Welches Protokoll sollte mit MD5-Authentifizierung über die MPLS-Cloud gesichert werden, um das Einschleusen gefälschter Router zu verhindern?

LDP (Label Distribution Protocol) sollte mit MD5-Authentifizierung gesichert werden, um das Einschleusen gefälschter Router zu verhindern. LDP ist für die Verteilung von Labels in einem MPLS-Netzwerk verantwortlich. Ohne Authentifizierung könnte ein Angreifer einen gefälschten Router einschleusen, der falsche Label-Informationen verbreitet und so den Datenverkehr umleitet oder unterbricht. MD5-Authentifizierung stellt sicher, dass nur vertrauenswürdige LDP-Peers Label-Informationen austauschen können. RSVP (Resource Reservation Protocol) wird für die Reservierung von Ressourcen und den Aufbau von Traffic Engineered (TE) Tunnels verwendet, nicht primär für die Label-Verteilung. LSP (Label Switched Path) ist der Pfad, der durch die Labels definiert wird, kein Protokoll. MP-BGP (Multiprotocol BGP) wird für die Verteilung von VPNv4- oder VPNv6-Routen in einem MPLS-VPN verwendet, nicht für die grundlegende Label-Verteilung zwischen LSRs.