EX9200スイッチ上のVPNのシグナリングプロトコルとLSPの設定
VPN を機能させるには、プロバイダーエッジ(PE)ルーターとプロバイダー(P)ルーターでLDPシグナリングプロトコルを有効にする必要があります。
LDPシグナリングプロトコルを有効にするには、次のセクションのステップを実行します。
VPN シグナリングでの LDP の使用
VPN シグナリングに LDP を使用するには、PE およびプロバイダー(P)ルーターで次の手順を実行します。
[edit protocols]階層レベルでldpステートメントを含めることで、ネットワークのコアのインターフェイスに LDP を設定します。LDPは、PEルーター間またはPEとPルーター間のインターフェイスでのみ設定する必要があります。これらは「コア向け」インターフェイスと考えることができます。PE とカスタマーエッジ(CE)ルーター間のインターフェイスに LDP を設定する必要はありません。
[edit] protocols { ldp { interface type-fpc/pic/port; } }[edit interfaces type-fpc/pic/port unit logical-unit-number]階層レベルでfamily mplsステートメントを含めることで、LDP を有効にしたインターフェイス(ステップ 1 で設定したインターフェイス)に MPLS アドレスファミリーを設定します。[edit] interfaces { type-fpc/pic/port { unit logical-unit-number { family mpls; } } }各 PE および P ルーターで OSPF または IS-IS を設定します。
これらのプロトコルは、VPNに使用される ルーティング インスタンス内ではなく、ルーティングプロトコルのマスターインスタンスで設定します。
OSPFを設定するには、
[edit protocols]階層レベルでospfステートメントを含めます。少なくとも、ルーターのインターフェイスの少なくとも1つにバックボーンエリアを設定する必要があります。[edit] protocols { ospf { area 0.0.0.0 { interface type-fpc/pic/port; } } }IS-IS を設定するには、
[edit protocols]階層レベルでisisステートメントを含め、[edit interfaces]階層レベルでループバック インターフェイスと国際標準化機構(ISO)ファミリーを設定します。少なくとも、ルーターで IS-IS を有効にし、ルーターのインターフェイスの 1 つ(できればループバック インターフェイス lo0)でネットワーク エンティティ タイトル(NET)を設定し、IS-IS を実行するすべてのインターフェイスで ISO ファミリーを設定する必要があります。IS-IS を有効にすると、レベル 1 とレベル 2 がデフォルトで有効になります。以下に、IS-IS の最小設定を示します。addressステートメントでは、addressは NET です。[edit] interfaces { lo0 { unit logical-unit-number { family iso { address address; } } } type-fpc/pic/port { unit logical-unit-number { family iso; } } } protocols { isis { interface all; } }
OSPF と IS-IS の設定の詳細については、 OSPF User Guide と IS-IS User Guide を参照してください。