EX9200スイッチ上のVPNのシグナリングプロトコルとLSPの設定
VPN を機能させるには、プロバイダーエッジ(PE)ルーターとプロバイダー(P)ルーターで LDP シグナリングプロトコルを有効にする必要があります。
LDPシグナリングプロトコルを有効にするには、次のセクションの手順を実行します。
VPNシグナリングでのLDPの使用
VPN シグナリングに LDP を使用するには、PE およびプロバイダ(P)ルータで次の手順を実行します。
[edit protocols]階層レベルでldpステートメントを含めることで、ネットワークのコアのインターフェイスに LDP を設定します。LDP は、PE ルータ間、または PE と P ルータ間のインターフェイスでのみ設定する必要があります。これらは「コア向け」インターフェイスと考えることができます。PEとカスタマーエッジ(CE)ルーター間のインターフェースにLDPを設定する必要はありません。
[edit] protocols { ldp { interface type-fpc/pic/port; } }[edit interfaces type-fpc/pic/port unit logical-unit-number]階層レベルでfamily mplsステートメントを含めて、LDP を有効にしたインターフェイス(ステップ 1 で設定したインターフェイス)に MPLS アドレスファミリーを設定します。[edit] interfaces { type-fpc/pic/port { unit logical-unit-number { family mpls; } } }各 PE および P ルーターで OSPF または IS-IS を設定します。
これらのプロトコルは、VPNに使用されるルーティングインスタンス内ではなく、ルーティングプロトコルのマスターインスタンスで設定します。
OSPFを設定するには、
[edit protocols]階層レベルでospfステートメントを含めます。少なくとも、ルーターのインターフェイスの少なくとも 1 つにバックボーンエリアを設定する必要があります。[edit] protocols { ospf { area 0.0.0.0 { interface type-fpc/pic/port; } } }IS-IS を設定するには、
[edit protocols]階層レベルでisisステートメントを含め、[edit interfaces]階層レベルでループバック インターフェイスと ISO(国際標準化機構)ファミリーを設定します。少なくとも、ルーターでIS-ISを有効にし、ルーターのインターフェイスの1つ(できればループバックインターフェイスlo0)でネットワークエンティティタイトル(NET)を設定し、IS-ISを実行するすべてのインターフェイスでISOファミリーを設定する必要があります。IS-IS を有効にすると、レベル 1 とレベル 2 がデフォルトで有効になります。IS-IS の最小設定を次に示します。addressステートメントでは、addressNETです。[edit] interfaces { lo0 { unit logical-unit-number { family iso { address address; } } } type-fpc/pic/port { unit logical-unit-number { family iso; } } } protocols { isis { interface all; } }
OSPF および IS-IS の設定の詳細については、『 OSPF ユーザー ガイド 』および 『IS-IS ユーザー ガイド』を参照してください。