vrf مربوط به gre
با سلام و احترام
ببخشید یه سوال درباره فرق vrf داشتم اینکه توی tunnel فرق بین :
ip vrf frowarding
و
tunnel vrf
چیه ؟
با تشکر
1 پاسخ
سلام
هدف نهایی در کانفیگ تانل با استفاده از VRF اینه که شما بتونی بدون ایجاد recursive routing روی تانلتون یک روتینگ پروتکل دیگه ران کنی.
اما قبلا شما فقط میتونستی توی تانل های GRE از آی پی ای بعنوان destination استفاده کنی که توی جدول روتینگ global حضور داشت.
اما به محض اینکه شما روی اون تانل بیای یک روتینگ پروتکل جدید اجرا کنی سریعا پورت disable میشه.
حالا برای اینکه این مشکل رو حل کنن اومدن یچیزی تعریف کردن به اسم Front door VRF که شما میتونی یک VRF ایجاد کنی برای تانلت که جدول روتینگ اون رو جدا کنی از جدول روتینگ global یا حتی vrf های دیگه و در عین حال که اون اینترفیس در یک VRF مجزا قرار گرفته، بتونه از جدول روتینگ VRF های دیگه استفاده کنه تا آی پی Destination رو ببینه. اگر ما از Front Door VRF استفاده نکنیم و تانل رو عضو VRF ای بکنیم که نمیتونه آی پی مقصد رو ببینه، عملا تانل آپ نمیشه.
اما ما میایم اول از همه با دستور tunnel vrf تانل رو عضو یک VRF خاص میکنیم که تانل مقصد هم عینا باید توی همون VRF حضور داشته باشه و برای اینکه بتونیم از اطلاعات روتینگ VRF های دیگه برای رسیدن به آی پی مقصد تانل استفاده کنیم از دستور ip vrf forwarding استفاده میکنیم.
یعنی در واقع ip vrf forwarding فقط به تانل این اجازه رو میده که بتونه به آی پی مقصد تانل از طریق جدول روتینگ سایر VRF ها دسترسی داشته باشه و tunnel vrf تانل رو عضو VRF ای میکنه که سمت مقابل تانل هم عضو اون VRF هست.