MPLS-VPN运作流程详解(闫辉老师课堂笔记)

《MPLS-VPN运作流程详解(闫辉老师课堂笔记)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、MPLS-VPN运作流程详解拓扑图如下：控制层面：首先，客户端向运营商购买了一段MPLS-VPN的连接，公司A和公司B都需要与分支公司互联。在公司A总部中，为了把R4中的私网路由传递给R5，R4和R5之间要建立某种IGP邻接关系，可以是rip、ospf、eigrp、isis，也可以是静态路由，当IGP部署完毕以后，R4可以把总部的私网路由传递给R2。R2会把这些私网路由放在关于公司A的VRF子路由表中，前提是在R2上优先创建该VRF，并且把R2上的s1/0口与公司A的VRF关联。然后R2针对公司A总部的私网路由设置一个RD，用于区分与其他公司相同的路由，假设

2、是10：10，再设置一个RT，假设也是10：10。R2会把带有RD和RT的VPNv4路由，以MP-BGP的形式传递给R3（R2和R3先要建立VPNv4的MP-BGP的邻接关系）。R3收到该VPNv4路由以后，根据路由条目中的RT信息解封装成IPv4路由，并且把IPv4路由路由放置到公司A的VRF子路由表中去，因为R3和R5之间也建立了某种IGP邻接关系，R3就会把该IPv4路由传递给R5。 同理，R5也会把分支机构的私网路由传递给R3，R3也同样建立VRF，定义RD和RT，把VPNv4路由以MP-BGP的形式传递给R2。R4和R5的外网接口完全可以使用私有地

3、址，而作为公司A总部和分支的内网，必须不能使用相同的网段。数据层面：假设此时，R4收到一份去往5.5.5.0/24网段的报文，去往该网段的路由是R2传递给R4的，在R4上该路由的下一跳为R2的s1/0口，那么R2如何把报文发送给R3呢？运营商内部首先肯定会启用MPLS（不启用在R1上会产生BGP数据层面的路由黑洞，因为R1上没有启用VRF，没有任何的私网路由表），在三台路由器之间建立MPLS域。基于对MPLS的理解，使用BGP路由来转发一个报文，需要使用该路由的下一跳对应的出站标签来封装此报文，该标签R1上本地有产生，该BPG路由的下一跳是R3，而R1、R2

4、、R3都拥有R3环回口的路由，此时假设R1对R3的环回口路由添加的标签是16，R2想把报文发送给R3就会添加标签16，这时R1收到一个标签为16的报文，会执行PHP倒数第二跳的标签弹出，把原始的IPv4报文发送给R3，R3通过fa0/0口收到一个IPv4报文，默认会查询主路由表，而主路由表中不可能有公司A总部和分支的私网路由，因此，R3会直接丢弃该报文。所以，R2要想把该报文转发给R3只打一层标签是不够的，这一层的标签只能保证报文到达R3，而R3接收此报文的接口fa0/0没有跟任何VRF关联，因此只会查询主路由表，怎么样能让R3收到该报文查询公司A的子路由表

5、呢？需要在数据层面转发报文的时候，让R2在添加BGP路由标签的前面再添加一个标签。一台PE路由器形成VRF路由表，在该VRF路由表再通告给其他的PE路由器之前，先给VRF通告一个标签，这个标签就是该PE关于VRF路由表本地分发的标签。假设R2给VRF路由表本地分发的标签是20，R3给VRF路由表本地分发的标签是21。因此，当这个去往5.5.5.0/24网段的报文到达R2之后，会首先R3本地分发的关于VRF路由表的标签21，在标签21的基础之上再添加该BGP路由所对应的下一跳的出站标签16。此时，R1会收到打有两层标签的报文，只会处理外层标签（路由器收到的报文

6、不管有几层标签，路由器永远处理外层的标签，不管对标签做的是压入、弹出还是交换，所谓的标签交换就是把外层的标签从一个值换为另一个值；标签压入：在所有标签的前端添加一个标签；标签弹出：把最外层的标签去掉。POP：只弹出最外层标签；Untaged：不管几层标签，全部都剥除。），R1要执行倒数第二跳标签弹出，该报文到达R3的只剩下一层标签21，R3收到带有标签21的报文，即便R3的fa0/0没有跟任何VRF关联，也会直接查看VRF子路由表，R3查到了表项发现要把报文给R5，要通过s0/1口发出，在发出之前会把标签21去掉。具体配置过程：R2(config)#ipce

7、fR2(config)#ints1/1R2(config-if)#mplsipR2(config)#mplsldprouter-idloopback0forceR2(config)#ipvrfAR2(config-vrf)#rd10:10R2(config-vrf)#route-target?ASN:nnorIP-address:nnTargetVPNExtendedCommunitybothBothimportandexportTarget-VPNcommunityexportExportTarget-VPNcommunityimportImportTar

8、get-VPNcommunityR2(config-