拓扑

EVPN Type2分类

实验步骤（Type2前两种）

1、Leaf之间跑OSPF获取对方VTEP

2、Leaf下创建2个BD并创建EVPN实例用于接收EVPN实例路由动态建立VXLAN隧道，Leaf1举例

bridge-domain 10
 vxlan vni 10
 evpn
  route-distinguisher 100:1
  vpn-target 100:1 both
#
bridge-domain 20
 vxlan vni 20
 evpn
  route-distinguisher 100:2
  vpn-target 100:1 both

3、Leaf下创建VAP并绑定BD使其能够处理VLAN TAG数据，Leaf1举例

interface GE1/0/0.10 mode l2
 encapsulation dot1q vid 10
 bridge-domain 10
#
interface GE1/0/0.20 mode l2
 encapsulation dot1q vid 20
 bridge-domain 20

4、Leaf下建立BGP EVPN邻居，Leaf1举例，此时BGP EVPN邻居没有接受任何路由

bgp 100
 undo default ipv4-unicast
 peer 2.2.2.2 as-number 100
 peer 2.2.2.2 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo peer 2.2.2.2 enable
 #
 l2vpn-family evpn
  policy vpn-target
  peer 2.2.2.2 enable

5、Leaf建立NVE接口，配置VNI的头端复制列表，通过BGP EVPN的Type3路由获取对端VTEP从而建立VXLAN隧道，Leaf1举例

int nve 1
 source 1.1.1.1
 vni 10 head-end peer-list protocol bgp
 vni 20 head-end peer-list protocol bgp

那么两端Leaf会发送Update报文更新BGP EVPN路由创建VXLAN隧道

6、【同网段互访】建立VXLAN隧道后，不同Leaf下的同网段PC实现互访。但是要注意的是ENSP有个坑爹处，就是在NVE 1接口先创建的那个头端复制列表就封装哪个头端复制列表，该案例我先创建的VNI10的头端复制列表，所以VNI10的网段可以互通，即只能PC1到PC3

7、【跨网段互访】在Leaf下创建VBDIF接口，使跨网段通信能够i进行三层路由，同时生成BGP EVPN MAC路由，以Leaf1举例

interface Vbdif10
 ip address 192.168.1.254 255.255.255.0
#
interface Vbdif20
 ip address 172.16.1.254 255.255.255.0

8、此时你并不能够实现PC跨网段互通，以Leaf1举例
因为该案例是分布式网关，所以：
a.两个Leaf的VBDIF地址相同但MAC不同，此时会导致ARP的MAC地址冲突！所以现在需要把两个Leaf下的VBDIF的MAC地址修改成一致,所以开启arp分布式网关功能
b.跨网段通信还需要32位的主机路由，所以还需要再VBDIF下开启ARP主机信息收集（L3网关默认不将本地ARP生成BGP EVPN路由），让BGP EVPN路由表存在32位主机路由

interface Vbdif10
 ip address 192.168.1.254 255.255.255.0
 mac-address aabb-ccdd-eeff
 arp distribute-gateway enable
 arp collect host enable
#
interface Vbdif20
 ip address 172.16.1.254 255.255.255.0
 mac-address aabb-cccc-eeff
 arp distribute-gateway enable
 arp collect host enable

9、验证跨网段互访时，先用两台PC访问自己的VBDIF网关，生成Type2的主机ARP通告Update报文，使Leaf能够获取主机MAC和IP信息，然后再进行互访！

实验步骤（Type2第三种）

BGP EVPN的Type5类路由是通告外部路由

1、在Type2/3的基础上，配置IP的VPN实例，而且要配置三层VNI（ 类似于MPLS私网标签，那么对应的BD内的二层VNI就类似于MPLS 外网标签），以Leaf1举例

ip vpn-instance A
 ipv4-family
  route-distinguisher 100:1
  vpn-target 100:1 import-extcommunity evpn
  vpn-target 100:2 import-extcommunity evpn
   vxlan vni 100

注意配置的是IPv4的VPN实例，要在EVPN中传递需要加上参数evpn
为什么只创建入方向标签？因为Leaf下新增IP VPN实例后，在BGP EVPN传递Type2路由时携带的RY依然是EVPN RT值！

2、将IPv4 VPN标签与VBDIF进行绑定，以Leaf1举例

interface Vbdif10
 ip binding vpn-instance A
 ip address 192.168.1.254 255.255.255.0
# 
interface Vbdif20
 ip binding vpn-instance A
 ip address 172.16.1.254 255.255.255.0

3、此时为了能够让Leafi自身发布irb路由（32位路由）进行学习VPN路由，配置发布irb功能通告Type2第三种路由（因为该案例是VXLAN分布式网关+BGP EVPN），以Leaf1举例

 l2vpn-family evpn
  peer 2.2.2.2 advertise irb

4、为了使不同IP VPN实例下的PC互访，还需要让PC先ping自己VBDIF网关生成Type2的第三种Update报文（ENSP必须），Leaf就会在自己的BGP EVPN 路由表下生成对应的主机路由，通过剥离VPN标签就可以在IP VPN实例路由表生成VXLAN路由。

5、可以发现ICMP报文的VXLAN封装中的VNI是100，因为IP VPN实例中的VNI是100

实验步骤（Type5）

在刚刚的基础上，添加一个出口网关，并配置环回口8.8.8.8模拟外部路由

1、配置IP地址、在site-gw配置0.0.0.0回程路由（方便，真实情况实在site做NAT）

ip route-static 0.0.0.0 0 10.1.1.1

2、将Leaf1与site-gw的GE 1/0/2绑定VPN实例A（与Leaf2交互的VPN实例）

interface GE1/0/2
 undo portswitch
 undo shutdown
 ip binding vpn-instance A
 ip address 10.1.1.1 255.255.255.0

3、在Leaf1配置去往8.8.8.8的VPN实例A路由

ip route-static vpn-instance A 8.8.8.8 32 10.1.1.2

4、此时需要将Leaf1的VPN实例静态路由通过BGP EVPN路由的形式传递给Leaf2，所以需要在Leaf1的BGP下配置VPN实例A地址组并宣告8.8.8.8，以及配置能够将IP VPN实例路由以EVPN路由传递的能力

 ipv4-family vpn-instance A
  network 8.8.8.8 255.255.255.255
  advertise l2vpn evpn

5、由于是VPN实例路由，肯定要配置VPN出标签和入标签，那么在Leaf1下配置出标签为66:66、在Leaf2下配置入标签为66:66，即可让Leaf2接收到该VPN实例路由

Leaf 1
ip vpn-instance A
 ipv4-family
  route-distinguisher 100:1
  vpn-target 66:66 export-extcommunity evpn

Leaf2
ip vpn-instance A
 ipv4-family
  route-distinguisher 100:1
  vpn-target 66:66 import-extcommunity evpn

6、查看Leaf2下的VPN实例路由可以发现8.8.8.8，然后Leaf2下的PC可以到达8.8.8.8，但由于ENSP的问题，反而Leaf1下的PC无法到达8.8.8.8（Leaf1出接口不会发报文）