又一部前期JUSTECH(南京捷式泰)工程师职业发展系列丛书完整拷贝。
MPLS(Multi-Protocol Label Switching)
目录
1:MPLS 基础实验
1.1实验拓扑
1.2实验需求:
a.要求取消PC1 PC2 设备路由功能,并且在PC1 PC2 按如下需求完成网关设置:
PC1 网关:172.16.1.1
PC2 网关:192.168.1.1
b.要求R2 R3 R4 启用EIGRP,AS 为1,R2 R4 将除172.16.1.0/24 及192.168.1.0/24网络都宣告进EIGRP
c.要求R2 R4 利用loopback 0 接口创建位于BGP 24 中的IBGP PEER 关系
d.要求R2 R4 将172.16.1.0/24 及192.168.1.0/24网络宣告进BGP进程
e.要求适当的设备参与MPLS 使得PC1 与PC2 能够相互通讯
1.3实验步骤
步骤1:完成基础配置
例如:接口的IP 地址,底层协议
此时管理员应该注意R2 与R4 是否通过BGP 学习到对方172及192路由,利用如下命令行查看:
R2#show ip bgp
BGP table version is 3, local router ID is 2.2.2.2
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 172.16.1.0/24 0.0.0.0 0 32768 i
*>i192.168.1.0 4.4.4.4 0 100 0 i
R2#show ip route bgp
B 192.168.1.0/24 [200/0] via 4.4.4.4, 00:00:55
R4#show ip bgp
BGP table version is 3, local router ID is 4.4.4.4
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*>i172.16.1.0/24 2.2.2.2 0 100 0 i
*> 192.168.1.0 0.0.0.0 0 32768 i
R4#show ip route bgp
172.16.0.0/24 is subnetted, 1 subnets
B 172.16.1.0 [200/0] via 2.2.2.2, 00:01:35
此时管理员是无法使得PC1 和PC2 通讯的,理由上R3 没有参与BGP 进程,所以当数据包丢给R3 时会出现丢包。
步骤2:配置MPLS
R2
Ip cef
Mpls label protocol ldp //设置标签分配分发协议为LDP
Mpls ldp router-id loopback 0 //设置当前LDP ROUTE-ID 为loopback 0 接口IP
Mpls label range 200 299 //设置当前LDP 标签分配时的取值范围
Interface e0/1
Mpls ip
R3
Ip cef
Mpls label protocol ldp //设置标签分配分发协议为LDP
Mpls ldp router-id loopback 0 //设置当前LDP ROUTE-ID 为loopback 0 接口IP
Mpls label range 300 399 //设置当前LDP 标签分配时的取值范围
Interface range e0/0 - 1
Mpls ip
R4
Ip cef
Mpls label protocol ldp //设置标签分配分发协议为LDP
Mpls ldp router-id loopback 0 //设置当前LDP ROUTE-ID 为loopback 0 接口IP
Mpls label range 400 499 //设置当前LDP 标签分配时的取值范围
Interface range e0/0
Mpls ip
假设管理员做完如上配置,应该看到控制台由如下信息提示管理员LDP 邻接关系建立完毕:
R3#
*Mar 1 00:23:46.699: %LDP-5-NBRCHG: LDP Neighbor 2.2.2.2:0 (1) is UP
R3#
*Mar 1 00:24:10.779: %LDP-5-NBRCHG: LDP Neighbor 4.4.4.4:0 (2) is UP
1.4校验
(1) 查看LDP 邻接关系发现
R3#show mpls ldp discovery //该命令行用于查看当前LSR是否通过LDP hello 消息发现LDP PEER
Local LDP Identifier: //本地LDP 的标示
3.3.3.3:0
Discovery Sources: //发现源:含义为什么接口接收了来自LDP PEER 的HELLO 消息,发现了PEER
Interfaces:
Ethernet0/0 (ldp): xmit/recv
LDP Id: 4.4.4.4:0; no host route //LDP peer 的标示,及标示的可达性信息
Ethernet0/1 (ldp): xmit/recv
LDP Id: 2.2.2.2:0; no host route
注意:
邻居发现时,LDP PEER ID 后面如果跟着上no host route ,是说当前LDP 设备没有抵达对端LDP ID 的主机路由。此时PEER 的ID 还是可达的。但是如果看到是no route ,那么基本意味着当前LDP 设备既没有抵达PEER ID 的网络路由也没有主机路由。
(2) 查看LDP 的邻接关系是否建立
R3#show mpls ldp neighbor //查看当前设备与LDP PEER 是否形成了LDP 邻接关系
Peer LDP Ident: 2.2.2.2:0; Local LDP Ident 3.3.3.3:0
TCP connection: 2.2.2.2.646 - 3.3.3.3.18578 //证明LDP 的TCP 连接已经建立
State: Oper; Msgs sent/rcvd: 19/20; Downstream //代表标签分发是基于下游主动(UD)
//state输出字段如果上oper那么是意味着邻接关系确认建立
Up time: 00:10:16
LDP discovery sources:
Ethernet0/1, Src IP addr: 31.31.23.2
Addresses bound to peer LDP Ident: //被限制地址
172.16.1.1 31.31.23.2 2.2.2.2
Peer LDP Ident: 4.4.4.4:0; Local LDP Ident 3.3.3.3:0
TCP connection: 4.4.4.4.12790 - 3.3.3.3.646
State: Oper; Msgs sent/rcvd: 19/20; Downstream
Up time: 00:09:52
LDP discovery sources:
Ethernet0/0, Src IP addr: 31.31.34.4
Addresses bound to peer LDP Ident:
31.31.34.4 192.168.1.1 4.4.4.4
(3) 查看MPLS 标签信息库(LIB)
R2#show mpls ldp binding
tib entry: 2.2.2.0/24, rev 2
local binding(本地标签): tag: imp-null(就是POP)
remote binding: tsr: 3.3.3.3:0, tag: 300
tib entry: 3.3.3.0/24, rev 4
local binding: tag: 200
remote binding: tsr: 3.3.3.3:0, tag: imp-null
tib entry: 4.4.4.0/24, rev 6
local binding: tag: 201
remote binding: tsr: 3.3.3.3:0, tag: 301
tib entry: 31.31.23.0/24, rev 10
local binding: tag: imp-null
remote binding: tsr: 3.3.3.3:0, tag: imp-null
tib entry: 31.31.34.0/24, rev 12
local binding: tag: 202
remote binding: tsr: 3.3.3.3:0, tag: imp-null
tib entry: 172.16.1.0/24, rev 8
local binding: tag: imp-null
R3#show mpls ldp bindings
tib entry: 2.2.2.0/24, rev 2
local binding: tag: 300
remote binding(LDP PEER 所分发过来的远程标签): tsr: 2.2.2.2:0(分发该标签的LDP PEER id), tag: imp-null(远端标签)
remote binding: tsr: 4.4.4.4:0, tag: 400
tib entry: 3.3.3.0/24, rev 4
local binding: tag: imp-null
remote binding: tsr: 2.2.2.2:0, tag: 200
remote binding: tsr: 4.4.4.4:0, tag: 401
tib entry: 4.4.4.0/24, rev 6
local binding: tag: 301
remote binding: tsr: 2.2.2.2:0, tag: 201
remote binding: tsr: 4.4.4.4:0, tag: imp-null
tib entry: 31.31.23.0/24, rev 8
local binding: tag: imp-null
remote binding: tsr: 2.2.2.2:0, tag: imp-null
remote binding: tsr: 4.4.4.4:0, tag: 402
tib entry: 31.31.34.0/24, rev 10
local binding: tag: imp-null
remote binding: tsr: 2.2.2.2:0, tag: 202
remote binding: tsr: 4.4.4.4:0, tag: imp-null
tib entry: 172.16.1.0/24, rev 11
remote binding: tsr: 2.2.2.2:0, tag: imp-null
tib entry: 192.168.1.0/24, rev 12
remote binding: tsr: 4.4.4.4:0, tag: imp-null
R4#show mpls ldp bindings
tib entry: 2.2.2.0/24, rev 2
local binding: tag: 400
remote binding: tsr: 3.3.3.3:0, tag: 300
tib entry: 3.3.3.0/24, rev 4
local binding: tag: 401
remote binding: tsr: 3.3.3.3:0, tag: imp-null
tib entry: 4.4.4.0/24, rev 6
local binding: tag: imp-null
remote binding: tsr: 3.3.3.3:0, tag: 301
tib entry: 31.31.23.0/24, rev 10
local binding: tag: 402
remote binding: tsr: 3.3.3.3:0, tag: imp-null
tib entry: 31.31.34.0/24, rev 12
local binding: tag: imp-null
remote binding: tsr: 3.3.3.3:0, tag: imp-null
tib entry: 192.168.1.0/24, rev 8
local binding: tag: imp-null
(4)查看MPLS的标签转发信息库(lfib)
R4#show mpls forwarding-table
Local Outgoing Prefix Bytes tag Outgoing Next Hop
tag tag or VC or Tunnel Id switched interface
400 300 2.2.2.0/24 0 Et0/0 31.31.34.3
401 Pop tag 3.3.3.0/24 0 Et0/0 31.31.34.3
402 Pop tag 31.31.23.0/24 0 Et0/0 31.31.34.3
local 字段:该字段表明特定网络的本地标签信息
Outgoing字段:该字段表明特定网络的关联的出站标签信息
prefix 字段:该字段表明目标网络
Bytes tagged switched 字段:表明有多少流量利用当前条目被转发
Outgoing interface 字段:表明本地出口
Next-hop 字段:表明下一跳
R3#show mpls forwarding-table
Local Outgoing Prefix Bytes tag Outgoing Next Hop
tag tag or VC or Tunnel Id switched interface
300 Pop tag 2.2.2.0/24 3502 Et0/1 31.31.23.2
301 Pop tag 4.4.4.0/24 2422 Et0/0 31.31.34.4
R2#show mpls forwarding-table
Local Outgoing Prefix Bytes tag Outgoing Next Hop
tag tag or VC or Tunnel Id switched interface
200 Pop tag 3.3.3.0/24 0 Et0/1 31.31.23.3
201 301 4.4.4.0/24 0 Et0/1 31.31.23.3
202 Pop tag 31.31.34.0/24 0 Et0/1 31.31.23.3
(2) PC2 为源PING 172.16.1.2
PC2#ping 172.16.1.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.1.2, timeout is 2 seconds:
!!!!!
1.5 思考题
(1)MPLS LDP 邻接关系发现利用的是什么消息,什么方法?
(2)mpls ldp 邻接关系的建立用的是TCP 还是UDP,如何建立?
(3)请描述标签分配、分发、关联过程?
(4)请描述POP tag untag的作用?
(5)请描述被限制地址的作用?
(6)请描述在该拓扑中数据传递的整个过程?
2:MPLS 转发地址实验
2.1 实验拓扑
2.2 实验需求
a.要求管理员根据拓扑图需求完成R1 R2的接口配置,这里不允许启用任何动态路由协议或静态路由。
b.要求R1 与 R2 将本地的loopback 0配置为ldp 的ROUTER-ID,最终形成R1 与R2 间的LDP邻接关系。
2.3 实验步骤
步骤1:完成基础配置
例如:接口IP地址
步骤2:完成R1 与R2上的MPLS 配置
R1 R2
Ip cef
Mpls label protocol ldp
Mpls label range x y
Mpls ldp router-id loopback 0
Int e0/0
Mpls ip
此时管理员可以再R1 或R2 上利用如下命令来观察MPLS LDP 的邻接发现信息,现象如下:
R1#show mpls ldp discovery detail
Local LDP Identifier:
1.1.1.1:0
Discovery Sources:
Interfaces:
Ethernet0/0 (ldp): xmit/recv
Enabled: Interface config
Hello interval: 5000 ms; Transport IP addr: 1.1.1.1
//这里的transport ip address 可以说明确实默认情况下LDP 的传输地址就是LDP 的ROUTER-ID
LDP Id: 2.2.2.2:0; no route to transport addr
//该部分显示当前设备根本没有抵达对等体传输地址的路由路径信息
Src IP addr: 31.31.12.2; Transport IP addr: 2.2.2.2
Hold time: 15 sec; Proposed local/peer: 15/15 sec
R2#show mpls ldp discovery detail
Local LDP Identifier:
2.2.2.2:0
Discovery Sources:
Interfaces:
Ethernet0/0 (ldp): xmit/recv
Enabled: Interface config
Hello interval: 5000 ms; Transport IP addr: 2.2.2.2
LDP Id: 1.1.1.1:0; no route to transport addr
Src IP addr: 31.31.12.1; Transport IP addr: 1.1.1.1
Hold time: 15 sec; Proposed local/peer: 15/15 sec
步骤3:在接口下修改当前LDP 进程的传输地址信息
R1
Interface e0/0
mpls ldp discovery transport-address 31.31.12.1
//该命令行用于修改当前LDP 进程所发送的消息的源地址,当然也是修改传输地址
R2
Interface e0/0
mpls ldp discovery transport-address 31.31.12.2
此时管理员应该再次通过 “show mpls ldp discovery detail”来查看传输地址是否变化,现象如下:
R1#show mpls ldp discovery detail
Local LDP Identifier:
1.1.1.1:0
Discovery Sources:
Interfaces:
Ethernet0/0 (ldp): xmit/recv
Enabled: Interface config
Hello interval: 5000 ms; Transport IP addr: 31.31.12.1
LDP Id: 2.2.2.2:0; no host route to transport addr
Src IP addr: 31.31.12.2; Transport IP addr: 31.31.12.2
Hold time: 15 sec; Proposed local/peer: 15/15 sec
Reachable via 31.31.12.0/24
R2#show mpls ldp discovery detail
Local LDP Identifier:
2.2.2.2:0
Discovery Sources:
Interfaces:
Ethernet0/0 (ldp): xmit/recv
Enabled: Interface config
Hello interval: 5000 ms; Transport IP addr: 31.31.12.2
LDP Id: 1.1.1.1:0; no host route to transport addr
Src IP addr: 31.31.12.1; Transport IP addr: 31.31.12.1
Hold time: 15 sec; Proposed local/peer: 15/15 sec
Reachable via 31.31.12.0/24
2.4 校验
(1)确认R1 与R2 建立了LDP 邻接关系
2.5 思考题
(1)请解释传输地址的意义?
3:MPLS MTU 实验
3.1 配置方法:
Interface
Mpls mtu <1504/1508/1512>
实验1要求将R2 的FA 0/0 及FA 0/1 接口MPLS MTU 改为100,并观察现象。
4:MPLS TTL 实验
4.1 实验拓扑
4.2 实验需求
a. 按拓扑要求完成基础配置
b. 在开启和关闭TTL 传播功能的环境下查看traceroute 命令的输出画面
4.3 配置步骤
步骤1:完成基础配置
例如:接口IP
R2 R1 间OSPF ,R5 R6 间OSPF
底层协议EIGRP 和BGP的配置
router bgp 25
bgp redistribute-internal // 允许IBGP PEER 路由重分发进IGPS 协议
MPLS 配置
步骤2:在路由器运行MPLS 默认开启TTL 传播功能的情况下,在R1上利用如下命令探测路径:
R1#traceroute
Protocol [ip]:
Target IP address: 31.31.56.6 //指定被探测路径的目标IP
Source address: 31.31.12.1 //指定被探测路径的源IP
Numeric display [n]:
Timeout in seconds [3]:
Probe count [3]:
Minimum Time to Live [1]:
Maximum Time to Live [30]:
Port Number [33434]:
Loose, Strict, Record, Timestamp, Verbose[none]:
Type escape sequence to abort.
Tracing the route to 31.31.56.6
1 31.31.12.2 40 msec 60 msec 28 msec
2 31.31.23.3 192 msec 156 msec 204 msec
3 31.31.34.4 232 msec 248 msec 152 msec
4 31.31.45.5 244 msec 264 msec 156 msec
5 31.31.56.6 280 msec * 312 msec
此时管理员通过如上信息可以发现,实际上数据包经过的每台设备的下一跳都被显示。
步骤3:在R2 上关闭TTL-传播功能
R2
no mpls ip propagate-ttl forwarded
步骤4:在关闭TTL-传播功能的情况下,在R1上做路径探测
R1#traceroute
Protocol [ip]:
Target IP address: 31.31.56.6
Source address: 31.31.12.1
Numeric display [n]:
Timeout in seconds [3]:
Probe count [3]:
Minimum Time to Live [1]:
Maximum Time to Live [30]:
Port Number [33434]:
Loose, Strict, Record, Timestamp, Verbose[none]:
Type escape sequence to abort.
Tracing the route to 31.31.56.6
1 31.31.12.2 48 msec 92 msec 32 msec
2 31.31.45.5 232 msec 188 msec 156 msec
3 31.31.56.6 236 msec * 188 msec
那么此时如上现象告诉我们只有接收IP包的路由器被路径探测发现,而那些运行MPLS 的路由器却都被隐藏。
5:MPLS 出方向标签通告过滤实验
5.1 实验拓扑
5.2 实验需求
a. R1 R2 R3 启用EIGRP 当做底层路由协议
b.R1 R2 R3 将所有loopback 接口及物理接口网络宣告进EIGRP
c.R1 R2 R3 参与MPLS,用LDP 当做标签分配、分发协议
d.要求R2 不将1.1.1.0/24网络的本地标签信息发送给R3
5.3 实验步骤
步骤1:完成基础配置
例如:接口IP底层协议
完成如上配置管理员需要确认R1 R2 R3 形成了EIGRP 邻接关系,并且学习了对方loopback 接口网络。
步骤2:完成MPLS 配置
R1
No mpls ldp advertise-label //关闭R1标签通告功能
Ip cef
Mpls label protocol ldp
Mpls label range 100 199
Mpls ldp router-id lo 0
Int e0/0
Mpls ip
R2
No mpls ldp advertise-label //关闭R2标签通告功能
Ip cef
Mpls label protocol ldp
Mpls label range 200 299
Mpls ldp router-id lo 0
Int e0/0 -1
Mpls ip
R3
No mpls ldp advertise-label
Ip cef
Mpls label protocol ldp
Mpls label range 300 399
Mpls ldp router-id lo 0
Int e0/1
Mpls ip
此时由于标签通告功能被关闭,我们查看R1 R2 R3 的LIB(标签信息库)应该只能看到当前LSR对本地网络分配的本地标签,而看不到任何LSR 对等体发送过来的远程标签信息,现象如下:
R1#show mpls ldp bindings
tib entry: 1.1.1.0/24, rev 2
local binding: tag: imp-null
tib entry: 2.2.2.0/24, rev 4
local binding: tag: 100
tib entry: 3.3.3.0/24, rev 6
local binding: tag: 101
tib entry: 31.31.12.0/24, rev 8
local binding: tag: imp-null
tib entry: 31.31.23.0/24, rev 10
local binding: tag: 102
R2#show mpls ldp bindings
tib entry: 1.1.1.0/24, rev 2
local binding: tag: 200
tib entry: 2.2.2.0/24, rev 4
local binding: tag: imp-null
tib entry: 3.3.3.0/24, rev 6
local binding: tag: 201
tib entry: 31.31.12.0/24, rev 8
local binding: tag: imp-null
tib entry: 31.31.23.0/24, rev 10
local binding: tag: imp-null
R3#show mpls ldp bindings
tib entry: 1.1.1.0/24, rev 2
local binding: tag: 300
tib entry: 2.2.2.0/24, rev 4
local binding: tag: 301
tib entry: 3.3.3.0/24, rev 6
local binding: tag: imp-null
tib entry: 31.31.12.0/24, rev 8
local binding: tag: 302
tib entry: 31.31.23.0/24, rev 10
local binding: tag: imp-null
步骤3:在R2 上针对R3 这个LDP 对等体,过滤掉1.1.1.0/24网络的标签公告信息
R1 R3
Mpls ldp advertise-label //开启MPLS 标签通告功能
R2
Access-list 1 permit 31.31.12.0 0.0.0.255 //利用该ACL 方形被允许当做标签通告内容的网络
Ip access-list standard ACL2
Permit 3.3.3.3 0.0.0.0 //用该ACL匹配远端LDP 邻居的传输地址
Mpls ldp advertise-label for 1 to ACL2
5.4 校验
(1) 此时我们在R3上利用”show mpls ldp binding”命令,应该看到如下输出画面:
R3#show mpls ldp bindings
tib entry: 1.1.1.0/24, rev 11
local binding: tag: 300
tib entry: 2.2.2.0/24, rev 12
local binding: tag: 301
tib entry: 3.3.3.0/24, rev 13
local binding: tag: imp-null
tib entry: 31.31.12.0/24, rev 14
local binding: tag: 302
remote binding: tsr: 2.2.2.2:0, tag: imp-null
tib entry: 31.31.23.0/24, rev 15
local binding: tag: imp-null
6:MPLS 入方向标签通告过滤
6.1 实验拓扑
6.2 实验需求
a. R1 R2 R3 启用EIGRP 当做底层路由协议
b.R1 R2 R3 将所有loopback 接口及物理接口网络宣告进EIGRP
c.R1 R2 R3 参与MPLS,用LDP 当做标签分配、分发协议
d.要求R3 不希望接收到1.1.1.0 的远程标签
6.3 配置步骤
步骤1:完成基础配置
例如:IP地址
底层协议
MPLS 配置(注意关闭R2的标签通告功能)
步骤2:在R3 上完成入方向标签通告过滤配置,并且开启R2的标签通告功能:
R2
Mpls ldp advertise-label
R3
Access-list 1 permit 31.31.12.0 0.0.0.255
access-list 1 permit 2.2.2.0 0.0.0.255
Mpls ldp neighbor 2.2.2.2 labels accept 1
6.4 校验
(1) 在R3 上利用”show mpls ldp binding”查看是否只学习了31.31.12.0对应的远程标签,现象如下:
R3#show mpls ldp bindings
tib entry: 1.1.1.0/24, rev 11
local binding: tag: 300
tib entry: 2.2.2.0/24, rev 12
local binding: tag: 301
tib entry: 3.3.3.0/24, rev 13
local binding: tag: imp-null
tib entry: 31.31.12.0/24, rev 14
local binding: tag: 302
remote binding: tsr: 2.2.2.2:0, tag: imp-null
tib entry: 31.31.23.0/24, rev 15
local binding: tag: imp-null
7:MPLS 的LDP 认证实验
7.1 实验拓扑
![CCIE-MPLS基础篇-实验手册 CCIE-MPLS基础篇-实验手册](https://static.oschina.net/uploads/img/201711/11175809_pZn0.gif)
7.2 实验需求
a.所有接口参与EIGRP AS 1
b.要求R1 R2 形成LDP 邻接关系,并且启用LDP 认证,密码为PASSCCIE
7.3 实验步骤
步骤1:完成基础配置
例如:所有接口配置IP
所有网络宣告进EIGRP
步骤2:完成R1 R2 上的MD5密文认证
R1
Mpls ldp neighbor 2.2.2.2 password justech
R2
Mpls ldp neighbor 1.1.1.1 password justech
7.4 校验
(1) 确认LDP 的邻接关系建立