2024年3月19日发(作者：蹉慧颖)

H3C S9500交换机MPLS BGP VPN嵌套VPN的配置

一、组网需求：

如下组网中，PPE1和PPE2为服务运行商PE，CPE1和CPE2为用户PE设备。

这里以VPN1为例子介绍，其他VPN类似。在PPE1、CPE1和CPE2三台设备上都

有VPN1，其中PPE1和CPE1为嵌套组网。

二、组网图

三、配置步骤：

软件版本：S9500交换机1250以后软件版本

硬件版本：S9500交换机C/CA/CB类型业务板

1）在PPE1和PPE2设备之间启动的IGP协议（例如OSPF），使之间路由可达；

2）在PPE1和PPE2启动MPLS LDP基本能力；在PPE和CPE之间启动基本MPLS

能力，但是不启动LDP；

3）在PPE和CPE路由器之间配置IBGP VPNv4邻居，需要配置路由下一跳为自己

（next-hop-local）；

4）在PPE和CPE路由器上配置相应的VPN实例；

5）在PPE上使能嵌套VPN功能。

6）在PPE（customer VPN下）和CPE路由器上配置EBGP VPNv4邻居，并且取消

IPv4邻居关系；

7）在PPE的customer VPN下配置BGP策略，使只接受来自CPE的嵌套VPN的

VPNv4路由；

8）CE和P（如果有）设备和普通VPN配置完全相同。

详细配置介绍：

本示例中主要介绍VPN1的配置，其它VPN的配置与之类似。

2024年3月19日发(作者：蹉慧颖)

H3C S9500交换机MPLS BGP VPN嵌套VPN的配置

一、组网需求：

如下组网中，PPE1和PPE2为服务运行商PE，CPE1和CPE2为用户PE设备。

这里以VPN1为例子介绍，其他VPN类似。在PPE1、CPE1和CPE2三台设备上都

有VPN1，其中PPE1和CPE1为嵌套组网。

二、组网图

三、配置步骤：

软件版本：S9500交换机1250以后软件版本

硬件版本：S9500交换机C/CA/CB类型业务板

1）在PPE1和PPE2设备之间启动的IGP协议（例如OSPF），使之间路由可达；

2）在PPE1和PPE2启动MPLS LDP基本能力；在PPE和CPE之间启动基本MPLS

能力，但是不启动LDP；

3）在PPE和CPE路由器之间配置IBGP VPNv4邻居，需要配置路由下一跳为自己

（next-hop-local）；

4）在PPE和CPE路由器上配置相应的VPN实例；

5）在PPE上使能嵌套VPN功能。

6）在PPE（customer VPN下）和CPE路由器上配置EBGP VPNv4邻居，并且取消

IPv4邻居关系；

7）在PPE的customer VPN下配置BGP策略，使只接受来自CPE的嵌套VPN的

VPNv4路由；

8）CE和P（如果有）设备和普通VPN配置完全相同。

详细配置介绍：

本示例中主要介绍VPN1的配置，其它VPN的配置与之类似。