通用路由平台vrp5.3-操作手册-mpls分册vrp

通用路由平台操作手分册 资料版本：02(2006-07-产品版本：VRP5.30BOM编码：31162161通过技术商产品的用户，请直接与销售商联系技术 ©技术2006。保留一切权利。商和其他商标均为技术的商标注本手册对应产品版本为：通用路由平台VRP5.30分别介绍了系统、接入、IP业务、IP路由、MPLS、《通用路由平台VRP操作VRP操作手册由8个分册组成，每个分册包含多个VRP操作手册的8个分册如SNMP、HW、RMON和RMON2、备份中心、BFD、VRRP和HA，并提供缩略语。AUX接口和串口、E-载波及T-载波接口、cPOS和POS接口、逻辑接口、Trunk接口、VLAN、MAC地IPv6基础、IPv6应用、ACL6、NAT-PTIPv6overIPv4隧道，并提供缩略语。RIPng、OSPF、OSPFv3、IS-IS、BGP、BGP4+《MPLS协议、GRE协议、BGP/MPLSIP、MPLS介绍各种QoS特性的配置，包括流量和流量整QoS、QPPB、QoS、VLANQoS、TEQoS，并提供缩略语。AAA及用户管理、防火墙、NAT及NAT用户日志、IPSec、IKE、IPSec加RADIUS、HWTACACS属性列表。故障处理手册由5篇组成，每篇包含多个章，系统的VRP故障处理手册的5篇如方法，包括TCP/IP、ARP、DNS、DHCP、ACL和PIM、MSDP和组播。《篇结合实际案例，介绍各种的故障处理方法，包MPLSL2和VPLS。VRPMPLS 1MPLS简介MPLS．2章MPLS基本配置MPLSLDPLSP、动态LSP、BGP/MPLS、LSP的建立策略、MPLS的TTL处理、LDP快速重路由、策略路由到LSP的配置过程和典型配置举例。．3MPLSTEMPLSCR-LSP隧MPLSTE隧道、端到端的保护路径、快速重路由局．4MPLSOAM配置MPLSOAM的基本原理，保护倒换功能、远 格意除一级标题采用宋体加粗以外，其余各级标题均采用黑自定义的“TerminalDisplay”格式（英文CourierNew；中文宋体；文字大小8.5）表示屏幕输出信息。此外，屏幕输出信息中格意粗斜命令行（命令中必须由实际值进行替代的部分采用斜体格意[[]{x|y|...[x|y|...{x|y|...}[x|y|...]&<1-#由“#”开始的行表示为注释格意<1<1，键格意口说明：第1章MPLS简 1 1 1 4 5 6 6 6 7 8第2章MPLS基本配 1简 12.1.1的发布和管 2LSP隧道与 4 5 5MPLS 6 6 7 8 LDP 配置LSR 使能 配置接口的MPLS 配置MPLS 使能 配置LDPMD5认 配置LDPMTU信令功 配置MPLS的IPTTL功 配置LDP 使能LDP 2-重启 进行MPLS/Traceroute测 配置MPLSLSP的Trap功 调试 配置LDPFRR示 第3章MPLSTE配 简 流量工程和MPLS MPLSTE的基本概 MPLSTE的实 LDPover 配置MPLSTE基本能 使能MPLS 创建MPLSTE隧 配置OSPF 配置IS-IS 配置MPLSTE显式路 配置MPLSTE隧道的约束条 配置 使用CR-LDP建立MPLSTE隧 使用RSVP-TE建立MPLSTE隧 配置RSVP o扩 配置RSVP-TE刷 配置RSVP验 调整MPLSTE隧道的建 配置IGP 配置MPLSTE快速重路 在PLR上配置Bypass 3- 调试MPLS 使用CR-LDP配置MPLSTE隧道示 配置BGP/MPLS 中的MPLSTE示 配置LDPoverTE示 第4章MPLSOAM配 1简 1MPLSOAM背景介 1MPLSOAM报文类 2MPLSOAM基本检 5MPLSOAM自动协 7MPLSOAMRLSN功 7MPLSOAM保护倒换功 8 9配置MPLSOAM基本检测功 9 9 配置MPLSOAM保护倒换功 17清除MPLSOAM报文统计信 调试MPLS 配置MPLSOAM检测静态LSP连通性示 第1章MPLS简 1- 第1MPLS如果您需要如果您需要 请阅读了解MPLS的基本概念、组网及体系结构MPLS概述了解MPLS的应用前景 MPLS多协议交换MPLS最初是为了提高转发速度而。与传统IP路由方式相比，它在数据转发时，只在网络边缘分析IP报文头，而不用在每一跳都分析IP报文头，MPLS于IPv4（InternetProtocolversion4），其技术可扩展到多种网络协议，包IPv6（InternetProtocolversion6）IPX（InternetPacketExchange） et、CLonnectionlessNetworkProtocol）等。“MPLS”VRP支持IPv4IPv6上使MPLS发等价类FEC（ForwardingEquivalenceClass）相同转发等价类的分组在MPLS协议类型、等的任意组合。例如，在传统的采用最长匹配算法的IP转发中，转发等价类FEC。在某些情况下，例如要进行负载分担，对应一个FEC可能会有多个，但是一个只能代表一个FEC。由报文的头部所携带，不包含拓扑信息，只具有局部意义。的长度为个字节，封装结构如图1-1所示 22 S图1-1的封装结 比特，值字段，用于转发的指针S：1比特，栈底标识。MPLS支持的分层结构，即多重，S值为时表明为最底层如果链路层协议没有域，则封装在链路层和IP层之间的一个垫层这样，能够被任意的链路层所支持。在分组中的封装位置如 1-2所示Ethernet/PPPLayer3Ethernet/SONET/SDHATMLayer3ATMpacketinframeLayerLayer3ATMpacketincellFramemode：帧模 Cellmode：信元模图1-2在分组中的封装位有LSR都支持MPLS协议。 由两部分组成：控制单元和转发单元MPLS可以使用多种发布协议CR-LDP（Constraint-RoutingLabelDistributionProtocol）；也包括现有协议扩展后支持发布的，例如：BGP（BorderGatewayProtocol）、RSVP（ResourceReservationProtocol）。 支持上述发布协议，并支持手工配置一个转发等价类在MPLS网络中经过的路径称为交换路径LSP（LabelSwitchedPath）。LSP在功能上与ATM和FrameRelay的虚电路相同，是从到出口的一个单向路径。LSPLSR组成LSR分别称为上游LSR和下游LSR。交换路径LSP分为静LSP和动LSP两种LSP由管理员手工配置，动态LSP则利用路由协议和发布协议动态产生。MPLS1-3所示，MPLS网络的基本构成单元是LSRLSR构成的网络称为域 ）MPLS域边连接其它用户网LSR称为边缘LSRLER（LabelEdgeRouter），区域的LSR称为LSR。LSR可以是支持MPLS的路由器，也可以是由ATM交换机等升级而成的ATM-LSR。域的LSR之间使用MPLS通信，MPLS域的边缘由LER与传统IP技术进行适配。分组被打上后，沿着由一系列LSR构成的交换路径LSP传送，其中，入LER被称为Ingress，出节点LER被称为Egress，中间的节点则称为Transit。MPLSCoreSwitch(LSR)MPLSEdge

LabelSwitchedPath图1-3MPLS求的FEC建立路由表和表；组加上，形成MPLS分组，转发到中间节点Transit；由此可以看出，MPLS并不是一种业务或者应用，它实际上是一种隧道技术，也是一种将交换转发和网络层路由技术集于一身的路由与交换技术平台。这个平台不仅支持多种协议与业务，而且，在一定程度上可以保证信息传输的安全性。MPLS转发平面（ForwardingPlane）也称为数据平面（DataPlane），是面向连接的，可以使用ATM、帧中继等二层网络。 使用短而定长的封装分组，在转发平面实现快速转发MPLS体系结构如图1-4ControlControlForwardingLabelForwardingMPLSIPRoutingIPRouting图1-4MPLS对于LSR，在转发平面只需要进行分组的转发前者使用转LFIB，后者使用传统转FIB（ForwardingInformationMPLSLDP利用路由转建立LDP通过逐跳方式建立LSP时，利用沿途各LSR路由转中的信息来确定下一跳，而路由转中的信息一般是通过IGP、BGP等路由协议收集的。LDP并不虽然LDP是专门用来实现分发的协议，但LDP并不是唯一的分发协议。通以支持MPLS的分发。例如，基于MPLS的应用需要对BGP进行扩展，使BGP能够的路由信息MPLS的流量工程TE（TrafficEngineering）需要对OSPFIS-ISMPLS与各种协议的关系如图1-5CR-CR-RSVP-MPLSMPLSLSPM:LSP图1-5MPLSRFC3031：MultiprotocolLabelSwitchingMPLSIP网络强大的三层路由功能和传统二层网络高效的转发机MPLS能够很容易地实现IP与ATM、帧中继等二层网络的无缝融合，并为流量工程TE（TrafficEngineering）、虚拟网（VirtualPrivateNetwork）、服务质量QoS（QualityofService）等应用提供更好的解决方案。MPLS传统GRE（GenericRoutingEncapsulation）、L2TP（Layer2TunnelingProtocol）、PPTP（PointtoPointTunnelingProtocol）等隧道协议来实现私有网络间数据在公网上的传送。而LSP本身就是公网上的隧道，所以用MPLS来实现有天然的优势。基于MPLS的通过LSP将私有网络的不同分支联结起来形成一个的网络，如1-6所示。基于MPLS的还支持对不同间的互通控制1-6在骨干网络中，还存在P（Provider）CE直接相连。P设备只需要具备基本MPLS转发能力，不信息branchbranchBackbonebranch图1-6MPLS MPLSVRP支持基于MPLS的流量工程和差分服务Diff-Serv特性，在保证网络高利用率务模型来实施QoS。Diff-Serv的基本机制是在网络边缘，根据业务的服务质量要求将该业务到一定的业务类别中，利IP分组中DS（DifferentiatedService）字段（ToS域Diff-Serv对服务质量的分类和机制与MPLS的分配十分相似，事实上，基于MPLS的Diff-Serv就是通过将DS的分配与MPLS的分配过程结合来实］说明本分册主要介绍MPLS和MPLSTE的配置，关于MPLS的具体配置以及组网应用请参考《通用路由平台VRP操作手册分册》；关于MPLSQoS的具体配置以及应用请参考《通用路由平台VRP操作手册QoS分册》。第2章MPLS基本配 1简 12.1.1的发布和管 2LSP隧道与 4 5 5MPLS 6 6 7 8 LDP 配置LSR 使能 配置接口的MPLS 配置MPLS 使能 配置LDPMD5认 配置LDPMTU信令功 配置MPLS的IPTTL功 配置LDP 使能LDP 2-重启 进行MPLS/Traceroute测 配置MPLSLSP的Trap功 调试 配置LDPFRR示 第2MPLS基本配如果您需要如果您需要 请阅读 简 配置举例：配置LDP会话示手工配置静态 配置任务：配置静态配置举例：配置静态LSP示使用LDP配置动态 配置任务：配置MPLS配置举例：使用LDP建立LSP示配置BGP/MPLS配置任务：配置LDP多实 配置任务：配置LSP的建立策配置举例：使用前缀列表配置TransitLSP进行MPLS的TTL处 配置任务：配置MPLS的TTL处配置LDP快速重路 配置任务：配置LDP配置策略路由到 配置任务：配置策略路由到配置举例2：配置报文策略路由到LSP示允许IP流量通过MPLS转发 清除MPLS的统计信息、调试MPLS ］说明用路由平台VRP操作手册系统分册》的可靠性部分。 LSP隧道与MPLSLDPLDPLDPLDPLDP2.1.1的发布和管1.发布方由下游指定，的分配按从下游到上游的方向分发。下游按需方式DoD（DownstreamonDemand）：对于一个特定的具有分发邻接关系的上游LSR和下游LSR必须对使用的发布方式达成一致，否则无法正常建立LSP。2.分配控制方LSR分配时采用的时间策略。通告（与FEC的绑定）。这种方式可能导致在收到下游之前就发布了上游；有序控制方式（Ordered）：对于LSR上某个FEC的，只有当该LSR已经具有此FEC下一跳的消息、或者该LSR就是此FEC的出口节点时，该LSR才可以向上游发送此FEC的。3.保持方保持方式（Liberal）：对于从邻居LSR收到的，无论邻LSR是不是自己的下一跳都保留保守保持方式（Conservative）：对于从邻居LSR收到的，只有当邻居LSR是自己的下一跳时才保留。速重建LSP，但需要的内存和空间。签空间，但LSP的重建会比较慢。保守保持方式通常与DoD方式一起，用于空间有限的LSR］说明下游自主方 DU＋有序控制方式（Ordered）＋保持方式4.交换中的几个基本概 FT（FECtoNHLFEmap在Ingress节点将转发等价类FEC到 ingLabelMap）：入。在中间节点和出节点接收的分组，LSR将到NHLFE的过程。5.交换的过入节点LER（Ingress）将进入网络的分组划分成转发等价类FEC。属于相同的分组在MPLS域中将经过相同的路径，即，使用同一条LSP。对于接收到的分组，LSR只需根据从表中找到相应的NHLFE，用新的标签替换原来的，然后对分组进行转发。这个过程称为ILM。LSP隧道与MPLSLSP隧道技术LSP上，LSRRuLSRRd互为上下游，但它们之间的路径可能并不在路由协议所提供的路径上。MPLS允许RuRd之间建立一条LSP，RuRd分别是这条LSP的起点和终点。这时，RuRdLSPLSP隧道，它避免LevelLevel 图2-1LSP在图2-1中，LSP<R2R21R22R3>R2、R3间的一条隧多层如果分组在超过一层的LSP隧道中传送，就会有多层，形成栈（Label操作。MPLS对栈的深度没有限制。栈按照“后进先出”（Last-In，-Out）方式组织，MPLS从栈顶开始m级。未打的分组可看作栈为空（即栈深度为零）的分组。图2-1中，由R1到R4的分组的栈是：签用于到达R3，由R2、R21、R22、R3处理；在介绍MPLS的基本工作过程时提到：在MPLS网络中，LSR根据分组上的进行转发；在Egress节点去掉分组中的，继续进行IP转发。实际上，在简单的MPLS应用中，Egress节点只需要进行IP转发，已经没有使用价值。这种情况下，可以利用倒数第二跳弹出特性PHP（PenultimateHopPHP在Egress节点上配置，根据倒数第二跳节点对PHP特性的支持情况选择•值0表示IPv4显式空（explicit-null）。这个值只有出现在栈底行IP转发；•值3表示隐式空（implicit-null），这个值不会出现在栈中。当一个LSR发现自己被分配了隐式空时，它并不用这个值替代栈顶原来的标签，而是直接执行Pop操作。MPLSTTLTTLMPLS中包含一个8位的TTL域，其含义与IP头中的TTL域相同。TTL除了用于防止产生路由环路外，也用于实现Traceroute功能。根据RFC3031，LSR节点对分组打时，需要将原IP分组或上层中的TTL值拷贝到新增加的TTL域。LSR转发分组时，对栈顶的TTL域做减1操作。出栈时，再将栈顶的TTL值拷贝回IP分组或下层。LSP穿越ATM-LSRFR-LSR构成的TTLLSP段，由于域内的LSR无法处理TTL域，需要在进入非TTLLSP段时，对TTL进行处理。即，减去反映该非TTLLSP段长度的值。VRP支持对报文和公网报文分别设置不同的TTL方式LSPIPICMP响应报文。这种处理方式增加TTL超时时，使用IP路由或LSPICMP响应报文MPLS测到这种错误，这会给网络带来。MPLS/Traceroute为用户提供了发现LSP错误、并及时定位失效节点的机制类似于普通IP的/Traceroute，MPLS/Traceroute使用MPLSEchoRequestMPLSEchoReplyLSP的可用性。这两种消UDP报文格式发送，端为3503。沿LSP发送，从而实现对LSP的检测。Echo由Transit节点的控制平面确认本LSR是否是此路径的中间节点。为了防止消息到达Egress节点后又被转发给其他节点，EchoRequest消息IP头127.0.0.0/8网段的任意地址（本机环回地址），IP头中的TTL值设置为1。LDP通过LDP协议，LSR可以把网络层的路由信息直接到数据链路层的交换路径上，进而建立起网络层上的LSP。LSP既可以建立在两个相邻的LSR之间，也可以LDP的详细介绍可以参考RFC3036（LDPSpecification）LDPLDP对等体是指相互之间存在LDP会话使用LDP来交换/FEC关系的两LSR。LDP对等体通过它们之间的LDP会话获得对方的消息LDPLDP会话用于在LSR之间交换、等消息。LDP会话分为两种类型远端LDP会话（Remo DPSession）：建立会话的两个LSR之间是非直LDP消息LDP协议主要使用四类消息发现（Discovery）消息：用于通告和网络中LSR的存在会话（Session）消息：用于建立、和终止LDP对等体之间的会话通知（Notification）空间与LDP标识LDP对等体之间分配的数值范围称为空间（LabelSpace）。可以为LSR的每个接口指定一个空间（per-InterfaceLabelSpace），也可以整个LSR使用一个空间（per-PlatformLabelSpace）。LSRID：空间序LDP图2-2为LDP分发示意图A

LabelLabel

E

LabelLabel

MPLSMPLS

HILDP

图2-2分发过本章前面提到，的分发过程有两种模式，主要区别在于的发布是上游请求（DoD）还是下游主动发布（DU）。下面分别描述这两种模式的分发过程DoD的描述信息。下游LSR为此FEC分配，并将绑定的通过消下游LSR何时反馈消息，取决于该LSR采用的控制方式LSROrdered方式，LSP2LSRFIndependent方式。DU下游LSR在LDP会话建立成功后其上游LSR发布消息。上游LDP按照先后顺序 的操作主要包括以下四个阶段LSP建立与在这一阶段，希望建立会话的LSR向相邻LSR周期性地发送o消息，通知相邻节点本地对等关系。通过这一过程，LSR可以自动发现它的LDP对等体，而无需进LDP有两种发现机制地LDP会话。LDP链路o消息带有接口的LDP标识符及其他相关信息，如果LSR在某个接远端LDP会话。息（LDPedo）。LDP目标o消息带有LSR的LDP标识符及其他相关信息，如果LSR收到目标o消息，则表明在网络层可能存在LDP对等体LSR之间在LDP发现阶段建立o邻接关系，之后通过进一步的消息交换建LDP对等关系建立之后，LSR开始建立会话。这一过程又可分为两建立传输层连接，即，在LSR之间建立TCP连接 LSP的建立过程实际就是将FEC和进行绑定，并将这种绑定通告LSP上相邻LSR。这个过程是通过LDP实现的。下面结合DoD发布方式和有序控制地址，并且这一地址不属于任何现有的FEC，则该边缘节点需要为这一目的地址建立一个新的FEC。边缘LSR决定该FEC将要使用的路由，向其下游LSR发起请求消息，并指明是要为哪个FEC分配；收到请求消息的下游LSR记录这一请求消息，根据本地的路由表找出对应该FEC的下一跳，继续向下游LSR发出请求消息；并向上游发出消息，消息中包含分配的等信息；收到消息的LSR检查本地的请求消息状态。对于某一FEC的消息如果数据库中记录了相应的请求消息，LSR将为该FEC进行分配，并在其转中增加相应的条目，然后向上游LSR发送标签消息；当入节点LSR收到消息时，它也需要在转中增加相应的条目。这时，就完成了LSP的建立，接下来就可以对该FEC对应的数据分组进LSRLDPPDU时刷新该定LDPPDU之前定时器超时，LSR认为会话中断，对等关系失效。LSR将关闭相应的传输层连接，终止会话进程。LDP使用的定时LDP使用不同的定时器来维持LDP邻接关系和LDP会话o保持定时器：建立了o邻接关系的LDP对等体之间，通过周期性发送o报文表明自己希望继续维持这种邻接关系。如果o保持定时器超时时没有收到新的o报文，则拆除o邻接关系。会话保持定时器：LDP对等体之间通过LDP会话连接上传送的LDP协议报则关闭连接，结束LDP会话。LDPMPLS域中建LSP也要防止产生环路，LDP环路检测机制可以检LSP环路LDP环路检测有两种方在传递绑定的消息中包含跳数信息，每经过一跳该值就加1。当该值超过规定的最大值时认为出现环路，终止LSP的建立过程。在传递绑定的消息中记录路径信息，每经过一跳，相应的路由器就检查自己的IDID添加到该记录中；如果有，说明出现了环路，终止LSP的建立过程。LDP传统IPFRR（FastReRoute）无法有效保护MPLS网络中的流量，VRPLDPFRR功能，为MPLS网络提供端口级的保护方案。LDP工作在下游自主分发（DU）、有序控制（Ordered）以及保持方式（Liberal）时，LSR会保存所有收到的，但只有从FEC对应路由的下一跳发送来的会生成转。利用这一特点，如果为liberal也生成转，就相当于建立了备LSP网络运行正常时，使用正常的LSP转发，如果正常LSP的出接Down，使用备份LSP转发，这样可以在网络收敛之前的短时间内保证流量不中断。对于MPLS采用转发的产品，例如NE16E/08E/05路由器，还提供基于双向转BFD（BidirectionalForwardingDetection）LDPFRR。这种情况下，通过被保护接口在端口状态表PST（PortStateTable）中的状态触发倒换。VRPIP指定的LSP路径转发。］说明RouterG转发，老的业务通过原有网络。使符合特定条件的流量使用老的网络的LSP转发。为备份LSP上可能相对空闲，可以分担一部分流量。RFC3031：MultiprotocolLabelSwitchingRFC3032：MPLSLabelStackRFC3033：TheAssignmentoftheInformationFieldandProtocolIdentifierintheQ.2941GenericIdentifierandQ.2957User-to-userSignalingfortheInternetProtocolRFC3034：UseofLabelSwitchingonFrameRelayNetworksRFC3035：MPLSusingLDPandATMVCRFC3038：VCIDNotificationoverATMlinkforRFC3270：Multi-ProtocolLabelSwitching(MPLS)SupportofDifferentiateddraft-bonica-icmp-mpls-02：ICMPExtensionsforMultiProtocolLabeldraft-ietf-mpls-lsp--07：DetectingMPLSDataPlane配置MPLSMPLS域中参与MPLS转发的路由器都需要配置MPLS基本能力。并且，只有配置了MPLS基本能力后，才能进行MPLS其他特性的配置。据倒数第二跳节点对PHP特性的支持情况选择分配方式。对于使MPLS的接口，在将报文LSP前，需要根据本接口MPLSMTU缺省MTU，即，等于IP报文的MTU。要注意，MPLS不能进行负载分担。序序 数序序 过PHP特性（可选LSR1system-2配置本节点的LSRmplslsr-idlsr-LSRID使用IPv4MPLS之后才可以进行其它MPLS特性的配置。用的空间，并用于LSR之间建立和维持LDP会话。步步 操 命进入系统视 system-

退回系统视 interfaceinterface-typeinterface-使能接口的 PHP1system-23labeladvertise{explicit-null|implicit-nullnon-null分配，即，分配的值不小于16。MPLS1system-2interfaceinterface-typeinterface-3mplsmtuMPLSMTUMTU值比较，采用两者中的配置MPLS1system-23缺省情况下，统计信息上报的时间间隔 0，即不上报MPLS system-

load-balanceflow[all|slotslot-idload-balancepacket[lsp][all|slotslot-id］说明对于集中式设备NE20/NE20E，其命令格式为load-balance{flow|packet}load-balancepacketlspNE16E/08E/05路由器上可用，使用该参数将只在LSP上进行负载分担。1 interface-number][verbose配置静态静态LSP可以用于MPLSL2。关于MPLSL2的配置请参考《通用路由平台VRP操作手册分册》序序 数LSP的名匹配的路由项，包括目的IP地址和下一跳IP地址。IP地址必须是此出接LSP的情况下，对于点到点链路，如果在配置静态路由LSP时也必须指定为出接口；如果在配置静态路由时指定了下一跳，则在配置静态LSP时也必须指定为下一跳。］说明如果配置静态LSP，建议指定下一跳IP地址，不要指定出接口。序序 过配置LSP的入配置静态LSP的中间配置LSP的出LSP步步 操 命进入系统视 system-

static-lsresslsp-namedestinationip-addressmask-length{nexthopnext-hop-address|out-labelout-labelLSP步步 操 命进入系统视 system-

LSP system- [lsridingress-lsr-idtunnel-idtunnel-id 查看静态LSP的信 displaymplsstatic-lsp[lsp-name][{includeexclude}ip-addressmask-length][verbose在入节点查看LSP的路由相

displaymplsroute-state[--instance-name][{exclude|include}{idle|ready|settingup}*|destination-addressmask-length][verbose]displaymplsforwarding-table[ip-addressmask-length|-instance-instance-name]静态LSP的名字、FEC、入/出、入/出接口等配置信息，LSP状态为UpLSP的路由相关信息中，显示目的地址、下一跳及出接口、控制平面MPLS路由状态等相关信息。路由的状态为Ready，表示节点已经在控制平面交示为SETTINGUP状态，则表示信令正在建立。入节点MPLS转中，显示转发等价类FEC、出、出接口、下一跳等配置MPLS间创建LDP会话，以进行、等消息的交换LDP使用o保持定时器维持LDP邻接关系，使用会话保持定时器维持LDP会LSR到对LSRID的路序序 数 建立LDP会话的接口 建立远端LDP会话的远端对远端对等体的IP序序 过配置LDP发现阶段的参配置LDP会话参数（可选配置LDP分配和保持方式（可选配置LDP环路检测（可选配置LDPMD5认证（可选步步 操 命进入系统视 system-使能本节点的LDP，并进入

mpls 退回系统视 进入建立LDP会话的接口视 interfaceinterface-typeinterface- mplsLDPLDP会话中断，基于这些会话的所有LSP也将被删除。缺省情况下，LDPLSRID等于MPLSLSRID］说明通常情况下，LDP使用缺省的MPLS的LSRID即可，在某些使用实例，例如BGP/MPLS的组网方案中，如果与公网地址空间，则需要为LDP另外配置LSRID，以保证TCP连接能够正常建立。LDPLDP基本发现的参 system-进入建立LDP会话的接口视 interfaceinterface-typeinterface-配置本地o保持定时 mplsldptimero-hold配置传输地址为指定接口的IP地 或配置传输地址为当前接口的IP地 缺省情况下，本地会话的o保持定时器时间间隔为15秒；传输地址为本保证都使用一条TCP连接，即，使用相同的传输地址建立LDP会话。具体来说，多链路LDP会话有两种配置方法］说明在使用LDP多实例的情况下，每个实例可以有自己的TCP连接LDP扩展发现的参 system-进入MPLS-LDP远端对等体视 指定远端对等体的IP地 配置远端o保持定时 mplsldptimero-hold配置传输地址为指定接口的IP地 本小节的步骤1～3是必须的，其它都是可选配缺省情况下，远端会话的o保持定时器时间间隔为45秒；传输地址是本为L2传送消息。LDP1system-2进入建立LDP会话的接口interfaceinterface-typeinterface-3mplsldptimerkeepalive-hold4配置LDP的发布方mplsldpadvertisement{dod|du56进入MPLS-LDP远端对7mplsldptimerkeepalive-hold缺省情况下，LDP本地和远端会话保持定时器时间间隔都为45秒；发布方式为下游自主du。］说明当主接口接口同时使能LDP时，两者的发布方式必须相同配置LDP分配和保持方 system- mpls label-distribution{independent|ordered label-retention{liberal|conservative配置DU模式定期重发布du-缺省情况下，分配控制方式为有序方式ordered；保持方式为方liberal；DU模式为定期重发布］说明采用的组合是：du＋ordered＋liberalLDP1system-2mpls345LDPLDP会话时，并不要求双方的环路检LDP环路检测有最大跳数和路径向量两种方建立失败。缺省情况下，最大跳数为32；LSP路径的最大值。缺省情况下，路径向量的最大跳数为32。路径信息记录表中已有本LSR的记录，或路径的跳数超过设置的最大值时，均认为出现环路，LSP建立失败。］说明已经建立的LSP。可以在用户视图下采用resetmplsldp命令使配置生效。配置LDPMD5认1system-2mpls3配置MD5认md5-password{plain|cipher}peer-lsr-id缺省情况下，不对LDPTCP连接进行MD5但必须对建立LDP会话的两个对等体配置相同的认证。1system-2mpls3使能LDPLSRMTUmtu-MTU（PathMTU）探测，路由器需要知道它所连接的每一条链路的MTU。LDP可以自动计算出LSP上所有接MTU的最小值，这样，在入节点，MPLSMTUMPLS转发报文的大小，从而避免在入节点发送的报文较］说明使能或MTU信令的操作将可能重新创建原始会话。基于此会话建立的LSP也 查看LDP信 displaymplsldp[all][verbose][|{begin查看使能了LDP的接口信 displaymplsldpinterface[--instance- interface-number|verbose][|{begin|excludedisplaymplsldpinterface[all][verbose][{begin|exclude|include}regular-expression查看LDP会话状态信 displaymplsldpsession[--instance-name][verbose|peer-id][|{|exclude|include}regular-expressiondisplaymplsldpsession[all][verbose][{begin|exclude|include}regular-expression查看LDP会话的对等体信 --instance-name][verbose|peer-id][|{|exclude|include}regular-expressiondisplaymplsldppeer[all][verbose][|{begin

[remote-peer-name][|{begin|exclude|include}regular-expression]、 全局信息包括各种定时器信息环路检测配置分配和保持方式等、 接口信息，包括传输地址、各种定时器信息LDP会话状态信息和对等体信息配置LDP多实LDP多实例用于BGP/MPLS。配置时需要将LDP绑定到已创建的实例］说明在配置LDP多实例之前，需完成以在配置LDP多实例之前，需准备以序序 数需要使能LDP的实例名LDP实例LSR序序 过LDPLDP1system-22 mpls 进入MPLS- 实例视步 操 缺省情况下，LDP实例的LSRIDMPLSLSRID］说明通常情况下LDP实例使用缺省的MPLS的LSRID即可，在某些使用实例，例如BGP、MPLS的组网方案中，如果与公网地址空间，则需要为LDP实例另外配置LSRID，以保证TCP连接能够正常建立。需要注意的是：对于使能LDP的接口，MPLS-LDP-实例视图下的配置只影响绑定到同一实例的接口；而MPLSLDP视图下的配置对绑定到实例的接口没有影响。为LDP实例配置传输地址时，也必须使用绑定到同一实例的接口的IP地址。步步 操 命 查看指定实例的LDP信 --instance-name[|{begin|exclude在配置成功时，执行上面令，应能得到如下的结果：LDP全局信息和指定的LDP实例信息。配置LSP可以控制LSP的数量。VRP提供两种控制LSP数量的机制LSP触发建立，满足条件的路由可以触发建立出口或LSP；TransitLSRTransitLSPIP前缀列表对路由进行过滤，只有满足过滤策略的路由才会用于建立Transit序序 数 序序 过LSP触发建立配置TransitLSPLSP1system-23配置LSP触发建立策lsp-trigger{all|host|ip-prefixprefix-name|none只有静态路IGP路由能够触发LDPLSP，BGP公网路由不能触发LDP建立LSP用户可通32位地址IP路由IP地址前缀列表来控制只允许通过过滤的FEC项触发建立LSP。］说明LSP的建立需要LSR上有精确匹配的路由项，如果使用32位掩码的Loopback接口，则必须有精确匹配的主机路由才能触发LSP的建立。配置TransitLSP建立策1system-2进入MPLS-LDP视mpls3配置TransitLSPMPLS的TTL处MPLS的TTL处理包括TTL和ICMP响应报文返回路径这两个方面TTL如果在Ingress节点使能IPTTL功能报文在LSP中经过的每一跳都体现为IPTTL逐跳递减，Traceroute的结果将反映报文实际经过的路径；如果不在Ingress节点使能TTL功能则报文在LSP中经过的跳数不会导致IP由器与Egress路由器是直连的。MPLS的IPTTL功能对本地发送报文没有影响，本地发送报将进在MPLS应用中，出于的考虑，需要隐PLS骨干网络的结构，这种情况下，对于私网报文，Ingress节点上不能使用TTL的功能。ICMP响应报而不是LSP返回ICMP响应报文。在MPLS业务中，一般情况下P路由器仅有公网路由，而一层的MPLS报文承对于ASBR路由器以及Ho组网应用中的SPE（包括嵌套应用中的SPE），其承载报文的MPLS报文可能只有一层，这种情况下，如果要对进行Tracerout操作查看公网路由器的转发路径，需要进行两部分配置：ASBR和SPE上配置undottlexpirationpop命令，保证ICMP响应报文按照原LSP转发。］说明关于Ho和SPE请参见《通用路由平台VRP操作手册分册》无序序 过配置ICMP system- 配置对公网报文使能IPTTL或配置对报文使能IPTTL

ttlpropagate节点，系统将从IP头的TTL域和MPLS的TTL域中选取值较小者，作为IP头的TTL值，并执行减1操作；如果配置ttlpropagate命令使能对报文的IPTTL功能，则建议在所有PE上都使能此功能，以保证从不PETraceroute得到ICMP system- 使用IP路由返回ICMP响应报 ttlexpiration或使用LSP返回ICMP响应报 undottlexpiration配置LDP对于MPLS采用转发的产品，例如NE16E/08E/05路由器，还可以配置基BFDLDPFRRBFDLDPFRRBFD单跳检测的配置。BFD单跳检测请参考《通用路由平台VRP操作手册系统分册》“第12章BFD配置”。序序 数建立备份LSP备份LSP的下一跳IP地序序 过允许BFD修改端口状态表（可选］说明LDP1system-2interfaceinterface-typeinterface-3在接口上使能LDPmplsldpfrrnexthopnexthop-[ip-prefixprefix-name][prioritypriority级只会生成一条备份LSP优先级的值越小优先级越高优先级的缺省值为50］说明是否支持LDPFRR与具体产品类型相关。BFD1system-2进入已经创建的BFDbfdcfg-3允许BFDprocess-41displaympls2查看BFD interface-number]displaymplslsp命令，应能看到：FECdisplaybfdinterfaceNE16E/08E/05路由器，可以通过字段“PSTState”看到被保护接口在PST中的状态。配置策略路由到VRP支持两种策略路由到LSP报文直接从指定LSP转发。序序 数LSP经过的PE路由器、P路由器的IP地址、LSP出接口的接口类型和接对于报文策略路由，准备报文所属实例的名称、CE路由器IP地 或定义报文策略路由到定义公网报文策略路由到 system- policy-based-routepolicy-name{denypermit}nodenode-配置IP地址匹配条 或配置IP报文长度匹配条 applylsppublicpe-address[p-addressinterface-typeinterface-number|secondary定义报文策略路由到 system- policy-based-routepolicy-name{denypermit}nodenode-配置IP地址匹配条 或配置IP报文长度匹配条 apply -instance-namece-[pe-address[p-address|interface-interface-number|secondary]1system-23interfaceinterface-typeinterface-4］说明根据实际需要，选择步骤2或步骤3～4进行配置配置非公网路由迭代到LSP隧代时，公网非路由也只迭代到出接口和下一跳，不会迭代到LSP。CE-PE-PE-CE- CE-PE-PE-CE- Public'］说明 BGP/MPLS 根据carriers'carrier的部署原则，二级运营商的CE只能把自己站点的路由发布给一级运营PE，不能发布外部路PE。二级运营商站点之间建立IBGP对等体关系交换外部路由。因此，对于外部非路由，二级运营商的CE只能迭代到出接口和下一跳，二级运营商站点之间的外部Internet流量仍是通过IP转发，而不是通过骨干网的MPLS在这种情况下，为了使二级运营商的Internet流量也能通过骨干网MPLS转发，需要在CE上允许非公网路由迭代到LSP隧道。序序 数 对路由进行过滤的IP前缀列表的名称（可选序序 过配置非公网路由迭代到LSP隧步步 操 命进入系统视 system-隧道，进行MPLS转发

1在确认需要重启LDP后，请在用户视图下执行下面令操操 命重启全局LDP实 resetmpls重启指定LDP实 重启所有LDP实 resetmplsldp重启指定对等 resetmplsldppeerpeer-重启指定实例的某个对等 resetmplsldp-instance-instance-操操 命 resetmplsstatisticsinterface{interface-interface-number|all清除LSP统计信 resetmplsstatisticslsp{lsp-name|all操操 命进行MPLS测 lsp[-asource-ip|-ccount|-expexp-value|-httl-value|-minterval|-rreply-mode|-spacket-size|-ttime-out|-v]interface-number进行MPLSTraceroute测 tracertlsp[-asource-ip|-expexp-value|-httl-value|-reply-mode|-ttime-out]*{ipdestination-addressmask-length[ip-address]|tetunnelinterface-number} 使能MPLSLSP的Trap功 debuggingMPLS进行调由平台VRP操作手册系统分册》。注意：打开调试开关将影响系统的性能。调试完毕后，应及时执行undodebugging操操 命 debuggingmplspacket[error][aclacl-number [ -in-interfaceinterface-typeinterface-number打开LDP调试信息开 debuggingmplsldp{advertisement|all|errormain|notification|pdu|session|socket|timer}[interfaceinterface-typeinterface-number]debuggingmplsldp{hsb|remote-remote-peer-name打开MPLS/Tracert功能的调试

debuggingmplsmanagement{agent|all|event|fecip-addressmask-length|interface|label|policy|process|route|static-lsp}debuggingmplslspc{all|error|event|packet配置LSPLDP会话示LDPLSP配置公网报文策略路由到LSP 在RouterA和RouterC之间建立双向静态LSP。议通告各接口所连网段和LSRID主机路由。全局使能各路由器的MPLS在中间节点配置此LSP的入接口、与上一节点入相对应的出的值、各接口上出的值[RouterA][RouterA-ospf-1]area[RouterB][RouterB-ospf-1]area#RouterC[RouterC][RouterC-ospf-1]area#RouterD[RouterD][RouterD-ospf-1]areaRouterA上的显示为[RouterA]displayiprouting-RoutingTables:Destinations: Routes:00233200000000200002RouterB上的显示为[RouterB]displayiprouting-RoutingTables:Destinations: Routes:200233000000192.168.1.2/32Direct0192.168.2.0/24Direct00022RouterC上的显示为[RouterC]displayiprouting-RoutingTables:Destinations: Routes:33200200002000020000LSP是单向的，需要再RouterCRouterA的静LSP[RouterC]iproute-static1.1.1.132pos2/0/0preference[RouterC]displayiprouting-RoutingTables:Destinations: Routes:50200200002000020000配置路由器和接口的MPLS基本能[RouterA]mplslsr-id[RouterA][RouterA-mpls]quit[RouterA]interfacepos1/0/0[RouterA-Pos1/0/0]mpls[RouterA-Pos1/0/0]quit[RouterA]interfacepos2/0/0[RouterA-Pos2/0/0]mpls[RouterA-Pos2/0/0][RouterB]mplslsr-id[RouterB][RouterB-mpls]quit[RouterB]interfacepos1/0/0[RouterB-Pos1/0/0]mpls[RouterB-Pos1/0/0]quit[RouterB]interfacepos2/0/0[RouterB-Pos2/0/0]mpls[RouterB-Pos2/0/0]#RouterC[RouterC]mplslsr-id[RouterC][RouterC-mpls]quit[RouterC]interfacepos1/0/0[RouterC-Pos1/0/0]mpls[RouterC-Pos1/0/0]quit[RouterC]interfacepos2/0/0[RouterC-Pos1/0/0]mpls[RouterC-Pos1/0/0]#