- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
01-VPN實例配置
本章節下載： 01-VPN實例配置 (157.52 KB)
Site（站點）的含義可以從下述幾個方麵理解：
· Site是指相互之間具備IP連通性的一組IP係統，並且這組IP係統的IP連通性不需通過服務提供商網絡實現；
· Site的劃分是根據設備的拓撲關係，而不是地理位置，盡管在大多數情況下一個Site中的設備地理位置相鄰；
· 一個Site中的設備可以屬於多個VPN，換言之，一個Site可以屬於多個VPN；
對於多個連接到同一服務提供商網絡的Site，通過製定策略，可以將它們劃分為不同的集合（set），隻有屬於相同集合的Sites之間才能通過服務提供商網絡互訪，這種集合就是VPN。
在L3VPN中，不同VPN之間的路由隔離通過VPN實例（VPN-instance）實現，VPN實例又稱為VRF（Virtual Routing and Forwarding，虛擬路由和轉發）實例。
VPN實例在實現中與Site關聯。VPN實例不是直接對應於VPN，一個VPN實例綜合了和它所對應Site的VPN成員關係和路由規則。
(1) 進入係統視圖。
system-view
(2) 創建VPN實例，並進入VPN實例視圖。
ip vpn-instance vpn-instance-name
缺省情況下，不存在VPN實例。
(3) （可選）配置VPN實例的描述信息。
description text
缺省情況下，未配置VPN實例的描述信息。
如果接口已經與VSI關聯，則該接口無法與VPN實例進行關聯。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置接口與指定的VPN實例關聯。
ip binding vpn-instance vpn-instance-name
缺省情況下，接口未關聯VPN實例，即接口屬於公網。
執行本命令將刪除接口上已經配置的IP地址，因此需要重新配置接口的IP地址。
在完成上述配置後，在任意視圖下執行display命令可以顯示配置後的運行情況，通過查看顯示信息驗證配置的效果。
表1-1 VPN實例顯示和維護
|
操作 |
命令 |
|
顯示指定VPN實例信息 |
display ip vpn-instance [ instance-name vpn-instance-name ] |
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
