vrf路由泄露原理和简单示例

    通过简单示例讲解一下vrf泄露的方法

前提

1、在思科设备里面称为vrf。
2、在华为设备里面称为vpn-instance。

一、原理

需求：vpn-a访问vpn-b

vpn-instance有2个vpn-a和vpn-b。1.1.1.1/24在vpn-b里面，需要从vpn-a去访问vpn-b里面1.1.1.1/24。

1、方法一： 出方向接口是“出接口” （接口E0/0/0属于vpn-b）

方法二：出方向接口是“vrf” （vpn-b）

二、示例

需求：使R2和R3可以互通

1、拓扑

2、配置

1）R1：

interface Vlanif102
 ip binding vpn-instance vpn-a
 ip address 12.1.1.1 255.255.255.0

interface Vlanif103
 ip binding vpn-instance vpn-b
 ip address 13.1.1.1 255.255.255.0

interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/2            
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

ip route-static vpn-instance vpn-a 13.1.1.0 255.255.255.0 vpn-instance vpn-b 13.1.1.3
ip route-static vpn-instance vpn-b 12.1.1.0 255.255.255.0 Vlanif102 12.1.1.2

2）R2：

interface Vlanif102
 ip address 12.1.1.2 255.255.255.0

interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

ip route-static 0.0.0.0 0.0.0.0 Vlanif102 12.1.1.1

3）R3：

interface Vlanif103
 ip address 13.1.1.3 255.255.255.0

interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

ip route-static 0.0.0.0 0.0.0.0 Vlanif103 13.1.1.1

3、结果