Jump to content
Калькуляторы

VRF Помогите новичку

Добрый день

вот пример

внешний интерфейс

 

ip vrf 100:3

rd 100:3

route-target export 100:3

route-target import 100:25

route-target import 100:104

 

 

Далее внутренние

ip vrf 100:25

rd 100:25

route-target export 100:25

route-target import 100:3

 

ip vrf 100:104

rd 100:104

route-target export 100:104

route-target import 100:3

 

тоесть если еще захочу интерфейс придется на внешнем еще запись делать

 

route-target import 100:105 например

 

есть какаято универсальная метка чтоб по дефолту пропускала любую

может 100:0 например

Share this post


Link to post
Share on other sites

Что получить-то хотите в итоге? Ничего не понятно.

Share this post


Link to post
Share on other sites

Ну это как с вланами. Сначала разделяют порты по вланам, потом рядом ставят сервер и бриджуют все вланы между собой :)

Share this post


Link to post
Share on other sites
Ну это как с вланами. Сначала разделяют порты по вланам, потом рядом ставят сервер и бриджуют все вланы между собой :)

Найдется один тру-админ, который засунет туда 2 дефолта и будет весело)

Share this post


Link to post
Share on other sites

Ну типичный central-services vpn . В принципе вам не обязательно со всех споков вешать разные таргеты , можно и один.

Share this post


Link to post
Share on other sites

Ну типичный central-services vpn . В принципе вам не обязательно со всех споков вешать разные таргеты , можно и один.

нет VPN и ACL по мнению заказчика не безопасно

единственно что ему устроило это VRF с VLAN

вообщем както так там порядка 40 виланов + некоторые виланы должны друг друга видеть

тоесть вселуха но почти закончил скоро оттдам желазяку даше сами

Share this post


Link to post
Share on other sites

нет VPN и ACL по мнению заказчика не безопасно

единственно что ему устроило это VRF с VLAN

 

vrf это и есть одна из разновидность vpn (по крайней среди операторов такая терминилогия устоялась)

Share this post


Link to post
Share on other sites

Похоже, что заказчик и исполнитель не до конца понимают, что вообще хотелось бы получить в итоге.

Либо у ТС не хватило запала рассказать всё подробно.

Share this post


Link to post
Share on other sites

Похоже, что заказчик и исполнитель не до конца понимают, что вообще хотелось бы получить в итоге.

Либо у ТС не хватило запала рассказать всё подробно.

Да вообще все доделал

роутинг через BGP вот чего не хватало

а в остальном все довольны

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this