Configurar o vazamento de rota entre a tabela de roteamento global e VRF sem o próximo salto

Introduction

Este documento descreve o vazamento de rota sem o uso do vazamento de rota do próximo salto entre o roteamento global (GRT) e o encaminhamento de roteamento virtual (VRF).

Informações de Apoio

O vazamento de rota entre a tabela de roteamento global (GRT) e a tabela de roteamento e encaminhamento virtual (VRF) é facilitado com o uso de rotas estáticas. Qualquer um dos métodos fornece o endereço IP do próximo salto (para o segmento multiacesso) ou aponta a rota para fora de uma interface (interface ponto-a-ponto). No entanto, uma rota estática não pode ser usada na ausência de um endereço IP do próximo salto em um segmento multiacesso, . 

Prerequisites

Requirements

A Cisco recomenda o conhecimento destes tópicos:

• Roteamento IP básico
• Open Shortest Path First (OSPF) conceitos e termos do protocolo de roteamento

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configurar

Diagrama de Rede

Essa imagem é usada como uma topologia de exemplo para o restante do documento.

Suporte BGP para importação de prefixo IP

Os prefixos unicast ou multicast globais IPv4 são definidos como critérios de correspondência para o mapa de rotas de importação com os mecanismos de filtragem padrão da Cisco, como uma lista de acesso IP ou uma lista de prefixos IP.

access-list 50 permit 10.10.1.0 0.0.0.255
or
ip prefix-list GLOBAL permit 10.10.1.0/24

Os prefixos IP definidos para importação são processados por meio de uma cláusula de correspondência em um mapa de rotas. Os prefixos IP que passam pelo mapa de rotas são importados para o VRF.

route-map GLOBAL_TO_VRF permit 10 
 match ip address 50
 or
 match ip address prefix-list GLOBAL
!
ip vrf RED
 rd 1:1
 import ipv4 unicast mapGLOBAL_TO_VRF 
!
ip route 10.10.3.0 255.255.255.0 Vlan900

Este método requer o uso do Border Gateway Protocol (BGP) com VRF lite, o que não é viável em alguns cenários.

Roteamento baseado em políticas (PBR)

O PBR pode ser usado para vazar rotas entre o GRT e o VRF. Este é um exemplo de configuração em que uma rota vazando da tabela de roteamento global para VRF é mostrada:

ip vrf RED
 rd 1:1
!
interface Vlan100
 description GLOBAL_INTERFACE
 ip address 10.10.1.254 255.255.255.0
!
access-list 101 permit ip 10.10.3.0 0.0.0.255 10.10.1.0 0.0.0.255
!
route-map VRF_TO_GLOBAL permit 10
 match ip address 101
set global
!
interface Vlan900
 description VRF_RED
 ip vrf forwarding RED
 ip address 10.10.3.254 255.255.255.0
ip policy route-map VRF_TO_GLOBAL

Isso funciona bem para dispositivos high-end como o switch 6500, mas para dispositivos como o 3750, ele não é suportado. É uma limitação da plataforma, como na mensagem de erro, como:

3750X(config)#int vlan 900
3750X(config-if)#ip policy route-map VRF_TO_GLOBAL
3750X(config-if)#
Mar 30 02:02:48.758: %PLATFORM_PBR-3-UNSUPPORTED_RMAP: Route-map VRF_TO_GLOBAL not supported for Policy-Based Routing

Recepção de VRF

O recurso VRF Receive pode ser usado para inserir a sub-rede GRT conectada como uma entrada de rota conectada na tabela de roteamento VRF.

ip vrf RED
 rd 1:1
!
interface Vlan100
 description GLOBAL_INTERFACE
ip vrf select source
ip vrf receive RED
 ip address 10.10.1.254 255.255.255.0
end
!
interface Vlan900
 description VRF_RED
 ip vrf forwarding RED
 ip address 10.10.3.254 255.255.255.0
end
!
ip route 10.10.3.0 255.255.255.0 Vlan900

 

3750X#show ip route vrf RED

Routing Table: RED

Gateway of last resort is not set

      10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
C        10.10.3.0/24 is directly connected, Vlan900
L        10.10.3.254/32 is directly connected, Vlan900
C        10.10.1.0/24 is directly connected, Vlan100
L        10.10.1.254/32 is directly connected, Vlan100

3750X#ping 10.10.3.1 source vlan 100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.3.1, timeout is 2 seconds:
Packet sent with a source address of 10.10.1.254
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/4/9 ms

3750X#show ip arp vrf RED vlan 900
Protocol  Address          Age (min)  Hardware Addr   Type   Interface
Internet  10.10.3.254             -   d072.dc36.7fc2  ARPA   Vlan900
Internet  10.10.3.1               0   c84c.751f.26f0  ARPA   Vlan900

Verificar

No momento, não há procedimento de verificação disponível para esta configuração.

Troubleshoot

Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração.