中興通訊網(wǎng)絡(luò)教材 zcnp-008-c1 mpls l2 v-p-n協(xié)議原理與配置

1、,ZCNP-008-C1 MPLS L2 VPN協(xié)議原理及配置V1.0,中興通訊學(xué)院數(shù)據(jù)產(chǎn)品課程團(tuán)隊(duì),本章學(xué)習(xí)目標(biāo),經(jīng)過(guò)本章的學(xué)習(xí)，你可以獲得以下收獲：了解MPLS L2 VPN的應(yīng)用了解VPWS的工作原理了解VPLS的工作原理熟悉VPWS、VPLS的配置和維護(hù),本章主要內(nèi)容,L2 VPN的提出虛擬專線服務(wù)VPWS VPWS的作用 VPWS中的概

2、念 VPWS的工作原理 VPWS的配置和維護(hù)虛擬LAN服務(wù)VPLS VPLS的作用 VPLS中的概念 VPLS的工作過(guò)程 VPLS的配置和維護(hù),BGP MPLS/VPN的特征,通過(guò)MPLS的標(biāo)簽分發(fā)協(xié)議（LDP）創(chuàng)建公網(wǎng)隧道使用MB

3、GP協(xié)議實(shí)現(xiàn) - VPN路由的發(fā)現(xiàn)和傳播 - 分配內(nèi)層標(biāo)簽實(shí)現(xiàn)地址復(fù)用通過(guò)BGP的擴(kuò)展團(tuán)體屬性RT實(shí)現(xiàn)路由策略,三層MPLS VPN的優(yōu)勢(shì),用戶外包WAN基礎(chǔ)設(shè)施將路由復(fù)雜性轉(zhuǎn)移給提供商適于不希望在其組織結(jié)構(gòu)中建立核心路由能力的中小型公司提供商并不在所有骨干網(wǎng)路由器中維持與VPN相關(guān)的路由信息增值業(yè)務(wù)（盈利機(jī)遇）,三層MPLS VPN的缺點(diǎn),基于策略的控制增加了提供商管理

4、負(fù)擔(dān)可擴(kuò)展性及管理對(duì)于超大型網(wǎng)絡(luò)來(lái)說(shuō)可能成為問(wèn)題一些客戶希望維持控制他們的路由體系,基于MPLS的二層VPN,適用于大型企業(yè)的接入工作特點(diǎn)： - 將接入網(wǎng)絡(luò)看作是一個(gè)大型交換機(jī) - 通過(guò)MPLS封裝標(biāo)簽建立隧道 - 全網(wǎng)進(jìn)行二層交換,基于MPLS的二層VPN：優(yōu)勢(shì),用戶外包WAN基礎(chǔ)設(shè)施易于從現(xiàn)有二層結(jié)構(gòu)上進(jìn)行遷移可以維持路由控制，或選擇被管理的服務(wù)支持任何

5、三層協(xié)議提供商現(xiàn)有的幀中繼及ATM VPN可被合并至一個(gè)IP/MPLS基礎(chǔ)設(shè)施平臺(tái)上不會(huì)因?yàn)榇鎯?chǔ)大量客戶VPN路由而引發(fā)可擴(kuò)展性方面的問(wèn)題比大量使用基于策略配置的三層MPLS VPN相對(duì)簡(jiǎn)單,L2 MPLS VPN的分類,VPWS：虛擬專線服務(wù)（ Virtual Private Wire Service） 點(diǎn)到點(diǎn)連接VPLS：虛擬LAN服務(wù)（Virtual Private LAN Service） 點(diǎn)到多點(diǎn)連接,

6、本章主要內(nèi)容,L2 VPN的提出虛擬專線服務(wù)VPWS VPWS的作用 VPWS中的概念 VPWS的工作原理 VPWS的配置和維護(hù)虛擬LAN服務(wù)VPLS VPLS的作用 VPLS中的概念 VPLS的工

7、作過(guò)程 VPLS的配置和維護(hù),VPWS的起源,FR和ATM業(yè)務(wù)仍然是運(yùn)營(yíng)商的主要收入來(lái)源，而且需求在增長(zhǎng)。采用MPLS L2 VPN可以通過(guò)IP網(wǎng)絡(luò)提供這些業(yè)務(wù)支持。使得新興的運(yùn)營(yíng)商，可以使用同一張IP網(wǎng)絡(luò)，提供不同的業(yè)務(wù)，例如IP業(yè)務(wù)和傳統(tǒng)的業(yè)務(wù)支持。,本章主要內(nèi)容,L2 VPN的提出虛擬專線服務(wù)VPWS VPWS的作用 VPWS

8、中的概念 VPWS的工作原理 VPWS的配置和維護(hù)虛擬LAN服務(wù)VPLS VPLS的作用 VPLS中的概念 VPLS的工作過(guò)程 VPLS的配置和維護(hù),虛擬專線服務(wù)VPWS,虛擬專線服務(wù)（VPWS）是一種點(diǎn)對(duì)點(diǎn)的MPLS的二層VPN解決

9、方案可以支持的二層技術(shù)主要有：幀中繼、ATM AAL5 CPCS模式、ATM透明信元模式、以太網(wǎng)、以太網(wǎng)VLAN、HDLC、PPP、SONET/SDH鏈路仿真服務(wù)。在兩個(gè)PE路由器之間實(shí)現(xiàn)二層透?jìng)鞯膬蓚€(gè)端口必須是相同的類型,,,,運(yùn)營(yíng)商骨干網(wǎng),,ATM,ATM,FR,FR,,,VPWS的工作方式,通過(guò)偽線PW，提供連接CE之間，與接入電路性質(zhì)相同的點(diǎn)到點(diǎn)的連通性。通過(guò)LDP協(xié)議在PE之間創(chuàng)建公共通道（LSP）建立用戶之間點(diǎn)到點(diǎn)的

10、對(duì)應(yīng)關(guān)系,,,,運(yùn)營(yíng)商骨干網(wǎng),,VPN1,VPN2,VPN2,VPN1,,,CE3,CE2,CE1,CE4,PE1,PE2,VPWS的VPN識(shí)別,由遠(yuǎn)端節(jié)點(diǎn)地址和vc-id號(hào)構(gòu)造全網(wǎng)唯一的PW標(biāo)識(shí)。 vc-id：虛擬鏈路標(biāo)志 vc-id在本地節(jié)點(diǎn)必須是唯一的，遠(yuǎn)端節(jié)點(diǎn)對(duì)應(yīng)接口需分配同樣vc-id號(hào),,,,運(yùn)營(yíng)商骨干網(wǎng),,VPN1,VPN2,VPN2,VPN1,,,Fei_1/1 1.1.1.2 vc-id：100Fei

11、_1/2 1.1.1.2 vc-id：200,,Fei_1/1 1.1.1.1 vc-id：100Fei_1/2 1.1.1.1 vc-id：200,,Fei_1/1,Fei_1/2,Fei_1/2,Fei_1/1,PE1:1.1.1.1,PE2:1.1.1.2,CE1,CE3,CE4,CE4,VPWS的標(biāo)簽,- PE路由器之間要定義穿過(guò)MPLS網(wǎng)絡(luò)的LSP隧道 （外層標(biāo)簽） - 在兩個(gè)PE路由器之間通過(guò)擴(kuò)展的LDP協(xié)

12、議用來(lái)傳遞虛擬鏈路的信息，分配虛擬鏈路標(biāo)記（內(nèi)層標(biāo)簽）,,,,運(yùn)營(yíng)商骨干網(wǎng),,VPN1,VPN2,VPN2,VPN1,,,,LSP,通過(guò)LDP分配虛擬鏈路標(biāo)記,本章主要內(nèi)容,L2 VPN的提出虛擬專線服務(wù)VPWS VPWS的作用 VPWS中的概念 VPWS的工作原理 VPWS的配置和維護(hù)虛擬LAN服

13、務(wù)VPLS VPLS的作用 VPLS中的概念 VPLS的工作過(guò)程 VPLS的配置和維護(hù),VPWS的工作過(guò)程—內(nèi)層標(biāo)簽的創(chuàng)建,指定PE相關(guān)接口為二層透?jìng)鞫丝?，并分配相?yīng)的vc-id 通過(guò)擴(kuò)展的LDP協(xié)議建立session分配虛擬鏈路標(biāo)記,CE1,PE1,,P,PE2,,,,,CE2,Fei_1/2

14、,Fei_1/1,Fei_3/2,Fei_3/1,Fei_2/1,Fei_2/2,Fei_1/1PE2 vcid=100,Fei_3/2PE1 vcid=100,PE1:vcid=100 label:16,PE2:vcid=100 label:22,VPWS的工作過(guò)程—外層標(biāo)簽的創(chuàng)建,PE和P設(shè)備間運(yùn)行路由協(xié)議，并通過(guò)LDP分配標(biāo)簽創(chuàng)建LSP,CE1,PE1,,P,PE2,,,,,CE2,Fei_1/2,Fei_1/1,Fe

15、i_3/2,Fei_3/1,Fei_2/1,Fei_2/2,VPWS的工作過(guò)程—標(biāo)簽表的形成,CE1,PE1,,P,PE2,,,,,CE2,Fei_1/2,Fei_1/1,Fei_3/2,Fei_3/1,Fei_2/1,Fei_2/2,In-int In-label Dest out-label out-intFei_2/1 28 PE2 pop fei_2/2Fei_2/2

16、 72 PE1 pop fei_2/1,Dest out-label out-intPE2 28 fei_1/2,In-label vc-id Dest out-label out-int16 100 PE2 22 fei_1/2,In-label vc-id Dest

17、 out-label out-int22 100 PE1 16 fei_3/1,Dest out-label out-intPE1 72 fei_3/1,PE設(shè)備上形成L2標(biāo)簽表和全局標(biāo)簽表，P設(shè)備上形成全局標(biāo)簽表,VPWS的工作過(guò)程—數(shù)據(jù)轉(zhuǎn)發(fā),- PE從二層透?jìng)鞫丝谑盏綀?bào)文匹配vc-id - 接收PE封裝雙層標(biāo)簽，內(nèi)層標(biāo)記為虛擬鏈路標(biāo)

18、記，外層標(biāo)記為隧道標(biāo)記 - 發(fā)送PE按照內(nèi)層標(biāo)簽轉(zhuǎn)發(fā)到相應(yīng)二層透?jìng)鞫丝?CE1,PE1,,P,PE2,,,,,CE2,Fei_1/2,Fei_1/1,Fei_3/2,Fei_3/1,Fei_2/1,Fei_2/2,In-int In-label Dest out-label out-intFei_2/1 28 PE2 pop fei_2/2Fei_2/2 72

19、 PE1 pop fei_2/1,Dest out-label out-intPE2 28 fei_1/2,In-label vc-id Dest out-label out-int16 100 PE2 22 fei_1/2,In-label vc-id Dest out-lab

20、el out-int22 100 PE1 16 fei_3/1,Dest out-label out-intPE1 72 fei_3/1,數(shù)據(jù)包,數(shù)據(jù)包,本章主要內(nèi)容,L2 VPN的提出虛擬專線服務(wù)VPWS VPWS的作用 VPWS中的概念

21、VPWS的工作原理 VPWS的配置和維護(hù)虛擬LAN服務(wù)VPLS VPLS的作用 VPLS中的概念 VPLS的工作過(guò)程 VPLS的配置和維護(hù),VPWS的基本配置,在接口啟動(dòng)VPWS配置； ZXR10(config)#mpls xconnect x.x.x

22、.x vcid 2. 配置擴(kuò)展LDP鄰居； ZXR10(config)#mpls ldp target-session x.x.x.x,VPWS的配置實(shí)例,CE1,PE1,,P,PE2,,,,,CE2,Fei_1/1,Fei_3/2,三臺(tái)路由器的基本配置任務(wù)是：要實(shí)現(xiàn)CE1、CE2之間實(shí)現(xiàn)VPWS的l2vpn互通。,VPWS的配置實(shí)例,PE1(config)# interface loopback1PE1(co

23、nfig-if)# ip address 1.1.1.1 255.255.255.255PE1(config)# interface fei_3/1PE1(config-if)# ip address 175.0.0.1 255.0.0.0PE1(config-if)# mpls ipPE1(config)# interface fei_0/1PE1(config-if)# mpls xconnect 1.1.1.3 100

24、 //配置遠(yuǎn)端接口地址，VPWS標(biāo)識(shí);在本接口和遠(yuǎn) 端接口之間觸發(fā)VPWS的創(chuàng)建 PE1(config)# router ospf 1PE1(config-route

25、)# network 1.1.1.1 0.0.0.0 area 0.0.0.0PE1(config-route)# network 175.0.0.0 0.255.255.255 area 0.0.0.0PE1(config)# mpls ipPE1(config)# mpls ldp router-id loopback1 force //配置LDP的路由器標(biāo)識(shí) PE1(config)#

26、mpls ldp target-session 1.1.1.3 //配置非直連遠(yuǎn)端目標(biāo)Session的地址，建立目標(biāo)Session,PE1配置：,VPWS的配置實(shí)例,P(config)#interface loopback1P(config-if)# ip address 1.1.1.2 255.255.255.255P(config)# interface fei_1/1P(config-if)# ip addr

27、ess 175.0.0.2 255.0.0.0P(config-if)# mpls ipP(config)# interface fei_3/1P(config-if)# ip address 176.0.0.1 255.0.0.0P(config-if)# mpls ipP(config)# router ospf 1P(config-router)# network 1.1.1.2 0.0.0.0 area 0.0.0.

28、0P(config-router)# network 175.0.0.0 0.255.255.255 area 0.0.0.0P(config-router)# network 176.0.0.0 0.255.255.255 area 0.0.0.0P(config)# mpls ipP(config)# mpls ldp router-id loopback1 force,P配置：,PE2配置（略）,VPWS的監(jiān)控與維護(hù),1.

29、察看2層傳輸?shù)慕壎ㄐ畔ⅲ▋?nèi)層標(biāo)簽）,PE1#show mpls l2transport binding Destination Address: 1.1.1.3, VC ID: 100 Local Label: 16 Cbit: 0 VC Type: ETH GroupID: 0 MTU: 1500 Interface Desc: fei_0

30、/1 Remote Label: 19 Cbit: 0 VC Type: ETH GroupID: 0 MTU: 1500 Interface Desc: fei_0/1,PE2#show mpls l2transport binding Destination Address: 1.1.1.1, VC ID: 100 Local L

31、abel: 19 Cbit: 0 VC Type: ETH GroupID: 0 MTU: 1500 Interface Desc: fei_0/1 Remote Label: 16 Cbit: 0 VC Type: ETH GroupID: 0 MTU: 1500

32、 Interface Desc: fei_0/1,VPWS的監(jiān)控與維護(hù),2.察看標(biāo)簽轉(zhuǎn)發(fā)信息 （外層標(biāo)簽）,PE1#show mpls forwarding-tableMpls Ldp Forwarding-table:InLabel OutLabel Dest Pfxlen Interface NextHop19 Pop tag 1.1.1.2

33、 32 fei_3/1 175.0.0.218 16 1.1.1.3 32 fei_3/1 175.0.0.217 Pop tag 176.0.0.0 8 fei_3/1 175.0.0.2,PE2#show mpls forwarding-table

34、Mpls Ldp Forwarding-table:InLabel OutLabel Dest Pfxlen Interface NextHop17 16 1.1.1.1 32 fei_1/1 176.0.0.118 Pop tag 1.1.1.2 32

35、 fei_1/1 176.0.0.116 Pop tag 175.0.0.0 8 fei_1/1 176.0.0.1,P#show mpls forwarding-tableMpls Ldp Forwarding-table:InLabel OutLabel Dest Pfxlen Interface N

36、extHop17 Pop tag 1.1.1.1 32 fei_1/1 175.0.0.116 Pop tag 1.1.1.3 32 fei_3/1 176.0.0.2,VPWS的監(jiān)控與維護(hù),3. 查看LDP的會(huì)話信息,PE1#show mpls ldp neighborPeer LDP

37、Ident: 1.1.1.2:0; Local LDP Ident 1.1.1.1:0 TCP connection: 1.1.1.2.1030 - 1.1.1.1.646 state: Oper; Msgs sent/rcvd: 235/236; Downstream Up Time: 03:46:12 LDP discovery sources: f

38、ei_3/1; Src IP addr: 175.0.0.2 Addresses bound to peer LDP Ident: 1.1.1.2 176.0.0.1 175.0.0.2Peer LDP Ident: 1.1.1.3:0; Local LDP Ident 1.1.1.1:0 TCP connection: 1.1.1.3.1027 - 1.1.1.1.646

39、 state: Oper; Msgs sent/rcvd: 10/10; Downstream Up Time: 00:01:49 LDP discovery sources: Targeted Hello (1.1.1.3); Src IP addr: 1.1.1.3 Addresses bound to peer LDP Ident:

40、1.1.1.3 176.0.0.2,PE2#show mpls ldp neighborPeer LDP Ident: 1.1.1.2:0; Local LDP Ident 1.1.1.3:0 TCP connection: 1.1.1.2.646 - 1.1.1.3.1026 state: Oper; Msgs sent/rcvd: 11/11; Downstream Up Time

41、: 00:03:33 LDP discovery sources: fei_1/1; Src IP addr: 176.0.0.1 Addresses bound to peer LDP Ident: 1.1.1.2 175.0.0.2 176.0.0.1Peer LDP Ident: 1.1.1.1:0; Local LDP Ident 1.1.1.3:0

42、 TCP connection: 1.1.1.1.646 - 1.1.1.3.1027 state: Oper; Msgs sent/rcvd: 12/12; Downstream Up Time: 00:03:22 LDP discovery sources: Targeted Hello (1.1.1.1); Src IP addr: 1.1.1.1

43、 Addresses bound to peer LDP Ident: 1.1.1.1 175.0.0.1,VPWS的監(jiān)控與維護(hù),4.察看2層傳輸vc信息,PE1#show mpls l2transport vc LocalIntf LocalCircuit DestAddress VCID Status fei_0/1

44、 ETHER 1.1.1.3 100 up,PE2#show mpls l2transport vcLocalIntf LocalCircuit DestAddress VCID Statusfei_0/1 ETHER 1.1.1.1

45、 100 up,本章主要內(nèi)容,L2 VPN的提出虛擬專線服務(wù)VPWS VPWS的作用 VPWS中的概念 VPWS的工作原理 VPWS的配置和維護(hù)虛擬LAN服務(wù)VPLS VPLS的作用 VPLS中的概念

46、 VPLS的工作過(guò)程 VPLS的配置和維護(hù),以太網(wǎng)的發(fā)展及其問(wèn)題,全球部署最為廣泛的局域網(wǎng)（LAN）技術(shù)發(fā)展的最終目標(biāo)是提供多點(diǎn)到多點(diǎn)以太網(wǎng)業(yè)務(wù)而不受LAN的地理范圍限制交換機(jī)構(gòu)建大型以太網(wǎng)絡(luò) - 生成樹(shù)協(xié)議的不穩(wěn)定性 - 廣播風(fēng)暴問(wèn)題 - VLAN數(shù)目有限,虛擬LAN服務(wù)VPLS的作用,利用

47、以太網(wǎng)和MPLS的組合，來(lái)滿足運(yùn)營(yíng)商和用戶的需求，使分散在不同地理位置上的用戶網(wǎng)絡(luò)可以相互通信。 VPWS僅提供點(diǎn)到點(diǎn)的連接，而VPLS提供點(diǎn)到多點(diǎn)的連接,,,,,,,,,,運(yùn)營(yíng)商骨干網(wǎng)絡(luò),本章主要內(nèi)容,L2 VPN的提出虛擬專線服務(wù)VPWS VPWS的作用 VPWS中的概念 VPWS的工作原理

48、 VPWS的配置和維護(hù)虛擬LAN服務(wù)VPLS VPLS的作用 VPLS中的概念 VPLS的工作過(guò)程 VPLS的配置和維護(hù),VPLS的工作方式,在PE間建立傳輸隧道LSP紅用戶和綠用戶分布在兩個(gè)獨(dú)立的虛擬專用LAN在隧道 LSP中建立點(diǎn)到點(diǎn)的2層 VC LSPCE可以是交換機(jī)、路由器等任意的上

49、層協(xié)議MPLS骨干網(wǎng)相當(dāng)于一個(gè)高度可靠和靈活的LAN交換機(jī),,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,VPLS的實(shí)施標(biāo)準(zhǔn),VPLS的標(biāo)準(zhǔn)尚未確定，目前的主流流派有：Martini草案規(guī)范比較成熟，支持的廠家較多支持多協(xié)議一般僅適用于自治域內(nèi)部一般要手工配置Kompella草案使用和MARTINI同樣的封裝可以自動(dòng)配置可以用于自治域間僅支持IP協(xié)議,VFI—

50、區(qū)分VPN用戶,虛擬轉(zhuǎn)發(fā)實(shí)例VFI（Virtual forwarding Instance） 在PE上創(chuàng)建一個(gè)VPLS實(shí)例，不同PE上相同vc-id的VPLS實(shí)例屬于同一個(gè)VPLS域，可以相互通信。,,,,運(yùn)營(yíng)商骨干網(wǎng),PE1,CE3,CE2,,,,,,PE2,Vfi vpls_aVcid=100Peer=PE2Int fei_1/1,Vfi vpls_aVcid=100Peer=PE1Int fei_1/1

51、 fei_1/2,Fei_1/1,Fei_1/1,Fei_1/2,CE1,VPLS PE路由器結(jié)構(gòu),PE路由器包含偽線管理和虛擬轉(zhuǎn)發(fā)實(shí)例兩部分 偽線管理負(fù)責(zé)建立和維護(hù)到其他PE上同VPN的轉(zhuǎn)發(fā)實(shí)例的偽線 VFI執(zhí)行MAC學(xué)習(xí)、MAC交換,VPLS PE,,,,,,,,,,,,偽線管理,虛擬轉(zhuǎn)發(fā)實(shí)例,VPLS的工作過(guò)程——偽線的建立,- 偽線PW的建立就是在兩個(gè)PE之間交換識(shí)別VPLS域的MPLS內(nèi)層標(biāo)簽，或稱VC標(biāo)簽

52、 - VC標(biāo)簽和組成LSP的MPLS外層標(biāo)簽共同組成PW - Martini草案對(duì)LDP進(jìn)行了擴(kuò)展，增加了VC FEC的FEC類型（128型和129型）,,,,運(yùn)營(yíng)商骨干網(wǎng),,VPN1,VPN2,VPN2,VPN1,,,,LSP,通過(guò)LDP分配虛擬鏈路標(biāo)記,通過(guò)廣播學(xué)習(xí)MAC地址,,,PE1,,,VPLS,-,B,,,,,,,,,,,,,,,,,,,,,,,,VPLS,,,,PE2,,,,PE3,,,,,MAC,,XXX

53、,,,,MAC,,ZZZ,,-,A,,,,MAC,,YYY,,,Port 1,,Port 1,Port 1,,,,,,PE1,,,VPLS,-,B,,,,,,,,,,,,,,,,,,,,,,,,VPLS,,,,PE2,,,,PE3,,,,,,,,MAC,,ZZZ,,-,A,,,,MAC,,YYY,,,Port 1,,Port 1,,Port 1,,,,,,通過(guò)廣播學(xué)習(xí)MAC地址,Port 2,Port 2,,,PE1,,,VPLS,-,

54、B,,,,,,,,,,,,,,,,,Service Provider MPLS,Backbone,,,,,,,,VPLS,,,,PE2,,,,PE3,,,,,MAC,,XXX,,,,MAC,,ZZZ,,-,A,,,,MAC,,YYY,,,Port 1,,Port 1,,Port 1,,,,,通過(guò)單播學(xué)習(xí)MAC地址,Port 2,Port 2,,,PE1,,,VPLS,-,B,,,,,,,,,,,,,,,,,Service Provide

55、r MPLS,Backbone,,,,,,,,VPLS,,,,PE2,,,,PE3,,,,,MAC,,XXX,,,,MAC,,ZZZ,,-,A,,,,MAC,,YYY,,,Port 1,,Port 1,,Port 1,,,,,通過(guò)單播學(xué)習(xí)MAC地址,Port 2,Port 2,Port 2,,,PE1,,,VPLS,-,B,,,,,,,,,,,,,,,,,Service Provider MPLS,Backbone,,,,,,,,VPL

56、S,,,,PE2,,,,PE3,,,,,MAC,,XXX,,,,MAC,,ZZZ,,-,A,,,,MAC,,YYY,,,Port 1,,Port 1,,Port 1,,,,,通過(guò)單播學(xué)習(xí)MAC地址,Port 2,Port 2,Port 2,,,PE1,,,VPLS,-,B,,,,,,,,,,,,,,,,,Service Provider MPLS,Backbone,,,,,,,,VPLS,,,,PE2,,,,PE3,,,,,MAC,,X

57、XX,,,,MAC,,ZZZ,,-,A,,,,MAC,,YYY,,,Port 1,,Port 1,,Port 1,,,,,通過(guò)單播學(xué)習(xí)MAC地址,Port 2,Port 2,Port 2,VPLS的環(huán)路問(wèn)題——水平分割,PE上的虛擬轉(zhuǎn)發(fā)實(shí)例相當(dāng)于一個(gè)二層交換機(jī)，但不必像傳統(tǒng)的L2 交換機(jī)一樣運(yùn)行STP協(xié)議，因?yàn)樵贛PLS L2 VPN中使用內(nèi)在水平分割機(jī)制進(jìn)行環(huán)路的保護(hù),本章主要內(nèi)容,L2 VPN的提出虛擬專線服務(wù)VPWS

58、 VPWS的作用 VPWS中的概念 VPWS的工作原理 VPWS的配置和維護(hù)虛擬LAN服務(wù)VPLS VPLS的作用 VPLS中的概念 VPLS的工作過(guò)程 VPLS的配置和維護(hù),V

59、PLS的工作過(guò)程—內(nèi)層標(biāo)簽的創(chuàng)建,在PE上設(shè)定VFI，同一VPLS域中VFI具有相同的vc-id 指定PE相關(guān)接口為二層透?jìng)鞫丝?通過(guò)擴(kuò)展的LDP建立session分配虛擬鏈路標(biāo)記,CE1,PE1,,P,PE2,,,,,CE2,Fei_1/2,Fei_1/1,Fei_3/2,Fei_3/1,Fei_2/1,Fei_2/2,Vfi vpn_aVcid=100,peer=PE2Int fei_1/1,PE1:vcid=

60、100 label:16,PE2:vcid=100 label:22,Vfi vpn_aVcid=100,peer=PE1Int fei_3/2,VPLS的工作過(guò)程—外層標(biāo)簽的創(chuàng)建,PE和P設(shè)備間運(yùn)行路由協(xié)議，并通過(guò)LDP分配標(biāo)簽創(chuàng)建LSP,CE1,PE1,,P,PE2,,,,,CE2,Fei_1/2,Fei_1/1,Fei_3/2,Fei_3/1,Fei_2/1,Fei_2/2,VPLS的工作過(guò)程—標(biāo)簽表的形成,CE1,PE1,

61、,P,PE2,,,,,CE2,Fei_1/2,Fei_1/1,Fei_3/2,Fei_3/1,Fei_2/1,Fei_2/2,In-int In-label Dest out-label out-intFei_2/1 28 PE2 pop fei_2/2Fei_2/2 72 PE1 pop fei_2/1,Dest out-lab

62、el out-intPE2 28 fei_1/2,In-label vc-id Dest out-label out-int16 100 PE2 22 fei_1/2,In-label vc-id Dest out-label out-int22 100 PE1

63、16 fei_3/1,Dest out-label out-intPE1 72 fei_3/1,PE設(shè)備上形成L2標(biāo)簽表和全局標(biāo)簽表，P設(shè)備上形成全局標(biāo)簽表,VPLS的工作過(guò)程—數(shù)據(jù)轉(zhuǎn)發(fā),,CE1MAC:aaa,PE1,,P,PE2,,,,,CE2MAC:bbb,Fei_1/2,Fei_1/1,Fei_3/2,Fei_3/1,Fei_2/1,Fei_2/2,MAC peer-addres

64、s outIntLab outExtLab outIntaaa local null null fei_1/1,- CE1要與CE2通信，發(fā)送ARP請(qǐng)求報(bào)文 - PE1收到報(bào)文后，學(xué)習(xí)源MAC地址aaa并記錄到VFI地址表中,,VPLS的工作過(guò)程—數(shù)據(jù)轉(zhuǎn)發(fā),PE按照?qǐng)?bào)文的目的MAC ffff發(fā)送到所有VC發(fā)送報(bào)文時(shí)查找L2標(biāo)簽表和全局標(biāo)簽表封裝

65、報(bào)文,CE1MAC:aaa,PE1,,P,PE2,,,,,CE2MAC:bbb,Fei_1/2,Fei_1/1,Fei_3/2,Fei_3/1,Fei_2/1,Fei_2/2,Dest out-label out-intPE2 28 fei_1/2,In-int vc-id Dest out-labelFei_1/1 100 PE2 22,數(shù)據(jù)包,S:aaa

66、D:ffff,22,28,,數(shù)據(jù)包,S:aaa,D:ffff,,VPLS的工作過(guò)程—數(shù)據(jù)轉(zhuǎn)發(fā),P按照標(biāo)簽列表查找、轉(zhuǎn)發(fā)，對(duì)報(bào)文做倒數(shù)第二跳彈出,CE1MAC:aaa,PE1,,P,PE2,,,,,CE2MAC:bbb,Fei_1/2,Fei_1/1,Fei_3/2,Fei_3/1,Fei_2/1,Fei_2/2,數(shù)據(jù)包,S:aaa D:ffff,22,28,,In-int In-label Dest out-labe

67、l out-intFei_2/1 28 PE2 pop fei_2/2Fei_2/2 72 PE1 pop fei_2/1,數(shù)據(jù)包,S:aaa D:ffff,22,,數(shù)據(jù)包,S:aaa,D:ffff,,VPLS的工作過(guò)程—數(shù)據(jù)轉(zhuǎn)發(fā),PE2學(xué)習(xí)源MAC地址并將相關(guān)信息記錄在VFI地址表中PE2發(fā)送數(shù)據(jù)包給CE2,CE1MAC:aaa,PE1,,P,

68、PE2,,,,,CE2MAC:bbb,Fei_1/2,Fei_1/1,Fei_3/2,Fei_3/1,Fei_2/1,Fei_2/2,數(shù)據(jù)包,S:aaa,D:ffff,數(shù)據(jù)包,S:aaa D:ffff,22,28,,數(shù)據(jù)包,S:aaa D:ffff,22,,MAC peer-address outIntLab outExtLab outIntaaa PE1 16