为了防止恶意LSR被引入云中，应该使用MD5认证保护哪个MPLS控制协议？

为了防止恶意LSR（标签交换路由器）被引入MPLS云中，应该使用MD5认证来保护LDP（标签分发协议）。LDP负责在LSR之间分发和管理标签，是MPLS数据平面正常运行的关键控制协议。如果LDP会话被未经授权的设备劫持或伪造，攻击者可以注入错误的标签信息，从而导致流量劫持、黑洞或拒绝服务。MD5认证通过验证LDP消息的完整性和来源，有效防止了此类攻击。 RSVP（资源预留协议）主要用于QoS预留，虽然也可以使用认证，但其主要目的不是防止LSR被引入。MP-BGP（多协议BGP）用于分发VPNv4或VPNv6路由，其认证机制主要保护路由信息的完整性，而非LSR的加入。ALSO不是一个标准的MPLS控制协议。