配置LDPGTSM示例.docVIP

配置LDP GTSM示例 组网需求 如 HYPERLINK :7891/pages0202/resources/s/dc_s_cfg_107603.html?ft=0fe=10hib=.16.10id=dc_s_cfg_107603 \l dc_s_cfg_107603__fig_dc_s_cfg图1所示。各节点间运行MPLS和MPLS LDP协议，在LSRB上启用GTSM保护功能。 图1 配置LDP GTSM组网图  Switch接口对应的VLANIFIP地址LSRAGE1/0/0VLANIF 10/30LSRBGE1/0/0VLANIF 10/30LSRBGE2/0/0VLANIF 20/30LSRCGE1/0/0VLANIF 20/30配置思路 采用如下思路配置LDP GTSM功能： 配置MPLS和MPLS LDP基本功能 在LDP对等体两端节点上配置GTSM功能 数据准备 为完成此配置示例，需要准备如下数据： LDP对等体的LSR ID GTSM功能允许的最大有效跳数 操作步骤 配置各接口所属VLAN Quidway system-view [Quidway] sysname LSRA [LSRA] vlan batch 10 [LSRA] interface gigabitethernet1/0/0 [LSRA-GigabitEthernet1/0/0] port hybrid pvid vlan 10 [LSRA-GigabitEthernet1/0/0] port hybrid untagged vlan 10 [LSRA-GigabitEthernet1/0/0] quit LSRB、LSRC上的配置同LSRA(略) 配置各VLANIF接口的IP地址 [LSRA] interface vlanif 10 [LSRA-Vlanif10] ip address 30 [LSRA-Vlanif10] quit LSRB、LSRC上的配置同LSRA(略) 配置OSPF协议发布各节点接口所连网段和LSR ID的主机路由（略） 配置各节点和接口的MPLS和MPLS LDP能力（略） 完成上述配置后，在各节点上执行display mpls ldp session命令，可以看到LDP会话的建立情况。以LSRA的显示为例： LSRA display mpls ldp session LDP Session(s) in Public Network Codes: LAM(Label Advertisement Mode), SsnAge Unit(DDDD:HH:MM) A * before a session means the session is being deleted. PeerID Status LAM SsnRole SsnAge KASent/Rcv :0 Operational DU Passive 0000:00:02 9/9 TOTAL: 1 session(s) Found. 配置LDP GTSM # 在LSRA上配置：LSRB发送给LSRA的LDP报文的有效TTL范围是253到255。 LSRA system-view [LSRA] mpls ldp [LSRA-mpls-ldp] gtsm peer valid-ttl-hops 3 # 在LSRB上配置：LSRA发送给LSRB的LDP报文的有效TTL范围是252到255；LSRC发送给LSRB的LDP报文的有效TTL范围是251到255。 LSRB system-view [LSRB] mpls ldp [LSRB-mpls-ldp] gtsm peer valid-ttl-hops 4 [LSRB-mpls-ldp] gtsm peer valid-ttl-hops 5 # 在LSRC上配置：LSRB发送给LSRC的LDP报文的有效TTL范围是250到255。 LSRC system-view [LSRC] mpls ldp [LSRC-mpls-ldp] gtsm peer valid-ttl-hops 6 此时如果主机PC模拟LSRA的LDP协议报文对LSRB进行攻击，由于该报文到达LSRB时，TTL值不在252～255范围内，所以被丢弃。在LSRB的GTSM统计信息中丢弃的报文数也会相应的增加。 配置文件 LSRA的配置文件 # sysname LSRA # vlan batch 10 # mpls l