思科MPLS配置命令是构建多协议标签交换网络的核心，主要用于提升数据转发效率、支持VPN业务及流量工程，以下从基础配置、LDP部署、VPN实例及故障排查等方面详细说明关键命令及操作逻辑。
在MPLS基础配置中，首先需在全局模式下启用CEF（转发信息库），因为MPLS依赖CEF进行快速转发，命令为ip cef，若为IPv6网络则需使用ipv6 cef，在接口上激活MPLS能力，进入接口配置模式后执行mpls ip，该命令会为接口启用MPLS标签分发与处理功能，通常应用于核心路由器的物理接口或子接口，对于链路层为ATM或帧中继的场景，需额外配置mpls label protocol ldp并设置MTU值以确保标签能够正确封装。
标签分发协议（LDP）的配置是MPLS网络的关键环节，在全局模式下，通过mpls ldp router-id interface-type interface-number指定LDP的Router ID，通常选择稳定的Loopback接口，随后，在需要运行LDP的接口上启用mpls ldp，此时相邻路由器会通过LDP自动交换标签映射信息，建立LSP（标签交换路径），若需手动控制标签分发，可使用mpls ldp discovery transport-address指定传输地址,避免因接口IP变更导致LDP会话中断。
对于MPLS VPN业务，需配置MP-BGP（多协议BGP）来分发VPNv4或VPNv6路由，首先在全局模式下启用BGP：router bgp AS-number，然后通过address-family vpnv4进入VPNv4地址族，使用neighbor ip-address activate激活对等体，并执行neighbor ip-address send-community both以传递路由属性，在客户边缘（CE）路由器上，通过route-map或distribute-list控制路由注入，在提供商边缘（PE）路由器上，需创建VRF（虚拟路由转发）实例：ip vrf VRF_NAME，指定RD（路由区分符）如route-distinguisher 65000:100，并导入路由目标（RT）route-target import 65000:100和route-target export 65000:100,实现VPN路由的隔离与互通。
MPLS流量工程（TE）可通过RSVP-TE协议实现，在全局模式下启用mpls traffic-eng tunnels，并在接口上配置mpls traffic-eng tunnels bandwidth预留带宽，通过ip explicit-path name PATH_NAME定义显式路径，再创建MPLS TE隧道：mpls traffic-eng tunnels tunnel-number destination ip-address explicit-path name PATH_NAME，最后通过tunnel mpls traffic-eng bandwidth bandwidth-value设置隧道带宽。
故障排查时，常用show mpls forwarding-table查看标签转发信息，确认标签映射是否正确；show mpls ldp neighbor检查LDP邻居状态及会话详情；show ip bgp vpnv4 all验证VPN路由是否正确分发，若标签转发异常,需检查接口MPLS状态及LDP是否正常运行。
以下是相关FAQs：
Q1: MPLS网络中LDP邻居无法建立会话，可能的原因及解决方法？
A1: 可能原因包括：1）接口未启用MPLS或LDP；2）Router ID冲突或不可达；3）网络ACL阻止LDP端口（默认TCP 646），解决方法：使用show mpls ldp neighbor确认邻居状态，检查接口配置show run | include mpls ldp，验证Router ID唯一性，并通过show ip access-lists确认ACL是否放行LDP流量。
Q2: MPLS VPN中客户站点无法访问其他站点，如何排查？
A2: 排查步骤：1）在PE路由器上执行show ip vrf detail检查VRF配置是否正确（RD、RT）；2）使用show bgp vpnv4 unicast vrf VRF_NAME确认VPN路由是否已导入；3）检查CE路由器是否正确将路由注入BGP（show ip bgp）；4）验证PE-CE间链路状态及路由协议（如OSPF、BGP）是否正常运行，若路由缺失,需重新配置RT或检查路由过滤策略。
