MPLS和VPN体系结构（第2卷）

.2.2.4 radius27
2.2.5 dhcp29
2.3 对mpls vpn提供拨入访问31
2.3.1 通过l2tp vpdn拨入访问32
2.3.2 通过直接isdn拨入访问46
2.4 通过lsdo提供拨出访问50
2.4.1 配置supercom san jose vhg/pe路由器52
2.4.2 配置supercom san jose lac/nas53
2.4.3 supercom radius属性54
2.4.4 验证支持vrf的lsdo操作55
2.4.5 从aaa服务器下载的vrf静态路由57
2.5 提供没有lsdo的拨出访问（直接isdn）60
2.6 为mpls vpn提供拨号备份62
2.7 提供mpls vpn的dsl访问64
2.7.1 通过使用rfc 1483路由封装的dsl访问65
2.7.2 使用rfc 1483桥接封装的dsl访问66
2.7.3 使用基于atm的ppp的dsl访问68
2.7.4 使用基于以太网的ppp的dsl访问71
2.7.5 使用pppox和vpdn（l2tp）实现dsl访问74
2.8 提供mpls vpn的电缆访问78
2.8.1 配置supercom头端pe路由器80
2.8.2 验证电缆操作81
2.9 mpls vpn远程访问的高级功能82
2.9.1 odap83
2.9.2 per vrf aaa88
2.9.3 dhcp中继：支持vpn92
2.10 小结96
第3章 pe-ce路由选择协议的增强和高级功能99
3.1 pe-ce连接：ospf100
3.1.1 ospf pe-ce连接需求101
3.1.2 pe和ce路由器之间的基本ospf操作102
3.1.3 改变ospf的router-id104
3.1.4 监视在vrf内的ospf的运行105
3.1.5 对于ospf路由的bgp扩展团体属性106
3.1.6 在pe路由器上控制lsa类型的产生108
3.1.7 阻止ospf站点之间的路由选择环109
3.1.8 vpn客户的后门链路111
3.2 pe-ce连接：集成is-is115
3.2.1 is-is pe-ce的连接需求116
3.2.2 is-is vpn路由选择信息的分离117
3.2.3 在多协议bgp内的is-is路由传播118
3.2.4 第1、2层pe路由器到ce路由器的连接119
3.2.5 第2层pe路由器到ce路由器的连接124
3.2.6 仅第1层pe路由器到ce路由器的连接126
3.2.7 阻止is-is站点之间的路由选择环128
3.3 pe-ce连接：eigrp129
3.3.1 eigrp pe-ce连接需求129
3.3.2 eigrp vpn路由选择信息的分离130
3.3.3 在多协议bgp中传播eigrp路由132
3.3.4 对于eigrp路由的bgp扩展团体属性133
3.3.5 eigrp-vrf的路由类型134
3.4 小结135
第4章 虚拟路由器互连137
4.1 在ce路由器上配置虚拟路由器138
4.1.1 在虚拟路由器模式（scenario）中运行ospf145
4.1.2 在虚拟路由器模式中运行bgp149
4.1.3 虚拟路由器的复杂设置153
4.2 虚拟路由器与mpls vpn主干网的链接156
4.2.1 最新的通用路由选择封装（gre）156
4.2.2 mpls vpn体系结构中的gre隧道157
4.2.3 通过使用gre隧道将多vrf ce路由器与mpls vpn主干网链接158
4.2.4 在eurobank的european站点中配置支持多vrf的gre隧道160
4.3 基于源ip地址的vrf选择168
4.3.1 在eurobank网络上的vrf选择169
4.3.2 为vpn流量设计返回的路径170
4.4 在虚拟路由器环境中执行nat171
4.4.1 对nat的补充173
4.4.2 在pe路由器上配置nat175
4.4.3 用pe-nat接入公共的服务176
4.4.4 为共享的防火墙使用pe-nat183
4.5 小结187
第三部分 高级应用场景
第5章 对mpls vpn骨干网的保护191
5.1 内在的安全性能192
5.1.1 地址空间的分离192
5.1.2 核心网络的不可见性193
5.1.3 防止标签的欺骗195
5.2 邻居认证197
5.2.1 pe到ce的认证198
5.2.2 pe到pe的认证201
5.2.3 p-network认证202
5.3 ce到ce的认证203
5.4 对注入vrf路由的控制206
5.4.1 用ripv2作为pe/ce路由选择协议206
5.4.2 用多协议bgp交换vpnv4路由209
5.4.3 用ebgp作为pe/ce路由选择协议210
5.4.4 用ospf作为pe/ce路由选择协议213
5.5 pe到ce线路215
5.6 外部网络访问219
5.7 internet访问221
5.7.1 用缺省路由共享internet访问222
5.7.2 防火墙协同定位222
5.7.3 用全局路由选择表作为hub和spoke internet访问223
5.7.4 ce路由器上的防火墙224
5.8 mpls上的ipsec225
5.9 小结225
第6章 大规模路由选择和多服务提供商互连229
6.1 大规模路由选择：carrier的carrier解决方案概述230
6.2 carrier骨干网互连233
6.2.1 vpn站点间的内部路由交换234
6.2.2 csc pe路由器和ce路由器之间的路由选择信息交换235
6.2.3 vpn站点间的外部路由交换238
6.3 pe/ce链路上的标签分配协议240
6.3.1 ldp发现：传输地址使用243
6.3.2 csc pe路由器和ce路由器之间的标签分配244
6.3.3 在csc ce路由器上使用静态缺省路由247
6.4 pe/ce路由器之间的bgp-4248
6.5 分层vpn：carrier的carrier mpls vpn253
6.6 不同服务提供商之间的vpn互连256
6.6.1 提供商间的互连要求257
6.6.2 背对背vrf解决方案258
6.6.3 通过asbr-asbr链路的路由分配260
6.6.4 外部多协议bgp265
6.6.5 外部mp-bgp vpnv4路由交换267
6.6.6 vpnv4前缀交换的多跳多协议ebgp274
6.6.7 路由反射器间的多跳多协议ebgp279
6.6.8 在路由反射器更改bgp下一跳283
6.6.9 bgp下一跳交换的ipv4+labels性能284
6.7 小结288
第7章 组播vpn291
7.1 ip组播介绍291
7.1.1 源树292
7.1.2 共享树293
7.1.3 组播转发296
7.1.4 rpf296
7.1.5 pim298
7.2 服务提供商环境中的企业组播299
7.2.1 mvpn的体系结构301
7.2.2 组播域概述302
7.2.3 组播vrf304
7.2.4 pim邻接306
7.3 mdt307
7.3.1 缺省mdt307
7.3.2 数据mdt309
7.3.3 mti312
7.3.4 rpf检查313
7.3.5 多协议bgp mdt更新和ssm314
7.3.6 mvpn状态标志316
7.3.7 mvpn转发317
7.4 supercom中mvpn操作实例研究318
7.4.1 supercom网络中的pim sm320
7.4.2 在vrf中启用组播321
7.4.3 组播隧道接口322
7.4.4 组播分发树324
7.4.5 mvrf pim邻接关系326
7.4.6 mvrf路由选择入口326
7.4.7 数据mdt操作328
7.4.8 supercom核心中的ssm333
7.5 小结335
第8章 mpls骨干网的ipv6传输339
8.1 ipv6的商业驱动339
8.2 在现存网络中实施ipv6340
8.3 ipv6简介343
8.3.1 ipv6地址分配343
8.3.2 ipv6邻居发现345
8.3.3 ipv6路由选择345
8.3.4 在cisco ios中配置ipv6346
8.4 6pe操作和配置的深入研究347
8.4.1 pe路由器和ce路由器之间的ipv6路由交换348
8.4.2 mp-bgp会话建立和路由重发布351
8.4.3 标记了标签的ipv6 mp-bgp前缀353
8.4.4 穿过mpls骨干网的ipv6数据报转发357
8.5 复杂的6pe实施场景360
8.5.1 bgp路由反射器360
8.5.2 在使用bgp联邦的网络中实施6pe363
8.5.3 自治系统间（inter-as）实施6pe363
8.6 小结365
第四部分 疑难解析
第9章 基于mpls解决方案的疑难解析369
9.1 基于mpls解决方案的疑难解析简介369
9.1.1 用户控制板操作370
9.1.2 提供商控制板操作370
9.1.3 数据板操作370
9.2 mpls骨干网疑难解析371
9.3 其他快速检查373
9.4 mpls控制板疑难解析375
9.4.1 验证本地tdp/ldp参数376
9.4.2 验证tdp/ldp hello协议的正确操作377
9.4.3 检查tdp/ldp会话378
9.4.4 检查标签交换379
9.5 mpls数据板疑难解析380
9.5.1 监视接口级（interface-level）的cef380
9.5.2 分组过大问题381
9.6 mpls vpn疑难解析381
9.6.1 mpls vpn快速检查382
9.6.2 在ce路由器之间进行ping382
9.6.3 检查cef交换384
9.7 深入的mpls vpn疑难解析384
9.7.1 出口ce-pe路由选择交换386
9.7.2 路由导出388
9.7.3 mpls vpn路由的传播389
9.7.4 路由导入391
9.7.5 mpls vpn路由的重发布和入口pe-ce路由选择交换392
9.8 小结394
索引397