以下试题来自：
单项选择题当通信子网采用(
)方式时，首先需要在通信双方之间建立起逻辑线路。A．线路连接B．虚电路C．数据报D．无线连接
为您推荐的考试题库
你可能感兴趣的试题
1A．字节计数法B．使用字符填充的首尾定界符法C．使用比特填充的首尾标志法D．违法编码法2A．手动传输方式B．同步传输方式C．自动传输方式D．异步传输方式3
A.频分多路复用
C.时分多路复用
D.码分多路复用
4A．2倍B．4倍C．1/2倍D．1倍5A．二进制编码B．归零码C．脉冲编码D．曼彻斯特码
热门相关试卷
最新相关试卷逻辑接口配置
&逻辑接口配置
通过了解逻辑接口类型、逻辑接口配置过程和各种配置举例，可以更好地利用逻辑接口的特点进行配置。
逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口。
介绍常见参数的缺省配置。
介绍逻辑接口的详细配置过程。
介绍逻辑接口典型场景配置举例。
&逻辑接口简介
逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口。
本节主要介绍设备支持的几种类型的逻辑接口。
表21-1 &逻辑接口分类
介绍常见参数的缺省配置。
表21-2 &逻辑接口的缺省配置
&配置逻辑接口
介绍逻辑接口的详细配置过程。
&配置子接口
子接口就是在一个物理接口上配置出来的虚拟接口，用于在一个接口上实现VLAN间的设备通信。
&配置以太网子接口
通常情况下，一个物理接口只能配置一个主IP地址。当三层设备通过三层以太网接口接入二层网络设备且二层网络设备的端口划分到不同的VLAN中时，仅靠一个三层物理接口的主IP地址无法实现不同VLAN间的通信。
可以在三层以太网接口上配置从IP地址或子接口来解决这个问题。但从IP地址必须依赖于主IP地址，当主IP地址失效后，从IP地址也同时失效。而子接口和主接口是相对独立的，各个子接口共用物理接口的物理配置参数，但有各自的链路层和网络层配置参数。所以主接口的IP地址不影响子接口的IP地址。因此，可以在三层设备与二层设备相连的以太网接口上创建子接口与下游用户的VLAN分别对应，从而保证不同VLAN间的用户可以正常通信。
前置任务在配置以太网子接口之前，需完成以下任务：
正确连接子接口相应的物理接口。
物理接口切换为三层接口。
执行命令system-view，进入系统视图。
执行命令interface interface-type interface-number.subinterface-number，进入指定的以太网子接口视图。
subinterface-number是以太网子接口的编号。
说明： Eth-Trunk的成员接口上不能创建子接口。
执行命令ip address ip-address { mask | mask-length } [ sub ]，配置以太网子接口的IP地址。
说明： 当以太网子接口需要配置从IP地址时，需要指定sub参数。
配置终结子接口。
根据VLAN报文携带的Tag层数可以将VLAN报文分为Dot1q报文（带有一层VLAN
Tag）和QinQ报文（带有两层VLAN Tag）。相应的终结也分为两种：Dot1q终结用来终结Dot1q报文，QinQ终结用来终结QinQ报文。您可以根据实际情况选择如下的两条命令之一来进行配置。
执行命令dot1q
termination vid low-pe-vid [ to high-pe-vid ]，配置子接口对一层Tag报文的终结功能。
执行命令qinq termination
pe-vid pe-vid ce-vid ce-vid1 [ to ce-vid2 ]，配置子接口对两层Tag报文的终结功能。
执行命令arp broadcast enable，使能子接口的ARP广播功能。
缺省情况下，终结子接口已使能ARP广播功能。
说明： 使能或去使能子接口的ARP广播功能，会使该子接口的路由状态发生一次先Down再Up的变化，从而可能导致整个网络的路由发生一次震荡，影响正在运行的业务。
（可选）执行命令statistic enable { inbound | outbound }，使能以太网子接口的流量统计功能。
缺省情况下，接口的流量统计功能处于关闭状态。
检查配置结果
使用display
interface [ interface-type [ interface-number [.subnumber ] ] ]命令，查看指定以太网子接口的状态。
使用display dot1q information termination [ interface interface-type interface-number [.subinterface-number ] ] ，查看配置了dotlq终结的所有接口的名称以及终结子接口对用户报文终结的规则数量。
使用display qinq information termination
[ interface interface-type interface-number [.subinterface-number ] ] ，查看配置了QinQ终结的所有接口的名称以及终结子接口对用户报文终结的规则数量。
&配置Eth-Trunk子接口
设备支持在三层Eth-Trunk接口上配置子接口。当三层设备通过三层Eth-Trunk接口下行接入二层网络设备且二层网络设备的端口划分到不同的VLAN中时，为了实现三层Eth-Trunk接口可以正确识别不同的VLAN报文，从而保证不同VLAN间的用户可以正常通信，需要在三层设备与二层设备相连的Eth-Trunk接口上创建子接口与下游用户的VLAN分别对应。
前置任务在配置Eth-Trunk子接口之前，需完成以下任务：
正确连接设备之间的物理链路。
执行命令system-view，进入系统视图。
执行命令interface eth-trunk trunk-id，创建二层Eth-Trunk接口。
执行命令undo portswitch，配置三层Eth-Trunk接口。
执行命令quit，返回系统视图。
执行命令interface eth-trunk trunk-id.subnumber命令，创建三层Eth-Trunk接口的子接口。
subnumber是Eth-Trunk子接口的编号，在设备上的取值范围是1～4096。
执行命令ip address ip-address { mask | mask-length } [ sub ]，配置Eth-Trunk子接口的IP地址。
说明： 当Eth-Trunk子接口需要配置从IP地址时，需要指定sub参数。
配置终结子接口。
执行命令dot1q
termination vid low-pe-vid [ to high-pe-vid ]，配置子接口对一层Tag报文的终结功能。
执行命令arp broadcast enable，使能Eth-Trunk子接口的ARP广播功能。
说明： 使能或去使能子接口的ARP广播功能，会使该子接口的路由状态发生一次先Down再Up的变化，从而可能导致整个网络的路由发生一次震荡，影响正在运行的业务。
检查配置结果
使用display interface eth-trunk [ trunk-id [.subnumber ] ]命令，查看Eth-Trunk接口的状态信息。
使用display dot1q information termination [ interface interface-type interface-number [.subinterface-number ] ] ，查看配置了dotlq终结的所有接口的名称以及终结子接口对用户报文终结的规则数量。
&配置PON子接口
设备支持在PON接口上配置子接口。为了实现PON接口可以正确识别不同的VLAN报文，从而保证不同VLAN间的用户可以正常通信，需要在设备间相连的PON接口上创建子接口与下游用户的VLAN分别对应。
前置任务在配置PON子接口之前，需完成以下任务：
正确连接子接口相应的物理接口。
完成物理接口相应配置。
执行命令system-view，进入系统视图。
执行命令interface pon interface-number.subinterface-number，进入指定PON子接口的视图。
subinterface-number是PON子接口的编号。
执行命令ip address ip-address { mask | mask-length } [ sub ]，配置PON子接口的IP地址。
执行命令dot1q termination vid low-pe-vid [ to high-pe-vid ]，配置子接口对一层Tag报文的终结功能。
执行命令arp broadcast enable，使能子接口的ARP广播功能。
说明： 使能或去使能子接口的ARP广播功能，会使该子接口的路由状态发生一次先Down再Up的变化，从而可能导致整个网络的路由发生一次震荡，影响正在运行的业务。
检查配置结果
使用display dot1q information termination [ interface interface-type interface-number [.subinterface-number ] ] ，查看配置了dotlq终结的所有接口的名称以及终结子接口对用户报文终结的规则数量。
&配置ATM子接口
通过配置ATM子接口，可以实现ATM链路的点到多点连接。
执行命令system-view，进入系统视图。
执行命令interface atm interface-number.subnumber [ p2mp | p2p ]，创建ATM子接口。
subnumber是子接口的编号，取值范围是1～1024。ATM子接口缺省是p2mp类型。
配置ATM子接口。
关于ATM子接口的详细配置内容请参见《Huawei AR150&AR160&AR200&AR1200&AR2200&AR3200系列企业路由器 配置指南-广域网配置》的ATM配置。
&配置帧中继子接口
通过配置FR子接口，可以实现FR链路的点到多点连接。
执行命令system-view，进入系统视图。
执行命令interface interface-type interface-number，进入链路层协议可封装为帧中继的接口视图。
执行命令link-protocol fr [ ietf | nonstandard ]，配置接口的链路层协议为帧中继。
执行命令quit，退回系统视图。
执行命令interface interface-type interface-number.subnumber [ p2mp | p2p ]，创建帧中继子接口。
subnumber是子接口的编号，取值范围是1～1024。帧中继子接口缺省是p2mp类型。
执行命令ip address ip-address { mask | mask-length } [ sub ]，配置帧中继子接口的IP地址。
配置帧中继子接口。
在帧中继子接口上可以配置：
与物理接口不同的帧中继地址映射
与物理接口不同网段的IP地址
子接口虚电路
关于帧中继子接口的详细配置内容请参见《Huawei AR150&AR160&AR200&AR1200&AR2200&AR3200系列企业路由器 配置指南-广域网配置》的帧中继配置。
&配置Loopback接口
Loopback接口创建后除非手工关闭该接口，否则Loopback接口物理层状态和链路层协议永远处于UP状态，用户可通过配置Loopback接口达到提高网络可靠性的目的。
Loopback接口具有以下特点：
Loopback接口创建后除非手工关闭该接口，否则Loopback接口物理层状态和链路层协议永远处于UP状态；并具有环回特性。
Loopback接口可以配置掩码为全1的IP地址。
基于上述特点，Loopback接口通常有以下几种主要应用：
将Loopback接口的IP地址指定为报文的源地址，可以提高网络可靠性。
在一些动态路由协议中，当没有配置Router
ID时，将选取所有Loopback接口上数值最大的IP作为Router ID。
在BGP（Border Gateway
Protocol）协议中，将发送BGP报文的源接口配置成Loopback接口可以保证BGP会话不受物理接口故障的影响。
Loopback接口可以配置掩码为全1的IP地址，从而可以节约IP地址。
前置任务在配置Loopback接口之前，需完成以下任务：
设备上电，自检正常。
执行命令system-view，进入系统视图。
执行命令interface loopback loopback-number，创建并进入Loopback接口。
执行命令ip address ip-address { mask | mask-length } [ sub ]，配置Loopback接口的IP地址。
（可选）执行命令trigger trap { linkup | linkdown }，配置设备向网管发送告警。
检查配置结果
使用display interface loopback [ loopback-number ]命令查看Loopback接口的状态信息。
&配置NULL接口
NULL接口由系统自动创建，创建后一直保持UP状态但不转发报文。用户可通过NULL接口进行报文过滤。
系统会自动创建一个NULL0接口。NULL0接口一直处于UP状态，但是不能转发数据包，任何发送到该接口的网络数据报文都会被丢弃。如果在静态路由中指定到达某一网段的下一跳为NULL0接口，则任何发送到该网段的数据报文都会被丢弃，因此可以将需要过滤掉的报文直接发送到NULL0接口而不必配置访问控制列表。
例如，使用如下的静态路由配置命令丢弃所有去往网段192.168.0.0/24的报文：
[Huawei] ip route-static 192.168.0.0 255.255.255.0 NULL 0
前置任务在配置NULL接口之前，需完成以下任务：
设备上电，自检正常。
执行命令system-view，进入系统视图。
执行命令interface null 0，进入NULL接口视图。
NULL接口一直处于UP状态，但不能转发数据包，也不能配置IP地址或封装其他协议。
检查配置结果
使用display interface null [ 0 ]，可以查看NULL接口的状态信息。
&配置MP-Group接口
配置MP-Group接口能够将多条PPP链路捆绑起来，以达到增加带宽的目的。
当用户对带宽的要求较高时，单个的PPP链路无法提供足够的带宽，这时将多个PPP链路进行捆绑形成MP链路，旨在增加链路的带宽并增强链路可靠性。
MP-Group是一个专门用于MP的逻辑接口，通过建立接口和MP-Group的对应关系，将多个接口捆绑到一个MP-Group逻辑接口，实现MP捆绑。MP-Group通常应用在具有动态带宽需求的场合。
前置任务在配置MP-Group接口之前，需完成以下任务：
设备上电，自检正常。
执行命令system-view，进入系统视图。
执行命令interface mp-group number，创建MP-Group接口。
配置MP-Group接口的IP地址。
直接配置IP地址。执行命令ip address ip-address { mask | mask-length }，配置MP-Group接口的IP地址。
配置由对端分配IP地址。执行命令ip address ppp-negotiate，配置本端接口接受PPP协商产生的由对端分配的IP地址。
进一步配置MP-Group接口。
关于MP-group接口的详细配置内容请参见《Huawei AR150&AR160&AR200&AR1200&AR2200&AR3200系列企业路由器 配置指南-广域网配置》的MP配置。
检查配置结果
执行display interface mp-group命令查看MP-Group接口的状态信息。
&配置Dialer接口
物理接口(Serial、BRI、PRI、Async等)可以通过绑定到Dialer接口而继承配置信息。
拨号控制中心DCC（Dial Control Center）是指路由器之间通过ISDN网络、3G网络、PSTN网络等进行互联时或者路由器作为PPPoE/PPPoEoA/PPPoA
Client与PPPoE/PPPoEoA/PPPoA Server之间互联时所采用的技术，DCC主要提供按需拨号服务。
Dialer接口是为配置DCC参数而设置的逻辑接口。物理接口可以绑定到Dialer接口以继承DCC配置信息。
前置任务在配置Dialer接口之前，需完成以下任务：
设备上电，自检正常。
执行命令system-view，进入系统视图。
执行命令interface dialer number，创建Dialer接口。
配置拨号接口的IP地址。
直接配置IP地址。执行命令ip address ip-address { mask | mask-length }，配置Dialer接口的IP地址。
配置由对端分配IP地址。执行命令ip address ppp-negotiate，配置本端接口接受PPP协商产生的由对端分配的IP地址。
配置Dialer接口。
关于Dialer接口的详细配置内容请参见《Huawei AR150&AR160&AR200&AR1200&AR2200&AR3200系列企业路由器 配置指南-广域网配置》的DCC配置。
检查配置结果
执行display interface dialer命令查看Dialer接口的状态信息。
&配置虚拟以太网接口
用户可以利用虚拟以太网接口实现多种链路层协议间的承载。
虚拟以太网VE（Virtual-Ethernet）接口主要应用在PPPoEoA和IPoEoA中，也可以用来进行防火墙、路由等配置。
另外，虚拟以太网接口还支持以下配置：
路由协议的配置
前置任务在配置虚拟以太网接口之前，需完成以下任务：
设备上电，自检正常。
执行命令system-view，进入系统视图。
执行命令interface virtual-ethernet ve-number，创建并进入虚拟以太网接口。
说明： 用户在删除一个VE接口时，若这个VE接口已经与承载PPPoEoA或IPoEoA的PVC（Permanent Virtual Channel）建立联系，则必须先解除绑定关系，才能删除成功。
配置虚拟以太网接口。
虚拟以太网接口参数的配置同以太网接口参数的配置类似，详细配置内容请参见。
（可选）执行命令mac-address，配置虚拟以太网接口的MAC地址。
VE接口的MAC是系统MAC，不能保证与其他接口完全不重叠。如果VE接口的MAC地址与其他接口的MAC重叠产生冲突，可能产生环路或者流量不通。
可以通过本命令改变VE接口的MAC地址，有效的保证业务数据流的正常传输。
检查配置结果
使用display interface virtual-ethernet [ ve-number ]命令查看虚拟以太网接口的状态信息。
&配置虚拟接口模板
当需要PPP协议承载其他链路层协议时，一般通过虚拟接口模板VT（Virtual-Template）来实现互相通信。
在VPN、MP、ATM协议的应用中，需要创建并配置虚拟接口模板。在实际应用环境中，虚拟访问模板的创建和删除由系统自动完成。
虚拟接口模板在链路层只支持PPP协议，网络层只支持IP协议。
在配置或者修改虚拟接口模板的相关参数以后，必须使用shutdown、undo shutdown命令重启相应的VT，以确保所配置的数据加载到接口上。
如果需要在虚拟接口模板上配置相关业务或更改已经配置的相关业务，如MPLS、MTU、IS-IS等，应该先配置或更改这些业务，然后再在其他接口下进行VT的相关配置，这样配置的业务才会生效。
前置任务在配置虚拟接口模板之前，需完成以下任务：
设备上电，自检正常。
配置相应的接口。
执行命令system-view，进入系统视图。
执行命令interface virtual-template
vt-number，创建虚拟接口模板并进入相应视图。
删除VT后，所有由其派生的VA接口都会被自动删除。
执行命令ip address ip-address { mask | mask-length } [ sub ]，配置VT的IP地址。
执行命令broadcast-limit link number，配置虚拟接口模板支持发送组播或广播报文的最大链路数。
当虚拟接口模板下的链路数目比较多时，组播或广播报文从每条链路上发出会影响系统性能。这时可以使用broadcast-limit link命令进行限制，当链路数超过限定值时就将组播或广播报文丢弃。
说明： 对于同一个虚拟接口模板，建议不要同时配置多种业务（如MP、L2TP、PPPoE等）。
缺省情况下，虚拟接口模板支持发送组播或广播报文的最大链路数为30。
检查配置结果
使用display interface virtual-template [ vt-number ]命令查看指定虚拟接口模板的状态。
使用display virtual-access [ vt vt-number | dialer dialer-interface-number | user user-name | peer peer-address | va-number ]*命令查看虚拟访问接口的状态。
介绍逻辑接口典型场景配置举例。
&配置VLAN间通过子接口通信示例
组网需求如所示，PC1属于VLAN10，通过SwitchA接入以太网；PC2属于VLAN20，通过SwitchB接入以太网。SwitchA的上行口和SwitchB的上行口分别与Router的三层接口GE1/0/0和三层接口GE2/0/0相连。由于三层以太网接口不支持VLAN报文，当收到VLAN报文时会将其当成非法报文而丢弃，因此PC1与PC2不能相互访问。
目前由于业务需要，要求属于不同VLAN且位于不同网段的PC1与PC2能够相互访问。
图21-1 &配置VLAN间通过子接口通信组网图
配置思路采用如下的思路配置不同VLAN间的用户通过Router的以太网子接口相互访问：
配置各以太网接口的子接口。
配置各以太网子接口对Tag报文的终结功能。
使能终结子接口的ARP广播功能。
配置各以太网子接口的IP地址。
为不同VLAN内的主机配置缺省网关。
配置Router上连接SwitchA的接口
# 创建并配置以太网子接口GE1/0/0.1。
&Huawei& system-view
[Huawei] sysname Router
[Router] interface gigabitethernet 1/0/0.1
[Router-GigabitEthernet1/0/0.1] dot1q termination vid 10
[Router-GigabitEthernet1/0/0.1] arp broadcast enable
[Router-GigabitEthernet1/0/0.1] ip address 10.1.1.1 24
[Router-GigabitEthernet1/0/0.1] quit
配置Router上连接SwitchB的接口
# 创建并配置以太网子接口GE2/0/0.1。
[Router] interface gigabitethernet 2/0/0.1
[Router-GigabitEthernet2/0/0.1] dot1q termination vid 20
[Router-GigabitEthernet2/0/0.1] arp broadcast enable
[Router-GigabitEthernet2/0/0.1] ip address 10.2.2.1 24
[Router-GigabitEthernet2/0/0.1] quit
检查配置结果
在VLAN10中的PC1上配置缺省网关为GE1/0/0.1接口的IP地址10.1.1.1/24。
在VLAN20中的PC2上配置缺省网关为GE2/0/0.1接口的IP地址10.2.2.1/24。
配置完成后，VLAN10内的PC1与VLAN20内的PC2能够互相访问。
配置文件以下仅给出Router的配置文件。
sysname Router
interface GigabitEthernet1/0/0.1
dot1q termination vid 10
ip address 10.1.1.1 255.255.255.0
interface GigabitEthernet2/0/0.1
dot1q termination vid 20
ip address 10.2.2.1 255.255.255.0
&配置帧中继子接口示例
组网需求如所示，其中，路由器RouterA的接口Serial1/0/0通过公用帧中继网分别与路由器RouterB和路由器RouterC连接，通过在RouterA的接口Serial1/0/0上配置子接口使得局域网LAN1可以同时访问局域网LAN2和LAN3。
RouterA、RouterB和RouterC作为DTE设备承载IP报文，通过公用帧中继网络实现局域网的互联。
图21-2 &配置帧中继子接口组网图
配置思路采用如下的思路配置子接口：
配置路由器接入帧中继网络的接口的链路层协议为帧中继。
配置相应的子接口并分配IP地址和虚电路。
配置到对端局域网的静态路由，使各节点的IP路由可达。
配置RouterA
# 配置RouterA接口Serial1/0/0链路层协议为帧中继。
&Huawei& system-view
[Huawei] sysname RouterA
[RouterA] interface serial 1/0/0
[RouterA-Serial1/0/0] link-protocol fr
[RouterA-Serial1/0/0] fr interface-type dte
[RouterA-Serial1/0/0] quit
# 配置RouterA接口Serial1/0/0的子接口Serial 1/0/0.1，并为子接口分配虚电路。
[RouterA] interface serial 1/0/0.1 p2mp
[RouterA-Serial1/0/0.1] ip address 1.1.1.1 255.255.255.0
[RouterA-Serial1/0/0.1] fr dlci 50
[RouterA-fr-dlci-Serial1/0/0.1-50] quit
# 配置RouterA接口Serial1/0/0的子接口Serial 1/0/0.2，并为子接口分配虚电路。
[RouterA] interface serial 1/0/0.2 p2mp
[RouterA-Serial1/0/0.2] ip address 1.1.2.1 255.255.255.0
[RouterA-Serial1/0/0.2] fr dlci 60
[RouterA-fr-dlci-Serial1/0/0.2-60] quit
# 配置RouterA到LAN2和LAN3的静态路由。
[RouterA] ip route-static 10.10.0.0 255.255.0.0 1.1.1.2
[RouterA] ip route-static 10.11.0.0 255.255.0.0 1.1.2.2
配置RouterB
# 配置RouterB接口Serial1/0/0链路层协议为帧中继。
&Huawei& system-view
[Huawei] sysname RouterB
[RouterB] interface serial 1/0/0
[RouterB-Serial1/0/0] link-protocol fr
[RouterB-Serial1/0/0] fr interface-type dte
# 配置RouterB接口Serial1/0/0的IP地址，并为此接口分配虚电路。
[RouterB-Serial1/0/0] ip address 1.1.1.2 255.255.255.0
[RouterB-Serial1/0/0] fr dlci 70
[RouterB-fr-dlci-Serial1/0/0-70] quit
# 配置RouterB到LAN1的静态路由。
[RouterB] ip route-static 10.9.0.0 255.255.0.0 1.1.1.2
配置RouterC
# 配置RouterC接口Serial1/0/0链路层协议为帧中继。
&Huawei& system-view
[Huawei] sysname RouterC
[RouterC] interface serial 1/0/0
[RouterC-Serial1/0/0] link-protocol fr
[RouterC-Serial1/0/0] fr interface-type dte
# 配置RouterC接口Serial1/0/0的IP地址，并为此接口分配虚电路。
[RouterC-Serial1/0/0] ip address 1.1.2.2 255.255.255.0
[RouterC-Serial1/0/0] fr dlci 80
[RouterC-fr-dlci-Serial1/0/0-80] quit
# 配置RouterC到LAN1的静态路由。
[RouterC] ip route-static 10.9.0.0 255.255.0.0 1.1.2.2
检查配置结果
在RouterA上执行命令display ip routing-table，可以看到有到LAN2和LAN3的路由。执行ping命令可以看到三个局域网可以互访。
[RouterA] display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
Destinations : 2
Routes : 2
Destination/Mask
Flags NextHop
10.10.0.0/16
Serial1/0/0.1
10.11.0.0/16
Serial1/0/0.2
[RouterA] ping 1.1.1.2
PING 1.1.1.2: 56
data bytes, press CTRL_C to break
Reply from 1.1.1.2: bytes=56 Sequence=1 ttl=255 time=3 ms
Reply from 1.1.1.2: bytes=56 Sequence=2 ttl=255 time=3 ms
Reply from 1.1.1.2: bytes=56 Sequence=3 ttl=255 time=3 ms
Reply from 1.1.1.2: bytes=56 Sequence=4 ttl=255 time=3 ms
Reply from 1.1.1.2: bytes=56 Sequence=5 ttl=255 time=3 ms
--- 1.1.1.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 3/3/3 ms
[RouterA] ping 1.1.2.2
PING 1.1.2.2: 56
data bytes, press CTRL_C to break
Reply from 1.1.2.2: bytes=56 Sequence=1 ttl=255 time=3 ms
Reply from 1.1.2.2: bytes=56 Sequence=2 ttl=255 time=3 ms
Reply from 1.1.2.2: bytes=56 Sequence=3 ttl=255 time=3 ms
Reply from 1.1.2.2: bytes=56 Sequence=4 ttl=255 time=3 ms
Reply from 1.1.2.2: bytes=56 Sequence=5 ttl=255 time=3 ms
--- 1.1.2.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 3/3/3 ms
RouterA的配置文件
sysname RouterA
interface Serial1/0/0
link-protocol fr
interface Serial1/0/0.1 p2mp
fr dlci 50
ip address 1.1.1.1 255.255.255.0
interface Serial1/0/0.2 p2mp
fr dlci 60
ip address 1.1.2.1 255.255.255.0
ip route-static 10.10.0.0 255.255.0.0 1.1.1.2
ip route-static 10.11.0.0 255.255.0.0 1.1.2.2
RouterB的配置文件
sysname RouterB
interface Serial1/0/0
link-protocol fr
fr dlci 70
ip address 1.1.1.2 255.255.255.0
ip route-static 10.9.0.0 255.255.0.0 1.1.1.1
RouterC的配置文件
sysname RouterC
interface Serial1/0/0
link-protocol fr
fr dlci 80
ip address 1.1.2.2 255.255.255.0
ip route-static 10.9.0.0 255.255.0.0 1.1.2.1
&配置Loopback接口地址作为被借用地址示例
组网需求如所示，RouterA与RouterB通过Serial口相连。RouterA上配置了Loopback1接口并为其配置IP地址。
为了节省IP地址资源，用户希望不为RouterA的Serial1/0/0接口配置IP地址，但又能实现正常通信。
图21-3 &配置Loopback接口地址作为被借用地址组网图
配置思路采用如下的思路配置RouterA：
配置RouterA的Serial接口借用Loopback1接口的IP地址，实现RouterA与RouterB的通信。
在RouterA上创建Loopback接口并为其配置IP地址
&Router& system-view
[Router] sysname RouterA
[RouterA] interface loopback 1
[RouterA-LoopBack1] ip address 10.1.1.1 32
[RouterA-LoopBack1] quit
配置RouterA的Serial1/0/0接口借用Loopback1接口的IP地址
[RouterA] interface serial 1/0/0
[RouterA-Serial1/0/0] ip address unnumbered interface loopback 1
[RouterA-Serial1/0/0] quit
配置RouterB的接口
&Router& system-view
[Router] sysname RouterB
[RouterB] interface serial 1/0/0
[RouterB-Serial1/0/0] ip address 10.1.1.2 30
[RouterB-Serial1/0/0] quit
检查配置结果
# 查看Serial1/0/0的配置情况。
[RouterA] display interface serial 1/0/0
Serial1/0/0 current state : UP
Line protocol current state : UP
Last line protocol up time :
16:08:45 UTC-08:00
Route Port,The Maximum Transmit Unit is 4470, Hold timer is 10(sec)
Internet Address is unnumbered, using address of LoopBack1(10.1.1.1/32)
Link layer protocol is PPP
LCP opened, IPCP opened
Last physical up time
16:08:39 UTC-08:00
Last physical down time :
16:06:19 UTC-08:00
Current system time:
16:09:00-08:00
Interface is V35
Last 300 seconds input rate 0 bytes/sec, 0 packets/sec
Last 300 seconds output rate 0 bytes/sec, 0 packets/sec
Input: 7 packets,
Output: 7 packets ,
Input bandwidth utilization
Output bandwidth utilization :
从加粗显示的内容可以看出，Serial1/0/0借用了Loopback1的IP地址。
从RouterA上ping RouterB可以ping通，表明RouterA可以和RouterB正常通信。
RouterA的配置文件
sysname RouterA
interface Serial1/0/0
link-protocol ppp
ip address unnumbered interface LoopBack1
interface LoopBack1
ip address 10.1.1.1 255.255.255.255
RouterB的配置文件
sysname RouterB
interface Serial1/0/0
link-protocol ppp
ip address 10.1.1.2 255.255.255.252
&配置QinQ终结子接口接入L3VPN示例
组网需求如所示，用户通过LAN Switch接入CE设备，CE1、CE3属于VPN-A，CE2、CE4属于VPN-B，相同VPN用户之间通过MPLS骨干网互相访问。已知：
MPLS骨干网上已配置IGP协议，实现骨干网设备之间的互通。
MPLS骨干网上已配置MPLS基本功能和MPLS LDP，建立LDP LSP。
PE之间已建立MP-IBGP对等体关系。
LAN Switch对接收到的用户报文打上内层Tag。
为了节约公网的VLAN数量，CE配置QinQ功能，对接收到的用户报文打上外层Tag，这样CE发送到PE的用户报文就带有两层Tag。用户要求在PE上通过配置基于QinQ终结子接口接入L3VPN用户网络，使CE1和CE3的用户网络互通，CE2和CE4的用户网络互通。
图21-4 &配置QinQ终结子接口接入L3VPN组网图
配置思路采用如下的思路配置QinQ终结子接口接入L3VPN：
在PE上创建VPN实例。
在PE上配置QinQ终结子接口并将VPN实例与QinQ终结子接口绑定。
CE与PE之间配置EBGP交换VPN路由信息。
说明： 本例的操作步骤和配置文件只列出与QinQ终结子接口接入L3VPN配置相关的信息。关于L3VPN的具体配置，请参见《Huawei AR150&AR160&AR200&AR1200&AR2200&AR3200系列企业路由器
配置指南-VPN配置》。
在PE上配置VPN实例，并将VPN实例与QinQ终结子接口进行绑定。
# 配置PE1。
&Huawei& system-view
[Huawei] sysname PE1
[PE1] ip vpn-instance vpna
[PE1-vpn-instance-vpna] ipv4-family
[PE1-vpn-instance-vpna-af-ipv4] route-distinguisher 100:1
[PE1-vpn-instance-vpna-af-ipv4] vpn-target 111:1 both
[PE1-vpn-instance-vpna-af-ipv4] quit
[PE1-vpn-instance-vpna] quit
[PE1] interface gigabitethernet 1/0/0.1
[PE1-GigabitEthernet1/0/0.1] qinq termination pe-vid 100 ce-vid 10
[PE1-GigabitEthernet1/0/0.1] ip binding vpn-instance vpna
[PE1-GigabitEthernet1/0/0.1] ip address 10.1.1.1 24
[PE1-GigabitEthernet1/0/0.1] arp broadcast enable
[PE1-GigabitEthernet1/0/0.1] quit
[PE1] ip vpn-instance vpnb
[PE1-vpn-instance-vpnb] ipv4-family
[PE1-vpn-instance-vpnb-af-ipv4] route-distinguisher 200:2
[PE1-vpn-instance-vpnb-af-ipv4] vpn-target 222:2 both
[PE1-vpn-instance-vpnb-af-ipv4] quit
[PE1-vpn-instance-vpnb] quit
[PE1] interface gigabitethernet 2/0/0.1
[PE1-GigabitEthernet2/0/0.1] qinq termination pe-vid 200 ce-vid 20
[PE1-GigabitEthernet2/0/0.1] ip binding vpn-instance vpnb
[PE1-GigabitEthernet2/0/0.1] ip address 10.2.1.1 24
[PE1-GigabitEthernet2/0/0.1] arp broadcast enable
[PE1-GigabitEthernet2/0/0.1] quit
# 配置PE2。
&Huawei& system-view
[Huawei] sysname PE2
[PE2] ip vpn-instance vpna
[PE2-vpn-instance-vpna] ipv4-family
[PE2-vpn-instance-vpna-af-ipv4] route-distinguisher 100:1
[PE2-vpn-instance-vpna-af-ipv4] vpn-target 111:1 both
[PE2-vpn-instance-vpna-af-ipv4] quit
[PE2-vpn-instance-vpna] quit
[PE2] interface gigabitethernet 1/0/0.1
[PE2-GigabitEthernet1/0/0.1] qinq termination pe-vid 100 ce-vid 10
[PE2-GigabitEthernet1/0/0.1] ip binding vpn-instance vpna
[PE2-GigabitEthernet1/0/0.1] ip address 10.3.1.1 24
[PE2-GigabitEthernet1/0/0.1] arp broadcast enable
[PE2-GigabitEthernet1/0/0.1] quit
[PE2] ip vpn-instance vpnb
[PE2-vpn-instance-vpnb] ipv4-family
[PE2-vpn-instance-vpnb-af-ipv4] route-distinguisher 200:2
[PE2-vpn-instance-vpnb-af-ipv4] vpn-target 222:2 both
[PE2-vpn-instance-vpnb-af-ipv4] quit
[PE2-vpn-instance-vpnb] quit
[PE2] interface gigabitethernet 2/0/0.1
[PE2-GigabitEthernet2/0/0.1] qinq termination pe-vid 200 ce-vid 20
[PE2-GigabitEthernet2/0/0.1] ip binding vpn-instance vpnb
[PE2-GigabitEthernet2/0/0.1] ip address 10.4.1.1 24
[PE2-GigabitEthernet2/0/0.1] arp broadcast enable
[PE2-GigabitEthernet2/0/0.1] quit
在PE与CE之间建立EBGP对等体关系，引入VPN路由。（略）
检查配置结果
# 在PE设备上执行display ip vpn-instance verbose命令可以看到VPN实例的配置情况。
以PE1为例：
[PE1] display ip vpn-instance verbose
Total VPN-Instances configured : 2
VPN-Instance Name and ID : vpna, 1
Interfaces : GigabitEthernet 1/0/0.1
Address family ipv4
Create date :
Up time : 0 days, 00 hours, 05 minutes and 19 seconds
Route Distinguisher : 100:1
Export VPN Targets :
Import VPN Targets :
Label Policy : label per route
Log Interval : 5
VPN-Instance Name and ID : vpnb, 1
Interfaces : GigabitEthernet 2/0/0.1
Address family ipv4
Create date :
Up time : 0 days, 00 hours, 04 minutes and 36 seconds
Route Distinguisher : 200:2
Export VPN Targets :
Import VPN Targets :
Label Policy : label per route
Log Interval : 5
# 通过命令display qinq information termination查看配置的QinQ终结信息，可以看到子接口绑定了L3VPN。
以PE1为例:
[PE1] display qinq information termination interface gigabitethernet 1/0/0.1
GigabitEthernet1/0/0.1
L3VPN bound
Total QinQ Num: 1
qinq termination pe-vid 100 ce-vid 10
Total vlan-group Num: 0
[PE1] display qinq information termination interface gigabitethernet 2/0/0.1
GigabitEthernet2/0/0.1
L3VPN bound
Total QinQ Num: 1
qinq termination pe-vid 100 ce-vid 20
Total vlan-group Num: 0
配置完成后，PE收到用户上送的QinQ报文后，进行QinQ的终结，剥去用户报文的两层VLAN Tag，然后接入L3VPN，实现相同VPN用户之间的互相访问。此时，CE1和CE3下的主机能够相互Ping通，CE2和CE4下的主机能够相互Ping通。由于属于不同的VPN实例，所以CE1和CE3不可以与CE2和CE4互相通信。
PE1的配置文件。
sysname PE1
ip vpn-instance vpna
ipv4-family
route-distinguisher 100:1
vpn-target 111:1 export-extcommunity
vpn-target 111:1 import-extcommunity
ip vpn-instance vpnb
ipv4-family
route-distinguisher 200:2
vpn-target 222:2 export-extcommunity
vpn-target 222:2 import-extcommunity
interface GigabitEthernet1/0/0.1
qinq termination pe-vid 100 ce-vid 10
ip binding vpn-instance vpna
ip address 10.1.1.1 255.255.255.0
interface GigabitEthernet2/0/0.1
qinq termination pe-vid 200 ce-vid 20
ip binding vpn-instance vpnb
ip address 10.2.1.1 255.255.255.0
PE2的配置文件。
sysname PE2
ip vpn-instance vpna
ipv4-family
route-distinguisher 100:1
vpn-target 111:1 export-extcommunity
vpn-target 111:1 import-extcommunity
ip vpn-instance vpnb
ipv4-family
route-distinguisher 200:2
vpn-target 222:2 export-extcommunity
vpn-target 222:2 import-extcommunity
interface GigabitEthernet1/0/0.1
qinq termination pe-vid 100 ce-vid 10
ip binding vpn-instance vpna
ip address 10.3.1.1 255.255.255.0
interface GigabitEthernet2/0/0.1
qinq termination pe-vid 200 ce-vid 20
ip binding vpn-instance vpnb
ip address 10.4.1.1 255.255.255.0