VRF下地址可以訪問到Public地址；但VRF網關無法訪問到Public地址。
問題描述：
組網及組網描述：
如圖，6520-01上有vrf1，網關vlanif10：192.168.10.254/24；
兩台S5820上配置有IP地址192.168.10.1、192.168.10.2，並配置默認路由指向192.168.10.254。
目前6520-01上靜態路由配置如下：
ip route-static vpn-instance vrf1 0.0.0.0 0 192.168.252.1 public
ip route-static 192.168.10.0 24 Vlan-interface10
問題：
192.168.10.1、192.168.10.2可以ping通192.168.252.1，也可以ping通192.168.10.254；但是192.168.252.1ping不通192.168.10.254，但可以ping通192.168.10.1、192.168.10.2（且在Tracert時可以看到路徑中存在192.168.10.254）
注：在實際環境中vrf1為帶外VRF，由於組網原因S6520交換機亦存在Public用於跑其他業務流量，客戶希望通過訪問192.168.10.1、192.168.10.2、192.168.10.254以管理設備。S6520交換機版本為Version 7.1.070, Release 6628P47（官網推薦版本）
- 2024-10-08提問
- 舉報
-
(0)
已采納
那是因為你的路由是把Vlan-interface10當作出接口，所以在192.168.252.1 ping 192.168.10.254的時候設備不會認為目的地址是自己從而把報文上送cpu處理，反而會通過int vlan 10接口發送arp去解析192.168.10.254，這肯定會解析失敗的。
加一條路由ip route-static 192.168.10.254 32 vpn-instance vrf1就能解決。
或者把路由改成跟下圖一樣：
- 2024-10-08回答
- 評論(3)
- 舉報
-
(0)
您好，感謝答複。實際環境中的“ip route-static 192.168.10.254 32 vpn-instance vrf1”後必須加“x.x.x.x”的下一跳參數，寫網關地址雖然格式無誤但實際沒法生效
zhiliao_AOPkvI
發表時間：2024-10-08
如果有這種限製，那建議直接在public中引入vrf1的直連（想控製引入的話可以跟路由策略）。#ip public-instance#address-family ipv4#route-replicate from vpn-instance vrf1 protocol direct#
奇怪的流量
發表時間：2024-10-08
6520-02的路由呢？
指向一下192.168.252.2
- 2024-10-08回答
- 評論(1)
- 舉報
-
(0)
192.168.10.1、192.168.10.2可以ping通192.168.252.1，這不代表著有這個路由嗎
添腹一餅
發表時間：2024-10-08
更多>>
192.168.10.1、192.168.10.2可以ping通192.168.252.1，這不代表著有這個路由嗎
添腹一餅
發表時間：2024-10-08
編輯答案
➤
✖
親~登錄後才可以操作哦!
確定
✖
✖
你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
✖
舉報
×
侵犯我的權益
>
對根叔社區有害的內容
>
辱罵、歧視、挑釁等（不友善）
侵犯我的權益
×
侵犯了我企業的權益
>
抄襲了我的內容
>
誹謗我
>
辱罵、歧視、挑釁等（不友善）
騷擾我
侵犯了我企業的權益
×
您好，當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱，我們會在審核後盡快給您答複。
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
您好，當您發現根叔知了上有誹謗您的內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱，我們會盡快處理。
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。
對根叔社區有害的內容
×
垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載
>
辱罵、歧視、挑釁等（不友善）
騷擾我
誘導投票
不規範轉載
×
舉報說明