LDP 通道
| 协议/端口 | 用途 | 说明 |
|---|---|---|
| UDP 646 | 链路 hello | 组播 224.0.0.2，点到点链路上也可单播 |
| UDP 646 | 目标 hello | 定向发现，跨多跳场景 |
| TCP 646 | 会话通道 | 标签映射交换，源通常为传输地址 |
抓包确认
抓包确认
tcpdump -ni any port 646 -vv
# 关注:
# - 两端是否都发 hello
# - TCP SYN 方向与是否收到 SYN-ACKLDP 端口与防火墙放行要点
LDP 使用 UDP 646（发现）与 TCP 646（会话）：安全策略需放行两端互联地址间的这两个通道，且 TCP 会话通常建立在 loopback 传输地址之间。
易错点
- 只放行 UDP 646：hello 正常但会话永远建不起
- ACL 只匹配接口地址：会话源是 loopback 传输地址，放行范围要覆盖
数据来源与参考
- RFC 5036: LDP 传输层要求
- IANA: 端口 646 注册