学习交流群:697568298
---什么是VRF?
VRF(Virtual Routing and Rorwarding,虚拟路由转发)技术通过在一台三层转发设备上创建多张路由表实现数据或业务的隔离,常用于MPLS VPN、防火墙等一些需要实现隔离的应用场景。
VRF又称VPN实例(VPN Instance),是一种虚拟化技术,在物理设备上创建多个VPN实例,每个VPN实例拥有独立的接口,路由表和路由协议进程等。
---为什么需要VRF
目前的网络中,运营商可以通过VRF技术来实现网络隔离。(简单理解)
---实际例子
源于23国赛正式赛题
2.SW1 和 SW2 之间利用三条裸光缆实现互通,其中一条裸光缆承载
三层 IP 业务、一条裸光缆承载 VPN 业务、一条裸光缆承载二层业务。
用相关技术分别实现财务 1 段、财务 2 段业务路由表与其它业务路由
表隔离,财务业务 VPN 实例名称为 Finance。承载二层业务的只有一条
裸光缆通道,配置相关技术,方便后续链路扩容与冗余备份,编号为 1,
用 LACP 协议,SW1 为 active,SW2 为 passive;采用源、目的 IP 进行
实现流量负载分担
![](https://i-blog.csdnimg.cn/blog_migrate/331e21f00951080154155d1a4b330671.png)
分析图:
1.sw3模拟出来了两个实例sw3internet与sw3office
2.实现sw3的财务隔离
3.e1/0/23口为三层vpn口
解答:
1.在sw1上做基本配置完成以后创建实例Finance
ip vrf Finance
rd 1:1
!
int vlan 11
ip vrf for Finance
!
int vlan 10
//以上做完了对财务的隔离
sw3
ip vrf Office
rd 1:1
!
ip vrf Internet
rd 2:2
!
int vlan 130
ip vrf for Office
!
int vlan 1017
ip vrf for Internet
!
依次将属于Office的加入进去,同理Internet。
--------------------------此文章采用神州数码的设备进行测试。
--------------------------如有疑问或者不对的地方还请大佬们指出
--------------------------疑问解答qq:3013997472