Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
在此页面上
 

示例:配置 EVPN-ETREE SERVICE

此示例说明了如何配置 EVPN-ETREE 服务。

要求

此示例具有以下硬件和软件组件:

  • 三个 MX 系列 5G 通用路由平台配置为提供商边缘 (PE) 路由器。

  • 三个客户边缘 (客户边缘) 路由器,每个路由器连接到 PE 路由器。

  • Junos OS 17.2 或更高版本在所有 PE 路由器上运行。

开始之前:

  • 配置设备接口。

  • 在所有IGP上配置一个OSPF,例如安全服务。

  • 在 PE BGP建立一个安全会话。

  • 在MPLS上配置组和 LDP。

概述

EVPN-ETree 服务是一种 VPN 服务,其中每个附件电路均指定为根或叶。E-Tree 服务是一项 root 多点服务,仅支持在核心MPLS EVPN。在 EVPN E-Tree 服务中,连接服务的每个客户边缘设备都是根设备或叶设备。EVPN E-Tree 服务遵循以下转发规则:

  • 枝叶只能从根节点发送或接收信息流。

  • 根节点可以将流量发送到其他根节点或任何叶。

  • 在单主机模式或多主机模式下,叶或根可连接到提供商边缘 (PE) 设备。

图 1:EVPN E-TREE 服务 EVPN E-TREE Service

配置

CLI快速配置

要快速配置此示例,请复制以下命令,将其粘贴到文本文件中,删除所有换行符,更改详细信息,以匹配网络配置,将命令复制并粘贴到 [edit] 层次结构级别的 CLI 中,然后从配置模式输入 commit。

CE1

PE1

PE2

PE3

CE2

CE3

程序

逐步过程

以下示例要求您在配置层次结构中导航各个级别。有关导航应用程序CLI,请参阅 在CLI 模式下使用 CLI编辑器

要配置路由器 PE1:

注意:

修改相应的接口名称、地址和其他参数之后,对路由器 PE2 和 PE3 重复此过程。

  1. 配置路由器 PE1 接口。

  2. 将接口分配为叶或根接口。

  3. 设置路由器 PE1 的路由器 ID 和自治系统编号。

  4. 在路由器 PE1 的所有接口上启用 LDP(不包括管理接口)。

  5. 将本地和邻接方地址分配给路由器 PE1 BGP与路由器 PE2 和 PE3 对等的组。

  6. 设置本地和对等自治系统。

  7. 将 EVPN 信令网络层可达性信息 (NLRI) 到 bgp BGP组。

  8. 在OSPF PE1 的所有接口(不包括管理接口)上配置路由接口。

  9. 在MPLS PE1 的所有接口(不包括管理接口)上配置路由接口。

  10. 配置 EVPN 路由实例。

  11. 在 evpna 路由实例中设置桥接域的 VLAN 标识符。

  12. 配置 evpna 路由实例的接口名称。

  13. 配置 evpna 路由实例的路由识别器。

  14. 分配将 PE1 站点连接到 VPN 的接口名称。

  15. 在 PE1 上配置以太网 VPN E-TREE 服务。

  16. 为 evpna 路由实例配置 VPN 路由和转发 (VRF) 目标社区。

结果

在配置模式下,输入 、 和 show interfaces 命令 show routing-options 以确认您的 show routing-instances 配置。如果输出未显示预期的配置,请重复此示例中的说明,以更正配置。

验证

确认配置工作正常。

验证 EVPN 实例状态

目的

验证 EVPN 路由实例及其状态。

行动

在操作模式下,运行 show evpn instance extensive 命令。

意义

输出提供以下信息:

  • EVPN 和虚拟交换机路由实例列表

  • 每个接口的操作模式

  • 每个路由实例的邻元

  • 从每个邻接关系接收的不同路由数

  • 每个路由实例上的以太网分段数

  • 每个路由实例的 VLAN ID 和 MAC 标签

验证本地和远程 MAC 属性

目的

验证 EVPN MAC 表信息。

行动

在操作模式下,运行 show evpn mac-table 命令。

意义

输出提供以下信息:

  • 本地通过控制平面学习的 MAC 地址列表。

  • MAC 属性,无论它是在叶接口还是根接口上学习。

验证 EVPN ETREE Instances 属性

目的

验证 EVPN ETREE Instances 属性。

行动

在操作模式下,运行 show evpn instance evpna extensive 命令。

意义

输出提供以下信息:

  • 列出特定实例"evpna"的详细信息。

  • 列出了与此路由实例及其属性(叶或根)关联的接口。

  • 列出了与此路由实例关联的桥接域。

  • 列出了收到的邻接关系和路由。

验证叶和根之间的流量

目的

验证叶和根之间的流量

行动

从 CE2(叶)操作模式,ping CE1 (root) 检查流量。

意义

输出显示 PING 在 CE2(叶)和 CE1(根)之间成功。

不允许验证叶与叶之间的流量

目的

不允许验证叶与叶之间的流量。

行动

从 CE2(叶)、ping CE3(叶)操作模式检查信息流。

意义

输出显示 CE2 和 CE3 之间的 Ping 失败,因为叶和叶接口之间不允许信息流。