أستكشاف أخطاء الطبقة 2 VPN وإصلاحها بخدمة شبكة LAN الخاصة الظاهرية على IOS XE

خيارات التنزيل

  • PDF     (367.6 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
تم التحديث:٧ يوليو ٢٠٢٦
معرّف المستند:226121

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المقدمة


يصف هذا وثيقة كيف أن يتحرى طبقة 2 VPN Virtual Private LAN خدمة (VPLS) على تكنولوجيا ل cisco IOS® XE.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

  • توجيه ال IP الأساسي
  • خدمة شبكة LAN الخاصة الظاهرية من الطبقة 2

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى برنامج Cisco IOS XE.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الرسم التخطيطي للشبكة


VPLS Topologyمخطط VPLS

اتصال VPLS التبادلي غير قابل للتشغيل

خطوات استكشاف الأخطاء وإصلاحها

ال VPLS Cross-connect في حالة أسفل بعد أن أنهيت الجلسة بشكل غير متوقع.

PE2#show xconnect all 
Legend: XC ST=Xconnect State S1=Segment1 State S2=Segment2 State
UP=Up DN=Down AD=Admin Down IA=Inactive
SB=Standby HS=Hot Standby RV=Recovering NH=No Hardware

XC ST  Segment 1                         S1 Segment 2                         S2
------+---------------------------------+--+---------------------------------+--
DN pri vfi 100                           UP mpls 203.0.113.10:100             DN
UP pri ac Vl100:100(Eth VLAN)            UP vfi 100                           UP
UP pri bd 100                            UP vfi 100                           UP


الخطوة 1. تأكد من حالة VC/VPLS بدقة.

PE2#show mpls l2transport vc 100 detail 
Local interface: VFI 100 vfi up
   Interworking type is Ethernet
   Destination address: 203.0.113.10, VC ID: 100, VC status: down
     Last error: Local access circuit is not ready for label advertise << The local device is unable to advertise labels because the access circuit (AC) is not in a ready state.
     Output interface: none, imposed label stack {} << no MPLS labels are being imposed because no path exists.
     Preferred path: not configured << No explicit traffic engineering path is configured for this pseudowire.
     Default path: no route << No route to the remote PE (203.0.113.10) exists in the routing table.
     No adjacency
Create time: 10:50:35, last status change time: 00:17:39
  Last label FSM state change time: 00:17:33
Signaling protocol: LDP, peer x.x.x.x:0 up
  Targeted Hello: 203.0.113.20(LDP Id) -> 203.0.113.10, LDP is DOWN, no binding
  Graceful restart: not configured and not enabled
  Non stop routing: not configured and not enabled
  Status TLV support (local/remote) : enabled/None (no remote binding
    LDP route watch : enabled
    Label/status state machine : local ready, LruRnd
    Last local dataplane status rcvd: No fault
    Last BFD dataplane status rcvd: Not sent
    Last BFD peer monitor status rcvd: No fault
    Last local AC circuit status rcvd: No fault
    Last local AC circuit status sent: DOWN(hard-down) << The local device is advertising the access circuit as hard-down to the remote PE. 
    Last local PW i/f circ status rcvd: No fault
    Last local LDP TLV status sent: No fault
    Last remote LDP TLV status rcvd: None (no remote binding) << No status has been received from the remote PE.
    Last remote LDP ADJ status rcvd: None (no remote binding) << No adjacency status received from the remote peer.
  MPLS VC labels: local 16, remote unassigned 
  Group ID: local n/a, remote unknown
  MTU: local 1500, remote unknown
  Remote interface description: 
Sequencing: receive disabled, send disabled
Control Word: On (configured: autosense)
SSO Descriptor: 203.0.113.10/100, local label: 16
Dataplane:
  SSM segment/switch IDs: 0/8194 (used), PWID: 1
VC statistics:
  transit packet totals: receive 0, send 0
  transit byte totals: receive 0, send 0
  transit packet drops: receive 0, seq error 0, send 0

تم نقل اتصال VPLS المتبادل (معرف VC 100) إلى حالة أسفل. يرجع السبب الرئيسي إلى الظروف الموضحة:

1. لا يوجد مسار إلى PE البعيد - لا يحتوي الموجه على مسار إلى 203.0.113.10 في جدول التوجيه (المسار الافتراضي: بلا طريق). بدون مسار صالح، لا يمكن إنشاء مسار محول التسمية (LSP) ل MPLS.
2. انخفاض الدورة المستهدفة للحزب الديمقراطي الليبرالي - لم يتم إنشاء الدورة المستهدفة للحزب الديمقراطي الليبرالي من 203.0.113.20 إلى 203.0.113.10. وهذا يؤدي إلى منع تبادل تسميات الأصول الزائفة بين موجهات PE.
3. لا يوجد ربط للتسميات عن بعد - نظرا لأن جلسة عمل LDP المستهدفة معطلة، لم يتم تعيين تسمية عن بعد ل VC 100. يتعذر على Pseudowire إعادة توجيه حركة مرور البيانات بدون التسميات المحلية والبعيدة على حد سواء.
4. عدم التجاور - بدون مسار صالح وجلسة LDP، لا يوجد تجاور MPLS تجاه PE البعيد.

الخطوة 2. تحقق من دائرة المرفق المحلي.

على موقع PE حيث يوجد رأس المال الافتراضي:

PE2#show interfaces vlan 100 | include up|errors
Vlan100 is up, line protocol is up , Autostate Disabled
Keepalive not supported 
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 output errors, 1 interface resets

PE2#show running-config interface vlan 100
Building configuration...

Current configuration : 72 bytes
!
interface Vlan100
no ip address
no autostate
xconnect vfi 100
end

الخطوة 3. تحقق من تكوين VFI.

PE2#show running-config | section l2 vfi
l2 vfi 100 manual 
vpn id 100
neighbor 203.0.113.10 pw-class VPLS_100

PE2#show l2vpn vfi
Legend: RT=Route-target, S=Split-horizon, Y=Yes, N=No

VFI name: 100, state: up, type: multipoint, signaling: LDP
  VPN ID: 100
  Bridge-Domain 100 attachment circuits:
    Vlan100 
  Pseudo-port interface: pseudowire100001
  Interface Peer Address VC ID S
  pseudowire100002 203.0.113.10 100 Y

ملاحظات رئيسية


1. VFI قيد التشغيل - مثيل VFI المحلي نشط وجاهز لإعادة توجيه حركة مرور البيانات.
2. ربطت دائرة المرفق - VLAN100 يقترن بشكل صحيح مع Bridge-Domain 100 و VFI.
3. يتم تكوين العنصر الزائف - يتم تحديد مجموعة زائفة (pseudowire100002) تجاه PE البعيد في 203.0.113.10 بمعرف VC 100.
4. تم تمكين انقسام الأفق - هذا هو السلوك المتوقع في بيئة VPLS متعددة النقاط لمنع تكرارات حلقية من الطبقة 2.


الخطوة 4. تحقق من إمكانية الوصول إلى إسترجاع PE:

PE2#ping 203.0.113.10
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 203.0.113.10, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms

PE2#show ip route 203.0.113.10
Routing entry for 203.0.113.10/32
Known via "ospf 1", distance 110, metric 2, type intra area
Last update from 192.0.2.9 on TwentyFiveGigE1/0/3, 00:01:30 ago
Routing Descriptor Blocks:
* 192.0.2.9, from 198.51.100.2, 00:01:30 ago, via TwentyFiveGigE1/0/3
Route metric is 2, traffic share count is 1

PE2#ping mpls ipv4 203.0.113.10/32 source 203.0.113.20
Sending 5, 72-byte MPLS Echos to 203.0.113.10/32, 
timeout is 2 seconds, send interval is 0 msec:

Codes: '!' - success, 'Q' - request not sent, '.' - timeout,
'L' - labeled output interface, 'B' - unlabeled output interface, 
'D' - DS Map mismatch, 'F' - no FEC mapping, 'f' - FEC mismatch,
'M' - malformed request, 'm' - unsupported tlvs, 'N' - no label entry, 
'P' - no rx intf label prot, 'p' - premature termination of LSP, 
'R' - transit router, 'I' - unknown upstream index,
'l' - Label switched with FEC change, 'd' - see DDMAP for return code,
'X' - unknown return code, 'x' - return code 0

Type escape sequence to abort.
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms
Total Time Elapsed 8 ms

إختبار الاتصال القياسي مقابل إختبار اتصال LSP عبر بروتوكول MPLS: الفروق الرئيسية

يمكن نجاح إختبار الاتصال القياسي حتى عند تعطل MPLS LSP بسبب:
· يمكن توجيه حزمة ICMP (لا يتم تبديل التسمية) إذا كان الوجهة يمكن الوصول إليها مباشرة عبر IP.
· يمكن لموجهات النقل إعادة توجيه حزمة ICMP باستخدام البحث عن IP إذا لم يتم فرض أي تسمية.


وعلى العكس، يتحقق إختبار اتصال MPLS IPv4 من مستوى بيانات MPLS الفعلي عن طريق فرض الحزمة عبر المسار الذي يتم تحويل التسمية إليه. وهذا يضمن ما يلي:

· تم تخصيص التسميات وتوزيعها بشكل صحيح.
· إدخالات LFIB متناسقة في كل خطوة.
· يعمل مسار LSP الشامل.

الخطوة 5. التحقق من صحة التحويل متعدد البروتوكولات (MPLS) وبروتوكول LDP في الجزء الرئيسي:

PE2#show mpls ldp neighbor 
    Peer LDP Ident: 203.0.113.10:0; Local LDP Ident 203.0.113.20:0
        TCP connection: 203.0.113.10.646 - 203.0.113.20.39001
        State: Oper; Msgs sent/rcvd: 16/15; Downstream
        Up time: 00:02:15
        LDP discovery sources:
          TwentyFiveGigE1/0/3, Src IP addr: 192.0.2.9
          Targeted Hello 203.0.113.20 -> 203.0.113.10, active, passive
        Addresses bound to peer LDP Ident:
          203.0.113.10 192.0.2.6 192.0.2.9

يعرض هذا الأمر معلومات جلسة عمل مجاورة ل LDP بين الموجه المحلي (PE2) والأقران البعيد. يتم وصف كل حقل في الإخراج بالتفصيل.

  • تعريف النظير:
    معرف LDP النظير | 203.0.113.10:0 | معرف موجه LDP للنظير البعيد. يشير :0 إلى مساحة التسمية الافتراضية على مستوى النظام الأساسي. هذا عادة هو عنوان الاسترجاع الخاص بالموجه البعيد. 
    LDP المحلي | 203.0.113.20:0 | معرف موجه LDP للموجه المحلي (PE2). هذا هو عادة عنوان الاسترجاع ل PE2. 
  • معلومات جلسة TCP:
    اتصال TCP | 203.0.113.10.646 - 203.0.113.20.3901 | TCP جلسة يستعمل ل LDP اتصال. يستخدم النظير البعيد (203.0.113.10) منفذ LDP 646 المعروف جيدا، ويستخدم الموجه المحلي (203.0.113.20) المنفذ المؤقت 39001. يستخدم LDP بروتوكول TCP لتوزيع الملصقات الموثوق.
  • حالة جلسة العمل:
    الحالة | ابر | بي بي سي الدورة في حالة تشغيلية، أي الدورة مكتملة الأركان وتعمل.
    MSGS Sent/RCVD | 16/15 | عدد رسائل LDP التي تم إرسالها (16) وتلقيها (15) منذ إنشاء الدورة. ويتضمن ذلك رسائل keepalives، وتعيينات التسمية، ورسائل LDP الأخرى.
    تدفق |- | يشير إلى وضع توزيع التسمية. يعني تدفق البيانات غير المرغوب فيها بشكل تنازلي أن النظير يقوم بتوزيع التسميات على PE2 دون أن يطلب PE2 ذلك بشكل صريح. هذا هو الوضع الافتراضي ل LDP.
    وقت التشغيل | 00:02:15 | بدأت الجلسة العمل لمدة دقيقتين و 15 ثانية.

  • مصادر اكتشاف LDP:
    الطراز 25GigE1/0/3 | عنوان IP ل Src: 192.0.2.9 | يتم تلقي مرحبا بالاكتشاف الأساسي (مستوى الارتباط) من النظير على الواجهة 2FiveGigE1/0/3 بعنوان IP المصدر 192.0.2.9. يشير هذا إلى أن الموجهين متصلان مباشرة على هذه الواجهة.
    السلام المستهدف | 203.0.113.20 → 203.0.113.10، نشط، خامل | توجد مرحبا لاكتشاف مستهدف (ممتد) بين الموجه المحلي (203.0.113.20) والأقران البعيد (203.0.113.10).

  • العناوين المرتبطة بمعرف LDP النظير:
    العناوين المرتبطة بالنظير | 203.0.113.10، 192.0.2.6، 192.0.2.9 | قائمة عناوين IP التي أعلن عنها النظير البعيد عبر رسائل عنوان LDP. تمثل هذه الواجهات على الموجه البعيد.

الخطوة 5.1 تحقق من المسار محول التسمية الخاص ب MPLS إلى نظير VPLS البعيد

PE2#show mpls forwarding-table 203.0.113.10 
Local        Outgoing         Prefix               Bytes Label     Outgoing          Next Hop 
Label        Label            or Tunnel Id         Switched        interface 
25           Pop Label        203.0.113.10/32      0                Twe1/0/3         192.0.2.9 

PE2#show mpls ldp bindings 203.0.113.10 32
  lib entry: 203.0.113.10/32, rev 69
        local binding: label: 25
        remote binding: lsr: 203.0.113.10:0, label: imp-null

يتلقى PE2 IMP-NULL مباشرة من PE1، متجاوزا مسار التسمية المتوقع عبر P2 و P1. يشير هذا إلى جلسة LDP مفقودة أو مشكلة في تكوين MPLS بين PE2 و P2.

الخطوة 5.2 تحقق من معلومات الخطوة التالية من خلال تنفيذ الأوامر المقدمة:

  • show mpls neighbor ldp
  • عرض جدول إعادة توجيه MPLS

P2#show mpls forwarding-table 203.0.113.10
Local        Outgoing          Prefix Bytes          Label           Outgoing       Next Hop 
Label        Label             or Tunnel Id          Switched        interface 
None         No Label          203.0.113.10/32       0

الملاحظة الرئيسية

  • التسمية المحلية: None | لم يقم P2 بتخصيص تسمية محلية لهذه البادئة.
  • التسمية الصادرة: لا تسمية | لم يتم تنفيذ أي عملية تسمية.
  • لا توجد واجهة صادرة أو الخطوة التالية | يتم التعامل مع البادئة كما لو كانت مملوكة محليا - لا تحدث أي إعادة توجيه نحو PE1.

P2#show mpls ldp neighbor 
    Peer LDP Ident: 203.0.113.20:0; Local LDP Ident 198.51.100.2:0
        TCP connection: 203.0.113.20.17326 - 198.51.100.2.646
        State: Oper; Msgs sent/rcvd: 30/29; Downstream
        Up time: 00:13:57
        LDP discovery sources:
           GigabitEthernet0/0/1, Src IP addr: 192.0.2.10
        Addresses bound to peer LDP Ident:
          203.0.113.20 192.0.2.10 
Peer LDP Ident: 198.51.100.1:0; Local LDP Ident 198.51.100.2:0
    TCP connection: 198.51.100.1.646 - 198.51.100.2.12799
    State: Oper; Msgs sent/rcvd: 30/28; Downstream
    Up time: 00:13:56
    LDP discovery sources:
      GigabitEthernet0/0/0, Src IP addr: 192.0.2.5
    Addresses bound to peer LDP Ident:
      192.0.2.2 192.0.2.5 198.51.100.1 

P2#show ip ospf neighbor

Neighbor ID       Pri   State           Dead Time    Address           Interface
198.51.100.3        0   FULL/ -         00:00:34     192.0.2.10        GigabitEthernet0/0/1
198.51.100.1        0   FULL/ -         00:00:34     192.0.2.5         GigabitEthernet0/0/0

الملاحظة الرئيسية

  • لا يتمتع P2 بتجاور مباشر مع PE1 (203.0.113.10). ومن المتوقع أن يحدث ذلك، نظرا لأن P1 يقع بين P2 و PE1 في الطوبولوجيا. P2 مسؤول عن حركة مرور تحويل التسمية باتجاه P1، والتي تقوم بعد ذلك بإعادة توجيهها إلى PE1.
  • قيمة LDP الخاصة ب P2 هي 198.51.100.2:0 | P2 يستخدم 198.51.100.2 كمعرف موجه LDP الخاص به، وليس 203.0.113.10. ومع ذلك، لا يزال 203.0.113.10 مكونا على الاسترجاع 10 ويتسبب في حدوث تعارض في التوجيه. 

الخطوة 6. تحقق من المسار إلى عنوان إسترجاع PE البعيد:

P2#show ip route 203.0.113.10
Routing entry for 203.0.113.10/32
  Known via "connected", distance 0, metric 0 (connected, via interface)
  Routing Descriptor Blocks:
  * directly connected, via Loopback10
      Route metric is 0, traffic share count is 1

القرار

  1. عنوان IP مكرر - تم تكوين عنوان IP 203.0.113.10 على P2 (Loopback10) و PE1 (Loopback0)، مما يؤدي إلى حدوث تعارض في مجال MPLS.
  2. تعارض التوجيه - يقوم P2 بتثبيت 203.0.113.10/32 كمسار متصل (مسافة إدارية 0)، مما يعطي الأولوية على أي مسار يتم تعلمه من IGP والذي تم إنشاؤه بواسطة PE1.
  3. فشل LSP - نظرا لأن P2 يعتبر البادئة مملوكة محليا، فإنه لا يقوم بتخصيص تسمية نقل ل 203.0.113.10/32 إلى PE2 أو الإعلان عنها.
  4. تأثير VPLS - يؤدي غياب تسمية نقل صالحة من P2 إلى منع PE2 من إنشاء LSP إلى PE1. ونتيجة لذلك، لا يمكن تكوين مسار نقل VPLS Pseudowire.

تم إنشاء اتصال VPLS التبادلي ولكن لا توجد حركة مرور بيانات معكوسة

التحقق من تشغيل VPLS ل Catalyst 9000 Series

خطوات استكشاف الأخطاء وإصلاحها

الخطوة 1. تأكد من أن المادة المزيفة في حالة تشغيل.
تأكد من صحة المعلمات:

  • حالة VFI قيد التشغيل
  • يتم سرد واجهة المستخدم الزائفة
  • يتم عرض عنوان النظير ومعرف VC الصحيح
PE2#show mpls l2transport vc

Local intf    Local circuit              Dest address    VC ID      Status
------------- -------------------------- --------------- ---------- ----------
VFI 100        vfi                       203.0.113.10    100        UP
PE2#show mpls l2transport vc 100 detail 
Local interface: VFI 100 vfi up
  Interworking type is Ethernet
  Destination address: 203.0.113.10, VC ID: 100, VC status: up
    Output interface: Twe1/0/3, imposed label stack {17 16}
    Preferred path: not configured 
    Default path: active
    Next hop: 192.0.2.9
Create time: 1d11h, last status change time: 00:30:50
  Last label FSM state change time: 00:30:26
Signaling protocol: LDP, peer 203.0.113.10:0 up
  Targeted Hello: 203.0.113.20(LDP Id) -> 203.0.113.10, LDP is UP
  Graceful restart: not configured and not enabled
  Non stop routing: not configured and not enabled
  Status TLV support (local/remote) : enabled/supported
    LDP route watch : enabled
    Label/status state machine : established, LruRru
    Last local dataplane status rcvd: No fault
    Last BFD dataplane status rcvd: Not sent
    Last BFD peer monitor status rcvd: No fault
    Last local AC circuit status rcvd: No fault
    Last local AC circuit status sent: No fault
    Last local PW i/f circ status rcvd: No fault
    Last local LDP TLV status sent: No fault
    Last remote LDP TLV status rcvd: No fault
    Last remote LDP ADJ status rcvd: No fault
  MPLS VC labels: local 16, remote 16
  Group ID: local n/a, remote 0
  MTU: local 1500, remote 1500
  Remote interface description: 
  MAC Withdraw: sent:1, received:0
Sequencing: receive disabled, send disabled
Control Word: On (configured: autosense)
SSO Descriptor: 203.0.113.10/100, local label: 16
Dataplane:
  SSM segment/switch IDs: 16395/8194 (used), PWID: 1
VC statistics:
transit packet totals: receive 0, send 0
transit byte totals: receive 0, send 0
transit packet drops: receive 0, seq error 0, send 0
  • حالة VFI | للأعلى | VFI قيد التشغيل على الجهاز المحلي.
  • عنوان الوجهة | 203.0.113.10 | معرف موجه PE البعيد (عنوان إسترجاع PE1).
  • معرف VC | 100 | معرف الدائرة الظاهرية لهذه المهمة الزائفة. يجب المطابقة على كل من موجهات PE.
  • حالة VC | للأعلى | زائف عملياتي فوق. لا يشير كل من إرسال الإشارات المحلي والبعيد إلى وجود أخطاء.
  • مكدس التسميات المفروض {17 16} | مكدس MPLS ثنائي التسمية المفروض على الحزم التي تدخل السجل المزيف. Label 17 هي تسمية النقل (خارجي) المستخدمة للوصول إلى PE البعيد عبر مركز MPLS. Label 16 هي تسمية VC (داخلية) المستخدمة لتحديد الملف المزيف في PE البعيد.
  • السلام المستهدف | 203.0.113.20 → 203.0.113.10، تم زيادة LDP | تأسيس جلسة عمل LDP المستهدفة بين PE2 (محلي) و PE1 (بعيد) وتشغيلها.
  • تسمية محلية | 16 | تسمية VC المخصصة من قبل PE2 لهذه المهمة الزائفة. يستخدم PE (PE1) البعيد هذه التسمية عند إرسال حركة مرور البيانات إلى PE2. التسمية عن بعد | 16 | علامة VC المعلن عنها بواسطة PE1 لهذه المشكلة الزائفة. يفرض PE2 هذه التسمية (التسمية الداخلية) عند إرسال حركة المرور إلى PE1.
  • تم إرسال سحب MAC | 1 | أرسل PE2 رسالة سحب MAC إلى PE البعيد. يتم إستخدام هذا لتفريغ جداول عناوين MAC بعد تغيير المخطط.
  • تم تلقي سحب MAC | 0 | لم يتم تلقي أي رسائل سحب من MAC من PE البعيد.
  • إحصائيات VC | لا توجد حركة مرور تتم إعادة توجيهها في أي من الإتجاهين (إرسال: 0، إستلام: 0).

خطوة 2. دققت المرفق دائرة (شنطة قارن) وضع.

تأكد من أن واجهة خط الاتصال قيد التشغيل واقترنت بشبكة VLAN الصحيحة.

التحقق من الصحة:

  • القارن في حالة up/up
  • ال VLAN يرتبط مع ال VPLS جسر مجال سمحت ونشطت على الشنطة
  • لا يتم تنقيح شبكة VLAN أو حظرها بواسطة بروتوكول الشجرة المتفرعة (STP)
PE2#show interfaces twentyFiveGigE 1/0/2 status
Port       Name        Status        Vlan          Duplex       Speed  Type
Twe1/0/2               connected     trunk           full         10G  SFP-10GBase-SR

PE2#show interfaces trunk
Port         Mode        Encapsulation   Status       Native vlan 
Twe1/0/2     on          802.1q          trunking     1

Port         Vlans allowed on trunk
Twe1/0/2     100

Port         Vlans allowed and active in management domain
Twe1/0/2     100

Port         Vlans in spanning tree forwarding state and not pruned
Twe1/0/2     100

الخطوة 3. تحقق من اقتران شبكة VLAN بمجال الجسر.
على المادة حفازة 9000 مع شنطة تشكيل (ما من EVC)، ال VLAN ينبغي كنت خططت إلى الجسر مجال.

تأكيد:

  • ال VLAN يقترن مع الجسر مجال عن طريق العضو vfi أو عضو تشكيل.
  • يشير تكوين مجال الجسر إلى VFI الصحيح.
PE2#show running-config interface vlan100
Building configuration...

Current configuration : 72 bytes
!
interface Vlan100
no ip address
xconnect vfi 100

الخطوة 4. تحقق من معرفة عنوان MAC.

تأكد من أنه يتم التعرف على عناوين MAC من كل من دائرة المرفقات المحلية وغطاء العرض عن بعد.

التحقق من الصحة:

  • تم تعلم عنوان MAC المحلي CE1 على واجهة خط الاتصال.
  • يتم التعرف على عنوان MAC البعيد CE2 على واجهة المكونات الزائفة.

إذا لم يتم التعرف على عناوين MAC على القائمة الزائفة:

  • لا يتم تلقي حركة المرور من PE البعيد.
  • يحتوي PE البعيد على مشكلة تكوين تمنع حركة المرور من إدخال الوحدة النمطية.
  • لم يتم إقران مجال الجسر بشكل صحيح بواجهة المشكلة.

إذا لم يتم التعرف على عناوين MAC على خط الاتصال المحلي:

  • لا يرسل الجهاز CE حركة مرور على شبكة VLAN المتوقعة.
  • ال VLAN في حالة يمنع أو غير نشط على الشنطة قارن.
PE2#show mac address-table vlan 100 
          Mac Address Table
-------------------------------------------

Vlan Mac Address Type     Ports
---- ----------- -------- -----
100 cc7f.76b7.525f STATIC Vl100 
100 e462.c4bb.17f1 DYNAMIC Twe1/0/2  >> CE2 Mac address learned over Twe1/0/2 interface.

الخطوة 5. التحقق من حالة بروتوكول الشجرة المتفرعة (STP).

يمكن أن يقوم بروتوكول الشجرة المتفرعة (STP) بحظر شبكة VLAN على واجهة خط الاتصال، والتي تمنع حركة مرور البيانات من دخول مجال الجسر.

التحقق من الصحة:

· منفذ خط الاتصال في حالة إعادة توجيه لشبكة VLAN المقترنة بمجال جسر VPLS
· المنفذ ليس في حالة حظر أو سماع أو تعلم


إذا كان بروتوكول الشجرة المتفرعة (STP) يمنع المنفذ:

· تعديل أولوية بروتوكول الشجرة المتفرعة (STP) أو تكلفة المنفذ
· إعتبار تكوين منفذ خط الاتصال كمنفذ حافة بروتوكول الشجرة المتفرعة (STP) (إذا كان ذلك مناسبا للمخطط)

PE2#show spanning-tree vlan 100

VLAN0100
  Spanning tree enabled protocol rstp
  Root ID    Priority 32868
           Address cc7f.76b7.51c0
           This bridge is the root
           Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID  Priority  32868 (priority 32768 sys-id-ext 100)
           Address   cc7f.76b7.51c0
           Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
           Aging Time 300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Twe1/0/2            Desg FWD 2000      128.2    P2p

الخطوة 6. تحقق من مكدس تسميات MPLS ومسار إعادة التوجيه.
تأكد من فرض التسميات الصحيحة ومن صحة مسار إعادة التوجيه.

التحقق من الصحة:

  • توجد تسمية صادرة صالحة (ليس No Label أو None)
  • الواجهة الصادرة والنقلة التالية صحيحتان


من مسار PE2 إلى مسار LSP P2:

PE2#show mpls forwarding-table 203.0.113.10 32
Local     Outgoing     Prefix            Bytes Label     Outgoing      Next Hop 
Label     Label        or Tunnel Id      Switched        interface 
22        17           203.0.113.10/32   810             Twe1/0/3      192.0.2.9 << For the transport path to the remote PE1 loopback, the imposed outgoing label is 17. The router at 192.0.2.9 assigned this value as its local label binding for the destination prefix.


مسار LSP من P2 إلى P1:

P2#show mpls forwarding-table 203.0.113.10 32
Local     Outgoing    Prefix            Bytes Label     Outgoing       Next Hop 
Label     Label       or Tunnel Id      Switched        interface 
17        16          203.0.113.10/32   79290           Gi0/0/0        192.0.2.5 << Local label as 17 and the imposed outgoing label is 16. The router at 192.0.2.5 assigned this value as its local label binding for the destination prefix.


من مسار P1 إلى مسار PE1 LSP: 

P1#show mpls forwarding-table 203.0.113.10 32
Local     Outgoing    Prefix            Bytes Label     Outgoing       Next Hop 
Label     Label       or Tunnel Id      Switched        interface 
16        Pop Label   203.0.113.10/32   76184           Gi0/0/0        192.0.2.1 << Pop Label is performed before forwarding the packet to the next hop. This confirms that the next hop (PE1) advertised implicit null to P1.


من مسار P1 إلى مسار PE1 LSP: 

PE1#show mpls forwarding-table 203.0.113.10 32
Local      Outgoing   Prefix           Bytes Label         Outgoing       Next Hop 
Label      Label      or Tunnel Id     Switched            interface 
None       No Label   203.0.113.10/32  0

تأكيد مسار التسمية:

استنادا إلى هذا الإخراج والمخرجات السابقة من PE2 و P2، يكون المسار الكامل محول التسمية من PE2 إلى PE1 هو:

[PE2] Packet leaves with label stack: | 17 | (transport label)
        ↓
[P2]  Receives label 17, swaps to 16: | 16 | (transport label)
        ↓
[P1]  Receives label 16, pops label:  | IP | (pure IP packet)
        ↓
[PE1] Receives pure IP packet - local delivery


عندما تجتاز حركة مرور VPLS شبكة LSP هذه، تحمل الحزمة مكدس ذو علامتين (النقل : تسمية VC)

[PE2] Packet leaves with label stack: | 17 | 16 | (transport + VC label)
       ↓
[P2] Receives label 17, swaps to 16:  | 16 | 16 | (transport + VC label)
       ↓
[P1] Receives label 16, pops label:   | 16 | (VC label only)
       ↓
[PE1] Receives VC label 16 - pseudowire disposition into bridge domain

القرار


يكون LSP الخاص بنقل MPLS من PE2 إلى PE1 قيد التشغيل الكامل ويتم برمجته بشكل صحيح عبر جميع الموجهات في المسار. اكتملت عملية إرسال إشارات VPLS الزائفة، مع تبادل التسميات المحلية والبعيدة وعدم الإبلاغ عن أية أخطاء.

ومع ذلك، لا تتم إعادة توجيه حركة مرور المستخدم عبر الوحدة الزائفة على الرغم من إنشاء مستوى التحكم بالكامل. وهذا يؤكد أن المشكلة تقع خارج نطاق إشارات MPLS الأساسية والزائفة - تحديدا في طبقة دائرة المرفق على موجه واحد أو كلا موجهات PE

التحقق من تشغيل VPLS للموجهات 

خطوات استكشاف الأخطاء وإصلاحها


الخطوة 1. تأكد من حالة VC/VPLS بدقة.
تأكد من صحة المعلمات:

PE1#show mpls l2transport vc

Local intf    Local circuit              Dest address     VC ID     Status
------------- -------------------------- --------------- ---------- ----------
VFI 100        vfi                       203.0.113.20    100         UP
PE1#show mpls l2transport vc 100 detail
Local interface: VFI 100 vfi up
  Interworking type is Ethernet
  Destination address: 203.0.113.20, VC ID: 100, VC status: up
    Output interface: Te0/0/4, imposed label stack {19 16}
    Preferred path: not configured 
    Default path: active
    Next hop: 192.0.2.2
  Create time: 1d09h, last status change time: 08:38:02
    Last label FSM state change time: 08:38:25
  Signaling protocol: LDP, peer 203.0.113.20:0 up
    Targeted Hello: 203.0.113.10(LDP Id) -> 203.0.113.20, LDP is UP
    Graceful restart: not configured and not enabled
    Non stop routing: not configured and not enabled
    Status TLV support (local/remote) : enabled/supported
      LDP route watch : enabled
      Label/status state machine : established, LruRru
      Last local dataplane status rcvd: No fault
      Last BFD dataplane status rcvd: Not sent
      Last BFD peer monitor status rcvd: No fault
      Last local AC circuit status rcvd: No fault
      Last local AC circuit status sent: No fault
      Last local PW i/f circ status rcvd: No fault
      Last local LDP TLV status sent: No fault
      Last remote LDP TLV status rcvd: No fault
      Last remote LDP ADJ status rcvd: No fault
    MPLS VC labels: local 16, remote 16 
    Group ID: local n/a, remote 0
    MTU: local 1500, remote 1500
    Remote interface description: 
    MAC Withdraw: sent:0, received:1
  Sequencing: receive disabled, send disabled
  Control Word: On (configured: autosense)
  SSO Descriptor: 203.0.113.20/100, local label: 20
  Dataplane:
    SSM segment/switch IDs: 8199/4097 (used), PWID: 1
  VC statistics:
    transit packet totals: receive 336, send 0
    transit byte totals:   receive 27552, send 0
    transit packet drops: receive 0, seq error 0, send 0
  • حالة VFI | للأعلى | VFI قيد التشغيل على PE1.
  • عنوان الوجهة | 203.0.113.20 | معرف موجه PE البعيد (عنوان إسترجاع PE2).
  • معرف VC | 100 | معرف الدائرة الظاهرية لهذه المهمة الزائفة. تتطابق هذه القيمة على كلا موجهات PE.
  • حالة VC | للأعلى | زائف عملياتي فوق. لا يشير كل من إرسال الإشارات المحلي والبعيد إلى وجود أخطاء.
  • الواجهة المحلية | VFI 100 | مثيل إعادة التوجيه الظاهري المحلي المقترن بهذا الملف المزيف.
  • مكدس الملصقات المفروضة | {19 16} | مكدس MPLS ثنائي التسمية المفروض على الحزم التي تدخل السجل المزيف. Label 19 هي تسمية النقل (خارجي) المستخدمة للوصول إلى PE2 عبر لب MPLS. Label 16 هي تسمية VC (داخلية) المستخدمة لتحديد الملف المزيف في PE2.
  • السلام المستهدف | 203.0.113.10 → 203.0.113.20، تم زيادة LDP | تأسيس جلسة عمل LDP المستهدفة من PE1 (محلي) إلى PE2 (بعيد) وتشغيلها.
  • تسمية محلية | 16 | تسمية معرف فئة المورد (VC) المخصصة من قبل PE1 لهذه المهمة الزائفة. يستخدم PE2 هذه التسمية (التسمية الداخلية) عند إرسال حركة مرور البيانات إلى PE1.
  • تم إرسال سحب MAC | 0 | PE1 لم يرسل أي رسائل سحب MAC إلى PE2.
  • تم تلقي سحب MAC | 1 | PE1 قد تلقى رسالة سحب MAC من PE2. يشير ذلك إلى أن PE2 شهد تغييرا في المخطط وطلب PE1 لتفريغ جدول عنوان MAC الخاص به لمعرف فئة المورد (VFI) هذا.
  • إحصائيات VC | الحزم العابرة المستلمة | 336 | 336 تم إستلام حزم من PE2 على هذه الحزمة الزائفة.

                          وحدات بايت النقل التي تم تلقيها | 27٬552 | تم إستلام 27552 بايت من الخادم طراز PE2.

                          حزم النقل المرسلة | 0 | لم يتم إرسال أية حزم من PE1 إلى المخزن المزيف باتجاه PE2.
                          وحدات بايت النقل المرسلة | 0 | لم يتم إرسال وحدات البايت إلى PE2.


الخطوة 2. تحقق من تكوين مجال الجسر وعضويته.

تأكد من أن مجال الجسر يحتوي على الأعضاء الصحيحين (واجهة مثيل الخدمة والنسخ).

PE1#show running-config interface TenGigabitEthernet0/0/5
Building configuration...

Current configuration : 174 bytes
!
interface TenGigabitEthernet0/0/5
no ip address
service instance 100 ethernet
encapsulation dot1q 100
rewrite ingress tag pop 1 symmetric
bridge-domain 100
!
end

PE1#show interfaces tenGigabitEthernet 0/0/5 | include up|errors 
TenGigabitEthernet0/0/5 is up, line protocol is up 
  Keepalive not supported 
  Full Duplex, 10000Mbps, link type is force-up, media type is H10GB-CU1M
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 output errors, 0 collisions, 1 interface resets


الخطوة 3. تحقق من معرفة عنوان MAC.
تأكد من أنه يتم التعرف على عناوين MAC من كل من دائرة المرفقات المحلية وغطاء العرض عن بعد.

PE1#show bridge-domain 
Bridge-domain 100 (2 ports in all)
State: UP                 Mac learning: Enabled
Aging-Timer: 300 second(s)
Unknown Unicast Flooding Suppression: Disabled
Maximum address limit: 65536
    TenGigabitEthernet0/0/5 service instance 100
    vfi 100 neighbor 203.0.113.20 100
   AED MAC address Policy Tag Age Pseudoport
-----------------------------------------------------------------------------

مجال الجسر نفسه قيد التشغيل، ولكن غياب عناوين MAC التي تم التعرف عليها هو التفاصيل الأساسية. يشير ذلك عادة إلى عدم معرفة حركة المرور بعد أو مشكلة في تعيين الخدمة / إعادة التوجيه في مكان ما بين الواجهة المحلية، ومجال الجسر، وشبكة VFI البعيدة.

الخطوة 4. دققت ال VFI تشكيل:

PE1#show running-config | section vfi
l2 vfi 100 manual 
 vpn id 100
 bridge-domain 100
neighbor 203.0.113.20 encapsulation mpls


الخطوة 5. تحقق من مسار نقل MPLS.
قم بإجراء التحقق السريع عن طريق إرسال MPLS traceroute إلى عنوان الاسترجاع البعيد.

PE1#traceroute mpls ipv4 203.0.113.20 255.255.255.255 source 203.0.113.10 
Tracing MPLS Label Switched Path to 203.0.113.20/32, timeout is 2 seconds

Codes: '!' - success, 'Q' - request not sent, '.' - timeout,
'L' - labeled output interface, 'B' - unlabeled output interface, 
'D' - DS Map mismatch, 'F' - no FEC mapping, 'f' - FEC mismatch,
'M' - malformed request, 'm' - unsupported tlvs, 'N' - no label entry, 
'P' - no rx intf label prot, 'p' - premature termination of LSP, 
'R' - transit router, 'I' - unknown upstream index,
'l' - Label switched with FEC change, 'd' - see DDMAP for return code,
'X' - unknown return code, 'x' - return code 0

Type escape sequence to abort.
0 192.0.2.1 MRU 1500 [Labels: 17 Exp: 0]
L 1 192.0.2.2 MRU 1500 [Labels: 16 Exp: 0] 96 ms
L 2 192.0.2.6 MRU 1500 [Labels: implicit-null Exp: 0] 12 ms
! 3 192.0.2.10 2 ms

يؤكد إخراج MPLS traceroute بنجاح إنشاء مسار محول التسمية (LSP) بين موجه PE المصدر (203.0.113.10) وموجه PE الوجهة (203.0.113.20).

يبدي التتبع فرض التسمية في المدخل PE، وعمليات تبديل التسمية عبر موجهات محول التسمية العابرة (LSRs)، والنقطة المنبثقة من الخطوة قبل قبل الوصول إلى المخرج PE.

وعلى وجه التحديد:

  • تشير الخطوة 0 إلى أن التسمية 17 يتم فرضها لحركة المرور الموجهة إلى FEC الهدف.
  • تعرض الخطوة 1 عملية تبادل التسمية من 17 إلى 16، مؤكدة إعادة توجيه MPLS من خلال المركز.
  • تعلن الخطوة 2 عن قيمة خالية ضمنية، تشير إلى أنه يتم تنفيذ PHP بواسطة الموجه قبل النهائي.
  • تصل الخطوة 3 بنجاح إلى الوجهة، يشار إليها بواسطة "!" كود الإرجاع.

لا يقوم traceroute بالإبلاغ عن أي حالات غير سوية لإعادة توجيه MPLS مثل إرتباطات التسمية المفقودة أو عدم تطابق FEC أو إنهاء LSP السابق لأوانه أو عمليات التسمية غير المدعومة.

PE1
Push 17
  ↓
P1
Swap 17 → 16
  ↓
P2
Pop label
  ↓
PE2 receives pure IP packet


الخطوة 6. التحقق من صحة مستوى بيانات الملف المزيف.

PE1#ping mpls pseudowire 203.0.113.20 100 source 203.0.113.10
Sending 5, 72-byte MPLS Echos to 203.0.113.20, 
timeout is 2 seconds, send interval is 0 msec:

Codes: '!' - success, 'Q' - request not sent, '.' - timeout,
'L' - labeled output interface, 'B' - unlabeled output interface, 
'D' - DS Map mismatch, 'F' - no FEC mapping, 'f' - FEC mismatch,
'M' - malformed request, 'm' - unsupported tlvs, 'N' - no label entry, 
'P' - no rx intf label prot, 'p' - premature termination of LSP, 
'R' - transit router, 'I' - unknown upstream index,
'l' - Label switched with FEC change, 'd' - see DDMAP for return code,
'X' - unknown return code, 'x' - return code 0

Type escape sequence to abort.
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
Total Time Elapsed 6 ms
PE2#ping mpls pseudowire 203.0.113.10 100 source 203.0.113.20 
Sending 5, 72-byte MPLS Echos to 203.0.113.10, 
timeout is 2 seconds, send interval is 0 msec:

Codes: '!' - success, 'Q' - request not sent, '.' - timeout,
'L' - labeled output interface, 'B' - unlabeled output interface, 
'D' - DS Map mismatch, 'F' - no FEC mapping, 'f' - FEC mismatch,
'M' - malformed request, 'm' - unsupported tlvs, 'N' - no label entry, 
'P' - no rx intf label prot, 'p' - premature termination of LSP, 
'R' - transit router, 'I' - unknown upstream index,
'l' - Label switched with FEC change, 'd' - see DDMAP for return code,
'X' - unknown return code, 'x' - return code 0

Type escape sequence to abort.
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms
Total Time Elapsed 9 ms

يتم التحقق من مستوى بيانات MPLS Pseudowire بنجاح بواسطة إختبار Ping MPLS Pseudowire. ونظرا لنجاح عملية إختبار الاتصال الزائفة وتعلم مجال الجسر MAC بعيد من خلال VPLS، فمن الأرجح أن تكون المشكلة على دائرة المرفق المحلي أو مسار إعادة توجيه VLAN حيث لا يتم التعرف على عنوان MAC المحلي المتوقع.


القرار

يؤكد إختبار اتصال MPLS Pseudowire الناجح على تشغيل روابط تسميات نقل LSP و Pseudowire الزائفة بين موجهات PE المحلية والبعيدة. تشير النتيجة إلى أن إعادة توجيه MPLS وتوزيع التسمية وإرسال إشارات الصوت الزائفة تعمل بشكل صحيح وأن PE البعيد قادر على معالجة حزم OAM الزائفة لمعرف فئة المورد (VC) المحدد.

وبناء على هذه النتيجة، يبدو أن البنية التحتية الأساسية والبنى التحتية المزيفة جاهزة للعمل. إذا إستمرت مشاكل حركة المرور، فيمكن أن تركز المزيد من التحقيقات على الدوائر المرفقة وسلوك إعادة توجيه VPLS وتعلم MAC واتساق MTU والاتصال الموجه إلى CE بدلا من مسار نقل MPLS الأساسي.


لمزيد من المعلومات حول هذه الموضوعات، راجع:



محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
1.0
07-Jul-2026
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • أدريانا باتشيكو
    مهندس إستشاري تقني

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات