配置基本或高级VPN-Target扩展团体属性过滤器的示例

学习精彩网络技术老师：华为、华三、锐捷、WLAN、IPv6等全套视频课程

通过配置基本和高级VPN-Target扩展团体属性过滤器，可以对私网或VPNv4路由进行过滤。

组网需求

如图1，PE1和PE2之间建立MP-IBGP邻居，PE2从PE1接收到两条BGP VPNv4路由3.3.3.3/32和4.4.4.4/32，通过配置基本或高级VPN-Target扩展团体属性过滤器，对PE2接收到的VPNv4路由进行过滤，让路由4.4.4.4/32被过滤掉。

图1 配置基本或高级VPN-Target扩展团体属性过滤器组网图

本例中interface1分别代表GE0/1/0。

配置思路

采用如下的思路配置基本或高级VPN-Target扩展团体属性过滤器：

配置各接口的IP地址。

配置MPLS基本能力和MPLS LDP，建立MPLS LSP。

在PE上配置使能IPv4地址族VPN实例。

在PE之间配置MP-IBGP。

在PE1上配置静态路由并引入私网。

在PE2上配置基本或高级VPN-Target扩展团体属性过滤器，两者配置其中之一即可。

在PE2上配置Route-Policy。

在PE2上配置BGP路由接收时应用Route-Policy。

数据准备

为完成此配置例，需准备如下数据：

VPN实例名称vpna、vpnb和vpnc。

基本VPN-Target扩展团体属性过滤器号1和高级VPN-Target扩展团体属性过滤器名称test。

操作步骤

1. 配置各接口的IP地址，具体配置请参见配置文件。
2. 配置MPLS基本能力和MPLS LDP，建立MPLS LSP。

# 配置PE1。

[~PE1] mpls lsr-id 1.1.1.1

[*PE1] mpls

[*PE1-mpls] commit

[~PE1-mpls] quit

[~PE1] mpls ldp

[*PE1-mpls-ldp] commit

[~PE1-mpls-ldp] quit

[~PE1] interface gigabitethernet 0/1/0

[~PE1-GigabitEthernet0/1/0] mpls

[*PE1-GigabitEthernet0/1/0] mpls ldp

[*PE1-GigabitEthernet0/1/0] commit

[~PE1-GigabitEthernet0/1/0] quit

# 配置PE2。

[~PE2] mpls lsr-id 2.2.2.2

[*PE2] mpls

[*PE2-mpls] commit

[~PE2-mpls] quit

[~PE2] mpls ldp

[*PE2-mpls-ldp] commit

[~PE2-mpls-ldp] quit

[~PE2] interface gigabitethernet 0/1/0

[~PE2-GigabitEthernet0/1/0] mpls

[*PE2-GigabitEthernet0/1/0] mpls ldp

[*PE2-GigabitEthernet0/1/0] commit

[~PE2-GigabitEthernet0/1/0] quit

1. 在PE上配置使能IPv4地址族VPN实例。

# 配置PE1。

[~PE1] ip vpn-instance vpna

[*PE1-vpn-instance-vpna] ipv4-family

[*PE1-vpn-instance-vpna-af-ipv4] route-distinguisher 1:100

[*PE1-vpn-instance-vpna-af-ipv4] vpn-target 1:100 both

[*PE1-vpn-instance-vpna-af-ipv4] quit

[*PE1-vpn-instance-vpna] quit

[*PE1] ip vpn-instance vpnb

[*PE1-vpn-instance-vpnb] ipv4-family

[*PE1-vpn-instance-vpnb-af-ipv4] route-distinguisher 2:100

[*PE1-vpn-instance-vpnb-af-ipv4] vpn-target 2:100 both