拓扑说明，在防火墙FW1出口配置L2TP服务器，Internet模拟互联网，AR2模拟远程移动用户网关，通过云桥接到我本地的电脑终端，在电脑终端上通过L2TP客户端拨号连接到LNS。上次大概了解了L2TP的基本原理和使用场景，今天来模拟一个小实验，使用Ensp的网卡桥接到本地电脑试下L2TP拨号，今天主要使用标准的L2TP，其实在这个基础上可以加上IPSec进行加密，提高安全性。业务测试：我在FW

总结:VRF是一种虚拟路由转发技术，也称为VPN实例，作为一种强大的网络虚拟化技术，通过在单台设备上创建多个独立的路由和转发实例，实现了网络的逻辑隔离和资源共享。通过创建不同VPN实例来隔离接口、路由、转发表等，缺省存在根vpn实例，默认没有划分的接口都属于根实例下。VRF的核心思想是在一台物理设备上创建多个虚拟的路由和转发实例，每个实例都拥有独立的接口、路由表和路由协议进程。4、数据转发：设备根

接管系统的firewalld或者iptables，进行端口的放通，禁ping等设置，减少命令行操作，不过高级的安全检测、入侵防御需要升级收费，基本功能已经足够了。选择软件如apache,右侧安装，设置版本，编译安装是使用源码编译，速度较慢，极速安装使用yum或者apt等进行快速安装，安装完成可以设置是否在首页显示。功能大概就是这些，总的来讲还是很方便小白操作的，可以实现网页登陆管理服务器的大部分功

若想实现同一个VPN的不同站点之间的通信，首先需要完成不同站点之间的路由交互。在基本MPLS VPN组网中，VPN路由信息的发布涉及CE和PE，P路由器只维护骨干网的路由，不需要了解任何VPN路由信息。本地CE到入口PE入口PE到出口PE出口PE到远端CEMPLS VPN骨干网络中PE设备可能是承载了许多的客户VPN，对于同一企业的分支是怎样识别，怎样进行路由传递与交互的呢？

VPN网络是专门供VPN用户使用的网络，对于VPN用户，使用VPN与使用传统专网没有区别。VPN即虚拟专用网，泛指通过VPN技术在公用网络上构建的虚拟专用网络。VPN用户的通信是通过公共网络进行的，而这个公共网络同时也可以被其他非VPN用户使用，VPN用户获得的只是一个逻辑意义上的专网。根据实现的网络层次划分，我们网络中常见的划分方式如：IPSec VPN、GRE VPN，L2TP VPN、PPT

根交换设备ID用于选择CIST中的根交换设备。设备在各生成树中的角色互相独立，在作为一棵生成树的根桥或备份根桥的同时，也可以作为其它生成树的根桥或备份根桥；参与CIST计算的优先级向量为：{ 根交换设备ID，外部路径开销，域根ID，内部路径开销，指定交换设备ID，指定端口ID，接收端口ID }参与MSTI计算的优先级向量为：{ 域根ID，内部路径开销，指定交换设备ID，指定端口ID，接收端口ID

前面我们学习了MPLS和标签的基础概念，但是单看概念肯定是不容易理解的，现在通过静态的标签分配深入学习下MPLS的转发原理。

LDP是MPLS的一种控制协议，相当于传统网络中的信令协议，负责FEC的分类、标签的分配以及LSP的建立和维护等操作。LDP规定了标签分发过程中的各种消息以及相关处理过程。LSR之间建立LDP会话。LSR之间基于LDP会话动态交换标签与FEC的映射信息，并根据标签信息建立LSP。

总结：大概就是这样了，如果是固定专线直接配置地址，如果是拨号线路配置虚拟拨号模板，然后绑定到物理接口即可。PPPoE拨号上网，运营商分配账号密码，获取运营商内网地址，地址不规定，定期可能变化，上下行不对等。如果对文章感兴趣欢迎微信搜索公众号：不喜欢热闹的孩子。专线，上下行带宽相等，有固定公网地址，价格昂贵。完成内网LAN端的网关、地址、终端地址配置。现在模拟下拨号PPPoE实现上网。

前面几篇文章我们学习了MPLS的标签转发原理，有静态标签分发和LDP动态标签协议，可以实现LSR设备基于标签实现数据高效转发。现在开始学习MPLS在企业实际应用的场景-MPLS VPN。