ATM网络中MPLS问题处理案例.docVIP

BGP/MPLS VPN在ATM链路上无法正常工作的处理 故障现象：当两台PE设备通过ATM链路进行通信时，VPN用户通过MPLS无法进行通信。 故障分析： BGP/MPLS VPN的实现时通过两个协议完成： BGP动态路由协议可以完成两台PE设备之间只有TCP连接（无直接的物理连接）的情况下互相传递路由的功能，而PE设备上的各个虚拟路有器之间也就是只存在逻辑上的TCP连接。VPN就是利用BGP的这种特性在不同或相同几台设备上的虚拟路由器间传递路由，再加上BGP强大的路由过滤功能，可实现不同VPN间路由的隔离和IP地址的可重叠。 MPLS标签交换协议可以完成在不同路由器间传递数据时通过交换标签来完成，而并不用靠三层交换进行数据包的转发，从而实现VPN用户的数据报文在PE间传递时可隐藏自己的私网IP地址，私网报文和公网报文的隔离。 通过上面所说的特性我们可以通过两方面去考虑问题： 路由问题，两台设备上的虚拟路由器间的路由是否已经建立。 链路问题，两台设备间的MPLS连接是否建立。 故障处理： 分别在两台PE设备上用Display ip route –vpn xxx 检查两台pe上的虚拟路由器上的学到的路由： ne40disp ip ro vpn vpn-a vpn-a Route Information Routing Table: vpn-a Route-Distinguisher: 3.3.3.3:10 Destination/Mask Protocol Pre Cost Nexthop Interface 172.16.3.0/24 DIRECT 0 0 172.16.3.1 LoopBack10 172.16.3.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0 172.16.3.255/32 DIRECT 0 0 127.0.0.1 InLoopBack0 VPN Routing Table:from remote Route-Distinguisher: 1.1.1.1:10 172.16.1.0/30 BGP 256 0 1.1.1.1 InLoopBack0 VPN Routing Table:from remote Route-Distinguisher: 2.2.2.2:10 172.16.2.0/24 BGP 256 0 2.2.2.2 InLoopBack0 发现虚拟路由器上的路由学习的都很正确。这说明这两个虚拟路由器之间可以互相学习到对方的路由，但虚拟路由器之间是依靠tcp连接来传递路由的，这只能说明tcp连接是正常的，但并不能证明mpls已经连通。 分别在两台PE设备上用disp mpls ldp peer检查自己的MPLS邻居是否已经建立： ne40disp mpls ldp peer Displaying information about all peers: LDPID: 3.3.3.3:2 Peer LDPID: 1.1.1.1:0 Internetwork Address Type: IPv4 Internetwork Address: 192.168.1.1 Peer PDU: 4096 Peer KeepAlive timer: 60 Peer Distribution Method: Downstream Unsolicited Peer Type: Local Peer RowStatus: Active 发现两台MPLS的邻居都已建立。再用disp mpls lsp命名检查他们之间的隧道建立情况： ne40disp mpls lsp Total: 3 Record(s) Matched ID : 1 I/O-Label : ---/3 In-Interface : ---------- Out-Interface : Atm5/0/0.32 Prefix/Mask : 1.1.1.1/32 Next-Hop : 192.168.1.1 ID : 2 I/O-Label