通用路由平臺vrp5.3-操作手冊-mpls分冊vrp

通用路由平臺操作手分冊 資料版本：02(2006-07-產(chǎn)品版本：VRP5.30BOM編碼：31162161通過技術(shù)商產(chǎn)品的用戶，請直接與銷售商聯(lián)系技術(shù) ?技術(shù)2006。保留一切權(quán)利。商和其他商標均為技術(shù)的商標注本手冊對應(yīng)產(chǎn)品版本為：通用路由平臺VRP5.30分別介紹了系統(tǒng)、接入、IP業(yè)務(wù)、IP路由、MPLS、《通用路由平臺VRP操作VRP操作手冊由8個分冊組成，每個分冊包含多個VRP操作手冊的8個分冊如SNMP、HW、RMON和RMON2、備份中心、BFD、VRRP和HA，并提供縮略語。AUX接口和串口、E-載波及T-載波接口、cPOS和POS接口、邏輯接口、Trunk接口、VLAN、MAC地IPv6基礎(chǔ)、IPv6應(yīng)用、ACL6、NAT-PTIPv6overIPv4隧道，并提供縮略語。RIPng、OSPF、OSPFv3、IS-IS、BGP、BGP4+《MPLS協(xié)議、GRE協(xié)議、BGP/MPLSIP、MPLS介紹各種QoS特性的配置，包括流量和流量整QoS、QPPB、QoS、VLANQoS、TEQoS，并提供縮略語。AAA及用戶管理、防火墻、NAT及NAT用戶日志、IPSec、IKE、IPSec加RADIUS、HWTACACS屬性列表。故障處理手冊由5篇組成，每篇包含多個章，系統(tǒng)的VRP故障處理手冊的5篇如方法，包括TCP/IP、ARP、DNS、DHCP、ACL和PIM、MSDP和組播?！镀Y(jié)合實際案例，介紹各種的故障處理方法，包MPLSL2和VPLS。VRPMPLS 1MPLS簡介MPLS．2章MPLS基本配置MPLSLDPLSP、動態(tài)LSP、BGP/MPLS、LSP的建立策略、MPLS的TTL處理、LDP快速重路由、策略路由到LSP的配置過程和典型配置舉例。．3MPLSTEMPLSCR-LSP隧MPLSTE隧道、端到端的保護路徑、快速重路由局．4MPLSOAM配置MPLSOAM的基本原理，保護倒換功能、遠 格意除一級標題采用宋體加粗以外，其余各級標題均采用黑自定義的“TerminalDisplay”格式（英文CourierNew；中文宋體；文字大小8.5）表示屏幕輸出信息。此外，屏幕輸出信息中格意粗斜命令行（命令中必須由實際值進行替代的部分采用斜體格意[[]{x|y|...[x|y|...{x|y|...}[x|y|...]&<1-#由“#”開始的行表示為注釋格意<1<1，鍵格意口說明：第1章MPLS簡 1 1 1 4 5 6 6 6 7 8第2章MPLS基本配 1簡 12.1.1的發(fā)布和管 2LSP隧道與 4 5 5MPLS 6 6 7 8 LDP 配置LSR 使能 配置接口的MPLS 配置MPLS 使能 配置LDPMD5認 配置LDPMTU信令功 配置MPLS的IPTTL功 配置LDP 使能LDP 2-重啟 進行MPLS/Traceroute測 配置MPLSLSP的Trap功 調(diào)試 配置LDPFRR示 第3章MPLSTE配 簡 流量工程和MPLS MPLSTE的基本概 MPLSTE的實 LDPover 配置MPLSTE基本能 使能MPLS 創(chuàng)建MPLSTE隧 配置OSPF 配置IS-IS 配置MPLSTE顯式路 配置MPLSTE隧道的約束條 配置 使用CR-LDP建立MPLSTE隧 使用RSVP-TE建立MPLSTE隧 配置RSVP o擴 配置RSVP-TE刷 配置RSVP驗 調(diào)整MPLSTE隧道的建 配置IGP 配置MPLSTE快速重路 在PLR上配置Bypass 3- 調(diào)試MPLS 使用CR-LDP配置MPLSTE隧道示 配置BGP/MPLS 中的MPLSTE示 配置LDPoverTE示 第4章MPLSOAM配 1簡 1MPLSOAM背景介 1MPLSOAM報文類 2MPLSOAM基本檢 5MPLSOAM自動協(xié) 7MPLSOAMRLSN功 7MPLSOAM保護倒換功 8 9配置MPLSOAM基本檢測功 9 9 配置MPLSOAM保護倒換功 17清除MPLSOAM報文統(tǒng)計信 調(diào)試MPLS 配置MPLSOAM檢測靜態(tài)LSP連通性示 第1章MPLS簡 1- 第1MPLS如果您需要如果您需要 請閱讀了解MPLS的基本概念、組網(wǎng)及體系結(jié)構(gòu)MPLS概述了解MPLS的應(yīng)用前景 MPLS多協(xié)議交換MPLS最初是為了提高轉(zhuǎn)發(fā)速度而。與傳統(tǒng)IP路由方式相比，它在數(shù)據(jù)轉(zhuǎn)發(fā)時，只在網(wǎng)絡(luò)邊緣分析IP報文頭，而不用在每一跳都分析IP報文頭，MPLS于IPv4（InternetProtocolversion4），其技術(shù)可擴展到多種網(wǎng)絡(luò)協(xié)議，包IPv6（InternetProtocolversion6）IPX（InternetPacketExchange） et、CLonnectionlessNetworkProtocol）等?！癕PLS”VRP支持IPv4IPv6上使MPLS發(fā)等價類FEC（ForwardingEquivalenceClass）相同轉(zhuǎn)發(fā)等價類的分組在MPLS協(xié)議類型、等的任意組合。例如，在傳統(tǒng)的采用最長匹配算法的IP轉(zhuǎn)發(fā)中，轉(zhuǎn)發(fā)等價類FEC。在某些情況下，例如要進行負載分擔，對應(yīng)一個FEC可能會有多個，但是一個只能代表一個FEC。由報文的頭部所攜帶，不包含拓撲信息，只具有局部意義。的長度為個字節(jié)，封裝結(jié)構(gòu)如圖1-1所示 22 S圖1-1的封裝結(jié) 比特，值字段，用于轉(zhuǎn)發(fā)的指針S：1比特，棧底標識。MPLS支持的分層結(jié)構(gòu)，即多重，S值為時表明為最底層如果鏈路層協(xié)議沒有域，則封裝在鏈路層和IP層之間的一個墊層這樣，能夠被任意的鏈路層所支持。在分組中的封裝位置如 1-2所示Ethernet/PPPLayer3Ethernet/SONET/SDHATMLayer3ATMpacketinframeLayerLayer3ATMpacketincellFramemode：幀模 Cellmode：信元模圖1-2在分組中的封裝位有LSR都支持MPLS協(xié)議。 由兩部分組成：控制單元和轉(zhuǎn)發(fā)單元MPLS可以使用多種發(fā)布協(xié)議CR-LDP（Constraint-RoutingLabelDistributionProtocol）；也包括現(xiàn)有協(xié)議擴展后支持發(fā)布的，例如：BGP（BorderGatewayProtocol）、RSVP（ResourceReservationProtocol）。 支持上述發(fā)布協(xié)議，并支持手工配置一個轉(zhuǎn)發(fā)等價類在MPLS網(wǎng)絡(luò)中經(jīng)過的路徑稱為交換路徑LSP（LabelSwitchedPath）。LSP在功能上與ATM和FrameRelay的虛電路相同，是從到出口的一個單向路徑。LSPLSR組成LSR分別稱為上游LSR和下游LSR。交換路徑LSP分為靜LSP和動LSP兩種LSP由管理員手工配置，動態(tài)LSP則利用路由協(xié)議和發(fā)布協(xié)議動態(tài)產(chǎn)生。MPLS1-3所示，MPLS網(wǎng)絡(luò)的基本構(gòu)成單元是LSRLSR構(gòu)成的網(wǎng)絡(luò)稱為域 ）MPLS域邊連接其它用戶網(wǎng)LSR稱為邊緣LSRLER（LabelEdgeRouter），區(qū)域的LSR稱為LSR。LSR可以是支持MPLS的路由器，也可以是由ATM交換機等升級而成的ATM-LSR。域的LSR之間使用MPLS通信，MPLS域的邊緣由LER與傳統(tǒng)IP技術(shù)進行適配。分組被打上后，沿著由一系列LSR構(gòu)成的交換路徑LSP傳送，其中，入LER被稱為Ingress，出節(jié)點LER被稱為Egress，中間的節(jié)點則稱為Transit。MPLSCoreSwitch(LSR)MPLSEdge

LabelSwitchedPath圖1-3MPLS求的FEC建立路由表和表；組加上，形成MPLS分組，轉(zhuǎn)發(fā)到中間節(jié)點Transit；由此可以看出，MPLS并不是一種業(yè)務(wù)或者應(yīng)用，它實際上是一種隧道技術(shù)，也是一種將交換轉(zhuǎn)發(fā)和網(wǎng)絡(luò)層路由技術(shù)集于一身的路由與交換技術(shù)平臺。這個平臺不僅支持多種協(xié)議與業(yè)務(wù)，而且，在一定程度上可以保證信息傳輸?shù)陌踩?。MPLS轉(zhuǎn)發(fā)平面（ForwardingPlane）也稱為數(shù)據(jù)平面（DataPlane），是面向連接的，可以使用ATM、幀中繼等二層網(wǎng)絡(luò)。 使用短而定長的封裝分組，在轉(zhuǎn)發(fā)平面實現(xiàn)快速轉(zhuǎn)發(fā)MPLS體系結(jié)構(gòu)如圖1-4ControlControlForwardingLabelForwardingMPLSIPRoutingIPRouting圖1-4MPLS對于LSR，在轉(zhuǎn)發(fā)平面只需要進行分組的轉(zhuǎn)發(fā)前者使用轉(zhuǎn)LFIB，后者使用傳統(tǒng)轉(zhuǎn)FIB（ForwardingInformationMPLSLDP利用路由轉(zhuǎn)建立LDP通過逐跳方式建立LSP時，利用沿途各LSR路由轉(zhuǎn)中的信息來確定下一跳，而路由轉(zhuǎn)中的信息一般是通過IGP、BGP等路由協(xié)議收集的。LDP并不雖然LDP是專門用來實現(xiàn)分發(fā)的協(xié)議，但LDP并不是唯一的分發(fā)協(xié)議。通以支持MPLS的分發(fā)。例如，基于MPLS的應(yīng)用需要對BGP進行擴展，使BGP能夠的路由信息MPLS的流量工程TE（TrafficEngineering）需要對OSPFIS-ISMPLS與各種協(xié)議的關(guān)系如圖1-5CR-CR-RSVP-MPLSMPLSLSPM:LSP圖1-5MPLSRFC3031：MultiprotocolLabelSwitchingMPLSIP網(wǎng)絡(luò)強大的三層路由功能和傳統(tǒng)二層網(wǎng)絡(luò)高效的轉(zhuǎn)發(fā)機MPLS能夠很容易地實現(xiàn)IP與ATM、幀中繼等二層網(wǎng)絡(luò)的無縫融合，并為流量工程TE（TrafficEngineering）、虛擬網(wǎng)（VirtualPrivateNetwork）、服務(wù)質(zhì)量QoS（QualityofService）等應(yīng)用提供更好的解決方案。MPLS傳統(tǒng)GRE（GenericRoutingEncapsulation）、L2TP（Layer2TunnelingProtocol）、PPTP（PointtoPointTunnelingProtocol）等隧道協(xié)議來實現(xiàn)私有網(wǎng)絡(luò)間數(shù)據(jù)在公網(wǎng)上的傳送。而LSP本身就是公網(wǎng)上的隧道，所以用MPLS來實現(xiàn)有天然的優(yōu)勢?；贛PLS的通過LSP將私有網(wǎng)絡(luò)的不同分支聯(lián)結(jié)起來形成一個的網(wǎng)絡(luò)，如1-6所示?；贛PLS的還支持對不同間的互通控制1-6在骨干網(wǎng)絡(luò)中，還存在P（Provider）CE直接相連。P設(shè)備只需要具備基本MPLS轉(zhuǎn)發(fā)能力，不信息branchbranchBackbonebranch圖1-6MPLS MPLSVRP支持基于MPLS的流量工程和差分服務(wù)Diff-Serv特性，在保證網(wǎng)絡(luò)高利用率務(wù)模型來實施QoS。Diff-Serv的基本機制是在網(wǎng)絡(luò)邊緣，根據(jù)業(yè)務(wù)的服務(wù)質(zhì)量要求將該業(yè)務(wù)到一定的業(yè)務(wù)類別中，利IP分組中DS（DifferentiatedService）字段（ToS域Diff-Serv對服務(wù)質(zhì)量的分類和機制與MPLS的分配十分相似，事實上，基于MPLS的Diff-Serv就是通過將DS的分配與MPLS的分配過程結(jié)合來實］說明本分冊主要介紹MPLS和MPLSTE的配置，關(guān)于MPLS的具體配置以及組網(wǎng)應(yīng)用請參考《通用路由平臺VRP操作手冊分冊》；關(guān)于MPLSQoS的具體配置以及應(yīng)用請參考《通用路由平臺VRP操作手冊QoS分冊》。第2章MPLS基本配 1簡 12.1.1的發(fā)布和管 2LSP隧道與 4 5 5MPLS 6 6 7 8 LDP 配置LSR 使能 配置接口的MPLS 配置MPLS 使能 配置LDPMD5認 配置LDPMTU信令功 配置MPLS的IPTTL功 配置LDP 使能LDP 2-重啟 進行MPLS/Traceroute測 配置MPLSLSP的Trap功 調(diào)試 配置LDPFRR示 第2MPLS基本配如果您需要如果您需要 請閱讀 簡 配置舉例：配置LDP會話示手工配置靜態(tài) 配置任務(wù)：配置靜態(tài)配置舉例：配置靜態(tài)LSP示使用LDP配置動態(tài) 配置任務(wù)：配置MPLS配置舉例：使用LDP建立LSP示配置BGP/MPLS配置任務(wù)：配置LDP多實 配置任務(wù)：配置LSP的建立策配置舉例：使用前綴列表配置TransitLSP進行MPLS的TTL處 配置任務(wù)：配置MPLS的TTL處配置LDP快速重路 配置任務(wù)：配置LDP配置策略路由到 配置任務(wù)：配置策略路由到配置舉例2：配置報文策略路由到LSP示允許IP流量通過MPLS轉(zhuǎn)發(fā) 清除MPLS的統(tǒng)計信息、調(diào)試MPLS ］說明用路由平臺VRP操作手冊系統(tǒng)分冊》的可靠性部分。 LSP隧道與MPLSLDPLDPLDPLDPLDP2.1.1的發(fā)布和管1.發(fā)布方由下游指定，的分配按從下游到上游的方向分發(fā)。下游按需方式DoD（DownstreamonDemand）：對于一個特定的具有分發(fā)鄰接關(guān)系的上游LSR和下游LSR必須對使用的發(fā)布方式達成一致，否則無法正常建立LSP。2.分配控制方LSR分配時采用的時間策略。通告（與FEC的綁定）。這種方式可能導(dǎo)致在收到下游之前就發(fā)布了上游；有序控制方式（Ordered）：對于LSR上某個FEC的，只有當該LSR已經(jīng)具有此FEC下一跳的消息、或者該LSR就是此FEC的出口節(jié)點時，該LSR才可以向上游發(fā)送此FEC的。3.保持方保持方式（Liberal）：對于從鄰居LSR收到的，無論鄰LSR是不是自己的下一跳都保留保守保持方式（Conservative）：對于從鄰居LSR收到的，只有當鄰居LSR是自己的下一跳時才保留。速重建LSP，但需要的內(nèi)存和空間。簽空間，但LSP的重建會比較慢。保守保持方式通常與DoD方式一起，用于空間有限的LSR］說明下游自主方 DU＋有序控制方式（Ordered）＋保持方式4.交換中的幾個基本概 FT（FECtoNHLFEmap在Ingress節(jié)點將轉(zhuǎn)發(fā)等價類FEC到 ingLabelMap）：入。在中間節(jié)點和出節(jié)點接收的分組，LSR將到NHLFE的過程。5.交換的過入節(jié)點LER（Ingress）將進入網(wǎng)絡(luò)的分組劃分成轉(zhuǎn)發(fā)等價類FEC。屬于相同的分組在MPLS域中將經(jīng)過相同的路徑，即，使用同一條LSP。對于接收到的分組，LSR只需根據(jù)從表中找到相應(yīng)的NHLFE，用新的標簽替換原來的，然后對分組進行轉(zhuǎn)發(fā)。這個過程稱為ILM。LSP隧道與MPLSLSP隧道技術(shù)LSP上，LSRRuLSRRd互為上下游，但它們之間的路徑可能并不在路由協(xié)議所提供的路徑上。MPLS允許RuRd之間建立一條LSP，RuRd分別是這條LSP的起點和終點。這時，RuRdLSPLSP隧道，它避免LevelLevel 圖2-1LSP在圖2-1中，LSP<R2R21R22R3>R2、R3間的一條隧多層如果分組在超過一層的LSP隧道中傳送，就會有多層，形成棧（Label操作。MPLS對棧的深度沒有限制。棧按照“后進先出”（Last-In，-Out）方式組織，MPLS從棧頂開始m級。未打的分組可看作棧為空（即棧深度為零）的分組。圖2-1中，由R1到R4的分組的棧是：簽用于到達R3，由R2、R21、R22、R3處理；在介紹MPLS的基本工作過程時提到：在MPLS網(wǎng)絡(luò)中，LSR根據(jù)分組上的進行轉(zhuǎn)發(fā)；在Egress節(jié)點去掉分組中的，繼續(xù)進行IP轉(zhuǎn)發(fā)。實際上，在簡單的MPLS應(yīng)用中，Egress節(jié)點只需要進行IP轉(zhuǎn)發(fā)，已經(jīng)沒有使用價值。這種情況下，可以利用倒數(shù)第二跳彈出特性PHP（PenultimateHopPHP在Egress節(jié)點上配置，根據(jù)倒數(shù)第二跳節(jié)點對PHP特性的支持情況選擇?值0表示IPv4顯式空（explicit-null）。這個值只有出現(xiàn)在棧底行IP轉(zhuǎn)發(fā)；?值3表示隱式空（implicit-null），這個值不會出現(xiàn)在棧中。當一個LSR發(fā)現(xiàn)自己被分配了隱式空時，它并不用這個值替代棧頂原來的標簽，而是直接執(zhí)行Pop操作。MPLSTTLTTLMPLS中包含一個8位的TTL域，其含義與IP頭中的TTL域相同。TTL除了用于防止產(chǎn)生路由環(huán)路外，也用于實現(xiàn)Traceroute功能。根據(jù)RFC3031，LSR節(jié)點對分組打時，需要將原IP分組或上層中的TTL值拷貝到新增加的TTL域。LSR轉(zhuǎn)發(fā)分組時，對棧頂?shù)腡TL域做減1操作。出棧時，再將棧頂?shù)腡TL值拷貝回IP分組或下層。LSP穿越ATM-LSRFR-LSR構(gòu)成的TTLLSP段，由于域內(nèi)的LSR無法處理TTL域，需要在進入非TTLLSP段時，對TTL進行處理。即，減去反映該非TTLLSP段長度的值。VRP支持對報文和公網(wǎng)報文分別設(shè)置不同的TTL方式LSPIPICMP響應(yīng)報文。這種處理方式增加TTL超時時，使用IP路由或LSPICMP響應(yīng)報文MPLS測到這種錯誤，這會給網(wǎng)絡(luò)帶來。MPLS/Traceroute為用戶提供了發(fā)現(xiàn)LSP錯誤、并及時定位失效節(jié)點的機制類似于普通IP的/Traceroute，MPLS/Traceroute使用MPLSEchoRequestMPLSEchoReplyLSP的可用性。這兩種消UDP報文格式發(fā)送，端為3503。沿LSP發(fā)送，從而實現(xiàn)對LSP的檢測。Echo由Transit節(jié)點的控制平面確認本LSR是否是此路徑的中間節(jié)點。為了防止消息到達Egress節(jié)點后又被轉(zhuǎn)發(fā)給其他節(jié)點，EchoRequest消息IP頭127.0.0.0/8網(wǎng)段的任意地址（本機環(huán)回地址），IP頭中的TTL值設(shè)置為1。LDP通過LDP協(xié)議，LSR可以把網(wǎng)絡(luò)層的路由信息直接到數(shù)據(jù)鏈路層的交換路徑上，進而建立起網(wǎng)絡(luò)層上的LSP。LSP既可以建立在兩個相鄰的LSR之間，也可以LDP的詳細介紹可以參考RFC3036（LDPSpecification）LDPLDP對等體是指相互之間存在LDP會話使用LDP來交換/FEC關(guān)系的兩LSR。LDP對等體通過它們之間的LDP會話獲得對方的消息LDPLDP會話用于在LSR之間交換、等消息。LDP會話分為兩種類型遠端LDP會話（Remo DPSession）：建立會話的兩個LSR之間是非直LDP消息LDP協(xié)議主要使用四類消息發(fā)現(xiàn)（Discovery）消息：用于通告和網(wǎng)絡(luò)中LSR的存在會話（Session）消息：用于建立、和終止LDP對等體之間的會話通知（Notification）空間與LDP標識LDP對等體之間分配的數(shù)值范圍稱為空間（LabelSpace）。可以為LSR的每個接口指定一個空間（per-InterfaceLabelSpace），也可以整個LSR使用一個空間（per-PlatformLabelSpace）。LSRID：空間序LDP圖2-2為LDP分發(fā)示意圖A

LabelLabel

E

LabelLabel

MPLSMPLS

HILDP

圖2-2分發(fā)過本章前面提到，的分發(fā)過程有兩種模式，主要區(qū)別在于的發(fā)布是上游請求（DoD）還是下游主動發(fā)布（DU）。下面分別描述這兩種模式的分發(fā)過程DoD的描述信息。下游LSR為此FEC分配，并將綁定的通過消下游LSR何時反饋消息，取決于該LSR采用的控制方式LSROrdered方式，LSP2LSRFIndependent方式。DU下游LSR在LDP會話建立成功后其上游LSR發(fā)布消息。上游LDP按照先后順序 的操作主要包括以下四個階段LSP建立與在這一階段，希望建立會話的LSR向相鄰LSR周期性地發(fā)送o消息，通知相鄰節(jié)點本地對等關(guān)系。通過這一過程，LSR可以自動發(fā)現(xiàn)它的LDP對等體，而無需進LDP有兩種發(fā)現(xiàn)機制地LDP會話。LDP鏈路o消息帶有接口的LDP標識符及其他相關(guān)信息，如果LSR在某個接遠端LDP會話。息（LDPedo）。LDP目標o消息帶有LSR的LDP標識符及其他相關(guān)信息，如果LSR收到目標o消息，則表明在網(wǎng)絡(luò)層可能存在LDP對等體LSR之間在LDP發(fā)現(xiàn)階段建立o鄰接關(guān)系，之后通過進一步的消息交換建LDP對等關(guān)系建立之后，LSR開始建立會話。這一過程又可分為兩建立傳輸層連接，即，在LSR之間建立TCP連接 LSP的建立過程實際就是將FEC和進行綁定，并將這種綁定通告LSP上相鄰LSR。這個過程是通過LDP實現(xiàn)的。下面結(jié)合DoD發(fā)布方式和有序控制地址，并且這一地址不屬于任何現(xiàn)有的FEC，則該邊緣節(jié)點需要為這一目的地址建立一個新的FEC。邊緣LSR決定該FEC將要使用的路由，向其下游LSR發(fā)起請求消息，并指明是要為哪個FEC分配；收到請求消息的下游LSR記錄這一請求消息，根據(jù)本地的路由表找出對應(yīng)該FEC的下一跳，繼續(xù)向下游LSR發(fā)出請求消息；并向上游發(fā)出消息，消息中包含分配的等信息；收到消息的LSR檢查本地的請求消息狀態(tài)。對于某一FEC的消息如果數(shù)據(jù)庫中記錄了相應(yīng)的請求消息，LSR將為該FEC進行分配，并在其轉(zhuǎn)中增加相應(yīng)的條目，然后向上游LSR發(fā)送標簽消息；當入節(jié)點LSR收到消息時，它也需要在轉(zhuǎn)中增加相應(yīng)的條目。這時，就完成了LSP的建立，接下來就可以對該FEC對應(yīng)的數(shù)據(jù)分組進LSRLDPPDU時刷新該定LDPPDU之前定時器超時，LSR認為會話中斷，對等關(guān)系失效。LSR將關(guān)閉相應(yīng)的傳輸層連接，終止會話進程。LDP使用的定時LDP使用不同的定時器來維持LDP鄰接關(guān)系和LDP會話o保持定時器：建立了o鄰接關(guān)系的LDP對等體之間，通過周期性發(fā)送o報文表明自己希望繼續(xù)維持這種鄰接關(guān)系。如果o保持定時器超時時沒有收到新的o報文，則拆除o鄰接關(guān)系。會話保持定時器：LDP對等體之間通過LDP會話連接上傳送的LDP協(xié)議報則關(guān)閉連接，結(jié)束LDP會話。LDPMPLS域中建LSP也要防止產(chǎn)生環(huán)路，LDP環(huán)路檢測機制可以檢LSP環(huán)路LDP環(huán)路檢測有兩種方在傳遞綁定的消息中包含跳數(shù)信息，每經(jīng)過一跳該值就加1。當該值超過規(guī)定的最大值時認為出現(xiàn)環(huán)路，終止LSP的建立過程。在傳遞綁定的消息中記錄路徑信息，每經(jīng)過一跳，相應(yīng)的路由器就檢查自己的IDID添加到該記錄中；如果有，說明出現(xiàn)了環(huán)路，終止LSP的建立過程。LDP傳統(tǒng)IPFRR（FastReRoute）無法有效保護MPLS網(wǎng)絡(luò)中的流量，VRPLDPFRR功能，為MPLS網(wǎng)絡(luò)提供端口級的保護方案。LDP工作在下游自主分發(fā)（DU）、有序控制（Ordered）以及保持方式（Liberal）時，LSR會保存所有收到的，但只有從FEC對應(yīng)路由的下一跳發(fā)送來的會生成轉(zhuǎn)。利用這一特點，如果為liberal也生成轉(zhuǎn)，就相當于建立了備LSP網(wǎng)絡(luò)運行正常時，使用正常的LSP轉(zhuǎn)發(fā)，如果正常LSP的出接Down，使用備份LSP轉(zhuǎn)發(fā)，這樣可以在網(wǎng)絡(luò)收斂之前的短時間內(nèi)保證流量不中斷。對于MPLS采用轉(zhuǎn)發(fā)的產(chǎn)品，例如NE16E/08E/05路由器，還提供基于雙向轉(zhuǎn)BFD（BidirectionalForwardingDetection）LDPFRR。這種情況下，通過被保護接口在端口狀態(tài)表PST（PortStateTable）中的狀態(tài)觸發(fā)倒換。VRPIP指定的LSP路徑轉(zhuǎn)發(fā)。］說明RouterG轉(zhuǎn)發(fā)，老的業(yè)務(wù)通過原有網(wǎng)絡(luò)。使符合特定條件的流量使用老的網(wǎng)絡(luò)的LSP轉(zhuǎn)發(fā)。為備份LSP上可能相對空閑，可以分擔一部分流量。RFC3031：MultiprotocolLabelSwitchingRFC3032：MPLSLabelStackRFC3033：TheAssignmentoftheInformationFieldandProtocolIdentifierintheQ.2941GenericIdentifierandQ.2957User-to-userSignalingfortheInternetProtocolRFC3034：UseofLabelSwitchingonFrameRelayNetworksRFC3035：MPLSusingLDPandATMVCRFC3038：VCIDNotificationoverATMlinkforRFC3270：Multi-ProtocolLabelSwitching(MPLS)SupportofDifferentiateddraft-bonica-icmp-mpls-02：ICMPExtensionsforMultiProtocolLabeldraft-ietf-mpls-lsp--07：DetectingMPLSDataPlane配置MPLSMPLS域中參與MPLS轉(zhuǎn)發(fā)的路由器都需要配置MPLS基本能力。并且，只有配置了MPLS基本能力后，才能進行MPLS其他特性的配置。據(jù)倒數(shù)第二跳節(jié)點對PHP特性的支持情況選擇分配方式。對于使MPLS的接口，在將報文LSP前，需要根據(jù)本接口MPLSMTU缺省MTU，即，等于IP報文的MTU。要注意，MPLS不能進行負載分擔。序序 數(shù)序序 過PHP特性（可選LSR1system-2配置本節(jié)點的LSRmplslsr-idlsr-LSRID使用IPv4MPLS之后才可以進行其它MPLS特性的配置。用的空間，并用于LSR之間建立和維持LDP會話。步步 操 命進入系統(tǒng)視 system-

退回系統(tǒng)視 interfaceinterface-typeinterface-使能接口的 PHP1system-23labeladvertise{explicit-null|implicit-nullnon-null分配，即，分配的值不小于16。MPLS1system-2interfaceinterface-typeinterface-3mplsmtuMPLSMTUMTU值比較，采用兩者中的配置MPLS1system-23缺省情況下，統(tǒng)計信息上報的時間間隔 0，即不上報MPLS system-

load-balanceflow[all|slotslot-idload-balancepacket[lsp][all|slotslot-id］說明對于集中式設(shè)備NE20/NE20E，其命令格式為load-balance{flow|packet}load-balancepacketlspNE16E/08E/05路由器上可用，使用該參數(shù)將只在LSP上進行負載分擔。1 interface-number][verbose配置靜態(tài)靜態(tài)LSP可以用于MPLSL2。關(guān)于MPLSL2的配置請參考《通用路由平臺VRP操作手冊分冊》序序 數(shù)LSP的名匹配的路由項，包括目的IP地址和下一跳IP地址。IP地址必須是此出接LSP的情況下，對于點到點鏈路，如果在配置靜態(tài)路由LSP時也必須指定為出接口；如果在配置靜態(tài)路由時指定了下一跳，則在配置靜態(tài)LSP時也必須指定為下一跳。］說明如果配置靜態(tài)LSP，建議指定下一跳IP地址，不要指定出接口。序序 過配置LSP的入配置靜態(tài)LSP的中間配置LSP的出LSP步步 操 命進入系統(tǒng)視 system-

static-lsresslsp-namedestinationip-addressmask-length{nexthopnext-hop-address|out-labelout-labelLSP步步 操 命進入系統(tǒng)視 system-

LSP system- [lsridingress-lsr-idtunnel-idtunnel-id 查看靜態(tài)LSP的信 displaymplsstatic-lsp[lsp-name][{includeexclude}ip-addressmask-length][verbose在入節(jié)點查看LSP的路由相

displaymplsroute-state[--instance-name][{exclude|include}{idle|ready|settingup}*|destination-addressmask-length][verbose]displaymplsforwarding-table[ip-addressmask-length|-instance-instance-name]靜態(tài)LSP的名字、FEC、入/出、入/出接口等配置信息，LSP狀態(tài)為UpLSP的路由相關(guān)信息中，顯示目的地址、下一跳及出接口、控制平面MPLS路由狀態(tài)等相關(guān)信息。路由的狀態(tài)為Ready，表示節(jié)點已經(jīng)在控制平面交示為SETTINGUP狀態(tài)，則表示信令正在建立。入節(jié)點MPLS轉(zhuǎn)中，顯示轉(zhuǎn)發(fā)等價類FEC、出、出接口、下一跳等配置MPLS間創(chuàng)建LDP會話，以進行、等消息的交換LDP使用o保持定時器維持LDP鄰接關(guān)系，使用會話保持定時器維持LDP會LSR到對LSRID的路序序 數(shù) 建立LDP會話的接口 建立遠端LDP會話的遠端對遠端對等體的IP序序 過配置LDP發(fā)現(xiàn)階段的參配置LDP會話參數(shù)（可選配置LDP分配和保持方式（可選配置LDP環(huán)路檢測（可選配置LDPMD5認證（可選步步 操 命進入系統(tǒng)視 system-使能本節(jié)點的LDP，并進入

mpls 退回系統(tǒng)視 進入建立LDP會話的接口視 interfaceinterface-typeinterface- mplsLDPLDP會話中斷，基于這些會話的所有LSP也將被刪除。缺省情況下，LDPLSRID等于MPLSLSRID］說明通常情況下，LDP使用缺省的MPLS的LSRID即可，在某些使用實例，例如BGP/MPLS的組網(wǎng)方案中，如果與公網(wǎng)地址空間，則需要為LDP另外配置LSRID，以保證TCP連接能夠正常建立。LDPLDP基本發(fā)現(xiàn)的參 system-進入建立LDP會話的接口視 interfaceinterface-typeinterface-配置本地o保持定時 mplsldptimero-hold配置傳輸?shù)刂窞橹付ń涌诘腎P地 或配置傳輸?shù)刂窞楫斍敖涌诘腎P地 缺省情況下，本地會話的o保持定時器時間間隔為15秒；傳輸?shù)刂窞楸颈ＷC都使用一條TCP連接，即，使用相同的傳輸?shù)刂方DP會話。具體來說，多鏈路LDP會話有兩種配置方法］說明在使用LDP多實例的情況下，每個實例可以有自己的TCP連接LDP擴展發(fā)現(xiàn)的參 system-進入MPLS-LDP遠端對等體視 指定遠端對等體的IP地 配置遠端o保持定時 mplsldptimero-hold配置傳輸?shù)刂窞橹付ń涌诘腎P地 本小節(jié)的步驟1～3是必須的，其它都是可選配缺省情況下，遠端會話的o保持定時器時間間隔為45秒；傳輸?shù)刂肥潜緸長2傳送消息。LDP1system-2進入建立LDP會話的接口interfaceinterface-typeinterface-3mplsldptimerkeepalive-hold4配置LDP的發(fā)布方mplsldpadvertisement{dod|du56進入MPLS-LDP遠端對7mplsldptimerkeepalive-hold缺省情況下，LDP本地和遠端會話保持定時器時間間隔都為45秒；發(fā)布方式為下游自主du。］說明當主接口接口同時使能LDP時，兩者的發(fā)布方式必須相同配置LDP分配和保持方 system- mpls label-distribution{independent|ordered label-retention{liberal|conservative配置DU模式定期重發(fā)布du-缺省情況下，分配控制方式為有序方式ordered；保持方式為方liberal；DU模式為定期重發(fā)布］說明采用的組合是：du＋ordered＋liberalLDP1system-2mpls345LDPLDP會話時，并不要求雙方的環(huán)路檢LDP環(huán)路檢測有最大跳數(shù)和路徑向量兩種方建立失敗。缺省情況下，最大跳數(shù)為32；LSP路徑的最大值。缺省情況下，路徑向量的最大跳數(shù)為32。路徑信息記錄表中已有本LSR的記錄，或路徑的跳數(shù)超過設(shè)置的最大值時，均認為出現(xiàn)環(huán)路，LSP建立失敗。］說明已經(jīng)建立的LSP?？梢栽谟脩粢晥D下采用resetmplsldp命令使配置生效。配置LDPMD5認1system-2mpls3配置MD5認md5-password{plain|cipher}peer-lsr-id缺省情況下，不對LDPTCP連接進行MD5但必須對建立LDP會話的兩個對等體配置相同的認證。1system-2mpls3使能LDPLSRMTUmtu-MTU（PathMTU）探測，路由器需要知道它所連接的每一條鏈路的MTU。LDP可以自動計算出LSP上所有接MTU的最小值，這樣，在入節(jié)點，MPLSMTUMPLS轉(zhuǎn)發(fā)報文的大小，從而避免在入節(jié)點發(fā)送的報文較］說明使能或MTU信令的操作將可能重新創(chuàng)建原始會話。基于此會話建立的LSP也 查看LDP信 displaymplsldp[all][verbose][|{begin查看使能了LDP的接口信 displaymplsldpinterface[--instance- interface-number|verbose][|{begin|excludedisplaymplsldpinterface[all][verbose][{begin|exclude|include}regular-expression查看LDP會話狀態(tài)信 displaymplsldpsession[--instance-name][verbose|peer-id][|{|exclude|include}regular-expressiondisplaymplsldpsession[all][verbose][{begin|exclude|include}regular-expression查看LDP會話的對等體信 --instance-name][verbose|peer-id][|{|exclude|include}regular-expressiondisplaymplsldppeer[all][verbose][|{begin

[remote-peer-name][|{begin|exclude|include}regular-expression]、 全局信息包括各種定時器信息環(huán)路檢測配置分配和保持方式等、 接口信息，包括傳輸?shù)刂?、各種定時器信息LDP會話狀態(tài)信息和對等體信息配置LDP多實LDP多實例用于BGP/MPLS。配置時需要將LDP綁定到已創(chuàng)建的實例］說明在配置LDP多實例之前，需完成以在配置LDP多實例之前，需準備以序序 數(shù)需要使能LDP的實例名LDP實例LSR序序 過LDPLDP1system-22 mpls 進入MPLS- 實例視步 操 缺省情況下，LDP實例的LSRIDMPLSLSRID］說明通常情況下LDP實例使用缺省的MPLS的LSRID即可，在某些使用實例，例如BGP、MPLS的組網(wǎng)方案中，如果與公網(wǎng)地址空間，則需要為LDP實例另外配置LSRID，以保證TCP連接能夠正常建立。需要注意的是：對于使能LDP的接口，MPLS-LDP-實例視圖下的配置只影響綁定到同一實例的接口；而MPLSLDP視圖下的配置對綁定到實例的接口沒有影響。為LDP實例配置傳輸?shù)刂窌r，也必須使用綁定到同一實例的接口的IP地址。步步 操 命 查看指定實例的LDP信 --instance-name[|{begin|exclude在配置成功時，執(zhí)行上面令，應(yīng)能得到如下的結(jié)果：LDP全局信息和指定的LDP實例信息。配置LSP可以控制LSP的數(shù)量。VRP提供兩種控制LSP數(shù)量的機制LSP觸發(fā)建立，滿足條件的路由可以觸發(fā)建立出口或LSP；TransitLSRTransitLSPIP前綴列表對路由進行過濾，只有滿足過濾策略的路由才會用于建立Transit序序 數(shù) 序序 過LSP觸發(fā)建立配置TransitLSPLSP1system-23配置LSP觸發(fā)建立策lsp-trigger{all|host|ip-prefixprefix-name|none只有靜態(tài)路IGP路由能夠觸發(fā)LDPLSP，BGP公網(wǎng)路由不能觸發(fā)LDP建立LSP用戶可通32位地址IP路由IP地址前綴列表來控制只允許通過過濾的FEC項觸發(fā)建立LSP。］說明LSP的建立需要LSR上有精確匹配的路由項，如果使用32位掩碼的Loopback接口，則必須有精確匹配的主機路由才能觸發(fā)LSP的建立。配置TransitLSP建立策1system-2進入MPLS-LDP視mpls3配置TransitLSPMPLS的TTL處MPLS的TTL處理包括TTL和ICMP響應(yīng)報文返回路徑這兩個方面TTL如果在Ingress節(jié)點使能IPTTL功能報文在LSP中經(jīng)過的每一跳都體現(xiàn)為IPTTL逐跳遞減，Traceroute的結(jié)果將反映報文實際經(jīng)過的路徑；如果不在Ingress節(jié)點使能TTL功能則報文在LSP中經(jīng)過的跳數(shù)不會導(dǎo)致IP由器與Egress路由器是直連的。MPLS的IPTTL功能對本地發(fā)送報文沒有影響，本地發(fā)送報將進在MPLS應(yīng)用中，出于的考慮，需要隱PLS骨干網(wǎng)絡(luò)的結(jié)構(gòu)，這種情況下，對于私網(wǎng)報文，Ingress節(jié)點上不能使用TTL的功能。ICMP響應(yīng)報而不是LSP返回ICMP響應(yīng)報文。在MPLS業(yè)務(wù)中，一般情況下P路由器僅有公網(wǎng)路由，而一層的MPLS報文承對于ASBR路由器以及Ho組網(wǎng)應(yīng)用中的SPE（包括嵌套應(yīng)用中的SPE），其承載報文的MPLS報文可能只有一層，這種情況下，如果要對進行Tracerout操作查看公網(wǎng)路由器的轉(zhuǎn)發(fā)路徑，需要進行兩部分配置：ASBR和SPE上配置undottlexpirationpop命令，保證ICMP響應(yīng)報文按照原LSP轉(zhuǎn)發(fā)。］說明關(guān)于Ho和SPE請參見《通用路由平臺VRP操作手冊分冊》無序序 過配置ICMP system- 配置對公網(wǎng)報文使能IPTTL或配置對報文使能IPTTL

ttlpropagate節(jié)點，系統(tǒng)將從IP頭的TTL域和MPLS的TTL域中選取值較小者，作為IP頭的TTL值，并執(zhí)行減1操作；如果配置ttlpropagate命令使能對報文的IPTTL功能，則建議在所有PE上都使能此功能，以保證從不PETraceroute得到ICMP system- 使用IP路由返回ICMP響應(yīng)報 ttlexpiration或使用LSP返回ICMP響應(yīng)報 undottlexpiration配置LDP對于MPLS采用轉(zhuǎn)發(fā)的產(chǎn)品，例如NE16E/08E/05路由器，還可以配置基BFDLDPFRRBFDLDPFRRBFD單跳檢測的配置。BFD單跳檢測請參考《通用路由平臺VRP操作手冊系統(tǒng)分冊》“第12章BFD配置”。序序 數(shù)建立備份LSP備份LSP的下一跳IP地序序 過允許BFD修改端口狀態(tài)表（可選］說明LDP1system-2interfaceinterface-typeinterface-3在接口上使能LDPmplsldpfrrnexthopnexthop-[ip-prefixprefix-name][prioritypriority級只會生成一條備份LSP優(yōu)先級的值越小優(yōu)先級越高優(yōu)先級的缺省值為50］說明是否支持LDPFRR與具體產(chǎn)品類型相關(guān)。BFD1system-2進入已經(jīng)創(chuàng)建的BFDbfdcfg-3允許BFDprocess-41displaympls2查看BFD interface-number]displaymplslsp命令，應(yīng)能看到：FECdisplaybfdinterfaceNE16E/08E/05路由器，可以通過字段“PSTState”看到被保護接口在PST中的狀態(tài)。配置策略路由到VRP支持兩種策略路由到LSP報文直接從指定LSP轉(zhuǎn)發(fā)。序序 數(shù)LSP經(jīng)過的PE路由器、P路由器的IP地址、LSP出接口的接口類型和接對于報文策略路由，準備報文所屬實例的名稱、CE路由器IP地 或定義報文策略路由到定義公網(wǎng)報文策略路由到 system- policy-based-routepolicy-name{denypermit}nodenode-配置IP地址匹配條 或配置IP報文長度匹配條 applylsppublicpe-address[p-addressinterface-typeinterface-number|secondary定義報文策略路由到 system- policy-based-routepolicy-name{denypermit}nodenode-配置IP地址匹配條 或配置IP報文長度匹配條 apply -instance-namece-[pe-address[p-address|interface-interface-number|secondary]1system-23interfaceinterface-typeinterface-4］說明根據(jù)實際需要，選擇步驟2或步驟3～4進行配置配置非公網(wǎng)路由迭代到LSP隧代時，公網(wǎng)非路由也只迭代到出接口和下一跳，不會迭代到LSP。CE-PE-PE-CE- CE-PE-PE-CE- Public'］說明 BGP/MPLS 根據(jù)carriers'carrier的部署原則，二級運營商的CE只能把自己站點的路由發(fā)布給一級運營PE，不能發(fā)布外部路PE。二級運營商站點之間建立IBGP對等體關(guān)系交換外部路由。因此，對于外部非路由，二級運營商的CE只能迭代到出接口和下一跳，二級運營商站點之間的外部Internet流量仍是通過IP轉(zhuǎn)發(fā)，而不是通過骨干網(wǎng)的MPLS在這種情況下，為了使二級運營商的Internet流量也能通過骨干網(wǎng)MPLS轉(zhuǎn)發(fā)，需要在CE上允許非公網(wǎng)路由迭代到LSP隧道。序序 數(shù) 對路由進行過濾的IP前綴列表的名稱（可選序序 過配置非公網(wǎng)路由迭代到LSP隧步步 操 命進入系統(tǒng)視 system-隧道，進行MPLS轉(zhuǎn)發(fā)

1在確認需要重啟LDP后，請在用戶視圖下執(zhí)行下面令操操 命重啟全局LDP實 resetmpls重啟指定LDP實 重啟所有LDP實 resetmplsldp重啟指定對等 resetmplsldppeerpeer-重啟指定實例的某個對等 resetmplsldp-instance-instance-操操 命 resetmplsstatisticsinterface{interface-interface-number|all清除LSP統(tǒng)計信 resetmplsstatisticslsp{lsp-name|all操操 命進行MPLS測 lsp[-asource-ip|-ccount|-expexp-value|-httl-value|-minterval|-rreply-mode|-spacket-size|-ttime-out|-v]interface-number進行MPLSTraceroute測 tracertlsp[-asource-ip|-expexp-value|-httl-value|-reply-mode|-ttime-out]*{ipdestination-addressmask-length[ip-address]|tetunnelinterface-number} 使能MPLSLSP的Trap功 debuggingMPLS進行調(diào)由平臺VRP操作手冊系統(tǒng)分冊》。注意：打開調(diào)試開關(guān)將影響系統(tǒng)的性能。調(diào)試完畢后，應(yīng)及時執(zhí)行undodebugging操操 命 debuggingmplspacket[error][aclacl-number [ -in-interfaceinterface-typeinterface-number打開LDP調(diào)試信息開 debuggingmplsldp{advertisement|all|errormain|notification|pdu|session|socket|timer}[interfaceinterface-typeinterface-number]debuggingmplsldp{hsb|remote-remote-peer-name打開MPLS/Tracert功能的調(diào)試

debuggingmplsmanagement{agent|all|event|fecip-addressmask-length|interface|label|policy|process|route|static-lsp}debuggingmplslspc{all|error|event|packet配置LSPLDP會話示LDPLSP配置公網(wǎng)報文策略路由到LSP 在RouterA和RouterC之間建立雙向靜態(tài)LSP。議通告各接口所連網(wǎng)段和LSRID主機路由。全局使能各路由器的MPLS在中間節(jié)點配置此LSP的入接口、與上一節(jié)點入相對應(yīng)的出的值、各接口上出的值[RouterA][RouterA-ospf-1]area[RouterB][RouterB-ospf-1]area#RouterC[RouterC][RouterC-ospf-1]area#RouterD[RouterD][RouterD-ospf-1]areaRouterA上的顯示為[RouterA]displayiprouting-RoutingTables:Destinations: Routes:00233200000000200002RouterB上的顯示為[RouterB]displayiprouting-RoutingTables:Destinations: Routes:200233000000192.168.1.2/32Direct0192.168.2.0/24Direct00022RouterC上的顯示為[RouterC]displayiprouting-RoutingTables:Destinations: Routes:33200200002000020000LSP是單向的，需要再RouterCRouterA的靜LSP[RouterC]iproute-static1.1.1.132pos2/0/0preference[RouterC]displayiprouting-RoutingTables:Destinations: Routes:50200200002000020000配置路由器和接口的MPLS基本能[RouterA]mplslsr-id[RouterA][RouterA-mpls]quit[RouterA]interfacepos1/0/0[RouterA-Pos1/0/0]mpls[RouterA-Pos1/0/0]quit[RouterA]interfacepos2/0/0[RouterA-Pos2/0/0]mpls[RouterA-Pos2/0/0][RouterB]mplslsr-id[RouterB][RouterB-mpls]quit[RouterB]interfacepos1/0/0[RouterB-Pos1/0/0]mpls[RouterB-Pos1/0/0]quit[RouterB]interfacepos2/0/0[RouterB-Pos2/0/0]mpls[RouterB-Pos2/0/0]#RouterC[RouterC]mplslsr-id[RouterC][RouterC-mpls]quit[RouterC]interfacepos1/0/0[RouterC-Pos1/0/0]mpls[RouterC-Pos1/0/0]quit[RouterC]interfacepos2/0/0[RouterC-Pos1/0/0]mpls[RouterC-Pos1/0/0]#