vpls 的pw隧道状态down

一、现象定位
从截图可见：
VSI 整体状态 Down；
本地 AC 接入接口 GE0/0/3 状态 Up；
BGP PW 对端 Peer 2.2.2.2 的 PW 链路状态Down；
说明本地接入侧没问题，问题出在 BGP L2VPN 邻居 / MPLS 公网隧道 / PW 信令三层连通。
二、按排查顺序梳理根因 + 检查命令
1. 公网 LoopBack0（LSR-ID）三层互通、BGP 单播邻居先通
BGP L2VPN 依赖单播 BGP 邻居建立，先保证 LoopBack0 能互通、BGP IPv4 邻居 Up。
plaintext
# 1. 本地查看BGP单播邻居状态
display bgp peer 2.2.2.2
# 2. 测试两端环回互通
ping 2.2.2.2 -a 1.1.1.1

常见故障：
两端 LoopBack0 之间无静态 / OSPF/IS-IS 路由；
中间设备 ACL 拦截 TCP 179 端口；
peer 2.2.2.2 connect-interface LoopBack0 对端漏配。
2. MPLS LDP 公网隧道可达（核心必查）
BGP VPLS（BGP AD VPLS）底层依赖 MPLS LDP 标签转发，两端环回之间必须有 LDP LSP。
plaintext
# 查看到达对端LSR-ID的LSP是否存在
display mpls lsp include 2.2.2.2

无 LSP 则 PW 一定 Down，原因：
全局未全局使能 mpls ldp；
互联接口未mpls enable、mpls ldp enable；
公网路由缺失，无法建立 LDP 会话。
3. BGP 地址族 L2VPN 邻居是否真正使能
你配置了address-family l2vpn peer 2.2.2.2 enable，需要确认邻居在 L2VPN 地址族 Up：
plaintext
display bgp l2vpn peer

状态 Idle/Connect：单播 BGP 邻居未起来；
状态 Established 才会交换 VSI、Site、PW 标签信息。
4. VSI 内 BGP AD、Site、RT 匹配问题
（1）两端 RD、RT 必须双向匹配
本地：RD 1:1，RT 1:1 both；
对端 VSI 必须配置：
plaintext
route-distinguisher 1:1
vpn-target 1:1 export-extcommunity
vpn-target 1:1 import-extcommunity

RT 不匹配，无法收到远端 Site 的 BGP L2VPN 路由，PW 无法生成。
（2）Site ID 规划冲突
本地 site 1 range 10，对端必须配置不同 Site 编号（如 site 2 range 10），截图里 Remote Site 为 2，对端 site 2 是对的，但要确认对端 vsi 下 signaling-protocol bgp、auto-discovery bgp 完整配置。
（3）两端都必须开启 BGP 信令
vsi 下缺一不可：
plaintext
auto-discovery bgp
signaling-protocol bgp

少一条就无法自动生成 PW 隧道。
5. PW-Class 模板缺失 / 不匹配
vsi 下调用pw-class ims，需要确认本地存在 pw-class ims，且两端 PW 封装类型一致（默认是 Ethernet）：
plaintext
display pw-class

缺少 pw-class 会导致 PW 创建失败。
6. 公网接口 MTU、MPLS 标签转发问题
两端中间链路 MTU 过小，MPLS 报文分片丢弃，BGP L2VPN 更新报文丢包，PW 无法 Up。
临时测试：公网接口加大 MTU mtu 1508。
三、标准分层排查操作步骤（现场直接执行）
底层连通
ping 2.2.2.2 -a 1.1.1.1 不通 → 先解决公网路由；
BGP 单播邻居
display bgp peer 2.2.2.2 确保 IPv4 邻居 Established；
LDP LSP 隧道
display mpls lsp include 2.2.2.2 必须存在到达对端环回的 LSP；
BGP L2VPN 地址族邻居
display bgp l2vpn peer 状态 Established；
VSI 参数核对
两端 RD、RT、site 编号、auto-discovery bgp、signaling-protocol bgp 全部一致；
查看 BGP L2VPN 路由
plaintext
display bgp l2vpn vpls

看不到远端 Site 条目 = RT / 邻居 / 路由问题；
7. 查看 PW 生成失败日志
plaintext
display l2vpn pw all
display l2vpn event

四、最常见 4 个踩坑点
只配置了 BGP 单播邻居，忘记进入address-family l2vpn执行peer x.x.x.x enable；
公网接口没开mpls enable、mpls ldp enable，无 LSP 隧道；
对端 VSI 漏配auto-discovery bgp或signaling-protocol bgp，无法自动生成 PW；
两端 VPN-Target 导入导出不匹配，无法学习远端 VPLS 路由。
五、快速修复补充完整参考配置（对比查漏）
公网接口基础（你大概率漏配）
plaintext
interface GigabitEthernet 0/1
port link-mode route
ip address x.x.x.x 255.255.255.0
mpls enable
mpls ldp enable

PW-Class 模板
plaintext
pw-class ims
encapsulation ethernet

对端配套 VSI 示例（必须和本地 RT/RD 匹配）
plaintext
vsi ims
auto-discovery bgp
route-distinguisher 1:1
vpn-target 1:1 export-extcommunity
vpn-target 1:1 import-extcommunity
pw-class ims
signaling-protocol bgp
site 2 range 10 default-offset 0

问题已解决，出场的这个Version 7.1.064, Release 0707P21版本估计有点问题，把配置导出做成脚本，清空两台配置重启重新刷一遍之后pw隧道就起来了，查了两三个小时，最后没想到问题出在设备上