為了防止惡意 LSR 進入雲端，應該使用 MD5 驗證保護哪種 MPLS 控制協定？

正確答案是 LDP。LDP（Label Distribution Protocol）用於在 MPLS 網路中分發標籤，建立標籤交換路徑 (LSP)。如果惡意 LSR 能夠參與 LDP 鄰接關係，它可能會注入錯誤的標籤資訊，導致流量被錯誤地路由或劫持。使用 MD5 驗證可以確保只有具備正確共享密鑰的合法 LSR 才能建立 LDP 鄰接關係，從而保護 MPLS 雲端的完整性。 RSVP (Resource Reservation Protocol) 主要用於建立和維護帶有 QoS 保證的 LSP，雖然它也涉及標籤分發，但 LDP 是更通用的標籤分發協議。MP-BGP (Multiprotocol BGP) 用於在不同自治系統之間交換路由資訊，包括 MPLS VPN 的標籤資訊，但它不是直接用於保護 LSR 之間標籤分發的協議。