配置E-STP示例－跨域PW对接（Martini方式）

最新推荐文章于 2025-12-19 16:58:32 发布
原创 最新推荐文章于 2025-12-19 16:58:32 发布 · 852 阅读 · 28 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #网络工程师 #HCIP #HCIA

点击学习精彩网络技术老师：华为、华三、锐捷、WLAN、IPv6等全套视频课程

配置基于Martini方式跨域PW对接的E-STP时，域内和域间NPE上都需要配置业务VSI和管理VSI，管理PW上使能STP。

组网需求

图1是跨域PW对接（Martini方式）组网图。该组网的特点是：

  • UPE双归接入NPE，且域间存在冗余链路。
  • 两个域之间是H-VPLS对接。例如，UPE1、NPE1和NPE3组成H-VPLS基本组网，UPE1是NPE1的UPE peer。
  • NPE1和NPE3之间、NPE2和NPE4之间的业务PW是Spoke PW，不遵从水平分割原则。

该组网存在以下问题：

  • UPE收到双份对端UPE发送的流量。

可以使用以下方案解决上面的问题：

域内NPE和域间NPE之间配置管理PW，在管理PW上使能STP。通过配置STP优先级和COST值，使根桥为NPE3，备份根桥为NPE4，NPE2的域间管理PW被阻塞。管理VSI联动堵塞业务VSI。从CE1发送过来的流量经UPE1-NPE1-NPE3-UPE2到达CE2，不会出现双份流量或环路。

图1 配置E-STP示例－跨域PW对接（Martini方式）组网图

设备

接口IP

设备

接口IP

UPE1

POS1/0/0：192.168.1.1/24

UPE2

POS1/0/0：172.18.1.2/24

POS2/0/0：192.168.2.1/24

POS2/0/0：172.18.2.2/24

GE3/0/0.1：--

GE3/0/0.1：--

Loopback1：1.1.1.1/32

Loopback1：6.6.6.6/32

NPE1

POS2/0/0：172.16.1.1/24

NPE2

POS2/0/0：172.16.1.2/24

POS3/0/0：192.168.1.2/24

POS3/0/0：192.168.2.2/24

Loopback1：2.2.2.2/32

Loopback1：3.3.3.3/32

NPE3

POS2/0/0：172.17.1.1/24

NPE4

POS2/0/0：172.17.1.2/24

POS3/0/0：172.18.1.1/24

POS3/0/0：172.18.2.1/24

Loopback1：4.4.4.4/32

Loopback1：5.5.5.5/32

CE1

GE1/0/0：--

CE2

GE1/0/0：--
配置思路

采用如下的思路配置E-STP示例－跨域PW对接（Martini方式）的基本功能：

在骨干网上运行IGP协议，使同一个AS域内的各设备能互通。

在骨干网上配置MPLS基本能力，包括：

    • 同一AS域内的UPE与两台NPE之间建立动态LSP隧道。
    • 同一AS域内两台NPE之间建立动态LSP隧道。

如果UPE与NPE或NPE之间非直连，需要建立LDP远程会话。

在同一个AS的UPE与NPE之间建立VPLS连接。包括：

    • 同一AS域内的UPE与两台NPE上创建业务VSI，负责用户业务报文的交换。
    • 同一AS域内两台NPE上创建管理VSI，负责通过管理PW传递STP报文。
    • 域间的NPE上创建管理VSI和业务VSI，管理PW传递STP报文，业务PW透传用户业务报文。同时，业务VSI跟踪管理VSI的状态。

配置STP，包括在域内和域间的管理PW上启用STP。

通过STP的优先级和开销配置，确保NPE3为根桥，NPE4为备份根桥，阻断NPE2和NPE4之间的PW。

数据准备

为完成此配置例，需准备如下的数据：

配置OSPF所需数据

（远端）对等体的IP地址

UPE和NPE的MPLS LSR-ID

VSI ID

STP优先级和开销值

操作步骤
  1. 配置骨干网接口IP地址（略）
  2. 配置骨干网的IGP

在MPLS骨干网上配置IGP协议，实现骨干网UPE和NPE的互通。本例中采用OSPF，具体配置过程略。

  1. 使能MPLS，配置LDP LSP

在MPLS骨干网上配置MPLS基本能力。同一AS域内的UPE与NPE之间建立动态LDP LSP。

完成此步骤，同一AS域内的UPE与NPE之间存在LSP隧道。

  1. 在UPE和NPE上使能MPLS L2VPN

# 配置UPE1。

[UPE1] mpls l2vpn

# 配置NPE1。

[NPE1] mpls l2vpn

# 配置NPE2。

[NPE2] mpls l2vpn

UPE2、NPE3和NPE4的配置相同，此处略。

  1. 配置VPLS

在四台NPE上配置管理VSI。包括域内NPE之间的管理PW和域间NPE之间的管理PW。

# 配置NPE1。

[NPE1] vsi m1 static

[NPE1-vsi-m1] pwsignal ldp

[NPE1-vsi-m1-ldp] vsi-id 10

[NPE1-vsi-m1-ldp] peer 3.3.3.3

[NPE1-vsi-m1-ldp] peer 4.4.4.4

[NPE1-vsi-m1-ldp] quit

[NPE1-vsi-m1] admin-vsi

[NPE1-vsi-m1] quit

# 配置NPE2。

[NPE2] vsi m1 static

[NPE2-vsi-m1] pwsignal ldp

[NPE2-vsi-m1-ldp] vsi-id 10

[NPE2-vsi-m1-ldp] peer 2.2.2.2

[NPE2-vsi-m1-ldp] peer 5.5.5.5

[NPE2-vsi-m1-ldp] quit

[NPE2-vsi-m1] admin-vsi

[NPE2-vsi-m1] quit

# 配置NPE3。

[NPE3] vsi m1 static

[NPE3-vsi-m1] pwsignal ldp

[NPE3-vsi-m1-ldp] vsi-id 10

[NPE3-vsi-m1-ldp] peer 2.2.2.2

[NPE3-vsi-m1-ldp] peer 5.5.5.5

[NPE3-vsi-m1-ldp] quit

[NPE3-vsi-m1] admin-vsi

[NPE3-vsi-m1] quit

# 配置NPE4。

[NPE4] vsi m1 static

[NPE4-vsi-m1] pwsignal ldp

[NPE4-vsi-m1-ldp] vsi-id 10

[NPE4-vsi-m1-ldp] peer 3.3.3.3

[NPE4-vsi-m1-ldp] peer 4.4.4.4

[NPE4-vsi-m1-ldp] quit

[NPE4-vsi-m1] admin-vsi

[NPE4-vsi-m1] quit

在UPE上配置业务VSI，并将VSI与接口绑定。在NPE上，与域内UPE配置HVPLS组网，与域间NPE配置普通对等体。在NPE上，将业务VSI与管理VSI绑定

# 配置UPE1。

[UPE1] vsi s1 static

[UPE1-vsi-s1] pwsignal ldp

[UPE1-vsi-s1-ldp] vsi-id 100

[UPE1-vsi-s1-ldp] peer 2.2.2.2

[UPE1-vsi-s1-ldp] peer 3.3.3.3

[UPE1-vsi-s1-ldp] quit

[UPE1-vsi-s1] quit

[UPE1] interface gigabitethernet 3/0/0.1

[UPE1-GigabitEthernet3/0/0.1] shutdown

[UPE1-GigabitEthernet3/0/0.1] vlan-type dot1q 10

[UPE1-GigabitEthernet3/0/0.1] l2 binding vsi s1

[UPE1-GigabitEthernet3/0/0.1] undo shutdown

[UPE1-GigabitEthernet3/0/0.1] quit

# 配置NPE1。

[NPE1] vsi s1 static

[NPE1-vsi-s1] pwsignal ldp

[NPE1-vsi-s1-ldp] vsi-id 100

[NPE1-vsi-s1-ldp] peer 1.1.1.1 upe

[NPE1-vsi-s1-ldp] peer 4.4.4.4

[NPE1-vsi-s1-ldp] quit

[NPE1-vsi-s1] track admin-vsi m1

[NPE1-vsi-s1] quit

# 配置NPE2。

[NPE2] vsi s1 static

[NPE2-vsi-s1] pwsignal ldp

[NPE2-vsi-s1-ldp] vsi-id 100

[NPE2-vsi-s1-ldp] peer 1.1.1.1 upe

[NPE2-vsi-s1-ldp] peer 5.5.5.5

[NPE2-vsi-s1-ldp] quit

[NPE2-vsi-s1] track admin-vsi m1

[NPE2-vsi-s1] quit

# 配置UPE2。

[UPE2] vsi s1 static

[UPE2-vsi-s1] pwsignal ldp

[UPE2-vsi-s1-ldp] vsi-id 100

[UPE2-vsi-s1-ldp] peer 4.4.4.4

[UPE2-vsi-s1-ldp] peer 5.5.5.5

[UPE2-vsi-s1-ldp] quit

[UPE2-vsi-s1] quit

[UPE2] interface gigabitethernet 3/0/0.1

[UPE2-GigabitEthernet3/0/0.1] shutdown

[UPE2-GigabitEthernet3/0/0.1] vlan-type dot1q 10

[UPE2-GigabitEthernet3/0/0.1] l2 binding vsi s1

[UPE2-GigabitEthernet3/0/0.1] undo shutdown

[UPE2-GigabitEthernet3/0/0.1] quit

# 配置NPE3。

[NPE3] vsi s1 static

[NPE3-vsi-s1] pwsignal ldp

[NPE3-vsi-s1-ldp] vsi-id 10

[NPE3-vsi-s1-ldp] peer 6.6.6.6 upe

最低0.47元/天 解锁文章
vue el-upload 上传文件 action 跨域
qq_29384639的博客
12-19 1万+
问题：直接在action中写后端地址会出现跨域问题 解决：用http-request指定具体上传方法 el-upload代码如下，action中随便写，反正用不到 <el-upload class="avatar-uploader" action="string" :show-file-list="false" ...
Access-Control-Allow-Origin跨域问题，使用Nginx配置来解决
m0_52789121的博客
09-09 5636
以上就是今天要讲的内容，本文仅仅简单介绍了用nginx来解决Access-Control-Allow-Origin跨域问题；深知大多数初中级Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则近万的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《Java开发全套学习资料》送给大家，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
C#进阶-ASP.NET的WebService跨域CORS问题解决方案
踏雨歌青春，诗酒趁年华
05-17 1万+
本文介绍如何解决.net framework开发asp.net时常见的CORS跨域请求被拦截的问题。在现代的Web应用程序开发中，跨域资源共享（Cross-Origin Resource Sharing, CORS）问题是开发者经常遇到的一个挑战。特别是当前端和后端服务部署在不同的域名或端口时，CORS问题就会显得尤为突出。在这篇博客中，我们将深入探讨如何在 `.NET WebService` 中解决CORS问题，帮助开发者顺利实现跨域请求。
关于vue-element-admin中配置跨域问题的解决
热门推荐
weixin_44647865的博客
02-02 3万+
首先来看一下项目结构目录 我们可以看到.env.development和.env.production文件以及vue.config.js 这里是涉及到了接口的转发（我们可以看到base，base的意思是所有的请求前缀都会加上它） 重点来了（如何配置跨域） proxy: { [process.env.VUE_APP_BASE_API]: { target: 'http://127.0.0.1:3000/', ws: true, change
uni-app开发环境跨域的解决方案（vue3 + vite）
littlebearGreat——宁静致远
12-29 3332
uni-app开发环境跨域的解决方案（vue3 + vite）
uni-app 跨域
weixin_51715424的博客
03-02 1万+
uni-app 跨域
RuoYi -Cloud开源框架-跨域配置
weixin_40579395的博客
11-24 5700
RuoYi -Cloud开源框架-跨域配置三种配置方式
跨域请求携带cookie需配置Access-Control-Allow-Credentials为true
yihanzhi的博客
12-12 1万+
当跨域请求需要携带cookie是，请求头中需要设置Access-Control-Allow-Credentials:true。 Access-Control-Allow-Credentials值为true时，Access-Control-Allow-Origin必须有明确的值，不能是通配符（*) ...
*uni-app之H5端跨域问题解决方案
weixin_43251902的博客
03-22 7958
场景：跨域问题只存在于浏览器端 ，App和小程序不存在跨域问题。 产生原因：由于uni-app是标准的前后端分离模式 开发h5应用时如果前端代码和后端接口没有部署在同域服务器，就会被浏览器报跨域。 前后端分离的开发模式越来越流行,目前绝大多数的公司与项目都采取这种方式来开发,它的好处是： 前端可以只专注于页面实现,而后端则主要负责接口开发,前后端分工明确,彼此职责分离,不再高度耦合。 但是由于这种开发模式将前后端项目分开来独立部署,所以将必不可免的会碰到跨域问题. 解决方案：uni-app官方推荐使用H
使用nginx做为http-flv服务如何解决跨域问题
xiaoluer的专栏
04-15 5456
什么是跨域 跨域是指浏览器的同源策略限制，这个策略会阻止一个域的javascript脚本和另外一个域的内容进行交互。如果一个请求url的协议、域名、端口三者之间任意一个与当前页面的url不同即为跨域。 如下图所示即为跨域时的报错： 使用nginx搭建http-flv服务 主要使用了nginx和nginx-http-flv-module模块，具体过程可参考：https://blog.cs...
ajax 设置Access-Control-Allow-Origin实现跨域访问
06-06
ajax跨域访问是一个老问题了，解决方法很多，比较常用的是JSONP方法，JSONP方法是一种非官方方法，而且这种方法只支持GET方式，不如POST方式安全。 即使使用jquery的jsonp方法，type设为POST，也会自动变为GET。如果...
精选资源
nginx 配置跨域失效修复的方法示例
01-20
nginx 配置跨域不生效 如下配置 server { listen 80; server_name localhost; # 接口转发 location /api/ { # 允许请求地址跨域 * 做为通配符 add_header 'Access-Control-Allow-Origin' '*'; # 设置请求...
django 解决Access-Control-Allow-Origin跨域方案
cyz141001的博客
12-28 2683
3、MIDDLEWARE中间件中添加：corsheadrs.middleware.CorsMiddleware。1、安装跨域插件：pip install django-cors-headers。2、APPS中添加:corsheaders。
IPv6过渡技术：从双栈到自动隧道
仕别三日的博客
12-15 1035
随着IPv4地址资源的枯竭，IPv6的大规模部署已成必然趋势。然而，现实世界的复杂性决定了从IPv4到IPv6的过渡不可能一蹴而就。在这条演进之路上，各种过渡技术应运而生，它们像桥梁一样连接着新旧两个协议世界。本文将深入探讨IPv6路由技术、过渡技术原理与实践应用，为你提供从理论到实践的完整知识体系。OSPFv3（Open Shortest Path First version 3）是专门为IPv6设计的路由协议，它在OSPFv2的基础上进行了重大改进。 OSPFv3关键改进：协议独立性：OSPFv3
网络进阶教程：仅部署一个中心节点，即可访问局域网内所有设备
小白电脑技术的博客
12-16 1571
小白曾经一度认为：每台设备都需要安装节点小宝，然后通过节点小宝控制台进行调整组网状态实现对每台设备的控制……但是小白肤浅了。经过小白这一段时间的测试，其实只需要在家中局域网内选择一台性能稳定且24小时开机的设备（比如ARM架构的轻量级NAS或者中兴路由器「中兴问天-BE7200」）安装节点小宝客户端，并打开此设备的组网功能。之后，咱们就可以在异地状态下通过链接这个中心节点，无障碍访问它所在的局域网内的所有设备和服务。
锐捷RGSE | IS-IS中间系统到中间系统路由协议技术原理（1/2）
最新发布
深耕信创・网络・云原生领域
12-19 25
CLNP工作在开放式系统互联参考模型的网络层中，属于OSI协议栈的一部分。CLNP域TCP/IP环境下的IP协议类似，主要用于向传输层提供服务，也被称为ISO-IP（ISO版本的IP）。CLNP提供无连接网络服务，即在网络层中不建立、管理和终止连接，而是直接将数据封装成数据报进行传输。在Internet中CLNP的作用已被IP取代，但在许多电信网中，CLNP仍然被广泛应用。特别是当涉及到需要高可靠性和稳定性的网络环境时，CLNP的无连接特性和强大的路由机制使其成为一种重要的选择。
Linux网络--网络层协议 IP
2302_79606537的博客
12-16 771
举一个例子，我们要去一个地方，但是我们不知道路该怎么走，所以我们要找人问路，有的人知道怎么走就把路线告诉我们，有的人不知道该怎么走，但是他告诉我们先走一段路再去问问别人。网络宏观上被分为公网和内网(子网，局域网)，它们的比例是 1 : N ，在内网中Ip地址可以重复，所以我们的私有IP无法出现在公网，因为无法收到应答，那么是怎样进行通信的呢？这是我制作的一张关于公网和子网的分配图，实际上的分配比这要复杂的多，同一个路由器WAN口记录自己的公网IP，LAN口记录自己的子网IP。
关于使用wsl实现linux移植（imux6ull）的网络问题
weixin_62742821的博客
12-18 175
3.然后你要知道如果你ip地址设置的与以太网口的ip是一个网段的，那么你在ping以太网卡这一阶段一定不会出错，如果ping不通，请把所有的网卡禁用只启用你想要的以太网卡，这个时候应该就能成功了，其实这里我也不太清楚为啥就能成功。从观察到的现象来讲，是wsl的虚拟网卡和电脑的网卡冲突了。我查阅资料过程中发现过一个启用ip转发功能的方法但是我尝试一半就没试了，因为后面发现了一个更方便的：启动mirrored功能，这样你的ubuntu显示的网卡直接就是你外部的网卡了。可以直接ping通。
【javaEE】保姆级 HTTP 全解析：请求响应 + 状态码 + Fiddler 实操
2301_81614213的博客
12-15 873
本文介绍了网络应用层协议的相关内容。首先讲解了自定义协议的四种常见数据组织格式：行文本、XML、JSON和Protobuf，分析了各自的优缺点及应用场景。然后重点介绍了HTTP协议，包括其请求响应模型，并通过抓包工具Fiddler展示了实际网络请求和响应的格式。文章详细解析了HTTP请求的结构，包括URL的组成、URL编码等内容，并通过实际网页URL示例说明各部分的作用。最后还提及了抓包工具的工作原理和安全风险。全文通过大量实例和截图，帮助读者直观理解网络协议的实际应用。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

精彩网络技术

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值