四 MPLS VPN技术原理 _生活百科

3.2.3 MPLS/VPN中标签分组的转发
同过MP-BGP协议各个VPN用户路由器学习到正确的路由，现在看看如何转发用户数据的。
点击查看大图
1.CE1接收到发往10.1.1.1的IP数据包，查询路由表，把该IP数据包发送到PE1 。
2.PE1从S1口上收到IP数据包后，根据S1所在的VRF ，查询对应的CEF表，数据包打上标签8 ，注重该标签就是通过MP-BGP协议传来的。PE1继续查询全局CEF表，获知要把数据发往10.1.1.1 ，必须先发送到PE2 ，而要发送到PE2 ，则必须打上由P1告知的标签2 。所以该IP包被打上了两个标签。
3.P1接收到标签包后，分析顶层的标签，把顶层标签换成4 ，继续发送的P2 。
4.P2和P1一样做同样的操作，由于次末中继弹出机制， P2去掉标签4 ，直接把只带有一个标签的标签包发送的PE2 。
5.PE2收到标签包后，分析标签头，由于该标签8是它本地产生的，而且是本地唯一的，所以PE2很轻易查出带有标签8的标签包应该去掉标签，恢复IP包原貌，从S1端口发出。
6.CE2获得IP数据包后，进行路由查找，把数据发送到10.1.1.0/8网段上。
4 MPLS/VPN配置实例
要提供VPN服务的前提是：服务提供商的网络必须启用标签交换功能，即把以前的数据网络升级为MPLS网络。然后具体配置PE ， PE上的配置按六步走：
1.定义并且配置VRF
2.定义并且配置RD
3.定义RT ，并且配置导入导出策略
4.配置MP-BGP协议
5.配置PE到CE的路由协议
6.配置连接CE的接口，将该接口和前面定义的VRF联系起来。
点击查看大图
上图中CE1、CE2、CE3组成一个VPN ，其中PE3和CE3之间走RIP2协议， PE2和CE2之间走BGP协议。整个As 6500中走OSPF协议。
PE3的部分配置如下：
ip cef ──启用CEF转发功能
ip vrf Red ──定义一个 VRF ,名字为Red
description For Red User Vpn
rd 6500:1 ──定义RD值为6500:1
route-target eXPort 6500:1 ──定义导出策略
route-target import 6500:1 ──定义导入策略
router rip ──配置PE3到CE3的路由协议RIP2
version 2 !
address-family ipv4 vrf Red version 2 redistribute bgp 6500 metric 1──-将BGP学到的路由从新发布的RIP2中， network 192.168.1.0 使CE3能学到同一VPN中的其他路由
no auto-summary
exit-address-family
router bgp 6500 ──-配置BGP协议
no synchronization
no bgp default ipv4-unicast
bgp log-neighbor-changes
neighbor 192.168.168.2 remote-as 6500 ──-和PE2建立邻居关系
neighbor 192.168.168.2 update-source Loopback0
no auto-summary !
address-family ipv4 vrf Red ────为VPN用户配置IPv4地址家族，使
redistribute rip metric 1 VRF Red 所管辖的路由表中的路由从新发布到BGP协议中去。
no auto-summary
no synchronization
exit-address-family !
address-family vpnv4 ────具体配置和PE2的关系，使PE3和PE2之间能交换VPNv4路由
neighbor 192.168.168.2 activate
neighbor 192.168.168.2 send-community both
no auto-summary
exit-address-family
interface Ethernet0/1 ────-配置连接CE3的接口
【四 MPLS VPN技术原理】ip vrf forwarding Red ────-使该接口和前面定义的VRF Red联系起来
ip address 192.168.1.17 255.255.255.252
interface Ethernet0/0 ──-配置联系到7206上接口
ip address 192.168.1.10 255.255.255.252
half-duplex
tag-switching ip ──-在该接口上启用标签交换 !
PE2上的部分配置如下：
ip cef ──启用CEF转发功能
ip vrf Red ──定义一个 VRF ,名字为Red description For Red User Vpn
rd 6500:1 ──定义RD值为6500:1

四 MPLS VPN技术原理

推荐阅读

对明天期待的句子

群名字霸气超拽的冷酷的群名字

iphone7怎么恢复出厂设置 iphone7恢复出厂设置方法

好酒长时间放置后变少了，还好喝吗?

描写夏天的诗句

酱肉有白霜是什么原因

在能够被5整除的两位数中最小的是几在能够被5整除的两位数中最小的是多少

火焰兰怎样才能开花火焰兰开花多久

qc7种工具都有哪些，qc关联图原因的特征

Maxx V6 Mofan 最终完美一体包

绿豆粥怎么煮容易烂

我家第一天作文

春季钓鲤鱼配什么饵料，春天钓鲤鱼什么小药好

圆锥的侧面是一个什么图形圆锥的侧面是什么图形呢

压力山大？教你如何缓解压力

德庆香山中学，德庆县香山中学今年高考考上重点大学人数