摘要：在21世纪的当今社会，随着Internet的普及和发展,基于MPLS的VPN技术引起了人们的广泛关注。同时随着校园网的新业务不断出现，不同类型以及不同安全要求的业务系统逐年增加，其网络流量日趋复杂化。因此新时代的校园网急需一个集灵活性、安全性、高扩展性、经济性于一体的网络平台，用以实现高校各校区之间有效的信息共享和资源管理。

本文结合现今IP技术的发展和最新趋势，简要介绍了MPLS VPN技术的相关工作原理、技术特点和实现机制，并对MPLS VPN技术的相关安全性策略进行了简要介绍。然后根据南京晓庄学院跨域校园网的实际需求，利用MPLS VPN技术进行了有效规划和部署，设计出了一个基于MPLS方式的VPN技术方案。并对跨域校园网的IGP和VPN进行配置，同时模拟了运营商骨干网环境。

最后，本文结合MPLS VPN技术的安全性、灵活性、可靠性和高扩展性，对MPLS VPN技术的未来发展进行了展望。

 

关键词：数字化校园网 ；MPLS VPN ；标签分发协议 ；VPN安全

 

目 录

摘 要

Abstract

1 绪论-1

  1.1 课题背景及意义-1

  1.2 技术现状-1

  1.3论文的主要工作-2

  1.4论文组织结构-2

2 相关技术介绍-3

  2.1 MPLS技术-3

    2.1.1 概述-3

    2.1.2 基本概念-3

    2.1.3 MPLS工作原理-4

    2.1.4 MPLS体系结构-6

    2.1.5 MPLS工作流程-6

    2.1.6 标签分发协议LDP-7

  2.2 MPLS VPN技术-8

    2.2.1 概述-8

    2.2.2 基本概念-8

    2.2.3 MPLS VPN工作原理-9

    2.2.4 MP-BGP协议-9

    2.2.5 MPLS VPN的实现机制-10

    2.2.6 MPLS VPN的配置流程-11

    2.2.7 MPLS VPN的优势-11

  2.3 VPN安全技术-12

    2.3.1 安全技术概述-12

    2.3.2 IPSec安全协议-12

3 需求分析与设计目标-14

  3.1 跨域校园网需求分析-14

  3.2 跨域校园网设计目标-15

4 跨域校园网规划与设计-16

  4.1 跨域校园网拓扑图-16

  4.2 VPN设计-16

  4.3 校园网规划-16

5 技术实现-17

  5.1 IP地址分配-17

  5.2 MPLS骨干网配置-18

    5.2.1 所有设备的基本信息配置-18

    5.2.2 MPLS骨干网的IGP配置-18

    5.2.3 MPLS骨干网的MPLS配置-19

    5.2.4 MPLS骨干网的MP-BGP配置-20

  5.3 VRF配置-21

    5.3.1 PE上VRF的创建-21

    5.3.2 PE上MP-BGP的VRF创建-22

    5.3.3 PE上绑定接口-22

  5.4 PE&CE间路由协议-23

    5.4.1 PE上配置路由协议-23

    5.4.2 CE上配置路由协议-24

6 网络测试-25

  6.1 MPLS骨干网IGP连通性测试-25

    6.1.1 OSPF邻居的建立-25

    6.1.2 OSPF连通性测试-25

  6.2 MPLS骨干网测试-26

  6.3 MP-BGP测试-27

  6.4 VRF路由表测试-28

  6.5 CE端路由表测试-29

  6.6 MPLS VPN连通性测试-29

  6.7 测试结果分析-30

7 总结与展望-32

参考文献-33

致  谢-34