8. Các dịch vụ VPN lớp 2: 1.5.Dịch vụ E-LAN:
6.2.1.Dịch vụ E-TREE nội tỉnh:
Hình 17: Dịch vụ E-TREE nội tỉnh
Các bước cấu hình thiết bị:
- Cấu hình VLL từ các chi nhánh đến trụ sở. - Cấu hình VPLS từ trụ sở đến các chi nhánh.
Trên hình vẽ minh họa, chi nhánh 1 của khách hàng nối đến UPE1, chi nhánh 2 nối đến UPE 2. Trụ sở khách hàng nối đến PE-AGG.
Bảng số liệu mẫu:
Tên thiết bị Thông số cần cấu hình Giá trị Ghi chú S-VLAN của khách hàng 1401 C-VLAN của khách hàng 70
PE-AGG Địa chỉ loopback 123.29.30.1 Interface vật lý nối đến trụ sở khách hàng GigabitEthernet 2/0/8 Sub-interface GigabitEthernet 2/0/8.70 Sub-interface ID không nhất thiết phải trùng với S-VLAN, nhưng nên đặt trùng để dễ quản lý.
Tunnel policy nối đến UPE 1
to_upe1
Tunnel policy nối đến UPE 2
to_upe2
VSI EP_EnterpriseA
VSI-ID 1700100000 17: Dịch vụ E-TREE.
001: Địa chỉ loopback của nút gốc.
0: Z = 0.
000: Số thứ tự của E-TREE trên nút gốc đó.
0: E-TREE không có khái niệm chính hay dự phòng nên A = 0.
Interface vật lý nối đến chi nhánh 1 GigabitEthernet 1/0/4 Sub-interface GigabitEthernet 1/0/4.70
VC-ID hướng lên nút gốc
1700100000
Tunnel policy hướng lên nút gốc
to_pe-agg
UPE 2 Địa chỉ loopback 123.29.30.29 Interface vật lý nối đến chi nhánh 2 GigabitEthernet 1/0/4 Sub-interface GigabitEthernet 1/0/4.70
VC-ID hướng lên nút gốc 1700100000 Tunnel policy hướng lên nút gốc to_pe-agg Câu lệnh cấu hình: UPE1: interface GigabitEthernet1/0/4
description ** Connect to Branch1 ** undo shutdown
mode user-termination #
interface GigabitEthernet1/0/4.70 description ** Connect to Branch 1 **
control-vid 70 qinq-termination qinq termination l2 symmetry
qinq termination pe-vid 1401 ce-vid 70
mpls l2vc 123.29.30.1 1700100000 tunnel-policy to_pe-agg
UPE2: (adsbygoogle = window.adsbygoogle || []).push({});
interface GigabitEthernet1/0/4
description ** Connect to Branch2 ** undo shutdown
mode user-termination #
interface GigabitEthernet1/0/4.70 description ** Connect to Branch 2 ** control-vid 70 qinq-termination
qinq termination l2 symmetry
qinq termination pe-vid 1401 ce-vid 70
mpls l2vc 123.29.30.1 1700100000 tunnel-policy to_pe-agg
PE-AGG:
vsi EP_EnterpriseA static pwsignal ldp
vsi id 1700100000
peer 123.29.30.28 tnl-policy to_upe1 peer 123.29.30.29 tnl-policy to_upe2 mac-withdraw enable
#
interface GigabitEthernet2/0/8
description ** Connect to HeadQuarter ** undo shutdown
mode user-termination #
interface GigabitEthernet2/0/8.70
description ** Connect to HeadQuarter** control-vid 70 qinq-termination
qinq termination l2 symmetry
qinq termination pe-vid 1401 ce-vid 70 l2 binding vsi EP_EnterpriseA