MPLS配置指导-VPLS配置

Martini 方式VPLS 配置示例组网需求如图9-7，ME60 作为MPLS 骨干网的PE 设备。

PE1 和PE2 启动VPLS 功能。

CE1 挂在PE1 上，CE2 挂在PE2 上。

CE1 和CE2 属于一个VPLS。

采用LDP 作为VPLS 信令建立PW，配置VPLS，实现CE1 与CE2 的互通。

图9-7 Martini 方式VPLS 示例配置思路采用如下思路配置Martini 方式VPLS：1. 在骨干网上配置路由协议实现互通。

2. 在PE 之间建立远端LDP 会话。

3. PE 间建立传输用户数据所使用的隧道。

4. PE 上使能MPLS L2VPN。

5. 在PE 上创建VSI，指定信令为LDP，然后将VSI 与AC 接口绑定。

数据准备完成本例配置需准备如下数据：VSI 名称及VSI ID对等体的IP 地址及建立对等体时使用的隧道策略绑定VSI 的接口配置步骤步骤1 配置IGP本例中使用OSPF，具体配置步骤参考后面的配置文件。

配置完成后，在PE1、P、PE2 上执行display ip routing-table 命令可以看到已学到彼此的路由。

步骤2 配置MPLS 基本能力和LDP具体配置步骤参考后面的配置文件。

配置完成后，在PE1、P、PE2 上执行display mpls ldp session 命令可以看到PE1 和P 之间或PE2 和P 之间的对等体的Status 项为“Operational”，即对等体关系已建立。

执行display mpls lsp 命令可以看到LSP 的建立情况。

步骤3 在PE 之间建立远端LDP 会话# 配置PE1。

<PE1> system-view[PE1] mpls ldp[PE1] mpls ldp remote-peer pe2[PE1-mpls-ldp-remote-pe2] remote-ip 3.3.3.9[PE1-mpls-ldp-remote-pe2] quit# 配置PE2。

第36章MPLS配置本手册主要介绍MPLS(Mutiprotocol Label Switching，多协议标签交换)技术及其相关的配置、网络应用实例与分析等。

本手册主要内容：●MPLS简介●MPLS基本配置●MPLS LDP配置●MPLS L2VPN配置●MPLS L3VPN配置●MPLS-TE配置●MPLS OAM配置●MPLS配置实例在配置实例中，对MPLS、L2VPN、L3VPN、L3VPN的跨域、VPN用户访问Internet、MPLS流量工程、快速重路由，LSP Ping/LSP Traceroute，MPLS BFD等应用进行了说明。

36.1MPLS简介多协议标记交换（MPLS）集成了二层交换的简捷性和三层选路的灵活性，在面向无连接的IP网络中带来了面向连接的特性，是目前通信领域的热点技术。

MPLS技术由于其灵活性和高可扩展性，经过不到十年的发展，已成为当今通信领域最有前途的网络技术之一。

它可以用来提供流量工程、QoS和二三层VPN等应用。

和传统IP网络技术相比，MPLS有以下技术优势：（1）链路层协议的无关性：MPLS从协议层次上来说位于网络层和链路层之间，链路层可以是Ethernet、ATM、PPP或Frame Relay等多种协议。

（2）功能扩展的灵活性：MPLS通过引入标记，实现了复杂的选路和QoS信息到二层路径信息的映射，并可以通过标记栈实现功能扩展，支持包括二三层VPN功能等。

（3）协议的通用性：和IP地址不同，标记本身并无具体的含义，标记可以用来映射目标IP地址、光纤通道、波长甚至SDH/SONET中的VC 通道等。

标准方面，IETF是MPLS的主导标准化组织，制定了MPLS方面的多项标准/草案，其中比较重要的包括：RFC3031（MPLS体系结构）、RFC3036（MPLS标记栈）、RFC3270（MPLS支持区分服务）和RFC3353（MPLS网络中的IP组播）等。

MPLSVPN组网配置方案1.拓扑结构规划：2.路由协议选择：在MPLS VPN中，路由协议是非常重要的，它确定了数据包的转发路径。

常见的路由协议包括OSPF（Open Shortest Path First）、BGP （Border Gateway Protocol）和RIP（Routing Information Protocol）。

选择适合自己网络环境的路由协议，并合理配置路由策略。

3.MPLS设置：4.VPN设置：VPN是MPLSVPN的核心部分，它为分支提供了安全的连接。

在MPLSVPN中，每个分支都有一个唯一的VPN标识，用于区分不同的VPN。

在集线器上配置VPN实例，并在分支上分配VPN标识，使分支能够通过MPLS网络连接到集线器。

5.安全设置：安全性是企业网络组网的重要考虑因素之一、可以通过配置安全策略、防火墙和访问控制列表（ACL）来保护MPLS VPN。

对于敏感数据的传输，可以使用IPSec（Internet Protocol Security）协议来加密。

此外，还可以设置虚拟专用网（VPN）隧道来保护数据的传输。

6.监控和管理：在MPLSVPN组网中，对网络的监控和管理是必不可少的。

可以使用网络管理系统（NMS）来监控网络的性能和运行状态，及时发现和解决问题。

此外，还可以使用流量分析工具来分析网络流量，优化网络性能。

值得注意的是，MPLSVPN组网配置方案是根据企业实际需求和网络环境而定的。

在实际配置中，需要根据具体情况进行调整和优化，以实现最佳的网络性能和安全性。

同时，配置过程中应确保与网络设备和服务供应商的兼容性，以免出现不必要的问题和故障。

7750Service Route VPLS配置实例与排障手册目录目录VPLS配置 (1)1.1 配置举例 (1)1.1.1 配置基本的VPLS示例 (1)1.1.2 配置HUB-SPOKE的VPLS示例 (5)1.1.3 配置透传VLAN的VPLS示例 (9)1.1.4 配置灵活QINQ的VPLS示例 (11)1.2 故障检查步骤 (14)1.2.1 检查用户端口/VLAN的状态是否正常，是否UP 、误码等情况。

(15)1.2.2 检查各端PE的VPLS-instance状态是否UP。

(17)1.2.3 检查到各端PE的loopback接口地址的32位掩码路由LSP是否正常。

(18)1.2.4 检查各端PE间的LDP remote session是否已经建立。

(18)1.2.5 检查到各端PE的VPLS-instance中配置的VC-ID是否一致。

(19)1.2.6 检查各端PE的VPLS封装是否一致（ethernet、vlan） (21)1.2.7 检查到各端PE的VC-Label是否已分配。

(22)1.2.8 检查各端PE的VPLS相关MTU设置是正确。

(24)1.2.9 检查各端PE的VPLS-instance中是否学习到用户的MAC地址。

(26)1.2.10 检查各端PE的VPLS-instance中各端口的STP状态是否为forwarding。

(26)1.2.11 检查各端PE的VPLS-instance中的MAC地址表项是否已满。

(27)1.2.12 检查各端PE的VPLS-instance中是否配置filter隔离。

(27)1.2.13 检查各端PE的VPLS-instance中是否配置split-horizon进行隔离。

(29)1.2.14 检查各端PE的用户端口对VLAN的处理是否满足用户接入端的要求。

(29)VPLS配置VPLS（Virtual Private LAN Service）是通过IP/MPLS网络连接多个以太网LAN网段，使它们像一个LAN那样工作。

目录第8章 VPLS配置 .................................................................................................................... 8-18.1 简介.................................................................................................................................... 8-18.1.1 VPLS概述 ............................................................................................................... 8-18.1.2 VPLS原理 ............................................................................................................... 8-28.1.3 VPLS实现 ............................................................................................................... 8-38.2 配置Kompella方式的VPLS .............................................................................................. 8-58.2.1 建立配置任务........................................................................................................... 8-58.2.2 使能BGP对等体交换VPLS信息的能力................................................................. 8-68.2.3 创建VSI并配置BGP信令 ...................................................................................... 8-78.2.4 检查配置结果........................................................................................................... 8-88.3 配置Martini方式的VPLS .................................................................................................. 8-98.3.1 建立配置任务........................................................................................................... 8-98.3.2 创建VSI并配置LDP信令..................................................................................... 8-108.3.3 将VSI与到CE的接口进行绑定............................................................................ 8-108.3.4 检查配置结果......................................................................................................... 8-118.4 配置VSI相关参数............................................................................................................ 8-118.4.1 建立配置任务......................................................................................................... 8-118.4.2 配置VSI的通用参数.............................................................................................. 8-128.4.3 配置MAC地址学习............................................................................................... 8-128.5 维护VPLS ........................................................................................................................ 8-138.5.1 调试VPLS ............................................................................................................. 8-138.5.2 使能/禁止VSI ........................................................................................................ 8-138.5.3 清除MAC地址表项............................................................................................... 8-148.6 配置举例........................................................................................................................... 8-148.6.1 配置Kompella方式VPLS示例............................................................................. 8-148.6.2 配置Martini方式VPLS示例 ................................................................................. 8-218.7 故障处理........................................................................................................................... 8-268.7.1 在VLAN接口上配置VPLS不成功........................................................................ 8-268.7.2 在以太网子接口上配置VPLS不成功 .................................................................... 8-278.7.3 配置VPLS后，发现PW状态为Down ................................................................. 8-288.7.4 配置VPLS后，两个PE间转发不通..................................................................... 8-288.7.5 配置Kompella方式的VPLS，VSI状态为Down .................................................. 8-29第8章 VPLS配置VPLS（Virtual Private LAN Service）是通过分组交换网络PSN（Packet Switched Network）连接多个以太网LAN网段，使它们像一个LAN那样工作。

1.1 VPLS概念PW：就是逻辑的链路，应用在PE间，来连接PE，其实就是连接VPLS实例，PW是双向的LSP即隧道。

它可以有LDP来建立的，PW能够承载和转发设备的MAC地址。

一个PW就是一个双向的LSP即标签交换路径。

其实PW是一对用户点的，来解决物理连接问题。

MAC地址学习是通过PW实现的，通过PW实现MAC地址的转发，总之PE通过PW实现MAC地址的转发和学习。

如其说PW是连接一对PE设备到不若说是连接两个vpls实体即vpls 用户。

PW类型有两种分别是：1、HUB：应用在相同一个VPLS域网络中PE间的，表示PE间是以HUB方式连接的，HUB是vpls缺省的类型。

2、SPOKE：表示在不同VPLS域网络中PE间的连接方式，是一种星型连接，并且有主备链路。

PE设备将客户的以太网帧封装到MPLS包内，MPLS包头包含两层标记，其中外层标记Tunnel Label标识用来承载MPLS LSP，即外层标签是在MPLS主干网络中进行标签交换的，目的就是使封装了MPLS包后的以太网能到达对方的PE设备，内层标记VC Label则代表不同虚拟电路，也就是不同的VPLS流量，即不同VPLS实体，这是一种伪线的封装格式。

因此在目的处PE设备终结LSP并弹出外层标记之后，将会根据内层VC Label来确定是属于哪个VPLS实例的流量。

根据上图继续讲解关于vpls概念和术语。

Vpls instance表示vpls实体，在PE设备上其实就是virtual bridge 虚桥。

Vpls 实体有vpls contextname以及bridage name识别的。

PW表示用来连接vpls实体的通过在mpls网络中，PW有两种类型。

Acess-link表示用户的接入连接，表示用户通过接入链路进入到vpls实体，有两种类型：1、Trunk，表示用户通过trunk方式即vlan带有tagged标志。

2、Tributary，为缺省类型，表示Vpls domain，通过PW连接起来的vpls实体集合被称为vpls domain。

一个最基本的MPLS/VPN1.拓扑说明：7台路由器，两台CE，两台PE，三台P路由器，RX连接使用XX.0.0.0/8,分别配置一个L0：X.X.X.X/242.配置说明：R1R2之间使用RIP、R6R7之间使用静态路由作为PE-CE路由，ISP内部的IGP使用EIGRP3.具体配置：R1:R1-CE1#sh runBuilding configuration...Current configuration : 1088 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname R1-CE1!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!multilink bundle-name authenticated !!!!!!!!!!!!!!!!!!!!!!interface Loopback0ip address 1.1.1.1 255.255.255.255 !interface FastEthernet0/0no ip addressshutdownduplex autospeed auto!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!interface Serial1/0ip address 12.0.0.1 255.255.255.0 serial restart-delay 0!interface Serial1/1no ip addressshutdownserial restart-delay 0!interface Serial1/2no ip addressshutdownserial restart-delay 0!interface Serial1/3no ip addressshutdownserial restart-delay 0!router ripversion 2network 1.0.0.0network 12.0.0.0no auto-summary!ip http serverno ip http secure-server!!!!!!!control-plane!!!!!!!!!line con 0exec-timeout 0 0logging synchronousline aux 0line vty 0 4!!endR1-CE1#R2:R2-PE1#sh runBuilding configuration...*Mar 1 01:12:26.743: %SYS-5-CONFIG_I: Configured from console by console Current configuration : 1774 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname R2-PE1!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!ip vrf vpn1rd 100:1route-target export 100:1route-target import 100:1!!multilink bundle-name authenticated mpls label range 200 299!!!!!!!!!!!!!!!!!!!!!!interface Loopback0ip address 2.2.2.2 255.255.255.255 !interface FastEthernet0/0no ip addressshutdownduplex autospeed auto!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!interface Serial1/0ip vrf forwarding vpn1ip address 12.0.0.2 255.255.255.0serial restart-delay 0!interface Serial1/1ip address 23.0.0.2 255.255.255.0mpls ipserial restart-delay 0!interface Serial1/2no ip addressshutdownserial restart-delay 0!interface Serial1/3no ip addressshutdownserial restart-delay 0!router eigrp 100network 2.0.0.0network 23.0.0.0no auto-summary!router ripversion 2no auto-summary!address-family ipv4 vrf vpn1redistribute bgp 100 metric 1network 12.0.0.0no auto-summaryversion 2exit-address-family!router bgp 100no bgp default ipv4-unicastbgp log-neighbor-changesneighbor 6.6.6.6 remote-as 100neighbor 6.6.6.6 update-source Loopback0 !address-family vpnv4neighbor 6.6.6.6 activateneighbor 6.6.6.6 send-community bothexit-address-family!address-family ipv4 vrf vpn1redistribute connectedredistribute ripno synchronizationexit-address-family!ip http serverno ip http secure-server!!!!!!!control-plane!!!!!!!!!line con 0exec-timeout 0 0logging synchronousline aux 0line vty 0 4!!endR3:R3-P1#sh runBuilding configuration...*Mar 1 01:00:46.379: %SYS-5-CONFIG_I: Configured from console by console Current configuration : 1117 bytes!version 12.4service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption!hostname R3-P1!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!multilink bundle-name authenticated mpls label range 300 399!!!!!!!!!!!!!!!!!!!!!!interface Loopback0ip address 3.3.3.3 255.255.255.255 !interface FastEthernet0/0no ip addressshutdownduplex autospeed auto!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!interface Serial1/0ip address 34.0.0.3 255.255.255.0 mpls ipserial restart-delay 0!interface Serial1/1ip address 23.0.0.3 255.255.255.0 mpls ipserial restart-delay 0!interface Serial1/2no ip addressshutdownserial restart-delay 0!interface Serial1/3no ip addressshutdownserial restart-delay 0!router eigrp 100network 0.0.0.0no auto-summary!ip http serverno ip http secure-server!!!!!!!control-plane!!!!!!!!!line con 0exec-timeout 0 0logging synchronousline aux 0line vty 0 4!!endR4:R4-P2#sh runBuilding configuration...*Mar 1 01:13:16.019: %SYS-5-CONFIG_I: Configured from console by console Current configuration : 1117 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname R4-P2!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!multilink bundle-name authenticated mpls label range 400 499!!!!!!!!!!!!!!!!!!!!!!interface Loopback0ip address 4.4.4.4 255.255.255.255 !interface FastEthernet0/0no ip addressshutdownduplex autospeed auto!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!interface Serial1/0ip address 34.0.0.4 255.255.255.0 mpls ipserial restart-delay 0!interface Serial1/1ip address 45.0.0.4 255.255.255.0 mpls ipserial restart-delay 0!interface Serial1/2no ip addressshutdownserial restart-delay 0!interface Serial1/3no ip addressshutdownserial restart-delay 0!router eigrp 100network 0.0.0.0no auto-summary!ip http serverno ip http secure-server!!!!!!!control-plane!!!!!!!!line con 0exec-timeout 0 0logging synchronousline aux 0line vty 0 4!!endR5:R5-P3#sh runBuilding configuration...*Mar 1 01:06:53.995: %SYS-5-CONFIG_I: Configured from console by console Current configuration : 1132 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname R5-P3!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!multilink bundle-name authenticatedmpls label range 500 599!!!!!!!!!!!!!!!!!!!!!interface Loopback0ip address 5.5.5.5 255.255.255.255 !interface FastEthernet0/0no ip addressshutdownduplex autospeed auto!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!interface Serial1/0ip address 56.0.0.5 255.255.255.0 mpls ipserial restart-delay 0no fair-queue!interface Serial1/1ip address 45.0.0.5 255.255.255.0 mpls ipserial restart-delay 0!interface Serial1/2no ip addressshutdownserial restart-delay 0 !interface Serial1/3no ip addressshutdownserial restart-delay 0 !router eigrp 100network 0.0.0.0no auto-summary!ip http serverno ip http secure-server !!!!!!!control-plane!!!!!!!!!line con 0exec-timeout 0 0logging synchronousline aux 0line vty 0 4!!endR6-PE2#sh runBuilding configuration...Current configuration : 1666 bytes!version 12.4service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption!hostname R6-PE2!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!ip vrf vpn1rd 100:1route-target export 100:1route-target import 100:1!!multilink bundle-name authenticated mpls label range 600 699!!!!!!!!!!!!!!!!!!!!!interface Loopback0ip address 6.6.6.6 255.255.255.255 !interface FastEthernet0/0no ip addressshutdownduplex autospeed auto!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!interface Serial1/0ip address 56.0.0.6 255.255.255.0 mpls ipserial restart-delay 0!interface Serial1/1ip vrf forwarding vpn1ip address 67.0.0.6 255.255.255.0 serial restart-delay 0!interface Serial1/2no ip addressshutdownserial restart-delay 0!interface Serial1/3no ip addressshutdownserial restart-delay 0router eigrp 100network 6.0.0.0network 56.0.0.0no auto-summary!router bgp 100no bgp default ipv4-unicastbgp log-neighbor-changesneighbor 2.2.2.2 remote-as 100neighbor 2.2.2.2 update-source Loopback0!address-family vpnv4neighbor 2.2.2.2 activateneighbor 2.2.2.2 send-community bothexit-address-family!address-family ipv4 vrf vpn1redistribute connectedredistribute staticno synchronizationexit-address-family!ip http serverno ip http secure-serverip route vrf vpn1 7.7.7.7 255.255.255.255 Serial1/1 67.0.0.7 !!!!!!!control-plane!!!!!!!!!line con 0exec-timeout 0 0logging synchronousline aux 0line vty 0 4!!endR7:R7-CE2#sh runBuilding configuration...Current configuration : 1012 bytes!version 12.4service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption!hostname R7-CE2!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!multilink bundle-name authenticated!!!!!!!!!!!!!!!!!!!!!!interface Loopback0ip address 7.7.7.7 255.255.255.255 !interface FastEthernet0/0no ip addressshutdownduplex autospeed auto!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!interface Serial1/0ip address 67.0.0.7 255.255.255.0 serial restart-delay 0!interface Serial1/1no ip address!interface Serial1/2no ip addressshutdownserial restart-delay 0!interface Serial1/3no ip addressshutdownserial restart-delay 0!ip http serverno ip http secure-serverip route 0.0.0.0 0.0.0.0 67.0.0.6 !!!!!!!control-plane!!!!!!!!!line con 0exec-timeout 0 0logging synchronousline aux 0line vty 0 4!!end。

目录1 VPLS配置..........................................................................................................................................1-11.1 VPLS简介..........................................................................................................................................1-11.1.1 VPLS的工作机制....................................................................................................................1-11.1.2 VPLS报文封装........................................................................................................................1-41.1.3 H-VPLS实现方式....................................................................................................................1-51.1.4 Hub-Spoke实现方式...............................................................................................................1-71.2 VPLS配置任务简介...........................................................................................................................1-81.3 配置路由协议.....................................................................................................................................1-81.4 配置MPLS基本能力...........................................................................................................................1-81.5 配置远端LDP会话..............................................................................................................................1-91.6 配置BGP扩展....................................................................................................................................1-91.7 配置MPLS L2VPN.............................................................................................................................1-91.8 配置VPLS实例.................................................................................................................................1-101.8.1 配置LDP方式下的VPLS实例................................................................................................1-101.8.2 配置BGP方式下的VPLS实例................................................................................................1-111.9 绑定VPLS实例.................................................................................................................................1-121.9.1 配置二层以太网接口和VLAN与VPLS实例绑定.....................................................................1-121.10 配置VPLS特性...............................................................................................................................1-131.10.1 配置VPLS实例的MAC地址学习特性...................................................................................1-131.10.2 配置VPLS其他特性.............................................................................................................1-131.11 VPLS显示和维护...........................................................................................................................1-141.12 VPLS典型配置举例.......................................................................................................................1-151.12.1 VPLS实例配置举例.............................................................................................................1-151.12.2 以LSP方式接入的H-VPLS配置举例....................................................................................1-181.12.3 Hub-Spoke的VPLS配置举例..............................................................................................1-211.12.4 H-VPLS备份链路配置举例..................................................................................................1-251.13 常见配置错误举例.........................................................................................................................1-291.13.1 PW状态不是up状态............................................................................................................1-291 VPLS配置1.1 VPLS简介VPLS（Virtual Private LAN Service，虚拟专用局域网服务）是在公用网络中提供的一种点到多点的L2VPN业务。

图1 配置BGP/MPLS IP VPN组网图组网需求如图1所示：•CE1连接公司总部研发区、CE3连接分支机构研发区，CE1和CE3属于vpna；•CE2连接公司总部非研发区、CE4连接分支机构非研发区，CE2和CE4属于vpnb。

公司要求通过部署BGP/MPLS IP VPN，实现总部和分支机构的安全互通，同时要求研发区和非研发区间数据隔离。

配置思路采用如下的思路配置BGP/MPLS IP VPN：1.P、PE之间配置OSPF，实现骨干网的IP连通性。

2.PE、P上配置MPLS基本能力和MPLS LDP，建立MPLS LSP公网隧道，传输VPN数据。

3.PE1和PE2上配置VPN实例，其中，vpna使用的VPN-target属性为111:1，vpnb使用的VPN-target属性为222:2，以实现相同VPN间互通，不同VPN间隔离。

同时，与CE相连的接口和相应的VPN实例绑定，以接入VPN用户。

4.PE1和PE2之间配置MP-IBGP，交换VPN路由信息。

5.CE与PE之间配置EBGP，交换VPN路由信息。

操作步骤1.在MPLS骨干网上配置OSPF协议，实现骨干网PE和P的互通# 配置PE1。

<Huawei> system-view[Huawei] sysname PE1[PE1] interface loopback 1[PE1-LoopBack1] ip address 1.1.1.9 32[PE1-LoopBack1] quit[PE1] interface gigabitethernet 3/0/0[PE1-GigabitEthernet3/0/0] ip address 172.1.1.1 24[PE1-GigabitEthernet3/0/0] quit[PE1] ospf 1[PE1-ospf-1] area 0[PE1-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255[PE1-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0[PE1-ospf-1-area-0.0.0.0] quit[PE1-ospf-1] quit# 配置P。

MPLSVPN组网配置方案MPLS（Multiprotocol Label Switching）VPN（Virtual Private Network）是一种基于MPLS技术的VPN解决方案，可以提供高速、安全、可靠的连接，适用于企业组网。

下面是一个MPLSVPN组网配置方案的详细介绍。

概述：MPLS VPN网络连接设备包括PE（Provider Edge）设备和CE （Customer Edge）设备。

PE设备通常由ISP（Internet Service Provider）提供和维护，负责连接不同的VPN。

CE设备则位于企业内部，负责连接终端设备和PE设备。

配置方案：1.确定VPN需求和布局：确定各个分支机构和中心机构之间的VPN连接，包括VPN的数量、VPN之间的通信需求、分支机构之间的通信需求等。

2.配置MPLSVPN核心网络：-配置MPLSVPN路由器，包括路由器的基本配置、接口配置和MPLSVPN路由协议配置（如BGP、OSPF等）。

-配置VPN路由之间的互联，使用BGP或其他路由协议配置VPN路由器之间的互联，确保VPN路由可达。

-配置路由策略，根据需求配置路由策略，以控制数据包的转发路径。

3.配置MPLSVPN网络连接设备：-配置PE设备，包括基本配置、接口配置和VPN配置。

PE设备需根据VPN需求配置相应的VPN实例和VPN接口，以实现不同VPN之间的隔离和互联。

-配置CE设备，包括基本配置、接口配置和VPN配置。

CE设备需连接到PE设备，并配置相应的VPN实例和VPN接口。

4.配置MPLSVPN客户端：-配置终端设备，如PC、服务器和路由器等。

设置设备的基本IP配置和VPN客户端配置，以便与CE设备建立VPN隧道。

-配置VPN客户端软件，如VPN客户端软件，以便连接到MPLSVPN中心网络。

5.测试和验证：- 使用Ping、Traceroute等工具测试VPN连接的可达性和延迟，并确保VPN流量能够正常流动。