如何查看VRF划分的地址段？VRF是怎么回事？

　　最近几年来，我国的网络VPN技术得到了广泛的发展，可以说是方兴未艾，而且还慢慢的成为了行业内关注的焦点了。按照VPN能够实现的技术特点，我们可以把该技术分为三类，在该技术中，比较常使用的技术就是VRF特性了，很多朋友对于VRF以及VRF划分相关的知识并不是很了解，下面就给大家详细的来说明一下如何查看VRF划分的地址段以及VRF是怎么回事等问题，希望提供一些帮助。

　　如何查看VRF划分的地址段

　　mpls vpn中使用。

　　启用vrf：

　　R1(config)#ip vrf VPN-A

　　R1(config-vrf)#rd 1:100

　　R1(config-vrf)#route-target both 1:100

　　接口划入vrf进程：

　　R1(config)#int f0/0

　　R1(config-if)#ip vrf forwarding VPN-A

　　R1(config-if)#ip address 1.1.1.1 255.255.255.0

VRF划分

　　路由协议vrf进程：

　　R1(config)#router rip

　　R1(config-router)#address-family ipv4 unicast vrf VPN-A

　　R1(config)#router ospf 10 vrf VPN-A

　　R1(config)#router bgp 65001

　　R1(config-router)#address-family ipv4 vrf VPN-A

　　R1(config-vrf)#router eigrp 100

　　R1(config-router)#address-family ipv4 unicast vrf VPN-A

　　R1(config-router-af)#autonomous-system 15 （与对端匹配的as号为此处的15）

　　VRF是怎么回事？

　　每一个VRF可以看作一台虚拟的路由器，好像是一台专用的PE设备。该虚拟路由器包括如下元素：

　　一张独立的路由表/转发表，当然也包括了独立的地址空间。

　　一组归属于这个VRF的接口集合。

　　一组只用于本VRF的路由协议。

　　对于每个PE，可以维护一个或多个VRF，同时维护一个公网的路由表（也叫全局路由表），多个VRF实例相互分离独立。实现VRF并不困难，关键在于如何在PE上使用特定的策略规则来协调各VRF和全局路由表之间的关系。

　　在VRF中定义的和VPN业务有关的两个重要参数是RT和RD，RT和RD长度都是64bit。

　　RT是Route Target的缩写，RT的本质是每个VRF表达自己的路由取舍及喜好的方式，主要用于控制VPN路由的发布和安装策略。分为import和export两种属性，前者表示了我对那些路由感兴趣，而后者表示了我发出的路由的属性。当PE发布路由时，将使用路由所属VRF的RT export规则，直接发送给其他的PE设备。对端PE接收路由时，首先接收所有的路由，并根据每个VRF配置的RT的import规则进行检查，如果与路由中的RT属性match，则将该路由加入到相应的VRF中。

　　RD是Route Distinguisher的缩写，是说明路由属于哪个VPN的标志。理论上可以为每个VRF配置一个RD，通常建议为每个VPN的VRF都配置相同的RD，并且要保证这个RD全球唯一。如果两个VRF中存在相同的地址，但是由于RD不同，这两个路由在PE间发布过程中也不会混淆，因为MP BGP把RD和路由一起发送，对端PE可以根据RD确定路由所属的VPN，从而把路由安装到正确的VRF中。

VRF划分

　　RD并不会影响不同VRF之间的路由选择以及VPN的形成，这些事情由RT搞定。

　　PE从CE接收的标准的路由是IPv4路由，如果需要发布给其他的PE路由器，此时需要为这条路由附加一个RD。在IPv4地址加上RD之后，就变成VPN-IPv4地址族了。VPN-IPv4地址仅用于服务供应商网络内部。在PE发布路由时添加，在PE接收路由后放在本地路由表中，用来与后来接收到的路由进行比较。CE不知道使用的是VPN-IPv4地址。

　　mpls vpn 中vrf的划分是怎样的？

　　mpls vpn 中vrf一般是在pe连接ce的接口进行绑定划分的，假如客户ce上有三个业务，划分不同vrf，这样的话，一般就是用子接口去划分的。

　　如何查看VRF划分的地址段？以上就给大家介绍了查看VRF划分的地址段的相关知识，对于有些专业知识的朋友来说，大家是完全可以看得明白的，另外，对于VRF技术特性的问题，我们也可以阅读下上面的一些介绍，其实我们是可以把VRF看作是一台虚拟的路由器的，这样理解起来就不那么困难了，欢迎来官网 www.531vpn.com了解。