説明
https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960x/software/15-0_2_EX/security/configurati
960-x_cg_chapter_01001.html

説明

個別のデータ チャネルと制御チャネルを定義する ISDN、フレーム リレー、ATM などの従来のネットワーク テクノロジとは異なり、IP はすべてのパケットを 1 つのパイプ内で伝送します。したがって、ルーターやスイッチなどの IP ネットワーク デバイスは、データ プレーン、コントロール プレーン、および管理プレーンのパケットを区別して、各パケットを適切に処理できる必要があります。IP トラフィック プレーンの観点からは、パケットは次の 4 つの異なる論理グループに分割できます。 1. データ プレーン パケット - ネットワーク デバイスによって常に他のエンド ステーション デバイスに転送される、エンド ステーションのユーザー生成パケット。ネットワーク デバイスの観点から見ると、データ プレーン パケットには常に中継先 IP アドレスがあり、通常の宛先 IP アドレス ベースの転送プロセスで処理できます。コントロール プレーン パケット - ネットワーク自体の作成と運用に使用される、ネットワーク デバイスが生成または受信したパケット。ネットワーク デバイスの観点から見ると、コントロール プレーン パケットには常に受信宛先 IP アドレスがあり、ネットワーク デバイスのルート プロセッサの CPU によって処理されます。例には、ARP、BGP、OSPF などのプロトコルや、ネットワークを結び付けるその他のプロトコルが含まれます。管理プレーン パケット - ネットワークの管理に使用される、ネットワーク デバイスが生成または受信したパケット、または管理ステーションが生成または受信したパケット。ネットワーク デバイスの観点から見ると、管理プレーン パケットには常に受信宛先 IP アドレスがあり、ネットワーク デバイスのルート プロセッサの CPU によって処理されます。例には、Telnet、セキュア シェル (SSH)、TFTP、SNMP、FTP、NTP などのプロトコルや、デバイスやネットワークの管理に使用されるその他のプロトコルが含まれます。サービス プレーン パケット - データ プレーン パケットの特殊なケースであるサービス プレーン パケットも、ネットワーク デバイスによって他のエンド ステーション デバイスに転送されるユーザー生成パケットですが、ネットワーク デバイスによるハイタッチ処理が必要です（上記以外にも）。通常の宛先 IP アドレスベースの転送）を使用してパケットを転送します。ハイタッチ処理の例には、GRE カプセル化、QoS、MPLS VPN、SSL/IPsec 暗号化/復号化などの機能が含まれます。ネットワーク デバイスの観点から見ると、サービス プレーン パケットには通過先 IP アドレスが含まれる場合もあれば、送信先 IP アドレスが含まれる場合もあります。受信宛先 IP アドレス (VPN トンネル エンドポイントの場合など)。

説明
imp-null (暗黙的ヌル) タグは、パケットを転送する前にタグ スタックからタグ エントリをポップするように上流ルータに指示します。
注: Pop は、最上位の MPLS ラベルを削除することを意味します

説明
LDP セッションを完全に再構築する必要を避けるために、LDP セッションを保護することができます。直接接続された 2 つの LSR 間のLDP セッションが保護されている場合、対象のLDP セッションが 2 つの LSR 間に構築されます。2 つの LSR 間で直接接続されたリンクがダウンした場合でも、2 つの LSR 間に代替パスが存在する限り、対象のLDP セッションは維持されます。
保護が機能するには、両方の LSR で保護を有効にする必要があります。これが不可能な場合は、一方の LSR でこれを有効にし、mpls ldp Discovery target-hello accept コマンドを設定することで、もう一方の LSR がターゲットのLDP Hello を受け入れることができます。