操作手册VPN-INSTANCE分册

《操作手册VPN-INSTANCE分册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、操作手册VPN分册VPN-Instance 简介：VPN-Instance的概念最初是在BGP/MPLS VPN中引入的，其主要作用是隔离VPN路由与公网路由，以及隔离不同VPN的路由。 VPN-Instance的这一功能使它在非BGP/MPLS VPN的环境中也可以有广泛的应用，使用VPN-Instance，可以在一台路由器上虚拟出多台相互独立的路由器，在IP网络中实现路由隔离。 在NE80E中，多种软件特性都实现对VPN-Instance的支持，通过绑定到不同的VPN-Instance提供“多实例”功能。例如：各种路

2、由协议的多实例（RIP多实例、OSPF多实例、IS-IS多实例）。VPN-Instance的应用：组网需求如图所示，NetworkA和NetworkB是两个相互独立的网络，各自有途径连接Internet。它们通过ISP1由一个公共机构的二层网络实现本地流量互访。要求ISP1通过一台路由器RouterB，使用同一网段的两个地址192.168.1.11/24和192.168.1.12/24分别将NetworkA和NetworkB上连到二层网络。配置文件(1)RouterA的配置文件#sysnameRouterA#interf

3、aceGigabitEthernet1/0/0ipaddress192.168.1.1255.255.255.0#bgp100peer192.168.1.11as-number200peer192.168.1.12as-number200#return(2)RouterB的配置文件#sysnameISP1#routerid100.1.1.1#ipvpn-instancer1route-distinguisher100:1#ipvpn-instancer2route-distinguisher100:2#interface

4、GigabitEthernet1/0/0ipbindingvpn-instancer1ipaddress192.168.1.11255.255.255.0#interfaceGigabitEthernet3/0/0ipbindingvpn-instancer2ipaddress192.168.1.12255.255.255.0#interfacePos2/0/0link-protocolpppipbindingvpn-instancer1ipaddress10.1.1.1255.255.255.0#interfacePo

5、s4/0/0link-protocolpppipbindingvpn-instancer2ipaddress20.1.1.1255.255.255.0#bgp200#ipv4-familyvpn-instancer1peer192.168.1.1as-number100import-routedirect#ipv4-familyvpn-instancer2peer192.168.1.1as-number100import-routedirect#VPN-Instance的应用iproute-staticvpn-insta

6、ncer10.0.0.00192.168.1.1iproute-staticvpn-instancer20.0.0.00192.168.1.1#return验证配置结果完成上述配置后，在RouterB上查看私网路由表，可以看到ISP1接入的两个本地网络的路由分别位于VPN-Instancer1和r2中，实现了路由的隔离。在RouterA上执行displayiprouting-table命令，可以看到RouterA的公网路由表中有去往两个本地网络的路由。两个本地网络之间可以Ping通。