MPLS OVER GRE +DM×××

用IPSec隧道在Internet上进行安全的数据传输，是目前公司总部与分支通讯的主要解决方案。

DM×××可以解决扩展的L2L网络，并且简化网络配置，节省费用（因为如果是全互联要N*(N-1)/2条线路）。

MPLS 可以提供高控制性，并且能把客户虚拟的连接在一起，这个环境就像一个内部网络，这个技术的主要问题是没有实现数据安全。

MD×××+MPLS ××× 正好弥补了这个问题。

 

 范例拓扑如下：

 

相关配置查询附加

分析：在没有加密前数据包封装如下：

 

加密以后的数据包的封装如下：

 

从上面的分析可看出：数据包已经加密不在以明文传输，这样既增加网安全性，也使公司看起来像一个本地网络。

下面分析标签交换：

R5-----R6：

R5的路由表：

 

数据到达R2 查看CEF表：

show ip cef vrf r2 detail

书包达到R1：

 

数据包达到R3：

 

然后数据以正常的IP 包到达R6：