当一个 CE 路由器加入一个 VPN 后，再不能通过 Ipv4 路由来访问它。为了能够在中央网管上对所有 PE － CE 链路和 CE 路由器进行管理，需要建立一个特殊的管理 VPN 。所有的 CE 路由器是该 VPN 的成员。

下图说明了这种设置：

中央网管网段连接到 Management CE(MCE) 上， MCE 模拟一个用户 CE 。 MCE 在本工程中用 M-SN-3620-A 担当。 MPE 在本工程中为 M-SN-7507-A 。

对所有 CE 及 PC-CE 之间的链路通过 MCE 的 PE-CE 端口进行管理，对所有 P Router 和所有的 PE Router 的管理通过 MCE 的 Ipv4 端口进行管理，这个端口和 M-SN-6509R-A 上的端口相连。下图示意了这种配置：

MPE Router (M-NS-7507-A)

ip vrf education

rd 65xxx:101

route-target export 65xxx:101

route-target import 65xxx:101

route-target export 65xxx:1

route-target import 65xxx:1

ip vrf management

rd 65001:1

route-target export 65xxx:1

route-target import 65xxx:1

router rip

version 2

address-family ipv4 vrf management

version 2

redistribute bgp 65xxx metric 2

network 3.0.0 .0

no auto-summary

exit-address-family

interface fastethernet 6/0/0

ip address 3.3.3 .1 255.255.255.252

ip vrf forwarding management

MCE Router (M-NS-3620-A)

router rip

version 2

no auto-summary

network 3.0.0 .0

network 4.0.0 .0

interface fastethernet 0/0

ip address 4.4.4 .2 255.255.255.240

interface fastethernet 0/1

ip address 3.3.3 .2 255.255.255.252

ip route 0.0.0 .0 0.0.0.0 4.4.4.1

* where 4.4.4 .1 is the address of “interface vlan 9” of M-NS-6509R-A