华为培训MPLSLVPN原理.ppt

《华为培训MPLSLVPN原理.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、MPLSL3VPN原理ISSUE1.0本课程主要介绍MPLSL3VPN协议原理以及数据报文的转发过程，另外还介绍了跨ASMPLSL3VPN解决方案。1学习指南本课程全套资料包括培训胶片、配套原理教材、多媒体课件、试题、演练案例和教师教学指导书，合理有效利用上述资料您将会取得良好的学习效果。2参考资料VRP3.30/5.10《操作手册》、《命令手册》《故障信息收集排错指导书》。3目标学习完此课程，您将会：了解VPN的分类掌握MPLSL3VPN转发过程了解跨AS的MPLSL3VPN的实现4第1章VPN概述第2章MPLSL3VPN转发过程第3章跨

2、AS的MPLSL3VPN实现5VPN的分类VPN:VirtualPrivateNetwork6VPN的定义（1）IP-VPN：利用IP设施（包括公用的Internet或专用的IP骨干网等）实现专用广域网设备专线业务(远程拨号、DDN等)的业务仿真。Network-BasedIP-VPN：基于网络的IP-VPN是指将关于VPN的维护等外包给运营商实施（也允许用户在一定程度上进行业务管理和控制），并且将其功能特性集中在网络侧设备实现。隧道（Tunnel）：是利用一种协议来传输另外一种协议的一种技术，主要利用隧道协议来实现这种功能；隧道技术涉及了

3、三种协议，隧道协议、隧道协议下面的承载协议和隧道协议所承载的被承载协议。7VPN的定义（2）VLL（VirtualLeasedLine）：虚拟租用线业务，它通过运营商的边缘节点向用户提供两个CPE设备间的点到点连接业务。VPDN（VirtualPrivateDialNetwork）：虚拟专用拨号网，远端用户通过PSTN/ISDN拨入公共IP网，并将数据包隧穿公网以传送至目的网络VPLS（VirtualPrivateLANSegments）：VPLS是利用公共IP资源建立局域网的一种"虚拟"方法，其组网是建立在MAC层转发，对网络层协议是完全

4、透明的。是一种二层VPNVPRN（VirtualPrivateRoutedNetwork）：VPRN被定义为通过公用IP网络进行多站点广域路由网络业务的一种仿真，VPN的数据包在网络层转发8使用GRE构建VPN建设这样的网络只需要在每一个网络的接入路由器上作配置运营商网络无需知晓VPN内部路由不同VPN可以采用相同地址空间转发效率低10.0.1.1/2410.0.0.0/2410.0.0.0/24129.0.0.2/30129.0.0.1/30129.0.1.1/30129.0.1.2/30公网IP网络129.0.2.2/30129.0.2

5、.1/30129.0.3.1/30129.0.3.2/30GRE隧道GRE隧道10.0.1.1/2410.0.1.2/2410.0.1.2/24Rt1Rt2HQ1HQ29MPLSVPN网络结构CE（CustomEdge）：直接与服务提供商相连的用户设备。PE（ProviderEdgeRouter）：指骨干网上的边缘路由器，与CE相连，主要负责VPN业务的接入。P（ProviderRouter）：指骨干网上的核心路由器，主要完成路由和快速转发功能。VPN_AVPN_AVPN_B10.3.0.010.1.0.011.5.0.0CECECEVPN

6、_AVPN_BVPN_B10.1.0.010.2.0.011.6.0.0CEPEPECECEVPN_A10.2.0.0CEVPN_AVPN_BVPN_B10.1.0.010.2.0.011.6.0.0CEPEPECECEVPN_A10.2.0.0CEVPN_A10.2.0.0CEiBGPsessionsPPPPPEPE10网络拓扑结构－1一个site只属于一个VPN:Intranetsite1site3site2site10site20site3011网络拓扑结构－212MPLSVPN的特点在这种网络构造中，由服务提供商向用户提供VPN服务

7、，用户感觉不到公共网络的存在，就好像拥有独立的网络资源一样。P路由器，也不需要知道有VPN的存在，仅仅负责骨干网内部的数据传输。但其必须能够支持MPLS协议，并使能该协议。所有的VPN的构建、连接和管理工作都是在PE上进行的。网络配置简单可以直接利用现有路由协议而无需任何改动MPLSVPN网络具有良好的可扩展性可实现具有QOS和TE的VPN13第1章VPN概述第2章MPLSL3VPN转发过程第3章跨AS的MPLSL3VPN实现14PE和CE设备之间的关系PE和CErouters通过EBGP、RIP和静态路由交换信息,CE运行标准路由协议PE

8、维护独立的路由表：公网和私网公网路由表，包含全部PE和P路由器的路由，由VPN的骨干网IGP产生VRF(VPNrouting&forwarding)，包含到一个或多个直接相连的C