mplsvpn筆記word版-資料下載頁(yè)
2025-08-21 16:37本頁(yè)面
【正文】 LS轉(zhuǎn)發(fā)方式，那么在SP內(nèi)部無(wú)需做IBGP的fullmesh，因?yàn)閿?shù)據(jù)包的轉(zhuǎn)發(fā)不用再查路由表而是通過(guò)MPLS轉(zhuǎn)發(fā)，不用擔(dān)心路由黑洞的發(fā)生（即使發(fā)生也不怕，因?yàn)椴徊槁酚杀恚?，通過(guò)MPLS的轉(zhuǎn)發(fā)方式只用知道下一跳就行了，在SP內(nèi)部經(jīng)過(guò)PHP和最后一個(gè)PE，MPLS的label（即公網(wǎng)label）被彈出，露出私網(wǎng)label，最后一個(gè)PE通過(guò)不同的私網(wǎng)label將數(shù)據(jù)轉(zhuǎn)發(fā)到相應(yīng)的CERT,RD是為控制層面服務(wù)的，而私網(wǎng)label和公網(wǎng)label是為數(shù)據(jù)層面服務(wù)的實(shí)例： 私網(wǎng)label：是通過(guò)MBGP隨機(jī)分配的，主要是為了對(duì)方在收到一條路由后，對(duì)方可以轉(zhuǎn)發(fā)數(shù)據(jù)包了，此時(shí)對(duì)于數(shù)據(jù)來(lái)說(shuō)是通過(guò)私網(wǎng)label來(lái)區(qū)分如何到達(dá)正確的VPN即私網(wǎng)label是由MBGP分配做數(shù)據(jù)轉(zhuǎn)發(fā)區(qū)分VPN而用的，私網(wǎng)label在內(nèi)層通過(guò)MBGP隨機(jī)分配的私網(wǎng)label，RT，RD就構(gòu)成了VPN的三要素，其中的私網(wǎng)label就是為了區(qū)分?jǐn)?shù)據(jù)是給哪個(gè)VPN的公網(wǎng)label：主要是為了強(qiáng)調(diào)如何到達(dá)BGP的下一跳，通過(guò)LDP算出來(lái)的，公網(wǎng)label嵌套在最外層，當(dāng)數(shù)據(jù)轉(zhuǎn)發(fā)時(shí)充分利用了PHP（倒數(shù)第二跳彈出）原理，當(dāng)數(shù)據(jù)傳到PHP路由器時(shí)，外層的公網(wǎng)label被彈出，剩下內(nèi)層的私網(wǎng)label，而私網(wǎng)label正好可以判定如何到達(dá)正確的VPN 配置步驟：1. 預(yù)配。常見(jiàn)VRF，配置相應(yīng)的routetarget，RD；將接口加入VRF中，配置IP address（注意：如果接口本身之前有ip地址，然后再把接口加入到VRF中，之前的ip地址將被抹掉，所以要注意先后順序），routing protocol（CEPE）2. 驗(yàn)證CEPE的路由信息3. 在PE和P路由器上起B(yǎng)GP，注意updatesource，nexthopself4. 在兩個(gè)PE間啟用MBGP，address family vpnv4 Neighbor activate Neighbor sendmunity5. 驗(yàn)證在不同的VRF之內(nèi)的路由信息6. 起MPLS配置LDP7. 將VRF內(nèi)的路由協(xié)議和BGP做redistributeshow ip bgp vpnv4 allshow ip bgp vpnv4 vrf A/B/C….show ip bgp vpnv4 vrf A
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1