MPLS 虚拟网络视频课程【CCIE魔鬼训练营城域网专题】 陈鑫杰主讲

MPLS 虚拟网络是城域网和运营商网络里的核心承载技术。它解决的问题很具体：在同一个物理网络上，把不同客户、不同业务隔离成独立的虚拟网络，同时还能做流量调度、路径控制。对于做运营商、企业网或者数据中心互联的工程师来说，MPLS VPN 几乎是绕不开的一块。这门课没有讲泛泛的概念，而是从基础架构一路推进到跨域和运营商间互联，内容密度不低。

这门课解决什么场景

如果你所在的公司要接多个分支机构，或者要给不同客户提供隔离的专线服务，传统做法是每个客户拉一套物理线路，成本高、维护难。MPLS 的解法是在同一张 IP/MPLS 骨干网上，通过标签转发和 VPN 实例，让每个客户拥有逻辑上独立的网络。课程覆盖了从最基础的标签转发原理、路由设计，到 PE 和 CE 之间的路由协议选择、如何让 VPN 用户访问互联网、以及跨自治系统（Inter AS）和运营商级运营商（CsC）的复杂场景。这些场景不是教科书里的理论题，而是城域网建设中真正会遇到的配置决策。

适合什么基础，建议先看哪几块

这门课定位在 CCIE 魔鬼训练营的城域网专题，默认你已经掌握了路由交换的基础。具体来说，你应该熟悉 OSPF 和 BGP 的基本工作方式，知道什么是路由表、什么是邻居关系，最好对 MPLS 标签的概念有过一点接触。如果连 BGP 的 route-target 都没听说过，直接看进阶部分会很吃力。

建议先把基础部分的六节按顺序看完。特别是 1-3 拓扑设计、1-5 数据转发和 1-6 基本部署，这三节决定了后面所有内容能不能理解。1-3 讲清楚了 PE、P、CE 的角色和连接方式，1-5 解释了标签如何压入、弹出、交换，1-6 则给出了一个可以跑起来的初步配置。这三块看懂了，再进入进阶部分。进阶部分里，2-1 到 2-3 的 PE-CE 设计是核心，它决定了客户边缘路由器用什么协议接入、路由如何重分发，这直接影响 VPN 实例的隔离效果。2-4 和 2-5 的 Internet Access 解决的是 VPN 用户同时访问互联网的需求，2-6 的 Inter AS 和 2-7 的 CsC 是跨运营商协作的常见形态，可以按需学习。

学完能独立做什么，资料怎么配合练习

学完这门课，你能够独立完成一个城域网 MPLS VPN 的规划与配置：从拓扑设计开始，确定 PE 和 P 的位置，规划环回地址和 IGP 路由，配置 LDP 和 BGP VPNv4 邻居，再为每个客户建立独立的 VPN 实例，选择静态路由、OSPF 或 BGP 作为 PE-CE 协议。你还能处理 VPN 用户访问互联网的两种典型方案——通过 PE 做 NAT 或者通过独立出口，以及跨 AS 场景下的 option A/B/C 选择。这些能力可以直接用于运营商的专线业务开通、企业网多分支互联的改造项目。

资料里的视频是按节组织的，每一节都对应一个明确的实验目标。建议不要只看，要动手搭模拟器。先跟着 1-6 的基本部署把最小拓扑跑通，确认标签转发正常；然后逐节修改配置，比如把 PE-CE 从静态路由换成 OSPF，观察路由表变化；最后把 Inter AS 和 CsC 的配置在模拟器里复现一遍。练习时注意保存配置文件，对比不同方案下的路由条目和标签栈，这样能真正把视频里的操作变成自己的判断力。