【導(dǎo)讀】文中描述了MPLS隧道技術(shù)的主。層VPN的工作特點(diǎn)．提出了要根據(jù)VPN網(wǎng)絡(luò)設(shè)計(jì)性能和目標(biāo)。技術(shù)的VPN方案組建所需要的VPN。KeyWords：MPLS；tunneltechnology；layer2VPN；layer3VPN

　　

【正文】 dressfamily R2 命令輸入 router bgp 100 bgp routerid no bgp default ipv4unicast bgp clusterid bgp logneighborchanges neighbor vpnv4 peergroup neighbor vpnv4 remoteas 100 neighbor vpnv4 password cisco neighbor vpnv4 updatesource Loopback1 neighbor peergroup vpnv4 neighbor peergroup vpnv4 neighbor peergroup vpnv4 neighbor peergroup vpnv4 ! addressfamily ipv4 neighbor vpnv4 routereflectorclient 江蘇省徐州機(jī)電高等職業(yè)學(xué)校 畢業(yè)論文 30 neighbor activate neighbor activate neighbor activate neighbor activate no autosummary no synchronization exitaddressfamily ! addressfamily vpnv4 neighbor vpnv4 sendmunity extended neighbor vpnv4 routereflectorclient neighbor activate neighbor activate neighbor activate neighbor activate exitaddressfamily R3 輸入命令 router bgp 100 bgp routerid no bgp default ipv4unicast bgp logneighborchanges neighbor remoteas 100 neighbor password cisco neighbor updatesource Loopback1 neighbor remoteas 100 neighbor password cisco neighbor updatesource Loopback1 ! addressfamily ipv4 江蘇省徐州機(jī)電高等職業(yè)學(xué)校 畢業(yè)論文 31 neighbor activate neighbor nexthopself neighbor activate neighbor nexthopself no autosummary no synchronization exitaddressfamily ! addressfamily vpnv4 neighbor activate neighbor sendmunity extended neighbor activate neighbor sendmunity extended exitaddressfamily ! addressfamily ipv4 vrf vpn1 redistribute eigrp 100 metric 10000 routemap vrf_vpn1 no synchronization exitaddressfamily R4 輸入命令 router bgp 100 bgp routerid no bgp default ipv4unicast bgp logneighborchanges neighbor remoteas 100 neighbor password cisco neighbor updatesource Loopback1 neighbor remoteas 100 neighbor password cisco 江蘇省徐州機(jī)電高等職業(yè)學(xué)校 畢業(yè)論文 32 neighbor updatesource Loopback1 ! addressfamily ipv4 no synchronization neighbor activate neighbor activate no autosummary exitaddressfamily ! addressfamily vpnv4 neighbor activate neighbor sendmunity extended neighbor activate neighbor sendmunity extended exitaddressfamily ! addressfamily ipv4 vrf vpn1 no synchronization redistribute rip metric 100 routemap vrf_vpn1 exitaddressfamily R5 輸入命令 router bgp 100 bgp routerid no bgp default ipv4unicast bgp logneighborchanges neighbor remoteas 100 neighbor password cisco neighbor updatesource Loopback1 neighbor remoteas 100 江蘇省徐州機(jī)電高等職業(yè)學(xué)校 畢業(yè)論文 33 neighbor password cisco neighbor updatesource Loopback1 ! addressfamily ipv4 neighbor activate neighbor activate no autosummary no synchronization exitaddressfamily ! addressfamily vpnv4 neighbor activate neighbor sendmunity extended neighbor activate neighbor sendmunity extended exitaddressfamily ! addressfamily ipv4 vrf vpn1 redistribute ospf 101 vrf vpn1 match internal external 1 external 2 routemap vrf_vpn1 no synchronization exitaddressfamily 配置 VRF 在 R R R5 輸入 ip vrf vpn1 rd 100:1 routetarget export 100:1 routetarget import 100:1 在連接 CE 的接口輸入命令 江蘇省徐州機(jī)電高等職業(yè)學(xué)校 畢業(yè)論文 34 ip vrf forwarding vpn1 (接口與 VPN 關(guān)聯(lián) ) L2VPN Eompls 如圖 35 所示 R4 輸入命令 pseudowireclass L2VPN_EoMPLS encapsulation mpls interface FastEther2/0 no ip address duplex full xconnect 64 pwclass L2VPN_EoMPLS R6 輸入命令 pseudowireclass L2VPN_EoMPLS encapsulation mpls interface FastEther2/0 no ip address duplex full xconnect 64 pwclass L2VPN_EoMPLS R7 輸入命令 interface FastEther0/0 ip address duplex auto speed auto 江蘇省徐州機(jī)電高等職業(yè)學(xué)校 畢業(yè)論文 35 R10 輸入命令 interface FastEther0/0 ip address duplex auto speed auto 路由過濾 R3 輸入命令 ip accesslist extended vrf_vpn1 permit ip any routemap vrf_vpn1 deny 10 match ip address vrf_vpn1 routemap vrf_vpn1 permit 20 redistribute eigrp 100 metric 10000 routemap vrf_vpn1 (在 BGP ipv4 vrf vpn 1 重分布時(shí)調(diào)用 ) R4 輸入命令 ip accesslist extended vrf_vpn1 permit ip any routemap vrf_vpn1 permit 10 match ip address vrf_vpn1 redistribute rip metric 100 routemap vrf_vpn1(在 BGP ipv4 vrf vpn 1 重分布時(shí)調(diào)用 ) R5 輸入命令 ip accesslist extended vrf_vpn1 permit ip any routemap vrf_vpn1 deny 10 match ip address vrf_vpn1 routemap vrf_vpn1 permit 20 redistribute ospf 101 vrf vpn1 match internal external 1 external 2 routemap vrf_vpn1(在BGP ipv4 vrf vpn 1 重分布時(shí)調(diào)用 ) 江蘇省徐州機(jī)電高等職業(yè)學(xué)校 畢業(yè)論文 36 江蘇省徐州機(jī)電高等職業(yè)學(xué)校 畢業(yè)論文 37 4 MPLS VPN網(wǎng)絡(luò)測(cè)試 三層 VPN 連通性 測(cè)試 R8 ping R9 R8 Traceroute R9 R8 ping R11 R8 Traceroute R11 R9 ping R11 江蘇省徐州機(jī)電高等職業(yè)學(xué)校 畢業(yè)論文 38 R9 Traceroute R11 二層 VPN 連通性 性測(cè)試 L2VPN SITE1 ping L2VPN SITE2 L2VPN SITE1 traceroute L2VPN SITE2 如圖 可以看到 arp 包穿越了 MPLS 核心網(wǎng)，到達(dá) SITE2 江蘇省徐州機(jī)電高等職業(yè)學(xué)校 畢業(yè)論文 39 結(jié) 論 采用基于 MPLS 第二層組建的 VPN 對(duì)用戶要求較高，但從安全的角度來看，只使用骨干網(wǎng)提供的鏈路層服務(wù)． VPN 的專用性較強(qiáng)．因?yàn)榉?wù)提供者并不了解用戶的 VPN 結(jié)構(gòu)，而MPLS 第三層 VPN 組網(wǎng)中，服務(wù)提供者的 PE 了解所有 VPN 信 息．容易造成 VPN 專用信息的泄漏。 MPLS 三層 VPN 是 RFC2547 提出的 VPN 結(jié)構(gòu)，從網(wǎng)絡(luò)服務(wù)提供者角度來看易于管理、擴(kuò)充性好、有 Qos 保證、安全性較好。 MPLS 二、三層 VPN 各有特點(diǎn)，網(wǎng)絡(luò)實(shí)施者可以根據(jù)網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)選擇一種合適方案，創(chuàng)建所需要的 VPN。 江蘇省徐州機(jī)電高等職業(yè)學(xué)校 畢業(yè)論文 40 致謝 首先感謝在這完成畢業(yè)設(shè)計(jì)期間所有幫助我的老師和同學(xué)，感謝對(duì)我設(shè)計(jì)報(bào)告提出寶貴建議的 石春紅 老師。特別感謝教授我網(wǎng)絡(luò)知識(shí)的老師們： 欒站 、金晨 。在這兩 位老師悉心教授下，我學(xué)習(xí)到的不僅是書本理論知識(shí)，更有實(shí)際工作工程當(dāng)中的諸多經(jīng)驗(yàn)，是你們讓我對(duì)網(wǎng)絡(luò)工 程產(chǎn)生了極大的興趣與學(xué)習(xí)的動(dòng)力！ 不僅僅是因?yàn)槲已芯康恼n題是計(jì)算機(jī)網(wǎng)絡(luò)，而是計(jì)算機(jī)網(wǎng)絡(luò)早就深深影響了我們的一切！因此感謝在網(wǎng)絡(luò)發(fā)展建設(shè)中做出杰出貢獻(xiàn)的先驅(qū)，讓我們的學(xué)習(xí)和生活如此的方便快捷，正是無數(shù)網(wǎng)絡(luò)科學(xué)家和工程師的辛勤付出，我們才能在每時(shí)每刻享受著網(wǎng)絡(luò)帶給我們的便利。 最后感謝即將畢業(yè)離開的母校以及各位陪伴我的老師同學(xué)！ 江蘇省徐州機(jī)電高等職業(yè)學(xué)校 畢業(yè)論文 41 參 考 文 獻(xiàn) [1] （美） Ivan Pepelnjak, CCIE1354 Jim Guichard, CCIE2069 著；田果， CCIE19036 劉丹寧 , CCIE19920 沈錚 , CCIE18738 譯《 MPLS 和 VPN 體系結(jié)構(gòu)》 [M] 北京：人民郵電出版社， 2021， P99342 [2] (美 ) Karl Solie, CCIE4599 著；李津 , CCIE8794 卓林 , CCIE8867 譯 《 CCIE 實(shí)驗(yàn)指南 》[M] 北京：人民郵電出版社， 2