通过VRF的Cisco IOS流量

Question

我知道，VRF是用来在layer3上创建一个分离的。在某种意义上，有一些方法可以通过vrf“突破”，比如：

• 隧道接口
• IP助手
• NetFlow

但是有什么方法可以让分配给不同VRF的两个接口之间的流量自由流动，就像它们在同一个VRF中一样吗？我唯一能找到的是路由泄漏，但据我所知，它只允许您从不同的VRF收集路由表条目，并将它们放在一个VRF中。

附录:我阅读并测试了多个解决方案，可以让分配给不同VRF的两个接口相互交谈。我只是发布了不同的方式，以防止其他人在未来偶然发现这条线：

• VRF路由泄漏(BGPVPNv4) -需要BGP，最著名的例子，很多调优的可能性
• 静态路由-不直接从VRFa到VRFb，在VRF之间使用全局VRF作为暂停。
• VRF接收-只在一个方向工作，从一个VRF接口到全局VRF，返回路径需要通过静态路由来设置。仅适用于直接连接到接口的网络。
• 使用EVN ()路由复制--这需要一个配置VRF的新语法，有一个命令允许您从旧语法迁移到新语法，允许您同步VRF之间的完整路由表、简单的配置、大量的筛选可能性。
• VRF通过PBR (Policy )遍历--易于理解的配置，根本不涉及路由表或协议，许多过滤(源网络、数据包大小等)选项，只会影响从外部进入路由器的通信量。路由器始发通信量可能不会选择所需的路径。

对我来说，EVN选项是最好的选择。

Answer 1

每个VRF包含自己的路由表，它与全局表是分开的。

您需要使用路由映射/前缀列表，该列表将注入路由，以通知每个表其他存在的位置。

把每个VRF看作一个单独的路由器。如果他们是物理上的精子路由器，你将如何实现这一点？A:运行路由协议(静态和AS)

因此，这取决于您正在使用的路由协议。