可以使用任意方式來(lái)跑跨域MPLS（A、B、C1、C2都可以），不過(guò)關(guān)于傳遞Vpnv4路由的配置此處不做介紹；此處只介紹關(guān)于PE和CE對(duì)接的配置和關(guān)于后門(mén)鏈路的配置

配置PE與CE設(shè)備對(duì)接命令（通過(guò)OSPF對(duì)接）

PE2與CE1對(duì)接

PE2

創(chuàng)建實(shí)例

ip vpn-instance CE1

ipv4-family

route-distinguisher 12:1 配置RD值

vpn-target 200:1 export-extcommunity 配置入RT值

vpn-target 100:1 import-extcommunity 配置出RT值

接口綁定實(shí)例

int g0/0/1

ip bind vpn-instance CE1

ip add 100.0.12.2 24

OSPF綁定實(shí)例

ospf 1 vpn-instance CE1

area 0

net 100.0.12.2 0.0.0.0

將CE路由重發(fā)布進(jìn)BGP

bgp 100

ipv4-family vpn-instance CE1

import-route ospf 1

將BGP路由重發(fā)布到CE中

ospf 1

import-route bgp

CE1

int g0/0/0

ip add 100.0.12.1 24

int g0/0/1

ip add 172.16.1.254 24

ospf 1

area 0

net 100.0.12.1 0.0.0.0

net 172.16.1.0 0.0.0.255

PE7與CE8對(duì)接

PE7

創(chuàng)建實(shí)例

ip vpn-instance CE8

ipv4-family

route-distinguisher 78:1

vpn-target 100:1 export-extcommunity

vpn-target 200:1 import-extcommunity

接口綁定實(shí)例

int g0/0/1

ip bind vpn-instance CE8

ip add 100.0.78.7 24

OSPF綁定實(shí)例

ospf 1 vpn-instance CE8

area 0

net 100.0.78.7 0.0.0.0

將CE路由重發(fā)布進(jìn)BGP

bgp 200

ipv4-family vpn-instance CE8

import-route ospf 1

將BGP路由重發(fā)布到CE中

ospf 1

import-route bgp

CE8

int g0/0/0

ip add 100.0.78.8 24

int g0/0/1

ip add 192.168.1.254 24

ospf 1

area 0

net 100.0.78.8 0.0.0.0

net 192.168.1.0 0.0.0.255

配置后門(mén)鏈路

在CE設(shè)備上將后門(mén)鏈路宣告進(jìn)OSPF中

CE1

ospf 1

area 0.0.0.0

network 100.0.18.1 0.0.0.0

CE2

ospf 1

area 0.0.0.0

network 100.0.18.8 0.0.0.0

此時(shí)關(guān)于對(duì)端CE的鄰居會(huì)直接從此后門(mén)鏈路學(xué)習(xí)到，全部流量走后門(mén)鏈路（從CE1/CE2后門(mén)鏈路學(xué)到的路由類型為1/2類LSA，優(yōu)于從PE1/PE2學(xué)到的3/5類LSA）

此時(shí)需要在PE上配置Sham-link來(lái)解決此問(wèn)題（不會(huì)因?yàn)镈omain ID將從PE學(xué)來(lái)的路由轉(zhuǎn)換為3類/5類LSA）

在PE上配置建立Sham-Link的地址并通過(guò)Vpnv4路由傳遞到對(duì)端

PE1

interface LoopBack1 配置建立后門(mén)鏈路的IP地址并綁定實(shí)例

ip binding vpn-instance CE1

ip address 22.22.22.22 255.255.255.255

ospf 1 vpn-instance CE1 建立后門(mén)鏈路

area 0.0.0.0

sham-link 22.22.22.22 77.77.77.77

bgp 100 通過(guò)引入直連的方式將本端的后門(mén)鏈路地址傳遞給對(duì)端（不要直接在OSPF實(shí)例中宣告后門(mén)鏈路地址，因?yàn)樾鎻暮箝T(mén)鏈路學(xué)到此地址為1類LSA，則不會(huì)從MPLS骨干網(wǎng)學(xué)習(xí)此地址，導(dǎo)致后門(mén)鏈路無(wú)法建立）

ipv4-family vpn-instance CE1

import-route direct

PE2

interface LoopBack1

ip binding vpn-instance CE8

ip address 77.77.77.77 255.255.255.255

ospf 1 vpn-instance CE1

area 0.0.0.0

sham-link 77.77.77.77 22.22.22.22

bgp 200

ipv4-family vpn-instance CE8

import-route direct

在CE上將后門(mén)鏈路的開(kāi)銷增大

CE1

interface GigabitEthernet0/0/2

ospf cost 10

CE2

interface GigabitEthernet0/0/2

ospf cost 10

審核編輯：湯梓紅