实验拓扑：

GNS3 0.8.6 + c3725-adventerprisek9-mz.124-15.T5.p_w_picpath

【高级】思科设备实现城域网ISIS+BGP+MPLS ×××多域互通实战_第1张图片

实验要求：

1.   IGP使用ISIS协议，用来承载城域网的直连和环回口路由。

2.通过配置普通BGP协议,承载用户业务路由（大客户和PPPoE拨号），实现互联网路由传递。

3.通过配置BGP/MPLS 的跨域×××实现分公司和总公司之间的私网通信。

实验步骤及验证：

1.接口及ip地址规划：

路由器

接口

ip地址

R1

F0/0

172.16.0.1/24

R1

F0/1

12.0.0.1/30

R1

Loopback 0

1.1.1.1/32

R1

Loopback 10

10.0.0.1/30

R2

F0/0

12.0.0.2/30

R2

Loopback 0

2.2.2.2/32

R2

F0/1

23.0.0.1/30

R3

F0/0

23.0.0.2/30

R3

loopback 0

3.3.3.3/32

R3

F0/1

34.0.0.1/30

R4

F0/0

34.0.0.2/30

R4

loopback 0

4.4.4.4/32

R4

F0/1

45.0.0.1/30

R5

F0/0

45.0.0.2/30

R5

loopback 0

5.5.5.5/32

R5

F0/1

56.0.0.1/30

R6

F0/0

56.0.0.2/30

R6

loopback 0

6.6.6.6/32

R6

F0/1

67.0.0.1/30

R7

F0/0

67.0.0.2/30

R7

Loopback 10

70.0.0.1/30

R7

Loopback 0

7.7.7.7/32

R7

F0/1

172.16.1.1/24

R8

Loopback 0

192.168.8.1/24

R8

F0/0

172.16.0.2/24

R9

Loopback 0

192.168.9.1/24

R9

F0/0

172.16.1.2/24

2.配置脚本：

R1

R1(config-if)#int f0/0

R1(config-if)#ip add172.16.0.1 255.255.255.0

R1(config-if)#no sh

R1(config-if)#int lo 10 //模拟R1下挂30位掩码的大客户业务网段//

R1(config-if)#ip add 10.0.0.1 255.255.255.252

R1(config-if)#int lo 0

R1(config-if)#ip add 1.1.1.1 255.255.255.255

R1(config-if)#int f0/1

R1(config-if)#ip add 12.0.0.1 255.255.255.252

R1(config-if)#no sh

R2

R2(config)#int f0/0

R2(config-if)#ip add 12.0.0.2255.255.255.252

R2(config-if)#no sh

R2(config-if)#int lo 0

R2(config-if)#ip add 2.2.2.2255.255.255.255

R2(config-if)#int f0/1

R2(config-if)#ip add 23.0.0.1255.255.255.252

R2(config-if)#no sh

R3

R3(config)#int f0/0

R3(config-if)#ip add 23.0.0.2255.255.255.252

R3(config-if)#no sh

R3(config-if)#int lo 0

R3(config-if)#ip add 3.3.3.3255.255.255.255

R3(config-if)#int f0/1

R3(config-if)#ip add 34.0.0.1255.255.255.252

R3(config-if)#no sh

R4

R4(config)#int f0/0

R4(config-if)#ip add 34.0.0.2255.255.255.252

R4(config-if)#no sh

R4(config-if)#int lo 0

R4(config-if)#ip add 4.4.4.4255.255.255.255

R4(config-if)#int f0/1

R4(config-if)#ip add 45.0.0.1255.255.255.252

R4(config-if)#no sh

R5

R5(config)#int f0/0

R5(config-if)#ip add 45.0.0.2255.255.255.252

R5(config-if)#no sh

R5(config-if)#int lo 0

R5(config-if)#ip add 5.5.5.5255.255.255.255

R5(config-if)#int f0/1

R5(config-if)#ip add 56.0.0.1255.255.255.252

R5(config-if)#no sh

R6

R6(config)#int f0/0

R6(config-if)#ip add 56.0.0.2255.255.255.252

R6(config-if)#no sh

R6(config-if)#int lo 0

R6(config-if)#ip add 6.6.6.6255.255.255.255

R6(config-if)#int f0/1

R6(config-if)#ip add 67.0.0.1255.255.255.252

R6(config-if)#n sh

R7

R7(config)#int f0/0

R7(config-if)#ip add 67.0.0.2255.255.255.252

R7(config-if)#no sh

R7(config-if)#int lo 0

R7(config-if)#ip add 7.7.7.7255.255.255.255

R7(config-if)#int lo 10  //模拟R7下挂30位掩码的大客户业务网段//

R7(config-if)#ip add 70.0.0.1255.255.255.252

R7(config-if)#int f0/1

R7(config-if)#ip add 172.16.1.1255.255.255.0

R7(config-if)#no sh

R8

R8(config)#int lo 0 //模拟A公司分公司的私网网段//

R8(config-if)#ip add 192.168.8.1255.255.255.0

R8(config-if)#int f0/0

R8(config-if)#ip add 172.16.0.2255.255.255.0

R8(config-if)#no sh

R9

R9(config)#int lo 0 //模拟A公司总公司的私网网段//

R9(config-if)#ip add 192.168.9.1255.255.255.0

R9(config-if)#int f0/0

R9(config-if)#ip add 172.16.1.2255.255.255.0

R9(config-if)#no sh

---------------------------以上是ip地址配置----------------------------------

R1

R1(config)#router isis //开启ISIS协议//

R1(config-router)#net 49.0001.0010.0100.1001.00 //根据环回口翻译得出net地址//

R1(config-router)#is-type level-1 //指定为L1型路由器//

R1(config)#int r f0/1 ,lo 0 //在AS内部的互连接口和环回口下通告ISIS//

R1(config-if-range)#ip router isis

R2 //R2上ISIS配置同R1这里就不再赘述了//

R2(config)#router isi

R2(config-router)#net 49.0001.0020.0200.2002.00

R2(config-router)#is-type level-1

R2(config)#int r f0/0 - 1 ,lo 0

R2(config-if-range)#ip router isis

R3 //R3上ISIS配置同R1这里就不再赘述了//

R3(config)#router isis

R3(config-router)#net 49.0001.0030.0300.3003.00

R3(config-router)#is-type level-1

R3(config)#int r f0/0 , lo 0

R3(config-if-range)#ip router isis

wKiom1SJVxDQhUm-AADD0y4jI70369.jpg在R3上可以ping通R1的loopback 0，证明AS内部可以通信。

R5 //R5上ISIS配置同R1这里就不再赘述了,R5,R6,R7为另一个ISIS  AS//

R5(config)#router isis

R5(config-router)#net 49.0002.0050.0500.5005.00

R5(config-router)#is-type level-1

R5(config)#int r f0/1 ,lo 0

R5(config-if-range)#ip router isis

R6 //R6上ISIS配置同R1这里就不再赘述了//

R6(config)#router isis

R6(config-router)#net 49.0002.0060.0600.6006.00

R6(config-router)#is-type level-1

R6(config)#int r f0/0 - 1 ,lo 0

R6(config-if-range)#ip router isis

R7 //R7上ISIS配置同R1这里就不再赘述了//

R7(config)#router isis

R7(config-router)#net 49.0002.0070.0700.7007.00

R7(config-router)#is-type level-1

R7(config)#int r f0/0 ,lo 0

R7(config-if-range)#ip router isis 2

wKioL1SJVvOgrVZqAAC7RuupK6I182.jpg在R7上可以ping通R5的loopback 0，证明AS内部可以通信。

---------------------------以上是IS-IS路由配置及验证----------------------------

R1

R1(config)#router bgp 65001 //开启BGP协议// 

R1(config-router)#neighbor 2.2.2.2 remote-as 65001 //指定为IBGP//

R1(config-router)#neighbor 2.2.2.2 update-source lo 0

R1(config-router)#neighbor 3.3.3.3 remote-as 65001  

R1(config-router)#neighbor 3.3.3.3 update-source lo 0

R1(config-router)#network 10.0.0.0 mask 255.255.255.252  //通过IBGP传递下挂的30位掩码大客户公网业务网段//

R2 //R2上IBGP配置同R1这里就不再赘述了//

R2(config)#router bgp 65001

R2(config-router)#neighbor 1.1.1.1 remote-as 65001

R2(config-router)#neighbor 1.1.1.1 update-source lo 0

R2(config-router)#neighbor 3.3.3.3 remote-as 65001  

R2(config-router)#neighbor 3.3.3.3 update-source lo 0

R2(config-router)#neighbor 1.1.1.1 next-hop-self // R2作为市干设备需要告诉BARS(R1)自己为通过BGP学习到的路由的下一跳//

R2(config-router)#neighbor 1.1.1.1 route-reflector-client //R2作为市干设备需要指定BARS（R1）为自己的路由反射器客户端//

R3 //R3上IBGP配置同R1这里就不再赘述了//

R3(config)#router bgp 65001

R3(config-router)#neighbor 1.1.1.1 remote-as 65001

R3(config-router)#neighbor 1.1.1.1 update-source lo 0

R3(config-router)#neighbor 2.2.2.2 remote-as 65001  

R3(config-router)#neighbor 2.2.2.2 update-source lo 0

R3(config-router)#neighbor 1.1.1.1 next-hop-s // R3作为省干设备需要告诉市干（R2），BARS(R1)自己为通过BGP学习到的路由的下一跳//

R3(config-router)#neighbor 2.2.2.2 next-hop-self

R3(config-router)#neighbor 2.2.2.2 route-reflector-client //R3作为省干设备需要指定市干（R2）为自己的路由反射器客户端//

【高级】思科设备实现城域网ISIS+BGP+MPLS ×××多域互通实战_第2张图片

在R3的路由表中可以看到通过IBGP学习到R1下的公网业务网段路由，在R3上可以ping通R1的loopback 10，证明通过IBGP传递路由成功。

R7 //R7上IBGP配置同R1这里就不再赘述了//

R7(config)#router bgp 65002

R7(config-router)#neighbor 6.6.6.6 remote-as 65002

R7(config-router)#neighbor 6.6.6.6 update-source lo 0

R7(config-router)#neighbor 5.5.5.5 remote-as 65002  

R7(config-router)#neighbor 5.5.5.5 update-source lo 0

R7(config-router)#network 70.0.0.0 mask 255.255.255.252 //通过IBGP传递下挂的30位掩码大客户公网业务网段//

R6 //R6上IBGP配置同R1这里就不再赘述了//

R6(config)#router bgp 65002

R6(config-router)#neighbor 7.7.7.7 remote-as 65002

R6(config-router)#neighbor 7.7.7.7 update-source lo 0

R6(config-router)#neighbor 5.5.5.5 remote-as 65002  

R6(config-router)#neighbor 5.5.5.5 update-source lo 0

R6(config-router)#neighbor 7.7.7.7 next-hop-self // R6作为市干设备需要告诉BARS(R7)自己为通过BGP学习到的路由的下一跳//

R6(config-router)#neighbor 7.7.7.7 route-reflector-client //R6作为市干设备需要指定BARS（R7）为自己的路由反射器客户端//

R5 //R5上IBGP配置同R1这里就不再赘述了//

R5(config)#router bgp 65002

R5(config-router)#neighbor 6.6.6.6 remote-as 65002

R5(config-router)#neighbor 6.6.6.6 update-source lo 0

R5(config-router)#neighbor 7.7.7.7 remote-as 65002  

R5(config-router)#neighbor 7.7.7.7 update-source lo R5(config-router)#neighbor6.6.6.6 next-hop-self // R5作为省干设备需要告诉市干（R6），BARS(R7)自己为通过BGP学习到的路由的下一跳//

R5(config-router)#neighbor 7.7.7.7 next-hop-self

R5(config-router)#neighbor 6.6.6.6 route-reflector-client //R5作为省干设备需要指定市干（R6）为自己的路由反射器客户端//

【高级】思科设备实现城域网ISIS+BGP+MPLS ×××多域互通实战_第3张图片

在R5的路由表中可以看到通过IBGP学习到R7下的公网业务网段路由，在R5上可以ping通R7的loopback 10，证明通过IBGP传递路由成功。

------------------------------以上是IBGP配置及验证-------------------------------

R3

R3(config)#ip route 4.4.4.4 255.255.255.255 34.0.0.2

R4

R4(config)#ip route 3.3.3.3 255.255.255.255 34.0.0.1

//R3与R4要建立EBGP邻居关系，所以它们之间要可以通信（网络层可达），需要互指静态路由//

R4

R4(config)#ip route 5.5.5.5 255.255.255.255 45.0.0.2

R5

R5(config)#ip route 4.4.4.4 255.255.255.255 45.0.0.1

//R5与R4要建立EBGP邻居关系，所以它们之间要可以通信（网络层可达），需要互指静态路由//

R3

R3(config)#router bgp 65001

R3(config-router)#neighbor 4.4.4.4 remote-as 65003 //与R4建立EBGP邻居//

R3(config-router)#neighbor 4.4.4.4 update-source lo 0

R3(config-router)#neighbor 1.1.1.1 next-hop-s // R3作为省干设备需要告诉市干（R2），BARS(R1)自己为通过BGP学习到的路由的下一跳//

R3(config-router)#neighbor 2.2.2.2 next-hop-self

R3(config-router)#neighbor 2.2.2.2 route-reflector-client //R3作为省干设备需要指定市干（R2）为自己的路由反射器客户端//

R3(config-router)#neighbor 4.4.4.4 ebgp-multihop 2 //手工配置R3的EBGP跳数限制为2//

R4 //R4需和R3，R5建立EBGP邻居//

R4(config)#router bgp 65003

R4(config-router)#neighbor 3.3.3.3 remote-as 65001

R4(config-router)#neighbor 3.3.3.3 update-source lo 0

R4(config-router)#neighbor 5.5.5.5 remote-as 65002

R4(config-router)#neighbor 5.5.5.5 update-source lo 0

R4(config-router)#neighbor 3.3.3.3 ebgp-multihop 2 //手工配置R4的EBGP跳数限制为2//

R4(config-router)#neighbor 5.5.5.5 ebgp-multihop 2

R5 //R5上EBGP配置同R3这里就不再赘述了//

R5(config)#router bgp 65002

R5(config-router)#neighbor 4.4.4.4 remote-as 65003

R5(config-router)#neighbor 4.4.4.4 update-source lo 0

R5(config-router)#neighbor 4.4.4.4 ebgp-multihop 2 

【高级】思科设备实现城域网ISIS+BGP+MPLS ×××多域互通实战_第4张图片

在R7上查看BGP表可以看到到达R1下挂公网业务网段路由已经优化，再查看路由表可以看到该条路由已经放入到路由表中，在R7上以loopback 10为源可以ping通R1的loopback 10，证明实现了BARS下挂的公网业务网段跨越互联网的通信。

-----------------以上为公网路由BGP配置--------------------

 

R1

R1(config)#ip vrf ***a //在R1上划分×××A（名字见名知意即可）//

R1(config-vrf)#route-target 100:1 //设置路由标记，用于唯一标示该×××的路由//

R1(config-vrf)#rd 100:1 //设置路由撤销标记，用于在发送路由撤销时标示不同的×××//

R1(config)#int f0/0

R1(config-if)#ip vrf forwarding ***a //把接口加入到对应×××中//

R1(config-if)#ip add 172.16.0.1 255.255.255.0 //接口ip地址配置需在划分×××之后进行//

R1(config-if)#no sh

R7 //R7上配置同R1这里就不再赘述了//

R7(config)#ip vrf ***a

R7(config-vrf)#route-target 100:1 //注意：因为本例中需要实现总公司和分公司私网之间的互通所以rt值两端需设置为相同，若两端rt的import(收)和export(发)值不同则为hub-spoke模型//

R7(config-vrf)#rd 100:1

R7(config-vrf)#int f0/1

R7(config-if)#ip vrf forwarding ***a

R7(config-if)#ip add 172.16.1.1 255.255.255.0

R7(config-if)#no sh

R1

R1(config)#ip route vrf ***a 192.168.8.0 255.255.255.0172.16.0.2 //在R1上指一条到达公司私网的静态路由（注意要指明是属于哪个×××的路由）//

R7

R7(config)#ip route vrf ***a 192.168.9.0 255.255.255.0172.16.1.2 //在R7上指一条到达公司私网的静态路由（注意要指明是属于哪个×××的路由）//

R8

R8(config)#ip route 0.0.0.0 0.0.0.0 172.16.0.1

R9

R9(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.1

//R8，R9作为公司的出口设备需要指一条到运营商的默认路由//

注意：如果要实现公司之间私网跨越互联网的通信，首先控制层面要可达即路由可达，所以要在公司接入的BARS/SR设备上通过MPBGP传递×××路由。

R1

R1(config)#router bgp 65001

R1(config-router)#address-family ***v4 //指定为MPBGP//

R1(config-router-af)#neighbor 3.3.3.3 activate //注意：MPBGP邻居关系建立前提是普通的BGP邻居必须已经建立，这里只要激活下MPBGP邻居就好//

R1(config-router-af)#neighbor 3.3.3.3 send-community extended //指定向MPBGP邻居发送包含RT,RD信息的路由消息//

R1(config-router)#address-family ipv4 vrf ***a //需在指定×××的模式下通过MPBGP通告路由//

R1(config-router-af)#network 172.16.0.0 mask 255.255.255.0

R1(config-router-af)#network 192.168.8.0 mask 255.255.255.0

R3 //R3上MPBGP配置命令及原理同R1，这里不再赘述，需要注意的是R3不但要和R1建立IBGP邻居还要和R4建立EBGP邻居以传递私网路由//

R3(config)#router bgp 65001

R3(config-router)#address-family ***v4

R3(config-router-af)#neighbor 1.1.1.1 activate

R3(config-router-af)#neighbor 1.1.1.1 send-community extended

R3(config-router-af)#neighbor 4.4.4.4 activate               

R3(config-router-af)#neighbor 1.1.1.1 send-community extended

R3(config-router-af)#neighbor 1.1.1.1 next-hop-self //R3需告诉它下挂BARS设备通过MPBGP学习到的路由下一跳为自己，否则BGP会认为路由不可达而不优化//

R3(config)#ip vrf ***a //因为R3需要通过MPBGP传递×××私网路由，所以需要建立相对应的×××信息（RT,RD）//

R3(config-vrf)#route-target 100:1

R3(config-vrf)#rd 100:1

R4 //R4上MPBGP配置命令及原理同R1，这里不再赘述，需要注意的是R4不但要和R3建立EBGP邻居还要和R5建立EBGP邻居以传递私网路由//

R4(config)#router bgp 65003

R4(config-router)#address-family ***v4

R4(config-router-af)#neighbor 3.3.3.3 activate

R4(config-router-af)#neighbor 3.3.3.3 send-community extended

R4(config-router-af)#neighbor 5.5.5.5 activate   

R4(config-router-af)#neighbor 5.5.5.5 send-community extended

R4(config-router)#ip vrf ***a //因为R4需要通过MPBGP传递×××私网路由，所以需要建立相对应的×××信息（RT,RD）//

R4(config-vrf)#route-target 100:1

R4(config-vrf)#rd 100:1

R5 //R5上MPBGP配置命令及原理同R1，这里不再赘述，需要注意的是R5不但要和R4建立EBGP邻居还要和R7建立IBGP邻居以传递私网路由//

R5(config)#router bgp 65002

R5(config-router)#address-family ***v4

R5(config-router-af)#neighbor 4.4.4.4 activate

R5(config-router-af)#neighbor 4.4.4.4 send-community extended

R5(config-router-af)#neighbor 7.7.7.7 activate  

R5(config-router-af)#neighbor 7.7.7.7 send-community extended

R5(config-router-af)#neighbor 7.7.7.7 next-hop-self //R5需告诉它下挂BARS设备通过MPBGP学习到的路由下一跳为自己，否则BGP会认为路由不可达而不优化//

R5(config)#ip vrf ***a //因为R5需要通过MPBGP传递×××私网路由，所以需要建立相对应的×××信息（RT,RD）//

R5(config-vrf)#route-target 100:1

R5(config-vrf)#rd 100:1

R7 //R7上MPBGP配置命令及原理同R1，这里不再赘述，需要注意的是R7不但要和R5建立IBGP邻居还要在相应×××模式下通告×××私网路由// 

R7(config)#router bgp 65002

R7(config-router)#address-family ***v4

R7(config-router-af)#neighbor 5.5.5.5 activate

R7(config-router-af)#neighbor 5.5.5.5 send-community extended

R7(config-router)#address-family ipv4 vrf ***a

R7(config-router-af)#network 172.16.1.0 mask 255.255.255.0

R7(config-router-af)#redistribute static metric 2 //BGP通告路由方式可以采用network命令,另外当设备上静态路由条目较多， 或运行了动态路由协议时可以使用redistribute （路由重分发）的方式//

【高级】思科设备实现城域网ISIS+BGP+MPLS ×××多域互通实战_第5张图片

在R1上查看***a的BGP表可以看到192.168.9.0的路由已经优化，在***a的路由表中可以看到通过MPBGP学习到192.168.9.0/24的路由信息，那么控制层面的路由信息有了，数据能通吗？来验证下。

【高级】思科设备实现城域网ISIS+BGP+MPLS ×××多域互通实战_第6张图片

在R8上ping R9的loopback 0不可达，我们来理一下思路，看一下数据的转发过程，首先当一个目标地址为192.168.9.1的数据包从R8发出时会匹配默认路由发到R1上，R1会查找路由表。

wKiom1SJV4ewSxmIAAByrzsuhJU067.jpg

因为数据包是从R1的f0/0接口收到的，而f0/0是属于***a的接口，R1会查看***a的路由表，发现到192.168.9.0/24子网的下一跳是3.3.3.3,因为3.3.3.3不是R1的直连接口，R1会递归再查看公网路由表来寻找到3.3.3.3的路径。

【高级】思科设备实现城域网ISIS+BGP+MPLS ×××多域互通实战_第7张图片

发现到达3.3.3.3的下一跳是12.0.0.2（R2的f0/0接口），而R2作为公网路由器P设备上根本就没有***a的相关信息，自然也就不会有***a的路由192.168.9.0/24的条目，所以数据包到达R2时就会被丢弃。所以我们需要在所有公网路由器的互连接口上开启LDP协议，动态的为数据包交换公网标签，这样一来，公网的路由器在收到一个打上标签的数据包时，只会根据自己的公网标签表来做标签交换转发数据包，不会去查看里面包裹的目标ip地址，相当于通过动态的标签交换构建了一条跨越互联网的MPLS-×××隧道。

R1

R1(config)#int f0/1

R1(config-if)#mpls ip //在接口下开启LDP协议，动态的为数据包分配公网标签，后面路由器的LDP协议配置同R1，就不再赘述了//

R2

R2(config)#int r f0/0 - 1

R2(config-if-range)#mpls ip

R3

R3(config)#int r f0/0 - 1

R3(config-if-range)#mpls ip

R4

R4(config)#int r f0/0 -1

R4(config-if-range)#mpls ip

R5

R5(config)#int r f0/0 - 1

R5(config-if-range)#mpls ip

R6

R6(config)#int r f0/0 - 1

R6(config-if-range)#mpls ip

R7

R7(config)#int f0/0

R7(config-if)#mpls ip 

【高级】思科设备实现城域网ISIS+BGP+MPLS ×××多域互通实战_第8张图片

这时在在R8上ping R9的loopback 0可以通信，证明实现了分公司和总公司间的私网通过BGP/MPLS+×××跨越互联网的通信，下面我们来理解一下标签的分配和交换过程。

【高级】思科设备实现城域网ISIS+BGP+MPLS ×××多域互通实战_第9张图片

在R8的f0/0口开启LDP协议(使得在R8上traceroute时可以看到标签交换的过程)，traceroute 192.168.9.1可以看到数据包在转发到R2（12.0.0.2）时被打上了一层22的私网标签，并且在外面又包裹了一层17的公网标签，接着在R1上查看公网标签表和私网标签表。

【高级】思科设备实现城域网ISIS+BGP+MPLS ×××多域互通实战_第10张图片

在R1的私网标签表中可以看到别人给192.168.9.0的路由分配了一个22的出标签（注意：出标签为别人给我分的），数据包会包裹一层22的私网标签，而下一跳是3.3.3.3（注意：3.3.3.3非R1直连接口因为开启了LDP所以会查找公网标签表进行标签转发而不是路由转发）则继续在R1的公网标签表中查找，发现别人给3.3.3.3分配了一个17的公网标签，所以会在数据包的私网标签外再包裹一层公网标签，此时R1会将私网标签为22公网标签为17的数据包交给直连接口12.0.0.2，我们在R2上继续查看。

wKiom1SJV-OBJ0d1AACspBedAK4243.jpg

因为R2对于R3(3.3.3.3)来说是倒数第二跳，所以R3会给R2分配一个Pop tag（弹出）的出标签，此时数据包只有一层22的私网标签，我们再在R3上查看。

【高级】思科设备实现城域网ISIS+BGP+MPLS ×××多域互通实战_第11张图片

当R3收到一个只有一层22的私网标签的数据包时，会根据私网标签表进行标签交换将私网标签交换为21，然后查找下一跳（4.4.4.4）的公网标签表，公网标签为Pop tag,此时数据包只有一层私网标签21,R3再将此数据包交给下一跳34.0.0.2（R4），继续在R4上查看。

【高级】思科设备实现城域网ISIS+BGP+MPLS ×××多域互通实战_第12张图片

R4收到一个私网标签为21的数据包，会根据私网标签表替换为21标签再交给下一跳5.5.5.5（R5），这与我们traceroute结果相同，后续标签交换过程（包括数据的应答报文标签交换过程）也是这个原理，就不一一赘述了。

实验总结：

1.BGP/MPLS-×××的原理：通过在裹有私网标签的私网数据报文外面再包裹一层公网标签（在接口下开启LDP协议自动分配公网标签），实现双层的标签嵌套，从而使私网数据在公网传输时进行标签查找交换不进行路由查找，相当于通过公网标签交换打通了一条穿越互连网的隧道，使得私网间数据可以跨越互联网传输。

2.BGP/MPLS-×××是通过建立MPBGP邻居关系来传递私网的路由信息，建立MPBGP邻居关系的前提是要先建立普通的BGP邻居关系。

3.BGP/MPLS-×××没用采用任何的加密技术，所以数据在公网传输时是明文的，只能应用于公司私网之间的数据传输不需要加密的场景，如果需要加密传输，可以采用IPSEC-×××技术。我会在手续的文章中介绍。