MPLS在Cisco IOS上的配置

图书目录:

目　录　

第 1章　MPLS概述　1

1.1　IP转发过程概述　2

1.2　MPLS转发过程概述　3

1.3　MPLS术语　4

1.4　MPLS控制层和数据层构件　8

1.5　MPLS操作　10

1.5.1　MPLS标签分配　10

1.5.2　建立LDP会话　10

1.5.3　LDP的标签分发　12

1.5.4　MPLS标签保持　13

1.6　特殊类型的出向标签　13

1.7　次末跳弹出　14

1.8　帧模式MPLS　15

1.8.1　帧模式MPLS操作　15

1.8.2　帧模式MPLS的防环机制　16

1.9　信元模式MPLS　18

1.9.1　信元模式MPLS操作　20

1.9.2　信元模式MPLS的环路检测机制　22

1.9.3　虚电路整合　24

1.9.4　虚电路整合与信元交织　25

第 2章　MPLS基本配置　29

2.1　帧模式MPLS的配置和验证　29

2.1.1　基本的帧模式MPLS的概述、配置和验证　29

2.1.2　路由PVC(RFC 2684)上的帧模式MPLS　37

2.2　信元模式MPLS的概述、配置和验证　42

2.2.1　基本的信元模式MPLS的配置和验证　43

2.2.2　配置开启了虚电路整合的信元模式MPLS　54

2.2.3　配置禁用了虚电路整合的信元模式MPLS　57

2.2.4　配置和验证VP隧道上的MPLS　58

2.2.5　用BPX8600作为ATM交换机和7200路由器作为LSC实现信元模式MPLS　62

2.3　配置命令参考　72

第3章　MPLS VPN概述和基础配置　75

3.1　VPN的分类　75

3.2　MPLS VPN的架构和术语　78

3.3　MPLS VPN路由模型　79

3.3.1　VRF：虚拟路由表　80

3.3.2　RD、RT、MP-BGP和地址簇　81

3.3.3　MPLS VPN的控制层操作　85

3.3.4　MPLS VPN的数据层操作　87

3.4　MPLS VPN的基本配置　88

3.4.1　配置CE路由器　89

3.4.2　配置PE路由器的MPLS转发和VRF　89

3.4.3　PE1-AS1的VRF**终配置　92

3.4.4　PE路由器VRF的验证步骤　92

3.4.5　PE路由器之间配置MP-BGP邻居　93

3.4.6　PE1-AS1和PE2-AS1的MP-BGP**终配置　95

3.4.7　PE路由器的MP-BGP验证步骤　96

3.4.8　配置P路由器　96

3.4.9　控制层和数据层的验证步骤　97

3.5　出向路由过滤　98

3.6　配置命令参考　100

第4章　PE-CE路由协议——静态和RIP　103

4.1　静态PE-CE路由的概述、配置和验证　103

4.1.1　静态PE-CE路由的配置流程图　104

4.1.2　配置静态PE-CE路由　105

4.1.3　CE路由器的**终配置　106

4.1.4　P路由器的**终配置　107

4.1.5　PE路由器的**终配置　108

4.1.6　静态PE-CE路由的验证步骤　111

4.2　静态PE-CE路由配置命令参考　112

4.3　RIPv2 PE-CE路由的概述、配置和验证　113

4.3.1　RIPv2 PE-CE路由的配置流程图　114

4.3.2　RIPv2 PE-CE路由的配置步骤　114

4.3.3　CE路由器的**终配置　116

4.3.4　PE路由器的**终配置　117

4.3.5　RIPv2 PE-CE路由的验证步骤　120

4.3.6　控制层操作　121

4.3.7　数据层操作　124

4.4　RIPv1 PE-CE路由的配置和验证　126

4.4.1　RIPv1 PE-CE路由的**终配置　127

4.4.2　RIPv1 PE-CE路由的验证步骤　129

4.5　RIP PE-CE路由协议配置命令参考　130

第5章　PE-CE路由协议——OSPF和EIGRP　133

5.1　OSPF PE-CE路由协议的概述、配置和验证　133

5.1.1　传统的OSPF路由模型　134

5.1.2　MPLS VPN或OSPF超级骨干概念　135

5.1.3　MPLS VPN超级骨干传递OSPF路由　138

5.1.4　OSPF的Down比特和域标志　142

5.1.5　OSPF PE-CE路由协议的配置和验证　145

5.1.6　OSPF的sham-link　160

5.1.7　OSPF PE-CE路由命令汇总　172

5.2　EIGRP PE-CE路由协议的概述、配置和验证　172

5.2.1　EIGRP路由通告　174

5.2.2　EIGRP PE-CE路由协议的配置流程图　176

5.2.3　路由环路和次优路由　187

5.2.4　BGP CC特性和EIGRP SoO特性　191

5.2.5　EIGRP PE-CE路由协议配置命令汇总　204

第6章　MPLS VPN的BGP　207

6.1　BGP PE-CE路由协议的概述、配置和验证　207

6.1.1　BGP PE-CE路由协议的配置流程图　210

6.1.2　配置BGP PE-CE路由协议　211

6.2　在MPLS VPN网络中实现RR　219

6.2.1　RR部署方案　221

6.2.2　配置P路由器作为VPNv4 RR(方案3)　225

6.2.3　配置分布式VPNv4 RR(方案6)　229

6.2.4　RR和对等体组　241

6.2.5　BGP联邦　246

6.3　案例分析：中心-分支MPLS VPN(客户站点属于不同的AS)　254

6.3.1　中心-分支MPLS VPN的基本配置　255

6.3.2　**终配置　257

6.3.3　验证步骤　258

6.4　案例分析：中心-分支MPLS VPN(客户站点属于相同的AS)　261

6.4.1　验证步骤　261

6.5　配置命令参考　263

第7章　Inter-Provider VPN　267

7.1　Inter-Provider VPN概述　267

7.2　Option 1：背靠背VRF　269

7.2.1　Option 1的控制层操作　270

7.2.2　Option 1的数据层操作　271

7.2.3　Option 1的配置步骤　272

7.3　Option 2：ASBR建立MP-eBGP会话通告VPNv4路由　284

7.3.1　Option 2a：使用next-hop-self方案　285

7.3.2　Option 2b：使用重分布直连路由方案　292

7.3.3　Option 2c：多跳MP-eBGP方案　297

7.4　Option 3: RR建立多跳MP-eBGP会话通告VPNv4路由　304

7.4.1　Option 3的控制层操作　305

7.4.2　Option 3的数据层操作　305

7.4.3　Option 3的配置流程图　305

7.4.4　Option 3的配置步骤　306

7.5　Option 4：穿越非VPN服务提供商网络　313

7.5.1　Option 4的控制层操作　314

7.5.2　Option 4的数据层操作　314

7.5.3　Option 4的配置流程图　315

7.5.4　Option 4的配置步骤　316

7.6　案例分析：Inter-Provider VPN中使用RR和BGP联邦　325

7.6.1　概述　325

7.6.2　**终配置　326

7.6.3　验证步骤　333

7.7　案例分析：Inter-Provider VPN中使用多归属　334

7.7.1　概述　334

7.7.2　**终配置　334

7.7.3　验证步骤　342

7.8　配置命令参考　343

第8章　CSC　345

8.1　CSC概述　345

8.1.1　CSC架构的标签分发方案　346

8.2　CSC架构的部署场景　348

8.2.1　场景1：客户运营商的POP站点不运行MPLS　348

8.2.2　场景2：客户运营商的POP站点运行MPLS　359

8.2.3　场景3：客户运营商为客户站点提供MPLS VPN服务　365

8.3　CSC架构的优势　371

8.4　配置命令参考　371

第9章　MPLS流量工程　373

9.1　流量工程基础知识　373

9.2　MPLS流量工程理论　375

9.2.1　MPLS流量工程概述　376

9.2.2　MPLS流量工程使用RSVP信令　378

9.2.3　MPLS流量工程中的RSVP操作　380

9.3　基于约束的路由和操作　382

9.3.1　**大带宽和可用带宽　382

9.3.2　基于约束的SPF　384

9.3.3　为MPLS流量工程扩展OSPF　386

9.3.4　为MPLS流量工程扩展IS-IS　387

9.4　配置MPLS流量工程　388

9.4.1　MPLS TE隧道的配置流程图　388

9.4.2　动态或显式建立的TE隧道　391

9.4.3　验证MPLS TE隧道的创建　395

9.4.4　动态或显式建立的TE隧道**终配置　399

9.4.5　多条TE隧道的非等价负载分担　403

9.4.6　MPLS TE的快速重路由(FRR)　404

9.4.7　在TE隧道上部署VPN　406

9.4.8　在PE路由器之间建立TE隧道后进行验证　409

9.4.9　PE和P路由器之间建立TE隧道的配置　411

9.5　配置命令参考　412

第 10章　使用L2TPv3部署 VPN择　415

10.1　L2TPv3概述　415

10.1.1　L2TPv3原理概述　416

10.1.2　L2TPv3工作模式　417

10.1.3　L2TPv3先决条件　418

10.1.4　GSR 12000系列路由器部署L2TPv3　418

10.1.5　L2TPv3报文头格式　420

10.2　配置L2TPv3隧道实现2层VPN　420

10.3　L2TPv3静态隧道　422

10.3.1　L2TPv3静态隧道的验证　425

10.3.2　L2TPv3静态隧道的**终配置　426

10.4　L2TPv3动态隧道　427

10.4.1　L2TPv3动态隧道的验证　428

10.4.2　L2TPv3动态隧道的**终配置　431

10.5　在L2TPv3隧道上实现3层VPN　431

10.5.1　在L2TPv3隧道上配置L3VPN　432

10.5.2　验证L2TPv3隧道上的3层VPN　435

10.5.3　在L2TPv3隧道上实现3层VPN的PE路由器的**终配置　437

10.6　配置命令参考　441

第 11章　AToM技术　445

11.1　2层VPN介绍　445

11.1.1　VPWS和VPLS　446

11.1.2　伪线参考模型　447

11.1.3　AToM术语　448

11.1.4　AToM的工作原理　449

11.2　AToM的like-to-like电路　454

11.2.1　AToM伪线传输ATM数据包　455

11.2.2　AToM伪线传输以太帧　465

11.2.3　AToM伪线传输PPP帧　483

11.2.4　AToM伪线传输HDLC帧　487

11.2.5　AToM伪线传输帧中继帧　490

11.3　AToM的any-to-any电路　494

11.3.1　桥接互通模式　494

11.3.2　路由互通模式　496

11.3.3　2层VPN互通的限制条件　497

11.3.4　配置2层VPN互通　498

11.3.5　以太与VLAN互通　498

11.3.6　帧中继与AAL5互通　500

11.3.7　帧中继与PPP互通　504

11.3.8　**终配置　507

11.3.9　帧中继与VLAN互通　508

11.3.10　AAL5与VLAN互通　510

11.4　本地交换　513

11.4.1　本地交换AToM伪线的配置流程图　514

11.4.2　本地交换——帧中继互通　514

11.4.3　本地交换——以太互通　516

11.4.4　本地交换——ATM互通　518

11.4.5　本地交换——以太与帧中继互通　519

11.5　配置命令参考　521

第 12章　基于VPLS技术部署VPN　525

12.1　VPLS概述　525

12.1.1　VPLS组件　526

12.1.2　VPLS操作　528

12.2　VPLS——单PE或直连接入线路　531

12.2.1　配置流程图　533

12.2.2　场景1——端口方式和802.1QVLAN方式　536

12.2.3　场景2——使用Dot1q隧道模式和2层协议透传　543

12.3　H-VPLS——分布式PE架构　554

12.3.1　配置流程图　556

12.3.2　配置步骤　556

12.3.3　验证步骤　558

12.3.4　**终配置　560

12.4　配置命令参考　565

第 13章　在MPLS网络中部署QoS　567

13.1　QoS简介——分类和标记　567

13.1.1　分类和标记　568

13.1.2　拥塞管理和避免、流量整形和整治　571

13.2　MPLS QoS原理　573

13.3　MPLS QoS隧道模式　574

13.3.1　统一模式　574

13.3.2　管道模式　575

13.3.3　短管道模式　576

13.3.4　长管道模式　577

13.3.5　汇总　578

13.4　MQC　578

13.5　配置和实现MPLS QoS　581

13.5.1　配置统一模式　582

13.5.2　配置短管道模式　593

13.6　在2层VPN中实现MPLS QoS　596

13.6.1　实现AToM的QoS　596

13.6.2　实现VPLS的QoS　599

13.6.3　实现L2TPv3的QoS　601

13.7　配置命令参考　602

第 14章　MPLS的特性和案例　605

14.1　案例1：支持多播的MPLS VPN　605

14.1.1　多播MPLS VPN的操作　606

14.1.2　多播MPLS VPN的配置　607

14.1.3　多播MPLS VPN的实现　608

14.1.4　多播MPLS VPN的验证　610

14.2　案例2：多VRF CE、VRF选择、NAT和HSRP　610

14.2.1　预配置核心设备　612

14.2.2　特性的理论和配置　613

14.2.3　验证　623

14.2.4　**终配置　624

14.3　案例3：实现2层VPN　628

14.3.1　2层VPN伪线交换的理论和配置　629

14.3.2　验证　630

14.3.3　**终配置　631

14.4　案例4：实现3层VPN　631

14.4.1　在2层VPN上配置3层VPN　631

14.4.2　实现2层VPN的冗余功能　633

14.4.3　2层VPN伪线冗余的配置　634

14.4.4　验证　634

14.4.5　**终配置　635

14.5　案例5：实现动态3层VPN　636

14.5.1　在mGRE隧道上配置3层VPN　637

14.5.2　验证　640

14.5.3　**终配置　640

14.6　案例6：MPLS TE的隧道选择　641

14.6.1　实现基于类的隧道选择　642

14.6.2　配置基于类的隧道选择　643

14.6.3　验证　644

14.6.4　**终配置　645

14.7　案例分析7：中心-分支MPLSVPN(OSPF)　646

14.7.1　配置CE和分支PE路由器　649

14.7.2　配置中心PE路由器和验证　650

14.8　案例8：中心-分支MPLS VPN(EIGRP)　652

14.8.1　配置CE和分支PE路由器　653

14.8.2　配置中心PE路由器和验证　653

14.9　案例9：GSR 12000系列设备实现VPLS　654

14.9.1　理论和操作　655

14.9.2　VPLS数据包的转发　657

14.9.3　前提和配置　660

14.10　案例10：BGP的SoO属性　661

14.11　配置命令参考　663