Konfigurieren von Route-Leaking zwischen der globalen und der VRF-Routing-Tabelle ohne nächsten Hop

Einleitung

In diesem Dokument wird beschrieben, wie Sie Route-Leaking ohne nächsten Hop zwischen Global Routing (GRT) und Virtual Routing Forwarding (VRF) generieren.

Voraussetzungen

Anforderungen

Cisco empfiehlt, sich mit folgenden Themen vertraut zu machen:

• Einfaches IP-Routing
• Konzepte und Begriffe des Open Shortest Path First (OSPF)-Routing-Protokolls

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen

Das Route Leaking zwischen der Global Routing Table (GRT) und der Virtual Routing and Forwarding (VRF)-Tabelle wird durch die Verwendung statischer Routen erleichtert. Beide Methoden stellen die Next-Hop-IP-Adresse (für Multi-Access-Segmente) bereit oder weisen die Route aus einer Schnittstelle (Point-to-Point-Schnittstelle). Eine statische Route kann jedoch nicht verwendet werden, wenn keine Next-Hop-IP-Adresse in einem Multi-Access-Segment vorhanden ist.

Netzwerkdiagramm

Dieser Artikel bezieht sich während des gesamten Prozesses auf dieses Netzwerkdiagramm.

BGP-Unterstützung für IP-Präfix-Import

Globale IPv4-Unicast- oder Multicast-Präfixe werden von Cisco Standardmechanismen wie einer IP-Zugriffsliste oder einer IP-Präfixliste als übereinstimmende Kriterien für die Import-Routenübersicht definiert:

access-list 50 permit 10.10.1.0 0.0.0.255
or
ip prefix-list GLOBAL permit 10.10.1.0/24

Die IP-Präfixe, die für den Import definiert und dann über eine Übereinstimmungsklausel in einer Routenübersicht verarbeitet werden. IP-Präfixe, die die Routing-Map durchlaufen, werden in die VRF-Instanz importiert:

route-map GLOBAL_TO_VRF permit 10 
 match ip address 50
 or
 match ip address prefix-list GLOBAL
!
ip vrf RED
 rd 1:1
 import ipv4 unicast mapGLOBAL_TO_VRF 
!
ip route 10.10.3.0 255.255.255.0 Vlan900

Für diese Methode muss Border Gateway Protocol (BGP) mit VRF Lite verwendet werden. Diese Methode funktioniert nicht in allen Szenarien.

Richtlinienbasiertes Routing

PBR kann verwendet werden, um Routen zwischen GRT und VRF preiszugeben. Dies ist eine Beispielkonfiguration, in der ein Route Leaking von der globalen Routing-Tabelle zu VRF gezeigt wird:

ip vrf RED
 rd 1:1
!
interface Vlan100
 description GLOBAL_INTERFACE
 ip address 10.10.1.254 255.255.255.0
!
access-list 101 permit ip 10.10.3.0 0.0.0.255 10.10.1.0 0.0.0.255
!
route-map VRF_TO_GLOBAL permit 10
 match ip address 101
set global
!
interface Vlan900
 description VRF_RED
 ip vrf forwarding RED
 ip address 10.10.3.254 255.255.255.0
ip policy route-map VRF_TO_GLOBAL

Dies funktioniert bei High-End-Geräten wie dem Switch der Serie 6500 gut, wird jedoch für Geräte wie 3750 nicht unterstützt. Es handelt sich um eine Plattformeinschränkung wie in der Fehlermeldung:

3750X(config)#int vlan 900
3750X(config-if)#ip policy route-map VRF_TO_GLOBAL
3750X(config-if)#
Mar 30 02:02:48.758: %PLATFORM_PBR-3-UNSUPPORTED_RMAP: Route-map VRF_TO_GLOBAL not supported for Policy-Based Routing

VRF-Empfang

Sie können die VRF-Empfangsfunktion verwenden, um das angeschlossene GRT-Subnetz als verbundenen Routeneintrag in die VRF-Routing-Tabelle einzufügen:

ip vrf RED
 rd 1:1
!
interface Vlan100
 description GLOBAL_INTERFACE
ip vrf select source
ip vrf receive RED
 ip address 10.10.1.254 255.255.255.0
end
!
interface Vlan900
 description VRF_RED
 ip vrf forwarding RED
 ip address 10.10.3.254 255.255.255.0
end
!
ip route 10.10.3.0 255.255.255.0 Vlan900

 

3750X#show ip route vrf RED

Routing Table: RED

Gateway of last resort is not set

      10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
C        10.10.3.0/24 is directly connected, Vlan900
L        10.10.3.254/32 is directly connected, Vlan900
C        10.10.1.0/24 is directly connected, Vlan100
L        10.10.1.254/32 is directly connected, Vlan100

3750X#ping 10.10.3.1 source vlan 100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.3.1, timeout is 2 seconds:
Packet sent with a source address of 10.10.1.254
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/4/9 ms

3750X#show ip arp vrf RED vlan 900
Protocol  Address          Age (min)  Hardware Addr   Type   Interface
Internet  10.10.3.254             -   d072.dc36.7fc2  ARPA   Vlan900
Internet  10.10.3.1               0   c84c.751f.26f0  ARPA   Vlan900

Hinweis: Diese Konfiguration dient nicht zur Verifizierung oder Fehlerbehebung.