评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置设备作为MPLS in UDP隧道尾节点
介绍设备作为MPLS in UDP隧道尾节点的配置方法。
应用环境
MPLS in UDP是一种DCN Overlay技术,是将MPLS报文(或者SR MPLS报文)封装在UDP报文中,借此可以穿越一些不支持MPLS(或者SR MPLS)的网络。
当前仅支持设备作为MPLS in UDP隧道的尾节点,可以在尾节点正常处理接收到的MPLS in UDP报文。使能mpls-in-udp命令不会触发创建MPLS in UDP隧道。
操作步骤
- 执行命令system-view,进入系统视图。
- 执行命令mpls-in-udp,使能本节点的MPLS in UDP能力,并进入MPLS in UDP视图。
- 执行命令source-ip-validate list destination-ip ip-addr,配置IP地址验证列表的目的地址。
- 执行命令source-ip (MPLS-in-UDP) ip-addr,配置IP地址验证列表的源地址。
- 执行命令validate-list
enable,使能指定目的地址对应的源地址验证功能。
源地址验证功能可以为MPLS in UDP隧道提供安全保障。使能validate-list enable命令后,如果接收到MPLS in UDP的报文,会对报文进行源IP地址校验,如果校验失败,则丢弃报文。
- 执行命令commit,提交配置。