Inicio de sesin | Registro
Comunidad de Soporte de
Directorio de Comunidades Participantes ms activos Espacio de los Expertos Buscar
Cisco
Inicio / Routing & Switching Idioma: Espaol (Spanish) Ayuda Contctanos Sganos
Cmo convertir un Router en Mltiples Acciones
Routers (VRF Lite) Inicio de sesin or Registro to take actions
Share
Este Documento
Documento Mar, 10/07/2014 -
Publicados Septiembre 10, 2013 a 9:18 PM
07:45
Updated Septiembre 10, 2013 at 9:21 PM
Julio Carvajal 4 years hace
Por Julio Carvajal
Estadsticas:
Buenas, Comentarios: 1 Calificacin 5
General:
Vistas: 23917 Contribuyentes: 1
Compartidos: 0
El da de hoy vamos a hablar de VRF-Lite; la capacidad que nos provee un router para dividir a este router y Etiquetas: Sin etiquetas
su tabla de enrutamiento en mltiples; de ah su nombre VRF (Virtual Routing and Forwarding).
Seguir Abuso PDF
Podemos pensar, OK convertir un router en mltiples routers.. Pero... Que ventajas me puede traer esto?
Un ejemplo podra ser en el caso de un proveedor de servicios (ISP) con mltiples clientes.
Creen ustedes que los diferentes clientes deben de ser accesados por los otros clientes, deben ellos de
PDF created on [Link] via the HTML to PDF API
compartir el medio?
Por supuesto que no y VRF Lite nos permitira esto ya que cada VRF tendr su propia tabla de enrutamiento
y los clientes en diferentes VRF's no podrn accesar otros clientes en diferentes VRFs.
Vamos a ver si nos quedo claro,
Hora de realizar un Laboratorio
VRF
En este escenario bsicamente dividimos la interface fastethernet 1/0 en mltiples sub-interfaces y
asignamos cada sub-interface a un VRF especfico (Interface fastethernet 1/0.10 en VPN_10 y
fastethernet1/0.20 en VPN_20).
Vamos a ver la configuracin para explicar paso a paso el propsito de cada comando:
hostname R1
!
ip vrf VPN_10
rd 10:10
!
ip vrf VPN_20
rd 20:20
!
interface FastEthernet1/0.10
encapsulation dot1Q 10
PDF created on [Link] via the HTML to PDF API
ip vrf forwarding VPN_10
ip address [Link] [Link]
!
interface FastEthernet1/0.20
encapsulation dot1Q 20
ip vrf forwarding VPN_20
ip address [Link] [Link]
!
Empezaremos con la creacin del VRF:
ip vrf VPN_10 : Estamos creando una tabla de enrutamiento virtual en este router denominada VPN_10
rd 10:10 : Estamos creando un identificador para las rutas en un VRF especfico; en futuros eventos
veremos que yo al utilizar VRF's puedo comunicar dos redes con el mismo direccionamiento IP en diferentes
VRFs ya que a cada prefijo de red se le asignara el RD como identificador y por ende ser nico.
El nmero puede ser al azar.
Normalmente se utiliza ASN:Nmero al azar o Direccin_IP:Nmero al azar.
Interface x/x
ip vrf forwarding VPN_10 : Este comando asocia a la interface a una tabla de enrutamiento especfico
(Nota: Este comando remueve la configuracin de IP previamente configurada en esta
interface por ende debes de volver a asignarla).
Vamos a pasar ahora a ver la configuracin de Router 3 en este escenario (No se explicara cada uno de los
comandos ya que el significado de ellos es el mismo)
hostname R3
!
PDF created on [Link] via the HTML to PDF API
ip vrf VPN_10
rd 10:10
!
ip vrf VPN_20
rd 20:20
!
interface FastEthernet1/0.10
encapsulation dot1Q 10
ip vrf forwarding VPN_10
ip address [Link] [Link]
!
interface FastEthernet1/0.20
encapsulation dot1Q 20
ip vrf forwarding VPN_20
ip address [Link] [Link]
!
Configuraremos dos loopbacks en R3 tamben:
interface Loopback1
ip vrf forwarding VPN_10
ip address [Link] [Link]
!
interface Loopback2
ip vrf forwarding VPN_20
ip address [Link] [Link]
Ahora verifiquemos la configuracin de VRF en R1
R1#sh ip vrf
Name Default RD Interfaces
VPN_10 10:10 Fa1/0.10
VPN_20 20:20 Fa1/0.20
PDF created on [Link] via the HTML to PDF API
R1#sh ip vrf interfaces
Interface IP-Address VRF Protocol
Fa1/0.10 [Link] VPN_10 up
Fa1/0.20 [Link] VPN_20 up
Perfecto, ahora veamos las tablas de enrutamiento en R1,
Pregunta: Cuantas tablas de enrutamiento con la configuracin previa tiene R1?
Tiene 3 : VPN_A , VPN_B y la Global (En la global estan las interfaces que no pertenecen a ningn VRF)
1- La Tabla de Enrutamiento Global
R1#sh ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP
+ - replicated route, % - next hop override
Gateway of last resort is not set
PDF created on [Link] via the HTML to PDF API
Como podemos observar no tenemos ninguna ruta
2-La Tabla de Enrutamiento de VPN_10
R1#sh ip route vrf VPN_10
Routing Table: VPN_10
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP
+ - replicated route, % - next hop override
Gateway of last resort is not set
[Link]/24 is variably subnetted, 2 subnets, 2 masks
C [Link]/24 is directly connected, FastEthernet1/0.10
L [Link]/32 is directly connected, FastEthernet1/0.10
Podemos observar nicamente la interfaz asignada en R1 a esta tabla de enrutamiento
3-La tabla de enrutamiento de VPN_20
R1#sh ip route vrf VPN_20
PDF created on [Link] via the HTML to PDF API
Routing Table: VPN_20
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP
+ - replicated route, % - next hop override
Gateway of last resort is not set
[Link]/24 is variably subnetted, 2 subnets, 2 masks
C [Link]/24 is directly connected, FastEthernet1/0.20
L [Link]/32 is directly connected, FastEthernet1/0.20
De igual manera solamente tenemos la interfaz asociada a dicho VRF
Comportamiento de enrutamiento con VRFs
Vamos a hablar ahora de enrutamiento en un VRF; con el escenario mencionado anteriormente vamos a
hacer que los hosts en la interface de R1 en VPN_10 pueda accesar la loopback de R3 en VPN_10.
Simplemente se crea una ruta esttica haciendo referencia al VRF_10
ip route vrf VPN_10 [Link] [Link] [Link]
Posteriormente pruebo conectividad y veo que todo funciona de la manera correcta
PDF created on [Link] via the HTML to PDF API
R1#ping vrf VPN_10 [Link] source fastEthernet 1/0.10
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to [Link], timeout is 2 seconds:
Packet sent with a source address of [Link]
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 52/79/100 ms
Nota: A la hora de hacer Ping debo incluir que tabla de enrutamiento utilizar para alcanzar cierto destino ya
que por defecto utilizara la global
Por ltimo verifiquemos la tabla de enrutamiento de R1 con ese cambio:
R1#sh ip route vrf VPN_10
Routing Table: VPN_10
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP
+ - replicated route, % - next hop override
Gateway of last resort is not set
[Link]/24 is variably subnetted, 2 subnets, 2 masks
C [Link]/24 is directly connected, FastEthernet1/0.10
L [Link]/32 is directly connected, FastEthernet1/0.10
PDF created on [Link] via the HTML to PDF API
S [Link]/24 [1/0] via [Link]
Podemos ver la ruta esttica incluida previamente,
Espero y hayan disfrutado leyendo este tutorial.
Jcarvaja
[Link]
Calificacin General: 5 (5 ratings) Inicie sesin o regstrese para comentar
Comentarios Collapse all Recent replies first
[Link] 2 years hace
Muy buen tuto .
Consulta las loopback por defecto por que las tiene presentes en la tabla VRF ?
Inicie sesin o regstrese para comentar
Soluciones para
Noticias y alertas Comunidades Acerca de Cisco
Grandes empresas
News@Cisco Red de desarrolladores Contactos
Empresas en crecimiento
PDF created on [Link] via the HTML to PDF API
Empresa mediana Avisos regionales Red de aprendizaje Oficinas locales
Inicio Contenidos RSS Asistencia (NetPro) Comunicarse con Cisco
Proveedor de servicios Capacitacin y eventos locales Cisco Virtual Connection Buscar un reseller
Networking Academy Linksys Latinoamrica
Opciones de financiamiento Tendencias en tecnologa
Nube
IPv6
Movilidad
Entorno de red abierta
Sistemas confiables
Trminos & Marcas comerciales de Cisco Systems,
Condiciones Declaracin de privacidad Poltica de cookies Inc.
PDF created on [Link] via the HTML to PDF API