MPLSL3VPN原理培训胶片20060711A.pptVIP

* 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 * 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 * 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 * 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 * * 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 * * Page * VRF路由注入到MP-iBGP PE路由器需要对一台路由进行如下操作： 加上RD（RD为手工配置），变为一条VPN-IPV4路由。 更改下一跳属性为自己（通常是自己的loopback地址） 加上私网标签（随机自动生成，无需配置） 加上RT属性（RT需手工配置） 发给所有的PE邻居 PE-1 CE - 1 MP-iBGP PE-2 BGP, RIPv2 update for /24 ,NH=CE - 1 CE - 2 北京 上海 VPN-v4 update:RD:1:27:/24, Next-hop=PE-1SOO=北京, RT=VPN-A, Label=(28) Page * MP-iBGP路由注入到VRF 每个VRF都有import route-target和 export route-target 的配置 发送PE发出MP-iBGP updates时，报文携带 export 属性。 接受PE 收到VPN-IPv4的MP-iBGP updates 时，判断收到的export是否与本地的VRF的import相等，相等就加入到相应的VRF路由表中，否则丢弃 PE CE - 1 MP - iBGP PE CE - 2 北京 上海 ip vrf VPN - B vpn - target import VPN - A VPN-v4 update:RD:1:27:/24, Next-hop=PE-1SOO=北京, RT=VPN-A, Label=(28) VPN-v4 路由变为IPV4路由，并且根据本地VRF的import RT属性加入到相应的VRF中，私网标签保留，留做转发时使用。再由本VRF的路由协议引入并转发给相应的CE Page * MPLS/VPN 标签分配 PE 和 P 路由器通过骨干网IGP具有到bgp下一跳的可达性； 通过运行IGP和LDP，分配标签，建立LSP，获得到BGP下一跳的LSP通道 标签栈用于报文转发，外层标签用来指示如何到达BGP下一跳 ，内层标签表示报文的出接口或者属于哪个VRF（属于哪个VPN） MPLS 节点转发是基于外层标签，而不管内层标签是多少 P router P router In Label FEC Out Label - /32 - In Label FEC Out Label 41 /30 POP In Label FEC Out Label - /30 41 Use label implicit - null for destination /30 Use label 41 for destination /24 VPN - v4 update: RD:1:27 :/24, NH= RT=VPN-A - Label=( 28 ) PE - 1 上海 北京 /24 Page * MPLS/VPN 报文转发-1 入口PE收到CE的普通IP报文后，PE根据入接口所属的VRF加入到相应的VPN转发表，查找下一跳和标签 In Label FEC Out Label - /30 41 7 PE - 1 7 28 41 VPN - A VRF /24, NH= Label=( 28 ) 上海 北京 /24 Page * MPLS/VPN 报文转发-2 倒数第二跳路由器弹出外层标签，根据下一跳发送至出口PE 出口PE路由器根据内层标签判断报文是去向哪个CE