所有路由器都关闭了LOG 信息,建议全部首先打开。 1. IGP 1) IPV4 ISIS: AS1009区域,R1,R8,R9,R10,预配置里几乎都没有配is-type,sh ip protocol 查看配上level-2即可。 R1-R8 point-to-point,配置上即可。R20的IS-TYPE为LEVEL-1。R20 没有metric-style wide R8的区域ID配成了47.0109,更改后即可。 2) IPV6 ISIS : R10没有加入多拓扑,加入即可。 3)IPV4 OSPF R5的e0/1接口没有配置OSPF BFD。部分路由器没有指定route-id,都指定即可。 在R7 上 show ip route os 可以看到 R3,R5,3-5链路负载 IPV6 OSPF R4-R6之间的hello时间不一,删除后即可。 用SHOW IP PROTOCOL 查看ospf 接口 area ,发现R3 有接口没配好,配置完成便可 R3修改cost选路: router ospfv3 9 area 1 range 2002:9:9::5/128 cost 100 advertise R7 上 show ipv6 route os R3 3-5链路负载 2. BGP IPV4 BGP 1)所有路由器都没有做next-hop-self,部分没做RR 2)预配没有做EBGP(GSR上记得做route-policy和写静态) 3)R8与R1之间的邻居建立不起,R8上写邻居AS写成了109了 4)R6没有通告loo0 5)R7和R8的控制路由策略没有做,按平时的做法配置就可以了(做完后软清一下) IPV6 BGP 1) 都没有做next-hop-self,R2没做RR 2) 预配没有做EBGP,配置好route-policy 3) R1R2邻居中用了IPV4地址,改过来即可 3.MPLS LDP 和 MPLS TUNNEL 1)MPLS TUNNEL全部没有配置,接口最大预留带宽是20M(这里我发现R5 R6 R7的接口预配了10M) 2)TUNNEL 62:6M TUNNEL 26:2M 其他TUNNEL没有说明带宽,故没有配置带宽 3)需求表明在链路恢复时切换到原来链路 敲上命令: R6(config)# mpls traffic-eng reoptimize events link-up 4) TUNNEL 67 fast-reroute 跟平时一样 4. VPNv4 BGP & VPNv6 BGP VPNV4 BGP R7-R8 RR 1)都没有配置next-hop-self,配置上就可以了 2)EBGP都没有配,配置上即可 VPNV6 BGP R1-R2 R2是RR,R1不是RR 1) 都没有配置next-hop-self,配置上就可以了 2) R6上建立邻居时IP地址写成了IPV6的地址,改回即可 3) EBGP没有配置,配置上即可,R1和R2是GSR,记得做好route-policy 5.L3 VPN for IPv4 1)所有PE都只配置了导出值,导入值只配置了本地的。 2)PE和CE之间的协议没有配置,按照平时配上就可以了 3)需求上site3只在R9上做双向重分布 4)R5上不需要做双向重分布,即 R3单出口 L3 VPN for IPv6 1) Site 1, R6和R14之间EBGP,R13, R14间OSPFv3; 2) Site 2,R3和R11之间EBGP, R11,R12间EIGRPv6; 3) Site 3, R10和R16之间EBGP,R16, R15之间IBGPv6 三层VPN配置上了都能通信,没有遇到什么问题 6.L2 VPN 1)R5和R10做的是L2TPV3,R21没有封装帧中继,配置上后打开接口,R24没有封装PPP,把R21和R24配置好伪线才建立起来,R21-R24运行ospf。 2)R6-R7需求都没有变,因为拓扑不是封装PPP了,不用做 no peer neighbor-route 3)VPLS需求没有变,SW2的接口要配置port-type nni 端口要打开 否则 GSR R2 上端口会DOWN 7.CSC 1)R12-R13-R16建立VPNV4邻居,预配没有配,配上即可。 2)PE和CE的协议都没有配置,配上即可。 3)VRF配置都没有配置导入值,所以都要配上。 4)修复数据面后就能正常通信了。(BGP+SEND-LABEL IGP+LDP) 7.Multicast,Multicast VPN 1)R6上配置了RP的选举,删除即可 2)预配没有指定RP,按需要选举R7 R8为RP,R7 R8之间没有运行PIM ,还要配上BSR-BORDER。 3)MSDP没有预配,配置上即可 4)MVPN中所有路由器都没有配置静态RP,配上后即可。 5)在R3 R4 R5 R6上配置mdt default 239.255.0.100 6)GSR上ping不通本地组,这个没有关系,可能是GSR机器问题。 7)需求没有要求配MDT邻居了,所以不用理。 总结:所有需求几乎跟新版本一样,相对新版本内容还少一点。可能每个人都会有多少不同的改动。本人运气很好,上午敲L3VPN的时候机架挂了,没有保存配置........弄了一段时间才弄好。布鲁斯在旁边阴森的来了句,不用着急,慢慢等吧。还好其中大部分配置都在notepad(TXT)上有记录,机架起了之后直接刷上就行了。上午浪费了很多时间,吃饭前才刚好配置完CSC,(还有IPV6 L3VPN ,L2VPN,MUL没做)。CSC饭前都是!!!!饭后就不通了。弄了很久才发现环路了。不知道被修改了什么,查路由表折腾了很久之后修改过来了(具体也不知道被加了什么错误)。后来重启了几个路由器,发现大量接口不是全双工的消息,改过来之后就正常了。总结来说,LAB并不难,主要是要大家细心。遇到错误的时候要镇定,按照平时排错的方法来做。最后祝大家早日拿到IE号!
|