HCIE（第二天总结）

OSPF做负载均衡的思路：
（1）划区域（域内>域间>域外）
（2）路由策略（route-policy）
（3）明细优于汇总

注：动态路由协议的与任何网关会导致重复建立邻居（解决方法：静默热备份网关端口）
静默接口：动态路由协议的静默接口就是将被静默的接口阻止发送hello包
支撑一个SY（vlan）口，必须有access接口和trunk接口，只去了这两种接口的支撑，则流量无法传出

MPLS VPN：

基本组成：CE、PE和P

• CE（Customer
  Edge）：用户网络边缘设备，有接口直接与服务供应商相连。CE可以是路由器或交换机，也可以是一台主机。通常情况下，CE“感知”不到VPN的存在，也不需要支持MPLS。
• PE（Provider
  Edge）：是服务器供应商的边缘设备，与CE直接相连。在MPLS网络中，对VPN的所有处理都发生在PE上，对PE性能要求较高。
• P（Provider）：服务供应商网络中的骨干设备，不与CE直接相连。P设备只需要具备基本MPLS转发能力，不维护VPN信息。

上图中，CE1与CE3属同一VPN1，CE2与CE4同属另一VPN2。站点1（CE1）中的任何主机可以与站点3（CE3）中的任何主机进行通信。站点2（CE2）中的任何主机可以与站点4（CE4）中的任何主机进行通信。

路由学习过程

在一个用户站点能够将VPN业务转发到远端站点之前，必须将VPN路由信息从每个用户站点通过骨干网转发至其他用户站点。PE路由器从其直连的CE路由器学习路由，入口PE通过骨干网向出口PE发布路由，出口PE路由器将路由发布至CE。

标签转发过程

在网络中，只有PE及P路由器运行标签转发协议，
图中CE1与CE3客户属于同一VPN。当CE1的客户需要向CE3客户发送信息时：
CE1路由器查找路由表，将数据包发给PE1路由器；
PE1路由器发现CE1属于VRF1，查找VRF1表，找到目的地址下一跳为MP-BGP对等体路由器PE2；
PE1路由器查找路由表知到达对等体PE2的直连下一跳为P1路由器；
给该数据包分配标签，将该数据包转发给P1路由器；
该数据包通过中间P路由器标签转发，到达PE2；
PE2弹出标签。查找VRF1路由，将该数据包转发给CE3；
到达CE3客户。