VRF配置.docVIP

36???????????? VRF配置 36.1??????? VRF概述 Virtual Private Networks (VPNs)为用户提供了一种安全的方式在ISP骨干网上共享带宽。一个VPN即是共享路由的站点集。用户站点通过一到多个接口链接到服务提供商网络，服务提供商为每一个接口关联一个VPN路由表；VPN路由表也叫VPN routing/forwarding (VRF) table。 ( 注意 具备VRF-lite特性, RG-38，RG-72系列路由器作为CE设备支持多VPN路由转发实例(VRF-lite也称multi-VRF CE,或者multi-VRF Customer Edge Device). 本章包括以下内容： ????????? VRF-lite原理介绍 ????????? VRF-lite配置指导 ????????? VRF-lite 配置范例 ????????? VRF-lite 调试 VRF-lite主要包含如下部分： ????????? CE设备提供多路接入PE供用户访问使用。CE设备向PE设备通告本地路由，从PE设备学习VPN远端路由； ????????? PE设备利用静态路由，动态路由协议（BGP RIP OSPF）向CE设备交互路由信息； ????????? PE设备可能存在多个接口属于一个VPN，PE设备间通过BGP协议交互VPN路由信息； ????????? PE设备本身不依赖于CE设备的功能； ????????? P设备不处理VPN信息，即VPN信息对P设备透明。 VRF-lite典型应用模型 当在网络上VRF-Lite使能时报文处理流程： ????????? 当CE设备从VPN收到报文时，其通过接收接口信息查询相关的VRF路由转发表，如果成功则按照路由将报文送入PE设备； ????????? 当入口PE设备从CE接收到报文时，将完成VRF查询。如果路由成功，将根据路由加入相关MPLS标签，送入MPLS网络； ????????? 当出口PE设备充MPLS网络接收到MPLS报文，剥去MPLS标签，并找到相关的VPN路由表，其中进行普通路由查找，查找成功，将送给相关邻接； ????????? 当CE从出口PE得到报文，利用报文进入接口信息得到相关VPN路由，进行路由查找，如果成功，则进入VPN。 36.2??????? VRF配置任务 ????????? 创建VRF ????????? 接口使能VRF功能 ????????? 配置路由协议 VRF-Lite使用指导： ????????? CE设备利用VRF-Lite支持多用户，用户在CE拥有自己的路由表； ????????? 因为用户拥有自己的路由表，将可能使用相同的IP地址（暂不支持）； ????????? 在CE和PE之间的物理线路将为多用户公用，其存在多个逻辑接口，可以使用多种方式实现。 ????????? VRF-Lite不支持MPLS-VRF相关功能，其主要作用在CE设备端； ????????? 在PE设备上，连接多个CE和使用VRF-Lite没有区别； ????????? 在PE和CE设备之间的路由交互，建议使用EBGP。当然使用OSPF、RIP、静态路由等也可以实现，其复杂度增加；如果使用OSPF进行路由交互，需要小心配置，建议在OSPF协议使用capability vrf-lite功能。 36.2.1? 创建VRF 命令 作用 Ruijie(config)# ip vrf vrf-name 创建VRF Ruijie(config)# no ip vrf vrf-name 删除VRF vrf-name不要超过31个字符 36.2.2? 接口使能VRF功能 命令 作用 Ruijie(config-if)# ip vrf forwarding vrf-name 接口使能VRF Ruijie(config-if)# no ip vrf forwarding vrf-name 接口关闭VRF 默认情况下，接口不属于任何VRF，即属于全局路由 ( 注意 接口使能vrf之后，原接口上的地址配置将失效；通常在接口上先使能vrf，再配置IP地址 36.2.3? 配置路由协议 命令 作用 Ruijie(config)# ip route vrf vrf-name network mask interface nexthop 添加路由 Ruijie(config)# no ip route vrf vrf-name network mask 删除路由 也可以使用路由协议。 36.3??????? VRF配置范例 如下图所示，使用RG-38做为CE设备，CISCO72作为PE设备，CE接入两个