Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Informações de Apoio

Diagrama de Rede

Suporte BGP para importação de prefixo IP

Roteamento baseado em política (PBR)

Recebimento VRF

Introduction

Este documento descreve como gerar um vazamento de rota sem o uso do Next-Hop entre o Global Routing (GRT) e o Virtual Routing Forwarding (VRF).

Prerequisites

Requirements

A Cisco recomenda o conhecimento destes tópicos:

- Roteamento IP básico

- Conceitos e termos do protocolo de roteamento Open Shortest Path First (OSPF)

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

O vazamento de rota entre a Tabela de Roteamento Global (GRT) e a tabela de Roteamento e Encaminhamento Virtual (VRF) é facilitado com o uso de rotas estáticas. Qualquer método fornece o endereço IP do próximo salto (para segmento multiacesso) ou aponta a rota para fora de uma interface (interface ponto a ponto). No entanto, uma rota estática não pode ser usada na ausência de um endereço IP do próximo salto em um segmento multiacesso.

Diagrama de Rede

Este artigo se refere a este diagrama de rede durante todo o processo.

Suporte BGP para importação de prefixo IP

Os prefixos globais unicast ou multicast IPv4 são definidos como critérios correspondentes para o mapa de rotas de importação pelos mecanismos padrão da Cisco, como uma lista de acesso IP ou uma lista de prefixos IP:

access-list 50 permit 10.10.1.0 0.0.0.255

or

ip prefix-list GLOBAL permit 10.10.1.0/24

Os prefixos IP que são definidos para importação e processados por meio de uma cláusula de correspondência em um mapa de rotas. Os prefixos IP que passam pelo mapa de rotas são importados para o VRF:

route-map GLOBAL_TO_VRF permit 10

match ip address 50

or

match ip address prefix-list GLOBAL

!

ip vrf RED

rd 1:1

import ipv4 unicast mapGLOBAL_TO_VRF

!

ip route 10.10.3.0 255.255.255.0 Vlan900

Este método requer o uso do Border Gateway Protocol (BGP) com VRF lite. Esse método não funciona para todos os cenários.

Roteamento baseado em política (PBR)

O PBR pode ser usado para vazamento de rotas entre GRT e VRF. Esta é uma configuração de exemplo onde um vazamento de rota da tabela de roteamento global para VRF é mostrado:

ip vrf RED

rd 1:1

!

interface Vlan100

description GLOBAL_INTERFACE

ip address 10.10.1.254 255.255.255.0

!

access-list 101 permit ip 10.10.3.0 0.0.0.255 10.10.1.0 0.0.0.255

!

route-map VRF_TO_GLOBAL permit 10

match ip address 101

set global

!

interface Vlan900

description VRF_RED

ip vrf forwarding RED

ip address 10.10.3.254 255.255.255.0

ip policy route-map VRF_TO_GLOBAL

Isso funciona bem para dispositivos avançados, como o switch 6500, mas não é suportado para dispositivos como o 3750. É uma limitação de plataforma como na mensagem de erro como:

3750X(config)#int vlan 900

3750X(config-if)#ip policy route-map VRF_TO_GLOBAL

3750X(config-if)#

Mar 30 02:02:48.758: %PLATFORM_PBR-3-UNSUPPORTED_RMAP: Route-map VRF_TO_GLOBAL not supported for Policy-Based Routing

Recebimento VRF

Você pode usar o recurso VRF Receive para inserir a sub-rede GRT conectada como uma entrada de rota conectada na tabela de roteamento VRF:

ip vrf RED

rd 1:1

!

interface Vlan100

description GLOBAL_INTERFACE

ip vrf select source

ip vrf receive RED

ip address 10.10.1.254 255.255.255.0

end

!

interface Vlan900

description VRF_RED

ip vrf forwarding RED

ip address 10.10.3.254 255.255.255.0

end

!

ip route 10.10.3.0 255.255.255.0 Vlan900

3750X#show ip route vrf RED

Routing Table: RED

Gateway of last resort is not set

10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks

C        10.10.3.0/24 is directly connected, Vlan900

L        10.10.3.254/32 is directly connected, Vlan900

C        10.10.1.0/24 is directly connected, Vlan100

L        10.10.1.254/32 is directly connected, Vlan100

3750X#ping 10.10.3.1 source vlan 100

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.10.3.1, timeout is 2 seconds:

Packet sent with a source address of 10.10.1.254

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/4/9 ms

3750X#show ip arp vrf RED vlan 900

Protocol  Address          Age (min)  Hardware Addr   Type   Interface

Internet  10.10.3.254             -   d072.dc36.7fc2  ARPA   Vlan900

Internet  10.10.3.1               0   c84c.751f.26f0  ARPA   Vlan900

Note: Não há nenhum procedimento com essa configuração para verificação ou solução de possíveis problemas.