4 MPLS L2VPN故障处理
VRP
故障处理 VPN篇
跨域组网图
图4-8 跨域组网图
AS 100AS 200Loopback12.2.2.9/32POS2/0/0Loopback13.3.3.9/32POS2/0/0192.1.1.2/24Loopback11.1.1.9/32192.1.1.1/24ASBR -PE1PE1ASBR-PE2PE2Loopback14.4.4.9/32GE2/0/010.1.1.2/24GE1/0/010.1.1.1/24GE2/0/010.2.1.2/24GE1/0/010.2.1.1/24CE1AS 65001AS 65002CE2
在此组网中，采用了如下的方案。
? ? ? ? ?
CE1、CE2分别通过POS接口连接到PE1和PE2。
PE1、P和PE2间建立IBGP邻居传递携带内层标签的VPNv4路由信息。 骨干网上启动MPLS，在PE与ASBR-PE之间建立动态隧道。 同一AS的PE和ASBR-PE之间建立IBGP。 在CE1和CE2之间实现跨域Kompella L2VPN。
Kompella支持所有三种跨域方式（VRF-to-VRF方式、Multi-Hop方式和MP-EBGP方式），Martini和SVC支持（VRF-to-VRF方式和Multi-Hop方式）跨域。
4.2.2 配置注意事项
配置项 配置MPLS 子项 LSR-ID 注意事项 LSR-ID类似于Router ID 。LSR-ID其实指定了一个地址。缺省情况下，LDP使用这个地址建立LDP Session，所以需要保证该IP的路由可达性。配置LSR-ID有两种方式： 需要保证LSR-ID在骨干网上唯一，一般将LSR-ID配置成Loopback接口的地址。 如果在与公网连接的接口下配置了mpls ldp transport-address命令，则LDP使用该命令指定的地址建立LDP Session 4-10 华为技术有限公司 文档版本 04 (2007-12-25)
VRP
故障处理 VPN篇
4 MPLS L2VPN故障处理
配置项 子项 MPLS 注意事项 需要在系统视图下使能MPLS。 建立动态VC连接是以LDP作为信令。如果PE与PE非直连，必须在PE之间建立MPLS LDP远端会话。 所有相关的PE和P路由器上指定的AS应相同。 需要将PE间建立IBGP连接所使用的会话出接口指定为Loopback接口（32位掩码）。 在L2VPN地址族视图下使能与指定对等体（组）之间交换相关的路由信息。 配置任何方式的MPLS L2VPN，都需要全局下使能MPLS L2VPN。 只有AC 状态为Up，L2VPN才能Up。 当AC类型是VLAN时配置子接口，可以是基于以太网的子接口，也可以是基于端口的Vlanif接口； 当AC类型是ATM时配置虚电路。 对于SVC方式，在接口视图下创建Static-L2VC； 对于Martini方式，在接口视图下创建L2VC连接； 对于CCC方式，在系统视图下创建CCC连接； 对于Kompella方式，则需要配置CE连接。 建立MPLS LDP会话（动态VC连接） 配置BGP （使用BGP作为信令的远程连接） mpls ldp或mpls remote ldp AS BGP连接使用的接口 使能指定对等体 使能MPLS L2VPN 配置AC（Attached Curcuit） mpls l2vpn 封装类型、MTU、以及特定链路类型的接口参数 创建连接 配置连接 配置接口封装类型 配置VC ID 对于L2VC连接，VC两端接口封装类型必须一致。 在S-PE上配置交换VC的两端的VC ID可以不同也可以相同。但在U-PE设备上，同一种封装类型下的VC ID必须唯一，更改封装类型有可能会造成VC ID的冲突。 对于静态PW，默认VC ID为0，如果要使用该静态PW进行交换，则需要为该静态PW配置一个非0的VC ID。 配置接口MTU 对于LDP-VC，MTU是重要协商参数之一，VC两端的MTU值必须一致才能使VC状态Up。 对于U-PE，MTU在接口上指定；对于S-PE，MTU需要在配置交换VC时指定。 配置交换VC 配置收发标签
对于多跳PW的情况下，需配置交换VC。 静态远程连接需要手工配置收发标签。 文档版本 04 (2007-12-25) 华为技术有限公司 4-11
4 MPLS L2VPN故障处理
VRP
故障处理 VPN篇
MPLS L2VPN的连接方式有多种，配置方法也各不相同。详细的配置请参见《VRP 配置指南 VPN》，此处不再赘述。
4.2.3 故障诊断流程
远程连接
图4-9 MPLS L2VPN远程连接故障诊断流程图
4-12 华为技术有限公司 文档版本 04 (2007-12-25)
VRP
故障处理 VPN篇
CE之间不能互访4 MPLS L2VPN故障处理
AC 状态Up？否检查AC，使AC UpCE能否互访？否是结束是L2VPN连接Up？否PE间隧道是否Up？是否检查隧道，使隧道Up是使CE的AC接口同网段L2VPN连接Up？否是BGP/LDP会话是否成功建立是否建立PE间BGP/LDP会话L2VPN连接Up？否是协商的参数是否匹配？是否匹配MTU、CW、封装类型等参数求助技术支持否L2VPN连接Up？否是CE之间能否互访？是是否异种介质互连？否删除VC重新配置或求助技术支持是解决AC链路协商问题否CE之间能否互访？是结束
本地连接
文档版本 04 (2007-12-25) 华为技术有限公司 4-13
4 MPLS L2VPN故障处理
VRP
故障处理 VPN篇
图4-10 MPLS L2VPN本地连接故障诊断流程图
CE之间不能互访AC 状态Up？否检查AC，使AC UpCE能否互访？否是是L2VPN连接Up？否封装类型配置正确？是否重新配置封装类型是使CE的AC接口同网段CE之间能否互访？否是是否异种介质互连？否删除连接重新配置或求助技术支持是解决AC链路协商问题CE之间能否互访？否是结束
4.2.4 故障处理步骤
步骤 1 检查两端PE的AC状态
建立L2VPN连接必须先保证AC状态为Up。如果AC状态为Down，排除AC链路故障，使PE上的AC状态为Up。
当AC类型是VLAN时需配置子接口；当AC类型是ATM时需配置虚电路。
步骤 2 检查L2VPN连接状态
在PE的任意视图下执行如下命令，检查AC状态和L2VPN的连接状态是否为Up：
? ? ? ?
对于CCC方式，执行display ccc命令
对于SVC方式，执行display mpls static-l2vc命令 对于Martini方式，执行display mpls l2vc命令
对于Kompella方式，执行display mpls l2vpn connection命令
如果连接状态为Up，但报文不能正常转发，需要检查CE上的AC接口是否在同一网段。两端CE的AC接口必须在同一网段。
4-14 华为技术有限公司 文档版本 04 (2007-12-25)