*VRF（虚拟路由转发）配置详解

VRF（虚拟路由转发）配置详解：实现多租户网络隔离

1. 什么是VRF？

VRF（Virtual Routing and Forwarding）是一种网络虚拟化技术，允许在同一台物理设备上创建多个独立的路由表，实现不同网络流量的逻辑隔离（类似VPN效果）。
典型应用场景：

• 企业多部门网络隔离
• 云服务商为不同租户提供独立网络
• 测试环境与生产环境共存

---

2. 实验环境准备

• 设备：华为CE系列交换机（或思科IOS设备）
• 拓扑：

  [PC1] --- [Switch/VRF_A] --- [Router] --- [VRF_B] --- [PC2]
  

• 目标：PC1（属于VRF_A）与PC2（属于VRF_B）无法直接通信，但均可访问外网。

---

3. 配置步骤（以华为设备为例）

3.1 创建VRF实例

<HUAWEI> system-view
[HUAWEI] ip vpn-instance VRF_A  # 创建VRF_A
[HUAWEI-vpn-instance-VRF_A] route-distinguisher 100:1  # 设置RD（唯一标识）
[HUAWEI-vpn-instance-VRF_A] vpn-target 200:1 both      # 设置RT（路由目标）
[HUAWEI-vpn-instance-VRF_A] quit

[HUAWEI] ip vpn-instance VRF_B  # 同理创建VRF_B
[HUAWEI-vpn-instance-VRF_B] route-distinguisher 100:2
[HUAWEI-vpn-instance-VRF_B] vpn-target 200:2 both

3.2 将接口绑定到VRF

[HUAWEI] interface GigabitEthernet0/0/1  # PC1所在接口
[HUAWEI-GigabitEthernet0/0/1] ip binding vpn-instance VRF_A
[HUAWEI-GigabitEthernet0/0/1] ip address 192.168.1.1 24

[HUAWEI] interface GigabitEthernet0/0/2  # PC2所在接口
[HUAWEI-GigabitEthernet0/0/2] ip binding vpn-instance VRF_B
[HUAWEI-GigabitEthernet0/0/2] ip address 10.0.1.1 24

3.3 配置VRF间路由（可选）

若需允许特定VRF间通信，需配置路由泄露：

[HUAWEI] ip route-static vpn-instance VRF_A 10.0.1.0 255.255.255.0 192.168.2.2
[HUAWEI] ip route-static vpn-instance VRF_B 192.168.1.0 255.255.255.0 10.0.2.2

---

4. 验证配置

• 查看VRF路由表：

  <HUAWEI> display ip routing-table vpn-instance VRF_A
  

• 测试连通性：
  • PC1 ping PC2 → 应失败（隔离生效）
  • PC1 ping 外网网关 → 应成功

---

5. 常见问题

• ** VRF与VLAN有什么区别？**
  VLAN是二层隔离，VRF是三层隔离（独立路由表）。
• 如何删除VRF？
  先解除接口绑定：undo ip binding vpn-instance，再删除实例。

---

6. 总结

VRF通过逻辑隔离路由表，低成本实现网络分片，适合多租户、多业务场景。实际部署时需注意RD/RT的规划和路由策略的精细控制。