搜索
首页运维安全如何实现MPLS和LDP标签分发

实验需求:

1、基于目的的LDP会话

2、通过LDP控制标签通告

3、MPLS LDP入站标签捆绑过滤

拓扑环境描述:

如何实现MPLS和LDP标签分发

1、所有的互联IP如图所示

2、所有设备的Loopback0口地址为X.X.X.X/32,X为设备编号

3、所有设备运行OSPF,通告直连网段地址和Loopback地址

4、所有设备都运行在MPLS域中

基础实现:

1)OSPF协议实现

2)MPLS基础实现

实现命令:

全局下:

mpls label range 100 199

mpls label protocol ldp

mpls ldp router-id Loopback0 force

接口下:

mpls ip

实现结果:

show mpls ldp neighbor

show mpls ldp bindings

show mpls forwarding-table

实验需求实现:

1、实现方法:在R2上配置基于目的的LDP邻居关系,在R4配置只接收特定LDP路由器即R2发起的基于目的的LDP会话。

命令实现:

R2上的配置:

mplsldp neighbor 4.4.4.4 targeted ldp

R4上的配置:

mplsldp discovery targeted-hello accept from accpet-ldp

ipaccess-list standard accpet-ldp

permit2.2.2.2

实现结果:

show mpls ldp neighbor 4.4.4.4 detail

如何实现MPLS和LDP标签分发

2、实现命令:

R3的配置:

nompls ldp advertise-labels 【如果没有配置该命令,R3仍然会通过LDP通告所有前缀的标签】

mpls ldp advertise-labels for 1 to 2

access-list1 permit 1.1.1.1

access-list1 permit 2.2.2.2

access-list1 deny any

access-list2 permit 4.4.4.4

access-list2 deny any

查验结果命令:

R3上的配置:

show mpls ldp bindings advertisement-acls

R4上的配置:

show mpls ldp bindings 3.3.3.3 detail

实现结果:

如何实现MPLS和LDP标签分发

如何实现MPLS和LDP标签分发

如何实现MPLS和LDP标签分发

扩展:向其他LDP对等体通告所有前缀的所有捆绑

实现命令:

R3上的配置:

mpls ldp advertise-labels for other-prefixes to other-ldp-peers

ip access-list standard other-ldp-peers

deny 4.4.4.4

permit any

ip access-list standard other-prefixes

permit any

如何实现MPLS和LDP标签分发

3、实现命令:

R4上的配置:

mpls ldp neighbor 5.5.5.5 labels accept 1

access-list1 permit 5.5.5.5

access-list1 permit 2.2.2.2

access-list1 permit 3.3.3.3

access-list1 permit 1.1.1.1

实现结果:

如何实现MPLS和LDP标签分发

以上是如何实现MPLS和LDP标签分发的详细内容。更多信息请关注PHP中文网其他相关文章!

声明
本文转载于:亿速云。如有侵权,请联系admin@php.cn删除

热AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover

AI Clothes Remover

用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool

Undress AI Tool

免费脱衣服图片

Clothoff.io

Clothoff.io

AI脱衣机

Video Face Swap

Video Face Swap

使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸!

热门文章

热工具

安全考试浏览器

安全考试浏览器

Safe Exam Browser是一个安全的浏览器环境,用于安全地进行在线考试。该软件将任何计算机变成一个安全的工作站。它控制对任何实用工具的访问,并防止学生使用未经授权的资源。

ZendStudio 13.5.1 Mac

ZendStudio 13.5.1 Mac

功能强大的PHP集成开发环境

禅工作室 13.0.1

禅工作室 13.0.1

功能强大的PHP集成开发环境

SublimeText3汉化版

SublimeText3汉化版

中文版,非常好用

DVWA

DVWA

Damn Vulnerable Web App (DVWA) 是一个PHP/MySQL的Web应用程序,非常容易受到攻击。它的主要目标是成为安全专业人员在合法环境中测试自己的技能和工具的辅助工具,帮助Web开发人员更好地理解保护Web应用程序的过程,并帮助教师/学生在课堂环境中教授/学习Web应用程序安全。DVWA的目标是通过简单直接的界面练习一些最常见的Web漏洞,难度各不相同。请注意,该软件中