Beispiel: Konfigurieren von rekursivem Multipoint-LDP-FEC
HINWEIS:
Unser Content-Testing-Team hat dieses Beispiel validiert und aktualisiert.
Verwenden Sie dieses Konfigurationsbeispiel, um die Recursive Forwarding Equivalence Class (FEC) des Multipoint Label Distribution Protocol (LDP) in einem OSPF-Netzwerk zu konfigurieren und zu überprüfen. Dies ermöglicht die Bildung von MLDP-Punkt-zu-Multipoint-Tunneln (P2MP) zwischen zwei autonomen Systemen (ASs), wenn das Backbone keine direkte Route zum Wurzelknoten hat.
Tipp:
|
Lesezeit |
45 Minuten |
|
Konfigurationszeit |
1 Stunde |
Beispiele für Voraussetzungen
|
Hardwareanforderungen |
Router der MX-Serie als CE-, PE- und Zwischenrouter. |
|
Softwareanforderungen |
Junos OS Version 23.4R1 oder höher, das auf allen Geräten ausgeführt werden kann. |
Vorbereitungen
|
Vorteile |
Die Multipoint LDP (MLDP) Recursive Forwarding Equivalence Class (FEC) ist nützlich in einer Bereitstellung, in der die zwischengeschalteten Router nicht über die Route verfügen, um den Stammknoten zu erreichen. |
|
Mehr erfahren |
Funktionsübersicht
|
Eingesetzte Technologien |
|
|
Primäre Verifizierungsaufgaben |
|
Topologieübersicht
Dieses Konfigurationsbeispiel zeigt ein Hostsystem, das Multicast-Datenverkehr senden kann, und ein Hostsystem, das Multicast-Datenverkehr empfangen kann. Es zeigt zwei autonome Systeme (ASes); AS65010, die aus PE1-, P1- und ASBR1-Routern besteht, und AS65020, die aus PE2-, P2- und ASBR2-Routern besteht. Auf allen Routern innerhalb eines AS wird OSPF als IGP ausgeführt. Alle Router gehören zum Bereich 0. Die Kunden-Edge-Geräte (CE) verwenden EBGP-Peering, um Routen mit ihrem Provider-Edge-Gerät als Teil eines Layer-3-VPN-Service auszutauschen. Die PE-Geräte verwenden IBGP, um IPv4-Routen mit dem Remote-PE auszutauschen.
Die Router Provider Edge (PE2) und AS Border Router (ASBR2) verfügen über eine Route zum Root-PE1. Die Router P (P1 und P2) haben jedoch keine Route zum Root. Der MLDP-P2MP-Tunnel wird vom Ausgangs- (PE2) zum Eingangsrouter (PE1) gebildet, um das FEC-Element durch mLDP zu leiten.
|
Hostname |
Rolle |
Funktion |
|---|---|---|
|
Remote-CE-Gerät. |
EBGP-Peer zum PE1-Router, um Loopback-Adressen von CE-Geräten anzukündigen und zu lernen. |
|
|
Lokales PE-Gerät. |
Der Root-Knoten, den Zwischenrouter eines anderen AS in einem Szenario zu erreichen versuchen, in dem es keine direkte Route zu PE1 gibt. |
|
|
Zwischengerät P1. |
Zwischenrouter, der keine Route zum PE2-Router hat. Er erhält PE1-FEC von ASBR1 und verarbeitet ihn wie einen normalen LDP P2MP FEC. |
|
|
AS border router ASBR1 |
EBGP-Peer zum ASBR2-Router, um IGP-Routen anzukündigen und zu erlernen. ASBR1 findet die Route zum Stamm (bei der es sich um eine IGP-Route handelt) und ersetzt ASBR1-FEC durch den Inhalt des rekursiven undurchsichtigen Werts (PE1-FEC), bevor die weitere Verarbeitung durchgeführt wird. |
|
|
AS border router ASBR2 |
EBGP-Peer zum ASBR1-Router, um IGP-Routen anzukündigen und zu erlernen. Fungiert als Stammknoten für P2 und führt eine Suche durch, um die Route zum tatsächlichen Stamm (PE1) zu finden. Stellt fest, dass es sich bei der Route zu PE1 um eine BGP-Route handelt, und bildet eine rekursive LDP-FEC mit ASBR1 bis PE1. |
|
|
Zwischengerät P2. |
Zwischenrouter, der keine Route zum PE1-Router hat. Er erhält das FEC-Element von PE2 über mLDP. Es kann jedoch nicht dasselbe FEC-Element verwenden, da es keine Route zu PE1 hat. |
|
|
Lokales PE-Gerät. |
PE2 erstellt ein MP-FEC-Element mit der Adresse PE1 als Stammknotenadresse, um einen P2MP-Tunnel von PE2 zum Stamm PE1 zu bilden. |
|
|
Remote-CE-Gerät. |
EBGP-Peering zum PE2-Router, um Loopback-Adressen von CE-Geräten anzukündigen und zu lernen. |
Topologie-Illustration
Abbildung 1: MLDP-FEC für Inter-AS mit rekursiv undurchsichtigem Wert im MVPN-Szenario Option C
PE1-Konfigurationsschritte
HINWEIS:
Vollständige Beispielkonfigurationen für PE1 finden Sie unter:
In diesem Abschnitt werden die wichtigsten Konfigurationsaufgaben beschrieben, die zur Konfiguration des PE1-Geräts für dieses Beispiel erforderlich sind. Der erste Schritt ist üblich bei der Konfiguration eines einfachen Layer-3-VPN-Service. Die folgenden Schritte gelten speziell für die Konfiguration der rekursiven FEC. Beide PE-Geräte haben eine ähnliche Konfiguration, hier konzentrieren wir uns auf PE1.
Stellen Sie zunächst das allgemeine Layer-3-VPN bereit:
-
Konfigurieren und nummerieren Sie die Loopback-, Core- und CE-Schnittstellen für IPv4. Stellen Sie sicher, dass die
mplsProduktfamilie auf den Core-Schnittstellen, die mit den P-Geräten verbunden sind, aktiviert ist, um MPLS-Switching zu unterstützen. -
Konfigurieren Sie eine autonome Systemnummer.
-
Konfigurieren Sie Einzelbereichs-OSPF auf den Loopback- und Core-Schnittstellen.
-
Konfigurieren Sie LDP, MPLS auf allen Schnittstellen.
-
Konfigurieren Sie die IBGP-Peering-Sitzung so, dass sie die Adressfamilie zur Unterstützung von
inet-vpnIPv4-Layer-3-VPN enthält. Konfigurieren Sie eine VRF-basierte Routing-Instanz für das CE1-Gerät. Verwenden Sie EBGP als PE-CE-Routing-Protokoll.
[edit] set interfaces ge-0/0/0 description "CONNECTED TO CE1" set interfaces ge-0/0/0 unit 0 family inet address 172.16.1.2/30 set interfaces ge-0/0/1 unit 0 family inet address 10.1.23.1/24 set interfaces ge-0/0/1 unit 0 family mpls set interfaces lo0 unit 0 family inet address 192.168.100.2/32 set interfaces lo0 unit 1 family inet address 192.168.102.1/32
[edit] set chassis network-services enhanced-ip
[edit] set routing-instances VPN1 instance-type vrf set routing-instances VPN1 protocols bgp group CE1-PE1 type external set routing-instances VPN1 protocols bgp group CE1-PE1 family inet unicast set routing-instances VPN1 protocols bgp group CE1-PE1 export EXPORT-LOCAL-ROUTES set routing-instances VPN1 protocols bgp group CE1-PE1 peer-as 65101 set routing-instances VPN1 protocols bgp group CE1-PE1 local-as 65100 set routing-instances VPN1 protocols bgp group CE1-PE1 neighbor 172.16.1.1 set routing-instances VPN1 interface ge-0/0/0.0 set routing-instances VPN1 interface lo0.1 set routing-instances VPN1 route-distinguisher 192.168.100.2:1 set routing-instances VPN1 vrf-table-label
[edit] set protocols bgp group INT type internal set protocols bgp group INT local-address 192.168.100.2 set protocols bgp group INT family inet labeled-unicast resolve-vpn set protocols bgp group INT family inet-vpn any set protocols bgp group INT family inet-mvpn signaling set protocols bgp group INT peer-as 65100 set protocols bgp group INT local-as 65100 set protocols bgp group INT neighbor 192.168.100.3 set protocols ospf area 0.0.0.0 interface lo0.0 passive set protocols ospf area 0.0.0.0 interface all set protocols ospf area 0.0.0.0 interface fxp0.0 disable set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols mpls interface all set protocols mpls interface fxp0.0 disable
[edit] set routing-options router-id 192.168.100.2 set routing-options autonomous-system 65100
-
Konfigurieren Sie den Modus für C-PIM-Join-Nachrichten so, dass Rendezvouspunkt-Strukturen verwendet werden, und wechseln Sie zur Struktur mit dem kürzesten Pfad, nachdem die Quelle bekannt ist.
[edit] set routing-instances VPN1 protocols mvpn mvpn-mode rpt-spt set routing-instances VPN1 provider-tunnel ldp-p2mp set routing-instances VPN1 vrf-target target:1:1
Konfigurieren Sie PIM, um das PE-zu-CE-Multicast-Routing zu aktivieren.
[edit] set routing-instances VPN1 protocols pim rp static address 192.168.100.1
Aktivieren Sie PIM auf den Schnittstellen, die mit dem CE-Router verbunden sind.
[edit] set routing-instances VPN1 protocols pim interface lo0.1 set routing-instances VPN1 protocols pim interface ge-0/0/0.0
Konfigurieren Sie den dynamischen, selektiven Punkt-zu-Mehrpunkt-LSP, und geben Sie den Datenschwellenwert an, der erforderlich ist, bevor der neue Tunnel erstellt wird.
[edit] set routing-instances VPN1 provider-tunnel selective group 225.1.1.1/32 source 172.16.12.1/32 ldp-p2mp set routing-instances VPN1 provider-tunnel selective group 225.1.1.1/32 source 172.16.12.1/32 threshold-rate 1
Konfigurieren Sie die rekursive Point-to-Multipoint-LDP-FEC.
[edit] set protocols ldp p2mp recursive fec
Konfigurieren Sie die Routing-Richtlinien.
[edit] set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 from protocol direct set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 then accept
Verifizierung
| Befehl | Verifizierungsaufgabe |
|---|---|
| LDP-Übersicht anzeigen | Überprüfen Sie, ob Recursive fec diese Option in den LDP-Übersichtsinformationen aktiviert ist. |
| LDP-Datenbank anzeigen | Überprüfen Sie die angekündigten Punkt-zu-Multipoint-Bindungsinformationen der Bezeichnungen in der LDP-Datenbank. |
| LDP-P2MP-Pfad anzeigen | Überprüfen Sie die LDP P2MP FEC-Informationen. |
| LDP P2MP FEC anzeigen | Verifizieren Sie LDP P2MP LSPs. |
- Überprüfen Sie die rekursive FEC in den LDP-Übersichtsinformationen.
- Überprüfen Sie das beworbene Etikett
- P2MP FEC-Informationen verifizieren
- Überprüfen der P2MP-Pfadinformationen
Überprüfen Sie die rekursive FEC in den LDP-Übersichtsinformationen.
Zweck
Bestätigen recursive FEC ist aktiviert und wird in PE1 LDP-Übersichtsinformationen angezeigt.
Action!
Geben Sie im Betriebsmodus den show ldp overview Befehl ein.
user@PE1 show ldp overview
Instance: master
Reference count: 3
Router ID: 192.168.100.2
LDP inet: enabled
Transport preference: IPv4
Message id: 33
Configuration sequence: 12
Deaggregate: disabled
Explicit null: disabled
IPv6 tunneling: disabled
Strict targeted hellos: disabled
Loopback if added: yes
Route preference: 9
P2MP max branches: 4096
Unicast transit LSP chaining: disabled
P2MP transit LSP chaining: disabled
Transit LSP statistics based on route statistics: disabled
LDP route acknowledgement: enabled
BGP export: enabled
No TTL propagate: disabled
LDP mtu discovery: disabled
LDP SR Mapping Client: disabled
Capabilities enabled: p2mp, make-before-break
Egress FEC capabilities enabled: entropy-label-capability
Downstream unsolicited Sessions:
Operational: 1
Retention: liberal
Control: ordered
Auto targeted sessions:
Auto targeted: disabled
Dynamic tunnel session count: 0
P2MP:
Recursive route: disabled
Recursive fec: enabled
No rsvp tunneling: disabled
Timers:
Keepalive interval: 10, Keepalive timeout: 30
Link hello interval: 5, Link hello hold time: 15
Targeted hello interval: 15, Targeted hello hold time: 45
Label withdraw delay: 60, Make before break timeout: 30
Make before break switchover delay: 3
Link protection timeout: 120
Graceful restart:
Restart: disabled, Helper: enabled, Restart in process: false
Reconnect time: 60000, Max neighbor reconnect time: 120000
Recovery time: 160000, Max neighbor recovery time: 240000
Traffic Engineering:
Bgp igp: disabled
Both ribs: disabled
Mpls forwarding: disabled
IGP:
Tracking igp metric: disabled
Sync session up delay: 10
Session protection:
Session protection: disabled
Session protection timeout: 0
Interface addresses advertising:
10.1.23.1
192.168.100.2
LDP Job:
Read job time quantum: 1000, Write job time quantum: 1000
Read job loop quantum: 100, Write job loop quantum: 100
Backup inbound read job time quantum: 1000, Backup outbound read job time quantum: 1000
Backup inbound read job loop quantum: 100, Backup outbound read job loop quantum: 100
Label allocation:
Current number of LDP labels allocated: 2
Total number of LDP labels allocated: 51
Total number of LDP labels freed: 49
Total number of LDP label allocation failure: 0
Current number of labels allocated by all protocols: 0Bedeutung
Die Ausgabe bestätigt, dass rekursives fec auf PE1 aktiviert ist.
Überprüfen Sie das beworbene Etikett
Zweck
Überprüfen Sie die Etiketten, die von ASBR1 beworben und von PE1 erhalten wurden.
Action!
Geben Sie im Betriebsmodus den show ldp database Befehl ein.
Auf ASBR1
user@ASBR1 show ldp database
Input label database, 192.168.100.4:0--192.168.100.5:0
Labels received: 5
Label Prefix
145 192.168.100.4/32
3 192.168.100.5/32
139 192.168.100.6/32
140 192.168.100.7/32
144 P2MP root-addr 192.168.100.2, lsp-id 16777220 next-root:192.168.100.4
Output label database, 192.168.100.4:0--192.168.100.5:0
Labels advertised: 4
Label Prefix
3 192.168.100.4/32
164 192.168.100.5/32
159 192.168.100.2/32
158 192.168.100.3/32
Input label database, 192.168.100.4:0--192.168.100.3:0
Labels received: 3
Label Prefix
125 192.168.100.4/32
88 192.168.100.2/32
3 192.168.100.3/32
Output label database, 192.168.100.4:0--192.168.100.3:0
Labels advertised: 5
Label Prefix
3 192.168.100.4/32
164 192.168.100.5/32
159 192.168.100.2/32
158 192.168.100.3/32
163 P2MP root-addr 192.168.100.2, lsp-id 16777220Auf PE1
user@PE1 show ldp database
Input label database, 192.168.100.2:0--192.168.100.3:0
Labels received: 4
Label Prefix
125 192.168.100.4/32
88 192.168.100.2/32
3 192.168.100.3/32
129 P2MP root-addr 192.168.100.2, lsp-id 16777220
Output label database, 192.168.100.2:0--192.168.100.3:0
Labels advertised: 3
Label Prefix
107 192.168.100.4/32
3 192.168.100.2/32
104 192.168.100.3/32Bedeutung
Sie können sehen, dass Label 3 von ASBR1 und Label 3 von PE1 beworben wird.
P2MP FEC-Informationen verifizieren
Zweck
Überprüfen Sie die LDP P2MP FEC-Informationen von ASBR2.
Action!
Geben Sie im Betriebsmodus den show ldp p2mp fec extensive Befehl ein.
user@PE2 show ldp p2mp fec extensive LDP P2MP FECs: P2MP root-addr 192.168.100.2, lsp-id 16777220 next-root: 192.168.100.5 Fec type: Egress (Active) Label: 52, Reference count: 1
user@ASBR2 show ldp p2mp fec extensive LDP P2MP FECs: P2MP root-addr 192.168.100.2, lsp-id 16777220 Fec type: Transit (Active) Label: 144, Reference count: 1
Bedeutung
Die Ausgabe zeigt, dass PE2 einen rekursiven LDP-FEC bildet, um die Route zum tatsächlichen Stamm (PE1) zu finden.
Überprüfen der P2MP-Pfadinformationen
Zweck
Überprüfen Sie die LDP-P2MP-Pfadinformationen aus PE2.
Action!
Geben Sie im Betriebsmodus den show ldp p2mp path extensive Befehl ein.
user@PE2 show ldp p2mp path extensive P2MP path type: Transit/Egress Output Session (label): 192.168.100.6:0 (52) (Primary) Egress label: 52 Attached FECs: P2MP root-addr 192.168.100.2, lsp-id 16777220 next-root:192.168.100.5 (Active) Address: 0x76f69e0, Reference count: 2
Bedeutung
Die Ausgabe zeigt PE2 mit dem FEC-Element, in dem die Adresse des Stammknotens die Adresse des Protokolls Nexthop ASBR2 ist.
Anlage 1: Festlegen von Befehlen auf allen Geräten
Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle Details, die für Ihre Netzwerkkonfiguration erforderlich sind, und kopieren Sie dann die Befehle und fügen Sie sie in die CLI auf der Hierarchieebene [edit] ein.
HINWEIS:
In diesem Beispiel verwenden wir logische Systeme, um Quelle und Empfänger darzustellen.
CE1
set system host-name CE1-source set logical-systems source interfaces lt-0/0/0 unit 12 encapsulation ethernet set logical-systems source interfaces lt-0/0/0 unit 12 peer-unit 11 set logical-systems source interfaces lt-0/0/0 unit 12 family inet address 172.16.12.1/30 set logical-systems source interfaces lo0 unit 12 family inet address 192.168.12.12/32 set logical-systems source protocols ospf area 0.0.0.0 interface all set logical-systems source protocols ospf area 0.0.0.0 interface lo0.12 passive set logical-systems source protocols pim rp static address 192.168.100.1 set logical-systems source protocols pim interface lt-0/0/0.12 set chassis fpc 0 pic 0 tunnel-services set chassis network-services enhanced-ip set interfaces lt-0/0/0 description "CONNECTED TO source" set interfaces lt-0/0/0 unit 11 encapsulation ethernet set interfaces lt-0/0/0 unit 11 peer-unit 12 set interfaces lt-0/0/0 unit 11 family inet address 172.16.12.2/30 set interfaces ge-0/0/1 description "CONNECTED TO PE1" set interfaces ge-0/0/1 unit 0 family inet address 172.16.1.1/30 set interfaces lo0 unit 0 family inet address 192.168.100.1/32 set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 from protocol direct set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 then accept set routing-options router-id 192.168.100.1 set routing-options autonomous-system 65101 set protocols bgp group CE1-PE1 type external set protocols bgp group CE1-PE1 family inet unicast set protocols bgp group CE1-PE1 export EXPORT-LOCAL-ROUTES set protocols bgp group CE1-PE1 peer-as 65100 set protocols bgp group CE1-PE1 local-as 65101 set protocols bgp group CE1-PE1 neighbor 172.16.1.2 set protocols ospf area 0.0.0.0 interface all set protocols ospf area 0.0.0.0 interface fxp0.0 disable set protocols ospf area 0.0.0.0 interface lo0.0 passive set protocols pim rp local family inet address 192.168.100.1 set protocols pim interface lo0.0 set protocols pim interface ge-0/0/1.0 set protocols pim interface lt-0/0/0.11
PE1
set system host-name PE1 set chassis network-services enhanced-ip set interfaces ge-0/0/0 description "CONNECTED TO CE1" set interfaces ge-0/0/0 unit 0 family inet address 172.16.1.2/30 set interfaces ge-0/0/1 description "CONNECTED TO P1" set interfaces ge-0/0/1 unit 0 family inet address 10.1.23.1/24 set interfaces ge-0/0/1 unit 0 family mpls set interfaces lo0 unit 0 family inet address 192.168.100.2/32 set interfaces lo0 unit 1 family inet address 192.168.102.1/32 set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 from protocol direct set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 then accept set routing-instances VPN1 instance-type vrf set routing-instances VPN1 protocols bgp group CE1-PE1 type external set routing-instances VPN1 protocols bgp group CE1-PE1 family inet unicast set routing-instances VPN1 protocols bgp group CE1-PE1 export EXPORT-LOCAL-ROUTES set routing-instances VPN1 protocols bgp group CE1-PE1 peer-as 65101 set routing-instances VPN1 protocols bgp group CE1-PE1 local-as 65100 set routing-instances VPN1 protocols bgp group CE1-PE1 neighbor 172.16.1.1 set routing-instances VPN1 protocols mvpn mvpn-mode rpt-spt set routing-instances VPN1 protocols pim rp static address 192.168.100.1 set routing-instances VPN1 protocols pim interface lo0.1 mode sparse set routing-instances VPN1 protocols pim interface ge-0/0/0.0 mode sparse set routing-instances VPN1 interface ge-0/0/0.0 set routing-instances VPN1 interface lo0.1 set routing-instances VPN1 route-distinguisher 192.168.100.2:1 set routing-instances VPN1 vrf-target target:1:1 set routing-instances VPN1 vrf-table-label set routing-instances VPN1 provider-tunnel ldp-p2mp set routing-instances VPN1 provider-tunnel selective group 225.1.1.1/32 source 172.16.12.1/32 ldp-p2mp set routing-instances VPN1 provider-tunnel selective group 225.1.1.1/32 source 172.16.12.1/32 threshold-rate 51 set routing-options router-id 192.168.100.2 set routing-options autonomous-system 65100 set protocols bgp group INT type internal set protocols bgp group INT local-address 192.168.100.2 set protocols bgp group INT family inet labeled-unicast resolve-vpn set protocols bgp group INT family inet-vpn any set protocols bgp group INT family inet-mvpn signaling set protocols bgp group INT peer-as 65100 set protocols bgp group INT local-as 65100 set protocols bgp group INT neighbor 192.168.100.3 set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols ldp p2mp recursive fec set protocols mpls interface all set protocols mpls interface fxp0.0 disable set protocols ospf area 0.0.0.0 interface ge-0/0/1.0 set protocols ospf area 0.0.0.0 interface lo0.0 passive
P1
set system host-name P1 set chassis network-services enhanced-ip set interfaces ge-0/0/0 unit 0 family inet address 10.1.23.2/24 set interfaces ge-0/0/0 unit 0 family mpls set interfaces ge-0/0/1 unit 0 family inet address 10.1.34.1/24 set interfaces ge-0/0/1 unit 0 family mpls set interfaces lo0 unit 0 family inet address 192.168.100.3/32 set routing-options router-id 192.168.100.3 set routing-options autonomous-system 65100 set protocols bgp group INT type internal set protocols bgp group INT local-address 192.168.100.3 set protocols bgp group INT family inet labeled-unicast resolve-vpn set protocols bgp group INT family inet-vpn any set protocols bgp group INT family inet-mvpn signaling set protocols bgp group INT cluster 192.168.100.3 set protocols bgp group INT local-as 65100 set protocols bgp group INT neighbor 192.168.100.2 set protocols bgp group INT neighbor 192.168.100.4 set protocols bgp group eBGP_PE_PE type external set protocols bgp group eBGP_PE_PE multihop ttl 25 set protocols bgp group eBGP_PE_PE local-address 192.168.100.3 set protocols bgp group eBGP_PE_PE family inet-vpn any set protocols bgp group eBGP_PE_PE family inet-mvpn signaling set protocols bgp group eBGP_PE_PE neighbor 192.168.100.6 peer-as 65200 set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols ldp p2mp recursive route set protocols ospf area 0.0.0.0 interface ge-0/0/0.0 set protocols ospf area 0.0.0.0 interface ge-0/0/1.0 set protocols ospf area 0.0.0.0 interface lo0.0 passive
ASBR1
set system host-name ASBR1 set chassis network-services enhanced-ip set interfaces ge-0/0/0 unit 0 family inet address 10.1.34.2/24 set interfaces ge-0/0/0 unit 0 family mpls set interfaces ge-0/0/1 unit 0 family inet address 10.1.45.1/24 set interfaces ge-0/0/1 unit 0 family iso set interfaces ge-0/0/1 unit 0 family mpls set interfaces lo0 unit 0 family inet address 192.168.100.4/32 set interfaces lo0 unit 0 family iso address 49.0001.0040.0400.4004.00 set policy-options policy-statement To-ASBR2 term 1 from route-filter 192.168.100.2/32 exact set policy-options policy-statement To-ASBR2 term 1 from route-filter 192.168.100.3/32 exact set policy-options policy-statement To-ASBR2 term 1 then accept set policy-options policy-statement To-ASBR2 term 2 then reject set policy-options policy-statement from-direct term 1 from interface lo0.0 set policy-options policy-statement from-direct term 1 then accept set policy-options policy-statement from-ospf term 1 from protocol ospf set policy-options policy-statement from-ospf term 1 then accept set routing-options router-id 192.168.100.4 set routing-options autonomous-system 65100 set protocols bgp group INT type internal set protocols bgp group INT local-address 192.168.100.4 set protocols bgp group INT family inet labeled-unicast resolve-vpn set protocols bgp group INT peer-as 65100 set protocols bgp group INT local-as 65100 set protocols bgp group INT neighbor 192.168.100.3 set protocols bgp group eBGP_ASBR type external set protocols bgp group eBGP_ASBR multihop ttl 2 set protocols bgp group eBGP_ASBR local-address 192.168.100.4 set protocols bgp group eBGP_ASBR family inet labeled-unicast resolve-vpn set protocols bgp group eBGP_ASBR export from-ospf set protocols bgp group eBGP_ASBR export from-direct set protocols bgp group eBGP_ASBR export To-ASBR2 set protocols bgp group eBGP_ASBR neighbor 192.168.100.5 peer-as 65200 set protocols isis interface ge-0/0/1.0 level 2 disable set protocols isis interface lo0.0 set protocols isis level 2 disable set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols ldp p2mp recursive fec set protocols ospf area 0.0.0.0 interface ge-0/0/0.0 set protocols ospf area 0.0.0.0 interface lo0.0 passive
ASBR2
set system host-name ASBR2 set chassis network-services enhanced-ip set interfaces ge-0/0/0 unit 0 family inet address 10.1.45.2/24 set interfaces ge-0/0/0 unit 0 family iso set interfaces ge-0/0/0 unit 0 family mpls set interfaces ge-0/0/1 unit 0 family inet address 10.1.56.1/24 set interfaces ge-0/0/1 unit 0 family mpls set interfaces lo0 unit 0 family inet address 192.168.100.5/32 set interfaces lo0 unit 0 family iso address 49.0001.0050.0500.5005.00 set policy-options policy-statement To-ASBR1 term 1 from route-filter 192.168.100.7/32 exact set policy-options policy-statement To-ASBR1 term 1 from route-filter 192.168.100.6/32 exact set policy-options policy-statement To-ASBR1 term 1 then accept set policy-options policy-statement To-ASBR1 term 2 then reject set policy-options policy-statement from-direct term 1 from interface lo0.0 set policy-options policy-statement from-direct term 1 then accept set policy-options policy-statement from-ospf term 1 from protocol ospf set policy-options policy-statement from-ospf term 1 then accept set routing-options router-id 192.168.100.5 set routing-options autonomous-system 65200 set protocols bgp group INT type internal set protocols bgp group INT local-address 192.168.100.5 set protocols bgp group INT family inet labeled-unicast resolve-vpn set protocols bgp group INT peer-as 65200 set protocols bgp group INT local-as 65200 set protocols bgp group INT neighbor 192.168.100.6 set protocols bgp group eBGP_ASBR type external set protocols bgp group eBGP_ASBR multihop ttl 2 set protocols bgp group eBGP_ASBR local-address 192.168.100.5 set protocols bgp group eBGP_ASBR family inet labeled-unicast resolve-vpn set protocols bgp group eBGP_ASBR export from-ospf set protocols bgp group eBGP_ASBR export from-direct set protocols bgp group eBGP_ASBR export To-ASBR1 set protocols bgp group eBGP_ASBR neighbor 192.168.100.4 peer-as 65100 set protocols isis interface ge-0/0/0.0 level 2 disable set protocols isis interface lo0.0 set protocols isis level 2 disable set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols ldp p2mp recursive fec set protocols ospf area 0.0.0.0 interface ge-0/0/1.0 set protocols ospf area 0.0.0.0 interface lo0.0 passive
Platz 2
set system host-name P2 set chassis network-services enhanced-ip set interfaces ge-0/0/0 unit 0 family inet address 10.1.56.2/24 set interfaces ge-0/0/0 unit 0 family mpls set interfaces ge-0/0/1 unit 0 family inet address 10.1.67.1/24 set interfaces ge-0/0/1 unit 0 family mpls set interfaces lo0 unit 0 family inet address 192.168.100.6/32 set routing-options router-id 192.168.100.6 set routing-options autonomous-system 65200 set protocols bgp group INT type internal set protocols bgp group INT local-address 192.168.100.6 set protocols bgp group INT family inet labeled-unicast resolve-vpn set protocols bgp group INT family inet-vpn any set protocols bgp group INT family inet-mvpn signaling set protocols bgp group INT cluster 192.168.100.6 set protocols bgp group INT local-as 65200 set protocols bgp group INT neighbor 192.168.100.5 set protocols bgp group INT neighbor 192.168.100.7 set protocols bgp group eBGP_PE_PE type external set protocols bgp group eBGP_PE_PE multihop ttl 25 set protocols bgp group eBGP_PE_PE local-address 192.168.100.6 set protocols bgp group eBGP_PE_PE family inet-vpn any set protocols bgp group eBGP_PE_PE family inet-mvpn signaling set protocols bgp group eBGP_PE_PE neighbor 192.168.100.3 peer-as 65100 set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols ldp p2mp recursive route set protocols ospf area 0.0.0.0 interface ge-0/0/0.0 set protocols ospf area 0.0.0.0 interface ge-0/0/1.0 set protocols ospf area 0.0.0.0 interface lo0.0 passive
PE2
set system host-name PE2 set chassis network-services enhanced-ip set interfaces ge-0/0/0 unit 0 family inet address 10.1.67.2/24 set interfaces ge-0/0/0 unit 0 family mpls set interfaces ge-0/0/1 description "CONNECTED TO CE2" set interfaces ge-0/0/1 unit 0 family inet address 172.16.2.2/30 set interfaces lo0 unit 0 family inet address 192.168.100.7/32 set interfaces lo0 unit 1 family inet address 192.168.100.17/32 set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 from protocol direct set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 then accept set routing-instances VPN2 instance-type vrf set routing-instances VPN2 protocols bgp group PE2-CE2 type external set routing-instances VPN2 protocols bgp group PE2-CE2 family inet unicast set routing-instances VPN2 protocols bgp group PE2-CE2 export EXPORT-LOCAL-ROUTES set routing-instances VPN2 protocols bgp group PE2-CE2 peer-as 65201 set routing-instances VPN2 protocols bgp group PE2-CE2 local-as 65200 set routing-instances VPN2 protocols bgp group PE2-CE2 neighbor 172.16.2.1 set routing-instances VPN2 protocols mvpn mvpn-mode rpt-spt set routing-instances VPN2 protocols pim rp static address 192.168.100.1 set routing-instances VPN2 protocols pim interface lo0.1 mode sparse set routing-instances VPN2 protocols pim interface ge-0/0/1.0 mode sparse set routing-instances VPN2 protocols pim interface all set routing-instances VPN2 interface ge-0/0/1.0 set routing-instances VPN2 interface lo0.1 set routing-instances VPN2 route-distinguisher 192.168.100.17:1 set routing-instances VPN2 vrf-target target:1:1 set routing-instances VPN2 vrf-table-label set routing-options router-id 192.168.100.7 set routing-options autonomous-system 65200 set protocols bgp group INT type internal set protocols bgp group INT local-address 192.168.100.7 set protocols bgp group INT family inet labeled-unicast resolve-vpn set protocols bgp group INT family inet-vpn any set protocols bgp group INT family inet-mvpn signaling set protocols bgp group INT peer-as 65200 set protocols bgp group INT local-as 65200 set protocols bgp group INT neighbor 192.168.100.6 set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols ldp p2mp recursive fec set protocols mpls interface all set protocols mpls interface fxp0.0 disable set protocols ospf area 0.0.0.0 interface ge-0/0/0.0 set protocols ospf area 0.0.0.0 interface lo0.0 passive
CE2
set system host-name CE2-receiver set logical-systems receiver interfaces lt-0/0/0 unit 22 encapsulation ethernet set logical-systems receiver interfaces lt-0/0/0 unit 22 peer-unit 21 set logical-systems receiver interfaces lt-0/0/0 unit 22 family inet address 172.16.22.22/30 set logical-systems receiver interfaces lo0 unit 22 family inet address 192.168.22.22/32 set logical-systems receiver protocols ospf area 0.0.0.0 interface all set chassis fpc 0 pic 0 tunnel-services set chassis network-services enhanced-ip set interfaces ge-0/0/0 description "CONNECTED TO PE2" set interfaces ge-0/0/0 unit 0 family inet address 172.16.2.1/30 set interfaces lt-0/0/0 description "CONNECTED FROM CE2 TO receiver" set interfaces lt-0/0/0 unit 21 encapsulation ethernet set interfaces lt-0/0/0 unit 21 peer-unit 22 set interfaces lt-0/0/0 unit 21 family inet address 172.16.22.21/30 set interfaces lo0 unit 0 family inet address 192.168.100.8/32 set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 from protocol direct set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 then accept set routing-options router-id 192.168.100.8 set routing-options autonomous-system 65201 set protocols bgp group CE2-PE2 type external set protocols bgp group CE2-PE2 family inet unicast set protocols bgp group CE2-PE2 export EXPORT-LOCAL-ROUTES set protocols bgp group CE2-PE2 peer-as 65200 set protocols bgp group CE2-PE2 local-as 65201 set protocols bgp group CE2-PE2 neighbor 172.16.2.2 set protocols igmp interface lt-0/0/0.21 static group 225.1.1.1 set protocols ospf area 0.0.0.0 interface all set protocols ospf area 0.0.0.0 interface fxp0.0 disable set protocols ospf area 0.0.0.0 interface lo0.0 passive set protocols pim rp static address 192.168.100.1 set protocols pim interface all set protocols pim interface fxp0.0 disable set protocols sap listen 225.1.1.1 port 5000
Anlage 2: Konfigurationsausgabe auf PE1 und ASBR2 anzeigen
- Die vollständige PE1-Konfiguration im Curly Brace-Format
- Die komplette ASBR2-Konfiguration im Curly Brace Format
Die vollständige PE1-Konfiguration im Curly Brace-Format
user@PE1# show | no-more
system {
host-name PE1;
}
interfaces {
ge-0/0/0 {
description "CONNECTED TO CE1";
unit 0 {
family inet {
address 172.16.1.2/30;
}
}
}
ge-0/0/1 {
description "CONNECTED TO P1";
unit 0 {
family inet {
address 10.1.23.1/24;
}
family mpls;
}
}
lo0 {
unit 0 {
family inet {
address 192.168.100.2/32;
}
}
unit 1 {
family inet {
address 192.168.102.1/32;
}
}
}
}
policy-options {
policy-statement EXPORT-LOCAL-ROUTES {
term 1 {
from protocol direct;
then accept;
}
}
}
routing-instances {
VPN1 {
instance-type vrf;
protocols {
bgp {
group CE11-PE1 {
type external;
family inet {
unicast;
}
export EXPORT-LOCAL-ROUTES;
peer-as 65101;
local-as 65100;
neighbor 172.16.1.1;
}
}
mvpn {
mvpn-mode {
rpt-spt;
}
}
pim {
rp {
static {
address 192.168.100.1;
}
}
interface lo0.1;
interface ge-0/0/0.0;
}
}
interface ge-0/0/0.0;
interface lo0.1;
route-distinguisher 192.168.100.2:1;
vrf-target target:1:1;
vrf-table-label;
provider-tunnel {
ldp-p2mp;
selective {
group 225.1.1.1/32 {
source 172.16.12.1/32 {
ldp-p2mp;
threshold-rate 1;
}
}
}
}
}
}
routing-options {
router-id 192.168.100.2;
autonomous-system 65100;
nonstop-routing;
}
protocols {
bgp {
group INT {
type internal;
local-address 192.168.100.2;
family inet {
labeled-unicast {
resolve-vpn;
}
}
family inet-vpn {
any;
}
family inet-mvpn {
signaling;
}
export from-direct;
peer-as 65100;
local-as 65100;
neighbor 192.168.100.3;
}
}
ldp {
interface all;
interface fxp0.0 {
disable;
}
p2mp {
recursive {
fec;
}
}
}
mpls {
interface all;
interface fxp0.0 {
disable;
}
}
ospf {
area 0.0.0.0 {
interface lo0.0 {
passive;
}
interface all;
interface fxp0.0 {
disable;
}
}
}
}
Die komplette ASBR2-Konfiguration im Curly Brace Format
user@ASBR2# show | no-more
system {
host-name ASBR2;
}
interfaces {
ge-0/0/0 {
unit 0 {
family inet {
address 10.1.45.2/24;
}
family iso;
family mpls;
}
}
ge-0/0/1 {
unit 0 {
family inet {
address 10.1.56.1/24;
}
family mpls;
}
}
lo0 {
unit 0 {
family inet {
address 192.168.100.5/32;
}
family iso {
address 49.0001.0060.0600.6006.00;
}
}
}
}
policy-options {
policy-statement NHP {
term 1 {
from protocol bgp;
then {
next-hop self;
accept;
}
}
}
policy-statement To-ASBR1 {
term 1 {
from {
route-filter 192.168.100.7/32 exact;
route-filter 192.168.100.6/32 exact;
}
then accept;
}
term 2 {
then reject;
}
}
policy-statement from-direct {
term 1 {
from interface lo0.0;
then accept;
}
}
policy-statement from-ospf {
term 1 {
from protocol ospf;
then accept;
}
}
}
routing-options {
router-id 192.168.100.5;
autonomous-system 65200;
nonstop-routing;
}
protocols {
bgp {
group INT {
type internal;
local-address 192.168.100.5;
family inet {
labeled-unicast {
resolve-vpn;
}
}
peer-as 65200;
local-as 65200;
neighbor 192.168.100.6 {
export NHP;
}
}
group eBGP_ASBR1-ASBR2 {
type external;
local-address 192.168.100.5;
family inet {
labeled-unicast {
resolve-vpn;
}
}
export [ from-ospf from-direct To-ASBR1 ];
neighbor 192.168.100.4 {
multihop;
peer-as 65100;
}
}
}
isis {
interface ge-0/0/0.0 {
level 2 disable;
}
interface lo0.0 {
level 1 {
passive;
}
}
}
ldp {
interface all;
interface fxp0.0 {
disable;
}
p2mp {
recursive {
fec;
}
}
}
ospf {
traffic-engineering;
area 0.0.0.0 {
interface ge-0/0/1.0;
interface lo0.0 {
passive;
}
}
}
}