HCIE之6PE&&6VPE (十六)

大家好，欢迎来到IT知识分享网。

1、 6PE

需求：R4 – R5之间使用6PE，实现彼此loopback接口可以通信

• PE1、R2、PE3底层运行isis ipv4
• PE1、R2、PE3 运行mpls ldp
• PE1 – PE3 之间使用ipv4地址建立ipv6邻居关系
• PE1 、R4 之间建立ospfv3邻居关系
• PE3 、R5之间建立ospfv3邻居关系

1.1、 ipv6基础配置（省略）

1.1.1、CE12800（PE1、PE3）注意事项

1.2、 PE之间起IGP（省略）

1.3、 PE之间起mpls ldp（省略）

1.4、PE之间使用ipv4地址建立bgp+邻居关系

PE1
bgp 100
router-id 1.1.1.1
peer 3.3.3.3 as-number 100
peer 3.3.3.3 connect-interface LoopBack0
ipv6-family unicast //ipv6单播地址簇
apply-label explicit-null //bgp为每一条bgp路由分配相同的标签（优化，可配可不配）
peer 3.3.3.3 enable //激活ipv6邻居关系（使用ipv4地址建立邻居）
peer 3.3.3.3 next-hop-local //如果有ebgp邻居需要
peer 3.3.3.3 label-route-capability //激活为bgp路由分标签的能力

PE3
bgp 100
router-id 3.3.3.3
peer 1.1.1.1 as-number 100
peer 1.1.1.1 connect-interface LoopBack0
ipv6-family unicast
apply-label explicit-null
peer 1.1.1.1 enable
peer 1.1.1.1 next-hop-local
peer 1.1.1.1 label-route-capability

验证ipv6 bgp邻居关系
[~R1]display bgp ipv6 peer

1.5、PE-CE之间起ospfv3

PE1
ospfv3 1
router-id 1.1.1.1 //ospfv3 必须单独配置router-id ，否则起不来
interface GE1/0/0
ospfv3 1 area 0.0.0.0 //接口激活进ospfv3 进程1
R4
ospfv3 1
router-id 4.4.4.4
interface GigabitEthernet0/0/0
ospfv3 1 area 0.0.0.0
interface LoopBack0
ospfv3 1 area 0.0.0.0

PE3
ospfv3 1
router-id 3.3.3.3
interface GE1/0/0
ospfv3 1 area 0.0.0.0

R5
ospfv3 1
router-id 5.5.5.5
interface GigabitEthernet0/0/0
ospfv3 1 area 0.0.0.0
interface LoopBack0
ospfv3 1 area 0.0.0.0

1.6、PE上做双向引入

PE1
bgp 100
ipv6-family unicast
import-route ospfv3 1 //将ospfv3路由引入至bgp+
ospfv3 1
import-route bgp permit-ibgp //将bgp+ 路由引入至ospfv3
注：permit-ibgp参数必须加，因为默认ibgp路由不会被引入
PE1上查看bgp+路由表 – R4的ospfv3路由成功被引入bgp+路由表


PE3
bgp 100
ipv6-family unicast
import-route ospfv3 1
ospfv3 1
import-route bgp permit-ibgp

1.7、连通性验证

R4查看是否学到对端路由

R5查看是否学到对端路由

R4、R5之间连通性测试

1.8、路由传递过程

1.9、数据传递过程

2、6VPE

• PE1、PE3之间通过mpbgp邻居关系传递vpnv6路由
• PE1、PE3和CE（R6、R7）之间建立vrf bgp+ ebgp邻居关系
• 最终实现R6、R7 loopback接口通过mpls vpn实现通信

2.1、 ipv6基础配置（省略）

• A、CE12800所有接口需要先undo portswitch变成三层接口，否则不能配置地址
• B、CE12800接口需要单独undo shutdown，默认物理接口都是shutdown的
• C、CE12800不用全局开启ipv6（没有这个命令，默认就是开启的）
• D、CE12800 命令需要commit才会生效

2.2、Core网IGP（省略）

2.3、Core网mpls ldp（省略）

2.4、 PE之间建立vpnv6 mp-bgp邻居关系

2.5、 PE与CE之间建立vrf

PE1
ip vpn-instance test //建立vrf
ipv6-family //进入ipv6地址簇
route-distinguisher 100:1 //RD 100:1
vpn-target 200:1 export-extcommunity //导入导出RT 200:1
vpn-target 200:1 import-extcommunity
interface GE1/0/1
undo portswitch //变成三层接口
undo shutdown
ip binding vpn-instance test //接口绑定进入vrf test
ipv6 enable
ipv6 address 2001:16::1/64

PE3
ip vpn-instance test
ipv6-family
route-distinguisher 100:2
vpn-target 200:1 export-extcommunity
vpn-target 200:1 import-extcommunity
interface GE1/0/1
undo portswitch
undo shutdown
ip binding vpn-instance test
ipv6 enable
ipv6 address 2001:37::3/64

2.6、PE与CE之间起bgp

PE1
bgp 100
ipv6-family vpn-instance test
peer 2001:16::6 as-number 6 //vrf test的bgp+里面指定邻居

R6
bgp 6
router-id 6.6.6.6
peer 2001:16::1 as-number 100
ipv6-family unicast
network 2001:6::6 128
peer 2001:16::1 enable //注意bgp+需要单独激活

PE3
bgp 100
ipv6-family vpn-instance test
peer 2001:37::7 as-number 7

R7
bgp 7
router-id 7.7.7.7
peer 2001:37::3 as-number 100
ipv6-family unicast
peer 2001:37::3 enable
network 2001:7::7 128

2.7、连通性验证

2.8、路由传递过程

2.9、数据包转发过程

因为PE设备CE12800看不到FIB表，没命令，不看了