VRF 虚拟路由转发

1、先在系统视图全局创建不同VPN-Instance 名字

2、把对应接口绑定VPN-Instance，

3、再配置对应的网关地址

配置如下：

[H3C]dis cur

#
ip vpn-instance PC1-to-PC5
#
ip vpn-instance PC2-to-PC4
#

interface GigabitEthernet0/0
port link-mode route
ip binding vpn-instance PC1-to-PC5
ip address 192.168.100.254 255.255.255.0

#

interface GigabitEthernet5/0
port link-mode route
ip binding vpn-instance PC1-to-PC5
ip address 1.1.1.254 255.255.255.0
#

interface GigabitEthernet1/0
port link-mode route
ip binding vpn-instance PC2-to-PC4
ip address 192.168.200.254 255.255.255.0
#
interface GigabitEthernet2/0
port link-mode route
ip binding vpn-instance PC2-to-PC4
ip address 2.2.2.254 255.255.255.0
#
测试发现可以实现访问隔离需求。

交换机上ping测试需要ping -vpn-instance 实例名字  目的地址。

望采纳，点赞。

ip vpn-instance 名字

参考

1.8.1  配置MCE示例

1. 组网需求

MCE设备连接两个VPN：VPN 1和VPN 2。VPN 1和VPN 2的边缘设备分别为VR1和VR2。其中，VPN 2内运行RIP路由协议。MCE设备将两个VPN之间的路由隔离，并通过OSPF将各VPN的路由发布到PE 1。

2. 组网图

图1-4 配置MCE组网图

‌

3. 配置步骤

(1)     在MCE和PE 1上配置VPN实例

# 在MCE设备上配置VPN实例，名称分别为vpn1和vpn2，RD分别取值为10:1和20:1，VPN Target取值与RD取相同数值，Export和Import均取此值。

<MCE> system-view

[MCE] ip vpn-instance vpn1

[MCE-vpn-instance-vpn1] route-distinguisher 10:1

[MCE-vpn-instance-vpn1] vpn-target 10:1

[MCE-vpn-instance-vpn1] quit

[MCE] ip vpn-instance vpn2

[MCE-vpn-instance-vpn2] route-distinguisher 20:1

[MCE-vpn-instance-vpn2] vpn-target 20:1

[MCE-vpn-instance-vpn2] quit

# 配置接口Ten-GigabitEthernet3/0/1与VPN实例vpn1绑定，并配置该接口的地址。

[MCE] interface ten-gigabitethernet 3/0/1

[MCE-Ten-GigabitEthernet3/0/1] ip binding vpn-instance vpn1

[MCE-Ten-GigabitEthernet3/0/1] ip address 10.214.10.3 24

[MCE-Ten-GigabitEthernet3/0/1] quit

# 配置接口Ten-GigabitEthernet3/0/2与VPN实例vpn2绑定，并配置该接口的地址。

[MCE] interface ten-gigabitethernet 3/0/2

[MCE-Ten-GigabitEthernet3/0/2] ip binding vpn-instance vpn2

[MCE-Ten-GigabitEthernet3/0/2] ip address 10.214.20.3 24

[MCE-Ten-GigabitEthernet3/0/2] quit

# 在PE 1上配置VPN实例，名称分别为vpn1和vpn2，RD分别取值为10:1和20:1，VPN Target取值与RD相同，Export和Import均取此值。

<PE1> system-view

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 10:1

[PE1-vpn-instance-vpn1] vpn-target 10:1

[PE1-vpn-instance-vpn1] quit

[PE1] ip vpn-instance vpn2

[PE1-vpn-instance-vpn2] route-distinguisher 20:1

[PE1-vpn-instance-vpn2] vpn-target 20:1

[PE1-vpn-instance-vpn2] quit

(2)     MCE与站点间路由配置

MCE与VPN 1直接相连，且VPN 1内未使用路由协议，因此可以使用静态路由进行配置。

# 配置VR1与MCE连接的接口地址为10.214.10.2/24，连接VPN 1接口的地址为192.168.0.1/24。（具体配置过程略）

# 在VR1上配置缺省路由，指定出方向报文的下一跳地址为10.214.10.3。

<VR1> system-view

[VR1] ip route-static 0.0.0.0 0.0.0.0 10.214.10.3

# 在MCE上指定静态路由，去往192.168.0.0/24网段的报文，下一跳地址为10.214.10.2，并将此路由与VPN实例vpn1绑定。

[MCE] ip route-static vpn-instance vpn1 192.168.0.0 24 10.214.10.2

# VPN 2内运行RIP，在MCE上配置RIP进程20，并与VPN实例vpn2绑定，以便将VPN 2内的路由学习到VPN实例vpn2的路由表中。

[MCE] rip 20 vpn-instance vpn2

# 发布网段10.214.20.0的路由。

[MCE-rip-20] network 10.214.20.0

[MCE-rip-20] quit

# 在VR2上，配置与MCE连接的接口地址为10.214.20.2/24，连接VPN 2接口的地址为192.168.10.1/24。（配置过程略）

# 配置RIP，发布网段192.168.10.0和10.214.20.0的路由。

<VR2> system-view

[VR2] rip 20

[VR2-rip-20] network 192.168.10.0

[VR2-rip-20] network 10.214.20.0

# 在MCE上查看VPN实例vpn1和vpn2的路由信息。

[MCE] display ip routing-table vpn-instance vpn1

Destinations : 11        Routes : 11

Destination/Mask   Proto   Pre Cost        NextHop         Interface

0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0

10.214.10.0/24     Direct  0   0           10.214.10.3     XGE3/0/1

10.214.10.0/32     Direct  0   0           10.214.10.3     XGE3/0/1

10.214.10.3/32     Direct  0   0           127.0.0.1       InLoop0

10.214.10.255/32   Direct  0   0           10.214.10.3     XGE3/0/1

127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0

127.0.0.0/32       Direct  0   0           127.0.0.1       InLoop0

127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0

127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

192.168.0.0/24     Static  60  0           10.214.10.2     XGE3/0/1

255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

[MCE] display ip routing-table vpn-instance vpn2

Destinations : 11        Routes : 11

Destination/Mask   Proto   Pre Cost        NextHop         Interface

0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0

10.214.20.0/24     Direct  0   0           10.214.20.3     XGE3/0/2

10.214.20.0/32     Direct  0   0           10.214.20.3     XGE3/0/2

10.214.20.3/32     Direct  0   0           127.0.0.1       InLoop0

10.214.20.255/32   Direct  0   0           10.214.20.3     XGE3/0/2

127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0

127.0.0.0/32       Direct  0   0           127.0.0.1       InLoop0

127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0

127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

192.168.10.0/24    RIP     100 1           10.214.20.2     XGE3/0/2

255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

可以看到，MCE已经通过RIP学习到了VPN 2内的私网路由，并与VPN 1内的路由信息分别维护在两个路由表内，有效地进行了隔离。

(3)     MCE与PE间路由配置

# MCE通过子接口与PE 1相连。在MCE上配置子接口Ten-GigabitEthernet3/0/3.1与VPN实例vpn1绑定，配置该子接口终结VLAN 10，并配置该接口的地址。

[MCE] interface ten-gigabitethernet 3/0/3.1

[MCE-Ten-GigabitEthernet3/0/3.1] ip binding vpn-instance vpn1

[MCE-Ten-GigabitEthernet3/0/3.1] vlan-type dot1q vid 10

[MCE-Ten-GigabitEthernet3/0/3.1] ip address 20.1.1.1 24

[MCE-Ten-GigabitEthernet3/0/3.1] quit

# 在MCE上配置子接口Ten-GigabitEthernet3/0/3.2与VPN实例vpn2绑定，配置该子接口终结VLAN 20，并配置该接口的地址。

[MCE] interface ten-gigabitethernet 3/0/3.2

[MCE-Ten-GigabitEthernet3/0/3.2] ip binding vpn-instance vpn2

[MCE-Ten-GigabitEthernet3/0/3.2] vlan-type dot1q vid 20

[MCE-Ten-GigabitEthernet3/0/3.2] ip address 30.1.1.1 24

[MCE-Ten-GigabitEthernet3/0/3.2] quit

# 在PE 1配置子接口Ten-GigabitEthernet3/0/1.1与VPN实例vpn1绑定，配置该子接口终结VLAN 10，并配置该接口的地址。

[PE1] interface ten-gigabitethernet 3/0/1.1

[PE1-Ten-GigabitEthernet3/0/1.1] ip binding vpn-instance vpn1

[PE1-Ten-GigabitEthernet3/0/1.1] vlan-type dot1q vid 10

[PE1-Ten-GigabitEthernet3/0/1.1] ip address 20.1.1.2 24

[PE1-Ten-GigabitEthernet3/0/1.1] quit

# 在PE 1上配置子接口Ten-GigabitEthernet3/0/1.2与VPN实例vpn2绑定，配置该子接口终结VLAN 20，并配置该接口的地址。

[PE1] interface ten-gigabitethernet 3/0/1.2

[PE1-Ten-GigabitEthernet3/0/1.2] ip binding vpn-instance vpn2

[PE1-Ten-GigabitEthernet3/0/1.2] vlan-type dot1q vid 20

[PE1-Ten-GigabitEthernet3/0/1.2] ip address 30.1.1.2 24

[PE1-Ten-GigabitEthernet3/0/1.2] quit

# 配置MCE和PE 1的Loopback0接口，用于指定MCE和PE 1的Router ID，地址分别为101.101.10.1和100.100.10.1。配置步骤这里省略。

# 配置MCE启动OSPF进程10，该进程绑定到VPN实例vpn1，关闭OSPF实例的路由环路检测功能，并配置域ID为10。

[MCE] ospf 10 router-id 101.101.10.1 vpn-instance vpn1

[MCE-ospf-10] vpn-instance-capability simple

[MCE-ospf-10] domain-id 10

# 在Area0区域发布20.1.1.0/24网段路由，并引入VPN 1的静态路由。

[MCE-ospf-10] area 0

[MCE-ospf-10-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[MCE-ospf-10-area-0.0.0.0] quit

[MCE-ospf-10] import-route static

# 配置PE 1启动OSPF进程10，绑定到VPN实例vpn1，域ID为10，在Area0区域发布20.1.1.0/24网段路由。

[PE1] ospf 10 router-id 100.100.10.1 vpn-instance vpn1

[PE1-ospf-10] domain-id 10

[PE1-ospf-10] area 0

[PE1-ospf-10-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[PE1-ospf-10-area-0.0.0.0] quit

[PE1-ospf-10] quit

# MCE与PE 1间配置OSPF进程20，导入VPN实例vpn2的路由信息的过程与上面介绍的配置基本一致，不同的是在MCE的OSPF中配置导入的是RIP进程20的路由，这里不再赘述。

4. 验证配置

# 显示PE 1上的VPN 1路由信息。可以看到，VPN 1内的静态路由已经引入到MCE与PE 1间的OSPF路由表中。

[PE1] display ip routing-table vpn-instance vpn1

Destinations : 11        Routes : 11

Destination/Mask   Proto   Pre Cost        NextHop         Interface

0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0

20.1.1.0/24        Direct  0   0           20.1.1.2        XGE3/0/1.1

20.1.1.0/32        Direct  0   0           20.1.1.2        XGE3/0/1.1

20.1.1.2/32        Direct  0   0           127.0.0.1       InLoop0

20.1.1.255/32      Direct  0   0           20.1.1.2        XGE3/0/1.1

127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0

127.0.0.0/32       Direct  0   0           127.0.0.1       InLoop0

127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0

127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

192.168.0.0/24     O_ASE2  150 1           20.1.1.1        XGE3/0/1.1

255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

# 显示PE 1上的VPN 2路由信息。可以看到，VPN 2内的RIP路由已经引入到MCE与PE 1间的OSPF路由表中。

[PE1] display ip routing-table vpn-instance vpn2

Destinations : 11        Routes : 11

Destination/Mask   Proto   Pre Cost        NextHop         Interface

0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0

30.1.1.0/24        Direct  0   0           30.1.1.2        XGE3/0/1.2

30.1.1.0/32        Direct  0   0           30.1.1.2        XGE3/0/1.2

30.1.1.2/32        Direct  0   0           127.0.0.1       InLoop0

30.1.1.255/32      Direct  0   0           30.1.1.2        XGE3/0/1.2

127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0

127.0.0.0/32       Direct  0   0           127.0.0.1       InLoop0

127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0

127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

192.168.10.0/24    O_ASE2  150 1           30.1.1.1        XGE3/0/1.2

255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

至此，通过配置，已经将两个VPN实例内的路由信息完整地传播到PE 1中，配置完成。