【HCIP】第十四天

LDP—标签分发协议— 主要应用在MPLS的控制层面
MPLS控制层面需要完成的工作主要就是分配标签和传递标签。分配标签的前提是本地路由
表中得先存在标签，传递标签的前提也是得先具备路由基础。所以，LDP想要正常工作，则需
要IGP作为基础。
GE 000
GEO0/
GE O/0/1
ART
AR3
1，分配标签
分配标签并不是所有设备都针对自己本地路由表中所有的路由条目分配标签，而是
在判定自己是到达某网段的出站LSR时，才会主动分配标签.
当然，在构成到达目标网段的LSP过程中，所有中间的LSR都需要给对应的FEC分配
标签才行。则其他设备只有在收到标签和目标网段的映射关系后，才会被动的分配
标签。分配标签之前需要完成检查动作，主要检查目标网段本地路由表是否可达
以及下一跳和通告者是否相同。检查通过则可以分配标签，不通过则不能分配标
签。
LDp的标签分配方式：
1，有序方式–华为设备默认选择的是有序方式分配标签
2，独立方式—不需要确认自己是出站LSR，也可以主动给路由表中路由条
目分配标签。
2，传递标签
出站LSR分配完标签之后，需要传递给其他的LSR设备，传递的前提条件是彼此之间
得先是LDP对等体关系。而LDP对等体关系建立的前提条件是需要先建立LDP会话。
本地LDP会话—直连的两个设备之间建立LDP会话
远程LDP会话—非直连设备之间，可以通过手工指定的方式来创建远程的
LDP会话。
LDP协议在建立本地的LDp会话时，不需要手动指定邻居的IP地址，可以自动
的发现邻居关系。主要是因为LDP首先会总过组播 （224.0.0.2） 的形式周期
性发送hello包来发现邻居。hello包使用UDP 646端口来完成。
本地LDP会话的建立过程
1，在LSR上激活LDP之后，首先周期性的发送hello包来完成对等体的发现工
作。
3，完成TCP会话建立之后，传递地址大的一方将优先使用初始化报文，里面包含
-些协商的参数发给被动方。对方如果确认里面的参数，则将回复keeplive报文进
行确认，同时发送自己本地的初始化报文，携带自己的参数。主动方收到后也将对
参数进行确认，如果没问题则也将发送keeplive报文。双方都收到keeplive报文
则代表参数协商成功，LDP会话建立成功。
之后，也需要周期性的发送keeplive报文进行保活，发送周期默认为15S，保活时
间为3倍的周期发送时间，则默认为45秒。
上下游关系–由数据层流量流动方向来决定，数据发送方为上游，接受方为下
游。从控制层的角度来看，则标签传递的方向应该是从下游发送到上游。之后上游
设备会去收集下游的标签。
标签传递方式—DU模式 —下游自主模式—华为设备默认采用这种模式，所
有LSR在分配好标签之后，可以主动的将标签传递给其他LSR

• – 如果选择的是下游自主模式，则设备在传递标签时，无
  法判断上下游关系的，则会将标签发给所有的对等体关系．
  当设备收到标签之后，则将可以基于路由表判断上下游关
  系。华为设备，只有上游设备会记录下游设备发送的标签
  而上游设备发送的标签将不保存。
  (还有一种标签的保存模
  式是上下游标签都保存。
  DOD模式—下游按需模式 --只有下游设备在收到上游设备通
  知之后，才会给上游设备发送标签。
  数据层面流动过程
  在数据层面流量通过的过程当中，入站LSR设备和出战LSR设备都需要查询两张表，
  -张
  FIB表，一张LFIB包才能完成转发过程，导致效率降低，需要优化。
  优化思路：
  入站LSR—因为入站的数据包,中不包含标签，所以，必须查看FIB表。则可以直接
  将出站标签添加到FIB表中，这样则将不再需要查看LFPB表。
  出站LSR—PHP— 次末跳弹出机制----出站LSR设备在给FEC分配标签时直接分
  配特殊标签3（隐式空标签），之后，将这个标签传递给自己上游设备，上游将会
  把这个标签作为出站标签记录在LFIB表中。当有数据来到设备上，匹配LFIB时发现
  出战标签为3，则他将直接把这个标签弹出。则这样出站LSR设备收到的将是-
  不带标签的数据包，则他可以直接查看FIB表来实现转发。
  华为设备默认开启次末跳了出机制。
  LDP的配置
  先在所有LSR上启动IGP协议，保证路由基础
  2，配置MPLS的LSR ID
  [r1]mpls Isr-id 1.1.1.1
  3，激活MPLS和LDP
  全局激活
  [r1 mpls
  Info: Mpls starting, please wait… OK!
  [r1]mpls Idp
  [Ir1-GigabitEtherneto/0/0]mpls
  [r1-GigabitEthernet0/0/01mpls Idp
  [r1 display mpls Idp peer -
  • 查看LDP对等体关系
  [r1 display mpls Idp session
  — 杳看LDP会话
  [r4 display mpls Isp –
• 查看LFIB表
  注意：华为设备默认只给/32的主机路由分配标签，因为MPLS并没有主要应用在数据转
  发上，如果路由表中路由条目太多，则将导致生成过多LSP，造成资源浪费
  [r4-mplsJlsp-trigger all一-这个命令可以让设备给出来/32主机路由外的路由分配标签
  MPLS解决路由黑洞问题
  [r2Iroute recursive-lookup tunnel-—-在进行路由递归查找的时候，如果有隧道则递归进
  隧道
  [r2Jdisplay fib verbose— 查看FIB表的细节信息
  MPLS VPN技术
  MPLS VPN是一种由运营商提供的，专门解决虚拟专线安全及带宽问题的综合解决方案。
  客户A站点
  客户 A
  MPLS VPN 骨千网络
  站点-
  – 可以理解为是-
  -个组织机构在不同地理位置设置的不同的IP网络。
  PE—服务提供商边界设备一–需要连接CE（客户网络的边界设备）设备，则需要接受客户私
  网的路由信息。他还需要将私网的路由信息传递到远端的PE设备上。这部分路由的传输主要
  使用BGP协议来进行传递。则中间的P设备（服务提供商的设备），只需要完成路由信息的高
  速转发即可
  VRF—虚拟路由转发— VPN instance (VPN实例）—我们可以将一台真实的物理设备抽
  象出多台虚拟的设备。每一个虚拟的设备就被称为-
  一个VRF空间，每个VRF空间都拥有独立的
  路由表，FIB表，动态路由协议，及接口.
  VPNV4路由—1PV4路由信息前面添加上RD值之后，从原来的32位变为96位，则将变
  成VPNV4路由．
  MP-BGP—可以针对多种地址组的路由信息来进行携带。如果需要传递VPNV4路由，则
  需要使用MP-BGP来进行传递。
  RT—路由目标值— VPN Target —32位二进制构成— 由BGP的社团属性来携带
  出站RT值—Export RT—PE设备为不同VRF空间配置不同的出站RT，发出由社
  团属性携带，需要和远端PE设备上的入站RT对应。
  入站RT值—Import RT—PE设备为不同VRF空间配置不同的入站RT，根据社团
  属性中携带的值进行比对，将其放入对应的VRF空间当中
  数据层流量—数据层流量主要是在到达远端PE设备上时无法分辨到底加入到哪个VRF空间
  中，所以，需要使用双层标签来进行区分。—外层标签（靠近二层）一-公网标签-由
  LDP协议来分配，其目的是为了保证数据可以正常的通过MPLS域，到达远端PE。
  –内层标签（靠近三层）—私网标签一-- 由MP-BGP协议来分配
  目的是在远端PE设备上弹出外层标签后，可以根据内层标签判断到底是到达哪个VRF的数据流
  量。内层标签需要和VRF空间存在对应关系，这个标签是由MP-BGP分配后，通过社团属性随
  着路由传递到达对端PE.
  配置：
  {IZEVREZ:
  I2lip von-instance a— 注意，华为设备大小写敏感
  [r2-vpn-instance-a]
  [r2-vpn-instance-a]route-distinguisher 100:100— AZF9RD/E
  [r2-vpn-instance-a-af-ipv4]
  [r2-vpn-instance-a-af-ipv4]vpn-target100:1 export-extcommunity—ACETHERT
  ET Assignment result:
  Info: VPN-Target assignment is successful.
  [r2-vpn-instance-a-af-ipv4]vpn-target100:2 import-extcommunity
  —配置入站RT
  IT Assignment result:
  Info: VPN-Target assignment is successful.
  Ir2-GigabitEtherneto/Q/OJip binding vpn-instance a—将接口划入到VRF空间
  Info: All IPv4 related configurations on this interface are removed!
  Into: All IPv6 related contigurations on this intertace are removed!
  [r2Jdisplay ip routing-table vpn-instance a—查看VRF空间中的路由表
  21ping-vpn-instance a 192.168.2.1—根据VRF空间的路由信息发送数据包
  Ir2jip route-static vpn-instance a 192.168.1.0 24 192.168.2.1—往VRF空问中添加静态路由
  [r2-bgplipv4-family vpnv4 —EZ/MP-BGP
  [r2-bgp-af-vpnv4]peer 4.4.4.4 enable
  [r2-bgpJipv4-family vpn-instance a----在VPN空间中导入路由
  [r2-bgp-alimport-route static
  [r2-bgp-alimport-route direct
  Ir4ldisplay bgp vpnv4 vpn-instance b routing-table— 查看VRF空间中的BGP表
  r2Jrip 1 vpn-instance a— 在空间中启动动态路由协议
  [r4 ospf 2 vpn-instance b router-id 4.4.4.4