BGP_MPLS_VPN江湖恩仇录V1.0-20040914-C精品课件.pptVIP

帮派 MPLS物种起源 MPLS物种起源 MPLS包头结构 MPLS术语 MPLS北斗七星阵法图 IP的hop-by-hop逐跳转发 Label Switched Path (LSP) Label Switched Path (LSP) 上下打点 LDP LDP消息 LDP邻居状态机 标签的分配和管理 LDP标签分配方式（DU） LDP标签保留方式 LDP标签控制方式 LDP标签分配 标签转发表心法口诀 倒数第二跳弹出（P H P） 路由环路的预防与检测 MPLS的衰落…… 帮派 隐身术 VPN中的角色 Overlay VPN－隧道建立在CE上 Overlay VPN－隧道建立在PE上 Overlay VPN的本质 Peer-to-Peer VPN Peer-to-Peer VPN——共享PE方式 Peer-to-Peer VPN——专用PE方式 Peer-to-Peer VPN的本质 重赏之下，必有勇夫 帮派 为什么是BGP 无为长老 冥思苦想 计上心来 理论突破——Vpn-instance Vpn-instance RT RT的本质 RT的灵活应用 RD(Route Distinguisher) RD的本质 革命尚未成功 概念总结 BGP发布路由时需要携带的信息 帮派 宴桃园豪杰三结义 CE与PE之间如何交换路由 Vpn-instance路由注入到MP-iBGP MP-iBGP路由注入到Vpn-instance 公网标签分配过程 报文转发——从CE到Ingress PE Ingress PE－Egress PE－CE MPLS/VPN招募新弟子入门考试试题 最好是EBGP，如果是IBPG还存在全连接的问题（那样就需要把P配成路由反射器），而且EBGP可以使用私有的AS。 当然是community属性了。 例如：在VPN-A的PE上： Router bgp 65001 Neighbor P－Router router-map to-P out ! route-map to-P permit 10 Set community 65001:100 在P上的配置 Router bgp 100 Neighbor VPN-A route-map to-VPN-A out route-map to-VPN-A permit 10 Match community-list 100 Ip community－list 100 permit 65000：100 MPLS VPN控制流程－“公网”LSP的建立 MPLS PE－A P－B PE－C 20 1.1.1.1/32 1.1.1.1/32 1.1.1.1/32 IGP IGP PE C的loopback地址为1.1.1.1 In 20 out 3 3 out 20 149.27.2.0/24 Out 28 NH: PEC 149.27.2.0/24 IN 28 NH: A2 为何在PE C上没有公网路由的IN标签和OUT标签呢？ MPLS VPN数据流程－私网数据包的转发 MPLS PE－A P－B PE－C CE A1 CE B1 CE A2 CE B2 Ping 149.27.2.1 20 28 3 1.1.1.1/32 out 20 1.1.1.1/32 In 20 out 3 1.1.1.1/32 149.27.2.0/24 IN 28 NH: A2 149.27.2.0/24 Out 28 NH: PEC BGP, OSPF, RIPv2 update for 149.27.2.0/24,NH=PE-A 当PE-C收到标签为28的报文时，如何知道这是一个私网报文，应该在Vpn-instance路由表中查找路由，还是一个公网报文，应该在全局路由表中查找路由？ 在MPLS/VPN中公网标签是由（）分配的，私网标签是由（）分配的。 在CE上需要运行（），在PE上需要运行（），在P上需要运行（） A. 普通的路由协议 B.MP-BGP C.MPLS RD是（），RT是（），私网标签是（），公网标签是（） A.手工配置的 B.随机生成的 虽然运行MPLS协议后，路由器会自动为公网路由表中的所有路由分配标签，但实际上，只需要为所有PE的loopback地址分配标签即可，不必为其他的任何公网路由分配标签。（）T or F 虽然建议为不同的VPN配置不同的RD，相同的VPN配置相同的RD。但根本就别理他，只要保证存在相同地址的两个Vpn-instance的RD不同即可，不同的VPN可以配置相同的RD，相同的VPN也可以配置不同的RD。（）T or F 既然已经定义了RD，就不可能存在两条相同的路由同时在