华为MPLS VPN学习指南 （第二版 ）

适读人群 ：本书适用于参加华为HCIP-Datacom、HCIE-Datacom认证考试的学员，以及想自学华为设备MPLS技术的读者，也可作为高校、培训机构的教材。

1.采用了华为S系列交换机中新的V200R013版本，华为AR G3系列路由器中新的V300R019版本对本书第一版进行了全面的内容更新和改写，与第一版介绍的许多配置方法有差别；
2.全书内容进行了全面修订，特别是在技术原理剖析方面，内容更精炼、更通俗易懂、更专业；
3.新增了部分内容以及部分配置示例。同时也删除了一些不常用的内容；
4.在各配置示例中插入了实验时的实时效果截图，更直观，各具实战性，读者可以直接根据配置进行实验，验证配置效果。

本书采用更新的华为设备VRP（通用路由平台）系统版本对原华为官方指定教材——《华为MPLS VPN学习指南》进行了全面更新和改写，专门介绍华为设备私网MPLS隧道中的各种MPLS VPN方案技术原理和应用配置方法。本书与配套的《华为MPLS技术学习指南（第二版）》一起，构成一套完整的华为设备MPLS技术工具书。
MPLS技术的主要应用体现在各种应用于远程用户私网互联的?MPLS VPN?方案中，主要包括MPLS L3VPN中的BGP/MPLS IP VPN，MPLS L2VPN中的各种VLL、PWE3和VPLS实现方式。这些MPLS VPN方案，可以比较全面、轻松地实现各种场景下企业用户的远程私网互联需求，是运营商为企业用户提供的常用的远程网络互联方案。
本书不仅有各种MPLS VPN技术实现原理的深入剖析，又有各种清晰明了的MPLS VPN方案配置与管理方法介绍，更有针对不同场景下各种MPLS VPN方案的大量应用配置示例。本书无论是专业性，还是经验性和实用性，均有很好的保障，是华为网络工程师自学、参加华为Datacom（数据通信）系列职业考试认证，或者高校、培训机构教学华为设备MPLS配置与管理的参考用书。

王达，全国网管技能水平考试专家委员，四届51CTO“受读者喜爱的IT图书作者”（并有5届、7部作品荣获51CTO主办的“受读者喜爱的IT技术图书”称号），国内资深网络工程技术专家和IT图书作者。曾在天极网、IT168、e800等网络媒体上发表千篇以上IT方面的专业文章，出版过超过50部计算机网络方面的作品，其中的代表作有Cisco/H3C交换机配置与管理完全手册》（第二版）、《Cisco/H3C交换机高级配置与管理技术手册》等，并有多部版权输出到了台湾。

目 录
第 1章 BGP/MPLS IP VPN基础及工作原理 0
1．1 BGP/MPLS IP VPN基础 2
1．1．1 理解BGP/MPLS IP VPN 2
1．1．2 BGP/MPLS IP VPN的基本结构 3
1．1．3 Site与VPN 4
1．1．4 VPN实例 5
1．1．5 RD和VPN-IPv4地址 6
1．1．6 VPN Target属性 9
1．1．7 BGP/MPLS IP VPN典型组网结构 10
1．2 BGP/MPLS IP VPN的主要应用 13
1．2．1 基本的BGP/MPLS IP VPN组网应用 13
1．2．2 Hub and Spoke组网应用 14
1．2．3 VPN与Internet互联 16
1．3 BGP/MPLS IP VPN的基本工作原理 18
1．3．1 私网路由标签分配 18
1．3．2 VPNv4路由加入对端VPN实例路由表 20
1．3．3 BGP/MPLS IP VPN的路由发布原理 22
1．3．4 BGP/MPLS IP VPN的报文转发 23
第 2章 基本BGP/MPLS IP VPN配置与管理 26
2．1 基本BGP/MPLS IP VPN 28
2．1．1 基本BGP/MPLS IP VPN配置任务 28
2．1．2 配置PE间的MP-IBGP对等体关系 29
2．1．3 在PE上创建并配置VPN实例 30
2．1．4 配置PE接口与VPN实例绑定 35
2．1．5 基本BGP/MPLS IP VPN管理命令 36
2．2 PE与CE路由交换配置 37
2．2．1 配置PE和CE间使用EBGP 37
2．2．2 PE和CE间使用EBGP的BGP/MPLS IP VPN配置示例 41
2．2．3 配置PE和CE间使用IBGP 50
2．2．4 配置PE和CE间使用静态路由 51
2．2．5 PE和CE间使用静态路由的BGP/MPLS IP VPN配置示例 52
2．2．6 配置PE和CE间使用RIP 59
2．2．7 PE和CE间使用RIP路由的BGP/MPLS IP VPN配置示例 60
2．2．8 配置PE和CE间使用OSPF 64
2．2．9 PE和CE间使用OSPF路由的BGP/MPLS IP VPN配置示例 66
2．2．10 配置PE和CE间使用IS-IS 69
2．2．11 BGP/MPLS IP VPN地址空间重叠的配置示例 71
2．2．12 本地VPN互访的配置示例 79
2．2．13 CE双归属配置示例 89
2．3 BGP/MPLS IP VPN不通的故障排除 99
第3章 跨域BGP/MPLS IP VPN配置与管理 102
3．1 跨域BGP/MPLS IP VPN简介 104
3．2 跨域VPN-OptionA方式的配置与管理 105
3．2．1 跨域VPN-OptionA方式简介 105
3．2．2 跨域VPN-OptionA方式的路由发布原理 106
3．2．3 跨域VPN-OptionA方式的报文转发原理 108
3．2．4 跨域VPN-OptionA方式的主要特点 109
3．2．5 配置跨域VPN-OptionA 109
3．2．6 OptionA方式跨域VPN配置示例 110
3．3 跨域VPN-OptionB方式的配置与管理 119
3．3．1 跨域VPN-OptionB方式简介 119
3．3．2 跨域VPN-OptionB方式的路由发布原理 120
3．3．3 跨域VPN-OptionB方式的报文转发原理 121
3．3．4 跨域VPN-OptionB方式的主要特点 122
3．3．5 跨域VPN-OptionB方式的配置任务 123
3．3．6 配置跨域VPN-OptionB 123
3．3．7 OptionB方式跨域VPN配置示例 129
3．4 跨域VPN-OptionC方式的工作原理 132
3．4．1 跨域VPN-OptionC方式的基本工作机制 132
3．4．2 跨域VPN-OptionC方式的路由发布原理 135
3．4．3 跨域VPN-OptionC的报文转发原理 136
3．5 跨域VPN-OptionC方案一配置与管理 137
3．5．1 跨域VPN-OptionC方案一的配置任务 137
3．5．2 配置相邻AS域ASBR之间建立单跳MP-EBGP对等体关系 138
3．5．3 在PE与ASBR上使能标签IPv4路由交换能力 139
3．5．4 在ASBR上配置路由策略控制标签分配 140
3．5．5 在两端PE之间建立多跳MP-EBGP对等体关系 142
3．5．6 跨域VPN-OptionC方式的方案配置管理 143
3．5．7 跨域VPN-OptionC方案一配置示例 143
3．6 跨域VPN-OptionC方案二配置 146
3．6．1 跨域VPN-OptionC方案二的配置任务 146
3．6．2 在ASBR上将本AS域内PE的公网IPv4路由发布给远端PE 147
3．6．3 在ASBR上使能与对端ASBR交换标签IPv4路由的能力 147
3．6．4 在ASBR上配置为带标签的公网BGP路由建立LDP LSP 149
3．6．5 跨域VPN-OptionC方案二配置示例 149
第4章 BGP/MPLS IP VPN扩展应用配置与管理 154
4．1 Hub and Spoke组网BGP/MPLS IP VPN配置 156
4．1．1 Hub and Spoke组网BGP/MPLS IP VPN配置任务 156
4．1．2 配置Hub-PE与Hub-CE间的路由交换 157
4．1．3 Hub and Spoke BGP/MPLS IP VPN配置示例 159
4．2 HoVPN配置与管理 168
4．2．1 HoVPN的产生背景 169
4．2．2 HoVPN的工作原理 169
4．2．3 配置HoVPN 172
4．2．4 HoVPN配置示例 173
4．3 MCE配置与管理 181
4．3．1 MCE的产生背景 181
4．3．2 MCE的实现原理 182
4．3．3 配置MCE与Site间的路由 182
4．3．4 配置MCE与PE间的路由 188
4．3．5 MCE配置示例 191
4．4 路由反射器优化VPN骨干层配置与管理 201
4．4．1 配置RR与其所有客户机PE建立MP-IBGP连接 201
4．4．2 配置RR的BGP-VPNv4路由反射功能 202
4．4．3 双反射器优化VPN骨干层配置示例 204
4．5 VPN与Internet互联 214
4．5．1 VPN与Internet互联配置与管理 214
4．5．2 VPN与Internet互联配置示例 215
4．6 隧道策略配置与管理 224
4．6．1 3种VPN隧道 224
4．6．2 隧道策略和隧道选择器 225
4．6．3 隧道策略配置任务 226
4．6．4 配置并应用隧道策略 227
4．6．5 配置并应用隧道选择器 230
4．6．6 隧道策略配置管理命令 232
4．6．7 应用于L3VPN的隧道策略配置示例 232
第5章 VLL基础及CCC、Martini方式VLL配置与管理 244
5．1 VLL基础及工作原理 246
5．1．1 VLL的引入背景及主要优势 246
5．1．2 VLL的基本架构 248
5．1．3 AC接口分类及连接 248
5．1．4 VLL的报文封装和解封装 250
5．1．5 VLL的主要应用 252
5．2 配置二层模式子接口接入L2VPN 253
5．2．1 配置二层Dot1q终结子接口接入L2VPN 253
5．2．2 配置二层QinQ终结子接口接入L2VPN 255
5．2．3 配置QinQ Mapping子接口接入L2VPN 257
5．2．4 配置VLAN Stacking子接口接入L2VPN 259
5．3 CCC方式VLL配置与管理 260
5．3．1 CCC方式VLL简介 260
5．3．2 配置CCC本地连接 261
5．3．3 配置CCC远程连接 262
5．3．4 以三层物理接口作为AC接口的CCC本地连接配置示例 265
5．3．5 以VLANIF接口作为AC接口的CCC本地连接配置示例 269
5．3．6 以VLANIF接口作为AC接口的CCC远程连接配置示例 274
5．4 Martini方式VLL配置与管理 279
5．4．1 Martini方式VLL简介 279
5．4．2 PW的建立和拆除流程 280
5．4．3 VLL的报文转发流程 282
5．4．4 Martini方式VLL的VC信息交互信令 284
5．4．5 配置Martini方式VLL 285
5．4．6 创建PW模板并配置PW模板属性 286
5．4．7 以三层物理接口作为AC接口的Martini方式VLL配置示例 288
5．4．8 以VLANIF为AC接口的Martini方式VLL配置示例 293
5．4．9 以Dot1q终结子接口作为AC接口的Martini方式VLL配置示例 296
5．4．10 使用MPLS TE隧道的Martini方式VLL配置示例 301
第6章 SVC、Kompella方式和跨域VLL配置与管理 308
6．1 配置SVC方式VLL 310
6．1．1 SVC方式VLL简介 310
6．1．2 SVC方式VLL配置与管理 311
6．1．3 以三层物理接口作为AC接口的SVC方式VLL配置示例 313
6．1．4 以VLANIF接口作为AC接口的SVC方式VLL多PW配置示例 317
6．2 Kompella方式VLL基础及工作原理 325
6．2．1 Kompella方式VLL简介 325
6．2．2 VC标签块简介 326
6．2．3 VC信息的交互信令 327
6．2．4 PW的建立和拆除流程 329
6．2．5 VC标签的计算 330
6．2．6 VC标签计算示例 332
6．2．7 新增标签块示例 334
6．3 Kompella方式VLL配置与管理 336
6．3．1 配置PE间交互L2VPN信息 336
6．3．2 配置PE上的L2VPN实例 337
6．3．3 配置CE连接 339
6．3．4 Kompella方式VLL本地连接配置示例 340
6．3．5 Kompella方式VLL远程连接配置示例 343
6．4 跨域VLL配置 348
6．4．1 CCC方式跨域VLL配置示例 349
6．4．2 Martini方式跨域VLL配置示例 354
6．4．3 SVC方式跨域VLL配置示例 359
6．4．4 Kompella方式跨域VLL配置示例 361
6．5 VLL连接故障检测与排除 368
6．5．1 VLL连接故障检测 369
6．5．2 CCC方式CE之间不能通信的故障排除 373
6．5．3 Martini方式CE之间不能通信的故障排除 375
第7章 PWE3配置与管理 378
7．1 PWE3基础 380
7．1．1 PWE3的基本架构 380
7．1．2 PWE3的分类 382
7．1．3 动态PW的建立、维护和拆除 382
7．1．4 控制字 385
7．1．5 PWE3的主要应用 386
7．2 Ethernet PWE3配置与管理 388
7．2．1 配置静态PW 388
7．2．2 配置动态PW 390
7．2．3 配置PW交换 391
7．2．4 PWE3配置与管理 393
7．2．5 以VLANIF接口作为AC接口的单跳PW配置示例 393
7．2．6 以三层物理接口作为AC接口的单跳动态PW配置示例 399
7．2．7 纯静态多跳PW配置示例 403
7．2．8 纯动态多跳PW配置示例 409
7．2．9 静动混合多跳PW配置示例 413
7．3 跨域PWE3配置与管理 415
7．3．1 PWE3跨域OptionA方式简介 415
7．3．2 配置跨域PWE3 416
7．3．3 跨域PWE3配置示例 416
7．4 PWE3故障检测与排除 422
7．4．1 检测PW的连通性 422
7．4．2 CE间不能通信的故障排除 422
第8章 VPLS基础及Martini方式VPLS配置与管理 424
8．1 VPLS基础及工作原理 426
8．1．1 VPLS的引入背景 426
8．1．2 VPLS网络的基本结构 427
8．1．3 VPLS的报文转发原理 428
8．1．4 VPLS的报文封装方式 430
8．1．5 VPLS的报文封装/解封装流程 431
8．1．6 VPLS对报文中P-Tag的处理方式 433
8．1．7 VPLS的MAC地址管理 434
8．1．8 VPLS的环路避免机制 436
8．2 VPLS的实现方式 437
8．2．1 VPLS实现方式简介 437
8．2．2 LDP方式的VPLS工作原理 438
8．2．3 BGP方式的VPLS工作原理 439
8．2．4 BGP AD方式的VPLS工作原理 440
8．3 Martini方式VPLS配置与管理 442
8．3．1 创建VSI并配置LDP信令 442
8．3．2 配置VSI与AC接口的绑定 444
8．3．3 Martini方式VPLS具体配置 450
8．3．4 以VLANIF接口作为AC接口的Martini方式VPLS配置示例 451
8．3．5 以Dot1q终结子接口作为AC接口的Martini方式VPLS配置示例 456
8．3．6 混合类型AC接口的Marini方式VPLS配置示例 462
第9章 Kompella、BGP AD方式和跨域VPLS配置与管理 470
9．1 Kompella方式VPLS配置与管理 472
9．1．1 使能BGP对等体交换VPLS信息的能力 472
9．1．2 创建VSI并配置BGP信令 473
9．1．3 配置与其他厂商的设备互通 475
9．1．4 配置AC隔离功能 476
9．1．5 配置Kompella方式VPLS路由反射器 477
9．1．6 Kompella方式VPLS配置示例 478
9．2 BGP AD方式VPLS配置与管理 483
9．2．1 使能BGP对等体交换VPLS信息的能力 484
9．2．2 创建VSI并配置BGP AD信令 484
9．2．3 复位BGP L2VPN-AD相关的BGP连接 485
9．2．4 BGP AD方式VPLS配置示例 486
9．3 HVPLS配置与管理 494
9．3．1 HVPLS的产生背景 494
9．3．2 HVPLS的接入方式 495
9．3．3 HVPLS接入链路的备份 497
9．3．4 配置LDP方式的HVPLS 498
9．3．5 LDP方式的HVPLS配置示例 500
9．4 VPLS跨域配置与管理 506
9．4．1 VPLS OptionA跨域实现方式简介 507
9．4．2 跨域Martini方式VPLS配置示例 507
9．4．3 跨域Kompella方式VPLS配置示例 513
9．5 VPLS典型故障排除 521
9．5．1 Martini方式VPLS的VSI状态不是up的故障排除 521
9．5．2 Kompella方式VPLS的VSI状态不是up的故障排除 523