H3C SR8800 6PE典型配置举例教学资料.doc

《H3C SR8800 6PE典型配置举例教学资料.doc》由会员分享，可在线阅读，更多相关《H3C SR8800 6PE典型配置举例教学资料.doc（15页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、Good is good, but better carries it.精益求精，善益求善。H3C SR8800 6PE典型配置举例-6PE配置举例关键词：MPLS，BGP，IPv6摘要：本文主要基于IPv6报文透传IPv4网络的功能点进行典型配置指导说明，可以为用服和测试人员的开局指导缩略语：缩略语英文全名中文解释6PEIPv6ProviderEdgeIPv6供应商边缘BGPBorderGatewayProtocol边界网关协议MPLSMultiProtocolLabelSwitch多协议标签交换流量工程-目录1特性简介32应用场合33注意事项34配置举例34.1组网需求34.2配置思路44

2、.3使用版本44.4配置步骤44.4.1设备PE1的配置54.4.2设备PE2的配置74.4.3设备CE1的配置94.4.4设备CE2的配置104.4.5设备P的配置114.4.6验证结果145相关资料155.1相关协议和标准155.2其它相关资料151 特性简介6PE（IPv6ProviderEdge，IPv6供应商边缘）是一种过渡技术，ISP可以利用已有的IPv4骨干网为分散用户的IPv6网络提供接入能力，使得IPv6孤岛的CE（CustomerEdge，用户边缘）路由器穿过当前已存在的IPv4PE路由器进行通信。6PE的主要思想是：l 6PE路由器将用户的IPv6路由信息转换为带有标签的

3、IPv6路由信息；l 通过BGP会话扩散到ISP的IPv4骨干网中；l 6PE路由器转发IPv6报文时，首先会将进入骨干网隧道的数据流打上标签。隧道可以是GRE隧道或者MPLSLSP等。运营商网络的IGP协议可以是OSPF或IS-IS；CE和6PE之间可以是静态路由、IGP协议或者EBGP协议。2 应用场合当ISP想利用自己原有的IPv4/MPLS网络，使其通过MPLS具有IPv6流量交换能力时，在该应用场合下，具备6PE功能的PE设备就可以满足应用需求，只需要升级PE设备以满足6PE功能就可以了。对于运营商来说，使用6PE技术作为IPv6过渡机制无疑是一个高效的解决方案，其操作风险也会小得多

4、。3 注意事项6PE配置的过程中，请注意以下几点：l A、B、C三类跨域组网下，不支持6PE。4 配置举例4.1 组网需求(1) 需求分析CE1和CE2设备处于ipv6网段，要求通PE1、P和PE2设备组成的ipv4骨干网实现互通(2) 网络规划根据需求，设计如Error! No bookmark name given.所示网络拓扑图。6PE典型配置组网图设备接口IP地址设备接口IP地址PE1Loop01.1.1.1/32PE2Loop02.2.2.2/32GE2/1/410.1.1.1/24GE2/1/515.1.1.2/24GE1/2/79:1:2/64GE6/1/110:1:1/64CE

5、1GE2/1/69:1:1/64CE2GE9/1/110:1:2/64Loop1Ee:1/128Loop1Ff:1/128PGE2/1/210.1.1.2/24GE2/1/315.1.1.1/244.2 配置思路l 设备PE1、P、PE2之间运行ospf协议，建立公网隧道和6PE对等体l CE1与PE1之间建立ipv6的BGP对等体，CE2与PE2之间同样建立ipv6的BGP对等体4.3 使用版本本举例是在SR8800-CMW520-R3327版本上进行配置和验证的。配置步骤以下配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了

6、保证配置效果，请确认现有配置和以下配置不冲突。4.3.1 本文档不严格与具体软、硬件版本对应。设备PE1的配置1. 配置步骤#配置接口以及环回口地址system-viewPE1ipv6PE1interfaceLoopBack0PE1-LoopBack0ipaddress1.1.1.132PE1interfaceGigabitEthernet2/1/4PE1-GigabitEthernet2/1/4ipaddress10.1.1.124PE1-GigabitEthernet2/1/4quitPE1interfaceGigabitEthernet1/2/7PE1-GigabitEthernet1/

7、2/7ipv6address9:1:264PE1-GigabitEthernet1/2/7quit#配置ospf协议发布LSRID的主机路由system-viewPE1ospf1PE1-ospf-1area0PE1-ospf-1-area-0.0.0.0network1.1.1.10.0.0.0PE1-ospf-1-area-0.0.0.0network10.1.1.00.0.0.255PE1-ospf-1-area-0.0.0.0quitPE1-ospf-1quit#使能MPLS和MPLSLDP功能PE1mplslsr-id1.1.1.1PE1mplsPE1-mplsmplsldpPE1-m

8、pls-ldpquitPE1interfaceGigabitEthernet2/1/4PE1-GigabitEthernet2/1/4mplsPE1-GigabitEthernet2/1/4mplsldp#配置6PE基本功能PE1bgp200PE1-bgppeer2.2.2.2as-number200PE1-bgppeer2.2.2.2connect-interfaceLoopBack0PE1-bgpipv6-familyPE1-bgp-af-ipv6peer2.2.2.2enablePE1-bgp-af-ipv6peer2.2.2.2label-route-capabilityPE1-bgp

9、-af-ipv6import-routedirect#与CE1设备之间建立ipv6对等体PE1bgp200PE1-bgpipv6-familyPE1-bgp-af-ipv6peer9:1:1as-number100PE1-bgp-af-ipv6quitPE1-bgpquit2. 配置文件displaycurrent-configuration#version5.20,Release3230#sysnamePE1#domaindefaultenablesystem#ipv6#telnetserverenable#xbarload-single#mplslsr-id1.1.1.1#vlan1#mp

10、ls#mplsldp#domainsystemaccess-limitdisablestateactiveidle-cutdisableself-service-urldisable#user-groupsystem#interfaceLoopBack0ipaddress1.1.1.1255.255.255.255#interfaceGigabitEthernet1/2/7portlink-moderouteipv6address9:1:2/64#interfaceGigabitEthernet2/1/4portlink-moderouteipaddress10.1.1.1255.255.25

11、5.0mplsmplsldp#bgp200undosynchronizationpeer2.2.2.2as-number200peer2.2.2.2connect-interfaceLoopBack0#ipv6-familyimport-routedirectundosynchronizationpeer2.2.2.2enablepeer9:1:1as-number100peer2.2.2.2label-route-capability#ospf1area0.0.0.0network1.1.1.10.0.0.0network10.1.1.00.0.0.255#user-interfacecon

12、0idle-timeout00user-interfaceaux0user-interfacevty04authentication-modenoneuserprivilegelevel3idle-timeout00user-interfacevty515#return4.3.2 设备PE2的配置1. 配置步骤设备PE2的配置与PE1类似，此处不再赘述2. 配置文件displaycurrent-configuration#version5.20,Release3230#sysnamePE2#domaindefaultenablesystem#ipv6#telnetserverenable#xb

13、arload-single#mplslsr-id2.2.2.2#vlan1#mpls#mplsldp#domainsystemaccess-limitdisablestateactiveidle-cutdisableself-service-urldisable#user-groupsystem#interfaceLoopBack0ipaddress2.2.2.2255.255.255.255#interfaceGigabitEthernet2/1/5portlink-moderouteipaddress15.1.1.2255.255.255.0mplsmplsldp#interfaceGig

14、abitEthernet6/1/1portlink-moderouteipv6address10:1:2/64#bgp200undosynchronizationpeer1.1.1.1as-number200peer1.1.1.1connect-interfaceLoopBack0#ipv6-familyimport-routedirectundosynchronizationpeer1.1.1.1enablepeer10:1:1as-number300peer1.1.1.1label-route-capability#ospf1area0.0.0.0network10.1.1.00.0.0.

15、255network2.2.2.20.0.0.0#user-interfacecon1user-interfaceaux1user-interfacevty04authentication-modenoneuserprivilegelevel3idle-timeout00user-interfacevty515#return4.3.3 设备CE1的配置1. 配置步骤#配置接口以及环回口地址system-viewCE1interfaceLoopBack1CE1-LoopBack1ipv6addressEE:1128CE1interfaceGigabitEthernet2/1/6CE1-Gigab

16、itEthernet2/1/6ipv6address9:1:164CE1-GigabitEthernet2/1/6quit#配置ipv6的BGP对等体CE1bgp100CE1-bgpipv6-familyCE1-bgp-af-ipv6peer9:1:2as-number200CE1-bgp-af-ipv6import-routedirect2. 配置文件displaycurrent-configuration#version5.20,Release3230#sysnameCE1#ftpserverenable#domaindefaultenablesystem#ipv6#telnetserve

17、renabledomainsystemaccess-limitdisablestateactiveidle-cutdisableself-service-urldisable#interfaceLoopBack1ipv6addressEE:1/128#bgp100undosynchronization#ipv6-familyimport-routedirectundosynchronizationpeer9:1:2as-number200#user-interfacecon0idle-timeout00user-interfacecon1user-interfaceaux01user-inte

18、rfacevty04authentication-modenoneuserprivilegelevel3idle-timeout00user-interfacevty515#return4.3.4 设备CE2的配置1. 配置步骤CE2设备的配置与CE1设备类似，此处不再赘述2. 配置文件displaycurrent-configuration#version5.20,Release3230#sysnameCE2#domaindefaultenablesystem#ipv6#telnetserverenable#xbarload-single#domainsystemaccess-limitdi

19、sablestateactiveidle-cutdisableself-service-urldisable#user-groupsystem#interfaceLoopBack1ipv6addressFF:1/128#interfaceGigabitEthernet9/1/1portlink-moderouteipv6address10:1:1/64#bgp300undosynchronization#ipv6-familyimport-routedirectundosynchronizationpeer10:1:2as-number200#user-interfacecon0idle-ti

20、meout00user-interfaceaux0user-interfacevty04authentication-modenoneuserprivilegelevel3idle-timeout00user-interfacevty515#return4.3.5 设备P的配置1. 配置步骤#配置接口以及环回口地址system-viewPE1interfaceLoopBack0PE1-LoopBack0ipaddress3.3.3.332PE1interfaceGigabitEthernet2/1/2PE1-GigabitEthernet2/1/2ipaddress10.1.1.224PE1-

21、GigabitEthernet2/1/2quitPE1interfaceGigabitEthernet2/1/3PE1-GigabitEthernet2/1/3ipaddress15.1.1.124PE1-GigabitEthernet2/1/3quit#配置ospf协议发布LSRID的主机路由system-viewPE1ospf1PE1-ospf-1area0PE1-ospf-1-area-0.0.0.0network3.3.3.30.0.0.0PE1-ospf-1-area-0.0.0.0network10.1.1.00.0.0.255PE1-ospf-1-area-0.0.0.0netw

22、ork15.1.1.00.0.0.255PE1-ospf-1-area-0.0.0.0quitPE1-ospf-1quit#使能MPLS和MPLSLDP功能PE1mplslsr-id3.3.3.3PE1mplsPE1-mplsmplsldpPE1-mpls-ldpquitPE1interfaceGigabitEthernet2/1/2PE1-GigabitEthernet2/1/2mplsPE1-GigabitEthernet2/1/2mplsldpPE1interfaceGigabitEthernet2/1/3PE1-GigabitEthernet2/1/3mplsPE1-GigabitEt

23、hernet2/1/3mplsldp2. 配置文件displaycurrent-configuration#version5.20,Release3230#sysnameP#domaindefaultenablesystem#ipv6#telnetserverenable#xbarload-single#mplslsr-id3.3.3.3#vlan1#mpls#mplsldp#domainsystemaccess-limitdisablestateactiveidle-cutdisableself-service-urldisable#user-groupsystem#interfaceLoo

24、pBack0ipaddress3.3.3.3255.255.255.255#interfaceGigabitEthernet2/1/2portlink-moderouteipaddress10.1.1.2255.255.255.0mplsmplsldp#interfaceGigabitEthernet2/1/3portlink-moderouteipaddress15.1.1.1255.255.255.0mplsmplsldp#ospf1area0.0.0.0network1.1.1.10.0.0.0network10.1.1.00.0.0.255network15.1.1.00.0.0.25

25、5#user-interfacecon0idle-timeout00user-interfaceaux0user-interfacevty04authentication-modenoneuserprivilegelevel3idle-timeout00user-interfacevty515#return4.3.6 验证结果可通过以下方式验证上述配置：#在CE1上查看ipv6路由表，可以查看到对端CE2设备发布的环回口地址路由CE1displayipv6routing-tableRoutingTable:Destinations:7Routes:7Destination:1/128Proto

26、col:DirectNextHop:1Preference:0Interface:InLoop0Cost:0Destination:9:1:/64Protocol:DirectNextHop:9:1:1Preference:0Interface:GE2/1/6Cost:0Destination:9:1:1/128Protocol:DirectNextHop:1Preference:0Interface:InLoop0Cost:0Destination:10:1:/64Protocol:BGP4+NextHop:9:1:2Preference:255Interface:GE2/1/6Cost:0

27、Destination:EE:1/128Protocol:DirectNextHop:1Preference:0Interface:InLoop0Cost:0Destination:FF:1/128Protocol:BGP4+NextHop:9:1:2Preference:255Interface:GE2/1/6Cost:0Destination:FE80:/10Protocol:DirectNextHop:Preference:0Interface:NULL0Cost:0CE1#通过命令“pingipv6xx”，ping对端设备，可以正常ping通CE1pingipv6ff:1PINGff:

28、1:56databytes,pressCTRL_CtobreakReplyfromFF:1bytes=56Sequence=1hoplimit=62time=2msReplyfromFF:1bytes=56Sequence=2hoplimit=62time=2msReplyfromFF:1bytes=56Sequence=3hoplimit=62time=2msReplyfromFF:1bytes=56Sequence=4hoplimit=62time=2msReplyfromFF:1bytes=56Sequence=5hoplimit=62time=1ms-ff:1pingstatistic

29、s-5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=1/1/2ms在CE2设备上也可以ping通CE1设备5 相关资料5.1 相关协议和标准l RFC2858：MultiprotocolExtensionsforBGP-45.2 其它相关资料l H3CSR8800系列万兆核心路由器三层技术-IP路由配置指导中的“IPv6BGP”H3CSR8800系列万兆核心路由器三层技术-IP路由命令参考中的“IPv6BGP”Copyright2010杭州华三通信技术有限公司版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。