VRf、ospf

您好，參考

同一台交換機不同vrf路由互通 - 知了社區

在兩台交換機中，一邊使用VRF（Virtual Routing and Forwarding），另一邊不使用VRF的情況下，通過OSPF（Open Shortest Path First）實現對接需要一些特殊的配置。以下是一個詳細的配置步驟，幫助你實現這一目標。

### 網絡拓撲
假設你的網絡拓撲如下：
- **交換機A**：使用VRF
- **交換機B**：不使用VRF
- **連接接口**：交換機A的接口1與交換機B的接口1相連

### 配置步驟

#### 1. 配置交換機A（使用VRF）

1. **創建VRF實例**：
```sh
[SwitchA] ip vpn-instance VRF1
[SwitchA-vpn-instance-VRF1] ipv4-family
[SwitchA-vpn-instance-VRF1-af-ipv4] quit
[SwitchA-vpn-instance-VRF1] quit
```

2. **將接口分配給VRF**：
```sh
[SwitchA] interface GigabitEthernet1/0/1
[SwitchA-GigabitEthernet1/0/1] ip binding vpn-instance VRF1
[SwitchA-GigabitEthernet1/0/1] ip address 192.168.1.1 255.255.255.0
[SwitchA-GigabitEthernet1/0/1] quit
```

3. **配置OSPF**：
```sh
[SwitchA] ospf 1
[SwitchA-ospf-1] import-route direct
[SwitchA-ospf-1] quit
[SwitchA] ospf 1 vpn-instance VRF1
[SwitchA-ospf-1-vrf-VRF1] area 0
[SwitchA-ospf-1-vrf-VRF1-area-0.0.0.0] network 192.168.1.0 0.0.0.255
[SwitchA-ospf-1-vrf-VRF1-area-0.0.0.0] quit
[SwitchA-ospf-1-vrf-VRF1] quit
[SwitchA] quit
```

#### 2. 配置交換機B（不使用VRF）

1. **配置接口IP地址**：
```sh
[SwitchB] interface GigabitEthernet1/0/1
[SwitchB-GigabitEthernet1/0/1] ip address 192.168.1.2 255.255.255.0
[SwitchB-GigabitEthernet1/0/1] quit
```

2. **配置OSPF**：
```sh
[SwitchB] ospf 1
[SwitchB-ospf-1] area 0
[SwitchB-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.0] quit
[SwitchB-ospf-1] quit
[SwitchB] quit
```

### 驗證配置

1. **檢查OSPF鄰居關係**：
- 在交換機A上：
```sh
[SwitchA] display ospf peer
```
- 在交換機B上：
```sh
[SwitchB] display ospf peer
```

2. **檢查路由表**：
- 在交換機A上：
```sh
[SwitchA] display ip routing-table vpn-instance VRF1
```
- 在交換機B上：
```sh
[SwitchB] display ip routing-table
```

### 注意事項

1. **VRF配置**：確保VRF實例名稱和接口綁定正確。
2. **OSPF配置**：確保OSPF進程號和區域配置一致。
3. **網絡地址**：確保連接接口的IP地址在同一子網內。
4. **防火牆和ACL**：確保沒有防火牆或ACL阻止OSPF流量。

通過以上配置，你可以實現一邊使用VRF，一邊不使用VRF的兩台交換機通過OSPF進行對接。這樣可以確保網絡的連通性和路由的正確傳播。

沒什麼特殊 的，隻是有VRF的那台交換機，要把VRF和ospf進程綁定一下，就可以建立鄰居了。