L2VPN

VPN可以看做公共網絡中隔離出來的私有網絡，只有得到私有網絡准入許可的資源才能相互連接互通，使得資源不被惡意的干擾和傷害。那麼在VPN中，按照實現的網絡層次，又分為L2VPN和L3VPN。這裏我們重點介紹下L2VPN。

L2VPN與7層結構中的第2層（即數據鏈路層）有着密切的關係。即構成VPN的隧道封裝在數據鏈路層完成，客户將其三層路由映射到數據鏈路層的網絡。

對於MPLS L2VPN來説，數據包接入到該網絡後，對數據報文進行二層頭部的重封裝，增加MPLS頭部信息，通過事先創建的隧道（傳遞通道）進行二層交換，一站一站的傳遞到目的地。在這個過程中，不需要對數據包進行進一步分析，也不需要在各個網絡節點上作出 ^[1]  複雜的路由決定，因此可以屏蔽企業的路由信息，增強安全性，降低對運營網絡的要求，因此更適合於大型企業的VPN接入。