实现原理
MPLS L2 VPN的原理是通过MPLS的上的标签交换路径（LSP Label Switch Path）将第二层（数据链路层）的数据进行透明地传输。在二层VPN中，服务供应上不参与用户路由而只负责二层连接，用户则可以自己规划整个网络的结构，路由策略、地址策略以及维护管理等。
MPLS L2 VPN的实现包括了两个主要问题。首先是如何将ATM、FR、以太、PPP等L2的帧封装到MPLS的帧中？这可以定位为典型的封装问题。另一个主要问题是如何完成VPN形式的组网，即各站点(Site)的VPN成员信息如何在MPLS平台内传播，使得每个VPN站点从分配好的标记池中提取出至其它站点的标记。这一问题实际上是信令问题，并伴随标签分配过程[2]。
2.1  L2 VPN 的封装与转发
L2 VPN的封装主要是利用了MPLS 可以加多层标签的特性实现的。MPLS L2 VPN会在普通报文的链路层和三层之间封装两层标签（label），底层标签称为VC label，表明用户所属哪个VPN；上层标签称为Tunnel Label，表明按指定LSP路径转发报文。目前MPLS L2 VPN的封装与转发主要是利用Martini所定义的draft（draft-martini-l2circuit-trans-mpls-09.txt）实现的