组网网络PE

PE基于网站的转发表

每个PE一个或多个路由器维护“站点转发表”，与PE连接到的每个站点都对应于其中一个表。某个站点收到包时，从与该站点相应的转发表中查找包的目的地地址。

网站转发表是如何产生的？PE1，PE2，PE3是三个PE路由器，CE1，CE2，CE3是三个CE路由器。PE1从CE1了解站点CE1可达路由信息PE2和PE3分别与CE2、CE3连接，方案V包括CE1、CE2、CE3，PE1用BGP向PE2、PE3分发它从CE1路由信息。PE2，PE3产生和使用这些路由信息CE2、CE3相应的转发表。来源于方案 V这些转发表中没有出现其他站点的路由，也就是说，CE2，CE3发出的包不会发送到方案 V站点以外。

若一个站点在多个方案中，其相应的转发表将包含其在所有方案中的路由信息。

一般，一个PE只为每个站点维护一个转发表，即使它与该站点有多个连接。如果几个不同的网站共享相同的路由，它们共享相同的转发表。

假设一个PE路由器从直接连接的站点收到一个包，但在相应的站点转发表中找不到该包的目的地地址SP站点不提供互联网接入服务，因无法发送而丢弃包。否则，将进行查询PE的互联网转发表。也就是说，即使提供互联网一般每个接入PE只需要维护一个互联网转发路由。

为了保持方案之间的隔离，除非主干网络中的路由器不接收来自相邻非主干设备的带标签的包

1) 标签栈顶的标签由主干网路由器分配给设备；

2) 由于标签的使用，主干网路由器可以确定该包在离开主干网前不会检查IP包头和标签栈中的其余标签。

这些限制是防止包进入其他方案的必要条件。

PE网站转发只用于那些从PE直接连接的网站发送的包，而不是来自SP主网络的包。因此，在同一系统中可能有多个不同的路由。包从哪个网站连接到主网络，由哪个网站决定选择哪个路由。例如，您可以指定一个路由（通向防火墙）从外联网到指定系统的包，并指定另一个路由从内联网到同一系统的包（包括通过防火墙的包）。