Configure Route Leaking Between Global and VRF Routing Table without Next-Hop
Содержание
Введение
В этом документе описывается альтернативный простой подход к перераспределению маршрутов без использования следующего прыжка.
Перераспределение маршрутов между Таблицей глобальной маршрутизации (GRT) и Виртуальной маршрутизацией и передачей данных (VRF) таблица довольно легко с использованием статических маршрутов. Вы предоставляете IP-адрес следующего прыжка (для сегмента с мультидоступом) или указываете маршрут из интерфейса (интерфейс PPP). Однако в отсутствие IP-адреса следующего прыжка на сегменте с мультидоступом перераспределение маршрутов усложняется, поскольку вы не можете использовать статический маршрут.
Предварительные условия
Требования
Компания Cisco рекомендует предварительно ознакомиться со следующими предметами:
- Базовая IP-маршрутизация
- Понятия и термины протокола маршрутизации OSPF
Используемые компоненты
Настоящий документ не имеет жесткой привязки к каким-либо конкретным версиям программного обеспечения и оборудования.
Сведения, представленные в этом документе, были получены от устройств, работающих в специальной лабораторной среде. Все устройства, описанные в этом документе, были запущены с чистой (стандартной) конфигурацией. В рабочей сети необходимо изучить потенциальное воздействие всех команд до их использования.
Настройка
Схема сети
Этот рисунок представляет пример топологии, используемый в данном документе.
Поддержка BGP для импорта IP-префикса
Префиксы глобальной одноадресной или многоадресной рассылки IPv4 определены как условия соответствия для импорта карты маршрутизации в стандартных механизмах фильтрации Cisco, таких как список доступа IP или список префиксов IP.
access-list 50 permit 10.10.1.0 0.0.0.255
or
ip prefix-list GLOBAL permit 10.10.1.0/24
IP-префиксы, определенные для импорта, обрабатываются с использованием конструкции сопоставления в карте маршрутизации. IP-префиксы, которые проходят через карту маршрутизации, импортированы в VRF.
route-map GLOBAL_TO_VRF permit 10
match ip address 50
or
match ip address prefix-list GLOBAL
!
ip vrf RED
rd 1:1
import ipv4 unicast mapGLOBAL_TO_VRF
!
ip route 10.10.3.0 255.255.255.0 Vlan900
Этот метод требует для использования протокола BGP с облегченной технологией VRF, который неприменим для всех сценариев.
Маршрутизация на основе политик (PBR)
PBR может использоваться для перераспределения маршрутов между GRT и VRF. Это пример конфигурации, на котором показано перераспределение маршрутов из таблицы глобальной маршрутизации на VRF:
ip vrf RED
rd 1:1
!
interface Vlan100
description GLOBAL_INTERFACE
ip address 10.10.1.254 255.255.255.0
!
access-list 101 permit ip 10.10.3.0 0.0.0.255 10.10.1.0 0.0.0.255
!
route-map VRF_TO_GLOBAL permit 10
match ip address 101
set global
!
interface Vlan900
description VRF_RED
ip vrf forwarding RED
ip address 10.10.3.254 255.255.255.0
ip policy route-map VRF_TO_GLOBAL
Это хорошо работает для мощных оконечных устройств, таких как коммутаторы 6500, но не поддерживается для таких устройств, как 3750. Это ограничение платформы, и вы видите сообщение об ошибках, например:
3750X(config)#int vlan 900
3750X(config-if)#ip policy route-map VRF_TO_GLOBAL
3750X(config-if)#
Mar 30 02:02:48.758: %PLATFORM_PBR-3-UNSUPPORTED_RMAP: Route-map VRF_TO_GLOBAL not supported for Policy-Based Routing
VRF Receive
Функция VRF Receive может использоваться для вставки связанной подсети GRT как связанного элемента маршрута в таблице маршрутизации VRF.
ip vrf RED
rd 1:1
!
interface Vlan100
description GLOBAL_INTERFACE
ip vrf select source
ip vrf receive RED
ip address 10.10.1.254 255.255.255.0
end
!
interface Vlan900
description VRF_RED
ip vrf forwarding RED
ip address 10.10.3.254 255.255.255.0
end
!
ip route 10.10.3.0 255.255.255.0 Vlan900
3750X#show ip route vrf RED
Routing Table: RED
Gateway of last resort is not set
10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
C 10.10.3.0/24 is directly connected, Vlan900
L 10.10.3.254/32 is directly connected, Vlan900
C 10.10.1.0/24 is directly connected, Vlan100
L 10.10.1.254/32 is directly connected, Vlan100
3750X#ping 10.10.3.1 source vlan 100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.3.1, timeout is 2 seconds:
Packet sent with a source address of 10.10.1.254
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/4/9 ms
3750X#show ip arp vrf RED vlan 900
Protocol Address Age (min) Hardware Addr Type Interface
Internet 10.10.3.254 - d072.dc36.7fc2 ARPA Vlan900
Internet 10.10.3.1 0 c84c.751f.26f0 ARPA Vlan900
Проверка
В настоящее время для этой конфигурации нет процедуры проверки.
Устранение неполадок
Для этой конфигурации в настоящее время нет сведений об устранении проблем.
Обратная связь