Het oplossen van problemen met een MPLS L3VPN toont traceroutes tussen CE's die één hop korter zijn dan verwacht; de voorlaatste LSR adverteert implicit-null. Waarom laat de traceroute de voorlaatste hop weg?

De correcte optie beschrijft Penultimate Hop Popping (PHP). Wanneer de voorlaatste LSR (Label Switching Router) implicit-null adverteert, verwijdert deze het bovenste MPLS-label voordat het pakket naar de egress PE-router wordt gestuurd. Hierdoor wordt het pakket een puur IP-pakket op de laatste hop. Traceroute meet hops op basis van TTL-verlagingen en ICMP Time Exceeded-berichten. Omdat de voorlaatste LSR het label verwijdert en geen IP-verwerking uitvoert die een TTL-verlaging zou veroorzaken, ziet traceroute deze LSR niet als een afzonderlijke hop, waardoor de traceroute één hop korter lijkt. De andere opties zijn onjuist: PE-routers onderdrukken TTL-antwoorden niet standaard en verbergen zichzelf niet voor traceroute. Traceroute gebruikt UDP-probes, maar deze worden niet willekeurig gedropt door beleidsapparaten op een manier die consistent één hop zou weglaten in dit specifieke scenario. MPLS L3VPN versleutelt geen labels; het is een label-gebaseerd forwarding-mechanisme.