2020版网络MPLS L2VPN故障排查.docx

MPLSL2VPN故障排查-H，*l>1一、开始由于MPLS1.2VPN的报文由内层私网VC标签和外层公网标签构成，转发主要依赖于外层LSP。所以定位故障的思路是：先查VC标签、再查公网标签；先查远程LDPPeer,再查本地LDPPeero1、查看LDPRemotePeer状态查看本端PE路由器是否与对端PE正确建立远程LDPPeer关系。命令：displaymplsIdpremote-peer例如：通过命令查看，可以确认与远端PE正确建立RenlotePeer关系。<H3C>displayls1remote-peer1.DPRemoteEntityInformationRerootePeerNaroe：1RemotePeerIP：10.10.10.2LDPID：10.10.10.10:0TransportAddress：10.10.10.10ConfiguredKeepaliveTimer:45SecConfiguredHelloTimer:45SecNegotiatedHelloTimer：45SecHelloMessageSent/Rsd：307/304(MessageCount)2、确认和修改LDPRemotePeer配置在两端PE上创建IdPremotepeer,并配置对端PE的100PbaCk地址。例如：本端PE上创建IdPremotepeer1,指定对端PE地址为10.IOIO2,命令为mplsIdpremote-peer1,remote-ip10.10.10.20H3Cdisplaycurrent-configuration#12vpnpls12vpn#inplsIdpremote-peer1remote-ip10.10.10.2#3、查看Ve状态分别查看两端PE路由器的mpls12VC连接状态是否UP,本端和远端VCLabel是否正确。命令：displaymplsI2vc例如：通过命令查看，可以确认VCID为101的12VPn状态是否正常。<H3C>displaywls12vcTotal1皿yg:11up0down0blockedTretfisportClientServiceVCLocalRemoteVCIDIntfIDStateVCLabelVCLabel101S02lup102510244、确认和修改VC配置在连接CE的端口上配置对端PE的IOoPbaCk地址和VCID,而且两端PE的VCID必须一致。例如：将本端PE的SerialO/2/1与对端PE(IO.10.10.2)建立L2VPN连接，VCID为IoD命令为mpls12vc10.10.10.2IOlo<H3C>displayCUrrent-COnfigUrationinterfaceSerial0/2/1interfaceSerial0/2/1>ls12vc10.10.10.2101#5、查看公网LSP信息查看整个LSP上的所有设备是否已经为两个PE的IooPbaCk地址正确的分配了公网标签，以及LDPPeer是否正常。命令：displaymplsIsp,displaymplsIdppeer例如：通过命令查看，可以确认对端IoOPbaCk地址10.10.10.2/32的公网标签为1024,LDPPeer状态正常。<H3C>displayrsIsd1.SPInformation:LDPLSPFECIn0utLabelIn0utIFVrfName10.10.10.2/32NULL/1024-S020<H3C>displaypls1加peer1.DPPeerInformationinPublicnetworkTotalnumberofpeers:2Peer-IDTransport-AddressDiscovery-Source10.10.10.1:010.10.10.1Serial0206、确认和修改LDP配置在两端PE上全局开启MPLS和MPLSLDP,并在接口下配置MPLS和MPLSLDPo例如：本端PE上设置mplslsr-id10.10.10.10,全局和接口下开启MPLS和MPLSLDP,命令为mpls,mplsIdpoH3Cdisplaycurrent-configuration>lsIsrrd10.10.10.10三5>ls#三>1三1>interfaceSerial0/2/0plsBl叁J#7、查看公网路由确认是否在公网LSP途径的所有设备上都存在两端PE的IoOPbaCk地址精确路由。命令：displayiprouting-table例如：通过命令查看，可以确认本端存在去往对端的公网路由2.2.2.2/32,下一跳为192.168.1.2。<H3C>display坨routing-tableRoutingTables：PublicDestinations:9Routes:9Destination/MaskProtoPreCostNextHopInterface10.10.10.2/32OSPF10312410.10.1.2S0208、确认和修改公网IGP配置是否通过公网IGP将PE的100PbaCk地址的路由发布出去。例如：公网IGP使用OSPF,查看OSPF配置，可以确认已将PE的IOc)PbaCk地址10.1。10.10发布进公网OSPF内。H3Cdisplaycurrent-configurationconfigurationospf#QgX100area0.0.0.1network10.10.10.100.0.0.0network10.10.1.00.0.0.255