vpn实例问题

3. VPN-IPv4地址

VPN是一种私有网络，不同的VPN独立管理自己使用的地址范围，也称为地址空间（Address Space）。不同VPN的地址空间可能会在一定范围内重合，比如，VPN 1和VPN 2都使用了10.110.10.0/24网段的地址，这就发生了地址空间重叠（Overlapping Address Spaces）。

传统BGP无法正确处理地址空间重叠的VPN的路由。假设VPN 1和VPN 2都使用了10.110.10.0/24网段的地址，并各自发布了一条去往此网段的路由，BGP只会选择其中一条路由，从而导致去往另一个VPN的路由丢失。

MPLS L3VPN使用VPN-IPv4地址（又称为VPNv4地址）来解决上述问题。

图1-2 VPN-IPv4地址结构

如图1-2所示，VPN-IPv4地址共有12个字节，包括8字节的RD和4字节的IPv4地址前缀。其中，RD的作用是将其添加到一个IPv4地址前缀前，使之成为全局唯一的VPN-IPv4地址前缀。PE从CE接收到普通IPv4路由后，为IPv4地址前缀添加RD，将其转变为VPN-IPv4路由，并使用MP-BGP（Multiprotocol Border Gateway Protocol，多协议边界网关协议）将VPN-IPv4路由发布给对端PE，从而实现通过RD区分不同VPN的相同IPv4地址前缀。

RD有三种格式，通过2字节的Type字段区分：

·     Type为0时，Administrator子字段占2字节，Assigned number子字段占4字节，格式为：16位自治系统号:32位用户自定义数字，例如：100:1。

·     Type为1时，Administrator子字段占4字节，Assigned number子字段占2字节，格式为：32位IPv4地址:16位用户自定义数字，例如：172.1.1.1:1。

·     Type为2时，Administrator子字段占4字节，Assigned number子字段占2字节，格式为：32位自治系统号:16位用户自定义数字，其中的自治系统号最小值为65536，例如：65536:1。

为了保证VPN-IPv4地址全球唯一，建议不要将Administrator子字段的值设置为私有AS号或私有IP地址。

4. Route Target属性

MPLS L3VPN使用BGP扩展团体属性——Route Target（也称为VPN Target）来控制VPN路由信息的发布。

Route Target属性分为如下两类：

·     Export Target属性：本地PE从与自己直接相连的Site学习到IPv4路由后，将其转换为VPN-IPv4路由，为VPN-IPv4路由设置Export Target属性并发布给其它PE。

·     Import Target属性：PE在接收到其它PE发布的VPN-IPv4路由时，检查其Export Target属性。只有当此属性与PE上某个VPN实例的Import Target属性匹配时，才把路由加入到该VPN实例的路由表中。

Route Target属性定义了一条VPN-IPv4路由可以为哪些Site所接收，PE可以接收哪些Site发送来的路由。

与RD类似，Route Target也有三种格式：

·     16位自治系统号:32位用户自定义数字，例如：100:1。

·     32位IPv4地址:16位用户自定义数字，例如：172.1.1.1:1。

·     32位自治系统号:16位用户自定义数字，其中的自治系统号最小值为65536，例如：65536:1。