为了防止虚假路由器插入，MPLS 云中应使用 MD5 认证保护哪个协议？

为了防止虚假路由器插入，MPLS 云中应使用 MD5 认证保护 LDP 协议。LDP（Label Distribution Protocol）负责在 MPLS 网络中分发标签，这些标签用于指导数据包的转发。如果攻击者能够插入虚假路由器并参与 LDP 邻居关系，他们就可以注入错误的标签信息，从而劫持或重定向流量。MD5 认证通过验证 LDP 消息的完整性和来源，有效防止此类攻击。RSVP（Resource Reservation Protocol）主要用于资源预留，LSP（Label Switched Path）是标签交换路径，MP-BGP（Multiprotocol BGP）用于路由信息分发，它们虽然是 MPLS 的组成部分，但 LDP 是标签分发的核心协议，直接影响转发路径的安全性。