L2-MPLS-VPN原理与应用

L2MPLS/VPN原理与应用技术培训中心修订记录修订日期修订版本修订描述作者2010-5-24V1.0初稿完成。高志岩学习目标掌握L2MPLS/VPN基本概念掌握VPWS、VPLS的原理及相关配置课程内容第一章L2MPLS/VPN概述第二章VPWS原理及相关配置第三章VPLS原理及相关配置4第一章L2MPLS/VPN概述L3MPLS/VPN模型特点隧道承建:客户设备透明\运营商设备维护路由维护:客户设备维护\运营商设备维护VPN数据封装:MPLS标签报头第一章L2MPLS/VPN概述L3MPLS/VPN模型特点对于用户而言，L3MPLS/VPN所呈现的形式R2R1MPLS/VPNPPEPER1RouterR4PER3PER2R3RouterR4第一章L2MPLS/VPN概述传统L2VPN模型特点隧道承建:客户设备维护\运营商设备透明路由维护:客户设备维护\运营商设备透明VPN数据封装:IP报头PPTP、L2TP等技术L2MPLS/VPN模型特点隧道承建:客户设备透明\运营商设备维护路由维护:客户设备维护\运营商设备透明VPN数据封装:MPLS标签报头第一章L2MPLS/VPN概述L2MPLS/VPN模型特点对于用户而言，L2MPLS/VPN(VPWS)所呈现的形式R2R1MPLS/VPNPPEPER1R4PER3PER2R3R4第一章L2MPLS/VPN概述L2MPLS/VPN模型特点对于用户而言，L2MPLS/VPN(VPLS)所呈现的形式R2R1MPLS/VPNPPEPER1R4PER3PER2R3R4第一章L2MPLS/VPN概述L2MPLS/VPN的相关概念R2R1MPLS/VPNPPEPEPW:伪线AC:接入电路AC:接入电路第一章L2MPLS/VPN概述PW的作用“透传”两个CE间的所有二层报文−二层广播报文:ARP、路由协议报文等−二层单播报文:用户数据、路由协议报文等R2R1MPLS/VPNPPEPEL2FrameL2Frame第一章L2MPLS/VPN概述PW的原理使用PW标签来“透传”所有报文−PW标签由顶层标签（tunnel标签）和底层标签（VC标签）组成TunnelLabelEXPS=0TTLVCLabelEXPS=1TTL二层数据帧由LDP产生，通过标签交换沿LSP从源PE到达目的PE由LDP或BGP产生，标识目的PE上的不同ACLDP产生VC标签：Martini方式BGP产生VC标签：Kompella方式控制字(可选)第一章L2MPLS/VPN概述L2MPLS/VPN中客户数据传输的过程数据传输前的准备工作−1.PE之间交换VC标签，形成“伪线”−2.R1\R2相互学习路由R2R1PPEPER4R3路由信息路由信息第一章L2MPLS/VPN概述L2MPLS/VPN中客户数据传输的过程−1.R1访问R2,进行二层帧封装−2.源PE通过“伪线标签（两层标签）”封装二层帧，形成标签报文−3.经过替换、POP等动作后，最后仅有底层VC标签的标签报文达到目的PE−4.目的PE根据VC标签，按照MPLS转发表将VC标签去掉，将原始的二层帧转发到相应的AC上课程内容第一章L2MPLS/VPN概述第二章VPWS原理及相关配置第三章VPLS原理及相关配置15第二章VPWS原理及相关配置VPWS相关概念VPWS上的Ethernet接入配置VPWS上的PPP接入配置VPWS上的异类二层协议接入配置域间VPWS技术第二章VPWS原理及相关配置VPWS相关概念VPWS:VirtualPrivateWireService,虚拟私有线路服务为用户提供点到点的“二层链路”服务−Ethernet、PPP、HDLC、FR等−提供异类二层协议互联使用单播LDP作为信令协议以通告VC标签第二章VPWS原理及相关配置VPWS上的Ethernet接入配置1.在两端PE之间建立单播LDP会话2.在标签映射消息中交互标识同一“伪线”的FEC元素R5R1MPLSR3R2R4单播LDP会话interfaceFastEthernet0/0.12encapsulationdot1Q12xconnect4.4.4.4100encapsulationmplsinterfaceFastEthernet0/0.45encapsulationdot1Q45xconnect2.2.2.2100encapsulationmplsVCID：用于标识AC，只有两端的VCID一致时，两端AC才会通过“伪线”连接起来interfaceFastEthernet0/0.12encapsulationdot1Q12ipaddress10.0.15.1255.255.255.0interfaceFastEthernet0/0.45encapsulationdot1Q45ipaddress10.0.15.5255.255.255.0第二章VPWS原理及相关配置VPWS上的Ethernet接入配置查看单播LDP邻居的建立情况r2#shmplslddiscoveryLocalLDPIdentifier:2.2.2.2:0DiscoverySources:Interfaces:FastEthernet0/0.23(ldp):xmit/recvLDPId:3.3.3.3:0TargetedHellos:2.2.2.2-4.4.4.4(ldp):active/passive,xmit/recvLDPId:4.4.4.4:0第二章VPWS原理及相关配置VPWS上的Ethernet接入配置查看单播LDP邻居的建立情况r2#showmplsldpneighborPeerLDPIdent:4.4.4.4:0;LocalLDPIdent2.2.2.2:0TCPconnection:4.4.4.4.39011-2.2.2.2.646State:Oper;Msgssent/rcvd:27/16;DownstreamUptime:00:15:58LDPdiscoverysources:TargetedHello2.2.2.2-4.4.4.4,active,passiveAddressesboundtopeerLDPIdent:9.0.34.44.4.4.4PeerLDPIdent:3.3.3.3:0;LocalLDPIdent2.2.2.2:0TCPconnection:3.3.3.3.53403-2.2.2.2.646State:Oper;Msgssent/rcvd:25/15;DownstreamUptime:00:15:32LDPdiscoverysources:FastEthernet0/0.23,SrcIPaddr:9.0.23.3AddressesboundtopeerLDPIdent:9.0.23.33.3.3.39.0.34.3第二章VPWS原理及相关配置VPWS上的Ethernet接入配置LDPHello的单播与组播的区别第二章VPWS原理及相关配置VPWS上的Ethernet接入配置查看伪线建立情况r2#shmplsl2transportvcLocalintfLocalcircuitDestaddressVCIDStatus--------------------------------------------------------------------Fa0/0.12EthVLAN124.4.4.4100UPr4#shmplsl2transportvcLocalintfLocalcircuitDestaddressVCIDStatus--------------------------------------------------------------------Fa0/0.45EthVLAN452.2.2.2100UP第二章VPWS原理及相关配置VPWS上的Ethernet接入配置查看MPLS转发表r2#shmplsforwarding-tableLocalOutgoingPrefixBytestagOutgoingNextHoptagtagorVCorTunnelIdswitchedinterface200Untaggedl2ckt(100)23600Fa0/0.12point2point201Poptag3.3.3.3/320Fa0/0.239.0.23.3202Poptag9.0.34.0/240Fa0/0.239.0.23.32033014.4.4.4/320Fa0/0.239.0.23.3r4#shmplsforwarding-tableLocalOutgoingPrefixBytestagOutgoingNextHoptagtagorVCorTunnelIdswitchedinterface400Untaggedl2ckt(100)24490Fa0/0.45point2point401Poptag3.3.3.3/320Fa0/0.349.0.34.3402Poptag9.0.23.0/240Fa0/0.349.0.34.34033002.2.2.2/320Fa0/0.349.0.34.3第二章VPWS原理及相关配置VPWS上的Ethernet接入配置查看伪线的两层标签r2#shmplsl2transportvcdetailLocalinterface:Fa0/0.12up,lineprotocolup,EthVLAN12upDestinationaddress:4.4.4.4,VCID:100,VCstatus:upNexthop:9.0.23.3Outputinterface:Fa0/0.23,imposedlabelstack{301400}Createtime:00:43:22,laststatuschangetime:00:42:09Signalingprotocol:LDP,peer4.4.4.4:0upMPLSVClabels:local200,remote400GroupID:local0,remote0MTU:local1500,remote1500Remoteinterfacedescription:Sequencing:receivedisabled,senddisabledVCstatistics:packettotals:receive222,send223bytetotals:receive23522,send23588packetdrops:receive0,send0第二章VPWS原理及相关配置VPWS上的Ethernet接入配置查看伪线的两层标签r4#showmplsl2transportvcdetailLocalinterface:Fa0/0.45up,lineprotocolup,EthVLAN45upDestinationaddress:2.2.2.2,VCID:100,VCstatus:upNexthop:9.0.34.3Outputinterface:Fa0/0.34,imposedlabelstack{300200}Createtime:00:20:07,laststatuschangetime:00:19:26Signalingprotocol:LDP,peer2.2.2.2:0upMPLSVClabels:local400,remote200GroupID:local0,remote0MTU:local1500,remote1500Remoteinterfacedescription:Sequencing:receivedisabled,senddisabledVCstatistics:packettotals:receive260,send259bytetotals:receive27550,send27436packetdrops:receive0,send0第二章VPWS