有些地方为了省钱,把两个部门的pc都接在同一个路由器上,但是为了防止两个部门间相互访问,需要做静态路由转发(这是种low的方法):
pc1、(gi0/1、gi0/2)、路由器1、运营商1。
pc2、(gi0/3、gi0/4)、路由器2、运营商2。
如下图:
这样很麻烦,用VPF就可以解决这种问题。
我们在R1上创建两个VRF:VRF1及VRF2,创建完成后,我们可以理解为,拥有了两台虚拟路由器。当然,现在这两台虚拟路由器上啥也没有。
接下去我们将GE0/0/1口及GE0/0/2口绑定到VRF1;将GE0/0/3及GE0/0/4口绑定到VRF2。如此一来这两台虚拟路由器就各自拥有了两个物理接口。
值得注意的是,这两台虚拟路由器是虽然都在同一台物理设备上,但是却是隔离的,他们将有自己的接口,自己的路由表,自己的ARP表等等相关的内容。
意:添加到vrf的接口必须是三层接口!
VRP之间是相互独立的互不干扰!
把三层接口gi0/1和gi0/2添加到vrf之后,路由表中就会自动把gi0/1和gi0/2的路由信息删除了。
ospf要广播到VRF1,路由器1也要OSPF到VRF1。
锐捷设置流程
大路由器,举例
1.gi0/1-2设置成三层模式。
2.开启mpls ip,创建vrf:ip vrf AA。
3.gi0/1-2进入后ip vrf for... AA,设置ip.
4.route ospf 1 vrf AA,把gi0/1-2广播出去。