Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

Exemple : interconnexion d’un circuit de couche 2 avec un VPN de couche 2

Cet exemple fournit une procédure étape par étape et des commandes pour configurer et vérifier un circuit de couche 2 vers un VPN de couche 2. Il contient les sections suivantes :

Exigences

Cet exemple utilise les composants matériels et logiciels suivants :

  • Junos OS Version 9.3 ou ultérieure

  • 2 plates-formes de routage universelles 5G MX Series

  • Routeur de périphérie multiservice 2 M Series

  • Routeur central T Series 1

  • 1 commutateur Ethernet EX Series

Présentation et topologie

Topologie

La topologie physique d’un circuit de couche 2 vers une connexion VPN de couche 2 est illustrée en figure 1.

Figure 1 : Topologie physique d’un circuit de couche 2 vers une connexion VPN de Physical Topology of a Layer 2 Circuit to a Layer 2 VPN Connection couche 2

La topologie logique d’un circuit de couche 2 à une connexion VPN de couche 2 est illustrée en figure 2.

Figure 2 : Topologie logique d’un circuit de couche 2 vers une connexion VPN de Logical Topology of a Layer 2 Circuit to a Layer 2 VPN Connection couche 2

Configuration

Note:

Dans n’importe quelle session de configuration, il est conseillé de vérifier régulièrement que la configuration peut être validée à l’aide de la commit check commande.

Dans cet exemple, le routeur en cours de configuration est identifié à l’aide des invites de commandes suivantes :

  • CE1 identifie le routeur de périphérie 1 (CE1) du client

  • PE1 identifie le routeur de périphérie 1 (PE1) du fournisseur

  • CE3 identifie le routeur de périphérie 3 (CE3) du client

  • PE3 identifie le routeur de périphérie 3 (PE3) du fournisseur

  • CE5 identifie le routeur de périphérie 5 (CE5) du client

  • PE5 identifie le routeur de périphérie 5 (PE5) du fournisseur

Cet exemple est organisé dans les sections suivantes :

Configuration des protocoles sur les routeurs PE et P

Procédure étape par étape

Dans cet exemple, tous les routeurs PE et P sont configurés avec OSPF en tant que protocole IGP. Les protocoles MPLS, LDP et BGP sont activés sur toutes les interfaces à l’exception de fxp.0. Les interfaces centrales sont activées avec l’adresse MPLS et l’adresse inet.

  1. Configurez tous les routeurs PE et P avec OSPF comme IGP. Activez les protocoles MPLS, LDP et BGP sur toutes les interfaces, à l’exception fxp.0de . Le LDP est utilisé comme protocole de signalisation sur le routeur PE1 pour le circuit de couche 2. L’extrait de configuration suivant illustre la configuration du protocole pour le routeur PE1 :

  2. Configurez les routeurs PE et P avec OSPF comme IGP. Activez les protocoles MPLS, LDP et BGP sur toutes les interfaces, à l’exception fxp.0de . BGP est utilisé comme protocole de signalisation sur le routeur PE3 pour le VPN de couche 2. L’extrait de configuration suivant illustre la configuration du protocole pour le routeur PE3 :

Procédure étape par étape

Configuration des interfaces

  1. Sur le routeur PE1, configurez l’encapsulation de l’interface ge-1/0/0 . Pour configurer l’encapsulation de l’interface, incluez l’instruction encapsulation et spécifiez l’option ethernet-ccc (l’encapsulation vlan-ccc est également prise en charge). Configurez la ge-1/0/0.0 famille d’interfaces logiques pour la fonctionnalité de connexion croisée de circuit. Pour configurer la famille d’interfaces logiques, incluez l’instruction family et spécifiez l’option ccc . L’encapsulation doit être configurée de la même manière pour tous les routeurs du domaine de circuit de couche 2.

  2. Le routeur PE5 est le routeur qui assemble le circuit de couche 2 au VPN de couche 2 à l’aide de l’interface interfonctionnante. C’est la configuration des interfaces des unités pairs qui fait l’interconnexion.

    Sur le routeur PE5, configurez l’interface iw0 avec deux interfaces logiques. Pour configurer l’interface iw0 , incluez l’instruction interfaces et spécifiez iw0 le nom de l’interface. Pour l’interface logique de l’unité 0, incluez l’instruction peer-unit et spécifiez l’interface unit 1 logique comme interface homologue. Pour l’interface logique de l’unité 1, incluez l’instruction peer-unit et spécifiez l’interface unit 0 logique comme interface homologue.

  3. Sur le routeur PE5, configurez l’interface de bouclage logique. L’interface de bouclage permet d’établir les sessions LDP ciblées pour les routeurs PE1 et PE5.

Procédure étape par étape

Configuration du protocole de circuit de couche 2

  1. Sur le routeur PE1, configurez l’adresse IP du routeur PE distant avec l’instruction neighbor . L’adresse de bouclage et l’ID du routeur du voisin PE sont généralement l’adresse IP du voisin. Pour permettre l’établissement d’un circuit de couche 2 même si l’unité de transmission maximale (MTU) configurée sur le routeur PE ne correspond pas au MTU configuré sur le routeur PE distant, incluez l’instruction ignore-mtu-mismatch .

  2. Sur le routeur PE5, configurez l’adresse IP du routeur PE distant. Pour configurer l’adresse IP du routeur PE distant, incluez l’instruction neighbor et spécifiez l’adresse IP de l’interface de bouclage sur le routeur PE1. Configurez l’ID de circuit virtuel pour qu’il soit le même que l’ID de circuit virtuel sur le routeur voisin. Pour permettre l’établissement d’un circuit de couche 2 même si le MTU configuré sur le routeur PE local ne correspond pas au MTU configuré sur le routeur PE distant, incluez l’instruction ignore-mtu-mismatch . Désactivez également l’utilisation du mot de contrôle pour la démultiplexisation en incluant l’instruction no-control-word .

  3. Sur le routeur PE5, configurez les protocoles VPN de couche 2 en incluant l’instruction l2vpn au niveau de la [edit routing-instances routing-instances-name protocols] hiérarchie. Pour configurer l’interface iw0 , incluez l’instruction interfaces et spécifiez iw0 le nom de l’interface. L’interface iw0 est configurée sous les protocoles VPN de couche 2 pour recevoir le paquet bouclé à partir de l’interface iw0.1 logique. Le l2vpn protocole est configuré sur le routeur PE5 avec le site CE5, qui est configuré dans l’instance de routage BGP L2VPN. Le routeur CE1 communique avec le routeur CE5, via la configuration interfonctionnelle de couche 2 sur le routeur PE5.

  4. En plus de la configuration de l’interface iw0 , le protocole d’interworking de l2iw couche 2 doit être configuré. Sans configuration de l2iw protocole, les routes d’interfonctionnement de couche 2 ne sont pas formées, que des interfaces soient présentes ou non iw .

    Sur le routeur PE5, configurez le l2iw protocole. Pour configurer le protocole, incluez l’instruction l2iw au niveau de la [edit protocols] hiérarchie.

Vérification

Procédure étape par étape

Vérification de la connexion du circuit de couche 2 sur le routeur PE1.

  1. Sur le routeur PE1, utilisez la show l2circuit connections commande pour vérifier que le circuit de couche 2 du routeur PE1 au routeur PE5 est Up bien.

  2. Sur le routeur PE5, utilisez la show l2vpn connections commande pour vérifier que la connexion Up VPN de couche 2 utilise l’interface iw0 peer du circuit de couche 2.

Procédure étape par étape

Vérifier que le circuit de couche 2 se termine dans la connexion VPN de couche 2.

  1. Sur le routeur PE5, utilisez la show l2circuit connections commande pour vérifier que le circuit Up de couche 2 utilise l’interface iw0 . Cela sera en boucle via l’interface iwo.1 vers le VPN de couche 2.

  2. Sur le routeur PE 5, utilisez la show route table mpls.0 commande pour vérifier le circuit de couche 2 et les routes VPN de couche 2. Dans l’exemple ci-dessous, le circuit de couche 2 est associé au label 301328 LDP et le VPN de couche 2 est associé au label 800001LDP . Notez les deux iw0 interfaces utilisées pour le routage d’interfonctionnement de couche 2.

Documentation connexe