF树、Repair List和备份出接口,最终生成备份转发表项。

TI-LFA计算备份路径步骤如下:

(1)     计算扩展P空间:至少存在一个邻居节点到P节点的路径不经过故障链路的集合,即P 2。

(2)     计算Q空间:Q节点到目的节点不经过故障链路的集合,即PE 2和P 4。

(3)     计算收敛后的SPF树:计算P 1故障收敛后的SPF树,SPF树为PE 1->P 2->P 4->PE 2。

(4)     计算Repair List:Repair List是一个约束路径,当P空间和Q空间没有交集时,用来指示如何到达Q节点,Repair List由“P节点的标签+P节点到Q节点路径上的邻接标签”组成。在图1-17中,Repair List为P 2的节点标签16030,加上P 2到P 3的邻接标签2168,以及P 3到P 4的邻接标签2178。

(5)     计算备份出接口:PE 1到P 1链路故障后的下一跳出接口。

图1-17 TI-LFA典型组网图

 

1.4.4  TI-LFA FRR转发流程

TI-LFA备份路径计算完成之后,如果主路径发生故障,就可以根据备份路径进行转发,避免流量丢失。

图1-18所示,P 2为P节点,P 4为Q节点。主下一跳P 1故障时,触发FRR切换到备路径,详细过程如下:

(1)     PE 1根据Repair List封装标签栈,最外层封装P节点(P 2)的节点标签=到P节点下一跳的SRGB起始值+P节点前缀SID索引值=16030,然后就封装P节点到Q节点的标签,分别为2168和2178,目的节点标签=Q节点的SRGB起始值+目的节点(PE 2)的前缀SID索引值=16010。

(2)     P 2收到报文后,根据最外层标签查找标签转发表,弹出2168标签,将报文转发给P 3。

(3)     P 3收到报文后,根据最外层标签查找标签转发表,弹出2178标签,将报文转发给P 4。

(4)     P 4收到报文后,根据最外层标签查找标签转发表,出标签为16010,下一跳为PE 2。于是将最外层标签替换成16010,报文转发给PE 2,如此按照最短路径的方式将报文转发到目的节点PE 2。

图1-18 TI-LFA FRR备份路径转发流程图

 

1.4.5  正切防微环

图1-19所示,当Device B故障时,到Device C的流量将切换到TI-LFA计算的备份路径转发。在Device A收敛完成后,流量从备份路径切换到收敛后路径,此时如果Device D和Device F还没有收敛,仍按照收敛前的路径转发流量,则Device A到Device F之间形成环路,直到Device D和Device F收敛完成。

通过FRR正切防微环功能和SR防微环功能可以解决上述问题。Device B故障以后,首先流量切换到TI-LFA计算的备份路径,然后Device A延迟一段时间收敛,等待Device D和Device F收敛完成以后,Device A开始收敛,收敛完成以后,流量从TI-LFA计算的备份路径切换到收敛后的路径转发。

图1-19 正切防微环故障场景

 

1.4.6  回切防微环

图1-20所示,Device B和Device C之间的链路故障恢复前,数据流量沿着备份路径转发。当Device B和Device C之间的链路故障恢复后,如果Device A先于Device B收敛,则Device A会将流量转发给Device B,但是Device B没有收敛,仍旧沿着备份路径转发,这样Device A和Device B之间就会形成环路。

通过SR防微环功能可以解决上述问题。Device A在故障回切以后,会自动计算一条最优路径达到Device C,并按照该路径转发流量,即Device A在转发时为报文添加端到端路径信息(例如Device B到Device C的邻接标签),这样Device B收到报文后,根据报文的路径信息将报文转发给Device C,避免环路的产生。

经过SR防微环延迟时间后,Device B节点完成收敛,Device A去除额外添加的路径信息,按正常转发的方式将报文转发到Device C。

图1-20 回切防微环故障场景

 

1.5  协议规范

与SR-MPLS相关的协议规范有:

·     draft-bashandy-rtgwg-segment-routing-ti-lfa-04

·     draft-ietf-spring-segment-routing-mpls-00

·     draft-ietf-spring-segment-routing-02

·     draft-ietf-isis-segment-routing-extensions-06

·     draft-ietf-spring-segment-routing-11

·     draft-ietf-ospf-segment-routing-extensions-17

·     3draft-ietf-idr-bgpls-segment-routing-epe-15

·     draft-ietf-idr-bgp-prefix-sid-19

·     RFC 7684:OSPFv2 Prefix/Link Attritute Advertisement

·     RFC 7752:North-Bound Distribution of Link-State and Traffic Engineering (TE) Information Using BGP

·     RFC 8402:Segment Routing Architecture

1.6  SR-MPLS配置限制和指导

对于BGP SR,各SR节点的SRGB取值范围固定为16000~24000,如果同时使用BGP和IGP通告Prefix SID,请将基于MPLS的SRGB的标签范围配置为16000~24000。

1.7  SR-MPLS配置任务简介

1.7.1  SRLSP转发IP流量配置任务简介

SRLSP转发IP流量配置任务如下:

(1)     配置Segment

请选择以下一项任务进行配置:

¡     静态配置Segment

¡     配置通过IGP扩展通告SID

(2)     (可选)配置设备建立SRLSP的触发策略

(3)     (可选)配置优先使用SRLSP转发流量

(4)     (可选)配置SR和LDP互通

¡     配置IGP SR和LDP互通

¡     配置BGP SR和非SR标签转发网络互通

(5)     (可选)配置TI-LFA FRR

(6)     (可选)配置SR OAM

1.7.2  MPLS TE隧道采用静态SRLSP转发流量配置任务简介

MPLS TE隧道采用静态SRLSP转发流量配置任务如下:

(1)     配置Segment

请选择以下一项任务进行配置:

¡     静态配置Segment

¡     配置通过IGP扩展通告SID

¡     配置通过BGP扩展通告SID

¡     配置BGP-EPE功能

(2)     配置MPLS TE隧道采用静态SRLSP

(3)     (可选)配置SR和LDP互通

¡     配置IGP SR和LDP互通

¡     配置BGP SR和非SR标签转发网络互通

(4)     (可选)配置TI-LFA FRR

(5)     (可选)配置SR OAM

1.7.3  MPLS TE隧道采用显式路径SRLSP转发流量配置任务简介

MPLS TE隧道采用显式路径SRLSP转发流量配置任务如下:

(1)     配置通过IGP扩展通告SID

(2)     配置MPLS TE隧道采用显式路径SRLSP

(3)     (可选)配置SR和LDP互通

¡     配置IGP SR和LDP互通

¡     配置BGP SR和非SR标签转发网络互通

(4)     (可选)配置TI-LFA FRR

(5)     (可选)配置SR OAM

1.7.4  MPLS TE隧道采用PCE计算建立的SRLSP转发流量配置任务简介

MPLS TE隧道采用PCE计算建立的SRLSP转发流量配置任务如下:

(1)     配置MPLS TE隧道采用PCE计算建立SRLSP

(2)     (可选)配置SR和LDP互通

¡     配置IGP SR和LDP互通

¡     配置BGP SR和非SR标签转发网络互通

(3)     (可选)配置TI-LFA FRR

(4)     (可选)配置SR OAM

1.8  配置基于MPLS的SRGB的标签范围

1. 配置限制和指导

Segment Routing视图下配置的SRGB用于Prefix Segment和BGP Prefix SID。当IS-IS视图和OSPF视图下未配置SRGB时,也会使用Segment Routing视图配置的SRGB。

配置SRGB的范围时,若已配置前缀SID,需确保配置的SRGB标签范围包含已配置的前缀SID值,否则配置的前缀SID不生效。

如果配置的SRGB范围存在如下情况,则配置不会立即生效,需要重启设备后才能生效:

·     SRGB的范围内有其它协议已经分配的标签,例如SRGB范围内的标签已经被LDP协议使用。

·     SRGB的范围与其它协议的标签范围冲突,例如OSPF进程1下的SRGB和IS-IS进程1下的SRGB存在重叠部分。

配置全局的SRGB前需要通过display mpls label命令查看MPLS标签的使用状态,确保指定标签范围内的标签全部处于空闲状态,否则无法配置全局的SRGB。display mpls label命令的详细介绍,请参见“MPLS命令参考”中的“MPLS基础”。

2. 配置全局的SRGB的标签范围

(1)     进入系统视图。

system-view

(2)     进入Segment Routing视图。

segment-routing

(3)     配置基于MPLS的SRGB的标签范围。

global-block minimum-value maximum-value

缺省情况下,基于MPLS的SRGB的最小标签值为16000,最大标签值为24000。

3. 配置IS-IS SR的SRGB的标签范围

(1)     进入系统视图。

system-view

(2)     进入IS-IS视图。

isis process-id

(3)     配置基于MPLS的SRGB的标签范围。

segment-routing global-block minimum-value maximum-value

缺省情况下,基于MPLS的SRGB的最小标签值为16000,最大标签值为24000。

4. 配置OSPF SR的SRGB的标签范围

(1)     进入系统视图。

system-view

(2)     进入OSPF视图。

ospf process-id

(3)     配置基于MPLS的SRGB的标签范围。

segment-routing global-block minimum-value maximum-value

缺省情况下,基于MPLS的SRGB的最小标签值为16000,最大标签值为24000。

1.9  配置基于MPLS的SRLB的标签范围

1. 功能简介

SRLB是专门用于SR-MPLS邻接类型SID(Adjacency SID)的本地标签范围。

设备上默认存在一个预留的SRLB标签段,预留的SRLB标签段不能被修改或删除,也不可被其他协议占用,如果未配置本命令,则设备从预留的SRLB标签段范围内分配SR-MPLS邻接类型SID(Adjacency SID)。除了预留的SRLB标签段以外,还可以配置本命令为设备额外再分配一个标签范围作为SRLB,此时,设备将从配置的SRLB标签段范围内分配SR-MPLS邻接类型SID(Adjacency SID)。

2. 配置限制和指导

注意

执行本命令时如果指定了ignore-conflict参数,则当设备已分配的SR-MPLS邻接类型SID不在配置的SRLB标签范围内时,本命令可以下发到设备,但不会生效。只有重启设备后,本命令配置的SRLB标签范围才会生效。此时,需要调整与SRLB标签范围冲突的邻接类型SID取值,使SID值处于SRLB范围内,否则包含该SID的SRLSP无法正常转发报文。

如果预留的SRLB标签段范围内或者配置的SRLB标签段范围内已分配Adjacency SID,则配置本命令时不能修改SRLB中的最小标签值,否则可能影响通过索引值方式生成的Adjacency SID。

配置本命令修改已配置的SRLB标签段范围时:

·     如果是缩小配置的SRLB标签段范围,则释放的标签段范围内的任何标签都不能处于inuse状态。必须先释放标签后再缩小配置的SRLB标签段范围。

·     如果是扩大配置的SRLB标签段范围,则新增的标签段范围内的任何标签都不能处于inuse或alloc状态。必须先释放标签后再扩大配置的SRLB标签段范围。

可以通过display mpls label命令查看MPLS标签的详细使用状态信息。display mpls label命令的详细介绍,请参见“MPLS命令参考”中的“MPLS基础”。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入Segment Routing视图。

segment-routing

(3)     配置基于MPLS的SRLB的标签范围。

local-block minimum-value maximum-value [ ignore-conflict ]

缺省情况下,SRLB中的最小标签值为15000,最大标签值为15999。

1.10  静态配置Segment

1.10.1  配置准备

在静态配置Segment之前,需完成以下任务:

·     确定静态SRLSP的头节点、中间节点和尾节点。

·     规划每个节点到下一跳的邻接路径的入标签值,规划每个节点的前缀路径标签值。需要注意的是,静态SRLSP与静态LSP、静态CRLSP使用相同的标签空间,在同一台设备上静态SRLSP、静态CRLSP和静态LSP的入标签不能相同。关于CRLSP的介绍请参见“MPLS配置指导”中的“MPLS TE”。

·     在参与MPLS转发的各个节点和接口上开启MPLS能力,配置方法请参见“MPLS配置指导”中的“MPLS基础”。

1.10.2  配置静态Adjacency Segment

1. 配置限制和指导

如果指定下一跳IP地址,设备上必须存在到达该地址的路由且路由出接口上必须使能MPLS能力;如果指定出接口,该出接口必须处于UP状态并且能够接收到直连路由,且必须使能MPLS能力。

如果所指定的入标签与已经存在的静态LSP/静态PW/静态CRLSP的入标签相同,则会导致标签冲突,所配置的邻接路径不可用。即使修改静态LSP/静态PW/静态CRLSP的入标签,该邻接路径仍不可用,需要手工删除该邻接路径并重新配置。

本命令需要在静态SRLSP的所有节点上执行。

如果多条静态SRLSP存在公共路径,公共路径节点的邻接路径信息一致,不需要进行多次配置。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置静态Adjacency Segment

static-sr-mpls adjacency adjacency-path-name in-label label-value { nexthop ip-address | outgoing-interface interface-type interface-number }

指定的下一跳地址不能是本地设备上的公网IP地址。

1.10.3  配置静态Prefix Segment

1. 配置限制和指导

指定的下一跳或出接口必须与路由表中最优路由(非BGP路由)的下一跳或出接口保持一致,同一台设备上,如果最优路由有多个下一跳或者出接口,那么就能配置多个到该目的地址的前缀路径用于负载分担,但是需要注意的是到达同一目的地址前缀路径的名称、入标签值需要保持一致。

本命令需要在静态SRLSP的所有节点上执行。

如果多条静态SRLSP的目的地址相同,公共路径节点的前缀路径信息一致,不需要进行多次配置。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置静态Prefix Segment。

static-sr-mpls prefix prefix-path-name destination ip-address { mask-length | mask } in-label in-label-value [ { nexthop ip-address | outgoing-interface interface-type interface-number } out-label out-label-value ]

指定的下一跳地址不能是本地设备上的公网IP地址。

1.11  配置通过IGP扩展通告SID

1.11.1  通过IGP分配SID配置任务简介

1. 通过IGP扩展通告前缀SID

在SRLSP可能经过的各节点上执行如下配置:

(1)     开启IGP支持SR-MPLS功能

(2)     配置前缀SID

(3)     配置基于MPLS的SRGB的标签范围

2. 通过IGP扩展通告非成员接口的邻接SID

在SRLSP可能经过的各节点上执行如下配置:

(1)     开启IGP支持SR-MPLS功能

(2)     开启IGP邻接标签分配功能

(3)     (可选)配置邻接SID

为邻接链路分配指定SID。

(4)     配置基于MPLS的SRLB的标签范围

3. 通过IGP扩展通告成员接口的邻接SID

在SRLSP可能经过的各节点上执行如下配置:

(1)     开启IGP支持SR-MPLS功能

(2)     配置基于MPLS的SRLB的标签范围

1.11.2  配置准备

配置通过IGP扩展通告SID之前,需完成以下任务:

·     确定SRLSP的头节点、中间节点和尾节点。

·     规划每个节点的SID和SRGB/SRLB标签范围。

·     在参与MPLS转发的各个节点和接口上开启MPLS能力,配置方法请参见“MPLS配置指导”中的“MPLS基础”。

1.11.3  开启IGP支持SR-MPLS功能

1. 配置准备

开启IGP支持SR-MPLS功能前,需进行以下配置,否则SR-MPLS功能不会生效:

·     当IGP协议为IS-IS时,需确保IS-IS开销值的类型为wide、compatible或wide-compatible。关于IS-IS开销值类型的配置请参见“三层技术-IP路由配置指导”中的“IS-IS”。

·     当IGP协议为OSPF时,需使能OSPF的Opaque LSA发布接收能力。关于OSPF使能Opaque LSA发布接收能力的配置请参见“三层技术-IP路由配置指导”中的“OSPF”。

2. 配置IS-IS支持SR-MPLS功能

(1)     进入系统视图。

system-view

(2)     进入IS-IS视图。

isis process-id

(3)     进入IS-IS IPv4单播地址族视图。

address-family ipv4

(4)     开启SR-MPLS功能。

segment-routing mpls

缺省情况下,基于MPLS的SR功能处于关闭状态。

3. 配置OSPF支持SR-MPLS功能

(1)     进入系统视图。

system-view

(2)     进入OSPF视图。

ospf process-id

(3)     开启SR-MPLS功能。

segment-routing mpls

缺省情况下,基于MPLS的SR功能处于关闭状态。

1.11.4  配置前缀SID

1. 功能简介

通过在设备的Loopback接口下配置前缀SID,可以确定SID和IP前缀的绑定关系。前缀SID包含绝对值和索引值两种配置方式。

配置前缀SID时,必须按照以下规则执行:

·     当配置前缀SID绝对值时,绝对值的取值即为前缀SID的值,只有该值在生效的SRGB的范围内时配置才会生效。

·     当配置前缀SID相对值时,相对值加上SRGB最小值的大小即为前缀SID的值,只有前缀SID的值在生效的SRGB的范围内时配置才会生效。

2. 配置限制和指导

在Anycast使用场景中,当需要使用同一个前缀SID标识一组SR节点时,需要通过指定n-flag-clear参数将Node-SID(前缀SID标志位,置位时,表示前缀SID为到达某一台SR节点的SID)标志位置为0。

配置前缀SID时,需注意以下两点:

·     当配置IS-IS SR前缀SID时,必须在Loopback接口上使能IS-IS进程。

·     当配置OSPF SR前缀SID时,必须保证Loopback接口上使能的OSPF进程和前缀SID关联的进程一致,否则配置不会生效。

3. 配置IS-IS SR前缀SID

(1)     进入系统视图。

system-view

(2)     进入Loopback接口视图。

interface loopback interface-number

(3)     配置前缀SID。

isis [ process-id process-id ] prefix-sid [ algorithm algorithm-id ] { absolute absolute-value | index index-value } [ n-flag-clear | { explicit-null | no-php } ] *

缺省情况下,未配置IS-IS前缀SID。

4. 配置OSPF SR前缀SID

(1)     进入系统视图。

system-view

(2)     进入Loopback接口视图。

interface loopback interface-number

(3)     配置前缀SID。

ospf process-id prefix-sid { absolute absolute-value | index index-value } [ n-flag-clear | { explicit-null | no-php } ] *

缺省情况下,未配置OSPF前缀SID。

1.11.5  开启IGP邻接标签分配功能

1. 配置限制和指导

开启邻接标签分配功能时,需确保SR-MPLS处于开启状态,否则该功能不会生效。

2. 配置IS-IS SR邻接标签分配功能

(1)     进入系统视图。

system-view

(2)     进入IS-IS视图。

isis process-id

(3)     进入IPv4单播地址族视图。

address-family ipv4

(4)     开启邻接标签分配功能。

segment-routing adjacency enable

缺省情况下,基于MPLS的SR邻接标签分配功能处于关闭状态。

(5)     (可选)配置动态邻接标签延迟删除时间。

segment-routing adjacency-sid delete-delay [ time-value ]

缺省情况下,动态邻接标签延迟删除功能处于开启状态,延迟删除时间为1800秒。

3. 配置OSPF SR邻接标签分配功能

(1)     进入系统视图。

system-view

(2)     进入OSPF视图。

ospf process-id

(3)     开启邻接标签分配功能。

segment-routing adjacency enable

缺省情况下,基于MPLS的SR邻接标签分配功能处于关闭状态。

(4)     (可选)配置动态邻接标签延迟删除时间。

segment-routing adjacency-sid delete-delay [ time-value ]

缺省情况下,动态邻接标签延迟删除功能处于开启状态,延迟删除时间为1800秒。

1.11.6  配置邻接SID

1. 功能简介

开启IGP邻接标签分配功能,设备为IGP邻接链路随机分配Adjacency SID,如果IGP邻接失效(例如链路震荡),为同一邻接链路分配的SID可能与之前的值不同,从而导致Adjacency SID在网络中不断变化和抖动。为了确保分配给邻接链路的SID能够唯一,可以配置本功能为邻接链路分配指定Adjacency SID。

为设备上不同接口配置相同Adjacency SID后,通过该Adjacency SID转发报文时,将对应多条转发路径。缺省情况下,数据报文会在多条转发路径上均匀负载分担。

在SR-MPLS网络中,由于设备间每条链路的带宽不同,为防止流量在某些链路上发生拥塞,需要根据各条链路的实际情况转发流量。用户可以通过修改接口所在链路的带宽分配权重,实现根据各条链路的权重按比例负载分担。修改接口所在链路的带宽分配权重后,接口转发流量的比例为该接口的负载分担权重值/具有相同Adjacency SID的接口的负载分担权重值之和。

2. 配置限制和指导

配置Adjacency SID时,必须遵循以下规则:

·     当配置Adjacency SID绝对值时,绝对值的取值即为Adjacency SID的值,该值必须在SRLB的范围内。

·     当配置Adjacency SID相对值时,相对值加上SRLB最小值的大小即为Adjacency SID的值,Adjacency SID的值必须在SRLB的范围内。

开启SR-MPLS功和开启IGP邻接标签分配功能后,本功能才会生效。

不同的接口下可以配置相同的Adjacency SID。

3. 配置准备

执行display mpls label命令,查看SID使用状态。如果配置的Adjacency SID已经被其他协议使用,则该Adjacency SID不可用。此后如果该Adjacency SID的使用状态变为Idle时,则先删除Adjacency SID的配置,再重新配置Adjacency SID,该Adjacency SID才可以被使用。

4. 配置IS-IS Adjacency SID

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置Adjacency SID。

isis adjacency-sid { absolute absolute-value | index index-value } [ nexthop nexthop-address ]

缺省情况下,未配置IS-IS Adjacency SID。

5. 配置OSPF Adjacency SID

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置Adjacency SID。

ospf adjacency-sid { absolute absolute-value | index index-value } [ nexthop nexthop-address ]

缺省情况下,未配置OSPF Adjacency SID。

1.11.7  配置成员接口的邻接SID

1. 功能简介

开启成员接口的邻接标签分配功能后,设备为三层聚合组成员接口的IGP邻接链路随机分配Adjacency SID。如果IGP邻接失效(例如链路震荡),为同一邻接链路分配的SID可能与之前的值不同,从而导致Adjacency SID在网络中不断变化和抖动。为了确保分配给三层聚合组成员接口的邻接链路的SID能够唯一,可以配置本命令为三层聚合组成员接口的邻接链路分配指定Adjacency SID。

2. 配置限制和指导

配置Adjacency SID时,必须遵循以下规则:

·     当配置Adjacency SID绝对值时,绝对值的取值即为Adjacency SID的值,该值必须在SRLB的范围内。

·     当配置Adjacency SID相对值时,相对值加上SRLB最小值的大小即为Adjacency SID的值,Adjacency SID的值必须在SRLB的范围内。

开启SR-MPLS功能和成员接口的邻接标签分配功能后,本功能才会生效。

3. 配置准备

执行display mpls label命令,查看SID使用状态。如果配置的Adjacency SID已经被其他协议使用,则该Adjacency SID不可用。如果该Adjacency SID的使用状态变为Idle,则需要先删除Adjacency SID的配置,再重新配置Adjacency SID,该Adjacency SID才可以被使用。

4. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入三层以太网接口视图。

interface interface-type interface-number

(3)     配置成员接口的IS-IS Adjacency SID。

isis process-id member-port adjacency-sid { absolute absolute-value | index index-value } nexthop nexthop-address

缺省情况下,未配置成员接口的IS-IS Adjacency SID。

1.12  配置通过BGP扩展通告SID

1.12.1  通过BGP分配SID配置任务简介

在SRLSP可能经过的各节点上执行如下配置:

(1)     开启BGP支持SR-MPLS功能

(2)     配置BGP SR前缀SID

(3)     (可选)配置设备在SR-MPLS组网中作为Egress节点时为倒数第二跳分配的标签类型

1.12.2  配置准备

配置通过BGP扩展通告SID之前,需完成以下任务:

·     确定SRLSP的头节点、中间节点和尾节点。

·     规划每个节点的前缀SID索引值。

·     在参与MPLS转发的各个节点和接口上开启MPLS能力,配置方法请参见“MPLS配置指导”中的“MPLS基础”。

1.12.3  开启BGP支持SR-MPLS功能

(1)     进入系统视图。

system-view

(2)     进入BGP实例视图。

bgp as-number [ instance instance-name ]

(3)     使能与对等体交换带标签路由的能力。请选择其中一项进行配置。

¡     请依次执行以下命令进入BGP IPv4单播地址族视图并使能交换带标签路由的能力。

address-family ipv4 [ unicast ]

peer { group-name | ipv4-address [ mask-length ] } enable

peer { group-name | ipv4-address [ mask-length ] } label-route-capability

¡     请依次执行以下命令进入BGP IPv4单播标签地址族视图并使能交换带标签路由的能力。

address-family ipv4 labeled-unicast

peer { group-name | ipv4-address [ mask-length ] } enable

(4)     开启SR-MPLS功能。

segment-routing mpls

缺省情况下,基于MPLS的SR功能处于关闭状态。

1.12.4  配置BGP SR前缀SID

1. 功能简介

BGP SR前缀SID支持以下两种配置方式:

·     引入路由时不指定路由策略,使用引入的IGP协议通告的SID作为BGP SR前缀SID。

·     引入路由时指定路由策略,在路由策略中配置前缀SID的索引值,以确定SID和IP前缀的绑定关系。

2. 配置限制和指导

配置BGP SR前缀SID后,为了通过BGP路由交互前缀SID,BGP邻居间必须开启交换带标签路由的能力。

3. 配置引入路由时不指定路由策略方式

(1)     开启IGP支持SR-MPLS功能。

请参见“1.11.3  开启IGP支持SR-MPLS功能”。

(2)     配置IGP SR的前缀SID。

请参见“1.11.4  配置前缀SID”。

(3)     进入系统视图。

system-view

(4)     进入BGP实例视图。

bgp as-number [ instance instance-name ]

(5)     进入BGP IPv4单播地址族视图或BGP IPv4单播标签地址族视图。请选择其中一项进行配置。

¡     进入BGP IPv4单播地址族视图。

address-family ipv4 [ unicast ]

¡     进入BGP IPv4单播标签地址族视图。

address-family ipv4 labeled-unicast

(6)     引入ISIS或OSPF的路由。

import-route { isis | ospf } process-id

4. 配置引入路由时指定路由策略方式

(1)     进入系统视图。

system-view

(2)     进入BGP实例视图。

bgp as-number [ instance instance-name ]

(3)     进入BGP IPv4单播地址族视图或BGP IPv4单播标签地址族视图。请选择其中一项进行配置。

¡     进入BGP IPv4单播地址族视图。

address-family ipv4 [ unicast ]

¡     进入BGP IPv4单播标签地址族视图。

address-family ipv4 labeled-unicast

(4)     引入ISIS或OSPF的路由,并对引入的路由应用路由策略。

import-route { isis | ospf } process-id route-policy route-policy-name

(5)     配置策略中的标签索引值。

a.     退回BGP实例视图。

quit

b.     退回系统视图。

quit

c.     进入该路由策略视图。

route-policy route-policy-name { deny | permit } node node-number

d.     配置标签索引值。

apply label-index index-value

缺省情况下,未配置路由的标签索引值。

1.12.5  配置设备在SR-MPLS组网中作为Egress节点时为倒数第二跳分配的标签类型

1. 功能简介

在SR-MPLS组网中,请根据实际情况选择Egress节点为倒数第二跳分配的标签类型:

·     如果倒数第二跳节点支持PHP(Penultimate Hop Popping,倒数第二跳弹出)功能,则建议采用隐式空标签;

·     如果在简化Egress节点转发处理的同时,希望Egress节点能够根据标签中的TC等信息决定QoS策略,则建议采用显式空标签;

·     通常情况下不建议使用非空标签。非空标签只适用于一些比较特殊的场景,比如Egress节点上部署了OAM,只有根据标签才能对应到OAM功能实体的情况。当使用非空标签时,Egress节点根据BGP IPv4单播路由中的前缀SID信息为倒数第二跳分配SID。

2. 配置限制和指导

配置本功能修改Egress分配的标签类型后,已经通过BGP IPv4单播路由建立的SRLSP会被拆除,并根据新的标签类型重新建立。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入BGP实例视图。

bgp as-number [ instance instance-name ]

(3)     进入BGP IPv4单播地址族视图或BGP IPv4单播标签地址族视图。请选择其中一项进行配置。

¡     进入BGP IPv4单播地址族视图。

address-family ipv4 [ unicast ]

¡     进入BGP IPv4单播标签地址族视图。

address-family ipv4 labeled-unicast

(4)     配置设备在SR-MPLS组网中作为Egress节点时为倒数第二跳分配的标签类型。

segment-routing label-advertise { explicit-null | non-null }

缺省情况下,设备在SR-MPLS组网中作为Egress节点时为倒数第二跳分配隐式空标签,标签值为3。

1.13  配置BGP-EPE功能

1.13.1  功能简介

BGP-EPE用来为域间路径分配BGP Peer SID。Peer SID通过BGP LS扩展传递给网络控制器。控制器通过对IGP SID和BGP Peer SID进行合理编排,实现跨域最优路径转发。

在设备上配置BGP-EPE功能后,该设备为相连的BGP对等体/对等体组分配SID,用来标识与本设备相连的特定BGP邻居或链路。

1.13.2  配置通过BGP-EPE功能分配SID

1. 配置限制与指导

配置BGP-EPE功能时,需要注意:

·     缺省情况下,BGP Peer SID为节点类型。

·     如果开启BGP-EPE功能时未指定路由策略和静态SID,将自动为BGP邻居分配标签。

·     部署BGP-EPE时需要结合SR-MPLS TE Policy、MPLS TE或静态SRLSP使用,其中部署MPLS TE隧道方式需采用静态SRLSP,且静态SRLSP的出标签值需要与配置BGP-EPE功能的标签值相同。

通过BGP-EPE功能为指定对等体/对等体组应用路由策略时需要注意:

·     路由策略中只能通过配置apply label-value命令来分配标签值,不支持apply label-index命令分配标签索引值。

·     为BGP对等体/对等体组分配PeerNode SID、PeerAdj SID和PeerNode-Adj SID时,不同的BGP对等体/对等体组不能应用路由策略分配相同的标签。

·     为BGP对等体/对等体组分配PeerSet SID时,不同的BGP对等体/对等体组可以应用路由策略分配相同的标签。

·     仅当为BGP对等体/对等体组分配PeerAdj SID时,可支持策略中配置if-match interface作为过滤条件。

·     为对等体组应用路由策略后,BGP-EPE只会为该对等体组内的一个对等体分配标签。

为指定对等体组配置静态SID时,BGP-EPE只会为该对等体组内的一个对等体分配标签。

当指定对等体组存在两个或两个以上对等体时,对等体组不支持通过以下方式分配除Set类型外的SID:

·     通过label label-value参数分配静态SID。

·     通过route-policy route-policy-name参数,使用路由策略分配SID。

2. 配置准备

执行display mpls label命令,查看SID使用状态。如果配置的BGP-EPE SID已经被其他协议使用,则该SID不可用。此后如果该SID的使用状态变为Idle时,则先删除BGP-EPE的配置,再重新配置BGP-EPE,该SID才可以被使用。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入BGP实例视图。

bgp as-number [ instance instance-name ]

(3)     开启BGP-EPE功能,并为指定对等体/对等体组应用路由策略。

peer { group-name | ipv4-address [ mask-length ] } egress-engineering [ adjacency | node-adjacency | set ] [ label label-value | route-policy policy-name ]

缺省情况下,BGP-EPE功能处于关闭状态。

(4)     (可选)配置路由策略中的标签值。

a.     退回系统视图。

quit

b.     进入路由策略视图。

route-policy route-policy-name { deny | permit } node node-number

c.     配置BGP-EPE功能的标签值。

apply label-value label-value

缺省情况下,未配置标签值。

1.13.3  配置BGP-EPE Peer Set

1. 功能简介

当一台设备和多台设备建立BGP邻居关系时,可以手工规划邻居组,即将一组BGP邻居规划为一个Set,基于该组分配PeerSet SID。通过PeerSet SID转发流量时,可以在多个邻居间负载分担。

2. 配置准备

将对等体/对等体组加入BGP-EPE Peer Set组前,对等体/对等体必须开启BGP-EPE功能。

执行display mpls label命令,查看SID使用状态。如果配置的BGP-EPE SID已经被其他协议使用,则该SID不可用。此后如果该SID的使用状态变为Idle时,则先删除BGP-EPE的配置,再重新配置BGP-EPE,该SID才可以被使用。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入BGP实例视图。

bgp as-number [ instance instance-name ]

(3)     创建BGP-EPE Peer Set组。

egress-engineering peer-set peer-set-name [ label label-value ]

(4)     将对等体/对等体组加入BGP-EPE Peer Set组。

peer { group-name | ipv4-address [ mask-length ] } peer-set peer-set-name

缺省情况下,对等体/对等体组未加入BGP-EPE Peer Set组。

1.13.4  配置BGP-EPE时延发布功能

1. 功能简介

在使用BGP-LS将链路状态上报给控制器进行路径计算的场景中,可以配置本功能在部署BGP EPE的设备上由BGP收集和扩散域内链路时延信息,并通过BGP-LS上报给控制器,由控制器基于时延计算路径,从而满足最优路径时延最小的需求。

BGP接口时延信息可通过如下两种方式获取:

·     静态配置:使用本命令静态配置接口时延。

·     动态获取:使用test-session bind interface命令将TWAMP-light测试与接口绑定,由TWAMP-light将统计后的时延信息发布给绑定接口,绑定接口向BGP上报时延信息。关于TWAMP的详细介绍,请参见“网络管理和监控配置指导”中的“NQA TWAMP-light”。

时延频繁抖动时,BGP会频繁地处理接口上报的时延信息,并频繁发布和上报链路信息,导致设备资源被过多占用。时延发布抑制功能可以用来解决上述问题。

时延发布抑制功能的工作机制为:

(1)     开启时延发布抑制功能后,接口按照时延发布抑制时间间隔向BGP上报时延信息,不再频繁上报时延信息。

(2)     BGP按照时延发布抑制定时器设置的时间间隔发布和上报时延信息,即BGP在时延发布抑制定时器超时前不能发布和上报时延信息,以下两种情况除外:

¡     BGP收到接口上报的前后两次的时延变化率大于或等于percent-value时,不管时延发布抑制定时器超时与否,BGP都会发布和上报时延信息。

¡     BGP收到接口上报的前后两次的时延变化绝对值大于或等于absolute-value时,不管时延发布抑制定时器超时与否,BGP都会发布和上报时延信息。

2. 配置限制和指导

如果同时通过静态和动态方式获取到了某个时延参数,则以静态配置的为准。

开启本功能及设置抑制参数时,需要注意:

·     只有通过egress-engineering metric-delay advertisement enable命令开启时延发布功能之后,本命令才能生效。

·     将某个抑制参数设置为0,则相应的抑制机制不再生效。各抑制参数均设置为0时,表示关闭时延发布抑制功能。

3. 配置BGP上报的接口时延参数

(1)     进入系统视图。

system-view

(2)     进入BGP实例视图。

bgp as-number [ instance instance-name ]

(3)     配置BGP上报的接口时延参数。

egress-engineering link-delay { average average-delay-value | min min-delay-value max max-delay-value | variation variation-value } * interface interface-type interface-number

缺省情况下,未配置接口时延信息。

4. 开启时延发布功能

(1)     进入系统视图。

system-view

(2)     进入BGP实例视图。

bgp as-number [ instance instance-name ]

(3)     开启时延发布功能。

egress-engineering metric-delay advertisement enable

缺省情况下,时延发布功能处于关闭状态。

5. 开启BGP的时延发布抑制功能并设置抑制参数

(1)     进入系统视图。

system-view

(2)     进入BGP实例视图。

bgp as-number [ instance instance-name ]

(3)     开启BGP的时延发布抑制功能,并设置抑制参数。

egress-engineering metric-delay suppression timer time-value percent-threshold percent-value absolute-threshold absolute-value

缺省情况下,时延发布抑制功能处于开启状态,时延发布抑制定时器的值为120秒,时延变化率的抑制阈值为10%,时延变化绝对值的抑制阈值为1000微秒。

1.13.5  配置BGP-EPE带宽发布功能

1. 功能简介

在使用BGP-LS将链路状态上报给控制器进行路径计算的场景中,可以在部署BGP EPE的设备上配置本功能由BGP收集和扩散域内链路带宽信息,并通过BGP-LS上报给控制器,由控制器基于带宽计算路径信息,从而满足最优路径带宽最大的需求。

带宽频繁变化时,BGP会频繁地处理接口上报的带宽信息,并频繁发布和上报链路信息,导致设备资源被过多占用。带宽发布抑制功能可以用来解决上述问题。

带宽发布抑制功能的工作机制为:

(1)     开启带宽发布抑制功能后,接口按照带宽发布抑制时间间隔向BGP上报带宽信息,不再频繁上报带宽信息。

(2)     BGP按照带宽发布抑制定时器设置的时间间隔发布和上报带宽信息,即BGP在带宽发布抑制定时器超时前不能发布和上报带宽信息。

2. 开启带宽发布功能

(1)     进入系统视图。

system-view

(2)     进入BGP实例视图。

bgp as-number [ instance instance-name ]

(3)     开启时延发布功能。

egress-engineering metric-bandwidth advertisement enable

缺省情况下,带宽发布功能处于关闭状态。

3. 开启BGP 的带宽发布抑制功能并设置抑制参数

(1)     进入系统视图。

system-view

(2)     进入BGP实例视图。

bgp as-number [ instance instance-name ]

(3)     开启BGP 的带宽发布抑制功能,并设置抑制参数。

egress-engineering metric-bandwidth suppression timer time-value

缺省情况下,BGP的带宽发布抑制功能处于开启状态,带宽发布抑制定时器的值为120秒。

1.14  配置设备建立SRLSP的触发策略

1. 功能简介

通过配置SRLSP的建立触发策略,仅允许指定路由触发建立SRLSP,从而控制SRLSP的数量,减少系统资源的浪费。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入OSPF视图。

ospf process-id

(3)     配置设备建立SRLSP的触发策略。

segment-routing lsp-trigger { host | none | prefix-list prefix-name }

缺省情况下,所有路由信息均触发建立SRLSP。

1.15  配置优先使用SRLSP转发流量

1.15.1  功能简介

当到达同一目的网络同时存在SRLSP和LDP LSP两种标签转发路径时,设备优先使用LDP LSP转发流量。通过配置本功能,可以指定转发到达该目的网络的流量时优先使用SRLSP路径。

1.15.2  配置限制和指导

配置本功能时,请开启SR-MPLS功能,并确保SRLSP路径标签为前缀SID。

1.15.3  配置优先使用IS-IS SR建立的SRLSP转发流量

(1)     进入系统视图。

system-view

(2)     进入IS-IS视图。

isis process-id

(3)     进入IPv4单播地址族视图。

address-family ipv4

(4)     配置优先使用SRLSP转发流量。

segment-routing sr-prefer [ prefix-list prefix-list-name ]

缺省情况下,设备优先使用LDP LSP转发流量。

1.15.4  配置优先使用OSPF SR建立的SRLSP转发流量

(1)     进入系统视图。

system-view

(2)     进入OSPF视图。

ospf process-id

(3)     配置优先使用SRLSP转发流量。

segment-routing sr-prefer [ prefix-list prefix-list-name ]

缺省情况下,设备优先使用LDP LSP转发流量。

1.16  配置MPLS TE隧道采用静态SRLSP

1.16.1  MPLS TE隧道采用静态SRLSP配置任务简介

(1)     开启MPLS TE能力

在MPLS TE隧道经过的所有节点上执行本配置,配置方法请参见“MPLS配置指导”中的“MPLS TE”。

(2)     配置用于MPLS TE的静态SRLSP

在MPLS TE隧道的头节点上执行本配置。

(3)     创建Tunnel接口,并指定隧道的目的端地址

在MPLS TE隧道的头节点上执行本配置,配置方法请参见“MPLS配置指导”中的“MPLS TE”。

(4)     配置MPLS TE隧道采用静态SRLSP

在MPLS TE隧道的头节点上执行本配置。

(5)     配置静态路由或策略路由,将流量引入MPLS TE隧道。

在MPLS TE隧道的头节点执行本配置,配置方法请参见“MPLS配置指导”中的“MPLS TE”。

1.16.2  配置用于MPLS TE的静态SRLSP

(1)     进入系统视图。

system-view

(2)     配置用于MPLS TE隧道的静态SRLSP。

static-sr-mpls lsp lsp-name out-label out-label-value&<1-n>

1.16.3  配置MPLS TE隧道采用静态SRLSP

(1)     进入系统视图。

system-view

(2)     进入模式为MPLS TE隧道的Tunnel接口视图。

interface tunnel tunnel-number [ mode mpls-te ]

(3)     配置使用静态方式建立MPLS TE隧道。

mpls te signaling static

缺省情况下,MPLS TE使用RSVP-TE信令协议建立隧道。

本命令的详细介绍,请参见“MPLS命令参考”中的“MPLS TE”。

(4)     指定隧道引用的SRLSP。

mpls te static-sr-mpls lsp-name [ backup ]

缺省情况下,隧道没有引用任何静态SRLSP。

MPLS TE隧道所引用的静态SRLSP,必须已经通过static-sr-mpls lsp命令创建。

只有当主用和备用SRLSP均采用Adjacency方式建立时,才允许通过指定backup参数配置隧道引用备用SRLSP。

1.17  配置MPLS TE隧道采用显式路径SRLSP

1.17.1  配置MPLS TE隧道采用显式路径SRLSP配置任务简介

(1)     配置用于MPLS TE的显式路径SRLSP

在MPLS TE隧道的头节点上执行本配置。

(2)     创建Tunnel接口,并指定隧道的目的端地址

在MPLS TE隧道的头节点上执行本配置,配置方法请参见“MPLS配置指导”中的“MPLS TE”。

(3)     配置MPLS TE隧道采用显式路径SRLSP

在MPLS TE隧道的头节点上执行本配置。

1.17.2  配置准备

配置采用显式路径SRLSP的MPLS TE隧道之前,需完成以下任务:

·     确定SRLSP的头节点。

·     规划每个节点的SID。

·     在参与MPLS转发的各个节点和接口上开启MPLS能力,配置方法请参见“MPLS配置指导”中的“MPLS基础”。

1.17.3  配置用于MPLS TE的显式路径SRLSP

(1)     进入系统视图。

system-view

(2)     进入显式路径视图。

explicit-path path-name

(3)     配置用于MPLS TE隧道的显式路径SRLSP。

¡     指定显式路径中到达目的节点时所经过节点的标签。

nextsid [ index index-number ] label label-value type { adjacency | binding-sid | prefix }

对于adjacencyprefix类型的标签节点,显式路径中的label-value是指转发路径上各个节点为下一跳节点分配的标签值。

对于binding-sid类型的标签节点,显式路径中的label-value是指为MPLS TE隧道指定的BSID标签值。

¡     指定显式路径中到达目的节点时所经过节点的地址。

nexthop [ index index-number ] ip-address [ exclude | include [ loose | strict ] ]

缺省情况下,显式路径未指定任何节点。

1.17.4  配置MPLS TE隧道采用显式路径SRLSP

(1)     进入系统视图。

system-view

(2)     进入模式为MPLS TE隧道的Tunnel接口视图。

interface tunnel tunnel-number mode mpls-te

(3)     配置使用Segment Routing方式建立MPLS TE隧道。

mpls te signaling segment-routing

缺省情况下,MPLS TE使用RSVP-TE信令协议建立隧道。

(4)     指定隧道引用的SRLSP。

mpls te path preference value explicit-path path-name [ no-cspf ]

缺省情况下,隧道使用自动计算的路径建立SRLSP。

如果引用的显式路径中包含BSID,则无论是否指定no-cspf参数,均不使用CSPF算法计算路径,而是使用路由协议计算路径。

如果引用的显式路径采用nextsid方式建立,显式路径中指定了Adjacency SID,且该Adjacency SID在多个接口下存在,则配置本命令时必须指定no-cspf参数。

如果本命令引用的SRLSP采用nexthop方式的显式路径建立,则必须使用CSPF算法计算路径,不能指定no-cspf参数。否则,会导致SRLSP建立失败。

(5)     (可选)配置建立MPLS TE隧道的SRLSP时严格按照邻接标签进行CSPF计算。

mpls te path-selection adjacency-sid

缺省情况下,未配置建立MPLS TE隧道的SRLSP时严格按照邻接标签进行CSPF计算。

1.18  配置MPLS TE隧道采用PCE计算建立SRLSP

1.18.1  MPLS TE隧道采用PCE计算建立SRLSP配置任务简介

(1)     开启MPLS TE能力

在MPLS TE隧道经过的所有节点和各接口上执行本配置,配置方法请参见“MPLS配置指导”中的“MPLS TE”。

(2)     配置PCE发现

在MPLS TE隧道的各节点上执行本配置,可采用静态方式或者OSPF TE方式,配置方法请参见“MPLS配置指导”中的“MPLS TE”。

(3)     建立支持Segment Routing的PCEP会话

在各节点配置PCEP会话状态,配置为active-stateful的方式建立会话,配置方法请参见“MPLS配置指导”中的“MPLS TE”。

(4)     创建Tunnel接口,并指定隧道的目的端地址

在MPLS TE隧道的头节点上执行本配置,配置方法请参见“MPLS配置指导”中的“MPLS TE”。

(5)     配置MPLS TE隧道采用PCE计算SRLSP

在MPLS TE隧道的头节点上执行本配置。

1.18.2  配置MPLS TE隧道采用PCE计算SRLSP

(1)     进入系统视图。

system-view

(2)     进入模式为MPLS TE隧道的Tunnel接口视图。

interface tunnel tunnel-number mode mpls-te

(3)     配置使用Segment Routing方式建立MPLS TE隧道。

mpls te signaling segment-routing

缺省情况下,MPLS TE使用RSVP-TE信令协议建立隧道。

(4)     指定隧道使用PCE计算建立SRLSP。请选择其中一项进行配置。

¡     指定使用动态PCE方式计算建立SRLSP

mpls te path preference value dynamic [ pce [ ip-address ]&<0-8> ]缺省情况下,使用自动计算的路径建立SRLSP。

¡     指定使用PCE托管方式计算建立SRLSP

mpls te delegation

缺省情况下,SRLSP托管功能处于关闭状态。

1.19  配置IGP SR和LDP互通

1.19.1  SR和LDP互通配置限制和指导

配置SR-MPLS和LDP互通时,需要确保SRLSP的路径标签为前缀SID。

1.19.2  SR to LDP配置任务简介

1. SRMS配置任务简介

SRMS配置任务如下:

(1)     配置SRMS设备的SR-MPLS功能

a.     开启IGP支持SR-MPLS功能

b.     配置前缀SID

c.     配置基于MPLS的SRGB的标签范围

(2)     开启通告本地SID标签映射消息功能

(3)     配置前缀和SID的映射关系

2. SRMC配置任务简介

SRMC配置任务如下:

(1)     配置SRMC设备的SR-MPLS功能

a.     开启IGP支持SR-MPLS功能

b.     配置前缀SID

c.     配置基于MPLS的SRGB的标签范围

(2)     开启接收远端SID标签映射消息功能

1.19.3  LDP to SR配置任务简介

LDP to SR配置任务如下:

(1)     开启IGP支持SR-MPLS功能

(2)     配置前缀SID

(3)     配置基于MPLS的SRGB的标签范围

1.19.4  SR over LDP配置任务简介

SR over LDP配置任务如下:

(1)     开启IGP支持SR-MPLS功能

(2)     配置前缀SID

(3)     配置基于MPLS的SRGB的标签范围

1.19.5  SR和LDP互通配置准备

配置SR和LDP互通之前,需完成以下任务:

·     确定SRLSP的头节点、中间节点和尾节点。

·     规划每个节点的前缀SID索引值和SRGB标签范围。

·     在参与MPLS转发的各个节点和接口上开启MPLS能力,配置方法请参见“MPLS配置指导”中的“MPLS基础”。

1.19.6  开启通告本地SID标签映射消息功能

1. 配置限制和指导

请在SRMS设备上开启本功能。

2. 开启IS-IS通告本地SID标签映射消息功能

(1)     进入系统视图。

system-view

(2)     进入IS-IS视图。

isis process-id

(3)     进入IS-IS IPv4单播地址族视图。

address-family ipv4

(4)     开启通告本地SID标签映射消息功能。

segment-routing mapping-server advertise-local

缺省情况下,通告本地SID标签映射消息功能处于关闭状态。

3. 开启OSPF通告本地SID标签映射消息功能

(1)     进入系统视图。

system-view

(2)     进入OSPF视图。

ospf process-id

(3)     开启通告本地SID标签映射消息功能。

segment-routing mapping-server advertise-local

缺省情况下,通告本地SID标签映射消息功能处于关闭状态。

1.19.7  配置前缀和SID的映射关系

1. 配置限制和指导

请在SRMS上配置本功能。

前缀地址必须符合规范且不与本地已配置的映射关系冲突。

2. 配置准备

批量配置前缀地址和SID映射关系时,请根据组网环境规划前缀和SID的映射个数。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入Segment Routing视图。

segment-routing

(3)     配置前缀和SID的映射关系。

mapping-server prefix-sid-map ip-address mask-length start-value [ range range-value ] [ attached ]

缺省情况下,未配置前缀和SID的映射关系。

如果配置的range-value大于65535,则无法通过IS-IS和OSPF协议发布前缀和SID的映射关系。

1.19.8  开启接收远端SID标签映射消息功能

1. 配置限制和指导

请在SRMC设备上开启本功能。

2. 开启IS-IS接收远端SID标签映射消息功能

(1)     进入系统视图。

system-view

(2)     进入IS-IS视图。

isis process-id

(3)     进入IS-IS IPv4单播地址族视图。

address-family ipv4

(4)     开启接收远端SID标签映射消息功能。

segment-routing mapping-server receive

缺省情况下,接收邻居SID标签映射消息功能处于开启状态。

3. 开启OSPF接收远端SID标签映射消息功能

(1)     进入系统视图。

system-view

(2)     进入OSPF视图。

ospf process-id

(3)     开启接收远端SID标签映射消息功能。

segment-routing mapping-server receive

缺省情况下,接收邻居SID标签映射消息功能处于开启状态。

1.20  配置BGP SR和非SR标签转发网络互通

1.20.1  BGP SR和非SR标签转发网络互通配置限制和指导

配置BGP SR和非SR标签转发网络互通时,需要确保SRLSP的路径标签为前缀SID。

SR网络中同时开启SR-MPLS功能和LDP功能的节点需要同时作为SRMS和SRMC。

1.20.2  SR to LDP配置任务简介

(1)     配置BGP SR

¡     开启BGP支持SR-MPLS功能

¡     配置BGP SR前缀SID

(2)     开启前缀和SID的映射功能

(3)     配置前缀和SID的映射关系

1.20.3  LDP to SR配置任务简介

LDP to SR配置任务如下:

(1)     开启BGP支持SR-MPLS功能

(2)     配置BGP SR前缀SID

1.20.4  开启前缀和SID的映射功能

1. 配置限制和指导

请在SRMS节点设备上开启本功能。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入BGP实例视图。

bgp as-number [ instance instance-name ]

(3)     使能与对等体交换带标签路由的能力。请选择其中一项进行配置。

¡     请依次执行以下命令进入BGP IPv4单播地址族视图并使能交换带标签路由的能力。

address-family ipv4 [ unicast ]

peer { group-name | ipv4-address [ mask-length ] } enable

peer { group-name | ipv4-address [ mask-length ] } label-route-capability

¡     请依次执行以下命令进入BGP IPv4单播标签地址族视图并使能交换带标签路由的能力。

address-family ipv4 labeled-unicast

peer { group-name | ipv4-address [ mask-length ] } enable

(4)     开启前缀和SID的映射功能。

segment-routing prefix-sid-map

缺省情况下,前缀和SID的映射功能处于关闭状态。

1.21  配置TI-LFA FRR

1.21.1  TI-LFA FRR配置限制和指导

静态Segment组网环境下,不支持配置TI-LFA FRR。

在SR-MPLS和LDP共存的网路环境中,需要配置优先使用IS-IS SR或OSPF SR建立的SRLSP转发流量,避免流量通过LDP LSP转发,防止TI-LFA FRR的备份下一跳失效。

如果在IP快速重路由中,通过fast-reroute lfa ecmp-shared命令配置为多条等价路由计算一个共享备份下一跳,即作为主路由的多条等价路由对应一条备份路由,则SR-MPLS也会相应地建立多条等价SRLSP作为主SRLSP,并为主SRLSP建立一条备份SRLSP。

如果源节点上等价主路径的下一跳节点不同,则缺省情况下无法通过TI-LFA FRR计算出备份路径。只有将源节点上所有的等价主链路加入同一个SRLG(Shared Risk Link Group,共享风险链路组)才能通过TI-LFA FRR计算出备份路径。

图1-21所示,源节点Device A到目的节点Device E之间存在三条等价路径Link 1、Link 2和Link 3,且这三条等价路径的下一跳节点不完全相同。这种情况下,如果希望使用TI-LFA FRR计算备份路径,则需要将Link 1、Link 2和Link 3加入同一个SRLG。

图1-21 IS-IS的ECMP场景下使用TI-LFA FRR计算备份路径

 

1.21.2  TI-LFA FRR配置任务简介

TI-LFA FRR配置任务如下:

(1)     开启TI-LFA FRR功能

(2)     (可选)配置接口不参与TI-LFA计算

禁止源节点设备上路由的主下一跳出接口参与TI-LFA计算。

(3)     (可选)配置防微环功能

(4)     (可选)配置SR防微环在SID列表中封装严格SID

1.21.3  开启TI-LFA FRR功能

1. 开启ISIS的TI-LFA FRR功能

(1)     进入系统视图。

system-view

(2)     进入IS-IS视图。

isis process-id

(3)     进入IS-IS IPv4单播地址族视图。

address-family ipv4

(4)     开启IS-IS的LFA快速重路由功能。

fast-reroute lfa [ level-1 | level-2 ]

缺省情况下,IS-IS支持快速重路由功能处于关闭状态。

(5)     开启IS-IS的TI-LFA快速重路由功能。

fast-reroute ti-lfa [ per-prefix ] [ route-policy route-policy-name | host ] [ level-1 | level-2 ]

缺省情况下,IS-IS的TI-LFA FRR功能处于关闭状态。

(6)     (可选)配置快速重路由备份路径优选方案的优先级。

fast-reroute tiebreaker { lowest-cost | node-protecting | srlg-disjoint } preference preference [ level-1 | level-2 ]

缺省情况下,最小开销路径优选方案的优先级为20,节点保护优选方案的优先级为40,共享风险链路组优选方案的优先级为10。

(7)     (可选)开启Level-1区域的TI-LFA使用Level-2的路径作为备份路径的功能。

inter-level-tilfa level-1 enable [ prefer ]

缺省情况下,Level-1区域的TI-LFA使用Level-2的路径作为备份路径的功能处于关闭状态。

关于本命令的详细介绍,请参见“三层技术-IP路由命令参考”中的“IS-IS”。

2. 开启OSPF的TI-LFA FRR功能

(1)     进入系统视图。

system-view

(2)     进入OSPF视图。

ospf process-id

(3)     开启OSPF LFA快速重路由功能。

fast-reroute { lfa [ abr-only ] | route-policy route-policy-name }

缺省情况下,OSPF LFA快速重路由功能处于关闭状态。

(4)     开启OSPF的TI-LFA快速重路由功能。

fast-reroute ti-lfa [ per-prefix ] [ route-policy route-policy-name | host ]

缺省情况下,OSPF的TI-LFA FRR功能处于关闭状态。

(5)     (可选)配置快速重路由备份路径优选方案的优先级。

fast-reroute tiebreaker { lowest-cost | node-protecting | srlg-disjoint } preference preference

缺省情况下,最小开销路径优选方案的优先级为20,节点保护优选方案的优先级为40,共享风险链路组优选方案的优先级为10。

1.21.4  配置接口不参与TI-LFA计算

1. 禁止开启IS-IS的接口参与TI-LFA计算

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     禁止开启IS-IS的接口参与TI-LFA计算。

isis fast-reroute ti-lfa disable [ level-1 | level-2 ]

缺省情况下,允许开启IS-IS的接口参与TI-LFA计算。

2. 禁止开启OSPF的接口参与TI-LFA计算

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     禁止开启OSPF的接口参与TI-LFA计算。

ospf fast-reroute ti-lfa disable

缺省情况下,允许开启OSPF的接口参与TI-LFA计算。

1.21.5  配置防微环功能

1. 功能简介

防微环功能分为:

·     FRR正切防微环功能:仅能解决正切微环的问题。

应用了TI-LFA快速重路由功能的组网环境中,若某节点或者链路发生故障,流量会切换到TI-LFA计算的备份路径。但是,如果此时备份路径上的设备还没有完成收敛,则会在源节点(故障节点或者链路的前一节点)和备份路径上的设备之间形成环路,直到备份路径上的设备完成收敛。

为了解决上述问题,节点或者链路故障以后,首先流量切换到TI-LFA计算的备份路径,然后源节点延迟一段时间收敛,等待备份路径上的设备收敛完成以后,源节点开始收敛。

·     SR防微环功能:可以解决正切微环和回切微环的问题。

在网络故障或故障恢复期间,路由都会重新收敛,由于网络节点之间转发状态短暂不一致,各个设备收敛速度不同,可能存在转发微环现象。配置SR的防微环功能后,在IGP收敛期间,设备会按照指定路径转发流量,转发过程不依赖于各设备的路由收敛,从而避免产生环路。

为了保证IGP收敛有足够的时间,可以配置SR防微环延迟时间,在此期间设备按照指定路径转发流量。在网络故障恢复IGP完成收敛后,流量再通过IGP计算的路径转发。

2. 配置限制和指导

如果同时配置FRR正切防微环功能和SR防微环功能,则SR防微环功能生效。

3. 配置IS-IS的FRR正切防微环功能

(1)     进入系统视图。

system-view

(2)     进入IS-IS视图。

isis process-id

(3)     进入IS-IS IPv4单播地址族视图。

address-family ipv4

(4)     开启IS-IS的FRR正切防微环功能。

fast-reroute microloop-avoidance enable [ level-1 | level-2 ]

缺省情况下,IS-IS的FRR正切防微环功能处于关闭状态。

(5)     (可选)配置FRR正切防微环延迟时间。

fast-reroute microloop-avoidance rib-update-delay delay-time [ level-1 | level-2 ]

缺省情况下,FRR正切防微环延迟时间为5000毫秒。

4. 配置OSPF的FRR正切防微环功能

(1)     进入系统视图。

system-view

(2)     进入OSPF视图。

ospf process-id

(3)     开启OSPF的FRR正切防微环功能。

fast-reroute microloop-avoidance enable

缺省情况下,OSPF的FRR正切防微环功能处于关闭状态。

(4)     (可选)配置FRR正切防微环延迟时间。

fast-reroute microloop-avoidance rib-update-delay delay-time

缺省情况下,FRR正切防微环延迟时间为5000毫秒。

5. 配置IS-IS的SR防微环功能

(1)     进入系统视图。

system-view

(2)     进入IS-IS视图。

isis process-id

(3)     进入IS-IS IPv4单播地址族视图。

address-family ipv4

(4)     开启IS-IS的SR防微环功能。

segment-routing microloop-avoidance enable [ level-1 | level-2 ]

缺省情况下,IS-IS的SR防微环功能处于关闭状态。

(5)     (可选)配置IS-IS的SR防微环延迟时间。

segment-routing microloop-avoidance rib-update-delay delay-time [ level-1 | level-2 ]

缺省情况下,IS-IS的SR防微环延迟时间为5000毫秒。

6. 配置OSPF的SR防微环功能

(1)     进入系统视图。

system-view

(2)     进入OSPF视图。

ospf process-id

(3)     开启OSPF的SR防微环功能。

segment-routing microloop-avoidance enable

缺省情况下,OSPF的SR防微环功能处于关闭状态。

(4)     (可选)配置OSPF的SR防微环延迟时间。

segment-routing microloop-avoidance rib-update-delay delay-time

缺省情况下,OSPF的SR防微环延迟时间为5000毫秒。

1.21.6  配置SR防微环在SID列表中封装严格SID

1. 功能简介

缺省情况下,SR防微环功能先计算到P节点的前缀标签,再计算P节点到目的节点的邻接标签,组成一个SID列表封装到报文中,SID列表为{P节点的前缀标签,P节点到目的节点的多个邻接标签}。

当网络中存在多点故障且路径频繁切换时,如果通过前缀标签查找到P节点的路径,可能导致到P节点的路径存在微环。为了解决该问题,可以通过严格约束到达P节点的路径,在设备上创建一个无环的SID列表,引导流量转发到目的节点。

配置本功能后,SR防微环功能将计算到P节点的邻接标签,以严格约束到达P节点的路径。封装到报文的SID列表为{P节点的邻接标签,P节点到目的节点的多个邻接标签}。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入IS-IS视图。

isis process-id

(3)     进入IS-IS IPv4单播地址族视图。

address-family ipv4

(4)     配置SR防微环在SID列表中封装严格SID。

segment-routing microloop-avoidance strict-sid-only

缺省情况下,未配置SR防微环在SID列表中封装严格SID。

1.22  配置SR OAM

1.22.1  配置使用BFD检测SRLSP的连通性

1. 功能简介

执行本配置后,将为所有主用SRLSP分别建立BFD会话,来检测所有主用SRLSP的连通性。当主用SRLSP故障时,BFD能快速感知,触发切换到备用SRLSP,减少流量丢失。

2. 配置限制和指导

配置本功能前,需要执行mpls bfd enable命令开启MPLS BFD功能。

如果配置本功能的同时,配置了mpls bfd (for LSP)命令来检测SRLSP的连通性,则对于该SRLSP,mpls bfd (for LSP)命令优先生效。

在Segment Routing视图下多次配置bfd enable命令和sbfd enable命令,最后一次执行的命令生效。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入Segment Routing视图。

segment-routing

(3)     配置使用BFD检测SRLSP的连通性。

bfd enable [ prefix-list prefix-list-name ] [ echo | nil-fec ]

缺省情况下,未使用BFD检测SRLSP的连通性。

(4)     配置检测SRLSP的连通性时BFD会话的参数。

¡     配置BFD会话的检测时间倍数。

bfd detect-multiplier value

缺省情况下,未配置BFD检测时间倍数,以bfd multi-hop detect-multiplier命令的配置为准。

¡     配置BFD会话接收BFD报文的最小时间间隔。

bfd min-receive-interval interval

缺省情况下,未配置接收BFD报文的最小时间间隔,以bfd multi-hop min-receive-interval命令的配置为准。

¡     配置BFD会话发送BFD报文的最小时间间隔。

bfd min-transmit-interval interval

缺省情况下,未配置发送BFD报文的最小时间间隔,以bfd multi-hop min-transmit-interval命令的配置为准。

¡     配置BFD会话接收echo报文的最小时间间隔。

bfd min-echo-receive-interval interval

缺省情况下,未配置接收echo报文的最小时间间隔,以bfd multi-hop min-echo-receive-interval命令的配置为准。

有关bfd multi-hop detect-multiplierbfd multi-hop min-receive-intervalbfd multi-hop min-transmit-intervalbfd multi-hop min-echo-receive-interval命令的详细介绍,请参见“可靠性命令参考”中的“BFD”。

1.22.2  配置SBFD检测SRLSP的连通性

执行本配置后,将为所有主用SRLSP分别建立SBFD会话,来检测所有主用SRLSP的连通性。当主用SRLSP故障时,SBFD能快速感知,触发切换到备用SRLSP,减少流量丢失。

1. 配置限制和指导

配置本功能前,需要执行mpls bfd enable命令开启MPLS BFD功能。

配置本功能后,本端使用SRLSP的目的地址作为远端标识符,远端需要通过sbfd local-discriminator命令配置对应的标识符,以保证SBFD会话正常建立。

如果配置本功能的同时,配置了mpls sbfd (for LSP)命令来检测SRLSP的连通性,则对于该SRLSP,mpls sbfd (for LSP)命令优先生效。

在Segment Routing视图下多次配置bfd enable命令和sbfd enable命令,最后一次执行的命令生效。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入Segment Routing视图。

segment-routing

(3)     配置使用SBFD检测SRLSP的连通性。

sbfd enable [ prefix-list prefix-list-name ]

缺省情况下,未使用SBFD检测SRLSP的连通性。

(4)     配置检测SRLSP的连通性时SBFD会话的参数。

¡     配置SBFD会话的检测时间倍数。

sbfd detect-multiplier value

缺省情况下,未配置SBFD会话的检测时间倍数,以bfd multi-hop detect-multiplier命令的配置为准。

¡     配置SBFD会话接收SBFD报文的最小时间间隔。

sbfd min-receive-interval interval

缺省情况下,未配置接收SBFD报文的最小时间间隔,以bfd multi-hop min-receive-interval命令的配置为准。

¡     配置SBFD会话发送SBFD报文的最小时间间隔。

sbfd min-transmit-interval interval

缺省情况下,未配置发送SBFD报文的最小时间间隔,以bfd multi-hop min-transmit-interval命令的配置为准。

有关bfd multi-hop detect-multiplierbfd multi-hop min-receive-intervalbfd multi-hop min-transmit-interval命令的详细介绍,请参见“可靠性命令参考”中的“BFD”。

1.22.3  配置使用Tunnel BFD检测所有SRLSP的连通性

1. 功能简介

执行本配置后,将为所有SRLSP分别建立Tunnel BFD会话,来检测所有SRLSP的连通性。

Tunnel BFD会话是指为指定FEC(目的IP地址/掩码)下主备SRLSP建立一个BFD会话,检测该FEC下所有SRLSP的连通性。只要FEC下存在可用SRLSP,BFD会话就一直处于up状态,就可以通过该FEC转发流量。当FEC下主备SRLSP均故障时,BFD会话变为down状态,BFD快速感知故障,并触发其他保护(如MPLS L3VPN快速重路由),将流量切换到其他转发路径上,减少流量丢失。

Tunnel BFD的工作机制是:在待检测隧道的Ingress节点和Egress节点之间建立BFD会话;在Ingress节点为BFD控制报文压入SRLSP对应的标签;沿着SRLSP转发BFD控制报文;根据收到的Egress节点的BFD控制报文来判断SRLSP的状态。

2. 配置限制和指导

如果配置本功能的同时,配置了mpls tunnel-bfd (for LSP)命令来检测SRLSP的连通性,则对于该SRLSP,mpls tunnel-bfd (for LSP)命令优先生效。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入Segment Routing视图。

segment-routing

(3)     配置使用Tunnel BFD检测所有SRLSP的连通性。

tunnel-bfd enable [ prefix-list prefix-list-name ] [ echo | nil-fec ]

缺省情况下,未使用Tunnel BFD检测SRLSP的连通性。

(4)     配置检测所有SRLSP的连通性时BFD会话的参数。

¡     配置Tunnel BFD检测时间倍数。

tunnel-bfd detect-multiplier value

缺省情况下,未配置Tunnel BFD检测时间倍数,以bfd multi-hop detect-multiplier命令的配置为准。

¡     配置Tunnel BFD会话接收BFD报文的最小时间间隔。

tunnel-bfd min-receive-interval interval

缺省情况下,未配置Tunnel BFD会话接收BFD报文的最小时间间隔,以bfd multi-hop min-receive-interval命令的配置为准。

¡     配置Tunnel BFD会话发送BFD报文的最小时间间隔。

tunnel-bfd min-transmit-interval interval

缺省情况下,未配置Tunnel BFD会话发送BFD报文的最小时间间隔,以bfd multi-hop min-transmit-interval命令的配置为准。

¡     配置Tunnel BFD会话接收echo报文的最小时间间隔。

tunnel-bfd min-echo-receive-interval interval

缺省情况下,未配置接收echo报文的最小时间间隔,以bfd multi-hop min-echo-receive-interval命令的配置为准。

有关bfd multi-hop detect-multiplierbfd multi-hop min-receive-intervalbfd multi-hop min-transmit-intervalbfd multi-hop min-echo-receive-interval命令的详细介绍,请参见“可靠性命令参考”中的“BFD”。

1.23  SR-MPLS显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置SR-MPLS后的运行情况,用户可以通过查看显示信息验证配置的效果。

表1-1 SR-MPLS显示和维护

操作

命令

显示BGP-EPE功能的路径信息

display bgp [ instance instance-name ] egress-engineering ipv4 [ ipv4-address ] [ verbose ]

显示BGP-EPE Peer Set组的信息

display bgp [ instance instance-name ] egress-engineering peer-set [ peer-set-name ]

显示BGP SR的标签值范围

display bgp [ instance instance-name ] segment-routing label-range

显示BGP SR前缀地址和SID的映射信息

display bgp [ instance instance-name ] segment-routing prefix-sid-map [ ip-address mask-length | verbose ]

显示基于IS-IS SR邻接段信息

display isis [ process-id ] segment-routing adjacency [ sid sid-value | vpn-instance vpn-instance-name ] *

显示IS-IS SR的全局标签段信息

display isis segment-routing global-block [ level-1 | level-2 ] [ process-id ]

显示IS-IS SID标签映射信息

display isis segment-routing prefix-sid-map [ active-policy | backup-policy ] [ process-id ] [ verbose ]

显示IS-IS SR的路由信息

display isis segment-routing routing-table [ vpn-instance vpn-instance-name ] [ ip ip-address { mask-length | mask } ] [ flex-algo flex-algo-id ]

显示静态SRLSP信息或静态配置的邻接段信息

display mpls static-sr-mpls { lsp [ lsp-name ] | adjacency [ adjacency-path-name ] }

显示静态配置的前缀段信息

display mpls static-sr-mpls prefix [ path lsp-name | destination ip-address [ mask | mask-length ] ]

显示MPLS TE隧道内SRLSP最近5次down的原因等信息

display mpls te tunnel lsp-down-info [ tunnel number ]

显示MPLS TE隧道内SRLSP最近5次路径切换信息

display mpls te tunnel lsp-event switch [ tunnel number ]

显示OSPF SR邻接标签的信息

display ospf [ process-id ] segment-routing adjacency [ sid sid-value ] [ vpn-instance vpn-instance-name ]

显示OSPF SR的全局标签段信息

display ospf [ process-id ] [ area area-id ] segment-routing global-block

显示OSPF SR的SID标签映射信息。

display ospf segment-routing prefix-sid-map [ active-policy | backup-policy ] [ process-id ] [ verbose ]

显示OSPF SR的路由信息

display ospf segment-routing routing-table [ vpn-instance vpn-instance-name ] [ ip ip-address { mask-length | mask } ]

显示SR标签段的信息

display segment-routing label–block [ protocol { isis | ospf } ]

显示前缀地址和SID的映射关系

display segment-routing mapping-server prefix-sid-map [ ip-address mask-length | verbose ]

 

1.24  SR-MPLS典型配置举例

1.24.1  静态配置Segment配置举例

1. 组网需求

·     设备Router A、Router B、Router C、Router D和Router E运行IS-IS。

·     使用静态SRLSP建立一条Router A到Router D的MPLS TE隧道,实现两个IP网络通过MPLS TE隧道传输数据流量。静态SRLSP经过三个段,#1段:Router A到Router B的邻接段,#2段:Router B到Router C的邻接段,#3段:Router C到Router D的邻接段。

·     使用静态SRLSP建立一条Router A到Router E的MPLS TE隧道,实现两个IP网络通过MPLS TE隧道传输数据流量。静态SRLSP经过三个段,#1段:Router A到Router B的邻接段,#2段:Router B到Router C的前缀段,#3段:Router C到Router E的邻接段。

2. 组网图

图1-22 静态配置Segment组网图

设备

接口

IP地址

设备

接口

IP地址

Router A

Loop0

1.1.1.9/32

Router B

Loop0

2.2.2.9/32

 

XGE3/1/1

100.1.1.1/24

 

XGE3/1/1

10.1.1.2/24

 

XGE3/1/2

10.1.1.1/24

 

XGE3/1/2

20.1.1.1/24

 

 

 

 

XGE3/1/3

60.1.1.1/24

Router C

Loop0

3.3.3.9/32

Router D

Loop0

4.4.4.9/32

 

XGE3/1/1

30.1.1.1/24

 

XGE3/1/1

100.1.2.1/24

 

XGE3/1/2

20.1.1.2/24

 

XGE3/1/2

30.1.1.2/24

 

XGE3/1/3

50.1.1.1/24

 

 

 

 

XGE3/1/4

60.1.1.2/24

 

 

 

Router E

Loop0

5.5.5.9/32

 

 

 

 

XGE3/1/1

200.1.2.1/24

 

 

 

 

XGE3/1/2

50.1.1.2/24

 

 

 

 

3. 配置步骤

(1)     配置各接口的IP地址

按照图1-22配置各接口的IP地址和掩码,具体配置过程略。

(2)     配置IS-IS协议发布接口所在网段的路由,包括Loopback接口,具体配置过程略。

配置完成后,在各设备上执行display ip routing-table命令,可以看到相互之间都学到了到对方的路由,包括Loopback接口对应的主机路由。

(3)     配置Router A

# 配置LSR ID、开启MPLS能力和MPLS TE能力。

<RouterA> system-view

[RouterA] mpls lsr-id 1.1.1.9

[RouterA] mpls te

[RouterA-te] quit

[RouterA] interface ten-gigabitethernet 3/1/2

[RouterA-Ten-GigabitEthernet3/1/2] mpls enable

[RouterA-Ten-GigabitEthernet3/1/2] quit

# 配置Router A的邻接标签,为下一跳地址10.1.1.2绑定标签16。

[RouterA] static-sr-mpls adjacency adjacency-1 in-label 16 nexthop 10.1.1.2

# 配置Router A为静态SRLSP的头节点,static-sr-lsp-1出标签栈为[16,21,30],建立到Router D的静态SRLSP。

[RouterA] static-sr-mpls lsp static-sr-lsp-1 out-label 16 21 30

# 配置Router A为静态SRLSP的头节点,static-sr-lsp-2的出标签栈为[16,16000,31]建立到Router E的静态SRLSP。

[RouterA] static-sr-mpls lsp static-sr-lsp-2 out-label 16 16000 31

# 在Router A上配置到Router D的MPLS TE隧道Tunnel1:目的地址为Router D的LSR ID(4.4.4.9);采用静态SRLSP建立MPLS TE隧道,引用的SRLSP为static-sr-lsp-1。

[RouterA] interface tunnel 1 mode mpls-te

[RouterA-Tunnel1] ip address 6.1.1.1 255.255.255.0

[RouterA-Tunnel1] destination 4.4.4.9

[RouterA-Tunnel1] mpls te signaling static

[RouterA-Tunnel1] mpls te static-sr-mpls static-sr-lsp-1

[RouterA-Tunnel1] quit

# 在Router A上配置到Router E的MPLS TE隧道Tunnel2:目的地址为Router E的LSR ID(5.5.5.9);采用静态SRLSP建立MPLS TE隧道,引用的SRLSP为static-sr-lsp-2。

[RouterA] interface tunnel 2 mode mpls-te

[RouterA-Tunnel2] ip address 7.1.1.1 255.255.255.0

[RouterA-Tunnel2] destination 5.5.5.9

[RouterA-Tunnel2] mpls te signaling static

[RouterA-Tunnel2] mpls te static-sr-mpls static-sr-lsp-2

[RouterA-Tunnel2] quit

# 在Router A上配置静态路由,使得到达网络100.1.2.0/24的流量通过MPLS TE隧道接口Tunnel1转发,到达网络200.1.2.0/24的流量通过MPLS TE隧道接口Tunnel2转发。

[RouterA] ip route-static 100.1.2.0 24 tunnel 1 preference 1

[RouterA] ip route-static 200.1.2.0 24 tunnel 2 preference 1

(4)     配置Router B

# 配置LSR ID、开启MPLS能力和MPLS TE能力。

<RouterB> system-view

[RouterB] mpls lsr-id 2.2.2.9

[RouterB] mpls te

[RouterB-te] quit

[RouterB] interface ten-gigabitethernet 3/1/1

[RouterB-Ten-GigabitEthernet3/1/1] mpls enable

[RouterB-Ten-GigabitEthernet3/1/1] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] mpls enable

[RouterB-Ten-GigabitEthernet3/1/2] quit

[RouterB] interface ten-gigabitethernet 3/1/3

[RouterB-Ten-GigabitEthernet3/1/3] mpls enable

[RouterB-Ten-GigabitEthernet3/1/3] quit

# 配置Router B的邻接标签,为下一跳地址20.1.1.2绑定标签21。

[RouterB] static-sr-mpls adjacency adjacency-2 in-label 21 nexthop 20.1.1.2

# 配置Router B的前缀标签,为下一跳地址20.1.1.2、60.1.1.2绑定相同的前缀路径名称、入标签16000、出标签16001,在Router B和Router C之间形成负载分担。

[RouterB] static-sr-mpls prefix prefix-1 destination 5.5.5.9 32 in-label 16000 nexthop 20.1.1.2 out-label 16001

[RouterB] static-sr-mpls prefix prefix-1 destination 5.5.5.9 32 in-label 16000 nexthop 60.1.1.2 out-label 16001

(5)     配置Router C

# 配置LSR ID、开启MPLS能力和MPLS TE能力。

<RouterC> system-view

[RouterC] mpls lsr-id 3.3.3.9

[RouterC] mpls te

[RouterC-te] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] mpls enable

[RouterC-Ten-GigabitEthernet3/1/1] quit

[RouterC] interface ten-gigabitethernet 3/1/2

[RouterC-Ten-GigabitEthernet3/1/2] mpls enable

[RouterC-Ten-GigabitEthernet3/1/2] quit

[RouterC] interface ten-gigabitethernet 3/1/3

[RouterC-Ten-GigabitEthernet3/1/3] mpls enable

[RouterC-Ten-GigabitEthernet3/1/3] quit

[RouterC] interface ten-gigabitethernet 3/1/4

[RouterC-Ten-GigabitEthernet3/1/4] mpls enable

[RouterC-Ten-GigabitEthernet3/1/4] quit

# 配置Router C的邻接标签,为下一跳地址30.1.1.2、50.1.1.2分别绑定标签30、31。

[RouterC] static-sr-mpls adjacency adjacency-1 in-label 30 nexthop 30.1.1.2

[RouterC] static-sr-mpls adjacency adjacency-2 in-label 31 nexthop 50.1.1.2

# 配置Router C的前缀标签,为目的地址5.5.5.9绑定标签16001。

[RouterC] static-sr-mpls prefix prefix-1 destination 5.5.5.9 32 in-label 16001

(6)     配置Router D

# 配置LSR ID、开启MPLS能力和MPLS TE能力。

<RouterD> system-view

[RouterD] mpls lsr-id 4.4.4.9

[RouterD] mpls te

[RouterD-te] quit

[RouterD] interface ten-gigabitethernet 3/1/2

[RouterD-Ten-GigabitEthernet3/1/2] mpls enable

[RouterD-Ten-GigabitEthernet3/1/2] quit

(7)     配置Router E

# 配置LSR ID、开启MPLS能力和MPLS TE能力。

<RouterE> system-view

[RouterE] mpls lsr-id 5.5.5.9

[RouterE] mpls te

[RouterE-te] quit

[RouterE] interface ten-gigabitethernet 3/1/2

[RouterE-Ten-GigabitEthernet3/1/2] mpls enable

[RouterE-Ten-GigabitEthernet3/1/2] quit

4. 验证配置

# 在Router A上执行display mpls te tunnel-interface命令,可以看到MPLS TE隧道的建立情况。

[RouterA] display mpls te tunnel-interface

Tunnel Name            : Tunnel 1

Tunnel State           : Up (Main CRLSP up)

Tunnel Attributes      :

  LSP ID               : 1               Tunnel ID            : 0

  Admin State          : Normal

  Ingress LSR ID       : 1.1.1.9         Egress LSR ID        : 4.4.4.9

  Signaling            : Static          Static CRLSP Name    : -

  Static SRLSP Name    : static-sr-lsp-1/-

  Resv Style           : -

  Tunnel mode          : -

  Reverse-LSP name     : -

  Reverse-LSP LSR ID   : -               Reverse-LSP Tunnel ID: -

  Class Type           : -               Tunnel Bandwidth     : -

  Reserved Bandwidth   : -

  Setup Priority       : 0               Holding Priority     : 0

  Affinity Attr/Mask   : -/-

  Explicit Path        : -

  Backup Explicit Path : -

  Metric Type          : TE

  Record Route         : -               Record Label         : -

  FRR Flag             : -               Backup Bandwidth Flag: -

  Backup Bandwidth Flag: -               Backup Bandwidth Type: -

  Backup Bandwidth     : -

  Bypass Tunnel        : -               Auto Created         : -

  Route Pinning        : -

  Retry Limit          : 3               Retry Interval       : 2 sec

  Reoptimization       : -               Reoptimization Freq  : -

  Backup Type          : -               Backup LSP ID        : -

  Auto Bandwidth       : -               Auto Bandwidth Freq  : -

  Min Bandwidth        : -               Max Bandwidth        : -

  Collected Bandwidth  : -

  Traffic Policy       : Disable         Reserved for binding : No

  Path SetupType       : -/-

  Binding SID          : -               Binding SID State    : -

  Last Down Reason     : Admin Down

  Down Time            : 2017-12-05 11:23:35:535

 

Tunnel Name            : Tunnel 2

Tunnel State           : Up (Main CRLSP up)

Tunnel Attributes      :

  LSP ID               : 1               Tunnel ID            : 1

  Admin State          : Normal

  Ingress LSR ID       : 1.1.1.9         Egress LSR ID        : 5.5.5.9

  Signaling            : Static          Static CRLSP Name    : -

  Static SRLSP Name    : static-sr-lsp-2/-

  Resv Style           : -

  Tunnel mode          : -

  Reverse-LSP name     : -

  Reverse-LSP LSR ID   : -               Reverse-LSP Tunnel ID: -

  Class Type           : -               Tunnel Bandwidth     : -

  Reserved Bandwidth   : -

  Setup Priority       : 0               Holding Priority     : 0

  Affinity Attr/Mask   : -/-

  Explicit Path        : -

  Backup Explicit Path : -

  Metric Type          : TE

  Record Route         : -               Record Label         : -

  FRR Flag             : -               Bandwidth Protection : -

  Backup Bandwidth Flag: -               Backup Bandwidth Type: -

  Backup Bandwidth     : -

  Bypass Tunnel        : -               Auto Created         : -

  Route Pinning        : -

  Retry Limit          : 3               Retry Interval       : 2 sec

  Reoptimization       : -               Reoptimization Freq  : -

  Backup Type          : -               Backup LSP ID        : -

  Auto Bandwidth       : -               Auto Bandwidth Freq  : -

  Min Bandwidth        : -               Max Bandwidth        : -

  Collected Bandwidth  : -

  Traffic Policy       : Disable         Reserved for binding : No

  Path SetupType       : -/-

  Binding SID          : -               Binding SID State    : -

  Last Down Reason     : Admin Down

  Down Time            : 2017-12-05 11:23:35:535

# 在各设备上执行display mpls lspdisplay mpls static-sr-mpls命令,可以看到静态SRLSP的建立情况。

[RouterA] display mpls lsp

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

1.1.1.9/0/46565             StaticCR    -/21            XGE3/1/2

                                        30

1.1.1.9/1/46565             StaticCR    -/16000         XGE3/1/2

                                        31

-                           StaticCR    16/-            XGE3/1/2

10.1.1.2                    Local       -/-             XGE3/1/2

Tunnel0                     Local       -/-             NHLFE1

Tunnel1                     Local       -/-             NHLFE2

[RouterB] display mpls lsp

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

5.5.5.9/32                  StaticCR    16000/16001     XGE3/1/2

5.5.5.9/32                  StaticCR    16000/16001     XGE3/1/3

-                           StaticCR    21/-            XGE3/1/2

20.1.1.2                    Local       -/-             XGE3/1/2

60.1.1.2                    Local       -/-             XGE3/1/3

[RouterC] display mpls lsp

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

5.5.5.9/32                  StaticCR    16001/-         -

-                           StaticCR    30/-            XGE3/1/1

-                           StaticCR    31/-            XGE3/1/3

30.1.1.2                    Local       -/-             XGE3/1/1

50.1.1.2                    Local       -/-             XGE3/1/3

1.24.2  通过IS-IS通告SID配置举例

1. 组网需求

·     设备Router A、Router B、Router C、Router D运行IS-IS实现互通。

·     在设备的Loopback接口地址之间采用动态方式分配SID,并根据分配的SID建立从Router A到Router D的SRLSP,MPLS TE隧道通过该SRLSP转发流量。

2. 组网图

图1-23 通过IS-IS通告SID组网图

设备

接口

IP地址

设备

接口

IP地址

Router A

Loop1

1.1.1.1/32

Router B

Loop1

2.2.2.2/32

 

XGE3/1/1

10.0.0.1/24

 

XGE3/1/1

10.0.0.2/24

 

 

 

 

XGE3/1/2

11.0.0.1/24

Router C

Loop1

3.3.3.3/32

Router D

Loop1

4.4.4.4/32

 

XGE3/1/1

11.0.0.2/24

 

XGE3/1/1

12.0.0.2/24

 

XGE3/1/2

12.0.0.1/24

 

XGE3/1/2

100.1.2.1/24

 

3. 配置步骤

(1)     请按照图1-23配置各接口的IP地址和子网掩码,具体配置过程略

(2)     配置Router A

# 配置IS-IS协议实现网络层互通,开销值类型wide。

<RouterA> system-view

[RouterA] isis 1

[RouterA-isis-1] network-entity 00.0000.0000.0001.00

[RouterA-isis-1] cost-style wide

[RouterA-isis-1] quit

[RouterA] interface ten-gigabitethernet 3/1/1

[RouterA-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterA-Ten-GigabitEthernet3/1/1] quit

[RouterA] interface loopback 1

[RouterA-LoopBack1] isis enable 1

[RouterA-LoopBack1] quit

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

[RouterA] mpls lsr-id 1.1.1.1

[RouterA] mpls te

[RouterA-te] quit

[RouterA] interface ten-gigabitethernet 3/1/1

[RouterA-Ten-GigabitEthernet3/1/1] mpls enable

[RouterA-Ten-GigabitEthernet3/1/1] quit

# 在IS-IS IPv4单播地址族视图下开启SR-MPLS功能。

[RouterA] isis 1

[RouterA-isis-1] address-family ipv4

[RouterA-isis-1-ipv4] segment-routing mpls

[RouterA-isis-1-ipv4] quit

[RouterA-isis-1] quit

# 配置前缀SID索引。

[RouterA] interface loopback 1

[RouterA-LoopBack1] isis prefix-sid index 10

[RouterA-LoopBack1] quit

# 在Router A上配置到Router D的MPLS TE隧道Tunnel1:目的地址为Router D的LoopBack口地址4.4.4.4。

[RouterA] interface tunnel 1 mode mpls-te

[RouterA-Tunnel1] ip address 6.1.1.1 255.255.255.0

[RouterA-Tunnel1] destination 4.4.4.4

[RouterA-Tunnel1] mpls te signaling segment-routing

[RouterA-Tunnel1] quit

# 在Router A上配置静态路由,使得到达网络100.1.2.0/24的流量通过MPLS TE隧道接口Tunnel1转发。

[RouterA] ip route-static 100.1.2.0 24 tunnel 1 preference 1

(3)     配置Router B

# 配置IS-IS协议实现网络层互通,开销值类型wide。

<RouterB> system-view

[RouterB] isis 1

[RouterB-isis-1] network-entity 00.0000.0000.0002.00

[RouterB-isis-1] cost-style wide

[RouterB-isis-1] quit

[RouterB] interface ten-gigabitethernet 3/1/1

[RouterB-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterB-Ten-GigabitEthernet3/1/1] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] isis enable 1

[RouterB-Ten-GigabitEthernet3/1/2] quit

[RouterB] interface loopback 1

[RouterB-LoopBack1] isis enable 1

[RouterB-LoopBack1] quit

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

[RouterB] mpls lsr-id 2.2.2.2

[RouterB] mpls te

[RouterB-te] quit

[RouterB] interface ten-gigabitethernet 3/1/1

[RouterB-Ten-GigabitEthernet3/1/1] mpls enable

[RouterB-Ten-GigabitEthernet3/1/1] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] mpls enable

[RouterB-Ten-GigabitEthernet3/1/2] quit

# 在IS-IS IPv4单播地址族视图下开启SR-MPLS功能。

[RouterB] isis 1

[RouterB-isis-1] address-family ipv4

[RouterB-isis-1-ipv4] segment-routing mpls

[RouterB-isis-1-ipv4] quit

[RouterB-isis-1] quit

# 配置前缀SID索引。

[RouterB] interface loopback 1

[RouterB-LoopBack1] isis prefix-sid index 20

(4)     配置Router C

# 配置IS-IS协议实现网络层互通,开销值类型wide。

<RouterC> system-view

[RouterC] isis 1

[RouterC-isis-1] network-entity 00.0000.0000.0003.00

[RouterC-isis-1] cost-style wide

[RouterC-isis-1] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterC-Ten-GigabitEthernet3/1/1] quit

[RouterC] interface ten-gigabitethernet 3/1/2

[RouterC-Ten-GigabitEthernet3/1/2] isis enable 1

[RouterC-Ten-GigabitEthernet3/1/2] quit

[RouterC] interface loopback 1

[RouterC-LoopBack1] isis enable 1

[RouterC-LoopBack1] quit

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

[RouterC] mpls lsr-id 3.3.3.3

[RouterC] mpls te

[RouterC-te] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] mpls enable

[RouterC-Ten-GigabitEthernet3/1/1] quit

[RouterC] interface ten-gigabitethernet 3/1/2

[RouterC-Ten-GigabitEthernet3/1/2] mpls enable

[RouterC-Ten-GigabitEthernet3/1/2] quit

# 在IS-IS IPv4单播地址族视图下开启SR-MPLS功能。

[RouterC] isis 1

[RouterC-isis-1] address-family ipv4

[RouterC-isis-1-ipv4] segment-routing mpls

[RouterC-isis-1-ipv4] quit

[RouterC-isis-1] quit

# 配置前缀SID索引。

[RouterC] interface loopback 1

[RouterC-LoopBack1] isis prefix-sid index 30

(5)     配置Router D

# 配置IS-IS协议实现网络层互通,开销值类型wide。

<RouterD> system-view

[RouterD] isis 1

[RouterD-isis-1] network-entity 00.0000.0000.0004.00

[RouterD-isis-1] cost-style wide

[RouterD-isis-1] quit

[RouterD] interface ten-gigabitethernet 3/1/1

[RouterD-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterD-Ten-GigabitEthernet3/1/1] quit

[RouterD] interface ten-gigabitethernet 3/1/2

[RouterD-Ten-GigabitEthernet3/1/2] isis enable 1

[RouterD-Ten-GigabitEthernet3/1/2] quit

[RouterD] interface loopback 1

[RouterD-LoopBack1] isis enable 1

[RouterD-LoopBack1] quit

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

[RouterD] mpls lsr-id 4.4.4.4

[RouterD] mpls te

[RouterD-te] quit

[RouterD] interface ten-gigabitethernet 3/1/1

[RouterD-Ten-GigabitEthernet3/1/1] mpls enable

[RouterD-Ten-GigabitEthernet3/1/1] quit

# 在IS-IS IPv4单播地址族视图下开启SR-MPLS功能。

[RouterD] isis 1

[RouterD-isis-1] address-family ipv4

[RouterD-isis-1-ipv4] segment-routing mpls

[RouterD-isis-1-ipv4] quit

[RouterD-isis-1] quit

# 配置前缀SID索引。

[RouterD] interface loopback 1

[RouterD-LoopBack1] isis prefix-sid index 40

4. 验证配置

# 在Router A上执行display isis interface verbose可以看到Loopback接口上的SID配置情况。

[RouterA] display isis interface verbose

 

                       Interface information for IS-IS(1)

                       ----------------------------------

  Interface:  LoopBack1

  Index     IPv4 state      IPv6 state     Circuit ID   MTU   Type   DIS

  00002     Up              Down           1            1536  L1/L2  --

  SNPA address                     : 0000-0000-0000

  IP address                       : 1.1.1.1

  Secondary IP address(es)         :

  IPv6 link-local address          :

  Extended circuit ID              : 2

  CSNP timer value                 : L1        10  L2        10

  Hello timer value                :           10

  Hello multiplier value           :            3

  LSP timer value                  : L12       33

  LSP transmit-throttle count      : L12        5

  Cost                             : L1         0  L2         0

  IPv6 cost                        : L1         0  L2         0

  Priority                         : L1        64  L2        64

  Retransmit timer value           : L12        5

  MPLS TE status                   : L1  Disabled  L2  Disabled

  IPv4 BFD                         : Disabled

  IPv6 BFD                         : Disabled

  IPv4 FRR LFA backup              : Enabled

  IPv6 FRR LFA backup              : Enabled

  IPv4 prefix suppression          : Disabled

  IPv6 prefix suppression          : Disabled

  IPv4 tag                         : 0

  IPv6 tag                         : 0

  Prefix-SID type                  : Index

  Value                            : 10

  Prefix-SID validity              : Valid

# 在Router A上执行display isis route verbose可以查看绑定标签的路由信息。

[RouterA] display isis route verbose

 

                         Route information for IS-IS(1)

                         ------------------------------

 

                         Level-1 IPv4 Forwarding Table

                         -----------------------------

 

 IPv4 Dest : 10.0.0.0/24         Int. Cost  : 10               Ext. Cost  : NULL

 Admin Tag : -                   Src Count  : 2                Flag       : D/L/-

 InLabel   : 4294967295          InLabel Flag: -/-/-/-/-/-

 NextHop   :                     Interface  :                  ExitIndex  :

    Direct                             XGE3/1/1                    0x00000102

 Nib ID    : 0x0                 OutLabel   : 4294967295       OutLabelFlag: -

 

 IPv4 Dest : 11.0.0.0/24         Int. Cost  : 20               Ext. Cost  : NULL

 Admin Tag : -                   Src Count  : 2                Flag       : R/-/-

 InLabel   : 4294967295          InLabel Flag: -/-/-/-/-/-

 NextHop   :                     Interface  :                  ExitIndex  :

    10.0.0.2                           XGE3/1/1                    0x00000102

 Nib ID    : 0x14000004          OutLabel   : 4294967295       OutLabelFlag: -

 

 IPv4 Dest : 12.0.0.0/24         Int. Cost  : 30               Ext. Cost  : NULL

 Admin Tag : -                   Src Count  : 2                Flag       : R/-/-

 InLabel   : 4294967295          InLabel Flag: -/-/-/-/-/-

 NextHop   :                     Interface  :                  ExitIndex  :

    10.0.0.2                           XGE3/1/1                    0x00000102

 Nib ID    : 0x14000004          OutLabel   : 4294967295       OutLabelFlag: -

 

 IPv4 Dest : 1.1.1.1/32          Int. Cost  : 0                Ext. Cost  : NULL

 Admin Tag : -                   Src Count  : 1                Flag       : D/L/-

 InLabel   : 16010               InLabel Flag: -/N/-/-/-/-

 NextHop   :                     Interface  :                  ExitIndex  :

    Direct                             Loop1                      0x00000584

 Nib ID    : 0x0                 OutLabel   : 4294967295       OutLabelFlag: -

 

 IPv4 Dest : 2.2.2.2/32          Int. Cost  : 10               Ext. Cost  : NULL

 Admin Tag : -                   Src Count  : 1                Flag       : R/-/-

 InLabel   : 16020               InLabel Flag: -/N/-/-/-/-

 NextHop   :                     Interface  :                  ExitIndex  :

    10.0.0.2                           XGE3/1/1                    0x00000102

 Nib ID    : 0x14000003          OutLabel   : 16020            OutLabelFlag: I

 

 IPv4 Dest : 3.3.3.3/32          Int. Cost  : 20               Ext. Cost  : NULL

 Admin Tag : -                   Src Count  : 1                Flag       : R/-/-

 InLabel   : 16030               InLabel Flag: -/N/-/-/-/-

 NextHop   :                     Interface  :                  ExitIndex  :

    10.0.0.2                           XGE3/1/1                    0x00000102

 Nib ID    : 0x14000002          OutLabel   : 16030            OutLabelFlag: -

 

 IPv4 Dest : 4.4.4.4/32          Int. Cost  : 20               Ext. Cost  : NULL

 Admin Tag : -                   Src Count  : 1                Flag       : R/-/-

 InLabel   : 16040               InLabel Flag: -/N/-/-/-/-

 NextHop   :                     Interface  :                  ExitIndex  :

    10.0.0.2                           XGE3/1/1                    0x00000102

 Nib ID    : 0x14000002          OutLabel   : 16040            OutLabelFlag: -

 

      Flags: D-Direct, R-Added to Rib, L-Advertised in LSPs, U-Up/Down Bit Set

 

      InLabel flags: R-Readvertisement, N-Node SID, P-no PHP

                     E-Explicit null, V-Value, L-Local

 

      OutLabelFlags: E-Explicit null, I-Implicit null, N-Normal

# 在Router A上执行display mpls lsp可以看到MPLS标签转发路径信息。

[RouterA] display mpls lsp

FEC                         Proto     In/Out Label    Out Inter/NHLFE/LSINDEX

10.0.0.2                    Local     -/-             XGE3/1/1

1.1.1.1/32                  ISIS      16010/-         -

2.2.2.2/32                  ISIS      16020/3         XGE3/1/1

2.2.2.2/32                  ISIS      -/3             XGE3/1/1

3.3.3.3/32                  ISIS      16030/16030     XGE3/1/1

3.3.3.3/32                  ISIS      -/16030         XGE3/1/1

4.4.4.4/32                  ISIS      16040/16040     XGE3/1/1

4.4.4.4/32                  ISIS      -/16040         XGE3/1/1

1.24.3  通过OSPF通告SID配置举例

1. 组网需求

·     设备Router A、Router B、Router C、Router D运行OSPF实现互通。

·     在设备的Loopback接口地址之间采用动态方式分配SID,并根据分配的SID建立从Router A到Router D的SRLSP,MPLS TE隧道通过该SRLSP转发流量。

2. 组网图

图1-24 通过OSPF通告SID组网图

设备

接口

IP地址

设备

接口

IP地址

Router A

Loop1

1.1.1.1/32

Router B

Loop1

2.2.2.2/32

 

XGE3/1/1

10.0.0.1/24

 

XGE3/1/1

10.0.0.2/24

 

 

 

 

XGE3/1/2

11.0.0.1/24

Router C

Loop1

3.3.3.3/32

Router D

Loop1

4.4.4.4/32

 

XGE3/1/1

11.0.0.2/24

 

XGE3/1/1

12.0.0.2/24

 

XGE3/1/2

12.0.0.1/24

 

XGE3/1/2

100.1.2.1/24

 

3. 配置步骤

(1)     请按照图1-24配置各接口的IP地址和子网掩码,具体配置过程略

(2)     配置Router A

# 配置OSPF协议实现网络层互通。

<RouterA> system-view

[RouterA] ospf 1 router-id 1.1.1.1

[RouterA-ospf-1] quit

[RouterA] interface ten-gigabitethernet 3/1/1

[RouterA-Ten-GigabitEthernet3/1/1] ospf 1 area 0

[RouterA-Ten-GigabitEthernet3/1/1] quit

[RouterA] interface loopback 1

[RouterA-LoopBack1] ospf 1 area 0

[RouterA-LoopBack1] quit

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

[RouterA] mpls lsr-id 1.1.1.1

[RouterA] mpls te

[RouterA-te] quit

[RouterA] interface ten-gigabitethernet 3/1/1

[RouterA-Ten-GigabitEthernet3/1/1] mpls enable

[RouterA-Ten-GigabitEthernet3/1/1] quit

# 在OSPF视图下开启SR-MPLS功能。

[RouterA] ospf 1

[RouterA-ospf-1] segment-routing mpls

[RouterA-ospf-1] quit

# 配置前缀SID索引。

[RouterA] interface loopback 1

[RouterA-LoopBack1] ospf 1 prefix-sid index 10

[RouterA-LoopBack1] quit

# 配置用于MPLS TE隧道的静态SRLSP,出标签为源节点Router A为尾节点Router D分配的前缀标签16040。

[RouterA] static-sr-mpls lsp static-sr-lsp-1 out-label 16040

# 在Router A上配置到Router D的MPLS TE隧道Tunnel1:目的地址为Router D的LoopBack口地址4.4.4.4;同时,配置Tunnel1引用静态SRLSP。

[RouterA] interface tunnel 1 mode mpls-te

[RouterA-Tunnel1] ip address 6.1.1.1 255.255.255.0

[RouterA-Tunnel1] destination 4.4.4.4

[RouterA-Tunnel1] mpls te signaling static

[RouterA-Tunnel1] mpls te static-sr-mpls static-sr-lsp-1

[RouterA-Tunnel1] quit

# 在Router A上配置静态路由,使得到达网络100.1.2.0/24的流量通过MPLS TE隧道接口Tunnel1转发。

[RouterA] ip route-static 100.1.2.0 24 tunnel 1 preference 1

(3)     配置Router B

# 配置OSPF协议实现网络层互通。

<RouterB> system-view

[RouterB] ospf 1 router-id 2.2.2.2

[RouterB-ospf-1] quit

[RouterB] interface ten-gigabitethernet 3/1/1

[RouterB-Ten-GigabitEthernet3/1/1] ospf 1 area 0

[RouterB-Ten-GigabitEthernet3/1/1] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] ospf 1 area 0

[RouterB-Ten-GigabitEthernet3/1/2] quit

[RouterB] interface loopback 1

[RouterB-LoopBack1] ospf 1 area 0

[RouterB-LoopBack1] quit

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

[RouterB] mpls lsr-id 2.2.2.2

[RouterB] mpls te

[RouterB-te] quit

[RouterB] interface ten-gigabitethernet 3/1/1

[RouterB-Ten-GigabitEthernet3/1/1] mpls enable

[RouterB-Ten-GigabitEthernet3/1/1] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] mpls enable

[RouterB-Ten-GigabitEthernet3/1/2] quit

# 在OSPF视图下开启SR-MPLS功能。

[RouterB] ospf 1

[RouterB-ospf-1] segment-routing mpls

[RouterB-ospf-1] quit

# 配置前缀SID索引。

[RouterB] interface loopback 1

[RouterB-LoopBack1] ospf 1 prefix-sid index 20

(4)     配置Router C

# 配置OSPF协议实现网络层互通。

<RouterC> system-view

[RouterC] ospf 1 router-id 3.3.3.3

[RouterC-ospf-1] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] ospf 1 area 0

[RouterC-Ten-GigabitEthernet3/1/1] quit

[RouterC] interface ten-gigabitethernet 3/1/2

[RouterC-Ten-GigabitEthernet3/1/2] ospf 1 area 0

[RouterC-Ten-GigabitEthernet3/1/2] quit

[RouterC] interface loopback 1

[RouterC-LoopBack1] ospf 1 area 0

[RouterC-LoopBack1] quit

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

[RouterC] mpls lsr-id 3.3.3.3

[RouterC] mpls te

[RouterC-te] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] mpls enable

[RouterC-Ten-GigabitEthernet3/1/1] quit

[RouterC] interface ten-gigabitethernet 3/1/2

[RouterC-Ten-GigabitEthernet3/1/2] mpls enable

[RouterC-Ten-GigabitEthernet3/1/2] quit

# 在OSPF视图下开启SR-MPLS功能。

[RouterC] ospf 1

[RouterC-ospf-1] segment-routing mpls

[RouterC-ospf-1] quit

# 配置前缀SID索引。

[RouterC] interface loopback 1

[RouterC-LoopBack1] ospf 1 prefix-sid index 30

(5)     配置Router D

# 配置OSPF协议实现网络层互通。

<RouterD> system-view

[RouterD] ospf 1 router-id 4.4.4.4

[RouterD-ospf-1] quit

[RouterD] interface ten-gigabitethernet 3/1/1

[RouterD-Ten-GigabitEthernet3/1/1] ospf 1 area 0

[RouterD-Ten-GigabitEthernet3/1/1] quit

[RouterD] interface ten-gigabitethernet 3/1/2

[RouterD-Ten-GigabitEthernet3/1/2] ospf 1 area 0

[RouterD-Ten-GigabitEthernet3/1/2] quit

[RouterD] interface loopback 1

[RouterD-LoopBack1] ospf 1 area 0

[RouterD-LoopBack1] quit

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

[RouterD] mpls lsr-id 4.4.4.4

[RouterD] mpls te

[RouterD-te] quit

[RouterD] interface ten-gigabitethernet 3/1/1

[RouterD-Ten-GigabitEthernet3/1/1] mpls enable

[RouterD-Ten-GigabitEthernet3/1/1] quit

# 在OSPF视图下开启SR-MPLS功能。

[RouterD] ospf 1

[RouterD-ospf-1] segment-routing mpls

[RouterD-ospf-1] quit

# 配置前缀SID索引。

[RouterD] interface loopback 1

[RouterD-LoopBack1] ospf 1 prefix-sid index 40

4. 验证配置

# 在Router A上查看绑定标签的路由信息。

[RouterA] display ospf routing verbose

 

          OSPF Process 1 with Router ID 1.1.1.1

                   Routing Table

 

                 Topology base (MTID 0)

 

 Routing for network

 

 Destination: 11.0.0.0/24

    Priority: Low                     Type: Transit

   AdvRouter: 3.3.3.3                 Area: 0.0.0.0

  SubProtoID: 0x1               Preference: 10

     NextHop: 10.0.0.2           BkNextHop: N/A

      IfType: Broadcast           BkIfType: N/A

   Interface: XGE3/1/1         BkInterface: N/A

       NibID: 0x13000005            Status: Normal

        Cost: 2

     InLabel: 4294967295

    OutLabel: 4294967295     OutLabel flag: N

 

 Destination: 10.0.0.0/24

    Priority: Low                     Type: Transit

   AdvRouter: 1.1.1.1                 Area: 0.0.0.0

  SubProtoID: 0x1               Preference: 10

     NextHop: 0.0.0.0            BkNextHop: N/A

      IfType: Broadcast           BkIfType: N/A

   Interface: XGE3/1/1         BkInterface: N/A

       NibID: 0x13000001            Status: Direct

        Cost: 1

     InLabel: 4294967295

    OutLabel: 4294967295     OutLabel flag: N

 

 Destination: 4.4.4.4/32

    Priority: Medium                  Type: Stub

   AdvRouter: 4.4.4.4                 Area: 0.0.0.0

  SubProtoID: 0x1               Preference: 10

     NextHop: 10.0.0.2           BkNextHop: N/A

      IfType: Broadcast           BkIfType: N/A

   Interface: XGE3/1/1          BkInterface: N/A

       NibID: 0x13000005            Status: Normal

        Cost: 2

     InLabel: 16040

    OutLabel: 16040          OutLabel flag: N

 

 Destination: 3.3.3.3/32

    Priority: Medium                  Type: Stub

   AdvRouter: 3.3.3.3                 Area: 0.0.0.0

  SubProtoID: 0x1               Preference: 10

     NextHop: 10.0.0.2           BkNextHop: N/A

      IfType: Broadcast           BkIfType: N/A

   Interface: XGE3/1/1         BkInterface: N/A

       NibID: 0x13000005            Status: Normal

        Cost: 2

     InLabel: 16030

    OutLabel: 16030          OutLabel flag: N

 

 Destination: 2.2.2.2/32

    Priority: Medium                  Type: Stub

   AdvRouter: 2.2.2.2                 Area: 0.0.0.0

  SubProtoID: 0x1               Preference: 10

     NextHop: 10.0.0.2           BkNextHop: N/A

      IfType: Broadcast           BkIfType: N/A

   Interface: XGE3/1/1         BkInterface: N/A

       NibID: 0x13000005            Status: Normal

        Cost: 1

     InLabel: 16020

    OutLabel: 16020          OutLabel flag: N

 

 Destination: 1.1.1.1/32

    Priority: Medium                  Type: Stub

   AdvRouter: 1.1.1.1                 Area: 0.0.0.0

  SubProtoID: 0x1               Preference: 10

     NextHop: 0.0.0.0            BkNextHop: N/A

      IfType: PTP                 BkIfType: N/A

   Interface: Loop1            BkInterface: N/A

       NibID: 0x13000002            Status: Direct

        Cost: 0

     InLabel: 16010

    OutLabel: 4294967295     OutLabel flag: N

 

 Total nets: 6

 Intra area: 6  Inter area: 0  ASE: 0  NSSA: 0

# 在Router A上查看MPLS标签转发路径信息。

[RouterA] display mpls lsp

FEC                         Proto     In/Out Label    Out Inter/NHLFE/LSINDEX

10.0.0.2                    Local     -/-             XGE3/1/1

1.1.1.1/32                  OSPF      16010/-         -

2.2.2.2/32                  OSPF      16020/3         XGE3/1/1

2.2.2.2/32                  OSPF      -/3             XGE3/1/1

3.3.3.3/32                  OSPF      16030/16030     XGE3/1/1

3.3.3.3/32                  OSPF      -/16030         XGE3/1/1

4.4.4.4/32                  OSPF      16040/16040     XGE3/1/1

4.4.4.4/32                  OSPF      -/16040         XGE3/1/1

1.24.4  通过显式路径计算SRLSP配置举例

1. 组网需求

·     设备Router A、Router B、Router C、Router D运行IGP实现互通,这里以IS-IS举例。

·     在设备的Loopback接口地址之间采用动态方式分配SID,并在头节点配置显式路径建立从Router A到Router D的SRLSP,MPLS TE隧道通过该SRLSP转发流量。

2. 组网图

图1-25 通过显式路径计算SRLSP组网图

设备

接口

IP地址

设备

接口

IP地址

Router A

Loop1

1.1.1.1/32

Router B

Loop1

2.2.2.2/32

 

XGE3/1/1

10.0.0.1/24

 

XGE3/1/1

10.0.0.2/24

 

 

 

 

XGE3/1/2

11.0.0.1/24

Router C

Loop1

3.3.3.3/32

Router D

Loop1

4.4.4.4/32

 

XGE3/1/1

11.0.0.2/24

 

XGE3/1/1

12.0.0.2/24

 

XGE3/1/2

12.0.0.1/24

 

XGE3/1/2

100.1.2.1/24

 

3. 配置步骤

(1)     请按照图1-25配置各接口的IP地址和子网掩码,具体配置过程略

(2)     配置Router A

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<RouterA> system-view

[RouterA] mpls lsr-id 1.1.1.1

[RouterA] mpls te

[RouterA-te] quit

[RouterA] interface ten-gigabitethernet 3/1/1

[RouterA-Ten-GigabitEthernet3/1/1] mpls enable

[RouterA-Ten-GigabitEthernet3/1/1] quit

# 配置IS-IS协议实现网络层互通,开销值类型wide。

[RouterA] isis 1

[RouterA-isis-1] network-entity 00.0000.0000.0001.00

[RouterA-isis-1] cost-style wide

[RouterA-isis-1] is-level level-1

[RouterA-isis-1] mpls te enable

[RouterA-isis-1] quit

[RouterA] interface ten-gigabitethernet 3/1/1

[RouterA-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterA-Ten-GigabitEthernet3/1/1] quit

[RouterA] interface loopback 1

[RouterA-LoopBack1] isis enable 1

[RouterA-LoopBack1] quit

# 在IS-IS IPv4单播地址族视图下开启SR-MPLS功能。

[RouterA] isis 1

[RouterA-isis-1] address-family ipv4

[RouterA-isis-1-ipv4] segment-routing mpls

[RouterA-isis-1-ipv4] quit

[RouterA-isis-1] quit

# 配置前缀SID索引。

[RouterA] interface loopback 1

[RouterA-LoopBack1] isis prefix-sid index 10

[RouterA-LoopBack1] quit

# 在Router A上配置到Router D的显式路径1:采用prefix标签方式,逐跳配置标签值,建立SRLSP。

[RouterA] explicit-path 1

[RouterA-explicit-path-1] nextsid label 16020 type prefix

[RouterA-explicit-path-1] nextsid label 16030 type prefix

[RouterA-explicit-path-1] nextsid label 16040 type prefix

[RouterA-explicit-path-1] quit

# 在Router A上配置到Router D的MPLS TE隧道Tunnel1:目的地址为Router D的LoopBack口地址4.4.4.4;同时,配置Tunnel1引用显式路径1,使流量沿MPLS TE 隧道转发。

[RouterA] interface tunnel 1 mode mpls-te

[RouterA-Tunnel1] ip address unnumbered interface loopBack 1

[RouterA-Tunnel1] destination 4.4.4.4

[RouterA-Tunnel1] mpls te signaling segment-routing

[RouterA-Tunnel1] mpls te path preference 1 explicit-path 1

[RouterA-Tunnel1] quit

(3)     配置Router B

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<RouterB> system-view

[RouterB] mpls lsr-id 2.2.2.2

[RouterB] mpls te

[RouterB-te] quit

[RouterB] interface ten-gigabitethernet 3/1/1

[RouterB-Ten-GigabitEthernet3/1/1] mpls enable

[RouterB-Ten-GigabitEthernet3/1/1] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] mpls enable

[RouterB-Ten-GigabitEthernet3/1/2] quit

# 配置IS-IS协议实现网络层互通,开销值类型wide。

[RouterB] isis 1

[RouterB-isis-1] network-entity 00.0000.0000.0002.00

[RouterB-isis-1] cost-style wide

[RouterB-isis-1] is-level level-1

[RouterB-isis-1] mpls te enable

[RouterB-isis-1] quit

[RouterB] interface ten-gigabitethernet 3/1/1

[RouterB-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterB-Ten-GigabitEthernet3/1/1] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] isis enable 1

[RouterB-Ten-GigabitEthernet3/1/2] quit

[RouterB] interface loopback 1

[RouterB-LoopBack1] isis enable 1

[RouterB-LoopBack1] quit

# 在IS-IS IPv4单播地址族视图下开启SR-MPLS功能。

[RouterB] isis 1

[RouterB-isis-1] address-family ipv4

[RouterB-isis-1-ipv4] segment-routing mpls

[RouterB-isis-1-ipv4] quit

[RouterB-isis-1] quit

# 配置前缀SID索引。

[RouterB] interface loopback 1

[RouterB-LoopBack1] isis prefix-sid index 20

[RouterB-LoopBack1] quit

(4)     配置Router C

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<RouterC> system-view

[RouterC] mpls lsr-id 3.3.3.3

[RouterC] mpls te

[RouterC-te] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] mpls enable

[RouterC-Ten-GigabitEthernet3/1/1] quit

[RouterC] interface ten-gigabitethernet 3/1/2

[RouterC-Ten-GigabitEthernet3/1/2] mpls enable

[RouterC-Ten-GigabitEthernet3/1/2] quit

# 配置IS-IS协议实现网络层互通,开销值类型wide。

[RouterC] isis 1

[RouterC-isis-1] network-entity 00.0000.0000.0003.00

[RouterC-isis-1] cost-style wide

[RouterC-isis-1] is-level level-1

[RouterC-isis-1] mpls te enable

[RouterC-isis-1] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterC-Ten-GigabitEthernet3/1/1] quit

[RouterC] interface ten-gigabitethernet 3/1/2

[RouterC-Ten-GigabitEthernet3/1/2] isis enable 1

[RouterC-Ten-GigabitEthernet3/1/2] quit

[RouterC] interface loopback 1

[RouterC-LoopBack1] isis enable 1

[RouterC-LoopBack1] quit

# 在IS-IS IPv4单播地址族视图下开启SR-MPLS功能。

[RouterC] isis 1

[RouterC-isis-1] address-family ipv4

[RouterC-isis-1-ipv4] segment-routing mpls

[RouterC-isis-1-ipv4] quit

[RouterC-isis-1] quit

# 配置前缀SID索引。

[RouterC] interface loopback 1

[RouterC-LoopBack1] isis prefix-sid index 30

[RouterC-LoopBack1] quit

(5)     配置Router D

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<RouterD> system-view

[RouterD] mpls lsr-id 4.4.4.4

[RouterD] mpls te

[RouterD-te] quit

[RouterD] interface ten-gigabitethernet 3/1/1

[RouterD-Ten-GigabitEthernet3/1/1] mpls enable

[RouterD-Ten-GigabitEthernet3/1/1] quit

# 配置IS-IS协议实现网络层互通,开销值类型wide。

[RouterD] isis 1

[RouterD-isis-1] network-entity 00.0000.0000.0004.00

[RouterD-isis-1] cost-style wide

[RouterD-isis-1] is-level level-1

[RouterD-isis-1] mpls te enable

[RouterD-isis-1] quit

[RouterD] interface ten-gigabitethernet 3/1/1

[RouterD-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterD-Ten-GigabitEthernet3/1/1] quit

[RouterD] interface ten-gigabitethernet 3/1/2

[RouterD-Ten-GigabitEthernet3/1/2] isis enable 1

[RouterD-Ten-GigabitEthernet3/1/2] quit

[RouterD] interface loopback 1

[RouterD-LoopBack1] isis enable 1

[RouterD-LoopBack1] quit

# 在IS-IS IPv4单播地址族视图下开启SR-MPLS功能。

[RouterD] isis 1

[RouterD-isis-1] address-family ipv4

[RouterD-isis-1-ipv4] segment-routing mpls

[RouterD-isis-1-ipv4] quit

[RouterD-isis-1] quit

# 配置前缀SID索引。

[RouterD] interface loopback 1

[RouterD-LoopBack1] isis prefix-sid index 40

[RouterD-LoopBack1] quit

4. 验证配置

# 在Router A上执行display mpls lsp可以看到MPLS标签转发路径信息。

[RouterA] display mpls lsp

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

10.0.0.2                    Local       -/-             XGE3/1/1

Tunnel1                     Local       -/-             NHLFE6

1.1.1.1/32                  ISIS        16010/-         -

2.2.2.2/32                  ISIS        16020/3         XGE3/1/1

2.2.2.2/32                  ISIS        -/3             XGE3/1/1

3.3.3.3/32                  ISIS        16030/16030     XGE3/1/1

3.3.3.3/32                  ISIS        -/16030         XGE3/1/1

4.4.4.4/32                  ISIS        16040/16040     XGE3/1/1

4.4.4.4/32                  ISIS        -/16040         XGE3/1/1

1.1.1.1/1/17700             SR-TE       -/16030         XGE3/1/1

                                          16040

# 在Router A上执行display mpls te tunnel-interface可以看到MPLS TE隧道接口信息。

[RouterA] display mpls te tunnel-interface tunnel 1

Tunnel Name            : Tunnel 1

Tunnel State           : Up (Main CRLSP up.

                             Main Shared-resource CRLSP down.

                             Backup CRLSP down.)

Tunnel Attributes      :

  LSP ID               : 17700           Tunnel ID            : 1

  Admin State          : Normal

  Ingress LSR ID       : 1.1.1.1         Egress LSR ID        : 4.4.4.4

  Signaling            : Segment-Routing Static CRLSP Name    : -

  Resv Style           : SE

  Tunnel mode          : -

  Reverse-LSP name     : -

  Reverse-LSP LSR ID   : -               Reverse-LSP Tunnel ID: -

  Class Type           : CT0             Tunnel Bandwidth     : 0 kbps

  Reserved Bandwidth   : 0 kbps

  Setup Priority       : -               Holding Priority     : -

  Affinity Attr/Mask   : 0/0

  Explicit Path        : 1

  Backup Explicit Path : -

  Metric Type          : TE

  Record Route         : Disabled        Record Label         : Disabled

  FRR Flag             : Disabled        Bandwidth Protection : Disabled

  Backup Bandwidth Flag: Disabled        Backup Bandwidth Type: -

  Backup Bandwidth     : -

  Bypass Tunnel        : No              Auto Created         : No

  Route Pinning        : Disabled

  Retry Limit          : 3               Retry Interval       : 2 sec

  Reoptimization       : Disabled        Reoptimization Freq  : -

  Backup Type          : None            Backup LSP ID        : -

  Backup Restore Time  : -

  Auto Bandwidth       : Disabled        Auto Bandwidth Freq  : -

  Min Bandwidth        : -               Max Bandwidth        : -

  Collected Bandwidth  : -               Service-Class        : -

  Traffic Policy       : Disable

  Path Setup Type      : EXPLICIT/-

  Binding SID          : -               Binding SID State    : -

  Last Down Reason     : Signal Error

  Down Time            : 2018-11-13 14:34:06:232

# 在Router A上执行display mpls forwarding nhlfe可以看到下一跳标签转发表项信息。到达目的出标签为两层标签,流量通过显示路径1转发。

[RouterA] display mpls forwarding nhlfe

Total NHLFE entries: 3

 

Flags: T - Forwarded through a tunnel

       N - Forwarded through the outgoing interface to the nexthop IP address

       B - Backup forwarding information

       A - Active forwarding information

       M - P2MP forwarding information

 

NID        Tnl-Type   Flag OutLabel Forwarding Info

--------------------------------------------------------------------------------

5          LOCAL      NA   -        XGE3/1/1                  10.0.0.2

6          SRLSP      NA   16030    XGE3/1/1                  10.0.0.2

                           16040

268435457  TE         TA   -        6

1.24.5  通过PCE计算SRLSP配置举例

1. 组网需求

·     设备Router A、Router B、Router C、Router D运行IGP实现互通,这里以IS-IS举例。

·     设备Router B、Router C、Router D为PCE;Router A作为PCC,静态配置PCE,并向PCE请求计算从Router A到Router D的IS-IS区域路径。

2. 组网图

图1-26 通过PCE计算SRLSP组网图

设备

接口

IP地址

设备

接口

IP地址

Router A

Loop1

1.1.1.1/32

Router B

Loop1

2.2.2.2/32

 

XGE3/1/1

10.0.0.1/24

 

XGE3/1/1

10.0.0.2/24

 

 

 

 

XGE3/1/2

11.0.0.1/24

Router C

Loop1

3.3.3.3/32

Router D

Loop1

4.4.4.4/32

 

XGE3/1/1

11.0.0.2/24

 

XGE3/1/1

12.0.0.2/24

 

XGE3/1/2

12.0.0.1/24

 

XGE3/1/2

100.1.2.1/24

 

3. 配置步骤

(1)     请按照图1-26配置各接口的IP地址和子网掩码,具体配置过程略

(2)     配置Router A

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<RouterA> system-view

[RouterA] mpls lsr-id 1.1.1.1

[RouterA] mpls te

[RouterA-te] quit

[RouterA] interface ten-gigabitethernet 3/1/1

[RouterA-Ten-GigabitEthernet3/1/1] mpls enable

[RouterA-Ten-GigabitEthernet3/1/1] mpls te enable

[RouterA-Ten-GigabitEthernet3/1/1] quit

# 配置IS-IS协议实现网络层互通,开销值类型wide。

[RouterA] isis 1

[RouterA-isis-1] network-entity 00.0000.0000.0001.00

[RouterA-isis-1] cost-style wide

[RouterA-isis-1] mpls te enable

[RouterA-isis-1] quit

[RouterA] interface ten-gigabitethernet 3/1/1

[RouterA-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterA-Ten-GigabitEthernet3/1/1] quit

[RouterA] interface loopback 1

[RouterA-LoopBack1] isis enable 1

[RouterA-LoopBack1] quit

# 配置在IS-IS IPv4单播地址族视图下开启SR-MPLS功能。

[RouterA] isis 1

[RouterA-isis-1] address-family ipv4

[RouterA-isis-1-ipv4] segment-routing mpls

[RouterA-isis-1-ipv4] quit

[RouterA-isis-1] quit

# 配置Router A作为PCC并使用静态方式指定PCE。

[RouterA] mpls te

[RouterA-te] pcep type active-stateful

[RouterA-te] pce static 2.2.2.2

[RouterA-te] pce static 3.3.3.3

[RouterA-te] pce static 4.4.4.4

[RouterA-te] quit

# 配置MPLS TE隧道使用PCE托管方式计算SRLSP。

[RouterA] interface tunnel 1 mode mpls-te

[RouterA-Tunnel1] ip address unnumbered interface LoopBack1

[RouterA-Tunnel1] mpls te signaling segment-routing

[RouterA-Tunnel1] mpls te delegation

[RouterA-Tunnel1] destination 4.4.4.4

[RouterA-Tunnel1] quit

(3)     配置Router B

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<RouterB> system-view

[RouterB] mpls lsr-id 2.2.2.2

[RouterB] mpls te

[RouterB-te] quit

[RouterB] interface ten-gigabitethernet 3/1/1

[RouterB-Ten-GigabitEthernet3/1/1] mpls enable

[RouterB-Ten-GigabitEthernet3/1/1] mpls te enable

[RouterB-Ten-GigabitEthernet3/1/1] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] mpls enable

[RouterB-Ten-GigabitEthernet3/1/2] mpls te enable

[RouterB-Ten-GigabitEthernet3/1/2] quit

# 配置IS-IS协议实现网络层互通,开销值类型wide。

[RouterB] isis 1

[RouterB-isis-1] network-entity 00.0000.0000.0002.00

[RouterB-isis-1] cost-style wide

[RouterB-isis-1] mpls te enable

[RouterB-isis-1] quit

[RouterB] interface ten-gigabitethernet 3/1/1

[RouterB-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterB-Ten-GigabitEthernet3/1/1] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] isis enable 1

[RouterB-Ten-GigabitEthernet3/1/2] quit

[RouterB] interface loopback 1

[RouterB-LoopBack1] isis enable 1

[RouterB-LoopBack1] quit

# 配置在IS-IS IPv4单播地址族视图下开启SR-MPLS功能。

[RouterB] isis 1

[RouterB-isis-1] address-family ipv4

[RouterB-isis-1-ipv4] segment-routing mpls

[RouterB-isis-1-ipv4] quit

[RouterB-isis-1] quit

# 配置Router B为PCE。

[RouterB] mpls te

[RouterB-te] pce address 2.2.2.2

(4)     配置Router C

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<RouterC> system-view

[RouterC] mpls lsr-id 3.3.3.3

[RouterC] mpls te

[RouterC-te] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] mpls enable

[RouterC-Ten-GigabitEthernet3/1/1] mpls te enable

[RouterC-Ten-GigabitEthernet3/1/1] quit

[RouterC] interface ten-gigabitethernet 3/1/2

[RouterC-Ten-GigabitEthernet3/1/2] mpls enable

[RouterC-Ten-GigabitEthernet3/1/2] mpls te enable

[RouterC-Ten-GigabitEthernet3/1/2] quit

# 配置IS-IS协议实现网络层互通,开销值类型wide。

[RouterC] isis 1

[RouterC-isis-1] network-entity 00.0000.0000.0003.00

[RouterC-isis-1] cost-style wide

[RouterC-isis-1] mpls te enable

[RouterC-isis-1] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterC-Ten-GigabitEthernet3/1/1] quit

[RouterC] interface ten-gigabitethernet 3/1/2

[RouterC-Ten-GigabitEthernet3/1/2] isis enable 1

[RouterC-Ten-GigabitEthernet3/1/2] quit

[RouterC] interface loopback 1

[RouterC-LoopBack1] isis enable 1

[RouterC-LoopBack1] quit

# 配置在IS-IS IPv4单播地址族视图下开启SR-MPLS功能。

[RouterC] isis 1

[RouterC-isis-1] address-family ipv4

[RouterC-isis-1-ipv4] segment-routing mpls

[RouterC-isis-1-ipv4] quit

[RouterC-isis-1] quit

# 配置Router C为PCE。

[RouterC] mpls te

[RouterC-te] pce address 3.3.3.3

(5)     配置Router D

# 配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<RouterD> system-view

[RouterD] mpls lsr-id 4.4.4.4

[RouterD] mpls te

[RouterD-te] quit

[RouterD] interface ten-gigabitethernet 3/1/1

[RouterD-Ten-GigabitEthernet3/1/1] mpls enable

[RouterD-Ten-GigabitEthernet3/1/1] mpls te enable

[RouterD-Ten-GigabitEthernet3/1/1] quit

# 配置IS-IS协议实现网络层互通,开销值类型wide。

[RouterD] isis 1

[RouterD-isis-1] network-entity 00.0000.0000.0004.00

[RouterD-isis-1] cost-style wide

[RouterD-isis-1] mpls te enable

[RouterD-isis-1] quit

[RouterD] interface ten-gigabitethernet 3/1/1

[RouterD-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterD-Ten-GigabitEthernet3/1/1] quit

[RouterD] interface ten-gigabitethernet 3/1/2

[RouterD-Ten-GigabitEthernet3/1/2] isis enable 1

[RouterD-Ten-GigabitEthernet3/1/2] quit

[RouterD] interface loopback 1

[RouterD-LoopBack1] isis enable 1

[RouterD-LoopBack1] quit

# 配置在IS-IS IPv4单播地址族视图下开启SR-MPLS功能。

[RouterD] isis 1

[RouterD-isis-1] address-family ipv4

[RouterD-isis-1-ipv4] segment-routing mpls

[RouterD-isis-1-ipv4] quit

[RouterD-isis-1] quit

# 配置Router D为PCE。

[RouterD] mpls te

[RouterD-te] pce address 4.4.4.4

4. 验证配置

# 配置完成后,在各路由器上执行display mpls te pce discovery verbose,可以查看到自动发现的PCE。以Router A为例:

[RouterA] display mpls te pce discovery verbose

PCE address: 2.2.2.2

  Discovery methods: Static

  Path scopes:

    Path scope                                                  Preference

    Compute intra-area paths                                    7

    Act as PCE for inter-area TE LSP computation                6

  Capabilities:

    Bidirectional path computation

    Support for request prioritization

    Support for multiple requests per message

 

PCE address: 3.3.3.3

  Discovery methods: Static

  Path scopes:

    Path scope                                                  Preference

    Compute intra-area paths                                    7

    Act as PCE for inter-area TE LSP computation                6

  Capabilities:

    Bidirectional path computation

    Support for request prioritization

    Support for multiple requests per message

 

PCE address: 4.4.4.4

  Discovery methods: Static

  Path scopes:

    Path scope                                                  Preference

    Compute intra-area paths                                    7

    Act as PCE for inter-area TE LSP computation                6

  Capabilities:

    Bidirectional path computation

    Support for request prioritization

    Support for multiple requests per message

# 在各路由器上执行display mpls te pce peer verbose,可以查看到建立的PCEP会话,显示会话状态UP。以Router A为例:

[RouterA] display mpls te pce peer verbose

Peer address: 2.2.2.2

  TCP connection           : 1.1.1.1:36818 -> 2.2.2.2:4189

  Peer type                : PCE

  Session type             : Stateless

  Session state            : UP

  Mastership               : Normal

  Role                     : Active

  Session up time          : 0000 days 00 hours 15 minutes

  Session ID               : Local 0, Peer 0

  Keepalive interval       : Local 30 sec, Peer 30 sec

  Recommended DeadTimer    : Local 120 sec, Peer 120 sec

  Tolerance:

    Min keepalive interval : 10 sec

    Max unknown messages   : 5

  Request timeout          : 10 sec

  Capability for Initiate       : No

  Capability for Segment-Routing: No

 

Peer address: 3.3.3.3

  TCP connection           : 1.1.1.1:36821 -> 3.3.3.3:4189

  Peer type                : PCE

  Session type             : Stateless

  Session state            : UP

  Mastership               : Normal

  Role                     : Active

  Session up time          : 0000 days 00 hours 13 minutes

  Session ID               : Local 1, Peer 0

  Keepalive interval       : Local 30 sec, Peer 30 sec

  Recommended DeadTimer    : Local 120 sec, Peer 120 sec

  Tolerance:

    Min keepalive interval : 10 sec

    Max unknown messages   : 5

  Request timeout          : 10 sec

  Capability for Initiate       : No

  Capability for Segment-Routing: No

 

Peer address: 4.4.4.4

  TCP connection           : 1.1.1.1:36822 -> 4.4.4.4:4189

  Peer type                : PCE

  Session type             : Stateless

  Session state            : UP

  Mastership               : Normal

  Role                     : Active

  Session up time          : 0000 days 00 hours 13 minutes

  Session ID               : Local 2, Peer 0

  Keepalive interval       : Local 30 sec, Peer 30 sec

  Recommended DeadTimer    : Local 120 sec, Peer 120 sec

  Tolerance:

    Min keepalive interval : 10 sec

    Max unknown messages   : 5

  Request timeout          : 10 sec

  Capability for Initiate       : No

  Capability for Segment-Routing: No

1.24.6  跨域VPN-OptionB方式SR-MPLS配置举例

1. 组网需求

·     在设备的Loopback接口地址之间采用动态方式分配SID,并根据分配的SID建立SRLSP,MPLS TE隧道通过该SRLSP转发流量。

·     同一自治系统内的PE设备之间运行OSPF作为IGP,使能OSPF SR;

·     不同自治系统内的ASBR-PE设备之间运行MPLS TE隧道,开启BGP-EPE功能;

·     PE 1与ASBR-PE 1间通过MP IBGP交换标签VPNv4路由;

·     PE 2与ASBR-PE 2间通过MP IBGP交换标签VPNv4路由;

·     ASBR-PE 1与ASBR-PE 2建立MP-EBGP对等体交换VPNv4路由;

·     ASBR上不对接收的VPNv4路由进行Route Target过滤。

2. 组网图

图1-27 跨域VPN-OptionB方式SR-MPLS组网图

设备

接口

IP地址

设备

接口

IP地址

PE 1

Loop1

2.2.2.9/32

PE 2

Loop1

5.5.5.9/32

 

XGE3/1/1

30.0.0.1/24

 

XGE3/1/1

20.0.0.1/24

 

XGE3/1/5

1.1.1.2/8

 

XGE3/1/5

9.1.1.2/8

ASBR-PE 1

Loop1

3.3.3.9/32

ASBR-PE 2

Loop1

4.4.4.9/32

 

XGE3/1/5

1.1.1.1/8

 

XGE3/1/5

9.1.1.1/8

 

XGE3/1/4

11.0.0.2/8

 

XGE3/1/4

11.0.0.1/8

 

3. 配置步骤

(1)     配置各接口的IP地址。

按照图1-27配置各接口的IP地址和掩码,部分配置过程略。

(2)     配置PE 1

# 在PE 1上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<PE1> system-view

[PE1] ospf 1 router-id 2.2.2.9

[PE1-ospf-1] quit

[PE1] interface ten-gigabitethernet 3/1/5

[PE1-Ten-GigabitEthernet3/1/5] ip address 1.1.1.2 255.0.0.0

[PE1-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[PE1-Ten-GigabitEthernet3/1/5] mpls enable

[PE1-Ten-GigabitEthernet3/1/5] quit

[PE1] interface loopback 1

[PE1-LoopBack1] ip address 2.2.2.9 32

[PE1-LoopBack1] ospf 1 area 0

[PE1-LoopBack1] quit

[PE1] mpls lsr-id 2.2.2.9

[PE1] mpls te

[PE1-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[PE1] ospf 1

[PE1-ospf-1] segment-routing mpls

[PE1-ospf-1] quit

[PE1] interface loopback 1

[PE1-LoopBack1] ospf 1 prefix-sid index 20

[PE1-LoopBack1] quit

# 创建VPN实例,名称为vpn1,为其配置RD和Route Target属性。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 11:11

[PE1-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE1-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE1-vpn-instance-vpn1] quit

# 配置接口Ten-GigabitEthernet3/1/1与VPN实例vpn1绑定,并配置该接口的IP地址。

[PE1] interface ten-gigabitethernet 3/1/1

[PE1-Ten-GigabitEthernet3/1/1] ip binding vpn-instance vpn1

[PE1-Ten-GigabitEthernet3/1/1] ip address 30.0.0.1 24

[PE1-Ten-GigabitEthernet3/1/1] quit

# 在PE 1上运行BGP。

[PE1] bgp 100

# 配置IBGP对等体3.3.3.9为VPNv4对等体。

[PE1-bgp-default] peer 3.3.3.9 as-number 100

[PE1-bgp-default] peer 3.3.3.9 connect-interface loopback 1

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] peer 3.3.3.9 enable

[PE1-bgp-default-vpnv4] quit

# 将直连路由引入vpn1的VPN路由表。

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] import-route direct

(3)     配置ASBR-PE 1

# 在ASBR-PE1上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<ASBR-PE1> system-view

[ASBR-PE1] ospf 1 router-id 3.3.3.9

[ASBR-PE1-ospf-1] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/4

[ASBR-PE1-Ten-GigabitEthernet3/1/4] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/4] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/5

[ASBR-PE1-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[ASBR-PE1-Ten-GigabitEthernet3/1/5] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/5] quit

[ASBR-PE1] interface loopback 1

[ASBR-PE1-LoopBack1] ip address 3.3.3.9 32

[ASBR-PE1-LoopBack1] ospf 1 area 0

[ASBR-PE1-LoopBack1] quit

[ASBR-PE1] mpls lsr-id 3.3.3.9

[ASBR-PE1] mpls te

[ASBR-PE1-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[ASBR-PE1] ospf 1

[ASBR-PE1-ospf-1] segment-routing mpls

[ASBR-PE1-ospf-1] quit

[ASBR-PE1] interface loopback 1

[ASBR-PE1-LoopBack1] ospf 1 prefix-sid index 30

[ASBR-PE1-LoopBack1] quit

# 创建路由策略,配置标签值。

[ASBR-PE1] route-policy epe permit node 1

[ASBR-PE1-route-policy-epe-1] apply label-value 245555

[ASBR-PE1-route-policy-epe-1] quit

# 在ASBR-PE 1上运行BGP。

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 as-number 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 1

[ASBR-PE1-bgp-default] peer 11.0.0.1 as-number 600

[ASBR-PE1-bgp-default] peer 11.0.0.1 connect-interface ten-gigabitethernet 3/1/4

# 不对接收的VPNv4路由进行Route target过滤。

[ASBR-PE1-bgp-default] address-family vpnv4

[ASBR-PE1-bgp-default-vpnv4] undo policy vpn-target

# 将IBGP对等体2.2.2.9和EBGP对等体11.0.0.1都配置为VPNv4对等体。

[ASBR-PE1-bgp-default-vpnv4] peer 11.0.0.1 enable

[ASBR-PE1-bgp-default-vpnv4] peer 2.2.2.9 enable

[ASBR-PE1-bgp-default-vpnv4] quit

# 配置开启BGP-EPE功能,指定策略为EBGP邻居11.0.0.1分配标签。

[ASBR-PE1-bgp-default] peer 11.0.0.1 egress-engineering route-policy epe

[ASBR-PE1-bgp-default] quit

[ASBR-PE1-bgp] quit

(4)     配置ASBR-PE 2

# 在ASBR-PE 2上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力

<ASBR-PE2> system-view

[ASBR-PE2] ospf 1 router-id 4.4.4.9

[ASBR-PE2-ospf-1] quit

[ASBR-PE2] interface ten-gigabitethernet 3/1/4

[ASBR-PE2-Ten-GigabitEthernet3/1/4] mpls enable

[ASBR-PE2-Ten-GigabitEthernet3/1/4] quit

[ASBR-PE2] interface ten-gigabitethernet 3/1/5

[ASBR-PE2-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[ASBR-PE2-Ten-GigabitEthernet3/1/5] mpls enable

[ASBR-PE2-Ten-GigabitEthernet3/1/5] quit

[ASBR-PE2] interface loopback 1

[ASBR-PE2-LoopBack1] ip address 4.4.4.9 32

[ASBR-PE2-LoopBack1] ospf 1 area 0

[ASBR-PE2-LoopBack1] quit

[ASBR-PE2] mpls lsr-id 4.4.4.9

[ASBR-PE2] mpls te

[ASBR-PE2-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[ASBR-PE1] ospf 1

[ASBR-PE1-ospf-1] segment-routing mpls

[ASBR-PE1-ospf-1] quit

[ASBR-PE1] interface loopback 1

[ASBR-PE1-LoopBack1] ospf 1 prefix-sid index 40

[ASBR-PE1-LoopBack1] quit

# 创建路由策略,配置标签值。

[ASBR-PE2] route-policy epe permit node 1

[ASBR-PE2-route-policy-epe-1] apply label-value 246666

[ASBR-PE2-route-policy-epe-1] quit

# 在ASBR-PE 2上运行BGP。

[ASBR-PE2] bgp 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 as-number 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 connect-interface loopback 1

[ASBR-PE2-bgp-default] peer 11.0.0.2 as-number 100

[ASBR-PE2-bgp-default] peer 11.0.0.2 connect-interface ten-gigabitethernet 3/1/4

# 不对接收的VPNv4路由进行Route target过滤。

[ASBR-PE2-bgp-default] address-family vpnv4

[ASBR-PE2-bgp-default-vpnv4] undo policy vpn-target

# 将IBGP对等体5.5.5.9和EBGP对等体11.0.0.2都配置为VPNv4对等体。

[ASBR-PE2-bgp-default-vpnv4] peer 11.0.0.2 enable

[ASBR-PE2-bgp-default-vpnv4] peer 5.5.5.9 enable

[ASBR-PE2-bgp-default-vpnv4] quit

# 配置开启BGP-EPE功能,指定策略为EBGP邻居11.0.0.2分配标签。

[ASBR-PE2-bgp-default] peer 11.0.0.2 egress-engineering route-policy epe

(5)     配置PE 2

# 在PE 2上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<PE2> system-view

[PE2] ospf 1 router-id 5.5.5.9

[PE2-ospf-1] quit

[PE2] interface ten-gigabitethernet 3/1/1

[PE2-Ten-GigabitEthernet3/1/1] ospf 1 area 0

[PE2-Ten-GigabitEthernet3/1/1] mpls enable

[PE2-Ten-GigabitEthernet3/1/1] quit

[PE2] interface ten-gigabitethernet 3/1/5

[PE2-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[PE2-Ten-GigabitEthernet3/1/5] mpls enable

[PE2-Ten-GigabitEthernet3/1/5] quit

[PE2] interface loopback 1

[PE2-LoopBack1] ip address 5.5.5.9 32

[PE2-LoopBack1] ospf 1 area 0

[PE2-LoopBack1] quit

[PE2] mpls lsr-id 5.5.5.9

[PE2] mpls te

[PE2-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[PE2] ospf 1

[PE2-ospf-1] segment-routing mpls

[PE2] interface loopback 1

[PE2-LoopBack1] ospf 1 prefix-sid index 50

[PE2-LoopBack1] quit

# 创建VPN实例,名称为vpn1,为其配置RD和Route Target属性。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 11:11

[PE2-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE2-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE2-vpn-instance-vpn1] quit

# 配置接口Ten-GigabitEthernet3/1/1与VPN实例vpn1绑定,并配置该接口的IP地址。

[PE2] interface ten-gigabitethernet 3/1/1

[PE2-Ten-GigabitEthernet3/1/1] ip binding vpn-instance vpn1

[PE2-Ten-GigabitEthernet3/1/1] ip address 20.0.0.1 24

[PE2-Ten-GigabitEthernet3/1/1] quit

# 在PE 2上运行BGP。

[PE2] bgp 600

# 配置IBGP对等体4.4.4.9为VPNv4对等体。

[PE2-bgp-default] peer 4.4.4.9 as-number 600

[PE2-bgp-default] peer 4.4.4.9 connect-interface loopback 1

[PE2-bgp-default] address-family vpnv4

[PE2-bgp-default-vpnv4] peer 4.4.4.9 enable

[PE2-bgp-default-vpnv4] quit

# 将直连路由引入VPN1的VPN路由表。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] import-route direct

(6)     配置MPLS TE隧道

# ASBR-PE 1配置用于MPLS TE隧道的静态SRLSP,出标签为节点ASBR-PE 1为ASBR-PE 2分配的BGP SR邻居标签245555。

<ASBR-PE1> system-view

[ASBR-PE1] static-sr-mpls lsp static-sr-lsp-1 out-label 245555

# 在ASBR-PE 1上配置到ASBR-PE2的MPLS TE隧道Tunnel1:目的地址为ASBR-PE2的直连口地址11.0.0.1;同时,配置Tunnel1引用静态SRLSP。

[ASBR-PE1] interface tunnel 1 mode mpls-te

[ASBR-PE1-Tunnel1] ip address 6.1.1.1 255.255.255.0

[ASBR-PE1-Tunnel1] destination 11.0.0.1

[ASBR-PE1-Tunnel1] mpls te signaling static

[ASBR-PE1-Tunnel1] mpls te static-sr-mpls static-sr-lsp-1

[ASBR-PE1-Tunnel1] quit

# ASBR-PE 2配置用于MPLS TE隧道的静态SRLSP,出标签为节点ASBR-PE 2为ASBR-PE 1分配的BGP SR邻居标签246666。

<ASBR-PE2> system-view

[ASBR-PE2] static-sr-mpls lsp static-sr-lsp-2 out-label 246666

# 在ASBR-PE 2上配置到ASBR-PE 1的MPLS TE隧道Tunnel1:目的地址为ASBR-PE 2的直连口地址11.0.0.2;同时,配置Tunnel1引用静态SRLSP。

[ASBR-PE2] interface tunnel 1 mode mpls-te

[ASBR-PE2-Tunnel1] ip address 7.1.1.1 255.255.255.0

[ASBR-PE2-Tunnel1] destination 11.0.0.2

[ASBR-PE2-Tunnel1] mpls te signaling static

[ASBR-PE2-Tunnel1] mpls te static-sr-mpls static-sr-lsp-2

[ASBR-PE2-Tunnel1] quit

4. 验证配置

完成上述配置后,在CE 1和CE 2上执行display ip routing-table命令可以查看到到达对方的路由,且CE 1和CE 2互相可以ping通。

# 在ASBR-PE 1上查看MPLS标签转发路径信息。

[ASBR-PE1] display mpls lsp

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

3.3.3.9/1/53168             StaticCR    -/-             NHLFE1

11.0.0.1                    BGP         -/-             XGE3/1/4

2.2.2.9/1151                BGP         1151/1151       -

11.0.0.1/1149               BGP         1150/1149       -

11.0.0.1                    BGP         245555/-        NHLFE1

1.1.1.2                     Local       -/-             XGE3/1/5

11.0.0.1                    Local       -/-             XGE3/1/4

Tunnel1                     Local       -/-             NHLFE4

2.2.2.9/32                  OSPF        16020/3         XGE3/1/5

2.2.2.9/32                  OSPF        -/3             XGE3/1/5

3.3.3.9/32                  OSPF        16030/-         -

1.24.7  跨域VPN-OptionC方式SR-MPLS配置举例一(BGP IPv4单播地址族下交换带标签路由)

1. 组网需求

·     在设备的Loopback接口地址之间采用动态方式分配SID,并根据分配的SID建立SRLSP,MPLS TE隧道通过该SRLSP转发流量。

·     同一自治系统内的PE设备之间运行OSPF作为IGP,使能OSPF SR;

·     PE 1与ASBR-PE 1间通过IBGP交换标签IPv4路由;

·     PE 2与ASBR-PE 2间通过IBGP交换标签IPv4路由;

·     PE 1与PE 2建立MP-EBGP对等体交换VPNv4路由;

·     ASBR-PE 1与ASBR-PE 2间通过EBGP交换标签IPv4路由,使能BGP SR。

2. 组网图

图1-28 跨域VPN-OptionC方式SR-MPLS组网图一

设备

接口

IP地址

设备

接口

IP地址

PE 1

Loop1

2.2.2.9/32

PE 2

Loop1

5.5.5.9/32

 

XGE3/1/1

30.0.0.1/24

 

XGE3/1/1

20.0.0.1/24

 

XGE3/1/5

1.1.1.2/8

 

XGE3/1/5

9.1.1.2/8

ASBR-PE 1

Loop1

3.3.3.9/32

ASBR-PE 2

Loop1

4.4.4.9/32

 

XGE3/1/5

1.1.1.1/8

 

XGE3/1/5

9.1.1.1/8

 

XGE3/1/4

11.0.0.2/8

 

XGE3/1/4

11.0.0.1/8

CE 1

XGE3/1/1

30.0.0.2/24

CE 2

XGE3/1/1

20.0.0.2/24

 

3. 配置步骤

(1)     配置各接口的IP地址。

按照图1-28配置各接口的IP地址和掩码,部分配置过程略。

(2)     配置CE 1

# 配置接口Ten-GigabitEthernet3/1/1的IP地址。

<CE1> system-view

[CE1] interface ten-gigabitethernet 3/1/1

[CE1-Ten-GigabitEthernet3/1/1] ip address 30.0.0.2 24

[CE1-Ten-GigabitEthernet3/1/1] quit

# 配置CE 1与PE 1建立EBGP对等体,并引入VPN路由。

[CE1] bgp 65001

[CE1-bgp-default] peer 30.0.0.1 as-number 100

[CE1-bgp-default] address-family ipv4 unicast

[CE1-bgp-default-ipv4] peer 30.0.0.1 enable

[CE1-bgp-default-ipv4] import-route direct

[CE1-bgp-default-ipv4] quit

[CE1-bgp-default] quit

(3)     配置PE 1

# 在PE 1上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<PE1> system-view

[PE1] ospf 1 router-id 2.2.2.9

[PE1-ospf-1] quit

[PE1] interface ten-gigabitethernet 3/1/1

[PE1-Ten-GigabitEthernet3/1/1] mpls enable

[PE1-Ten-GigabitEthernet3/1/1] quit

[PE1] interface ten-gigabitethernet 3/1/5

[PE1-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[PE1-Ten-GigabitEthernet3/1/5] mpls enable

[PE1-Ten-GigabitEthernet3/1/5] quit

[PE1] interface loopback 1

[PE1-LoopBack1] ip address 2.2.2.9 32

[PE1-LoopBack1] ospf 1 area 0

[PE1-LoopBack1] quit

[PE1] mpls lsr-id 2.2.2.9

[PE1] mpls te

[PE1-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[PE1] ospf 1

[PE1-ospf-1] segment-routing mpls

[PE1-ospf-1] quit

[PE1] interface loopback 1

[PE1-LoopBack1] ospf 1 prefix-sid index 20

[PE1-LoopBack1] quit

# 创建VPN实例,名称为vpn1,为其配置RD和Route Target属性。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 11:11

[PE1-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE1-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE1-vpn-instance-vpn1] quit

# 配置接口Ten-GigabitEthernet3/1/1与VPN实例vpn1绑定,并配置该接口的IP地址。

[PE1] interface ten-gigabitethernet 3/1/1

[PE1-Ten-GigabitEthernet3/1/1] ip binding vpn-instance vpn1

[PE1-Ten-GigabitEthernet3/1/1] ip address 30.0.0.1 24

[PE1-Ten-GigabitEthernet3/1/1] quit

# 在PE 1上运行BGP。

[PE1] bgp 100

# 配置PE 1向IBGP对等体3.3.3.9发布标签路由及从3.3.3.9接收标签路由的能力。

[PE1-bgp-default] peer 3.3.3.9 as-number 100

[PE1-bgp-default] peer 3.3.3.9 connect-interface loopback 1

[PE1-bgp-default] address-family ipv4 unicast

[PE1-bgp-default-ipv4] peer 3.3.3.9 enable

[PE1-bgp-default-ipv4] peer 3.3.3.9 label-route-capability

# 开启SR-MPLS功能。

[PE1-bgp-default-ipv4] segment-routing mpls

[PE1-bgp-default-ipv4] quit

# 配置PE 1到EBGP对等体5.5.5.9的最大跳数为10。

[PE1-bgp-default] peer 5.5.5.9 as-number 600

[PE1-bgp-default] peer 5.5.5.9 connect-interface loopback 1

[PE1-bgp-default] peer 5.5.5.9 ebgp-max-hop 10

# 配置对等体5.5.5.9作为VPNv4对等体。

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] peer 5.5.5.9 enable

[PE1-bgp-default-vpnv4] quit

# 配置PE 1与CE 1建立EBGP对等体,将学习到的BGP路由添加到VPN实例的路由表中。

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 30.0.0.2 as-number 65001

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] peer 30.0.0.2 enable

(4)     配置ASBR-PE 1

# 在ASBR-PE1上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力

<ASBR-PE1> system-view

[ASBR-PE1] ospf 1 router-id 3.3.3.9

[ASBR-PE1-ospf-1] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/4

[ASBR-PE1-Ten-GigabitEthernet3/1/4] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/4] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/5

[ASBR-PE1-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[ASBR-PE1-Ten-GigabitEthernet3/1/5] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/5] quit

[ASBR-PE1] interface loopback 1

[ASBR-PE1-LoopBack1] ip address 3.3.3.9 32

[ASBR-PE1-LoopBack1] ospf 1 area 0

[ASBR-PE1-LoopBack1] quit

[ASBR-PE1] mpls lsr-id 3.3.3.9

[ASBR-PE1] mpls te

[ASBR-PE1-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[ASBR-PE1] ospf 1

[ASBR-PE1-ospf-1] segment-routing mpls

[ASBR-PE1-ospf-1] quit

[ASBR-PE1] interface loopback 1

[ASBR-PE1-LoopBack1] ospf 1 prefix-sid index 30

[ASBR-PE1-LoopBack1] quit

# 创建路由策略,配置前缀标签索引。

[ASBR-PE1] ip prefix-list 1 permit 2.2.2.9 32

[ASBR-PE1] route-policy policy1 permit node 1

[ASBR-PE1-route-policy-policy1-1] if-match ip address prefix-list 1

[ASBR-PE1-route-policy-policy1-1] apply label-index 20

[ASBR-PE1-route-policy-policy1-1] quit

# 在ASBR-PE 1上运行BGP,向IBGP对等体2.2.2.9发布标签路由及从2.2.2.9接收标签路由的能力。

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 as-number 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 1

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] peer 2.2.2.9 enable

[ASBR-PE1-bgp-default-ipv4] peer 2.2.2.9 label-route-capability

# 引入OSPF进程1的路由应用已配置的路由策略。

[ASBR-PE1-bgp-default-ipv4] import-route ospf 1 route-policy policy1

# 开启SR-MPLS功能。

[ASBR-PE1-bgp-default-ipv4] segment-routing mpls

[ASBR-PE1-bgp-default-ipv4] quit

# 向EBGP对等体11.0.0.1发布标签路由及从11.0.0.1接收标签路由的能力。

[ASBR-PE1-bgp-default] peer 11.0.0.1 as-number 600

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 enable

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 label-route-capability

(5)     配置ASBR-PE 2

# 在ASBR-PE 2上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力

<ASBR-PE2> system-view

[ASBR-PE2] ospf 1 router-id 4.4.4.9

[ASBR-PE2-ospf-1] quit

[ASBR-PE2] interface ten-gigabitethernet 3/1/4

[ASBR-PE2-Ten-GigabitEthernet3/1/4] mpls enable

[ASBR-PE2-Ten-GigabitEthernet3/1/4] quit

[ASBR-PE2] interface ten-gigabitethernet 3/1/5

[ASBR-PE2-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[ASBR-PE2-Ten-GigabitEthernet3/1/5] mpls enable

[ASBR-PE2-Ten-GigabitEthernet3/1/5] quit

[ASBR-PE2] interface loopback 1

[ASBR-PE2-LoopBack1] ip address 4.4.4.9 32

[ASBR-PE2-LoopBack1] ospf 1 area 0

[ASBR-PE2-LoopBack1] quit

[ASBR-PE2] mpls lsr-id 4.4.4.9

[ASBR-PE2] mpls te

[ASBR-PE2-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[ASBR-PE2] ospf 1

[ASBR-PE2-ospf-1] segment-routing mpls

[ASBR-PE2-ospf-1] quit

[ASBR-PE2] interface loopback 1

[ASBR-PE2-LoopBack1] ospf 1 prefix-sid index 40

[ASBR-PE2-LoopBack1] quit

# 创建路由策略,配置前缀标签索引。

[ASBR-PE2] ip prefix-list 1 permit 5.5.5.9 32

[ASBR-PE2] route-policy policy1 permit node 1

[ASBR-PE2-route-policy-policy1-1] if-match ip address  prefix-list  1

[ASBR-PE2-route-policy-policy1-1] apply label-index 50

[ASBR-PE2-route-policy-policy1-1] quit

# 在ASBR-PE 2上运行BGP,向IBGP对等体5.5.5.9发布标签路由及从5.5.5.9接收标签路由的能力。

[ASBR-PE2] bgp 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 as-number 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 connect-interface loopback 1

[ASBR-PE2-bgp-default] address-family ipv4 unicast

[ASBR-PE2-bgp-default-ipv4] peer 5.5.5.9 enable

[ASBR-PE2-bgp-default-ipv4] peer 5.5.5.9 label-route-capability

# 引入OSPF进程1的路由应用已配置的路由策略。

[ASBR-PE2-bgp-default-ipv4] import-route ospf 1 route-policy policy1

# 开启SR-MPLS功能。

[ASBR-PE2-bgp-default-ipv4] segment-routing mpls

[ASBR-PE2-bgp-default-ipv4] quit

# 向EBGP对等体11.0.0.2发布标签路由及从11.0.0.2接收标签路由的能力。

[ASBR-PE2-bgp-default] peer 11.0.0.2 as-number 100

[ASBR-PE2-bgp-default] address-family ipv4 unicast

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 enable

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 label-route-capability

(6)     配置PE 2

# 在PE 2上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<PE2> system-view

[PE2] ospf 1 router-id 5.5.5.9

[PE2-ospf-1] quit

[PE2] interface ten-gigabitethernet 3/1/1

[PE2-Ten-GigabitEthernet3/1/1] mpls enable

[PE2-Ten-GigabitEthernet3/1/1] quit

[PE2] interface ten-gigabitethernet 3/1/5

[PE2-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[PE2-Ten-GigabitEthernet3/1/5] mpls enable

[PE2-Ten-GigabitEthernet3/1/5] quit

[PE2] interface loopback 1

[PE2-LoopBack1] ip address 5.5.5.9 32

[PE2-LoopBack1] ospf 1 area 0

[PE2-LoopBack1] quit

[PE2] mpls lsr-id 5.5.5.9

[PE2] mpls te

[PE2-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[PE2] ospf 1

[PE2-ospf-1] segment-routing mpls

[PE2-ospf-1] quit

[PE2] interface loopback 1

[PE2-LoopBack1] ospf 1 prefix-sid index 50

[PE2-LoopBack1] quit

# 创建VPN实例,名称为vpn1,为其配置RD和Route Target属性。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 11:11

[PE2-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE2-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE2-vpn-instance-vpn1] quit

# 配置接口Ten-GigabitEthernet3/1/1与VPN实例vpn1绑定,并配置该接口的IP地址。

[PE2] interface ten-gigabitethernet 3/1/1

[PE2-Ten-GigabitEthernet3/1/1] ip binding vpn-instance vpn1

[PE2-Ten-GigabitEthernet3/1/1] ip address 20.0.0.1 24

[PE2-Ten-GigabitEthernet3/1/1] quit

# 在PE 2上运行BGP。

[PE2] bgp 600

# 配置PE 2向IBGP对等体4.4.4.9发布标签路由及从4.4.4.9接收标签路由的能力。

[PE2-bgp-default] peer 4.4.4.9 as-number 600

[PE2-bgp-default] peer 4.4.4.9 connect-interface loopback 1

[PE2-bgp-default] address-family ipv4 unicast

[PE2-bgp-default-ipv4] peer 4.4.4.9 enable

[PE2-bgp-default-ipv4] peer 4.4.4.9 label-route-capability

# 开启SR-MPLS功能。

[PE2-bgp-default-ipv4] segment-routing mpls

[PE2-bgp-default-ipv4] quit

# 配置PE 2到EBGP对等体2.2.2.9的最大跳数为10。

[PE2-bgp-default] peer 2.2.2.9 as-number 100

[PE2-bgp-default] peer 2.2.2.9 connect-interface loopback 1

[PE2-bgp-default] peer 2.2.2.9 ebgp-max-hop 10

# 配置对等体2.2.2.9作为VPNv4对等体。

[PE2-bgp-default] address-family vpnv4

[PE2-bgp-default-vpnv4] peer 2.2.2.9 enable

[PE2-bgp-default-vpnv4] quit

# 配置PE 2与CE 2建立EBGP对等体,将学习到的BGP路由添加到VPN实例的路由表中。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] peer 20.0.0.2 as-number 65002

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] peer 20.0.0.2 enable

(7)     配置CE 2

# 配置接口Ten-GigabitEthernet3/1/1的IP地址。

<CE2> system-view

[CE2] interface ten-gigabitethernet 3/1/1

[CE2-Ten-GigabitEthernet3/1/1] ip address 20.0.0.2 24

[CE2-Ten-GigabitEthernet3/1/1] quit

# 配置CE 2与PE 2建立EBGP对等体,并引入VPN路由。

[CE2] bgp 65002

[CE2-bgp-default] peer 20.0.0.1 as-number 600

[CE2-bgp-default] address-family ipv4 unicast

[CE2-bgp-default-ipv4] peer 20.0.0.1 enable

[CE2-bgp-default-ipv4] import-route direct

4. 验证配置

配置完成后,在CE 1和CE 2上执行display ip routing-table命令可以查看到到达对方的路由,且CE 1和CE 2互相可以ping通。

# 在PE1上查看MPLS标签转发路径信息。

[PE1] display mpls lsp

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

2.2.2.9/32                  BGP         -/16020         NHLFE1

5.5.5.9/32                  BGP         -/16050         NHLFE1

5.5.5.9                     BGP         -/-             XGE3/1/5

1.1.1.1                     Local       -/-             XGE3/1/5

2.2.2.9/32                  OSPF        16020/-         -

3.3.3.9/32                  OSPF        16030/3         XGE3/1/5

3.3.3.9/32                  OSPF        -/3             XGE3/1/5

1.24.8  跨域VPN-OptionC方式SR-MPLS配置举例一(BGP IPv4单播标签地址族下交换带标签路由)

1. 组网需求

·     在设备的Loopback接口地址之间采用动态方式分配SID,并根据分配的SID建立SRLSP,MPLS TE隧道通过该SRLSP转发流量。

·     同一自治系统内的PE设备之间运行OSPF作为IGP,使能OSPF SR;

·     PE 1与ASBR-PE 1间通过BGP IPv4单播标签地址族下的会话交换标签IPv4路由;

·     PE 2与ASBR-PE 2间通过BGP IPv4单播标签地址族下的会话交换标签IPv4路由;

·     PE 1与PE 2建立MP-EBGP对等体交换VPNv4路由;

·     ASBR-PE 1与ASBR-PE 2间通过BGP IPv4单播标签地址族下的会话交换标签IPv4路由,并使能BGP SR。

2. 组网图

图1-29 跨域VPN-OptionC方式SR-MPLS组网图一

设备

接口

IP地址

设备

接口

IP地址

PE 1

Loop1

2.2.2.9/32

PE 2

Loop1

5.5.5.9/32

 

XGE3/1/1

30.0.0.1/24

 

XGE3/1/1

20.0.0.1/24

 

XGE3/1/5

1.1.1.2/8

 

XGE3/1/5

9.1.1.2/8

ASBR-PE 1

Loop1

3.3.3.9/32

ASBR-PE 2

Loop1

4.4.4.9/32

 

XGE3/1/5

1.1.1.1/8

 

XGE3/1/5

9.1.1.1/8

 

XGE3/1/4

11.0.0.2/8

 

XGE3/1/4

11.0.0.1/8

CE 1

XGE3/1/1

30.0.0.2/24

CE 2

XGE3/1/1

20.0.0.2/24

 

3. 配置步骤

(1)     配置各接口的IP地址。

按照图1-29配置各接口的IP地址和掩码,部分配置过程略。

(2)     配置CE 1

# 配置接口Ten-GigabitEthernet3/1/1的IP地址。

<CE1> system-view

[CE1] interface ten-gigabitethernet 3/1/1

[CE1-Ten-GigabitEthernet3/1/1] ip address 30.0.0.2 24

[CE1-Ten-GigabitEthernet3/1/1] quit

# 配置CE 1与PE 1建立EBGP对等体,并引入VPN路由。

[CE1] bgp 65001

[CE1-bgp-default] peer 30.0.0.1 as-number 100

[CE1-bgp-default] address-family ipv4 unicast

[CE1-bgp-default-ipv4] peer 30.0.0.1 enable

[CE1-bgp-default-ipv4] import-route direct

[CE1-bgp-default-ipv4] quit

[CE1-bgp-default] quit

(3)     配置PE 1

# 在PE 1上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<PE1> system-view

[PE1] ospf 1 router-id 2.2.2.9

[PE1-ospf-1] quit

[PE1] interface ten-gigabitethernet 3/1/1

[PE1-Ten-GigabitEthernet3/1/1] mpls enable

[PE1-Ten-GigabitEthernet3/1/1] quit

[PE1] interface ten-gigabitethernet 3/1/5

[PE1-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[PE1-Ten-GigabitEthernet3/1/5] mpls enable

[PE1-Ten-GigabitEthernet3/1/5] quit

[PE1] interface loopback 1

[PE1-LoopBack1] ip address 2.2.2.9 32

[PE1-LoopBack1] ospf 1 area 0

[PE1-LoopBack1] quit

[PE1] mpls lsr-id 2.2.2.9

[PE1] mpls te

[PE1-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[PE1] ospf 1

[PE1-ospf-1] segment-routing mpls

[PE1-ospf-1] quit

[PE1] interface loopback 1

[PE1-LoopBack1] ospf 1 prefix-sid index 20

[PE1-LoopBack1] quit

# 创建VPN实例,名称为vpn1,为其配置RD和Route Target属性。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 11:11

[PE1-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE1-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE1-vpn-instance-vpn1] quit

# 配置接口Ten-GigabitEthernet3/1/1与VPN实例vpn1绑定,并配置该接口的IP地址。

[PE1] interface ten-gigabitethernet 3/1/1

[PE1-Ten-GigabitEthernet3/1/1] ip binding vpn-instance vpn1

[PE1-Ten-GigabitEthernet3/1/1] ip address 30.0.0.1 24

[PE1-Ten-GigabitEthernet3/1/1] quit

# 在PE 1上运行BGP,配置IBGP对等体3.3.3.9为BGP IPv4单播标签对等体。

[PE1] bgp 100

[PE1-bgp-default] peer 3.3.3.9 as-number 100

[PE1-bgp-default] peer 3.3.3.9 connect-interface loopback 1

[PE1-bgp-default] address-family ipv4 labeled-unicast

[PE1-bgp-default-labeled-ipv4] peer 3.3.3.9 enable

# 开启SR-MPLS功能。

[PE1-bgp-default-labeled-ipv4] segment-routing mpls

[PE1-bgp-default-labeled-ipv4] quit

# 配置将BGP IPv4单播标签地址族中的BGP路由引入到BGP IPv4单播地址族的BGP路由表中,并将引入的BGP路由添加到公网的路由表中。

[PE1-bgp-default] address-family ipv4 unicast

[PE1-bgp-default-ipv4] import-rib public labeled-unicast

[PE1-bgp-default-ipv4] quit

# 配置PE 1到EBGP对等体5.5.5.9的最大跳数为10。

[PE1-bgp-default] peer 5.5.5.9 as-number 600

[PE1-bgp-default] peer 5.5.5.9 connect-interface loopback 1

[PE1-bgp-default] peer 5.5.5.9 ebgp-max-hop 10

# 配置对等体5.5.5.9作为VPNv4对等体。

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] peer 5.5.5.9 enable

[PE1-bgp-default-vpnv4] quit

# 配置PE 1与CE 1建立EBGP对等体,将学习到的BGP路由添加到VPN实例的路由表中。

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 30.0.0.2 as-number 65001

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] peer 30.0.0.2 enable

[PE1-bgp-default-ipv4-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

(4)     配置ASBR-PE 1

# 在ASBR-PE1上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力

<ASBR-PE1> system-view

[ASBR-PE1] ospf 1 router-id 3.3.3.9

[ASBR-PE1-ospf-1] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/4

[ASBR-PE1-Ten-GigabitEthernet3/1/4] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/4] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/5

[ASBR-PE1-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[ASBR-PE1-Ten-GigabitEthernet3/1/5] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/5] quit

[ASBR-PE1] interface loopback 1

[ASBR-PE1-LoopBack1] ip address 3.3.3.9 32

[ASBR-PE1-LoopBack1] ospf 1 area 0

[ASBR-PE1-LoopBack1] quit

[ASBR-PE1] mpls lsr-id 3.3.3.9

[ASBR-PE1] mpls te

[ASBR-PE1-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[ASBR-PE1] ospf 1

[ASBR-PE1-ospf-1] segment-routing mpls

[ASBR-PE1-ospf-1] quit

[ASBR-PE1] interface loopback 1

[ASBR-PE1-LoopBack1] ospf 1 prefix-sid index 30

[ASBR-PE1-LoopBack1] quit

# 创建路由策略,配置前缀标签索引。

[ASBR-PE1] ip prefix-list 1 permit 2.2.2.9 32

[ASBR-PE1] route-policy policy1 permit node 1

[ASBR-PE1-route-policy-policy1-1] if-match ip address prefix-list 1

[ASBR-PE1-route-policy-policy1-1] apply label-index 20

[ASBR-PE1-route-policy-policy1-1] quit

# 在ASBR-PE 1上运行BGP,配置对等体2.2.2.9和11.0.0.1为BGP IPv4单播标签对等体。

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 as-number 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 1

[ASBR-PE1-bgp-default] peer 11.0.0.1 as-number 600

[ASBR-PE1-bgp-default] address-family ipv4 labeled-unicast

[ASBR-PE1-bgp-default-labeled-ipv4] peer 2.2.2.9 enable

[ASBR-PE1-bgp-default-labeled-ipv4] peer 11.0.0.1 enable

# 引入OSPF进程1的路由应用已配置的路由策略。

[ASBR-PE1-bgp-default-labeled-ipv4] import-route ospf 1 route-policy policy1

# 开启SR-MPLS功能。

[ASBR-PE1-bgp-default-labeled-ipv4] segment-routing mpls

[ASBR-PE1-bgp-default-labeled-ipv4] quit

[ASBR-PE1-bgp-default] quit

(5)     配置ASBR-PE 2

# 在ASBR-PE 2上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力

<ASBR-PE2> system-view

[ASBR-PE2] ospf 1 router-id 4.4.4.9

[ASBR-PE2-ospf-1] quit

[ASBR-PE2] interface ten-gigabitethernet 3/1/4

[ASBR-PE2-Ten-GigabitEthernet3/1/4] mpls enable

[ASBR-PE2-Ten-GigabitEthernet3/1/4] quit

[ASBR-PE2] interface ten-gigabitethernet 3/1/5

[ASBR-PE2-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[ASBR-PE2-Ten-GigabitEthernet3/1/5] mpls enable

[ASBR-PE2-Ten-GigabitEthernet3/1/5] quit

[ASBR-PE2] interface loopback 1

[ASBR-PE2-LoopBack1] ip address 4.4.4.9 32

[ASBR-PE2-LoopBack1] ospf 1 area 0

[ASBR-PE2-LoopBack1] quit

[ASBR-PE2] mpls lsr-id 4.4.4.9

[ASBR-PE2] mpls te

[ASBR-PE2-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[ASBR-PE2] ospf 1

[ASBR-PE2-ospf-1] segment-routing mpls

[ASBR-PE2-ospf-1] quit

[ASBR-PE2] interface loopback 1

[ASBR-PE2-LoopBack1] ospf 1 prefix-sid index 40

[ASBR-PE2-LoopBack1] quit

# 创建路由策略,配置前缀标签索引。

[ASBR-PE2] ip prefix-list 1 permit 5.5.5.9 32

[ASBR-PE2] route-policy policy1 permit node 1

[ASBR-PE2-route-policy-policy1-1] if-match ip address  prefix-list  1

[ASBR-PE2-route-policy-policy1-1] apply label-index 50

[ASBR-PE2-route-policy-policy1-1] quit

# 在ASBR-PE 2上运行BGP,配置对等体5.5.5.9和11.0.0.2为BGP IPv4单播标签对等体。

[ASBR-PE2] bgp 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 as-number 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 connect-interface loopback 1

[ASBR-PE2-bgp-default] peer 11.0.0.2 as-number 100

[ASBR-PE2-bgp-default] address-family ipv4 labeled-unicast

[ASBR-PE2-bgp-default-labeled-ipv4] peer 5.5.5.9 enable

[ASBR-PE2-bgp-default-labeled-ipv4] peer 11.0.0.2 enable

# 引入OSPF进程1的路由应用已配置的路由策略。

[ASBR-PE2-bgp-default-labeled-ipv4] import-route ospf 1 route-policy policy1

# 开启SR-MPLS功能。

[ASBR-PE2-bgp-default-labeled-ipv4] segment-routing mpls

[ASBR-PE2-bgp-default-labeled-ipv4] quit

[ASBR-PE2-bgp-default] quit

(6)     配置PE 2

# 在PE 2上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<PE2> system-view

[PE2] ospf 1 router-id 5.5.5.9

[PE2-ospf-1] quit

[PE2] interface ten-gigabitethernet 3/1/1

[PE2-Ten-GigabitEthernet3/1/1] mpls enable

[PE2-Ten-GigabitEthernet3/1/1] quit

[PE2] interface ten-gigabitethernet 3/1/5

[PE2-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[PE2-Ten-GigabitEthernet3/1/5] mpls enable

[PE2-Ten-GigabitEthernet3/1/5] quit

[PE2] interface loopback 1

[PE2-LoopBack1] ip address 5.5.5.9 32

[PE2-LoopBack1] ospf 1 area 0

[PE2-LoopBack1] quit

[PE2] mpls lsr-id 5.5.5.9

[PE2] mpls te

[PE2-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[PE2] ospf 1

[PE2-ospf-1] segment-routing mpls

[PE2-ospf-1] quit

[PE2] interface loopback 1

[PE2-LoopBack1] ospf 1 prefix-sid index 50

[PE2-LoopBack1] quit

# 创建VPN实例,名称为vpn1,为其配置RD和Route Target属性。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 11:11

[PE2-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE2-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE2-vpn-instance-vpn1] quit

# 配置接口Ten-GigabitEthernet3/1/1与VPN实例vpn1绑定,并配置该接口的IP地址。

[PE2] interface ten-gigabitethernet 3/1/1

[PE2-Ten-GigabitEthernet3/1/1] ip binding vpn-instance vpn1

[PE2-Ten-GigabitEthernet3/1/1] ip address 20.0.0.1 24

[PE2-Ten-GigabitEthernet3/1/1] quit

# 在PE 2上运行BGP,配置IBGP对等体4.4.4.9为BGP IPv4单播标签对等体。

[PE2-bgp-default] peer 4.4.4.9 as-number 600

[PE2-bgp-default] peer 4.4.4.9 connect-interface loopback 1

[PE2-bgp-default] address-family ipv4 labeled-unicast

[PE2-bgp-default-labeled-ipv4] peer 4.4.4.9 enable

# 开启SR-MPLS功能。

[PE2-bgp-default-labeled-ipv4] segment-routing mpls

[PE2-bgp-default-labeled-ipv4] quit

# 配置将BGP IPv4单播标签地址族中的BGP路由引入到BGP IPv4单播地址族的BGP路由表中,并将引入的BGP路由添加到公网的路由表中。

[PE2-bgp-default] address-family ipv4 unicast

[PE2-bgp-default-ipv4] import-rib public labeled-unicast

[PE2-bgp-default-ipv4] quit

# 配置PE 2到EBGP对等体2.2.2.9的最大跳数为10。

[PE2-bgp-default] peer 2.2.2.9 as-number 100

[PE2-bgp-default] peer 2.2.2.9 connect-interface loopback 1

[PE2-bgp-default] peer 2.2.2.9 ebgp-max-hop 10

# 配置对等体2.2.2.9作为VPNv4对等体。

[PE2-bgp-default] address-family vpnv4

[PE2-bgp-default-vpnv4] peer 2.2.2.9 enable

[PE2-bgp-default-vpnv4] quit

# 配置PE 2与CE 2建立EBGP对等体,将学习到的BGP路由添加到VPN实例的路由表中。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] peer 20.0.0.2 as-number 65002

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] peer 20.0.0.2 enable

(7)     配置CE 2

# 配置接口Ten-GigabitEthernet3/1/1的IP地址。

<CE2> system-view

[CE2] interface ten-gigabitethernet 3/1/1

[CE2-Ten-GigabitEthernet3/1/1] ip address 20.0.0.2 24

[CE2-Ten-GigabitEthernet3/1/1] quit

# 配置CE 2与PE 2建立EBGP对等体,并引入VPN路由。

[CE2] bgp 65002

[CE2-bgp-default] peer 20.0.0.1 as-number 600

[CE2-bgp-default] address-family ipv4 unicast

[CE2-bgp-default-ipv4] peer 20.0.0.1 enable

[CE2-bgp-default-ipv4] import-route direct

[CE2-bgp-default-ipv4] quit

[CE2-bgp-default] quit

4. 验证配置

配置完成后,在CE 1和CE 2上执行display ip routing-table命令可以查看到到达对方的路由,且CE 1和CE 2互相可以ping通。

# 在PE1上查看MPLS标签转发路径信息。

[PE1] display mpls lsp

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

2.2.2.9/32                  BGP         -/16020         NHLFE1

5.5.5.9/32                  BGP         -/16050         NHLFE1

5.5.5.9                     BGP         -/-             XGE3/1/5

1.1.1.1                     Local       -/-             XGE3/1/5

2.2.2.9/32                  OSPF        16020/-         -

3.3.3.9/32                  OSPF        16030/3         XGE3/1/5

3.3.3.9/32                  OSPF        -/3             XGE3/1/5

1.24.9  跨域VPN-OptionC方式SR-MPLS配置举例二(BGP IPv4单播地址族下交换带标签路由)

1. 组网需求

·     在设备的Loopback接口地址之间采用动态方式分配SID,并根据分配的SID建立SRLSP,MPLS TE隧道通过该SRLSP转发流量。

·     同一自治系统内的PE设备之间运行OSPF作为IGP,使能OSPF SR;

·     PE 1与ASBR-PE 1间通过IBGP交换标签IPv4路由,使能BGP SR;

·     PE 2与ASBR-PE 2间通过IBGP交换标签IPv4路由,使能BGP SR;

·     PE 1与PE 2建立MP-EBGP对等体交换VPNv4路由;

·     ASBR-PE 1与ASBR-PE 2间通过EBGP交换标签IPv4路由,使能BGP SR。

2. 组网图

图1-30 跨域VPN-OptionC方式SR-MPLS组网图二

设备

接口

IP地址

设备

接口

IP地址

PE 1

Loop1

2.2.2.9/32

PE 2

Loop1

5.5.5.9/32

 

XGE3/1/1

30.0.0.1/24

 

XGE3/1/1

20.0.0.1/24

 

XGE3/1/5

1.1.1.2/8

 

XGE3/1/5

9.1.1.2/8

ASBR-PE 1

Loop1

3.3.3.9/32

ASBR-PE 2

Loop1

4.4.4.9/32

 

XGE3/1/5

1.1.1.1/8

 

XGE3/1/5

9.1.1.1/8

 

XGE3/1/4

11.0.0.2/8

 

XGE3/1/4

11.0.0.1/8

CE 1

XGE3/1/1

30.0.0.2/24

CE 2

XGE3/1/1

20.0.0.2/24

 

3. 配置步骤

(1)     配置各接口的IP地址

按照图1-30配置各接口的IP地址和掩码,部分配置过程略。

(2)     配置CE 1

# 配置接口Ten-GigabitEthernet3/1/1的IP地址。

<CE1> system-view

[CE1] interface ten-gigabitethernet 3/1/1

[CE1-Ten-GigabitEthernet3/1/1] ip address 30.0.0.2 24

[CE1-Ten-GigabitEthernet3/1/1] quit

# 配置CE 1与PE 1建立EBGP对等体,并引入VPN路由。

[CE1] bgp 65001

[CE1-bgp-default] peer 30.0.0.1 as-number 100

[CE1-bgp-default] address-family ipv4 unicast

[CE1-bgp-default-ipv4] peer 30.0.0.1 enable

[CE1-bgp-default-ipv4] import-route direct

[CE1-bgp-default-ipv4] quit

[CE1-bgp-default] quit

(3)     配置PE 1

# 在PE 1上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<PE1> system-view

[PE1] ospf 1 router-id 2.2.2.9

[PE1-ospf-1] quit

[PE1] interface ten-gigabitethernet 3/1/1

[PE1-Ten-GigabitEthernet3/1/1] ospf 1 area 0

[PE1-Ten-GigabitEthernet3/1/1] mpls enable

[PE1-Ten-GigabitEthernet3/1/1] quit

[PE1] interface loopback 1

[PE1-LoopBack1] ip address 2.2.2.9 32

[PE1-LoopBack1] ospf 1 area 0

[PE1-LoopBack1] quit

[PE1] mpls lsr-id 2.2.2.9

[PE1] mpls te

[PE1-te] quit

# 配置接口Ten-GigabitEthernet3/1/5,在接口上运行OSPF,并使能MPLS。

[PE1] interface ten-gigabitethernet 3/1/5

[PE1-Ten-GigabitEthernet3/1/5] ip address 1.1.1.2 255.0.0.0

[PE1-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[PE1-Ten-GigabitEthernet3/1/5] mpls enable

[PE1-Ten-GigabitEthernet3/1/5] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[PE1] ospf 1

[PE1-ospf-1] segment-routing mpls

[PE1-ospf-1] quit

[PE1] interface loopback 1

[PE1-LoopBack1] ospf 1 prefix-sid index 20

[PE1-LoopBack1] quit

# 创建VPN实例,名称为vpn1,为其配置RD和Route Target属性。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 11:11

[PE1-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE1-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE1-vpn-instance-vpn1] quit

# 配置接口Ten-GigabitEthernet3/1/1与VPN实例vpn1绑定,并配置该接口的IP地址。

[PE1] interface ten-gigabitethernet 3/1/1

[PE1-Ten-GigabitEthernet3/1/1] ip binding vpn-instance vpn1

[PE1-Ten-GigabitEthernet3/1/1] ip address 30.0.0.1 24

[PE1-Ten-GigabitEthernet3/1/1] quit

# 创建路由策略,配置前缀标签索引。

[PE1] route-policy policy1 permit node 1

[PE1-route-policy-policy1-1] apply label-index 20

[PE1-route-policy-policy1-1] quit

# 在PE 1上运行BGP。

[PE1] bgp 100

# 配置PE 1向IBGP对等体3.3.3.9发布标签路由及从3.3.3.9接收标签路由的能力。

[PE1-bgp-default] peer 3.3.3.9 as-number 100

[PE1-bgp-default] peer 3.3.3.9 connect-interface loopback 1

[PE1-bgp-default] address-family ipv4 unicast

[PE1-bgp-default-ipv4] peer 3.3.3.9 enable

[PE1-bgp-default-ipv4] peer 3.3.3.9 label-route-capability

# 开启SR-MPLS功能。

[PE1-bgp-default-ipv4] segment-routing mpls

# 引入Loopback1的路由并应用已配置的路由策略。

[PE1-bgp-default-ipv4] network 2.2.2.9 32 route-policy policy1

[PE1-bgp-default-ipv4] quit

# 配置PE 1到EBGP对等体5.5.5.9的最大跳数为10。

[PE1-bgp-default] peer 5.5.5.9 as-number 600

[PE1-bgp-default] peer 5.5.5.9 connect-interface loopback 1

[PE1-bgp-default] peer 5.5.5.9 ebgp-max-hop 10

# 配置对等体5.5.5.9作为VPNv4对等体。

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] peer 5.5.5.9 enable

[PE1-bgp-default-vpnv4] quit

# 配置PE 1与CE 1建立EBGP对等体,将学习到的BGP路由添加到VPN实例的路由表中。

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 30.0.0.2 as-number 65001

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] peer 30.0.0.2 enable

(4)     配置ASBR-PE 1

# 在ASBR-PE 1上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<ASBR-PE1> system-view

[ASBR-PE1] ospf 1 router-id 3.3.3.9

[ASBR-PE1-ospf-1] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/4

[ASBR-PE1-Ten-GigabitEthernet3/1/4] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/4] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/5

[ASBR-PE1-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[ASBR-PE1-Ten-GigabitEthernet3/1/5] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/5] quit

[ASBR-PE1] interface loopback 1

[ASBR-PE1-LoopBack1] ip address 3.3.3.9 32

[ASBR-PE1-LoopBack1] ospf 1 area 0

[ASBR-PE1-LoopBack1] quit

[ASBR-PE1] mpls lsr-id 3.3.3.9

[ASBR-PE1] mpls te

[ASBR-PE1-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[ASBR-PE1] ospf 1

[ASBR-PE1-ospf-1] segment-routing mpls

[ASBR-PE1-ospf-1] quit

[ASBR-PE1] interface loopback 1

[ASBR-PE1-LoopBack1] ospf 1 prefix-sid index 30

[ASBR-PE1-LoopBack1] quit

# 在ASBR-PE 1上运行BGP,向IBGP对等体2.2.2.9发布标签路由及从2.2.2.9接收标签路由的能力。

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 as-number 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 1

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] peer 2.2.2.9 enable

[ASBR-PE1-bgp-default-ipv4] peer 2.2.2.9 label-route-capability

# 开启SR-MPLS功能。

[ASBR-PE1-bgp-default-ipv4] segment-routing mpls

[ASBR-PE1-bgp-default-ipv4] quit

#向EBGP对等体11.0.0.1发布标签路由及从11.0.0.1接收标签路由的能力。

[ASBR-PE1-bgp-default] peer 11.0.0.1 as-number 600

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 enable

[ASBR-PE1-bgp-default-ipv4] peer 11.0.0.1 label-route-capability

(5)     配置ASBR-PE 2

# 在ASBR-PE 2上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力

<ASBR-PE2> system-view

[ASBR-PE2] ospf 1 router-id 4.4.4.9

[ASBR-PE2-ospf-1] quit

[ASBR-PE2] interface ten-gigabitethernet 3/1/4

[ASBR-PE2-Ten-GigabitEthernet3/1/4] mpls enable

[ASBR-PE2-Ten-GigabitEthernet3/1/4] quit

[ASBR-PE2] interface ten-gigabitethernet 3/1/5

[ASBR-PE2-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[ASBR-PE2-Ten-GigabitEthernet3/1/5] mpls enable

[ASBR-PE2-Ten-GigabitEthernet3/1/5] quit

[ASBR-PE2] interface loopback 1

[ASBR-PE2-LoopBack1] ip address 4.4.4.9 32

[ASBR-PE2-LoopBack1] ospf 1 area 0

[ASBR-PE2-LoopBack1] quit

[ASBR-PE2] mpls lsr-id 4.4.4.9

[ASBR-PE2] mpls te

[ASBR-PE2-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[ASBR-PE2] ospf 1

[ASBR-PE2-ospf-1] segment-routing mpls

[ASBR-PE2-ospf-1] quit

[ASBR-PE2] interface loopback 1

[ASBR-PE2-LoopBack1] ospf 1 prefix-sid index 40

[ASBR-PE2-LoopBack1] quit

# 在ASBR-PE 2上运行BGP,向IBGP对等体5.5.5.9发布标签路由及从5.5.5.9接收标签路由的能力。

[ASBR-PE2] bgp 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 as-number 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 connect-interface loopback 1

[ASBR-PE2-bgp-default] address-family ipv4 unicast

[ASBR-PE2-bgp-default-ipv4] peer 5.5.5.9 enable

[ASBR-PE2-bgp-default-ipv4] peer 5.5.5.9 label-route-capability

# 开启SR-MPLS功能。

[ASBR-PE2-bgp-default-ipv4] segment-routing mpls

[ASBR-PE2-bgp-default-ipv4] quit

# 向EBGP对等体11.0.0.2发布标签路由及从11.0.0.2接收标签路由的能力。

[ASBR-PE2-bgp-default] peer 11.0.0.2 as-number 100

[ASBR-PE2-bgp-default] address-family ipv4 unicast

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 enable

[ASBR-PE2-bgp-default-ipv4] peer 11.0.0.2 label-route-capability

(6)     配置PE 2

# 在PE 2上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<PE2> system-view

[PE2] ospf 1 router-id 5.5.5.9

[PE2-ospf-1] quit

[PE2] interface ten-gigabitethernet 3/1/1

[PE2-Ten-GigabitEthernet3/1/1] ospf 1 area 0

[PE2-Ten-GigabitEthernet3/1/1] mpls enable

[PE2-Ten-GigabitEthernet3/1/1] quit

[PE2] interface loopback 1

[PE2-LoopBack1] ip address 5.5.5.9 32

[PE2-LoopBack1] ospf 1 area 0

[PE2-LoopBack1] quit

[PE2] mpls lsr-id 5.5.5.9

[PE2] mpls te

[PE2-te] quit

# 配置接口Ten-GigabitEthernet3/1/5,在接口上运行OSPF,并使能MPLS。

[PE2] interface ten-gigabitethernet 3/1/5

[PE2-Ten-GigabitEthernet3/1/5] ip address 9.1.1.2 255.0.0.0

[PE2-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[PE2-Ten-GigabitEthernet3/1/5] mpls enable

[PE2-Ten-GigabitEthernet3/1/5] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[PE2] ospf 1

[PE2-ospf-1] segment-routing mpls

[PE2-ospf-1] quit

[PE2] interface loopback 1

[PE2-LoopBack1] ospf 1 prefix-sid index 50

[PE2-LoopBack1] quit

# 创建VPN实例,名称为vpn1,为其配置RD和Route Target属性。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 11:11

[PE2-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE2-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE2-vpn-instance-vpn1] quit

# 配置接口Ten-GigabitEthernet3/1/1与VPN实例vpn1绑定,并配置该接口的IP地址。

[PE2] interface ten-gigabitethernet 3/1/1

[PE2-Ten-GigabitEthernet3/1/1] ip binding vpn-instance vpn1

[PE2-Ten-GigabitEthernet3/1/1] ip address 20.0.0.1 24

[PE2-Ten-GigabitEthernet3/1/1] quit

# 创建路由策略,配置前缀标签索引。

[PE2] route-policy policy1 permit node 1

[PE2-route-policy-policy1-1] apply label-index 50

[PE2-route-policy-policy1-1] quit

# 在PE 2上运行BGP,配置PE 2向IBGP对等体4.4.4.9发布标签路由及从4.4.4.9接收标签路由的能力。

[PE2] bgp 600

[PE2-bgp-default] peer 4.4.4.9 as-number 600

[PE2-bgp-default] peer 4.4.4.9 connect-interface loopback 1

[PE2-bgp-default] address-family ipv4 unicast

[PE2-bgp-default-ipv4] peer 4.4.4.9 enable

[PE2-bgp-default-ipv4] peer 4.4.4.9 label-route-capability

# 开启SR-MPLS功能。

[PE2-bgp-default-ipv4] segment-routing mpls

# 引入Loopback1的路由并应用已配置的路由策略。

[PE2-bgp-default-ipv4] network 5.5.5.9 32 route-policy policy1

[PE2-bgp-default-ipv4] quit

# 配置PE 2到EBGP对等体2.2.2.9的最大跳数为10。

[PE2-bgp-default] peer 2.2.2.9 as-number 100

[PE2-bgp-default] peer 2.2.2.9 connect-interface loopback 1

[PE2-bgp-default] peer 2.2.2.9 ebgp-max-hop 10

# 配置对等体2.2.2.9作为VPNv4对等体。

[PE2-bgp-default] address-family vpnv4

[PE2-bgp-default-vpnv4] peer 2.2.2.9 enable

[PE2-bgp-default-vpnv4] quit

# 配置PE 2与CE 2建立EBGP对等体,将学习到的BGP路由添加到VPN实例的路由表中。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] peer 20.0.0.2 as-number 65002

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] peer 20.0.0.2 enable

(7)     配置CE 2

# 配置接口Ten-GigabitEthernet3/1/1的IP地址。

<CE2> system-view

[CE2] interface ten-gigabitethernet 3/1/1

[CE2-Ten-GigabitEthernet3/1/1] ip address 20.0.0.2 24

[CE2-Ten-GigabitEthernet3/1/1] quit

# 配置CE 2与PE 2建立EBGP对等体,并引入VPN路由。

[CE2] bgp 65002

[CE2-bgp-default] peer 20.0.0.1 as-number 600

[CE2-bgp-default] address-family ipv4 unicast

[CE2-bgp-default-ipv4] peer 20.0.0.1 enable

[CE2-bgp-default-ipv4] import-route direct

[CE2-bgp-default-ipv4] quit

[CE2-bgp-default] quit

4. 验证配置

配置完成后,在CE 1和CE 2上执行display ip routing-table命令可以查看到到达对方的路由,且CE 1和CE 2互相可以ping通。

# 在PE1上查看MPLS标签转发路径信息。

[PE1] display mpls lsp

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

2.2.2.9/32                  BGP         3/-             -

5.5.5.9/32                  BGP         -/16050         NHLFE1

5.5.5.9                     BGP         -/-             XGE3/1/5

1.1.1.1                     Local       -/-             XGE3/1/5

2.2.2.9/32                  OSPF        16020/-         -

3.3.3.9/32                  OSPF        16030/3         XGE3/1/5

3.3.3.9/32                  OSPF        -/3             XGE3/1/5

1.24.10  跨域VPN-OptionC方式SR-MPLS配置举例二(BGP IPv4单播标签地址族下交换带标签路由)

1. 组网需求

·     同一自治系统内的PE设备之间运行OSPF作为IGP,使能OSPF SR;

·     PE 1与ASBR-PE 1间通过BGP IPv4单播标签地址族下的会话交换标签IPv4路由,并使能BGP SR;

·     PE 2与ASBR-PE 2间通过BGP IPv4单播标签地址族下的会话交换标签IPv4路由,并使能BGP SR;

·     PE 1与PE 2建立MP-EBGP对等体交换VPNv4路由;

·     ASBR-PE 1与ASBR-PE 2间通过BGP IPv4单播标签地址族下的会话交换标签IPv4路由,并使能BGP SR。

2. 组网图

图1-31 跨域VPN-OptionC方式SR-MPLS组网图二

设备

接口

IP地址

设备

接口

IP地址

PE 1

Loop1

2.2.2.9/32

PE 2

Loop1

5.5.5.9/32

 

XGE3/1/1

30.0.0.1/24

 

XGE3/1/1

20.0.0.1/24

 

XGE3/1/5

1.1.1.2/8

 

XGE3/1/5

9.1.1.2/8

ASBR-PE 1

Loop1

3.3.3.9/32

ASBR-PE 2

Loop1

4.4.4.9/32

 

XGE3/1/5

1.1.1.1/8

 

XGE3/1/5

9.1.1.1/8

 

XGE3/1/4

11.0.0.2/8

 

XGE3/1/4

11.0.0.1/8

CE 1

XGE3/1/1

30.0.0.2/24

CE 2

XGE3/1/1

20.0.0.2/24

 

3. 配置步骤

(1)     配置各接口的IP地址

按照图1-31配置各接口的IP地址和掩码,部分配置过程略。

(2)     配置CE 1

# 配置接口Ten-GigabitEthernet3/1/1的IP地址。

<CE1> system-view

[CE1] interface ten-gigabitethernet 3/1/1

[CE1-Ten-GigabitEthernet3/1/1] ip address 30.0.0.2 24

[CE1-Ten-GigabitEthernet3/1/1] quit

# 配置CE 1与PE 1建立EBGP对等体,并引入VPN路由。

[CE1] bgp 65001

[CE1-bgp-default] peer 30.0.0.1 as-number 100

[CE1-bgp-default] address-family ipv4 unicast

[CE1-bgp-default-ipv4] peer 30.0.0.1 enable

[CE1-bgp-default-ipv4] import-route direct

[CE1-bgp-default-ipv4] quit

[CE1-bgp-default] quit

(3)     配置PE 1

# 在PE 1上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<PE1> system-view

[PE1] ospf 1 router-id 2.2.2.9

[PE1-ospf-1] quit

[PE1] interface ten-gigabitethernet 3/1/1

[PE1-Ten-GigabitEthernet3/1/1] ospf 1 area 0

[PE1-Ten-GigabitEthernet3/1/1] mpls enable

[PE1-Ten-GigabitEthernet3/1/1] quit

[PE1] interface loopback 1

[PE1-LoopBack1] ip address 2.2.2.9 32

[PE1-LoopBack1] ospf 1 area 0

[PE1-LoopBack1] quit

[PE1] mpls lsr-id 2.2.2.9

[PE1] mpls te

[PE1-te] quit

# 配置接口Ten-GigabitEthernet3/1/5,在接口上运行OSPF,并使能MPLS。

[PE1] interface ten-gigabitethernet 3/1/5

[PE1-Ten-GigabitEthernet3/1/5] ip address 1.1.1.2 255.0.0.0

[PE1-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[PE1-Ten-GigabitEthernet3/1/5] mpls enable

[PE1-Ten-GigabitEthernet3/1/5] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[PE1] ospf 1

[PE1-ospf-1] segment-routing mpls

[PE1-ospf-1] quit

[PE1] interface loopback 1

[PE1-LoopBack1] ospf 1 prefix-sid index 20

[PE1-LoopBack1] quit

# 创建VPN实例,名称为vpn1,为其配置RD和Route Target属性。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 11:11

[PE1-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE1-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE1-vpn-instance-vpn1] quit

# 配置接口Ten-GigabitEthernet3/1/1与VPN实例vpn1绑定,并配置该接口的IP地址。

[PE1] interface ten-gigabitethernet 3/1/1

[PE1-Ten-GigabitEthernet3/1/1] ip binding vpn-instance vpn1

[PE1-Ten-GigabitEthernet3/1/1] ip address 30.0.0.1 24

[PE1-Ten-GigabitEthernet3/1/1] quit

# 创建路由策略,配置前缀标签索引。

[PE1] route-policy policy1 permit node 1

[PE1-route-policy-policy1-1] apply label-index 20

[PE1-route-policy-policy1-1] quit

# 在PE 1上运行BGP,配置IBGP对等体3.3.3.9为BGP IPv4单播标签对等体。

[PE1] bgp 100

[PE1-bgp-default] peer 3.3.3.9 as-number 100

[PE1-bgp-default] peer 3.3.3.9 connect-interface loopback 1

[PE1-bgp-default] address-family ipv4 labeled-unicast

[PE1-bgp-default-labeled-ipv4] peer 3.3.3.9 enable

# 开启SR-MPLS功能。

[PE1-bgp-default-labeled-ipv4] segment-routing mpls

# 引入Loopback1的路由并应用已配置的路由策略。

[PE1-bgp-default-labeled-ipv4] network 2.2.2.9 32 route-policy policy1

[PE1-bgp-default-labeled-ipv4] quit

# 配置将BGP IPv4单播标签地址族中的BGP路由引入到BGP IPv4单播地址族的BGP路由表中,并将引入的BGP路由添加到公网的路由表中。

[PE1-bgp-default] address-family ipv4 unicast

[PE1-bgp-default-ipv4] import-rib public labeled-unicast

[PE1-bgp-default-ipv4] quit

# 配置PE 1到EBGP对等体5.5.5.9的最大跳数为10。

[PE1-bgp-default] peer 5.5.5.9 as-number 600

[PE1-bgp-default] peer 5.5.5.9 connect-interface loopback 1

[PE1-bgp-default] peer 5.5.5.9 ebgp-max-hop 10

# 配置对等体5.5.5.9作为VPNv4对等体。

[PE1-bgp-default] address-family vpnv4

[PE1-bgp-default-vpnv4] peer 5.5.5.9 enable

[PE1-bgp-default-vpnv4] quit

# 配置PE 1与CE 1建立EBGP对等体,将学习到的BGP路由添加到VPN实例的路由表中。

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 30.0.0.2 as-number 65001

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] peer 30.0.0.2 enable

(4)     配置ASBR-PE 1

# 在ASBR-PE 1上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<ASBR-PE1> system-view

[ASBR-PE1] ospf 1 router-id 3.3.3.9

[ASBR-PE1-ospf-1] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/4

[ASBR-PE1-Ten-GigabitEthernet3/1/4] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/4] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/5

[ASBR-PE1-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[ASBR-PE1-Ten-GigabitEthernet3/1/5] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/5] quit

[ASBR-PE1] interface loopback 1

[ASBR-PE1-LoopBack1] ip address 3.3.3.9 32

[ASBR-PE1-LoopBack1] ospf 1 area 0

[ASBR-PE1-LoopBack1] quit

[ASBR-PE1] mpls lsr-id 3.3.3.9

[ASBR-PE1] mpls te

[ASBR-PE1-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[ASBR-PE1] ospf 1

[ASBR-PE1-ospf-1] segment-routing mpls

[ASBR-PE1-ospf-1] quit

[ASBR-PE1] interface loopback 1

[ASBR-PE1-LoopBack1] ospf 1 prefix-sid index 30

[ASBR-PE1-LoopBack1] quit

# 在ASBR-PE 1上运行BGP,配置对等体2.2.2.9和11.0.0.1为BGP IPv4单播标签对等体。

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 as-number 100

[ASBR-PE1-bgp-default] peer 2.2.2.9 connect-interface loopback 1

[ASBR-PE1-bgp-default] peer 11.0.0.1 as-number 600

[ASBR-PE1-bgp-default] address-family ipv4 labeled-unicast

[ASBR-PE1-bgp-default-labeled-ipv4] peer 2.2.2.9 enable

[ASBR-PE1-bgp-default-labeled-ipv4] peer 11.0.0.1 enable

# 开启SR-MPLS功能。

[ASBR-PE1-bgp-default-labeled-ipv4] segment-routing mpls

[ASBR-PE1-bgp-default-labeled-ipv4] quit

[ASBR-PE1-bgp-default] quit

(5)     配置ASBR-PE 2

# 在ASBR-PE 2上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力

<ASBR-PE2> system-view

[ASBR-PE2] ospf 1 router-id 4.4.4.9

[ASBR-PE2-ospf-1] quit

[ASBR-PE2] interface ten-gigabitethernet 3/1/4

[ASBR-PE2-Ten-GigabitEthernet3/1/4] mpls enable

[ASBR-PE2-Ten-GigabitEthernet3/1/4] quit

[ASBR-PE2] interface ten-gigabitethernet 3/1/5

[ASBR-PE2-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[ASBR-PE2-Ten-GigabitEthernet3/1/5] mpls enable

[ASBR-PE2-Ten-GigabitEthernet3/1/5] quit

[ASBR-PE2] interface loopback 1

[ASBR-PE2-LoopBack1] ip address 4.4.4.9 32

[ASBR-PE2-LoopBack1] ospf 1 area 0

[ASBR-PE2-LoopBack1] quit

[ASBR-PE2] mpls lsr-id 4.4.4.9

[ASBR-PE2] mpls te

[ASBR-PE2-te] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[ASBR-PE2] ospf 1

[ASBR-PE2-ospf-1] segment-routing mpls

[ASBR-PE2-ospf-1] quit

[ASBR-PE2] interface loopback 1

[ASBR-PE2-LoopBack1] ospf 1 prefix-sid index 40

[ASBR-PE2-LoopBack1] quit

# 在ASBR-PE 2上运行BGP,配置对等体5.5.5.9和11.0.0.2为BGP IPv4单播标签对等体。

[ASBR-PE2] bgp 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 as-number 600

[ASBR-PE2-bgp-default] peer 5.5.5.9 connect-interface loopback 1

[ASBR-PE2-bgp-default] peer 11.0.0.2 as-number 100

[ASBR-PE2-bgp-default] address-family ipv4 labeled-unicast

[ASBR-PE2-bgp-default-labeled-ipv4] peer 5.5.5.9 enable

[ASBR-PE2-bgp-default-labeled-ipv4] peer 11.0.0.2 enable

# 开启SR-MPLS功能。

[ASBR-PE2-bgp-default-labeled-ipv4] segment-routing mpls

[ASBR-PE2-bgp-default-labeled-ipv4] quit

[ASBR-PE2-bgp-default] quit

(6)     配置PE 2

# 在PE 2上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<PE2> system-view

[PE2] ospf 1 router-id 5.5.5.9

[PE2-ospf-1] quit

[PE2] interface ten-gigabitethernet 3/1/1

[PE2-Ten-GigabitEthernet3/1/1] ospf 1 area 0

[PE2-Ten-GigabitEthernet3/1/1] mpls enable

[PE2-Ten-GigabitEthernet3/1/1] quit

[PE2] interface loopback 1

[PE2-LoopBack1] ip address 5.5.5.9 32

[PE2-LoopBack1] ospf 1 area 0

[PE2-LoopBack1] quit

[PE2] mpls lsr-id 5.5.5.9

[PE2] mpls te

[PE2-te] quit

# 配置接口Ten-GigabitEthernet3/1/5,在接口上运行OSPF,并使能MPLS。

[PE2] interface ten-gigabitethernet 3/1/5

[PE2-Ten-GigabitEthernet3/1/5] ip address 9.1.1.2 255.0.0.0

[PE2-Ten-GigabitEthernet3/1/5] ospf 1 area 0

[PE2-Ten-GigabitEthernet3/1/5] mpls enable

[PE2-Ten-GigabitEthernet3/1/5] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[PE2] ospf 1

[PE2-ospf-1] segment-routing mpls

[PE2-ospf-1] quit

[PE2] interface loopback 1

[PE2-LoopBack1] ospf 1 prefix-sid index 50

[PE2-LoopBack1] quit

# 创建VPN实例,名称为vpn1,为其配置RD和Route Target属性。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 11:11

[PE2-vpn-instance-vpn1] vpn-target 1:1 2:2 3:3 import-extcommunity

[PE2-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[PE2-vpn-instance-vpn1] quit

# 配置接口Ten-GigabitEthernet3/1/1与VPN实例vpn1绑定,并配置该接口的IP地址。

[PE2] interface ten-gigabitethernet 3/1/1

[PE2-Ten-GigabitEthernet3/1/1] ip binding vpn-instance vpn1

[PE2-Ten-GigabitEthernet3/1/1] ip address 20.0.0.1 24

[PE2-Ten-GigabitEthernet3/1/1] quit

# 创建路由策略,配置前缀标签索引。

[PE2] route-policy policy1 permit node 1

[PE2-route-policy-policy1-1] apply label-index 50

[PE2-route-policy-policy1-1] quit

# 在PE 2上运行BGP,配置IBGP对等体4.4.4.9为BGP IPv4单播标签对等体。

[PE2] bgp 600

[PE2-bgp-default] peer 4.4.4.9 as-number 600

[PE2-bgp-default] peer 4.4.4.9 connect-interface loopback 1

[PE2-bgp-default] address-family ipv4 unicast

[PE2-bgp-default-labeled-ipv4] peer 4.4.4.9 enable

# 开启SR-MPLS功能。

[PE2-bgp-default-labeled-ipv4] segment-routing mpls

# 引入Loopback1的路由并应用已配置的路由策略。

[PE2-bgp-default-labeled-ipv4] network 5.5.5.9 32 route-policy policy1

[PE2-bgp-default-labeled-ipv4] quit

# 配置将BGP IPv4单播标签地址族中的BGP路由引入到BGP IPv4单播地址族的BGP路由表中,并将引入的BGP路由添加到公网的路由表中。

[PE2-bgp-default] address-family ipv4 unicast

[PE2-bgp-default-ipv4] import-rib public labeled-unicast

[PE2-bgp-default-ipv4] quit

# 配置PE 2到EBGP对等体2.2.2.9的最大跳数为10。

[PE2-bgp-default] peer 2.2.2.9 as-number 100

[PE2-bgp-default] peer 2.2.2.9 connect-interface loopback 1

[PE2-bgp-default] peer 2.2.2.9 ebgp-max-hop 10

# 配置对等体2.2.2.9作为VPNv4对等体。

[PE2-bgp-default] address-family vpnv4

[PE2-bgp-default-vpnv4] peer 2.2.2.9 enable

[PE2-bgp-default-vpnv4] quit

# 配置PE 2与CE 2建立EBGP对等体,将学习到的BGP路由添加到VPN实例的路由表中。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] peer 20.0.0.2 as-number 65002

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] peer 20.0.0.2 enable

[PE2-bgp-default-ipv4-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

(7)     配置CE 2

# 配置接口Ten-GigabitEthernet3/1/1的IP地址。

<CE2> system-view

[CE2] interface ten-gigabitethernet 3/1/1

[CE2-Ten-GigabitEthernet3/1/1] ip address 20.0.0.2 24

[CE2-Ten-GigabitEthernet3/1/1] quit

# 配置CE 2与PE 2建立EBGP对等体,并引入VPN路由。

[CE2] bgp 65002

[CE2-bgp-default] peer 20.0.0.1 as-number 600

[CE2-bgp-default] address-family ipv4 unicast

[CE2-bgp-default-ipv4] peer 20.0.0.1 enable

[CE2-bgp-default-ipv4] import-route direct

[CE2-bgp-default-ipv4] quit

[CE2-bgp-default] quit

4. 验证配置

配置完成后,在CE 1和CE 2上执行display ip routing-table命令可以查看到到达对方的路由,且CE 1和CE 2互相可以ping通。

# 在PE1上查看MPLS标签转发路径信息。

[PE1] display mpls lsp

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

2.2.2.9/32                  BGP         3/-             -

5.5.5.9/32                  BGP         -/16050         NHLFE1

5.5.5.9                     BGP         -/-             XGE3/1/5

1.1.1.1                     Local       -/-             XGE3/1/5

2.2.2.9/32                  OSPF        16020/-         -

3.3.3.9/32                  OSPF        16030/3         XGE3/1/5

3.3.3.9/32                  OSPF        -/3             XGE3/1/5

1.24.11  跨域VPN-OptionC方式SR-MPLS配置举例三(BGP IPv4单播地址族下交换带标签路由)

1. 组网需求

·     在设备的Loopback接口地址之间采用动态方式分配SID,并根据分配的SID建立SRLSP,建立多段MPLS TE隧道通过该SRLSP转发流量。

·     同一自治系统内的PE设备之间运行OSPF作为IGP,使能OSPF SR;

·     PE 1与ASBR-PE1、ASBR-PE2间通过IBGP交换标签IPv4路由;

·     PE 2与ASBR-PE3、ASBR-PE4间通过IBGP交换标签IPv4路由;

·     ASBR-PE 1与ASBR-PE 3间通过Loopback口建立EBGP交换标签IPv4路由,并使能BGP SR;

·     ASBR-PE 2与ASBR-PE 4间通过Loopback口建立EBGP交换标签IPv4路由,并使能BGP SR。

2. 组网图

图1-32 跨域VPN-OptionC方式SR-MPLS组网图三

设备

接口

IP地址

设备

接口

IP地址

CE1

XGE3/1/1

10.0.0.1/24

CE2

XGE3/1/1

20.0.0.1/24

PE1

Loop0

1.1.1.1/32

PE2

Loop0

6.6.6.1/32

 

XGE3/1/1

11.0.0.1/24

 

XGE3/1/1

21.0.0.1/24

 

XGE3/1/2

12.0.0.1/24

 

XGE3/1/2

22.0.0.1/24

 

XGE3/1/3

10.0.0.2/24

 

XGE3/1/3

20.0.0.2/24

ASBR-PE1

Loop0

2.2.2.1/32

ASBR-PE3

Loop0

4.4.4.1/32

 

XGE3/1/1

11.0.0.2/24

 

XGE3/1/1

21.0.0.2/24

 

XGE3/1/3

13.0.0.1/24

 

XGE3/1/3

23.0.0.1/24

 

XGE3/1/4

14.0.0.1/24

 

XGE3/1/4

14.0.0.2/24

ASBR-PE2

Loop0

3.3.3.1/32

ASBR-PE4

Loop0

5.5.5.1/32

 

XGE3/1/2

12.0.0.2/24

 

XGE3/1/2

22.0.0.2/24

 

XGE3/1/3

13.0.0.2/24

 

XGE3/1/3

23.0.0.2/24

 

XGE3/1/4

24.0.0.1/24

 

XGE3/1/4

24.0.0.2/24

 

3. 配置步骤

(1)     配置各接口的IP地址

按照图1-32配置各接口的IP地址和掩码,部分配置过程略。

(2)     配置CE 1

# 配置CE 1与PE 1建立EBGP对等体,并引入VPN路由。

[CE1] bgp 65001

[CE1-bgp-default] peer 10.0.0.2 as-number 100

[CE1-bgp-default] address-family ipv4 unicast

[CE1-bgp-default-ipv4] peer 10.0.0.2 enable

[CE1-bgp-default-ipv4] import-route direct

[CE1-bgp-default-ipv4] quit

[CE1-bgp-default] quit

(3)     配置PE 1

# 在PE 1上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<PE1> system-view

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 1.1.1.1 32

[PE1-LoopBack0] ospf 1 area 100

[PE1-LoopBack0] quit

[PE1] mpls lsr-id 1.1.1.1

[PE1] mpls te

[PE1-te] quit

[PE1] interface ten-gigabitethernet 3/1/1

[PE1-Ten-GigabitEthernet3/1/1] ospf 1 area 100

[PE1-Ten-GigabitEthernet3/1/1] mpls enable

[PE1-Ten-GigabitEthernet3/1/1] mpls te enable

[PE1-Ten-GigabitEthernet3/1/1] quit

[PE1] interface ten-gigabitethernet 3/1/2

[PE1-Ten-GigabitEthernet3/1/2] ospf 1 area 100

[PE1-Ten-GigabitEthernet3/1/2] mpls enable

[PE1-Ten-GigabitEthernet3/1/2] mpls te enable

[PE1-Ten-GigabitEthernet3/1/2] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[PE1] ospf 1

[PE1-ospf-1] segment-routing mpls

[PE1-ospf-1] quit

[PE1] interface loopback 0

[PE1-LoopBack0] ospf 1 prefix-sid index 10

[PE1-LoopBack0] quit

# 创建VPN实例,名称为vpn1,为其配置RD和Route Target属性。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 11:11

[PE1-vpn-instance-vpn1] vpn-target 11::11

[PE1-vpn-instance-vpn1] quit

# 配置接口Ten-GigabitEthernet3/1/3与VPN实例vpn1绑定,并配置该接口的IP地址。

[PE1] interface ten-gigabitethernet 3/1/3

[PE1-Ten-GigabitEthernet3/1/3] ip binding vpn-instance vpn1

[PE1-Ten-GigabitEthernet3/1/3] ip address 10.0.0.2 24

[PE1-Ten-GigabitEthernet3/1/3] quit

# 在PE 1上运行BGP。

[PE1] bgp 100

# 配置IBGP对等体组1,将对等体2.2.2.1和3.3.3.1加入对等体组1,并使能对等体组1交换带标签路由的能力。

[PE1-bgp-default] group 1

[PE1-bgp-default] peer 1 connect-interface loopback 0

[PE1-bgp-default] peer 2.2.2.1 group 1

[PE1-bgp-default] peer 3.3.3.1 group 1

[PE1-bgp-default] address-family ipv4 unicast

[PE1-bgp-default-ipv4] peer 1 enable

[PE1-bgp-default-ipv4] peer 1 label-route-capability

[PE1-bgp-default-ipv4] quit

# 配置PE 1与CE 1建立EBGP对等体,将学习到的BGP路由添加到VPN实例的路由表中。

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 10.0.0.1 as-number 65001

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] peer 10.0.0.1 enable

[PE1-bgp-default-ipv4-vpn1] quit

[PE1-bgp-default-vpn1] quit

[PE1-bgp-default] quit

(4)     配置ASBR-PE 1

# 在ASBR-PE 1上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<ASBR-PE1> system-view

[ASBR-PE1] interface loopback 0

[ASBR-PE1-LoopBack0] ip address 2.2.2.1 32

[ASBR-PE1-LoopBack0] ospf 1 area 100

[ASBR-PE1-LoopBack0] quit

[ASBR-PE1] mpls lsr-id 2.2.2.1

[ASBR-PE1] mpls te

[ASBR-PE1-te] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/1

[ASBR-PE1-Ten-GigabitEthernet3/1/1] ospf 1 area 100

[ASBR-PE1-Ten-GigabitEthernet3/1/1] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/1] mpls te enable

[ASBR-PE1-Ten-GigabitEthernet3/1/1] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/3

[ASBR-PE1-Ten-GigabitEthernet3/1/3] ospf 1 area 100

[ASBR-PE1-Ten-GigabitEthernet3/1/3] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/3] mpls te enable

[ASBR-PE1-Ten-GigabitEthernet3/1/3] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/4

[ASBR-PE1-Ten-GigabitEthernet3/1/4] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/4] mpls te enable

[ASBR-PE1-Ten-GigabitEthernet3/1/4] quit

# 创建路由策略,配置前缀标签索引。

[ASBR-PE1]ip prefix-list 1 permit 1.1.1.1 32

[ASBR-PE1] route-policy policy1 permit node 1

[ASBR-PE1-route-policy-policy1-1] if-match ip address prefix-list 1

[ASBR-PE1-route-policy-policy1-1] apply label-index 10

[ASBR-PE1-route-policy-policy1-1] quit

# 在ASBR-PE 1上运行BGP。

[ASBR-PE1] bgp 100

# 配置IBGP对等体组1,将对等体1.1.1.1和3.3.3.1加入对等体组1,并使能对等体组1交换带标签路由的能力。

[ASBR-PE1-bgp-default] group 1

[ASBR-PE1-bgp-default] peer 1 connect-interface loopback 0

[ASBR-PE1-bgp-default] peer 1.1.1.1 group 1

[ASBR-PE1-bgp-default] peer 3.3.3.1 group 1

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] peer 1 enable

[ASBR-PE1-bgp-default-ipv4] peer 1 label-route-capability

# 引入OSPF进程1的路由同时应用已配置的路由策略。

[ASBR-PE1-bgp-default-ipv4] import-route ospf 1 route-policy policy1

# 开启SR-MPLS功能。

[ASBR-PE1-bgp-default-ipv4] segment-routing mpls

[ASBR-PE1-bgp-default-ipv4] quit

# 配置直连EBGP,向EBGP对等体14.0.0.2只发布本地Loopback 0的路由。

[ASBR-PE1-bgp-default] peer 14.0.0.2 as-number 600

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] network 2.2.2.1 32 route-policy policy2

[ASBR-PE1-bgp-default-ipv4] peer 14.0.0.2 enable

[ASBR-PE1-bgp-default-ipv4] peer 14.0.0.2 route-policy policy2 export

[ASBR-PE1-bgp-default-ipv4] quit

# 与ASBR-PE 3通过Loopback口建立多跳EBGP邻居,使能对等体4.4.4.1交换带标签路由的能力,并从对等体4.4.4.1为接收的路由分配首选值100。

[ASBR-PE1-bgp-default] peer 4.4.4.1 as-number 600

[ASBR-PE1-bgp-default] peer 4.4.4.1 connect-interface loopback 0

[ASBR-PE1-bgp-default] peer 4.4.4.1 ebgp-max-hop 10

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] peer 4.4.4.1 enable

[ASBR-PE1-bgp-default-ipv4] peer 4.4.4.1 label-route-capability

[ASBR-PE1-bgp-default-ipv4] peer 4.4.4.1 preferred-value 100

[ASBR-PE1-bgp-default-ipv4] quit

# 创建路由策略policy 2,配置标签索引20。

[ASBR-PE1]ip prefix-list 2 permit 2.2.2.1 32

[ASBR-PE1] route-policy policy2 permit node 1

[ASBR-PE1-route-policy-policy2-1] if-match ip address prefix-list 2

[ASBR-PE1-route-policy-policy2-1] apply label-index 20

[ASBR-PE1-route-policy-policy2-1] quit

(5)     配置ASBR-PE 2

ASBR-PE 2的配置与ASBR-PE 1类似,具体配置过程略。

(6)     配置ASBR-PE 3

# 在ASBR-PE 3上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<ASBR-PE3> system-view

[ASBR-PE3] interface loopback 0

[ASBR-PE3-LoopBack0] ip address 4.4.4.1 32

[ASBR-PE3-LoopBack0] ospf 1 area 200

[ASBR-PE3-LoopBack0] quit

[ASBR-PE3] mpls lsr-id 4.4.4.1

[ASBR-PE3] mpls te

[ASBR-PE3-te] quit

[ASBR-PE3] interface ten-gigabitethernet 3/1/1

[ASBR-PE3-Ten-GigabitEthernet3/1/1] ospf 1 area 200

[ASBR-PE3-Ten-GigabitEthernet3/1/1] mpls enable

[ASBR-PE3-Ten-GigabitEthernet3/1/1] mpls te enable

[ASBR-PE3-Ten-GigabitEthernet3/1/1] quit

[ASBR-PE3] interface ten-gigabitethernet 3/1/3

[ASBR-PE3-Ten-GigabitEthernet3/1/3] ospf 1 area 200

[ASBR-PE3-Ten-GigabitEthernet3/1/3] mpls enable

[ASBR-PE3-Ten-GigabitEthernet3/1/3] mpls te enable

[ASBR-PE3-Ten-GigabitEthernet3/1/3] quit

[ASBR-PE3] interface ten-gigabitethernet 3/1/4

[ASBR-PE3-Ten-GigabitEthernet3/1/4] mpls enable

[ASBR-PE3-Ten-GigabitEthernet3/1/4] mpls te enable

[ASBR-PE3-Ten-GigabitEthernet3/1/4] quit

# 创建路由策略,配置前缀标签索引。

[ASBR-PE3]ip prefix-list 1 permit 6.6.6.1 32

[ASBR-PE3] route-policy policy1 permit node 1

[ASBR-PE3-route-policy-policy1-1] if-match ip address prefix-list 1

[ASBR-PE3-route-policy-policy1-1] apply label-index 60

[ASBR-PE3-route-policy-policy1-1] quit

# 在ASBR-PE 3上运行BGP。

[ASBR-PE3] bgp 600

# 配置IBGP对等体组1,将对等体5.5.5.1和6.6.6.1加入对等体组1,并使能对等体组1交换带标签路由的能力。

[ASBR-PE3-bgp-default] group 1

[ASBR-PE3-bgp-default] peer 1 connect-interface loopback 0

[ASBR-PE3-bgp-default] peer 5.5.5.1 group 1

[ASBR-PE3-bgp-default] peer 6.6.6.1 group 1

[ASBR-PE3-bgp-default] address-family ipv4 unicast

[ASBR-PE3-bgp-default-ipv4] peer 1 enable

[ASBR-PE3-bgp-default-ipv4] peer 1 label-route-capability

# 引入OSPF进程1的路由同时应用已配置的路由策略。

[ASBR-PE3-bgp-default-ipv4] import-route ospf 1 route-policy policy1

# 开启SR-MPLS功能。

[ASBR-PE3-bgp-default-ipv4] segment-routing mpls

[ASBR-PE3-bgp-default-ipv4] quit

# 配置直连EBGP,向EBGP对等体14.0.0.1只发布本地Loopback0的路由。

[ASBR-PE3-bgp-default] peer 14.0.0.1 as-number 100

[ASBR-PE3-bgp-default] address-family ipv4 unicast

[ASBR-PE3-bgp-default-ipv4] network 4.4.4.1 32 route-policy policy2

[ASBR-PE3-bgp-default-ipv4] peer 14.0.0.1 enable

[ASBR-PE3-bgp-default-ipv4] peer 14.0.0.1 route-policy policy2 export

[ASBR-PE3-bgp-default-ipv4] quit

# 与ASBR-PE 1通过Loopback口建立多跳EBGP邻居,使能对等体2.2.2.1交换带标签路由的能力,并从对等体2.2.2.1为接收的路由分配首选值100。

[ASBR-PE3-bgp-default] peer 2.2.2.1 as-number 100

[ASBR-PE3-bgp-default] peer 2.2.2.1 connect-interface loopback 0

[ASBR-PE3-bgp-default] peer 2.2.2.1 ebgp-max-hop 10

[ASBR-PE3-bgp-default] address-family ipv4 unicast

[ASBR-PE3-bgp-default-ipv4] peer 2.2.2.1 enable

[ASBR-PE3-bgp-default-ipv4] peer 2.2.2.1 label-route-capability

[ASBR-PE3-bgp-default-ipv4] peer 2.2.2.1 preferred-value 100

[ASBR-PE3-bgp-default-ipv4] quit

# 创建路由策略policy 2,配置标签索引40。

[ASBR-PE3]ip prefix-list 2 permit 4.4.4.1 32

[ASBR-PE3] route-policy policy2 permit node 1

[ASBR-PE3-route-policy-policy2-1] if-match ip address prefix-list 2

[ASBR-PE3-route-policy-policy2-1] apply label-index 40

[ASBR-PE3-route-policy-policy2-1] quit

(7)     配置ASBR-PE 4

ASBR-PE 4的配置与ASBR-PE 3类似,具体配置过程略。

(8)     配置PE 2

# 在PE 2上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力

<PE2> system-view

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 6.6.6.1 32

[PE2-LoopBack0] ospf 1 area 200

[PE2-LoopBack0] quit

[PE2] mpls lsr-id 6.6.6.1

[PE2] mpls te

[PE2-te] quit

[PE2] interface ten-gigabitethernet 3/1/1

[PE2-Ten-GigabitEthernet3/1/1] ospf 1 area 200

[PE2-Ten-GigabitEthernet3/1/1] mpls enable

[PE2-Ten-GigabitEthernet3/1/1] mpls te enable

[PE2-Ten-GigabitEthernet3/1/1] quit

[PE2] interface ten-gigabitethernet 3/1/2

[PE2-Ten-GigabitEthernet3/1/2] ospf 1 area 200

[PE2-Ten-GigabitEthernet3/1/2] mpls enable

[PE2-Ten-GigabitEthernet3/1/2] mpls te enable

[PE2-Ten-GigabitEthernet3/1/2] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[PE2] ospf 1

[PE2-ospf-1] segment-routing mpls

[PE2-ospf-1] quit

[PE2] interface loopback 0

[PE2-LoopBack0] ospf 1 prefix-sid index 60

[PE2-LoopBack0] quit

# 创建VPN实例,名称为vpn1,为其配置RD和Route Target属性。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 11:11

[PE2-vpn-instance-vpn1] vpn-target 11:11

[PE2-vpn-instance-vpn1] quit

# 配置接口Ten-GigabitEthernet3/1/3与VPN实例vpn1绑定,并配置该接口的IP地址。

[PE2] interface ten-gigabitethernet 3/1/3

[PE2-Ten-GigabitEthernet3/1/3] ip binding vpn-instance vpn1

[PE2-Ten-GigabitEthernet3/1/3] ip address 20.0.0.2 24

[PE2-Ten-GigabitEthernet3/1/3] quit

# 在PE 2上运行BGP。

[PE2] bgp 600

# 配置IBGP对等体组1,将对等体4.4.4.1和5.5.5.1加入对等体组1,并使能对等体组1交换带标签路由的能力。

[PE2-bgp-default] group 1

[PE2-bgp-default] peer 1 connect-interface loopback 0

[PE2-bgp-default] peer 4.4.4.1 group 1

[PE2-bgp-default] peer 5.5.5.1 group 1

[PE2-bgp-default] address-family ipv4 unicast

[PE2-bgp-default-ipv4] peer 1 enable

[PE2-bgp-default-ipv4] peer 1 label-route-capability

[PE2-bgp-default-ipv4] quit

# 配置PE 2与CE 2建立EBGP对等体,将学习到的BGP路由添加到VPN实例的路由表中。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] peer 20.0.0.1 as-number 65002

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] peer 20.0.0.1 enable

[PE2-bgp-default-ipv4-vpn1] quit

[PE2-bgp-default-vpn1] quit

[PE2-bgp-default] quit

(9)     配置CE 2

# 配置CE 2与PE 2建立EBGP对等体,并引入VPN路由。

[CE2] bgp 65002

[CE2-bgp-default] peer 20.0.0.2 as-number 600

[CE2-bgp-default] address-family ipv4 unicast

[CE2-bgp-default-ipv4] peer 20.0.0.2 enable

[CE2-bgp-default-ipv4] import-route direct

[CE2-bgp-default-ipv4] quit

[CE2-bgp-default] quit

4. 验证配置

配置完成后,在PE 1和PE 2上执行display ip routing-table命令可以查看到到达对方的路由,且PE 1和PE 2互相可以ping通。

#在PE 1上查看MPLS标签转发路径信息。

[PE1] display mpls lsp

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

1.1.1.1/0/35940             StaticCR    -/3             XGE3/1/1

1.1.1.1/1/35940             StaticCR    -/3             XGE3/1/1

1.1.1.1/32                  BGP         -/16010         NHLFE4

4.4.4.1/32                  BGP         -/16040         NHLFE4

5.5.5.1/32                  BGP         -/16050         NHLFE4

6.6.6.1/32                  BGP         -/16060         NHLFE4

11.0.0.2                    Local       -/-             XGE3/1/1

12.0.0.3                    Local       -/-             XGE3/1/2

Tunnel0                     Local       -/-             NHLFE4

Tunnel1                     Local       -/-             NHLFE8

1.1.1.1/32                  OSPF        16010/-         -

2.2.2.1/32                  OSPF        16020/3         XGE3/1/1

2.2.2.1/32                  OSPF        -/3             XGE3/1/1

3.3.3.1/32                  OSPF        16030/3         XGE3/1/2

3.3.3.1/32                  OSPF        -/3             XGE3/1/2

1.24.12  跨域VPN-OptionC方式SR-MPLS配置举例三(BGP IPv4单播标签地址族下交换带标签路由)

1. 组网需求

·     在设备的Loopback接口地址之间采用动态方式分配SID,并根据分配的SID建立SRLSP,建立多段MPLS TE隧道通过该SRLSP转发流量。

·     同一自治系统内的PE设备之间运行OSPF作为IGP,使能OSPF SR;

·     PE 1与ASBR-PE1、ASBR-PE2间通过BGP IPv4单播标签地址族下的会话交换标签IPv4路由;

·     PE 2与ASBR-PE3、ASBR-PE4间通过BGP IPv4单播标签地址族下的会话交换标签IPv4路由;

·     ASBR-PE 1与ASBR-PE 3间通过Loopback口建立BGP IPv4单播标签地址族下的会话,以交换标签IPv4路由,并使能BGP SR;

·     ASBR-PE 2与ASBR-PE 4间通过Loopback口建立BGP IPv4单播标签地址族下的会话,以交换标签IPv4路由,并使能BGP SR。

2. 组网图

图1-33 跨域VPN-OptionC方式SR-MPLS组网图三

设备

接口

IP地址

设备

接口

IP地址

CE1

XGE3/1/1

10.0.0.1/24

CE2

XGE3/1/1

20.0.0.1/24

PE1

Loop0

1.1.1.1/32

PE2

Loop0

6.6.6.1/32

 

XGE3/1/1

11.0.0.1/24

 

XGE3/1/1

21.0.0.1/24

 

XGE3/1/2

12.0.0.1/24

 

XGE3/1/2

22.0.0.1/24

 

XGE3/1/3

10.0.0.2/24

 

XGE3/1/3

20.0.0.2/24

ASBR-PE1

Loop0

2.2.2.1/32

ASBR-PE3

Loop0

4.4.4.1/32

 

XGE3/1/1

11.0.0.2/24

 

XGE3/1/1

21.0.0.2/24

 

XGE3/1/3

13.0.0.1/24

 

XGE3/1/3

23.0.0.1/24

 

XGE3/1/4

14.0.0.1/24

 

XGE3/1/4

14.0.0.2/24

ASBR-PE2

Loop0

3.3.3.1/32

ASBR-PE4

Loop0

5.5.5.1/32

 

XGE3/1/2

12.0.0.2/24

 

XGE3/1/2

22.0.0.2/24

 

XGE3/1/3

13.0.0.2/24

 

XGE3/1/3

23.0.0.2/24

 

XGE3/1/4

24.0.0.1/24

 

XGE3/1/4

24.0.0.2/24

 

3. 配置步骤

(1)     配置各接口的IP地址

按照图1-33配置各接口的IP地址和掩码,部分配置过程略。

(2)     配置CE 1

# 配置CE 1与PE 1建立EBGP对等体,并引入VPN路由。

[CE1] bgp 65001

[CE1-bgp-default] peer 10.0.0.2 as-number 100

[CE1-bgp-default] address-family ipv4 unicast

[CE1-bgp-default-ipv4] peer 10.0.0.2 enable

[CE1-bgp-default-ipv4] import-route direct

[CE1-bgp-default-ipv4] quit

[CE1-bgp-default] quit

(3)     配置PE 1

# 在PE 1上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<PE1> system-view

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 1.1.1.1 32

[PE1-LoopBack0] ospf 1 area 100

[PE1-LoopBack0] quit

[PE1] mpls lsr-id 1.1.1.1

[PE1] mpls te

[PE1-te] quit

[PE1] interface ten-gigabitethernet 3/1/1

[PE1-Ten-GigabitEthernet3/1/1] ospf 1 area 100

[PE1-Ten-GigabitEthernet3/1/1] mpls enable

[PE1-Ten-GigabitEthernet3/1/1] mpls te enable

[PE1-Ten-GigabitEthernet3/1/1] quit

[PE1] interface ten-gigabitethernet 3/1/2

[PE1-Ten-GigabitEthernet3/1/2] ospf 1 area 100

[PE1-Ten-GigabitEthernet3/1/2] mpls enable

[PE1-Ten-GigabitEthernet3/1/2] mpls te enable

[PE1-Ten-GigabitEthernet3/1/2] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[PE1] ospf 1

[PE1-ospf-1] segment-routing mpls

[PE1-ospf-1] quit

[PE1] interface loopback 0

[PE1-LoopBack0] ospf 1 prefix-sid index 10

[PE1-LoopBack0] quit

# 创建VPN实例,名称为vpn1,为其配置RD和Route Target属性。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 11:11

[PE1-vpn-instance-vpn1] vpn-target 11::11

[PE1-vpn-instance-vpn1] quit

# 配置接口Ten-GigabitEthernet3/1/3与VPN实例vpn1绑定,并配置该接口的IP地址。

[PE1] interface ten-gigabitethernet 3/1/3

[PE1-Ten-GigabitEthernet3/1/3] ip binding vpn-instance vpn1

[PE1-Ten-GigabitEthernet3/1/3] ip address 10.0.0.2 24

[PE1-Ten-GigabitEthernet3/1/3] quit

# 在PE 1上运行BGP,配置IBGP对等体2.2.2.1和3.3.3.1为BGP IPv4单播标签对等体。

[PE1] bgp 100

[PE1-bgp-default] group 1

[PE1-bgp-default] peer 1 connect-interface loopback 0

[PE1-bgp-default] peer 2.2.2.1 group 1

[PE1-bgp-default] peer 3.3.3.1 group 1

[PE1-bgp-default] address-family ipv4 labeled-unicast

[PE1-bgp-default-labeled-ipv4] peer 1 enable

[PE1-bgp-default-labeled-ipv4] quit

# 配置PE 1与CE 1建立EBGP对等体,将学习到的BGP路由添加到VPN实例的路由表中。

[PE1-bgp-default] ip vpn-instance vpn1

[PE1-bgp-default-vpn1] peer 10.0.0.1 as-number 65001

[PE1-bgp-default-vpn1] address-family ipv4 unicast

[PE1-bgp-default-ipv4-vpn1] peer 10.0.0.1 enable

[PE1-bgp-default-ipv4-vpn1] quit

# 配置将BGP IPv4单播标签地址族中的BGP路由引入到BGP IPv4单播地址族的BGP路由表中,并将引入的BGP路由添加到公网的路由表中。

[PE1-bgp-default] address-family ipv4 unicast

[PE1-bgp-default-ipv4] import-rib public labeled-unicast

[PE1-bgp-default-ipv4] quit

[PE1-bgp-default] quit

(4)     配置ASBR-PE 1

# 在ASBR-PE 1上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<ASBR-PE1> system-view

[ASBR-PE1] interface loopback 0

[ASBR-PE1-LoopBack0] ip address 2.2.2.1 32

[ASBR-PE1-LoopBack0] ospf 1 area 100

[ASBR-PE1-LoopBack0] quit

[ASBR-PE1] mpls lsr-id 2.2.2.1

[ASBR-PE1] mpls te

[ASBR-PE1-te] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/1

[ASBR-PE1-Ten-GigabitEthernet3/1/1] ospf 1 area 100

[ASBR-PE1-Ten-GigabitEthernet3/1/1] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/1] mpls te enable

[ASBR-PE1-Ten-GigabitEthernet3/1/1] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/3

[ASBR-PE1-Ten-GigabitEthernet3/1/3] ospf 1 area 100

[ASBR-PE1-Ten-GigabitEthernet3/1/3] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/3] mpls te enable

[ASBR-PE1-Ten-GigabitEthernet3/1/3] quit

[ASBR-PE1] interface ten-gigabitethernet 3/1/4

[ASBR-PE1-Ten-GigabitEthernet3/1/4] mpls enable

[ASBR-PE1-Ten-GigabitEthernet3/1/4] mpls te enable

[ASBR-PE1-Ten-GigabitEthernet3/1/4] quit

# 创建路由策略,配置前缀标签索引。

[ASBR-PE1]ip prefix-list 1 permit 1.1.1.1 32

[ASBR-PE1] route-policy policy1 permit node 1

[ASBR-PE1-route-policy-policy1-1] if-match ip address prefix-list 1

[ASBR-PE1-route-policy-policy1-1] apply label-index 10

[ASBR-PE1-route-policy-policy1-1] quit

# 在ASBR-PE 1上运行BGP,配置IBGP对等体组1,将对等体1.1.1.1和3.3.3.1加入对等体组1,并使能与对等体组1交换IPv4单播标签路由信息能力。

[ASBR-PE1] bgp 100

[ASBR-PE1-bgp-default] group 1

[ASBR-PE1-bgp-default] peer 1 connect-interface loopback 0

[ASBR-PE1-bgp-default] peer 1.1.1.1 group 1

[ASBR-PE1-bgp-default] peer 3.3.3.1 group 1

[ASBR-PE1-bgp-default] address-family ipv4 labeled-unicast

[ASBR-PE1-bgp-default-labeled-ipv4] peer 1 enable

# 引入OSPF进程1的路由同时应用已配置的路由策略。

[ASBR-PE1-bgp-default-labeled-ipv4] import-route ospf 1 route-policy policy1

# 开启SR-MPLS功能。

[ASBR-PE1-bgp-default-labeled-ipv4] segment-routing mpls

[ASBR-PE1-bgp-default-ipv4] quit

# 配置直连EBGP,向EBGP对等体14.0.0.2只发布本地Loopback 0的路由。

[ASBR-PE1-bgp-default] peer 14.0.0.2 as-number 600

[ASBR-PE1-bgp-default] address-family ipv4 unicast

[ASBR-PE1-bgp-default-ipv4] network 2.2.2.1 32 route-policy policy2

[ASBR-PE1-bgp-default-ipv4] peer 14.0.0.2 enable

[ASBR-PE1-bgp-default-ipv4] peer 14.0.0.2 route-policy policy2 export

[ASBR-PE1-bgp-default-ipv4] quit

# 与ASBR-PE 3通过Loopback口建立多跳EBGP邻居,使能与对等体4.4.4.1交换IPv4单播标签路由的能力。

[ASBR-PE1-bgp-default] peer 4.4.4.1 as-number 600

[ASBR-PE1-bgp-default] peer 4.4.4.1 connect-interface loopback 0

[ASBR-PE1-bgp-default] peer 4.4.4.1 ebgp-max-hop 10

[ASBR-PE1-bgp-default] address-family ipv4 labeled-unicast

[ASBR-PE1-bgp-default-labeled-ipv4] peer 4.4.4.1 enable

[ASBR-PE1-bgp-default-labeled-ipv4] peer 4.4.4.1 label-route-capability

[ASBR-PE1-bgp-default-labeled-ipv4] quit

# 创建路由策略policy 2,配置标签索引20。

[ASBR-PE1]ip prefix-list 2 permit 2.2.2.1 32

[ASBR-PE1] route-policy policy2 permit node 1

[ASBR-PE1-route-policy-policy2-1] if-match ip address prefix-list 2

[ASBR-PE1-route-policy-policy2-1] apply label-index 20

[ASBR-PE1-route-policy-policy2-1] quit

(5)     配置ASBR-PE 2

ASBR-PE 2的配置与ASBR-PE 1类似,具体配置过程略。

(6)     配置ASBR-PE 3

# 在ASBR-PE 3上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<ASBR-PE3> system-view

[ASBR-PE3] interface loopback 0

[ASBR-PE3-LoopBack0] ip address 4.4.4.1 32

[ASBR-PE3-LoopBack0] ospf 1 area 200

[ASBR-PE3-LoopBack0] quit

[ASBR-PE3] mpls lsr-id 4.4.4.1

[ASBR-PE3] mpls te

[ASBR-PE3-te] quit

[ASBR-PE3] interface ten-gigabitethernet 3/1/1

[ASBR-PE3-Ten-GigabitEthernet3/1/1] ospf 1 area 200

[ASBR-PE3-Ten-GigabitEthernet3/1/1] mpls enable

[ASBR-PE3-Ten-GigabitEthernet3/1/1] mpls te enable

[ASBR-PE3-Ten-GigabitEthernet3/1/1] quit

[ASBR-PE3] interface ten-gigabitethernet 3/1/3

[ASBR-PE3-Ten-GigabitEthernet3/1/3] ospf 1 area 200

[ASBR-PE3-Ten-GigabitEthernet3/1/3] mpls enable

[ASBR-PE3-Ten-GigabitEthernet3/1/3] mpls te enable

[ASBR-PE3-Ten-GigabitEthernet3/1/3] quit

[ASBR-PE3] interface ten-gigabitethernet 3/1/4

[ASBR-PE3-Ten-GigabitEthernet3/1/4] mpls enable

[ASBR-PE3-Ten-GigabitEthernet3/1/4] mpls te enable

[ASBR-PE3-Ten-GigabitEthernet3/1/4] quit

# 创建路由策略,配置前缀标签索引。

[ASBR-PE3]ip prefix-list 1 permit 6.6.6.1 32

[ASBR-PE3] route-policy policy1 permit node 1

[ASBR-PE3-route-policy-policy1-1] if-match ip address prefix-list 1

[ASBR-PE3-route-policy-policy1-1] apply label-index 60

[ASBR-PE3-route-policy-policy1-1] quit

# 在ASBR-PE 3上运行BGP,配置IBGP对等体组1,将对等体5.5.5.1和6.6.6.1加入对等体组1,并使能与对等体组1交换IPv4单播标签路由的能力。

[ASBR-PE3] bgp 600

[ASBR-PE3-bgp-default] group 1

[ASBR-PE3-bgp-default] peer 1 connect-interface loopback 0

[ASBR-PE3-bgp-default] peer 5.5.5.1 group 1

[ASBR-PE3-bgp-default] peer 6.6.6.1 group 1

[ASBR-PE3-bgp-default] address-family ipv4 labeled-unicast

[ASBR-PE3-bgp-default-labeled-ipv4] peer 1 enable

# 引入OSPF进程1的路由同时应用已配置的路由策略。

[ASBR-PE3-bgp-default-labeled-ipv4] import-route ospf 1 route-policy policy1

# 开启SR-MPLS功能。

[ASBR-PE3-bgp-default-labeled-ipv4] segment-routing mpls

[ASBR-PE3-bgp-default-labeled-ipv4] quit

# 配置直连EBGP,向EBGP对等体14.0.0.1只发布本地Loopback0的路由。

[ASBR-PE3-bgp-default] peer 14.0.0.1 as-number 100

[ASBR-PE3-bgp-default] address-family ipv4 unicast

[ASBR-PE3-bgp-default-ipv4] network 4.4.4.1 32 route-policy policy2

[ASBR-PE3-bgp-default-ipv4] peer 14.0.0.1 enable

[ASBR-PE3-bgp-default-ipv4] peer 14.0.0.1 route-policy policy2 export

[ASBR-PE3-bgp-default-ipv4] quit

# 与ASBR-PE 1通过Loopback口建立多跳EBGP邻居,使能与对等体2.2.2.1交换IPv4单播标签路由的能力。

[ASBR-PE3-bgp-default] peer 2.2.2.1 as-number 100

[ASBR-PE3-bgp-default] peer 2.2.2.1 connect-interface loopback 0

[ASBR-PE3-bgp-default] peer 2.2.2.1 ebgp-max-hop 10

[ASBR-PE3-bgp-default] address-family ipv4 labeled-unicast

[ASBR-PE3-bgp-default-labeled-ipv4] peer 2.2.2.1 enable

[ASBR-PE3-bgp-default-labeled-ipv4] quit

# 创建路由策略policy 2,配置标签索引40。

[ASBR-PE3]ip prefix-list 2 permit 4.4.4.1 32

[ASBR-PE3] route-policy policy2 permit node 1

[ASBR-PE3-route-policy-policy2-1] if-match ip address prefix-list 2

[ASBR-PE3-route-policy-policy2-1] apply label-index 40

[ASBR-PE3-route-policy-policy2-1] quit

(7)     配置ASBR-PE 4

ASBR-PE 4的配置与ASBR-PE 3类似,具体配置过程略。

(8)     配置PE 2

# 在PE 2上运行OSPF,配置节点的MPLS LSR ID、开启MPLS能力和MPLS TE能力。

<PE2> system-view

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 6.6.6.1 32

[PE2-LoopBack0] ospf 1 area 200

[PE2-LoopBack0] quit

[PE2] mpls lsr-id 6.6.6.1

[PE2] mpls te

[PE2-te] quit

[PE2] interface ten-gigabitethernet 3/1/1

[PE2-Ten-GigabitEthernet3/1/1] ospf 1 area 200

[PE2-Ten-GigabitEthernet3/1/1] mpls enable

[PE2-Ten-GigabitEthernet3/1/1] mpls te enable

[PE2-Ten-GigabitEthernet3/1/1] quit

[PE2] interface ten-gigabitethernet 3/1/2

[PE2-Ten-GigabitEthernet3/1/2] ospf 1 area 200

[PE2-Ten-GigabitEthernet3/1/2] mpls enable

[PE2-Ten-GigabitEthernet3/1/2] mpls te enable

[PE2-Ten-GigabitEthernet3/1/2] quit

# 在OSPF视图下开启SR-MPLS功能,并配置前缀SID索引。

[PE2] ospf 1

[PE2-ospf-1] segment-routing mpls

[PE2-ospf-1] quit

[PE2] interface loopback 0

[PE2-LoopBack0] ospf 1 prefix-sid index 60

[PE2-LoopBack0] quit

# 创建VPN实例,名称为vpn1,为其配置RD和Route Target属性。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 11:11

[PE2-vpn-instance-vpn1] vpn-target 11:11

[PE2-vpn-instance-vpn1] quit

# 配置接口Ten-GigabitEthernet3/1/3与VPN实例vpn1绑定,并配置该接口的IP地址。

[PE2] interface ten-gigabitethernet 3/1/3

[PE2-Ten-GigabitEthernet3/1/3] ip binding vpn-instance vpn1

[PE2-Ten-GigabitEthernet3/1/3] ip address 20.0.0.2 24

[PE2-Ten-GigabitEthernet3/1/3] quit

# 在PE 2上运行BGP,配置IBGP对等体组1,将对等体4.4.4.1和5.5.5.1加入对等体组1,并使能与对等体组1交换IPv4单播标签路由的能力。

[PE2] bgp 600

[PE2-bgp-default] group 1

[PE2-bgp-default] peer 1 connect-interface loopback 0

[PE2-bgp-default] peer 4.4.4.1 group 1

[PE2-bgp-default] peer 5.5.5.1 group 1

[PE2-bgp-default] address-family ipv4 labeled-unicast

[PE2-bgp-default-labeled-ipv4] peer 1 enable

[PE2-bgp-default-labeled-ipv4] quit

# 配置PE 2与CE 2建立EBGP对等体,将学习到的BGP路由添加到VPN实例的路由表中。

[PE2-bgp-default] ip vpn-instance vpn1

[PE2-bgp-default-vpn1] peer 20.0.0.1 as-number 65002

[PE2-bgp-default-vpn1] address-family ipv4 unicast

[PE2-bgp-default-ipv4-vpn1] peer 20.0.0.1 enable

[PE2-bgp-default-ipv4-vpn1] quit

[PE2-bgp-default-vpn1] quit

# 配置将BGP IPv4单播标签地址族中的BGP路由引入到BGP IPv4单播地址族的BGP路由表中,并将引入的BGP路由添加到公网的路由表中。

[PE2-bgp-default] address-family ipv4 unicast

[PE2-bgp-default-ipv4] import-rib public labeled-unicast

[PE2-bgp-default-ipv4] quit

[PE2-bgp-default] quit

(9)     配置CE 2

# 配置CE 2与PE 2建立EBGP对等体,并引入VPN路由。

[CE2] bgp 65002

[CE2-bgp-default] peer 20.0.0.2 as-number 600

[CE2-bgp-default] address-family ipv4 unicast

[CE2-bgp-default-ipv4] peer 20.0.0.2 enable

[CE2-bgp-default-ipv4] import-route direct

[CE2-bgp-default-ipv4] quit

[CE2-bgp-default] quit

4. 验证配置

配置完成后,在PE 1和PE 2上执行display ip routing-table命令可以查看到到达对方的路由,且PE 1和PE 2互相可以ping通。

#在PE 1上查看MPLS标签转发路径信息。

[PE1] display mpls lsp

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

1.1.1.1/0/35940             StaticCR    -/3             XGE3/1/1

1.1.1.1/1/35940             StaticCR    -/3             XGE3/1/1

1.1.1.1/32                  BGP         -/16010         NHLFE4

4.4.4.1/32                  BGP         -/16040         NHLFE4

5.5.5.1/32                  BGP         -/16050         NHLFE4

6.6.6.1/32                  BGP         -/16060         NHLFE4

11.0.0.2                    Local       -/-             XGE3/1/1

12.0.0.3                    Local       -/-             XGE3/1/2

Tunnel0                     Local       -/-             NHLFE4

Tunnel1                     Local       -/-             NHLFE8

1.1.1.1/32                  OSPF        16010/-         -

2.2.2.1/32                  OSPF        16020/3         XGE3/1/1

2.2.2.1/32                  OSPF        -/3             XGE3/1/1

3.3.3.1/32                  OSPF        16030/3         XGE3/1/2

3.3.3.1/32                  OSPF        -/3             XGE3/1/2

1.24.13  SR-MPLS to LDP配置举例(IS-IS)

1. 组网需求

Router A和Router B属于SR-MPLS网络,Router B和Router C属于LDP网络,实现Router A和Router C间互访。具体需求如下:

·     Router A、Router B和Router C运行IS-IS实现三层互通。

·     Router A和Router B间通过IS-IS SR建立SRLSP,Router B和Router C间通过LDP动态建立LDP LSP。

·     Router B作为SRMS,将LDP网络的前缀地址映射为SR网络的SID,并通告给Router A。

2. 组网图

图1-34 SR-MPLS to LDP网络互通组网图

设备

接口

IP地址

设备

接口

IP地址

Router A

Loop1

1.1.1.1/32

Router B

Loop1

2.2.2.2/32

 

XGE3/1/1

10.0.0.1/24

 

XGE3/1/1

10.0.0.2/24

Router C

Loop1

3.3.3.3/32

 

XGE3/1/2

11.0.0.1/24

 

XGE3/1/1

11.0.0.2/24

 

 

 

 

3. 配置步骤

(1)     请按照图1-34配置各接口的IP地址和子网掩码,具体配置过程略

(2)     配置Router A

# 配置IS-IS协议实现网络层互通,开销值类型为wide。

<RouterA> system-view

[RouterA] isis 1

[RouterA-isis-1] network-entity 00.0000.0000.0001.00

[RouterA-isis-1] cost-style wide

[RouterA-isis-1] quit

[RouterA] interface ten-gigabitethernet 3/1/1

[RouterA-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterA-Ten-GigabitEthernet3/1/1] quit

[RouterA] interface loopback 1

[RouterA-LoopBack1] isis enable 1

[RouterA-LoopBack1] quit

# 配置MPLS LSR ID。

[RouterA] mpls lsr-id 1.1.1.1

# 开启IS-IS SR功能。

[RouterA] isis 1

[RouterA-isis-1] address-family ipv4

[RouterA-isis-1-ipv4] segment-routing mpls

[RouterA-isis-1-ipv4] quit

[RouterA-isis-1] quit

# 配置前缀SID索引。

[RouterA] interface loopback 1

[RouterA-LoopBack1] isis prefix-sid index 10

[RouterA-LoopBack1] quit

(3)     配置Router B

# 配置IS-IS协议实现网络层互通,开销值类型为wide。

<RouterB> system-view

[RouterB] isis 1

[RouterB-isis-1] network-entity 00.0000.0000.0002.00

[RouterB-isis-1] cost-style wide

[RouterB-isis-1] quit

[RouterB] interface ten-gigabitethernet 3/1/1

[RouterB-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterB-Ten-GigabitEthernet3/1/1] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] isis enable 1

[RouterB-Ten-GigabitEthernet3/1/2] quit

[RouterB] interface loopback 1

[RouterB-LoopBack1] isis enable 1

[RouterB-LoopBack1] quit

# 配置MPLS LSR ID。

[RouterB] mpls lsr-id 2.2.2.2

# 配置LDP功能。

[RouterB] mpls ldp

[RouterB-ldp] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] mpls enable

[RouterB-Ten-GigabitEthernet3/1/2] mpls ldp enable

[RouterB-Ten-GigabitEthernet3/1/2] quit

# 开启IS-IS SR功能。

[RouterB] isis 1

[RouterB-isis-1] address-family ipv4

[RouterB-isis-1-ipv4] segment-routing mpls

# 在Router B上开启通告本地SID标签映射消息功能。

[RouterB-isis-1-ipv4] segment-routing mapping-server advertise-local

[RouterB-isis-1-ipv4] quit

[RouterB-isis-1] quit

# 在Router B上配置前缀和SID的映射关系。

[RouterB] segment-routing

[RouterB-segment-routing] mapping-server prefix-sid-map 3.3.3.3 32 100

[RouterB-segment-routing] quit

(4)     配置Router C

# 配置IS-IS协议实现网络层互通,开销值类型为wide。

<RouterC> system-view

[RouterC] isis 1

[RouterC-isis-1] network-entity 00.0000.0000.0003.00

[RouterC-isis-1] cost-style wide

[RouterC-isis-1] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterC-Ten-GigabitEthernet3/1/1] quit

[RouterC] interface loopback 1

[RouterC-LoopBack1] isis enable 1

[RouterC-LoopBack1] quit

# 配置MPLS LSR ID。

[RouterC] mpls lsr-id 3.3.3.3

# 配置LDP功能。

[RouterC] mpls ldp

[RouterC-ldp] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] mpls enable

[RouterC-Ten-GigabitEthernet3/1/1] mpls ldp enable

[RouterC-Ten-GigabitEthernet3/1/1] quit

4. 验证配置

# 在Router A上查看IS-IS SR到达Router C的出标签,IS-IS SR已经为Router C分配了SID。

[RouterA] display mpls lsp protocol isis

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

3.3.3.3/32                  ISIS        16100/16100     XGE3/1/1

3.3.3.3/32                  ISIS        -/16100         XGE3/1/1

1.24.14  SR-MPLS to LDP配置举例(OSPF)

1. 组网需求

Router A和Router B属于SR-MPLS网络,Router B和Router C属于LDP网络,实现Router A和Router C间互访。具体需求如下:

·     Router A、Router B和Router C运行OSPF实现三层互通。

·     Router A和Router B间通过OSPF SR建立SRLSP,Router B和Router C间通过LDP动态建立LDP LSP。

·     Router B作为SRMS,将LDP网络的前缀地址映射为SR网络的SID,并通告给Router A。

2. 组网图

图1-35 SR-MPLS to LDP网络互通组网图

设备

接口

IP地址

设备

接口

IP地址

Router A

Loop1

1.1.1.1/32

Router B

Loop1

2.2.2.2/32

 

XGE3/1/1

10.0.0.1/24

 

XGE3/1/1

10.0.0.2/24

Router C

Loop1

3.3.3.3/32

 

XGE3/1/2

11.0.0.1/24

 

XGE3/1/1

11.0.0.2/24

 

 

 

 

3. 配置步骤

(1)     请按照图1-35配置各接口的IP地址和子网掩码,具体配置过程略

(2)     配置Router A

# 配置OSPF协议实现网络层互通。

<RouterA> system-view

[RouterA] ospf 1 router-id 1.1.1.1

[RouterA-ospf-1] quit

[RouterA] interface ten-gigabitethernet 3/1/1

[RouterA-Ten-GigabitEthernet3/1/1] ospf 1 area 0

[RouterA-Ten-GigabitEthernet3/1/1] quit

[RouterA] interface loopback 1

[RouterA-LoopBack1] ospf 1 area 0

[RouterA-LoopBack1] quit

# 配置MPLS LSR ID。

[RouterA] mpls lsr-id 1.1.1.1

# 开启OSPF SR功能。

[RouterA] ospf 1

[RouterA-ospf-1] segment-routing mpls

[RouterA-ospf-1] quit

# 配置前缀SID索引。

[RouterA] interface loopback 1

[RouterA-LoopBack1] ospf 1 prefix-sid index 10

[RouterA-LoopBack1] quit

(3)     配置Router B

# 配置OSPF协议实现网络层互通。

<RouterB> system-view

[RouterB] ospf 1 router-id 2.2.2.2

[RouterB-ospf-1] quit

[RouterB] interface ten-gigabitethernet 3/1/1

[RouterB-Ten-GigabitEthernet3/1/1] ospf 1 area 0

[RouterB-Ten-GigabitEthernet3/1/1] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] ospf 1 area 0

[RouterB-Ten-GigabitEthernet3/1/2] quit

[RouterB] interface loopback 1

[RouterB-LoopBack1] ospf 1 area 0

[RouterB-LoopBack1] quit

# 配置MPLS LSR ID。

[RouterB] mpls lsr-id 2.2.2.2

# 配置LDP功能。

[RouterB] mpls ldp

[RouterB-ldp] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] mpls enable

[RouterB-Ten-GigabitEthernet3/1/2] mpls ldp enable

[RouterB-Ten-GigabitEthernet3/1/2] quit

# 开启OSPF SR功能。

[RouterB] ospf 1

[RouterB-ospf-1] segment-routing mpls

# 在Router B上开启通告本地SID标签映射消息功能。

[RouterB-ospf-1] segment-routing mapping-server advertise-local

[RouterB-ospf-1] quit

# 在Router B上配置前缀和SID的映射关系。

[RouterB] segment-routing

[RouterB-segment-routing] mapping-server prefix-sid-map 3.3.3.3 32 100

[RouterB-segment-routing] quit

(4)     配置Router C

# 配置OSPF协议实现网络层互通。

<RouterC> system-view

[RouterC] ospf 1 router-id 3.3.3.3

[RouterC-ospf-1] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] ospf 1 area 0

[RouterC-Ten-GigabitEthernet3/1/1] quit

[RouterC] interface loopback 1

[RouterC-LoopBack1] ospf 1 area 0

[RouterC-LoopBack1] quit

# 配置MPLS LSR ID。

[RouterC] mpls lsr-id 3.3.3.3

# 配置LDP功能。

[RouterC] mpls ldp

[RouterC-ldp] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] mpls enable

[RouterC-Ten-GigabitEthernet3/1/1] mpls ldp enable

[RouterC-Ten-GigabitEthernet3/1/1] quit

4. 验证配置

# 在Router A上查看OSPF SR到达Router C的出标签,OSPF SR已经为Router C分配了SID。

[RouterA] display mpls lsp protocol ospf

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

3.3.3.3/32                  OSPF        16100/16100     XGE3/1/1

3.3.3.3/32                  OSPF        -/16100         XGE3/1/1

1.24.15  SR-MPLS to LDP配置举例(BGP IPv4单播地址族下交换带标签路由)

1. 组网需求

Router A和Router B属于SR-MPLS网络,Router B和Router C属于LDP网络,实现Router A和Router C间互访。具体需求如下:

·     Router A和Router B通过EBGP交换携带标签的IPv4路由,Router B和Router C通过IBGP交换携带标签的IPv4路由;

·     Router A和Router B间通过BGP SR建立SRLSP,Router B和Router C间通过LDP动态建立LDP LSP。

·     Router A和Router B作为SRMS和SRMC,为LDP网络的前缀地址分配SID。

2. 组网图

图1-36 SR-MPLS to LDP网络互通组网图

设备

接口

IP地址

设备

接口

IP地址

Router A

Loop1

1.1.1.1/32

Router B

Loop1

2.2.2.2/32

 

XGE3/1/1

10.0.0.1/24

 

XGE3/1/1

10.0.0.2/24

Router C

Loop1

3.3.3.3/32

 

XGE3/1/2

11.0.0.1/24

 

XGE3/1/1

11.0.0.2/24

 

 

 

 

3. 配置步骤

(1)     配置各接口的IP地址

请按照图1-36配置各接口的IP地址和子网掩码,具体配置过程略。

(2)     配置Router A

# 配置节点的MPLS LSR ID、开启MPLS能力。

<RouterA> system-view

[RouterA] mpls lsr-id 1.1.1.1

[RouterA] interface ten-gigabitethernet 3/1/1

[RouterA-Ten-GigabitEthernet3/1/1] mpls enable

[RouterA-Ten-GigabitEthernet3/1/1] quit

# 配置路由策略,为路由分配SID。

[RouterA] route-policy sr permit node 1

[RouterA-route-policy-sr-1] apply label-index 100

[RouterA-route-policy-sr-1] quit

# 配置向EBGP对等体10.0.0.2发布标签路由及从10.0.0.2接收标签路由的能力。

[RouterA] bgp 200

[RouterA-bgp-default] peer 10.0.0.2 as-number 100

[RouterA-bgp-default] address-family ipv4 unicast

[RouterA-bgp-default-ipv4] peer 10.0.0.2 enable

[RouterA-bgp-default-ipv4] peer 10.0.0.2 label-route-capability

# 发布本地网段路由1.1.1.1/32,为1.1.1.1/32分配SID索引值为100。

[RouterA-bgp-default-ipv4] network 1.1.1.1 32 route-policy sr

# 开启SR-MPLS功能。

[RouterA-bgp-default-ipv4] segment-routing mpls

[RouterA-bgp-default-ipv4] quit

[RouterA-bgp-default] quit

(3)     配置Router B

# 配置OSPF实现网络互通,配置节点的MPLS LSR ID、开启MPLS能力。

<RouterB> system-view

[RouterB] ospf 1 router-id 2.2.2.2

[RouterB-ospf-1] quit

[RouterB] mpls lsr-id 2.2.2.2

[RouterB] interface ten-gigabitethernet 3/1/1

[RouterB-Ten-GigabitEthernet3/1/1] mpls enable

[RouterB-Ten-GigabitEthernet3/1/1] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] ospf 1 area 0

[RouterB-Ten-GigabitEthernet3/1/2] mpls enable

[RouterB-Ten-GigabitEthernet3/1/2] quit

[RouterB] interface loopback 1

[RouterB-LoopBack1] ospf 1 area 0

[RouterB-LoopBack1] quit

# 配置LDP功能。

[RouterB] mpls ldp

[RouterB-ldp] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] mpls ldp enable

[RouterB-Ten-GigabitEthernet3/1/2] quit

# 配置前缀和SID的映射关系。

[RouterB] segment-routing

[RouterB-segment-routing] mapping-server prefix-sid-map 3.3.3.3 32 200

[RouterB-segment-routing] quit

# 配置路由策略,为路由分配标签。

[RouterB] route-policy srldp permit node 0

[RouterB-route-policy-srldp-0] apply mpls-label

[RouterB-route-policy-srldp-0] quit

# 配置向EBGP对等体10.0.0.1发布标签路由及从10.0.0.1接收标签路由的能力。

[RouterB] bgp 100

[RouterB-bgp-default] peer 10.0.0.1 as-number 200

[RouterB-bgp-default] address-family ipv4 unicast

[RouterB-bgp-default-ipv4] peer 10.0.0.1 enable

[RouterB-bgp-default-ipv4] peer 10.0.0.1 label-route-capability

[RouterB-bgp-default-ipv4] quit

# 配置从IBGP对等体3.3.3.3发布标签路由及从3.3.3.3接收标签路由的能力。

[RouterB-bgp-default] peer 3.3.3.3 as-number 100

[RouterB-bgp-default] peer 3.3.3.3 connect-interface loopBack 1

[RouterB-bgp-default] address-family ipv4 unicast

[RouterB-bgp-default-ipv4] peer 3.3.3.3 enable

[RouterB-bgp-default-ipv4] peer 3.3.3.3 route-policy srldp export

[RouterB-bgp-default-ipv4] peer 3.3.3.3 label-route-capability

# 开启SR-MPLS功能。

[RouterB-bgp-default-ipv4] segment-routing mpls

# 开启前缀和SID的映射功能。

[RouterB-bgp-default-ipv4] segment-routing prefix-sid-map

[RouterB-bgp-default-ipv4] quit

[RouterB-bgp-default] quit

(4)     配置Router C

# 配置OSPF实现网络互通,配置节点的MPLS LSR ID、开启MPLS能力。

<RouterC> system-view

[RouterC] ospf 1 router-id 3.3.3.3

[RouterC-ospf-1] quit

[RouterC] mpls lsr-id 3.3.3.3

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] ospf 1 area 0

[RouterC-Ten-GigabitEthernet3/1/1] mpls enable

[RouterC-Ten-GigabitEthernet3/1/1] quit

[RouterC] interface loopback 1

[RouterC-LoopBack1] ospf 1 area 0

[RouterC-LoopBack1] quit

# 配置LDP功能。

[RouterC] mpls ldp

[RouterC-ldp] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] mpls ldp enable

[RouterC-Ten-GigabitEthernet3/1/1] quit

# 配置路由策略,为路由分配标签。

[RouterC] route-policy ldpsr permit node 0

[RouterC-route-policy-ldpsr-0] apply mpls-label

[RouterC-route-policy-ldpsr-0] quit

# 配置向IBGP对等体2.2.2.2发布标签路由及从2.2.2.2接收标签路由的能力。

[RouterC] bgp 100

[RouterC-bgp-default] peer 2.2.2.2 as-number 100

[RouterC-bgp-default] peer 2.2.2.2 connect-interface LoopBack1

[RouterC-bgp-default] address-family ipv4 unicast

[RouterC-bgp-default-ipv4] peer 2.2.2.2 enable

[RouterC-bgp-default-ipv4] peer 2.2.2.2 route-policy ldpsr export

[RouterC-bgp-default-ipv4] peer 2.2.2.2 label-route-capability

# 发布本地网段路由3.3.3.3/32。

[RouterC-bgp-default-ipv4] network 3.3.3.3 32

[RouterC-bgp-default-ipv4] quit

[RouterC-bgp-default] quit

4. 验证配置

# Router A和Router C可以互通,在Router B上查看BGP SR到达Router C的出标签,BGP SR已经为Router C分配了SID。

[RouterB] display mpls lsp

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

2.2.2.2/32                  LDP         3/-             -

3.3.3.3/32                  LDP         1151/3          XGE3/1/2

3.3.3.3/32                  LDP         -/3             XGE3/1/2

1.1.1.1/32                  BGP         16100/3         NHLFE6

1.1.1.1/32                  BGP         -/3             NHLFE6

3.3.3.3/32                  BGP         16200/1274      NHLFE7

10.0.0.1                    BGP         -/-             XGE3/1/1

10.0.0.1                    Local       -/-             XGE3/1/1

11.0.0.2                    Local       -/-             XGE3/1/2

1.24.16  SR-MPLS to LDP配置举例(BGP IPv4单播标签地址族下交换带标签路由)

1. 组网需求

Router A和Router B属于SR-MPLS网络,Router B和Router C属于LDP网络,实现Router A和Router C间互访。具体需求如下:

·     Router A和Router B通过BGP IPv4单播标签地址族下的EBGP会话交换标签IPv4路由,Router B和Router C通过BGP IPv4单播标签地址族下的IGBP会话交换标签IPv4路由;

·     Router A和Router B间通过BGP SR建立SRLSP,Router B和Router C间通过LDP动态建立LDP LSP。

·     Router A和Router B作为SRMS和SRMC,为LDP网络的前缀地址分配SID。

2. 组网图

图1-37 SR-MPLS to LDP网络互通组网图

设备

接口

IP地址

设备

接口

IP地址

Router A

Loop1

1.1.1.1/32

Router B

Loop1

2.2.2.2/32

 

XGE3/1/1

10.0.0.1/24

 

XGE3/1/1

10.0.0.2/24

Router C

Loop1

3.3.3.3/32

 

XGE3/1/2

11.0.0.1/24

 

XGE3/1/1

11.0.0.2/24

 

 

 

 

3. 配置步骤

(1)     配置各接口的IP地址

请按照图1-37配置各接口的IP地址和子网掩码,具体配置过程略。

(2)     配置Router A

# 配置节点的MPLS LSR ID、开启MPLS能力。

<RouterA> system-view

[RouterA] mpls lsr-id 1.1.1.1

[RouterA] interface ten-gigabitethernet 3/1/1

[RouterA-Ten-GigabitEthernet3/1/1] mpls enable

[RouterA-Ten-GigabitEthernet3/1/1] quit

# 配置路由策略,为路由分配SID。

[RouterA] route-policy sr permit node 1

[RouterA-route-policy-sr-1] apply label-index 100

[RouterA-route-policy-sr-1] quit

# 配置EBGP对等体10.0.0.2为IPv4单播标签对等体。

[RouterA] bgp 200

[RouterA-bgp-default] peer 10.0.0.2 as-number 100

[RouterA-bgp-default] address-family ipv4 labeled-unicast

[RouterA-bgp-default-labeled-ipv4] peer 10.0.0.2 enable

# 发布本地网段路由1.1.1.1/32,为1.1.1.1/32分配SID索引值为100。

[RouterA-bgp-default-labeled-ipv4] network 1.1.1.1 32 route-policy sr

# 开启SR-MPLS功能。

[RouterA-bgp-default-labeled-ipv4] segment-routing mpls

[RouterA-bgp-default-labeled-ipv4] quit

# 配置将BGP IPv4单播标签地址族中的BGP路由引入到BGP IPv4单播地址族的BGP路由表中,并将引入的BGP路由添加到公网的路由表中。

[RouterA-bgp-default] address-family ipv4 unicast

[RouterA-bgp-default-ipv4] import-rib public labeled-unicast

[RouterA-bgp-default-ipv4] quit

[RouterA-bgp-default] quit

(3)     配置Router B

# 配置OSPF实现网络互通,配置节点的MPLS LSR ID、开启MPLS能力。

<RouterB> system-view

[RouterB] ospf 1 router-id 2.2.2.2

[RouterB-ospf-1] quit

[RouterB] mpls lsr-id 2.2.2.2

[RouterB] interface ten-gigabitethernet 3/1/1

[RouterB-Ten-GigabitEthernet3/1/1] mpls enable

[RouterB-Ten-GigabitEthernet3/1/1] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] ospf 1 area 0

[RouterB-Ten-GigabitEthernet3/1/2] mpls enable

[RouterB-Ten-GigabitEthernet3/1/2] quit

[RouterB] interface loopback 1

[RouterB-LoopBack1] ospf 1 area 0

[RouterB-LoopBack1] quit

# 配置LDP功能。

[RouterB] mpls ldp

[RouterB-ldp] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] mpls ldp enable

[RouterB-Ten-GigabitEthernet3/1/2] quit

# 配置前缀和SID的映射关系。

[RouterB] segment-routing

[RouterB-segment-routing] mapping-server prefix-sid-map 3.3.3.3 32 200

[RouterB-segment-routing] quit

# 配置路由策略,为路由分配标签。

[RouterB] route-policy srldp permit node 0

[RouterB-route-policy-srldp-0] apply mpls-label

[RouterB-route-policy-srldp-0] quit

# 配置EBGP对等体10.0.0.1为BGP IPv4单播标签对等体。

[RouterB] bgp 100

[RouterB-bgp-default] peer 10.0.0.1 as-number 200

[RouterB-bgp-default] address-family ipv4 labeled-unicast

[RouterB-bgp-default-labeled-ipv4] peer 10.0.0.1 enable

[RouterB-bgp-default-labeled-ipv4] quit

# 配置从IBGP对等体3.3.3.3为BGP IPv4单播标签对等体。

[RouterB-bgp-default] peer 3.3.3.3 as-number 100

[RouterB-bgp-default] peer 3.3.3.3 connect-interface loopBack 1

[RouterB-bgp-default] address-family ipv4 labeled-unicast

[RouterB-bgp-default-labeled-ipv4] peer 3.3.3.3 enable

[RouterB-bgp-default-labeled-ipv4] peer 3.3.3.3 route-policy srldp export

# 开启SR-MPLS功能。

[RouterB-bgp-default-labeled-ipv4] segment-routing mpls

# 开启前缀和SID的映射功能。

[RouterB-bgp-default-labeled-ipv4] segment-routing prefix-sid-map

[RouterB-bgp-default-labeled-ipv4] quit

[RouterB-bgp-default] quit

(4)     配置Router C

# 配置OSPF实现网络互通,配置节点的MPLS LSR ID、开启MPLS能力。

<RouterC> system-view

[RouterC] ospf 1 router-id 3.3.3.3

[RouterC-ospf-1] quit

[RouterC] mpls lsr-id 3.3.3.3

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] ospf 1 area 0

[RouterC-Ten-GigabitEthernet3/1/1] mpls enable

[RouterC-Ten-GigabitEthernet3/1/1] quit

[RouterC] interface loopback 1

[RouterC-LoopBack1] ospf 1 area 0

[RouterC-LoopBack1] quit

# 配置LDP功能。

[RouterC] mpls ldp

[RouterC-ldp] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] mpls ldp enable

[RouterC-Ten-GigabitEthernet3/1/1] quit

# 配置路由策略,为路由分配标签。

[RouterC] route-policy ldpsr permit node 0

[RouterC-route-policy-ldpsr-0] apply mpls-label

[RouterC-route-policy-ldpsr-0] quit

# 配置IBGP对等体2.2.2.2为BGP IPv4单播标签对等体。

[RouterC] bgp 100

[RouterC-bgp-default] peer 2.2.2.2 as-number 100

[RouterC-bgp-default] peer 2.2.2.2 connect-interface LoopBack1

[RouterC-bgp-default] address-family ipv4 labeled-unicast

[RouterC-bgp-default-labeled-ipv4] peer 2.2.2.2 enable

[RouterC-bgp-default-labeled-ipv4] peer 2.2.2.2 route-policy ldpsr export

# 发布本地网段路由3.3.3.3/32。

[RouterC-bgp-default-labeled-ipv4] network 3.3.3.3 32

[RouterC-bgp-default-labeled-ipv4] quit

# 配置将BGP IPv4单播标签地址族中的BGP路由引入到BGP IPv4单播地址族的BGP路由表中,并将引入的BGP路由添加到公网的路由表中。

[RouterC-bgp-default] address-family ipv4 unicast

[RouterC-bgp-default-ipv4] import-rib public labeled-unicast

[RouterC-bgp-default-ipv4] quit

[RouterC-bgp-default] quit

4. 验证配置

# Router A和Router C可以互通,在Router B上查看BGP SR到达Router C的出标签,BGP SR已经为Router C分配了SID。

[RouterB] display mpls lsp

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

2.2.2.2/32                  LDP         3/-             -

3.3.3.3/32                  LDP         1151/3          XGE3/1/2

3.3.3.3/32                  LDP         -/3             XGE3/1/2

1.1.1.1/32                  BGP         16100/3         NHLFE6

1.1.1.1/32                  BGP         -/3             NHLFE6

3.3.3.3/32                  BGP         16200/1274      NHLFE7

10.0.0.1                    BGP         -/-             XGE3/1/1

10.0.0.1                    Local       -/-             XGE3/1/1

11.0.0.2                    Local       -/-             XGE3/1/2

1.24.17  SR-MPLS over LDP网络互通配置举例

1. 组网需求

·     设备Router A、Router B、Router C、Router D和Router E运行IS-IS实现互通。

·     设备Router B、Router C、Router D均配置LDP;Router A、Router B、Router D和Router E配置IS-IS SR功能。

·     当Router A通过SRLSP将流量转发给Router E时,需要在Router B和Router D上完成SR-MPLS和LDP标签的连接。

2. 组网图

图1-38 SR-MPLS over LDP网络互通组网图

设备

接口

IP地址

设备

接口

IP地址

Router A

Loop1

1.1.1.1/32

Router B

Loop1

2.2.2.2/32

 

XGE3/1/1

10.0.0.1/24

 

XGE3/1/1

10.0.0.2/24

Router C

Loop1

3.3.3.3/32

 

XGE3/1/2

11.0.0.1/24

 

XGE3/1/1

11.0.0.2/24

Router D

Loop1

4.4.4.4/32

 

XGE3/1/2

12.0.0.1/24

 

XGE3/1/1

12.0.0.2/24

Router E

Loop1

5.5.5.5/32

 

XGE3/1/2

13.0.0.1/24

 

XGE3/1/1

13.0.0.2/24

 

 

 

 

3. 配置步骤

(1)     请按照图1-38配置各接口的IP地址和子网掩码,具体配置过程略

(2)     配置Router A

# 配置IS-IS协议实现网络层互通,开销值类型为wide。

<RouterA> system-view

[RouterA] isis 1

[RouterA-isis-1] network-entity 00.0000.0000.0001.00

[RouterA-isis-1] cost-style wide

[RouterA-isis-1] quit

[RouterA] interface ten-gigabitethernet 3/1/1

[RouterA-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterA-Ten-GigabitEthernet3/1/1] quit

[RouterA] interface loopback 1

[RouterA-LoopBack1] isis enable 1

[RouterA-LoopBack1] quit

# 配置MPLS LSR ID。

[RouterA] mpls lsr-id 1.1.1.1

# 开启IS-IS SR功能。

[RouterA] isis 1

[RouterA-isis-1] address-family ipv4

[RouterA-isis-1-ipv4] segment-routing mpls

[RouterA-isis-1-ipv4] quit

[RouterA-isis-1] quit

# 配置前缀SID索引。

[RouterA] interface loopback 1

[RouterA-LoopBack1] isis prefix-sid index 10

[RouterA-LoopBack1] quit

(3)     配置Router B

# 配置IS-IS协议实现网络层互通,开销值类型为wide。

<RouterB> system-view

[RouterB] isis 1

[RouterB-isis-1] network-entity 00.0000.0000.0002.00

[RouterB-isis-1] cost-style wide

[RouterB-isis-1] quit

[RouterB] interface ten-gigabitethernet 3/1/1

[RouterB-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterB-Ten-GigabitEthernet3/1/1] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] isis enable 1

[RouterB-Ten-GigabitEthernet3/1/2] quit

[RouterB] interface loopback 1

[RouterB-LoopBack1] isis enable 1

[RouterB-LoopBack1] quit

# 配置MPLS LSR ID。

[RouterB] mpls lsr-id 2.2.2.2

# 配置LDP功能。

[RouterB] mpls ldp

[RouterB-ldp] quit

[RouterB] interface ten-gigabitethernet 3/1/2

[RouterB-Ten-GigabitEthernet3/1/2] mpls enable

[RouterB-Ten-GigabitEthernet3/1/2] mpls ldp enable

[RouterB-Ten-GigabitEthernet3/1/2] quit

# 开启IS-IS SR功能。

[RouterB] isis 1

[RouterB-isis-1] address-family ipv4

[RouterB-isis-1-ipv4] segment-routing mpls

[RouterB-isis-1-ipv4] quit

[RouterB-isis-1] quit

# 配置前缀SID索引。

[RouterB] interface loopback 1

[RouterB-LoopBack1] isis prefix-sid index 20

[RouterB-LoopBack1] quit

(4)     配置Router C

# 配置IS-IS协议实现网络层互通,开销值类型为wide。

<RouterC> system-view

[RouterC] isis 1

[RouterC-isis-1] network-entity 00.0000.0000.0003.00

[RouterC-isis-1] cost-style wide

[RouterC-isis-1] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterC-Ten-GigabitEthernet3/1/1] quit

[RouterC] interface ten-gigabitethernet 3/1/2

[RouterC-Ten-GigabitEthernet3/1/2] isis enable 1

[RouterC-Ten-GigabitEthernet3/1/2] quit

[RouterC] interface loopback 1

[RouterC-LoopBack1] isis enable 1

[RouterC-LoopBack1] quit

# 配置MPLS LSR ID。

[RouterC] mpls lsr-id 3.3.3.3

# 配置LDP功能。

[RouterC] mpls ldp

[RouterC-ldp] quit

[RouterC] interface ten-gigabitethernet 3/1/1

[RouterC-Ten-GigabitEthernet3/1/1] mpls enable

[RouterC-Ten-GigabitEthernet3/1/1] mpls ldp enable

[RouterC-Ten-GigabitEthernet3/1/1] quit

[RouterC] interface ten-gigabitethernet 3/1/2

[RouterC-Ten-GigabitEthernet3/1/2] mpls enable

[RouterC-Ten-GigabitEthernet3/1/2] mpls ldp enable

[RouterC-Ten-GigabitEthernet3/1/2] quit

(5)     配置Router D

# 配置IS-IS协议实现网络层互通,开销值类型为wide。

<RouterD> system-view

[RouterD] isis 1

[RouterD-isis-1] network-entity 00.0000.0000.0004.00

[RouterD-isis-1] cost-style wide

[RouterD-isis-1] quit

[RouterD] interface ten-gigabitethernet 3/1/1

[RouterD-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterD-Ten-GigabitEthernet3/1/1] quit

[RouterD] interface ten-gigabitethernet 3/1/2

[RouterD-Ten-GigabitEthernet3/1/2] isis enable 1

[RouterD-Ten-GigabitEthernet3/1/2] quit

[RouterD] interface loopback 1

[RouterD-LoopBack1] isis enable 1

[RouterD-LoopBack1] quit

# 配置MPLS LSR ID。

[RouterD] mpls lsr-id 4.4.4.4

# 配置LDP功能。

[RouterD] mpls ldp

[RouterD-ldp] quit

[RouterD] interface ten-gigabitethernet 3/1/1

[RouterD-Ten-GigabitEthernet3/1/1] mpls enable

[RouterD-Ten-GigabitEthernet3/1/1] mpls ldp enable

[RouterD-Ten-GigabitEthernet3/1/1] quit

# 开启IS-IS SR功能。

[RouterD] isis 1

[RouterD-isis-1] address-family ipv4

[RouterD-isis-1-ipv4] segment-routing mpls

[RouterD-isis-1-ipv4] quit

[RouterD-isis-1] quit

# 配置前缀SID索引。

[RouterD] interface loopback 1

[RouterD-LoopBack1] isis prefix-sid index 40

[RouterD-LoopBack1] quit

(6)     配置Router E

# 配置IS-IS协议实现网络层互通,开销值类型为wide。

<RouterE> system-view

[RouterE] isis 1

[RouterE-isis-1] network-entity 00.0000.0000.0005.00

[RouterE-isis-1] cost-style wide

[RouterE-isis-1] quit

[RouterE] interface ten-gigabitethernet 3/1/1

[RouterE-Ten-GigabitEthernet3/1/1] isis enable 1

[RouterE-Ten-GigabitEthernet3/1/1] quit

[RouterE] interface loopback 1

[RouterE-LoopBack1] isis enable 1

[RouterE-LoopBack1] quit

# 配置MPLS LSR ID。

[RouterE] mpls lsr-id 5.5.5.5

# 开启IS-IS SR功能。

[RouterE] isis 1

[RouterE-isis-1] address-family ipv4

[RouterE-isis-1-ipv4] segment-routing mpls

[RouterE-isis-1-ipv4] quit

[RouterE-isis-1] quit

# 配置前缀SID索引。

[RouterE] interface loopback 1

[RouterE-LoopBack1] isis prefix-sid index 50

[RouterE-LoopBack1] quit

4. 验证配置

# 在Router B上查看LDP标签分配情况。

[RouterB] display mpls ldp lsp

Status Flags: * - stale, L - liberal, B - backup, N/A - unavailable

FECs: 5           Ingress: 3           Transit: 3           Egress: 2

 

FEC                In/Out Label        Nexthop         OutInterface

1.1.1.1/32         2173/-

                   -/2173(L)

2.2.2.2/32         3/-

                   -/2175(L)

3.3.3.3/32         -/3                 11.0.0.2        XGE3/1/2

                   2175/3              11.0.0.2        XGE3/1/2

4.4.4.4/32         -/2174              11.0.0.2        XGE3/1/2

                   2174/2174           11.0.0.2        XGE3/1/2

5.5.5.5/32         -/2172              11.0.0.2        XGE3/1/2

                   2172/2172           11.0.0.2        XGE3/1/2

# 在Router B上查看IS-IS SR到达Router D和Router E的出标签关联上了LDP标签。

[RouterB] display mpls lsp protocol isis

FEC                         Proto       In/Out Label    Out Inter/NHLFE/LSINDEX

1.1.1.1/32                  ISIS        16010/3         XGE3/1/1

1.1.1.1/32                  ISIS        -/3             XGE3/1/1

2.2.2.2/32                  ISIS        16020/-         -

4.4.4.4/32                  ISIS        16040/2174      XGE3/1/2

4.4.4.4/32                  ISIS        -/2174          XGE3/1/2

5.5.5.5/32                  ISIS        16050/2172      XGE3/1/2

5.5.5.5/32                  ISIS        -/2172          XGE3/1/2

1.24.18  IS-IS TI-LFA FRR配置举例

1. 组网需求

·     设备Device A、Device B和Device C运行IS-IS实现互通。

·     Device A、Device B和Device C配置IS-IS SR功能。

·     当设备Device A和Device B之间链路Link A故障,链路Link B上存在环路,流量无法通过Device C转发到目的节点Device B。通过部署TI-LFA FRR消除环路,同时使流量可以快速切换到链路Link B。

2. 组网图

图1-39 IS-IS TI-LFA FRR组网图

设备

接口

IP地址

设备

接口

IP地址

Device A

Loop1

1.1.1.1/32

Device B

Loop1

2.2.2.2/32

 

XGE3/1/1

12.12.12.1/24

 

XGE3/1/1

24.24.24.1/24

 

XGE3/1/2

13.13.13.1/24

 

XGE3/1/2

13.13.13.2/24

Device C

Loop1

3.3.3.3/32

 

 

 

 

XGE3/1/1

12.12.12.2/24

 

 

 

 

XGE3/1/2

24.24.24.2/24

 

 

 

 

3. 配置步骤

(1)     请按照图1-39配置各接口的IP地址和子网掩码,具体配置过程略

(2)     配置Device A

# 配置IS-IS协议实现网络层互通,开销值类型为wide。

<DeviceA> system-view

[DeviceA] isis 1

[DeviceA-isis-1] network-entity 00.0000.0000.0001.00

[DeviceA-isis-1] cost-style wide

[DeviceA-isis-1] quit

[DeviceA] interface ten-gigabitethernet 3/1/1

[DeviceA-Ten-GigabitEthernet3/1/1] isis enable 1

[DeviceA-Ten-GigabitEthernet3/1/1] isis cost 10

[DeviceA-Ten-GigabitEthernet3/1/1] quit

[DeviceA] interface ten-gigabitethernet 3/1/2

[DeviceA-Ten-GigabitEthernet3/1/2] isis enable 1

[DeviceA-Ten-GigabitEthernet3/1/2] isis cost 10

[DeviceA-Ten-GigabitEthernet3/1/2] quit

[DeviceA] interface loopback 1

[DeviceA-LoopBack1] isis enable 1

[DeviceA-LoopBack1] quit

# 配置MPLS TE。

[DeviceA] mpls lsr-id 1.1.1.1

[DeviceA] mpls te

[DeviceA-te] quit

[DeviceA] interface ten-gigabitethernet 3/1/1

[DeviceA-Ten-GigabitEthernet3/1/1] mpls enable

[DeviceA-Ten-GigabitEthernet3/1/1] mpls te enable

[DeviceA-Ten-GigabitEthernet3/1/1] quit

[DeviceA] interface ten-gigabitethernet 3/1/2

[DeviceA-Ten-GigabitEthernet3/1/2] mpls enable

[DeviceA-Ten-GigabitEthernet3/1/2] mpls te enable

[DeviceA-Ten-GigabitEthernet3/1/2] quit

# 开启IS-IS SR功能,并开启邻接标签分配功能。

[DeviceA] isis 1

[DeviceA-isis-1] address-family ipv4

[DeviceA-isis-1-ipv4] segment-routing mpls

[DeviceA-isis-1-ipv4] segment-routing adjacency enable

[DeviceA-isis-1-ipv4] quit

[DeviceA-isis-1] quit

# 配置前缀SID索引。

[DeviceA] interface loopback 1

[DeviceA-LoopBack1] isis prefix-sid index 10

[DeviceA-LoopBack1] quit

# 配置IS-IS TI-LFA FRR。

[DeviceA] isis 1

[DeviceA-isis-1] address-family ipv4

[DeviceA-isis-1-ipv4] fast-reroute lfa

[DeviceA-isis-1-ipv4] fast-reroute ti-lfa

[DeviceA-isis-1-ipv4] fast-reroute microloop-avoidance enable

[DeviceA-isis-1-ipv4] segment-routing microloop-avoidance enable

[DeviceA-isis-1-ipv4] quit

[DeviceA-isis-1] quit

(3)     配置Device B

# 配置IS-IS协议实现网络层互通,开销值类型为wide。

<DeviceB> system-view

[DeviceB] isis 1

[DeviceB-isis-1] network-entity 00.0000.0000.0002.00

[DeviceB-isis-1] cost-style wide

[DeviceB-isis-1] quit

[DeviceB] interface ten-gigabitethernet 3/1/1

[DeviceB-Ten-GigabitEthernet3/1/1] isis enable 1

[DeviceB-Ten-GigabitEthernet3/1/1] isis cost 20

[DeviceB-Ten-GigabitEthernet3/1/1] quit

[DeviceB] interface ten-gigabitethernet 3/1/2

[DeviceB-Ten-GigabitEthernet3/1/2] isis enable 1

[DeviceB-Ten-GigabitEthernet3/1/2] isis cost 10

[DeviceB-Ten-GigabitEthernet3/1/2] quit

[DeviceB] interface loopback 1

[DeviceB-LoopBack1] isis enable 1

[DeviceB-LoopBack1] quit

# 配置MPLS TE。

[DeviceB] mpls lsr-id 2.2.2.2

[DeviceB] mpls te

[DeviceB-te] quit

[DeviceB] interface ten-gigabitethernet 3/1/1

[DeviceB-Ten-GigabitEthernet3/1/1] mpls enable

[DeviceB-Ten-GigabitEthernet3/1/1] mpls te enable

[DeviceB-Ten-GigabitEthernet3/1/1] quit

[DeviceB] interface ten-gigabitethernet 3/1/2

[DeviceB-Ten-GigabitEthernet3/1/2] mpls enable

[DeviceB-Ten-GigabitEthernet3/1/2] mpls te enable

[DeviceB-Ten-GigabitEthernet3/1/2] quit

# 开启IS-IS SR功能,并开启邻接标签分配功能。

[DeviceB] isis 1

[DeviceB-isis-1] address-family ipv4

[DeviceB-isis-1-ipv4] segment-routing mpls

[DeviceB-isis-1-ipv4] segment-routing adjacency enable

[DeviceB-isis-1-ipv4] quit

[DeviceB-isis-1] quit

# 配置前缀SID索引。

[DeviceB] interface loopback 1

[DeviceB-LoopBack1] isis prefix-sid index 20

[DeviceB-LoopBack1] quit

# 配置IS-IS TI-LFA FRR。

[DeviceB] isis 1

[DeviceB-isis-1] address-family ipv4

[DeviceB-isis-1-ipv4] fast-reroute lfa

[DeviceB-isis-1-ipv4] fast-reroute ti-lfa

[DeviceB-isis-1-ipv4] fast-reroute microloop-avoidance enable

[DeviceB-isis-1-ipv4] segment-routing microloop-avoidance enable

[DeviceB-isis-1-ipv4] quit

[DeviceB-isis-1] quit

(4)     配置Device C

# 配置IS-IS协议实现网络层互通,开销值类型为wide。

<DeviceC> system-view

[DeviceC] isis 1

[DeviceC-isis-1] network-entity 00.0000.0000.0003.00

[DeviceC-isis-1] cost-style wide

[DeviceC-isis-1] quit

[DeviceC] interface ten-gigabitethernet 3/1/1

[DeviceC-Ten-GigabitEthernet3/1/1] isis enable 1

[DeviceC-Ten-GigabitEthernet3/1/1] isis cost 10

[DeviceC-Ten-GigabitEthernet3/1/1] quit

[DeviceC] interface ten-gigabitethernet 3/1/2

[DeviceC-Ten-GigabitEthernet3/1/2] isis enable 1

[DeviceC-Ten-GigabitEthernet3/1/2] isis cost 20

[DeviceC-Ten-GigabitEthernet3/1/2] quit

[DeviceC] interface loopback 1

[DeviceC-LoopBack1] isis enable 1

[DeviceC-LoopBack1] quit

# 配置MPLS TE。

[DeviceC] mpls lsr-id 3.3.3.3

[DeviceC] mpls te

[DeviceC-te] quit

[DeviceC] interface ten-gigabitethernet 3/1/1

[DeviceC-Ten-GigabitEthernet3/1/1] mpls enable

[DeviceC-Ten-GigabitEthernet3/1/1] mpls te enable

[DeviceC-Ten-GigabitEthernet3/1/1] quit

[DeviceC] interface ten-gigabitethernet 3/1/2

[DeviceC-Ten-GigabitEthernet3/1/2] mpls enable

[DeviceC-Ten-GigabitEthernet3/1/2] mpls te enable

[DeviceC-Ten-GigabitEthernet3/1/2] quit

# 开启IS-IS SR功能,并开启邻接标签分配功能。

[DeviceC] isis 1

[DeviceC-isis-1] address-family ipv4

[DeviceC-isis-1-ipv4] segment-routing mpls

[DeviceC-isis-1-ipv4] segment-routing adjacency enable

[DeviceC-isis-1-ipv4] quit

[DeviceC-isis-1] quit

# 配置前缀SID索引。

[DeviceC] interface loopback 1

[DeviceC-LoopBack1] isis prefix-sid index 30

[DeviceC-LoopBack1] quit

# 配置IS-IS TI-LFA FRR。

[DeviceC] isis 1

[DeviceC-isis-1] address-family ipv4

[DeviceC-isis-1-ipv4] fast-reroute lfa

[DeviceC-isis-1-ipv4] fast-reroute ti-lfa

[DeviceC-isis-1-ipv4] fast-reroute microloop-avoidance enable

[DeviceC-isis-1-ipv4] segment-routing microloop-avoidance enable

[DeviceC-isis-1-ipv4] quit

[DeviceC-isis-1] quit

4. 验证配置

# 在Device A上查看2.2.2.2/32路由,可以看到TI-LFA备份下一跳信息。

[DeviceA] display isis route ipv4 2.2.2.2 32 verbose level-1 1

 

                         Route information for IS-IS(1)

                         -----------------------------

 

                         Level-1 IPv4 Forwarding Table

                         -----------------------------

 

IPv4 Dest : 2.2.2.2/32          Int. Cost  : 10               Ext. Cost  : NULL

Admin Tag : -                   Src Count  : 1                Flag       : R/L/-

InLabel   : 16020               InLabel Flag: -/N/-/-/-/-

NextHop   :                     Interface  :                  ExitIndex  :

    13.13.13.2                          XGE3/1/2                   0x00000103

Nib ID    : 0x14000005          OutLabel   : 16020            OutLabelFlag: I

LabelSrc  : SR

TI-LFA:

  Interface : XGE3/1/1

  BkNextHop : 12.12.12.2         LsIndex    : 0x00000002

  Backup label stack(top->bottom): {16030, 2175}

  Route label: 16020

 

      Flags: D-Direct, R-Added to Rib, L-Advertised in LSPs, U-Up/Down Bit Set

 

      InLabel flags: R-Readvertisement, N-Node SID, P-no PHP

                     E-Explicit null, V-Value, L-Local

 

      OutLabelFlags: E-Explicit null, I-Implicit null, N-Nomal, P-SR label prefer

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们