vpn实例、evpn问题

VPN

VPN（Virtual Private Network）：也称VRF(Virtual Route Forwarding，虚拟路由及转发) ，目的是解决不同企业私网地址段相同，为了防止冲突，采用将相同私网地址放到不同的VRF表中。

一台设备由于可能同时连接了多个用户，这些用户（的路由）彼此之间需要相互隔离，那么这时候就用到了VRF，设备上每一个用户都对应一个VRF。设备除了维护全局IP路由表之外，还为每个VRF维护一张独立的IP路由表，这张路由表称为VRF路由表。要注意的是全局IP路由表，以及每一个VRF路由表都是相互独立或者说相互隔离的。

对于每一个VRF表，都具有路由区分符(Route Distinguisher：RD)和路由目标(Route Target：RT)两大属性。

RD

RD(Route-Distinguisher，路由区分符)：RD用来区分本地VRF，该属性仅本地有效。8个字节的RD+4个字节的IPv4地址组成96位VPNv4路由，使不唯一的IPv4地址转化为唯一的VPN-IPv4地址，该VPNv4路由在ISP域内传递（区分），RD给某VRF里面的路由打上标签，进而实现地址的复用而不产生冲突。

RT

RT(Route Tagert)：是BGP的扩展团体属性，它分成Import RT和Export RT，分别用于路由的导入、导出策略。

通过配置import和export RT，来控制收发路由。

1.当从VRF表中导出路由时，要用export RT对VRF路由进行标记。

2.当往VRF表中导入路由时，只有所带RT标记与该VRF表中任意一个import RT相符的路由才会被导入到VRF表中。

EVPN

EVPN（Ethernet Virtual Private Network）是一种用于二层网络互联的VPN技术，在VXLAN网络中引入EVPN作为VXLAN的控制平面。对于每一个EVPN，都具有路由区分符（Route Distinguisher：RD）和路由目标（Route Target：RT）两大属性，这些属性用于控制在VTEP之间发送或接收EVPN路由。