① 如何判断ip数据包走mpls网络
根据分配的标签。在MPLS中，数据包根据分配的标签进行网络定向。该标签与网络通过的预定路径相关联与分组交换网络相比，该路径允许更高级别的控制。
② 关于MPLS疑问
1. 路由器是如何判断一个数据包是IP包还是标签包。
--在二屋协议号中,如果协议号为：0X0800就是IP包，如果是0X8847或0X8848就是MPLS包
2 MPLS在OSI参考模型中是几层？
--MPLS介于二层与三层之间，插入了4个BYTE的长度。（这个你真不知道啊？汗。。。。。。）
3 .分发标签的方式有哪些？
--有下游请求（down-stream on demand,简称DOD）和主动分发（UD）两种
Sean:存在2种方式来分发标签
4.有哪些独立的标签分发协议？
--协议就是TDP和LDP啊！
5 .谈谈TDP和LDP的区别
--TDP是思科的私有协议，用TCP/UDP 711端口，LDP是业界标准，用TCP/LDP 646端口
6. 在ip路由表中，LDP为每一条前缀都会进行一个本地绑定，这句话对吗？如果不对请说明原因。
--不精确，LDP是不对BGP路由分标签的。
7 .标签交换有哪几种动作。
--压标签、弹标签、交换标签
8 .标签的范围以及哪些标签是被用于保留的.
--范围是0~2^20次方减一。其中0至15是被保留的。
9 .哪一个标签用于通知倒数第二跳LSR使用倒数第二跳标签移除（POP）机制？
--就是标签3，又叫隐含空（imp-null）
10 . Sean#show mpls ldp discovery
Local LDP Identifier:
10.200.254.2:0
Discovery Sources:
Interface:
Ethernet 0/1/2(ldp):xmit/recv
LDP Id:10.200.254.5:0
请问，10.200.254.2：0 “:0”是什么意思？
--这个0就表示这个MPLS是工作在per-platform下的标签空间。
13. ce-pe启用EIGRP时，防环机制是?
----FD永远比AD大
会的都给你回答了。希望对你有用。
③ 如何学习mpls
MPLS原理简介 1. MPLSMultiprotocol Label Switching——多协议标签交换 Multiprotocol多协议是指MPLS 能够承载多种网络层协议MPLS通常处于网络模型的二层和三层之间。 MPLS网络内部只检测MPLS标签不检测IP头部。 二层头部 MPLS标签 IP头部 数据MPLS标签 20bit用作标签Label范围01048575015为系统使用 3个bit的EXP 协议中没有明确规定目前被用于QoS 1个bit的S用于标识是否是栈底S-bit为1标明该标签为栈底 8个bit的TTL作用和IP报文头中TTL相同生存周期。 MPLS标签可支持多层嵌套转发用外部标签内部标签用于指派业务等 2. 标签堆栈 MPLS分组上可以承载一系列按照“后进先出”方式组织起来的标签这种数据结构称做标签栈从栈顶开始处理标签数据链路层协议头后的第一个MPLS头就是栈顶。 若一个分组的标签栈深度为m则位于栈底的标签为1级标签位于栈顶的标签为m级标签。未打标签的分组可看作标签栈为空即标签栈深度为零的分组。S-bit 通过0或1来标明下一个头部为MPLS的头部还是IP头部。 接收MPLS报文的路由器只使用最外层的标签进行转发。 20bit Lable 3bit Exp 1bit S 8bit TTL 外部标签 内部标签 内部标签 IP包头 3. MPLS网络 LSRLabel Switch Router 标签替换转发数据 LERLabel Edge Router 标签插入删除和转发 LSPLabel Switch Path MPLS隧道 LER在LER中MPLS使用了转发等价类FEC的概念来将输入的数据流映射到一条LSP上。简单地说FEC就是定义了一组沿着同一条路径、有相同处理过程的数据包。这就意味着所有FEC相同的包都可以映射到同一个标记中。 对于每一个FECLER都建立一条独立的LSP穿过网络到达目的地。数据包分配到一个FEC后LER就可以根据标记信息库LIB来为其生成一个标记。标记信息库将每一个FEC都映射到LSP下一跳的标记上。如果下一跳的链路是ATM则MPLS将使用ATM VCC里的VCI作为标记。 转发数据包时LER检查标记信息库中的FEC然后将数据包用LSP的标记封装从标记信息库所规定的下一个接口发送出去。 LSR当一个带有标记的包到达LSR的时候LSR提取入局标记同时以它作为索引在标记信息库中查找。当LSR找到相关信息后取出出局的标记并由出局标记代替入局标签从标记信息库中所描述的下一跳接口送出数据包。 最后数据包到达了MPLS域的另一端在这一点LER剥去封装的标记仍然按照IP包的路由方式将数据包继续传送到目的地。 4. 标签转发表LFIB 5. LSP的建立 MPLS中Label的分发可以使用流驱动也可以使用拓扑驱动与应用驱动。 当使用流驱动时数据流被动态分配标签LSP Ingress和LSP Egress动态地变化。在MPLS网络的核心也有LSP的边缘节点。流驱动中LER不是一个固定的物理设备。 当使用拓扑驱动时连接只在MPLS域的两个边缘节点之间建立LSP是静态的。拓扑驱动中MPLS域的边缘节点就是LER。 MPLS协议没有规定建立连接的策略。如何建立连接由各个节点自己决定。 要建立LSP还须借助于信令协议目前被广大厂商所认同也比较成熟的有LDPLabel Distribution Protocol。在流量工程中会使用CR-LDP、RSVP-TE。此外也可以在路由协议中进行扩展如BGP扩展使其可以携带标签分发信息从而达到建立LSP的目的。PIM应用在组播领域。 标签分配模式 按需分配上游标签交换路由器LSR为某个FEC向下一跳LSR请求分配标签 主动分配下游自主标签通告和下游按需标签通告方式的主要区别在于由哪一个LSR负责发起建立LSP的过程。 标签控制 有序在使用有序的LSP控制模式时只有当LSR收到特定FEC下一跳发送的特定FEC-标签映射消息或者LSR是LSP的出口节点时LSR才可以向上游发送标签映射消息。 独立在使用独立的LSP控制模式时每个LSR可以在任何时候向和它相连的LSR通告标签映射消息。例如当工作在独立控制模式、下游按需标签分发模式下胶片中的例子就是这种模式LSR可以立刻对上游的标签请求消息返回响应而不需要等待来自下一跳LSR的标签映射消息。 标签保持 保守模式只有用于数据转发的FEC-标签绑定才会被保留即接收到的FEC-标签绑定来自路由的下一跳LSR。 独立模式不论发送LSR是否是它所通告的特定FEC-标签映射的下一跳LSR对于所有的标签映射都加以保留。 IN interface IN lable Prefix/MASK OUT interface nexthop OUT lable Serial0 50 10.1.1.0/24 Eth03.3.3.3 80 Serial1 51 10.1.1.0/24 Eth03.3.3.3 80 Serial1 62 70.1.2.0/24 Eth03.3.3.3 52 Serial1 52 20.1.2.0/24 Eth14.4.4.4 52 6. LSP环路检测 最大跳数 在每个LSR上在标签请求消息或标签映射消息中包括一个属性Hop Count为0时表示未知。对未知跳数值进行递增的结果仍然是0。我们预先设定一个最大跳数MAXHOP值。Hop Count1后大于预先设定的MAXHOP认为发现环路需要终止该LSP的建立。 路径向量Path Vector是一组LSR ID的数据用于表明建立该交换通道通过的LSR。LSR ID用于唯一标识一个LSR。如果接收到的映射消息中的Path Vector对象已经包括该接收LSR的ID认为发现环路需要终止该LSP的建立。 两种方法的比较 基于Hop Count的方法通讯数据量少开销小但发现环路的时间较长。该方法必须支持。 基于Path Vector的方法通讯数据量多开销大但发现环路的时间较短。 该方法可以通过配置设定是否支持。 7. LDP LDP是 Label Distribution Protocol标签分发协议的缩写是MPLS技术的核心协议之一。LDP协议包括一组用于在LSR之间建立LSP的消息和处理过程。 发现消息 会话消息 通告消息 通知消息 二. VPN Virtual Private Network 基于MPLS的二层VPNMPLS L2 VPN和基于MPLS的三层VPNMPLS L3 VPN 1. MPLS L2 VPN 采用两层标记堆栈在LSP隧道上承载VPN数据支持纯IP业务和传统VPN业务 通过在MSTP骨干网上建立点到点的隧道来实现。 二层VPN有N个站点则这个VPN必须配置可以容纳N个对等点复杂度ON2 主流机制Martini点到点 Kompella端到端CE-CE支持点到多点 Tunnel Label VC Lable Layer 2 PDU 数据转发过程 CEPEPCEPEL2 PDUL2 PDUT V L2 PDUT’ V L2 PDU 隧道LSP提供PE之间的隧道连接VC承载特殊用户的数据。 PE不参与路由处理只负责设备之间的二层连接和转发。 三层以上功能由CE设备实现。 2. MPLS L3 VPNBGP/MPLS VPN 详见RFC2547 通过路由来控制数据传输实现网络划分 路由信息分配 PE与CE是对等点CE路由器给PE路由器提供VPN路由信息 VRFVPN Routing Forwarding Instance VPN路由转发实例又名VPN-Instance PE上维护若干独立的路由转发表包括一个公网路由转发表以及一个或多个VRF VRF 可看作一个独立的虚拟路由器——有独立的地址空间、有连接到该路由器的端口 RDRoute Distinguisher 用来标识VRF与RF一一对应64bit 为了解决不同的VPN可以使用相同的地址空间引入了VPNV4 VPNV4 Address RD IPV4 Address RTRoute Target 利用RT来判断VPNV4路由信息的取舍注入到哪个VRF中 包括Import Route Target 和 Export Route Target当一个VPN-Instance发布路由时会给每条路由信息打上一个或多个Export Route Target标记。路由器根据每个VRF配置的RT的Import Route Target进行检查如果其中配置的任意一个Import Route Target与路由中携带的任意一个Route Target匹配则将该路由加入到相应的VRF中。 数据转发过程 三. MPLS流量工程 1. 流量工程 TE ——Traffic Engineering 流量工程就是一种能将业务流映射到实际物理通路上同时又可以自动优化网络资源以实现特定应用程序服务性能要求的、具有宏观调节和微观控制能力的网络工程技术。流量工程的目标是避免拥塞问题以及由此引起的QoS 服务等级下降问题另外它还要实现网络工程自动化。从网络流量的观点来看流量工程的功能可以看作是网络中业务流量分布的优化。 可有效减少由于网络负荷不平衡造成的拥塞。 2. MPLS TE MPLS TE 就是通过在网络中建立一条、数条甚至全连接的LSP对网络流量进行调度的方法实现网络流量均衡。 在建立LSP时绕开负荷较大的链路。 支持8个抢占优先级和8个保持优先级 支持快速重路由
满意请采纳谢谢
④ 网络中，如果客户端突然掉线或者重启，服务器端怎么样才能立刻知道
1、connect方法会阻塞，请问有什么方法可以避免其长时间阻塞？ 答:最通常的方法最有效的是加定时器；也可以采用非阻塞模式。 2、网络中，如果客户端突然掉线或者重启，服务器端怎么样才能立刻知道？ 答:若客户端掉线或者重新启动，服务器端会收到复位信号，每一种tcp/ip得实现不一样，控制机制也不一样。 3.在子网 />答: 简: 30表示的是网络号(network number)是30位，剩下2位中11是广播(broadcast)地址，00是multicast地址，只有01和10可以作为host address。 详: />代表的子网的网络号是30位，即网络号是 & =，此子网的地址空间是2位，即可以有4个地址：, , , 。第一个地址的主机号(host number/id)是0，而主机号0代表的是multicast地址。最后一个地址的最后两位是11，主机号每一位都为1代表的是广播 (broadcast)地址。所以只有中间两个地址可以给host使用。其实那个问题本身不准确，广播或multicast地止也是可以使用的地址，所以 回答4也应该正确，当然问的人也可能是想要你回答2。我个人觉得最好的回答是一个广播地址，一个multicast地址，2个unicast地址。 是什么？有什么用处，通常那些工具会用到它？（ping? traceroute? ifconfig? netstat?） 答: 简:TTL是Time To Live，一般是hup count，每经过一个路由就会被减去一，如果它变成0，包会被丢掉。它的主要目的是防止包在有回路的网络上死转，浪费网络资源。ping和traceroute用到它。 详: TTL是Time To Live，目前是hup count，当包每经过一个路由器它就会被减去一，如果它变成0，路由器就会把包丢掉。IP网络往往带有环(loop)，比如子网A和子网B有两个路由器 相连，它就是一个loop。TTL的主要目的是防止包在有回路的网络上死转，因为包的TTL最终后变成0而使得此包从网上消失(此时往往路由器会送一个 ICMP包回来，traceroute就是根据这个做的)。ping会送包出去，所以里面有它，但是ping不一定非要不可它。traceroute则是 完全因为有它才能成的。ifconfig是用来配置网卡的，netstat -rn 是用来列路由表的，所以都用不着它 5.路由表示做什么用的？在linux环境中怎么来配置一条默认路由？ 答: 简:路由表是用来决定如何将包从一个子网传送到另一个子网的，换局话说就是用来决定从一个网卡接收到的包应该送的哪一张网卡上的。在Linux上可以用“route add default gw ”来配置一条默认路由。 详: 路由表是用来决定如何将包从一个子网传送到另一个子网的，换局话说就是用来决定从一个网卡接收到的包应该送的哪一张网卡上的。路由表的每一行至少有目标网 络号、netmask、到这个子网应该使用的网卡。当路由器从一个网卡接收到一个包时，它扫描路由表的每一行，用里面的netmask和包里的目标IP地 址做并逻辑运算(&)找出目标网络号，如果此网络号和这一行里的网络号相同就将这条路由保留下来做为备用路由，如果已经有备用路由了就在这两条路 由里将网络号最长的留下来，另一条丢掉，如此接着扫描下一行直到结束。如果扫描结束任没有找到任何路由，就用默认路由。确定路由后，直接将包送到对应的网 卡上去。在具体的实现中，路由表可能包含更多的信息为选路由算法的细节所用。题外话：路由算法其实效率很差，而且不scalable，解决办法是使用IP 交换机，比如MPLS。 在Linux上可以用“route add default gw ”来配置一条默认路由。 6.在网络中有两台主机A和B，并通过路由器和其他交换设备连接起来，已经确认物理连接正确无误，怎么来测试这两台机器是否连通？如果不通，怎么来判断故障点？怎么排除故障？ 答:测试这两台机器是否连通：从一台机器ping另一台机器 如果ping不通，用traceroute可以确定是哪个路由器不能连通，然后再找问题是在交换设备/hup/cable等。 7.网络编程中设计并发服务器，使用多进程 与 多线程 ，请问有什么区别？ 答案一: 1，进程：子进程是父进程的复制品。子进程获得父进程数据空间、堆和栈的复制品。 2，线程：相对与进程而言，线程是一个更加接近与执行体的概念，它可以与同进程的其他线程共享数据，但拥有自己的栈空间，拥有独立的执行序列。 两者都可以提高程序的并发度，提高程序运行效率和响应时间。 线程和进程在使用上各有优缺点：线程执行开销小，但不利于资源管理和保护；而进程正相反。同时，线程适合于在SMP机器上运行，而进程则可以跨机器迁移。 答案二: 根本区别就一点：用多进程每个进程有自己的地址空间(address space)，线程则共享地址空间。所有其它区别都是由此而来的： 1。速度：线程产生的速度快，线程间的通讯快、切换快等，因为他们在同一个地址空间内。 2。资源利用率：线程的资源利用率比较好也是因为他们在同一个地址空间内。 3。同步问题：线程使用公共变量/内存时需要使用同步机制还是因为他们在同一个地址空间内。
⑤ 什么是mpls
多协议标签交换（MPLS）[1] 是一种用于快速数据包交换和路由的体系，它为网络数据流量提供了目标、路由地址、转发和交换等能力。更特殊的是，它具有管理各种不同形式通信流的机制。
中文名
多协议标签交换
外文名
Multi-Protocol Label Switching
本 质
用于快速数据包交换和路由的体系
作 用
为数据流量提供了目标、路由等
用 途
用于不同的包转发和包交换技术
标签结构
20 23 24 32 bit
⑥ sd-wan国际加速专线如何检测拥塞，故障和中断
SD-WAN根据业务需求（优先级，服务质量和安全要求）处理流量。SD-WAN解决方案提供单一，多租户管理工具，用于处理所有连接的应用和业务策略，无论底层通信介质：MPLS，Internet还是无线WiFi。
⑦ wireshark怎么抓包分析网络故障实战
【WireShark概览】
1、Wireshark 是网络报文分析工具。网络报文分析工具的主要作用是尝试捕获网络报文， 并尝试显示报文尽可能详细的内容。过去的此类工具要么太贵，要么是非公开的。 直到Wireshark（Ethereal）出现以后，这种情况才得以改变。Wireshark可以算得上是今天能使用的最好的开源网络分析软件。2、WireShark简史：1997年，Gerald Combs 需要一个工具追踪网络问题，并且想学习网络知识。所以他开始开发Ethereal (Wireshark项目以前的名称) 以解决自己的需求。1998年，Ethreal0.2.0版诞生了。此后不久，越来越多的人发现了它的潜力，并为其提供了底层分析。2006年Ethreal改名为Wireshark。2008年，在经过了十年的发展后，Wireshark发布了1.0版本。3、WireShark的主要作用，就是可以抓取各种端口的报文，包括有线网口、无线网口、USB口、LoopBack口等等，从而就可以很方便地进行协议学习、网络分析、系统排错等后续任务。4、不同平台下的WireShark：目前WireShark支持几乎所有主流报文文件，包括pcap，cap ，pkt，enc等等。但是不同平台下的WireShark却有功能上的不同。总体来说，Linux版本WireShark的功能和特性比Windows版本的要丰富和强大。例如，Linux版本的WireShark可以直接抓取USB接口报文，而Windows版本就不行。
Figure 1，Linux下的WireShark
Figure 2，Windows下WireShark
Figure 3，各平台下的WireShark所支持的协议
各平台下的WireShark支持的协议如上图所示。从图中可以看到Linux下的版本功能最强大，由于平台本身特性，可以使WireShark几乎支持所有协议。但由于我们平时工作中主要抓取以太网报文，且绝大部分的操作系统都是Windows，所以本文还是以Windows平台下的WireShark为例来进行说明。
【如何正确使用WireShark抓取报文】
1、WireShark组网拓扑。为了抓到HostA与HostB之间的报文，下面介绍几种WireShark组网。
i.在线抓取：如果WireShark本身就是组网中的一部分，那么，很简单，直接抓取报文就行了。
ii. 串联抓取：串联组网是在报文链路中间串联一个设备，利用这个中间设备来抓取报文。这个中间设备可以是一个HUB，利用HUB会对域内报文进行广播的特性，接在HUB上的WireShark也能收到报文。
若是WireShark有双网卡，正确设置网络转发，直接串接在链路上。
也可以利用Tap分路器对来去的报文进行分路，把报文引到WireShark上。
串联组网的好处是报文都必须经过中间设备，所有包都能抓到。缺点是除非原本就已经规划好，不然要把报文链路断开，插入一个中间设备，会中断流量，所以一般用于学习研究，不适用于实际业务网以及工业现场以太网。
iii. 并联抓取：并联组网是将现有流量通过现网设备本身的特性将流量引出来。
若是网络本身通过HUB组网的，那么将WireShark连上HUB就可以。
若是交换机组网，那直接连上也能抓取广播报文。
当然，最常用的还是利用交换机的镜像功能来抓包。
并联组网的优点是不用破坏现有组网，适合有业务的在线网络以及工业现场以太网。缺点是HUB组网已经不常见，而交换机组网的设备开启镜像后，对性能有非常大的影响。
2、 WireShark的安装。WireShark是免费开源软件，在网上可以很轻松获取到。Windows版的WireShark分为32位而64位两个版本，根据系统的情况来决定安装哪一个版本，虽然64位系统装32位软件也能使用，但装相应匹配的版本，兼容性及性能都会好一些。在Windows下，WireShark的底层抓包工具是Winpcap，一般来说WireShark安装包内本身就包含了对应可用版本的Winpcap，在安装的时候注意钩选安装就可以。安装过程很简单，不再赘述。
3、使用WireShark抓取网络报文。Step1. 选择需要抓取的接口，点选Start就开始抓包。
4、使用WireShark抓取MPLS报文。对于mpls报文，wireshark可以直接抓取带MPLS标签的报文。
5、使用WireShark抓取带Vlan Tag的报文。早期网卡的驱动不会对VLAN TAG进行处理，而是直接送给上层处理，在这种环境下，WireShark可以正常抓到带VLAN TAG的报文。而Intel，broadcom，marvell的网卡则会对报文进行处理，去掉TAG后再送到上层处理，所以WireShark在这种情况下通常抓不到VLAN TAG。这时我们需要针对这些网卡做一些设置，WireShark才能够抓取带VLAN TAG的报文。1）. 更新网卡的最新驱动。2）. 按照以下说明修改注册表：a) Intel：HKEY_LOCAL_MACHINE\SYSTEM \ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318} \00xx（where xx is the instance of the network adapter that you need to see tags on. ）PCI或者PCI-X网卡增加dword:MonitorModeEnabled，通常设置为1即可 0 - disabled (Do not store bad packets, Do not store CRCs, Strip 802.1Q vlan tags) 1 - enabled (Store bad packets. Store CRCs. Do not strip 802.1Q vlan tags) PCI-Express网卡增加dword:MonitorMode，通常设置为1即可 0 - disabled (Do not store bad packets, Do not store CRCs, Strip 802.1Q vlan tags) 1 - enabled (Store bad packets. Store CRCs. Do not strip 802.1Q vlan btag) 2 - enabled strip vlan (Store bad packets. Store CRCs. Strip 802.1Q vlan tag as normal)；b) Broadcom：在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet下搜索，找到"TxCoalescingTicks"并确认这是唯一的，增加一个新的字符串值"PreserveVlanInfoInRxPacket"，赋值1。c) Marvell Yukon 88E8055 PCI-E 千兆网卡："HKLM\SYSTEM \CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318} \000"（where 000 is the number of the folder for the Marvel ethernet controller）增加DWORD：SkDisableVlanStrip：1；3）. 以Intel网卡为例，对网卡进行配置。选择Intel网卡的本地连接，右键属性
点击“配置”按钮。
在VLAN选项卡中，加入任意一个VLAN，激活接口的VLAN TAG上送功能。此时可以把“本地连接”接口看成是一个Trunk接口。
配置完VLAN后，如果发现系统禁用了“本地连接”接口，则只要启用它，会看到网络连接中会出现一个新的子接口“本地连接2”。
在WireShark上查看抓取“本地连接”接口的报文。
可以看到已经可以抓到有VLAN TAG的报文了。
由于此时的子接口都是有VLAN属性的，所以无法当成正常的网卡来用。如果想要在抓VLAN包的同时，还能够与网络正常通信，只要再新建一个未标记的VLAN就行。
这时，会生成一个对应的子接口“本地连接3”，在这个接口上正确配置网络参数，就可以正常通信了。
⑧ 华为950b设备怎么查看mpls
监控管理：可对Cisco、华为、Juniper等多厂家的设备进行监控管理，可提供对 MPLS VPN 网络故障进行的针对问题和客户的诊断。
持续监控提供商边缘的接口可用性。当确定接口故障时，为操作员提供与故障相关的必要的客户和站点影响数据。
业务服务管理：将故障监控 VPN 与 MPLS 核心的服务可用性监控相结合。基于网络发现，部署端对端管理服务可用性测试，确保 MPLS VPN 连接性。可能会发生故障，但关键在于流量是否仍然通过，以及是否连续提供服务。当网络核心设备可用性受到影响时，会为您提供警报影响客户的数据
⑨ mpls oam检测对象有哪些
OAM的主要功能是在异常事件激化前检测出网络缺陷。将可纠正的错误位或时间偏差等异常隔离在一定范围内，不干扰网络运行，从而确保运营商履行QoS保证承诺，达到预先签署的服务品质协议（SLA）。
目前PTN有两大主流技术——TMPLS和PBT，它们采用的OAM协议标准各不相同。TMPLS采用的是ITU-TY.1373/G.8114，而PBT采用的是IEEE802.1ag和ITU-TY.1731，其中Y.1731是在802.1ag基础上的补充和扩展。两者的OAM协议标准都是在满足已提出的PTN体系架构、性能要求的前提下创建起来的，具有很大的相似性，也存在一些细节上的差异，这和它们各自的技术来源不同以及协议本身需要进一步研究和完善有关。