MPLS-VPN über ATM: mit OSPF auf Kundenseite (mit Bereich 0)

Einführung

Dieses Dokument enthält eine Beispielkonfiguration für ein Multiprotocol Label Switching (MPLS) Virtual Private Network (VPN) über ATM, wenn auf Kundenseite Open Shortest Path First (OSPF) mit Bereich 0 vorhanden ist.

Bevor Sie beginnen

Konventionen

Weitere Informationen zu Dokumentkonventionen finden Sie in den Cisco Technical Tips Conventions.

Die Buchstaben unten zeigen die verschiedenen verwendeten Router- und Switchtypen:

• P: Core-Router des Anbieters

• PE: Edge-Router des Anbieters

• CE: Edge-Router des Kunden

• C: Router des Kunden

In diesem Diagramm wird eine typische Konfiguration mit den folgenden Konventionen veranschaulicht:

Voraussetzungen

Für dieses Dokument bestehen keine besonderen Voraussetzungen.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf den unten stehenden Software- und Hardwareversionen.

• PE-Router:

  • Software - Cisco IOS® Softwareversion 12.1(3)T . Die MPLS-VPN-Funktionen werden in Version 12.0(5)T angezeigt. Das OSPF als PE-CE-Routing-Protokoll wird in Version 12.0(7)T angezeigt.

  • Hardware - Die Cisco Router 3660 oder 7206. Weitere Informationen zu anderer Hardware, die Sie verwenden können, finden Sie im Leitfaden zum Entwerfen von MPLS für ATM.

• CE-Router: Jeder Router, der Routing-Informationen mit seinem PE-Router austauschen kann, kann verwendet werden.

• P-Router und -Switches: Die MPLS-VPN-Integrationsfunktion befindet sich nur am Rand des MPLS-Netzwerks, sodass jeder MPLS-fähige Switch verwendet werden kann. In dieser Beispielkonfiguration besteht die MPLS-Cloud aus einem 8540 Multiservice ATM Switch Router (MSR) und einem LightStream 1010. Wenn Sie den Cisco LightStream 1010 verwenden, empfehlen wir die Verwendung der Softwareversion WA4.8d oder höher. Sie können auch andere ATM-Switches wie Cisco BPX 8650 oder MGX 8850 im ATM-Core-Netzwerk verwenden.

Die in diesem Dokument enthaltenen Informationen wurden aus Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Sie in einem Live-Netzwerk arbeiten, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen, bevor Sie es verwenden.

Hintergrundtheorie

Bei Verwendung der VPN-Funktion mit MPLS können mehrere Standorte transparent über das Netzwerk eines Service Providers miteinander verbunden werden. Ein Service-Provider-Netzwerk kann mehrere verschiedene IP-VPNs unterstützen. Jeder dieser Netzwerke erscheint für seine Benutzer als privates Netzwerk, das von allen anderen Netzwerken getrennt ist. Innerhalb eines VPN kann jeder Standort IP-Pakete an einen anderen Standort im selben VPN senden.

Jedes VPN ist mit einer oder mehreren VPN Routing oder Forwarding Instanzen (VRFs) verknüpft. Eine VRF besteht aus einer IP-Routing-Tabelle, einer abgeleiteten Cisco Express Forwarding (EF)-Tabelle und einer Reihe von Schnittstellen, die diese Weiterleitungstabelle verwenden.

Der Router verwaltet eine separate Routing- und Cisco EF-Tabelle für jede VRF-Instanz. Dadurch wird verhindert, dass Informationen außerhalb des VPN gesendet werden, und dasselbe Subnetz kann in mehreren VPNs verwendet werden, ohne dass doppelte IP-Adressprobleme auftreten.

Der Router, der Border Gateway Protocol (BGP) verwendet, verteilt die VPN-Routing-Informationen über die erweiterten BGP-Communitys.

Weitere Informationen zur Weitergabe von Updates über ein VPN finden Sie unter den folgenden URLs:

• Zielgruppen für VPN-Routen

• BGP-Verteilung von VPN-Routing-Informationen

• MPLS-Weiterleitung

Verwenden von OSPF

Traditionell besteht ein aufwändiges OSPF-Netzwerk aus einem Backbone-Bereich (Bereich 0) und einer Reihe von Bereichen, die über einen Area Border Router (ABR) mit diesem Backbone verbunden sind.

Durch die Verwendung eines MPLS-Backbone für VPN mit OSPF am Kundenstandort können Sie eine dritte Ebene in die Hierarchie des OSPF-Modells einführen. Diese dritte Ebene wird als MPLS VPN Super Backbone bezeichnet.

In einfachen Fällen wird der MPLS VPN Super Backbone mit dem herkömmlichen Area 0 Backbone kombiniert. Das bedeutet, dass kein Bereich-0-Backbone im Kundennetzwerk vorhanden ist, da der MPLS VPN Super Backbone dieselbe Rolle spielt wie der Bereich-0-Backbone. Dies ist in der folgenden Grafik dargestellt:

In diesem Diagramm:

• Bei den PE-Routern handelt es sich um ABR- und ASBR-Router (Autonomous System Boundary Router).

• Die CE-Router sind einfache OSPF-Router.

• Die VPN-Informationen werden über erweiterte BGP-Communitys von PEs zu anderen PEs übertragen und als Summary Network (Typ 3) Link-State Advertisements (LSAs) in die OSPF-Bereiche weitergeleitet.

Mit dem MPLS VPN Super Backbone können Kunden auch mehrere Area-0-Backbones an ihren Standorten verwenden. Jeder Standort kann einen separaten Bereich 0 haben, solange er mit dem MPLS VPN Super Backbone verbunden ist. Das Ergebnis ist dasselbe wie ein Backbone in einem partitionierten Bereich 0. Dies ist in der folgenden Grafik dargestellt:

In diesem Fall:

• Die PE-Router sind ABR- und ASBR-Router.

• Die CE-Router sind ABR-Router.

• Die LSAs mit VPN-Informationen werden mithilfe erweiterter BGP-Communitys von PEs zu anderen PEs übertragen. In Summary Network (Typ 3)-LSAs werden Informationen zwischen PEs und CEs übertragen.

Diese Beispielkonfiguration basiert auf der zweiten oben gezeigten Konfiguration. Sie finden eine Beispielkonfiguration, die die erste Konfiguration im MPLS VPN over ATM verwendet: mit OSPF auf Kundenseite (ohne Bereich 0).

OSPF-Informationen werden mit erweiterten BGP-Community-Attributen übertragen (einschließlich eines Attributs, das das OSPF-Netzwerk identifiziert). Jedes VPN muss über einen eigenen OSPF-Prozess verfügen. Geben Sie dazu den folgenden Befehl ein:

router ospf <Prozess-ID> vrf <Name der VPN-Routing- oder -Weiterleitungsinstanz>

Konfigurieren

In diesem Abschnitt erhalten Sie Informationen zum Konfigurieren der in diesem Dokument beschriebenen Funktionen.

Hinweis: Um weitere Informationen zu den in diesem Dokument verwendeten Befehlen zu erhalten, verwenden Sie das Command Lookup Tool (nur registrierte Kunden).

Netzwerkdiagramm

In diesem Dokument wird die im Diagramm unten dargestellte Netzwerkeinrichtung verwendet.

Konfigurationsverfahren

In der Cisco IOS-Dokumentation (MPLS Virtual Private Networks) wird dieses Konfigurationsverfahren ebenfalls beschrieben.

Teil I

Stellen Sie sicher, dass ip cef aktiviert ist. Wenn Sie einen Cisco 7500 Router verwenden, stellen Sie sicher, dass ip cef distributed aktiviert ist. Nach Einrichtung von MPLS auf den PEs:

1. Erstellen Sie mit dem Befehl ip vrf <Name der VPN-Routing/Weiterleitungsinstanz> ein VRF für jedes angeschlossene VPN. Dabei gilt Folgendes:

   • Geben Sie mit dem folgenden Befehl den für das VPN geeigneten Route Distinguisher an. Auf diese Weise wird die IP-Adresse erweitert, sodass Sie ermitteln können, zu welchem VPN es gehört.

     rd <VPN Route Distinguisher>

   • Legen Sie die Import- und Exporteigenschaften für die erweiterten BGP-Communitys fest. Diese werden für die Filterung des Import- und Exportprozesses verwendet.

     route-target [export|import|Both] <Ziel-VPN-Community>

2. Konfigurieren Sie die Weiterleitungsdetails für die entsprechenden Schnittstellen, indem Sie den folgenden Befehl eingeben:

   ip vrf forward <Tabellenname>

   Denken Sie daran, die IP-Adresse danach einzurichten.

3. Abhängig vom verwendeten PE-CE-Routing-Protokoll sollten Sie jetzt einen oder mehrere der folgenden Schritte durchführen:

   • Konfigurieren Sie die statischen Routen wie folgt:

     ip route vrf vrf-name prefix mask [next-hop-address] [interface {interface-number}]

   • Konfigurieren Sie das Routing Information Protocol (RIP), indem Sie den folgenden Befehl eingeben:

     address-family ipv4 vrf <Name der VPN-Routing/Weiterleitungsinstanz>

     Geben Sie anschließend die normalen RIP-Konfigurationsbefehle ein.

     Beachten Sie, dass

     • Dies wird nur auf die Weiterleitungsschnittstellen für die aktuelle VRF-Instanz angewendet.

     • Das richtige BGP muss in RIP neu verteilt werden. Geben Sie dabei auch die verwendete Metrik an.

   • Deklarieren Sie die BGP-Nachbarinformationen.

   • Konfigurieren Sie das OSPF, indem Sie den neuen Cisco IOS-Befehl eingeben:

     router ospf <Prozess-ID> vrf <Name der VPN-Routing/Weiterleitungsinstanz>.

   Beachten Sie, dass

   • Dies wird nur auf die Weiterleitungsschnittstellen für die aktuelle VRF-Instanz angewendet.

   • Das richtige BGP muss in OSPF neu verteilt werden. Geben Sie dabei auch die verwendete Metrik an.

   • Sobald der OSPF-Prozess einer VRF-Instanz zugewiesen wurde, wird diese Prozessnummer immer für diese spezielle VRF-Instanz verwendet. Dies gilt auch, wenn Sie es nicht in der Befehlszeile angeben.

Teil II

Konfigurieren Sie das BGP zwischen den PE-Routern. BGP kann auf verschiedene Weise konfiguriert werden, z. B. mithilfe des Routen-Reflektors oder der Verbundmethoden. Die hier verwendete Methode - direkte Nachbarkonfiguration - ist die einfachste und am wenigsten skalierbare.

1. Deklarieren Sie die verschiedenen Nachbarn.

2. Geben Sie den address-family-IPv4-VRF <VPN-Routing/Forwarding-Instanznamen> für jedes VPN ein, das auf diesem PE-Router vorhanden ist. Führen Sie bei Bedarf einen oder mehrere der folgenden Schritte aus:

   • Verteilen Sie die statischen Routing-Informationen neu.

   • Verteilen Sie die RIP-Routing-Informationen neu.

   • Verteilung der OSPF-Routing-Informationen

   • Aktivieren Sie das BGP-Nachbarn mit den CE-Routern.

3. Geben Sie den address-family-v4-Modus ein, und:

   • Aktivieren Sie die Nachbarn.

   • Geben Sie an, dass die erweiterte Community verwendet werden muss. Dies ist obligatorisch.

Konfigurationen

Hinweis: Hier sind nur die relevanten Teile der folgenden Ausgabe enthalten.

ip cef
!
ip vrf vpn1
 rd 1:101
 route-target export 1:101
 route-target import 1:101
!         
interface Loopback0
 ip address 223.0.0.3 255.255.255.255
!
interface Loopback1
 ip vrf forwarding vpn1
 ip address 222.0.0.10 255.255.255.255
!
interface Ethernet1/1
 ip vrf forwarding vpn1
 ip address 150.150.0.1 255.255.255.0
 no ip mroute-cache
!
interface ATM4/0
 no ip address
 no ip mroute-cache
 no atm ilmi-keepalive
!
interface ATM4/0.1 tag-switching
 ip address 10.0.0.13 255.255.255.252
 tag-switching atm vpi 2-4
 tag-switching ip
!
router ospf 1
 log-adjacency-changes
 network 10.0.0.0 0.0.0.255 area 0
 network 150.150.0.0 0.0.0.255 area 0
 network 223.0.0.3 0.0.0.0 area 0
!
router ospf 2 vrf vpn1
 log-adjacency-changes
 redistribute bgp 1 metric-type 1 subnets
 network 150.150.0.0 0.0.0.255 area 0
 network 222.0.0.0 0.0.0.255 area 0
!
router bgp 1
 neighbor 223.0.0.21 remote-as 1
 neighbor 223.0.0.21 update-source Loopback0
 !
 address-family ipv4 vrf vpn1
 redistribute ospf 2
 no auto-summary
 no synchronization
 exit-address-family
 !
 address-family vpnv4
 neighbor 223.0.0.21 activate
 neighbor 223.0.0.21 send-community extended
 exit-address-family
!

!
ip cef
!
ip vrf vpn1
 rd 1:101
 route-target export 1:101
 route-target import 1:101
!
interface Loopback0
 ip address 223.0.0.21 255.255.255.255
!
interface Loopback1
 ip vrf forwarding vpn1
 ip address 222.0.0.30 255.255.255.255
!         
interface Ethernet1/1
 ip vrf forwarding vpn1
 ip address 69.69.0.1 255.255.255.252
 no ip mroute-cache
 tag-switching ip
!
interface ATM4/0
 no ip address
 no atm scrambling cell-payload
 no atm ilmi-keepalive
 pvc qsaal 0/5 qsaal
 !
 pvc ilmi 0/16 ilmi
 !
!
interface ATM4/0.1 tag-switching
 ip address 11.0.0.6 255.255.255.252
 tag-switching atm vpi 2-4
 tag-switching ip
!
router ospf 1
 log-adjacency-changes
 network 11.0.0.0 0.0.0.255 area 0
 network 223.0.0.21 0.0.0.0 area 0
!
router ospf 2 vrf vpn1
 log-adjacency-changes
 redistribute bgp 1 metric-type 1 subnets
 network 69.69.0.0 0.0.0.255 area 0
 network 222.0.0.0 0.0.0.255 area 0
!
router bgp 1
 neighbor 223.0.0.3 remote-as 1
 neighbor 223.0.0.3 update-source Loopback0
 neighbor 223.0.0.11 remote-as 1
 neighbor 223.0.0.11 update-source Loopback0
 !
 address-family ipv4 vrf vpn1
 redistribute ospf 2
 no auto-summary
 no synchronization
 exit-address-family
 !
 address-family vpnv4
 neighbor 223.0.0.3 activate
 neighbor 223.0.0.3 send-community extended
 neighbor 223.0.0.11 activate
 neighbor 223.0.0.11 send-community extended
 exit-address-family
!

!
interface Loopback0
 ip address 222.0.0.1 255.255.255.255
!
interface Loopback2
 ip address 7.7.7.7 255.255.255.0
!
interface FastEthernet0/0
 ip address 7.7.8.1 255.255.255.0
 duplex auto
 speed auto
!         
interface FastEthernet0/1
 ip address 150.150.0.2 255.255.255.0
 duplex auto
 speed auto
!
router ospf 1
 network 7.7.7.7 0.0.0.0 area 1
 network 150.150.0.0 0.0.0.255 area 0
 network 222.0.0.1 0.0.0.0 area 1
!

!
interface Loopback0
 ip address 222.0.0.3 255.255.255.255
!
interface Loopback1
 ip address 6.6.6.6 255.255.255.255
!
interface FastEthernet0/0
 ip address 6.6.7.1 255.255.255.0
 duplex auto
 speed auto
!
interface FastEthernet0/1
 ip address 69.69.0.2 255.255.255.252
 duplex auto
 speed auto
!
router ospf 1
 log-adjacency-changes
 network 6.6.6.6 0.0.0.0 area 3
 network 69.69.0.0 0.0.0.255 area 0
 network 222.0.0.3 0.0.0.0 area 3
!

!         
interface Loopback0
 ip address 222.0.0.11 255.255.255.255
!
interface Ethernet0/1
 ip address 7.7.8.2 255.255.255.0
!
router ospf 2
 network 7.7.8.0 0.0.0.255 area 1
 network 222.0.0.0 0.0.0.255 area 1
!

!
interface Loopback0
 ip address 222.0.0.22 255.255.255.255
!
interface Ethernet1/4
 ip address 6.6.7.2 255.255.255.0
!
router ospf 1
 log-adjacency-changes
 network 6.6.7.0 0.0.0.255 area 3
 network 222.0.0.0 0.0.0.255 area 3
!

Überprüfen

Dieser Abschnitt enthält Informationen, mit denen Sie überprüfen können, ob Ihre Konfiguration ordnungsgemäß funktioniert.

Bestimmte show-Befehle werden vom Output Interpreter Tool unterstützt (nur registrierte Kunden), mit dem Sie eine Analyse der show-Befehlsausgabe anzeigen können.

• show ip route vrf <Name der VPN-Routing- oder -Weiterleitungsinstanz>

• show ip bgp vpnv4 vrf <Name der VPN-Routing- oder -Weiterleitungsinstanz> <A.B.C.D>

• show ip ospf <Prozess-ID-Nummer>

• show ip ospf <Prozess-ID-Nummer> Schnittstelle

• show ip ospf <Prozess-ID-Nummer> Datenbank

• show tag-Switching Forwarding-table vrf <Name der VPN-Routing- oder -Weiterleitungsinstanz>

Führen Sie die ersten beiden Befehle aus, um die VRF-Instanz für ein bestimmtes VPN am PE-Router anzuzeigen.

OSPF-spezifische Befehle

Befehle für einen PE-Router

Die folgenden Befehle zeigen OSPF-Informationen für die entsprechende VRF-Instanz. Die wichtigsten Teile der Ausgabe sind im Fettdruck dargestellt.

Hinweis: Bei der Ausgabe dieser Befehle müssen Sie die VRF-Instanz nicht angeben.

Alcazaba#show ip ospf 2
 Routing Process "ospf 2" with ID 222.0.0.10
 Supports only single TOS(TOS0) routes
 Supports opaque LSA
 Connected to MPLS VPN Superbackbone
 It is an area border and autonomous system boundary router
 Redistributing External Routes from,
    bgp 1, includes subnets in redistribution
 SPF schedule delay 5 secs, Hold time between two SPFs 10 secs
 Minimum LSA interval 5 secs. Minimum LSA arrival 1 secs
 Number of external LSA 0. Checksum Sum 0x0     
 Number of opaque AS LSA 0. Checksum Sum 0x0     
 Number of DCbitless external and opaque AS LSA 0
 Number of DoNotAge external and opaque AS LSA 0
 Number of areas in this router is 1. 1 normal 0 stub 0 nssa
 External flood list length 0
    Area BACKBONE(0)
        Number of interfaces in this area is 2
        Area has no authentication
        SPF algorithm executed 4 times
        Area ranges are
        Number of LSA 13. Checksum Sum 0x715C5 
        Number of opaque link LSA 0. Checksum Sum 0x0     
        Number of DCbitless LSA 0
        Number of indication LSA 0
        Number of DoNotAge LSA 0
        Flood list length 0

Alcazaba#show ip ospf 2 database
 
            OSPF Router with ID (222.0.0.10) (Process ID 2)
 
                Router Link States (Area 0)
 
Link ID         ADV Router      Age         Seq#       Checksum Link count
222.0.0.1       222.0.0.1       272         0x80000009 0xCA39   1
222.0.0.10      222.0.0.10      197         0x80000003 0xFCFF   2
 
                Net Link States (Area 0)
 
Link ID         ADV Router      Age         Seq#       Checksum
150.150.0.1     222.0.0.10      197         0x80000002 0xEA6E  
 
                Summary Net Link States (Area 0)
 
Link ID         ADV Router      Age         Seq#       Checksum
6.6.6.6         222.0.0.10      197         0x80000002 0x4768  
6.6.7.0         222.0.0.10      750         0x80000001 0xD4D7  
7.7.7.7         222.0.0.1       272         0x80000002 0x72CC  
7.7.8.0         222.0.0.1       1003        0x80000003 0x635   
69.69.0.0       222.0.0.10      197         0x80000002 0x2228  
222.0.0.1       222.0.0.1       272         0x80000002 0x5A21  
222.0.0.3       222.0.0.10      197         0x80000004 0xE8FA  
222.0.0.11      222.0.0.1       1010        0x80000001 0x5C0C  
222.0.0.22      222.0.0.10      752         0x80000001 0x9435  
222.0.0.30      222.0.0.10      199         0x80000002 0x795B  

Alcazaba#show ip ospf 2 interface
Loopback1 is up, line protocol is up 
  Internet Address 222.0.0.10/32, Area 0 
  Process ID 2, Router ID 222.0.0.10, Network Type LOOPBACK, Cost: 1
  Loopback interface is treated as a stub Host
Ethernet1/1 is up, line protocol is up 
  Internet Address 150.150.0.1/24, Area 0 
  Process ID 2, Router ID 222.0.0.10, Network Type BROADCAST, Cost: 10
  Transmit Delay is 1 sec, State DR, Priority 1 
  Designated Router (ID) 222.0.0.10, Interface address 150.150.0.1
  Backup Designated router (ID) 222.0.0.1, Interface address 150.150.0.2
  Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
    Hello due in 00:00:08
  Index 1/1, flood queue length 0
  Next 0x0(0)/0x0(0)
  Last flood scan length is 6, maximum is 6
  Last flood scan time is 0 msec, maximum is 0 msec
  Neighbor Count is 1, Adjacent neighbor count is 1 
    Adjacent with neighbor 222.0.0.1  (Backup Designated Router)
  Suppress hello for 0 neighbor(s)

Befehle für einen CE-Router

In diesem Fall ist der CE-Router ein ABR, da er auch mit einem anderen Bereich verbunden ist. Wenn dieser Router nur Schnittstellen im Bereich 0 hätte, wäre er ein normaler Router, kein ABR oder ASBR.

rapid#show ip ospf
 Routing Process "ospf 1" with ID 222.0.0.1
 Supports only single TOS(TOS0) routes
 Supports opaque LSA
 It is an area border router
 SPF schedule delay 5 secs, Hold time between two SPFs 10 secs
 Minimum LSA interval 5 secs. Minimum LSA arrival 1 secs
 Number of external LSA 0. Checksum Sum 0x0     
 Number of opaque AS LSA 0. Checksum Sum 0x0     
 Number of DCbitless external and opaque AS LSA 0
 Number of DoNotAge external and opaque AS LSA 0
 Number of areas in this router is 2. 2 normal 0 stub 0 nssa
 External flood list length 0
    Area BACKBONE(0)
        Number of interfaces in this area is 1
        Area has no authentication
        SPF algorithm executed 14 times
        Area ranges are
        Number of LSA 13. Checksum Sum 0x715C5 
        Number of opaque link LSA 0. Checksum Sum 0x0     
        Number of DCbitless LSA 0
        Number of indication LSA 0
        Number of DoNotAge LSA 0
        Flood list length 0
    Area 1
        Number of interfaces in this area is 3
        Area has no authentication
        SPF algorithm executed 48 times
        Area ranges are
        Number of LSA 16. Checksum Sum 0x8CCBE 
        Number of opaque link LSA 0. Checksum Sum 0x0     
        Number of DCbitless LSA 0
        Number of indication LSA 0
        Number of DoNotAge LSA 0
        Flood list length 0

rapid#show ip ospf database
 
       OSPF Router with ID (222.0.0.1) (Process ID 1)
 
                Router Link States (Area 0)
 
Link ID         ADV Router      Age         Seq#       Checksum Link count
222.0.0.1       222.0.0.1       331         0x80000009 0xCA39   1
222.0.0.10      222.0.0.10      259         0x80000003 0xFCFF   2
 
                Net Link States (Area 0)
 
Link ID         ADV Router      Age         Seq#       Checksum
150.150.0.1     222.0.0.10      259         0x80000002 0xEA6E  
 
                Summary Net Link States (Area 0)
 
Link ID         ADV Router      Age         Seq#       Checksum
6.6.6.6         222.0.0.10      259         0x80000002 0x4768  
6.6.7.0         222.0.0.10      812         0x80000001 0xD4D7  
7.7.7.7         222.0.0.1       331         0x80000002 0x72CC  
7.7.8.0         222.0.0.1       1062        0x80000003 0x635   
69.69.0.0       222.0.0.10      259         0x80000002 0x2228  
222.0.0.1       222.0.0.1       331         0x80000002 0x5A21  
222.0.0.3       222.0.0.10      260         0x80000004 0xE8FA  
222.0.0.11      222.0.0.1       1069        0x80000001 0x5C0C  
222.0.0.22      222.0.0.10      813         0x80000001 0x9435  
222.0.0.30      222.0.0.10      260         0x80000002 0x795B  
 
                Router Link States (Area 1)
 
Link ID         ADV Router      Age         Seq#       Checksum Link count
222.0.0.1       222.0.0.1       1078        0x80000029 0x658E   3
222.0.0.10      222.0.0.10      2962        0x80000003 0xFCFF   2
222.0.0.11      222.0.0.11      1080        0x80000003 0xA97F   2
 
                Net Link States (Area 1)
 
Link ID         ADV Router      Age         Seq#       Checksum
7.7.8.2         222.0.0.11      1081        0x80000001 0x93DA  
150.150.0.1     222.0.0.10      2962        0x80000002 0xEA6E  
 
                Summary Net Link States (Area 1)
 
Link ID         ADV Router      Age         Seq#       Checksum
6.6.6.6         222.0.0.1       332         0x80000002 0x69C5  
6.6.6.6         222.0.0.10      2720        0x80000002 0x4768  
6.6.7.0         222.0.0.1       820         0x80000001 0xF635  
69.69.0.0       222.0.0.1       341         0x80000002 0x4485  
150.150.0.0     222.0.0.1       341         0x80000004 0x57CB  
222.0.0.3       222.0.0.1       341         0x80000002 0xF56   
222.0.0.3       222.0.0.10      2727        0x80000002 0xECF8  
222.0.0.10      222.0.0.1       341         0x80000002 0x6404  
222.0.0.22      222.0.0.1       820         0x80000001 0xB692  
222.0.0.30      222.0.0.1       341         0x80000002 0x9BB8  
 
                Summary ASB Link States (Area 1)
 
Link ID         ADV Router      Age         Seq#       Checksum
222.0.0.10      222.0.0.1       341         0x80000002 0x4C1C  

Befehle für einen C-Router

Geben Sie den folgenden Befehl ein, um die IP-Routing-Tabelle anzuzeigen:

Guilder#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route
 
Gateway of last resort is not set
 
     69.0.0.0/30 is subnetted, 1 subnets
O IA    69.69.0.0 [110/21] via 7.7.8.1, 00:06:33, Ethernet0/1
     222.0.0.0/32 is subnetted, 6 subnets
O IA    222.0.0.30 [110/21] via 7.7.8.1, 00:06:33, Ethernet0/1
O IA    222.0.0.22 [110/41] via 7.7.8.1, 00:06:33, Ethernet0/1
O IA    222.0.0.10 [110/21] via 7.7.8.1, 00:06:33, Ethernet0/1
C       222.0.0.11 is directly connected, Loopback0
O IA    222.0.0.3 [110/31] via 7.7.8.1, 00:06:33, Ethernet0/1
O       222.0.0.1 [110/11] via 7.7.8.1, 00:06:33, Ethernet0/1
     6.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
O IA    6.6.6.6/32 [110/31] via 7.7.8.1, 00:06:34, Ethernet0/1
O IA    6.6.7.0/24 [110/40] via 7.7.8.1, 00:06:34, Ethernet0/1
     7.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
O       7.7.7.7/32 [110/11] via 7.7.8.1, 00:06:35, Ethernet0/1
C       7.7.8.0/24 is directly connected, Ethernet0/1
     10.0.0.0/22 is subnetted, 1 subnets
C       10.200.8.0 is directly connected, Ethernet0/0
     150.150.0.0/24 is subnetted, 1 subnets
O IA    150.150.0.0 [110/20] via 7.7.8.1, 00:06:35, Ethernet0/1

MPLS-Labels

Vergewissern Sie sich, dass auf dem Label-Stack des Label Switch-Einstiegs (LSR) zwei Labels vorhanden sind:

Alcazaba#show tag-switching forwarding-table vrf vpn1 6.6.7.2 detail 
Local  Outgoing    Prefix            Bytes tag  Outgoing   Next Hop    
tag    tag or VC   or Tunnel Id      switched   interface              
None   2/41        6.6.7.0/24        0          AT4/0.1    point2point  
        MAC/Encaps=4/12, MTU=4466, Tag Stack{2/41(vcd=10) 29}
        000A8847 0000A0000001D000

Vergewissern Sie sich jetzt, dass sie bei LSR Exit (LSR verlassen) angezeigt werden:

Kozel#show tag-switching forwarding-table vrf vpn1 6.6.7.2 detail
Local  Outgoing    Prefix            Bytes tag  Outgoing   Next Hop    
tag    tag or VC   or Tunnel Id      switched   interface              
29     Untagged    6.6.7.0/24[V]     1466       Et1/1      69.69.0.2    
        MAC/Encaps=0/0, MTU=1500, Tag Stack{}
        VPN route: vpn1
    Per-packet load-sharing

Testbefehle

Sie können jetzt den Ping-Befehl ausführen, um zu testen, ob alles in Ordnung ist:

Ischia#ping 222.0.0.11
 
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 222.0.0.11, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms
Ischia#trac
Ischia#traceroute 222.0.0.11
 
Type escape sequence to abort.
Tracing the route to 222.0.0.11
 
  1 6.6.7.1 0 msec 0 msec 0 msec
  2 69.69.0.1 0 msec 0 msec 0 msec
  3 150.150.0.1 4 msec 4 msec 0 msec
  4 150.150.0.2 4 msec 0 msec 0 msec
  5 7.7.8.2 4 msec *  0 msec

Fehlerbehebung

Für diese Konfiguration sind derzeit keine spezifischen Informationen zur Fehlerbehebung verfügbar.

Zugehörige Informationen

• Mehr MPLS über ATM-Informationen
• Technischer Support - Cisco Systems

Revisionsverlauf