目录 一、组网需求 二、拓扑图 三、配置思路 四、配置步骤 一、组网需求 某银行希望通过 MPLS VPN 实现总行和各分行的安全互访,同时要求分行的 VPN 流量必须通过总行转发,以实现对流量的监控。此时通过Hub_Spoke组网架构即可实现该需求。Spoke-CE 连接分支机构,Hub-CE 连接公司总部,实现Spoke-CE 之间的流量经过 Hub-CE 转发。 二、拓扑图 三、配置思路 1. 骨干网上配置 IGP 协议,实现骨干网 Hub-PE 和 Spoke-PE 的互通。