在 EX9200 交换机上配置 EVPN 路由实例

您在 PE 路由器上配置的每个路由实例都必须具有与之关联的唯一路由识别器。VPN 路由实例需要一个路由识别器来帮助 BGP 区分从不同 VPN 接收的潜在相同的网络层可达性信息 （NLRI） 消息。如果使用相同的路由识别符配置不同的 VPN 路由实例，则提交将失败。

有关可包含此语句的层次结构级别的列表，请参阅此语句的语句摘要。

路由识别符是一个 6 字节值，可以采用以下格式之一指定该值：

• as-number：number，其中 as-number 是自治系统 （AS） 编号（2 字节值）， number 是任意 4 字节值。AS 编号的范围可以是 1 到 65,535。我们建议您使用互联网编号分配机构 （IANA） 分配的非专用 AS 编号，最好是互联网服务提供商 （ISP） 自己的或客户自己的 AS 编号。

• ip-address：number，其中 ip-address IP 地址（4 字节值）和 number 任意 2 字节值。IP 地址可以是任何全局唯一的单播地址。我们建议您使用在语句中 router-id 配置的地址，该地址是分配的前缀范围内的非专用地址。

请参阅 为 VPN 中的 PE 路由器上的 VRF 表配置策略。

• 在层次结构级别为 [edit interfaces interface-name encapsulation] 面向 CE 的接口配置接口封装。EX9200 交换机支持的封装为： (extended-vlan-bridge | flexible-ethernet-services | vlan-bridge)。

• 在层次结构级别的逻辑接口[edit interfaces interface-name flexible-vlan-tagging encapsulation flexible-ethernet-services unit 0 encapsulation] 上配置vlan-bridge 封装。

• （可选）通过在层次结构级别包含[edit routing-instances routing-instance-name protocols evpn interface interface-name]忽略-封装-不匹配语句，即使 CE 设备接口封装和 EVPN 接口封装不匹配，也允许 EVPN 与 CE 设备建立连接。

通过在层次结构级别包含 [edit routing-instances routing-instance-name protocols evpn] 此语句，可以为为路由实例配置的所有接口配置相同的限制。您还可以通过在层次结构级别包含 [edit routing-instances routing-instance-name protocols evpn interface interface-name] 此语句来配置特定接口的限制。

默认情况下，在达到 MAC 地址限制后，将转发具有新源 MAC 地址的数据包。您可以通过在 或 [edit routing-instances routing-instance-name protocols evpn interface interface-name] 层次结构级别包含packet-action drop[edit routing-instances routing-instance-name protocols evpn interface-mac-limit]语句来更改此行为。如果配置此语句，则在达到配置的 MAC 地址限制后，将丢弃来自新源 MAC 地址的数据包。

您可以选择配置数据包操作drop选项，以指定在达到 MAC 地址限制后丢弃新源 MAC 地址的数据包。如果未配置此选项，则会转发新源 MAC 地址的数据包。