2.MPLS LDP 认证、标签控制与过滤 实验.docVIP

MPLS LDP验证、标签控制与过滤实验 V0.1 2012-6-25 Author 顾赟 TEL PHONE Organization LastUpdate 2013-6-22 目录 1 实验目的 3 2 拓扑与需求 3 2.1 网络拓扑及地址规划 3 2.2 需求概述 3 3 配置与实现 4 3.1 实验步骤 4 3.2 配置MPLS 4 3.3 结果测试 4 3.3.1 查看LDP邻居 4 3.3.2 查看LDP接口 6 3.3.3 查看LIB 7 3.3.4 查看LFIB 8 3.4 配置LDP认证 9 3.5 配置LDP控制出站标签通告 9 3.6 配置LDP入站标签过滤 11 1 实验目的 1、理解MPLS LDP的认证、控制标签通告与入站标签过滤基本配置和原理。 2 拓扑与需求 2.1 网络拓扑及地址规划 设备名称 IP地址 接口 备注 R1 12.1.1.1/24 F0/0 1.1.1.1/32 Lo0 R2 12.1.1.2/24 F0/0 23.1.1.2/24 F1/0 2.2.2.2/32 Lo0 R3 23.1.1.3/24 F1/0 3.3.3.3/32 Lo0 2.2 需求概述 1、全网配置OSPF，再配置MPLS协议，并且在R1和R2上配置LDP认证。 2、在R2上配置LDP基于出站的标签通告，只允许R2将前缀为1.1.1.1的标签宣告给R3。 3、在R3配置LDP基于进站的标签过滤，只允许从邻居R2宣告前缀为1.1.1.1的标签。 3 配置与实现 3.1 实验步骤 1、搭建拓扑，配置IP。 2、配置OSPF，保证全网畅通。 4、启用MPLS协议。其中在R2上使用LDP自动配置（只有OSPF支持该特性）。 5、在R1和R2上配置LDP认证。 6、在R2上配置LDP基于出站的标签通告。 7、还原第6步操作，配置LDP基于进站的标签过滤。 3.2 配置MPLS R1(config)#mpls label range 100 199 //指定本地分配标签的范围 R1(config)#interface f0/0 R1(config-if)#mpls ip //指定MPLS协议，默认是LDP R2(config)#mpls label range 200 299 R2(config)#router ospf 1 R2(config-if)#mpls ldp autoconfig //指定LDP自动配置，即不需要在每个接口下配置MPLS R3(config)#mpls label range 300 399 R3(config)#interface f1/0 R3(config-if)#mpls ip 针对OSPF的LDP自动配置，可以只为一个指定的区域启用LDP。同样还可以在某个特定的接口上禁用自动配置，在接口上禁用LDP自动配置的接口模式命令为：no mpls ldp igp autoconfig。 3.3 结果测试 3.3.1 查看LDP邻居 R1#show mpls ldp neighbor detail Peer LDP Ident: 2.2.2.2:0; Local LDP Ident 1.1.1.1:0 TCP connection: 2.2.2.2.21174 - 1.1.1.1.646; MD5 on State: Oper; Msgs sent/rcvd: 80/80; Downstream; Last TIB rev sent 10 Up time: 01:03:20; UID: 2; Peer Id 0; LDP discovery sources: FastEthernet0/0; Src IP addr: 12.1.1.2 holdtime: 15000 ms, hello interval: 5000 ms Addresses bound to peer LDP Ident: 12.1.1.2 23.1.1.2 2.2.2.2 Peer holdtime: 180000 ms; KA interval: 60000 ms; Peer state: estab R2#show mpls ldp neighbor detail Peer LDP Ident: 3.3.3.3:0; Local LDP Ident 2.2.2.2:0 TCP connection: