現(xiàn)在看來,即便拓撲結構非常簡單,我依然需要機械地進行七次重復設置。畢竟,本質上我還是希望每個部分都可以成為一位獨立的用戶。因此,我決定選擇利用路由器來進行隔離處理。這時,第一步要做的工作就是建立VRF。
創(chuàng)建VRF
完成了上述配置的設定后,現(xiàn)有路由器就變成了八臺獨立的路由器。大家注意,這里有一點非常重要,就是只有設置了rd或者 RouteDistinguisher的參數(shù)后,才能容許IP地址重疊。因此,在路由器中的所有地址才會被利用RD來進行標記;在這里,采取的格式就是 IP地址:rd。它屬于一個本地設定參數(shù)。
接下來我們要做的就是為每一個接口配備一份VRF:
為了確保路由現(xiàn)在都是獨立的,我們可以選擇從VRF的角度查看路由表。
首先就是第一部分:
為了確認到每個接口對應的VRF都是什么,我們現(xiàn)在可以利用showipvrfbrief命令來獲取相關信息。
當然,還有很多其它命令可以用來驗證VRF;但正如我們所看到的,只有這樣才能將路由器用VRF分拆為八個部分。在以后的文章中,我還將會對如何利用VRF對IP安全協(xié)議進行相同步驟的設置進行介紹。