- play_arrow 所有 VPN 的通用配置
- play_arrow VPN 概述
- play_arrow 将路由实例分配给 VPN
- play_arrow 在 VPN 中分配路由
- play_arrow 使用目标过滤分配 VPN 路由
- play_arrow 配置 VPN 的转发选项
- play_arrow 为 VPN 配置平滑重启
- play_arrow 配置 VPN 的服务等级
- play_arrow Ping VPN
-
- play_arrow 配置组 VPN
- play_arrow 配置组 VPNv2
-
- play_arrow 配置公钥基础架构
- play_arrow 配置数字证书验证
- play_arrow 为证书链配置设备
- play_arrow 管理证书吊销
-
- play_arrow 配置第 2 层电路
- play_arrow 概述
- play_arrow 第 2 层电路配置概述
- play_arrow 配置第 2 层电路的服务等级
- play_arrow 为第 2 层电路配置伪线冗余
- play_arrow 为第 2 层电路配置负载平衡
- play_arrow 为第 2 层电路配置保护功能
- play_arrow 使用 BFD 监控第 2 层电路
- play_arrow 第 2 层电路故障排除
-
- play_arrow 配置 VPWS VPN
- play_arrow 配置 VPLS
- play_arrow 概述
- play_arrow VPLS 配置概述
- play_arrow 配置 VPLS 的信令协议
- play_arrow 将路由实例分配给 VPLS
- 配置 VPLS 路由实例
- 配置VPLS路由实例
- 支持内部 VLAN 列表和内部 VLAN 范围，以便在 VPLS 路由实例的双标记接口上进行合格 BUM 修剪 概述
- 为具有内部 VLAN 列表和内部 VLAN 范围的双标记接口配置合格 BUM 修剪 VPLS 路由实例
- 配置第 2 层控制协议路由实例
- 用于 VPLS 路由实例的 PE 路由器网格组
- 配置 VPLS 快速重新路由优先级
- 指定 VPLS 路由实例使用的 VT 接口
- 了解 VPLS 的 PIM 侦听
- 示例：为 VPLS 配置 PIM 侦听
- VPLS 标签块作
- 配置 VPLS 的标签块大小
- 示例：构建从路由器 1 到路由器 3 的 VPLS 以验证标签块
- play_arrow 将接口与 VPLS 关联
- play_arrow 配置伪线
- 为 VPLS 配置静态伪线
- PE 路由器的 VPLS 路径选择流程
- 多宿主 PE 路由器的 BGP 和 VPLS 路径选择
- VPLS 伪线的动态配置文件
- VPLS 伪线动态配置文件用例
- 示例：使用动态配置文件配置 VPLS 伪线 - 基本解决方案
- 示例：使用动态配置文件配置 VPLS 伪线 — 复杂解决方案
- 为 FEC 128 VPLS 伪线配置 FAT 流标签，以实现 MPLS 流量的负载平衡
- 为 FEC 129 VPLS 伪线配置 FAT 流标签，以实现 MPLS 流量负载平衡
- 示例：配置基于 H-VPLS BGP 和基于 LDP 的 VPLS 互作
- 示例：为每个分支路由器配置基于 BGP 的 H-VPLS，使用不同的网格组
- 示例：使用单个网状组配置基于 LDP 的 H-VPLS 以终止第 2 层电路
- 示例：使用 VLAN 配置 H-VPLS
- 示例：配置不带 VLAN 的 H-VPLS
- 在 H-VPLS 中配置热备用伪线冗余
- 用于 IPTV 服务的 ACX 系列路由器上的 H-VPLS 示例方案
- play_arrow 配置多宿主
- play_arrow 配置点到多点 LSP
- play_arrow 配置 AS 间 VPLS 和 IRB VPLS
- play_arrow 配置负载平衡和性能
- 配置 VPLS 负载平衡
- 基于 IP 和 MPLS 信息配置 VPLS 负载平衡
- 在 MX 系列 5G 通用路由平台上配置 VPLS 负载平衡
- 示例：由于 MAC 移动，在 VPLS 网络中配置环路防御
- 了解 MAC 固定
- 在桥接域的接入接口上配置 MAC 固定
- 在桥接域的中继接口上配置 MAC 固定
- 在虚拟交换机中桥接域的接入接口上配置 MAC 固定
- 在虚拟交换机中的桥接域的中继接口上配置 MAC 固定
- 为 VPLS 路由实例的所有伪线（LDP 和 BGP）配置 MAC 固定
- 在 VPLS CE 接口上配置 MAC 固定
- 在基于 BGP 的 VPLS 路由实例中配置 VPLS 站点所有伪线的 MAC 插拔
- 在基于 LDP 的 VPLS 路由实例的特定邻接方的所有伪线上配置 MAC 插拔
- 在逻辑系统的接入接口上配置 MAC 固定
- 在逻辑系统的中继接口上配置 MAC 固定
- 在逻辑系统的虚拟交换机的接入接口上配置 MAC 固定
- 在虚拟交换机的中继接口上为逻辑系统配置 MAC 固定
- 为逻辑系统的 VPLS 路由实例（LDP 和 BGP）的所有伪线配置 MAC 固定
- 在逻辑系统的 VPLS CE 接口上配置 MAC 固定
- 在逻辑系统的基于 BGP 的 VPLS 路由实例中为 VPLS 站点的所有伪线配置 MAC 固定
- 为逻辑系统配置基于 LDP 的 VPLS 路由实例的特定邻接方的所有伪线上的 MAC 插拔
- 示例：通过在接入接口上启用 MAC pinnning 功能来防止桥接域中的环路
- 示例：通过在中继接口上启用 MAC pinnning 功能来防止桥接域中的环路
- 在具有 5 类 FPC 的 T4000 路由器上配置改进的 VPLS MAC 地址学习
- 了解合格的 MAC 学习
- 合格学习 VPLS 路由实例行为
- 配置合格的 MAC 学习
- play_arrow 在 VPLS 中配置服务等级和防火墙过滤器
- play_arrow 监控和跟踪 VPLS
-
- play_arrow 将第 2 层 VPN 和电路连接到其他 VPN
- play_arrow 将第 2 层 VPN 连接到其他 VPN
- play_arrow 将第 2 层电路连接到其他 VPN
-
- play_arrow 配置语句和作命令
了解第 2 层 VPN
在 EX9200 交换机上，第 2 层 VPN 配置不支持平滑路由引擎切换 （GRES）、不间断活动路由 （NSR） 和逻辑系统。EX9200 虚拟机箱不支持第 2 层 VPN。
随着扩展服务产品对不同第 2 层服务相互链接的需求不断增长，第 2 层多协议标签交换 （MPLS） VPN 服务的需求也越来越大。
在路由器上实施第 2 层 VPN 类似于使用异步传输模式 （ATM） 或帧中继等第 2 层技术实施 VPN。但是，对于路由器上的第 2 层 VPN，流量会以第 2 层格式转发到路由器。它由 MPLS 通过服务提供商的网络进行传输，然后在接收站点重新转换为第 2 层格式。您可以在发送和接收站点上配置不同的第 2 层格式。MPLS 第 2 层 VPN 的安全性和隐私与 ATM 或帧中继 VPN 的安全性和隐私相同。使用第 2 层 VPN 配置的服务也称为 虚拟专用线路服务 （VPWS）。
在第 2 层 VPN 上，路由发生在客户的路由器上，通常发生在客户边缘 （CE） 路由器上。连接到第 2 层 VPN 上服务提供商的 CE 路由器必须选择发送流量的相应电路。接收流量的提供商边缘 （PE） 路由器会通过服务提供商的网络将其发送到连接到接收站点的 PE 路由器。PE 路由器不需要存储或处理客户的路由;它们只需要配置为将数据发送到相应的隧道
对于第 2 层 VPN，客户需要配置自己的路由器来承载所有第 3 层流量。服务提供商只需要知道第 2 层 VPN 需要承载多少流量。服务提供商的路由器使用第 2 层 VPN 接口在客户站点之间传输流量。VPN 拓扑由 PE 路由器上配置的策略决定。
客户只需要知道哪些 VPN 接口连接到了自己的哪些站点。 图 1 展示了第 2 层 VPN，其中每个站点都有一个链接到其他客户站点的 VPN 接口。
的第 2 层 VPN
实施第 2 层 MPLS VPN 具有以下优势：
服务提供商无需投资单独的第 2 层设备即可提供第 2 层 VPN 服务。第 2 层 MPLS VPN 允许您通过现有 IP 和 MPLS 主干网提供第 2 层 VPN 服务。
您可以将 PE 路由器配置为运行任何第 3 层协议，以及第 2 层协议。
如果客户希望对自己的网络进行大部分管理保持控制，则可能希望与服务提供商建立第 2 层 VPN 连接，而不是使用第 3 层 VPN。
由于第 2 层 VPN 使用 BGP 作为信令协议，因此其设计更简单，并且比第 2 层电路上的传统 VPN 开销更少。BGP 信令还支持自动发现第 2 层 VPN 对等方。2 层 VPN 在很多方面都类似于 BGP 或 MPLS VPN 和 VPLS ：所有三种类型的服务都使用 BGP 来发送信令。
