Mpls中Option C方案分析
中国电信路由型MPLSVPNQOS技术原理及业务实现
CN2 国内业务节点
国内PE/PE-ASBR设置国内覆盖约200城市二期扩容后，大部分城市具备双PE备份接入能力，并为软交换工程配套的PE上新增业务端口，为大客户VPN业务提供双PE接入。国内PE路由器配置有2.5G POS、GE、Channelized STM-1卡，其中采用两条2.5G POS电路分别与该城市节点两台P路由器连接。GE、Channelized STM-1作为VPN接入电路(N*64K,N*2M接入)。
Back-to-Back VRF方式:转发平面
PE-1
PE-2
VPN-B-1
CE-2
CE-3
VPN-B-2
PE-ASBR间VRF to VRF互联
PE-ASBR-1
PE-ASBR-2
152.12.4.0/24
152.12.4.1
32 | 92 | 152.12.4.1
152.12.4.1
Back-to-Back VRF 方式-1/2
需要对VRF进行灵活控制的情况下，推荐使用Back-to-Back VRF ASBR直接通过一条物理链路互联为每个VRF创建和分配一个子端口包转发直接使用 IP封装，无需打上标签每个 PE-ASBR 视对方为CEPE-ASBR to PE-ASBR 链路使用PE-CE支持的常见路由协议大量VRF情况下存在时，配置工作量较大
路由型VPN技术原理-1/10
MPLS VPN网络结构CE（Custom Edge）用户Site中直接与服务提供商相连的边缘设备，一般是路由器； PE（Provider Edge）骨干网中的边缘设备，它直接与用户的CE相连；P 路由器（Provider Router）骨干网中不与CE直接相连的设备。
路由型VPN技术原理-2/10
通信网络题库(附答案)
通信网络题库（附答案）一、单选题（共53题，每题1分，共53分）1.在准同步方式中，丢失同步的网络节点处于（）时，在最后的输出网关有可能不产生净指针移动A、输入网关网元B、倒数第2个网元C、最后一个网元D、中间网元正确答案：D2.在交换系统中，去话分析利用（）作为索引来检索主叫用户数据A、用户线类别B、设备码C、电话号码D、呼出权限正确答案：B3.G.652单模光纤在（）波长上具有零色散的特点A、850nmB、1625nmC、1550nmD、1310nm正确答案：D4.在光路资源信息管理中，下列（）资源与光路数据一一对应A、业务B、光缆C、传输段D、SDH网元正确答案：C5.告警规则管理模块可以进行的操作不包括（）A、过滤规则配置B、告警原因重定义C、告警等级重定义D、告警确认正确答案：D6.设备保护地线宜用多股（）A、铝芯线B、铁丝C、铜导线D、电缆正确答案：C7.信令网中的信令链有4.8kb/s的模拟信令链和（）的数字信令链两种A、32kb/sB、64kb/sC、16kb/sD、128kb/s正确答案：B8.会话的MT过程中，S-CSCF会把被叫的（）转化成（）A、SIP号码，IP地址B、SIP号码，TEL号码C、IP地址，SIP号码D、TEL号码，SIP号码正确答案：A9.TMS系统中一级网检修计划发起时间为（）A、系统自动在每月一日零时触发B、系统自动在每月第一个工作日零时触发C、人工在每月一日触发D、人工在每月第一个工作日触发正确答案：A10.根据STM-N帧速率，可知低阶通道开销字节V5的速率是（）A、32kbit/sB、64kbit/sC、16kbit/sD、8kbit/s正确答案：A11.MAC地址是长度为（）位的二进制码A、48B、24C、16D、8正确答案：A12.同步状态字节S1可以携带的信息有（）A、网元IDB、网元IPC、时钟质量D、线路信号频偏正确答案：C13.（）开销用于支持一个或多个光通道连接的传送运行功能A、OTUk开销B、ODUk开销C、OPUk开销D、OCh开销正确答案：A14.串联在线路上的补偿电容器是为了（）A、补偿线路感抗，改变线路参数，提高线路传输能力B、稳定系统频率C、提高负载功率因数D、补偿无功正确答案：A15.以下几种自愈方式中，所需时间最长但效率最高的是（）A、线路保护B、DXC保护恢复C、环网保护正确答案：B16.IMS的概念是是从（）中引入的A、CS网络B、NGNC、CDMA2000D、PS网络正确答案：D17.（）时隙是STM-4级别的分插复用器ADM中处理的最小单位，可以容纳一个2M的业务信号A、VC-11B、VC-12C、VC-3D、VC-4正确答案：B18.在SDH传输中，当本端收至RSBBE码，对端反应为（）A、字节间插B、同步复用C、发对告D、无对告正确答案：D19.关于IS-IS建立邻居关系的原则说法不正确的是（）A、链路两端IS-IS接口的地址必须处于同一网段B、不在同一层次的相邻路由器才有可能成为邻居C、链路两端IS-IS接口的网络类型必须一致D、对于Level-1路由器来说，区域号必须一致正确答案：B20.理论上STM-N信号中复用段DCC的传输速率为（）kb/sA、192B、576C、64D、其他正确答案：B21.在LTE系统协议中，RLC层对数据进行（）A、压缩加密B、分段C、映射D、调制正确答案：B22.SDH设备在多个告警并存时，应（）A、按告警产生的时间顺序进行处理B、先处理优先级高的原发告警C、由低至高的顺序处理D、由近及远的顺序处理正确答案：B23.NO.7信令方式基本功能结构中的第二级是（）A、信令网功能级B、信令数据链路级C、信令链路控制级正确答案：C24.下列那些不是SDH网的同步方式A、异步方式B、主从同步方式C、伪同步方式D、准同步方式正确答案：B25.关于路由自环下列描述正确的是（）A、ospf区域内已消除路由自环，因为 Router LSA含有生成者信息B、ospf区域之间没有消除路由自环，因为NetSummary LSA不含有生成者信息C、ospf自治系统内没有消除路由自环D、ospf自治系统外路由不存在自环正确答案：A26.资源管理中常用的图形管理不包括（）A、流程图B、传输拓扑图C、光缆拓扑图D、机房平面图正确答案：A27.哪种不是程控交换机的控制方式（）A、全分散控制B、分级控制C、分布控制D、集中控制正确答案：C28.直流供电系统目前广泛应用（）供电方式A、串联浮充B、并联浮充C、混合浮充D、其他正确答案：B29.TMS系统中上级单位为获取到下级单位制作的配线数据被称之为（）A、属地化同步B、属地化回填C、属地化共享D、其他正确答案：B30.在OSPF路由协议中，一个普通的路由器和BDR之间的关系是（）A、NeighborB、AdjacencyC、没有关系D、以上答案不正确正确答案：B31.不属于衡量电能质量指标的因素是（）A、线路损耗B、频率C、谐波D、电压正确答案：A32.世界上第一条商业化运营的特高压工程是（）A、皖电东送B、锡盟-山东C、晋东南-南阳-荆门D、浙北-福州正确答案：C33.按照国家光缆线路质量评定标准，光缆固定接头损耗应不大于（）A、0.5dB/个B、0.2db/个C、0.08dB/个D、0.1db/个正确答案：A34.ARP协议的作用是由IP地址请求MAC地址，ARP响应时（）发送A、单播B、组播C、广播D、点播正确答案：A35.在TMS系统中，有关告警操作台中“告警”和“原始告警”说法正确的是（）A、“告警”里的告警不能重判到“原始告警”里B、“原始告警”包含了“告警”的告警类型C、“告警“包含独立告警D、“告警”包含了“原始告警”的告警类型正确答案：B36.SDH网元级网管系统不能完成的项目是（）A、管理不同的子网B、配置交叉连接数据C、收集告警D、产生告警正确答案：A37.WDM的绝对参考频率（）A、192.9 THzB、193.3 THzC、192.1 THzD、193.1THz正确答案：D38.（）是时钟的一个运行状态此时，时钟的输出信号受外参考信号的控制，这样时钟的输出信号的长期平均频率与输入参考信号一致，并且输出信号和输入信号间的定时错误是相关联的，即当主钟信号在从钟的牵引范围内劣化时，从钟也随之劣化A、自由运行状态B、搜索状态C、保持工作状态D、锁定状态正确答案：D39.在BGPMPLSVPN跨域解决方案中，OptionC方案是（）A、自治系统之间的两个ASBR不维护或发布VPN-IPv4路由，PE之间交换VPN-IPv4路由B、自治系统之间的两个ASBR通过背靠背连接C、ASBR-PE需要保存所有VPNv4路由信息，以通告给对端ASBR-PED、以上都不对正确答案：A40.SDH中集中监控功能的实现由（）完成A、段开销和通道开销B、线路编码的冗余码C、帧结构中的TS0和TS15时隙D、DCC通道正确答案：A41.S1字节是同步状态字节，其值越小，表示相应的时钟质量级别（）A、不好说B、不变C、越高D、越低正确答案：C42.OSPF网络划分不包括（）类型A、点对点B、非广播多路访问网络C、非点对点D、广播多路访问网络正确答案：C43.以下不支持向LTE演进的技术有（）A、CDMA EvDoB、WCDMAC、TD-SCDMAD、Wifi正确答案：D44.OTN系统中的电层开销字节（）不支持BIP8奇偶校验A、SMB、PMC、TCMiD、FAS正确答案：D45.OTN系统中，OTU1的帧结构大小为4*4080字节，那么OTU2的帧结构大小为（）A、32*4080B、16*4080C、4*4080D、8*4080正确答案：C46.属于一对多的呼叫类型有（）A、PTT单呼B、PTT组呼C、语音D、数据正确答案：B47.LTE网络中，系统最高可以支持（）的移动速度A、450 Km/hB、360 Km/hC、350 Km/hD、120Km/h正确答案：C48.下列适合开通光波分复用系统的光纤类型是（）A、G.653B、G.655C、G.652D、G.654正确答案：B49.按照同步光纤网传输标准（SONET），OC-3的数据速率为（）Mb/sA、150.336B、155.52C、622.08D、2488.32正确答案：B50.渐变型多模光纤工作于（）波长的窗口A、0.85wmB、1.4C、1.65D、1.55正确答案：A51.线径为0.5mm的电缆芯线，其每公里单线电阻为（）A、75B、95C、220D、160正确答案：B52.SDH网中不采用APS协议的自愈环有（）A、二纤单向通道倒换环B、二纤单向复用段倒换环C、四纤双向复用段倒换环D、二纤双向复用段倒换环正确答案：A53.下列不属于通信统计指标的是（）A、月度检修归档率B、通信检修申请票正确率C、月度计划检修完成率D、月度临时检修率正确答案：A二、多选题（共25题，每题1分，共25分）1.3G移动通信系统相对于GSM系统有哪些特点（）A、频谱利用率高B、支持高速数据业务C、快速功控D、软切换正确答案：ABCD2.220kV变电站操作直流系统电压采用（）A、500VB、220VC、110VD、35V正确答案：BC3.关于OTN映射中GFP帧的封装说法正确的是（）A、GFP的帧长度是可变的B、GFP帧的封装阶段可插入空闲帧C、要进行速率适配和扰码D、可跨越OPUk帧的边界正确答案：ABD4.TMS系统中光缆拓扑图的图形标准是（）A、据地理位置调整站点位置布局B、机房等资源按照实际位置摆放C、无区域重叠现象D、光接头盒资源按照实际位置摆放正确答案：ABCD5.我国电力系统中性点运行方式有（）A、中性点直接接地B、中性点经消弧线圈接地C、中性点间接接地D、中性点不接地正确答案：ABD6.G.872协议中，OTN的光信道层（Och）的电域子层包括（）A、光信道净荷单元（OPU）B、光信道数据单元（ODU）C、光信道传送单元（OTU）D、光信道监控单元（OSU）正确答案：ABC7.下列哪种OTN网络保护需要APS协议（）A、1n的通道保护B、1+1的单向通道保护C、共享环保护D、1+1的双向通道保护正确答案：ACD8.光时域反射仪可测试的主要参数有（）A、测光纤的接头损耗B、测光纤全回损C、测纤长和事件点的位置D、测光纤的衰减和衰减分布情况正确答案：ABCD9.我国的网同步方式包括（）A、主从同步方式B、准同步方式C、互同步方式D、异步方式正确答案：ABC10.TMS系统中业务风险点分析包含哪些资源对象（）A、光缆B、设备C、业务D、站点正确答案：ABD11.LTE组网，可以采用同频也可以采用异频，以下（）是正确的A、10M同频组网相对于3*10M异频组网可以更有效的利用资源，提升频谱效率B、10M同频组网相对于3*10M 异频组网可以提升边缘用户速率C、10M同频组网相对于3*10M异频组网，算法复杂度要高D、10M同频组网相对于 3*10M异频组网，小区间干扰更明显正确答案：ACD12.为减少电磁干扰的感应效应，应采取的基本措施是（）A、建筑物或房间的外部屏蔽措施B、静电屏蔽C、以合适的路径敷设线路，线路屏蔽D、设备屏蔽正确答案：ACD13.OSPF可以支持多种网络类型，下面哪些网络类型中需要选举DR和BDR（）A、P2PB、NBMAC、P2MPD、broadcast正确答案：BD14.1号信令是一种随路信令，它包括（）A、线路信令B、管理信令C、用户信令D、记发器信令正确答案：AD15.对于信息本身的安全，Softswitch本身可采取哪些措施（）A、防火墙B、分布处理C、加密算法D、数据备份正确答案：BCD16.SDH网内各时钟之间的下列同步方式中，属于正常工作方式的是（）A、同步方式B、伪同步方式C、准同步方式D、异步方式正确答案：AB17.进入室内前应水平直埋10米以上且埋深应大于0.6米的有（）A、金属管道B、架空电力线由站内终端杆引下更换为屏蔽电缆后C、微波塔上的航标灯电源线（金属外皮电缆）D、屏蔽通信电缆正确答案：ABCD18.OSPF划分区域能有哪些好处（）A、能够减少LSDB的大小从而降低了对路由器内存的消耗B、LSA也能够随着区域的划分而减少，降低了对路由器CPU的消耗C、大量的LSA泛洪扩散被限制在单个区域D、一个区域的路由器能够了解他们所在区域外部的拓扑细节正确答案：ABC19.关于LTE网络结构下列正确的说法是（）A、E-UTRAN用eNB替代RNC-NodeB结构B、各网络节点之间的接口使用IP传输C、eNB与MME/SGW之间用S1接口连接D、eNB之间用S1接口连接正确答案：ABC20.SDH网络中AU-LOP告警产生的可能原因是（）A、对端站发送端时序有故障或数据线故障B、对端站发送端没有配置交叉板业务C、接收误码过大D、光缆中断正确答案：ABC21.在数字网同步中的“同步”包括（）两层含义A、同步定时B、帧定时C、线路定时D、比特定时正确答案：BD22.在《电力系统通信站过电压保护规程》中，雷害现场调查的主要内容包括（）A、设施损毁及损失情况B、各种电气绝缘部分有无击穿闪络的痕迹，有无烧焦痕迹，设备元件损坏部位，设备的电气参数变化情况C、各种防雷元件损坏情况，参数变化情况D、安装了雷电测量装置的，应记录测量数据，计算出雷电流幅值正确答案：ABCD23.下列关于OSPF协议的说法正确的是（）A、发现的路由可以根据不同的类型而有不同的优先级B、支持到同一目的地址的多条等值路由C、是一个基于链路状态算法的边界网关路由协议D、支持基于接口的报文验证正确答案：ABD24.蓄电池安装后的检查项目有（）A、电池总电压是否正常B、负载工作是否正常C、螺栓是否拧紧D、正负极连接是否符合图纸要求正确答案：ACD25."TMS系统中，告警操作台某条告警右键菜单"辅助分析"里包含的功能有哪些（）"A、过滤B、确认C、短信通知D、添加备注正确答案：AC三、判断题（共25题，每题1分，共25分）1.强度调制-直接检测是数字光纤通信系统常用的一种调制/检测方式A、正确B、错误正确答案：A2.广播域是指本地广播包所能到达的一个网络范围交换机的所有物理端口不在同一个冲突域，同一VLAN的物理端口也不在同一个广播域A、正确B、错误正确答案：B3.Ipconfig命令可以查看本地计算机网卡（网络适配器）的IP地址、MAC地址等配置信息A、正确B、错误正确答案：A4.Telnet程序是基于UDP的一种上层应用程序，它使用的端口号为23A、正确B、错误正确答案：B5.单模光纤波长色散系数的单位是ps/(nm*km)A、正确B、错误正确答案：A6.特高压电网是指电压等级在1200KV及以上A、正确B、错误正确答案：B7.PE之间只要建立了BGP邻居就可以完成私网路由信息的传递，完成私网数据包的MPLS转发，具体BGP邻居是用接口地址建立还是逻辑口建立无所谓A、正确B、错误正确答案：B8.G.652光纤是色散波长在1310nm的单模光纤A、正确B、错误正确答案：A9.7号信令规定采用随路信令方式A、正确B、错误正确答案：B10.BITS是指大楼综合定时供给系统，其内部配置的振荡器为二级时钟，即Rb或晶体钟A、正确B、错误正确答案：A11.《电力系统通信站安装工艺规范》规定,连接电池母线前，应先把电池回路熔断器拔出A、正确B、错误正确答案：A12.Discarding状态下端口对接收到的数据做丢弃处理，端口不转发数据帧，但学习MAC地址表A、正确B、错误正确答案：B13.当SDH专业网管中新增网元后，TMS系统会通过采集平台将新增的网元基本信息同步到系统中，该网元对应的传输拓扑位置也会自动同步A、正确B、错误正确答案：B14.零序电流保护不反应电网正常负荷、振荡、和相间短路A、正确B、错误正确答案：A15.TMS告警操作台里有关告警的状态，包括“本地告警、属地化、缺陷引起、方式引起、检修引起、告警关注”等A、正确B、错误正确答案：A16.双绞线电缆中的4对线用不同的颜色来标识，EIA/TIA568A规定的线序为白橙、橙、白绿、蓝、白蓝、绿、白棕、棕（）A、正确B、错误正确答案：B17.WDM光网络中的光波长交叉连接（WDC）是一种DWDM设备，其功能是在N个输入端口和N个输出端口之间提供交叉连接能力，每次可处理一组复用的单波长信号A、正确B、错误正确答案：A18.防止雷电流感应最有效的办法是屏蔽A、正确B、错误正确答案：A19.光纤通信系统主要有发送设备、接收设备、传输光缆三部分组成A、正确B、错误正确答案：A20.对直流配电屏应采取在直流屏输出端加装浪涌吸收装置，作为电源系统的第三级防护防雷措施A、正确B、错误正确答案：A21.网络产品、服务的提供者应当为其产品、服务持续提供安全维护；但出现特殊情况时，在规定或者当事人约定的期限内，可以视情况终止提供安全维护A、正确B、错误正确答案：B22.NAT工作在网络层，而Proxy工作在应用层A、正确B、错误正确答案：A23.OTUk复帧最大可由256个连续的OTUk组成A、正确B、错误正确答案：A24.G.652光纤在1310nm的典型衰减系数是0.3-0.4dB/km，1550nm的典型衰减系数是0.15-0.25dB/kmA、正确B、错误正确答案：A25.光缆的起点终点就是光缆段的起点和终点A、正确B、错误正确答案：B。
高级网络工程师的面试题答案(3个ccie面试一个网工)
7、 通过单独的VPN实现INTERNET连接，建立一个单独的VPN，将INTERNET缺省路由和部分路由注入，在需要INTERNET访问SIET相连的PE路由器上实现VPN互通，从而访问INTERNET。比较复杂，但可支持各种INTERNET访问要求。建议采用这种。
8.L3 VPN与L2 VPN各自的特点是怎样？你觉得哪一种模式运营起来比较有前景？
20. 骨干网的QoS，如何部署？你认为什么骨干网什么情况下是有拥塞发生了？
答：对于电信级骨干网，轻载是骨干网上实现QOS的最好方法，保持流量低于带宽的50%，在需要时增加带宽，并且通过控制接入的流量在稳定的范围内。也可以对流量进行简单的分类，通过DIFF-SERV实现不同流量的QOS，对于复杂的QOS需求，可以使用TE实现。对于企业级骨干网，WAN链路为较低速率，此时可通过DIFF-SERV实现QOS，但如果流量已达到90%以前，QOS的实施对整个网络质量不能很好的改善。一般而言，在网络设备能全线速和BUFFER足够的情况一下，骨干网一般用POS接口，骨干网流量达到50%以上就应规划增加带宽，达到60%就比较紧张，70%网络质量可能开始下降，80%就有拥塞发生了。可以通过延迟和延迟抖动测试出来。
答：Weight 是CISCO专有的，LOCAL-PRE是公认必遵的BGP属性。Weight 只在本地ROUTER上有用，不可传递；而LOCAL-PRE用于一个AS内部，可在整个AS内传递。它们都是数值大的路由选中，而CISCO路由器中WEIGHT决策在LOCAL-PRE前。
16.BGP能不能实现负载均衡？如果可以，有哪些方法？
(1)：区域设计不同，OSPF采用一个骨干AREA0与非骨干区域，非骨干区域必须与AREAO连接。ISIS由L1 L2 L12路由器组成的层次结构，它使用的LSP要少很多，在同一个区域的扩展性要比OSPF好。
域内MP BGP实验总结
域内MP BGP /MPLS VPN配置实验总结CE----PE：可运行静态路由、RIPV2、EIGRP、OSPF、EBGP。
PE----P: 只运行MPLS IP即可，PE1—P—PE2在同一路由选择域内（IGP）。
PE1--PE2: 建立MP-IBGP VPNV4邻居关系，传递VPN路由。
所有VRF均配置在PE设备上，CE设备不知道VPN信息。
P：Provider Router PE: Provider Edge Router CE: Customer Edge RouterCE—PE间静态路由CE：无需知道VPN信息，配置一条指向CE—PE间互联链路PE侧接口的缺省路由即可。
CE(config)#ip route 0.0.0.0 0.0.0.0 10.10.12.2PE：在PE上宣告CE站点上存在的私网（VPN）路由即可。
PE(config)#ip route vrf VPNA 1.1.1.1 255.255.255.255 serial 1/0PE(config)#ip route vrf VPNA 172.16.1.1 255.255.255.0 serial 1/0CE—PE间RIPV2路由协议CE：在RIPV2中宣告接口地址的网段；宣告作为VPN私网地址的网段，并将这些接口设置为被动接口(passive-interface)。
CE(config)#router ripversion 2network 10.10.12.1network 1.1.1.1network 172.16.1.1passive-interface loopback 0passive-interface loopback 10 这就是CE所需的全部配置!PE:启动RIPV2协议进程，在ipv4 vrf VPNA地址簇宣告互联接口地址，引入BGP中VRF VPNA 的路由信息。
在BGP的ipv4 vrf VPNA地址簇中引入RIPV2 路由信息。
BGP MPLS VPN 跨域解决方案 Option C+
BGP MPLS VPN 跨域解决方案 Option C+【知识点】 BGP MPLS VPN 跨域解决方案 Option C+【日期】2008-8-25 16:48【作者】Li Kun【详细内容】以下内容是基于对跨域MPLS VPN Option C+的实践总结：1. TopologyCE1----------R1--------R2--------R3------------R4--------R5----------CE2|-------AS100------| |--AS200--|PE1 P ASBR1 ASBR2 P E2================================-----------------------3层标签 2层标签|--------------------MP-EBGP-----------------|2. 基本原理域内的PE与ASBR之间建立IBGP邻居，ASBR之间建立BGP邻居，PE之间建立MP-EBGP邻居。
PE之间的可达性，是通过BGP路由学习，进而建立MPLS Tunnel 来保证的。
原理有点小复杂。
3. 标签分配过程（PE2到PE1）VPN私网标签由PE1直接分配给PE2；到PE2 Loopback接口地址的公网标签是由BGP来逐跳分发的。
需要说明的是，由于PE的Loopback接口地址是通过BGP学习到的，BGP路由的特点是下一跳可能不直接可达，所以需要递归查找，在MPLS网络中，就需要额外建立一条Tunnel。
在本例中，ASBR1分配给PE1到PE2的Loopback接口地址的标签，但PE1并不能直接到达ASBR1，它将通过R2到达，所以R3/R2/R1会逐跳分配到ASBR1 Loopback接口地址的标签，这个标签是由LDP分发的。
4. 标签转发过程（PE1到PE2）PE1，通过查找VRF标签转发表，查到到VPN目的网络的私网标签和下一跳（PE2）；递归查找公网标签转发表，查到到PE2 Loopback接口地址的公网标签和下一跳（ASBR1），递归查找公网标签转发表，查到到ASBR1的公网标签；PE1封装3层标签，将报文转发给P；P，根据外层标签执行标签交换，由于是倒数第二跳，弹出1层标签；P发送给ASBR1的报文携带2层标签；ASBR1，根据外层标签执行标签交换，将携带2层标签的报文转发给ASBR2； ASBR2，根据外层标签执行标签交换，由于是倒数第二跳，弹出外层标签；ASBR2发送给PE2的报文只携带1层VPN标签；PE2，根据VPN标签执行转发。
MPLS VPN跨域 Option-C(方案二有RR)
一、拓扑介绍▪如上图所示，共分为4个AS，AS100和AS200作为ISP，PE1，P1，RR1和ASBR1属于AS100，PE2，P2，RR2和ASBR2属于AS200。
CE1和CE2属于同一个VPN，CE1通过AS100的PE1接入，CE2通过AS200的PE2接入。
▪每台路由器的IP地址规划详见拓扑图。
▪本例为OptionC方式实现方案二。
方案二的实现与方案一大致相似，主要区别在于，当本端ASBR收到对端ASBR传递来的labeled-IPv4-Route后，触发LDP为BGP标签路由分标签。
二、配置任务使用跨域VPN-OptionC的方式方案二有RR场景，实现两端的CE设备互访，即7.7.7.7和9.9.9.9可以互访，本实例使用OSPF作为IGP。
三、配置步骤1、AS内部署IGP和LDP协议2、ASBR之间建立EBGP邻居，并启动传递标签ipv4路由能力，互联接口启动mpls，互联接口不需启用ldp协议。
3、在ASBR向对端ASBR发布本端PE/RR的标签ipv4路由，通过产生标签策略完成。
4、在ASBR上开启LSP触发策略，为BGP路由产生LDP的LSP6、PE和RR之间建立MP-IBGP邻居关系，传递vpnv4路由，并保证路由传递到对端PE时下一跳保持不变。
7、RR之间建立MP-EBGP邻居关系，传递vpnv4路由，并保证路由传递到对端时下一跳保持不变。
四、关键配置R1上的基本配置#ip vpn-instance A1------------------ ---------//接入v pn实例创建ipv4-familyroute-distinguisher 100:1vpn-target 100:1 export-extcommunityvpn-target 100:1 import-extcommunity#mpls lsr-id 1.1.1.1----------------------//全局开启LDP协议mpls#mpls ldp#interface GigabitEthernet0/0/0----------------------//接口使能mpls ldpip address 12.1.1.1 255.255.255.0mplsmpls ldp#interface GigabitEthernet0/0/1------------//接口绑定vp n实例ip binding vpn-instance A1ip address 17.1.1.1 255.255.255.0#interface LoopBack0ip address 1.1.1.1 255.255.255.255ospf network-type broadcast#bgp 100peer 8.8.8.8 as-number 100peer 8.8.8.8 connect-interface LoopBack0#ipv4-family unicastundo synchronizationpeer 8.8.8.8 enable#ipv4-family vpnv4policy vpn-targetpeer 8.8.8.8 next-hop-invariable --------------//保持VPNv4路由下一跳不变，关键配置之一#ipv4-family vpn-instance A1peer 17.1.1.7 as-number 1peer 17.1.1.7 substitute-as------------------------//AS号替代或称为欺骗，根据实际场景选择配置#ospf 1 router-id 1.1.1.1area 0.0.0.0network 1.1.1.1 0.0.0.0network 12.1.1.1 0.0.0.0R2上的基本配置#mpls lsr-id 2.2.2.2mpls#mpls ldp#interface GigabitEthernet0/0/0ip address 12.1.1.2 255.255.255.0mplsmpls ldp#interface GigabitEthernet0/0/1ip address 23.1.1.2 255.255.255.0mplsmpls ldp#interface GigabitEthernet0/0/2ip address 28.1.1.2 255.255.255.0mplsmpls ldp#ip address 2.2.2.2 255.255.255.255ospf network-type broadcast#ospf 1 router-id 2.2.2.2area 0.0.0.0network 2.2.2.2 0.0.0.0network 12.1.1.2 0.0.0.0network 28.1.1.2 0.0.0.0#R3上的基本配置#mpls lsr-id 3.3.3.3mplslsp-trigger bgp-label-route#mpls ldp#interface GigabitEthernet0/0/0ip address 23.1.1.3 255.255.255.0mplsmpls ldp#interface GigabitEthernet0/0/1ip address 34.1.1.3 255.255.255.0mpls#interface LoopBack0ip address 3.3.3.3 255.255.255.255ospf network-type broadcast#bgp 100peer 34.1.1.4 as-number 200#ipv4-family unicastundo synchronizationnetwork 1.1.1.1 255.255.255.255network 8.8.8.8 255.255.255.255peer 34.1.1.4 enablepeer 34.1.1.4 route-policy TO-ASBR2-export export------------// 策略完成Ip v4路由打标签 peer 34.1.1.4 label-route-capability------------------------ ----//使能传递ipv4路由标签#ospf 1 router-id 3.3.3.3import-route bgparea 0.0.0.0network 3.3.3.3 0.0.0.0network 23.1.1.3 0.0.0.0route-policy TO-ASBR2-export permit node 10-----------------//分配标签的策略 apply mpls-label#R4上的基本配置#mpls lsr-id 4.4.4.4mplslsp-trigger bgp-label-route#mpls ldp#interface GigabitEthernet0/0/0ip address 34.1.1.4 255.255.255.0mpls#interface GigabitEthernet0/0/1ip address 45.1.1.4 255.255.255.0mplsmpls ldp#interface LoopBack0ip address 4.4.4.4 255.255.255.255ospf network-type broadcast#bgp 200peer 34.1.1.3 as-number 100#ipv4-family unicastundo synchronizationnetwork 6.6.6.6 255.255.255.255network 10.0.0.0network 10.10.10.10 255.255.255.255peer 34.1.1.3 enablepeer 34.1.1.3 route-policy TO-ASBR1-export exportpeer 34.1.1.3 label-route-capability#ospf 1 router-id 4.4.4.4import-route bgparea 0.0.0.0network 4.4.4.4 0.0.0.0network 45.1.1.4 0.0.0.0#route-policy TO-ASBR1-export permit node 10apply mpls-labelR5上的基本配置#mpls lsr-id 5.5.5.5mpls#mpls ldp#interface GigabitEthernet0/0/0ip address 45.1.1.5 255.255.255.0mplsmpls ldp#interface GigabitEthernet0/0/1ip address 56.1.1.5 255.255.255.0mplsmpls ldp#interface GigabitEthernet0/0/2ip address 105.1.1.5 255.255.255.0mplsmpls ldp#interface LoopBack0ip address 5.5.5.5 255.255.255.255ospf network-type broadcast#ospf 1 router-id 5.5.5.5area 0.0.0.0network 5.5.5.5 0.0.0.0network 45.1.1.5 0.0.0.0network 56.1.1.5 0.0.0.0network 105.1.1.5 0.0.0.0#R6上的基本配置#ip vpn-instance A2ipv4-familyroute-distinguisher 100:1vpn-target 100:1 export-extcommunity vpn-target 100:1 import-extcommunitympls lsr-id 6.6.6.6mpls#mpls ldp#interface GigabitEthernet0/0/0ip address 56.1.1.6 255.255.255.0mplsmpls ldp#interface GigabitEthernet0/0/1ip binding vpn-instance A2ip address 69.1.1.6 255.255.255.0#interface GigabitEthernet0/0/2#interface LoopBack0ip address 6.6.6.6 255.255.255.255ospf network-type broadcast#bgp 200peer 10.10.10.10 as-number 200peer 10.10.10.10 connect-interface LoopBack0 #ipv4-family unicastundo synchronizationpeer 10.10.10.10 enable#ipv4-family vpnv4policy vpn-targetpeer 10.10.10.10 enablepeer 10.10.10.10 next-hop-invariable#ipv4-family vpn-instance A2peer 69.1.1.9 as-number 1peer 69.1.1.9 substitute-as#ospf 1 router-id 6.6.6.6area 0.0.0.0network 6.6.6.6 0.0.0.0network 56.1.1.6 0.0.0.0#R7上的基本配置interface GigabitEthernet0/0/0ip address 17.1.1.7 255.255.255.0#interface LoopBack0ip address 7.7.7.7 255.255.255.255#bgp 1peer 17.1.1.1 as-number 100#ipv4-family unicastundo synchronizationnetwork 7.7.7.7 255.255.255.255peer 17.1.1.1 enable#R8上的基本配置#mpls lsr-id 8.8.8.8mpls#mpls ldp#interface GigabitEthernet0/0/0ip address 28.1.1.8 255.255.255.0mplsmpls ldp#interface LoopBack0ip address 8.8.8.8 255.255.255.255ospf network-type broadcast#bgp 100peer 1.1.1.1 as-number 100peer 1.1.1.1 connect-interface LoopBack0peer 10.10.10.10 as-number 200peer 10.10.10.10 ebgp-max-hop 10peer 10.10.10.10 connect-interface LoopBack0 #ipv4-family unicastundo synchronizationpeer 1.1.1.1 enableipv4-family vpnv4undo policy vpn-target--------------//反射器上取消VPNV4策略检查peer 1.1.1.1 enablepeer 1.1.1.1 reflect-client----------//将1.1.1.1邻居设置为反射器客户端 peer 1.1.1.1 next-hop-invariable ---------//保持VPNV4路由下一跳不变 peer 10.10.10.10 enable#ospf 1 router-id 8.8.8.8area 0.0.0.0network 8.8.8.8 0.0.0.0network 28.1.1.8 0.0.0.0#R9上的基本配置#interface GigabitEthernet0/0/0ip address 69.1.1.9 255.255.255.0#interface LoopBack0ip address 9.9.9.9 255.255.255.255#bgp 1peer 69.1.1.6 as-number 200#ipv4-family unicastundo synchronizationnetwork 9.9.9.9 255.255.255.255peer 69.1.1.6 enable#R10上的基本配置#mpls lsr-id 10.10.10.10mpls#mpls ldp#interface GigabitEthernet0/0/0ip address 105.1.1.10 255.255.255.0mplsinterface LoopBack0ip address 10.10.10.10 255.255.255.255 ospf network-type broadcast#bgp 200peer 6.6.6.6 as-number 200peer 6.6.6.6 connect-interface LoopBack0 peer 8.8.8.8 as-number 100peer 8.8.8.8 ebgp-max-hop 10peer 8.8.8.8 connect-interface LoopBack0 #ipv4-family unicastundo synchronizationpeer 6.6.6.6 enablepeer 8.8.8.8 enable#ipv4-family vpnv4undo policy vpn-targetpeer 6.6.6.6 enablepeer 6.6.6.6 reflect-clientpeer 6.6.6.6 next-hop-invariablepeer 8.8.8.8 enablepeer 8.8.8.8 next-hop-invariable#ospf 1 router-id 10.10.10.10area 0.0.0.0network 10.10.10.10 0.0.0.0network 105.1.1.10 0.0.0.0#。
数通产品经理——之三板斧闯江湖
2011-12-16Security Level:数通产品经理 ——之三板斧闯江湖行业市场部 胡晓霞HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential使用必读本胶片适用于有基础数通概念的同事，掌握了本胶片涉及的内容， 即可满足日常大部分的技术工作需求，成为大多数人眼中的专家。
本胶片经验均来源于个人实际经验及案例总结，如有雷同，实属巧合。
是不是专家关键看以什么 心态来定位自己，没有做不 到，只有想不到。
HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential使用必读如果基础一穷二白，首先推崇的是拿来主义，知识不分边界，建议学 习人民邮电出版社的CCNA学习指南，可以迅速构建网络技术基础。
该书内容包含：网络的基本 知识；TCP/IP协议栈和IP寻址； 局域网连网技术，包括生成树、 虚拟局域网和路由器交换机的配 置；路由选择协议的配置，包括 RIP、IGRP、OSPF和EIGRP；访 问控制列表；无线网络和广域网。
（很遗憾缺乏BGP的内容，只能 从其它途径再建立一下概念） 我们需要掌握的只是概念和网络架构，不是配置命令。
所以不用怕， 七天就能出炉。
HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential身强体壮， 真正的招数开始了……引子中国人大都读过《隋唐演义》，就算没 读过也听说过程咬金这个人，这个人 的武艺不算顶尖，可是招式特别，实 用有效，靠他闻名天下的三板斧开创 了他的事业天地，被后来者传为历史 佳话。
传说程咬金在梦中跟一位奇人 学到了一套三十六路的宣花斧法， 可是最后只记得三招，就是这天下 闻名的三招：劈脑袋、掏耳朵、砍马 脚。
让程咬金在江湖中奠定了地 位，三斧定瓦岗，单身探地穴，被众 人拥立，号为混世魔王，成了瓦岗 寨的土皇帝。
HUAWEI TECHNOLOGIES CO., LTD.Huawei ConfidentialPage 5红旗不倒之三板斧闯江湖而我们闯江湖也一样，需要 安身立命的本钱，下面就给大家 介绍三点实用有效的招式，简单 易掌握，虽然不能成就什么辉煌 的霸业，起码能应对工作中的大 部分技术要求，在任何恶劣的环 境下保障自己工作中红旗不倒。
华为数通试题
华为数通试题(总9页) -CAL-FENGHAI.-(YICAI)-Company One1-CAL-本页仅作为文档封面，使用请直接删除数通试题部门：__________ 姓名：___________ 分数：__________总分：100分时间：60分钟基础知识(共60分)一. 判断题【本大题共10小题，每题1分，共10分。
对的在（）内打“√”，错的在（）内打“×” 。
】1.如果从网络一端某台PC设备无法ping通远端的另一台PC，则说明二者之间建立TCP连接的相应路由信息仍然没有建立。
（）标准答案：错2.在OSPF协议中规定骨干区域不能配置成STUB 区域，虚连接不能穿过STUB区域。
（）标准答案：对3.OSPF是直接承载在IP之上的，协议号是89。
由于IP是无连接、不可靠的，因此为了确保OSPF协议本身工作的可靠性，在运行OSPF的路由器中，对所有发给邻居的协议报文，都需要对方予以确认。
（）标准答案：错4.LDP协议的主要作用是产生标签、建立LSP。
（）标准答案：对5.在ISIS 中，System ID必须是路由器上的IP 地址。
（）标准答案：错6.在ISIS中，在一台路由器上配置多个NET时，必须保证它们的System ID都相同。
（ V ）答案：对7.计算机网卡的MAC地址是IETF统一给各个厂家分配的，全球唯一。
（ X ）标准答案：错8.动态路由协议RIP、IGRP、OSPF、IS-IS都支持VLSM。
（）标准答案：错9.端口聚合就是将多个端口聚合在一起，以实现对出/入负荷在各成员端口中进行分担。
（）标准答案：对10.DHCP在PC客户端与DHCP服务器之间建立、保持一个TCP连接，使得客户端PC自动获取一个暂时固定的IP地址。
（）标准答案：错二. 单选题【本大题共10小题，每题2分，共20分。
每题只有一个正确选项，请将正确答案填入（）。
】A.标准答案： D1.将一个C类网络划分为3个子网，每个子网最少要容纳55台主机，使用的子网掩码是（）A.5.240B.标准答案： D2.一个VLAN可以看作是一个（）A.冲突域B.广播域C.管理域D.自治域标准答案： B3.数据报文通过查找路由表获知（）A.整个报文传输的路径B.下一跳地址C.网络拓扑结构D.以上说法均不对标准答案： B4.BGP相邻体在传递路由信息时，一定会携带的属性是：（）A.Local-preference；B.MED；C.Origin；munity；标准答案： C5.PC机是通过什么协议将VRRP组中的IP地址映射为MAC地址（）A.VRRPB.Proxy ARPC.Gratuitous ARPD.ARP 标准答案： D6.BGP将尝试进行TCP连接的建立，但是连接失败的一个状态是（）。
跨域的OptionC配置和标签分配分析
跨域的OptionC 配置和标签分配分析华为技术华为技术2004年11月修订记录目录1前言 (iii)1.1 背景 (iii)1.2 跨域解决方案简介 (iii)2网络描述 (1)2.1 网络结构 (1)2.2 网络介绍 (1)3路由器配置要点 (2)3.1 配置的大体步骤 (2)3.2 ASBR配置的步骤 (2)3.3 RR配置的步骤 (3)3.4 PE配置的步骤 (3)4路由器的配置 (3)4.1 A市 ASBR1配置 (3)4.2 A市RR1 配置 (5)4.3 A市 PE1 配置 (6)5标签分配 (7)5.1 从AS100VPNA 发往AS200 VPNA 报文的标签分配图 (7)5.2 从AS200VPNA 发往AS100 VPNA 报文的标签分配图 (7)5.3 说明 (8)6简单的互通测试 (8)7报文转发过程中标签的作用 (9)7.1 域 (9)7.2 域间 (9)8配置中涉及的特殊命令 (9)8.1 peer label-route-capability (9)8.2 peer next-hop-invariable (11)8.3 if-match mpls label 和 apply mpls-label (12)9MH-MP-BGP注意事项和故障诊断 (13)10附件 (14)1 前言1.1 背景在部署多跳的，跨域的MPLS VPN时，出于管理的需要和其它的考虑，可能需要在路由反射器间实现多跳的，跨域的MPLS VPN，本文从中抽象出一个网络模型，给大家讲解。
1.2 跨域解决方案简介跨域解决方案有三种：VRF to VRF、EBGP携带VPN路由和EBGP-MULTIHOP。
第一种方式要求两个域的ASBR能够完成PE功能，两个AS域各自运行自己的VPN。
对于每个需要跨域的VPN，必须在本端跨域的PE设备上配置对应于该VPN的VRF，将对端的PE设备做为本域VPN的CE，PE-CE之间运行EBGP协议，携带对端的VPN路由信息。
mpls 跨域option c rr原理
mpls 跨域option c rr原理"MPLS跨域Option C RR原理"在网络中，MPLS（Multiprotocol Label Switching）被广泛应用于虚拟专用网络（VPN）的构建和路由器间的数据传输。
其中，Option C RR （Route Reflector）是一种用于实现MPLS跨域通信的方案。
本文将以"MPLS跨域Option C RR原理"为主题，详细介绍Option C RR的背景、原理以及步骤。
一、背景在传统的MPLS网络中，CR-LSP（Carrier Route Label Switching）主要用于实现单一自治系统（AS）内的包转发。
然而，随着网络规模的不断扩大，跨域的通信需求也日益增多。
这就需要一种有效的方案来实现不同AS之间的数据传输。
Option C RR就是针对这一需求而提出的解决方案。
二、Option C RR原理Option C RR是基于MPLS的一种边界路由器交换方案。
它使用了两个主要的MPLS标签交换技术：LDP（Label Distribution Protocol）和BGP （Border Gateway Protocol）。
通过这两个协议，Option C RR能够实现路由表信息的传递和标签的分发，从而实现不同AS之间的跨域数据传输。
三、Option C RR实现步骤实现Option C RR需要进行以下步骤：1. 配置内部BGP（iBGP）：每个AS内的路由器需要通过iBGP协议进行互联，以便传递路由信息和标签。
这就需要在每个路由器上配置相应的iBGP邻居关系。
2. 配置外部BGP（eBGP）：不同AS之间的路由器需要通过eBGP协议进行互联，并进行路由信息和标签的传递。
在每个AS边界路由器上配置eBGP邻居关系是实现这一步骤的关键。
3. 配置LDP标签分发：Option C RR需要在内部AS的路由器之间分发标签。
通信网络知识复习题与参考答案
通信网络知识复习题与参考答案一、单选题（共60题，每题1分，共60分）1、BGP邻居未建立且未尝试发起建立连接诶的状态是（）A、OpenConfirmB、ActiveC、EstablishedD、Idle正确答案：D2、在以太网中，帧的长度有一个下限，这主要是出于（）的考虑A、载波监听B、提高网络带宽利用率C、多点访问D、冲突检测正确答案：D3、光纤熔接机可以使（）同时进行A、清洁和切割B、融接和加热C、切割和加热D、熔接和清洁正确答案：B4、对于1：N的复用段保护，是通过STM-N信号复用段开销中的（）字节的通信完成自动保护倒换（ASP）A、K3B、K2C、K1D、K1、K2正确答案：D5、环形复用段开销K1字节b1～b4的含义（）A、目的节点标示码B、源节点标示码C、桥接请求码D、请求通道号正确答案：C6、以下哪个波长的光对弯曲更加敏感（）A、1550nmB、1310nmC、850nmD、1490nm正确答案：A7、对于OptiX网络，一个ECC子网在保证通信性能的前提下最多允许互连的网元数目是（）A、64B、80C、96D、48正确答案：A8、OSPF协议中，在同一区域（区域A）内，下列说法正确的是（）A、每台路由器根据该LSDB计算出的最短路径树都是相同的B、每台路由器根据该最短路径树计算出的路由都是相同的C、每台路由器生成的LSA都是相同的D、每台路由器的区域A的LSDB(链路状态数据库)都是相同的正确答案：D9、关于IS-IS建立邻居关系的原则说法不正确的是（）A、链路两端IS-IS接口的网络类型必须一致B、对于Level-1路由器来说，区域号必须一致C、不在同一层次的相邻路由器才有可能成为邻居D、链路两端IS-IS接口的地址必须处于同一网段正确答案：C10、目前光纤通信网络中使用的复用技术不包捂（）A、码分复用B、空分复用C、时分复用D、副载波复用正确答案：A11、按照防火墙的实现方式，可以将防火墙划分为（）A、边界防火墙和个人防火墙B、软件防火墙和硬件防火墙C、独立式防火墙和集成式防火墙D、包过滤防火墙、代理型防火墙和状态检测型防火墙正确答案：B12、关于光放大器（OA）的表述正确的是（）A、增大系统无中继传输距离B、补偿光信号在通路中的传输衰减C、提供光信号增益D、以上皆是正确答案：D13、BGP邻居完全建立后的状态是（）A、exchangeB、initialC、fullD、established正确答案：D14、一台交换机具有24个100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（）A、6.4 GbpsB、4.8GbpsC、9.6GbpsD、8.8 Gbps正确答案：D15、在BGPMPLSVPN跨域解决方案中，OptionC方案是（）A、自治系统之间的两个ASBR不维护或发布VPN-IPv4路由，PE之间交换VPN-IPv4路由B、ASBR-PE需要保存所有VPNv4路由信息，以通告给对端ASBR-PEC、自治系统之间的两个ASBR通过背靠背连接D、以上都不对正确答案：A16、ROADM所能控制的波长范围，与DWDM系统所用的波段适配，其工作范围为（）A、1565nm~1625nmB、1527nm~1568nmC、1310 nm~1510 nmD、1530nm~1565nm正确答案：B17、DC/AC变换是（）A、直流/直流变换器B、变压器C、整流器D、逆变器正确答案：D18、TMS缺陷单中的缺陷等级最低为（）A、四级B、五级C、三级D、六级正确答案：B19、TMS中配线模块横竖排显示方式，可选择横向或竖向显示，该属性为空时默认（）显示A、反向B、横向C、竖向D、正向正确答案：B20、IMS行政交换网在过渡阶段可采用（），并在SBC侧实现与IMSVPN的互通，禁止在网络任何其他地方实现不同VPN的互通A、通信VPNB、信息VPNC、网管VPND、语音VPN正确答案：B21、国家标准规定的相色标志C相为（）A、绿色B、蓝色C、黄色D、红色正确答案：D22、使用traceroute命令测试网络可以（）A、检验应用程序是否正常B、显示分组到达目标经过的各个路由器C、检验链路协议是否运行正常D、检验目标网络是否在路由表中正确答案：B23、高频保护的信号有闭锁信号、允许信号和（）A、瞬时信号B、跳闸信号C、延时信号D、预告信号正确答案：B24、在GSM网络中如果相同的频点覆盖到同一片区域会产生（）A、分集增益B、远近效应C、同频干扰D、频率选择性衰落正确答案：C25、在TMS系统中，月检修计划流程中，启动月计划填报流程的角色为（）A、业务申请人B、通信领导C、检修专责D、通信调度员正确答案：C26、在卫星通信中，国际电信联盟（ITU）有严格的无线电使用区域划分，我国处于第（）区A、ⅣB、IIC、ID、III正确答案：D27、一个HUB可以看做是一个（）A、管理域B、自治域C、冲突域正确答案：C28、以下符合基准时钟源指标的基准时钟源是（）A、銣原子钟B、PDH2M支路信号C、卫星全球定位系统（GPS）D、STM-N线路信号正确答案：C29、DNS的作用是（）A、为客户机分配IP地址B、访问HTTP的应用程序C、将计算机名翻译为IP地址D、将MAC地址翻译为IP地址正确答案：C30、交换式局域网增加带宽的方法是在交换机多个端口之间建立（）A、数据连接B、并发连接C、点—点连接D、物理连接正确答案：B31、下面哪个不是OSPF定义的基本网络类型（）A、Virtual LinkB、P2MPC、BroadcastD、NBMA正确答案：A32、不属于影响SDH传输性能的主要传输损伤是（）A、漂移B、抖动C、误码D、滑动正确答案：D33、能保证数据端到端可靠传输能力的是相应OSI的A、表示层B、传输层C、网络层D、会话层正确答案：B34、BGP协议使用的传输层协议和端口号是（）A、TCP，179B、UDP，176C、UDP，179D、TCP，176正确答案：A35、路由器的主要性能指标不包括（）A、语音数据压缩比B、流通量C、帧丢失率D、延迟正确答案：A36、抖动是指数字信号的特定时刻相对其理想时间位置的短时间偏离所谓短时间偏离是指变化频率高于（）的相位变化A、10HzB、15HzC、5HzD、20Hz正确答案：A37、互联网服务提供商使用下而的（）技术，可以使私网VLAN透传公网的（）A、IP Over Optical NetworkingB、QinQC、ATMD、STP正确答案：B38、光接收机的灵敏度主要和（）有关A、抖动B、动态范围C、误码率D、噪声正确答案：D39、自埋光缆在敷设施工过程中，曲率半径要大于光缆外径的（）A、15倍B、30倍C、10倍D、20倍正确答案：D40、复用段以下的几种工作方式优先级别最高的是（）A、人工倒换B、强制倒换C、自动倒换D、练习倒换正确答案：B41、在IS-IS的广播网络中，level-1路由器使用哪个组播MAC地址作为发送IIH的目的地址（）A、0180-c200-0014B、0100-5E00-0002C、0180-c200-0016D、0180-c200-0015正确答案：A42、在北美，ISDNPRI包含（）个B信道A、1B、30C、23D、2正确答案：C43、SDH中集中监控功能的实现由（）完成A、帧结构中的TS0和TS15时隙B、段开销和通道开销C、DCC通道D、线路编码的冗余码正确答案：B44、OPSF邻接的状态“ExStart”意味着（）A、一次LSA flood将要开始B、路由器正在为交换数据库描述包建立主从关系C、所有的路由信息正开始在路由器之间交换D、OSPF进程正在接口上启动正确答案：B45、对于RIP协议，可以到达目标网络的跳数(所经过路由器的个数)最多为（）A、没有限制B、15C、16D、12正确答案：B46、Martini方式中，分配VC标签的协议是（）A、LDPB、MP-BGPC、手工配置D、RSVP正确答案：A47、SDH设备在多个告警并存时，应（）A、由低至高的顺序处理B、由近及远的顺序处理C、先处理优先级高的原发告警D、按告警产生的时间顺序进行处理正确答案：C48、100Base-Tx的5类双绞线最大传输距离是（）A、50ｍB、100ｍC、150mD、200m正确答案：B49、SCADA的含义是（）A、调度员模仿真B、安全管理C、监视控制和数据采集D、能量管理正确答案：C50、（）是用来支持SDH通道层连接的信息结构单元A、虚容器B、支路单元C、容器D、支路单元组正确答案：A51、在ISDN业务中的基群速率接口30B+D中，D通道主要用于传送信令，其传送速率为（）A、8Kbit/sB、4Kbit/sC、16Kbit/sD、64Kbit/s正确答案：D52、（）是指在接入网中采用光纤作为主要传输媒介来实现信息传送的网络形式A、铜线接入网B、混合光纤接入网C、光纤接入网D、同轴电缆接入网正确答案：C53、我国No.7信令网的信令点采用（）位编码A、24B、30C、16D、32正确答案：A54、ADSL信号是在（）线路进行传送的A、双绞线B、同轴电缆C、以上都可D、光纤正确答案：A55、PCM30/32系统中，每路信号的速率为（）kbit/sA、2048B、4096C、64D、256正确答案：C56、DWDM使用的光接口规范为（）A、957B、692C、691D、709正确答案：B57、在IP网络上，对语音质量影响最大的是（）A、丢包B、延迟C、抖动D、漂移正确答案：B58、OSPF协议中LSR报文的作用是（）A、向对方更新LSAB、发现并维持邻居关系C、描述本地LSDB的情况D、向对端请求本端没有的LSA，或对端主动更新的LSA正确答案：D59、G.781建议长链大于（）个网元，必须采用BITS补偿A、30B、15C、50D、20正确答案：D60、中国1号信令系统中，在后向A组信号中，A6表示（）A、发KA和主叫用户号码B、发下一位前向数字信号C、收B组信号D、转至B组信号正确答案：A二、多选题（共20题，每题1分，共20分）1、以下关于PTN的PW说法正确的是（）A、在PTN 中，对于动态PW和静态PW，均要求源、宿两端网元的PW ID 一致B、在PTN中，对于静态PW标签配置，源网元的出标签一定要等于宿网元的入标签，源网元的入标签一定要等于宿网元的出标签C、PTN的一条PW是由“PW ID＋PW 类型＋PW peer”这三要素指定的D、在PTN中，PW标签是封装在PWE3头里的，可以支持对多个CES，以太和ATM业务汇聚到一条PW的功能正确答案：BC2、IMS系统采用的安全机制有（）A、IpsecB、HTTP摘要C、AKAD、TLS正确答案：ABCD3、TD-LTE系统由（）部分组成A、接入网B、用户设备C、RNCD、核心网正确答案：ABD4、四纤双向复用段保护环与二纤双向复用段共享保护环相比，其特点是：（）A、复用段内网元数量可以大于16个B、业务量加倍C、抗多点失效D、保护倒换时间快。
H3CMSR系列路由器MPLSL3VPN跨域方案ABC功能配置
MSR系列路由器MPLS L3VPN跨域方案A功能的配置关键词：MSR;MPLS;L3VPN;跨域;OptionA一、组网需求：peA和asbrA在AS1，peB和asbrB在AS2；peA和peB都下挂着vpna 和vpnb的站点，peA下挂vpna和vpnb站点1，peB下挂vpna和vpnb 站点2。
设备清单：MSR系列路由器4台二、组网图：三、配置步骤：peA配置：#router id 3.3.3.3#ip vpn-instance vpnaroute-distinguisher 3:1vpn-target 1:1 export-extcommunityvpn-target 1:1 import-extcommunityip vpn-instance vpnbroute-distinguisher 3:2vpn-target 2:2 export-extcommunity vpn-target 2:2 import-extcommunity#mpls lsr-id 3.3.3.3#mpls#mpls ldp#interface Ethernet0/0port link-mode routeip address 1.3.0.3 255.255.255.0 mplsmpls ldp#interface Ethernet0/1port link-mode routeip binding vpn-instance vpnaip address 192.168.1.1 255.255.255.0 #interface Ethernet1/0port link-mode routeip binding vpn-instance vpnbip address 172.32.1.1 255.255.255.0 #interface LoopBack0ip address 3.3.3.3 255.255.255.255bgp 1undo synchronizationpeer 1.1.1.1 as-number 1peer 1.1.1.1 connect-interface LoopBack0 #ipv4-family vpnv4peer 1.1.1.1 enable#ipv4-family vpn-instance vpnaimport-route direct#ipv4-family vpn-instance vpnbimport-route direct#ospf 1area 0.0.0.0network 3.3.3.3 0.0.0.0network 1.3.0.0 0.0.0.255#asbrA配置：router id 1.1.1.1#ip vpn-instance vpnaroute-distinguisher 1:1vpn-target 1:1 export-extcommunityvpn-target 1:1 import-extcommunity#ip vpn-instance vpnbroute-distinguisher 1:2vpn-target 2:2 export-extcommunityvpn-target 2:2 import-extcommunity#mpls lsr-id 1.1.1.1#mpls#mpls ldp#interface Ethernet0/0.1 //asbr间用子接口区分不同vpn流量vlan-type dot1q vid 1ip binding vpn-instance vpnaip address 1.2.1.1 255.255.255.0#interface Ethernet0/0.2 //asbr间用子接口区分不同vpn流量vlan-type dot1q vid 2ip binding vpn-instance vpnbip address 1.2.2.1 255.255.255.0#interface Ethernet0/1port link-mode routeip address 1.3.0.1 255.255.255.0mplsmpls ldp#interface LoopBack0ip address 1.1.1.1 255.255.255.255#bgp 1undo synchronizationpeer 3.3.3.3 as-number 1 //asbr和pe间是标准L3VPN配置peer 3.3.3.3 connect-interface LoopBack0#ipv4-family vpnv4peer 3.3.3.3 enable#ipv4-family vpn-instance vpna //asbr间使用PE-CE模式传vpna路由peer 1.2.1.2 as-number 2#ipv4-family vpn-instance vpnb //asbr间使用PE-CE模式传vpna路由peer 1.2.2.2 as-number 2#ospf 1area 0.0.0.0network 1.1.1.1 0.0.0.0network 1.3.0.0 0.0.0.255#asbrB配置：#router id 2.2.2.2#ip vpn-instance vpnaroute-distinguisher 2:1vpn-target 1:1 export-extcommunityvpn-target 1:1 import-extcommunity#ip vpn-instance vpnbroute-distinguisher 2:2vpn-target 2:2 export-extcommunityvpn-target 2:2 import-extcommunitympls lsr-id 2.2.2.2#mpls#mpls ldp#interface Ethernet0/0.1 //asbr间用子接口区分不同vpn流量vlan-type dot1q vid 1ip binding vpn-instance vpnaip address 1.2.1.2 255.255.255.0#interface Ethernet0/0.2 //asbr间用子接口区分不同vpn流量vlan-type dot1q vid 2ip binding vpn-instance vpnbip address 1.2.2.2 255.255.255.0#interface Ethernet0/1port link-mode routeip address 2.4.0.2 255.255.255.0mplsmpls ldp#interface LoopBack0ip address 2.2.2.2 255.255.255.255#bgp 2undo synchronizationpeer 4.4.4.4 as-number 2 //asbr和pe间是标准L3VPN配置peer 4.4.4.4 connect-interface LoopBack0ipv4-family vpnv4peer 4.4.4.4 enable#ipv4-family vpn-instance vpna //asbr间使用PE-CE模式传vpna路由peer 1.2.1.1 as-number 1#ipv4-family vpn-instance vpnb //asbr间使用PE-CE模式传vpnb路由peer 1.2.2.1 as-number 1#ospf 1area 0.0.0.0network 2.2.2.2 0.0.0.0network 2.4.0.0 0.0.0.255#peB配置：router id 4.4.4.4#ip vpn-instance vpnaroute-distinguisher 4:1vpn-target 1:1 export-extcommunityvpn-target 1:1 import-extcommunity#ip vpn-instance vpnbroute-distinguisher 4:2vpn-target 2:2 export-extcommunityvpn-target 2:2 import-extcommunity#mpls lsr-id 4.4.4.4#mpls#mpls ldp#interface Ethernet0/0port link-mode routeip address 2.4.0.4 255.255.255.0mplsmpls ldp#interface Ethernet0/1port link-mode routeip binding vpn-instance vpnaip address 192.168.2.1 255.255.255.0#interface Ethernet1/0port link-mode routeip binding vpn-instance vpnbip address 172.32.2.1 255.255.255.0#interface LoopBack0ip address 4.4.4.4 255.255.255.255#bgp 2undo synchronizationpeer 2.2.2.2 as-number 2peer 2.2.2.2 connect-interface LoopBack0 #ipv4-family vpnv4peer 2.2.2.2 enable#ipv4-family vpn-instance vpnaimport-route direct#ipv4-family vpn-instance vpnbimport-route direct#ospf 1area 0.0.0.0network 4.4.4.4 0.0.0.0network 2.4.0.0 0.0.0.255#四、配置关键点：1.asbr间需要用不同链路隔离不同vpn流量，可以使用不同物理链路或逻辑链路如子接口或E1/T1通道；2.asbr间互相把对方认为CE，所以要配置在bgp的vpn实例视图下配置。
Cisco跨域三层OptionC配置教程
Cisco跨域三层Option C配置教程不少网友都不知道不知道Cisco跨域三层 Option C怎么配置。
其实步骤并不难，下面店铺给大家介绍一下具体操作办法，供大家参考!Cisco跨域三层 Option C配置教程1 OptionC方式跨域的理解之前，我写了一篇OptionB的文档，并提供了相应的配置，对于该文档中相应的内容，我在这里就不再罗嗦了，本文开始对OptionC 方式的跨域做分析。
在OptionB方式中，的路由信息是通过自治系统之间的ASBR来保存和扩散的，当路由比较多的时候，会对ASBR产生巨大的压力;如果经过多个自治系统，每个ASBR上都会维护大量相同的路由，由于这些ASBR一般都承担着公网IP转发的任务，这样对设备的要求就更高了。
从另一个方面来看，OptionB方式采用的是一种中继的方式，通过ASBR把路由信息向其他自治系统扩散，这也把这些中间设备强加上必须要支持功能的要求，虽然对于设备而言，这是必须的，但是这样的实现方式个人觉得并不完全符合三层的思想，按照正常的理解，除了接入CE的PE之外，其他设备是不应该看到信息的，这也是OptionC方式所解决的问题。
OptionC方式的思想就是在跨域的情况下，PE之间仍然可以像域内那样，在PE和PE之间建立直接的MEBGP邻居，交换V4路由信息，这样就不需要中间设备再保存、维护和扩散路由信息。
这里需要从两个方面去考虑：信令和转发。
在信令层面上，实现跨域MEBGP邻居的建立，并交换路由信息并不是一件困难的事情，只要公网路由可达，建立起邻居，私网的路由信息就可以很轻松的发给对端邻居了。
但是，在转发层面上，还有一个最重要的问题需要解决，那就是如何在跨域的情况下建立一条PE到PE的 LSP，否则，即便有了路由信息，到了公网部分，根本无法识别数据的私网标签，转发层面上还是不通的。
这里，需要提到标签IPv4路由，在RFC3107即[Carrying LabelInformation in BGP-4]中有定义。
MPLS L3跨域VPN三种实现方式
MPLS L3VPN跨域方法 Option A/B/CMPLS L3VPN跨域概述随着MPLS VPN部署的扩大，在提供服务的骨干网络中，跨越不同服务提供商管理边界的跨域部署成为必然的要求。
跨域VPN的建立过程经过近几年的实践和快速发展，业界提出了几种VPN跨域方法，即OPTION A/B/C三种。
MPLS VPN可以分为MPLS/BGP三层VPN和MPLS L2VPN，两种VPN都支持上述的三种跨域方法，采用相同的跨域理念。
MPLS L3VPN跨域技术突破单个服务提供商管理域的限制，扩展了MPLS VPN架构的灵活性，使得部署方式满足了不断扩展的网络部署要求，成为一种非常成熟的VPN业务部署架构。
MPLS L3VPN跨域方式包含三种可选方式：•Option A：背靠背（back-to-back）VRF。
•Option B：单跳多协议MP-eBGP。
•Option C：多跳多协议MP-eBGP。
OPTION-A：VRF-to-VRF方式【MPLS L3VPN 跨域OPTION-A组网】OPTION A跨域也叫做背靠背跨域，即两个AS的边界路由器ASBR互相作为PE和CE。
采用这种方式，在域内各自配置BGP/MPLS L3VPN网络，对于跨越自治域的VPN，需要ASBR充当VPN的PE设备，在ASBR设备上要配置该VPN对应的VRF，并且为该VRF分配一个接口（可以是逻辑接口），两个ASBR之间属于同一VPN的接口互相连接。
对于本端自治域的VPN，ASBR充当PE角色，导入该VPN的所有路由。
对于对端自治域的VPN，ASBR充当CE角色，通过与对端ASBR之间的eBGP来学习对端VPN的路由，然后再分发到本端VPN的所有PE设备中去。
当进行报文转发时，域内使用两层标签转发，到达ASBR后，作为普通IP报文发送给对端ASBR。
•优点：VPN隧道构建比较简单，ASBR之间不需要运行MPLS。
•缺点：ASBR要维护所有VPN的路由，并且要为每一个跨域的VPN分配一个接口，因此存在可扩展性的问题。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
数据转发层面
1、CE1要和CE2通信，首先在CE1查找FIB表，到达10.10.10.10网段，基于IP路由表转发到达PE1
2、❶PE1端口加入了VPN实例，查找VRF表，得到达CE2 10.10.10.10的下一跳为AR9的9.9.9.9，此时压入mp-bgp分配的私网标签1024
[R2]display fib vpn-instance 1 verbose
❷PE1如何到达9.9.9.9，查找FIB表display fib verbose，得到下一跳为BGP nexthop下一跳为4.4.4.4，BGP做了策略，BGP为9.9.9.9分配了1028的标签，查找下一跳标签转发表，得到出接口，出标签1028，下一跳，标签动作为push
R2上验证
❸PE1如何到达4.4.4.4，查找FIB表display fib，得到tunel ID不为0，走mpls通道，查找下一跳
NHLFE标签转发表，得到出接口、出标签1025、下一跳和标签动作为PUSH压入动作
[R2]display mpls lsp verbose
PE1发出数据的时候携带内层标签1024、中间层标签1028、外层公网标签1025
内层标签vpn label MP—BGP
中间标签bgp labe MP-BGP
外层标签ldp labe MPLS LDP
❹到达中间传输P节点，执行倒数第二跳弹出公网标签，到达ASBR1
3、ASBR1为最后一跳，公网标签被弹出，ASBR1和ASBR2之间运行了EBGP邻居关系，查找BGP 标签转发表，中间标签进行标签交换，到达ASBR2为最后一跳，执行最后一跳标签弹出，查找ASBR1和ASBR2的MPLS
4、同时又进入了AS200区域，由于运行了mpls ldp 路由协议，ASBR2弹出中间标签的同时，又压入
了外层公网标签，根据标签转发表，到达传输节点P2节点，执行倒数第二跳公网标签弹出，到达PE2，根据内层私网标签，找到对应的VPN实例，剥离私网标签，基于IP路由表进行转发
路由控制层面：
CE2将10.10.10.10路由传递给CE1，找到对应的下一跳PE1，PE1加入到VPN实例，携带RD、RT、VPN私网标签,通过bgp中的update报文通告给邻居，R9和反射器RR2建立了IBPG邻居关系，
反射器RR2和RR1建立了邻居关系，又因为ASBR1和ASBR2宣告了各自as域中的pe和反射器网段，反射器和反射器之间单播传递路由
PE2中9.9.9.9和PE1建立了EBGP邻居关系，但是IGP邻居不可达，此时ASBR2和ASBR1做了EBGP 邻居关系，同时做了相应的策略，也宣告了
各自as域中和反射器网段，基于单播传递路由，同时ASBR2和ASBR1做了策略，能够进行分配标签，同时ASBR1继承ASBR2传递的路由，ASBR1进入到AS域中，由于运行了MPLS LDP路由协议，该路由会传递给RR1反射器，反射器反射给PE1，PE1通过EBGP邻居关系传递给CE1，此时路由携带VPN label、BGP label和LDP label
R1中ping –a 1.1.1.1 10.10.10.10
抓包验证：在PE1的g0/0/1出抓包
问题？1、为什么PE1访问PE2的时候下一跳为ASBR1？
原因是ASBR1将PE2的9.9.9.9路由传递给反射器RR1，反射器RR1反射给PE1的时候下一跳不改变问题2 哪台路由器做了下一跳不改变？为什么？反射器RR2传递给RR1，RR1反射给PE1，RR1传递给RR2，RR2反射给PE2，原因是数据传递时让PE1能够知道PE2的位置
问题3 为什么需要第2层标签？
原因是当PE1到CE1下一跳为PE2，如何找到PE2通过下一跳为ASBR1，如果只带两层标签，路由到达ASBR1时，只剩下最后一层私网标签，ASBR1无法识别，只有PE2能够识别，所以需要第2层
标签，第2层标签如果做到的？ASBR2将PE2的loopback地址以IPv4地址通告给ASBR1，打上了一层标签，标签携带在MP-BGP的MP reach NLRI 匹配了策略打上标签，ASBR1将9.9.9.9传递给反射器RR1，反射器反射给PE1，此时将会打上vpnv4标签和bgp标签。