示例:手动配置 VNI 路由目标
此示例说明如何为 EVPN-VXLAN 拓扑中的多个虚拟网络标识符 (VNI) 手动设置路由目标。
要求
此示例使用以下硬件和软件组件:
QFX 系列交换机。
Junos OS 版本 15.1X53-D30
概述
如果使用选项auto配置vrf-target语句,设备会自动派生路由实例中的路由目标。您也可以使用特定target值进行配置vrf-target,以便在路由实例中手动配置路由目标。
在此示例中,我们将展示如何通过指定 target 值来手动配置路由目标。您可以使用语句在以下级别手动配置路由目标 vrf-target :
-
全局级别 — 适用于路由实例中扩展的所有 VNI。
此设置适用于所有 EVPN 路由类型。
-
vni-options级别 — 用于路由实例中的特定 VNI。此设置仅适用于 EVPN 2 类和 3 类路由。使用此设置:
-
如果还在全局级别手动配置路由目标,则对于指定的 VNI,此设置将覆盖全局设置。
-
如果还为指定的 VNI 设置
auto了自动派生路由目标的选项,则此设置将覆盖自动设置。
-
表 1 显示了相应的 CLI 层次结构,您可以在其中手动配置路由目标:
| 配置级别 | 默认交换机实例层次结构 | 配置的路由实例层次结构 | 适用的 EVPN 路由类型 |
|---|---|---|---|
| 路由实例中的全局(所有 VNI) |
|
|
所有 EVPN 路由类型 |
| 路由实例中指定的 VNI |
|
|
类型 2 类型 3 |
接下来,我们将提供每个级别的示例配置。
配置
本节将展示在受支持的配置级别手动配置 VNI 路由目标的一些用例。
为默认交换机实例中的所有 VNI 手动配置 VNI 路由目标
分步过程
此过程显示如何为默认交换机实例中的所有 VNI 手动配置路由目标。这是全局级别的手动路由目标配置。
-
在
[edit switch-options]层次结构级别上,配置vtep-source-interface和route-distiguisher语句。接下来,使用值target配置vrf-target语句。所有 VLAN 和相应 VNI 的所有 EVPN 路由都将使用在此步骤中配置的vrf-target地址。[edit switch-options] user@switch# set vtep-source-interface lo0.0 user@switch# set route-distinguisher 192.168.1.11:1 user@switch# set vrf-target target:1111:11
注意:您可以选择性地包含
vrf-import和vrf-export策略,以进一步区分与路由目标匹配的要导入和导出的路由。 -
[edit protocols evpn]在层级,使用 VXLAN 封装配置 EVPN,并指定要扩展到 EVPN 实例的 VNI。在此示例中,我们使用all将路由目标应用于所有 VNI 的选项来extended-vni-list配置语句。[edit protocols evpn] user@switch# set encapsulation vxlan user@switch# set extended-vni-list all
结果
执行上述步骤并提交配置后,使用 show configuration 命令验证配置结果。
user@switch> show configuration switch-options
vtep-source-interface lo0.0;
route-distinguisher 192.168.1.11:1;
vrf-target {
target:1111:11;
}
user@switch> show configuration protocols evpn
encapsulation vxlan;
extended-vni-list all;
.
.
.
为 MAC-VRF EVPN 实例中的所有 VNI 和特定 VNI 手动配置 VNI 路由目标
分步过程
此过程显示如何在 EVPN-VXLAN 交换矩阵中为服务类型为 vlan-aware 的 MAC-VRF 实例 (MAC-VRF1) 中的所有 VNI 手动配置路由目标。我们还会在同一实例中专门为 VNI 100 手动配置不同的路由目标。
-
[edit routing-instances MAC-VRF1]在层次结构级别,使用mac-vrf实例类型和服务类型vlan-aware配置路由实例。设置实例的vtep-source-interfaceandroute-distiguisher语句。在路由实例中在全局级别手动配置vrf-target值。此全局级路由目标对应于您扩展到 EVPN 实例中的 VNI 的 EVPN 1 类、2 类和 3 类路由(请参阅下一步)。[edit routing-instances MAC-VRF1] user@switch# set vtep-source-interface lo0.0 user@switch# set instance-type mac-vrf user@switch# set service-type vlan-aware user@switch# set route-distinguisher 192.168.2.11:1 user@switch# set vrf-target target:1111:11
-
在
[edit routing instances MAC-VRF1 protocols evpn]层级,使用 VXLAN 封装配置 EVPN。使用语extended-vni-list句列出要扩展到 EVPN 实例的 VNI。在此示例中,我们列出了两个 VNI:100 和 101。我们还专门在层次结构级别为 VNI 100 配置导出路由目标值[edit routing-instances name protocols evpn vni-options vni vni]。因此,您在上一步中设置的路由目标适用于任何 EVPN 1 类路由,并且仅适用于 EVPN 2 类和 3 类路由的 VNI 101。在此步骤中设置的 VNI 级别路由目标适用于 VNI 100,适用于 EVPN 2 类和 3 类路由。[edit routing instances MAC-VRF1 protocols evpn] user@switch# set encapsulation vxlan user@switch# set extended-vni-list 100 101 user@switch# set vni-options vni 100 vrf-target export target:1234:11
您可以选择性地包含 vrf-import 和 vrf-export 策略,以进一步区分与路由目标匹配的要导入和导出的路由。
结果
执行上述步骤并提交配置后,使用 show configuration 命令验证配置结果。
user@switch> show configuration routing-instances MAC-VRF1
vtep-source-interface lo0.0;
instance-type mac-vrf;
service-type vlan-aware;
route-distinguisher 192.168.2.11:1;
vrf-target {
target:1111:11;
}
protocols {
evpn {
encapsulation vxlan;
extended-vni-list 100 101;
vni-options {
vni 100 {
vrf-target export target:1234:11;
}
}
}
}
.
.
.