MPLS و LDP: Core بدون BGP

enable
configure terminal
hostname PE1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
end
enable
configure terminal
router ospf 1
router-id 1.1.1.1
network 1.1.1.1 0.0.0.0 area 0
network 10.0.12.0 0.0.0.255 area 0
end
enable
configure terminal
interface lo1
ip address 10.1.1.1 255.255.255.0
router bgp 65000
bgp router-id 1.1.1.1
neighbor 3.3.3.3 remote-as 65000
neighbor 3.3.3.3 update-source lo0
network 10.1.1.0 mask 255.255.255.0
end

enable
configure terminal
hostname P
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
end
enable
configure terminal
router ospf 1
router-id 2.2.2.2
network 2.2.2.2 0.0.0.0 area 0
network 10.0.12.0 0.0.0.255 area 0
network 10.0.23.0 0.0.0.255 area 0
end

enable
configure terminal
hostname PE2
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
end
enable
configure terminal
router ospf 1
router-id 3.3.3.3
network 3.3.3.3 0.0.0.0 area 0
network 10.0.23.0 0.0.0.255 area 0
end
enable
configure terminal
interface lo1
ip address 10.3.3.1 255.255.255.0
router bgp 65000
bgp router-id 3.3.3.3
neighbor 1.1.1.1 remote-as 65000
neighbor 1.1.1.1 update-source lo0
network 10.3.3.0 mask 255.255.255.0
end

حيّاك الله، ومرحبا بك في محور الـ VPN، وهو عشرين بالمِيّة من الاختبار. ونبدأ بـ MPLS، لأنه الأساس اللي تبني عليه شركات الاتصالات الـ VPNs حق عملائها. المعمل: مزوّد خدمة عنده ثلاث راوترات. PE1 و PE2 على الأطراف، يعني provider edge. و P في النص، يعني provider، أو core. و OSPF شغّال بينهم. و PE1 و PE2 يتبادلون شبكات العملاء بـ iBGP. و P ما يتكلم BGP أبداً. PE1 يعرف شبكة ten dot three dot three dot zero ورا PE2، من BGP، والـ next hop three dot three dot three dot three. نجرّب ping من شبكته.

show ip route 10.3.3.0 | include via|Known
ping 10.3.3.1 source lo1

الـ ping فشل. الـ packet تطلع من PE1 لـ P، و P يدوّر على ten dot three dot three dot one في جدوله، وما يلقاه، لأنه ما يتكلم BGP. فيرميها. الحل القديم: تشغّل BGP على كل راوتر في الـ core. والحل الذكي: MPLS. يعني PE1 يحط على الـ packet label، رقم صغير، و P يقرا الـ label بس، ويرسلها، بدون ما يشوف عنوان الوجهة أصلاً.

المصطلحات: الـ label: رقم من عشرين bit، يتحط بين الـ layer two والـ layer three. الـ LSR: راوتر يحوّل بالـ labels، زي P. والـ LER، أو edge: يحط الـ label أول مرّة، أو يشيلها في الآخر، زي الـ PEs. والـ LFIB: جدول الـ labels، تشوفه بـ show mpls forwarding-table. و LDP: البروتوكول اللي الراوترات يتفقون فيه على الـ labels، label لكل prefix في جدول التوجيه. نفعّل MPLS على الـ link الأول، بين PE1 و P. أمرين: mpls ldp router-id lo0 force، عشان الـ LDP ID يكون الـ loopback، و mpls ip على الواجهة.

configure terminal
mpls ldp router-id lo0 force
interface g0/0/0
mpls ip
end
show mpls ldp neighbor

configure terminal
mpls ldp router-id lo0 force
interface g0/0/0
mpls ip
end

الجار two dot two dot two dot two والحالة Oper، يعني LDP قايم. ولاحظ الـ TCP connection على البورت six forty six، وهذا بورت LDP. والـ ping للحين ما يشتغل، لأن الـ link الثاني بين P و PE2 بدون MPLS. الحين دورك. فعّل MPLS على الـ link الثاني، على الطرفين، وجرّب الـ ping من جديد. وقّف الفيديو، وجرّب.

تمرين: على P: interface g0/0/1 ← mpls ip. وعلى PE2: mpls ldp router-id lo0 force، و interface g0/0/0 ← mpls ip. بعدها على PE1: ping 10.3.3.1 source lo1.

الحل.

configure terminal
interface g0/0/1
mpls ip
end

configure terminal
mpls ldp router-id lo0 force
interface g0/0/0
mpls ip
end

ping 10.3.3.1 source lo1

الـ ping نجح، و P للحين ما يعرف ten dot three dot three dot zero. نشوف ليش يشتغل. أول شي، جدول الـ labels في PE1.

show mpls forwarding-table

لكل prefix في الـ core، فيه outgoing label. و three dot three dot three dot three، الـ next hop حق BGP، له label seventeen من P. يعني PE1 لما يرسل لـ ten dot three dot three dot one، يشوف إن الـ next hop three dot three dot three dot three، فيحط label seventeen، ويرسل لـ P. ونشوف P.

في P، الـ label seventeen حق three dot three dot three dot three، والـ outgoing: Pop Label. يعني P يشيل الـ label، ويرسل الـ packet عادي لـ PE2. وهذا اسمه penultimate hop popping، أو PHP: الراوتر قبل الأخير يشيل الـ label، عشان PE2 ما يشتغل مرتين. والدليل الأخير: traceroute.

الـ hop الأول، P، مكتوب عنده MPLS Label seventeen. الخلاصة: MPLS يخلي الـ core يحوّل بالـ labels بدون ما يعرف شبكات العملاء، و LDP يوزع الـ labels، والـ PHP يشيلها قبل الأخير. والدرس الجاي نبني على هذا أهم خدمة: MPLS Layer three VPN.