VLAN-VP配置.docVIP

VLAN-VPN配置1_VLAN-VPN(H3C3100_EI) 2008年06月16日 星期一 14:38 VPN（Virtual Private Network，虚拟私有网络）是近年来随着Internet的广泛应用而迅速发展起来的一种新技术，用以实现在公用网络上构建私人专用网络。通过在客户端或运营商接入端对用户报文进行特殊处理，使公网设备可以为用户报文建立专用的传输隧道，保证数据的安全。 VLAN-VPN是一种简单、灵活的二层VPN隧道技术，它通过在运营商接入端为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干网络（公网）。在公网中，报文只根据外层VLAN Tag（即公网VLAN Tag）进行传输，用户的私网VLAN Tag则当作报文中的数据部分来进行传输。 携带单层VLAN Tag的报文结构如图1-1所示： 图1-1 携带单层VLAN Tag的报文结构 携带双层VLAN Tag的报文结构如图1-2所示： 图1-2 携带双层VLAN Tag的报文结构 相对于基于MPLS的二层VPN，VLAN-VPN具有如下特点： l????????????? 为用户提供了一种更为简单的二层VPN隧道。 l????????????? 不需要在公网上配置自动学习的信令协议，可以通过简单的手工配置实现。 VLAN-VPN主要可以解决以下问题： l????????