示例：使用虚拟网关配置 EVPN-VXLAN 边缘路由桥接交换矩阵

分步程序

要在 Leaf1 上配置底层网络，请执行以下操作：

1. 配置连接到主干设备的接口和叶 1 上的环路接口。

2. 配置路由器 ID 和自治系统编号，并为 Leaf1 应用负载平衡策略。我们将在后面的步骤中展示策略配置。

3. 配置与两个主干设备对等的 EBGP 组。我们将在后续步骤中展示用于通告 Leaf1 环路地址的策略。

4. 配置策略以负载平衡和通告叶 1 的环路地址。

分步程序

要在 Leaf1 上配置基本的 EVPN-VXLAN 叠加网络，请执行以下操作：

1. 在枝叶 1 和主干设备之间配置基于 EBGP 的叠加，为叶 1 指定本地 IP 地址，并将 EVPN 信令网络层可达性信息 （NLRI） 包含在 BGP 组中。

   注意：

   某些 IP 交换矩阵使用基于 IBGP 的 EVPN-VXLAN 叠加。有关使用 IBGP 进行叠加的 IP 交换矩阵的示例，请参阅 示例：配置 EVPN-VXLAN 集中路由桥接交换矩阵。请注意，选择 EBGP 或 IBGP 作为叠加不会影响交换矩阵架构。CRB 和 ERB 设计都支持任一类型的叠加。

2. 为 EVPN 邻接方之间交换的数据包配置 VXLAN 封装。指定所有 VXLAN 网络标识符 （VNI） 都是虚拟路由和转发 （VRF） 实例的一部分。此外，指定在不使用扩展社区选项 default-gateway的情况下播发 IRB 接口的 MAC 地址和相应默认网关的 MAC 地址。

3. 配置交换机选项，为 VRF 路由实例设置路由识别符和 VRF 目标，并将接口 lo0 与虚拟隧道端点 （VTEP） 相关联。

分步程序

要在 Leaf1 上配置基本客户配置文件：

1. 通过配置聚合以太网接口，为接口指定 ESI，并设置模式以便与两个叶设备的连接都处于活动状态，使服务器 A 能够多宿主到叶 1 和叶 2。

   注意：

   在 Leaf2 上配置 ae0 接口时，必须为叶 1 上的同一接口指定相同的 ESI （00：01：01：01：01：01：01：01：01：01：01）。

2. 配置 IRB 接口和关联的 VGA（默认 L3 虚拟网关），以便实现不同 VLAN 中的服务器之间的通信。添加可选配置 virtual-gateway-accept-data 以允许 VGA 响应 ping 数据包。

   注意：

   为 IRB 接口配置 VGA 时，请记住 IRB IP 地址和 VGA 必须不同。

3. 为 VLAN v101 配置一个 VRF 路由实例，为 VLAN v102 和 v103 配置另一个 VRF 路由实例。在每个路由实例中，关联 IRB 接口 route-distinguishera 和 vrf-target。

4. 配置 VLAN v101、v102 和 v103，并将 IRB 接口和 VNI 与每个 VLAN 相关联。

分步程序

要在 Leaf1 上配置路由泄漏，请执行以下操作：

1. 配置与您为路由实例配置的目标相匹配的社区。配置在与另一个 routing-instance匹配vrf-target的每个路由实例下应用的策略。

2. 在 VRF 路由实例中，应用上一步中配置的路由策略。这将在路由实例之间建立通用路由目标。

3. 配置 auto-export 允许在具有公共路由目标的实例之间共享路由的选项。

目的

验证主干设备是否已建立 BGP 会话连接。

行动

显示 BGP 摘要：

意义

底层和叠加 BGP 会话都与主干设备建立。

目的

验证 ESI 的状态。

行动

显示 ESI 的状态：

意义

ESI 已启动，Leaf2 是远程提供商边缘 （PE） 设备和指定转发器。

目的

验证 EVPN 数据库中的 MAC 地址。

行动

验证 EVPN 数据库中 VLAN 101 的 MAC 地址。

意义

服务器 A 的 MAC 和 IP 地址显示为 ESI 的活动源，服务器 C 的 MAC 和 IP 地址显示为 Leaf3 的活动源。此外，还会显示 VGA 和每个叶 IRB 接口的 MAC。

目的

验证 ping 在服务器之间是否有效。

行动

从服务器 A 到其他服务器的 Ping。

意义

端到端连接正常运行。