思科产品快速查阅手册 2008版

      这个手册是涵盖了思科目前的所有产品，主要的目的是提供给客户（各种类型的客户）快速查阅思科产品的特性参数和关键性要点！建议做思科售前或者工作中涉及到思科产品的工程师下载！

What's NEW!
The Summer/Fall 2008 edition is now available in PDF and HTML versions. To access, please select the "Document Center" tab above.
Everything You Need in One Compact Guide
The Cisco Product Quick Reference Guide is an overview of Cisco products and solutions for every part of your business. It speaks to the informational needs of readers from enterprise, service provider, and small and medium-sized businesses. Inside the guide lies a wealth of information, including brief product overviews, key features, technical specifications, part numbers and ordering information.

文章来源wolf
PART 一 MPLS 和MPLS VPN：
1. MPLS背景知识的介绍
 传统IP的问题，传统IP有哪些解决的方法
 传统IP Over ATM的问题
 MPLS的出现，如何吸收ATM的优点解决传统IP的问题
2. MPLS的基本概念
 MPLS相关的术语，重点解释FEC好处和缺点以及Fast－switching之间 的区别
 如何表示MPLS报文,MPLS报文格式和作用
 初步介绍MPLS如何解决传统IP的问题
 MPLS的Control Plane和Data Plane
 MPLS的两种模式（frame和Cell）和五种操作（Push、swap、POP、untag, Aggregate）
 初步介绍MPLS的应用，MPLS VPN，MPLS TE，MPLS QOS
3．LDP/TDP
 MPLS中5种标签发布协议：LDP、TDP、MP－BGP、RSVP和CR－LDP，
 解释LDP和TDP之间的区别
 解释LDP/TDP的两个阶段：Discovery和Session，使用的IP目的地址和端口；
 解释Hello包中的Transport地址的作用,用debug ip tcp packet查看；解释Label Space：Per-Platform和Per-Interface
 LDP/TDP为IGP路由绑定标签；解释LIB和LFIB，如何查看
 详细解释下列命令(可酌情增减)
    mpls label range
    mpls label protocol
    mpls ldp router-id
    mpls ldp discovery transport-address
    show mpls interface
    show mpls ldp parameter
    show mpls ldp discovery
    show mpls ldp neighbor
    show mpls ldp binding
    show ip cef detail
    show mpls forwarding detail

今天在胜利的大熊猫博客上看到这个光线接口的文章，觉得不错，特在此收藏，谢谢大熊猫！



上面这个图是LC到LC的，LC就是路由器常用的SFP，mini GBIC所插的线头。

      先看一个实例，有R1至R5五台路由器，R1为CE1，R2为PE1，R3为P，R4为PE2，R5为CE2，R2到R4之间是MPLS域，其中R1与R2为7206，其他路由器均为3640，我们建立了一个VRF为vpna，实现R1-CE1与R5-CE2之间的方案，CE和PE之间，PE与P和PE之间均采用OSPF路由协议。请看下图：

      这里配置省略，你可以查看我博客里关于MPLS配置的其他文章，当我们打通了这个VPN通道的时候， 我们注意观察R2、R3与R4的MPLS转发表，如下：

R2-PE1#show mpls forwarding-table
Local  Outgoing      Prefix            Bytes Label   Outgoing   Next Hop    
Label  Label or VC   or Tunnel Id      Switched      interface              
200    Pop Label     3.3.3.3/32        0             Se2/1      point2point
201    Pop Label     1.1.34.0/24       0             Se2/1      point2point
202    301           4.4.4.4/32        0             Se2/1      point2point
204    404           5.5.5.5/32[V]     0             Se2/1      point2point
207    403           1.1.45.0/24[V]    0             Se2/1      point2point
208    No Label      1.1.1.1/32[V]     0             Se2/0      1.1.12.1    
209    No Label      11.11.11.11/32[V] 0             Se2/0      1.1.12.1    
211    Aggregate     1.1.12.0/24[V]    0             vpna                  
214    408           51.51.51.51/32[V] 0             Se2/1      point2point
215    Aggregate     15.15.15.15/32[V] 0             vpna                

R3-P#show mpls forwarding-table
Local  Outgoing    Prefix            Bytes tag  Outgoing   Next Hop    
tag    tag or VC   or Tunnel Id      switched   interface              
300    Pop tag     2.2.2.2/32        69919      Se1/3      point2point  
301    Pop tag     4.4.4.4/32        61350      Se1/0      1.1.34.4    

R4-PE2#show mpls forwarding-table
Local  Outgoing    Prefix            Bytes tag  Outgoing   Next Hop    
tag    tag or VC   or Tunnel Id      switched   interface              
400    Pop tag     1.1.23.0/24       0          Se1/0      1.1.34.3    
401    300         2.2.2.2/32        0          Se1/0      1.1.34.3    
402    Pop tag     3.3.3.3/32        0          Se1/0      1.1.34.3    
403    Aggregate   1.1.45.0/24[V]    520                                
404    Untagged    5.5.5.5/32[V]     0          Se1/1      point2point  
405    Untagged    55.55.55.55/32[V] 0          Se1/1      point2point  
406    300         1.1.1.1/32[V]     0          Se1/0      1.1.34.3    
407    300         1.1.12.0/24[V]    0          Se1/0      1.1.34.3    
408    Aggregate   51.51.51.51/32[V] 7424                              
413    300         11.11.11.11/32[V] 0          Se1/0      1.1.34.3    
414    300         15.15.15.15/32[V] 0          Se1/0      1.1.34.3  

       CE1---------------PE1---------P--------PE2--------------CE2
                    OSPF      |   MPLS Domain  |      OSPF

     在MPLS VPN中，PE-CE端的路由可以有很多种，比如静态路由、RIPv2、EIGRP、ISIS、BGP和OSPF，比较常见的就是用OSPF来实现CE路由的导入和导出，如果你不经意你会发现，当我们将OSPF路由通过MP-BGP导入到PE的VRF后，CE端看到OSPF的路由有的时候OE类型的外部路由，有的时候是OIA的内部区域间路由，其实仔细观察发现这种现象并不是偶然现象。产生这个问题的原因主要是在MPLS VPN中针对OSPF有个Domain-ID的问题，如果两端PE的Domain-ID不同，那么从一侧导入另一侧的时候就当成外部路由来看待，这样我们从CE端看到的就是OE的外部路由，这就使得OSPF本身自有的属性都消失了，在客户看来VPN两端的网络这好像并不是一个公司网络，倒像是两个网络通过再发布来实现路由互通，如果经过我们的MPLS VPN让客户觉得他们的网络是被VPN隔开的，而并非是一个整体这当然不好，这样造成的结果可能客户对另外一端的网络一无所知了。当然如果客户觉得VPN两边通就可以，对OE或者OIA无任何要求，那我们就省事多了，可是什么方法能实现VPN的两端看起来是一个网络，路由是通过OIA来标识的呢？
      其实很简单，在MPLS VPN中，OSPF把MPLS VPN的域看做是一个Superbackbone，所以，PE与CE之间做OSPF的时候，你可以把直连的区域宣告到任意一个区域中，比如area 1 甚至是area 0，都可以。因为在MPLS VPN看来superbackbone是最高级的。
      在做PE与CE之间OSPF的时候，PE上面的ospf进程号默认情况下就是我们所说的Domain-ID了，比如，如果在router ospf 1 vrf vpna那么这个PE OSPF的domain-id就是0.0.0.1，而另外一个PE如果用router ospf 2 vrf vpna，那么domain-id就是0.0.0.2，当他们从MP-BGP导入OSPF路由的时候就会把路由的domain-id与自己的domain-id相比较，如果两个domian-id相同那么就认为是一个域的，传递过去的就是以OIA的形式，在对端看来就是一个区域间路由，如果domian-id不同那么就认为是一个外部路由，传递过去的就是OE路由，是一个外部类型5的路由。所以，你在PE上面配置OSPF的时候还是挺有说到的，你把他们的进程号设置的相同，domain-id就相同，那么如果我们都以配置好了OSPF，不能对此修改有没有办法可以把domian-id设置成一样呢？这个当然可以，我们可以在OSPF的VRF路由模式下操作，例如：
router ospf 2 vrf a
domain-id 0.0.0.1
修改成两端一样就可以啦！这样我们从CE端看到的路由就是OIA的路由了，这里面要说的不是所有的路由都是OIA类型的，比如CE2端有个RIP再发布进OSPF形成类型5的路由，这样通过我们VPN到达CE1端的时候依然是类型5的路由，说白了就是domain-id相同的情况下，我们保证OSPF在通过VPN的时候原来的属性是没有变化的！！！

     还有，在MP-BGP下把ospf vrf的路由再发布的时候记得match啊，如果你不加match，默认只把internal路由再发布到MP-BGP，如果想把external 1 external 2的也通过MP-BGP传递到对端CE的话，我们必须要加个match参数：
r1(config-router-af)#redistribute ospf 1 vrf a match internal external 1 external 2

切记：收到的OSPF路由是和自己本身的Domian-id比较！！！

      今天碰巧有个同事搞个3750，结果他忘记密码啦，所以只好恢复，路由器密码大家都知道如何恢复，但是交换机密码恢复遇到还好似比较少的，记得曾经恢复过2950的，3750应该也差不多。小记一下：

1、交换机加电，按住mode键（前面板上面）。
2、差不多就松开（呵呵，具体时间我不是特别清楚，摸索着来吧）。
3、进入交换机的恢复模式，提示符为switch:。
4、用flashinit这个命令初始化一下flash。
5、用dir flash看一下里面应该有个config.test 这个就是交换机的配置文件啦。
6、用rename将config.text修改为其他名字，例如
    rename flash:/config.text flash:/123.text。
7、然后reset重启，接着就进入setup模式啦。
8、进入交换机后，用rename再重新把123.text修改为config.text。
9、copy flash:/config.text running-config 恢复配置。
10、接下来你就修改你的密码啥的吧！

       MPLS VPN涉及到的知识还是挺多的，在做MPLS VPN的时候一定要头脑清醒，否则就会乱了阵脚，自己排查起来也很困难，觉得还是应该按照预先的步骤来做，这样不叫清晰！

一、CE与PE之间配置
1、配置CE端接口及相应的路由协议；
2、在PE上面先做VRF，并设定好RD和RT
3、在PE上面把相应的接口划到VRF中，配置IP地址
4、配置与CE端胡同的路由协议
5、配置PE的其他接口
二、PE与P或PE-ASBR的配置
1、配置PE端与P或者PE-ASBR设备的接口IP
2、配置PE-P--PE-ASBR等设备MPLS域内的IGP
3、配置PE与PE-ASBR之间的MP-BGP
4、将VRF与MP-BGP再发布
三、跨域MPLS VPN配置
1、配置PE-ASBR之间的接口和必要的VRF配置（如果是OptionA）
2、配置MP-EBGP，根据具体情况配置（Option A B C）

大体步骤应该就这些，不过要根据具体情况进行细化！每一步做完后都不要急，一定要把现在做的验证后再继续向下做，否则出现错误自己不好排查！