如何利用VRF在单台路由器上创建多份路由表

最新推荐文章于 2024-07-05 15:34:41 发布
最新推荐文章于 2024-07-05 15:34:41 发布
阅读量3.3k 收藏 5
点赞数
分类专栏： 网络技术基础 文章标签： VRF route
 文章转发于：http://net.zdnet.com.cn/files/all-2081627.htm
 
本文摘要

在本文中，思科认证互联网专家布兰登·卡罗尔将向大家说明，如何利用多虚拟路径转发（VRF）IP技术实现在单台路由器上创建路由表的多种实例。

ZDNET至顶网网络频道 3月2日 编译：在学习过如何对运行思科互联网操作系统(IOS)设备上运行的IP安全协议进行设置后，现在将通过设定使用多虚拟路径转发(VRF)IP技术的方式来进行一次小小的实验。在某些需要在单台路由器上建立多份路由表的案例下，这种方法非常有用。接下来，首先将对什么是VRF技术进行详细的介绍，并且还会对如何进行具体配置作出说明。


　　什么是多虚拟路径转发?

　　对于希望在路由器上配置多份路由表的用户来说，VRF是一种不错的选择。它的功能就是在同一设备上实现隔离路由控制客户流量的效果。不过，也许有人可能会更喜欢，使用子接口或者不同的物理接口来对客户进行分割，并利用访问控制列表过滤来实现流量分离的方法。确实，这肯定属于一种行之有效的方法;但是，如果处于某种原因需要对客户地址进行重叠处理的话，它就会面临着一个严重的问题。而利用VRF，路由器就可以实现在同时将相同IP地址分配给两个不同接口的效果。

　　最近，我就遇到了这样的情况。在开展培训的时间，我建立了一个包括八个单独部分的实验环境，并且它们都采用了相同的拓扑结构和相同的地址。基本的拓扑结构如图A所示：

　　

如何利用VRF在单台路由器上创建多份路由表

　　现在看来，即便拓扑结构非常简单，我依然需要机械地进行七次重复设置。毕竟，本质上我还是希望每个部分都可以成为一位独立的用户。因此，我决定选择利用路由器来进行隔离处理。这时，第一步要做的工作就是建立VRF。

　　创建VRF

ip vrf POD1
 rd 1:1
!
ip vrf POD2
 rd 2:2
!
ip vrf POD3
 rd 3:3
!
ip vrf POD4
 rd 4:4
!
ip vrf POD5
 rd 5:5
!
ip vrf POD6
 rd 6:6
!
ip vrf POD7
 rd 7:7
!
ip vrf POD8
 rd 8:8
!

　　完成了上述配置的设定后，现有路由器就变成了八台独立的路由器。大家注意，这里有一点非常重要，就是只有设置了rd或者Route Distinguisher的参数后，才能容许IP地址重叠。因此，在路由器中的所有地址才会被利用RD来进行标记;在这里，采取的格式就是IP地址：rd。它属于一个本地设定参数。

　　接下来我们要做的就是为每一个接口配备一份VRF：

interface FastEthernet0/0.1
 encapsulation dot1Q 201
 ip vrf forwarding POD1
 ip address 192.168.1.1 255.255.255.0
!
interface FastEthernet0/0.2
 encapsulation dot1Q 202
 ip vrf forwarding POD2
 ip address 192.168.1.1 255.255.255.0
!
interface FastEthernet0/0.3
 encapsulation dot1Q 203
 ip vrf forwarding POD3
 ip address 192.168.1.1 255.255.255.0
!
interface FastEthernet0/0.4
 encapsulation dot1Q 204
 ip vrf forwarding POD4
 ip address 192.168.1.1 255.255.255.0
!
interface FastEthernet0/0.5
 encapsulation dot1Q 205
 ip vrf forwarding POD5
 ip address 192.168.1.1 255.255.255.0
!
interface FastEthernet0/0.6
 encapsulation dot1Q 206
 ip vrf forwarding POD6
 ip address 192.168.1.1 255.255.255.0
!
interface FastEthernet0/0.7
 encapsulation dot1Q 207
 ip vrf forwarding POD7
 ip address 192.168.1.1 255.255.255.0
!
interface FastEthernet0/0.8
 encapsulation dot1Q 208
 ip vrf forwarding POD8
 ip address 192.168.1.1 255.255.255.0
!
!
interface FastEthernet0/1.1
 encapsulation dot1Q 211
 ip vrf forwarding POD1
 ip address 172.26.26.53 255.255.255.0 secondary
 ip address 172.26.26.1 255.255.255.0
!
interface FastEthernet0/1.2
 encapsulation dot1Q 212
 ip vrf forwarding POD2
 ip address 172.26.26.53 255.255.255.0 secondary
 ip address 172.26.26.1 255.255.255.0
!
interface FastEthernet0/1.3
 encapsulation dot1Q 213
 ip vrf forwarding POD3
 ip address 172.26.26.53 255.255.255.0 secondary
 ip address 172.26.26.1 255.255.255.0
!
interface FastEthernet0/1.4
 encapsulation dot1Q 214
 ip vrf forwarding POD4
 ip address 172.26.26.53 255.255.255.0 secondary
 ip address 172.26.26.1 255.255.255.0
!
interface FastEthernet0/1.5
 encapsulation dot1Q 215
 ip vrf forwarding POD5
 ip address 172.26.26.53 255.255.255.0 secondary
 ip address 172.26.26.1 255.255.255.0
!
interface FastEthernet0/1.6
 encapsulation dot1Q 216
 ip vrf forwarding POD6
 ip address 172.26.26.53 255.255.255.0 secondary
 ip address 172.26.26.1 255.255.255.0
!
interface FastEthernet0/1.7
 encapsulation dot1Q 217
 ip vrf forwarding POD7
 ip address 172.26.26.53 255.255.255.0 secondary
 ip address 172.26.26.1 255.255.255.0
!
interface FastEthernet0/1.8
 encapsulation dot1Q 218
 ip vrf forwarding POD8
 ip address 172.26.26.53 255.255.255.0 secondary
 ip address 172.26.26.1 255.255.255.0

　　为了确保路由现在都是独立的，我们可以选择从VRF的角度查看路由表。

　　首先就是第一部分：

BBR#show ip route vrf POD1
Routing Table: POD1
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route
Gateway of last resort is not set
     172.26.0.0/24 is subnetted, 1 subnets
C       172.26.26.0 is directly connected, FastEthernet0/1.1
     10.0.0.0/24 is subnetted, 2 subnets
S       10.0.1.0 [1/0] via 192.168.1.2
C       10.0.100.0 is directly connected, Loopback201
C    192.168.1.0/24 is directly connected, FastEthernet0/0.1
BBR#

　　为了确认到每个接口对应的VRF都是什么，我们现在可以利用show ip vrf brief命令来获取相关信息。

BBR#sh ip vrf brief
  Name                             Default RD          Interfaces
  POD1                             1:1                 Lo201
                                                       Fa0/0.1
                                                       Fa0/1.1
  POD2                             2:2                 Lo202
                                                       Fa0/0.2
                                                       Fa0/1.2
  POD3                             3:3                 Lo203
                                                       Fa0/0.3
                                                       Fa0/1.3
  POD4                             4:4                 Lo204
                                                       Fa0/0.4
                                                       Fa0/1.4
  POD5                             5:5                 Lo205
                                                       Fa0/0.5
                                                       Fa0/1.5
  POD6                             6:6                 Lo206
                                                       Fa0/0.6
                                                       Fa0/1.6
  POD7                             7:7                 Lo207
                                                       Fa0/0.7
                                                       Fa0/1.7
  POD8                             8:8                 Lo208
                                                       Fa0/0.8
                                                       Fa0/1.8
BBR#

　　当然，还有很多其它命令可以用来验证VRF;但正如我们所看到的，只有这样才能将路由器用VRF分拆为八个部分。在以后的文章中，我还将会对如何利用VRF对IP安全协议进行相同步骤的设置进行介绍。

木讷兽
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
思科vrf配置实例_思科SD-WAN介绍
weixin_39675728的博客
11-14 2839
Overview of Cisco SD-WAN solution planesSD-WAN topology为什么需要实现 Cisco SD-WAN SEN传统的网络已经变得越来越复杂，不能满足现有的企业扩展的需求Cisco SD-WAN Secure Extensible Network (SEN),可以提供快速部署降低企业成本，部署简单，快速安全灵活应对复杂企业site之间的数据安全传输需求...
一台支持vlan管理的交换机_交换机VLAN基础与划分，案例配置解析
weixin_39986171的博客
12-04 1990
一、VLAN基础VLAN的中文名为"虚拟局域网"，VLAN是一种将局域网设备从逻辑上划分成一个个不同的网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一...
路由器虚拟化之VRF（vpn-instance）和动态路由配置实例
最新发布
07-05 435
在CE和PE之间，PE接入有多个客户，常会启用VRF，可以使得与CE之间的路由限制在一定范围内，既充分利用了PE的资源，又得以限制私网路由在公网上的传播。
Cisco ❀ VRF（虚拟路由转发表）
无糖可乐没有灵魂
03-06 7809
VRF-（Virtual Routing Forwarding）VPN路由转发表 VPN路由转发表，也称VPN-instance（VPN实例），是PE为直接相连的site建立并维护的一个专门实体，每个site在PE上都有自己的VPN-instance，每个VPN-instance包含到一个或多个与该PE直接相连的CE的路由和转发表，另外如果要实现同一VPN各个Site间的互通，该VPN-insta...
(思科,华为)路由器配置实例--各100例
10-28
(思科,华为)路由器配置实例--各100例.rar
这个防火墙实验配置案例，堪称模板！
04-28 848
下午好，我的网工朋友。昨天和张总唠嗑，聊到了年前HCIE安全V3.0的发布，几个月了，还是有不少人在群里聊3.0的难度和之前的差别，比如说实操上增强了不少。顺手给你看看知识点啊。看得头大，网络安全的知识点不要太多了。随随便便一个分支，就可以继续深入拓展学习。如果你对，加上老杨总，让他给你分析一波，欢迎交流讨论下网络安全现状和未来发展方向啊。张总最近刚好讲到防火墙的知识点，所以今天就给你讲讲这块的知识点。这篇文章是一次。从的深度教学。不得不说，他班上的小弟这作业完成得，堪称模板啊，给你展示一波。
VRF虚拟路由器.docx
07-12
vpn-instance的原理是将一台物理设备虚拟成多个虚拟设备，并将相应的物理接口分配至虚拟设备中使用，从而实现每个虚拟设备之间及和根物理设备之间完全隔离。并且每一个逻辑设备之间都是相互独立的，使用自己独立的...
网络工程师应该掌握的44个路由器问题
04-14
36. 多协议路由器：支持多种路由协议的路由器在复杂网络环境中的应用。 37. 路由器的能源效率：了解绿色路由器技术，降低能耗。 38. 路由器性能调优：通过调整配置参数提升路由器性能。 39. 路由器的灾难恢复计划...
vrf 简单路由配置
05-30
vrf 简单配置 其中用到了3个路由器。在虚拟路由表中的简单的设置。分享下。
50个路由器知识
09-26
17. 虚拟路由器：如VRF（Virtual Routing and Forwarding），允许在同一物理路由器上运行多个独立的路由实例。 18. 路由器的监控和故障排除：通过CLI命令、SNMP、日志分析等手段监控路由器状态，及时发现并解决问题...
网络工程师应该掌握的44个（路由器问题）知识要点
04-23
19. 虚拟路由器与VRF（虚拟路由和转发）：理解如何使用VRF实现多租户或逻辑隔离。 20. 路由器备份与冗余：学习HSRP、VRRP和GLBP等协议，确保路由器故障时的高可用性。 21. ISDN与PPP：了解ISDN和PPP协议，它们常...
CISCO数据中心虚拟化之vPC技术和配置
02-20
最近在研究数据中心功能时发现CISCO有一个虚拟化技术叫vPC的技术,今天就把我研究的成果分享出来。什么是vPC（virtual port channel）？研究了大半天，其实它就是一个可以跨不同设备的port-channel技术。它的作用：可以实现网络冗余，可以跨设备进行端口聚合，增加链路带宽，当链路故障时比生成树协议收敛时间还快。
思科、华为路由命令
11-09
本文档为思科、华为路由命令大全！命令较为完整，适合于路由初学者！
cisco思科实现MPLS 虚拟专用网
cx的博客
01-21 6317
cisco 思科 mplsvpn
VRF、MB-BGP配置例子
weixin_34015566的博客
03-07 2413
拓朴如下图： 说明： 1、使用使用VRF-PBR使连到同一PE上的多个VRF间可以互通。 2、使用MP BGP使用同一×××的不同点、不同×××间可以互通。 配置说明： 1、R5、R6无过多配置，只有接口IP地址、RIP的配置。 2、在R4上配置VRF PBR使用R5与R6之间PING通。 3、R2\R3\R4启OSPF、MPLS IP，并在R2\...
VRF配置
weixin_34082789的博客
12-10 1万+
在最近一期名为“使用VRF隔离全部用户”的讲座中，我开始讨论一种日益常见的情况。这种情况包括使用×××路由表和转发表(VRF)在共享网络上隔离用户的需求。VRF允许我们在逻辑上把为那些共享同样的网络设备的用户提供的第二层和第三层功能分开。这种分离还允许服务提供商使用MPLS等其它技术把在它们骨干网中的用户分开。MPLS不在本讲座涉及的范围之内，因此，我们现在仅讨论VRF。在本...
VRF
HideInTime的博客
12-03 5581
VRF简介及创建 1.VRF理解 VRF相当于一个个独立路由表，STATIC是路由表里的一个(条目)策略，添加vrf相当于隔离建立多个独立的路由器。 2.VRF应用需求   假设PC1与R2这一侧的网络属于一个独立的业务；PC2与R3这一侧的网络属于另一个独立的业务，由于设备资源有限或者其他方面的原因，这两个独立的业务的相关节点连接在R1上，也就是同一台设备上。那么在完成相关配置后，R1的路由表如上图所示。   现在如果PC1要发一个数据包到2.2.2.2，那么这个数据包在到达R1后，R
VRF技术-原理简介
热门推荐
dolphin98629的专栏
02-18 6万+
VRF技术白皮书 1  原理简介 近年来网络VPN技术方兴未艾，日益成为业界关注的焦点。根据VPN实现的技术特点，可以把VPN技术分为以下三类： 传统VPN：FR和ATM CPE-based VPN：L2TP和IPSec等 Provider Provisioned VPNs ( PP-VPN )：MPLS L2VPN和MPLS L3VPN。 本文
如何在CISCO路由器上配置VRF，举例
07-07
在CISCO路由器上配置VRF（虚拟路由转发）可以通过以下步骤完成： 1. 首先，进入路由器的全局配置模式： ``` enable configure terminal ``` 2. 创建一个VRF实例： ``` ip vrf <vrf名称> ``` 例如，创建一个名为"VRF1"的VRF实例： ``` ip vrf VRF1 ``` 3. 为VRF实例分配一个路由目标（Route Target）或导出/导入目标（Export/Import Target）： ``` route-target {both|export|import} <ASN>:<目标号> ``` 例如，为VRF1分配导出和导入目标： ``` ip vrf VRF1 route-target export 100:1 route-target import 100:1 ``` 4. 为VRF实例配置接口： ``` interface <接口类型><接口号> ip vrf forwarding <vrf名称> ``` 例如，将GigabitEthernet0/0接口配置到VRF1： ``` interface GigabitEthernet0/0 ip vrf forwarding VRF1 ``` 5. 配置VRF实例的路由表： ``` ip route vrf <vrf名称> <目的网络> <下一跳IP地址> ``` 例如，将10.0.0.0/24网络的下一跳配置为192.168.1.1： ``` ip route vrf VRF1 10.0.0.0 255.255.255.0 192.168.1.1 ``` 完成以上步骤后，您已成功在CISCO路由器上配置了VRF。请注意，具体的配置步骤可能会因CISCO路由器型号和软件版本而有所不同。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值