MPLS和VPN体系结构 第2卷PDF|Epub|txt|kindle电子书版本网盘下载

MPLS和VPN体系结构 第2卷PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1部分 引言3

第1章 MPLS VPN体系结构概述3

1.1 MPLS VPN的术语4

1.2 面向连接的VPN5

1.3 无连接的VPN6

1.4 基于MPLS的VPN7

1.4.1 MPLS技术8

1.4.2 MPLS VPN技术11

1.5 MPLS VPN的新发展13

1.5.1 接入技术与MPLS VPN的集成13

1.5.2 新的路由协议选项14

1.5.3 新的第3层协议在MPLS上的传输14

1.6 小结14

第2部分 高级PE-CE连通性第2章 MPLS VPN的远程访问19

2.1 MPLS VPN远程访问的增强特性21

2.2 访问协议和规程概述22

2.2.1 PPP23

2.2.2 L2TP25

2.2.3 VPDN26

2.2.4 RADIUS28

2.2.5 DHCP31

2.3 对MPLS VPN提供拨入访问34

2.3.1 通过L2TP VPDN拨入访问35

2.3.2 通过直接ISDN拨入访问51

2.4 通过LSDO提供拨出访问55

2.4.1 配置SuperCom San Jose VHG/PE路由器57

2.4.2 配置SuperCom San Jose LAC/NAS58

2.4.3 SuperCom RADIUS属性59

2.4.4 核实VRF感知的LSDO操作60

2.4.5 从AAA服务器下载VRF静态路由62

2.5 提供无LSDO的拨出访问（直接ISDN）66

2.6 为MPLS VPN提供拨号备份67

2.7 提供MPLS VPN的DSL访问70

2.7.1 使用RFC 1483路由封装的DSL访问71

2.7.2 使用RFC 1483桥接封装的DSL访问72

2.7.3 使用ATM上的PPP的DSL访问74

2.7.4 使用以太网上的PPP的DSL访问77

2.7.5 使用PPPoX和VPDN（L2TP）的DSL访问81

2.8 提供MPLS VPN的Cable访问84

2.8.1 配置SuperCom前端PE路由器87

2.8.2 验证Cable操作89

2.9 MPLS VPN远程访问的高级特性90

2.9.1 ODAP90

2.9.2 每VRF AAA96

2.9.3 DHCP中继：VPN支持100

2.10 小结105

第3章 PE-CE路由协议的增强和高级特性107

3.1 PE-CE的连通性：OSPF108

3.1.1 OSPF PE-CE连通性需求109

3.1.2 PE和CE路由器间基本的OSPF操作111

3.1.3 更改OSPF router-id113

3.1.4 监视运行在VRF内的OSPF114

3.1.5 用于OSPF路由的BGP扩展团体属性115

3.1.6 在PE路由器上控制LSA类型的生成116

3.1.7 阻止OSPF站点之间的路由环路117

3.1.8 VPN客户后门链路119

3.2 PE-CE连通性：集成的IS-IS124

3.2.1 IS-IS PE-CE连通性需求125

3.2.2 IS-IS VPN路由信息的分离126

3.2.3 多协议BGP内的IS-IS路由传播127

3.2.4 Level 1-2 PE路由器到CE路由器的连通性128

3.2.5 Level 2PE路由器到CE路由器的连通性133

3.2.6 Level 1 only（仅运行Level 1）PE路由器到CE路由器的连通性136

3.2.7 阻止IS-IS站点之间的路由环路138

3.3 PE-CE连通性：EIGRP139

3.3.1 EIGRP PE-CE连通性需求139

3.3.2 EIGRP VPN路由信息的分离140

3.3.3 在多协议BGP中传播EIGRP路由142

3.3.4 EIGRP路由的BGP扩展团体属性143

3.3.5 EIGRP-VRF的路由类型144

3.4 小结145

第4章 虚拟路由器的连通性147

4.1 在CE路由器上配置虚拟路由器148

4.1.1 在虚拟路由器场景中运行OSPF155

4.1.2 在虚拟路由器场景中运行BGP159

4.1.3 虚拟路由器的复杂设置163

4.2 将虚拟路由器连接至MPLS VPN骨干网166

4.2.1 GRE回顾167

4.2.2 MPLS VPN体系结构中的GRE隧道167

4.2.3 使用GRE隧道将Multi-VRF CE路由器连接至MPLS VPN骨干网168

4.2.4 在EuroBank European站点中部署支持Multi-VRF的GRE隧道171

4.3 基于源IP地址的VRF选择178

4.3.1 在EuroBank网络中的VRF选择179

43.2 为VPN流量设计返回路径180

4.4 在虚拟路由器环境中执行NAT181

4.4.1 NAT回顾184

4.4.2 在PE路由器上配置NAT186

4.4.3 使用PE-NAT访问公共服务187

4.4.4 针对共享式防火墙使用PE-NAT194

4.5 小结198

第3部分 高级部署场景203

第5章 对MPL-S VPN骨干网的保护203

5.1 固有的安全能力204

5.1.1 地址空间的隔离204

5.1.2 核心网络的不可见性206

5.1.3 防止标签欺骗208

5.2 邻居认证210

5.2.1 PE到CE的认证211

5.2.2 PE到PE的认证214

5.2.3 P网络认证215

5.3 CE到CE的认证216

5.4 控制注入VRF中的路由219

5.4.1 将RIPv2用作PE/CE路由协议220

5.4.2 利用多协议BGP交换VPNv4路由223

5.4.3 将eBGP用作PE/CE路由协议224

5.4.4 将OSPF用作PE/CE路由协议227

5.5 PE到CE链路229

5.6 外连网访问233

5.7 Internet访问236

5.7.1 使用默认路由的共享式Internet访问237

5.7.2 防火墙托管（Co-Location）238

5.7.3 使用全局路由表的Hub and Spoke（中心和分支）的Internet访问238

5.7.4 CE路由器上的防火墙240

5.8 MPLS上的IPSec240

5.9小结241

第6章 大规模路由选择和多服务提供商的连通性243

6.1 大规模的路由选择：运营商的运营商解决方案概述244

6.2 运营商（carrier）骨干网的连通性247

6.2.1 VPN站点间的内部路由交换248

6.2.2 CSC PE路由器和CE路由器之间的路由信息交换249

6.2.3 VPN站点间的外部路由交换252

6.3 PE/CE链路上的标签分发协议255

6.3.1 LDP发现：传送地址的使用258

6.3.2 CSC PE路由器和CE路由器之间的标签分发259

6.3.3 在CSC CE路由器上使用静态默认路由262

6.4 PE/CE路由器之间的BGP-4263

6.5 分层的VPN：运营商的运营商MPLS VPN268

6.6 不同服务提供商之间的VPN连通性271

6.6.1 提供商间的连通性要求271

6.6.2 背靠背VRF解决方案272

6.6.3 跨ASBR-ASBR链路的路由发布274

6.6.4 外部多协议BGP279

6.6.5 外部MP-BGP VPNv4路由交换281

6.6.6 用于VPNv4前缀交换的多跳多协议eBGP288

6.6.7 路由反射器间的多跳多协议eBGP293

6.6.8 在路由反射器上更改BGP下一跳297

6.6.9 用于BGP下一跳交换的IPv4＋标签能力298

6.7 小结302

第7章 多播VPN305

7.1 IP多播简介305

7.1.1 源树306

7.1.2 共享树307

7.1.3 多播转发309

7.1.4 RPF310

7.1.5 PIM312

7.2 服务提供商环境中的企业多播314

7.2.1 mVPN的体系结构316

7.2.2 多播域概述317

7.2.3 多播VRF319

7.2.4 PIM的邻接关系321

7.3 MDT322

7.3.1 默认MDT322

7.3.2 数据MDT325

7.3.3 MTI329

7.3.4 RPF检查330

7.3.5 多协议BGP MDT更新和SSM331

7.3.6 mVPN的状态标志333

7.3.7 mVPN的转发334

7.4 SuperCom中mVPN操作的实例研究335

7.4.1 SuperCom网络中的PIM SM338

7.4.2 在VRF中启用多播339

7.4.3 多播隧道接口340

7.4.4 多播分发树342

7.4.5 mVRF PIM邻接关系344

7.4.6 mVRF路由选择条目345

7.4.7 数据MDT操作347

7.4.8 SuperCom核心中的SSM352

7.5 小结354

第8章 跨MPLS骨干网的IPv6传输357

8.1 IPv6的商业驱动357

8.2 在现有网络中IPv6的部署358

8.3 IPv6简介361

8.3.1 IPv6寻址361

8.3.2 IPv6邻居发现363

8.3.3 IPv6路由选择364

8.3.4 在Cisco IOS中配置IPv6364

8.4 6PE操作和配置的深入研究366

8.4.1 PE路由器和CE路由器之间的IPv6路由交换367

8.4.2 MP-BGP会话建立和路由重发布370

8.4.3 被标记的IPv6 MP-BGP前缀372

8.4.4 跨MPLS骨干网的IPv6数据报转发376

8.5 复杂的6PE部署场景379

8.5.1 BGP路由反射器379

8.5.2 在使用BGP联盟的网络中部署6PE382

8.5.3 自治系统间（inter-AS）的6PE部署382

8.6 小结384

第4部分 故障排除389

第9章 基于MPLS解决方案的故障排除389

9.1 基于MPLS解决方案的故障排除简介389

9.1.1 客户的控制平面操作390

9.1.2 提供商的控制平面操作390

9.1.3 数据平面的操作390

9.2 MPLS骨干网的故障排除391

9.3 其他的快速检查393

9.4 MPLS控制平面的故障排除395

9.4.1 验证本地TDP/LDP参数396

9.4.2 验证TDP/LDP Hello协议的正确操作397

9.4.3 检查TDP/LDP会话398

9.4.4 检查标签的交换399

9.5 MPLS数据平面的故障排除400

9.5.1 监视接口级别（interface-level）的CEF400

9.5.2 超大数据包的问题401

9.6 MPLS VPN故障排除402

9.6.1 MPLS VPN快速检查403

9.6.2 在CE路由器之间进行ping403

9.6.3 检查CEF交换405

9.7 深层次的MPLS VPN故障排除406

9.7.1 出站CE-PE的路由交换407

9.7.2 路由导出409

9.7.3 MPLS VPN路由的传播411

9.7.4 路由导入412

9.7.5 MPLS VPN路由的重发布和入站PE-CE路由交换414

9.8 小结415