mplsvpn筆記word版-資料下載頁
2025-01-07 12:58本頁面
【正文】 如果再對 SP內(nèi)的路由器全部開啟 MPLS轉(zhuǎn)發(fā)方式，那么在 SP內(nèi)部無需做 IBGP 的 fullmesh，因為數(shù)據(jù)包的轉(zhuǎn)發(fā)不用再查路由表而是通過 MPLS轉(zhuǎn)發(fā)，不用擔心 路由黑洞的發(fā)生（即使發(fā)生也不怕，因為不查路由表），通過 MPLS的轉(zhuǎn)發(fā)方式 只用知道下一跳就行了，在 SP內(nèi)部經(jīng)過 PHP和最后一個 PE， MPLS的 label（即 公網(wǎng) label）被彈出，露出私網(wǎng) label，最后一個 PE通過不同的私網(wǎng) label將數(shù)據(jù) 轉(zhuǎn)發(fā)到相應(yīng)的 CE RT,RD是為控制層面服務(wù)的，而私網(wǎng) label和公網(wǎng) label是為數(shù)據(jù)層面服務(wù)的 實例： 私網(wǎng) label：是通過 MBGP隨機 分配的，主要是為了對方在收到一條路由后，對 方可 以轉(zhuǎn)發(fā)數(shù)據(jù)包了，此時對于數(shù)據(jù)來說是通過私網(wǎng) label來區(qū)分如何到達正確 的 VPN即 私網(wǎng) label是由 MBGP分配做數(shù)據(jù)轉(zhuǎn)發(fā)區(qū)分 VPN而用的，私網(wǎng) label在內(nèi)層 通過 MBGP隨機分配的私網(wǎng) label， RT， RD 就構(gòu)成了 VPN的三要素，其中的私網(wǎng)label就是為了區(qū)分數(shù)據(jù)是給哪個 VPN的 公網(wǎng) label： 主要是為了強調(diào)如何到達 BGP的 下一跳 ，通過 LDP算出來的 ，公網(wǎng)label嵌套在最外層，當數(shù)據(jù)轉(zhuǎn)發(fā)時充分利用了 PHP（倒數(shù)第二跳彈出）原理，當數(shù)據(jù)傳到 PHP路由器時，外層的公網(wǎng) label被彈出，剩下內(nèi)層的私網(wǎng) label，而私網(wǎng) label正好可以判定如何到達正確的 VPN 配置步驟： 1. 預(yù)配。常見 VRF，配置相應(yīng)的 routetarget， RD；將接口加入 VRF中，配置 IP address（注意：如果接口本身之前有 ip地址，然后再把接口加入到 VRF中，之 前的 ip地址將被抹掉，所以要注意先后順序）， routing protocol（ CEPE） 2. 驗證 CEPE的路由信息 3. 在 PE和 P路由器上起 BGP，注意 updatesource， nexthopself 4. 在兩個 PE間啟用 MBGP， address family vpnv4 Neighbor activate Neighbor sendmunity 5. 驗證在不同的 VRF之內(nèi)的路由信息 6. 起 MPLS配置 LDP 7. 將 VRF內(nèi)的路由協(xié)議和 BGP做 redistribute show ip bgp vpnv4 all show ip bgp vpnv4 vrf A/B/C…. show ip bgp vpnv4 vrf A
公司管理相關(guān)推薦
鄂ICP備17016276號-1