H3CSR88006PE典型配置举例.docx

1、H3CSR88006PE典型配置举例6PE配置举例关键词：MPLS，BGP，IPv6摘 要：本文主要基于IPv6报文透传IPv4网络的功能点进行典型配置指导说明，可以为用服和测试人员的开局指导缩略语：缩略语英文全名中文解释6PEIPv6 Provider EdgeIPv6供应商边缘BGPBorder Gateway Protocol边界网关协议MPLS Multi Protocol Label Switch多协议标签交换流量工程1 特性简介 32 应用场合 33 注意事项 34 配置举例 34.1 组网需求 34.2 配置思路 44.3 使用版本 44.4 配置步骤 44.4.1 设备PE1的

2、配置 54.4.2 设备PE2的配置 74.4.3 设备CE1的配置 94.4.4 设备CE2的配置 104.4.5 设备P的配置 114.4.6 验证结果 145 相关资料 155.1 相关协议和标准 155.2 其它相关资料 151 特性简介6PE（IPv6 Provider Edge，IPv6供应商边缘）是一种过渡技术，ISP可以利用已有的IPv4骨干网为分散用户的IPv6网络提供接入能力，使得IPv6孤岛的CE（Customer Edge，用户边缘）路由器穿过当前已存在的IPv4 PE路由器进行通信。6PE的主要思想是：6PE路由器将用户的IPv6路由信息转换为带有标签的IPv6路由信

3、息；通过BGP会话扩散到ISP的IPv4骨干网中；6PE路由器转发IPv6报文时，首先会将进入骨干网隧道的数据流打上标签。隧道可以是GRE隧道或者MPLS LSP等。运营商网络的IGP协议可以是OSPF或IS-IS；CE和6PE之间可以是静态路由、IGP协议或者EBGP协议。2 应用场合当ISP想利用自己原有的IPv4/MPLS网络，使其通过MPLS具有IPv6流量交换能力时，在该应用场合下，具备6PE功能的PE设备就可以满足应用需求，只需要升级PE设备以满足6PE功能就可以了。对于运营商来说，使用6PE技术作为IPv6过渡机制无疑是一个高效的解决方案，其操作风险也会小得多。3 注意事项6PE

4、配置的过程中，请注意以下几点：A、B、C三类跨域组网下，不支持6PE。4 配置举例4.1 组网需求(1)需求分析CE1和CE2设备处于ipv6网段，要求通PE1、P和PE2设备组成的ipv4骨干网实现互通(2)网络规划根据需求，设计如图1所示网络拓扑图。图1 6PE典型配置组网图设备接口IP地址设备接口IP地址PE1Loop01.1.1.1/32PE2Loop02.2.2.2/32GE2/1/410.1.1.1/24GE2/1/515.1.1.2/24GE1/2/79:1:2/64GE6/1/110:1:1/64CE1 GE2/1/69:1:1 /64 CE2GE9/1/110:1:2/64L

5、oop1Ee:1/128Loop1Ff:1/128PGE2/1/210.1.1.2/24GE2/1/315.1.1.1/244.2 配置思路设备PE1、P、PE2之间运行ospf协议，建立公网隧道和6PE对等体CE1与PE1之间建立ipv6的BGP对等体，CE2与PE2之间同样建立ipv6的BGP对等体4.3 使用版本本举例是在SR8800-CMW520-R3327版本上进行配置和验证的。4.4 配置步骤以下配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下配置不冲突。本文档不严格与具体软、硬件

6、版本对应。4.4.1 设备PE1的配置1. 配置步骤# 配置接口以及环回口地址 system-viewPE1 ipv6PE1 interface LoopBack 0PE1-LoopBack0 ip address 1.1.1.1 32PE1 interface GigabitEthernet 2/1/4 PE1-GigabitEthernet2/1/4 ip address 10.1.1.1 24PE1-GigabitEthernet2/1/4 quitPE1 interface GigabitEthernet 1/2/7 PE1-GigabitEthernet1/2/7 ipv6 addr

7、ess 9:1:2 64PE1-GigabitEthernet1/2/7 quit# 配置ospf协议发布LSR ID的主机路由 system-viewPE1 ospf 1PE1-ospf-1 area 0PE1-ospf-1-area-0.0.0.0 network 1.1.1.1 0.0.0.0PE1-ospf-1-area-0.0.0.0 network 10.1.1.0 0.0.0.255PE1-ospf-1-area-0.0.0.0 quitPE1-ospf-1 quit# 使能MPLS和MPLS LDP功能PE1 mpls lsr-id 1.1.1.1PE1 mplsPE1-mpl

8、s mpls ldpPE1-mpls-ldp quitPE1 interface GigabitEthernet 2/1/4PE1-GigabitEthernet2/1/4 mplsPE1-GigabitEthernet2/1/4 mpls ldp# 配置6PE基本功能PE1 bgp 200PE1-bgp peer 2.2.2.2 as-number 200PE1-bgp peer 2.2.2.2 connect-interface LoopBack 0PE1-bgp ipv6-familyPE1-bgp-af-ipv6 peer 2.2.2.2 enable PE1-bgp-af-ipv6

9、peer 2.2.2.2 label-route-capabilityPE1-bgp-af-ipv6 import-route direct# 与CE1设备之间建立ipv6对等体PE1 bgp 200 PE1-bgp ipv6-familyPE1-bgp-af-ipv6 peer 9:1:1 as-number 100 PE1-bgp-af-ipv6 quitPE1-bgp quit2. 配置文件 display current-configuration# version 5.20, Release 3230# sysname PE1# domain default enable syste

10、m# ipv6# telnet server enable# xbar load-single# mpls lsr-id 1.1.1.1#vlan 1#mpls#mpls ldp#domain system access-limit disable state active idle-cut disable self-service-url disable#user-group system#interface LoopBack0 ip address 1.1.1.1 255.255.255.255#interface GigabitEthernet1/2/7 port link-mode r

11、oute ipv6 address 9:1:2/64#interface GigabitEthernet2/1/4 port link-mode route ip address 10.1.1.1 255.255.255.0 mpls mpls ldp# bgp 200 undo synchronization peer 2.2.2.2 as-number 200 peer 2.2.2.2 connect-interface LoopBack0 # ipv6-family import-route direct undo synchronization peer 2.2.2.2 enable

12、peer 9:1:1 as-number 100 peer 2.2.2.2 label-route-capability#ospf 1 area 0.0.0.0 network 1.1.1.1 0.0.0.0 network 10.1.1.0 0.0.0.255#user-interface con 0 idle-timeout 0 0user-interface aux 0user-interface vty 0 4 authentication-mode none user privilege level 3 idle-timeout 0 0user-interface vty 5 15#

13、return 4.4.2 设备PE2的配置1. 配置步骤设备PE2的配置与PE1类似，此处不再赘述2. 配置文件 display current-configuration# version 5.20, Release 3230# sysname PE2# domain default enable system# ipv6# telnet server enable# xbar load-single# mpls lsr-id 2.2.2.2#vlan 1#mpls#mpls ldp#domain system access-limit disable state active idle-c

14、ut disable self-service-url disable#user-group system#interface LoopBack0 ip address 2.2.2.2 255.255.255.255#interface GigabitEthernet2/1/5 port link-mode route ip address 15.1.1.2 255.255.255.0 mpls mpls ldp#interface GigabitEthernet6/1/1 port link-mode route ipv6 address 10:1:2/64#bgp 200 undo syn

15、chronization peer 1.1.1.1 as-number 200 peer 1.1.1.1 connect-interface LoopBack0 # ipv6-family import-route direct undo synchronization peer 1.1.1.1 enable peer 10:1:1 as-number 300 peer 1.1.1.1 label-route-capability#ospf 1 area 0.0.0.0 network 10.1.1.0 0.0.0.255 network 2.2.2.2 0.0.0.0#user-interf

16、ace con 1user-interface aux 1user-interface vty 0 4 authentication-mode none user privilege level 3 idle-timeout 0 0user-interface vty 5 15#return 4.4.3 设备CE1的配置1. 配置步骤# 配置接口以及环回口地址 system-viewCE1 interface LoopBack 1CE1-LoopBack1 ipv6 address EE:1 128CE1 interface GigabitEthernet 2/1/6 CE1-GigabitE

17、thernet2/1/6 ipv6 address 9:1:1 64CE1-GigabitEthernet2/1/6 quit# 配置 ipv6的BGP对等体CE1 bgp 100CE1-bgp ipv6-familyCE1-bgp-af-ipv6 peer 9:1:2 as-number 200 CE1-bgp-af-ipv6 import-route direct 2. 配置文件 display current-configuration# version 5.20, Release 3230# sysname CE1# ftp server enable# domain default

18、enable system# ipv6# telnet server enabledomain system access-limit disable state active idle-cut disable self-service-url disable#interface LoopBack1 ipv6 address EE:1/128#bgp 100 undo synchronization # ipv6-family import-route direct undo synchronization peer 9:1:2 as-number 200#user-interface con

19、 0 idle-timeout 0 0user-interface con 1user-interface aux 0 1user-interface vty 0 4 authentication-mode none user privilege level 3 idle-timeout 0 0user-interface vty 5 15#return4.4.4 设备CE2的配置1. 配置步骤CE2设备的配置与CE1设备类似，此处不再赘述2. 配置文件 display current-configuration# version 5.20, Release 3230# sysname CE2

20、# domain default enable system# ipv6# telnet server enable# xbar load-single# domain system access-limit disable state active idle-cut disable self-service-url disable#user-group system#interface LoopBack1 ipv6 address FF:1/128#interface GigabitEthernet9/1/1 port link-mode route ipv6 address 10:1:1/

21、64# bgp 300 undo synchronization # ipv6-family import-route direct undo synchronization peer 10:1:2 as-number 200#user-interface con 0 idle-timeout 0 0user-interface aux 0user-interface vty 0 4 authentication-mode none user privilege level 3 idle-timeout 0 0user-interface vty 5 15#return 4.4.5 设备P的配

22、置1. 配置步骤# 配置接口以及环回口地址 system-viewPE1 interface LoopBack 0PE1-LoopBack0 ip address 3.3.3.3 32PE1 interface GigabitEthernet 2/1/2 PE1-GigabitEthernet2/1/2 ip address 10.1.1.2 24PE1-GigabitEthernet2/1/2 quitPE1 interface GigabitEthernet 2/1/3 PE1-GigabitEthernet2/1/3 ip address 15.1.1.1 24PE1-GigabitEt

23、hernet2/1/3 quit# 配置ospf协议发布LSR ID的主机路由 system-viewPE1 ospf 1PE1-ospf-1 area 0PE1-ospf-1-area-0.0.0.0 network 3.3.3.3 0.0.0.0PE1-ospf-1-area-0.0.0.0 network 10.1.1.0 0.0.0.255PE1-ospf-1-area-0.0.0.0 network 15.1.1.0 0.0.0.255PE1-ospf-1-area-0.0.0.0 quitPE1-ospf-1quit# 使能MPLS和MPLS LDP功能PE1 mpls lsr-i

24、d 3.3.3.3PE1 mplsPE1-mpls mpls ldpPE1-mpls-ldp quitPE1 interface GigabitEthernet 2/1/2PE1-GigabitEthernet2/1/2 mplsPE1-GigabitEthernet2/1/2 mpls ldpPE1 interface GigabitEthernet 2/1/3PE1-GigabitEthernet2/1/3 mplsPE1-GigabitEthernet2/1/3 mpls ldp2. 配置文件 display current-configuration# version 5.20, Re

25、lease 3230# sysname P# domain default enable system# ipv6# telnet server enable# xbar load-single# mpls lsr-id 3.3.3.3#vlan 1#mpls#mpls ldp#domain system access-limit disable state active idle-cut disable self-service-url disable#user-group system#interface LoopBack0 ip address 3.3.3.3 255.255.255.2

26、55#interface GigabitEthernet2/1/2 port link-mode route ip address 10.1.1.2 255.255.255.0 mpls mpls ldp# interface GigabitEthernet2/1/3 port link-mode route ip address 15.1.1.1 255.255.255.0 mpls mpls ldp# ospf 1 area 0.0.0.0 network 1.1.1.1 0.0.0.0 network 10.1.1.0 0.0.0.255 network 15.1.1.0 0.0.0.2

27、55#user-interface con 0 idle-timeout 0 0user-interface aux 0user-interface vty 0 4 authentication-mode none user privilege level 3 idle-timeout 0 0user-interface vty 5 15#return4.4.6 验证结果可通过以下方式验证上述配置：# 在CE1上查看ipv6路由表，可以查看到对端CE2设备发布的环回口地址路由CE1 display ipv6 routing-tableRouting Table : Destinations :

28、 7 Routes : 7Destination: :1/128 Protocol : DirectNextHop : :1 Preference: 0Interface : InLoop0 Cost : 0Destination: 9:1:/64 Protocol : DirectNextHop : 9:1:1 Preference: 0Interface : GE2/1/6 Cost : 0Destination: 9:1:1/128 Protocol : DirectNextHop : :1 Preference: 0Interface : InLoop0 Cost : 0Destination: 10:1:/64 Protocol : BGP4+NextHop : 9:1:2 Preference: 255Interface : GE2/1/6 Cost : 0Destination: EE:1/128 Protocol : DirectNextHop : :1 Preference: 0Interface : InLoop0 Cost : 0Destination: FF:1/128 Protocol : BGP4+NextHop : 9:1:2 Preference: 255Interface : GE2/1/6 C