传统ip转发
路由器根据流量的dip查找路由表进行转发；
缺陷：查找路由表需要消耗一定CPU开销；（可以通过FIB表解决）
安全性低，中间转发设备可以看到网络层ip信息；
FIB(转发信息库）
定义：精简版路由表，只将路由表中的转发信息（目的网段、掩码、下一跳、出接口）提取出来，下载到每个接口板中，当路由器需要查表接口板fib表，无需调用CPU；
特点：新增tunnel id
display fib //查看fib表
MP-BGP
MP-BGP（Multiprotocol Extensions for BGP-4）在RFC4760中被定义，用于实现BGP-4的扩展以允许BGP携带多种网络层协议（例如IPv6、L3VPN、EVPN等）。这种扩展有很好的后向兼容性，即一个支持MP-BGP的路由器可以和一个仅支持BGP-4的路由器交互。
BGP-4扩展
BGP-4中IPv4特有的三个信息是NEXT_HOP属性、AGGREGATOR和IPv4 NLRI。因此为了支持多种网络层协议，BGP-4需要增加两种能力：
关联其他网络层协议下一跳信息的能力。
关联其他网络层协议NLRI的能力。
这种两种能力被互联网数字分配机构（IANA）统称为地址族（Address Family，AF）。
为了实现后向兼容性，协议规定MP-BGP增加两种新的属性，MP_REACH_NLRI和MP_UNREACH_NLRI，分别用于表示可达的目的信息和不可达的目的信息。这两种属性都属于可选非过渡（optional and non-transitive）。
BGP-4规定IPv4的NEXT_HOP和AGGREGATOR属于Path attributes字段，IPv4的NLRI中携带IPv4的路由条目。
MP-BGP新增Path attributes的字段，将对应的网络层协议的NEXT_HOP字段和NLRI归属于MP_REACH_NLRI。MP_REACH_NLRI为Path attributes的新增字段。
MP_REACH_NLRI
MP_REACH_NLRI被携带于BGP Update报文中，有以下作用：
通告可达的路由给BGP邻居
通告可达路的路由的下一跳给BGP邻居
其详细字段如下：
SAFI字段中1表示单播，2表示组播。值由IANA分配，其分配原则被定义于RFC2434（Guidelines for Writing an IANA Considerations Section in RFCs）。
本章节后续学习EVPN的AFI为25 (L2VPN) ，SAFI为70 (EVPN)。
MP_UNREACH_NLRI
MP_UNREACH_NLRI被携带于BGP Update报文中，用于撤销不可达的路由。
其详细字段如下：
例如EVPN的AFI为25 (L2VPN) ，SAFI为70 (EVPN)。
MPLS简介
MPLS （Multiprotocol Label Switching，多协议标记交换）
定义：在数据包的网络层以及数据链路层之间压入一层mpls层，其中会包含标签，中间设备根据标签查找标签转发表进行转发，不在查看路由表；
作用：
1、可以在转发过程中保护网络层头部；
2、减轻设备负担，加快转发速率（中间设备无需查看fib）；
3、实现mpls vpn广域互联；
4、解决BGP路由黑洞的问题；
位于TCP/IP协议栈中的数据链路层和网络层之间，在两层之间增加了额外的MPLS头部。报文转发直接基于MPLS头部。MPLS头部又被称为MPLS标签（Label）。
MPLS以标签交换替代IP转发，实现了基于标签的快速转发。
MPLS起源于IPv4（Internet Protocol version 4），其核心技术可扩展到多种网络协议，包括IPv6（Internet Protocol version 6）、IPX（Internet Packet Exchange）、Appletalk、DECnet、CLNP（Connectionless Network Protocol）等。MPLS中的“Multiprotocol”指的就是支持多种网络协议。
MPLS以标签交换替代IP转发。标签是一个短而定长的、只具有本地意义的连接标识符，与ATM的VPI/VCI以及Frame Relay的DLCI类似。
MPLS域（MPLS Domain）：一系列连续的运行MPLS的网络设备构成了一个MPLS域。
LFIB(标签转发信息表）
内容：入标签、出标签、出接口、下一跳、FEC、tunnel id；
FEC：转发等价类，指具有相同转发特性的路由，可以直接看作为一条路由；
设备角色
入节点（ingress）：入标签为null，负责根据出标签为数据包压入（push）标签；
中间节点（transit）：负责根据收到数据包的标签，匹配入标签，并且将标签转换（swap）为出标签，再根据标签转发表中的出接口下一跳转发数据包；
出节点（egress）：出标签为null，负责根据收到数据包的标签，匹配入标签，并且将对应标签弹出（pop），看到网络层头部，并且根据网络层头部的dip进行转发；
MPLS层
大小：4个字节（4B）
内容：
1、标签（label）20bit
0~2的20次方-1
0~15：保留标签，有固定用途；
0：显式空标签
3：隐式空标签
16~1023为静态LSP的专属标签；（其中入标签范围为16~1023，出标签范围为16~2的20次方-1）
1024~2的20次方-1：动态LSP专属；
2、EXP（实验位） 3bit
0~7，代表数据包的优先级，类似于IPV4头部中的DSCP，提供给QOS使用；
3、S(栈底位) 1bit
0 1，代表本层标签是否为最后一层；
是----1
否----0
4、TTL
用于在mpls网络中防止流量无限转发；
每经过一台设备的标签转发后会减1；
TTL计算模式：
（1）管道模式（华为默认）
不管mpls网络多大，网络层头部的TTL值，只会在进入mpls域时以及离开mpls域时减1；
优势：可以保护mpls网络的隐秘性；
缺陷：出现故障时不好排查；
（2）普通模式
数据包在mpls网络中转发的过程中，mpls头部与ip头同步减少；
优势：方便排障；
缺陷：不安全；
LSP（标签交换路径）
定义：指从入节点到出节点，某一条FEC的完成标签交换路径；
构建方式：静态（手动配置）、动态（LDP）
LSR-ID
格式、大小：跟router id一致；
作用：唯一标识一台mpls设备；
作为传输地址（动态）；
特点：只能手工配置；
必须可达（动态）；
静态配置LSP：
[R1]mpls lsr-id 1.1.1.1 //指定LSR ID
[R1]mpls //全局下开启mpls
入节点：
[R1]static-lsp ingress 1 destination 4.4.4.4 32 nexthop 10.1.12.2 out-label 1000 //为4.4.4.4/32路由构建LSP，设置tunnel id为1，并且设置下一跳为10.1.12.2，出标签为1024
中间节点
[R2]static-lsp transit 1 incoming-interface GigabitEthernet 0/0/0 in-label 1000 nexthop 10.1.23.3 out-label 1001 //注意下游设备的入标签需要跟上游设备的出标签一致，才能确保标签转发没有问题；
出节点
[R4]static-lsp egress 1 incoming-interface GigabitEthernet0/0/0 in-label 1002
所有物理接口下调用mpls；
interface GigabitEthernet0/0/0
mpls
优势：不交互报文，节省链路资源；
缺陷：配置量大；
无法动态适应网络变化；
display mpls lsp verbose //查看LFIB表
动态建立LSP
mpls ldp（标签分发协议）
[R1]mpls lsr-id 1.1.1.1 //指定LSR ID，必须可达
[R1]mpls //全局下开启mpls
mpls ldp //全局下开启mpls ldp
所有物理接口下开启mpls以及mpls ldp；
interface GigabitEthernet0/0/0
mpls
mpls ldp
ldp报文：LDP——传输层头部——网络层头部——数据链路层头部
LDP hello报文工作在UDP之上；
其余的LDP报文工作在TCP之上；
端口号：646
hello报文的发送方式：组播发送（使用dip 224.0.0.2，代表网段内的所有路由器）
其余报文的发送方式：单播发送；
mpls ldp工作过程
1、发现阶段
双方组播发送hello报文，用于发现邻居；
告知对端自身的传输地址（默认为LSR ID）
确认TCP连接的主动端，传输地址大的为主动端；
2、建立TCP连接
由主动端发起TCP三次握手连接请求，其中sip为自身的传输地址，dip为对方的传输地址；
3、会话阶段
由主动端发起，发送init报文，请求建立会话；
协商参数：
（1）LSR ID不能冲突；
（2）标签空间id要一致；
被动端收到init报文，会回应keepalive＋init组合报文，其中keepalive部分用于确认建立主动端到被动端的会话，init部分用于请求建立被动端到主动端的会话；
主动端收到后，回应keepalive报文，确认建立会话；
双向会话建立完成；
display mpls ldp peer //查看ldp邻居
4、通告阶段
会话建立完成后，双方会交互address报文，用于告知对端自身有什么ip地址；
每台LDP设备都会为自身的32位直连路由，由下游往上游逐跳分发标签；
产生一个标签作为对应路由的入标签，并且通过mapping报文，发送给上游设备，上游设备收到后，会将该标签作为对应路由的出标签，并且产生一个入标签，继续向上游发送，直至入节点收到为止；
当一台ldp设备收到一份mapping报文后，会做出以下检查：
1、对应的FEC在本地FIB中是否存在路由；
2、接收到该mapping报文的接口，是否为去往该路由的最优出接口；
3、该mapping报文的发送者，是否为本设备去往该路由的最优下一跳；
只有上述三个条件均满足，才能说明该标签是有效且最优的，才能作为出标签使用；
4.1标签的分发方式：
（1）DU(下游自主），华为默认
会话建立完成后，所有LDP设备会为自身的32直连路由分配标签；
缺陷：会产生无意义的隧道；
优势：分配的效率高；
（2）DOD（下游按需）
下游设备需要等收到上游设备发送的label request报文，才会分配标签；
缺陷：分配标签速率慢
优势：按需分配标签，不会产生无意义的隧道；
4.2 标签控制方式
（1）有序模式（ordered），华为默认
上游设备需要收到下游设备标签，才会继续向上游分发；
优势：LSP的完整性能得到保障；
缺陷：效率低；
（2）独立模式（independent）
上游设备无须收到下游设备的标签，即可向上游发送；
优势：效率高；
缺陷：可能会导致隧道不完整；
如果mpls是用于解决BGP路由黑洞或者用于VPN时，可能会导致丢包；
4.3 标签保持方式
（1）自由模式（默认）
对于次优标签，路由器也会接收，作为备份使用；
优势：主备切换效率高；
缺陷：设备需要维护多条LSP，开销较大；
（2）保守模式
对于次优标签，不接收
优势：节省设备开销；
缺陷：主备切换效率低；
display mpls ldp lsp //查看LDP建立的LSP的摘要信息；
5、通知阶段（可选）
如果LDP会需要关闭时（人为关闭MPLS，超过时间内没收到对方的keepalive......）,则进入该阶段。进行TCP四次挥手拆除TCP连接；
**一台设备上一条FEC，出入标签可以一致的；
**一个出标签以及入标签，只能对应一条FEC，在一台设备上标签不能重复用于多条路由；
PHP（倒数第二跳弹出机制）
作用：减轻最后一跳设备的负担（正常标签转发过程中，最后一跳路由器需要先查看标签转发表，弹出标签，再根据dip查找fib，转发流量）；
机制：ldp设备为自身的32位直连路由分配标签时，默认分配3号标签；
倒数第二跳路由器将标签swap成3号标签后，直接将mpls层剥离，然后根据标签转发表的出接口、下一跳进行发送，最后一跳路由器收到后，直接根据dip查找fib表转发；文章来源：https://www.toymoban.com/news/detail-619032.html
[R4]route recursive-lookup tunnel //迭代隧道，如果一条路由的下一跳存在lsp隧道，那么可以将下一跳的隧道给该路由使用，前提是下一跳必须是32位的路由；一般用于解决BGP路由黑洞；文章来源地址https://www.toymoban.com/news/detail-619032.html
到了这里，关于华为数通HCIP-MPLS的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
