在网络工程师的考试大纲里，MPLS（多协议标签交换）始终是一个让人又爱又恨的存在。说爱它，是因为它的原理一旦吃透，整张卷子里关于它的题目几乎都是送分题；说恨它，是因为它横跨数据链路层与网络层之间，涉及标签、路径、分发协议、转发等价类等一系列陌生概念，很多考生背了标签却说不清它到底解决了什么问题，记住了包头结构却搞不清标签和 IP 地址的关系。本文从标签交换的底层原理出发，把 MPLS 的转发机制、LSP 路径、包头结构、典型应用与命题陷阱一次性拆解到位，帮助你在考场上把这类题目稳稳拿下。
要准确理解 MPLS，必须先回到传统 IP 网络的路由转发机制上。在标准的 IP 网络中，每一个路由器在收到一个数据包之后，都会根据数据包头部携带的目的 IP 地址，查询自己的路由表，找到下一跳地址，然后把数据包转发出去。这个过程的本质，是每一台路由器都要独立地做一次最长前缀匹配，从路由表成千上万的条目中找到最精确的一条，才能决定这个包该往哪里走。这种转发方式被称为逐跳转发，也就是每个路由器都要根据相同的 IP 地址字段，独立地、重复地进行路由决策。
逐跳转发有一个明显的代价：路由表查找是计算密集型的操作，尤其在核心网络里，路由表往往包含几十万条甚至上百万条路由，每一次最长前缀匹配都要消耗 CPU 时间。对于骨干路由器而言，当流量达到每秒几百万个包的量级时，这种逐包查表的开销会显著拖慢转发性能。MPLS 的设计动机，正是要把这种"每个路由器都重复做复杂决策"的过程，替换成一种更简单、更快速的"查一张小表"的过程。
MPLS 的全称是 Multi-Protocol Label Switching，多协议标签交换。这里的"多协议"指的是它不绑定某一种特定的网络层协议，无论是 IP、IPv6 还是其他协议，都可以借助 MPLS 的标签机制来转发；"标签交换"则是它的核心思想——不再靠每一跳去解析网络层地址，而是靠一个短的、固定长度的标签来指导转发。
标签交换的核心逻辑可以这样概括：在网络边缘，入口路由器根据数据包的目的地址等信息，为它压入一个短标签；在网络内部，每一台路由器不再去查路由表，而是直接根据这个标签去查一张很小的标签转发表，查表的结果是"把标签替换成新的标签，并从指定端口转发出去"。这样，转发决策从"逐包做复杂的最长前缀匹配"变成了"逐包查一张小表、换标签、发出去"的机械动作，速度大幅提升。
这一思想在技术上常被称为"交换"（Switching），以区别于传统路由器的"路由"（Routing）。交换动作对应的是数据链路层设备的处理方式——比如二层交换机根据 MAC 地址表转发，速度极快；而 MPLS 则把这种高速交换的思想引入到了网络层之上，用标签替代了地址的逐跳解析。因此，MPLS 常常被形象地描述为"2.5 层"技术，因为它工作在数据链路层与网络层之间，既借助了二层的快速交换能力，又保留了网络层灵活选路的特性。
在教材与标准文档中，MPLS 涉及的一组核心术语是理解这门技术的前提。转发等价类（FEC，Forwarding Equivalence Class）是其中最关键的概念，它指的是被路由器以相同方式处理的一组数据包，比如目的地址前缀相同、或者服务质量等级相同的一批包，会被归入同一个 FEC，并被分配同一个标签。标签交换路径（LSP，Label Switched Path）则是一条由标签转发表串联起来的转发通路，数据包沿着这条路径被逐跳交换标签。标签分发协议（LDP，Label Distribution Protocol）负责在网络设备之间通告标签与 FEC 的绑定关系，让沿途的每一台路由器都建立起正确的标签转发表。
MPLS 的标准化工作由 IETF（互联网工程任务组）完成，其核心文档是 RFC 3031，这一文档奠定了 MPLS 的整体架构，此后 RFC 3032 又进一步规定了标签栈的编码格式。理解这些术语的准确含义，是在软考中正确作答的基础，因为命题人经常在选项里把这些术语的定义张冠李戴，比如把 FEC 描述成"物理路径"，或者把 LDP 描述成"路由协议"。
从发展脉络上看，MPLS 并不是凭空产生的。它的前身可以追溯到二十世纪九十年代中期多家厂商各自提出的标签交换方案，例如思科的标签交换（Tag Switching）和 IBM 的聚合路由交换（ARIS）。这些方案都试图解决同一个痛点：传统路由器在高速链路上逐包查路由表的性能瓶颈。为了统一各家方案、避免标准分裂，IETF 成立了 MPLS 工作组，把这些思路整合成一套开放标准。这一背景也解释了 MPLS 名称中"多协议"二字的由来——它既要兼容当时的各种网络层协议，又要兼容各家厂商已有的标签交换思路。
MPLS 的标签被封装在一个专门的头中，这个头位于二层帧头和三层 IP 头之间。理解它的位置，是软考里一道经典的送分考点。一个 MPLS 标签头共 32 位，也就是 4 个字节，内部划分为四个字段。第一个字段是标签值（Label），占 20 位，取值范围从 0 到 1048575，其中 0 到 15 被保留用于特殊用途，比如标签 3 表示隐式空标签。第二个字段是流量类别（TC，Traffic Class），占 3 位，用于携带服务质量信息，早期规范中它被称为 EXP 字段，后来改名，但许多资料和真题里仍然沿用 EXP 的叫法。第三个字段是栈底标识（S，Bottom of Stack），只占 1 位，当它为 1 时表示这是标签栈的最底层标签；当它为 0 时表示后面还压着更多标签。第四个字段是生存时间（TTL，Time to Live），占 8 位，功能与 IP 头中的 TTL 一致，用于防止数据包在网络中无限循环。
标签栈是 MPLS 一个非常巧妙的设计。所谓标签栈，就是一个数据包可以同时携带多个标签，这些标签按照"后进先出"的栈结构组织，栈底的标签最后被弹出。标签栈的价值在于它支持了 MPLS VPN 等复杂应用：最外层的标签用于在骨干网络中逐跳转发，把数据包送到目的端的边缘路由器；内层的标签则用于区分不同的 VPN 用户。每一台路由器在转发时只处理栈顶标签，只有当到达需要弹出标签的位置时，才剥掉一层，露出下一层标签。
FEC 是理解 MPLS 转发逻辑的枢纽。在传统 IP 网络中，路由器处理数据包的依据是它携带的目的地址；而在 MPLS 中，路由器处理数据包的依据是它被归入的 FEC。同一个 FEC 的所有数据包，在转发行为上是完全相同的，因此它们共享同一个标签。举例来说，凡是目的地址前缀为 10.1.0.0/16 的数据包，都可以被归入同一个 FEC，分配同一个标签；凡是需要享受相同优先级转发的数据包，也可以被归入另一个 FEC。
FEC 与标签的绑定关系，是在网络入口处建立的。入口路由器（在 MPLS 术语中称为入标签交换路由器，Ingress LSR）负责对进入 MPLS 域的数据包进行分类，判断它属于哪个 FEC，然后压入相应的标签。这个分类和压标签的动作，是整条转发链路上唯一一次需要"认真思考"的操作，此后的中间路由器都只是机械地换标签、转发，不再重新分类。这种"入口一次分类、内部高速交换"的设计，正是 MPLS 性能优势的来源。
LSP 是数据包在 MPLS 域中实际经过的转发通路。一条 LSP 由沿途各台路由器的标签转发表共同决定：入口路由器压入标签 A，中间路由器收到标签 A 后，根据本地标签转发表把标签 A 换成标签 B，并从指定端口转发；下一台路由器再根据标签 B 换成标签 C，依此类推，直到出口路由器弹出标签，恢复为普通 IP 数据包继续转发。由此可见，LSP 上的每一跳，标签都在变化，而决定"下一跳该用什么标签"的，是每一台路由器本地保存的标签转发表。
标签转发表里的条目从何而来？答案是标签分发协议。LDP 是最常用的标签分发协议，它运行在相邻路由器之间，通过建立会话，把"标签与 FEC 的绑定关系"通告给对方。一台路由器为自己选定的 FEC 分配一个标签，然后把这个绑定关系发给上游邻居；上游邻居据此更新自己的标签转发表。LDP 本身不负责计算路由，它是在现有路由协议（如 OSPF、IS-IS）计算出的路由基础上，为这些路由对应的 FEC 分发标签。换句话说，LDP 是"分发标签"的协议，而不是"计算路径"的协议，这一点在真题中常被用来设置干扰项。除了 LDP，资源预留协议（RSVP）的流量工程扩展 RSVP-TE 也可以用来分发标签，但那是为流量工程服务的，与 LDP 的通用场景不同。
在标签交换的最后一段，有一个值得单独说明的机制，叫作倒数第二跳弹出（PHP，Penultimate Hop Popping）。它的提出，是为了解决出口路由器的一个尴尬处境：出口路由器既要弹出标签、又要查询 IP 路由表来确定最终的转发出口，等于被迫做了两次处理，效率反而下降。倒数第二跳弹出的思路是，让 LSP 上倒数第二台路由器在转发时直接把标签剥掉，只把纯 IP 数据包发给出口路由器。这样，出口路由器一收到包就是普通 IP 包，只需做一次正常的路由查找即可，不再需要先剥标签。
实现倒数第二跳弹出的关键是隐式空标签。当一台路由器希望上游邻居在转发时就把标签弹出时，它会在标签分发过程中通告一个特殊值——隐式空标签，标签值为 3。上游邻居看到这个通告，就知道在把包发给它之前应该先剥掉外层标签。这个标签值 3 属于保留标签段，它
本篇完！