MPLS在Cisco IOS上的配置

目　錄　
第1章　MPLS概述　1
1．1　IP轉(zhuǎn)發(fā)過程概述　2
1．2　MPLS轉(zhuǎn)發(fā)過程概述　3
1．3　MPLS術(shù)語　4
1．4　MPLS控制層和數(shù)據(jù)層構(gòu)件　8
1．5　MPLS操作　10
1．5．1　MPLS標(biāo)簽分配　10
1．5．2　建立LDP會話　10
1．5．3　LDP的標(biāo)簽分發(fā)　12
1．5．4　MPLS標(biāo)簽保持　13
1．6　特殊類型的出向標(biāo)簽　13
1．7　次末跳彈出　14
1．8　幀模式MPLS　15
1．8．1　幀模式MPLS操作　15
1．8．2　幀模式MPLS的防環(huán)機制　16
1．9　信元模式MPLS　18
1．9．1　信元模式MPLS操作　20
1．9．2　信元模式MPLS的環(huán)路檢測機制　22
1．9．3　虛電路整合　24
1．9．4　虛電路整合與信元交織　25
第2章　MPLS基本配置　29
2．1　幀模式MPLS的配置和驗證　29
2．1．1　基本的幀模式MPLS的概述、配置和驗證　29
2．1．2　路由PVC(RFC 2684)上的幀模式MPLS　37
2．2　信元模式MPLS的概述、配置和驗證　42
2．2．1　基本的信元模式MPLS的配置和驗證　43
2．2．2　配置開啟了虛電路整合的信元模式MPLS　54
2．2．3　配置禁用了虛電路整合的信元模式MPLS　57
2．2．4　配置和驗證VP隧道上的MPLS　58
2．2．5　用BPX8600作為ATM交換機和7200路由器作為LSC實現(xiàn)信元模式MPLS　62
2．3　配置命令參考　72
第3章　MPLS VPN概述和基礎(chǔ)配置　75
3．1　VPN的分類　75
3．2　MPLS VPN的架構(gòu)和術(shù)語　78
3．3　MPLS VPN路由模型　79
3．3．1　VRF：虛擬路由表　80
3．3．2　RD、RT、MP-BGP和地址簇　81
3．3．3　MPLS VPN的控制層操作　85
3．3．4　MPLS VPN的數(shù)據(jù)層操作　87
3．4　MPLS VPN的基本配置　88
3．4．1　配置CE路由器　89
3．4．2　配置PE路由器的MPLS轉(zhuǎn)發(fā)和VRF　89
3．4．3　PE1-AS1的VRF最終配置　92
3．4．4　PE路由器VRF的驗證步驟　92
3．4．5　PE路由器之間配置MP-BGP鄰居　93
3．4．6　PE1-AS1和PE2-AS1的MP-BGP最終配置　95
3．4．7　PE路由器的MP-BGP驗證步驟　96
3．4．8　配置P路由器　96
3．4．9　控制層和數(shù)據(jù)層的驗證步驟　97
3．5　出向路由過濾　98
3．6　配置命令參考　100
第4章　PE-CE路由協(xié)議——靜態(tài)和RIP　103
4．1　靜態(tài)PE-CE路由的概述、配置和驗證　103
4．1．1　靜態(tài)PE-CE路由的配置流程圖　104
4．1．2　配置靜態(tài)PE-CE路由　105
4．1．3　CE路由器的最終配置　106
4．1．4　P路由器的最終配置　107
4．1．5　PE路由器的最終配置　108
4．1．6　靜態(tài)PE-CE路由的驗證步驟　111
4．2　靜態(tài)PE-CE路由配置命令參考　112
4．3　RIPv2 PE-CE路由的概述、配置和驗證　113
4．3．1　RIPv2 PE-CE路由的配置流程圖　114
4．3．2　RIPv2 PE-CE路由的配置步驟　114
4．3．3　CE路由器的最終配置　116
4．3．4　PE路由器的最終配置　117
4．3．5　RIPv2 PE-CE路由的驗證步驟　120
4．3．6　控制層操作　121
4．3．7　數(shù)據(jù)層操作　124
4．4　RIPv1 PE-CE路由的配置和驗證　126
4．4．1　RIPv1 PE-CE路由的最終配置　127
4．4．2　RIPv1 PE-CE路由的驗證步驟　129
4．5　RIP PE-CE路由協(xié)議配置命令參考　130
第5章　PE-CE路由協(xié)議——OSPF和EIGRP　133
5．1　OSPF PE-CE路由協(xié)議的概述、配置和驗證　133
5．1．1　傳統(tǒng)的OSPF路由模型　134
5．1．2　MPLS VPN或OSPF超級骨干概念　135
5．1．3　MPLS VPN超級骨干傳遞OSPF路由　138
5．1．4　OSPF的Down比特和域標(biāo)志　142
5．1．5　OSPF PE-CE路由協(xié)議的配置和驗證　145
5．1．6　OSPF的sham-link　160
5．1．7　OSPF PE-CE路由命令匯總　172
5．2　EIGRP PE-CE路由協(xié)議的概述、配置和驗證　172
5．2．1　EIGRP路由通告　174
5．2．2　EIGRP PE-CE路由協(xié)議的配置流程圖　176
5．2．3　路由環(huán)路和次優(yōu)路由　187
5．2．4　BGP CC特性和EIGRP SoO特性　191
5．2．5　EIGRP PE-CE路由協(xié)議配置命令匯總　204
第6章　MPLS VPN的BGP　207
6．1　BGP PE-CE路由協(xié)議的概述、配置和驗證　207
6．1．1　BGP PE-CE路由協(xié)議的配置流程圖　210
6．1．2　配置BGP PE-CE路由協(xié)議　211
6．2　在MPLS VPN網(wǎng)絡(luò)中實現(xiàn)RR　219
6．2．1　RR部署方案　221
6．2．2　配置P路由器作為VPNv4 RR(方案3)　225
6．2．3　配置分布式VPNv4 RR(方案6)　229
6．2．4　RR和對等體組　241
6．2．5　BGP聯(lián)邦　246
6．3　案例分析：中心-分支MPLS VPN(客戶站點屬于不同的AS)　254
6．3．1　中心-分支MPLS VPN的基本配置　255
6．3．2　最終配置　257
6．3．3　驗證步驟　258
6．4　案例分析：中心-分支MPLS VPN(客戶站點屬于相同的AS)　261
6．4．1　驗證步驟　261
6．5　配置命令參考　263
第7章　Inter-Provider VPN　267
7．1　Inter-Provider VPN概述　267
7．2　Option 1：背靠背VRF　269
7．2．1　Option 1的控制層操作　270
7．2．2　Option 1的數(shù)據(jù)層操作　271
7．2．3　Option 1的配置步驟　272
7．3　Option 2：ASBR建立MP-eBGP會話通告VPNv4路由　284
7．3．1　Option 2a：使用next-hop-self方案　285
7．3．2　Option 2b：使用重分布直連路由方案　292
7．3．3　Option 2c：多跳MP-eBGP方案　297
7．4　Option 3： RR建立多跳MP-eBGP會話通告VPNv4路由　304
7．4．1　Option 3的控制層操作　305
7．4．2　Option 3的數(shù)據(jù)層操作　305
7．4．3　Option 3的配置流程圖　305
7．4．4　Option 3的配置步驟　306
7．5　Option 4：穿越非VPN服務(wù)提供商網(wǎng)絡(luò)　313
7．5．1　Option 4的控制層操作　314
7．5．2　Option 4的數(shù)據(jù)層操作　314
7．5．3　Option 4的配置流程圖　315
7．5．4　Option 4的配置步驟　316
7．6　案例分析：Inter-Provider VPN中使用RR和BGP聯(lián)邦　325
7．6．1　概述　325
7．6．2　最終配置　326
7．6．3　驗證步驟　333
7．7　案例分析：Inter-Provider VPN中使用多歸屬　334
7．7．1　概述　334
7．7．2　最終配置　334
7．7．3　驗證步驟　342
7．8　配置命令參考　343
第8章　CSC　345
8．1　CSC概述　345
8．1．1　CSC架構(gòu)的標(biāo)簽分發(fā)方案　346
8．2　CSC架構(gòu)的部署場景　348
8．2．1　場景1：客戶運營商的POP站點不運行MPLS　348
8．2．2　場景2：客戶運營商的POP站點運行MPLS　359
8．2．3　場景3：客戶運營商為客戶站點提供MPLS VPN服務(wù)　365
8．3　CSC架構(gòu)的優(yōu)勢　371
8．4　配置命令參考　371
第9章　MPLS流量工程　373
9．1　流量工程基礎(chǔ)知識　373
9．2　MPLS流量工程理論　375
9．2．1　MPLS流量工程概述　376
9．2．2　MPLS流量工程使用RSVP信令　378
9．2．3　MPLS流量工程中的RSVP操作　380
9．3　基于約束的路由和操作　382
9．3．1　最大帶寬和可用帶寬　382
9．3．2　基于約束的SPF　384
9．3．3　為MPLS流量工程擴展OSPF　386
9．3．4　為MPLS流量工程擴展IS-IS　387
9．4　配置MPLS流量工程　388
9．4．1　MPLS TE隧道的配置流程圖　388
9．4．2　動態(tài)或顯式建立的TE隧道　391
9．4．3　驗證MPLS TE隧道的創(chuàng)建　395
9．4．4　動態(tài)或顯式建立的TE隧道最終配置　399
9．4．5　多條TE隧道的非等價負(fù)載分擔(dān)　403
9．4．6　MPLS TE的快速重路由(FRR)　404
9．4．7　在TE隧道上部署VPN　406
9．4．8　在PE路由器之間建立TE隧道后進行驗證　409
9．4．9　PE和P路由器之間建立TE隧道的配置　411
9．5　配置命令參考　412
第10章　使用L2TPv3部署 VPN擇　415
10．1　L2TPv3概述　415
10．1．1　L2TPv3原理概述　416
10．1．2　L2TPv3工作模式　417
10．1．3　L2TPv3先決條件　418
10．1．4　GSR 12000系列路由器部署L2TPv3　418
10．1．5　L2TPv3報文頭格式　420
10．2　配置L2TPv3隧道實現(xiàn)2層VPN　420
10．3　L2TPv3靜態(tài)隧道　422
10．3．1　L2TPv3靜態(tài)隧道的驗證　425
10．3．2　L2TPv3靜態(tài)隧道的最終配置　426
10．4　L2TPv3動態(tài)隧道　427
10．4．1　L2TPv3動態(tài)隧道的驗證　428
10．4．2　L2TPv3動態(tài)隧道的最終配置　431
10．5　在L2TPv3隧道上實現(xiàn)3層VPN　431
10．5．1　在L2TPv3隧道上配置L3VPN　432
10．5．2　驗證L2TPv3隧道上的3層VPN　435
10．5．3　在L2TPv3隧道上實現(xiàn)3層VPN的PE路由器的最終配置　437
10．6　配置命令參考　441
第11章　AToM技術(shù)　445
11．1　2層VPN介紹　445
11．1．1　VPWS和VPLS　446
11．1．2　偽線參考模型　447
11．1．3　AToM術(shù)語　448
11．1．4　AToM的工作原理　449
11．2　AToM的like-to-like電路　454
11．2．1　AToM偽線傳輸ATM數(shù)據(jù)包　455
11．2．2　AToM偽線傳輸以太幀　465
11．2．3　AToM偽線傳輸PPP幀　483
11．2．4　AToM偽線傳輸HDLC幀　487
11．2．5　AToM偽線傳輸幀中繼幀　490
11．3　AToM的any-to-any電路　494
11．3．1　橋接互通模式　494
11．3．2　路由互通模式　496
11．3．3　2層VPN互通的限制條件　497
11．3．4　配置2層VPN互通　498
11．3．5　以太與VLAN互通　498
11．3．6　幀中繼與AAL5互通　500
11．3．7　幀中繼與PPP互通　504
11．3．8　最終配置　507
11．3．9　幀中繼與VLAN互通　508
11．3．10　AAL5與VLAN互通　510
11．4　本地交換　513
11．4．1　本地交換AToM偽線的配置流程圖　514
11．4．2　本地交換——幀中繼互通　514
11．4．3　本地交換——以太互通　516
11．4．4　本地交換——ATM互通　518
11．4．5　本地交換——以太與幀中繼互通　519
11．5　配置命令參考　521
第12章　基于VPLS技術(shù)部署VPN　525
12．1　VPLS概述　525
12．1．1　VPLS組件　526
12．1．2　VPLS操作　528
12．2　VPLS——單PE或直連接入線路　531
12．2．1　配置流程圖　533
12．2．2　場景1——端口方式和802．1QVLAN方式　536
12．2．3　場景2——使用Dot1q隧道模式和2層協(xié)議透傳　543
12．3　H-VPLS——分布式PE架構(gòu)　554
12．3．1　配置流程圖　556
12．3．2　配置步驟　556
12．3．3　驗證步驟　558
12．3．4　最終配置　560
12．4　配置命令參考　565
第13章　在MPLS網(wǎng)絡(luò)中部署QoS　567
13．1　QoS簡介——分類和標(biāo)記　567
13．1．1　分類和標(biāo)記　568
13．1．2　擁塞管理和避免、流量整形和整治　571
13．2　MPLS QoS原理　573
13．3　MPLS QoS隧道模式　574
13．3．1　統(tǒng)一模式　574
13．3．2　管道模式　575
13．3．3　短管道模式　576
13．3．4　長管道模式　577
13．3．5　匯總　578
13．4　MQC　578
13．5　配置和實現(xiàn)MPLS QoS　581
13．5．1　配置統(tǒng)一模式　582
13．5．2　配置短管道模式　593
13．6　在2層VPN中實現(xiàn)MPLS QoS　596
13．6．1　實現(xiàn)AToM的QoS　596
13．6．2　實現(xiàn)VPLS的QoS　599
13．6．3　實現(xiàn)L2TPv3的QoS　601
13．7　配置命令參考　602
第14章　MPLS的特性和案例　605
14．1　案例1：支持多播的MPLS VPN　605
14．1．1　多播MPLS VPN的操作　606
14．1．2　多播MPLS VPN的配置　607
14．1．3　多播MPLS VPN的實現(xiàn)　608
14．1．4　多播MPLS VPN的驗證　610
14．2　案例2：多VRF CE、VRF選擇、NAT和HSRP　610
14．2．1　預(yù)配置核心設(shè)備　612
14．2．2　特性的理論和配置　613
14．2．3　驗證　623
14．2．4　最終配置　624
14．3　案例3：實現(xiàn)2層VPN　628
14．3．1　2層VPN偽線交換的理論和配置　629
14．3．2　驗證　630
14．3．3　最終配置　631
14．4　案例4：實現(xiàn)3層VPN　631
14．4．1　在2層VPN上配置3層VPN　631
14．4．2　實現(xiàn)2層VPN的冗余功能　633
14．4．3　2層VPN偽線冗余的配置　634
14．4．4　驗證　634
14．4．5　最終配置　635
14．5　案例5：實現(xiàn)動態(tài)3層VPN　636
14．5．1　在mGRE隧道上配置3層VPN　637
14．5．2　驗證　640
14．5．3　最終配置　640
14．6　案例6：MPLS TE的隧道選擇　641
14．6．1　實現(xiàn)基于類的隧道選擇　642
14．6．2　配置基于類的隧道選擇　643
14．6．3　驗證　644
14．6．4　最終配置　645
14．7　案例分析7：中心-分支MPLSVPN(OSPF)　646
14．7．1　配置CE和分支PE路由器　649
14．7．2　配置中心PE路由器和驗證　650
14．8　案例8：中心-分支MPLS VPN(EIGRP)　652
14．8．1　配置CE和分支PE路由器　653
14．8．2　配置中心PE路由器和驗證　653
14．9　案例9：GSR 12000系列設(shè)備實現(xiàn)VPLS　654
14．9．1　理論和操作　655
14．9．2　VPLS數(shù)據(jù)包的轉(zhuǎn)發(fā)　657
14．9．3　前提和配置　660
14．10　案例10：BGP的SoO屬性　661
14．11　配置命令參考　663