Welches MPLS-Steuerungsprotokoll sollte mit MD5-Authentifizierung geschützt werden, um zu verhindern, dass nicht autorisierte LSRs in die Cloud eingeführt werden?

LDP (Label Distribution Protocol) ist das korrekte Protokoll, da es für die Verteilung von Labels in einem MPLS-Netzwerk zuständig ist und anfällig für Angriffe durch nicht autorisierte LSRs sein kann, die versuchen, falsche Label-Informationen einzuschleusen. MD5-Authentifizierung schützt LDP-Sitzungen, indem sie sicherstellt, dass nur vertrauenswürdige Router Label austauschen. RSVP (Resource Reservation Protocol) wird hauptsächlich für Traffic Engineering und die Reservierung von Bandbreite verwendet, nicht primär für die Label-Verteilung in einem grundlegenden MPLS-Setup. OSPF (Open Shortest Path First) ist ein Interior Gateway Protocol (IGP) und kein MPLS-Steuerungsprotokoll. MP-BGP (Multiprotocol BGP) wird für die Verteilung von VPNv4- oder VPNv6-Routen in MPLS VPNs verwendet, nicht für die grundlegende Label-Verteilung zwischen LSRs.