08-MPLS配置指导-MPLS_L2VPN配置.pdf

《08-MPLS配置指导-MPLS_L2VPN配置.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

目录1MPLSL2VPN····································································································································1-11.1MPLSL2VPN简介·····························································································································1-11.1.1MPLSL2VPN概述··················································································································1-11.1.2基本概念·································································································································1-11.1.3MPLSL2VPN基本网络架构····································································································1-21.1.4远程连接的工作原理···············································································································1-21.1.5EthernetoverMPLS···············································································································1-41.2MPLSL2VPN配置任务简介··············································································································1-51.3使能L2VPN········································································································································1-51.4配置AC··············································································································································1-51.4.1配置AC侧接口·························································································································1-51.4.2配置以太网服务实例···············································································································1-61.5配置交叉连接·····································································································································1-61.6配置PW·············································································································································1-61.6.1配置PW模板···························································································································1-61.6.2配置LDPPW···························································································································1-71.7配置AC与交叉连接关联·····················································································································1-71.7.1配置AC侧三层接口与交叉连接关联························································································1-71.7.2配置以太网服务实例与交叉连接关联······················································································1-81.8MPLSL2VPN显示和维护··················································································································1-81.9MPLSL2VPN典型配置举例··············································································································1-91.9.1灵活匹配模式配置举例···········································································································1-9i 1MPLSL2VPN•设备支持两种运行模式：独立运行模式和IRF模式，缺省情况为独立运行模式。有关IRF模式的介绍，请参见“IRF配置”中的“IRF”。•当系统工作模式为标准模式时，设备不支持MPLSL2VPN。关于系统工作模式的介绍请参见“基础配置指导”中的“设备管理”。MPLSL2VPN既可以提供点到点的连接，也可以提供多点间的连接。本章只介绍提供点到点连接的MPLSL2VPN技术。1.1MPLSL2VPN简介1.1.1MPLSL2VPN概述1.PWE3PWE3（PseudoWireEmulationEdge-to-Edge，边缘到边缘的伪线仿真）是在基于IP或MPLS的PSN（PacketSwitchedNetwork，分组交换网络）上模拟Ethernet、帧中继、ATM、TDM等电信服务的基本属性，实现跨越PSN提供电信服务的一种技术框架。PWE3将电信服务的数据（如以太网数据帧、ATM信元等）封装成可以在IP或MPLS网络中传送的分组，通过IP路径或MPLS隧道转发封装后的分组，接收端解封装分组后恢复原来的电信服务数据，从而实现电信服务的数据跨越PSN透明地传送。2.MPLSL2VPNMPLSL2VPN是基于MPLS（MultiprotocolLabelSwitching，多协议标签交换）骨干网的二层VPN（VirtualPrivateNetwork，虚拟专用网络）服务，是PWE3的一种实现方式。MPLSL2VPN在MPLS网络上透明传送用户二层数据。从用户的角度来看，MPLS网络是一个二层交换网络，可以在用户网络的不同站点（Site）间建立二层连接。利用MPLSL2VPN，运营商可以在统一的MPLS骨干网上为不同的数据链路层提供VPN服务，包括Ethernet、VLAN、PPP、ATM、FrameRelay等，使得数据链路层业务可以穿越MPLS骨干网传送。以Ethernet类型的用户网络为例，通过MPLSL2VPN连接的Ethernet节点感知不到MPLS骨干网的存在，就好像节点之间直接通过以太网相连。1.1.2基本概念•CE（CustomerEdge，用户网络边缘）设备直接与服务提供商网络相连的用户网络侧设备。•PE（ProviderEdge，服务提供商网络边缘）设备与CE相连的服务提供商网络侧设备。PE主要负责VPN业务的接入。它完成报文从用户网络到公网隧道、从公网隧道到用户网络的映射与转发。•AC（AttachmentCircuit，接入电路）连接CE和PE的物理电路或虚拟电路，例如FrameRelay的DLCI、ATM的VPI/VCI、Ethernet接口、VLAN、物理接口上的PPP连接。•PW（Pseudowire，伪线）1-1 两个PE之间的虚拟双向连接。MPLSPW由一对方向相反的单向LSP构成。•公网隧道（Tunnel）穿越IP或MPLS骨干网、用来承载PW的隧道。一条公网隧道可以承载多条PW，公网隧道可以是LSP、MPLSTE、GRE隧道等。•交叉连接（Crossconnect）由两条物理电路或虚拟电路串连而成的一条连接，从一条物理、虚拟电路收到的报文直接交换到另一条物理、虚拟电路转发。交叉连接包括三种方式：AC到AC交叉连接、AC到PW交叉连接、PW到PW交叉连接。1.1.3MPLSL2VPN基本网络架构MPLSL2VPN的组网架构分为远程连接和本地交换两种。1.远程连接组网架构如图1-1所示，MPLSL2VPN的远程连接组网是指通过穿越IP或MPLS骨干网络的PW连接两端的用户网络。图1-1远程连接组网图2.本地交换组网架构如图1-2所示，本地交换是MPLSL2VPN提供的一种比较特殊的连接，它是指将同一个用户网络两个站点的CE连接到同一个PE上，两个CE直接通过PE进行用户报文的交换。目前，设备暂不支持本地交换。图1-2本地交换组网图1.1.4远程连接的工作原理要想通过L2VPN的远程连接转发报文，需要完成以下工作：•建立公网隧道，公网隧道用来承载PE之间的一条或多条PW。•建立用来传送特定用户网络报文的PW，PW标签标识了报文所属的用户网络。1-2 •建立用来连接CE和PE的AC，AC的报文匹配规则（显式配置或隐含的规则）决定了从CE接收到的哪些报文属于一个特定的用户网络。•将AC和PW关联，以便PE确定从AC接收到的报文向哪条PW转发，从PW接收到的报文向哪条AC转发。完成上述配置后，PE从AC接收到用户网络的报文后，根据AC关联的PW为报文封装PW标签，并通过公网隧道将报文转发给远端PE；远端PE从公网隧道接收到报文后，根据PW标签判断报文所属的PW，并将还原后的原始报文转发给与该PW关联的AC。1.建立公网隧道公网隧道用来承载PW，可以是LSP隧道等。如果PW建立在LSP之上，则PW上传送的报文将包括两层标签：内层标签为PW标签，用来决定报文所属的PW，从而将报文转发给正确的CE；外层标签为公网LSP标签，用来保证报文在PE之间正确传送。2.建立PW建立PW是指两端的PE设备分别为对方分配PW标签，并通告给对方，以便建立方向相反的一对单向LSP。PW的建立方式有以下几种：•静态方式静态方式建立PW是指在两端的PE上分别手工指定PW的入标签、出标签等信息，以便建立PW。采用静态方式建立的PW，称为静态PW。采用此方式时，不需要使用PW信令协议传递PW标签等信息，消耗的网络资源比较少，但是需要手工在两端PE上配置入标签和出标签，配置比较复杂。目前，设备暂不支持建立静态方式的PW。•LDP方式LDP方式建立PW是指通过LDP协议通告本端PE为PW分配的PW标签等信息，以便建立PW。采用LDP方式建立的PW，称为LDPPW。为了在PE之间交换PW标签，LDP定义了一种新的FEC类型——PWIDFEC。该FEC通过PWID和PWtype来标识一条PW。其中，PWID为PW在两个PE之间的标识；PWtype表明PW上传送数据的封装类型，如ATM、帧中继、Ethernet、VLAN等。PE发送标签映射消息时，在消息中携带PWIDFEC及相应的PW标签，就可以将PE为该PW分配的PW标签通告给远端PE。两端PE均收到对端通告的PW标签后，便成功在这两个PE之间建立起一条PW。与静态方式相比，LDP方式配置比较简单，但是消耗的网络资源比较多。3.建立ACAC是CE与PE之间的物理电路或虚拟电路，它可以是以太网链路、用DLCI标识的帧中继虚电路等。建立AC就是在PE和CE上配置链路层协议，以便在PE和CE之间建立链路层连接，如PPP连接。AC在PE上的表现形式有如下几种：•三层物理接口：用来做端口透传，即物理接口上接收到的所有报文都关联到同一条PW。这种方式称为端口模式。•三层子接口：将子接口对应的链路上接收到的报文关联到同一条PW。采用这种方式时，VLAN在接口范围内唯一，而不是整设备范围内唯一。1-3 •VLAN虚接口：将从一个VLAN上接收到的所有报文关联到同一条PW。采用这种方式时，VLAN整设备范围内唯一。•二层以太网接口下的以太网服务实例：将一个二层以太网接口上接收到的、符合以太网服务实例匹配规则的报文关联到同一条PW。这种方式为以太网帧关联PW提供了更加灵活的匹配方法。如果服务实例匹配的是VLANtag，则该VLAN在接口范围内唯一，而不是整设备范围内唯一。VLAN整设备范围内唯一是指不区分接口，无论从哪个接口接收到的报文，只要Tag相同就关联到同一条PW；VLAN接口范围内唯一是指从不同接口接收到的带有相同Tag的报文，可以关联到不同的PW。4.将AC和PW关联通过命令行将AC连接对应的三层物理接口、三层子接口、VLAN虚接口或以太网服务实例与PW关联，即可实现从该AC接收到的报文通过关联的PW转发，从关联的PW上接收到的报文通过该AC转发。1.1.5EthernetoverMPLSEthernetoverMPLS是指通过PW在MPLS骨干网上传送Ethernet报文。EthernetoverMPLS有如下几种方式：•端口模式通过命令行将三层以太网接口与PW关联。这样，从该接口收到的所有报文都通过关联的PW传送到远端PE。缺省情况下，端口模式中PW的数据封装类型为Ethernet。图1-3Ethernet的端口模式•VLAN模式通过命令行将三层以太网子接口或VLAN接口与PW关联。这样，接收到的所有属于特定VLAN的报文都通过关联的PW传送到远端PE，远端PE可以根据连接的用户网络的需要修改VLANtag。缺省情况下，VLAN模式中PW的数据封装类型为VLAN。•灵活匹配模式通过命令行将以太网服务实例与PW关联，通过以太网服务实例的报文匹配规则（如接口接收到的所有报文、所有携带VLANTag的报文和所有不携带VLANTag的报文等），灵活匹配来自用户网络的报文。从接口接收到的、符合报文匹配规则的报文，将通过关联的PW传送到远端PE。缺省情况下，灵活匹配模式中PW的数据封装类型为VLAN。1-4 在灵活匹配模式下，通过配置匹配规则也可以实现上述的端口模式和VLAN模式。1.2MPLSL2VPN配置任务简介在MPLSL2VPN组网中，需要进行以下配置：•配置IGP（InteriorGatewayProtocol，内部网关协议），实现骨干网的IP连通性。•配置MPLS基本功能或LDP等，在骨干网上建立公网隧道。•在两端的PE设备上配置MPLSL2VPN，如建立PW、将AC与PW关联。本文只介绍PE设备上的MPLSL2VPN相关配置，其余配置请参考相关分册。表1-1MPLSL2VPN配置任务简介操作说明详细配置使能L2VPN必选1.3配置AC侧接口二者选其一1.4配置AC配置多段PW时，无需进行配置以太网服务实例1.4.2本配置配置交叉连接必选1.5配置PW模板可选1.6.1配置PW配置LDPPW必选1.6.2配置AC侧接口与交叉连接关联二者选其一1.7.1配置AC与交叉连接关联配置以太网服务实例与交叉连接关配置多段PW时，无需进行1.7.2联本配置1.3使能L2VPN只有完成本配置后，PE才具有L2VPN功能，才能支持MPLSL2VPN。执行本配置前，需要先通过mplslsr-id命令配置本节点的LSRID，并在PE连接公网的接口上通过mplsenable命令使能该接口的MPLS能力。mplslsr-id命令和mplsenable命令的详细介绍，请参见“MPLS命令参考”中的“MPLS基础”。表1-2使能L2VPN操作命令说明进入系统视图system-view-使能L2VPN功能l2vpnenable缺省情况下，L2VPN功能处于关闭状态1.4配置AC1.4.1配置AC侧接口AC侧接口指的是PE上连接CE的接口。配置MPLSL2VPN时，需要配置AC侧接口，以便在PE和CE之间建立二层链路。AC侧接口的类型决定了AC上的报文封装：AC侧接口为三层以太网接口、三层以太网子接口时，报文封装类型是Ethernet或VLAN，可以通过acinterface命令中的access-mode关键字来配置1-5 报文封装类型是Ethernet还是VLAN。缺省情况下，接口类型为三层以太网接口时，封装类型为Ethernet；当接口类型为三层以太网子接口时，封装类型为VLAN。有关三层以太网接口的配置请参见“接口管理配置指导”中的“以太网接口”。1.4.2配置以太网服务实例PE通过二层以太网接口连接CE时，可以配置以太网服务实例，以便更为精确地匹配属于AC、需要通过关联的PW转发的报文。表1-3配置以太网服务实例操作命令说明进入系统视图system-view-进入二层以太网接口视图interfaceinterface-typeinterface-number-缺省情况下，二层以太网创建以太网服务实例，并进service-instanceinstance-id接口上不存在任何以太网入以太网服务实例视图服务实例encapsulations-vidvlan-id[only-tagged]配置以太网服务实例的报缺省情况下，未配置任何文匹配规则报文匹配规则encapsulation{default|tagged|untagged}1.5配置交叉连接表1-4配置交叉连接操作命令说明进入系统视图system-view-创建一个交叉连接组，并进xconnect-groupgroup-name缺省情况下，设备上不存在任何交叉连接组入交叉连接组视图（可选）设置交叉连接组的descriptiontext缺省情况下，未配置交叉连接组的描述信息描述信息开启当前的交叉连接组undoshutdown缺省情况下，交叉连接组处于开启状态创建一个交叉连接，并进入connectionconnection-name缺省情况下，设备上不存在任何L2VPN交叉连接交叉连接视图缺省情况下，交叉连接的MTU值为1500字节如果采用LDP信令协议建立PW，则要求PW两端配置交叉连接的MTU值mtumtu的PE上为交叉连接配置相同的MTU值。否则，PW无法up1.6配置PW1.6.1配置PW模板在PW模板中可以指定PW的属性，如PW的数据封装类型、是否使用控制字等。具有相同属性的PW可以通过引用相同的PW模板，实现对PW属性的配置，从而简化配置。1-6 表1-5配置PW模板操作命令说明进入系统视图system-view-缺省情况下，设备上不存在任创建PW模板，并进入PW模板视图pw-classclass-name何PW模板缺省情况下，未使能控制字功（可选）使能控制字功能control-wordenable能缺省情况下，PW数据封装类型（可选）PW数据封装类型pw-type{ethernet|vlan}为VLAN1.6.2配置LDPPW在配置LDPPW之前，需要在PE上配置MPLSLDP能力，详细配置方法请参见“MPLS配置指导”中的“LDP”。表1-6配置LDPPW操作命令说明进入系统视图system-view-进入交叉连接组视图xconnect-groupgroup-name-进入交叉连接视图connectionconnection-name-peerip-addresspw-idpw-id[pw-class配置LDPPW，并进入PW视图class-name|tunnel-policy缺省情况下，未配置LDPPWtunnel-policy-name]*如果LDPPW两端的PE不是直连的，则创建PW后，本端PE会自动使用Targetedhello来发现远端PE，以建立LDP会话，并在这个会话上交换PWIDFEC与PW标签的映射。1.7配置AC与交叉连接关联配置AC与交叉连接关联的方法与AC在PE上的表项形式有关：•AC为三层接口时，需要配置AC侧三层接口与交叉连接关联。•AC为以太网服务实例时，需要配置服务实例与交叉连接关联。1.7.1配置AC侧三层接口与交叉连接关联配置AC侧三层接口与交叉连接关联后，从接口接收到的报文将通过关联该交叉连接的PW或另一条AC转发。表1-7配置AC侧三层接口与交叉连接关联操作命令说明进入系统视图system-view-进入交叉连接组视图xconnect-groupgroup-name-1-7 操作命令说明进入交叉连接视图connectionconnection-name-acinterfaceinterface-typeinterface-number缺省情况下，接口没有将接口与交叉连接关联[access-mode{ethernet|vlan}]与交叉连接关联1.7.2配置以太网服务实例与交叉连接关联配置某个接口的以太网服务实例与交叉连接关联后，从该接口接收到的、符合以太网服务实例报文匹配规则的报文，将通过关联该交叉连接的PW或另一条AC转发。以太网服务实例提供了多种报文匹配规则（包括接口接收到的所有报文、所有携带VLANTag的报文和所有不携带VLANTag的报文等），为报文关联PW或AC提供了更加灵活的匹配方式。表1-8配置以太网服务实例与交叉连接关联操作命令说明进入系统视图system-view-进入交叉连接组视图xconnect-groupgroup-name-进入交叉连接视图connectionconnection-name-acinterfaceinterface-typeinterface-number缺省情况下，以太网服务将以太网服务实例与交叉连接service-instanceinstance-id[access-mode实例没有与交叉连接关关联{ethernet|vlan}]联1.8MPLSL2VPN显示和维护在完成上述配置后，在任意视图下执行display命令可以显示配置后MPLSL2VPN的运行情况，通过查看显示信息验证配置的效果。表1-9MPLSL2VPN显示和维护操作命令displayl2vpnldp[peerip-address[pw-idpw-id]|显示LDP协议通告的PW标签相关信息xconnect-groupgroup-name][verbose]显示交叉连接的转发信息（独立运行模displayl2vpnforwarding{ac|pw}[xconnect-group式）group-name][slotslot-number][verbose]displayl2vpnforwarding{ac|pw}[xconnect-group显示交叉连接的转发信息（IRF模式）group-name][chassischassis-numberslotslot-number][verbose]显示与交叉连接关联的三层接口的displayl2vpninterface[xconnect-groupgroup-name|L2VPN信息interface-typeinterface-number]displayl2vpnpw[xconnect-groupgroup-name][ldp|static]显示L2VPN的PW信息[verbose]显示PW模板的信息displayl2vpnpw-class[class-name]displayl2vpnservice-instance[interfaceinterface-type显示以太网服务实例的信息interface-number[service-instanceinstance-id]][verbose]显示交叉连接组的信息displayl2vpnxconnect-group[namegroup-name][verbose]1-8 1.9MPLSL2VPN典型配置举例缺省情况下，以太网接口、VLAN接口及聚合接口处于down状态。如果要对这些接口进行配置，请先使用undoshutdown命令使这些接口处于up。1.9.1灵活匹配模式配置举例1.组网需求用户网络有两个站点，站点CE分别为CE1和CE2。站点1有一个用户VLAN（VLAN10），站点2有一个用户VLAN（VLAN10）。通过在PE1和PE2上创建以太网服务实例，采用灵活匹配模式关联AC和PW，实现站点1与站点2之间的VLAN10互联，但不消耗PE设备上的VLAN资源。2.组网图图1-4灵活匹配模式配置组网图设备接口IP地址设备接口IP地址CE1Vlan-int10100.1.1.1/24PLoop0192.4.4.4/32PE1Loop0192.2.2.2/32Vlan-int2323.1.1.2/24Vlan-int2323.1.1.1/24Vlan-int2626.2.2.2/24CE2Vlan-int10100.1.1.2/24PE2Loop0192.3.3.3/32Vlan-int2626.2.2.1/243.配置步骤进行下面的配置之前，请先在各台CE上创建VLAN，并将相应端口加入VLAN。(1)配置CE1system-view[CE1]interfacevlan-interface10[CE1-Vlan-interface10]ipaddress100.1.1.124[CE1-Vlan-interface10]quit(2)配置PE1system-view[PE1]interfaceloopback01-9 [PE1-LoopBack0]ipaddress192.2.2.232[PE1-LoopBack0]quit#配置LSRID。[PE1]mplslsr-id192.2.2.2#使能L2VPN。[PE1]l2vpnenable#全局使能LDP。[PE1]mplsldp[PE1-ldp]quit#配置连接P的接口Vlan-interface23，在此接口上使能LDP。[PE1]interfacevlan-interface23[PE1-Vlan-interface23]ipaddress23.1.1.124[PE1-Vlan-interface23]mplsenable[PE1-Vlan-interface23]mplsldpenable[PE1-Vlan-interface23]quit#在PE1上运行OSPF，用于建立LSP。[PE1]ospf[PE1-ospf-1]area0[PE1-ospf-1-area-0.0.0.0]network23.1.1.10.0.0.255[PE1-ospf-1-area-0.0.0.0]network192.2.2.20.0.0.0[PE1-ospf-1-area-0.0.0.0]quit[PE1-ospf-1]quit#在接入CE1的接口GigabitEthernet3/0/1上创建服务实例。[PE1]interfaceGigabitEthernet3/0/1[PE1-GigabitEthernet3/0/1]service-instance1000[PE1-GigabitEthernet3/0/1-srv1000]encapsulations-vid10[PE1-GigabitEthernet3/0/1-srv1000]quit[PE1-GigabitEthernet3/0/1]quit#创建交叉连接组vpn1，在该交叉连接组内创建名称为ldp的交叉连接，将接口GigabitEthernet3/0/1的服务实例1000与此交叉连接关联，并在交叉连接内创建LDPPW，以实现AC和PW关联。[PE1]xconnect-groupvpn1[PE1-xcg-vpn1]connectionldp[PE1-xcg-vpn1-ldp]acinterfacegigabitethernet3/0/1service-instance1000[PE1-xcg-vpn1-ldp]peer192.3.3.3pw-id1000[PE1-xcg-vpn1-ldp-192.3.3.3-1000]quit[PE1-xcg-vpn1-ldp]quit[PE1-xcg-vpn1]quit(3)配置P

system-view[P]interfaceloopback0[P-LoopBack0]ipaddress192.4.4.432[P-LoopBack0]quit#配置LSRID。[P]mplslsr-id192.4.4.4#全局使能LDP。[P]mplsldp[P-ldp]quit#配置连接PE1的接口Vlan-interface23，在此接口上使能LDP。[P]interfacevlan-interface231-10 [P-Vlan-interface23]ipaddress23.1.1.224[P-Vlan-interface23]mplsenable[P-Vlan-interface23]mplsldpenable[P-Vlan-interface23]quit#配置连接PE2的接口Vlan-interface26，在此接口上使能LDP。[P]interfacevlan-interface26[P-Vlan-interface26]ipaddress26.2.2.224[P-Vlan-interface26]mplsenable[P-Vlan-interface26]mplsldpenable[P-Vlan-interface26]quit#在P上运行OSPF，用于建立LSP。[P]ospf[P-ospf-1]area0[P-ospf-1-area-0.0.0.0]network23.1.1.20.0.0.255[P-ospf-1-area-0.0.0.0]network26.2.2.20.0.0.255[P-ospf-1-area-0.0.0.0]network192.4.4.40.0.0.0[P-ospf-1-area-0.0.0.0]quit[P-ospf-1]quit(4)配置PE2system-view[PE2]interfaceloopback0[PE2-LoopBack0]ipaddress192.3.3.332[PE2-LoopBack0]quit#配置LSRID。[PE2]mplslsr-id192.3.3.3#使能L2VPN。[PE2]l2vpnenable#全局使能LDP。[PE2]mplsldp[PE2-ldp]quit#配置连接P的接口Vlan-interface26，在此接口上使能LDP。[PE2]interfacevlan-interface26[PE2-Vlan-interface26]ipaddress26.2.2.124[PE2-Vlan-interface26]mplsenable[PE2-Vlan-interface26]mplsldpenable[PE2-Vlan-interface26]quit#在PE2上运行OSPF，用于建立LSP。[PE2]ospf[PE2-ospf-1]area0[PE2-ospf-1-area-0.0.0.0]network192.3.3.30.0.0.0[PE2-ospf-1-area-0.0.0.0]network26.2.2.00.0.0.255[PE2-ospf-1-area-0.0.0.0]quit[PE2-ospf-1]quit#在接入CE2的接口GigabitEthernet3/0/1上创建服务实例。[PE2]interfaceGigabitEthernet3/0/1[PE2-GigabitEthernet3/0/1]service-instance1000[PE2-GigabitEthernet3/0/1-srv1000]encapsulations-vid10[PE2-GigabitEthernet3/0/1-srv1000]quit[PE2-GigabitEthernet3/0/1]quit1-11 #创建交叉连接组vpn1，在该交叉连接组内创建名称为ldp的交叉连接，将接口GigabitEthernet3/0/1的服务实例1000与此交叉连接关联，并在交叉连接内创建LDPPW，以实现AC和PW关联。[PE2]xconnect-groupvpn1[PE2-xcg-vpn1]connectionldp[PE2-xcg-vpn1-ldp]acinterfacegigabitethernet3/0/1service-instance1000[PE2-xcg-vpn1-ldp]peer192.2.2.2pw-id1000[PE2-xcg-vpn1-ldp-192.2.2.2-1000]quit[PE2-xcg-vpn1-ldp]quit[PE2-xcg-vpn1]quit(5)配置CE2system-view[CE2]interfacevlan-interface10[CE2-Vlan-interface10]ipaddress100.1.1.224[CE2-Vlan-interface10]quit4.验证配置#在PE1上查看L2VPN连接信息，可以看到建立了一条PW连接。[PE1]displayl2vpnpwFlags:M-main,B-backup,H-hublink,S-spokelink,N-nosplithorizonTotalnumberofPWs:1,1up,0blocked,0downXconnect-groupName:vpn1PeerPWIDIn/OutLabelProtoFlagLinkIDState192.3.3.3100065663/65662LDPM0Up#在PE2上也可以看到PW连接。[PE2]displayl2vpnpwFlags:M-main,B-backup,H-hublink,S-spokelink,N-nosplithorizonTotalnumberofPWs:1,1up,0blocked,0downXconnect-groupName:vpn1PeerPWIDIn/OutLabelProtoFlagLinkIDState192.2.2.2100065661/65660LDPM0Up#CE1与CE2之间能够ping通。[CE1]ping100.1.1.256bytesfrom100.1.1.2:icmp_seq=0ttl=255time=8.000ms56bytesfrom100.1.1.2:icmp_seq=1ttl=255time=4.000ms56bytesfrom100.1.1.2:icmp_seq=2ttl=255time=19.000ms56bytesfrom100.1.1.2:icmp_seq=3ttl=255time=3.000ms56bytesfrom100.1.1.2:icmp_seq=4ttl=255time=6.000ms---100.1.1.2pingstatistics---5packet(s)transmitted,5packet(s)received,0.0%packetlossround-tripmin/avg/max/stddev=3.000/8.000/19.000/5.762ms1-12