VRF 全网最详解

“VRF”是路由交换中非常重要的一个知识板块，在日常工作中很常用，《VRF 全网最详解》属于博主的“Routing&Switch”专栏，想了解更多路由交换的知识请点击博主主页跳转到相应专栏，感谢您的持续关注！

一.前言

• VRF(Virtual Routing and Forwarding，虚拟路由转发)技术通过在一台三层转发设备上创建多张路由表实现数据或业务的隔离，常用于MPLS VPN、防火墙等一些需要实现隔离的应用场景。

二.VRF基本概念

1.网络需求案例

• 某企业网络内有生产和管理两张网络，这两张网络独占接入和汇聚层交换机，共享核心交换机。
• 核心交换机上同时连接了生产网络和管理网络的服务器群，两个网段均为192.168.100.0/24网段。
• 需求:实现生产和管理网络内部的数据通信，同时隔离两张网络之间的通信。

2.通过部署ACL实现

• 在核心交换机部署ACL，禁止生产和管理网络之间的互访流量。
• 缺陷:
  • 配置繁琐，拓展性差。
  • 无法解决两张网络使用重叠网段的问题，需要在部署时规避重叠网段。

3.通过增加核心交换机实现

• 增加核心交换机，从物理上隔离两张网络。
• 缺陷:增加额外的设备成本投入。

4.通过VRF技术实现

5.VRF的实现过程

• VRF是对物理设备的一个逻辑划分，每个逻辑单元都被称为一个VPN实例，实例之间在路由层面是隔离的。VRF实现过程如下:
  • 创建实例，并将三层接口(可以是路由器的物理接口或者子接口，也可以是VLANIF接口)绑定到实例;
  • (可选)配置与实例绑定的路由协议或静态路由;
  • 基于与实例绑定的接口和路由协议等建立实例路由表并基于实例路由表转发数据，实现实例间隔离。

6.常见应用场景

三.VRF典型配置案例

有关“VRF”的配置实验，我会陆续更新在“Routing&Switch”专栏中，请持续关注！

1.VRF相关配置命令