H3CSR88006PE典型配置举例.docx
《H3CSR88006PE典型配置举例.docx》由会员分享，可在线阅读，更多相关《H3CSR88006PE典型配置举例.docx（22页珍藏版）》请在冰豆网上搜索。
H3CSR88006PE典型配置举例
6PE配置举例
关键词：
MPLS，BGP，IPv6
摘要：
本文主要基于IPv6报文透传IPv4网络的功能点进行典型配置指导说明，可以为用服和测试人员的开局指导
缩略语：
缩略语
英文全名
中文解释
6PE
IPv6ProviderEdge
IPv6供应商边缘
BGP
BorderGatewayProtocol
边界网关协议
MPLS
MultiProtocolLabelSwitch
多协议标签交换流量工程
1特性简介3
2应用场合3
3注意事项3
4配置举例3
4.1组网需求3
4.2配置思路4
4.3使用版本4
4.4配置步骤4
4.4.1设备PE1的配置5
4.4.2设备PE2的配置7
4.4.3设备CE1的配置9
4.4.4设备CE2的配置10
4.4.5设备P的配置11
4.4.6验证结果14
5相关资料15
5.1相关协议和标准15
5.2其它相关资料15
1特性简介
6PE（IPv6ProviderEdge，IPv6供应商边缘）是一种过渡技术，ISP可以利用已有的IPv4骨干网为分散用户的IPv6网络提供接入能力，使得IPv6孤岛的CE（CustomerEdge，用户边缘）路由器穿过当前已存在的IPv4PE路由器进行通信。
6PE的主要思想是：
●6PE路由器将用户的IPv6路由信息转换为带有标签的IPv6路由信息；
●通过BGP会话扩散到ISP的IPv4骨干网中；
●6PE路由器转发IPv6报文时，首先会将进入骨干网隧道的数据流打上标签。
隧道可以是GRE隧道或者MPLSLSP等。
运营商网络的IGP协议可以是OSPF或IS-IS；CE和6PE之间可以是静态路由、IGP协议或者EBGP协议。
2应用场合
当ISP想利用自己原有的IPv4/MPLS网络，使其通过MPLS具有IPv6流量交换能力时，在该应用场合下，具备6PE功能的PE设备就可以满足应用需求，只需要升级PE设备以满足6PE功能就可以了。
对于运营商来说，使用6PE技术作为IPv6过渡机制无疑是一个高效的解决方案，其操作风险也会小得多。
3注意事项
6PE配置的过程中，请注意以下几点：
●A、B、C三类跨域组网下，不支持6PE。
4配置举例
4.1组网需求
（1）需求分析
CE1和CE2设备处于ipv6网段，要求通PE1、P和PE2设备组成的ipv4骨干网实现互通
（2）网络规划
根据需求，设计如图1所示网络拓扑图。
图16PE典型配置组网图
设备
接口
IP地址
设备
接口
IP地址
PE1
Loop0
1.1.1.1/32
PE2
Loop0
2.2.2.2/32
GE2/1/4
10.1.1.1/24
GE2/1/5
15.1.1.2/24
GE1/2/7
9:
1:
:
2/64
GE6/1/1
10:
1:
:
1/64
CE1
GE2/1/6
9:
1:
:
1/64
CE2
GE9/1/1
10:
1:
:
2/64
Loop1
Ee:
:
1/128
Loop1
Ff:
:
1/128
P
GE2/1/2
10.1.1.2/24
GE2/1/3
15.1.1.1/24
4.2配置思路
●设备PE1、P、PE2之间运行ospf协议，建立公网隧道和6PE对等体
●CE1与PE1之间建立ipv6的BGP对等体，CE2与PE2之间同样建立ipv6的BGP对等体
4.3使用版本
本举例是在SR8800-CMW520-R3327版本上进行配置和验证的。
4.4配置步骤
以下配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。
如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下配置不冲突。
本文档不严格与具体软、硬件版本对应。
4.4.1设备PE1的配置
1.配置步骤
#配置接口以及环回口地址
system-view
[PE1]ipv6
[PE1]interfaceLoopBack0
[PE1-LoopBack0]ipaddress1.1.1.132
[PE1]interfaceGigabitEthernet2/1/4
[PE1-GigabitEthernet2/1/4]ipaddress10.1.1.124
[PE1-GigabitEthernet2/1/4]quit
[PE1]interfaceGigabitEthernet1/2/7
[PE1-GigabitEthernet1/2/7]ipv6address9:
1:
:
264
[PE1-GigabitEthernet1/2/7]quit
#配置ospf协议发布LSRID的主机路由
system-view
[PE1]ospf1
[PE1-ospf-1]area0
[PE1-ospf-1-area-0.0.0.0]network1.1.1.10.0.0.0
[PE1-ospf-1-area-0.0.0.0]network10.1.1.00.0.0.255
[PE1-ospf-1-area-0.0.0.0]quit
[PE1-ospf-1]quit
#使能MPLS和MPLSLDP功能
[PE1]mplslsr-id1.1.1.1
[PE1]mpls
[PE1-mpls]mplsldp
[PE1-mpls-ldp]quit
[PE1]interfaceGigabitEthernet2/1/4
[PE1-GigabitEthernet2/1/4]mpls
[PE1-GigabitEthernet2/1/4]mplsldp
#配置6PE基本功能
[PE1]bgp200
[PE1-bgp]peer2.2.2.2as-number200
[PE1-bgp]peer2.2.2.2connect-interfaceLoopBack0
[PE1-bgp]ipv6-family
[PE1-bgp-af-ipv6]peer2.2.2.2enable
[PE1-bgp-af-ipv6]peer2.2.2.2label-route-capability
[PE1-bgp-af-ipv6]import-routedirect
#与CE1设备之间建立ipv6对等体
[PE1]bgp200
[PE1-bgp]ipv6-family
[PE1-bgp-af-ipv6]peer9:
1:
:
1as-number100
[PE1-bgp-af-ipv6]quit
[PE1-bgp]quit
2.配置文件
displaycurrent-configuration
#
version5.20,Release3230
#
sysnamePE1
#
domaindefaultenablesystem
#
ipv6
#
telnetserverenable
#
xbarload-single
#
mplslsr-id1.1.1.1
#
vlan1
#
mpls
#
mplsldp
#
domainsystem
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
#
user-groupsystem
#
interfaceLoopBack0
ipaddress1.1.1.1255.255.255.255
#
interfaceGigabitEthernet1/2/7
portlink-moderoute
ipv6address9:
1:
:
2/64
#
interfaceGigabitEthernet2/1/4
portlink-moderoute
ipaddress10.1.1.1255.255.255.0
mpls
mplsldp
#
bgp200
undosynchronization
peer2.2.2.2as-number200
peer2.2.2.2connect-interfaceLoopBack0
#
ipv6-family
import-routedirect
undosynchronization
peer2.2.2.2enable
peer9:
1:
:
1as-number100
peer2.2.2.2label-route-capability
#
ospf1
area0.0.0.0
network1.1.1.10.0.0.0
network10.1.1.00.0.0.255
#
user-interfacecon0
idle-timeout00
user-interfaceaux0
user-interfacevty04
authentication-modenone
userprivilegelevel3
idle-timeout00
user-interfacevty515
#
return
4.4.2设备PE2的配置
1.配置步骤
设备PE2的配置与PE1类似，此处不再赘述
2.配置文件
displaycurrent-configuration
#
version5.20,Release3230
#
sysnamePE2
#
domaindefaultenablesystem
#
ipv6
#
telnetserverenable
#
xbarload-single
#
mplslsr-id2.2.2.2
#
vlan1
#
mpls
#
mplsldp
#
domainsystem
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
#
user-groupsystem
#
interfaceLoopBack0
ipaddress2.2.2.2255.255.255.255
#
interfaceGigabitEthernet2/1/5
portlink-moderoute
ipaddress15.1.1.2255.255.255.0
mpls
mplsldp
#
interfaceGigabitEthernet6/1/1
portlink-moderoute
ipv6address10:
1:
:
2/64
#
bgp200
undosynchronization
peer1.1.1.1as-number200
peer1.1.1.1connect-interfaceLoopBack0
#
ipv6-family
import-routedirect
undosynchronization
peer1.1.1.1enable
peer10:
1:
:
1as-number300
peer1.1.1.1label-route-capability
#
ospf1
area0.0.0.0
network10.1.1.00.0.0.255
network2.2.2.20.0.0.0
#
user-interfacecon1
user-interfaceaux1
user-interfacevty04
authentication-modenone
userprivilegelevel3
idle-timeout00
user-interfacevty515
#
return
4.4.3设备CE1的配置
1.配置步骤
#配置接口以及环回口地址
system-view
[CE1]interfaceLoopBack1
[CE1-LoopBack1]ipv6addressEE:
:
1128
[CE1]interfaceGigabitEthernet2/1/6
[CE1-GigabitEthernet2/1/6]ipv6address9:
1:
:
164
[CE1-GigabitEthernet2/1/6]quit
#配置ipv6的BGP对等体
[CE1]bgp100
[CE1-bgp]ipv6-family
[CE1-bgp-af-ipv6]peer9:
1:
:
2as-number200
[CE1-bgp-af-ipv6]import-routedirect
2.配置文件
displaycurrent-configuration
#
version5.20,Release3230
#
sysnameCE1
#
ftpserverenable
#
domaindefaultenablesystem
#
ipv6
#
telnetserverenable
domainsystem
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
#
interfaceLoopBack1
ipv6addressEE:
:
1/128
#
bgp100
undosynchronization
#
ipv6-family
import-routedirect
undosynchronization
peer9:
1:
:
2as-number200
#
user-interfacecon0
idle-timeout00
user-interfacecon1
user-interfaceaux01
user-interfacevty04
authentication-modenone
userprivilegelevel3
idle-timeout00
user-interfacevty515
#
return
4.4.4设备CE2的配置
1.配置步骤
CE2设备的配置与CE1设备类似，此处不再赘述
2.配置文件
displaycurrent-configuration
#
version5.20,Release3230
#
sysnameCE2
#
domaindefaultenablesystem
#
ipv6
#
telnetserverenable
#
xbarload-single
#
domainsystem
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
#
user-groupsystem
#
interfaceLoopBack1
ipv6addressFF:
:
1/128
#
interfaceGigabitEthernet9/1/1
portlink-moderoute
ipv6address10:
1:
:
1/64
#
bgp300
undosynchronization
#
ipv6-family
import-routedirect
undosynchronization
peer10:
1:
:
2as-number200
#
user-interfacecon0
idle-timeout00
user-interfaceaux0
user-interfacevty04
authentication-modenone
userprivilegelevel3
idle-timeout00
user-interfacevty515
#
return
4.4.5设备P的配置
1.配置步骤
#配置接口以及环回口地址
system-view
[PE1]interfaceLoopBack0
[PE1-LoopBack0]ipaddress3.3.3.332
[PE1]interfaceGigabitEthernet2/1/2
[PE1-GigabitEthernet2/1/2]ipaddress10.1.1.224
[PE1-GigabitEthernet2/1/2]quit
[PE1]interfaceGigabitEthernet2/1/3
[PE1-GigabitEthernet2/1/3]ipaddress15.1.1.124
[PE1-GigabitEthernet2/1/3]quit
#配置ospf协议发布LSRID的主机路由
system-view
[PE1]ospf1
[PE1-ospf-1]area0
[PE1-ospf-1-area-0.0.0.0]network3.3.3.30.0.0.0
[PE1-ospf-1-area-0.0.0.0]network10.1.1.00.0.0.255
[PE1-ospf-1-area-0.0.0.0]network15.1.1.00.0.0.255
[PE1-ospf-1-area-0.0.0.0]quit
[PE1-ospf-1]quit
#使能MPLS和MPLSLDP功能
[PE1]mplslsr-id3.3.3.3
[PE1]mpls
[PE1-mpls]mplsldp
[PE1-mpls-ldp]quit
[PE1]interfaceGigabitEthernet2/1/2
[PE1-GigabitEthernet2/1/2]mpls
[PE1-GigabitEthernet2/1/2]mplsldp
[PE1]interfaceGigabitEthernet2/1/3
[PE1-GigabitEthernet2/1/3]mpls
[PE1-GigabitEthernet2/1/3]mplsldp
2.配置文件
displaycurrent-configuration
#
version5.20,Release3230
#
sysnameP
#
domaindefaultenablesystem
#
ipv6
#
telnetserverenable
#
xbarload-single
#
mplslsr-id3.3.3.3
#
vlan1
#
mpls
#
mplsldp
#
domainsystem
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
#
user-groupsystem
#
interfaceLoopBack0
ipaddress3.3.3.3255.255.255.255
#
interfaceGigabitEthernet2/1/2
portlink-moderoute
ipaddress10.1.1.2255.255.255.0
mpls
mplsldp
#
interfaceGigabitEthernet2/1/3
portlink-moderoute
ipaddress15.1.1.1255.255.255.0
mpls
mplsldp
#
ospf1
area0.0.0.0
network1.1.1.10.0.0.0
network10.1.1.00.0.0.255
network15.1.1.00.0.0.255
#
user-interfacecon0
idle-timeout00
user-interfaceaux0
user-interfacevty04
authentication-modenone
userprivilegelevel3
idle-timeout00
user-interfacevty515
#
return
4.4.6验证结果
可通过以下方式验证上述配置：
#在CE1上查看ipv6路由表，可以查看到对端CE2设备发布的环回口地址路由
[CE1]displayipv6routing-table
RoutingTable:
Destinations:
7Routes:
7
Destination:
:
:
1/128Protocol:
Direct
NextHop:
:
:
1Preference:
0
Interface:
InLoop0Cost:
0
Destination:
9:
1:
:
/64Protocol:
Direct
NextHop:
9:
1:
:
1Preference:
0
Interface:
GE2/1/6Cost:
0
Destination:
9:
1:
:
1/128Protocol:
Direct
NextHop:
:
:
1Preference:
0
Interface:
InLoop0Cost:
0
Destination:
10:
1:
:
/64Protocol:
BGP4+
NextHop:
9:
1:
:
2Preference:
255
Interface:
GE2/1/6Cost:
0
Destination:
EE:
:
1/128Protocol:
Direct
NextHop:
:
:
1Preference:
0
Interface:
InLoop0Cost:
0
Destination:
FF:
:
1/128Protocol:
BGP4+
NextHop:
9:
1:
:
2Preference:
255
Interface:
GE2/1/6C
升级会员 