新足迹 › 论坛 › 兴趣爱好区 › IT与科技 › IT专业论坛 › [求助]Cisco VRF lite的问题

精华好帖回顾
· ✨✨现场直播❤️❤️ 越南两周从南到北✨✨我可是写完了啊~yeah (2018-12-14) 小兔白又白	· 唱出心声, 唱出风采, 新足迹众歌手倾情奉献 - 北京欢迎你 (2008-8-1) 往事随风
· 美味春卷的春卷DIY! (2007-6-24) 美味春卷	· 阿德雷得渔民记（两篇） (2006-10-28) 东食西宿

查看: 4899|回复: 6

[求助]Cisco VRF lite的问题 [复制链接]

ICBC

木屐族

发表于 2016-5-29 11:05 |显示全部楼层

此文章由 ICBC 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 ICBC 所有！转贴必须注明作者、出处和本声明，并保持内容完整

本帖最后由 ICBC 于 2016-5-29 11:07 编辑

请教坛子里诸位大神。

先在有一个需求，要求最下面的SW-2和最右边的SW-1要跟最左边的F/W SW通信，他们都属于同一个VLAN400。
所有的VLAN400数据要跟网内的其他数据完全隔离开。

从SW-1到F/W SW这个比较容易实现，中间所有链路开trunk就好了。

现在的主要问题是我没法把下面的SW-2到F/W S/W弄好。这个部分要求用三层实现。我能想到的也就是VRF Lite了。
我把在SW-A和SW-B的配置写在图上了。请大家看看如何实现？无限感激。

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？注册

ICBC

木屐族

发表于 2016-5-29 11:46 |显示全部楼层

此文章由 ICBC 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 ICBC 所有！转贴必须注明作者、出处和本声明，并保持内容完整

顶一下，让好心的大神能看到

ICBC

木屐族

发表于 2016-5-29 13:30 |显示全部楼层

此文章由 ICBC 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 ICBC 所有！转贴必须注明作者、出处和本声明，并保持内容完整

再顶顶

igetit

木屐族

发表于 2016-5-30 14:40 |显示全部楼层

此文章由 igetit 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 igetit 所有！转贴必须注明作者、出处和本声明，并保持内容完整

把sw2和swb的连接改成trunk不就结了吗？
实在不行，在F/W SW跟sw2之间上VxLAN.

smokewax

布鞋族

发表于 2016-5-30 15:53 |显示全部楼层

此文章由 smokewax 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 smokewax 所有！转贴必须注明作者、出处和本声明，并保持内容完整

如果一定要用三层实现. 那會好難看. 而且失去Vlan的義意,還是LS的TRUNK

三层实现ANYWAY :)

SW-B
interface vlan 400
ip vrf forwarding TEST
ip address 10.225.16.20 255.255.255.0 ///for example

ip route vrf TEST 10.225.16.1 255.255.255.255 10.225.17.2
ip route vrf TEST 10.225.16.10 255.255.255.255 10.225.17.2

SW-A
ip route vrf TEST 10.225.16.254 255.255.255.255 10.225.17.1
ip route vrf TEST 10.225.16.16 255.255.255.255 10.225.17.1
ip route vrf TEST 10.225.16.20 255.255.255.255 10.225.17.1 //for example

knovukna

头像被屏蔽

禁止发言

发表于 2016-5-30 15:58 |显示全部楼层

此文章由 knovukna 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 knovukna 所有！转贴必须注明作者、出处和本声明，并保持内容完整

你这个是想跑大二层, 然后中间接一个三层的意思嘛?SW-A和SW-B之间不能trunk嘛?
anyway, 用VPLS/xconnect可以解决的, 要是SW-A和SW-B之间是SP,你可以要求点对点+QinQ.
OTV, vxlan这种也行, 不过感觉你设备应该是不支持的.

ICBC

木屐族

发表于 2016-5-31 07:40 |显示全部楼层

此文章由 ICBC 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 ICBC 所有！转贴必须注明作者、出处和本声明，并保持内容完整

谢谢楼上各位，主要是考虑SW-A和SW-B之间是用local loop连的，如果线路质量不好很容易UDLD fail，所以才考虑用三层实现。vxlan和qinq都是不支持的，6506的老设备了。@knovukna @smokewax @igetit

返回列表

		自动登录	找回密码
密码			注册

精华好帖回顾

[求助]Cisco VRF lite的问题 [复制链接]

本帖子中包含更多资源

发表回复

浏览过的版块