MPLS VPN 的基本配置(图解) 作者：雪山飞鹄

责任编辑：lujiezhen

介绍

MPLS 准许多个Site 通过Service Provider 的网络透明互联。一个ISP 的网络可以支持多个不同的IP VPN，每个VPN对客户来说，是个单独的私有网络，和其它的客户都是独立的。在一个VPN里面，每个site 可以发送IP 包给同一个VPN 里的其它Site。换句话来说，MPLS/VPN对于客户来说，相当于一个透明的三层传输网络，以

前可以通过租用Leased Line 互联，现在可以租用MPLS/VPN 链路互联。

每个VPN和一个或多个VRF(VPN Routing or forwarding instance)关联。一个

VRF 包括一个路由表、一个CEF 表和一组使用这个转发表的接口。

路由器为每个VRF维护着独立的路由表和CEF 表。这可以防止信息被发送到VPN

之外，并且每个VPN 可以使用重叠的IP 地址。

路由器通过MP-BGP的扩展community 标签来分发VPN 路由信息

实验环境

本例在下面的软件和硬件环境下实现：

P 和PE路由器

· Cisco IOS. Release 12.2(6h)，支持MPLS VPN feature.

· P 路由器：Cisco 7200 系列路由器.

· PE 路由器：Cisco 2691, 或者3640 系列路由器.

C 和CE 路由器

· 任何可以和PE 交换路由信息的路由器都可以作为C 和CE 路由器.