HCIE知识库
AI 助教问 AI 助教
东方瑞通 · HCIE

MPLS VPN配置实现与跨域方案

MPLS VPN配置实现指VRF、RD/RT、PE-CE路由与MP-BGP的落地配置；跨域方案（Option A/B/C）解决VPN跨越多个AS的互联互通。

考点精讲

  1. 配置实现步骤：在PE上创建VRF并配置RD与RT，将接口绑定VRF，配置PE-CE间路由（静态/OSPF/BGP），在PE间建立MP-BGP邻居并激活VPNv4地址族。跨域VPN有三种经典方案：Option A（背靠背VRF）中ASBR间以普通子接口方式互联、各自建VRF，简单但扩展性差；Option B（单跳MP-EBGP）ASBR间直接建立MP-EBGP传递VPNv4路由，保持标签信息；Option C（多跳MP-EBGP）源PE与目的PE间建立多跳MP-EBGP，ASBR只负责交换带标签的IPv4路由，扩展性最好、适合大规模跨域。HCIE重点考察三方案的报文与路由交互差异及适用场景。

记忆技巧

跨域三方案记法：A「背靠背、最省心」、B「单跳传VPNv4」、C「多跳传、最扩展」
配置主线「建VRF→绑接口→配路由→起MP-BGP」
RT匹配「出口打标、入口收标」，Import/Export对齐才互通
Option C靠带标签IPv4路由打通PE-PE，ASBR不感知VPN

常见误区

  • 误以为Option A的ASBR需要运行MP-BGP，实际Option A无需MP-BGP、用背靠背VRF
  • 混淆Option B与Option C：B在ASBR间单跳MP-EBGP，C在源/目的PE间多跳MP-EBGP
  • 误以为三方案扩展性相同，实际Option A最差、Option C最好
  • 误以为跨域一定要ASBR建VRF，实际仅Option A需要
  • 误以为VRF绑定接口前就能通路由，实际需先绑定接口再配路由

真题思路

  • 【示例】 【示例】MPLS VPN跨域方案中，扩展性最好、适合大规模跨域的是？
    Option A　Option B　Option C　三者相同
    答案：C
    解析：Option C采用多跳MP-EBGP，源PE与目的PE直接交换VPNv4路由，ASBR只负责带标签IPv4路由转发，不承载VPN路由，扩展性最好，故选C。

常见问题

Q：Option A的优缺点？

A：优点是实现简单、隔离性好；缺点是ASBR需为每个VPN建VRF和子接口，扩展性差。

Q：Option B的特点？

A：ASBR间建立单跳MP-EBGP直接传递VPNv4路由，保留标签，无需逐VPN建子接口，但ASBR仍需维护VPNv4路由。

Q：Option C为什么扩展性最好？

A：VPN路由只在源/目的PE间交换，ASBR和P设备不承载VPNv4，路由压力小，适合超大规模跨域。

Q：PE-CE路由方式如何选择？

A：简单站点用静态，需要动态学习用OSPF/BGP，多站点复杂拓扑优先BGP。

相关知识

MPLS VPN工作原理与路由交互 EVPN原理与配置 企业广域承载网络架构与典型技术

教材出处：第1部分 高级路由交换技术 MPLS VPN配置实现与跨域方案

AI 助教

让 AI 助教带你深入学习，把你卡住的地方直接问它

随时为您答疑解惑

开始答疑