阿尔卡特7750配置文档

更新时间：2024-06-22 20:03:01 阅读量：综合文库文档下载

说明：文章内容仅供预览，部分内容可能不全。下载后的文档，内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的，是否完整无缺。

上海贝尔阿尔卡特

7750SR配置标准模板

Confidential

第 1 页共 26 页 IPD

一、硬件配置 ....................................................................................................................................................... 5 1．1 配置 IOM卡 ......................................................................................................................................... 5 1.1.1 查看已经插入的IOM卡的类型 ........................................................................................................ 5

1.1.2 正确配置IOM卡的类型 ...................................................................................................... 5

1．2 配置 MDA卡 ........................................................................................................................................ 5

1.2.1 查看已经插入的MDA卡的类型 ........................................................................................ 5 1.2.2 正确配置MDA卡的类型 ......................................................................................................... 5

1．3 配置 MDA端口 .................................................................................................................................... 6

1．3．1 POS端口配置 ................................................................................................................... 6 1．3．2 以太口配置 ....................................................................................................................... 6 1．3．3 查看port信息 ................................................................................................................ 6

二、设备管理配置 ............................................................................................................................................... 7 2．1 配置路由器名称、LOCATION、CONTACT ........................................................................................... 7 2．2 配置系统时间 ...................................................................................................................................... 7 2．3 配置

SNTP ........................................................................................................................................ 7

2．3．1 打开SNTP ........................................................................................................................... 7

2．3．2 配置SNTP地址 ........................................................................................................................ 7

2．4 配置SR为TELNET服务器 .......................................................................................................... 7 2．5 配置TELNET登陆限制 ............................................................................................................... 8 2．5．1 配置默认动作为允许，因为是所有上主控板的流量。 ................................. 8 2．5．2 配置允许IP段的ACL，配置源IP，协议，目的端口 ................................... 8

2．5．3 配置一条拒绝的ACL，拒绝其他IP段。 .............................................................. 8

2．6 配置用户......................................................................................................................................... 8 2．6．1 配置用户名 ....................................................................................................................... 8 2．6．2 配置用户密码 .................................................................................................................. 8 2．6．3 配置用户登陆方式 ......................................................................................................... 9 2．6．4 配置用户所属的组 ......................................................................................................... 9 2．7 配置LOG ........................................................................................................................................ 9 2．7．1 配置log－id ............................................................................................................. 9 2．7．2 配置log信息类型 ...................................................................................................... 9 2．7．3 配置记录log的方式 .................................................................................................. 9 2．7．4 配置记录log方式的具体配置 ............................................................................ 9 2．8 配置SNMP ......................................................................................................................................10 2.9 配置主备板同步 ...............................................................................................................................10 2．9．1 配置自动同步 .....................................................................................................................10 2．9．2 手工同步命令 .....................................................................................................................10

Confidential

第 2 页共 26 页 IPD

2.10 配置空闲时间 ..................................................................................................................................10 2.11 配置ANTI－SPOOF ..............................................................................................................................10

三、路由配置 ...................................................................................................................................................... 11

3．1 配置路由器系统地址 .............................................................................................................. 11 3．2 配置网络接口 ............................................................................................................................ 11

3．2．1 配置interface名字及描述 ..................................................................................... 11 3．2．2 配置IP地址 .................................................................................................................... 11 3．2．3 配置关联端口 ................................................................................................................. 11 3．2．4 查看配置的路由器接口 .............................................................................................. 11 3．3 配置静态及 OSPF路由协议 .................................................................................................12

3．3．1 配置静态路由 .................................................................................................................12 3．3．2 配置OSPF区域 ...............................................................................................................12 3．3．3 配置ospf接口cost值 ..............................................................................................12 3．3．4 配置一个stub区域 ........................................................................................................12 3．3．5 配置NSSA区域 .................................................................................................................12 3．3．6 配置虚链路 ........................................................................................................................13 3．3．7 配置认证 .............................................................................................................................13 3.3.8 配置路由聚合 .........................................................................................................................13

3.3.9 配置静态路由注入到OSPF路由协议 ..........................................................................13

3．3．10 查看运行在ospf协议下的接口..............................................................................14 3．3．11 查看ospf邻居建立关系 ..............................................................................................14 3．3．12 查看ospf路由表 ..........................................................................................................14 3．4 配置 IS-IS .....................................................................................................................................14

3．4．1 配置区域ID .....................................................................................................................14 3．4．2 配置路由器等级能力 ...................................................................................................15 3．4．3 配置IS-IS接口 ............................................................................................................15 3．4．4 查看ISIS下的接口 .....................................................................................................15 3．4．5 添加已经配置到ISIS的每个网络接口 ..................................................................15 3．4．6 查看ISIS邻接关系 ...................................................................................................15 3．4．7 查看ISIS路由表 ........................................................................................................15 3．5 BGP配置 .....................................................................................................................................16

3．5．1 创建AS ..............................................................................................................................16 3．5．2 配置路由器 ID5 ............................................................................................................16 3．5．3 配置 BGP ...........................................................................................................................16 3．6 配置POLICY .....................................................................................................................................16

3．6．1 配置policy名称 ..........................................................................................................16 3．6．2 配置从静态路由分布到ospf路由协议中的policy .................................17 3．6．3 配置commit使之生效 ..............................................................................................17 3．6．4 应用policy ................................................................................................................17 3.7 IP FILTER配置 ....................................................................................................................................17

3.7.1 创建ip filter .....................................................................................................................17

Confidential

第 3 页共 26 页

IPD

3．7．2 指定默认动作 .................................................................................................................17 3. 7．3 创建条目，指定动作、源、目的IP ...................................................................17 3．7．4 应用ip filter ..............................................................................................................18

四、 MPLS 配置以及业务配置 ........................................................................................................................19

4．1 MPLS配置 ........................................................................................................................................19

4．1．1 MPLS接口配置 .....................................................................................................................19 4．1．2 创建已命名的MPLS路径 ..............................................................................................19 4．1．3 配置 MPLS LSP和主路径 .............................................................................................19 4．1．4 查看命令 .............................................................................................................................20 4．1．5 改变每个网络接口的最大传输单元（MTU）尺寸 ...............................................20 4．2 EPIPE 配置 ...................................................................................................................................20

4．2．1 创建客户并将其与提供的业务相关联 ..................................................................20 4．2．2 指向客户的接口（在我们的网络中由膝上电脑表示）称为“toCustomer”，必须配置为接入接口。它是当前网络中允许用作业务接入点（SAP）的接口。 ......20 4．2．3 创建 SDP ........................................................................................................................21 4．3 VPLS 配置........................................................................................................................................22

4．3．1 创建客户并将其与所提供的业务相关联 ..........................................................22 4．3．2 创建业务分发路径 (SDP) .......................................................................................22 4．3．3 使用下面的显示命令证明连通性 .........................................................................23 4．4 VPRN 配置 ......................................................................................................................................23

4．4．1 配置每个PE路由器的全局AS 号。 .....................................................................23 4．4．2 配置全局BGP路由实例 ..............................................................................................24 4．4．3 验证你的配置 .................................................................................................................24 4.4．4 配置ＶＰＲＮ业务中用到的客户ＩＤ ..................................................................24 4．4．5 在每个 PE上启用MPLS 和 LDP..............................................................................24 4．4．6 验证你的配置. ...............................................................................................................25 4．4．7 配置路由策略以重新分发VPN静态路由给属于MP-BGP的每个CE ..........25 4．4．8 创建VPRN 100业务 ...................................................................................................25 4．4．9 查看建立的service ....................................................................................................26

Confidential

第 4 页共 26 页 IPD

一、硬件配置

注:将下列步骤作为指导，你可以在系统中配置多个IOM和MDA 卡

1．1 配置 IOM卡

1.1.1 查看已经插入的IOM卡的类型

SR# show card 1

1.1.2 正确配置IOM卡的类型

SR>config>card 1

SR>config>card>card-type iom-20g

1．2 配置 MDA卡

1.2.1 查看已经插入的MDA卡的类型

SR# show mda

1.2.2 正确配置MDA卡的类型

SR# configure card 1 SR>config>card>mda 1

SR>config>card>mda>mda-type m10-1gb-sfp

Confidential

第 5 页共 26 页 IPD

1．3 配置 MDA端口

1．3．1 POS端口配置

configure port 1/1/1

sonet-sdh framing sdh path

scramble 打开加扰 no shutdown exit exit

no shutdown exit

1．3．2 以太口配置

configure port 2/1/1 ethernet

no autonegotiate 关闭自动协商 exit

no shutdown exit port 2/1/1 ethernet

encap-type dot1q 封装为dot1q no autonegotiate 关闭自动协商 exit

no shutdown exit

1．3．3 查看port信息

SR#show port SR#show port 1/1/1 Confidential

第 6 页共 26 页

IPD

二、设备管理配置

2．1 配置路由器名称、location、contact

SR#Configure system name WHG7750

SR#configure system contact “Fred Information Technology” SR#configure system location “Bldg.1-floor 2-Room 201”

2．2 配置系统时间

SR#admin set-time 2006/03/16 11:26:00

2．3 配置SNTP

2．3．1 打开SNTP(简单网络时间协议)

SR#Configure system time

SR>configure>sntp no shutdown

2．3．2 配置SNTP地址

SR>configure>Sntp server-address 61.154.237.1 preferred（优先的）

2．4 配置SR为telnet服务器

SR#configure system security（安全）

SR>config>system>security# telnet-server SR>config>system>security# ssh

Confidential

第 7 页共 26 页 IPD

2．5 配置telnet登陆限制

2．5．1 配置默认动作为允许，因为是所有上主控板的流量。

SR>config>system>security# management-access-filter security>mgmt-access-filter# default-action permit 2．5．2 配置允许

IP段的ACL，配置源IP，协议，目的端口

security>mgmt-access-filter# entry 10

security>mgmt-access-filter>entry# action permit

security>mgmt-access-filter>entry# src-ip 61.143.127.192/27 security>mgmt-access-filter>entry# protocol 6

security>mgmt-access-filter>entry# dst-port 23 65535

2．5．3 配置一条拒绝的ACL，拒绝其他IP段。

security>mgmt-access-filter>entry# entry 150 security>mgmt-access-filter>entry# action deny security>mgmt-access-filter>entry# protocol 6

security>mgmt-access-filter>entry# dst-port 23 65535 security>mgmt-access-filter>entry# exit

2．6 配置用户 2．6．1 配置用户名

SR>config>system>security#user \

2．6．2 配置用户密码

SR>config>system>security#password 123456

Confidential

第 8 页共 26 页

IPD

2．6．3 配置用户登陆方式

SR>config>system>security#access console ftp

2．6．4 配置用户所属的组

SR>config>system>security#console

SR>config>system>security> console #no member \ SR>config>system>security> console #member \

2．7 配置LOG

2．7．1 配置log－id

SR>config# log

SR>config>log# log-id 10

2．7．2 配置log信息类型

SR>config>log>log-id# from main security change

2．7．3 配置记录log的方式

SR>config>log>log-id# to file 10 SR>config>log>log-id# to syslog 5 SR>config>log>log-id# no shutdown SR>config>log>log-id# exit

2．7．4 配置记录log方式的具体配置

SR>config>log>file-id 10

SR>config>log>file-id＃location cf3: SR>config>log>syslog 5

SR>config>log>syslog＃address 218.14.118.29

Confidential

第 9 页共 26 页

IPD

2．8 配置SNMP

SR>config>system>security# snmp

SR>config>system>security>snmp# community private rwa version both SR>config>system>security>snmp# community public r version v2c

2.9 配置主备板同步

2．9．1 配置自动同步

SR#config redundancy synchronize config

2．9．2 手工同步命令 SR#admin synchronize config

SR#admin redundancy force-switchover now

2.10 配置空闲时间

SR#config system login-control idle-timeout 600

2.11 配置anti－spoof

SR-7>config>service>ies# info

---------------------------------------------- interface \ address 201.201.1.1/24 sap 1/1/2 create anti-spoof exit exit

no shutdown

Confidential

第 10 页共 26 页 IPD

三、路由配置

3．1 配置路由器系统地址

系统的地址默认名字为system，掩码为32位的IP地址。

SR#configure router interface \

3．2 配置网络接口

注:将下列步骤作为指导，你可以在系统中配置多个interface 3．2．1 配置interface名字及描述

SR# configure router interface

SR>config>router>if# description To SM-LD-SE800-A-1.MAN GE (GE-0/1/0)

3．2．2 配置IP地址

SR>config>router>if$ address

3．2．3 配置关联端口

SR>config>router>if$ port

3．2．4 查看配置的路由器接口

SR# show router interface

Confidential

第 11 页共 26 页 IPD

3．3 配置静态及 OSPF路由协议 3．3．1 配置静态路由

SR>config>router>static-route 1.1.1.1 255.255.255.255 next－hop 1.1.1.2

3．3．2 配置OSPF区域

SR>config>router# ospf

SR>config>router>ospf$ area 0.0.0.0

SR>config>router>ospf>area# interface system SR>config>router>ospf>area# exit SR>config>router>ospf# area 0.0.0.20

SR>config>router>ospf>area# interface to-104

3．3．3 配置ospf接口cost值

SR# configure router ospf area 0.0.0.0

SR>configure>router>ospf>area# interface SR>config>router>ospf>area>if$ metric

3．3．4 配置一个stub区域

SR>config>router# ospf

SR>config>router>ospf$ area 0.0.0.20 SR>config>router>ospf>area# stub SR>config>router>ospf>area>stub# exit

3．3．5 配置NSSA区域

SR>config>router# ospf

SR>config>router>ospf$ area 0.0.0.20 SR>config>router>ospf>area# nssa

SR>config>router>ospf>area>nssa# no redistribute-external

Confidential

第 12 页共 26 页 IPD

3．3．6 配置虚链路

SR>config>router# ospf

SR>config>router>ospf$ area 0.0.0.0

SR>config>router>ospf>area# virtual-link 10.0.0.6 transit-area 0.0.0.50 SR>config>router>ospf>area>virtual-link$ no shutdown SR>config>router>ospf>area>virtual-link# hello-interval 9 SR>config>router>ospf>area>virtual-link# dead-interval 40 SR>config>router>ospf>area>virtual-link# exit

3．3．7 配置认证

SR>config>router# ospf

SR>config>router>ospf$ area 0.0.0.40

SR>config>router>ospf>area# interface “to-274ferg”

SR>config>router>ospf>area>if# authentication-type password SR>config>router>ospf>area>if# authentication-key dilbert SR>config>router>ospf>area>if# no shutdown SR>config>router>ospf>area>if# exit

3.3.8 配置路由聚合

SR>Config>Router>ospf>area>area-range ip-prefix/mask advertise

3.3.9 配置静态路由注入到

configure router

policy-options begin

policy-statement \ entry 10 from

protocol static exit

action accept type 1 metric 100 exit exit

Confidential

第 13 页共 26 页

IPD

OSPF路由协议

default-action reject

exit commit exit

exit all

configure router

static-route 200.1.1.0/24 black-hole ospf

asbr

export \ exit exit all

3．3．10 查看运行在ospf协议下的接口

SR# show router ospf interface

3．3．11 查看ospf邻居建立关系

SR#show router ospf neighbor

3．3．12 查看ospf路由表

SR# show router route-table protocol ospf

3．4 配置 IS-IS 3．4．1 配置区域ID

SR# configure router isis Confidential

第 14 页共 26 页

IPD

SR# config>route>isis$ area-id 49.0001

3．4．2 配置路由器等级能力

默认情况下，7750为L1/L2路由器。这里你能够将其配置为只用于L1或只用于L2。配置为Ｌ１：

SR# config>router>isis$ level-capability level-1

3．4．3 配置IS-IS接口

SR >config>router>isis$ interface system SR>config>router>ospf>area>if$ exit all

3．4．4 查看ISIS下的接口

SR# show router isis interface

3．4．5 添加已经配置到ISIS的每个网络接口

注:将下列步骤作为指导，你可以在ISIS下配置多个interface

SR# configure router isis

SR>config>router>isis>if# interface SR>config>router>isis>if# interface-type broadcast SR>config>router>isis>if# level-capability level-1 SR>config>router>isis>if# exit

3．4．6 查看ISIS邻接关系

SR# show router isis adjacency detail

3．4．7 查看ISIS路由表

SR# show router route-table protocol isis

Confidential

第 15 页共 26 页

IPD

3．5 BGP配置 3．5．1 创建AS

SR>config>router# autonomous-system 65000

3．5．2 配置路由器 ID5

SR>config>router# router-id 1.1.1.1

注:没有必要配置路由器ID；软件默认使用系统的IP地址作为路由器ID。

3．5．3 配置 BGP

3．5．3．1 配置BGP 对等组

SR>config>router# bgp

SR>config>router>bgp# group “RR-IBGP”

3．5．3．2 配置认证密码

SR>config>router>bgp>group# authentication-key 123456

3．5．3．3 配置反射器

SR>config>router>bgp>group# cluster 0.0.0.1

3．5．3．4 配置BGP邻居，连接类型，对端AS

SR>config>router>bgp>group# neighbor 10.0.0.5 SR>config>router>bgp>group# type internal SR>config>router>bgp>group# peer-as 65000

3．6 配置policy

3．6．1 配置policy名称

config>router>policy-options# begin

config>router>policy-options# policy-statement \

Confidential

第 16 页共 26 页

IPD

3．6．2 配置从静态路由分布到ospf路由协议中的policy

policy-statement# entry 1 policy-statement>entry$ to

policy-statement>entry>to$ protocol ospf policy-statement>entry>to# neighbor 10.10.0.91 policy-statement>entry>to# exit policy-statement>entry# from

policy-statement>entry>from$ protocol static policy-statement>entry>from# exit policy-statement>entry# action accept policy-statement>entry>action# exit

3．6．3 配置commit使之生效

policy-options# commit

3．6．4 应用policy

Config>router>ospf>export “1”

3.7 IP Filter配置 3.7.1 创建ip filter

config> filter ip-filter 100

3．7．2 指定默认动作

config>filter>ip-filter filter-name> default-action forward

3. 7．3 创建条目，指定动作、源、目的IP

config>filter>ip-filter filter-name>entry 10 create config>filter>ip-filter>entry# match

config>filter>ip-filter>entry# action deny Confidential

第 17 页共 26 页

IPD

config>filter>ip-filter>entry>match# src-ip 10.10.10.103/24 config>filter>ip-filter>entry>match# dst-ip 10.10.10.91/24 config>filter>ip-filter>entry>match# exit

3．7．4 应用ip filter

config>router# interface to-104 config>router>if# ingress filter ip 100 config>router>if# exit

Confidential

第 18 页共 26 页 IPD

四、 MPLS 配置以及业务配置

4．1 MPLS配置 4．1．1 MPLS接口配置

SR# configure router mpls interface SR>config>router>mpls>if$ exit

4．1．2 创建已命名的MPLS路径

注:为了配置可发信号的LSP，必须首先在入路由器上创建一个或多个命名的路径

SR# config router mpls

SR>config>router>mpls$ path SR>config>router>mpls>path$ no shutdown SR>config>router>mpls>path$ exit

4．1．3 配置 MPLS LSP和主路径

注:创建好LSP后，出路由器必须由“to”命令指定，并必须至少指定一条主或辅助路径。

SR# config router mpls

SR>config>router>mpls# lsp SR>config>router>mpls lsp$ to <172.0.0._______> SR>config>router>mpls lsp$ no shutdown

SR>config>router>mpls>lsp$ primary SR>config>router>mpls lsp>primary$ no shutdown SR>config>router>mpls lsp primary$ exit SR>config>router>mpls# lsp SR>config>router>mpls lsp# to <172.0.0._______> SR>config>router>mpls lsp# no shutdown

SR>config>router>mpls>lsp# primary SR>config>router>mpls lsp>primary # no shutdown SR>config>router>mpls lsp primary# exit all SR>config>router>mpls# lsp

SR>config>router>mpls lsp# to <172.0.0._______>

Confidential

第 19 页共 26 页 IPD

SR>config>router>mpls lsp# no shutdown

SR>config>router>mpls>lsp# primary SR>config>router>mpls lsp>primary # no shutdown

4．1．4 查看命令

SR# show router mpls interface

列出路径并核实已经可管理

SR# show router mpls path

确认你的LSP已经正确配置

SR# show router mpls lsp

4．1．5 改变每个网络接口的最大传输单元（MTU）尺寸

注: 从在网络接口上完成配置MPLS起，支持该接口的端口必须改变MTU为1540字节。如果使用了GRE，则MTU必须改变为1560。在网络中的每个节点的网络端口都要配置MTU尺寸

SR# configure port 1/1/2

SR>configure>port# ethernet mtu 1540 SR>configure>port# exit SR# show port 1/1/2

4．2 ePipe 配置

4．2．1 创建客户并将其与提供的业务相关联注:使用500作为业务编号

SR# configure service customer 201 create SR>configure>service>customer$ exit

SR>configure>service# epipe 500 customer 201 create SR>configure>service$ exit

4．2．2 指向客户的接口（在我们的网络中由膝上电脑表示）称为“toCustomer”，必须配置为接入接口。它是当前网络中允许用作业务接入点（SAP）的接口。 .将客户接口配置为接入接口

Confidential

第 20 页共 26 页

IPD

1. 关闭客户接口

注: 这是先前在端口1/1/1上配置的接口。在这个例子中为toCustomer。但是，这个接口在你的路由器上可以有不同的名称。

SR# configure router interface SR>config>router>if# shutdown SR>config>router>if# exit

2. 删除客户接口

SR>configure>router# no interface

3. 验证这个接口已删除

SR# show router interface

4. 配置面向客户的端口为接入端口

SR# configure port <1/1/1>

SR>config>port# ethernet mode access SR>config>port# exit

5. 验证面向客户的端口现在已为接入端口 SR# show port <1/1/1> 为ePipe配置业务接入点（SAP）

SR# config service epipe <500>

SR>config>service>epipe$ sap <1/1/1:0> create SR>config>service>epipe>sap$ no shutdown SR>config>service>epipe>sap$ exit all

注:端口标识末尾的0表示端口上没有使用封装（默认值）。如果端口上只有一个业务在使用，则使用Null封装。如果多个业务使用该端口，则你应该将其配置为使用dot1q封装。

4．2．3 创建 SDP 1. 创建 SDP.

SR# configure service sdp 5 mpls create SR>config>service$ far-end SR>config>service# description SDPto________ SR>config>service# lsp LSPto______ SR>config>service# signaling tldp

SR>config>service>signalling>tldp# no shutdown SR>config>service>signalling>tldp# exit all SR# configure router ldp no shutdown

注:目标标签分发协议（TDLP）用于在标签交换路径（LSP）内分发虚连接（VC）标签将SDP绑定到业务

SR# configure service epipe <500>

SR>config>service>epipe# spoke-sdp <5:500> create SR>config>service>epipe>spoke-sdp$ no shutdown SR>config>service>epipe>spoke-sdp$ exit

Confidential

第 21 页共 26 页 IPD

由管理员启用ePipe

SR>config>service>epipe# no shutdown SR>config>service>epipe# exit all

ePipe业务这时应该可以运行了。使用如下显示命令证明连通性

show router mpls lsp show service sdp <5>

show service sap-using sap <1/1/1:0> show service service-using epipe show service id <500> all

4．3 VPLS 配置

4．3．1 创建客户并将其与所提供的业务相关联注: 设业务号为 100

SR# configure service customer <100> create SR>configure>service>customer$ exit

SR>configure>service# vpls 100 customer <100> create configure router interface topc shutdown exit

configure router no interface topc configure port 1/1/1 ethernet mode access exit

端口1/1/1必须配置为接入端口。端口标识末尾的0表明端口上没有使用封装，不使用封装是默认的情况。不封装用于端口上只有一个业务的情况。.1q封装在端口上使用多个业务时使用

configure service vpls 100 sap 1/1/1:0 create exit all

4．3．2 创建业务分发路径 (SDP) 创建SDP, 其中 XXX为远端地址

SR# configure service sdp 5 mpls create SR>config>service$ far-end 172.0.0.XXX SR>config>service# description SDPtoXXX SR>config>service# lsp LSPtoXXX SR>config>service# signaling tldp Confidential

第 22 页共 26 页

IPD

SR>config>service>signaling>tldp# no shutdown SR>config>service>signaling>tldp# exit all SR# configure router ldp no shutdown

configure service vpls 100 mesh-sdp 5:100 create no shutdown exit

管理上启动 VPLS

no shutdown exit all

4．3．3 使用下面的显示命令证明连通性

show router mpls lsp show service sdp

show service sap-using sap 1/1/1:0 show service service-using vpls show service id 100 all

4．4 VPRN 配置

4．4．1 配置每个PE路由器的全局AS 号。

SR# configure router autonomous-system 100

Confidential

第 23 页共 26 页

IPD

4．4．2 配置全局BGP路由实例

SR# configure router bgp bgp $ family vpn-ipv4 bgp $ local-as 100 bgp $ group toCEXXX group $ peer-as 100

group $ neighbor 172.0.0.XXX

neighbor $ local-address 172.0.0.XXX neighbor $ local-as 100 neighbor $ exit group # exit bgp # no shutdown bgp # exit

4．4．3 验证你的配置

SR# show router bgp neighbor

4.4．4 配置ＶＰＲＮ业务中用到的客户ＩＤ

SR# configure service customer XXX create cust $ description VPRN cust $ exit

4．4．5 在每个 PE上启用MPLS 和 LDP

SR# configure router mpls no shutdown mpls $ exit

在每个PE的每个网络接口上启用LDP

SR# configure router ldp ldp $ interface-parameters if-params $ interface toXXX if-params > if $ exit if-params # exit ldp # no shutdown ldp # exit

Confidential

第 24 页共 26 页 IPD

4．4．6 验证你的配置.

SR# show router ldp bindings

4．4．7 配置路由策略以重新分发VPN静态路由给属于MP-BGP的每个CE

Configure > router > policy-options policy-options # begin

policy-options # policy-statement bgp_static olicy-statement $ entry 10 entry $ from protocol static entry # to protocol bgp-vpn entry # action accept entry > action # exit entry # exit statement # exit options # commit options # exit

4．4．8 创建VPRN 100业务

SR# configure service vprn 100 customer 100 create vprn $ autonomous-system 100 vprn $ route-distinguisher 100:100 vprn $ auto-bind ldp

vprn $ vrf-target target:100:100 vprn $ interface toCExxx create if $ address 10.10.XXX.XXX/24 if $ sap 1/1/1 create sap $ exit if # exit

Vprn # static-route 10.10.XXX.XXX/24 next-hop 10.10.XXX.XXX vprn # bgp

bgp $ import bgp_static bgp $ group toCExxx group $ import bgp_static group $ peer-as 100

group $ neighbor 172.0.0.XXX neighbor $ exit group # exit bgp # exit Confidential

第 25 页共 26 页

IPD

vprn # no shutdown vprn # exit all

4．4．9 查看建立的service

SR# show service id 100 all SR# show router 100 route-table

Confidential