本页内容
示例：将第 2 层电路与第 3 层 VPN 互连
此示例提供了配置和验证第 2 层电路到第 3 层 VPN 互连的分步过程和命令。它包含以下部分：
要求
此示例使用以下硬件和软件组件：
Junos OS 9.3 或更高版本
3 MX 系列 5G 通用路由平台
1 M Series 多服务边缘路由器
1 T Series 核心路由器
1 EX 系列以太网交换机
概述和拓扑
配置
在任何配置会话中，最好定期验证是否可以使用 commit check 命令提交配置。
在此示例中，将使用以下命令提示符识别正在配置的路由器：
CE2识别客户边缘 2 （CE2） 路由器PE1标识提供商边缘 1 （PE1） 路由器CE3识别客户边缘 3 （CE3） 路由器PE3识别提供商边缘 3 （PE3） 路由器CE5识别客户边缘 5 （CE5） 路由器PE5标识提供商边缘 5 （PE5） 路由器
此示例包含以下过程：
配置 PE 路由器 面向客户的环路接口
分步过程
要开始构建互连，请配置 PE 路由器上的接口。如果您的网络包含提供商 （P） 路由器，请同时配置 P 路由器上的接口。此示例显示了路由器 PE2、路由器 PE3 和路由器 PE5 的配置。
在路由器 PE2 上，配置
ge-1/0/2接口封装。要配置接口封装，请包含encapsulation语句并指定ethernet-ccc选项（vlan-ccc还支持封装）。为电路交叉连接功能配置ge-1/0/2.0逻辑接口族。要配置逻辑接口家族，请包含family语句并指定ccc选项。对于第 2 层电路域中的所有路由器，应以相同的方式配置封装。[edit interfaces] ge-1/0/2 { encapsulation ethernet-ccc; unit 0 { family ccc; } }在路由器 PE2 上，配置
lo0.0接口。包括family语句并指定inet选项。包含address语句并指定192.0.2.2/24为环路 IPv4 地址。[edit interfaces] lo0 { unit 0 { family inet { address 192.0.2.2/24; } } }在路由器 PE3 上，配置
ge-1/0/1接口。包括family语句并指定inet选项。包括address语句并指定198.51.100.1/24为此设备的接口地址。[edit interfaces] ge-1/0/1 { unit 0 { family inet { address 198.51.100.1/24; } } }在路由器 PE3 上，配置
lo0.0环路接口。包括family语句并指定inet选项。包含address语句并指定192.0.2.3/24为此路由器的环路 IPv4 地址。[edit interfaces] lo0 { unit 0 { family inet { address 192.0.2.3/24; } } }在路由器 PE5 上，配置
ge-2/0/0接口。包括family语句并指定inet选项。包含address语句并指定198.51.100.8/24为接口地址。[edit interfaces] ge-2/0/0 { unit 0 { family inet { address 198.51.100.8/24; } } }在路由器 PE5 上，配置
lo0.0接口。包括family语句并指定inet选项。包含address语句并指定192.0.2.5/24为此路由器的环路 IPv4 地址。[edit interfaces] lo0 { unit 0 { family inet { address 192.0.2.5/24; } } }
配置面向核心的接口
分步过程
此过程介绍如何在 PE 路由器上配置面向核心的接口。此示例不包括物理拓扑图中显示的所有面向核心的接口。在面向核心的接口上启用 mpls 和 inet 地址族。
在路由器 PE2 上，配置
xe-0/2/0接口。包含family语句并指定inet地址族。包含address语句并指定10.10.5.1/30为接口地址。包含family语句并指定mpls地址族。[edit interfaces] xe-0/2/0 { unit 0 { family inet { address 10.10.5.1/30; } family mpls; } }在路由器 PE3 上，配置面向核心的接口。包含
family语句并指定inet地址族。包含address语句并将示例中显示的 IPv4 地址指定为接口地址。包含family语句并指定mpls地址族。在此示例中，xe-2/1/0接口连接到路由器 PE5，xe-2/2/0接口连接到路由器 PE2。[edit interfaces] xe-2/0/0 { unit 0 { family inet { address 10.10.20.2/30; } family mpls; } } xe-2/1/0 { unit 0 { family inet { address 10.10.6.1/30; } family mpls; } } xe-2/2/0 { unit 0 { family inet { address 10.10.5.2/30; } family mpls; } } xe-2/3/0 { unit 0 { family inet { address 10.10.1.2/30; } family mpls; } }在路由器 PE5 上，配置
xe-0/1/0接口。包含family语句并指定inet地址族。包含address语句并指定10.10.6.2/30为接口地址。包含family语句并指定mpls地址族。[edit interfaces] xe-0/1/0 { unit 0 { family inet { address 10.10.6.2/30; } family mpls; } }
配置协议
分步过程
此过程介绍如何配置此示例中使用的协议。如果您的网络包含 P 路由器，请同时配置 P 路由器上的接口。
在路由器 PE3 上，将 OSPF 启用为 IGP。在除
fxp.0以外的所有接口上启用 MPLS、LDP 和 BGP 协议。LDP 用作到路由器 PE2 的第 2 层电路的信令协议。以下配置片段显示了路由器 PE3 的协议配置：[edit] protocols { rsvp { interface all; interface fxp0.0 { disable; } } mpls { label-switched-path to-RR { to 192.0.2.7; } label-switched-path to-PE2 { to 192.0.2.2; } label-switched-path to-PE5 { to 192.0.2.5; } label-switched-path to-PE4 { to 192.0.2.4; } label-switched-path to-PE1 { to 192.0.2.1; } interface all; interface fxp0.0 { disable; } } bgp { group RR { type internal; local-address 192.0.2.3; family inet-vpn { unicast; } family l2vpn { signaling; } neighbor 192.0.2.7; } } ospf { traffic-engineering; area 0.0.0.0 { interface all; interface fxp0.0 { disable; } } } ldp { interface all; interface fxp0.0 { disable; } } }在路由器 PE2 上，配置 MPLS、OSPF 和 LDP 协议。
[edit ] protocols { mpls { interface all; interface fxp0.0 { disable; } } ospf { traffic-engineering; area 0.0.0.0 { interface all; interface fxp0.0 { disable; } } } ldp { interface all; interface fxp0.0 { disable; } } }在路由器 PE5 上，将 OSPF 启用为 IGP。在所有接口上启用 MPLS、RSVP 和 BGP 协议，但
fxp.0。使用mpls和inet地址系列启用面向核心的接口。[edit] protocols { rsvp { interface all { link-protection; } interface fxp0.0 { disable; } } mpls { label-switched-path to-RR { to 192.0.2.7; } label-switched-path to-PE2 { to 192.0.2.2; } label-switched-path to-PE3 { to 192.0.2.3; } label-switched-path to-PE4 { to 192.0.2.4; } label-switched-path to-PE1 { to 192.0.2.1; } interface all; interface fxp0.0 { disable; } } bgp { group to-rr { type internal; local-address 192.0.2.5; family inet-vpn { unicast; } family l2vpn { signaling; } neighbor 192.0.2.7; } } ospf { traffic-engineering; area 0.0.0.0 { interface all; interface fxp0.0 { disable; } } } }
配置路由实例和第 2 层电路
分步过程
此过程介绍如何配置第 2 层电路和第 3 层 VPN。
在路由器 PE2 上，配置第 2 层电路。包括
l2circuit语句。包含neighbor语句并将路由器 PE3 的环路 IPv4 地址指定为邻接方。包含接口语句，并指定ge-1/0/2.0为参与第 2 层电路的逻辑接口。包含virtual-circuit-id语句并指定100为标识符。no-control-word包括不支持控制字的设备的语句。[edit ] protocols { l2circuit { neighbor 192.0.2.3 { interface ge-1/0/2.0 { virtual-circuit-id 100; no-control-word; } } } }在路由器 PE3 上，将第 2 层电路配置为路由器 PE2。包括
l2circuit语句。包含neighbor语句并将路由器 PE2 的环路 IPv4 地址指定为邻接方。包括 interface 语句并指定lt-1/1/10.0为参与第 2 层电路的逻辑隧道接口。包含virtual-circuit-id语句并指定100为标识符。包括no-control-word语句。[edit ] protocols { l2circuit { neighbor 192.0.2.2 { interface lt-1/1/10.0 { virtual-circuit-id 100; no-control-word; } } } }在路由器 PE3 上，将第 3 层 VPN （
L3VPN） 路由实例配置为路由器 PE5 的[edit routing-instances]层次结构级别。此外，在[edit routing-instances L3VPN protocols]层次结构级别配置 BGP 对等体组。[edit ] routing-instances { L3VPN { instance-type vrf; interface ge-1/0/1.0; interface lt-1/1/10.1; route-distinguisher 65000:33; vrf-target target:65000:2; vrf-table-label; protocols { bgp { export direct; group ce3 { neighbor 198.51.100.6{ peer-as 100; } } } } } }在路由器 PE5 上，在
[edit routing-instances]层次结构级别配置第 3 层 VPN 路由实例 （L3VPN）。此外，在[edit routing-instances L3VPN protocols]层次结构级别配置 BGP 对等体组。[edit ] routing-instances { L3VPN { instance-type vrf; interface ge-2/0/0.0; route-distinguisher 65000:5; vrf-target target:65000:2; vrf-table-label; protocols { bgp { group ce5 { neighbor 198.51.100.10 { peer-as 200; } } } } } }
配置路由反射器
分步过程
虽然将第 2 层电路与第 3 层 VPN 互连不需要路由反射器，但此示例使用路由反射器。此过程显示路由反射器配置的相关部分。
使用 RSVP、MPLS、BGP 和 OSPF 配置路由反射器。路由反射器是 PE 路由器的 BGP 对等体。请注意，BGP 对等体组配置包含语句，
family并指定inet-vpn了选项inet-vpn： 该选项使 BGP 能够播发第 3 层 VPN 路由的网络层可达性信息 （NLRI）。配置还包括family语句并指定l2vpn选项。该l2vpn选项使 BGP 能够播发第 2 层电路的 NLRI。第 2 层电路使用与第 2 层 VPN 相同的内部 BGP 基础架构。[edit ] protocols { rsvp { interface all; interface fxp0.0 { disable; } } mpls { label-switched-path to-pe3 { to 192.0.2.3; } label-switched-path to-pe5 { to 192.0.2.5; } interface all; interface fxp0.0 { disable; } } bgp { group RR { type internal; local-address 192.0.2.7; family inet { unicast; } family inet-vpn { unicast; } family l2vpn { signaling; } cluster 192.0.2.7; neighbor 192.0.2.1; neighbor 192.0.2.2; neighbor 192.0.2.4; neighbor 192.0.2.5; neighbor 192.0.2.3; } } ospf { traffic-engineering; area 0.0.0.0 { interface all; interface fxp0.0 { disable; } } } }
将第 2 层电路与第 3 层 VPN 互连
分步过程
必须先创建用于隧道服务的隧道服务接口，然后才能在 MX 系列路由器中配置逻辑隧道接口。
在路由器 PE3 上创建隧道服务接口。在
[edit chassis fpc slot-number pic slot-number tunnel-services]层次结构级别包含bandwidth语句，并指定要为隧道服务保留的带宽量（以千兆位/秒为单位）。[edit chassis] fpc 1 { pic 1 { tunnel-services { bandwidth 1g; } } }在路由器 PE3 上，配置
lt-1/1/10逻辑隧道接口单元 0。路由器 PE3 是使用逻辑隧道接口将第 2 层电路拼 接 到第 3 层 VPN 的路由器。对等单元接口的配置是实现互连的原因。
包括
encapsulation语句并指定ethernet-ccc选项。包含peer-unit语句并将逻辑接口单元1指定为对等隧道接口。包括family语句并指定ccc选项。使用
ethernet封装配置lt-1/1/10逻辑接口单元1。包含peer-unit语句并将逻辑接口单元0指定为对等隧道接口。包括family语句并指定inet选项。还要包含address语句并指定198.51.100.11/24为接口的 IPv4 地址。注意：对等逻辑接口必须属于派生自隧道服务 PIC 的同一逻辑隧道接口。
[edit interfaces] lt-1/1/10 { unit 0 { encapsulation ethernet-ccc; peer-unit 1; family ccc; } unit 1 { encapsulation ethernet; peer-unit 0; family inet { address 198.51.100.11/24; } } }在每个路由器上，提交配置。
user@host> commit check configuration check succeeds user@host> commit
验证第 2 层电路到第 3 层 VPN 互连
要验证互连是否工作正常，请执行以下任务：
- 验证到路由器 PE3 的第 2 层电路连接是否已打开
- 验证路由器 PE2 上的 LDP 邻居和目标 LDP LSP
- 验证路由器 PE2 上的第 2 层电路路由
- 验证到路由器 PE2 的第 2 层电路连接是否已建立
- 验证路由器 PE3 上的 LDP 邻居和目标 LDP LSP
- 使用路由器 PE3 上的路由反射器验证 BGP 对等会话
- 验证路由器 PE3 上的第 3 层 VPN 路由
- 验证路由器 PE3 上的第 2 层电路路由
- 验证路由器 PE3 上的 MPLS 路由
- 验证路由器 CE2 与路由器 CE3 之间的流量
- 验证路由器 CE2 与路由器 CE5 之间的流量
验证到路由器 PE3 的第 2 层电路连接是否已打开
目的
要验证从路由器 PE2 到路由器 PE3 的第 2 层电路连接是否为 Up。还要记录传入和传出 LDP 标签以及此第 2 层电路连接使用的电路 ID。
行动
使用 show l2circuit connections 命令验证第 2 层电路连接是否已打开。
user@PE2> show l2circuit connections
Legend for connection status (St)
EI -- encapsulation invalid NP -- interface h/w not present
MM -- mtu mismatch Dn -- down
EM -- encapsulation mismatch VC-Dn -- Virtual circuit Down
CM -- control-word mismatch Up -- operational
VM -- vlan id mismatch CF -- Call admission control failure
OL -- no outgoing label IB -- TDM incompatible bitrate
NC -- intf encaps not CCC/TCC TM -- TDM misconfiguration
BK -- Backup Connection ST -- Standby Connection
CB -- rcvd cell-bundle size bad SP -- Static Pseudowire
LD -- local site signaled down RS -- remote site standby
RD -- remote site signaled down XX -- unknown
Legend for interface status
Up -- operational
Dn -- down
Neighbor: 192.0.2.3
Interface Type St Time last up # Up trans
ge-1/0/2.0(vc 100) rmt Up Jan 7 02:14:13 2010 1
Remote PE: 192.0.2.3, Negotiated control-word: No
Incoming label: 301488, Outgoing label: 315264
Negotiated PW status TLV: No
Local interface: ge-1/0/2.0, Status: Up, Encapsulation: ETHERNET
意义
输出显示从路由器 PE2 到路由器 PE3 的第 2 层电路连接为 Up ，并且连接正在使用 ge-1/0/2.0 接口。请注意，传出标签为 315264 ，传入标签为 301488，虚拟电路 （VC） 标识符为 100 ，封装为 ETHERNET。
验证路由器 PE2 上的 LDP 邻居和目标 LDP LSP
目的
验证路由器 PE2 是否具有到路由器 PE3 的目标 LDP LSP，以及路由器 PE2 和路由器 PE3 是否为 LDP 邻接方。
行动
使用 show ldp neighbor 命令验证路由器 PE2 是否具有到路由器 PE3 的目标 LDP LSP，以及路由器 PE2 和路由器 PE3 是否为 LDP 邻接方。
user@PE2> show ldp neighbor Address Interface Label space ID Hold time 192.0.2.3 lo0.0 192.0.2.3:0 38
意义
输出显示路由器 PE2 有一个 IPv4 地址为 192.0.2.3的 LDP 邻接方。地址 192.0.2.3 是路由器 PE3 的 lo0.0 接口地址。请注意，路由器 PE2 使用 LSP 的本地 lo0.0 接口。
验证路由器是否为 LDP 邻接方也会验证目标 LSP 是否已建立。
验证路由器 PE2 上的第 2 层电路路由
目的
验证路由器 PE2 是否具有用于第 2 层电路的路由，以及该路由是否使用路由器 PE3 的 LDP MPLS 标签。
行动
使用 show route table mpls.0 命令验证路由器 PE2 是否具有用于第 2 层电路的路由，以及路由是否使用路由器 PE3 的 LDP MPLS 标签。
user@PE2> show route table mpls.0
mpls.0: 13 destinations, 13 routes (13 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
0 *[MPLS/0] 1w3d 05:24:11, metric 1
Receive
1 *[MPLS/0] 1w3d 05:24:11, metric 1
Receive
2 *[MPLS/0] 1w3d 05:24:11, metric 1
Receive
300560 *[LDP/9] 16:12:23, metric 1
> to 10.10.2.1 via xe-0/1/0.0, Pop
300560(S=0) *[LDP/9] 16:12:23, metric 1
> to 10.10.2.1 via xe-0/1/0.0, Pop
301008 *[LDP/9] 16:12:23, metric 1
> to 10.10.4.2 via xe-0/3/0.0, Swap 299856
301488 *[L2CKT/7] 11:07:28
> via ge-1/0/2.0, Pop
301536 *[LDP/9] 16:12:23, metric 1
> to 10.10.4.2 via xe-0/3/0.0, Pop
301536(S=0) *[LDP/9] 16:12:23, metric 1
> to 10.10.4.2 via xe-0/3/0.0, Pop
301712 *[LDP/9] 12:41:22, metric 1
> to 10.10.5.2 via xe-0/2/0.0, Swap 315184
301728 *[LDP/9] 12:41:22, metric 1
> to 10.10.5.2 via xe-0/2/0.0, Pop
301728(S=0) *[LDP/9] 12:41:22, metric 1
> to 10.10.5.2 via xe-0/2/0.0, Pop
ge-1/0/2.0 *[L2CKT/7] 11:07:28, metric2 1
> to 10.10.5.2 via xe-0/2/0.0, Push 315264
意义
输出显示路由器 PE2 在路由出站接口ge-1/0/2.0上L2CKT推送315264传出标签。输出还显示路由器 PE2 在传入接口上L2CKT弹出301488传入标签ge-1/0/2.0
验证到路由器 PE2 的第 2 层电路连接是否已建立
目的
要验证从路由器 PE3 到路由器 PE2 的第 2 层电路连接是否为 Up，还要记录传入和传出 LDP 标签以及此第 2 层电路连接使用的电路 ID。
行动
使用 show l2circuit connections 命令验证第 2 层电路连接是否已打开。
user@PE3> show l2circuit connections
Layer-2 Circuit Connections:
Legend for connection status (St)
EI -- encapsulation invalid NP -- interface h/w not present
MM -- mtu mismatch Dn -- down
EM -- encapsulation mismatch VC-Dn -- Virtual circuit Down
CM -- control-word mismatch Up -- operational
VM -- vlan id mismatch CF -- Call admission control failure
OL -- no outgoing label IB -- TDM incompatible bitrate
NC -- intf encaps not CCC/TCC TM -- TDM misconfiguration
BK -- Backup Connection ST -- Standby Connection
CB -- rcvd cell-bundle size bad XX -- unknown
Legend for interface status
Up -- operational
Dn -- down
Neighbor: 192.0.2.2
Interface Type St Time last up # Up trans
lt-1/1/10.0(vc 100) rmt Up Jan 7 02:15:03 2010 1
Remote PE: 192.0.2.2, Negotiated control-word: No
Incoming label: 315264, Outgoing label: 301488
Local interface: lt-1/1/10.0, Status: Up, Encapsulation: ETHERNET
意义
输出显示，从路由器 PE3 到路由器 PE2 的第 2 层电路连接为 Up ，且该连接正在使用逻辑隧道 （lt） 接口。请注意，传入标签为 315264 ，传出标签为 301488，虚拟电路 （VC） 标识符为 100，封装为 ETHERNET。
验证路由器 PE3 上的 LDP 邻居和目标 LDP LSP
目的
验证路由器 PE3 是否具有到路由器 PE2 的目标 LDP LSP，以及路由器 PE3 和路由器 PE2 是否为 LDP 邻接方。
行动
使用 show ldp neighbor 命令验证路由器 PE2 是否具有到路由器 PE3 的目标 LDP LSP，以及路由器 PE2 和路由器 PE3 是否为 LDP 邻接方。
user@PE2> show ldp neighbor Address Interface Label space ID Hold time 192.0.2.2 lo0.0 192.0.2.2:0 43 192.0.2.4 lo0.0 192.0.2.4:0 33
意义
输出显示路由器 PE3 有一个 IPv4 地址为 192.0.2.2的 LDP 邻接方。地址 192.0.2.2 是路由器 PE2 的 lo0.0 接口地址。输出还显示路由器 PE3 上用于 LSP 的接口为 lo0.0。验证路由器是否为 LDP 邻接方也会验证目标 LSP 是否已建立。
使用路由器 PE3 上的路由反射器验证 BGP 对等会话
目的
验证路由器 PE3 是否已与路由反射器建立对等会话。
行动
使用 show bgp summary 命令验证路由器 PE3 是否已与路由反射器建立对等会话。
user@PE2> show bgp summary Groups: 2 Peers: 2 Down peers: 0 Table Tot Paths Act Paths Suppressed History Damp State Pending bgp.l3vpn.0 1 1 0 0 0 0 Peer AS InPkt OutPkt OutQ Flaps Last Up/Dwn State|#Active/Received/Accepted/Damped... 192.0.2.7 65000 1597 1612 0 1 12:03:21 Establ bgp.l2vpn.0: 0/0/0/0 bgp.l3vpn.0: 1/1/1/0 L3VPN.inet.0: 1/1/1/0
意义
输出显示路由器 PE3 与 IPv4 地址为 192.0.2.7的路由器存在对等会话。地址 192.0.2.7 是路由反射器的 lo0.0 接口地址。输出还显示对等会话状态为 Establ，表示会话已建立。
验证路由器 PE3 上的第 3 层 VPN 路由
目的
验证路由器 PE3 是否有到路由器 CE2、路由器 CE3 和路由器 CE5 的第 3 层 VPN 路由。
行动
使用 show route table L3VPN.inet.0 命令验证路由器 PE3 是否有路由到第 3 层 VPN 路由表中的路由器 CE2、路由器 CE3 和路由器 CE5。在此示例中， L3VPN 是为路由实例配置的名称。
user@PE3> show route table L3VPN.inet.0
L3VPN.inet.0: 5 destinations, 5 routes (5 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
198.51.100.10/24 *[Direct/0] 11:13:59
> via lt-1/1/10.1
198.51.100.11/24 *[Local/0] 11:13:59
Local via lt-1/1/10.1
198.51.100.12/24 *[BGP/170] 11:00:41, localpref 100, from 192.0.2.7
AS path: I
> to 10.10.6.2 via xe-2/1/0.0, Push 16
198.51.100.13/24 *[Direct/0] 11:54:41
> via ge-1/0/1.0
198.51.100.1/24 *[Local/0] 11:54:41
Local via ge-1/0/1.0
意义
输出显示路由器 PE3 有到 IPv4 子网地址的 198.51.100.10路由。地址198.51.100.15是路由器CE2的接口地址。输出显示路由器 PE3 有到 IPv4 子网地址的 198.51.100.12路由。地址198.51.100.10是路由器CE5的接口地址。输出显示路由器 PE3 有到 IPv4 子网地址的 198.51.100.13路由。地址198.51.100.6是路由器CE3的接口地址。
验证路由器 PE3 上的第 2 层电路路由
目的
验证路由器 PE3 在第 2 层电路路由表中是否有到路由器 PE2 的路由。
行动
使用 show route table l2circuit.0 命令验证路由器 PE3 在第 2 层电路路由表中是否有到路由器 PE2 的路由。
user@PE3> show route table l2circuit.0
192.0.2.2:NoCtrlWord:5:100:Local/96 (1 entry, 1 announced)
*L2CKT Preference: 7
Next hop type: Indirect
Next-hop reference count: 1
Next hop type: Router
Next hop: 10.10.5.1 via xe-2/2/0.0, selected
Protocol next hop: 192.0.2.2
Indirect next hop: 8cae0a0 -
State: <Active Int>
Local AS: 65000
Age: 11:16:50 Metric2: 1
Task: l2 circuit
Announcement bits (1): 0-LDP
AS path: I
VC Label 315264, MTU 1500
意义
输出显示路由器 PE3 的 IPv4 地址为 192.0.2.2的路由。地址 192.0.2.2 是路由器 PE2 的 lo0.0 接口地址。请注意，虚拟机箱标签为 315264。此标签与使用 show l2circuit connections 命令显示的传入 MPLS 标签相同。
验证路由器 PE3 上的 MPLS 路由
目的
验证路由器 PE3 在 MPLS 路由表中是否有到路由器 PE2 的路由。
行动
使用 show route table mpls.0 命令验证路由器 PE3 在 MPLS 路由表中是否有到路由器 PE2 的路由。
user@PE3> show route table mpls.0
mpls.0: 21 destinations, 21 routes (21 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
0 *[MPLS/0] 1w3d 05:29:02, metric 1
Receive
1 *[MPLS/0] 1w3d 05:29:02, metric 1
Receive
2 *[MPLS/0] 1w3d 05:29:02, metric 1
Receive
16 *[VPN/0] 12:22:45
to table L3VPN.inet.0, Pop
315184 *[LDP/9] 12:45:14, metric 1
> to 10.10.20.1 via xe-2/0/0.0, Pop
315184(S=0) *[LDP/9] 12:45:14, metric 1
> to 10.10.20.1 via xe-2/0/0.0, Pop
315200 *[LDP/9] 00:03:53, metric 1
> to 10.10.20.1 via xe-2/0/0.0, Swap 625297
to 10.10.6.2 via xe-2/1/0.0, Swap 299856
315216 *[LDP/9] 12:45:14, metric 1
> to 10.10.6.2 via xe-2/1/0.0, Pop
315216(S=0) *[LDP/9] 12:45:14, metric 1
> to 10.10.6.2 via xe-2/1/0.0, Pop
315232 *[LDP/9] 12:45:06, metric 1
> to 10.10.1.1 via xe-2/3/0.0, Pop
315232(S=0) *[LDP/9] 12:45:06, metric 1
> to 10.10.1.1 via xe-2/3/0.0, Pop
315248 *[LDP/9] 12:45:14, metric 1
> to 10.10.5.1 via xe-2/2/0.0, Pop
315248(S=0) *[LDP/9] 12:45:14, metric 1
> to 10.10.5.1 via xe-2/2/0.0, Pop
315264 *[L2CKT/7] 11:11:20
> via lt-1/1/10.0, Pop
315312 *[RSVP/7] 11:26:01, metric 1
> to 10.10.6.2 via xe-2/1/0.0, label-switched-path to-pe5
315312(S=0) *[RSVP/7] 11:26:01, metric 1
> to 10.10.6.2 via xe-2/1/0.0, label-switched-path to-pe5
315328 *[RSVP/7] 11:26:01, metric 1
> to 10.10.20.1 via xe-2/0/0.0, label-switched-path to-RR
315360 *[RSVP/7] 11:26:01, metric 1
> to 10.10.20.1 via xe-2/0/0.0, label-switched-path to-RR
316208 *[RSVP/7] 00:03:32, metric 1
> to 10.10.6.2 via xe-2/1/0.0, label-switched-path Bypass->10.10.9.1
316208(S=0) *[RSVP/7] 00:03:32, metric 1
> to 10.10.6.2 via xe-2/1/0.0, label-switched-path Bypass->10.10.9.1
lt-1/1/10.0 *[L2CKT/7] 11:11:20, metric2 1
> to 10.10.5.1 via xe-2/2/0.0, Push 301488
意义
输出显示路由器 PE3 具有用于第 2 层电路的路由，并且该路由使用路由器 PE2 的 LDP MPLS 标签。请注意，该 301488 标签与使用 show l2circuit connections 命令在路由器 PE2 上显示的传出标签相同。
验证路由器 CE2 与路由器 CE3 之间的流量
目的
验证 CE 路由器是否可以通过互连发送和接收流量。
行动
使用 ping 命令验证路由器 CE2 是否可以通过互连向路由器 CE3 发送流量或从路由器 CE3 接收流量。
user@CE2>ping 198.51.100.6 PING 198.51.100.6 (198.51.100.6): 56 data bytes 64 bytes from 198.51.100.6: icmp_seq=0 ttl=63 time=0.708 ms 64 bytes from 198.51.100.6: icmp_seq=1 ttl=63 time=0.610 ms
意义
输出显示，路由器 CE2 可以通过互连向路由器 CE3 发送 ICMP 请求，并接收来自路由器 CE3 的响应。
验证路由器 CE2 与路由器 CE5 之间的流量
目的
验证 CE 路由器是否可以通过互连发送和接收流量。
行动
使用 ping 命令验证路由器 CE2 是否可以通过互连向路由器 CE5 发送流量或从路由器 CE5 接收流量。
user@CE2>ping 198.51.100.10 PING 198.51.100.10 (198.51.100.10): 56 data bytes 64 bytes from 198.51.100.10: icmp_seq=0 ttl=62 time=0.995 ms 64 bytes from 198.51.100.10: icmp_seq=1 ttl=62 time=1.005 ms
意义
输出显示，路由器 CE2 可以通过互连向路由器 CE5 发送 ICMP 请求，并接收来自路由器 CE5 的响应。