×××中的角色：
CE/PE/P
overlay ***：隧道建立在CE上
在ce和ce之间建立隧道，并直接传递路由信息。典型代表是GRE、IPSEC
overlay ***：隧道建立在pe上
在pe上为每一个***用户建立相应的GRE隧道，路由信息在pe和pe之间传递。
不同的***用户不能共享相同的地址空间，并且需要大量的ACL和策略路由，在实际中不具备可行性
overlay ***的本质是一种静态***
1，所有的配置与部署都需要手工完成
2，由于是静态***，则无法反应网络的实时变化
peer-to-peer ***
ce和pe之间建立***，也就是要在ce和pe之间交换私网路由信息。
共享pe方式：
所有***用户的ce都连到同一台pe上，pe与不同的ce之间运行不同的路由协议（或者相同协议，不同进程），由始发pe将这些路由发布到公网上，在接收端的pe上将这些路由过滤后再发给相应的ce设备。
需要配置大量的ACL。
专用pe方式：
为每一个***单独准备一台pe路由器。pe和ce之间可以运行任意的路由协议。pe和p之间运行BGP，并使用路由属性进行过滤。EBGP邻居、community属性
每一个***用户都要新增一台专用的PE
peer-to-peer ***的本质：
1，私网泄露到公网上，安全性差
2，***的私有特征完全靠路由来保证，导致在ce设备上无法配置缺省路由（路由有去有回，公网用户可以直接访问内网）
3，仍旧存在所有的设备无法共享相同的地址空间问题
1，网络中×××路由数目可能非常大，BGP是唯一支持大量路由的路由协议
2，BGP是基于TCP来建立连接，可以在不直接相连的路由器间交换信息，这使得p路由器中无须包含***路由信息
3，BGP可以运载附加在路由后的任何信息，作为可选的BGP属性，任何不了解这些属性的BGP路由器都将透明的转发它们。这使得在PE路由器间传播路由非常简单
1，本地路由冲突问题，即：在同一台pe上如何区分不同***的相同路由。
可以通过在同一台路由器上创建多个路由表解决，而不同的接口可以分属不同的路由表中，这就相当于将一台共享PE模拟成多台专用PE
2，路由在网络中的传播问题，两条相同的路由，都在网络中传播，对于接收者如何分辨彼此
可以在路由传递过程中为这条路由再添加一个标识，用以区别不同的×××
3，报文的转发问题，即使成功的解决了路由表的冲突，但是当pe接收到一个ip报文时，他又如何能够知道该发给哪个***？因为ip报文头中中唯一可用的信息就是目的地址。而很多***中都可能存在这个地址。
可以在IP头之外加上一些信息，由始发的×××打上标记，这样PE在接收报文时可以根据这个标记进行转发
VRF:×××路由转发实例
每一个VRF可以看做虚拟的路由器。好像是一个专用的PE设备。包括以下元素：
1，一张独立的路由表
2，一组归属于这个VRF的接口的集合
3，一组只用于本VRF的路由协议
对于每个PE，可以维护一个或多个VRF。同时维护一个公网的路由表。多个VRF实例相互分离独立。
RT（Route Target）
扩展的community有如下两个格式：其中type字段为0x0002或者0x0102时表示RT
type(0x0002) as(16bit) value(32bit)
type(0x0102) ip address(32bit) value(16bit)
RT的本质是每个VRF表达自己的路由取舍及喜好的方式。RT分为：export target和import target;前者表示了我发出的路由的属性，而后者表示了我对那些路由感兴趣
专用PE方式：
发出路由：使用BGP的community属性，将本×××的路由打上特殊标记
接收路由：在P路由器上接收所有路由，根据community属性发给特定×××的PE设备
VRF方式：
发出路由：在一个VRF中，在发布路由时使用RT的export规则，直接发送给其他的PE设备
接收路由：在接收端的PE上，接收所有的路由，并根据每个VRF配置的RT的import规则进行检查，如果与路由中的RT属性match，则将该路由加入相应的VRF中
RD(Route Distinguisher)
1，RT不是与IP前缀放在一起的
2，BGP的Route withdraw报文不携带属性，这样在这种情况下接收到的路由就没有RT了
所以需要定义RD。格式如下：
8byte route distinguisher（2byte type field+6byte value field）+ 4byte ipv4 address
在ipv4地址加上RD之后，就变成×××-IPV4地址族了。通常为每个×××都配置相同的RD，不同的×××配置不同的RD。但是实际上只要保证存在相同地址的两个VRF的RD不同即可。不同的×××可以配置相同的RD。相同的×××也可以配置不同的RD
同一台PE上的不同VRF不能配置相同的RD
RD不会影响不同VRF之间的路由选择以及×××的形成，这些事情由RT搞定
PE从CE接收的标准的路由时IPV4的，如果需要发布给其他的PE路由器，此时需要为这条路由附加一个RD。
在穿越供应商骨干时，在×××数据流量的包头中不会携带×××-IPV4地址
由于公网的隧道已经由MPLS来提供，而且MPLS支持多层标签的嵌套。这个标记定义成MPLS标签的格式。这个私网的标签就由MP-BGP来分配，与私网的路由一同发布出去
一个扩展之后的NLRI增加了地址族的描述，以及私网label和RD
MP_REACH_NLRI:
address-family:***-ipv4地址族
next-hop:就是pe路由器自己，通常是loopback地址
nlri:
label:24bit，与MPLS标签一样，但没有ttl
prefix：RD:64BIT+IP前缀
跟随之后的是RT的列表
RT1
RT2
RT3
使用扩展属性MP_REACH_NLRI的BGP，我们称之为MP-BGP
VRF在PE上配置
PE维护独立的路由表，包括公网和私网（VRF）路由表
1，公网路由表：包含全部PE和P路由器之间的路由，由骨干网IGP产生
2，私网路由表：包含本×××用户可达信息的路由和转发表
PE和CE通过标准的EBGP、OSPF、RIP或者今天路由交换路由信息
PE路由器需要对一条路由进行如下操作：
1，加上RD(手工配置)。变为一条×××-IPV4路由
2，更改下一跳属性为自己(通常是loopback地址)
3，加上私网标签(随机生成)
4，加上RT属性(手工配置)，携带的是EXPORT属性
发给所有的PE邻居
×××-V4路由变成IPV4路由，并且根据本地VRF的import RT属性加入到相应的VRF中，私网标签保留，留作转发时使用。再由本VRF的路由协议引入并转发给相应的CE
公网标签分配过程：
1，PE和P路由器通过骨干网IGP学习到BGP邻居下一跳地址
2，通过运行LDP协议。分配标签，建立LSP通道
3，标签栈用于报文转发，外层标签用来指示如何到达BGP下一跳，内层标签表示报文的出接口或者属于哪个VRF（属于哪个×××）
4，MPLS节点转发时基于外层标签，而不管内层标签是多少
报文转发-从CE到INGRESS PE
1，CE将报文发给与其相连的VRF接口，PE在本VRF的路由表中进行查找，得到了该路由的公网下一跳地址(对端PE的loopback地址)和私网标签
2，在把该报文封装一层私网标签后，在公网的标签转发表中查找下一跳地址，再封装一层公网标签后，交与MPLS转发
INGRESS PE->EGRESS PE->CE
1，该报文在公网上沿着LSP转发，并根据途径的每一台设备的标签转发表进行标签交换
2，在倒数第二跳处，将外层的公网标签弹出，交给目的PE设备
3，PE设备根据内网的私网标签判断该报文的出接口和下一跳
4，去掉私网标签后，将报文转发给相应的VRF中的CE
私网路由及标签转发：
PE接收到路由后四件工作：
RD：为了区别VRF中相同的路由
NEXT-HOP
RT：为了区别不同的×××
LABEL
其他PE接收到后，只修改NEXT-HOP
需要通信的两个用户网络之间，VRF和RD值保持一致
公网LSP的建立：
跟私网的差不多，只不过没有next-hop字段
私网数据包的转发：
首先根据私网路由转发表为数据包打上私网标签，然后再根据next-hop查找公网转发表，为数据包打上公网标签
公网标签是LDP分配的，私网标签是MP-BGP分配的
CE上：普通路由协议
PE：MP-BGP、MPLS和普通路由协议
P上：普通路由协议和MPLS
RD和RT是手工配置的，私网标签和公网标签是随机生成的
只需要为所有PE的loopback地址分配标签即可，不必为其他的任何公网路由分配标签
方式一：静态路由
1，PE上直接对某个VRF写静态路由
ip route 0.0.0.0 0.0.0.0 14.1.1.4
2，在PE上将静态路由重分布进MP-BGP
route bgp 100
address-family ipv4 vrf ***1
redistribute static
3，CE上要有默认路由指向PE
ip route 0.0.0.0 0.0.0.0 14.1.1.1
方式二：RIP路由
1，在PE上配置RIP
route rip
version 2
address-family ipv4 vrf ***1
network 14.0.0.0
redistribute bgp 100 metric 1
2，将RIP重分布进MP-BGP
route bgp 100
address-family ipv4 vrf ***1
redistribute rip
3，在CE上正常配置RIP
方式三：OSPF路由
1，在PE上配置OSPF
route ospf 100 vrf ***1
network 14.1.1.0 0.0.0.255 ar 0
redistribute bgp 100 subnets
2，将OSPF重分布进MP-BGP
route bgp 100
address-family ipv4 vrf ***1
redistribute ospf 100
3，CE正常配置OSPF
方式三：EIGRP路由
1，在PE上配置EIGRP
route eigrp 1
address-family ipv4 vrf ***2
no auto-summary
network 23.1.1.1 0.0.0.0
autonomous-system 1
redistribute bgp 100 metric 1000 100 255 1 1500
2，将EIGRP重分布进MP-BGP
route bgp 100
address-family ipv4 vrf ***2
redistribute eigrp 1
3，CE正常配置EIGRP
方式四：EBGP路由
1，PE上配置EBGP
route bgp 100
address-family ipv4 vrf ***1
neighbor 14.1.1.4 remote-as 200
neighbor 14.1.1.4 activate
2，CE和PE默认会将EBGP重分布进MP-BGP
3，CE上配置EBGP
route bgp 200
neighbor 14.1.1.1 remote
neighbor 14.1.1.1 remote-as 100
network 10.1.1.0 mask 255.255.255.0
MPLS ×××配置步骤：
1，PE、P之间的IGP配置完毕，两个PE的loopback口互通
2，配置MPLS
3，PE之间配置普通BGP，更新源为loopback口
4，在PE上创建VRF，并指定RD值。通信的用户网络之间的VRF和RD值保持一致
ip vrf ***1
rd 100:1
5，在PE上将连CE的接口划入VRF
int s0/1
ip vrf forwarding ***1
ip add 14.1.1.1 255.255.255.0
在PE上查看VRF的路由表情况，已经存在VRF路由表里面的路由，不会出现在全局路由表中
show ip route vrf ***1
6，创建MP-BGP
router bgp 100
address-family ***v4
neighbor 3.3.3.3 activate
neighbor 3.3.3.3 send-community both
查看MP-BGP邻居：
show ip bgp all summary
7，查看MP-BGP的VRF路由
show ip bgp ***v4 all
8，为MP-BGP创建VRF
router bgp 100
address-family ipv4 vrf ***1
9，配置RT控制VRF路由信息
ip vrf ***1
route-target both 100:1
10，配置PE-CE的路由协议
上面四种方式任意一种
11，PE到CE之间的通信，因为路由已经在VRF路由表中了，所以普通ping是失败的，需要用以下方式ping
ping vrf ***1 14.1.1.4
在PE-CE路由协议为OSPF时，当OSPF和MP-BGP之间互相重分布时，不要改变metric值，避免出现环路
在PE之间创建额外的OSPF区域的方法是创建OSPF shamed-link，pe之间的sham-link相当于一条逻辑的链路，但是这个链路也属于某个ospf区域，供pe路由器选路
配置sham-link注意点：
1，在PE上单独创建32位的地址，在PE之间使用这个地址来建立sham-link
2，这个32位地址的接口必须放入相应的VRF
3，这个32位地址必须在BGP里发布，而不能在OSPF里发布
4，如果没有后门存在就没必要创建sham-link
配置sham-link
1，在PE之间配置rip
2，在PE之间配置MPLS
3，在PE之间配置MPLS ×××
4，配置OSPF
5，配置MP-BGP
6，在PE路由器之间创建sham-link
1，在PE路由器上创建32位loopback地址
int loo100
ip vrf forwarding ***
ip add 100.1.1.1 255.255.255.255
2，将32位地址在MP-BGP里发布
router bgp 100
address-family ipv4 vrf ***
network 100.1.1.1 mask 255.255.255.255
3，创建sham-link
router ospf 2 vrf ***
area 1 sham-link 100.1.1.1 100.1.1.2 cost 10 指定源和目的地址和cost值
7，在PE上查看sham-link
show ip ospf sham-link
在同一×××的两个场点之间的通信，属于内部通信，不同×××之间通信属于外部通信，需要配置更多的RT实现
ip vrf ***2
route-target both 100:1
route-target both 100:2
CE接入internet有三种方式
1，直接为ce的vrf添加到Internet的静态路由
2，在PE和ce之间额外创建tunnel，当ce到Internet的数据包发往tunnel时，pe就将该数据包发往Internet
3，ce将自己的路由发往对端lan，让对端的lan作转发处理
方式一：
1，在pe上为vrf配置默认路由
ip route vrf ***1 0.0.0.0 0.0.0.0 100.1.1.2 global
2，在pe上还需手工指定到ce内部网络的路由
ip route 10.1.1.0 255.255.255.0 s0/1 14.1.1.4
3，CE上写默认路由到PE
ip route 0.0.0.0 0.0.0.0 14.1.1.1
方式二：
1，在pe上配置到ce和tunnel
int tunnel 0
ip address 50.1.1.1 255.255.255.0
tunnel source 14.1.1.1
tunnel destination 14.1.1.4
tunnel vrf ***1
2，配置到ce内部网络的路由都走tunnel
ip route 10.1.1.0 255.255.255.0 tunnel 0
3，在ce上配置到pe的tunnel
int tunnel 0
ip add 50.1.1.4 255.255.255.0
tunnel source 14.1.1.4
tunnel destination 14.1.1.1
4，指定ce所有的路由都从tunnel发给pe
ip route 0.0.0.0 0.0.0.0 tunnel 0