AI 助教问 AI 助教
东方瑞通 · HCIE

EVPN原理与配置

EVPN(以太网VPN)是一种基于BGP的VPN控制面技术,通过MP-BGP通告MAC/IP路由,实现二层/三层业务的统一控制与高效转发。

考点精讲

  1. EVPN通过BGP(通常为MP-BGP)扩展新的地址族,定义了多种路由类型:Type-1以太网自动发现路由、Type-2 MAC/IP通告路由(携带MAC与IP、用于学习远端主机信息)、Type-3包含组播树、Type-4以太网分段路由、Type-5 IP前缀路由。EVPN解决了传统VPLS的泛洪学习问题,支持基于控制面的MAC学习、ARP抑制(网关本地应答避免广播泛洪)、多活接入(ESI/以太网分段标识)与分布式网关,广泛用于VXLAN Overlay网络和MPLS承载的二层/三层VPN。配置上需在BGP中使能EVPN地址族、配置RD/RT、绑定EVPN实例。HCIE重点考察EVPN路由类型与VXLAN联动。

记忆技巧

EVPN核心「用BGP学MAC」,控制面取代数据面泛洪
Type-2记「MAC带IP」、Type-5记「纯路由前缀」
ARP抑制=网关本地代答,省广播
分布式网关=每台VTEP都能当网关,就近转发

常见误区

  • 误以为EVPN只是二层VPN,实际支持二层与三层统一
  • 混淆Type-2与Type-5:Type-2通告MAC/IP、Type-5通告IP前缀路由
  • 误以为EVPN仍需数据面泛洪学习MAC,实际靠控制面通告
  • 误以为ARP抑制会丢弃所有ARP,实际只拦截跨子网重复ARP、本地正常应答
  • 误以为EVPN只能用VXLAN,实际也支持MPLS承载

真题思路

  • 【示例】 【示例】EVPN中用于通告主机MAC地址与IP地址对应关系的路由类型是?
    Type-1 Type-2 Type-4 Type-5
    答案:B
    解析:Type-2 MAC/IP通告路由携带主机的MAC地址和IP地址,用于控制面学习远端主机信息,是EVPN最核心的路由类型,故选B。

常见问题

Q:EVPN相比VPLS有什么优势?

A:控制面学习MAC取代数据面泛洪、支持多活接入和负载分担、实现二层三层统一,扩展性和收敛性更好。

Q:什么是ARP抑制?

A:网关学习到主机ARP后,本地代答其他主机的ARP请求,避免ARP广播跨Overlay泛洪,降低带宽消耗。

Q:EVPN如何支持分布式网关?

A:每个VTEP都维护网关地址和路由信息,主机就近由本地VTEP做网关转发,实现最优路径。

Q:Type-5路由有什么用?

A:用于通告三层IP前缀,实现EVPN承载的三层VPN路由传递。

相关知识

教材出处:第1部分 高级路由交换技术 EVPN原理与配置

AI 助教

让 AI 助教带你深入学习,把你卡住的地方直接问它

随时为您答疑解惑

开始答疑