路由技巧分享——路由配置简化之道(图)

路由技巧分享——路由配置简化之道(图),标签：网络基础,计算机网络基础知识,http://www.qz26.com
　　
　　上述配置虽然实现了VRFa和VRFb的互访，但假如需要对其扩展，如在VRFb的site中增加20台PC，并分配IP地址为10.1.2.x等，就导致必须再在PE中配置20条诸如ip route vrf VRFa 10.1.2.x 255.255.255.255 eth 0/1 10.1.2.x的静态路由，这就大大增加了配置的重复性。
　　
　　采用静态路由的简化配置即可实现不同VRF之间的通信。首先，在CE上和PC上要分别配置默认路由指向PE，这里，CE和PE间及PC和PE间的路由分发可以采用静态路由外的其他方式，如OSPF或者RIP等，目的是生成CE到PE的路由。然后在PE上进行如下配置：
　　
　　ip route vrf VRFa 10.1.2.0 255.255.255.0 eth 0/1
　　
　　上述命令指明了从VRFa中来的报文，假如要发送到prefix（前缀） 10.1.2.0/24，就必须从eth 0/1出去。
　　
　　ip route vrf VRFb 10.1.1.0 255.255.255.0 eth 0/0
　　
　　上述命令指明了从VRFb中来的报文，假如要发送到prefix 10.1.1.0/24，就必须从eth 0/0出去。
　　
　　这样，由于路由所在的VRF和出接口的VRF不同，于是就实现了VRF的互访，两个不同的VRFa和VRFb就可以通信了，配置的到子网静态路由没有指定具体的下一跳，大大简化了配置。
　　
　　最后我们简述一下从VRFa的CE设备ping VRFb的PC 10.1.2.2的流程：
　　
　　CE发送报文的时，在本地转发表中查到了指向PE设备的默认路由，报文被发到PE设备的eth 0/0接口；当PE设备收到了CE发来的报文，IP的目的地址是10.1.2.2，IP就会在VRFa的转发表中查找该路由，静态路由10.1.2.0/24作为匹配到的最佳路由被选中；按照该路由转发到下一跳，即报文发送到二层设备，但由于该路由只有接口名而没有具体的下一跳地址，故将报文的目的IP地址10.1.2.2作为ARP request的目标，发送ARP广播；经过二层设备广播该请求，当PC 10.1.1.2收到该ARP请求以后，以自己接口MAC应答，回送给PE；PE设备收到该应答后，二层报文的目的MAC就填写为ARP应答的MAC；报文被转交给驱动从接口eth 0/1发送出去,报文的下一跳地址就是10.1.2.2的MAC地址，PC 10.1.2.2收到报文以后，发现报文的目的IP地址是自己，交上层进行处理。
　　
　　配置示意图
　　
　　ip route vrf VRFa 10.1.2.2 255.255.255.255 eth 0/1 10.1.2.2
　　
　　ip route vrf VRFa 10.1.2.3 255.255.255.255 eth 0/1 10.1.2.3
　　
　　ip route vrf VRFa 10.1.2.4 255.255.255.255 eth 0/1 10.1.2.4
　　
　　ip route vrf VRFb 10.1.1.2 255.255.255.255 eth 0/0 10.1.1.2进入讨论组讨论。

上一页  [1] [2]