Sur cette page
Exemple : Configuration de la FEC récursive LDP multipoint
REMARQUE :
Notre équipe de test de contenu a validé et mis à jour cet exemple.
Utilisez cet exemple de configuration pour configurer et vérifier la classe d’équivalence de transfert récursive (FEC) du protocole LDP (Multipoint Label Distribution Protocol) dans un réseau OSPF. Cela permet de former des tunnels MLDP point à multipoint (P2MP) entre deux systèmes autonomes (AS) lorsque la dorsale n’a pas de chemin direct vers le nœud racine.
Conseil :
|
Temps de lecture |
Durée : 45 minutes |
|
Temps de configuration |
1 heure |
Exemples de conditions préalables
|
Configuration matérielle requise |
Routeurs MX Series en tant que routeurs CE, PE et intermédiaires. |
|
Configuration logicielle requise |
Junos OS version 23.4R1 ou ultérieure s’exécute sur tous les périphériques. |
Avant de commencer
|
Avantages |
La classe d’équivalence de transfert récursif (FEC) MLDP (Multipoint LDP) est utile dans un déploiement dans lequel les routeurs intermédiaires ne disposent pas de l’itinéraire pour atteindre le nœud racine. |
|
En savoir plus |
Vue d’ensemble fonctionnelle
|
Technologies utilisées |
|
|
Tâches de vérification primaires |
|
Vue d’ensemble de la topologie
Cet exemple de configuration décrit un système hôte capable d’envoyer du trafic multicast et un système hôte capable de recevoir du trafic multicast. Elle montre deux systèmes autonomes (AS) ; AS65010 constituée de routeurs PE1, P1 et ASBR1 et AS65020 constituée de routeurs PE2, P2 et ASBR2. Tous les routeurs d’un AS exécutent OSPF en tant qu’IGP. Tous les routeurs appartiennent à la zone 0. Les équipements CE utilisent l’appairage EBGP pour échanger des routes avec leur équipement de périphérie fournisseur dans le cadre d’un service VPN de couche 3. Les appareils PE utilisent IBGP pour échanger des routes IPv4 avec le PE distant.
Les routeurs Provider Edge (PE2) et AS border router (ASBR2) ont une route vers le PE1 racine. Cependant, les routeurs P (P1 et P2) n’ont pas de route vers la racine. Le tunnel MLDP P2MP est formé à partir des routeurs de sortie (PE2) vers les routeurs d’entrée (PE1) pour faire passer l’élément FEC via mLDP.
|
Nom d’hôte |
Rôle |
Fonction |
|---|---|---|
|
Dispositif CE à distance. |
Peer EBGP au routeur PE1 pour annoncer et apprendre les adresses de bouclage des périphériques CE. |
|
|
Appareil PE local. |
Noeud racine que les routeurs intermédiaires d’un autre AS tentent d’atteindre dans un scénario où il n’y a pas de route directe vers PE1. |
|
|
Dispositif intermédiaire P1. |
Routeur intermédiaire qui n’a pas de route vers le routeur PE2. Il reçoit le PE1-FEC de l’ASBR1 et le traite comme un FEC LDP P2MP normal. |
|
|
routeur de bordure AS ASBR1 |
Appairez EBGP au routeur ASBR2 pour annoncer et apprendre les routes IGP. L’ASBR1 trouve le chemin vers la racine (qui est un chemin IGP) et remplace ASBR1-FEC par le contenu de la valeur opaque récursive (PE1-FEC) avant d’effectuer tout traitement ultérieur. |
|
|
routeur de bordure AS ASBR2 |
EBGP peer au routeur ASBR1 pour annoncer et apprendre les routes IGP. Agit en tant que nœud racine pour P2 et effectue une recherche pour trouver l’itinéraire vers la racine réelle (PE1). Détermine que le chemin vers PE1 est un itinéraire BGP et forme une FEC récursive LDP avec ASBR1 vers PE1. |
|
|
Dispositif intermédiaire P2. |
Routeur intermédiaire qui n’a pas de route vers le routeur PE1. Il reçoit l’élément FEC de PE2 via mLDP. Toutefois, il ne peut pas utiliser le même élément FEC, car il n’a pas de route vers PE1. |
|
|
Appareil PE local. |
PE2 crée un élément FEC MP avec l’adresse PE1 comme adresse de nœud racine pour former un tunnel P2MP de PE2 à PE1 racine. |
|
|
Dispositif CE à distance. |
Appairage EBGP sur le routeur PE2 pour annoncer et apprendre les adresses de bouclage des périphériques CE. |
Illustration de la topologie
Figure 1 : MLDP FEC pour Inter-AS avec valeur opaque récursive dans le scénario MVPN Option C
Étapes de configuration PE1
REMARQUE :
Pour obtenir des exemples de configuration complets sur PE1, voir :
Dans cet exemple, cette section met en évidence les principales tâches de configuration nécessaires à la configuration de l’appareil PE1. La première étape est commune à la configuration d’un service VPN de couche 3 de base. Les étapes suivantes sont spécifiques à la configuration de la FEC récursive. Les deux appareils PE ont une configuration similaire, ici nous nous concentrons sur PE1.
Tout d’abord, provisionnez le VPN de couche 3 général :
-
Configurez et numérotez les interfaces de bouclage, orientées vers le cur et vers le CE pour IPv4. Assurez-vous d’activer la
mplsfamille sur les interfaces centrales qui se connectent aux périphériques P pour prendre en charge la commutation MPLS. -
Configurez un numéro de système autonome.
-
Configurez l’OSPF monozone sur les interfaces de bouclage et de cur.
-
Configurez LDP, MPLS sur toutes les interfaces.
-
Configurez la session d’appairage IBGP afin d’inclure la famille d’adresses afin de prendre en charge le
inet-vpnVPN IPv4 de couche 3. Configurez une instance de routage basée sur VRF pour le périphérique CE1. Utilisez EBGP comme protocole de routage PE-CE.
[edit] set interfaces ge-0/0/0 description "CONNECTED TO CE1" set interfaces ge-0/0/0 unit 0 family inet address 172.16.1.2/30 set interfaces ge-0/0/1 unit 0 family inet address 10.1.23.1/24 set interfaces ge-0/0/1 unit 0 family mpls set interfaces lo0 unit 0 family inet address 192.168.100.2/32 set interfaces lo0 unit 1 family inet address 192.168.102.1/32
[edit] set chassis network-services enhanced-ip
[edit] set routing-instances VPN1 instance-type vrf set routing-instances VPN1 protocols bgp group CE1-PE1 type external set routing-instances VPN1 protocols bgp group CE1-PE1 family inet unicast set routing-instances VPN1 protocols bgp group CE1-PE1 export EXPORT-LOCAL-ROUTES set routing-instances VPN1 protocols bgp group CE1-PE1 peer-as 65101 set routing-instances VPN1 protocols bgp group CE1-PE1 local-as 65100 set routing-instances VPN1 protocols bgp group CE1-PE1 neighbor 172.16.1.1 set routing-instances VPN1 interface ge-0/0/0.0 set routing-instances VPN1 interface lo0.1 set routing-instances VPN1 route-distinguisher 192.168.100.2:1 set routing-instances VPN1 vrf-table-label
[edit] set protocols bgp group INT type internal set protocols bgp group INT local-address 192.168.100.2 set protocols bgp group INT family inet labeled-unicast resolve-vpn set protocols bgp group INT family inet-vpn any set protocols bgp group INT family inet-mvpn signaling set protocols bgp group INT peer-as 65100 set protocols bgp group INT local-as 65100 set protocols bgp group INT neighbor 192.168.100.3 set protocols ospf area 0.0.0.0 interface lo0.0 passive set protocols ospf area 0.0.0.0 interface all set protocols ospf area 0.0.0.0 interface fxp0.0 disable set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols mpls interface all set protocols mpls interface fxp0.0 disable
[edit] set routing-options router-id 192.168.100.2 set routing-options autonomous-system 65100
-
Configurez le mode pour que les messages de jointure C-PIM utilisent des arborescences de points de rendez-vous et passez à l’arborescence du chemin le plus court une fois la source connue.
[edit] set routing-instances VPN1 protocols mvpn mvpn-mode rpt-spt set routing-instances VPN1 provider-tunnel ldp-p2mp set routing-instances VPN1 vrf-target target:1:1
Configurez PIM pour activer le routage multicast PE vers CE.
[edit] set routing-instances VPN1 protocols pim rp static address 192.168.100.1
Activez PIM sur les interfaces connectées au routeur CE.
[edit] set routing-instances VPN1 protocols pim interface lo0.1 set routing-instances VPN1 protocols pim interface ge-0/0/0.0
Configurez le LSP point-à-multipoint sélectif dynamique et spécifiez le seuil de données requis avant la création du nouveau tunnel.
[edit] set routing-instances VPN1 provider-tunnel selective group 225.1.1.1/32 source 172.16.12.1/32 ldp-p2mp set routing-instances VPN1 provider-tunnel selective group 225.1.1.1/32 source 172.16.12.1/32 threshold-rate 1
Configurez la FEC LDP récursive point-à-multipoint.
[edit] set protocols ldp p2mp recursive fec
Configurez les stratégies de routage.
[edit] set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 from protocol direct set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 then accept
Vérification
| Commande | Tâche de vérification |
|---|---|
| Afficher la présentation de LDP | Vérifiez que cette option Recursive fec est activée dans les informations de présentation de LDP. |
| afficher la base de données ldp | Vérifiez les informations de liaison point à multipoint publiées dans la base de données LDP. |
| Afficher le chemin LDP P2MP | Vérifiez les informations FEC LDP P2MP. |
| Afficher LDP P2MP FEC | Vérifiez les LSP LDP P2MP. |
- Vérifiez la FEC récursive dans les informations de présentation de LDP.
- Vérifier l’étiquette annoncée
- Vérifier les informations FEC P2MP
- Vérifier les informations sur le chemin P2MP
Vérifiez la FEC récursive dans les informations de présentation de LDP.
But
Pour confirmer recursive FEC est activé et s’affiche dans les informations de présentation de PE1 LDP.
Action
À partir du mode opérationnel, entrez la show ldp overview commande.
user@PE1 show ldp overview
Instance: master
Reference count: 3
Router ID: 192.168.100.2
LDP inet: enabled
Transport preference: IPv4
Message id: 33
Configuration sequence: 12
Deaggregate: disabled
Explicit null: disabled
IPv6 tunneling: disabled
Strict targeted hellos: disabled
Loopback if added: yes
Route preference: 9
P2MP max branches: 4096
Unicast transit LSP chaining: disabled
P2MP transit LSP chaining: disabled
Transit LSP statistics based on route statistics: disabled
LDP route acknowledgement: enabled
BGP export: enabled
No TTL propagate: disabled
LDP mtu discovery: disabled
LDP SR Mapping Client: disabled
Capabilities enabled: p2mp, make-before-break
Egress FEC capabilities enabled: entropy-label-capability
Downstream unsolicited Sessions:
Operational: 1
Retention: liberal
Control: ordered
Auto targeted sessions:
Auto targeted: disabled
Dynamic tunnel session count: 0
P2MP:
Recursive route: disabled
Recursive fec: enabled
No rsvp tunneling: disabled
Timers:
Keepalive interval: 10, Keepalive timeout: 30
Link hello interval: 5, Link hello hold time: 15
Targeted hello interval: 15, Targeted hello hold time: 45
Label withdraw delay: 60, Make before break timeout: 30
Make before break switchover delay: 3
Link protection timeout: 120
Graceful restart:
Restart: disabled, Helper: enabled, Restart in process: false
Reconnect time: 60000, Max neighbor reconnect time: 120000
Recovery time: 160000, Max neighbor recovery time: 240000
Traffic Engineering:
Bgp igp: disabled
Both ribs: disabled
Mpls forwarding: disabled
IGP:
Tracking igp metric: disabled
Sync session up delay: 10
Session protection:
Session protection: disabled
Session protection timeout: 0
Interface addresses advertising:
10.1.23.1
192.168.100.2
LDP Job:
Read job time quantum: 1000, Write job time quantum: 1000
Read job loop quantum: 100, Write job loop quantum: 100
Backup inbound read job time quantum: 1000, Backup outbound read job time quantum: 1000
Backup inbound read job loop quantum: 100, Backup outbound read job loop quantum: 100
Label allocation:
Current number of LDP labels allocated: 2
Total number of LDP labels allocated: 51
Total number of LDP labels freed: 49
Total number of LDP label allocation failure: 0
Current number of labels allocated by all protocols: 0Sens
La sortie confirme que la fec récursive est activée sur PE1.
Vérifier l’étiquette annoncée
But
Vérifiez les étiquettes annoncées par ASBR1 et reçues par PE1.
Action
À partir du mode opérationnel, entrez la show ldp database commande.
Sur ASBR1
user@ASBR1 show ldp database
Input label database, 192.168.100.4:0--192.168.100.5:0
Labels received: 5
Label Prefix
145 192.168.100.4/32
3 192.168.100.5/32
139 192.168.100.6/32
140 192.168.100.7/32
144 P2MP root-addr 192.168.100.2, lsp-id 16777220 next-root:192.168.100.4
Output label database, 192.168.100.4:0--192.168.100.5:0
Labels advertised: 4
Label Prefix
3 192.168.100.4/32
164 192.168.100.5/32
159 192.168.100.2/32
158 192.168.100.3/32
Input label database, 192.168.100.4:0--192.168.100.3:0
Labels received: 3
Label Prefix
125 192.168.100.4/32
88 192.168.100.2/32
3 192.168.100.3/32
Output label database, 192.168.100.4:0--192.168.100.3:0
Labels advertised: 5
Label Prefix
3 192.168.100.4/32
164 192.168.100.5/32
159 192.168.100.2/32
158 192.168.100.3/32
163 P2MP root-addr 192.168.100.2, lsp-id 16777220Sur PE1
user@PE1 show ldp database
Input label database, 192.168.100.2:0--192.168.100.3:0
Labels received: 4
Label Prefix
125 192.168.100.4/32
88 192.168.100.2/32
3 192.168.100.3/32
129 P2MP root-addr 192.168.100.2, lsp-id 16777220
Output label database, 192.168.100.2:0--192.168.100.3:0
Labels advertised: 3
Label Prefix
107 192.168.100.4/32
3 192.168.100.2/32
104 192.168.100.3/32Sens
Vous pouvez voir l’étiquette 3 annoncée par ASBR1 et l’étiquette 3 reçue par PE1.
Vérifier les informations FEC P2MP
But
Vérifiez les informations FEC LDP P2MP à partir d’ASBR2.
Action
À partir du mode opérationnel, entrez la show ldp p2mp fec extensive commande.
user@PE2 show ldp p2mp fec extensive LDP P2MP FECs: P2MP root-addr 192.168.100.2, lsp-id 16777220 next-root: 192.168.100.5 Fec type: Egress (Active) Label: 52, Reference count: 1
user@ASBR2 show ldp p2mp fec extensive LDP P2MP FECs: P2MP root-addr 192.168.100.2, lsp-id 16777220 Fec type: Transit (Active) Label: 144, Reference count: 1
Sens
La sortie montre que PE2 forme une FEC récursive LDP pour trouver le chemin vers la racine réelle (PE1).
Vérifier les informations sur le chemin P2MP
But
Vérifiez les informations du chemin LDP P2MP à partir de PE2.
Action
À partir du mode opérationnel, entrez la show ldp p2mp path extensive commande.
user@PE2 show ldp p2mp path extensive P2MP path type: Transit/Egress Output Session (label): 192.168.100.6:0 (52) (Primary) Egress label: 52 Attached FECs: P2MP root-addr 192.168.100.2, lsp-id 16777220 next-root:192.168.100.5 (Active) Address: 0x76f69e0, Reference count: 2
Sens
La sortie montre PE2 avec l’élément FEC, dans lequel l’adresse du nœud racine est l’adresse du protocole nexthop ASBR2.
Annexe 1 : Définir des commandes sur tous les appareils
Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à la configuration de votre réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la hiérarchie [modifier].
REMARQUE :
Dans cet exemple, nous utilisons des systèmes logiques pour représenter la source et le récepteur.
CE1
set system host-name CE1-source set logical-systems source interfaces lt-0/0/0 unit 12 encapsulation ethernet set logical-systems source interfaces lt-0/0/0 unit 12 peer-unit 11 set logical-systems source interfaces lt-0/0/0 unit 12 family inet address 172.16.12.1/30 set logical-systems source interfaces lo0 unit 12 family inet address 192.168.12.12/32 set logical-systems source protocols ospf area 0.0.0.0 interface all set logical-systems source protocols ospf area 0.0.0.0 interface lo0.12 passive set logical-systems source protocols pim rp static address 192.168.100.1 set logical-systems source protocols pim interface lt-0/0/0.12 set chassis fpc 0 pic 0 tunnel-services set chassis network-services enhanced-ip set interfaces lt-0/0/0 description "CONNECTED TO source" set interfaces lt-0/0/0 unit 11 encapsulation ethernet set interfaces lt-0/0/0 unit 11 peer-unit 12 set interfaces lt-0/0/0 unit 11 family inet address 172.16.12.2/30 set interfaces ge-0/0/1 description "CONNECTED TO PE1" set interfaces ge-0/0/1 unit 0 family inet address 172.16.1.1/30 set interfaces lo0 unit 0 family inet address 192.168.100.1/32 set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 from protocol direct set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 then accept set routing-options router-id 192.168.100.1 set routing-options autonomous-system 65101 set protocols bgp group CE1-PE1 type external set protocols bgp group CE1-PE1 family inet unicast set protocols bgp group CE1-PE1 export EXPORT-LOCAL-ROUTES set protocols bgp group CE1-PE1 peer-as 65100 set protocols bgp group CE1-PE1 local-as 65101 set protocols bgp group CE1-PE1 neighbor 172.16.1.2 set protocols ospf area 0.0.0.0 interface all set protocols ospf area 0.0.0.0 interface fxp0.0 disable set protocols ospf area 0.0.0.0 interface lo0.0 passive set protocols pim rp local family inet address 192.168.100.1 set protocols pim interface lo0.0 set protocols pim interface ge-0/0/1.0 set protocols pim interface lt-0/0/0.11
PE1
set system host-name PE1 set chassis network-services enhanced-ip set interfaces ge-0/0/0 description "CONNECTED TO CE1" set interfaces ge-0/0/0 unit 0 family inet address 172.16.1.2/30 set interfaces ge-0/0/1 description "CONNECTED TO P1" set interfaces ge-0/0/1 unit 0 family inet address 10.1.23.1/24 set interfaces ge-0/0/1 unit 0 family mpls set interfaces lo0 unit 0 family inet address 192.168.100.2/32 set interfaces lo0 unit 1 family inet address 192.168.102.1/32 set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 from protocol direct set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 then accept set routing-instances VPN1 instance-type vrf set routing-instances VPN1 protocols bgp group CE1-PE1 type external set routing-instances VPN1 protocols bgp group CE1-PE1 family inet unicast set routing-instances VPN1 protocols bgp group CE1-PE1 export EXPORT-LOCAL-ROUTES set routing-instances VPN1 protocols bgp group CE1-PE1 peer-as 65101 set routing-instances VPN1 protocols bgp group CE1-PE1 local-as 65100 set routing-instances VPN1 protocols bgp group CE1-PE1 neighbor 172.16.1.1 set routing-instances VPN1 protocols mvpn mvpn-mode rpt-spt set routing-instances VPN1 protocols pim rp static address 192.168.100.1 set routing-instances VPN1 protocols pim interface lo0.1 mode sparse set routing-instances VPN1 protocols pim interface ge-0/0/0.0 mode sparse set routing-instances VPN1 interface ge-0/0/0.0 set routing-instances VPN1 interface lo0.1 set routing-instances VPN1 route-distinguisher 192.168.100.2:1 set routing-instances VPN1 vrf-target target:1:1 set routing-instances VPN1 vrf-table-label set routing-instances VPN1 provider-tunnel ldp-p2mp set routing-instances VPN1 provider-tunnel selective group 225.1.1.1/32 source 172.16.12.1/32 ldp-p2mp set routing-instances VPN1 provider-tunnel selective group 225.1.1.1/32 source 172.16.12.1/32 threshold-rate 51 set routing-options router-id 192.168.100.2 set routing-options autonomous-system 65100 set protocols bgp group INT type internal set protocols bgp group INT local-address 192.168.100.2 set protocols bgp group INT family inet labeled-unicast resolve-vpn set protocols bgp group INT family inet-vpn any set protocols bgp group INT family inet-mvpn signaling set protocols bgp group INT peer-as 65100 set protocols bgp group INT local-as 65100 set protocols bgp group INT neighbor 192.168.100.3 set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols ldp p2mp recursive fec set protocols mpls interface all set protocols mpls interface fxp0.0 disable set protocols ospf area 0.0.0.0 interface ge-0/0/1.0 set protocols ospf area 0.0.0.0 interface lo0.0 passive
P1
set system host-name P1 set chassis network-services enhanced-ip set interfaces ge-0/0/0 unit 0 family inet address 10.1.23.2/24 set interfaces ge-0/0/0 unit 0 family mpls set interfaces ge-0/0/1 unit 0 family inet address 10.1.34.1/24 set interfaces ge-0/0/1 unit 0 family mpls set interfaces lo0 unit 0 family inet address 192.168.100.3/32 set routing-options router-id 192.168.100.3 set routing-options autonomous-system 65100 set protocols bgp group INT type internal set protocols bgp group INT local-address 192.168.100.3 set protocols bgp group INT family inet labeled-unicast resolve-vpn set protocols bgp group INT family inet-vpn any set protocols bgp group INT family inet-mvpn signaling set protocols bgp group INT cluster 192.168.100.3 set protocols bgp group INT local-as 65100 set protocols bgp group INT neighbor 192.168.100.2 set protocols bgp group INT neighbor 192.168.100.4 set protocols bgp group eBGP_PE_PE type external set protocols bgp group eBGP_PE_PE multihop ttl 25 set protocols bgp group eBGP_PE_PE local-address 192.168.100.3 set protocols bgp group eBGP_PE_PE family inet-vpn any set protocols bgp group eBGP_PE_PE family inet-mvpn signaling set protocols bgp group eBGP_PE_PE neighbor 192.168.100.6 peer-as 65200 set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols ldp p2mp recursive route set protocols ospf area 0.0.0.0 interface ge-0/0/0.0 set protocols ospf area 0.0.0.0 interface ge-0/0/1.0 set protocols ospf area 0.0.0.0 interface lo0.0 passive
L’ASBR1
set system host-name ASBR1 set chassis network-services enhanced-ip set interfaces ge-0/0/0 unit 0 family inet address 10.1.34.2/24 set interfaces ge-0/0/0 unit 0 family mpls set interfaces ge-0/0/1 unit 0 family inet address 10.1.45.1/24 set interfaces ge-0/0/1 unit 0 family iso set interfaces ge-0/0/1 unit 0 family mpls set interfaces lo0 unit 0 family inet address 192.168.100.4/32 set interfaces lo0 unit 0 family iso address 49.0001.0040.0400.4004.00 set policy-options policy-statement To-ASBR2 term 1 from route-filter 192.168.100.2/32 exact set policy-options policy-statement To-ASBR2 term 1 from route-filter 192.168.100.3/32 exact set policy-options policy-statement To-ASBR2 term 1 then accept set policy-options policy-statement To-ASBR2 term 2 then reject set policy-options policy-statement from-direct term 1 from interface lo0.0 set policy-options policy-statement from-direct term 1 then accept set policy-options policy-statement from-ospf term 1 from protocol ospf set policy-options policy-statement from-ospf term 1 then accept set routing-options router-id 192.168.100.4 set routing-options autonomous-system 65100 set protocols bgp group INT type internal set protocols bgp group INT local-address 192.168.100.4 set protocols bgp group INT family inet labeled-unicast resolve-vpn set protocols bgp group INT peer-as 65100 set protocols bgp group INT local-as 65100 set protocols bgp group INT neighbor 192.168.100.3 set protocols bgp group eBGP_ASBR type external set protocols bgp group eBGP_ASBR multihop ttl 2 set protocols bgp group eBGP_ASBR local-address 192.168.100.4 set protocols bgp group eBGP_ASBR family inet labeled-unicast resolve-vpn set protocols bgp group eBGP_ASBR export from-ospf set protocols bgp group eBGP_ASBR export from-direct set protocols bgp group eBGP_ASBR export To-ASBR2 set protocols bgp group eBGP_ASBR neighbor 192.168.100.5 peer-as 65200 set protocols isis interface ge-0/0/1.0 level 2 disable set protocols isis interface lo0.0 set protocols isis level 2 disable set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols ldp p2mp recursive fec set protocols ospf area 0.0.0.0 interface ge-0/0/0.0 set protocols ospf area 0.0.0.0 interface lo0.0 passive
L’ASBR2
set system host-name ASBR2 set chassis network-services enhanced-ip set interfaces ge-0/0/0 unit 0 family inet address 10.1.45.2/24 set interfaces ge-0/0/0 unit 0 family iso set interfaces ge-0/0/0 unit 0 family mpls set interfaces ge-0/0/1 unit 0 family inet address 10.1.56.1/24 set interfaces ge-0/0/1 unit 0 family mpls set interfaces lo0 unit 0 family inet address 192.168.100.5/32 set interfaces lo0 unit 0 family iso address 49.0001.0050.0500.5005.00 set policy-options policy-statement To-ASBR1 term 1 from route-filter 192.168.100.7/32 exact set policy-options policy-statement To-ASBR1 term 1 from route-filter 192.168.100.6/32 exact set policy-options policy-statement To-ASBR1 term 1 then accept set policy-options policy-statement To-ASBR1 term 2 then reject set policy-options policy-statement from-direct term 1 from interface lo0.0 set policy-options policy-statement from-direct term 1 then accept set policy-options policy-statement from-ospf term 1 from protocol ospf set policy-options policy-statement from-ospf term 1 then accept set routing-options router-id 192.168.100.5 set routing-options autonomous-system 65200 set protocols bgp group INT type internal set protocols bgp group INT local-address 192.168.100.5 set protocols bgp group INT family inet labeled-unicast resolve-vpn set protocols bgp group INT peer-as 65200 set protocols bgp group INT local-as 65200 set protocols bgp group INT neighbor 192.168.100.6 set protocols bgp group eBGP_ASBR type external set protocols bgp group eBGP_ASBR multihop ttl 2 set protocols bgp group eBGP_ASBR local-address 192.168.100.5 set protocols bgp group eBGP_ASBR family inet labeled-unicast resolve-vpn set protocols bgp group eBGP_ASBR export from-ospf set protocols bgp group eBGP_ASBR export from-direct set protocols bgp group eBGP_ASBR export To-ASBR1 set protocols bgp group eBGP_ASBR neighbor 192.168.100.4 peer-as 65100 set protocols isis interface ge-0/0/0.0 level 2 disable set protocols isis interface lo0.0 set protocols isis level 2 disable set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols ldp p2mp recursive fec set protocols ospf area 0.0.0.0 interface ge-0/0/1.0 set protocols ospf area 0.0.0.0 interface lo0.0 passive
P2
set system host-name P2 set chassis network-services enhanced-ip set interfaces ge-0/0/0 unit 0 family inet address 10.1.56.2/24 set interfaces ge-0/0/0 unit 0 family mpls set interfaces ge-0/0/1 unit 0 family inet address 10.1.67.1/24 set interfaces ge-0/0/1 unit 0 family mpls set interfaces lo0 unit 0 family inet address 192.168.100.6/32 set routing-options router-id 192.168.100.6 set routing-options autonomous-system 65200 set protocols bgp group INT type internal set protocols bgp group INT local-address 192.168.100.6 set protocols bgp group INT family inet labeled-unicast resolve-vpn set protocols bgp group INT family inet-vpn any set protocols bgp group INT family inet-mvpn signaling set protocols bgp group INT cluster 192.168.100.6 set protocols bgp group INT local-as 65200 set protocols bgp group INT neighbor 192.168.100.5 set protocols bgp group INT neighbor 192.168.100.7 set protocols bgp group eBGP_PE_PE type external set protocols bgp group eBGP_PE_PE multihop ttl 25 set protocols bgp group eBGP_PE_PE local-address 192.168.100.6 set protocols bgp group eBGP_PE_PE family inet-vpn any set protocols bgp group eBGP_PE_PE family inet-mvpn signaling set protocols bgp group eBGP_PE_PE neighbor 192.168.100.3 peer-as 65100 set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols ldp p2mp recursive route set protocols ospf area 0.0.0.0 interface ge-0/0/0.0 set protocols ospf area 0.0.0.0 interface ge-0/0/1.0 set protocols ospf area 0.0.0.0 interface lo0.0 passive
PE2
set system host-name PE2 set chassis network-services enhanced-ip set interfaces ge-0/0/0 unit 0 family inet address 10.1.67.2/24 set interfaces ge-0/0/0 unit 0 family mpls set interfaces ge-0/0/1 description "CONNECTED TO CE2" set interfaces ge-0/0/1 unit 0 family inet address 172.16.2.2/30 set interfaces lo0 unit 0 family inet address 192.168.100.7/32 set interfaces lo0 unit 1 family inet address 192.168.100.17/32 set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 from protocol direct set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 then accept set routing-instances VPN2 instance-type vrf set routing-instances VPN2 protocols bgp group PE2-CE2 type external set routing-instances VPN2 protocols bgp group PE2-CE2 family inet unicast set routing-instances VPN2 protocols bgp group PE2-CE2 export EXPORT-LOCAL-ROUTES set routing-instances VPN2 protocols bgp group PE2-CE2 peer-as 65201 set routing-instances VPN2 protocols bgp group PE2-CE2 local-as 65200 set routing-instances VPN2 protocols bgp group PE2-CE2 neighbor 172.16.2.1 set routing-instances VPN2 protocols mvpn mvpn-mode rpt-spt set routing-instances VPN2 protocols pim rp static address 192.168.100.1 set routing-instances VPN2 protocols pim interface lo0.1 mode sparse set routing-instances VPN2 protocols pim interface ge-0/0/1.0 mode sparse set routing-instances VPN2 protocols pim interface all set routing-instances VPN2 interface ge-0/0/1.0 set routing-instances VPN2 interface lo0.1 set routing-instances VPN2 route-distinguisher 192.168.100.17:1 set routing-instances VPN2 vrf-target target:1:1 set routing-instances VPN2 vrf-table-label set routing-options router-id 192.168.100.7 set routing-options autonomous-system 65200 set protocols bgp group INT type internal set protocols bgp group INT local-address 192.168.100.7 set protocols bgp group INT family inet labeled-unicast resolve-vpn set protocols bgp group INT family inet-vpn any set protocols bgp group INT family inet-mvpn signaling set protocols bgp group INT peer-as 65200 set protocols bgp group INT local-as 65200 set protocols bgp group INT neighbor 192.168.100.6 set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols ldp p2mp recursive fec set protocols mpls interface all set protocols mpls interface fxp0.0 disable set protocols ospf area 0.0.0.0 interface ge-0/0/0.0 set protocols ospf area 0.0.0.0 interface lo0.0 passive
CE2
set system host-name CE2-receiver set logical-systems receiver interfaces lt-0/0/0 unit 22 encapsulation ethernet set logical-systems receiver interfaces lt-0/0/0 unit 22 peer-unit 21 set logical-systems receiver interfaces lt-0/0/0 unit 22 family inet address 172.16.22.22/30 set logical-systems receiver interfaces lo0 unit 22 family inet address 192.168.22.22/32 set logical-systems receiver protocols ospf area 0.0.0.0 interface all set chassis fpc 0 pic 0 tunnel-services set chassis network-services enhanced-ip set interfaces ge-0/0/0 description "CONNECTED TO PE2" set interfaces ge-0/0/0 unit 0 family inet address 172.16.2.1/30 set interfaces lt-0/0/0 description "CONNECTED FROM CE2 TO receiver" set interfaces lt-0/0/0 unit 21 encapsulation ethernet set interfaces lt-0/0/0 unit 21 peer-unit 22 set interfaces lt-0/0/0 unit 21 family inet address 172.16.22.21/30 set interfaces lo0 unit 0 family inet address 192.168.100.8/32 set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 from protocol direct set policy-options policy-statement EXPORT-LOCAL-ROUTES term 1 then accept set routing-options router-id 192.168.100.8 set routing-options autonomous-system 65201 set protocols bgp group CE2-PE2 type external set protocols bgp group CE2-PE2 family inet unicast set protocols bgp group CE2-PE2 export EXPORT-LOCAL-ROUTES set protocols bgp group CE2-PE2 peer-as 65200 set protocols bgp group CE2-PE2 local-as 65201 set protocols bgp group CE2-PE2 neighbor 172.16.2.2 set protocols igmp interface lt-0/0/0.21 static group 225.1.1.1 set protocols ospf area 0.0.0.0 interface all set protocols ospf area 0.0.0.0 interface fxp0.0 disable set protocols ospf area 0.0.0.0 interface lo0.0 passive set protocols pim rp static address 192.168.100.1 set protocols pim interface all set protocols pim interface fxp0.0 disable set protocols sap listen 225.1.1.1 port 5000
Annexe 2 : Afficher la sortie de configuration sur PE1 et ASBR2
- La configuration complète du PE1 au format Curly Brace
- La configuration complète de l’ASBR2 au format accolade
La configuration complète du PE1 au format Curly Brace
user@PE1# show | no-more
system {
host-name PE1;
}
interfaces {
ge-0/0/0 {
description "CONNECTED TO CE1";
unit 0 {
family inet {
address 172.16.1.2/30;
}
}
}
ge-0/0/1 {
description "CONNECTED TO P1";
unit 0 {
family inet {
address 10.1.23.1/24;
}
family mpls;
}
}
lo0 {
unit 0 {
family inet {
address 192.168.100.2/32;
}
}
unit 1 {
family inet {
address 192.168.102.1/32;
}
}
}
}
policy-options {
policy-statement EXPORT-LOCAL-ROUTES {
term 1 {
from protocol direct;
then accept;
}
}
}
routing-instances {
VPN1 {
instance-type vrf;
protocols {
bgp {
group CE11-PE1 {
type external;
family inet {
unicast;
}
export EXPORT-LOCAL-ROUTES;
peer-as 65101;
local-as 65100;
neighbor 172.16.1.1;
}
}
mvpn {
mvpn-mode {
rpt-spt;
}
}
pim {
rp {
static {
address 192.168.100.1;
}
}
interface lo0.1;
interface ge-0/0/0.0;
}
}
interface ge-0/0/0.0;
interface lo0.1;
route-distinguisher 192.168.100.2:1;
vrf-target target:1:1;
vrf-table-label;
provider-tunnel {
ldp-p2mp;
selective {
group 225.1.1.1/32 {
source 172.16.12.1/32 {
ldp-p2mp;
threshold-rate 1;
}
}
}
}
}
}
routing-options {
router-id 192.168.100.2;
autonomous-system 65100;
nonstop-routing;
}
protocols {
bgp {
group INT {
type internal;
local-address 192.168.100.2;
family inet {
labeled-unicast {
resolve-vpn;
}
}
family inet-vpn {
any;
}
family inet-mvpn {
signaling;
}
export from-direct;
peer-as 65100;
local-as 65100;
neighbor 192.168.100.3;
}
}
ldp {
interface all;
interface fxp0.0 {
disable;
}
p2mp {
recursive {
fec;
}
}
}
mpls {
interface all;
interface fxp0.0 {
disable;
}
}
ospf {
area 0.0.0.0 {
interface lo0.0 {
passive;
}
interface all;
interface fxp0.0 {
disable;
}
}
}
}
La configuration complète de l’ASBR2 au format accolade
user@ASBR2# show | no-more
system {
host-name ASBR2;
}
interfaces {
ge-0/0/0 {
unit 0 {
family inet {
address 10.1.45.2/24;
}
family iso;
family mpls;
}
}
ge-0/0/1 {
unit 0 {
family inet {
address 10.1.56.1/24;
}
family mpls;
}
}
lo0 {
unit 0 {
family inet {
address 192.168.100.5/32;
}
family iso {
address 49.0001.0060.0600.6006.00;
}
}
}
}
policy-options {
policy-statement NHP {
term 1 {
from protocol bgp;
then {
next-hop self;
accept;
}
}
}
policy-statement To-ASBR1 {
term 1 {
from {
route-filter 192.168.100.7/32 exact;
route-filter 192.168.100.6/32 exact;
}
then accept;
}
term 2 {
then reject;
}
}
policy-statement from-direct {
term 1 {
from interface lo0.0;
then accept;
}
}
policy-statement from-ospf {
term 1 {
from protocol ospf;
then accept;
}
}
}
routing-options {
router-id 192.168.100.5;
autonomous-system 65200;
nonstop-routing;
}
protocols {
bgp {
group INT {
type internal;
local-address 192.168.100.5;
family inet {
labeled-unicast {
resolve-vpn;
}
}
peer-as 65200;
local-as 65200;
neighbor 192.168.100.6 {
export NHP;
}
}
group eBGP_ASBR1-ASBR2 {
type external;
local-address 192.168.100.5;
family inet {
labeled-unicast {
resolve-vpn;
}
}
export [ from-ospf from-direct To-ASBR1 ];
neighbor 192.168.100.4 {
multihop;
peer-as 65100;
}
}
}
isis {
interface ge-0/0/0.0 {
level 2 disable;
}
interface lo0.0 {
level 1 {
passive;
}
}
}
ldp {
interface all;
interface fxp0.0 {
disable;
}
p2mp {
recursive {
fec;
}
}
}
ospf {
traffic-engineering;
area 0.0.0.0 {
interface ge-0/0/1.0;
interface lo0.0 {
passive;
}
}
}
}