一．MPLS VPN 介绍
首先,MPLS VPN技术是属于VPN(Virtual Private Network，虚拟专用网络)技术领域的一种。而相较于传统的VPN技术，MPLS VPN把MPLS与VPN结合在一起，将多个远程站点连接在一起，形成一个安全、可靠、高效的通信网络。MPLS VPN 技术使得企业可以使用公用互联网作为传输网络，而在互联网上建立一条私密
的、模拟的、安全的 VPN 通道，从而实现远程站点之间的加密通信和数据传输。
二．MPLS VPN网络组成
MPLS VPN的网络架构由以下三个部分组成
1.CE（Customer Edge）: 客户边缘设备。位于客户网络的边界，用于连接客户内部网络和服务提供商的 PE 路由器。
2.PE（Provider Edge）: 服务提供商边缘设备。位于服务提供商网络的边界，用于连接客户网络和服务提供商网络。
3.P（Provider）: 服务提供商设备。P 路由器是服务提供商网络内部的中间设备，用于通过 MPLS （多协议标签交换）技术传输流量。P 路由器的作用是根据标
签信息将流量从一个 PE 路由器传递到另一个 PE 路由器，它不涉及具体的客户网络。
如下图,MPLS VPN骨干网络为购买MPLS VPN接入服务的公司的多个不同站点提供提供网络服务，PE1作为提供商网络边界的设备与CE1相连，为不同的客户提供
服务，另一个站点与之类似；而中间的P设备，可以理解为内部进行中转的设备，这里做了简化，在现网中往往会部署多个P设备，以达到跨省市的需求等。
三.MPLS是如何建立LSP的？
MPLS是一种依靠标签交换来指导数据报文转发的技术，因此，LSP的建立过程实际上就是沿途LSR为特定FEC确定标签的过程。
MPLS标签由下游分配，按照从下游到上游的方向进行分发。如下图所示，下游LSR根据IP路由的目的地址进行FEC划分，并将标签分配给对应指定目的地址的FEC，再将标签发送给上游LSR，触发上游LSR建立标签转发信息表，最终使一系列LSR形成一条LSP。
MP-BGP：负责在PE与PE之间传递站点内的路由信息。普通的BGP无法承担VPN-IPV4的路由，因此我们需要使用该技术来支持VPN-IPV4路由
Vrf（虚拟路由转发）
一.类似于vlan 通过收发tag进行路由隔离
igp（模拟实现互联网）
pe实现ibgp互通
Huawei\]bgp 1 \[Huawei-bgp\]router-id 1.1.1.1 \[Huawei-bgp\]peer 3.3.3.3 as-number 1 \[Huawei-bgp\]peer 3.3.3.3 connect-interface lo0 在PE之间建立VPNV4邻居（建立VPN）类似thrank \[Huawei-bgp-af-vpnv4\]dis bgp vpnv4 all peer \[Huawei-bgp\]ipv4-family vpnv4 \[Huawei-bgp-af-vpnv4\]peer 3.3.3.3 enable mpls建立 \[Huawei\]dis mpls ldp session \[Huawei\]mpls lsr-id 1.1.1.1 \[Huawei\]mpls Info: Mpls starting, please wait... OK! \[Huawei-mpls\]q \[Huawei\]mpls ldp \[Huawei-mpls-ldp\]q \[Huawei\]int g0/0/1 \[Huawei-GigabitEthernet0/0/1\]mpls \[Huawei-GigabitEthernet0/0/1\]mpls ldp \[Huawei-GigabitEthernet0/0/1\]q \[Huawei\]dis mpls lsp //查看双标签 建立vpn-instance 标签 （vrf标签） \[Huawei\]dis cu \| s vpn **Route Distinguisher (RD)** 是一种用于区分不同虚拟路由转发实例（VRF）的标识符。它的主要作用是确保在同一设备上不同VRF中的路由前缀是唯一 的，从而避免冲突。 建立vpn-instance 标签 （vrf标签） \[Huawei\]dis cu \| s vpn \[Huawei\]ip vpn-instance A \[Huawei-vpn-instance-A\]ipv4-family \[Huawei-vpn-instance-A-af-ipv4\]route-distinguisher 100:1 \[Huawei-vpn-instance-A-af-ipv4\]vpn-target 100:1 export-extcommunity \[Huawei-vpn-instance-A-af-ipv4\] vpn-target 1:100 import-extcommunity #oute-distinguisher 100:1 用来在同一路由器区分不同vrf vpn-target 100:1 export-extcommunity 表示导出标签 100：1 pn-target 1:100 import-extcommunity 表示接受标签1：100 //这就是对端pe配置 \[Huawei\]ip vpn-instance B \[Huawei-vpn-instance-B\]ipv4-family \[Huawei-vpn-instance-B-af-ipv4\]route-distinguisher 200:1 \[Huawei-vpn-instance-B-af-ipv4\]vpn-target 200:2 export-extcommunity \[Huawei-vpn-instance-B-af-ipv4\] vpn-target 2:200 import-extcommunity vpn-instance 绑定接口 \[Huawei\]dis ip routing vpn-instance A \[Huawei\]int g0/0/0 \[Huawei-GigabitEthernet0/0/0\]ip binding vpn-instance A \[Huawei-GigabitEthernet0/0/0\]ip add 14.1.1.1 24 \[Huawei-GigabitEthernet0/0/0\]int g0/0/3 \[Huawei-GigabitEthernet0/0/3\]ip binding vpn-instance B \[Huawei-GigabitEthernet0/0/3\]ip add 15.1.1.1 24 vpn-instance 宣发ospf \[Huawei\]ping -vpn-instance A 4.4.4.4 \[Huawei\]ospf 14 router-id 14.14.14.14 vpn-instance A \[Huawei-ospf-14-area-0.0.0.0\]net 14.1.1.1 0.0.0.0 \[Huawei\]ospf 15 router-id 15.15.15.15 vpn-instance B \[Huawei-ospf-15-area-0.0.0.0\]net 15.1.1.1 0.0.0.0 ce端启动（ospf #相同进程号即可） \[Huawei\]dis ip routing vpn-instance A protocol ospf  双向重分发 \[Huawei\]display bgp vpnv4 all routing-table pe: \[Huawei\]bgp 1 \[Huawei-bgp\]ipv4-family vpn-instance A \[Huawei-bgp-A\]import-route ospf 14 \[Huawei-bgp\]ipv4-family vpn-instance B \[Huawei-bgp-B\]import-route ospf 15  pe: Ospf 15 \[Huawei-ospf-15\]import-route bgp 