第 2 层 VPN 配置示例

简单全网状 2 层 VPN 概述

在以下部分中，您将配置一个简单的全网状第 2 层 VPN，该 VPN 跨越三个站点：森尼维尔、奥斯汀和波特兰。每个站点都连接到一个 PE 路由器。每个站点的客户边缘 （客户边缘） 路由器使用帧中继将第 2 层流量传输到 PE 路由器。由于此示例在所有三个站点之间使用全网状拓扑，因此每个站点都需要两个逻辑接口（每个客户边缘路由器一个），但只需一个物理链路即可将每个 PE 路由器连接到每个客户边缘路由器。 图 1 展示了此第 2 层 VPN 的拓扑。

图 1：简单的全网状第 2 层 VPN 拓扑 示例

在 PE 路由器上启用 IGP

要允许 PE 路由器在它们之间交换路由信息，您必须在这些路由器上配置内部网关协议 （IGP） 或静态路由。您可以在路由协议进程 （rpd） 的主实例（即层次结构级别） [edit protocols] 上配置 IGP，而不是在第 2 层 VPN 路由实例中（即不在 [edit routing-instances] 层次结构级别）。在 IGP 上开启流量工程。

您以标准方式配置 IGP。此示例不包含此部分配置。

在 PE 路由器之间配置 MPLS LSP 隧道

在此配置示例中，RSVP 用于 MPLS 信令。因此，除了配置 RSVP 之外，还必须创建 MPLS 标签交换路径 （LSP） 来对 VPN 流量进行隧道传输。

在路由器 A 上，启用 RSVP 并配置到路由器 B 的 MPLS LSP 隧道一端。配置 MPLS LSP 时，请使用 interface all 语句包含所有接口。

在路由器 B 上，启用 RSVP 并配置 MPLS LSP 隧道的另一端。同样，使用语句配置 interface all 接口。

在路由器 C 上，启用 RSVP 并配置 MPLS LSP 隧道的另一端。同样，使用语句配置 interface all 所有接口。

在 PE 路由器上配置 IBGP

在 PE 路由器上，使用以下参数配置 IBGP 会话：

• 第 2 层 VPN — 要指示 IBGP 会话用于第 2 层 VPN，请包含该 family l2vpn 语句。

• 本地地址 — 语句中的 local-address IP 地址与在远程 PE 路由器的层次结构级别上在[edit protocols mpls label-switched-path lsp-path-name]语句中to配置的地址相同。第 2 层 VPN 的 IBGP 会话通过此地址运行。

• 邻接方地址 — 包括 neighbor 指定相邻 PE 路由器 IP 地址的语句。

在路由器 A 上，配置 IBGP：

在路由器 B 上，配置 IBGP：

在路由器 C 上，配置 IBGP：

在 PE 路由器上为第 2 层 VPN 配置路由实例

三个 PE 路由器为第 2 层 VPN 提供服务，因此您需要在每台路由器上配置一个路由实例。对于 VPN，您必须在每个路由实例中定义以下内容：

• 路由识别符，对于 PE 路由器上的每个路由实例必须是唯一的。它用于区分一个 VPN 中的地址和另一个 VPN 中的地址。

• 实例类型 l2vpn，用于将路由器配置为运行第 2 层 VPN。

• 连接到客户边缘路由器的接口。

• 虚拟路由和转发 （VRF） 导入和导出策略，在为同一 VPN 提供服务并用于控制网络拓扑的每台 PE 路由器上都必须相同。除非导入策略仅包含语 then reject 句，否则它必须包含对社区的引用。否则，当您尝试提交配置时，提交作将会失败。

在路由器 A 上，为第 2 层 VPN 配置以下路由实例：

在路由器 B 上，为第 2 层 VPN 配置以下路由实例：

在路由器 C 上，为第 2 层 VPN 配置以下路由实例：

在接口上配置 CCC 封装

您需要为第 2 层 VPN 中运行的每个 PE 路由器到客户边缘路由器接口指定电路交叉连接 （CCC） 封装类型。此封装类型应与路由实例下配置的封装类型匹配。

为路由器 A 上的接口配置以下 CCC 封装类型：

为路由器 B 上的接口配置以下 CCC 封装类型：

为路由器 C 上的接口配置以下 CCC 封装类型：

在 PE 路由器上配置 VPN 策略

您必须在每台 PE 路由器上配置 VPN 导入和导出策略，以便它们在其 VRF 表中安装相应的路由，路由器使用这些路由在 VPN 内转发数据包。

在路由器 A 上，配置以下 VPN 导入和导出策略：

在路由器 B 上，配置以下 VPN 导入和导出策略：

在路由器 C 上，配置以下 VPN 导入和导出策略：

要在路由器上应用 VPN 策略，请在配置路由实例时包含 vrf-export and vrf-import 语句。VRF 导入和导出策略处理在 PE 路由器之间运行的 IBGP 会话中的路由分配。

要在路由器 A 上应用 VPN 策略，请加入以下语句：

要在路由器 B 上应用 VPN 策略，请加入以下语句：

要在路由器 C 上应用 VPN 策略，请加入以下语句：

按路由器汇总的第 2 层 VPN 配置

有关本章示例中每个路由器上的配置摘要，请参阅以下部分：

• 路由器 A（Sunnyvale 的 PE 路由器）摘要
• 路由器 B（奥斯汀的 PE 路由器）摘要
• 路由器 C（波特兰的 PE 路由器）摘要