46、网络技术基础与虚拟专用网络知识解析

网络技术基础与虚拟专用网络知识解析

1. 虚拟专用网络相关问题解答

在虚拟专用网络（VPN）的构建和运行中，有许多关键概念和操作需要理解。以下是一些常见问题的解答：
| 问题编号 | 问题描述 | 答案 | 解析 |
| ---- | ---- | ---- | ---- |
| 1 | CE 路由器的功能是什么？ | C, D | CE 路由器运行第 3 层路由协议，并与连接的 PE 路由器通信，它会通告和接收特定于自身网络环境的路由。 |
| 2 | VPN - IPv4 NLRI 的组成结构是怎样的？ | B | 首先包含一个掩码，用于通告 NLRI 中的比特数，接着是 MPLS 标签和路由区分符字段，用于唯一标识 VPN 路由，最后是 CE 路由器通告的实际 IP 前缀。 |
| 3 | 哪个命令可自动为 VRF 表中的所有路由分配路由目标？ | C | vrf - target 命令可自动为 VRF 表中的所有路由分配路由目标，而 vrf - import 和 vrf - export 命令是将路由策略应用于 VRF 表，并非自动分配路由目标的功能。 |
| 4 | 入口 PE 路由器如何处理从本地 CE 路由器接收的数据包？ | B | 入口 PE 路由器会为从本地 CE 路由器接收的数据包添加两个 MPLS 标签，顶部标签值用于到达远程 PE 路由器，底部标签用于远程 PE 路由器将数据包转发到适当的 CE 路由器。 |
| 5 | 如何避免 CE 路由器因 AS 路径环路而拒绝路由？ | B | 默认情况下，PE 路由器会将其本地 AS 添加到路由并通告给 CE 路由器，CE 路由器会将其视为环路路由。使用 as - override