VPN实例

1.1  VPN实例基本概念

1. Site

Site（站点）的含义可以从下述几个方面理解：

·            Site是指相互之间具备IP连通性的一组IP系统，并且这组IP系统的IP连通性不需通过服务提供商网络实现；

·            Site的划分是根据设备的拓扑关系，而不是地理位置，尽管在大多数情况下一个Site中的设备地理位置相邻；

·            一个Site中的设备可以属于多个VPN，换言之，一个Site可以属于多个VPN；

对于多个连接到同一服务提供商网络的Site，通过制定策略，可以将它们划分为不同的集合（set），只有属于相同集合的Sites之间才能通过服务提供商网络互访，这种集合就是VPN。

2. VPN实例

在L3VPN中，不同VPN之间的路由隔离通过VPN实例（VPN-instance）实现，VPN实例又称为VRF（Virtual Routing and Forwarding，虚拟路由和转发）实例。

1.2  配置VPN实例

1.2.1  创建VPN实例

VPN实例在实现中与Site关联。VPN实例不是直接对应于VPN，一个VPN实例综合了和它所对应Site的VPN成员关系和路由规则。

表1-1 创建VPN实例

1.2.2  配置VPN实例与接口关联

表1-2 配置VPN实例与接口关联

可以使用VPN实例，将路由器的管理和业务路由隔离。

<H3C>%Jul 21 23:54:00:505 2020 H3C SHELL/5/SHELL_LOGIN: Console logged in from con0.
sys
System View: return to User View with Ctrl+Z.
[H3C]ip vpn-instance vpn
[H3C-vpn-instance-vpn]int g0/1
[H3C-GigabitEthernet0/1]ip binding vpn-instance vpn
Some configurations on the interface are removed.
[H3C-GigabitEthernet0/1]ip add 192.168.1.1 24
[H3C-GigabitEthernet0/1]qu
[H3C]ip route-static vpn-instance vpn 0.0.0.0 0 192.168.1.254

然后将这个接口与核心或者管理交换机互联，接口划入对应VLAN即可