华为:VRF相关命令 您所在的位置:网站首页 华为交换机怎么查看路由表 华为:VRF相关命令

华为:VRF相关命令

2024-07-05 06:41| 来源: 网络整理| 查看: 265

华为:VRF相关命令

1、创建VRF/进入VRF实例视图

[Huawei]ip vpn-instance vpn-instance-nameip vpn-instance命令用来创建VRF,并进入VRF视图。缺省情况下,未配置VRF。

2、使能VRF的IPv4类型的路由通告和数据转发功能

[Huawei-vpn-instance-vpn-instance-name]ipv4-familyipv4-family命令用来使能VRF的IPv4地址族,并进入VRF实例IPv4地址族试图。缺省情况下,未使能VRF的IPv4地址族。接口不能与未使能任何地址族的VRF绑定

3、将接口绑定到VRF

[Huawei-GigabitEthernet0/0/0]ip binding vpn-instance vpn-instance-nameip binding vpn-instance命令用来将PE上的接口与VRF绑定。缺省情况下,接口不与任何VRF绑定,属于根实例。配置接口与VRF绑定后,或取消接口与VRF的绑定,都会消除该接口的IP地址、三层特性和IP相关的路由协议,如果需要应重新配置。

4、向VRF的路由表中添加静态路由

ip route-static vpn-instance vpn-instance-name 目的IP地址 掩码 下一跳

5、创建与VRF绑定的动态路由协议进程(例如:OSPF)

[Huawei]ospf ProcessID vpn-instance vpn-instance-name不同VRF之间的进程号不可重叠

6、VRF维护命令

[Huawei]display ip routing-table vpn-instance vpn-instance-name查看VRF的路由表 [Huawei]ping -vpn-instance vpn-instance-name host [Huawei]tracert -vpn-instance vpn-instance-name host注:如果执行ping时没有携带vpn-instance关键字及参数,则默认在跟设备上执行ping操作,并且产生的ICMP报文根据全局路由表进行转发。tracert操作同理

7、

命令注解policy vpn-taaget开启基于RT属性VPNv4路由的过滤,(1)如果本路由器没有VPN实例业务接口,则丢弃所有VPNv4。(2)如果本路由器有VPN实例业务接口,则接收RT匹配的路由,否则丢弃。policy vpn-taaget开启基于RT属性VPNv4路由的过滤 知识点

1

VPNv4地址族:添加了RD参数的IPV4前缀。VPNv4:扩展的团体属性,也称为RT。 RT是路由属性,可以有多个。为什么不用RT区分VPNv4路由 (1)RT是路由属性,可以有多个,那么在判断不同VPNv4路由上,存在操作复杂问题。 (2)RT和路由属性,和VPNv4前缀在报文不同地方,设备处理起来不方便。 (3)BGP撤销路由时,不懈怠属性信息。 在这里插入图片描述

2

公网标签:本质是VPNv4路由在公网的下一条(公网、隧道传递时用到的标签) 由MPLS DOMIAN中的LDP协议负责分配。(LDP主要负责分公网标签)私网标签: 方便PE接收到私网报文用于判断这个报文属于本端的哪个VPN实例 由接收端PE通过MP-BGP协议发布该私网路由的时候分配。(MP-BGP主要负责分私网标签)

3

BGP携带内容 在这里插入图片描述

4

5

6



【本文地址】

公司简介

联系我们

今日新闻

    推荐新闻

    专题文章
      CopyRight 2018-2019 实验室设备网 版权所有