ensp-VRF简单实验

一、什么是VRF

VRF技术，全称为虚拟路由和转发（Virtual Routing and Forwarding），是一种通过在网络设备上创建虚拟路由表实现逻辑隔离的技术。

二、VRF的技术特点

VRF技术的主要特点如下：

1. 逻辑隔离：通过创建多个独立的VRF实例，将不同的虚拟路由表与对应的网络设备接口关联，实现不同用户、不同业务或不同部门之间的逻辑隔离。每个VRF实例具有独立的路由信息、转发表和转发策略，彼此之间不会相互干扰。

2. 路由转发：每个VRF实例都可以独立配置和管理路由协议，根据不同的路由协议，VRF实例会构建自己的路由表，实现独立的路由转发功能。不同VRF实例之间的路由信息是相互隔离的。

3. IP地址冲突解决：通过VRF技术，可以在同一网络环境下使用相同的IP地址，因为每个VRF实例都有独立的路由表和转发表，不同VRF实例之间的IP地址可以重叠而不会发生冲突。

4. 安全性增强：VRF技术可以提供更高的安全性，因为它可以实现不同用户、不同业务或不同部门之间的逻辑隔离，防止不同用户之间的互相干扰或攻击。

5. 灵活性和可扩展性：VRF技术可以根据实际需求灵活地部署和管理，可以根据需要创建多个VRF实例，并根据其业务需求进行配置和管理。这使得VRF技术具有很好的可扩展性，能够适应不断变化的网络环境。

总之，VRF技术通过虚拟路由表和转发表的创建，实现了逻辑隔离、路由转发、IP地址冲突解决、安全性增强等特点，为网络环境的管理和安全性提供了更多的灵活性和可靠性。

三、VRF的操作实验

1、拓扑概括和实验需求

需求：将生产和管理网络隔离开，并使用静态路由实现网络内部通信。

2、实验

实验命令：

路由1

[Huawei]un in e
[Huawei]sysname s1

[s1]ip vpn-instance 1       //创建实例
[s1-vpn-instance-1]ipv4-family       //开启ipv4地址簇
[s1]ip vpn-instance 2
[s1-vpn-instance-2]ipv4-family
[s1]vlan batch 10 20
[s1]int g0/0/2
[s1-GigabitEthernet0/0/2]port link-type access
[s1-GigabitEthernet0/0/2]port default vlan 10
[s1-GigabitEthernet0/0/2]int g0/0/3
[s1-GigabitEthernet0/0/3]port link-type access
[s1-GigabitEthernet0/0/3]port default vlan 20
[s1-GigabitEthernet0/0/3]q
[s1]int g0/0/1
[s1-GigabitEthernet0/0/1]port link-type trunk
[s1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
[s1-GigabitEthernet0/0/1]q
[s1]ip route-static vpn-instance 1 192.168.101.0 24 192.168.1.254
[s1]ip route-static vpn-instance 2 192.168.102.0 24 192.168.2.254

交换机

[Huawei]un in e
[Huawei]sysname s1
[s1]sysname r1
[r1]ip vpn-instance 1
[r1-vpn-instance-1]ipv4-family
[r1]ip vpn-instance 2
[r1-vpn-instance-2]ipv4-family
[r1]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]ip binding vpn-instance 1       //将接口加入实例
[r1-GigabitEthernet0/0/0.1]ip add 192.168.1.254 24
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 10    //配置dot1q终结VLAN10，加入VLAN10标签
[r1-GigabitEthernet0/0/0.1]arp broadcast enable       //开启ARP
[r1]int g0/0/0.2
[r1-GigabitEthernet0/0/0.2]ip binding vpn-instance 2
[r1-GigabitEthernet0/0/0.2]ip add 192.168.2.254 24
[r1-GigabitEthernet0/0/0.2]dot1q termination vid 20
[r1-GigabitEthernet0/0/0.2]arp broadcast enable
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip binding vpn-instance 1
[r1-GigabitEthernet0/0/1]ip add 192.168.101.1 24
[r1]ip route-static vpn-instance 1 192.168.100.0 24 192.168.101.254
[r1]int g0/0/2
[r1-GigabitEthernet0/0/2]ip binding vpn-instance 2
[r1-GigabitEthernet0/0/2]ip add 192.168.102.1 24
[r1-GigabitEthernet0/0/2]q
[r1]ip route-static vpn-instance 2 192.168.200.0 24 192.168.102.254

路由2

[Huawei]un in e
[Huawei]sysname r2
[r2]ip vpn-instance 1
[r2-vpn-instance-1]ipv4-family
[r2]int g0/0/1
[r2-GigabitEthernet0/0/1]ip binding vpn-instance 1
[r2-GigabitEthernet0/0/1]ip add 192.168.101.254 24
[r2-GigabitEthernet0/0/1]q
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip binding vpn-instance 1
[r2-GigabitEthernet0/0/0]ip add 192.168.100.2 24
[r2-GigabitEthernet0/0/0]q    
[r2]ip route-static vpn-instance 1 192.168.1.0 24 192.168.101.1

路由3

[Huawei]un in e
[Huawei]sysname r3
[r3]ip vpn-instance 2
[r3-vpn-instance-2]ipv4-family
[r3]int g0/0/2
[r3-GigabitEthernet0/0/2]
[r3-GigabitEthernet0/0/2]ip binding vpn-instance 2
[r3-GigabitEthernet0/0/2]ip add 192.168.102.254 24
[r3-GigabitEthernet0/0/2]q
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip binding vpn-instance 2
[r3-GigabitEthernet0/0/0]ip add 192.168.200.2 24
[r3-GigabitEthernet0/0/0]q    
[r3]ip route-static vpn-instance 2 192.168.2.0 24 192.168.102.1
[r3]q