2。4。2 MPLS标签

MPLS标签如图2。1所示。

图2。1  MPLS标签

一个标签由32个bit组成。前20为标签值，范围从0到2的20次方减一，即 108575。其中前 16bit 不能随便定义，有特定含义，从21到23bit共3位试验用（EXP），用于QOS。第24比特是栈底Bos位，值为0，如果是栈底，就为 1，标签栈中，标签数量没有限制。从25到32共8个bit是TTL。

2。5 MP-BGP（多协议 BGP） 

用户的网段到达PE时，由于要让BGP区分不同的PE网段，所以PE会为它加上 RD，加上了RD的网段称为vpnv4，这时PE会将vpnv4的路由放入MP-BGP，然后 MP-BGP再将vpnv4从MPLS 网络中告知给对端的BGP邻居，但是要保证vpnv4到达对端 BGP邻居之后，对方还能够认识这这些vpnv4的RD，那么BGP就必须为vpnv4打上相应的标签，对方BGP邻居看了这个标签，就能根据RD将其放入对应的VRF，从而将数据包根据这些VRF转发给相应的CE。正因为BGP要为vpnv4加入其他的标签，所以要使用MP-BGP。 

2。6 本章小结 

本章主要介绍了使用MPLS_VPN技术建立虚拟专用网的一些主要技术，至于本设计中没有用到的 EIGIP、IS-IS 等则没有做详细介绍，建立MPLS_VPN虚拟专用网络,绝不仅仅是只懂得MPLS_VPN这一项技术就可以了，设计者和实施工程师必须对RS技术有较全面的了解和熟练地实施经验，在实施过程中必须按照严格的实施规范和实施步骤来执行。

第3章 硬件设计

3。1 网络组成结构概述 

徐州悦洋公司有总部和下属两家分部组成，分别为连云港分部和无锡分部，其网络架构如图3。1所示。 

图3。1 徐州悦洋公司网络拓扑

总公司和两家分公司核心交换机都使用思科交换机Cisco Nexus 7000系列设备，也是连接外部PE的直连设备，PE设备和P设备路由器主要采用Cisco3800系列路由器（Cisco3825,Cisco3845），总公司和两家分公司都需要通过服务提供商连接到外网。通信网络主要是利用因特网和移动公司的MPLS VPN网络，终端系统可通过MPLS VPN网络与因特网上服务器建立相互通信链路。

3。2 MPLS VPN主干道网络拓扑 文献综述

根据客户需求，需要将总公司与两个分公司的内网连接，实现内网通信。而且网络系统需要承载多种协议，总公司与PE之间使用RIP协议，分公司与PE之间则使用OSPF 协议，同时需要高速的网络收敛速度，能及时的处理网络数据的转发，具备流量控制的功能。下图为总公司与分公司通过公网实现虚拟专用网络的主干道拓扑如图3。2所示。

图3。2 主干道拓扑图

R7为总公司核心交换机，R5为无锡分公司内网核心交换机，R6为连云港分公司内网核心交换机，使用Cisco Nexus 7000系列交换机，而公网路由器使用的则是Cisco 3800 系列路由器。接入层交换机SW1，SW2，SW3使用Cisco 2900S系列交换机，使用电源冗余技术保证网络稳定。提供安全可靠地接入级链接。IP物理接口地址如表3。1所示。

表3。1 物理接口IP地址

设备 端口  地址 掩码 

R1  S0/0 12。1。1。1 255。255。255。0 

R1 S0/1 13。1。1。1 255。255。255。0 

R1 S0/2 14。1。1。1 255。255。255。0