有多位同学总说BGP/MPLS IPV VPN跨域C方案一的实验做不成功，我估计还是对原理理解不透。因为C方案的原理比较复杂，基础不太好的话直接看书的话确实很难理解透，因为这还涉及到基础的网络通信原理，需要渐进式学习。现在把本公司会员课程中的这个实验PPT发给大家，自己照做一下，肯定可以通的。
【注意】在跨域VPN-OptionC方式中，ASBR之间连接的接口只需要启用MPLS能力，无需启用LDP或TE等标签分发协议。它为IPv4公网路由分配标签是通过启用ASBR的IPv4路由标签交换能力实现的。它有两种实现方式：一是通过路由策略，对应方案一，二是通过引入IGP路由进入BGP路由表中触发标签的分配，对应方案二。
1. 实验说明
某公司总部和分部跨域不同的运营商，各AS域内采用LDP协议构建LSP隧道，现需实现跨域的BGP/MPLS IP VPN业务的互通。CE1连接公司总部，通过AS100的PE1接入；CE2连接公司分部，通过AS200的PE2接入，CE1和CE2同属于vpn1。
实验拓扑结构
2. 实验配置思路分析
本实验采用OptionC方案一实现。 OptionC方式与OptionB方式相比，主要区别就是在OptionB方式中ASBR是要负责VPN路由的发布和维护，兼做PE角色的，而OptionC方式中ASBR不发布也不维护VPN路由，直接由两AS域中的PE建立多跳的MP-EBGP连接，以构建公网逻辑LSP隧道。
因为在OptionC方式中公网隧道是直接在PE之间建立的，而在ASBR之间建立的是EBGP连接，且需构建BGP LSP，所以在ASBR上需要使能MPLS功能，但无需使能LDP，所以需采取其它方法为BGP LSP隧道看公网路由分配MPLS标签，以实现传输标签IPv4路由信息。
在OptionC方案一是采用的是在ASBR上配置路由策略，通过apply mpls-label命令为向对端ASBR发布的路由分配MPLS标签；向本AS的PE发布的路由如果是带标签的IPv4路由，为其分配新的MPLS标签。
在配置OptionC方式之前，先要完成以下配置任务：
（1）在各AS域内的MPLS骨干网上配置各接口IP地址和IGP协议（本实验采用OSPF协议），实现各自骨干网ASBR-PE和PE之间的互通。
（2）在各AS域内的MPLS骨干网上分别配置MPLS基本能力和MPLS LDP（ASBR-PE之间的连接无需使能LDP），建立LDP LSP。
（3）各AS域内，PE与ASBR-PE之间建立MP-IBGP对等体关系，使PE与ASBR-PE之间能够交换带标签的IPv4路由（因为只有MP-BGP才支持IPv4路由带有标签）。
（4）在各A域S内与CE相连的PE上需配置VPN实例，并把与CE相连的接口和相应的VPN实例绑定。
（5）各AS域内，PE与CE之间建立EBGP对等体关系，交换VPN路由信息。
（6）在不同AS域间的PE间建立MP-EBGP对等体关系，并配置PE之间的最大跳数。
（7）在ASBR-PE上配置路由策略：对于向对端ASBR-PE发布的路由，分配MPLS标签；对于向本AS的PE发布的路由，如果是带标签的IPv4路由，为其分配新的MPLS标签。
3. 实验配置步骤
（1）在各AS内的MPLS骨干网上配置各接口IP地址和IGP协议，此处采用OSPF 1号路由进程，加入区域0中。
# PE1上的配置。
<Huawei> system-view
[Huawei] sysname PE1
[PE1] interface loopback 1
[PE1-LoopBack1] ip address 1.1.1.9 32
[PE1-LoopBack1] quit
[PE1] interface gigabitethernet 1/0/0
[PE1-GigabitEthernet1/0/0] ip address 172.1.1.2 24
[PE1-GigabitEthernet1/0/0] quit
[PE1] ospf
[PE1-ospf-1] area 0
[PE1-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0
[PE1-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255
[PE1-ospf-1-area-0.0.0.0] quit
[PE1-ospf-1] quit
# ASBR-PE1上的配置。
<Huawei> system-view
[Huawei] sysname ASBR-PE1
[ASBR-PE1] interface loopback 1
[ASBR-PE1-LoopBack1] ip address 2.2.2.9 32
[ASBR-PE1-LoopBack1] quit
[ASBR-PE1] interface gigabitethernet 1/0/0
[ASBR-PE1-GigabitEthernet1/0/0] ip address 172.1.1.2 24
[ASBR-PE1-GigabitEthernet1/0/0] quit
[ASBR-PE1] ospf
[ASBR-PE1-ospf-1] area 0
[ASBR-PE1-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0
[ASBR-PE1-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255
[ASBR-PE1-ospf-1-area-0.0.0.0] quit
[ASBR-PE1-ospf-1] quit
# PE2上的配置。
<Huawei> system-view
[Huawei] sysname PE2
[PE2] interface loopback 1
[PE2-LoopBack1] ip address 4.4.4.9 32
[PE2-LoopBack1] quit
[PE2] interface gigabitethernet 1/0/0
[PE2-GigabitEthernet1/0/0] ip address 162.1.1.2 24
[PE2-GigabitEthernet1/0/0] quit
[PE2] ospf
[PE2-ospf-1] area 0
[PE2-ospf-1-area-0.0.0.0] network 4.4.4.9 0.0.0.0
[PE2-ospf-1-area-0.0.0.0] network 162.1.1.0 0.0.0.255
[PE2-ospf-1-area-0.0.0.0] quit
[PE2-ospf-1] quit
# ASBR-PE2上的配置。
<Huawei> system-view
[Huawei] sysname ASBR-PE2
[ASBR-PE2] interface loopback 1
[ASBR-PE2-LoopBack1] ip address 3.3.3.9 32
[ASBR-PE2-LoopBack1] quit
[ASBR-PE2] interface gigabitethernet 1/0/0
[ASBR-PE2-GigabitEthernet1/0/0] ip address 162.1.1.1 24
[ASBR-PE2-GigabitEthernet1/0/0] quit
[ASBR-PE2] ospf
[ASBR-PE2-ospf-1] area 0
[ASBR-PE2-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0
[ASBR-PE2-ospf-1-area-0.0.0.0] network 162.1.1.0 0.0.0.255
[ASBR-PE2-ospf-1-area-0.0.0.0] quit
[ASBR-PE2-ospf-1] quit
以上配置完成后，同一AS域中的ASBR-PE与PE之间应能建立OSPF邻居关系，执行display ospf peer命令可以看到邻居状态为Full。
（2）在AS100和AS200域内的MPLS骨干网上分别配置MPLS基本能力和MPLS LDP，建立LDP LSP。
# PE1上的配置。
[PE1] mpls lsr-id 1.1.1.9
[PE1] mpls
[PE1-mpls] quit
[PE1] mpls ldp
[PE1-mpls-ldp] quit
[PE1] interface gigabitethernet 1/0/0
[PE1-GigabitEthernet1/0/0] mpls
[PE1-GigabitEthernet1/0/0] mpls ldp
[PE1-GigabitEthernet1/0/0] quit
# ASBR-PE1上的配置。
[ASBR-PE1] mpls lsr-id 2.2.2.9
[ASBR-PE1] mpls
[ASBR-PE1-mpls] quit
[ASBR-PE1] mpls ldp
[ASBR-PE1-mpls-ldp] quit
[ASBR-PE1] interface gigabitethernet 1/0/0
[ASBR-PE1-GigabitEthernet1/0/0] mpls
[ASBR-PE1-GigabitEthernet1/0/0] mpls ldp
[ASBR-PE1-GigabitEthernet1/0/0] quit
# ASBR-PE2上的配置。
[ASBR-PE2] mpls lsr-id 3.3.3.9
[ASBR-PE2] mpls
[ASBR-PE2-mpls] quit
[ASBR-PE2] mpls ldp
[ASBR-PE2-mpls-ldp] quit
[ASBR-PE2] interface gigabitethernet 1/0/0
[ASBR-PE2-GigabitEthernet1/0/0] mpls
[ASBR-PE2-GigabitEthernet1/0/0] mpls ldp
[ASBR-PE2-GigabitEthernet1/0/0] quit
# PE2上的配置。
[PE2] mpls lsr-id 4.4.4.9
[PE2] mpls
[PE2-mpls] quit
[PE2] mpls ldp
[PE2-mpls-ldp] quit
[PE2] interface gigabitethernet 1/0/0
[PE2-GigabitEthernet1/0/0] mpls
[PE2-GigabitEthernet1/0/0] mpls ldp
[PE2-GigabitEthernet1/0/0] quit
以上配置完成后，同一AS域中的PE和ASBR-PE之间应该建立起LDP对等体，执行display mpls ldp session命令可以看到显示结果中State项为“Operational”。
（3）配置PE与ASBR-PE之间建立MP-IBGP对等体关系，使能与对等体交换VPN-IPv4路由信息的能力。
# PE1上的配置。
[PE1] bgp 100
[PE1-bgp] peer 2.2.2.9 as-number 100
[PE1-bgp] peer 2.2.2.9 connect-interface loopback 1 #---此处因为PE1与ASBR-PE1是直接连接的，故可用他们连接的物理接口作为建立TCP连接的源接口，下同
[PE1-bgp] ipv4-family vpnv4
[PE1-bgp-af-vpnv4] peer 2.2.2.9 enable #---使能与MP-IBGP对等体ASBR-PE1交换VPN-IPv4路由信息的能力
[PE1-bgp-af-vpnv4] quit
[PE1-bgp] quit
# ASBR-PE1上的配置。
[ASBR-PE1] bgp 100
[ASBR-PE1-bgp] peer 1.1.1.9 as-number 100
[ASBR-PE1-bgp] peer 1.1.1.9 connect-interface loopback 1
[ASBR-PE1-bgp] ipv4-family vpnv4
[ASBR-PE1-bgp-af-vpnv4] peer 1.1.1.9 enable
[ASBR-PE1-bgp-af-vpnv4] quit
[ASBR-PE1-bgp] quit
# PE2上的配置。
[PE2] bgp 200
[PE2-bgp] peer 3.3.3.9 as-number 200
[PE2-bgp] peer 3.3.3.9 connect-interface loopback 1
[PE2-bgp] ipv4-family vpnv4
[PE2-bgp-af-vpnv4] peer 3.3.3.9 enable
[PE2-bgp-af-vpnv4] quit
[PE2-bgp] quit
# ASBR-PE2上的配置。
[ASBR-PE2] bgp 200
[ASBR-PE2-bgp] peer 4.4.4.9 as-number 200
[ASBR-PE2-bgp] peer 4.4.4.9 connect-interface loopback 1
[ASBR-PE2-bgp] ipv4-family vpnv4
[ASBR-PE2-bgp-af-vpnv4] peer 4.4.4.9 enable
[ASBR-PE2-bgp-af-vpnv4] quit
[ASBR-PE2-bgp] quit
（4）在PE设备上配置使能IPv4地址族的VPN实例，将CE接入PE 。不同AS域中的PE的VPN实例的VPN-Target属性值可不匹配。
# PE1上的配置。
[PE1] ip vpn-instance vpn1
[PE1-vpn-instance-vpn1] ipv4-family
[PE1-vpn-instance-vpn1-af-ipv4] route-distinguisher 100:1
[PE1-vpn-instance-vpn1-af-ipv4] vpn-target 1:1 both
[PE1-vpn-instance-vpn1-af-ipv4] quit
[PE1-vpn-instance-vpn1] quit
[PE1] interface gigabitethernet 2/0/0
[PE1-GigabitEthernet2/0/0] ip binding vpn-instance vpn1
[PE1-GigabitEthernet2/0/0] ip address 10.1.1.2 24
[PE1-GigabitEthernet2/0/0] quit
# PE2上的配置。
[PE2] ip vpn-instance vpn1
[PE2-vpn-instance-vpn1] ipv4-family
[PE2-vpn-instance-vpn1-af-ipv4] route-distinguisher 200:1
[PE2-vpn-instance-vpn1-af-ipv4] vpn-target 2:2 both
[PE2-vpn-instance-vpn1-af-ipv4] quit
[PE2-vpn-instance-vpn1] quit
[PE2] interface gigabitethernet 2/0/0
[PE2-GigabitEthernet2/0/0] ip binding vpn-instance vpn1
[PE2-GigabitEthernet2/0/0] ip address 10.2.1.2 24
[PE2-GigabitEthernet2/0/0] quit
（5）配置PE与CE间建立EBGP对等体关系，引入直连路由，交换VPN路由。
# CE1上的配置。引入与PE1直连链路的直连路由。
<Huawei> system-view
[Huawei] sysname CE1
[CE1] interface gigabitethernet 1/0/0
[CE1-GigabitEthernet1/0/0] ip address 10.1.1.1 24
[CE1-GigabitEthernet1/0/0] quit
[CE1] bgp 65001
[CE1-bgp] peer 10.1.1.2 as-number 100
[CE1-bgp] import-route direct
[CE1-bgp] quit
# PE1上的配置。无需引入与CE1直连链路的直连路由。
[PE1] bgp 100
[PE1-bgp] ipv4-family vpn-instance vpn1
[PE1-bgp-vpn1] peer 10.1.1.1 as-number 65001
[PE1-bgp-vpn1] quit
[PE1-bgp] quit
# CE2上的配置。引入与PE2直连链路的直连路由。
<Huawei> system-view
[Huawei] sysname CE2
[CE2] interface gigabitethernet 1/0/0
[CE2-GigabitEthernet1/0/0] ip address 10.2.1.1 24
[CE2-GigabitEthernet1/0/0] quit
[CE2] bgp 65002
[CE2-bgp] peer 10.2.1.2 as-number 200
[CE2-bgp] import-route direct
[CE2-bgp] quit
# PE2上的配置。无需引入与CE2直连链路的直连路由。
[PE2] bgp 200
[PE2-bgp] ipv4-family vpn-instance vpn1
[PE2-bgp-vpn1] peer 10.2.1.1 as-number 65002
[PE2-bgp-vpn1] quit
[PE2-bgp] quit
以上配置完成后，在PE设备上执行display bgp vpnv4 vpn-instance vpn-instancename peer可以看到PE与CE之间的BGP对等体关系已建立，并达到Established状态。执行display bgp vpnv4 all peer命令，可以看到PE与CE之间、PE与ASBR-PE之间的BGP对等体关系已建立，并达到Established状态。
（6）在不同AS间的PE间建立MP-EBGP对等体关系。
# PE1上的配置。
[PE1] bgp 100
[PE1-bgp] peer 4.4.4.9 as-number 200
[PE1-bgp] peer 4.4.4.9 connect-interface LoopBack 1
[PE1-bgp] peer 4.4.4.9 ebgp-max-hop 10
[PE1-bgp] ipv4-family vpnv4
[PE1-bgp-af-vpnv4] peer 4.4.4.9 enable
[PE1-bgp-af-vpnv4] quit
[PE1-bgp] quit
# PE2上的配置。
[PE2] bgp 200
[PE2-bgp] peer 1.1.1.9 as-number 100
[PE2-bgp] peer 1.1.1.9 connect-interface LoopBack 1
[PE2-bgp] peer 1.1.1.9 ebgp-max-hop 10
[PE2-bgp] ipv4-family vpnv4
[PE2-bgp-af-vpnv4] peer 1.1.1.9 enable
[PE2-bgp-af-vpnv4] quit
[PE2-bgp] quit
（7）在PE、ASBR-PE上配置路由策略，使能标签IPv4路由交换能力。
# 配置PE1，使能与ASBR-PE1交换标签IPv4路由的能力
[PE1] bgp 100
[PE1-bgp] peer 2.2.2.9 label-route-capability #---使能与ASBR-PE1交换标签IPv4路由的能力
[PE1-bgp] quit
# 配置PE2，使能与ASBR-PE2交换标签IPv4路由的能力
[PE2] bgp 200
[PE2-bgp] peer 3.3.3.9 label-route-capability #---使能与ASBR-PE2交换标签IPv4路由的能力
[PE2-bgp] quit
# 在ASBR-PE1与ASBR-PE2相连的接口上使能MPLS。
[ASBR-PE1] interface gigabitethernet 2/0/0
[ASBR-PE1-GigabitEthernet2/0/0] ip address 192.1.1.1 24
[ASBR-PE1-GigabitEthernet2/0/0] mpls
[ASBR-PE1-GigabitEthernet2/0/0] quit
# 在ASBR-PE1上配置并应用当向ASBR-PE2发布的BGP IPv4路由时，为IPv4路由分配MPSL标签的路由策略，并使能与ASBR-PE2交换标签IPv4路由的能力。
[ASBR-PE1] route-policy policy1 电脑 permit node 1
[ASBR-PE1-route-policy] apply mpls-label #---为以上策略配置分配MPLS标签的动作
[ASBR-PE1-route-policy] quit
[ASBR-PE1] bgp 100
[ASBR-PE1-bgp] peer 192.1.1.2 as-number 200
[ASBR-PE1-bgp] peer 192.1.1.2 route-policy policy1 export #---向对等体192.1.1.2发布路由时应用名为policy1的路由策略，分配MPLS标签
[ASBR-PE1-bgp] peer 192.1.1.2 label-route-capability #---使能ASBR-PE1与ASBR-PE2交换带标签的IPv4路由的能力
# 在ASBR-PE1上创建并应用当向PE1发布BGP IPv4路由时，如果IPv4路由带有标签，则重新为该IPv4路由分配MPLS标签的路由策略，并使能与PE1交换标签IPv4路由的能力。
[ASBR-PE1] route-policy policy2 permit node 电脑 1
[ASBR-PE1-route-policy] if-match mpls-label
[ASBR-PE1-route-policy] apply mpls-label[ASBR-PE1-route-policy] quit
[ASBR-PE1] bgp 100
[ASBR-PE1-bgp] peer 1.1.1.9 route-policy policy2 export
[ASBR-PE1-bgp] peer 1.1.1.9 label-route-capability
[ASBR-PE1-bgp] quit
# 在ASBR-PE1上将PE1的Loopback路由发布给ASBR-PE2，进而发布给PE2。
[ASBR-PE1] bgp 100
[ASBR-PE1-bgp] network 1.1.1.9 32
[ASBR-PE1-bgp] quit
# 在ASBR-PE2在与ASBR-PE1相连的接口上使能MPLS。
[ASBR-PE2] interface gigabitethernet 2/0/0
[ASBR-PE2-GigabitEthernet2/0/0] ip address 电脑 192.1.1.2 24
[ASBR-PE2-GigabitEthernet2/0/0] mpls
[ASBR-PE2-GigabitEthernet2/0/0] quit
# 在ASBR-PE2上配置并应用当向ASBR-PE1发布的BGP IPv4路由时，为IPv4路由分配MPSL标签的路由策略，并使能与ASBR-PE1交换标签IPv4路由的能力。
[ASBR-PE2] route-policy policy1 permit node 1
[ASBR-PE2-route-policy] apply mpls-label
[ASBR-PE2-route-policy] quit
[ASBR-PE2] bgp 200
[ASBR-PE2-bgp] peer 192.1.1.1 as-number 100
[ASBR-PE2-bgp] peer 192.1.1.1 route-policy policy1 export
[ASBR-PE2-bgp] peer 192.1.1.1 label-route-capability
[ASBR-PE2-bgp] quit
# 在ASBR-PE2上创建并应用当向PE2发布BGP IPv4路由时，如果IPv4路由带有标签，则重新为该IPv4路由分配MPLS标签的路由策略，并使能与PE2交换标签IPv4路由的能力。
[ASBR-PE2] route-policy policy2 permit node 1
[ASBR-PE2-route-policy] if-match mpls-label
[ASBR-PE2-route-policy] apply mpls-label
[ASBR-PE2-route-policy] quit
[ASBR-PE2] bgp 200
[ASBR-PE2-bgp] peer 4.4.4.9 route-policy policy2 export
[ASBR-PE2-bgp] peer 4.4.4.9 label-route-capability
# 在ASBR-PE2上将PE2的Loopback路由发布给ASBR-PE1，进而发布给PE1。
[ASBR-PE2] bgp 200
[ASBR-PE2-bgp] network 4.4.4.9 32
[ASBR-PE2-bgp] quit
4. 实验结果验证
（1）在CE上执行display ip routing-table命令可以查看到CE之间能学习到对方的接口路由，CE1和CE2能够相互ping通。
（2）在ASBR-PE上执行display bgp routing-table label命令，可以看到路由的标签信息。
