拓扑需求:
在MPLS网络中,实现CE1的loopback0 ping通CE3的lookback0,不能ping通CE4
CE2的lookback0 ping通CE4的lookback0,不能ping通CE3
拓扑难点:
一、CE1和CE2的lookback0的地址都是192.168.1.1,如何实现隔离
二、CE3发送的数据包都过MPLS网络到达PE1,PE1如何实现将数据包转发给CE1,而不转发给CE2
CE4发送的数据包都过MPLS网络到达PE2,PE1如何实现将数据包转发给CE2,而不转发给CE1
三、在MPLS网络,CE1或CE2发送的数据包到达PE1后,PE2如何实现将数据包转发给PE2
解决方法:
如何解决难点一:CE1和CE2的lookback0的地址都是192.168.1.1,使用VRF实现隔离
1.VRF——VPN路由转发实例(VPN Routing & Forwarding Instance)
作用:对LAN进行隔离,解决用户安全
命令解