什么是VRF？是否有典型案例配置
- 0关注
- 1收藏，1389浏览
最佳答案
1、在L3VPN中，不同VPN之间的路由隔离通过VPN实例（VPN-instance）实现，VPN实例又称为VRF（Virtual Routing and Forwarding，虚拟路由和转发）实例。
2、Site（站点）的含义可以从下述几个方面理解：
· Site是指相互之间具备IP连通性的一组IP系统，并且这组IP系统的IP连通性不需通过服务提供商网络实现；
· Site的划分是根据设备的拓扑关系，而不是地理位置，尽管在大多数情况下一个Site中的设备地理位置相邻；
· 一个Site中的设备可以属于多个VPN，换言之，一个Site可以属于多个VPN；
对于多个连接到同一服务提供商网络的Site，通过制定策略，可以将它们划分为不同的集合（set），只有属于相同集合的Sites之间才能通过服务提供商网络互访，这种集合就是VPN。
3、VPN实例在实现中与Site关联。VPN实例不是直接对应于VPN，一个VPN实例综合了和它所对应Site的VPN成员关系和路由规则。
4、配置举例：
(1) 进入系统视图。
system-view
(2) 创建VPN实例，并进入VPN实例视图。
ip vpn-instance vpn-instance-name
缺省情况下，不存在VPN实例。
(3) 进入接口视图。
interface interface-type interface-number
(4) 配置接口与指定的VPN实例关联。
ip binding vpn-instance vpn-instance-name
缺省情况下，接口未关联VPN实例，即接口属于公网。
执行本命令将删除接口上已经配置的IP地址，因此需要重新配置接口的IP地址
- 2023-10-12回答
- 评论(0)
- 举报
-
(0)
请参考：https://www.h3c.com/cn/d_202303/1812203_30005_1.htm#_Toc129818441
- 2023-10-12回答
- 评论(0)
- 举报
-
(0)
暂无评论
您好，请知：
以下是配置案例，请参考：
1.8 MCE典型配置举例
1.8.1 配置MCE示例
1. 组网需求
MCE设备连接两个VPN：VPN 1和VPN 2。VPN 1和VPN 2的边缘设备分别为VR1和VR2。其中，VPN 2内运行RIP路由协议。MCE设备将两个VPN之间的路由隔离，并通过OSPF将各VPN的路由发布到PE 1。
2. 组网图
图1-4 配置MCE组网图
3. 配置步骤
(1) 在MCE和PE 1上配置VPN实例
# 在MCE设备上配置VPN实例，名称分别为vpn1和vpn2，RD分别取值为10:1和20:1，VPN Target取值与RD取相同数值，Export和Import均取此值。
<MCE> system-view
[MCE] ip vpn-instance vpn1
[MCE-vpn-instance-vpn1] route-distinguisher 10:1
[MCE-vpn-instance-vpn1] vpn-target 10:1
[MCE-vpn-instance-vpn1] quit
[MCE] ip vpn-instance vpn2
[MCE-vpn-instance-vpn2] route-distinguisher 20:1
[MCE-vpn-instance-vpn2] vpn-target 20:1
[MCE-vpn-instance-vpn2] quit
# 配置接口GigabitEthernet1/2/0/1与VPN实例vpn1绑定，并配置该接口的地址。
[MCE] interface gigabitethernet 1/2/0/1
[MCE-GigabitEthernet1/2/0/1] ip binding vpn-instance vpn1
[MCE-GigabitEthernet1/2/0/1] ip address 10.214.10.3 24
[MCE-GigabitEthernet1/2/0/1] quit
# 配置接口GigabitEthernet1/2/0/2与VPN实例vpn2绑定，并配置该接口的地址。
[MCE] interface gigabitethernet 1/2/0/2
[MCE-GigabitEthernet1/2/0/2] ip binding vpn-instance vpn2
[MCE-GigabitEthernet1/2/0/2] ip address 10.214.20.3 24
[MCE-GigabitEthernet1/2/0/2] quit
# 在PE 1上配置VPN实例，名称分别为vpn1和vpn2，RD分别取值为10:1和20:1，VPN Target取值与RD相同，Export和Import均取此值。
<PE1> system-view
[PE1] ip vpn-instance vpn1
[PE1-vpn-instance-vpn1] route-distinguisher 10:1
[PE1-vpn-instance-vpn1] vpn-target 10:1
[PE1-vpn-instance-vpn1] quit
[PE1] ip vpn-instance vpn2
[PE1-vpn-instance-vpn2] route-distinguisher 20:1
[PE1-vpn-instance-vpn2] vpn-target 20:1
[PE1-vpn-instance-vpn2] quit
(2) MCE与站点间路由配置
MCE与VPN 1直接相连，且VPN 1内未使用路由协议，因此可以使用静态路由进行配置。
# 配置VR1与MCE连接的接口地址为10.214.10.2/24，连接VPN 1接口的地址为192.168.0.1/24。（具体配置过程略）
# 在VR1上配置缺省路由，指定出方向报文的下一跳地址为10.214.10.3。
<VR1> system-view
[VR1] ip route-static 0.0.0.0 0.0.0.0 10.214.10.3
# 在MCE上指定静态路由，去往192.168.0.0/24网段的报文，下一跳地址为10.214.10.2，并将此路由与VPN实例vpn1绑定。
[MCE] ip route-static vpn-instance vpn1 192.168.0.0 24 10.214.10.2
# VPN 2内运行RIP，在MCE上配置RIP进程20，并与VPN实例vpn2绑定，以便将VPN 2内的路由学习到VPN实例vpn2的路由表中。
[MCE] rip 20 vpn-instance vpn2
# 发布网段10.214.20.0的路由。
[MCE-rip-20] network 10.214.20.0
[MCE-rip-20] quit
# 在VR2上，配置与MCE连接的接口地址为10.214.20.2/24，连接VPN 2接口的地址为192.168.10.1/24。（配置过程略）
# 配置RIP，发布网段192.168.10.0和10.214.20.0的路由。
<VR2> system-view
[VR2] rip 20
[VR2-rip-20] network 192.168.10.0
[VR2-rip-20] network 10.214.20.0
# 在MCE上查看VPN实例vpn1和vpn2的路由信息。
[MCE] display ip routing-table vpn-instance vpn1
Destinations : 11 Routes : 11
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
10.214.10.0/24 Direct 0 0 10.214.10.3 GE1/2/0/1
10.214.10.0/32 Direct 0 0 10.214.10.3 GE1/2/0/1
10.214.10.3/32 Direct 0 0 127.0.0.1 InLoop0
10.214.10.255/32 Direct 0 0 10.214.10.3 GE1/2/0/1
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0
192.168.0.0/24 Static 60 0 10.214.10.2 GE1/2/0/1
255.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0
[MCE] display ip routing-table vpn-instance vpn2
Destinations : 11 Routes : 11
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
10.214.20.0/24 Direct 0 0 10.214.20.3 GE1/2/0/2
10.214.20.0/32 Direct 0 0 10.214.20.3 GE1/2/0/2
10.214.20.3/32 Direct 0 0 127.0.0.1 InLoop0
10.214.20.255/32 Direct 0 0 10.214.20.3 GE1/2/0/2
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0
192.168.10.0/24 RIP 100 1 10.214.20.2 GE1/2/0/2
255.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0
可以看到，MCE已经通过RIP学习到了VPN 2内的私网路由，并与VPN 1内的路由信息分别维护在两个路由表内，有效地进行了隔离。
(3) MCE与PE间路由配置
# MCE通过子接口与PE 1相连。在MCE上配置子接口GigabitEthernet1/2/0/3.1与VPN实例vpn1绑定，配置该子接口终结VLAN 10，并配置该接口的地址。
[MCE] interface gigabitethernet 1/2/0/3.1
[MCE-GigabitEthernet1/2/0/3.1] ip binding vpn-instance vpn1
[MCE-GigabitEthernet1/2/0/3.1] vlan-type dot1q vid 10
[MCE-GigabitEthernet1/2/0/3.1] ip address 20.1.1.1 24
[MCE-GigabitEthernet1/2/0/3.1] quit
# 在MCE上配置子接口GigabitEthernet1/2/0/3.2与VPN实例vpn2绑定，配置该子接口终结VLAN 20，并配置该接口的地址。
[MCE] interface gigabitethernet 1/2/0/3.2
[MCE-GigabitEthernet1/2/0/3.2] ip binding vpn-instance vpn2
[MCE-GigabitEthernet1/2/0/3.2] vlan-type dot1q vid 20
[MCE-GigabitEthernet1/2/0/3.2] ip address 30.1.1.1 24
[MCE-GigabitEthernet1/2/0/3.2] quit
# 在PE 1配置子接口GigabitEthernet1/2/0/1.1与VPN实例vpn1绑定，配置该子接口终结VLAN 10，并配置该接口的地址。
[PE1] interface gigabitethernet 1/2/0/1.1
[PE1-GigabitEthernet1/2/0/1.1] ip binding vpn-instance vpn1
[PE1-GigabitEthernet1/2/0/1.1] vlan-type dot1q vid 10
[PE1-GigabitEthernet1/2/0/1.1] ip address 20.1.1.2 24
[PE1-GigabitEthernet1/2/0/1.1] quit
# 在PE 1上配置子接口GigabitEthernet1/2/0/1.2与VPN实例vpn2绑定，配置该子接口终结VLAN 20，并配置该接口的地址。
[PE1] interface gigabitethernet 1/2/0/1.2
[PE1-GigabitEthernet1/2/0/1.2] ip binding vpn-instance vpn2
[PE1-GigabitEthernet1/2/0/1.2] vlan-type dot1q vid 20
[PE1-GigabitEthernet1/2/0/1.2] ip address 30.1.1.2 24
[PE1-GigabitEthernet1/2/0/1.2] quit
# 配置MCE和PE 1的Loopback0接口，用于指定MCE和PE 1的Router ID，地址分别为101.101.10.1和100.100.10.1。配置步骤这里省略。
# 配置MCE启动OSPF进程10，该进程绑定到VPN实例vpn1，关闭OSPF实例的路由环路检测功能，并配置域ID为10。
[MCE] ospf 10 router-id 101.101.10.1 vpn-instance vpn1
[MCE-ospf-10] vpn-instance-capability simple
[MCE-ospf-10] domain-id 10
# 在Area0区域发布20.1.1.0/24网段路由，并引入VPN 1的静态路由。
[MCE-ospf-10] area 0
[MCE-ospf-10-area-0.0.0.0] network 20.1.1.0 0.0.0.255
[MCE-ospf-10-area-0.0.0.0] quit
[MCE-ospf-10] import-route static
# 配置PE 1启动OSPF进程10，绑定到VPN实例vpn1，域ID为10，在Area0区域发布20.1.1.0/24网段路由。
[PE1] ospf 10 router-id 100.100.10.1 vpn-instance vpn1
[PE1-ospf-10] domain-id 10
[PE1-ospf-10] area 0
[PE1-ospf-10-area-0.0.0.0] network 20.1.1.0 0.0.0.255
[PE1-ospf-10-area-0.0.0.0] quit
[PE1-ospf-10] quit
# MCE与PE 1间配置OSPF进程20，导入VPN实例vpn2的路由信息的过程与上面介绍的配置基本一致，不同的是在MCE的OSPF中配置导入的是RIP进程20的路由，这里不再赘述。
- 2023-10-15回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论