2020版H3C網(wǎng)絡MPLS L2VPN故障排查

MPLSL2VPN故障排查一、開始由于MPLSL2VPN的報文由內(nèi)層私網(wǎng)VC標簽和外層公網(wǎng)標簽構成，轉發(fā)主要依賴于外層LSP。所以定位故障的思路是：先查VC標簽、再查公網(wǎng)標簽；先查遠程LDPPeer，再查本地LDPPeer。1、查看LDPRemotePeer狀態(tài)查看本端PE路由器是否與對端PE正確建立遠程LDPPeer關系。命令：displaymplsldpremote-peer例如：通過命令查看，可以確認與遠端PE正確建立RemotePeer關系。2、確認和修改LDPRemotePeer配置在兩端PE上創(chuàng)建ldpremotepeer，并配置對端PE的loopback地址。例如：本端PE上創(chuàng)建ldpremotepeer1，指定對端PE地址為10.10.10.2，命令為mplsldpremote-peer1，remote-ip10.10.10.2。3、查看VC狀態(tài)分別查看兩端PE路由器的mplsl2vc連接狀態(tài)是否UP，本端和遠端VCLabel是否正確。命令：displaymplsl2vc例如：通過命令查看，可以確認VCID為101的l2vpn狀態(tài)是否正常。4、確認和修改VC配置在連接CE的端口上配置對端PE的loopback地址和VCID，而且兩端PE的VCID必須一致。例如：將本端PE的Serial0/2/1與對端PE(10.10.10.2)建立L2VPN連接，VCID為101，命令為mplsl2vc10.10.10.2101。5、查看公網(wǎng)LSP信息查看整個LSP上的所有設備是否已經(jīng)為兩個PE的loopback地址正確的分配了公網(wǎng)標簽，以及LDPPeer是否正常。命令：displaymplslsp,displaymplsldppeer例如：通過命令查看，可以確認對端loopback地址10.10.10.2/32的公網(wǎng)標簽為1024，LDPPeer狀態(tài)正常。6、確認和修改LDP配置在兩端PE上全局開啟MPLS和MPLSLDP，并在接口下配置MPLS和LDP。例如：本端PE上設置mplslsr-id10.10.10.10，全局和接口下開啟MPLS和MPLSLDP，命令為ldp。7、查看公網(wǎng)路由確認是否在公網(wǎng)LSP途徑的所有設備上都存在兩端PE的loopback地址精確路由。命令：displayiprouting-table例如：通過命令查看，可以確認本端存在去往對端的公網(wǎng)路由2.2.2.2/32，下一跳為192.168.1.2。8、確認和修改公網(wǎng)IGP配置是否通過公網(wǎng)IGP將PE的loopback地址的路由發(fā)布出去。例如：公網(wǎng)