h3c認(rèn)證課件：da000016mplsvpnl3(編輯修改稿)
2025-03-12 10:50 本頁面
【文章內(nèi)容簡介】 VPN的 RD配置成相同的 。 Route Distinguisher(8個(gè)字節(jié) ) IPv4 地址 VPNV4地址結(jié)構(gòu)： MPLS/VPN RD ? RD的格式 : ? 16位自治系統(tǒng)號(hào) ASN： 32位用戶自定義數(shù) ， 例如： 100:1 ? 2位 IP地址： 16位用戶自定義數(shù) ， 例如： :1 ? 一般為一個(gè) site分配唯一一個(gè) RD， 它是 VRF的標(biāo)識(shí)符 ? 公網(wǎng)和私網(wǎng)的區(qū)別： ? 公網(wǎng)路由表有 IGP路由產(chǎn)生 ， 可能包含 BGP4 (IPv4)路由 ， 但不會(huì)有 VPN路由 ? VRF路由表包含特定 VPN 路由 ， 可能有 MPiBGP 路由引入到VRF中的路由 ， 也可能有 vrf路由實(shí)例從 CE 獲得的路由 TYPE(2字節(jié)） Administrator Field Assigned Number Field 0 2字節(jié) AS號(hào) 4字節(jié)分配編號(hào) 1 4字節(jié) IP地址 2字節(jié)分配編號(hào) RD的結(jié)構(gòu)： 攜帶標(biāo)簽映射消息 ? 這里可以攜帶多個(gè) Label， 每個(gè) Label的前 20位是標(biāo)簽 ， 后 4位則的前 3位是 EXP域 ， 最后一位用于指示是否是棧底 ? 必須注意這個(gè)標(biāo)簽必須是由 MP_REACH_NLRI 屬性中 NextHop所指 LSR所分配 。 ? 可以有兩種辦法廢除路由信息 （ 同時(shí)也解除了標(biāo)簽綁定 ） ? 對(duì)同一個(gè)目標(biāo)再次發(fā)布不同的路由 （ 和一個(gè)新的 Label） ? 用 Withdraw消息將 MP_UNREACH_NLRI將這個(gè)目的包含于其中 Network Layer Reachability Information: Route Target ? RT 使用了 BGP的擴(kuò)展 munity屬性 ,并且起了一個(gè)新名字：RT（ Route Target） ? 擴(kuò)展的 munity有如下兩種格式：其中 type字段為 0x0002或者 0x0102時(shí)表示 RT。 TYPE(2字節(jié)） Administrator Field Assigned Number Field 0x0002 2字節(jié) AS號(hào) 4字節(jié)分配編號(hào) 0x0102 4字節(jié) IP地址 2字節(jié)分配編號(hào) RT的本質(zhì) ? RT的本質(zhì)是每個(gè) VRF表達(dá)自己的路由取舍及喜好的方式 。 可以分為兩部分： Export Target與 import Targe ? 在一個(gè) VRF中 ， 在發(fā)布路由時(shí)使用 RT的 export規(guī)則 。 直接發(fā)送給其他的 PE設(shè)備 ? 在接收端的 PE上 ， 接收所有的路由 ， 并根據(jù)每個(gè) VRF配置的 RT的import規(guī)則進(jìn)行檢查 ， 如果與路由中的 RT屬性 match， 則將該路由加入到相應(yīng)的 VRF中 。 RT的作用 P Router MPLS/VPN Backbone VPN A VPN A VPN B SITE 2 VPN B MP iBGP SITE 1 SITE 3 SITE 4 Site1routes RT=VPN A Site2routes RT=VPN B Site3routes RT=VPN A Site4routes RT=VPN B Site1routes Site3routes VPNA Site2routes Site4routes VPNB Site1routes Site3routes VPNA Site2routes Site4routes VPNB RT的靈活應(yīng)用 bai m : ae x : bi m : be x : ai m : ae x : aai m : ae x : acbi m : a , ce x : a , bi m : be x : ca傳統(tǒng)模式傳統(tǒng)模式h u b s p o k e 模式e x t r a n e t 模式? 由于每個(gè) RT Export Target與 import Target都可以配置多個(gè)屬性 ， 可以實(shí)現(xiàn)非常靈活的 VPN訪問控制 BGP發(fā)布路由時(shí)需要攜帶的信息 MP_REACH_NLRI： address－ family ： VPNIPV4地址族 nexthop: 就是 PE路由器自己 ， 通常是 loopback地址 。 NLRI: lable： 24個(gè) bit， 與 MPLS標(biāo)簽一樣
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1