IP RAN实验手册

《IP RAN实验手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

IPRAN实习手册IPRAN实习手册戴小晶北京协力超越科技有限公司2013/5/2 IPRAN实习手册目录实验一：设备初始化3实验二：MPLSL3VPN的配置（LDP封装外层标签）6实验三：MPLSL3VPN的配置（TE封装外层标签）8实验四：新建业务、PW以及L2隧道的配置（TE）10实验五：多段伪线拼接12实验六：L2VPN与L3VPN桥接13实验七：OSPF（ISIS）的BFD与FRR14实验八：HoVPN配置15实验九：伪线双归保护配置16附录：常用命令行与U31配置对照17 IPRAN实习手册实验一：设备初始化实验目标连接设备，完成设备的初始化操作，使用U31网管连接到设备。拓扑图VLAN与IP地址规划MCN（网管）：VLAN110、VLAN120IP地址：110.1.1.0/24；120.1.1.0/24Loopback2：101.1.1.1,102.1.1.1,103.1.1.1路由协议：OSPF（在初始化时配置）SCN（业务）：VLAN10，VLAN20IP地址：10.1.1.0/24,20.1.1.0/24Loopback1：1.1.1.1，2.2.2.2，3.3.3.3路由协议：ISIS（在U31上配置）使用Console连接设备主机配置IP地址网段：192.168.127.0/24串口服务器地址：192.168.127.254/24开始→附件→通讯→超级终端：【连接时使用】→TCP/IP【主机地址】→192.168.127.254【端口号】→根据连接设备Console口连线上标签的数字设备恢复出厂默认值Zxr10>enablePassword:zxr10Zxr10#dirZxr10#cdcfgZxr10#dir IPRAN实习手册Zxr10#delstartrun.datZxr10#cd../dbZxr10#dirZxr10#del*.dbZxr10#reload初始化脚本Confthostname9008-1usernamewhopasswordwhoprivilege5usernameztepasswordeccprivilege15usernameptnpasswordptnprivilege1multi-userconfiguresnmp-serverviewAllViewinternetincludedsnmp-servercommunitypublicviewAllViewrosnmp-servercommunityprivateviewAllViewrwsnmp-serverhost192.168.127.233trapversion2cpublicudp-port162snmp-servertrap-source101.1.1.1snmp-serverenabletrapSNMPsnmp-serverenabletrapVPNsnmp-serverenabletrapBGPsnmp-serverenabletrapOSPFsnmp-serverenabletrapRMONsnmp-serverenabletrapSTALARMloggingonloggingtrap-enableinformationalclocktimezoneBEIJING8interfaceloopback1ipaddress1.1.1.1255.255.255.255exitinterfaceloopback2ipaddress101.1.1.1255.255.255.255exitvlan40exitvlan110exitinterfacevlan40ipaddress192.168.127.1255.255.255.0 IPRAN实习手册exitinterfacevlan110ipaddress110.1.1.1255.255.255.0exitinterfacegei_3/1switchportaccessvlan40exitinterfacexgei_1/1switchportmodetrunkswitchporttrunkvlan110exitrouterospf1network192.168.127.00.0.0.255area0network101.1.1.10.0.0.0area0network110.1.1.00.0.0.255area0exitmplstraffic-engtunnelsmplsldprouter-idloopback1exitwrite使用U31网管软件管理设备新建对象→创建承载传输网元在【CTN设备】中选择，相应型号的设备模版。l网元名称lIP地址l掩码l硬件版本（telnet到设备上用showversion查看）l软件版本（telnet到设备上用shownm-version查看）lTELNET用户名称：ztelTELNET密码：ecc数据同步选中设备→数据同步【上载入库】链路发现选中设备→链路自动发现选中【自动按策略执行】点小人儿图标。 IPRAN实习手册实验二：MPLSL3VPN的配置（LDP封装外层标签）实验目标模拟现网的核心和汇聚环，配置MPLSL3VPN。9008-1和9008-3作为PE设备，传递私网路由，并使连接到9008-1和9008-3上的两业务接口之间互相连通。拓扑图9008-1（PE1）9004-2(P)9008-3(PE2)接口与VLAN接口配置→VLAN接口配置l增加→把接口添加到VLAN中同9008-1同9008-1给VLAN配置IP接口配置→三层接口/子接口l增加→指定IP地址配置动态路由ISIS协议配置→路由管理→ISIS协议配置l创建ISIS实例→指定SystemID和areaid；Level级别；Metric类型。l指定宣告到ISIS中的接口和level级别MPLSL3VPN：外层MPLS标签（LDP）协议配置→MPLS管理→LDP协议配置l使能，loopback1，使能l使能的VLAN接口；同9008-1同9008-1VRF（RD，RT，绑定接口上）业务配置→L3VPN配置【新建】l基本信息nVRF名称n类型：非静态nRD值：100:1l路由目标（RT）n方向：双向（或分别指定输入、输出的RT无同9008-1 IPRAN实习手册值）nRT值：100:1l接入接口：Vlan1000内层MPLS标签（MP-BGP）协议配置→路由管理→BGPl全局启动1.AS号2.Router-id：lo13.关闭IGP与EGP的同步lBGP地址族n路由模式（全局启动后，自动生成）n增加VPNV4的模式n增加IPV4VRF模式选择VRF：vpnal指定邻居（选中BGP地址族中的路由模式）1.邻居的类型是：邻居2.邻居的AS3.BGP会话的接口：lo1（选中BGP地址族中的VPNV4模式）1.邻居类型：邻居2.勾选：激活（选中BGP地址族中的IPV4VRF模式）1.路由引入重发布→connected无同9008-1 IPRAN实习手册实验三：MPLSL3VPN的配置（TE封装外层标签）9008-1（PE1）9004-2(P)9008-3(PE2)接口与VLAN接口配置→VLAN接口配置l增加→把接口添加到VLAN中同9008-1同9008-1给VLAN配置IP接口配置→三层接口/子接口l增加→指定IP地址配置动态路由ISIS协议配置→路由管理→ISIS协议配置l创建ISIS实例→指定SystemID和areaid；Level级别；Metric类型。l指定宣告到ISIS中的接口和level级别MPLSL3VPN：外层MPLS标签（TE）协议配置→MPLS管理→RSVP-TE配置l使能l使能的VLAN接口；同9008-1同9008-1创建TE隧道业务→新建隧道n动态n线型n选择工作业务A和Z端点n动态路由→修改u工作路由策略：新建显式路径→添加管理域内对象→9008-3查看隧道：l业务→业务管理器→全量过滤VRF（RD，RT，绑定接口上）业务配置→L3VPN配置【新建】l基本信息nVRF名称n类型：非静态nRD值：100:1l路由目标（RT）n方向：双向（或分别指定输入、输出的RT值）nRT值：100:1l接入接口nVlan1000l网络侧配置n远程PE：9008-3n绑定隧道（自动绑定）无同9008-1绑定隧道接口网元管理→接口配置→三层接口/子接口配置l隧道接口n绑定隧道类型：动态隧道无同9008-1 IPRAN实习手册n绑定隧道（自动绑定）内层MPLS标签（MP-BGP）协议配置→路由管理→BGPl全局启动1.AS号2.Router-id：lo13.关闭IGP与EGP的同步lBGP地址族n路由模式（全局启动后，自动生成）n增加VPNV4的模式n增加IPV4VRF模式选择VRF：vpnal指定邻居（选中BGP地址族中的路由模式）1.邻居的类型是：邻居2.邻居的AS3.BGP会话的接口：lo1（选中BGP地址族中的VPNV4模式）1.邻居类型：邻居2.勾选：激活（选中BGP地址族中的IPV4VRF模式）1.路由引入重发布→connected无同9008-1 IPRAN实习手册实验四：新建业务、PW以及L2隧道的配置（TE）实验目标模拟现网的接入环，配置PW与TE隧道，并配置Ethernet业务，封装在PW中。实现连接在9008-1和9008-3上的业务接口互相连通。并配置TE的FRR与HotStandby。拓扑图9008-19004-29008-3L2隧道（TE）外层标签网元管理协议配置→MPLS管理→RSVP-TE配置l全局使能l使能接口（VLAN接口）同9008-1同9008-1TE隧道BFD配置网元管理OAM管理→BFD管理→BFD管理l协议BFD管理→增加n协议类型：隧道n隧道号：选择隧道号n最小发送间隔：3msn最小接收间隔：3msn倍率：3同9008-1同9008-1内层标签（扩展的LDP）网元管理协议配置→MPLS管理→LDP协议配置l全局使能，loopback1作为RouterIDl非直连邻居管理增加→3.3.3.3无同9008-1新建隧道业务→业务视图l右键→新建隧道n动态n线型n线型保护 IPRAN实习手册n选择工作业务A和Z端点n动态路由→修改u工作路由策略：新建显式路径→添加管理域内对象→9008-3u勾选：保护u保护路由策略：动态n动态属性u勾选【路径记录使能】u勾选【FRR使能】查看隧道：业务→业务管理器→全量过滤新建PW业务→业务视图l右键→新建PWn动态n双向nA和Z端点n隧道绑定n带宽限制uCIR：承诺速率uCBS：突发字节数uPIR：突发速率uPBS：突发字节数新建业务业务→业务视图l右键→新建ethetnet业务n业务类型：EPTREEn用户标签nA端点：选择上业务接口nZ端点：选择下业务接口网络侧路由配置：选择使用哪条PW IPRAN实习手册实验五：多段伪线拼接注：配置TE隧道与PW的方法如前面实验所述，请参见。本实验从拼接伪线开始。实验目标模拟现网中E1业务的承载方式，多段伪线拼接。拓扑图新建多段伪线业务→新建→新建多段伪线在图中，选中PW1，【选择单段伪线】选中PW2，【选择单段伪线】新建业务业务→新建→新建以太网业务l业务类型：EPLlA端点：6300-1，gei_5/1l工作Z端点：9008-1，gei_3/10l网络侧路由配置→添加→使用已有服务层链路选择前面创建的MS-PW IPRAN实习手册实验六：L2VPN与L3VPN桥接注：基站的网关指向三层虚端口。实验目标模拟现网中IP业务的承载方式，L2VPN与L3VPN桥接。拓扑图6300-2网元管理l接口配置n虚拟以太网端口配置【增加】→二层虚端口三层虚端口nL2VPN转L3VPN桥接配置【增加】关联二层和三层虚端口l业务配置n三层VPN配置接入端口→选择三层虚端口配置IP地址与掩码；lPW的下业务接口关联到二层虚接口上； IPRAN实习手册实验七：OSPF（ISIS）的BFD与FRR实验目标配置OPSF或ISIS的BFD与FRR，实现快速保护倒换。拓扑图OSPF网元管理协议配置→路由管理→OSPF协议配置lOSPF实例n选中【接口BFD使能】n选中【快速重路由模式】：缺省OAM配置→BFD管理→BFD管理l接口BFD管理n接口名称：VLAN接口nOSPF使能n最小发送间隔：3msn最小接收间隔：3msn倍率：3ISIS网元管理协议配置→路由管理→ISIS协议配置lISIS实例n选中【允许快速重路由】OAM配置→BFD管理→BFD管理l接口BFD管理→增加n接口名称：VLAN接口nISIS使能n最小发送间隔：3msn最小接收间隔：3msn倍率：3 IPRAN实习手册实验八：HoVPN配置实验目标配置分层VPN，实现UPE中路由表条目数缩减。拓扑图9008-1协议配置→路由管理→BGP（选中BGP地址族中的VPNV4模式，邻居配置）1.H-L3VPN作为UPE类型邻居选中【所有三层VPN的路由通告到该邻居】（此时，在UPE上，对端的私网路由会变成一条缺省路由） IPRAN实习手册实验九：伪线双归保护配置实验目标配置伪线双归保护，实现核心或汇聚节点设备级别的保护。拓扑图业务→业务视图l右键→新建ethetnet业务n业务类型：EPLn用户标签nA端点：选择上业务接口n工作Z端点：选择工作下业务接口n保护Z端点：选择保护下业务接口网络侧路由配置l添加新建伪线n保护类型：开放式保护nA网元：选择6200-3n工作Z端点：选择9004-2n保护Z端点：选择6300-2l配置工作伪线和保护伪线 IPRAN实习手册附录：常用命令行与U31配置对照功能配置命令U31配置步骤配置VLAN创建VLANConfigtVlan2将接口放进VLANInterfacegei_1/1Switchportaccessvlan2接口配置为trunk，并配置允许的VLANInterfacegei_1/1SwitchportmodetrunkSwitchporttrunkvlan2,3,4查看VLAN配置Showvlanbrief网元管理l接口配置→VLAN接口配置【增加】→输入VLANID选中VLAN，将右侧接口放入相应的VLAN；l接口配置→以太网端口基本属性配置选择槽位和端口VLAN模式→设置为：中继配置接口IP给接口配置IP（路由器支持）Interfacegei_1/1Ipaddress10.1.1.1255.255.255.0给VLAN配置IPInterfacevlan2Ipaddress10.1.1.1255.255.255.0关闭或激活接口Interfacegei_1/1ShutdownNoshutdown网元管理l接口配置→三层接口/子接口配置【增加】选中：是否指定IP地址，并输入IP地址和掩码配置静态路由配置静态路由，其中10.1.1.0是目标网段，12.1.1.1是下一跳Iproute10.1.1.0255.255.255.012.1.1.1配置缺省路由Iproute0.0.0.00.0.0.012.1.1.1查看路由表Showiproute配置OSPF全局启用OSPF，其中1为进程号Routerospf1网元管理l协议配置→路由管理→OPSF协议配置nOSPF实例→【增加】 IPRAN实习手册宣告路由，10.1.1.0是本地需要宣告进OSPF的网段，area0是接口所属的区域，0为骨干区域Network10.1.1.00.0.0.255area0设置区域类型为stub区域（在路由模式下）：Area1stub如果是TotallyStub区域，在ABR上配置：Area1stubno-summary实例ID：2（进程号）路由ID：指定Router-ID（如需支持MPLS-TE，选中【流量工程路由器ID】）nOSPF域→【增加】域类型：骨干或stub域ID：1.1.1.1启用TE（如果是Totallystub区域，在ABR上勾选【不向该区域发送网络汇总LSA】，非ABR路由器上不需要）nNetwork宣告网段；配置ISIS全局启用ISIS，指定设备的系统ID，所属区域，以及设备的level级别，2可宣告全部路由，1只宣告本区域路由RouterisisSystem-id0010.0100.1001Area0001Is-typelevel-2Metrictypewide（可选，如果需要启动TE，需要设置为wide，否则默认为narrow）接口上启用ISIS，定义接口的level级别Interfacevlan2IprouterisisIsiscircult-typelevel-2网元管理l协议配置→路由管理→ISIS协议配置新建实例：n指定系统IDn区域IDn协议作用层次：level-2nMetric类型：wide（支持流量工程TE）Isis协议接口n选择端口n接口层次：level-2查看路由表：协议配置→路由管理→路由信息查询配置BGP建立EBGP邻居关系，通常使用直连的物理接口的IP地址家里邻居关系；100和200分别为自己所在的AS号和邻居所在的AS号Routerbgp100Neighbor12.1.1.2remote-as200建立IBGP邻居关系，通常需要借助IGP连通，使用loopback接口地址建立邻居关系Routerbgp100Neighbor3.3.3.3remote-as100Neighbor3.3.3.3update-sourceloopback1 IPRAN实习手册配置MPLS全局启用mplsldpConfigtMplsip接口上启用mplsInterfacegei_1/1Mplsip配置MPLSL3VPN定义VRF（虚拟路由转发实例）：PE1(config)#ipvrfvpnaPE1(config-vrf)#rd100:1PE1(config-vrf)#route-targetimport100:1PE1(config-vrf)#route-targetexport100:1PE1(config-vrf)#exit配置MP-BGP：配置启用BGP，指定邻居PE1(config)#routerbgp100PE1(config-router)#neighbor3.3.3.3remote-as100PE1(config-router)#neighbor3.3.3.3update-sourcelo1配置VPNV4地址族，激活VPNV4的邻居：PE1(config-router)#address-familyvpnv4PE1(config-router-af)#neighbor3.3.3.3activatePE1(config-router-af)#exit配置ipv4vrf地址族，重发布私网路由：PE1(config-router)#address-familyipv4vrfvpnaPE1(config-router-af)#redistributeconnectedPE1(config-router-af)#exit在接口上绑定VRFPE1(config)#interf0/0PE1(config-if)#ipvrfforwardingvpnaPE1(config-if)#ipadd100.1.1.1255.255.255.0PE1(config-if)#noshutPE1(config-if)#exit在设备和相应接口上启用mplsPE1(config)#mplsipPE1(config)#interf1/0PE1(config-if)#mplsipPE1(config-if)#end查看私网路由：详见实验中L3VPN配置。 IPRAN实习手册PE1#showiproutevrfvpna配置MPLSL3VPN（外层标签使用TE封装）ipvrfvpnard100:1route-targetexport100:1route-targetimport100:1mplstraffic-engtunnelsinterfaceLoopback0ipaddress3.3.3.3255.255.255.255!interfaceLoopback1ipvrfforwardingvpnaipaddress200.1.1.1255.255.255.0!interfaceTunnel1ipunnumberedLoopback0mplstraffic-engtunnelstunneldestination1.1.1.1tunnelmodemplstraffic-engtunnelmplstraffic-engautorouteannouncetunnelmplstraffic-engpath-option1explicitidentifier1tunnelmplstraffic-engrecord-routenoroutingdynamicinterfaceFastEthernet0/0ipaddress23.1.1.2255.255.255.0duplexautospeedautomplstraffic-engtunnelsrouterospf1mplstraffic-engrouter-idLoopback0mplstraffic-engarea0router-id3.3.3.3log-adjacency-changesnetwork3.3.3.30.0.0.0area0network23.1.1.00.0.0.255area0routerbgp100nosynchronization IPRAN实习手册bgplog-neighbor-changesneighbor1.1.1.1remote-as100neighbor1.1.1.1update-sourceLoopback0noauto-summary!address-familyvpnv4neighbor1.1.1.1activateneighbor1.1.1.1send-communityextendedexit-address-family!address-familyipv4vrfvpnaredistributeconnectednosynchronizationexit-address-family离线设备：插板增加LPCA：选择155M接口板增加LPC24：选择2M接口板模拟创建TDM业务，配置将E1放入155M的某个时隙。tunnel1tunnelmplstraffic-engfast-reroute（TEFRR）tunnelmplstraffic-enghot-standbyprotect1dynamic/explicit-pathid（TE-HotStandby）ipexplicit-pathidentifier1