路由协议基础及MPLSVPN技术介绍
BGP MPLS VPN网络技术概述
36 3 S1/1
（1）
36 D:192.168.1.1 S:192.168.0.1 Date
LER3
IN OUT next-hop 3 NULL LP
私网用户B
192.168.1.1
（2）
3 D:192.168.1.1 S:192.168.0.1 Date
（3）
D:192.168.1.1 S:192.168.0.1 Date
MPLS封装： MPLS
私网IP头部
数据
9
MPLS隧道应用
destination next-hop 20.0.0.1/24 S0/1
192.168.0.1/24 eth0/0
Loopback：10.0.0.1
S0/1
destination next-hop
20.0.0.1/24 S1/1
?
S1/1
S0/1
destination next-hop
20.0.0.1/24 S1/1
?
S1/1
destination next-hop 20.0.0.1/24 eth0/0
192.168.1.1/24 eth0/0
MPLS的工作原理及MPLSVPN技术的特点
MPLS工作原理及MPLSVPN技术特点MPLS VPN是一个基于MPLS技术IP VPN，是在网络路由和交换设备上应用MPLS（Multiprotocol Label Switching，多协议标识交换）技术，简化关键路由器路由选择方法，利用结合传统路由技术标识交换实现IP虚拟专用网络（IP VPN），可用来结构宽带Intranet、Extranet，满足多个灵活业务需求。
MPLS工作原理MPLS是基于标识IP路由选择方法。
这些标识能被用来代表逐跳式或显式路由，并指明服务质量（QoS）、虚拟专网及影响一个特定类型流量（或一个尤其用户流量）在网络上传输方法等各类信息。
MPLS 采取简化了技术，来完成第三层和第二层转换。
她能提供每个IP数据包一个标识，将之和IP数据包封装于新MPLS数据包，由此决定IP数据包传输路径及优先次序，而和MPLS兼容路由器会在将IP数据包按对应路径转发之前仅读取该MPLS数据包包头标识，无须再去读取每个IP数据包中IP地址位等信息，所以数据包交换转发速度大大加紧。
现在路由协议全部是在一个指定源和目标地之间选择最短路径，而不管该路径带宽、载荷等链路状态，对于缺乏安全保障链路也没有一个显式方法来绕过她。
利用显式路由选择，就能灵活选择一条低延迟、安全路径来传输数据。
MPLS协议实现了第三层路由到第二层交换转换。
MPLS能使用多种第二层协议。
MPLS工作组到现在为止已把在帧中继、ATM和PPP链路及IEEE802．3局域网上使用标识实现了标准化。
MPLS在帧中继和ATM上运行一个好处是她为这些面向连接技术带来了IP任意连通性。
现在MPLS关键发展方向是在ATM方面。
这关键是因为ATM含有很强流量管理功效，能提供QoS方面服务，ATM和MPLS技术结合能充足发挥在流量管理和QoS方面作用。
标识是用于转发数据包报头，报头格式则取决于网络特征。
在路由器网络中，标识是独立32位报头；在ATM 中，标识置于虚电路标识符／虚通道标识符（VCI／VPI）信元报头中。
IPSec-VPN、SSL-VPN和MPLS-VPN的介绍与比较.doc
IPSec-VPN、SSL-VPN和MPLS-VPN 的介绍与比较IPSec VPN、SSL VPN和MPLS VPN的介绍与比较随着信息化向纵深发展，解决信息孤岛、促进信息交流、进行信息资源的共建共享以及最终提高信息系统的应用实效已经成为各部门、各系统信息化发展的一个努力方向。
因此，许多单位都有将移动用户、分支机构以及商业伙伴等连入到内部网络并促进信息应用的现实需求，在许多情况下，构建虚拟专网是一种即有较高的安全性又不需要高昂的建设成本的最佳方案。
目前，常见的VPN主要包括IPSec VPN、SSL VPN和MPLS VPN这三类VPN。
浙江省党校系统虚拟专网就是属于MPLS VPN。
这三类VPN即有很多的相同点，又有不少的差异性，本文将从较直观的角度对这三类VPN进行初步的介绍与比较。
一、IPSec VPN、SSL VPN和MPLS VPN的介绍IPSec VPN通过在两站点间创建隧道提供直接（非代理方式）接入，实现对整个网络的透明访问。
它是在网络层实现数据加密和验证，可以提供访问控制、数据源的验证、无连接数据的完整性验证、数据内容的机密性、抗重放保护以及有限的数据流机密性保证等服务。
IPsec加密后的数据包仍然是一般的IP数据包，它是工作在第三层即网络层中。
作为网络层的安全标准，IPSec为IP协议提供了一整套的安全机制，IPSec在网络层提供的安全服务对任何IP上层协议及应用进程透明，IPSec VPN是Intemet上提供安全保障最通用的方法。
SSL（安全套接层）协议是一种在Internet上保证发送信息安全的通用协议。
它处于应用层。
SSL用公钥加密通过SSL连接传输的数据来工作。
SSL协议指定了在应用程序协议（如HTTP、Telnet和FTP等）和TCP/IP协议之间进行数据交换的安全机制，为TCP/IP连接提供数据加密、服务器认证以及可选的客户机认证。
SSL协议包括握手协议、记录协议以及警告协议三部分。
什么MPLS VPN技术
什么MPLS VPN技术MPLS（Multi-Propocol Label Switching）即多协议标记交换。
MPLS属于第三代网络架构，是新一代的IP高速骨干网络交换标准，由IETF （Internet Engineering Task Force，因特网工程任务组）所提出，由Cisco、ASCEND、3Com等网络设备大厂所主导。
MPLS是集成式的IP Over ATM技术，即在Frame Re结合路由功能，数据包通过虚拟电路来传送，只须在OSI第二层（数据链结层）执行硬件式交换（取代第三层（网络层）软件式routing），它整合了IP选径与第二层标记交换为单一的系统，因此可以解决Internet路由的问题，使数据包传送的延迟时间减短，增加网络传输的速度，更适合多媒体讯息的传送。
因此，MPLS最大技术特色为可以指定数据包传送的先后顺序。
MPLS使用标记交换（Label Switching），网络路由器只需要判别标记后即可进行转送处理。
MPLS的运作原理是提供每个IP数据包一个标记，并由此决定数据包的路径以及优先级。
与MPLS兼容的路由器（Router），在将数据包转送到其路径前，仅读取数据包标记，无须读取每个数据包的IP地址以及标头（因此网络速度便会加快），然后将所传送的数据包置于Frame Relay或ATM的虚拟电路上，并迅速将数据包传送至终点的路由器，进而减少数据包的延迟，同时由Frame Relay 及ATM交换器所提供的QoS（Quality of Service）对所传送的数据包加以分级，因而大幅提升网络服务品质提供更多样化的服务。
MPLS（Multiprotocol Label Switch，多协议标签交换）就是在这种背景下产生的一种技术，它吸收了ATM的VPI/VCI交换一些思想，无缝地集成了IP路由技术的灵活性和2层交换的简捷性，在面向无连接的IP网络中增加了MPLS这种面向连接的属性。
BGPMPLSIPVPN基于BGP和MPLS的IP虚拟专用网络解析
BGPMPLSIPVPN基于BGP和MPLS的IP虚拟专用网络解析引言随着互联网的迅猛发展，网络通信技术也日新月异。
在传统IP网络中，安全性和可控性一直是重要的问题。
而基于BGP和MPLS的IP虚拟专用网络（BGPMPLSIPVPN）应运而生，提供了一种高效、安全和可控的网络解决方案。
本文就BGPMPLSIPVPN的原理、优势以及应用进行深入探讨。
BGPMPLSIPVPN的原理BGPMPLSIPVPN是一种融合了多种技术的网络架构。
它结合了边界网关协议（BGP）、多协议标签交换（MPLS）以及IP虚拟专用网络（VPN）等技术，实现了安全、可靠和高效的数据传输。
具体而言，BGPMPLSIPVPN利用BGP协议建立扩展的VPN路由，通过BGP协议进行控制平面的通信，同时在数据平面上使用MPLS进行数据包的转发。
通过对数据包进行标签封装和解封装，MPLS可以在不同的网络传输层中建立逻辑连接，实现数据包的快速传输和路由选择。
BGPMPLSIPVPN的优势1. 安全性：BGPMPLSIPVPN通过VPN技术实现数据的加密和隔离，确保数据在公共网络中的安全传输。
通过建立VPN连接，实现数据的隔离，确保每个客户之间的互不干扰，提高了网络的安全性。
2. 可控性：BGPMPLSIPVPN利用BGP协议进行控制平面的通信，实现路由的控制和选择。
通过配置不同的路由策略和属性，可以对数据流进行有效的管理，提高网络的可控性。
3. 高效性：BGPMPLSIPVPN利用MPLS技术实现数据包的快速传输。
MPLS可以根据数据包的标签选择最优路径，实现数据的快速转发和路由选择，提高了网络的传输效率。
BGPMPLSIPVPN的应用1. 企业网络连接：BGPMPLSIPVPN可以用于不同地点的企业网络连接。
通过在不同地点搭建VPN隧道，可以实现各个分支机构之间的安全通信。
同时，通过MPLS技术实现数据的高效传输，提高了企业的网络通信效率和可靠性。
BGPMPLSVPN基本原理
BGPMPLSVPN基本原理
BGP MPLS VPN（Border Gateway Protocol Multi-Protocol Label Switching Virtual Private Network）是一种用于构建虚拟私有网络的技术，通过使用BGP和MPLS协议结合，为企业提供了安全、可靠的数据通信解决方案。
2. 路由选择：BGP（Border Gateway Protocol）是一种路由选择协议，它通过收集并传递各个路由器之间的网络信息，用于选择最佳的数据传输路径。
在BGP MPLS VPN中，企业网关路由器（CE路由器）通过向PE 路由器发送路由信息，告知PE路由器如何转发数据包。
3. VPN分离：BGP MPLS VPN采用了一种称为“VRF（Virtual Routing and Forwarding）”的技术，通过在PE路由器上创建不同的虚拟路由器实例，将不同的VPN隔离开来。
每个VRF实例都有自己的路由表和转发表，保证了不同VPN之间的数据不会泄漏。
5.安全性：BGPMPLSVPN提供了很高的安全性，通过使用VPN隔离和数据加密等安全机制，确保了企业数据的机密性和完整性。
此外，BGPMPLSVPN还支持访问控制列表（ACL）和防火墙等安全策略，以进一步增强网络安全性。
BGPMPLSVPN基本原理
BGPMPLSVPN基本原理
BGPMPLSVPN（BGP/MPLS Virtual Private Network）是一种基于BGP 和MPLS的虚拟专用网络技术，用于构建安全可靠的虚拟专用网络，使得企业或组织能够安全地在Internet上建立和运行私有网络。
BGPMPLSVPN 的基本原理是通过BGP协议建立和维护VPN路由，并利用MPLS技术在公共网络中为VPN数据流建立隧道。
1. VPN路由分发：首先，VPN路由提供者（VPN Service Provider）通过BGP协议向VPN客户（VPN Customer）分发VPN路由信息。
VPN客户可以根据自己的需求和策略，选择将哪些子网内的流量传送到VPN路由分发点。
2.VPN路由选择：VPN客户接收到VPN路由分发后，可以通过本地的路由选择过程来决定将流量传送到哪个VPN路由分发点。
VPN客户根据路由选择算法来选择最佳的路径，并建立到VPN路由分发点的连接。
通过以上的步骤，BGPMPLSVPN实现了在公共网络上建立安全可靠的虚拟专用网络。
VPN客户可以通过在BGP和MPLS的支持下，将其流量隔离在公共网络之外，增加了数据传输的安全性和可靠性。
此外，BGPMPLSVPN还支持不同客户之间的流量隔离和不同服务质量（QoS）的提供，以满足不同应用场景的需求。
总结起来，BGPMPLSVPN利用BGP协议建立和维护VPN路由，通过MPLS技术在公共网络中为VPN数据流建立隧道，从而实现了在公共网络中构建安全可靠的虚拟专用网络的目的。
MPLS VPN技术概述
一、VPN技术概述VPN（Virtual Private Network）是基于公网，利用隧道、加密等技术，为用户提供的虚拟专用网络，它给用户一种直接连接到私人局域网的感觉。
1. 传统VPN组网方式传统VPN组网方式分成两种，一种是专线VPN，一种是基于客户端设备的VPN （CPE-based VPN）。
专线VPN使用DDN电路或者虚电路（如ATM PVC、FR PVC 等）连接客户的站点，形成一个叠加式的二层VPN网络。
这种方式的VPN，成本高、建设周期长、网络拓展性不好，并且可管理性差。
CPE-based VPN：其VPN功能都集成在各种各样的CPE设备之中，运营商的公网为客户提供透明的数据传输。
因为VPN是跨越不可信任的公网构建而成的，所以一般CPE-based VPN都采用隧道、加密、认证等方式来防止数据被复制、篡改和丢失。
这种方式的VPN，其最大缺点就在于需要客户投入较大的人力、物力去管理和维护VPN，同时加密机制也会对设备的转发性能和网络的拓展性产生很大的影响。
2. Provider Provisioned VPN（PP-VPN）：随着通信技术的不断发展，特别是MPLS技术的出现，基于运营商网络的VPN，即PP-VPN应运而生。
PP-VPN整个操作是作为一个运营商的外包资源实现在网络上，而不是在客户端设备上。
这种方式的VPN，降低了客户的投入，增加了运营商的收入，同时又具有较好的网络拓展性、可管理性，因而赢得了越来越多客户和运营商的青睐。
基于MPLS的VPN就属于PP-VPN。
二、MPLS VPN简介MPLS（Multi-Protocol Label Switch，多协议标签交换）是由IETF提出的新一代IP骨干网络交换标准，是一种集成式的IP Over ATM技术。
它融合了IP路由技术灵活性和ATM交换技术简洁性的优点，在面向无连接的IP网络中引入了MPLS面向连接的属性，提供了类似于虚电路的标签交换业务。
网络路由技术中的MPLS协议详解(系列一)
网络路由技术中的MPLS协议详解引子：现在的互联网已经成为人们日常生活中不可或缺的一部分，而互联网的高速稳定运行离不开网络路由技术的支持。
网络路由技术中的MPLS（Multi-Protocol Label Switching）协议作为一种传输协议，被广泛应用于现代网络中。
本文将详细介绍MPLS协议的原理、功能和应用。
第一部分：MPLS协议的原理MPLS协议是一种基于封装的转发技术，在网络层次结构中，使用标签（Label）来进行数据传输。
标签相当于一个数据包的唯一识别码，它在传输过程中指导数据包的转发路径。
MPLS协议通过将IP数据包封装为带有标签的数据包来实现数据传输。
MPLS协议的核心原理是将数据包的转发过程由传统的基于IP地址的查找方式改为基于标签的查找方式。
传统的路由转发需要在每个路由器中进行IP地址的查找和匹配，而MPLS协议只需根据标签进行转发，大大提高了转发效率和网络性能。
第二部分：MPLS协议的功能1. 路由控制MPLS协议能够根据网络管理员设定的路由策略，根据标签的信息来选择最佳的转发路径。
这种路由控制方式使得网络管理员能够更加灵活地管理和控制数据包的传输路径。
2. 服务质量保证MPLS协议能够为不同类型的数据包分配不同的优先级，从而实现对不同数据流的服务质量保证。
例如，对实时性要求高的数据流（如视频流）可以分配更高的优先级，以保证其在传输过程中的稳定性和及时性。
3. 虚拟专用网络（VPN）支持MPLS协议可以实现虚拟专用网络的搭建，使得不同地区或不同机构之间的网络可以相互隔离，实现安全的数据传输。
通过MPLS协议，网络管理员可以为不同的VPN分配不同的标签，确保数据在不同VPN 之间的独立传输。
第三部分：MPLS协议的应用1. 提供商骨干网络MPLS协议被广泛应用于网络运营商的骨干网络中，它可以提高网络运营商的网络容量和稳定性，实现大规模数据传输。
2. 数据中心间互联在大型数据中心中，MPLS协议可以用于连接不同的数据中心，实现数据的快速传输和共享。
MPLSVPN组网配置方案
MPLSVPN组网配置方案MPLS（Multiprotocol Label Switching）VPN（Virtual Private Network）是一种基于MPLS技术的VPN解决方案，可以提供高速、安全、可靠的连接，适用于企业组网。
下面是一个MPLSVPN组网配置方案的详细介绍。
概述：MPLS VPN网络连接设备包括PE（Provider Edge）设备和CE （Customer Edge）设备。
PE设备通常由ISP（Internet Service Provider）提供和维护，负责连接不同的VPN。
CE设备则位于企业内部，负责连接终端设备和PE设备。
配置方案：1.确定VPN需求和布局：确定各个分支机构和中心机构之间的VPN连接，包括VPN的数量、VPN之间的通信需求、分支机构之间的通信需求等。
2.配置MPLSVPN核心网络：-配置MPLSVPN路由器，包括路由器的基本配置、接口配置和MPLSVPN路由协议配置（如BGP、OSPF等）。
-配置VPN路由之间的互联，使用BGP或其他路由协议配置VPN路由器之间的互联，确保VPN路由可达。
-配置路由策略，根据需求配置路由策略，以控制数据包的转发路径。
3.配置MPLSVPN网络连接设备：-配置PE设备，包括基本配置、接口配置和VPN配置。
PE设备需根据VPN需求配置相应的VPN实例和VPN接口，以实现不同VPN之间的隔离和互联。
-配置CE设备，包括基本配置、接口配置和VPN配置。
CE设备需连接到PE设备，并配置相应的VPN实例和VPN接口。
4.配置MPLSVPN客户端：-配置终端设备，如PC、服务器和路由器等。
设置设备的基本IP配置和VPN客户端配置，以便与CE设备建立VPN隧道。
-配置VPN客户端软件，如VPN客户端软件，以便连接到MPLSVPN中心网络。
5.测试和验证：- 使用Ping、Traceroute等工具测试VPN连接的可达性和延迟，并确保VPN流量能够正常流动。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Type = 3 172.18.141.0
Mask = 255.255.255.0 Metric = 91
192.178.14.0/28
Area 3
骨干区域和虚连接
RTA
RTB
Virtual Link
Area 0
Area 12
Area 19
与自治系统外部通信
10.53.11.0/24
Type = 5 10.53.11.0 Mask=255.255.255.0 Metric = 10
•屏弃了繁琐的路由查找，改为简单快速的标签交换
•将具有全局意义的路由表改为只有本地意义的标签表
这些都可以大大提高一台路由器的转发功力。
MPLS的创始人“lable大师”充分吸取了ATM的精华，但也同时认识 到IP为江湖第一大帮派，无法取而代之。遂主动与之修好，甘当IP的 承载层，但为了与一般的链路层小帮有所区别，将自己定位在第2. 5层 的位置。“lable大师”本属于八面玲珑之人，为了不得罪其他帮派， 宣称本帮是“multiprotocol”，来者不拒，也可以承载其他帮派的报文。 在经过一年多的招兵买马、上下打点之后，于1997年的武林大会上， 正式宣布本帮成立，并命名为MPLS（MultiProtocol Lable Switch）
AS-External-LSA，由ASBR生成，描述了到AS外部的路由， 传递到整个AS（STUB区域除外）
接口分类及路由器分类
OSPF 协 议 根 据 链 路 层 媒 体 不 同 分 为 以 下 四 种 网 络 类 型 ： Broadcast、NBMA、Point-to-Point、Point-to-Multipoint
11.0.0.0/8
Static 60 0 120.0.0.2 Serial0
20.0.0.0/8
Direct 0 0 20.0.0.1 Ethernet0
20.0.0.1/32 Direct 0 0 127.0.0.1 LoopBack0
......
路由的来源（Protocol）
链路层协议发现的路由
静态路由配置示例
Quidway A 129.0.0.1
S0
ቤተ መጻሕፍቲ ባይዱ
129.1.0.0/16
Quidway
B
S0
E0
129.0.0.2
在路由器 Quidway A上配置：
ip route-static 129.1.0.0 255.255.0.0 10.0.0.2 或： ip route-static 129.1.0.0 16 10.0.0.2 或： ip route-static 129.1.0.0 16 s0
B
2
C
3
D
D
D
D
(4)每台路由器分别以自己为根节点计算最小生成树
OSPF的五种协议报文
Hello报文
发现及维持邻居关系，选举DR，BDR
DD报文
本地LSDB的摘要
LSR报文
向对端请求本端没有或对端的更新的LSA
LSU报文
向对方发送其需要的LSA
LSAck报文
收到LSU之后，进行确认
态路由协议产生。
路由自环
Quidway A Quidway B
S0
10.0.0.2
10.0.0.1 S0
Network N
在路由器 Quidway A上配置：
ip route-static 20.0.0.0 8 10.0.0.2
Public Network
在路由器 Quidway B上配置：
路由器根据在自治系统中的不同角色划分为： IAR、ABR、 BBR、ASBR
一个运行OSPF协议的接口状态根据接口的不同类型可划分为： DR、BDR、DROther、point-to-point
OSPF为什么是无自环的？
每一条LSA（链路状态广播）都标记了生成者（用生成该LSA 的路由器的Router ID标记），其它路由器只负责传输。这样不 会在传输的过程中发生对该信息的改变或错误理解。
OSPF的邻居状态机
Down
Attempt
Init
2-way
ExStart
Loading Exchange
Full
两台路由器之间建立邻接关系的过程
RT1
RT2
Down ExStart Exchange
Hello( DR = 0.0.0.0,Neighbors Seen = 0) Hello( DR = RT2,Neighbors Seen = RT1)
RIP
OSPF
10.0.0.0 R0
10.0.0.0 R1
路由表
10.0.0.0 R1
路由的花费（Metric）
路由的花费标示出了到达这条路由所指的目的地址的代价，通 常以下因素会影响到路由的花费值。
线路延迟、带宽、线路占有率、线路可信度、跳数、最大传输单 元
静态路由的花费值为0。 不同的动态路由协议会选择以上的一种或几种因素来计算花费
BGP ASBR
Router ID = 1.2.3.4
Area 0
Type = 4 1.2.3.4 Mask = 0.0.0.0 Metric = 89
Area 2
STUB 区域和路由聚合
Area 0
Virtual Link
RTB
Area 12
Area 8
19.1.1.0/24
RTA
19.1.3.0/24 19.1.2.0/24
BDR
M= (n-2)×2+1 = 13
NBMA 和点到多点
NBMA：全连接
点到多点：部分连接
划分区域
Area0
Area1
Area3
区域间的路由计算
Type = 3 192.178.14.0
Mask = 255.255.255.240 Metric = 120
172.18.141.0/24
Area 0
例如：
ip route 129.1.0.0 16 10.0.0.2 ip route 129.1.0.0 255.255.0.0 10.0.0.2 ip route 129.1.0.0 16 Serial 2
注意：只有下一跳所属的的接口是点对点（PPP、HDLC）的 接 口 时 ， 才 可 以 填 写 <interface_name> ， 否 则 必 须 填 写 <gateway_address>。
路由计算的算法是SPF算法。计算的结果是一棵树，路由是树 上的叶子节点。从根节点到叶子节点是单向不可回复的路径。
MPLS/BGP/VPN 技术介绍
帮派
•MPLS •VPN •MBGP •MPLS/MBGP/VPN
MPLS物种起源
•IP的危机
在90年代中期，当时路由器技术的发展远远滞后于网络的发展速度与 规模，主要表现在转发效率低下、无法提供QOS保证。原因是：当时 路由查找算法使用最长匹配原则，必须使用软件查找；而IP的本质就 是“只关心过程，不注重结果”的“尽力而为”。当时江湖上流行一 种论调：过于简单的IP技术无法承载网络的未来，基于IP技术的因特 网必将在几年之后崩溃。
ip route-static 20.0.0.0 8 10.0.0.1
“路由自环”对网络的危害极大，应尽量避免!
OSPF协议概述
无路由自环 可适应大规模网络 路由变化收敛速度快 支持区域划分 支持等值路由 支持验证 支持路由分级管理 支持以组播地址发送协议报文
OSPF协议基本概念
DD (Seq = x,I = 1, M = 1, MS = 1) DD (Seq = y,I = 1, M = 1, MS = 1) DD (Seq = y,I = 0, M = 1, MS = 0) DD (Seq = y+1,I = 0, M = 1, MS = 1) DD (Seq = y+1,I = 0, M = 1, MS = 0)
开销小，配置简单，无需人工维护。只能发现本接口所属网段的路 由。
手工配置静态路由
无开销，配置简单，需人工维护，适合简单拓朴结构的网络。
动态路由协议发现的路由
开销大，配置复杂，无需人工维护，适合复杂拓朴结构的网络。
路由优先级（Preference）
从优先级最高的协议获取的路由最先被优先选择加入路由表中。
2 层 头 部M P L S 头 部 I P 头 部
数 据
2 层 头 部 M P L S 头 M P L S 头 I P 头 部 数 据
缺省路由配置示例
Quidway A Quidway B
S0
10.0.0.2
10.0.0.1 S0
Network N
Public Network
在路由器 Quidway A上配置：
ip route-static 0.0.0.0 0.0.0.0 10.0.0.2
Internet 上 大约99.99%的路由器上都存在一条缺省路由! 缺省路由并不一定都是手工配置的静态路由，有时也可以由动
Down Init ExStart
Exchange
Loading Full
DD (Seq = y+n,I = 0, M = 0, MS = 1) DD (Seq = y+n,I = 0, M = 0, MS = 0)
LS Request LS Update
LS Ack
Full
选举 DR
DR
M= n(n-1)/2 = 28
•ATM的野心
此时ATM跳了出来，欲收编所有帮派，一统武林。不幸的是：信奉维 美主义的ATM走向了另一个极端，过于复杂的心法与招式导致没有任 何厂商能够完全修练成功，而且无法与IP很好的融合。在与IP的大决 战中最终落败，ATM只能寄人篱下，沦落到作为IP链路层的地步。