Настройка интерфейсов в VRF¶

В данной статье рассматривается настройка интерфейсов и маршрутизации для VRF (Virtual Routing and Forwarding) - ip vpn-instance

Необходимые условия и предварительные требования¶

Настроенные один или несколько VPN-Instance
Настроенные параметры канального уровня
Понимание настройки и работы VPN-Instance (VRF)

Информация о версиях IP¶

Каждый VPN-Instance может содержать таблицы маршрутизации для семейств протоколов IP:

* `ipv4-family` – маршрутизация IPv4
* `ipv6-family` – маршрутизация IPv6

В статье рассматривается работа с семейством IPv4.

Основная информация о применяемых технологиях¶

В статье рассматриваются темы¶

добавление интерфейсов в VPN-Instance с учетом особенностей назначения IP-адресов
удаление интерфейса из VPN-Instance
настройка статической маршрутизации для процесса VPN-Instance
активация процесса OSPF внутри VPN-Instance
просмотр и анализ команд show
сравнение таблиц маршрутизации Public VRF и пользовательского VRF

Цель выполнения конфигурации¶

Выполнить добавление (привязку) интерфейсов к VPN-Instance.

Добавление и удаление интерфейсов в/из VPN-Instance¶

Создание SVI интерфейса и добавления в VPN-Instance¶

1
2
3

SW1(config)# interface vlan 4094
SW1(config-vlanif-4094)# ip binding vpn-instance A
  %All IP related configurations on this interface are removed!

команда ip binding vpn-instance удаляет все IP-настройки интерфейса.

Назначение IP-адреса после привязки¶

1 2	`SW1(config-vlanif-4094)# ip address 192.168.100.251/24 SW1(config-vlanif-4094)# exit`

Добавление/удаление интерфейсов Loopback в VPN-Instance¶

Рассмотрим добавление и удаление интерфейсов в VPN-Instance на примере loopback интерфейса.

Добавление интерфейса¶

SW1(config)# interface loopback 2
SW1(config-loopback-2)# ip binding vpn-instance A
  %All IP related configurations on this interface are removed!
SW1(config-loopback-2)# ip address 172.16.255.251/32

Удаление интерфейса¶

При удалении привязки интерфейса к VRF, адресация интерфейса удаляется. Интерфейс переходит в работу в Public VRF.

1
2
3

SW1(config)#interface loopback 2
SW1(config-loopback-2)#no ip binding vpn-instance A
  %All IP related configurations on this interface are removed!

Альтернативный вариант - удаление самого интерфейса.

1	`SW1(config)# no interface loopback 2`

Проверка конфигурации VRF¶

Просмотр конфигурации VPN-Instance¶

Вывод приведен до удаления интерфейса loopback 2

SW1# show ip vpn-instance config 
!
ip vpn-instance A
 description VRF_A
 ipv4-family
  route-distinguisher 65001:100
  vpn-target 1:1 import-extcommunity
  vpn-target 1:1 export-extcommunity
!
interface vlan 4094
 ip binding vpn-instance A
!
interface loopback 2
 ip binding vpn-instance A
SW1#

Просмотр активных интерфейсов VPN-Instance¶

Вывод приведен до удаления интерфейса loopback 2

SW1# show ip interface vpn-instance A

  The total number of Ip address: 2
  Ip-Address         Interface           IPIndex   State(a/o)     Role       Type       Vpn-instance
  172.16.255.251/32  loopback2           1         up/up          primary    static     A
  192.168.100.251/24 vlan4094            2         up/up          primary    static     A
SW1#

Проверка IP связанности (команда ping)¶

Для выполнения icmp эхо-запроса (команда ping) с интерфейсов VPN-Instance укажите наименование VPN-Instance и адрес-источник (опционально).

SW1# ping 192.168.100.99 -vpn-instance A -i vlan 4094

 PING 192.168.100.99: 64 data bytes
 Reply from 192.168.100.99: bytes=64 time<1ms TTL=64 icmp_seq=1
 Reply from 192.168.100.99: bytes=64 time<1ms TTL=64 icmp_seq=2
 PING Statistics for 192.168.100.99
 2 packets transmitted, 2 packets received, 0% packet loss
 round-trip (ms)  min/avg/max = 0/0/0

CTRL^C...

Полный вывод выполненных конфигураций¶

Вывод учитывает настройку параметров коммутации на канальном уровне модели OSI.

configure
!
vlan 4094
 alias mgmt-vlan
!
ip vpn-instance A
 ipv4-family
  route-distinguisher 1:1
  routing-table limit 100
!
interface vlan 4094
 alias mgmt-vlan
 ip binding vpn-instance A
 ip address 192.168.100.251/24
!
interface loopback 2
 ip binding vpn-instance A
 ip address 172.16.255.251/32
!
interface 10gigaethernet 1/0/23
 port link-type trunk
 port trunk allow-pass vlan 4094
 port trunk pvid 4094
!
end

История возникновения команды¶

Версия ПО

Команды в данной главе применимы для

аппаратных плаформ CIT серии L3200, с уставленной версией ПО 5.3.0.
являются актуальными с версии ПО 5.3.0

Ссылка на внешнюю документацию¶

Стандарт

Информацию о примерении и функциональности VRF-Lte можно найти в RFC 8151 Описание функциональности VRF можно найти в различных RFC посвязенных сетям MPLS