• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
案例类型
搜索
取消
产品线
关键字
发布者
发布时间

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

路由表迭代查找与MPLS封装问题

2017-07-27发布
  • 2关注
粉丝:0人 关注:0人

QQ图片20170727111021这样一个拓扑,GE_1、GE_2、GE_4建立了MPLS隧道,ID分别为1.1.1.1、2.2.2.2、4.4.4.4,现在1.1.1.1PING4.4.4.4之间的报文是正常进行MPLS封装的且能PING通,然后我在GE_1上面加了一条去往GE_5的接口地址的路由ip route-static 45.45.45.5 32 4.4.4.4 ,下一跳是4.4.4.4,我的想法是GE_1先查找路由表发现下一跳是4.4.4.4然后再匹配MPLS隧道进行MPLS封装从而能使1.1.1.1PING通45.45.45.5,但是通过抓包分析发现1.1.1.1去往45.45.45.5的数据包是正常的数据包并不会执行MPLS封装,所以我想问下这个问题是由于路由迭代查询的时候是直接查找路由表然后转发出去还是说其他什么原因?


11个回复
#
1

是这样的:要走MPLS封装就需要有相应的LSP表项,要知道,你配置的时候,在GE_4和GE_5之间是没有启用LDP的,这样就没有人给45.45.45.5分配标签,那么在GE_1上就没有这条LSP,所以就不会封装MPLS。

暂无评论

#
2

另外补充一下,判断一个报文是否会走MPLS封装,除了看LSP之外,也可以看FIB表项,FIB表项中有一个label,会标识出改路由是否需要走标签封装,如果不走的话,label项就是空,如果需要走,就会显示该路由的出标签。

因为45.45.45.5是你手工配置上去的,没有人为它分配标签,所有不会走MPLS封装

而且,路由迭代也是不会改变目的地址的,例如你ping 45.45.45.5,虽然下一跳是3.3.3.3,路由器做的工作只是找到3.3.3.3的真实下一跳是谁,然后将报文发送给这个下一跳,目的地址仍然是45.45.45.5,所以不会走MPLS封装的。

暂无评论

#
3
zhiliao_71004 知了小白
粉丝:0人 关注:0人

如果给45.45.45.5分配了标签那就直接分配标签走了就没有隧道的意义了,和全路由互通没区别了啊。我这有台其他厂家的设备是可以指定下一跳是4.4.4.4,然后找到下一跳是4.4.4.4从而匹配标签列表进行MPLS封装走隧道直接过去,这样的话,我GE_2是不需要知道45.45.45.5的路由的。

暂无评论

#
4
zhiliao_71004 知了小白
粉丝:0人 关注:0人

有可能是这个产品的特殊功能,给下一跳地址分配了标签的时候会触发MPLS封装。

暂无评论

#
5

按照你的说法,等于这个产品在转发45.45.45.5的报文的时候,是在原始IP头之上又增加了一层IP头,源是GE_1,目的是GE_4,然后才封装的MPLS标签,这个产品是不是在GE_1到GE_4之间有GRE隧道?因为纯MPLS转发,路由迭代,是不会额外增加IP头的。

暂无评论

#
6
zhiliao_71004 知了小白
粉丝:0人 关注:0人

不是增加IP报头,是他在去45.45.45.5的时候写的路由也是4.4.4.4,但是他在发现下一跳是4.4.4.4的时候会进行MPLS封装走MPLS隧道,通过MPLS的标签进行转发,相当于源地址是1.1.1.1,目的地址是45.45.45.5,然后是封装MPLS报头,封装的是去4.4.4.4的标签,到了4.4.4.4后去掉标签显露出45.45.45.5的目的地址,这样实现通信

暂无评论

#
7
zhiliao_71004 知了小白
粉丝:0人 关注:0人

当然标签是在倒数第二跳就被弹出了

暂无评论

#
8

明白~~还挺有意思,先研究一下,不知道mpls这种路由迭代的场景,RFC有没有规定到底要不要走标签转发哈,你那个是那个厂家的设备?

暂无评论

#
9
zhiliao_71004 知了小白
粉丝:0人 关注:0人

迪普的异常流量清洗,因为想在华三尝试实现下这个功能发现没成功,所以来问下。

暂无评论

#
10

兄弟,我再问下,你说的那个设备,路由迭代也只这种IPv4的路由吗?因为VPNV4路由肯定是可以迭代到LSP上去的,IPv4路由迭代到LSP上,这种场景确实没遇到过。

暂无评论

#
11
zhiliao_71004 知了小白
粉丝:0人 关注:0人

对,就是IPV4路由下一跳是3.3.3.3.

暂无评论

回复

分享扩散:

提出建议

    +
标杆的神器激活
鼠年的运维 skr skr

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作