Tweet
Cấu hình vrf lite trên cisco ios
CẤU HÌNH VRF LITE TRÊN CISCO IOSMặc định, một Router Cisco chỉ sử dụng một Global Routing Table (Bảng định tuyến toàn cục) duy nhất để lưu trữ tất cả thông tin mạng kết nối trực tiếp và các prefix học được qua Static Route hoặc Dynamic Routing Protocol.
Tuy nhiên, trong các hạ tầng mạng doanh nghiệp lớn hoặc nhà cung cấp dịch vụ (ISP), nhu cầu cô lập lưu lượng giữa các phòng ban/khách hàng là vô cùng quan trọng. Đó là lúc VRF (Virtual Routing and Forwarding) được ứng dụng.
1. VRF LITE LÀ GÌ?- VRF hoạt động tương tự như VLAN trên Switch. Nếu VLAN giúp chia nhỏ một Switch vật lý thành nhiều Switch ảo (L2), thì VRF giúp chia một Router vật lý thành nhiều Router ảo (L3).
- Mỗi VRF sở hữu một bảng định tuyến hoàn toàn độc lập.
- Mỗi giao diện (Interface) trên Router chỉ thuộc về một VRF duy nhất.
- Khi triển khai VRF độc lập trên Router mà không sử dụng MPLS, kĩ thuật này được gọi là VRF Lite.
2. MÔ HÌNH VÀ KỊCH BẢN MẠNG (TOPOLOGY)Giả sử nhà mạng ISP kết nối tới 2 khách hàng doanh nghiệp riêng biệt là Blue và Red:
- Khách hàng Blue: Gồm 2 chi nhánh Blue1 (192.168.1.0/24) và Blue2 (192.168.3.0/24).
- Khách hàng Red: Gồm 2 chi nhánh Red1 (192.168.2.0/24) và Red2 (192.168.4.0/24).
[Blue1] .1 --- (192.168.1.0/24) --- Fa0/0 .254
[Red1] .2 --- (192.168.2.0/24) --- Fa1/0 .254 [ ISP ] Fa2/0 .254 --- (192.168.3.0/24) --- .3 [Blue2]
Fa3/0 .254 --- (192.168.4.0/24) --- .4 [Red2]
```
Nếu không dùng VRF, lệnh `show ip route connected` trên ISP sẽ chứa chung tất cả 4 dải mạng trong một Global Routing Table. Chúng ta sẽ tiến hành phân tách bảng định tuyến cho hai khách hàng.
---
###
3. TỪNG BƯỚC CẤU HÌNH VRF LITE#### Bước 1: Khai báo VRF trên Router ISP
```cisco
ISP(config)# ip vrf Red
ISP(config-vrf)# exit
ISP(config)# ip vrf Blue
ISP(config-vrf)# exit Bước 2: Gán Interface vào từng VRF tương ứng
Lưu ý quan trọng: Khi bạn gán giao diện vào VRF bằng lệnh ip vrf forwarding <name>, Router sẽ tự động xóa địa chỉ IP hiện tại của interface đó. Bạn cần gán lại IP sau khi gán VRF!
Cisco CLI
! Gán Interface cho Khách hàng Blue
ISP(config)# interface FastEthernet 0/0
ISP(config-if)# ip vrf forwarding Blue
ISP(config-if)# ip address 192.168.1.254 255.255.255.0
ISP(config)# interface FastEthernet 2/0[cite: 8]
ISP(config-if)# ip vrf forwarding Blue[cite: 8]
ISP(config-if)# ip address 192.168.3.254 255.255.255.0[cite: 8]
! Gán Interface cho Khách hàng Red
ISP(config)# interface FastEthernet 1/0[cite: 8]
ISP(config-if)# ip vrf forwarding Red[cite: 8]
ISP(config-if)# ip address 192.168.2.254 255.255.255.0[cite: 8]
ISP(config)# interface FastEthernet 3/0[cite: 8]
ISP(config-if)# ip vrf forwarding Red[cite: 8]
ISP(config-if)# ip address 192.168.4.254 255.255.255.0[cite: 8] Bước 3: Kiểm tra thông tin VRF và Bảng định tuyến
Để xem danh sách VRF đã cấu hình[cite: 8]:
Cisco CLI
ISP# show ip vrf[cite: 8]
Name Default RD Interfaces
Blue <not set> Fa0/0, Fa2/0[cite: 8]
Red <not set> Fa1/0, Fa3/0[cite: 8]
Lúc này, bảng định tuyến toàn cục (show ip route) sẽ trống[cite: 8]. Muốn kiểm tra bảng định tuyến của từng VRF, bạn dùng[cite: 8]:
Cisco CLI
ISP# show ip route vrf Blue connected[cite: 8]
C 192.168.1.0/24 is directly connected, FastEthernet0/0[cite: 8]
C 192.168.3.0/24 is directly connected, FastEthernet2/0[cite: 8]
ISP# show ip route vrf Red connected[cite: 8]
C 192.168.2.0/24 is directly connected, FastEthernet1/0[cite: 8]
C 192.168.4.0/24 is directly connected, FastEthernet3/0[cite: 8]
4. THỰC THI KIỂM TRA PING VÀ ROUTING PROTOCOL TRÊN VRFKhi thực hiện lệnh kiểm tra (như Ping) hoặc cấu hình tuyến đường (Static Route/OSPF/EIGRP/BGP), bạn luôn phải chỉ định cụ thể tên VRF[cite: 8]. Kiểm tra Ping:
Cisco CLI
ISP# ping vrf Blue 192.168.1.1[cite: 8] Cấu hình Static Route trong VRF:
Cisco CLI
! Tạo Static route đến dải Loopback 1.1.1.1/32 của Blue1
ISP(config)# ip route vrf Blue 1.1.1.1 255.255.255.255 192.168.1.1[cite: 8] Cấu hình Dynamic Routing (OSPF) phân tách giữa các VRF:
Phía thiết bị khách hàng (Blue1, Blue2, Red1, Red2) cấu hình OSPF bình thường[cite: 8]. Riêng trên Router ISP, ta sử dụng các OSPF Process riêng biệt ứng với từng VRF[cite: 8]:
Cisco CLI
! OSPF Process 1 dành cho Khách hàng Blue
ISP(config)# router ospf 1 vrf Blue[cite: 8]
ISP(config-router)# network 192.168.1.0 0.0.0.255 area 0[cite: 8]
ISP(config-router)# network 192.168.3.0 0.0.0.255 area 0[cite: 8]
! OSPF Process 2 dành cho Khách hàng Red
ISP(config)# router ospf 2 vrf Red[cite: 8]
ISP(config-router)# network 192.168.2.0 0.0.0.255 area 0[cite: 8]
ISP(config-router)# network 192.168.4.0 0.0.0.255 area 0[cite: 8]
Kiểm tra bảng định tuyến OSPF của VRF Blue[cite: 8]:
Cisco CLI
ISP# show ip route vrf Blue ospf[cite: 8]
O 1.1.1.1 [110/2] via 192.168.1.1, FastEthernet0/0[cite: 8]
O 3.3.3.3 [110/2] via 192.168.3.3, FastEthernet2/0[cite: 8]
ĐÁNH GIÁ VRF LITE:- Nhược điểm: Mặc dù VRF Lite giúp phân tách bảng định tuyến an toàn và riêng biệt[cite: 8], nó không có khả năng mở rộng tốt (Scale) trên quy mô nhiều Router nối tiếp nhau vì phải cấu hình VRF thủ công trên từng link nối[cite: 8].
- Để tối ưu hóa trong hạ tầng lớn hơn, giải pháp mở rộng sẽ là kết hợp MPLS VPN hoặc EVN (Easy Virtual Network)[cite: 8].
LỢI THẾ KHI SỞ HỮU CHỨNG CHỈ CCNP ENCOR (350-401)Làm chủ kĩ thuật chia ảo bảng định tuyến VRF Lite, tối ưu hóa hạ tầng Enterprise và hiểu sâu các cơ chế Routing chỉ là một phần trong chương trình CCNP Enterprise (ENCOR 350-401). Để làm chủ toàn bộ kiến thức chuyên sâu về Chuyển mạch (Switching), Định tuyến (Routing), Security, SD-WAN, Automation và thiết kế hệ thống Enterprise chuẩn Cisco, hãy tham gia ngay khóa học cùng các chuyên gia hàng đầu!
LỊCH KHAI GIẢNG CÁC LỚP CCNP ENCOR MỚI NHẤT:- LỚP OFFLINE: Tối 246 - khai giảng ngày 07/07/2026
- LỚP ONLINE : Tối 357 - khai giảng ngày 06/07/2026
Inbox ngay hôm nay để nhận thông tin ưu đãi học phí và bộ tài liệu thực hành Lab độc quyền!Hotline: 0933 427 079#CCNP #CCNPENCOR #ENCOR350401 #StaticRoute #DefaultRoute #LongestPrefixMatch #IPRouting #CiscoIOS #EnterpriseNetwork #HocMangCisco
Attached Files