《2020版网络MPLS L2VPN故障排查.docx》由会员分享,可在线阅读,更多相关《2020版网络MPLS L2VPN故障排查.docx(6页珍藏版)》请在第壹文秘上搜索。
1、MPLSL2VPN故障排查-H,*l1一、开始由于MPLS1.2VPN的报文由内层私网VC标签和外层公网标签构成,转发主要依赖于外层LSP。所以定位故障的思路是:先查VC标签、再查公网标签;先查远程LDPPeer,再查本地LDPPeero1、查看LDPRemotePeer状态查看本端PE路由器是否与对端PE正确建立远程LDPPeer关系。命令:displaymplsIdpremote-peer例如:通过命令查看,可以确认与远端PE正确建立RenlotePeer关系。displayls1remote-peer1.DPRemoteEntityInformationRerootePeerNaroe:
2、1RemotePeerIP:10.10.10.2LDPID:10.10.10.10:0TransportAddress:10.10.10.10ConfiguredKeepaliveTimer:45SecConfiguredHelloTimer:45SecNegotiatedHelloTimer:45SecHelloMessageSent/Rsd:307/304(MessageCount)2、确认和修改LDPRemotePeer配置在两端PE上创建IdPremotepeer,并配置对端PE的100PbaCk地址。例如:本端PE上创建IdPremotepeer1,指定对端PE地址为10.IOIO2
3、,命令为mplsIdpremote-peer1,remote-ip10.10.10.20H3Cdisplaycurrent-configuration#12vpnpls12vpn#inplsIdpremote-peer1remote-ip10.10.10.2#3、查看Ve状态分别查看两端PE路由器的mpls12VC连接状态是否UP,本端和远端VCLabel是否正确。命令:displaymplsI2vc例如:通过命令查看,可以确认VCID为101的12VPn状态是否正常。displaywls12vcTotal1皿yg:11up0down0blockedTretfisportClientServi
4、ceVCLocalRemoteVCIDIntfIDStateVCLabelVCLabel101S02lup102510244、确认和修改VC配置在连接CE的端口上配置对端PE的IOoPbaCk地址和VCID,而且两端PE的VCID必须一致。例如:将本端PE的SerialO/2/1与对端PE(IO.10.10.2)建立L2VPN连接,VCID为IoD命令为mpls12vc10.10.10.2IOlodisplayCUrrent-COnfigUrationinterfaceSerial0/2/1interfaceSerial0/2/1ls12vc10.10.10.2101#5、查看公网LSP信息查
5、看整个LSP上的所有设备是否已经为两个PE的IooPbaCk地址正确的分配了公网标签,以及LDPPeer是否正常。命令:displaymplsIsp,displaymplsIdppeer例如:通过命令查看,可以确认对端IoOPbaCk地址10.10.10.2/32的公网标签为1024,LDPPeer状态正常。displayrsIsd1.SPInformation:LDPLSPFECIn0utLabelIn0utIFVrfName10.10.10.2/32NULL/1024-S020displaypls1加peer1.DPPeerInformationinPublicnetworkTotalnu
6、mberofpeers:2Peer-IDTransport-AddressDiscovery-Source10.10.10.1:010.10.10.1Serial0206、确认和修改LDP配置在两端PE上全局开启MPLS和MPLSLDP,并在接口下配置MPLS和MPLSLDPo例如:本端PE上设置mplslsr-id10.10.10.10,全局和接口下开启MPLS和MPLSLDP,命令为mpls,mplsIdpoH3Cdisplaycurrent-configurationlsIsrrd10.10.10.10三5ls#三1三1interfaceSerial0/2/0plsBl叁J#7、查看公网
7、路由确认是否在公网LSP途径的所有设备上都存在两端PE的IoOPbaCk地址精确路由。命令:displayiprouting-table例如:通过命令查看,可以确认本端存在去往对端的公网路由2.2.2.2/32,下一跳为192.168.1.2。display坨routing-tableRoutingTables:PublicDestinations:9Routes:9Destination/MaskProtoPreCostNextHopInterface10.10.10.2/32OSPF10312410.10.1.2S0208、确认和修改公网IGP配置是否通过公网IGP将PE的100PbaCk地址的路由发布出去。例如:公网IGP使用OSPF,查看OSPF配置,可以确认已将PE的IOc)PbaCk地址10.1。10.10发布进公网OSPF内。H3Cdisplaycurrent-configurationconfigurationospf#QgX100area0.0.0.1network10.10.10.100.0.0.0network10.10.1.00.0.0.255