示例：使用虚拟网关配置 EVPN-VXLAN 边缘路由桥接交换矩阵

分步过程

要在 Leaf1 上配置底层网络，请执行以下作：

1. 配置连接到主干设备的接口以及 Leaf1 上的环路接口。

2. 配置路由器 ID 和自治系统编号，并为叶 1 应用负载平衡策略。我们将在后面的步骤中展示策略配置。

3. 配置与两个主干设备对等的 EBGP 组。我们将在后面的步骤中显示播发 Leaf1 的环路地址的策略。

4. 配置策略以负载平衡并通告 Leaf1 的环路地址。

分步过程

要在 Leaf1 上配置基本 EVPN-VXLAN 叠加网络，请执行以下作：

1. 在 Leaf1 和主干设备之间配置基于 EBGP 的叠加，为 Leaf1 指定本地 IP 地址，并将 EVPN 信令网络层可达性信息 （NLRI） 包含在 BGP 组中。

   注意：

   某些 IP 交换矩阵使用基于 IBGP 的 EVPN-VXLAN 叠加。有关使用 IBGP 进行叠加的 IP 交换矩阵的示例，请参阅 示例：配置 EVPN-VXLAN 集中路由的桥接交换矩阵。请注意，为叠加选择 EBGP 或 IBGP 不会影响交换矩阵架构。CRB 和 ERB 设计均支持任一类型的叠加。

2. 为 EVPN 邻接方之间交换的数据包配置 VXLAN 封装。指定所有 VXLAN 网络标识符 （VNI） 都是虚拟路由和转发 （VRF） 实例的一部分。此外，指定在不使用扩展社区选项 default-gateway的情况下播发 IRB 接口的 MAC 地址和对应默认网关的 MAC 地址。

3. 配置交换机选项，为 VRF 路由实例设置路由识别符和 VRF 目标，并将接口 lo0 与虚拟隧道端点 （VTEP） 相关联。

分步过程

要在 Leaf1 上配置基本客户配置文件，请执行以下作：

1. 通过配置聚合以太网接口，为接口指定 ESI，并设置模式，使与两个叶设备的连接都处于活动状态，使服务器 A 能够与叶 1 和叶 2 多宿主。

   注意：

   在 Leaf2 上配置 ae0 接口时，必须指定与在 Leaf1 上的相同接口指定的相同 ESI （00：01：01：01：01：01：01：01：01：01：01）。

2. 配置 IRB 接口和关联的 VGA（默认 L3 虚拟网关），以支持不同 VLAN 中的服务器之间的通信。添加可选配置 virtual-gateway-accept-data 以允许 VGA 响应 ping 数据包。

   注意：

   为 IRB 接口配置 VGA 时，请记住 IRB IP 地址和 VGA 必须不同。

3. 为 VLAN v101 配置一个 VRF 路由实例，为 VLAN v102 和 v103 配置另一个 VRF 路由实例。在每个路由实例中，关联 IRB 接口 a route-distinguisher和 。vrf-target

4. 配置 VLAN v101、v102 和 v103，并将一个 IRB 接口和 VNI 与每个 VLAN 相关联。

分步过程

要在 Leaf1 上配置路由泄漏：

1. 配置与您为路由实例配置的目标匹配的社区。配置在每个路由实例下应用的策略，该策略与另一个routing-instance路由实例匹配vrf-target。

2. 在 VRF 路由实例中，应用在上一步中配置的路由策略。这将在路由实例之间建立公共路由目标。

3. 配置 auto-export 允许在具有通用路由目标的实例之间共享路由的选项。

目的

验证主干设备是否已建立 BGP 会话连接。

行动

显示 BGP 摘要：

意义

底层和叠加 BGP 会话都是使用主干设备建立的。

目的

验证 ESI 的状态。

行动

显示 ESI 的状态：

意义

ESI 已启动，Leaf2 是远程提供商边缘 （PE） 设备和指定的转发器。

目的

验证 EVPN 数据库中的 MAC 地址。

行动

验证 EVPN 数据库中 VLAN 101 的 MAC 地址。

意义

服务器 A 的 MAC 和 IP 地址随 ESI 的活动源一起显示，服务器 C 的 MAC 和 IP 地址随叶 3 的活动源一起显示。此外，还会显示 VGA 的 MAC 和每个叶式 IRB 接口。

目的

验证 ping 在服务器之间是否有效。

行动

从服务器 A 到其他服务器的 Ping。

意义

端到端连接正常工作。