第二層VPN體系結(jié)構(gòu)

第一部分　基礎(chǔ)知識
第1章　理解第二層VPN　3
1.1　理解傳統(tǒng)VPN　3
1.1.1　遺留的第二層VPN　3
1.1.2　第三層VPN　4
1.1.3　傳統(tǒng)VPN面臨的難題　5
1.2　介紹增強型第二層VPN　6
1.3　小結(jié)　9
第2章　偽線仿真框架和標準　11
2.1　偽線仿真概述　11
2.1.1　網(wǎng)絡(luò)參考模型　12
2.1.2　協(xié)議層和系統(tǒng)體系結(jié)構(gòu)　13
2.1.3　在PSN上傳輸　15
2.1.4　建立偽線　16
2.2　偽線仿真標準化　16
2.2.1　IETF工作組　17
2.2.2　偽線仿真的第二層VPN體系結(jié)構(gòu)　17
2.2.3　其他第二層VPN體系結(jié)構(gòu)　20
2.3　小結(jié)　20
第3章　第二層VPN體系結(jié)構(gòu)　23
3.1　遺留的第二層VPN　23
3.1.1　幀中繼和ATM　24
3.1.2　數(shù)據(jù)鏈路交換　25
3.1.3　虛擬專用撥號網(wǎng)絡(luò)(VPDN)　25
3.2　MPLS任意傳輸(AtoM)概述　27
3.2.1　在AToM中使用標簽堆棧　28
3.2.2　AToM支持的第二層協(xié)議　29
3.2.3　確定是否使用AToM　30
3.3　第二層隧道協(xié)議版本3(L2TPv3)概述　32
3.3.1　L2TPv3操作　33
3.3.2　L2TPv3支持的第二層協(xié)議　34
3.3.3　確定是否使用L2TPv3　35
3.4　小結(jié)　36
第二部分　第二層協(xié)議入門知識
第4章　LAN協(xié)議　41
4.1　以太網(wǎng)背景和封裝概述　41
4.2　Metro以太網(wǎng)概述　43
4.3　Metro以太網(wǎng)服務(wù)體系結(jié)構(gòu)　44
4.4　理解生成樹協(xié)議　46
4.4.1　生成樹操作概述　46
4.4.2　在當(dāng)今網(wǎng)絡(luò)中實現(xiàn)生成樹所存在的缺陷　48
4.5　純第二層實現(xiàn)　49
4.6　802.1q隧道　50
4.6.1　802.1q和802.1p標記　51
4.6.2　理解802.1q隧道的工作原理　52
4.6.3　802.1q隧道指導(dǎo)原則和限制　53
4.7　小結(jié)　54
第5章　WAN數(shù)據(jù)鏈路協(xié)議　57
5.1　介紹HDLC封裝　57
5.2　介紹PPP封裝　60
5.3　理解幀中繼　62
5.3.1　封裝　63
5.3.2　幀中繼鏈路管理接口協(xié)議　65
5.3.3　管理流量　71
5.4　理解ATM　73
5.4.1　封裝　73
5.4.2　ATM管理協(xié)議：ILMI和OAM　77
5.4.3　管理流量　79
5.5　小結(jié)　85
第三部分　MPLS上的任意傳輸
第6章　理解MPLS上的任意傳輸　91
6.1　標簽分發(fā)協(xié)議簡介　91
6.1.1　LDP協(xié)議組件　92
6.1.2　發(fā)現(xiàn)機制　94
6.1.3　會話建立　95
6.1.4　標簽分發(fā)和管理　96
6.1.5　LDP安全　99
6.2　理解AToM運作　99
6.2.1　偽線標簽綁定　99
6.2.2　建立AToM偽線　101
6.2.3　控制字協(xié)商　102
6.2.4　使用序列號　103
6.2.5　偽線封裝　104
6.3　小結(jié)　108
第7章　MPLS上LAN協(xié)議的案例研究　111
7.1　理解MPLS上的以太網(wǎng)技術(shù)　111
7.1.1　EoMPLS標簽堆?！?12
7.1.2　支持的VC類型　117
7.1.3　標簽imposition　117
7.1.4　標簽disposition　118
7.2　EoMPLS傳輸案例研究　119
7.2.1　案例研究7-1：路由器到路由器——基于端口　122
7.2.2　案例研究7-2：路由器到路由器——基于VLAN　125
7.2.3　案例研究7-3：VLAN重寫　127
7.2.4　案例研究7-4：交換機到交換機——基于VLAN　129
7.2.5　案例研究7-5：交換機到交換機——基于端口　133
7.2.6　案例研究7-6：Cisco 12000系列路由器中的VLAN重寫特性　135
7.2.7　案例研究7-7：映射到偽線　137
7.3　常見的故障診斷技術(shù)　138
7.3.1　在路由器上診斷EoMPLS故障　138
7.3.2　在PE路由器上調(diào)試EoMPLS操作　142
7.3.3　在交換機上診斷EoMPLS故障　146
7.4　小結(jié)　147
第8章　MPLS上WAN協(xié)議的案例研究　149
8.1　建立MPLS偽線上的WAN　149
8.1.1　控制平面　149
8.1.2　使用的偽線類型　150
8.1.3　數(shù)據(jù)平面封裝　150
8.1.4　控制字的使用　151
8.1.5　MTU要求　152
8.2　介紹MPLS上的WAN協(xié)議　153
8.2.1　MPLS上的HDLC　153
8.2.2　MPLS上的PPP　154
8.2.3　MPLS上的幀中繼　155
8.2.4　MPLS上的ATM　157
8.3　配置MPLS上WAN協(xié)議案例研究　161
8.3.1　案例研究8-1：MPLS上的HDLC　163
8.3.2　案例研究8-2：MPLS上的PPP　169
8.3.3　案例研究8-3：MPLS上的幀中繼DLCI　173
8.3.4　案例研究8-4：MPLS上的ATM AAL5 SDU　178
8.3.5　案例研究8-5：MPLS上的ATM信元　182
8.4　高級WAN AToM案例研究　185
8.4.1　案例研究8-6：解碼LDP標簽映射和偽線ID FEC元素　186
8.4.2　案例研究8-7：AToM硬件能力　187
8.4.3　案例研究8-8：MPLS上的打包信元中繼　189
8.4.4　案例研究8-9：理解不同的ATM傳輸模式　192
8.5　小結(jié)　195
第9章　高級AToM案例研究　197
9.1　負載共享　197
9.1.1　案例研究9-1：非等成本多路徑　200
9.1.2　案例研究9-2：等成本多路徑　201
9.2　優(yōu)選路徑　203
9.2.1　案例研究9-3：使用IP路由選擇配置優(yōu)選路徑　204
9.2.2　案例研究9-4：使用MPLS流量工程隧道配置優(yōu)選路徑　209
9.3　案例研究9-5：用MPLS流量工程快速重新路由來保護AToM偽線　218
9.4　案例研究9-6：配置GRE隧道上的AToM偽線　224
9.5　多AS網(wǎng)絡(luò)中的偽線仿真　227
9.5.1　案例研究9-7：用專用電路互連偽線　228
9.5.2　案例研究9-8：具有IGP重分發(fā)的BGP IPv4標簽分發(fā)　233
9.5.3　案例研究9-9：具有IBGP對等操作的BGP IPv4標簽分發(fā)　237
9.6　案例研究9-10：為偽線信令配置LDP認證　247
9.7　驗證偽線數(shù)據(jù)連通性　248
9.7.1　案例研究9-11：公告VCCV能力　249
9.7.2　案例研究9-12：驗證數(shù)據(jù)平面連通性　251
9.8　AToM中的服務(wù)質(zhì)量　254
9.8.1　案例研究9-13：流量標記　255
9.8.2　案例研究9-14：流量監(jiān)管　257
9.8.3　案例研究9-15：排隊與整形　257
9.8.4　案例研究9-16：中間標記　258
9.8.5　案例研究9-17：第二層特有的匹配和設(shè)置　259
9.9　小結(jié)　262
第四部分　第二層隧道技術(shù)協(xié)議版本3
第10章　理解L2TPv3　267
10.1　通用傳輸接口：L2TPv3的前身　267
10.2　L2TPv3簡介　269
10.2.1　L2TPv3數(shù)據(jù)封裝　270
10.2.2　L2TPv3 控制連接　273
10.3　小結(jié)　277
第11章　基于L2TPv3的LAN協(xié)議案例研究　281
11.1　L2TPv3配置語法簡介　281
11.1.1　xconnect命令語法　282
11.1.2　pseudowire-class 命令語法　283
11.1.3　l2tp-class命令語法　284
11.2　基于L2TPv3的LAN協(xié)議案例研究　286
11.2.1　案例研究11-1：以太網(wǎng)端口到端口手動會話　288
11.2.2　案例研究11-2：帶keepalive的以太網(wǎng)端口到端口手動會話　294
11.2.3　案例研究11-3：以太網(wǎng)端口到端口動態(tài)會話　301
11.2.4　案例研究11-4：以太網(wǎng)VLAN到VLAN動態(tài)會話　306
11.3　小結(jié)　313
第12章　基于L2TPv3的WAN協(xié)議案例研究　315
12.1　基于L2TPv3技術(shù)的WAN協(xié)議概述　315
12.1.1　控制平面　315
12.1.2　數(shù)據(jù)平面　316
12.1.3　使用特定第二層子層　317
12.1.4　MTU考慮　318
12.1.5　HDLC和基于L2TPv3的PPP　320
12.1.6　基于L2TPv3的幀中繼　321
12.1.7　基于L2TPv3的ATM　321
12.2　配置基于L2TPv3的WAN協(xié)議案例研究　323
12.2.1　案例研究12-1：基于L2TPv3的HDLC靜態(tài)會話　325
12.2.2　案例研究12-2：基于L2TPv3的PPP動態(tài)會話　331
12.2.3　案例研究12-3：基于L2TPv3的幀中繼DLCI動態(tài)會話　341
12.2.4　案例研究12-4：基于L2TPv3的AAl5 SDU動態(tài)會話　347
12.2.5　案例研究12-5：基于L2TPv3的ATM信元中繼動態(tài)會話　354
12.3　小結(jié)　358
第13章　高級L2TPv3案例研究　361
13.1　案例研究13-1：路徑MTU發(fā)現(xiàn)　361
13.1.1　問題：L2TPv3的MTU和分片　362
13.1.2　解決方案：路徑MTU發(fā)現(xiàn)　365
13.1.3　結(jié)合PMTUD與DF位　372
13.2　基于L2TPv3的高級ATM傳輸　378
13.2.1　案例研究13-2：ATM OAM仿真　378
13.2.2　案例研究13-3：ATM信元打包　385
13.3　服務(wù)質(zhì)量(Quality of Service)　387
13.3.1　案例研究13-4：流量標識　388
13.3.2　案例研究13-5：流量監(jiān)管　392
13.3.3　案例研究13-6：排列與整形　396
13.3.4　案例研究13-7：特定的第二層匹配與設(shè)置　397
13.4　小結(jié)　399
第五部分　擴展第二層VPN體系結(jié)構(gòu)
第14章　第二層互通與本地交換技術(shù)　403
14.1　第二層互通技術(shù)概述　403
14.1.1　橋接互通　404
14.1.2　路由互通　405
14.1.3　互通MTU考慮　406
14.2　第二層互通案例研究　406
14.2.1　以太網(wǎng)(橋接)互通案例研究　408
14.2.2　路由互通　417
14.3　第二層本地交換　431
14.3.1　案例研究14-8：Frame Relay-to-Frame Relay本地交換技術(shù)　432
14.3.2　案例研究14-9：ATM-to-ATM本地交換　433
14.3.3　案例研究14-10：Ethernet-to-Ethernnet本地交換　434
14.4　第二層互通的本地交換　436
14.4.1　案例研究14-11：Ethernet-to-VLAN本地交換　436
14.4.2　案例研究14-12：ATM連接電路和本地交換　437
14.5　理解高級互通與本地交換　438
14.5.1　connect命令　438
14.5.2　封裝　439
14.6　小結(jié)　444
第15章　虛擬專用LAN服務(wù)　447
15.1　理解VPLS基本原理　447
15.1.1　服務(wù)定義　448
15.1.2　虛擬交換　449
15.1.3　VPLS轉(zhuǎn)發(fā)與泛洪　450
15.1.4　VPLS信令　451
15.2　VPLS部署模型　452
15.2.1　基本拓撲模型　452
15.2.2　層次VPLS　453
15.2.3　VPLS冗余　455
15.3　VPLS配置案例研究　455
15.3.1　案例研究15-1：基本配置　455
15.3.2　案例研究15-2：per-VLAN的MAC地址限制　463
15.3.3　案例研究15-3：服務(wù)質(zhì)量(QoS)　464
15.3.4　案例研究15-4：第二層協(xié)議隧道技術(shù)　465
15.3.5　案例研究15-5：多宿主　468
15.4　小結(jié)　472
附錄　L2TPv3 AVP屬性類型　475