TCP/IP协议专栏——静态路由互导 详解——网络入门和工程维护必看

发布于:2022-12-17 ⋅ 阅读:(472) ⋅ 点赞:(0)

1、VRF-公网-VRF : 路由互导

网络拓扑

Host1——Router1——Router2——Host2
Host1:14.1.1.2
Router1-GW1:14.1.1.1——绑定VRF vrf_name1
Router1-GW2:80.1.1.1——公网
Router2-GW2:80.1.1.2——公网
Router2-GW1:17…1.1.1——绑定VRF vrf_name2
Host2:17.1.1.2

流量:Host1——>Host2

将公网路由导入vrf

Router1路由配置:使流量从VRF到公网
(又称:将公网路由导入vrf。实现vrf到公网的通信;例:配置此条路由后,在vrf下查看路由表项中可以看到路由包含公网的ip地址(下一跳),即实现将公网路由导入vrf)

ip route vrf vrf_name1 17.1.1.2 255.255.255.255 80.1.1.2 global

注意:必须加global
命令解释: 流量通过此路由从vrf vrf_name1中经过公网下一跳80.1.1.2到目的17.1.1.2
或:将去往目的地址为17.1.1.2的路由的下一跳80.1.1.2导入vrf vrf_name1

将vrf私网路由导入公网

Router2路由配置:使流量从公网到VRF
(又称将vrf私网路由导入公网。实现公网到vrf的通信:例:配置此条路由后,在公网下查看路由表项中可以看到路由包含vrf下的ip地址,即实现将vrf路由导入公网)

ip route 17.1.1.2 255.255.255.255 vlan70 17.1.1.2

注意:一定要指定出接口;下一跳必须是主机ip
命令解释:流量通过此路由从公网经过指定接口 vlan70(绑定VRF的端口)下一跳17.1.1.2到目的17.1.1.2。
或:将去往目的地址17.1.1.2的路由的下一跳指定接口 vlan70(绑定VRF的端口)17.1.1.2导入公网。

流量:Host2——>Host1
Router2路由配置:流量从VRF到公网
ip route vrf vrf_name2 14.1.1.2 255.255.255.255 80.1.1.1 global
Router1路由配置:流量从公网到VRF
ip route 14.1.1.2 255.255.255.255 vlan40 14.1.1.2

查看VRF下路由表项:
Router1:sho ip forwarding route vrf vrf_name1
Status codes: *valid, >best, R: Relay;
————Dest ——Gw——Interface——Owner ——Pri ——Metric
*> 14.1.1.0/24——14.1.1.1—— vlan40——Direct——0——0
*> 14.1.1.1/32——14.1.1.1—— vlan40——Address—— 0——0
*>R 17.1.1.2/32—— 80.1.1.2——vlan800——STAT-V——1——0

sho ip forwarding route
Router2:sho ip forwarding route vrf vrf_name2
————Dest——Gw——Interface——Owner ——Pri ——Metric
*>R 14.1.1.2/32——80.1.1.1——vlan800——STAT-V——1——0
*> 17.1.1.0/24——17.1.1.1——vlan70——Direct——0——0
*> 17.1.1.1/32——17.1.1.1——vlan70 ——Address——0——0

查看公网下路由表项:
Router1:sho ip forwarding route
*> 14.1.1.2/32——14.1.1.2——vlan40——Static——1——0
Router2:sho ip forwarding route
*> 17.1.1.2/32——17.1.1.2——vlan70——Static——1——0

2、VRF-VRF-VRF : 路由互导

Host1——Router1——Router2——Host2
Host1:14.1.1.2
Router1-GW1:14.1.1.1——绑定VRF vrf_name1
Router1-GW2:90.1.1.1——绑定VRF vrf_name3
Router2-GW2:90.1.1.2——绑定VRF vrf_name3
Router2-GW1:17…1.1.1——绑定VRF vrf_name2
Host2:17.1.1.2

流量:Host1——>Host2
Router1配置静态路由
ip route vrf vrf_name1 17.1.1.2 255.255.255.255 vlan900 90.1.1.2
Router2配置静态路由
ip route vrf vrf_name3 17.1.1.2 255.255.255.255 vlan70 17.1.1.2

Router1查看路由表项:
#sho IP forwarding route vrf vrf_name1 Status codes: *valid, >best, R: Relay;
————Dest——Gw ——Interface——Owner——Pri——Metric
*> 14.1.1.0/24——14.1.1.1——vlan40——Direct——0——0
*> 14.1.1.1/32——4.1.1.1——vlan40——Address——0——0
*> 17.1.1.2/32——90.1.1.2——vlan900——Static——1——0

#sho IP forwarding route vrf vrf_name3 Status codes: *valid, >best, R: Relay;
————Dest——Gw ——Interface——Owner——Pri——Metric
*> 90.1.1.0/24——90.1.1.1 ——vlan900 ——Direct ——0——0
*> 90.1.1.1/32——90.1.1.1——vlan900——Address——0——0

Router2查看路由表项:
#sho ip forwarding route vrf vrf_name3
Status codes: *valid, >best, R: Relay;
————Dest——Gw ——Interface——Owner——Pri——Metric
*> 17.1.1.2/32——17.1.1.2——vlan70——Static——1——0
*> 90.1.1.0/24——90.1.1.2——vlan900——Direct——0——0
*> 90.1.1.2/32——90.1.1.2——vlan900——Address——0——0

#sho ip forwarding route vrf vrf_name2
>Status codes: *valid, >best, R: Relay;
————Dest——Gw ——Interface——Owner——Pri——Metric
*> 17.1.1.0/24——17.1.1.1——vlan70 ——Direct ——0——0
*> 17.1.1.1/32——17.1.1.1——vlan70 ——Address——0——0

3、VRF-VRF-公网 : 路由互导

Host1——Router1——Router2——Host2
Host1:14.1.1.2
Router1-GW1:14.1.1.1——绑定VRF vrf_name1
Router1-GW2:90.1.1.1——绑定VRF vrf_name3
Router2-GW2:90.1.1.2——绑定VRF vrf_name3
Router2-GW1:17…1.1.1——公网
Host2:18.1.1.2

流量:Host1——>Host2
Router1配置静态路由
ip route vrf vrf_name1 18.1.1.2 255.255.255.255 vlan900 90.1.1.2
Router2配置静态路由
ip route vrf vrf_name3 18.1.1.2/32 18.1.1.2 global

流量:Host2——>Host1
Router2配置静态路由
ip route 14.1.1.2 255.255.255.255 vlan900 90.1.1.1
Router1配置静态路由
ip route vrf vrf_name3 14.1.1.2 255.255.255.255 vlan40 14.1.1.2

Router1查看路由表项:
sho ip forwarding route vrf vrf_name1
Status codes: *valid, >best, R: Relay;
————Dest——Gw ——Interface——Owner——Pri——Metric

*> 14.1.1.0/24——14.1.1.1——vlan40——Direct——0——0
*> 14.1.1.1/32——14.1.1.1——vlan40——Address——0——0
*> 18.1.1.2/32——90.1.1.2——vlan900——Static——1——0

#sho ip forwarding route vrf vrf_name3
Status codes: *valid, >best, R: Relay;
————Dest——Gw ——Interface——Owner——Pri——Metric
*> 14.1.1.2/32——14.1.1.2 ——vlan40——Static——1——0
*> 90.1.1.0/24——90.1.1.1——vlan900——Direct——0——0
*> 90.1.1.1/32——90.1.1.1——vlan900——Address——0——0

Router1查看路由表项:

#sho ip forwarding route
*> 14.1.1.2/32——90.1.1.1——vlan900 ——Static ——1——0

#sho ip forwarding route vrf vrf_name3
Status codes: *valid, >best, R: Relay;
————Dest——Gw ——Interface——Owner——Pri——Metric

*>R 18.1.1.2/32——18.1.1.2——vlan80——STAT-V——1——0
*> 90.1.1.0/24——90.1.1.2——vlan900 ——Direct ——0 ——0
*> 90.1.1.2/32——90.1.1.2——vlan900 ——Address——0——0

本文含有隐藏内容,请 开通VIP 后查看

网站公告

今日签到

点亮在社区的每一天
去签到