تشخيص MPLS VPN: من الـ Core لفوق

حيّاك الله. اتصال من العميل: الفرعين ما يتكلمون من بعد صيانة الليلة. الـ MPLS VPN فيه طبقات فوق بعض، وكل طبقة تعتمد على اللي تحتها. فالطريقة الصحيحة: من تحت لفوق. الـ IGP بين الـ loopbacks. بعده LDP والـ labels. بعده جلسة MP-BGP و VPNv4. بعده الـ VRF والـ route targets. وآخر شي الـ PE-CE. نبدأ من P، في نص الـ core. الـ IGP شغّال، فنروح لـ LDP.

show mpls ldp neighbor | include Peer|State

P عنده جار LDP واحد بس: one dot one dot one dot one، يعني PE1. و PE2 مو موجود. نشوف الواجهات اللي عليها MPLS.

show mpls interfaces

الواجهة g zero slash zero slash zero بس. والواجهة g zero slash zero slash one، اللي رايحة لـ PE2، بدون MPLS. يعني الـ packets توصل لـ P بـ label، و P ما عنده label يكمل فيها لـ PE2. المشكلة الأولى. نصلّح.

configure terminal
interface g0/0/1
mpls ip
end
show mpls ldp neighbor | include Peer|State

الجارين الحين Oper. الطبقة الثالثة: جلسة VPNv4 بين PE1 و PE2.

show ip bgp vpnv4 all summary | begin Neighbor

الجلسة مع three dot three dot three dot three قايمة، لكن PfxRcd صفر. يعني ما فيه ولا مسار VPNv4 جاي من PE2. نشوف إعدادات BGP في PE2.

show running-config | section router bgp

فيه address-family ipv4 و address-family ipv4 vrf CUST، لكن ما فيه address-family vpnv4 أصلاً. يعني الجار one dot one dot one dot one مو activated لـ vpnv4، فالجلسة قايمة بـ IPv4 بس، وما تتبادل VPNv4 أبداً. وهذي المشكلة الثانية. الحين دورك. صلّح الـ activate، وبعدها الطبقة الرابعة: قارن show vrf detail على PE1 و PE2، ولاقي المشكلة الثالثة، وصلّحها. وقّف الفيديو، وجرّب.

تمرين: على PE2: router bgp 65000 ← address-family vpnv4 ← neighbor 1.1.1.1 activate. بعدها show vrf detail على الاثنين، وقارن الـ import route target وصلّحه.

الحل.

configure terminal
router bgp 65000
address-family vpnv4
neighbor 1.1.1.1 activate
end
show vrf detail | include Export|Import|RT
configure terminal
vrf definition CUST
no route-target import 65000:200
route-target import 65000:100
end
show ip route vrf CUST | include B

PE2 كان يستورد RT six five zero zero zero colon two hundred، و PE1 يصدّر six five zero zero zero colon one hundred. يعني المسارات توصل PE2 في الـ VPNv4، لكن ما فيه VRF تقبلها، فتنرمى. وبعد التصليح، جدول CUST في PE2 فيه one ninety two dot one sixty eight dot one dot zero بالـ code B. والتحقق الأخير من العميل نفسه.

ping 192.168.2.10
ping 192.168.2.10

أول ping ضاعت فيه ردود بسبب الـ ARP على طول الطريق، والثاني نجح كامل. ثلاث مشاكل في ثلاث طبقات، وكل وحدة كانت تخفي اللي فوقها. ومن تحت لفوق هو الطريق الأقصر. الخلاصة: LDP على كل واجهات الـ core، و activate تحت vpnv4، والـ import RT يطابق الـ export. والدرس الجاي: النوع الثاني من الـ VPN في ENARSI: الـ DMVPN.