拓扑如下,我有一个问题就是,现在PE AR3连的两个CE地址复用,分别用了不同RD值来区分,当这个两个路由传到端PE,对端PE都接收这个两个VPN站点传来的路由,现在在AR5上看到的失去172.16.1.1是负载均衡的。我的问题是我现在想去PINGvpn2,但是数据流走去了VPN1,这个是什么问题?能不能有大神解释一下?
(0)
最佳答案
你AR5上有几个VPN实例?如果是一个的话,肯定是同时配置AR3上两个VPN实例的RT和RD了吧,这样的,AR5上到172.16.1.1的路由才会出现负载,AR5转发报文是靠哈希报文转发的,走到VPN1也是正常的呀。
如果你不想这样的话,那在AR5上也起2个VPN,配置和AR3的VPN一样,将两个相同IP的路由通过VRF隔离开,ping的时候指定VPN参数,就可以VPN1访问VPN1,VPN2访问VPN2了。
(0)
额。。但是现在如果AR6上面只有一个接口连接PE设备,这个一个接口也不能绑定两个VRF吧?你说的这个ping是不是只是在AR5这个PE上面去执行?
是的,如果是AR6上的话,因为你对面地址是一样的,所以AR6上也必须使用VRF隔开,否则AR6上也一定是等价,那么走的就是哈希,就无法达到你想要的效果
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
是的,如果是AR6上的话,因为你对面地址是一样的,所以AR6上也必须使用VRF隔开,否则AR6上也一定是等价,那么走的就是哈希,就无法达到你想要的效果