二.MPLS 的TTL值的原理及实验验证

一：MPLS IN BGP的理论

   no mpls ip propagate-ttl [forwarded|local]

注：这条命令只需要在入口PE上配置即可！

 如果想隐藏公网中P路由器、及出口PE路由器（入口PE除外）不被私网中的traceroute跟踪发现可使用该命令。

 默认情况下当IP数据包到达入口PE时，IP包头中的TTL值在减1后被复制到新插入的标签TTL中。如果使用该命令则不再复制IP包头中的TTL值，而是将标签中的TTL值设置为255. 这样公网的P和出PE就隐藏起来了。

命令：no mpls ip propagate-ttl forwarded  只对流进PE的流量生效

     no mpls ip propagate-ttl local      只对本PE生成的流量生效

     no mpls ip propagate-ttl            对所有流量生效。

No MPLS IP Propagate-TTL的原理图：

二：MPLS IN BGP的理论的实验验证

1.在PE1上配置no mpld ippropagate-ttl之前后对比：

可以得出结论：在实际的工作过程中，配置该条命令仅仅只会隐藏公网中的IP路由器，并不会隐藏出口的PE，这一点与理论是有不同的。

2.对出接口进行抓包说明：

说明：针对TRACEROUTE  和 PING

1.Traceroute 发包使用UDP,收包使用时ICMP

2.在MPLS环境中，默认的Traceroute值为1

在R1上，traceroute 10.1.2.1(CE2环回口)

1.在CE1 S0/0口抓包：

结论：

1.UDP由于是不可靠的传输，所以每个包都发送了3次；

2.traceroute 的UDP包，仅仅作为一种探查使用，探查的是到达目标网段需要的TTL值是多少。显然，由于配置了隐藏命令，所以经过PE1,PE2,CE2就可以到达10.1.2.1/32的网段，共3跳；

3.UDP的起始TTL值是1，通过ICMP的回包不可达，累加TTL值，直到累加至可以到达目标网段的TTL值。

2.在PE1口的S0/0抓包：

3.在R1的s0/0口抓包：

4.在R2的s0/0口抓包：

5.在PE2的s0/0口抓包：

结论：

1.公网ip路由器（不包括出口PE）上，由MPLS的TTL值从255递减，IP TTL值不变；

2.在出口PE上，MPLS的TTL值消失，IP TTL不会变化；

3.在入口PE上，IP TTL值会变化，减一。