功能介绍:
VPN路由转发表(VPN Routing and Forwarding table ),简称VRF,VRF主要是为了解决本地路由冲突问题。PE和CE之间的连接都需要关联一个VRF。可以把每个VRF想象成一台“虚拟路由器”,各个VRF间路由是完全隔离的。
VRF包括:
1. 一张独立的路由表;
2. 一组归属于这个VRF的接口集合;
3. 一组只用于本VRF的路由协议。
既然,VRF间是独立转发的,如何实现VRF之间的路由联通?有两种常见方法:通过静态路由或策略路由实现VRF路由的跨越。
静态路由VRF跨越配置思路:
配置模板1:
ip route [vrf vrf_name] network mask [interface-type interface-number] [ip-address]
配置示例1:
ip route vrf vpn1 10.0.0.0 255.0.0.0 GigabitEthernet 3/1/0 12.0.0.1
配置解释1:
在VRF vpn1里添加一个去往10.0.0.0/8网段的静态路由,去往这个网段的数据包从GI3/1/0接口转发,下一跳是12.0.0.1。
出接口(例子中的GI3/1/0接口)用于指示将要跳转的VRF,即该出接口属于什么VRF,就指明了目的网段要跳转到该VRF。
//接口没有加入任何VRF,那么该接口属于全局VRF,即全局路由表
//VRF跳转是以出接口为跳转标识的,所以一定要配置出接口形式的静态路由。同时,必须配置下一跳IP地址,否则ARP无法解析,无法转发数据。
锐捷路由器跨VRF路由访问
最新推荐文章于 2024-07-02 10:40:36 发布