MPLS在Cisco IOS上的配置

目　录　
第1章　MPLS概述　1
1．1　IP转发过程概述　2
1．2　MPLS转发过程概述　3
1．3　MPLS术语　4
1．4　MPLS控制层和数据层构件　8
1．5　MPLS操作　10
1．5．1　MPLS标签分配　10
1．5．2　建立LDP会话　10
1．5．3　LDP的标签分发　12
1．5．4　MPLS标签保持　13
1．6　特殊类型的出向标签　13
1．7　次末跳弹出　14
1．8　帧模式MPLS　15
1．8．1　帧模式MPLS操作　15
1．8．2　帧模式MPLS的防环机制　16
1．9　信元模式MPLS　18
1．9．1　信元模式MPLS操作　20
1．9．2　信元模式MPLS的环路检测机制　22
1．9．3　虚电路整合　24
1．9．4　虚电路整合与信元交织　25
第2章　MPLS基本配置　29
2．1　帧模式MPLS的配置和验证　29
2．1．1　基本的帧模式MPLS的概述、配置和验证　29
2．1．2　路由PVC(RFC 2684)上的帧模式MPLS　37
2．2　信元模式MPLS的概述、配置和验证　42
2．2．1　基本的信元模式MPLS的配置和验证　43
2．2．2　配置开启了虚电路整合的信元模式MPLS　54
2．2．3　配置禁用了虚电路整合的信元模式MPLS　57
2．2．4　配置和验证VP隧道上的MPLS　58
2．2．5　用BPX8600作为ATM交换机和7200路由器作为LSC实现信元模式MPLS　62
2．3　配置命令参考　72
第3章　MPLS VPN概述和基础配置　75
3．1　VPN的分类　75
3．2　MPLS VPN的架构和术语　78
3．3　MPLS VPN路由模型　79
3．3．1　VRF：虚拟路由表　80
3．3．2　RD、RT、MP-BGP和地址簇　81
3．3．3　MPLS VPN的控制层操作　85
3．3．4　MPLS VPN的数据层操作　87
3．4　MPLS VPN的基本配置　88
3．4．1　配置CE路由器　89
3．4．2　配置PE路由器的MPLS转发和VRF　89
3．4．3　PE1-AS1的VRF最终配置　92
3．4．4　PE路由器VRF的验证步骤　92
3．4．5　PE路由器之间配置MP-BGP邻居　93
3．4．6　PE1-AS1和PE2-AS1的MP-BGP最终配置　95
3．4．7　PE路由器的MP-BGP验证步骤　96
3．4．8　配置P路由器　96
3．4．9　控制层和数据层的验证步骤　97
3．5　出向路由过滤　98
3．6　配置命令参考　100
第4章　PE-CE路由协议——静态和RIP　103
4．1　静态PE-CE路由的概述、配置和验证　103
4．1．1　静态PE-CE路由的配置流程图　104
4．1．2　配置静态PE-CE路由　105
4．1．3　CE路由器的最终配置　106
4．1．4　P路由器的最终配置　107
4．1．5　PE路由器的最终配置　108
4．1．6　静态PE-CE路由的验证步骤　111
4．2　静态PE-CE路由配置命令参考　112
4．3　RIPv2 PE-CE路由的概述、配置和验证　113
4．3．1　RIPv2 PE-CE路由的配置流程图　114
4．3．2　RIPv2 PE-CE路由的配置步骤　114
4．3．3　CE路由器的最终配置　116
4．3．4　PE路由器的最终配置　117
4．3．5　RIPv2 PE-CE路由的验证步骤　120
4．3．6　控制层操作　121
4．3．7　数据层操作　124
4．4　RIPv1 PE-CE路由的配置和验证　126
4．4．1　RIPv1 PE-CE路由的最终配置　127
4．4．2　RIPv1 PE-CE路由的验证步骤　129
4．5　RIP PE-CE路由协议配置命令参考　130
第5章　PE-CE路由协议——OSPF和EIGRP　133
5．1　OSPF PE-CE路由协议的概述、配置和验证　133
5．1．1　传统的OSPF路由模型　134
5．1．2　MPLS VPN或OSPF超级骨干概念　135
5．1．3　MPLS VPN超级骨干传递OSPF路由　138
5．1．4　OSPF的Down比特和域标志　142
5．1．5　OSPF PE-CE路由协议的配置和验证　145
5．1．6　OSPF的sham-link　160
5．1．7　OSPF PE-CE路由命令汇总　172
5．2　EIGRP PE-CE路由协议的概述、配置和验证　172
5．2．1　EIGRP路由通告　174
5．2．2　EIGRP PE-CE路由协议的配置流程图　176
5．2．3　路由环路和次优路由　187
5．2．4　BGP CC特性和EIGRP SoO特性　191
5．2．5　EIGRP PE-CE路由协议配置命令汇总　204
第6章　MPLS VPN的BGP　207
6．1　BGP PE-CE路由协议的概述、配置和验证　207
6．1．1　BGP PE-CE路由协议的配置流程图　210
6．1．2　配置BGP PE-CE路由协议　211
6．2　在MPLS VPN网络中实现RR　219
6．2．1　RR部署方案　221
6．2．2　配置P路由器作为VPNv4 RR(方案3)　225
6．2．3　配置分布式VPNv4 RR(方案6)　229
6．2．4　RR和对等体组　241
6．2．5　BGP联邦　246
6．3　案例分析：中心-分支MPLS VPN(客户站点属于不同的AS)　254
6．3．1　中心-分支MPLS VPN的基本配置　255
6．3．2　最终配置　257
6．3．3　验证步骤　258
6．4　案例分析：中心-分支MPLS VPN(客户站点属于相同的AS)　261
6．4．1　验证步骤　261
6．5　配置命令参考　263
第7章　Inter-Provider VPN　267
7．1　Inter-Provider VPN概述　267
7．2　Option 1：背靠背VRF　269
7．2．1　Option 1的控制层操作　270
7．2．2　Option 1的数据层操作　271
7．2．3　Option 1的配置步骤　272
7．3　Option 2：ASBR建立MP-eBGP会话通告VPNv4路由　284
7．3．1　Option 2a：使用next-hop-self方案　285
7．3．2　Option 2b：使用重分布直连路由方案　292
7．3．3　Option 2c：多跳MP-eBGP方案　297
7．4　Option 3： RR建立多跳MP-eBGP会话通告VPNv4路由　304
7．4．1　Option 3的控制层操作　305
7．4．2　Option 3的数据层操作　305
7．4．3　Option 3的配置流程图　305
7．4．4　Option 3的配置步骤　306
7．5　Option 4：穿越非VPN服务提供商网络　313
7．5．1　Option 4的控制层操作　314
7．5．2　Option 4的数据层操作　314
7．5．3　Option 4的配置流程图　315
7．5．4　Option 4的配置步骤　316
7．6　案例分析：Inter-Provider VPN中使用RR和BGP联邦　325
7．6．1　概述　325
7．6．2　最终配置　326
7．6．3　验证步骤　333
7．7　案例分析：Inter-Provider VPN中使用多归属　334
7．7．1　概述　334
7．7．2　最终配置　334
7．7．3　验证步骤　342
7．8　配置命令参考　343
第8章　CSC　345
8．1　CSC概述　345
8．1．1　CSC架构的标签分发方案　346
8．2　CSC架构的部署场景　348
8．2．1　场景1：客户运营商的POP站点不运行MPLS　348
8．2．2　场景2：客户运营商的POP站点运行MPLS　359
8．2．3　场景3：客户运营商为客户站点提供MPLS VPN服务　365
8．3　CSC架构的优势　371
8．4　配置命令参考　371
第9章　MPLS流量工程　373
9．1　流量工程基础知识　373
9．2　MPLS流量工程理论　375
9．2．1　MPLS流量工程概述　376
9．2．2　MPLS流量工程使用RSVP信令　378
9．2．3　MPLS流量工程中的RSVP操作　380
9．3　基于约束的路由和操作　382
9．3．1　最大带宽和可用带宽　382
9．3．2　基于约束的SPF　384
9．3．3　为MPLS流量工程扩展OSPF　386
9．3．4　为MPLS流量工程扩展IS-IS　387
9．4　配置MPLS流量工程　388
9．4．1　MPLS TE隧道的配置流程图　388
9．4．2　动态或显式建立的TE隧道　391
9．4．3　验证MPLS TE隧道的创建　395
9．4．4　动态或显式建立的TE隧道最终配置　399
9．4．5　多条TE隧道的非等价负载分担　403
9．4．6　MPLS TE的快速重路由(FRR)　404
9．4．7　在TE隧道上部署VPN　406
9．4．8　在PE路由器之间建立TE隧道后进行验证　409
9．4．9　PE和P路由器之间建立TE隧道的配置　411
9．5　配置命令参考　412
第10章　使用L2TPv3部署 VPN择　415
10．1　L2TPv3概述　415
10．1．1　L2TPv3原理概述　416
10．1．2　L2TPv3工作模式　417
10．1．3　L2TPv3先决条件　418
10．1．4　GSR 12000系列路由器部署L2TPv3　418
10．1．5　L2TPv3报文头格式　420
10．2　配置L2TPv3隧道实现2层VPN　420
10．3　L2TPv3静态隧道　422
10．3．1　L2TPv3静态隧道的验证　425
10．3．2　L2TPv3静态隧道的最终配置　426
10．4　L2TPv3动态隧道　427
10．4．1　L2TPv3动态隧道的验证　428
10．4．2　L2TPv3动态隧道的最终配置　431
10．5　在L2TPv3隧道上实现3层VPN　431
10．5．1　在L2TPv3隧道上配置L3VPN　432
10．5．2　验证L2TPv3隧道上的3层VPN　435
10．5．3　在L2TPv3隧道上实现3层VPN的PE路由器的最终配置　437
10．6　配置命令参考　441
第11章　AToM技术　445
11．1　2层VPN介绍　445
11．1．1　VPWS和VPLS　446
11．1．2　伪线参考模型　447
11．1．3　AToM术语　448
11．1．4　AToM的工作原理　449
11．2　AToM的like-to-like电路　454
11．2．1　AToM伪线传输ATM数据包　455
11．2．2　AToM伪线传输以太帧　465
11．2．3　AToM伪线传输PPP帧　483
11．2．4　AToM伪线传输HDLC帧　487
11．2．5　AToM伪线传输帧中继帧　490
11．3　AToM的any-to-any电路　494
11．3．1　桥接互通模式　494
11．3．2　路由互通模式　496
11．3．3　2层VPN互通的限制条件　497
11．3．4　配置2层VPN互通　498
11．3．5　以太与VLAN互通　498
11．3．6　帧中继与AAL5互通　500
11．3．7　帧中继与PPP互通　504
11．3．8　最终配置　507
11．3．9　帧中继与VLAN互通　508
11．3．10　AAL5与VLAN互通　510
11．4　本地交换　513
11．4．1　本地交换AToM伪线的配置流程图　514
11．4．2　本地交换——帧中继互通　514
11．4．3　本地交换——以太互通　516
11．4．4　本地交换——ATM互通　518
11．4．5　本地交换——以太与帧中继互通　519
11．5　配置命令参考　521
第12章　基于VPLS技术部署VPN　525
12．1　VPLS概述　525
12．1．1　VPLS组件　526
12．1．2　VPLS操作　528
12．2　VPLS——单PE或直连接入线路　531
12．2．1　配置流程图　533
12．2．2　场景1——端口方式和802．1QVLAN方式　536
12．2．3　场景2——使用Dot1q隧道模式和2层协议透传　543
12．3　H-VPLS——分布式PE架构　554
12．3．1　配置流程图　556
12．3．2　配置步骤　556
12．3．3　验证步骤　558
12．3．4　最终配置　560
12．4　配置命令参考　565
第13章　在MPLS网络中部署QoS　567
13．1　QoS简介——分类和标记　567
13．1．1　分类和标记　568
13．1．2　拥塞管理和避免、流量整形和整治　571
13．2　MPLS QoS原理　573
13．3　MPLS QoS隧道模式　574
13．3．1　统一模式　574
13．3．2　管道模式　575
13．3．3　短管道模式　576
13．3．4　长管道模式　577
13．3．5　汇总　578
13．4　MQC　578
13．5　配置和实现MPLS QoS　581
13．5．1　配置统一模式　582
13．5．2　配置短管道模式　593
13．6　在2层VPN中实现MPLS QoS　596
13．6．1　实现AToM的QoS　596
13．6．2　实现VPLS的QoS　599
13．6．3　实现L2TPv3的QoS　601
13．7　配置命令参考　602
第14章　MPLS的特性和案例　605
14．1　案例1：支持多播的MPLS VPN　605
14．1．1　多播MPLS VPN的操作　606
14．1．2　多播MPLS VPN的配置　607
14．1．3　多播MPLS VPN的实现　608
14．1．4　多播MPLS VPN的验证　610
14．2　案例2：多VRF CE、VRF选择、NAT和HSRP　610
14．2．1　预配置核心设备　612
14．2．2　特性的理论和配置　613
14．2．3　验证　623
14．2．4　最终配置　624
14．3　案例3：实现2层VPN　628
14．3．1　2层VPN伪线交换的理论和配置　629
14．3．2　验证　630
14．3．3　最终配置　631
14．4　案例4：实现3层VPN　631
14．4．1　在2层VPN上配置3层VPN　631
14．4．2　实现2层VPN的冗余功能　633
14．4．3　2层VPN伪线冗余的配置　634
14．4．4　验证　634
14．4．5　最终配置　635
14．5　案例5：实现动态3层VPN　636
14．5．1　在mGRE隧道上配置3层VPN　637
14．5．2　验证　640
14．5．3　最终配置　640
14．6　案例6：MPLS TE的隧道选择　641
14．6．1　实现基于类的隧道选择　642
14．6．2　配置基于类的隧道选择　643
14．6．3　验证　644
14．6．4　最终配置　645
14．7　案例分析7：中心-分支MPLSVPN(OSPF)　646
14．7．1　配置CE和分支PE路由器　649
14．7．2　配置中心PE路由器和验证　650
14．8　案例8：中心-分支MPLS VPN(EIGRP)　652
14．8．1　配置CE和分支PE路由器　653
14．8．2　配置中心PE路由器和验证　653
14．9　案例9：GSR 12000系列设备实现VPLS　654
14．9．1　理论和操作　655
14．9．2　VPLS数据包的转发　657
14．9．3　前提和配置　660
14．10　案例10：BGP的SoO属性　661
14．11　配置命令参考　663