BGPMPLS VPN江湖恩仇录课件.pptVIP

帮派 MPLS物种起源 MPLS物种起源 MPLS包头结构 MPLS术语 MPLS北斗七星阵法图 IP的hop-by-hop逐跳转发 Label Switched Path (LSP) Label Switched Path (LSP) 上下打点 LDP LDP消息 LDP邻居状态机 标签的分配和管理 LDP标签分配方式（DU） LDP标签保留方式 LDP标签控制方式 LDP标签分配 标签转发表心法口诀 倒数第二跳弹出（P H P） 路由环路的预防与检测 MPLS的衰落…… 帮派 隐身术 VPN中的角色 Overlay VPN－隧道建立在CE上 Overlay VPN－隧道建立在PE上 Overlay VPN的本质 Peer-to-Peer VPN Peer-to-Peer VPN——共享PE方式 Peer-to-Peer VPN——专用PE方式 Peer-to-Peer VPN的本质 重赏之下，必有勇夫 帮派 为什么是BGP 无为长老 冥思苦想 计上心来 理论突破——VRF VRF RT RT的本质 RT的灵活应用 RD(Route Distinguisher) RD的本质 革命尚未成功 概念总结 BGP发布路由时需要携带的信息 帮派 宴桃园豪杰三结义 CE与PE之间如何交换路由 VRF路由注入到MP-iBGP MP-iBGP路由注入到VRF 公网标签分配过程 报文转发——从CE到Ingress PE Ingress PE－Egress PE－CE MPLS/VPN招募新弟子入门考试试题 配置 MPLS的配置 查看MPLS的邻居状态 查看MPLS的标签分配情况 配置 PE上的配置 PE上的配置 将VRF与接口关连 PE与CE之间的路由协议 PE与CE之间的路由协议 MP-BGP的配置 配置 查看VPN的路由 查看BGP的VPN路由 查看私网标签命令 PingTelnettracert 配置 MPLS/VPN的trouble-shooting MPLS/VPN的trouble-shooting MPLS/VPN的trouble-shooting MPLS/VPN的trouble-shooting 如果ip路由和标签交换设备同样使用了cache功能，由于对于路由来说，在cache中只能记录主机路由，条目十分有限， 而标签对应的时FEC，可能是网段，可以做到很少的条目。 如果ip路由和标签交换设备同样使用了cache功能，由于对于路由来说，在cache中只能记录主机路由，条目十分有限， 而标签对应的时FEC，可能是网段，可以做到很少的条目。 回答： 还记得MPLS的创始人“label大师”曾用了一年的时间来“上下打点”吗？当时主要的工作就是取得各个链路层帮派的通行证， 例如： 在以太网中：使用值是0x8847(单播)和0x8848（组播）来表示承载的是MPLS报文（0800是IP报文） 在PPP中：增加了一种新的NCP：MPLSCP，使用0x8281来标识 答案：A B A C C NO，因为在MPLS转发过程中根本就不会查看IP报文头 最好是EBGP，如果是IBPG还存在全连接的问题（那样就需要把P配成路由反射器），而且EBGP可以使用私有的AS。 当然是community属性了。 例如：在VPN-A的PE上： Router bgp 65001 Neighbor P－Router router-map to-P out ! route-map to-P permit 10 Set community 65001:100 在P上的配置 Router bgp 100 Neighbor VPN-A route-map to-VPN-A out route-map to-VPN-A permit 10 Match community-list 100 Ip community－list 100 permit 65000：100 MPLS VPN控制流程－“公网”LSP的建立 MPLS PE－A P－B PE－C 20 1.1.1.1/32 1.1.1.1/32 1.1.1.1/32 IGP IGP PE C的loopback地址为1.1.1.1 In 20 out 3 3 out 20 149.27.2.0/24 Out 28 NH: PEC 149.27.2.0/24 IN 28 NH: A2 为何在PE C上没有公网路由的IN标签和OUT标签呢？ MPLS VPN数据流程－私网数据包的转发 MPLS PE－A P－B PE－C CE A1 CE B1 CE A2 CE B2 Ping 149.27.2.1 20 28 3 1.1.1.1/32 out 20 1.1.1.1/32 In 20 out