JANOG53 NETCON 問題解説 (Level 4-3)

こんにちは。NETCON委員のizuminです。

JANOG53では問題を作成したので解説します！
ここでは私が作成した4問のうちLevel 4-3を解説します。
その他の3問はこちら。

問題

下記のようなネットワークがあります。
ACCESS1とACCESS2の間で直接OSPFを確立してSERVER1-SERVER2で疎通ができるようにしてください。
※ SV1→SERVER1, SV2→SERVER2の略となります。

達成条件
SERVER1 と SERVER2の間でPingによる疎通が可能なこと。
制約
ACCESS1とACCESS2は直接OSPFにてNeighborを確立します。CORE[12]をACCESSと同じOSPFに組み込んではいけません。

解説-設定例

# CORE1
+ mpls ldp
+  interface GigabitEthernet0/0/0/1
 
# CORE2
+ mpls ldp
+  interface GigabitEthernet0/0/0/1

解説-概要

この問題ではIOS-XRのEVPN-VPWSを利用して、ACCESS1とACCESS2を仮想的に直接接続を行うことでOSPFがUPする。
初期状態ではVPWSがUPしておらず、LDPを有効にすることでVPWSがUPして疎通ができるようになる。

解説-詳細

ログイン後にコンフィグを確認するとL2VPNの設定が入っており、EVPNが利用されていることがわかる。
EVPNはMP-BGPにてラベルを交換するため、Neighborを確認してみる。

RP/0/RP0/CPU0:CORE1#show bgp l2vpn evpn summary
Sun Dec  3 18:47:10.686 UTC
BGP router identifier 10.0.0.3, local AS number 65000
BGP generic scan interval 60 secs
Non-stop routing is enabled
BGP table state: Active
Table ID: 0x0
BGP main routing table version 4
BGP NSR Initial initsync version 1 (Reached)
BGP NSR/ISSU Sync-Group versions 0/0
BGP scan interval 60 secs
 
BGP is operating in STANDALONE mode.
 
 
Process       RcvTblVer   bRIB/RIB   LabelVer  ImportVer  SendTblVer  StandbyVer
Speaker               4          4          4          4           4           0
 
Neighbor        Spk    AS MsgRcvd MsgSent   TblVer  InQ OutQ  Up/Down  St/PfxRcd
10.0.0.4          0 65000      16      17        4    0    0 00:13:47          1

問題なくUPしている。
次にL2VPNの状態を見てみる。
AC(attachment circuits)はUP状態で特に問題は見られない。
EVPNはstate is downで理由が “Remote unreachable”となっている。MPLS転送であるがLSPはDownとなっている。

RP/0/RP0/CPU0:CORE1#show l2vpn xconnect detail
Sun Dec  3 18:48:44.120 UTC
 
Group EVPN_VPWS, XC CORE1-G0000_CORE2-G0000, state is down; Interworking none
  AC: GigabitEthernet0/0/0/0, state is up
    Type Ethernet
    MTU 1500; XC ID 0x1; interworking none
    Statistics:
      packets: received 0, sent 0
      bytes: received 0, sent 0
  EVPN: neighbor 10.0.0.4, PW ID: evi 100, ac-id 4, state is down ( local ready )
    XC ID 0xfff80001
    Encapsulation MPLS
    Encap type Ethernet, control word enabled
    Sequencing not set
    Ignore MTU mismatch: Enabled
    Transmit MTU zero: Enabled
    LSP : Down
    Down reason(s): Remote unreachable
 
      EVPN         Local                          Remote
      ------------ ------------------------------ -----------------------------
      Label        24000                          24000
      MTU          1514                           unknown
      Control word enabled                        enabled
      AC ID        3                              4
      EVPN type    Ethernet                       Ethernet
 
      ------------ ------------------------------ -----------------------------
    Create time: 03/12/2023 18:31:15 (00:17:28 ago)
    Last time status changed: 03/12/2023 18:45:30 (00:03:13 ago)
    Statistics:
      packets: received 0, sent 0
      bytes: received 0, sent 0

MPLSのラベルを確認してみる。
L2VPNのP2Pで利用するラベルはMP-BGP経由で取得できている。
しかし転送先の10.0.0.4に対するラベルが存在しない。
つまり、LSPを確立するためのラベル交換ができていない。

RP/0/RP0/CPU0:CORE1#show mpls forwarding
Sun Dec  3 18:53:43.303 UTC
Local  Outgoing    Prefix             Outgoing     Next Hop        Bytes
Label  Label       or ID              Interface                    Switched
------ ----------- ------------------ ------------ --------------- ------------
24000  Pop         PW(EVI=100 AC-ID=4)   \
                                      Gi0/0/0/0    point2point     0

ラベル配布プロトコルはLDP/RSVPなどがある。
設定を追加してステータスを再度確認する。
LSPがUPし、LFIBにも10.0.0.4が追加された。

RP/0/RP0/CPU0:CORE1#show l2vpn xconnect detail
Sun Dec  3 18:59:58.393 UTC
 
Group EVPN_VPWS, XC CORE1-G0000_CORE2-G0000, state is up; Interworking none
  AC: GigabitEthernet0/0/0/0, state is up
    Type Ethernet
    MTU 1500; XC ID 0x1; interworking none
    Statistics:
      packets: received 0, sent 0
      bytes: received 0, sent 0
  EVPN: neighbor 10.0.0.4, PW ID: evi 100, ac-id 4, state is up ( established )
    XC ID 0xfff80001
    Encapsulation MPLS
    Encap type Ethernet, control word enabled
    Sequencing not set
    Ignore MTU mismatch: Enabled
    Transmit MTU zero: Enabled
    LSP : Up
 
      EVPN         Local                          Remote
      ------------ ------------------------------ -----------------------------
      Label        24000                          24000
      MTU          1514                           unknown
      Control word enabled                        enabled
      AC ID        3                              4
      EVPN type    Ethernet                       Ethernet
 
      ------------ ------------------------------ -----------------------------
    Create time: 03/12/2023 18:31:15 (00:28:43 ago)
    Last time status changed: 03/12/2023 18:59:01 (00:00:57 ago)
    Statistics:
      packets: received 0, sent 0
      bytes: received 0, sent 0
 
 
RP/0/RP0/CPU0:CORE1#show mpls forwarding
Sun Dec  3 19:01:38.110 UTC
Local  Outgoing    Prefix             Outgoing     Next Hop        Bytes
Label  Label       or ID              Interface                    Switched
------ ----------- ------------------ ------------ --------------- ------------
24000  Pop         PW(EVI=100 AC-ID=4)   \
                                      Gi0/0/0/0    point2point     0
24001  Pop         10.0.0.4/32        Gi0/0/0/1    10.0.1.2        58335

ACCESS1にて経路を確認する。OSPFもUPし、経路も受信できている。

ACCESS1#show ip route
 
Gateway of last resort:
 S        0.0.0.0/0 [1/0] via 172.20.20.1, Management0
 
 C        10.0.0.1/32 is directly connected, Loopback0
 C        172.20.20.0/24 is directly connected, Management0
 C        192.168.1.0/24 is directly connected, Ethernet1
 C        192.168.2.0/30 is directly connected, Ethernet2
 O        192.168.3.0/24 [110/20] via 192.168.2.2, Ethernet2
 
 
ACCESS1#
ACCESS1#show ip ospf neighbor
Neighbor ID     Instance VRF      Pri State                  Dead Time   Address         Interface
10.0.0.2        1        default  0   FULL                   00:00:37    192.168.2.2     Ethernet2