核心交换机VPN-instance之间互通

要实现不同vpn-instance和public互通能上网，您可以使用静态路由或者路由策略来实现路由泄露，即将不同vpn-instance的路由信息导入到public中，或者将public的路由信息导入到不同vpn-instance中¹。例如：

• 在核心交换机上，为trust-vrf和trust-vrf2添加默认路由，指向public的下一跳地址，并添加public参数，表示该路由属于public。例如：

ip route-static vpn-instance trust-vrf 0.0.0.0 0 172.16.10.2 public

ip route-static vpn-instance trust-vrf2 0.0.0.0 0 172.16.10.2 public

• 在核心交换机上，为public添加静态路由，指向trust-vrf和trust-vrf2的网段，并添加vpn-instance参数，表示该路由属于vpn-instance。例如：

ip route-static 172.16.10.0 255.255.255.0 vpn-instance trust-vrf 172.16.10.1

ip route-static 172.16.20.0 255.255.255.0 vpn-instance trust-vrf2 172.16.20.1

• 在核心交换机上，为trust-vrf和trust-vrf2添加静态路由，指向对方的网段，并添加vpn-instance参数，表示该路由属于vpn-instance。例如：

ip route-static vpn-instance trust-vrf 172.16.20.0 255.255.255.0 vpn-instance trust-vrf2 172.16.20.1

ip route-static vpn-instance trust-vrf2 172.16.10.0 255.255.255.0 vpn-instance trust-vrf 172.16.10.1

核心交换机：

vlan 5 - 172.16.5.1/30 - 上联互联地址  在public 全局路由

vlan 10 - trust-vrf 172.16.10.1/24    在 vpn-instance  trust-vrf

vlan20 - trust-vrf2 172.16.20.1/24   在vpn-instance trust-vrf2

这个路由设置后核心交换机trust-vrf 是可以上网但是 所属 trust-vrf 的vlan下的终端电脑无法上网

ip route-static vpn-instance trust-vrf 0.0.0.0 0 172.16.5.2 public

ip route-static vpn-instance trust-vrf2 0.0.0.0 0 172.16.5.2 public

ip route-static 172.16.10.0 255.255.255.0 vpn-instance trust-vrf 172.16.10.1

ip route-static 172.16.20.0 255.255.255.0 vpn-instance trust-vrf2 172.16.20.1

这么配置之后还是无法ping通