Xây dựng các dịch vụ IP VPN ngoài mạng xương sống của nhà cung cấp dịch vụ

Trong hình 1, SPED trong VR-A (SPED-A) sử dụng địa chỉ của 150.0.0.1/24, SPED-B sử dụng 150.0.0.2/24 và SPED-C sử dụng 150.0.0.3/24. Chú ý rằng kết nối giữa các VR là thông qua mạng LAN mô phỏng. Cho các địa chỉ giao diện trong kết nối mạng LAN mô phỏng, VR-A sử dụng 10.0.0.1/24, VR-B sử dụng 10.0.0.2/24 và VR-C sử dụng 10.0.0.3/24. Bây giờ quan tâm tới việc VR-A gửi gói tin tới VR-B. Để thu được địa chỉ của VR-B (Địa chỉ của SPED-B), VR-A gửi một gói tin yêu cầu ARP với địa chỉ của VR-B (10.0.0.2) như địa chỉ logic. Địa chỉ logic nguồn là 10.0.0.1 và địa chỉ phần cứng là 151.0.0.1. Yêu cầu ARP này được tóm lược trong địa chỉ multicast của VPN này và gửi ra. SPED-B và SPED-C nhận một bản sao của gói tin. SPED-B nhận 10.0.0.2 trong phạm vi VPN1 và đáp ứng với 152.0.0.2 như địa chỉ phần cứng. Đáp ứng này được gửi tới địa chỉ multicast VPN để đề xướng cách sử dụng ARP không phân loại và kết quả suy giảm trong lưu lượng mạng. Cấu hình thông thường sẽ cần thiết nếu phương pháp nhận biết bộ định tuyến lân cận không được sử dụng. Trong ví dụ này, VR-A sẽ được cấu hình với lối vào ARP tĩnh cho địa chỉ logic của VR-B (10.0.0.1) với địa chỉ phần cứng được đặt là 152.0.0.2.