配置MCE接入的PE上的路由协议

操作步骤

• 在PE上配置EBGP
  1. 执行命令system-view，进入系统视图。
  2. 执行命令bgp as-number，进入BGP视图。
  3. 执行命令ipv4-family vpn-instance vpn-instance-name，进入BGP-VPN实例IPv4地址族视图。
  4. 执行命令peer ipv4-address as-number as-number，将MCE配置为VPN私网对等体。
  5. （可选）执行命令peer { ipv4-address | group-name }ebgp-max-hop [ hop-count ]，配置EBGP连接的最大跳数。当PE和CE之间不是直连的时候必须配置该步骤
  6. （可选）当需要将到MCE的直连路由引入VPN路由表中，以发布给对端PE时，可选择如下配置之一：

     • 执行命令import-route direct [ med med | route-policy route-policy-name ] ^*，把到MCE的直连路由引入到IPv4 VPN实例路由表。

     • 执行命令network ipv4-address [ mask | mask-length ] [ route-policy route-policy-name ]，把到MCE的直连路由引入到IPv4 VPN实例路由表。

       PE会自动学习到MCE的直连路由，该路由优于MCE通过EBGP发布过来的直连路由，因此如果不配置此步骤，PE不会将该直连路由通过MP-BGP发布给对端PE。

  7. 执行命令commit，提交配置。
• 在PE上配置IBGP
  1. 执行命令system-view，进入系统视图。
  2. 执行命令bgp as-number，进入BGP视图。
  3. 执行命令ipv4-family vpn-instance vpn-instance-name，进入BGP-VPN实例IPv4地址族视图。
  4. 执行命令peer ipv4-address as-number as-number，将MCE配置为VPN私网对等体。
  5. （可选）当需要将到MCE的直连路由引入VPN路由表中，以发布给对端PE时，可选择如下配置之一：

     • 执行命令import-route direct [ med med | route-policy route-policy-name ] ^*，引入到本地CE的直连路由。

     • 执行命令network ipv4-address [ mask | mask-length ] [ route-policy route-policy-name ]，发布到MCE的直连路由。

     PE会自动学习到MCE直连路由，该路由优于MCE通过IBGP发布过来的直连路由，因此如果不配置此步骤，PE不会将该直连路由通过MP-BGP发布给对端PE。

  6. 执行命令commit，提交配置。
• 在PE上配置静态路由
  1. 执行命令system-view，进入系统视图。
  2. 执行命令ip route-static vpn-instance vpn-source-name destination-address { mask | mask-length } interface-type interface-number [ nexthop-address ] [ preference preference | tag tag ] ^*，为指定VPN实例IPv4地址族配置静态路由。
  3. 执行命令bgp as-number，进入BGP视图。
  4. 执行命令ipv4-family vpn-instance vpn-instance-name，进入BGP-VPN实例IPv4地址族视图。
  5. 执行命令import-route static [ med med | route-policy route-policy-name ] ^*，将配置的静态路由引入BGP-VPN实例IPv4地址族路由表。
  6. 执行命令commit，提交配置。
• 在PE上配置RIP
  1. 执行命令system-view，进入系统视图。
  2. 执行命令rip process-id vpn-instance vpn-instance-name，创建PE上的RIP实例，并进入RIP视图。一个RIP进程只能属于一个VPN实例。
  3. 执行命令network network-address，在VPN实例绑定的接口所在网段运行RIP。
  4. 执行命令import-route bgp [ cost { cost | transparent } | route-policy route-policy-name ] ^*，引入BGP路由。

     在RIP视图下执行import-route bgp命令后，PE把从对端PE学到的VPNv4路由引入到RIP中，进而发布给MCE。

  5. 执行命令quit，退回系统视图。
  6. 执行命令bgp as-number，进入BGP视图。
  7. 执行命令ipv4-family vpn-instance vpn-instance-name，进入BGP-VPN实例IPv4地址族视图。
  8. 执行命令import-route rip process-id [ med med | route-policy route-policy-name ] ^*，将RIP路由引入BGP-VPN实例IPv4地址族路由表。

     在BGP-VPN实例IPv4地址族视图下执行import-route rip命令后，PE把从MCE学到的VPN路由引入BGP中，形成VPNv4路由发布给对端PE。

  9. 执行命令commit，提交配置。

  删除VPN实例或者去使能VPN实例IPv4地址族后，所有相关的RIP进程也全部被删除。

• 在PE上配置OSPF
  1. 执行命令system-view，进入系统视图。
  2. 执行命令ospf process-id [ router-id router-id ] vpn-instance vpnname，创建PE上的OSPF实例，并进入OSPF视图。一个OSPF进程只能属于一个VPN实例。

     绑定到VPN实例的OSPF进程不使用系统视图下配置的公网Router ID，用户需要在启动进程时指定Router ID。如果不指定Router ID，则OSPF会根据Router ID选取规则在所有绑定了该VPN实例的接口IP地址中选取一个作为Router ID。

  3. （可选）执行命令domain-id domain-id [ secondary ]，配置域ID。

     域ID可以用整数表示，也可以用点分十进制表示。

     每个OSPF进程可以配置两个域ID，不同进程的域ID相互没有影响。PE上不同VPN的OSPF进程域ID配置没有限制。但同一VPN的所有OSPF进程应配置相同的域ID，以保证路由发布的正确性。

     OSPF进程的域ID包含在此进程生成的路由中，在将OSPF路由引入BGP中时，域ID被附加到BGP VPN路由上，作为BGP的扩展团体属性传递。

  4. （可选）执行命令route-tag tag，配置VPN route tag。
  5. 执行命令area area-id，进入OSPF区域视图。
  6. 执行命令network address wildcard-mask，在VPN实例绑定的接口所在网段运行OSPF。

     一个网段只能属于一个区域，或者说每个运行OSPF协议的接口必须指明属于某一个特定的区域。

     满足下面两个条件，接口上才能正常运行OSPF协议：

     • 接口的IP地址掩码长度≥network命令中的掩码长度。

     • 接口的主IP地址必须在network命令指定的网段范围内。

  7. 执行命令quit，退回OSPF视图。
  8. 执行命令import-route bgp [ cost cost | route-policy route-policy-name | tag tag | type type ] ^*，引入BGP路由。
  9. 执行命令quit，退回系统视图。
  10. 执行命令bgp as-number，进入BGP视图。
  11. 执行命令ipv4-family vpn-instance vpn-instance-name，进入BGP-VPN实例IPv4地址族视图。
  12. 执行命令import-route ospf process-id [ med med | route-policy route-policy-name ] ^*，将OSPF路由引入BGP-VPN实例IPv4地址族路由表。
  13. 执行命令commit，提交配置。

  删除VPN实例或者去使能VPN实例IPv4地址族后，相关的所有OSPF进程也将全部被删除。

• 在PE上配置IS-IS
  1. 执行命令system-view，进入系统视图。
  2. 执行命令isis process-id vpn-instance vpn-instance-name，创建PE-CE间的IS-IS实例，并进入IS-IS视图。一个IS-IS进程只能属于一个VPN实例。
  3. 执行命令network-entity net-addr，设置网络实体名称。

     网络实体名称NET（Network Entity Title）同时定义了当前IS-IS的区域地址和路由器的系统ID。

  4. （可选）执行命令is-level { level-1 | level-1-2 | level-2 }，设置路由器的Level级别。

  5. 执行命令import-route bgp [ cost-type { external | internal } | cost cost | tag tag | route-policy route-policy-name | [ level-1 | level-2 | level-1-2 ] ] ^*，引入BGP路由。

     配置该命令时，如果没有指定IS-IS的Level，BGP路由被引入到Level-2的路由表中。

  6. 执行命令quit，退回系统视图。
  7. 执行命令interface interface-type interface-number，进入绑定VPN实例的接口视图。
  8. 执行命令isis enable [ process-id ]，在该接口上运行IS-IS。
  9. 执行命令quit，退回系统视图。
  10. 执行命令bgp as-number，进入BGP视图。
  11. 执行命令ipv4-family vpn-instance vpn-instance-name，进入BGP-VPN实例IPv4地址族视图。
  12. 执行命令import-route isis process-id [ med med | route-policy route-policy-name ] ^*，将IS-IS路由引入BGP-VPN实例IPv4地址族路由表。
  13. 执行命令commit，提交配置。

  删除VPN实例或者去使能VPN实例IPv4地址族后，相关的所有IS-IS进程也将全部被删除。