本页内容
示例：将第 2 层电路与第 3 层 VPN 互连
此示例提供用于配置和验证第 2 层到第 3 层 VPN 互连的逐步过程和命令。其中包含以下部分：
要求
此示例使用以下硬件和软件组件：
Junos OS 9.3 或更高版本
3 个 MX 系列 5G 通用路由平台
1 M 系列多服务边缘路由器
1 T 系列核心路由器
1 台 EX 系列以太网交换机
概述和拓扑
配置
在任何配置会话中，都最好定期验证可以使用命令提交 commit check 配置。
在此示例中，使用以下命令提示识别要配置的路由器：
CE2标识客户边缘 2 （CE2） 路由器PE1标识提供商边缘 1 （PE1） 路由器CE3标识客户边缘 3 （CE3） 路由器PE3标识提供商边缘 3 （PE3） 路由器CE5标识客户边缘 5 （CE5） 路由器PE5标识提供商边缘 5 （PE5） 路由器
此示例包含以下过程：
配置 PE 路由器面向客户的和环路接口
逐步过程
要开始构建互连，请在 PE 路由器上配置接口。如果您的网络包含提供商 （P） 路由器，请同时配置 P 路由器上的接口。此示例显示了路由器 PE2、路由器 PE3 和路由器 PE5 的配置。
在路由器 PE2 上
ge-1/0/2，配置接口封装。要配置接口封装，请包含语句encapsulation并指定ethernet-ccc选项（vlan-ccc也支持封装）。ge-1/0/2.0配置逻辑接口系列以实现电路交叉连接功能。要配置逻辑接口系列，请包括family语句并指定ccc选项。对于第 2 层电路域中的所有路由器，封装的配置方式应相同。[edit interfaces] ge-1/0/2 { encapsulation ethernet-ccc; unit 0 { family ccc; } }在路由器 PE2 上
lo0.0，配置接口。包括语句family并指定inet选项。包括语句address并指定192.0.2.2/24为环路 IPv4 地址。[edit interfaces] lo0 { unit 0 { family inet { address 192.0.2.2/24; } } }在路由器 PE3 上
ge-1/0/1，配置接口。包括语句family并指定inet选项。包括语句address并指定198.51.100.1/24为此设备的接口地址。[edit interfaces] ge-1/0/1 { unit 0 { family inet { address 198.51.100.1/24; } } }在路由器 PE3 上，
lo0.0配置环路接口。包括语句family并指定inet选项。包括该address语句并指定192.0.2.3/24为此路由器的环路 IPv4 地址。[edit interfaces] lo0 { unit 0 { family inet { address 192.0.2.3/24; } } }在路由器 PE5 上
ge-2/0/0，配置接口。包括语句family并指定inet选项。包括语句address并指定198.51.100.8/24为接口地址。[edit interfaces] ge-2/0/0 { unit 0 { family inet { address 198.51.100.8/24; } } }在路由器 PE5 上
lo0.0，配置接口。包括语句family并指定inet选项。包括该address语句并指定192.0.2.5/24为此路由器的环路 IPv4 地址。[edit interfaces] lo0 { unit 0 { family inet { address 192.0.2.5/24; } } }
配置面向核心的接口
逐步过程
此过程介绍如何在 PE 路由器上配置面向核心的接口。此示例不包括物理拓扑图中显示的所有面向核心的接口。在面向核心的 mpls 接口上启用和 inet 地址族。
在路由器 PE2 上
xe-0/2/0，配置接口。包括语句family并指定inet地址族。包括语句address并指定10.10.5.1/30为接口地址。包括语句family并指定mpls地址族。[edit interfaces] xe-0/2/0 { unit 0 { family inet { address 10.10.5.1/30; } family mpls; } }在路由器 PE3 上，配置面向核心的接口。包括语句
family并指定inet地址族。包括语句address并将示例中显示的 IPv4 地址指定为接口地址。包括语句family并指定mpls地址族。在此示例中，xe-2/1/0接口连接到路由器 PE5，接口xe-2/2/0连接到路由器 PE2。[edit interfaces] xe-2/0/0 { unit 0 { family inet { address 10.10.20.2/30; } family mpls; } } xe-2/1/0 { unit 0 { family inet { address 10.10.6.1/30; } family mpls; } } xe-2/2/0 { unit 0 { family inet { address 10.10.5.2/30; } family mpls; } } xe-2/3/0 { unit 0 { family inet { address 10.10.1.2/30; } family mpls; } }在路由器 PE5 上
xe-0/1/0，配置接口。包括语句family并指定inet地址族。包括语句address并指定10.10.6.2/30为接口地址。包括语句family并指定mpls地址族。[edit interfaces] xe-0/1/0 { unit 0 { family inet { address 10.10.6.2/30; } family mpls; } }
配置协议
逐步过程
此过程介绍如何配置此示例中使用的协议。如果您的网络包含 P 路由器，请同时配置 P 路由器上的接口。
在路由器 PE3 上，启用 OSPF 作为 IGP。在所有接口（除外
fxp.0）上启用 MPLS、LDP 和 BGP 协议。LDP 用作到路由器 PE2 的第 2 层电路的信令协议。以下配置片段显示了路由器 PE3 的协议配置：[edit] protocols { rsvp { interface all; interface fxp0.0 { disable; } } mpls { label-switched-path to-RR { to 192.0.2.7; } label-switched-path to-PE2 { to 192.0.2.2; } label-switched-path to-PE5 { to 192.0.2.5; } label-switched-path to-PE4 { to 192.0.2.4; } label-switched-path to-PE1 { to 192.0.2.1; } interface all; interface fxp0.0 { disable; } } bgp { group RR { type internal; local-address 192.0.2.3; family inet-vpn { unicast; } family l2vpn { signaling; } neighbor 192.0.2.7; } } ospf { traffic-engineering; area 0.0.0.0 { interface all; interface fxp0.0 { disable; } } } ldp { interface all; interface fxp0.0 { disable; } } }在路由器 PE2 上，配置 MPLS、OSPF 和 LDP 协议。
[edit ] protocols { mpls { interface all; interface fxp0.0 { disable; } } ospf { traffic-engineering; area 0.0.0.0 { interface all; interface fxp0.0 { disable; } } } ldp { interface all; interface fxp0.0 { disable; } } }在路由器 PE5 上，启用 OSPF 作为 IGP。在除之外
fxp.0的所有接口上启用 MPLS、RSVP 和 BGP 协议。支持与mpls地址家族和inet地址家族的面向核心的接口。[edit] protocols { rsvp { interface all { link-protection; } interface fxp0.0 { disable; } } mpls { label-switched-path to-RR { to 192.0.2.7; } label-switched-path to-PE2 { to 192.0.2.2; } label-switched-path to-PE3 { to 192.0.2.3; } label-switched-path to-PE4 { to 192.0.2.4; } label-switched-path to-PE1 { to 192.0.2.1; } interface all; interface fxp0.0 { disable; } } bgp { group to-rr { type internal; local-address 192.0.2.5; family inet-vpn { unicast; } family l2vpn { signaling; } neighbor 192.0.2.7; } } ospf { traffic-engineering; area 0.0.0.0 { interface all; interface fxp0.0 { disable; } } } }
配置路由实例和第 2 层电路
逐步过程
此过程介绍如何配置第 2 层电路和第 3 层 VPN。
在路由器 PE2 上，配置第 2 层电路。包括语句
l2circuit。包括该neighbor语句并将路由器 PE3 的环路 IPv4 地址指定为邻接方。包括接口语句并指定ge-1/0/2.0为参与第 2 层电路的逻辑接口。包括语句virtual-circuit-id并指定100为标识符。no-control-word包括不支持控制字的设备语句。[edit ] protocols { l2circuit { neighbor 192.0.2.3 { interface ge-1/0/2.0 { virtual-circuit-id 100; no-control-word; } } } }在路由器 PE3 上，将第 2 层电路配置为路由器 PE2。包括语句
l2circuit。包括该neighbor语句并将路由器 PE2 的环路 IPv4 地址指定为邻接方。包括接口语句并指定lt-1/1/10.0为参与第 2 层电路的逻辑隧道接口。包括语句virtual-circuit-id并指定100为标识符。包括语句no-control-word。[edit ] protocols { l2circuit { neighbor 192.0.2.2 { interface lt-1/1/10.0 { virtual-circuit-id 100; no-control-word; } } } }在路由器 PE3 上，将第 3 层 VPN （
L3VPN） 路由实例配置为层级的[edit routing-instances]路由器 PE5。还要在层次结构级别配置 BGP 对等组[edit routing-instances L3VPN protocols]。[edit ] routing-instances { L3VPN { instance-type vrf; interface ge-1/0/1.0; interface lt-1/1/10.1; route-distinguisher 65000:33; vrf-target target:65000:2; vrf-table-label; protocols { bgp { export direct; group ce3 { neighbor 198.51.100.6{ peer-as 100; } } } } } }在路由器 PE5 上，配置层级的第 3 层 VPN 路由实例 （
L3VPN）。[edit routing-instances]还要在层次结构级别配置 BGP 对等组[edit routing-instances L3VPN protocols]。[edit ] routing-instances { L3VPN { instance-type vrf; interface ge-2/0/0.0; route-distinguisher 65000:5; vrf-target target:65000:2; vrf-table-label; protocols { bgp { group ce5 { neighbor 198.51.100.10 { peer-as 200; } } } } } }
配置路由反射器
逐步过程
虽然第 2 层电路与第 3 层 VPN 互连不需要路由反射器，但此示例使用路由反射器。此过程显示路由反射器配置的相关部分。
使用 RSVP、MPLS、BGP 和 OSPF 配置路由反射器。路由反射器是 PE 路由器的 BGP 对等方。请注意，BGP 对等组配置包括该
family语句并指定inet-vpn选项该inet-vpn选项使 BGP 能够播发第 3 层 VPN 路由的网络层可达性信息 （NLRI）。配置还包括语句family并指定选项l2vpn。该l2vpn选项使 BGP 可以为第 2 层电路播发 NLRI。第 2 层电路使用与第 2 层 VPN 相同的内部 BGP 基础架构。[edit ] protocols { rsvp { interface all; interface fxp0.0 { disable; } } mpls { label-switched-path to-pe3 { to 192.0.2.3; } label-switched-path to-pe5 { to 192.0.2.5; } interface all; interface fxp0.0 { disable; } } bgp { group RR { type internal; local-address 192.0.2.7; family inet { unicast; } family inet-vpn { unicast; } family l2vpn { signaling; } cluster 192.0.2.7; neighbor 192.0.2.1; neighbor 192.0.2.2; neighbor 192.0.2.4; neighbor 192.0.2.5; neighbor 192.0.2.3; } } ospf { traffic-engineering; area 0.0.0.0 { interface all; interface fxp0.0 { disable; } } } }
将第 2 层电路与第 3 层 VPN 互连
逐步过程
必须先创建要用于隧道服务的隧道服务接口，然后才能在 MX 系列路由器中配置逻辑隧道接口。
在路由器 PE3 上创建隧道服务接口。在层次结构级别包含该
bandwidth语句[edit chassis fpc slot-number pic slot-number tunnel-services]，并指定为隧道服务保留的带宽（以每秒千兆位计算）。[edit chassis] fpc 1 { pic 1 { tunnel-services { bandwidth 1g; } } }在路由器 PE3 上
lt-1/1/10，配置逻辑隧道接口单元 0。路由器 PE3 是使用逻辑隧道接口将第 2 层电路 拼接 到第 3 层 VPN 的路由器。对等单元接口的配置是互连的组成。
包括语句
encapsulation并指定ethernet-ccc选项。包括语句peer-unit并将逻辑接口单元1指定为对等隧道接口。包括语句family并指定ccc选项。使用封装配置
lt-1/1/10逻辑接口单元ethernet1。包括语句peer-unit并将逻辑接口单元0指定为对等隧道接口。包括语句family并指定inet选项。此外，还包括语句address并指定198.51.100.11/24为接口的 IPv4 地址。注意：对等逻辑接口必须属于从隧道服务 PIC 派生的相同逻辑隧道接口。
[edit interfaces] lt-1/1/10 { unit 0 { encapsulation ethernet-ccc; peer-unit 1; family ccc; } unit 1 { encapsulation ethernet; peer-unit 0; family inet { address 198.51.100.11/24; } } }在每台路由器上，提交配置。
user@host> commit check configuration check succeeds user@host> commit
验证第 2 层电路到第 3 层 VPN 互连
要验证互连是否工作正常，请执行以下任务：
- 验证与路由器 PE3 的第 2 层电路连接是否已启动
- 验证路由器 PE2 上的 LDP 邻接方和目标 LDP LSP
- 验证路由器 PE2 上的第 2 层电路路由
- 验证与路由器 PE2 的第 2 层电路连接是否已启动
- 验证路由器 PE3 上的 LDP 邻接方和目标 LDP LSP
- 验证带有路由器 PE3 上的路由反射器的 BGP 对等会话
- 验证路由器 PE3 上的第 3 层 VPN 路由3
- 验证路由器 PE 上的第 2 层电路路由3
- 验证路由器 PE 上的 MPLS 路由3
- 验证路由器 CE2 和路由器 CE3 之间的流量
- 验证路由器 CE2 和路由器 CE5 之间的流量
验证与路由器 PE3 的第 2 层电路连接是否已启动
目的
要验证从路由器 PE2 到路由器 PE3 的第 2 层电路连接是否为 Up。还记录此第 2 层电路连接使用的传入和传出 LDP 标签以及电路 ID。
行动
使用 show l2circuit connections 命令验证第 2 层电路连接是否已启动。
user@PE2> show l2circuit connections
Legend for connection status (St)
EI -- encapsulation invalid NP -- interface h/w not present
MM -- mtu mismatch Dn -- down
EM -- encapsulation mismatch VC-Dn -- Virtual circuit Down
CM -- control-word mismatch Up -- operational
VM -- vlan id mismatch CF -- Call admission control failure
OL -- no outgoing label IB -- TDM incompatible bitrate
NC -- intf encaps not CCC/TCC TM -- TDM misconfiguration
BK -- Backup Connection ST -- Standby Connection
CB -- rcvd cell-bundle size bad SP -- Static Pseudowire
LD -- local site signaled down RS -- remote site standby
RD -- remote site signaled down XX -- unknown
Legend for interface status
Up -- operational
Dn -- down
Neighbor: 192.0.2.3
Interface Type St Time last up # Up trans
ge-1/0/2.0(vc 100) rmt Up Jan 7 02:14:13 2010 1
Remote PE: 192.0.2.3, Negotiated control-word: No
Incoming label: 301488, Outgoing label: 315264
Negotiated PW status TLV: No
Local interface: ge-1/0/2.0, Status: Up, Encapsulation: ETHERNET
意义
输出显示，从路由器 PE2 到路由器 PE3 的第 2 层电路连接是 Up 且连接正在使用 ge-1/0/2.0 接口。请注意，传出标签为 315264 ，传入标签为 301488、虚拟电路 （VC） 标识符为 100 ，封装为 ETHERNET。
验证路由器 PE2 上的 LDP 邻接方和目标 LDP LSP
目的
要验证路由器 PE2 是否具有路由器 PE3 的目标 LDP LSP，以及路由器 PE2 和路由器 PE3 是否是 LDP 邻接方。
行动
使用 show ldp neighbor 命令验证路由器 PE2 是否有路由器 PE3 的目标 LDP LSP，以及路由器 PE2 和路由器 PE3 是否是 LDP 邻接方。
user@PE2> show ldp neighbor Address Interface Label space ID Hold time 192.0.2.3 lo0.0 192.0.2.3:0 38
意义
输出显示路由器 PE2 有一个 IPv4 地址为的 192.0.2.3LDP 邻接方。地址 192.0.2.3 是路由器 PE3 的 lo0.0 接口地址。请注意，路由器 PE2 将本地 lo0.0 接口用于 LSP。
验证路由器是否为 LDP 邻接方还会验证目标 LSP 是否已建立。
验证路由器 PE2 上的第 2 层电路路由
目的
要验证路由器 PE2 是否具有用于第 2 层电路的路由，以及路由是否使用路由器 PE3 的 LDP MPLS 标签。
行动
使用命令，验证路由器 PE2 有适用于第 2 层电路的路由，以及路由是否使用路由器 PE3 的 show route table mpls.0 LDP MPLS 标签。
user@PE2> show route table mpls.0
mpls.0: 13 destinations, 13 routes (13 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
0 *[MPLS/0] 1w3d 05:24:11, metric 1
Receive
1 *[MPLS/0] 1w3d 05:24:11, metric 1
Receive
2 *[MPLS/0] 1w3d 05:24:11, metric 1
Receive
300560 *[LDP/9] 16:12:23, metric 1
> to 10.10.2.1 via xe-0/1/0.0, Pop
300560(S=0) *[LDP/9] 16:12:23, metric 1
> to 10.10.2.1 via xe-0/1/0.0, Pop
301008 *[LDP/9] 16:12:23, metric 1
> to 10.10.4.2 via xe-0/3/0.0, Swap 299856
301488 *[L2CKT/7] 11:07:28
> via ge-1/0/2.0, Pop
301536 *[LDP/9] 16:12:23, metric 1
> to 10.10.4.2 via xe-0/3/0.0, Pop
301536(S=0) *[LDP/9] 16:12:23, metric 1
> to 10.10.4.2 via xe-0/3/0.0, Pop
301712 *[LDP/9] 12:41:22, metric 1
> to 10.10.5.2 via xe-0/2/0.0, Swap 315184
301728 *[LDP/9] 12:41:22, metric 1
> to 10.10.5.2 via xe-0/2/0.0, Pop
301728(S=0) *[LDP/9] 12:41:22, metric 1
> to 10.10.5.2 via xe-0/2/0.0, Pop
ge-1/0/2.0 *[L2CKT/7] 11:07:28, metric2 1
> to 10.10.5.2 via xe-0/2/0.0, Push 315264
意义
输出显示路由器 PE2 在315264路由出接口ge-1/0/2.0上L2CKT推送传出标签。输出还显示，路由器 PE2 会301488弹出来自接口的L2CKT传入标签ge-1/0/2.0
验证与路由器 PE2 的第 2 层电路连接是否已启动
目的
要验证从路由器 PE3 到路由器 PE2 的第 2 层电路连接是否为 Up，请同时记录传入和传出 LDP 标签以及此第 2 层电路连接使用的电路 ID。
行动
使用 show l2circuit connections 命令验证第 2 层电路连接是否已启动。
user@PE3> show l2circuit connections
Layer-2 Circuit Connections:
Legend for connection status (St)
EI -- encapsulation invalid NP -- interface h/w not present
MM -- mtu mismatch Dn -- down
EM -- encapsulation mismatch VC-Dn -- Virtual circuit Down
CM -- control-word mismatch Up -- operational
VM -- vlan id mismatch CF -- Call admission control failure
OL -- no outgoing label IB -- TDM incompatible bitrate
NC -- intf encaps not CCC/TCC TM -- TDM misconfiguration
BK -- Backup Connection ST -- Standby Connection
CB -- rcvd cell-bundle size bad XX -- unknown
Legend for interface status
Up -- operational
Dn -- down
Neighbor: 192.0.2.2
Interface Type St Time last up # Up trans
lt-1/1/10.0(vc 100) rmt Up Jan 7 02:15:03 2010 1
Remote PE: 192.0.2.2, Negotiated control-word: No
Incoming label: 315264, Outgoing label: 301488
Local interface: lt-1/1/10.0, Status: Up, Encapsulation: ETHERNET
意义
输出显示，从路由器 PE3 到路由器 PE2 的第 2 层电路连接是 Up 且连接正在使用逻辑隧道 （lt） 接口。请注意，传入标签为 315264 ，传出标签为 301488、虚拟电路 （VC） 标识符为 100，而封装为 ETHERNET。
验证路由器 PE3 上的 LDP 邻接方和目标 LDP LSP
目的
要验证路由器 PE3 是否具有路由器 PE2 的目标 LDP LSP，以及路由器 PE3 和路由器 PE2 是否是 LDP 邻接方。
行动
使用 show ldp neighbor 命令验证路由器 PE2 是否有路由器 PE3 的目标 LDP LSP，以及路由器 PE2 和路由器 PE3 是否是 LDP 邻接方。
user@PE2> show ldp neighbor Address Interface Label space ID Hold time 192.0.2.2 lo0.0 192.0.2.2:0 43 192.0.2.4 lo0.0 192.0.2.4:0 33
意义
输出显示路由器 PE3 有一个 IPv4 地址为的 192.0.2.2LDP 邻接方。地址 192.0.2.2 是路由器 PE2 的 lo0.0 接口地址。输出还显示，用于 LSP 的路由器 PE3 使用的接口为 lo0.0。验证路由器是否为 LDP 邻接方还会验证目标 LSP 是否已建立。
验证带有路由器 PE3 上的路由反射器的 BGP 对等会话
目的
验证路由器 PE3 是否使用路由反射器建立了对等会话。
行动
使用 show bgp summary 命令验证路由器 PE3 是否使用路由反射器建立了对等会话。
user@PE2> show bgp summary Groups: 2 Peers: 2 Down peers: 0 Table Tot Paths Act Paths Suppressed History Damp State Pending bgp.l3vpn.0 1 1 0 0 0 0 Peer AS InPkt OutPkt OutQ Flaps Last Up/Dwn State|#Active/Received/Accepted/Damped... 192.0.2.7 65000 1597 1612 0 1 12:03:21 Establ bgp.l2vpn.0: 0/0/0/0 bgp.l3vpn.0: 1/1/1/0 L3VPN.inet.0: 1/1/1/0
意义
输出显示路由器 PE3 与 IPv4 地址为的路由器的 192.0.2.7对等会话。地址 192.0.2.7 是路由反射器的 lo0.0 接口地址。输出还显示对等会话状态为 Establ，这意味着会话已建立。
验证路由器 PE3 上的第 3 层 VPN 路由3
目的
要验证路由器 PE3 是否具有到路由器 CE2、路由器 CE3 和路由器 CE5 的第 3 层 VPN 路由。
行动
使用命令，验证路由器 PE3 在第 3 层 VPN 路由表中有到路由器 CE2、路由器 CE3 和路由器 CE5 的 show route table L3VPN.inet.0 路由。在此示例中， L3VPN 是为路由实例配置的名称。
user@PE3> show route table L3VPN.inet.0
L3VPN.inet.0: 5 destinations, 5 routes (5 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
198.51.100.10/24 *[Direct/0] 11:13:59
> via lt-1/1/10.1
198.51.100.11/24 *[Local/0] 11:13:59
Local via lt-1/1/10.1
198.51.100.12/24 *[BGP/170] 11:00:41, localpref 100, from 192.0.2.7
AS path: I
> to 10.10.6.2 via xe-2/1/0.0, Push 16
198.51.100.13/24 *[Direct/0] 11:54:41
> via ge-1/0/1.0
198.51.100.1/24 *[Local/0] 11:54:41
Local via ge-1/0/1.0
意义
输出显示路由器 PE3 具有到 IPv4 子网地址的 198.51.100.10路由。地址 198.51.100.15 是路由器 CE2 的接口地址。输出显示路由器 PE3 具有到 IPv4 子网地址的 198.51.100.12路由。地址 198.51.100.10 是路由器 CE5 的接口地址。输出显示路由器 PE3 具有到 IPv4 子网地址的 198.51.100.13路由。地址 198.51.100.6 是路由器 CE3 的接口地址。
验证路由器 PE 上的第 2 层电路路由3
目的
在第 2 层电路路由表中验证路由器 PE3 是否具有到路由器 PE2 的路由。
行动
使用命令，验证路由器 PE3 在第 2 层电路路由表中有到路由器 PE2 的 show route table l2circuit.0 路由。
user@PE3> show route table l2circuit.0
192.0.2.2:NoCtrlWord:5:100:Local/96 (1 entry, 1 announced)
*L2CKT Preference: 7
Next hop type: Indirect
Next-hop reference count: 1
Next hop type: Router
Next hop: 10.10.5.1 via xe-2/2/0.0, selected
Protocol next hop: 192.0.2.2
Indirect next hop: 8cae0a0 -
State: <Active Int>
Local AS: 65000
Age: 11:16:50 Metric2: 1
Task: l2 circuit
Announcement bits (1): 0-LDP
AS path: I
VC Label 315264, MTU 1500
意义
输出显示路由器 PE3 有一个到 IPv4 地址的 192.0.2.2路由。地址 192.0.2.2 是路由器 PE2 的 lo0.0 接口地址。请注意，VC 标签为 315264。此标签与使用 show l2circuit connections 命令显示的传入 MPLS 标签相同。
验证路由器 PE 上的 MPLS 路由3
目的
在 MPLS 路由表中验证路由器 PE3 是否具有到路由器 PE2 的路由。
行动
使用命令，验证路由器 PE3 在 MPLS 路由表中有到路由器 PE2 的 show route table mpls.0 路由。
user@PE3> show route table mpls.0
mpls.0: 21 destinations, 21 routes (21 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
0 *[MPLS/0] 1w3d 05:29:02, metric 1
Receive
1 *[MPLS/0] 1w3d 05:29:02, metric 1
Receive
2 *[MPLS/0] 1w3d 05:29:02, metric 1
Receive
16 *[VPN/0] 12:22:45
to table L3VPN.inet.0, Pop
315184 *[LDP/9] 12:45:14, metric 1
> to 10.10.20.1 via xe-2/0/0.0, Pop
315184(S=0) *[LDP/9] 12:45:14, metric 1
> to 10.10.20.1 via xe-2/0/0.0, Pop
315200 *[LDP/9] 00:03:53, metric 1
> to 10.10.20.1 via xe-2/0/0.0, Swap 625297
to 10.10.6.2 via xe-2/1/0.0, Swap 299856
315216 *[LDP/9] 12:45:14, metric 1
> to 10.10.6.2 via xe-2/1/0.0, Pop
315216(S=0) *[LDP/9] 12:45:14, metric 1
> to 10.10.6.2 via xe-2/1/0.0, Pop
315232 *[LDP/9] 12:45:06, metric 1
> to 10.10.1.1 via xe-2/3/0.0, Pop
315232(S=0) *[LDP/9] 12:45:06, metric 1
> to 10.10.1.1 via xe-2/3/0.0, Pop
315248 *[LDP/9] 12:45:14, metric 1
> to 10.10.5.1 via xe-2/2/0.0, Pop
315248(S=0) *[LDP/9] 12:45:14, metric 1
> to 10.10.5.1 via xe-2/2/0.0, Pop
315264 *[L2CKT/7] 11:11:20
> via lt-1/1/10.0, Pop
315312 *[RSVP/7] 11:26:01, metric 1
> to 10.10.6.2 via xe-2/1/0.0, label-switched-path to-pe5
315312(S=0) *[RSVP/7] 11:26:01, metric 1
> to 10.10.6.2 via xe-2/1/0.0, label-switched-path to-pe5
315328 *[RSVP/7] 11:26:01, metric 1
> to 10.10.20.1 via xe-2/0/0.0, label-switched-path to-RR
315360 *[RSVP/7] 11:26:01, metric 1
> to 10.10.20.1 via xe-2/0/0.0, label-switched-path to-RR
316208 *[RSVP/7] 00:03:32, metric 1
> to 10.10.6.2 via xe-2/1/0.0, label-switched-path Bypass->10.10.9.1
316208(S=0) *[RSVP/7] 00:03:32, metric 1
> to 10.10.6.2 via xe-2/1/0.0, label-switched-path Bypass->10.10.9.1
lt-1/1/10.0 *[L2CKT/7] 11:11:20, metric2 1
> to 10.10.5.1 via xe-2/2/0.0, Push 301488
意义
输出显示路由器 PE3 有用于第 2 层电路的路由，并且路由使用到路由器 PE2 的 LDP MPLS 标签。请注意，该 301488 标签与使用 show l2circuit connections 命令在路由器 PE2 上显示的传出标签相同。
验证路由器 CE2 和路由器 CE3 之间的流量
目的
验证 CE 路由器是否可以通过互连发送和接收流量。
行动
使用命令验证路由器 CE2 是否可以通过互连向路由器 CE3 发送流量以及接收来自路由器 CE3 的 ping 流量。
user@CE2>ping 198.51.100.6 PING 198.51.100.6 (198.51.100.6): 56 data bytes 64 bytes from 198.51.100.6: icmp_seq=0 ttl=63 time=0.708 ms 64 bytes from 198.51.100.6: icmp_seq=1 ttl=63 time=0.610 ms
意义
输出显示，路由器 CE2 可以跨互连向路由器 CE3 发送 ICMP 请求，并接收来自路由器 CE3 的响应。
验证路由器 CE2 和路由器 CE5 之间的流量
目的
验证 CE 路由器是否可以通过互连发送和接收流量。
行动
使用命令，验证路由器 CE2 是否可以通过互连向路由器 CE5 发送流量以及接收来自路由器 CE5 的 ping 流量。
user@CE2>ping 198.51.100.10 PING 198.51.100.10 (198.51.100.10): 56 data bytes 64 bytes from 198.51.100.10: icmp_seq=0 ttl=62 time=0.995 ms 64 bytes from 198.51.100.10: icmp_seq=1 ttl=62 time=1.005 ms
意义
输出显示，路由器 CE2 可以跨互连向路由器 CE5 发送 ICMP 请求，并接收来自路由器 CE5 的响应。