HCIP-Datacom知识库
AI 助教问 AI 助教
东方瑞通 · HCIP-Datacom

MPLS VPN 原理与配置

MPLS VPN（L3VPN）在 PE 上用 VRF 隔离 VPN，经 MP-BGP 传 VPNv4 路由（含 RD/RT），报文用双层标签（外隧道+内 VPN）转发。

考点精讲

  1. MPLS VPN 是运营商与企业互联的主流技术，也是 HCIP-Advanced 部分的重要内容。角色分 CE（用户边缘）、PE（运营商边缘，绑定 VRF）、P（运营商核心，只传标签）。路由交互上，CE 与 PE 间用 IGP/静态路由，PE 间用 MP-BGP 传 VPNv4 路由（RD 区分重叠地址 + RT 控制导入导出）。报文转发采用双层标签：外层 LSP 隧道标签（到 PE）、内层 VPN 标签（标识 VRF）。典型场景是企业总部与分支通过运营商骨干互联，实现私网隔离互通。理解 CE/PE/P 角色、双层标签与 RD/RT，即可掌握其精髓。

记忆技巧

记“MPLS VPN 三角色 CE-PE-P，双层标签（外隧道+内 VPN）”。
PE 建 VRF、MP-BGP 传 VPN 路由（RD 区分 + RT 控制）。
P 路由器只做标签转发、不感知 VPN。

常见误区

  • 误区：以为 MPLS VPN 只靠一层标签。正解：数据报文带双层标签：外层隧道标签 + 内层 VPN 标签，分别解决转发与 VPN 隔离。
  • 误区：以为 P 路由器需要维护 VPN 路由。正解：P 路由器只做标签转发、不感知 VPN，仅 CE/PE 参与 VPN 路由。
  • 误区：以为 RD 和 RT 是同一作用。正解：RD 区分重叠地址，RT 控制路由导入导出，分工不同。

真题思路

  • 【示例】 【示例】MPLS VPN 数据报文中，内层 VPN 标签的作用是什么？
    标识报文属于哪个 VRF/VPN，出 PE 时据此查对应转发表　在骨干网逐跳转发　加密数据　标识 QoS 优先级
    答案：A
    解析：内层 VPN 标签标识报文所属 VRF/VPN，出 PE 时据此查对应 VRF 转发表，外层隧道标签负责骨干转发。

常见问题

Q：CE、PE、P 分别是什么

A：CE 用户边缘设备，PE 运营商边缘（连接用户、维护 VRF），P 运营商核心（只做标签转发）。

Q：PE 间如何传递 VPN 路由

A：通过 MP-BGP 传递 VPNv4 路由，携带 RD 与 RT。

Q：双层标签各管什么

A：外层隧道标签负责骨干网转发到 PE，内层 VPN 标签标识 VRF 实现 VPN 隔离。

相关知识

MPLS 原理与转发（LSP/LDP） VRF 基本概念及应用 BGP 高级特性（路由控制与反射器组网）

教材出处：第16章 MPLS技术 MPLS VPN 原理与配置

AI 助教

让 AI 助教带你深入学习，把你卡住的地方直接问它

随时为您答疑解惑

开始答疑