Sử dụng VRF cũng giống như sử dụng bộ định tuyến riêng biệt. Nếu bạn có cùng IP IP cho cả VRF, thì bạn phải định cấu hình hai lần trong cả hai giao diện WAN. Tuy nhiên, nếu bạn chỉ sử dụng một giao diện WAN, bạn sẽ phải phân chia giao diện này bằng cách trung kế (sử dụng Vlan) hoặc các giao diện con.
Ví dụ:
interface FastEthernet0.5
encapsulation dot1Q 5
ip address 1.1.1.1 255.255.255.252
Lưu ý rằng chúng tôi không sử dụng chuyển tiếp ip vrf, chúng tôi đang sử dụng vrf mặc định ở đây
interface FastEthernet0.10
ip vrf forwarding wanconnection:1
encapsulation dot1Q 10
ip address 1.1.1.1 255.255.255.252 (<== this can be another IP if you prefer to divide it with 2 different IP's)
Kết nối sau đó đi như sau:
- bộ định tuyến của bạn (vrf bình thường) => kết nối wan => vpn được sử dụng cho thẻ dot1Q 5
- bộ định tuyến của bạn (wanconnection: 1 vrf) => wan kết nối => vpn được sử dụng cho thẻ dot1Q 10
nếu bạn muốn làm điều này mà không cần gắn thẻ và chỉ có 2 giao diện vật lý, thì đó là cách thực hiện tương tự:
interface FastEthernet0
ip address 1.1.1.1 255.255.255.252
interface FastEthernet1
ip vrf forwarding wanconnection:1
ip address 1.1.1.1 255.255.255.252
Mọi giao diện khác cần thiết trong vrf cụ thể "wanconnection: 1" cần được thêm vào theo cùng một cách:
ip vrf forwarding wanconnection:1
Ví dụ:
interface FastEthernet4
ip vrf forwarding wanconnection:1
ip address 10.0.0.1 255.255.255.0
tạo một vrf: http://www.cisco.com/en/US/docs/switches/lan/catalyst4500/12.2/15.02SG/configuration/guide/vrf.html
ip vrf wanconnection:1
rd 65000:1
lệnh thứ 100: 1 đã giải thích: Tạo bảng VRF bằng cách chỉ định phân biệt tuyến. Nhập số AS và số tùy ý (xxx: y) hoặc địa chỉ IP và số tùy ý (ABCD: y).
cho phần định tuyến:
ip route 0.0.0.0 0.0.0.0 1.1.1.2
ip route vrf wanconnection:1 0.0.0.0 0.0.0.0 1.1.1.2
Nếu bạn chỉ có một kết nối WAN mà không được gắn thẻ, bạn có thể sử dụng định tuyến liên Vrf: http://packetlife.net/blog/2010/mar/29/inter-vrf-routing-vrf-lite/
Ví dụ:
ip vrf wanconnection:1
rd 65000:1
route-target export 65000:2
route-target import 65000:99
ip vrf wanconnection:2
rd 65000:2
route-target export 65000:1
route-target import 65000:99
ip vrf shared:1
rd 65000:99
route-target export 65000:99
route-target import 65000:1
route-target import 65000:2
interface FastEthernet0
ip vrf forwarding shared:1
ip address 1.1.1.1 255.255.255.252
interface loopback1
ip vrf forwarding shared:1
ip address 2.2.2.2 255.255.255.255
ip route vrf shared:1 0.0.0.0 0.0.0.0 1.1.1.2
ip route vrf wanconnection:1 0.0.0.0 0.0.0.0 2.2.2.2
ip route vrf wanconnection:2 0.0.0.0 0.0.0.0 2.2.2.2
interface FastEthernet1
ip vrf forwarding wanconnection:1
ip address 10.0.0.1 255.255.255.0
description "LAN interface vrf 1"
interface FastEthernet2
ip vrf forwarding wanconnection:2
ip address 10.0.2.1 255.255.255.0
description "LAN interface vrf 2"
Ở đây FastEthernet1 sẽ sử dụng tuyến mặc định cho vrf wanconnection: 1 và FastEthernet2 sẽ sử dụng tuyến mặc định cho vrf wanconnection: 2 (được cung cấp bởi các lệnh "ip route").