2020版H3C網(wǎng)絡(luò)MPLS L2VPN故障排查

MPLSL2VPN故障排查一、開始由于MPLSL2VPN的報(bào)文由內(nèi)層私網(wǎng)VC標(biāo)簽和外層公網(wǎng)標(biāo)簽構(gòu)成，轉(zhuǎn)發(fā)主要依賴于外層LSP。所以定位故障的思路是：先查VC標(biāo)簽、再查公網(wǎng)標(biāo)簽；先查遠(yuǎn)程LDPPeer，再查本地LDPPeer。1、查看LDPRemotePeer狀態(tài)查看本端PE路由器是否與對(duì)端PE正確建立遠(yuǎn)程LDPPeer關(guān)系。命令：displaymplsldpremote-peer例如：通過命令查看，可以確認(rèn)與遠(yuǎn)端PE正確建立RemotePeer關(guān)系。2、確認(rèn)和修改LDPRemotePeer配置在兩端PE上創(chuàng)建ldpremotepeer，并配置對(duì)端PE的loopback地址。例如：本端PE上創(chuàng)建ldpremotepeer1，指定對(duì)端PE地址為10.10.10.2，命令為mplsldpremote-peer1，remote-ip10.10.10.2。3、查看VC狀態(tài)分別查看兩端PE路由器的mplsl2vc連接狀態(tài)是否UP，本端和遠(yuǎn)端VCLabel是否正確。命令：displaymplsl2vc例如：通過命令查看，可以確認(rèn)VCID為101的l2vpn狀態(tài)是否正常。4、確認(rèn)和修改VC配置在連接CE的端口上配置對(duì)端PE的loopback地址和VCID，而且兩端PE的VCID必須一致。例如：將本端PE的Serial0/2/1與對(duì)端PE(10.10.10.2)建立L2VPN連接，VCID為101，命令為mplsl2vc10.10.10.2101。5、查看公網(wǎng)LSP信息查看整個(gè)LSP上的所有設(shè)備是否已經(jīng)為兩個(gè)PE的loopback地址正確的分配了公網(wǎng)標(biāo)簽，以及LDPPeer是否正常。命令：displaymplslsp,displaymplsldppeer例如：通過命令查看，可以確認(rèn)對(duì)端loopback地址10.10.10.2/32的公網(wǎng)標(biāo)簽為1024，LDPPeer狀態(tài)正常。6、確認(rèn)和修改LDP配置在兩端PE上全局開啟MPLS和MPLSLDP，并在接口下配置MPLS和LDP。例如：本端PE上設(shè)置mplslsr-id10.10.10.10，全局和接口下開啟MPLS和MPLSLDP，命令為ldp。7、查看公網(wǎng)路由確認(rèn)是否在公網(wǎng)LSP途徑的所有設(shè)備上都存在兩端PE的loopback地址精確路由。命令：displayiprouting-table例如：通過命令查看，可以確認(rèn)本端存在去往對(duì)端的公網(wǎng)路由2.2.2.2/32，下一跳為192.168.1.2。8、確認(rèn)和修改公網(wǎng)IGP配置是否通過公網(wǎng)IGP將PE的loopback地址的路由發(fā)布出去。例如：公網(wǎng)